Cpasbien attaque FTDB par un DDOS

Du rififi dans le bitorrent français, chose très courante mais l’exception aujourd’hui c’est que pour une fois nous connaissons explicitement les deux protagonistes et qu’ils s’agit des plus gros sites de torrent français.

Le tracker public cpasbien (2ème voir premier site de torrent fr) a attaqué le tracker privé frenchtorrentdb (3ème site de torrent français) par une attaque DDOS (c’est-à-dire recharger plein de fois le site jusqu’à que le serveur ne puisse plus tenir). Chose étrange pour une fois l’attaque n’a pas été faite par serveur, mais directement grâce à l’énorme flux de visiteurs de cpasbien, en effet ces derniers en arrivant sur le site chargeait involontairement et discrètement des dizaines de pages de FTDB surchargeant ainsi le serveur de FTDB.

Cette attaque utilisant les visiteurs de Cpasbien cible aussi omgtorrent, mais pas de chance pour l’administrateur de cpasbien celui de FTDB s’est rendu compte de la supercherie (facilement décelable) et a dévoilé aux yeux de ces membres le pot aux roses, l’admin de Cpabien a supprimé directement les liens. Voir dessous le communiqué publié par FTDB :

Bonjour,

Depuis près d’une heure, le site était indisponible en raison d’une attaque « DDOS » venant du site « cpasbien ». Quelques recherches nous ont permis de trouver le responsable. Cette tentative d’attaque envers notre site est présentement bloquée, le site est de nouveau opérationnel.

Voilà ce qui peut être trouvé à l’instant même dans les sources de l’index du site cpasbien;

Le fichier incriminé ici est cpasbienfdp.html contenant;

Quant au fichier fd2.html, c’est une seconde attaque visant le site omgtorrent.

Pour terminer, cette technique de DDOS n’est pas très futée, car par le fait même, nous pouvons executer à souhait du code html/javascript sur ce site et renverser l’attaque pour le mettre hors-service. Evidemment, nous n’allons pas nous abaisser à un tel niveau, mais nous nous sommes tout de même permis d’afficher un message à l’ensemble de ses visiteurs pour les prévenir de ce qui se trame là, ce qui devrait, par le fait même, forcer la main des administrateurs à retirer les scripts malicieux visant notre site.

EDIT ~ 6h00: Tous les liens visant notre site Web ont été supprimés du fichier html.

Concernant les raisons de cette attaque elles sont assez simples, éliminer la concurrence pour augmenter ces visites et ses revenus publicitaires, si on peut comprendre la cible d’omgtorrent qui est un tracker public pouvant lui faire de l’ombre dans le fond, FTDB de son côté n’est pas sur le même créneau vu que c’est un tracker privé, il y’a peu de chance que ses membres se déversent sur cpabien.me en cas de down.

Peut-être que la suite nous en dira plus ! Restez connecté sur notre Twitter.