Stéphane Bortzmeyer

Grosse attaque par #déni_de_service hier et aujourd’hui contre le serveur #IRC #Freenode. On parle de 50 Gb/s.

▻http://status.engineyard.com/incidents/rs81b00526v2

Pour limiter les dégâts, les gens de Freenode injectent délibérement des enregistrements DNS incorrects, pointant vers l’adresse locale de la machine (127.0.0.1). Des exemples :

▻https://twitter.com/carsso/status/430296872868003840/photo/1

▻https://gist.github.com/bortzmeyer/8782108

$targets = gethostbynamel("irc.freenode.net");
$index = array_search('127.0.0.1',$targets);
if($index !== FALSE){
unset($targets[$index]);
}

#DNSDB montre aussi des utilisations de ces adresses locales, par exemple :

bailiwick freenode.net.
count 0
first seen 2014-02-03 09:11:42 -0000
last seen 2014-02-03 09:11:42 -0000
chat.freenode.net. A 38.229.70.20
chat.freenode.net. A 82.96.64.4
chat.freenode.net. A 86.65.39.15
chat.freenode.net. A 127.0.0.1
chat.freenode.net. A 127.0.0.2
chat.freenode.net. A 128.237.157.136
chat.freenode.net. A 130.239.18.172
chat.freenode.net. A 193.219.128.49
chat.freenode.net. A 208.80.155.68