Cloudflare est une nouvelle fois sous pression pour avoir permis à des sites abusifs de fonctionner.

Un débat familier entoure une fois de plus Cloudflare, le réseau de distribution de contenu qui fournit un service gratuit protégeant les sites Web contre les attaques par déni de service en masquant leurs hôtes : Cloudflare est-il un bastion de la liberté d’expression ou un facilitateur de spam, de diffusion de logiciels malveillants, de harcèlement et des attaques DDoS qu’il prétend bloquer ? La controverse n’est pas nouvelle pour Cloudflare, un opérateur réseau qui adopte souvent une approche mains-off de la modération de la quantité énorme de trafic traversant son infrastructure. Avec Cloudflare participant à la distribution de 16 % du trafic Internet mondial, traitant 57 millions de requêtes Web par seconde, et desservant de 7,6 à 15,7 millions de sites Web actifs, la décision de servir presque tous les acteurs, quel que soit leur comportement, a été le sujet de vifs désaccords, de nombreux partisans de la liberté d’expression et de la neutralité de l’Internet l’applaudissant et les personnes luttant contre la criminalité et le harcèlement en ligne le considérant comme un paria. Spamhaus – une organisation à but non lucratif fournissant des renseignements et des listes de blocage pour enrayer la propagation de spam, de phishing, de logiciels malveillants et de botnets – est devenue la dernière à critiquer Cloudflare. Mardi, le projet a déclaré que Cloudflare fournit des services pour 10 % des domaines répertoriés dans sa liste de blocage de domaines et, à ce jour, dessert des sites faisant l’objet de plus de 1 200 plaintes non résolues concernant des abus. Le post de Spamhaus a souligné à quel point il est facile et courant de trouver des sites Web protégés par Cloudflare qui font ouvertement la promotion de services tels que l’hébergement blindé pour les cybercriminels. « Depuis des années, Spamhaus observe des activités abusives facilitées par les divers services de Cloudflare », ont écrit les membres de Spamhaus. « Les cybercriminels exploitent ces services légitimes pour masquer leurs activités et renforcer leurs opérations malveillantes, une tactique appelée vivre sur des services de confiance (LOTS). »