# đŸ„Š DDOS attack ?! **URL:** https://forum.duniter.org/t/ddos-attack/13235 **Category:** Support **Tags:** duniter **Created:** [4 August 2025 23:36 UTC](https://forum.duniter.org/t/ddos-attack/13235 "2025-08-04T23:36:10Z") **Posts on this page:** 20 **Page:** 1
### Author: ![Frederic\_Renault](https://forum.duniter.org/user_avatar/forum.duniter.org/frederic_renault/32/3778_2.png) [@Frederic\_Renault](https://forum.duniter.org/u/Frederic_Renault) #### Post date: [4 August 2025 23:36 UTC](https://forum.duniter.org/t/ddos-attack/13235/1 "2025-08-04T23:36:10Z")
Perte de connexion gĂ©nĂ©rale. ![DuniterBootstrapDown](https://forum.duniter.org/uploads/default/original/2X/f/f0a0bf9402237a586d202be3c52c83a8e3c011dd.png) ![Eteint](https://forum.duniter.org/uploads/default/original/2X/0/07778573e79bc19ab966238383d0b93f9be6e3d1.png) c’est comment chez vous ? * * * [edit] Ouf ! L’attaque n’aura durĂ© que 1h30mn. ![Duniter_Recover](https://forum.duniter.org/uploads/default/original/2X/1/100f91ee4d4a8670e753157d24d766a62b7d2aef.png) ![la panne](https://forum.duniter.org/uploads/default/original/2X/f/ffd05526aa2f83b4d3002d4c8abb49de3312167a.jpeg) SoulagĂ© de voir le rĂ©seau Duniter se resynchroniser. Cette attaque est un excellent rappel Ă  l’ordre pour nous tous. Cet Ă©vĂ©nement montre l’importance de doter nos nƓuds d’une couche de dĂ©fense active. C’est le but du systĂšme “DEFCON” dĂ©veloppĂ© sur Astroport : - **DĂ©tection & Isolation :** Isoler les attaquants avec fail2ban. - **Mode “Vanguard” :** Se replier sur un VLAN sĂ©curisĂ© avec les nƓuds de confiance (amis N1) pour maintenir le consensus. - **DĂ©fense Collective :** Coordonner les nƓuds pour bloquer les sources d’attaque de maniĂšre distribuĂ©e. Le code est lĂ , mais il a besoin d’ĂȘtre Ă©prouvĂ© en conditions rĂ©elles. Si des auto-hĂ©bergeurs veulent nous aider Ă  renforcer le maillage, la porte de UPlanet ORIGIN est ouverte : [https://qo-op.com](https://www.google.com/url?sa=E&q=https%3A%2F%2Fqo-op.com) ---
### Author: ![Frederic\_Renault](https://forum.duniter.org/user_avatar/forum.duniter.org/frederic_renault/32/3778_2.png) [@Frederic\_Renault](https://forum.duniter.org/u/Frederic_Renault) #### Post date: [9 August 2025 00:24 UTC](https://forum.duniter.org/t/ddos-attack/13235/2 "2025-08-09T00:24:55Z")
> [@Issues with GVA nodes](https://forum.duniter.org/t/issues-with-gva-nodes/12926/30): > > Pour Duni
 > [@Issues with GVA nodes](https://forum.duniter.org/t/issues-with-gva-nodes/12926/30): > > Qui veux qu’on essaye de blinder un peu mieux nos Duniter ? > > - Votes > > - 50 % Blue Team > > - 50 % Red Team J’ai demandĂ© Ă  “Claude” de concocter une configuration fal2ban “rate limiter”, sans couper le protocole “WS2P”
 faut [adapter la whitelist](https://github.com/papiche/Astroport.ONE/blob/master/_DOCKER/duniter1.8.7/g1_peers_whitelist.conf) et la [conf de dĂ©tection](https://github.com/papiche/Astroport.ONE/blob/master/_DOCKER/duniter1.8.7/duniter.conf) puis voir si ça passe le test > ---
