En gros il y a deux types d'attaques sur TVradioZap : 1) l'attaque standard dont doivent être victimes tous les sites WEB et 2) l'attaque spécifique pour la recherche de liens de chaînes supposés présents chez TVradioZap mais non publics, dont bien sûr essentiellement des chaînes payantes.

L'attaque 1) consistant à aller chercher des fichiers exécutables php, python, js ou autres, connus pour leurs failles, est facilement parée.
Pour l'attaque 2), je n'ai rien mis en place puisqu'il n'y a pas de risque.

Sur TVradioZap, il y a un petit répertoire /tv/m3u8/ où il y a le m3u8 de France24, c'est le seul cas où il est utilisé (je ne me souviens même plus pourquoi), et j'y mets parfois un m3u8 pour faire des essais. Il en restait 3 aujourd'hui, oubliés. Mais france24.m3u8 n'est pas passé inaperçu pour tout le monde.
Résultat : cette nuit, un neuneu avec adresse IP chez OVH en Allemagne, a fait 12500 requêtes pour tenter d'y avoir des m3u8 de chaînes diverses dont Canal, avec des noms de chaînes orthographiées de toutes les manières possibles, et bien sûr il a eu 12500 erreurs http 404.

C'est amusant. J'en ai fait un extrait du log (csv).

@rooot

Je mettrai seulement une FAQ à leur intention. Je ne veux pas déranger les utilisateurs normaux avec des messages qui ne les concernent pas, et puis je ne crois pas que ça empêcherait les indélicats de chercher. Et si c'est à l'initiative d'un service de TV pirate, c'est qu'ils ont de gros moyens. Des centaines de milliers de requêtes par jour pour avoir des liens, ça ne les gênent pas du tout, c'est peanuts par rapport aux flux de streaming. Tu peux leur renvoyer des erreurs 403, 429, les rediriger vers des liens bidons, ils insistent, au cas où...

Dans le cas présent je penche plutôt vers "l'amateur", sans doute africain (au vu d'un paquet de noms de chaînes), qui a bricolé un petit script pour chercher des chaînes. Mais il peut très bien avoir un deal avec des pirates pour leur remonter des liens, voir des flux restreamés ensuite en masse par les "gros". Les "gros" s'approvisionnent souvent aux mêmes sources. On le voit à ce que, quand la source plante, c'est plusieurs services de streaming pirate qui plantent pour cette chaîne, alors qu'à priori, ils n'ont aucun lien entre eux ! La source, c'est leur point faible, pas le streaming. Ils ont des milliers de chaînes alors forcément, ils ne font pas dans le détail.

@artemus24

Si le site était complètement saccagé, il me faudrait moins de 2 mn pour tout remonter à partir des sauvegardes car il est très "léger" question quantité de données. Et aucun accès en écriture n'est possible sans passer par les php qui ont les droits, et les outils d'admin. Je suis confiant de ce côté là.
Le problème du hacking dans mon cas est ailleurs : ça prend pas mal de ressources, donc charge le site et augmente les temps de réponse, sans parler de compliquer l'analyse des erreurs 404 et autres dans les logs. J'ai automatisé pas mal de dispositifs de blocage des indésirables mais presque tous les jours on voit des nouveautés.

tu met un cloudflare devant

bientôt internet sera Cloudflarnet ...