[pcamille]

doseur, le jeudi 6 mars 2008 à 00:11, dit :

wé j'ai le même sentiment quand je vois dicodunet

Je ne comprend pas ce que tu veux dire.

Je ne parle pas d'un site ou de plusieurs sites, je parle de l'attitude des gens.

Ce que je dit c'est que je ne comprend l'attitude de ces gens qui utilise des failles sur les script.


Simplement .

[Vap]

xoninkara, le jeudi 6 mars 2008 à 00:12, dit :

Aujourd'hui, nous sommes tous devenus des esclaves de GG. GG nous oblige à avoir un compte e-mail Google pour pouvoir utiliser l'outil des Webmasters, Adsense, Analysis, etc..., il nous propose un espace disque faramineux pour stoquer nos mails (aujourd'hui 6 GB) et on y va tous comme on s'enrolerait dans une armée. Plus nous utilisons leurs outils, plus nous les enrichissons. Et le jour où on a un problème à cause d'une faille dans leurs outils, ils s'en foutent royalement, ne se précipitent pas pour corriger ces failles. J'espère que cette affaire servira à faire réfléchir plus d'un webmaster. GG nous contrôle.

??

J'utilise adsense, analytics et webmastertools sans compte gmail... J'ai d'abord créé un compte analytics avec un email à moi, et je l'ai étendu à d'autre services.

Par ailleurs, je viens de voir, en lisant les réponses, qu'il est possible de laisser ses mails lus sur le serveur gmail. En fait c'est comme tout serveur de mail. Ce que je ne comprends pas, c'est qu'on puisse laisser cette option activée. Je ne le fais pour aucun de mes comptes mail; quel que soit le serveur. Je comprends mieux l'interêt de pirater des comptes emails si en plus on y gagne les archives...

Enfin, je me demande si Google peut etre tenu responsable des conséquences d'un piratage de compte email. Pour wri, les conséquences pécunières doivent être siginificatives.

[arnoweb2]

Juste concernant l'enquête sur l'identité du hacker:

Faites un http://www.webrankinfo.com/robots.txt

Vous verrez que la page /ud.php est noindex et que cette même page redirige sur www.should.com ayant des infos registrar supplémentaires:

Registrant:
Parked.com, LLC
5505 W. Gray St
Tampa, FL 33609
US
813-382-2800


Domain Name: SHOULD.COM

Administrative Contact:
Domains, Parked admin_AT_parked.com
5505 W. Gray St
Tampa, FL 33609
US
813-382-2800


Technical Contact:
Domains, Parked admin_AT_parked.com
5505 W. Gray St
Tampa, FL 33609
US
813-382-2800

[thick]

pcamille, le jeudi 6 mars 2008 à 00:33, dit :

Ce que je dit c'est que je ne comprend l'attitude de ces gens qui utilise des failles sur les script

Alors tu ne peux pas comprendre Internet. Les hackers sont les vrais maîtres du réseau depuis ses origines.
Par contre, le cas WRI est causé par un cracker qui sont moins légitimes que les hackers, mais qui font tout de même partie du système.
Les développeurs mettent en place des services qui ne sont pas sécurisés et c'est plutôt vers eux qu'il faut rejeter la faute.
Toute une économie repose sur un système qui est faillible. C'est ça qui est incompréhensible.
Quelqu'un a dit que si les voitures étaient conçues comme les logiciels de Microsoft, ça serait désastreux. Ben c'est pareil pour les applications Web.

[Charlie]

A noter que OVH propose une option qui permet de "crypter" le mail contenu dans le whois via une redirection

c'est déja un plus par rapport au risque évoqué ici

[xoninkara]

Vap, le jeudi 6 mars 2008 à 00:36, dit :

.......

Enfin, je me demande si Google peut etre tenu responsable des conséquences d'un piratage de compte email. Pour wri, les conséquences pécunières doivent être siginificatives.

Malheureusement, je crois que ce n'est pas possible, car, je crois que dans les conditions générales que l'on accepte avant de créer son compte, il est bien stipuler que l'on ne peut pas se retourner contre eux. Et même si on le pouvait, pour les attaquer en justice, je crois qu'il faut vraiment avoir bcp de $$$$ dans sa poche.

[pcamille]

thick, le jeudi 6 mars 2008 à 00:56, dit :

Alors tu ne peux pas comprendre Internet. Les hackers sont les vrais maîtres du réseau depuis ses origines.

Je comprend bien ton propos, et je comprend bien l'internet.

Je ne juge pas les motivations, ni le but je dit juste que c'est dommage d'une attitude pareil.
Apres chacun fait comme il le veux....

Mais bon, c'est agréable d'avoir des avis différent on peut avoir une vue plus large avec des points que l'on na pas pris en compte.

Merci thick pour ton point de vue.

Ce message a été modifié par pcamille - 06 mars 2008 - 02:03.

[Max 66]

Bon courage à ceux qui travaillent actuellement à résoudre le problème

:thumbsup:

[Arlette]

Anonymus, le mercredi 5 mars 2008 à 22:23, dit :

Bon, si ca se trouve, ca ne vient pas du tout des mails

Anonymus : Olivier Duffez l'a reconnu lui même que le problème venait de son email

[Dan]

Merci à tous de garder à l'esprit que ce post est là pour permettre aux membres de WRI de communiquer sur le fait que le domaine se retrouve parké contre la volonté de son propriétaire.