### Author: ![Damery](https://forum.duniter.org/letter_avatar/damery/32/5_5575768a8748004e209b776fc1b2916d.png) [@Damery](https://forum.duniter.org/u/Damery) #### Post date: [12 August 2025 06:33 UTC](https://forum.duniter.org/t/ddos-attack/13235/3 "2025-08-12T06:33:58Z")
Bonjour, apparemment, le souci n’est pas rĂ©glĂ©. J’ai pu certifier hier et, ce matin, tous les noeuds sont down. J’ai relancĂ© le mien et il ne se connecte qu’à 2 pairs. ---
### Author: ![cgeek](https://forum.duniter.org/user_avatar/forum.duniter.org/cgeek/32/279_2.png) [@cgeek](https://forum.duniter.org/u/cgeek) #### Post date: [12 August 2025 06:48 UTC](https://forum.duniter.org/t/ddos-attack/13235/4 "2025-08-12T06:48:57Z")
Hello, oui c’est le mĂȘme problĂšme que [Cesium Client makes it Appear as though the G1 Blockchain were "Stuck" - #6 by cgeek](https://forum.duniter.org/t/cesium-client-makes-it-appear-as-though-the-g1-blockchain-were-stuck/13248/6) C’est justement la mĂ©canique anti-DDoS de Duniter qui provoque ce “blackout” apparent. Mais la couche WS2P (couche rĂ©seau sĂ©curisĂ©e inter-nƓuds) semble toujours fonctionnelle. La diffĂ©rence par rapport Ă  il y a 7j c’est que l’on a des forks qui complexifient la situation. Et je me demande mĂȘme si ce n’est pas prĂ©cisĂ©ment ces forks qui gĂ©nĂšrent du trafic sur BMA, il faudrait que je creuse un peu. ---
### Author: ![Nicolas80](https://forum.duniter.org/user_avatar/forum.duniter.org/nicolas80/32/11019_2.png) [@Nicolas80](https://forum.duniter.org/u/Nicolas80) #### Post date: [12 August 2025 06:49 UTC](https://forum.duniter.org/t/ddos-attack/13235/5 "2025-08-12T06:49:52Z")
Je ne sais pas si c’est le rĂ©sultat d’une attaque ou pas; mais effectivement tous les noeuds sont down pour le moment on dirait. > **[ÇŠinspecte](https://ginspecte.mithril.re/service_types/1)** Mon Uptime Kuma pour mon noeud: ![image](https://forum.duniter.org/uploads/default/original/2X/3/3391b9c2af424c635690721385e3c4d84f3f7152.png) Est-ce que l’on peut faire quelque chose pour rĂ©gler la situation ? ---
### Author: ![cgeek](https://forum.duniter.org/user_avatar/forum.duniter.org/cgeek/32/279_2.png) [@cgeek](https://forum.duniter.org/u/cgeek) #### Post date: [12 August 2025 06:55 UTC](https://forum.duniter.org/t/ddos-attack/13235/6 "2025-08-12T06:55:36Z")
Un reboot est censĂ© remettre Ă  zĂ©ro le compteur DoS, et donc rĂ©tablir l’API BMA. Par contre ensuite c’est Ă©ventuellement le soucis des forks qui empĂȘche le nƓud de dĂ©marrer. Mais ça dĂ©pend de chacun. ---
### Author: ![Nicolas80](https://forum.duniter.org/user_avatar/forum.duniter.org/nicolas80/32/11019_2.png) [@Nicolas80](https://forum.duniter.org/u/Nicolas80) #### Post date: [12 August 2025 06:56 UTC](https://forum.duniter.org/t/ddos-attack/13235/7 "2025-08-12T06:56:33Z")
Je vais le redĂ©marrer du coup
 La fois prĂ©cĂ©dente; je n’avais pas eu besoin de le relancer par contre. ---
### Author: ![Damery](https://forum.duniter.org/letter_avatar/damery/32/5_5575768a8748004e209b776fc1b2916d.png) [@Damery](https://forum.duniter.org/u/Damery) #### Post date: [12 August 2025 07:15 UTC](https://forum.duniter.org/t/ddos-attack/13235/8 "2025-08-12T07:15:34Z")
Ma VM est redémarrée mais le noeud reste bloqué sur 2 pairs ---
