Réponse de DNG à mon précédent message envoyé par courriel.
> Vous avez quel age si ce n'est pas indiscret ??? Il faut être soit sacrément
> naïf, soit crédule pour croire qu'en floodant un site, on ne fait aucun
> tord. C'est comme si je m'amusais à tagguer la voiture d'un collègue en lui
> disant que c'était pour rire...
Une attaque Denial of Service (DoS) est une tentative d'empêcher les utilisateurs légitimes d'un service d'accéder à ce
service. Les attaques DoS utilisent souvent les bugs logiciel pour "crasher" ou "geler" un service, ou les limites de bande
passante en utilisant une attaque flood pour saturer toute la bande passante.
J'ai écris ce script et il se contentait de faire une requête GET HTTP *valide* sur une page PHP (uniqement sur la page, sans charger les images associés à cette page)
Votre photo montre 10 requêtes en 251 secondes, une requête toutes les 25 secondes, soit 3443 requêtes par jour.
Les requêtes sont faites sur des pages PHP. Donc mon script générait 3443 pages vues par jour
(A titre d'exemple linuxfr.org a fait 179 757 pages vues par jour pour septembre 2003.)
Même si ce script n'est pas la chose la plus intelligente que j'ai faite, il est évident que ce script n'avait pas l'intention d'empêcher les utilisateurs légitimes de DNG d'accéder à DNG et n'utilisait aucun bug pour "crasher" ou "geler" DNG, ni d'attaquer les limites de bande passante en utilisant une attaque flood.
C'est un peu comme si vous vous amusiez à me tirer dessus à la carabine pour vous avoir dit une insulte.
> Vous vous fichez de nous ou quoi ? Jetez un ?il sur les screenshots des logs
> http dans l'article et vous verrez que certaines requêtes sont dans la même
> seconde...
> C'est ce qui s'appelle se faire prendre en flagrant délit de mensonge.
> (4h22:59 et 4h23:00)
Je ne me moque pas de vous, mais c'est une moyenne. Mon script ne faisait pas
86400 requêtes par jour mais 3443 requêtes par jour (toujours d'après votre photo d'écran).
> >3) DNG fait de la diffamation
> Pardon ??? Chez nous on appelle ça "l'hôpital qui se moque de la charité".
> Maintenant vous allez vous faire passer pour une victime ????
Je cite DNG :
"DNG subissait les assauts répétés d'un script fou qui envoyait plusieurs millions de fois par jour des ordres HTTP GET sur notre serveur."
3443 requêtes par jour != plusieurs millions de fois par jour
Vous êtes victime de quoi ? Quels sont les préjudices causés par mon script ? Quel mal a-t-il causé à votre serveur ?
Mon script était tellement néfaste que vous avez mis six mois à vous rendre compte de son existence.
Donc quels sont les préjudices causés par mon script : aucun à mon humble avis !
> N'importe quoi. Qu'est-ce que vous en dites si on porte plainte
> comme les modéros de linuxfr nous l'ont suggéré ?
> Nous avons toutes les preuves de vos attaques et il n'est pas dit qu'on ne
> change pas d'avis.
Je pense que vous dramatisez à outrance.
> Maintenant laissez nous tranquille, vous nous avez fait assez de mal comme
> ça.
Le script est arrêté depuis un moment déjà.
Pour résumé ma pensé :
mon acte est peut-être stupide, mais ne vous a porté aucun préjudice.
mais votre réaction est *démesurée* en face d'un acte sommme toute bénin.
[^] # Re: PhpNuke confond IE avec Mozilla ;-)
Posté par bugator . En réponse au journal PhpNuke confond IE avec Mozilla ;-). Évalué à 0.
> Vous avez quel age si ce n'est pas indiscret ??? Il faut être soit sacrément
> naïf, soit crédule pour croire qu'en floodant un site, on ne fait aucun
> tord. C'est comme si je m'amusais à tagguer la voiture d'un collègue en lui
> disant que c'était pour rire...
Une attaque Denial of Service (DoS) est une tentative d'empêcher les utilisateurs légitimes d'un service d'accéder à ce
service. Les attaques DoS utilisent souvent les bugs logiciel pour "crasher" ou "geler" un service, ou les limites de bande
passante en utilisant une attaque flood pour saturer toute la bande passante.
J'ai écris ce script et il se contentait de faire une requête GET HTTP *valide* sur une page PHP (uniqement sur la page, sans charger les images associés à cette page)
Votre photo montre 10 requêtes en 251 secondes, une requête toutes les 25 secondes, soit 3443 requêtes par jour.
Les requêtes sont faites sur des pages PHP. Donc mon script générait 3443 pages vues par jour
(A titre d'exemple linuxfr.org a fait 179 757 pages vues par jour pour septembre 2003.)
Même si ce script n'est pas la chose la plus intelligente que j'ai faite, il est évident que ce script n'avait pas l'intention d'empêcher les utilisateurs légitimes de DNG d'accéder à DNG et n'utilisait aucun bug pour "crasher" ou "geler" DNG, ni d'attaquer les limites de bande passante en utilisant une attaque flood.
C'est un peu comme si vous vous amusiez à me tirer dessus à la carabine pour vous avoir dit une insulte.
> Vous vous fichez de nous ou quoi ? Jetez un ?il sur les screenshots des logs
> http dans l'article et vous verrez que certaines requêtes sont dans la même
> seconde...
> C'est ce qui s'appelle se faire prendre en flagrant délit de mensonge.
> (4h22:59 et 4h23:00)
Je ne me moque pas de vous, mais c'est une moyenne. Mon script ne faisait pas
86400 requêtes par jour mais 3443 requêtes par jour (toujours d'après votre photo d'écran).
> >3) DNG fait de la diffamation
> Pardon ??? Chez nous on appelle ça "l'hôpital qui se moque de la charité".
> Maintenant vous allez vous faire passer pour une victime ????
Je cite DNG :
3443 requêtes par jour != plusieurs millions de fois par jour
Vous êtes victime de quoi ? Quels sont les préjudices causés par mon script ? Quel mal a-t-il causé à votre serveur ?
Mon script était tellement néfaste que vous avez mis six mois à vous rendre compte de son existence.
Donc quels sont les préjudices causés par mon script : aucun à mon humble avis !
> N'importe quoi. Qu'est-ce que vous en dites si on porte plainte
> comme les modéros de linuxfr nous l'ont suggéré ?
> Nous avons toutes les preuves de vos attaques et il n'est pas dit qu'on ne
> change pas d'avis.
Je pense que vous dramatisez à outrance.
> Maintenant laissez nous tranquille, vous nous avez fait assez de mal comme
> ça.
Le script est arrêté depuis un moment déjà.
Pour résumé ma pensé :