ADSL-BC

par **Seb4990** » 22 Déc 2012 20:09

La mauvaise foi de la SNCB est sans limites !
ils sont RESPONSABLES d'une négligence GRAVE point barre.

C'est visiblement impossible pour eux de dire "ok, désolé, pardon, on a pris les mesures pour que ça ne se reproduise plus" ?

"des bons voeux"... l'excuse la plus débile qu'on pouvait trouver, et ils ont osé !

par **Captain Rhubarb** » 22 Déc 2012 20:09

solar10 a écrit :
nokthib a écrit :oh putain, ya des célébrités en plus ds cette liste

Le grand Jojo, Lou Deprijke, Plastic Bertrand, ... ?

Céline Dion !!!! Si si si !!

son mail: [email protected] !!!!

par **satanas** » 22 Déc 2012 20:11

Piratage, mon oeil,

Le nom du fichier porte le nom de leur programme de mailing... C'est juste un trou de balle qui a trouvé de la place sur un lecteur disque qui a foutu ce fichier dans ce répertoire.. en ayant aucune idée que c'était un serveur web.. Un incompétent à BAC + 2000 surement

En plus avec un serveur Web qui permet le browse des répertoires... c'est de la vraie incompétence.

par **crowdog** » 22 Déc 2012 20:18

RTL-TVi vient de diffuser un reportage au journal de 19h.

Zut, en tant qu'ancien client de la SNCB je suis arrivé trop tard sur le forum j'ai pas pu vérifier si mon nom s'y trouvait

par **Seb4990** » 22 Déc 2012 20:19

crowdog a écrit :RTL vient de diffuser un reportage au journal de 19h.

Zut, en tant qu'ancien client de la SNCB je suis arrivé trop tard sur le forum j'ai pas pu vérifier si mon nom s'y trouvait !

Je t'envoie un MP

par **back** » 22 Déc 2012 20:19

Thierry69 a écrit :Mes données perso se trouvent aussi dans ce fichier, ET CE ILLÉGALEMENT car je me suis jamais inscrit sur leur site.....

tu viens de découvrir internet et toussa ? Suffit que tu ais au moins 1x dans ta vie fait un concours ou un truc du genre pour que quelqu'un a tes infos et comme en faisant ce truc tu étais d'accord que la personne qui récupère tes infos les distribuent à d'autres personnes tu peux te retrouver dans la bdd de n'importe quel boîte qui a les moyens d'acheter les infos :lol:

par **Seb4990** » 22 Déc 2012 20:21

satanas a écrit :Un incompétent à BAC + 2000 surement

... qui va ramasser grave en arrivant lundi au bureau ;-)

par **solar10** » 22 Déc 2012 20:21

Ça y est, c'est dans tous les journaux en ligne (7s7, DH, LaLibre, ...).
Par contre, les propos sont plus mesurés. Pas de Hackeur, juste un "truc"...

par **max** » 22 Déc 2012 20:56

solar10 a écrit :En parlant de cela... tu spammes pour le viagra ?

bravo

par **Lecter H** » 22 Déc 2012 21:26

Pour disculper totalement megatroll et pour prouver que leur fichier était accessible sans le moindre "stratagème", il suffit de :
1) en page 3 de ce fil de discussion, vous avez un lien avec une version incomplète du fichier qui se trouve dans le cache de Google.
2) Ouvrez et faites un copier de la première adresse email de la liste (se terminant par @yahoo.com).
3) Ouvrez google (le moteur de recherche)
4) Collez l'adresse de votre ami que vous venez de copier :lol:

5) résultat de google : le lien direct vers le fichier .txt en question !!!!
CQFD.
Pas le moindre stratagème et c'est toujours possible de le prouver à l'heure où j'écris ces lignes. Tant que Google ne reçoit pas l'ordre de faire le nettoyage.
Faudrait que la presse en prenne de la graine avant de laisser raconter des histoires de hacker...

par **Captain Rhubarb** » 22 Déc 2012 21:32

Lecter H a écrit :Pour disculper totalement megatroll et pour prouver que leur fichier était accessible sans le moindre "stratagème", il suffit de :
1) en page 3 de ce fil de discussion, vous avez un lien avec une version incomplète du fichier qui se trouve dans le cache de Google.
2) Ouvrez et faites un copier de la première adresse email de la liste (se terminant par @yahoo.com).
3) Ouvrez google (le moteur de recherche)
4) Collez l'adresse de votre ami que vous venez de copier
5) résultat de google : le lien direct vers le fichier .txt en question !!!!
CQFD.
Pas le moindre stratagème et c'est toujours possible de le prouver à l'heure où j'écris ces lignes. Tant que Google ne reçoit pas l'ordre de faire le nettoyage.
Faudrait que la presse en prenne de la graine avant de laisser raconter des histoires de hacker...

