Guild Wars 2 Shop

Oui tout à fait, DERP a également frappé le 31 décembre les serveurs d'authentification et le site GuildWars2.com.

Tout comme ce groupe continue avec bien d'autres : Planetside 2, Sony Online Entertainement, EverQuest.com, FreeRealms.com, VanguardTheGame.com, DCUniverseOnline.com, etc, etc.

Ils annoncent leurs attaques sur leur twitter que je vous ai linké dans le message ci-dessus.

Je ne comprendrais jamais quelles sont les motivations de ces personnes...

Ifnormation complémentaire
Cloudflare a publié sur son blog un résumé complet et intéressant des dernières attaques DDoS.
=> http://blog.cloudflare.com/technical-de … dos-attack
En plus d'informations techniques l'on découvre la cartographie des 4529 serveurs NTP utilisés (via 1298 réseaux différents) dans l'attaque de lundi dernier.

Et nous avons droit au listing des 24 entreprises touchées le plus durement.

Et pendant ce temps...

Trad : Ce n'est pas tous les jours que vous lancez la plus grande attaque DDoS du monde.

Dernière modification par Neph (14-02-2014 11:29:48)

Information complémentaire
Arbor Networks Inc. publie les statistiques mondiales relatives aux attaques DDoS, issues de son observatoire des menaces ATLAS®. Ces chiffres font apparaître un nombre sans précédent d’attaques volumétriques au premier semestre 2014, avec plus de 100 d’entre elles supérieures à 100 Gbit/s.
Source : http://www.arbornetworks.com/corporate/ … -capital-v

Et parallèlement, le site newsinenglish.no rapporte l'arrestation, en début de semaine, d'un adolescent norvégien de 17 ans (se disant représentant des Anonymous) pour plusieurs attaques DDoS contre des banques, des compagnies aériennes et de télécoms de son pays.
Source : http://www.newsinenglish.no/2014/07/11/ … er-attack/

Et pendant ce temps, chF@itzchF poursuit ses attaques DDoS contre Wildstar, GW2 et pornhub.com...
Source : https://twitter.com/itzchF

Et ArenaNet confirme le problème...

Dernière modification par Neph (17-07-2014 07:40:37)

Qu'il DDoS Wildstar ou GW2 je concois, mais PornHub ?! Il va s'ennuyer ce soir le gamin apres ! 

Please tout mais pas ça 

Ce genre d'attaque est à la fois extremement complexe et ingénieux et met pourtant mal à l'aise quand on se pose la question de la sécurité de ces serveurs...
La carte représente les cibles ou les point de départ des attaques? On voit que les Etats Unis sont particulièrement mellés à ces attaques, ce qui est assez étonant quand on connait la politique du pays concernant les cyberattaques ( ca plaisante pas avec eux... ).

La légende de la carte
Un arc de cercle représente une attaque entre 2 pays.
Un cercle, une attaque interne
Un cône (+/- grand) partant vers "le ciel", une attaque dont la source ou la destination est inconnue
Taille du trait : Bande passante (Gb)
couleurs rosées : TCP connection
couleurs orangées-rouge : volumétrie
Vert : fragmentation
Bleu : application

Le pays d'origine de l'attaque indique-t-il l'emplacement de l'attaquant ?
Habituellement non. La source d'une attaque peut (et c'est souvent le cas) apparaître comme si elle était initiée à partir d'un emplacement différent et, dans ce cas, représente généralement l'emplacement d'un ordinateur infecté qui est utilisé dans un réseau zombie (botnet).
Les pays à forte bande passante sont des emplacements de choix pour la construction de réseaux zombies , afin que le trafic d'attaque soit considéré comme provenant de ces pays, même si le botnet est effectivement commandé à partir d'un lieu situé quelque part ailleurs dans le monde. La destination de l'attaque peut aussi être falsifiée, mais ceci est moins fréquent.

Je terminerais en disant qu'aujourd'hui l'Australie est le pays le plus attaqué au monde par les attaques DDoS. Les spécialistes en sécurité estiment que 64% des organisations australiennes ont été touchées sur la dernière année écoulée (Source).

