8Chan DDoSed, Lizard Squad’s Rent-a-Tool, Lizard Stresser takes down 8Chan

Table Of Contents

• 8chan.co attaccato con Lizard Stresser e messo offline
• CloudFlare non è sufficiente per fermare l’attacco

8chan.co attaccato con Lizard Stresser e messo offline

Dopo il presunto DDoS di 4Chan, Lizard Stresser sembrava essere al lavoro per abbattere la sua concorrenza, 8Chan.co.

Il sito di image board, comunemente chiamato infinite chan, è attualmente sotto attacco di Denial of Service Distribuito (DDoS) che si crede sia stato lanciato dallo strumento di affitto di Lizard Squad, Lizard Stresser.

Come per il presunto attacco DDoS a 4chan.org alcuni giorni fa, solo un tweet dall’account ufficiale di Lizard Squad collega l’attacco DDoS allo strumento DDoS Lizard Stresser di Lizard Squad. Tuttavia, questo può essere confermato come proveniente da loro poiché il tweet non è stato eliminato fino ad ora.

https://twitter.com/LizardMafia/status/553099100686921728

8Chan è stato formato nel 2013 ed è stato elogiato e criticato per le sue opinioni molto liberali. Potrebbe non essere grande come 4Chan, ma ha guadagnato molto rispetto nella comunità online per la sua politica di libertà di parola che consente di discutere qualsiasi argomento controverso sotto il sole, indipendentemente dall’antagonismo che crea. È salito alla ribalta dopo la famosa controversia di GamerGate che ruotava attorno al tema del sessismo nei videogiochi. L’amministratore di 4Chan aveva esplicitamente vietato questo particolare thread poiché la discussione era considerata particolarmente anti-femminista e retorica misogina, e ha aumentato la discussione sul sessismo e la misoginia nella comunità dei videogiochi.

Tuttavia, 8Chan segue rigide politiche statunitensi per il copyright e i visitatori possono creare post e rispondere ai thread senza registrazione.

CloudFlare non è sufficiente per fermare l’attacco

Quando è stato segnalato il presunto attacco DDoS a 4Chan, molti lettori hanno eccepito che aveva CloudFlare Content Delivery Network che non poteva rivelare l’indirizzo IP reale di 4Chan.

Tuttavia, ora con l’attacco DDoS a 8Chan, CloudFlare sembra non essere sufficiente per affrontare tali attacchi mirati.

CloudFlare CDN funge da proxy, quindi le richieste dei visitatori per 8chan vengono passate attraverso la sua rete sia per migliorare la connessione al sito web sia per analizzarle al fine di proteggere contro attività dannose.

Come accennato sopra, gli aggressori sembrano conoscere l’indirizzo IP reale di 8Chan e hanno usato questa conoscenza per contattare direttamente il server del sito web, eliminando qualsiasi verifica da un servizio di terze parti.

Cercare di connettersi a 8Chan in questo momento attiva un errore 522 dal servizio CloudFlare, indicando che non è stata raggiunta alcuna connessione al server del sito web. Il tweet sopra di Lizard Squad suggerisce che i noleggiatori di questo particolare attacco lo hanno affittato per 24 ore.

Il proprietario Fredrick Brennan ha dichiarato che le cose dovrebbero essere riparate entro le prossime 12 ore, ma il tempo effettivo richiesto potrebbe essere molto più lungo.

Ha anche informato che se passano 48 ore e il problema non è risolto, lancerà una versione limitata dell’image board su un diverso servizio di hosting. Solo alcuni board sarebbero disponibili (/pol/, /v/, /gamergate/, /b/) e non ci sarebbe possibilità per i visitatori di creare un nuovo board.

“Sono abbastanza sicuro che non arriverà a questo, ma sarebbe meglio avere qualcosa piuttosto che niente se sappiamo che il sito reale sarà giù per molto tempo (72 ore - 2 settimane),” ha detto in un post su Pastie.

“Chi c’è dietro questo? Nessuno lo sa, e non c’è modo di saperlo. Lanciare un DDoS è un crimine, quindi gli aggressori normalmente noleggiano botnet, usano carte di credito rubate per affittare server cloud, o pagano qualcuno in Bitcoin tramite Tor per fare l’attacco per loro per rimanere anonimi e non rischiare l’arresto.” Ha aggiunto i suoi pensieri sull’attacco: “Ci sono voluti gli attacchi di Lizard Squad a Microsoft e Sony perché qualcuno di loro fosse arrestato. Ovviamente, qualcuno che DDoS una piccola comunità come 8chan.co è molto basso nella lista delle priorità per le forze dell’ordine.” “Per favore, non credete alle voci su Twitter che fosse ‘Brianna Wu’ o ‘Musulmani’ o ‘JIDF’. Sono basate su nulla e vengono diffuse da persone che vogliono follower su Twitter e nient’altro. L’ho verificato :^)”

Il lungo messaggio dice che è fiducioso che 8Chan sarà online presto.