Par simple curiosité, ça ne parle toujours à personne un DDoS de site web assez massif utilisant les referers cestmamanquilafait[.]com, www[.]peopleactmagazine[.]fr et tonmag[.]fr ?
De notre côté cet attaquant est revenu à la charge sur les sites de certains de nos clients récemment, et ça m’étonne que personne d’autre ne l’ai remarqué.
L’attaque utilise littéralement des milliers d’IPs différentes (là j’en ai plus de 35 000…), et les user-agents varient énormément. En général ils visent une image précise qu’ils requêtent milliers de fois par minutes au bas mot, avec ces trois sites en referer (comme si c’était du simple hotlinking, mais les deux derniers noms de domaine ne répondent même plus. À la base c’était des copies quasi-conforme du premier, le tout premier à avoir été utilisé est peopleactmagazine).