### Author: ![aya](https://forum.duniter.org/user_avatar/forum.duniter.org/aya/32/7951_2.png) [@aya](https://forum.duniter.org/u/aya) #### Post date: [12 August 2025 09:10 UTC](https://forum.duniter.org/t/ddos-attack/13235/9 "2025-08-12T09:10:21Z")
RedĂ©marrer le noeud ne suffit pas, il va rapidement se bloquer Ă  nouveau. Mon noeud redĂ©marre automatiquement lorsqu’il est bloquĂ© et il redĂ©marre en boucle en ce moment
 ---
### Author: ![poka](https://forum.duniter.org/user_avatar/forum.duniter.org/poka/32/6827_2.png) [@poka](https://forum.duniter.org/u/poka) #### Post date: [12 August 2025 09:25 UTC](https://forum.duniter.org/t/ddos-attack/13235/10 "2025-08-12T09:25:32Z")
Switch on ---
### Author: ![Damery](https://forum.duniter.org/letter_avatar/damery/32/5_5575768a8748004e209b776fc1b2916d.png) [@Damery](https://forum.duniter.org/u/Damery) #### Post date: [12 August 2025 12:06 UTC](https://forum.duniter.org/t/ddos-attack/13235/11 "2025-08-12T12:06:39Z")
Bravo, cela semble reparti et mon noeud va bientĂŽt se resynchroniser. Peut-on avoir une idĂ©e de ce qu’il s’est passĂ© ? ---
### Author: ![Damery](https://forum.duniter.org/letter_avatar/damery/32/5_5575768a8748004e209b776fc1b2916d.png) [@Damery](https://forum.duniter.org/u/Damery) #### Post date: [13 August 2025 06:05 UTC](https://forum.duniter.org/t/ddos-attack/13235/12 "2025-08-13T06:05:02Z")
bonjour, ce matin, une amie m’envoie la copie d’un message cĂ©sium reçu. et voici ce site (derriĂšre [Fin de la Ğ1v1 — Compte Ă  rebours](http://tinyurl.com/mryc3a76) [https://bafkreie4vr34m5myxwauqftbqqp5t2oqa4yqjetcw7hxsq2hhx5uvnbg44.ipfs.w3s.link](https://bafkreie4vr34m5myxwauqftbqqp5t2oqa4yqjetcw7hxsq2hhx5uvnbg44.ipfs.w3s.link) Moi, je ne l’ai pas reçu. Un gag de mauvais goĂ»t ? ---
### Author: ![Philibre](https://forum.duniter.org/user_avatar/forum.duniter.org/philibre/32/3879_2.png) [@Philibre](https://forum.duniter.org/u/Philibre) #### Post date: [13 August 2025 07:44 UTC](https://forum.duniter.org/t/ddos-attack/13235/13 "2025-08-13T07:44:11Z")
Bonjour. En regardant le code HTML de la page en question, voici ce que l’on trouve au dĂ©but, en commentaire : **``** Traduction : « Ce n’est pas une blague. Vous avez eu un avant-goĂ»t les nuits des 5 et 12 aoĂ»t 2025. Temps de migrer. » **Ce qui corroborerait l’hypothĂšse d’une attaque.** Accessoirement la date de l’échĂ©ance du compte Ă  rebours est dans le code : ‘2026-01-01T23:00:00Z’ soit **le 1er janvier 2026 Ă  23:00, UTC.** ---
### Author: ![Damery](https://forum.duniter.org/letter_avatar/damery/32/5_5575768a8748004e209b776fc1b2916d.png) [@Damery](https://forum.duniter.org/u/Damery) #### Post date: [13 August 2025 08:22 UTC](https://forum.duniter.org/t/ddos-attack/13235/14 "2025-08-13T08:22:44Z")
pas tout Ă  fait d’accord, ce peut ĂȘtre un petit malin qui a profitĂ© de la panne pour lancer ce compte Ă  rebours ---
### Author: ![vit](https://forum.duniter.org/user_avatar/forum.duniter.org/vit/32/2775_2.png) [@vit](https://forum.duniter.org/u/vit) #### Post date: [13 August 2025 08:29 UTC](https://forum.duniter.org/t/ddos-attack/13235/15 "2025-08-13T08:29:52Z")
Moi j’en connais deux des petits malins capables de ce genre de blague. Le second a donnĂ© un indice dans ce fil
 😅 Mais je ne suis pas un solde. Pardon, une balance. ---