Il n'a nullement le but de "casser du gmail" ni aucun autre applicatif de webmail.

Tout ce qui devait être dit sur ce point l'a été (à plusieurs reprises) et on commence à tourner en rond en répétant toujours les mêmes arguments.

Merci pour votre compréhension.

Dan

PS: on n'est pas là pour se perdre en conjectures sur ce qui a créé cet incident. De l'aveu d'Olivier lui-même, c'est le crack de gmail qui en est à l'origine.

[Dan]

J'ai eu à nouveau Olivier au téléphone ce matin.

Voici en résumé ce qu'il m'a dit :

• il a contacté OVH et GoDaddy à plusieurs reprises. C'est donc en cours de ce côté là, mais rien n'est "instantané" et le décalage horaire avec Godaddy n'aide pas à la communication
  
• il compte publier quelque-chose sur l'un de ses blogs, pour vous donner une position "officielle" et soit me rappellera pour me donner l'URL, soit viendra la poster lui-même ici.
  
• il n'a ni le temps ni l'intention de monter webrankinfo.fr en remplacement du .com vu qu'il a quantité d'autres choses à faire et est très occupé en ce moment. Je lui ai posé cette question suite à une demande faite par l'un d'entre vous.

Dan

[forummp3]

bon, sinon olivier il donne de ses nouvelles? qu'est t'il en train de faire? continue de contacter les differents registrars? il met en place le site sur un nouveau domaine en attendant de recuperer le .com ?
ou bien il est impuissant et il ne peut rien faire d'autre qu'attendre?

edit: oup's a 2 min prés je me suis fait grillé

Ce message a été modifié par forummp3 - 06 mars 2008 - 10:23.

[Portekoi]

Merci Dan pour ces quelques nouvelles... j'espère vraiment que tout va s'arranger...

[Dan]

Je pense qu'il ne peut effectivement pas faire grand-chose de plus que ce qu'il m'a dit.
Il est bien obligé d'attendre que GoDaddy admette la fraude. Cela risque de durer encore un peu

[Magicoyo]

Je suis pas sur que ça puisse se gérer au niveau du Registrar. C'est pas dit que GoDaddy ne le renvoie pas vers l'ICANN pour trancher la question.

[Vap]

Olivier est toujours le propriétaire du domaine d'apres le whois de godaddy :

Citation

Registrant:
Web Rank Expert SARL

Duffez Olivier 9, rue de S??bastopol - BP 21531 Toulouse cedex 06, 31015
,
France

Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: WEBRANKINFO.COM
Created on: 21-Mar-02
Expires on: 21-Mar-17
Last Updated on: 04-Mar-08

Administrative Contact:
, webrankinfo_AT_gmail.com
Web Rank Expert SARL
DUFFEZ Olivier 9, rue de Sebastopol - BP 21531 Toulouse cedex 06, 31015
,
France
+33.675069234

Technical Contact:
, webrankinfo_AT_gmail.com
Web Rank Expert SARL
DUFFEZ Olivier 9, rue de Sebastopol - BP 21531 Toulouse cedex 06, 31015
,
France
+33.675069234

Domain servers in listed order:
NS3.EASILY.NET
NS4.EASILY.NET


Registry Status: clientDeleteProhibited
Registry Status: clientRenewProhibited
Registry Status: clientTransferProhibited
Registry Status: clientUpdateProhibited

Donc il s'agit de refaire un transfert en sens inverse, pas besoin de l'ICANN pour cela. Mais ca peut prendre plusieurs jours. Et pour un site comme wri c'est long.

D'ailleurs il se passe des choses car le registry a été mis a jour il y a quelques minutes (9:43 UTC le 6 Mars)

[forummp3]

Dan, le jeudi 6 mars 2008 à 10:25, dit :

Je pense qu'il ne peut effectivement pas faire grand-chose de plus que ce qu'il m'a dit.
Il est bien obligé d'attendre que GoDaddy admette la fraude. Cela risque de durer encore un peu

mais a t'il toujours accés a son mail de gmail? car dans le whois il y a toujours son email, donc s'il a toujours accés, il peut refaire le transfert dans l'autre sens sans probleme normalement.
Sinon, il peut toujours esperer contacter google pour recuperer son mail gmail qui a été hacké, ils doivent avoir des preuves grace aux ip de connexion au mail?
Qu'il essaye vite toutes ces solutions avant que le hacker change toutes les données du domaine!

[suede]

Cela peut être plus compliqué. Un transfert ne peut se faire qu'après 60 jours normalement.

[acamar]

Gmail peut facilement être récupéré grâce à l'adresse secondaire. Mais pour Godady c'est encore à la merci du fouteur, c'est lui qui gère le domaine dans son compte même si le Whois reste inchangé !

[tom_sawyer]

Vap, le jeudi 6 mars 2008 à 10:47, dit :

Donc il s'agit de refaire un transfert en sens inverse, pas besoin de l'ICANN pour cela. Mais ca peut prendre plusieurs jours. Et pour un site comme wri c'est long.

D'ailleurs il se passe des choses car le registry a été mis a jour il y a quelques minutes (9:43 UTC le 6 Mars)

Pour ça il faut que le domaine soit déverouillé, et pour effectuer le déverouillage il faut avoir accès au compte GoDaddy du pirate, ce qui n'est pas je suppose le cas d'Olivier.