« Crouch » : différence entre les versions

nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3)彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 彈 nuked by sbe (V3) nuked by sbe (V3) nuked by sbe (V3).

En 2016, les forumeurs [[edwado]] et [[Unifiedlinux]] (NextInstall) tentèrent de développer des scripts de crouch capables d'exploiter les faiblesses de Respawn. En l'occurrence, les procédés étaient simples : il suffisait d'ouvrir un nombre important de connexions TCP à l'encontre des différents load-balancers de JVC (préalablement scannés via les blocs BGP annoncés sur l'AS35717, chaque load-balancer fut nmap-é pour retirer les possibles doublons). Webedia avait développés des "protections" consistant à réduire le délai d'ouverture des connexions TCP à l'encontre du port TCP/80 sur chaque load-balancer, mais lors de gros lags du côté de Respawn (particulièrement en soirée), il était possible de croucher sur plusieurs pages (le record fut de 2 pages derrière 1 seul et unique pseudo). Les scripts avaient été développés chacun du côté des concernés, via du multithreading. Les scripts furent en PHP (avec pthreads pour la gestion multithreading) et en Python 3. Il n'y a hélas aucun screen de disponible car l'intégralité des crouchs provoqués ont été éradiqués par l'équipe technique bien qu'il soit sûrement encore possible aujourd'hui de croucher (ce qui est peu recommandé étant donné que Webedia peut l'interpréter comme du DoS/DDoS).