### Author: ![Tchois](https://forum.duniter.org/user_avatar/forum.duniter.org/tchois/32/5996_2.png) [@Tchois](https://forum.duniter.org/u/Tchois) #### Post date: [13 August 2025 08:36 UTC](https://forum.duniter.org/t/ddos-attack/13235/16 "2025-08-13T08:36:57Z")
Quelque soit la raison et la bonne intention derriĂšre ce message, je le trouve contre productif. Nous avons un groupe qui travaille Ă  la communication V2, et ce genre de message met leur travail en l’air. La communautĂ© juniste, d’aprĂšs mes retours, sont majoritairement d’accord avec cette migration, et sont mĂȘme impatient depuis le temps qu’on leur en parle. Se sont les devs qui ont les clĂ©s en main, pas les utilisateurs, donc mettre une date et la diffuser Ă  l’ensemble de la communautĂ© n’a aucun intĂ©rĂȘt. Un grand merci aux devs qui comme la derniĂšre fois ont vite rĂ©agit. ---
### Author: ![poka](https://forum.duniter.org/user_avatar/forum.duniter.org/poka/32/6827_2.png) [@poka](https://forum.duniter.org/u/poka) #### Post date: [13 August 2025 09:53 UTC](https://forum.duniter.org/t/ddos-attack/13235/17 "2025-08-13T09:53:05Z")
Je pense que c’est surtout quelqu’un ayant beaucoup trop de temps à perdre et qui profite de ces secousses pour faire le malin. On ne devrait pas y porter attention. De toute façon personne ne peut “couper la Ğ1”, les gens devraient le savoir. ---
### Author: ![aya](https://forum.duniter.org/user_avatar/forum.duniter.org/aya/32/7951_2.png) [@aya](https://forum.duniter.org/u/aya) #### Post date: [13 August 2025 12:40 UTC](https://forum.duniter.org/t/ddos-attack/13235/18 "2025-08-13T12:40:23Z")
> [@poka](#): > > Je pense que c’est surtout quelqu’un ayant beaucoup trop de temps à perdre Heureusement que d’autres travaillent sur cesium v2 pendant ce temps ! ---
### Author: ![italpaola](https://forum.duniter.org/user_avatar/forum.duniter.org/italpaola/32/7830_2.png) [@italpaola](https://forum.duniter.org/u/italpaola) #### Post date: [13 August 2025 14:24 UTC](https://forum.duniter.org/t/ddos-attack/13235/19 "2025-08-13T14:24:41Z")
Ou sur DuniterV2 ou sur ğecko ou sur Ğ1ngko ou sur Ğ1companon ou sur Silkaj ou sur Tikka ou sur Ğ1superbot ou sur Ğicli ou sur la forgeV2 ou sur les Datapods ou sur la ğtest ou
 Je suis certaine que j’en oublie😁 ---
### Author: ![Frederic\_Renault](https://forum.duniter.org/user_avatar/forum.duniter.org/frederic_renault/32/3778_2.png) [@Frederic\_Renault](https://forum.duniter.org/u/Frederic_Renault) #### Post date: [31 August 2025 10:01 UTC](https://forum.duniter.org/t/ddos-attack/13235/20 "2025-08-31T10:01:25Z")
Et hop. Une attaque 51% rĂ©ussie sur Monero ! > **[ZATAZ » Monero attaquĂ© : Kraken suspend les dĂ©pĂŽts aprĂšs incident rĂ©seau](https://www.zataz.com/monero-attaque-kraken-suspend-les-depots-apres-incident-reseau/)** A priori, la WoT et la PoW adaptative protĂšge mieux Duniter Il reste le spam transactionnel (le type d’attaque que nous avons subi) Avons nous une idĂ©e de quelle couche protocolaire s’est faite submergĂ©e BMA, WS2P ou GVA ? Avant sa sortie, il faudrait faire des “stress test” sur les couches protocolaires Duniter v2. Quels en sont les mĂ©canismes “Rate Limiter” ? [Next page](https://forum.duniter.org/t/ddos-attack/13235.md?page=2)