Dernière modification par Neph (22-08-2014 08:01:48)

Nuire intentionnellement pour X raison, éprouver leurs capacités techniques et savoir-faire (défis personnel), se faire remarquer pour être embaucher, revendiquer un mouvement politique/social/environnemental, se faire connaître, simple passe-temps, simple "bêtise", recherche de (pseudo) notoriété (virtuelle ou non), etc, etc, etc.
Chaque personne poursuit ses propres buts.

Dernière modification par Neph (22-08-2014 09:28:32)

Se priver d'aborder -même de manière anecdotique comme nous le faisons- un fait sociétal : la recrudescence des attaques de DDoS à travers le monde, impactant aussi des sociétés produisant des jeux auxquels des millions de personnes à travers le monde jouent, de surcroit sur un forum de jeu en ligne, ne te parait pas être un sujet digne d'intérêt ?

Certes la grande majorité de leurs prises publiques de parole sur la toile ne valent pas que l'on s'y arrête. Mais, l'on ne peut nier leur existence ni leur utilité potentiel à construire demain (directement ou indirectement) la technologie qui défendra les entreprises et les citoyens.

Embaucher un hacker constitue une pratique courante et reconnue aux Etats­ Unis, au Royaume­Uni ou en Allemagne. Les services de renseignement y lancent des concours pour recruter les meilleurs profils. Amazon, Google, Microsoft et Oracle étalent leurs stands à la Def Con et à la Black Hat, les plus grandes manifestations de hackers à Las Vegas. Ce qui explique pourquoi certains de nos "meilleurs talents" sont partis vendre leurs compétences ailleurs.

A titre d'information nos hackers français devaient auparavant voyager. Notamment donc aux Etats-Unis ou encore en Allemagne, au Chaos Communication Congress (CCC), le plus ancien rendez-vous annuel international. Ce n'est plus nécessaire aujourd'hui. En mai et juin 2013, la France a accueilli pas moins de quatre rassemblements internationaux de hackers. Si ces événements se multiplient, c'est parce que l'audience de hackers grandit, et que de nombreux sponsors font leur apparition. L'hébergeur de Roubaix OVH a sponsorisé la Nuit du hack dans l'optique de recruter. Mise en place par la communauté Hackerz Voice, cette manifestation s'inspire de la célèbre Def Con de Las Vegas. Autour de conférences, d'ateliers et de challenges, la Nuit du Hack vise à rassembler les professionnels de la sécurité informatique et les hackers, quel que soit leur niveau de qualification. Ils viennent y découvrir les dernières avancées techniques dans ce domaine et évaluer leurs compétences. Ces dernières années, d'autres conférences ont vu le jour et sont venues multiplier les occasions pour les hackers de se rassembler et d'échanger leurs connaissances : Hackito Ergo Sum, puis Grehack et NoSuchCon (NSC), la dernière-née. Mais toutes ces manifestations n'ont pas le même positionnement. Plus underground, Hackito Ergo Sum s'adresse aux passionnés qui viennent à titre personnel, peu d'entreprises y participent, alors que NoSuchCon s'adresse à un public de hackers individuels comme professionnels.

Dernière modification par Neph (22-08-2014 15:05:44)

Personellement, j'ai un avis partagé... J'aplaudit le hacker qui a fait une belle performance dans l'unique but de faire une performance, sans essayer de nuire ou de voler des informations mais je crache sur celui qui hack pour nuire, voler, se remplire les poches.

C'est comme pour le tir à la carabine : les compétitions sont souvent imprésionnantes mais ya toujours quelqu'un pour tirer sur son voisin...

Question les serverus qui ont été attaqué ne sont pas ceux qui ont bénéficié du fameux Béhémoth qui protège contre le DDoS et donc bizarre que ce soit ceux qui ne l'ont plus qui soient visé ... enfin on m'en a parlé du coup ca parait quand même gros.