Spam de commentaires et attaque quasi-DDOS
Par Petaramesh le mercredi 3 mai 2006, 18:37 - Chienne de vie - Lien permanent
Si vous avez tenté d'accéder à ce blog au cours des dernières minutes, vous avez probablement éprouvé quelques difficultés...
Ce brave Totor a en effet essuyé pendant près de 10 minutes - j'avais à cet instant l'oeil rivé sur les logs, "j'ai tout vu m'sieur l'agent", comme dit l'autre - plusieurs centaines de connexions simultanées en provenance des quatres coins de la planète sur ce malheureux blog, centaines de connexions dont un gros paquet tentaient de poster de la merde de spam partout en commentaires et en trackbacks, jusque dans ma "page contact" grâce à laquelle j'ai reçu 6 mails tout moisis...
Là, un tel matraquage ne ressemble plus à du simple spam mais carrément à une attaque DDOS[1] : J'ai vu monter la charge système de ce vieux Totor à plus de 30 (!!!), les applications commençaient à choper des temps de réponse escargotesques, il m'a lancé des instances d'Apache jusqu'à plus savoir où les foutre et swapper plus de 600 Megs dehors, whouàlàlàlà la chaleur !
Enfin bon, c'est du Linux, c'est du béton, dès qu'on arrête de taper ça se normalise aussitôt, mais ça prouve bien que ces putains d'enculés de leur mère de spammeurs contrôlent des parcs entiers de zombies aux 4 coins du globe, avec lesquels ils lancent leur attaques de manière simultanée et concentrée cible par cible.
Ca se voit couramment sur le SMTP, mais le SMTP se défend bien. Par contre, sur Apache avec du PHP lourd derrière, ça fait gros bobo au pauvre serveur, ça :-(
Commentaires
Si tu t'étais mangé un vrai DDoS, ton pont Wifi aurait fondu :-)
V.M., faut atterrir, le pont Wi-Fi, je l'ai vendu sur eBay en octobre ou quelque chose comme ça... Non qu'il ne me soit pas arrivé pour autant d'avoir quelques merdes avec mes deux WRT54G qui le remplacent, par ailleurs...
En tout cas, là, j'en ai mangé assez pour que ça fatigue Totor davantage que le Wi-Fi...
C'est une vraie plaie! Je rentre 10 mots spam supplémentaires par jour dans spamplemousse et les autres buses continuent. Ça devient d'un chiant. Surtout que leurs baudes de médocs de contrefaçon, on s'en tamponne grave! >:-(
@Le Monolecte : Moi, depuis que j'ai mis à la porte plein de pays pourris, je ne suis pas emmerdé, rien ne passe à travers, et je rajoute très peu de mots-clés, ou alors, juste pour le plaisir ;-)
Mais quand ils se mettent à taper comme des bourrins des quatres coins de la terre en même temps, le serveur tire quand même bien la langue... :~/
Saletés de nuisibles...
En plus ils s'en foutent qu'on s'en foute, de leurs cochonneries, tout ce qu'ils veulent c'est faire monter le ranking de leurs sites d'arnarques dans les moteurs de recherche...
Oui, mais là, ils ne font grimper que dalle, vu que leurs bouzins finissent scotchés dans mon spamplemousse!
Ah, mais j'y suis, c'est vous trois qui avez écrit le scénario de MATRIX... ;-)
Tiens, et bien sans doute à cause de ces problèmes de spam de commentaires massifs, les braves gens d'Over-blog viennent à l'instant d'installer des captchas forcés sur la saisie de commentaires sur les blogs qu'ils hébergent, ce que j'ai constaté chez Laflote puis chez la Sardine Masquée.
Rappelons que les captchas sont les soi-disant tests de Turing rudimentaires basés le plus souvent sur la reconnaissance visuelle de quelques caractères déformés et rendus peu lisibles, représentés sous forme d'image, et qui sont censés être illisibles pour les spambots, mais le sont hélas encore plus pour les déficients visuels, raison pour laquelle ces gadgets sont à bannir comme contraires à toutes les recommandations d'accessibilité.
Un bel exemple de cas où le remède peut s'avérer pire que le mal...
Rappelons qu'il existe pour dotclear une tentative de création d'un captcha accessible qui se base sur la réponse à une question dont il faut comprendre le sens, plutôt que sur la reconnaissance visuelle de quelques caractères. Je reste tout de même assez dubitatif...
Je trouve ça, au contraire excellent. Voilà donc le captcha Kiss Cool : la sémantique étant absolument inabordable pour un webbot standard, particulièrement en français, nous voilà effectivement débarrassés du spam pour longtemps. Et c'est là qu'intervient le deuxième effet Kiss Cool : ça élimine aussi les mal-comprenants! Fini les fâcheux, on va pouvoir bloguer en rond entre gens de bonne compagnie, avec taux neuronal minimum garanti!!! ;-) :-D
@Le Monolecte : Sauf que...
Sauf qu'aucun système de captcha, intelligent ou bête, ne peut être mis en place pour les trackbacks, car il n'y a aucune interaction directe entre la personne qui crée un trackback et le serveur destinataire de celui-ci. Il n'y a là qu'interaction de serveur à serveur, et, pour mettre en place une étape de validation supplémentaire (un captcha ou quoi que ce soit d'autre), il faudrait profondément modifier le protocole qui permet les trackbacks.
Donc, les captchas quels qu'ils soient ne sont pas près de nous débarrasser des spams via trackbacks.
Quand je vois que tu t'en es bouffé trente-deux qui sont passé à travers rien que cette nuit entre 1h et 7h25 (maintenant) (et que je n'ai aucune visibilité sur le nombre de mouches collées dans la toile de ton Spamplemousse)... Je ne te demande pas si tu te sens concernée par le problème ;-)
...et il serait tout de même navrant de devoir renoncer complètement au principe des trackbacks uniquement à cause des pollueurs éternels...
...Et encore une nouvelle giclée de 20 trackbacks pourris pour ce pauvre Monolecte. Ca n'en fait que 52 qui sont passés à travers depuis 1 heure la nuit dernière, si je ne m'abuse...
Là, Agnès, je crois vraiment qu'ils te cherchent.
Bien que je sache que la chose te déplaît, je crois que tu vas quand même devoir réfléchir à la question de blinder ton Spamplemousse avec un filtrage par pays... Sinon, chez toi, ça va finir par être difficilement tenable...
Arf, les gredins. Heureusement, il y a Mcomment, le plugin qui permet de supprimer les commentaires/trackbacks pourraves par lots, parce que un par un, c'est super fastidieux.
...et toi, connard :
...une fois pour toutes...
...tu dégages ! V'là. et comme ça, c'est clair ?
...Ah ouééé, on dirait :