Megatroll, fait un screen, on sait jamais ...

par **clear.be** » 22 Déc 2012 21:36

Faudrait que la presse vienne lire ce topic surtout... :roll:

par **titinet** » 22 Déc 2012 21:43

il y a des traces rien qu'en tapant un nom, dans des caches d'autres moteurs que google aussi ( "Sök på webben" ) ... et datées du .... 21 nov 2012 15:20:35 GMT ! donc, ça veut dire que le fichier est là depuis pas mal de temps et a fait le tour du monde !

alors, quelques heures, cet après midi ... dites !

Si personne n'avait parlé de ça, il y serait toujours !

par **Kadrik** » 22 Déc 2012 21:48

J'arrie une guerre en retard, mais moi je veux bien le lien vers le fichier

par **Seb4990** » 22 Déc 2012 22:00

Kadrik a écrit :J'arrie une guerre en retard, mais moi je veux bien le lien vers le fichier

Envoyé !

par **fbX** » 22 Déc 2012 22:05

titinet a écrit :il y a des traces rien qu'en tapant un nom, dans des caches d'autres moteurs que google aussi ( "Sök på webben" ) ... et datées du .... 21 nov 2012 15:20:35 GMT ! donc, ça veut dire que le fichier est là depuis pas mal de temps et a fait le tour du monde !

alors, quelques heures, cet après midi ... dites !

Si personne n'avait parlé de ça, il y serait toujours !

sur google ça date du 3 décembre ... je me demande si y a des "requêtes officielles" pour retirer du contenu de cache comme google & co ??

edit : http://www.emailvision.fr/robots.txt

par **titinet** » 22 Déc 2012 22:12

le fichier robots.txt, en général n'est pas une sécurité absolue... il suffit qu'un site désactivé sur le fichier robots.txt soit repris par un lien sponsorisé sur un autre site avec un lien, et le fichier robots.txt n'agira pas.

http://support.google.com/webmasters/bi ... wer=156449

par **Captain Rhubarb** » 22 Déc 2012 22:26

fbX a écrit :
titinet a écrit :il y a des traces rien qu'en tapant un nom, dans des caches d'autres moteurs que google aussi ( "Sök på webben" ) ... et datées du .... 21 nov 2012 15:20:35 GMT ! donc, ça veut dire que le fichier est là depuis pas mal de temps et a fait le tour du monde !

alors, quelques heures, cet après midi ... dites !

Si personne n'avait parlé de ça, il y serait toujours !

sur google ça date du 3 décembre ... je me demande si y a des "requêtes officielles" pour retirer du contenu de cache comme google & co ??

edit : http://www.emailvision.fr/robots.txt

sérieux mais LOL

#
# robots.txt
#
# This file is to prevent the crawling and indexing of certain parts
# of your site by web crawlers and spiders run by sites like Yahoo!
# and Google. By telling these "robots" where not to go on your site,
# you save bandwidth and server resources.
#
# This file will be ignored unless it is at the root of your host:
# Used: http://example.com/robots.txt
# Ignored: http://example.com/site/robots.txt
#
# For more information about the robots.txt standard, see:
# http://www.robotstxt.org/wc/robots.html
#
# For syntax checking, see:
# http://www.sxw.org.uk/computing/robots/check.html

User-agent: *
Crawl-delay: 10
# Directories
Disallow: /includes/
Disallow: /misc/
Disallow: /modules/
Disallow: /profiles/
Disallow: /scripts/
Disallow: /themes/
# Files
Disallow: /CHANGELOG.txt
Disallow: /cron.php
Disallow: /INSTALL.mysql.txt
Disallow: /INSTALL.pgsql.txt
Disallow: /install.php
Disallow: /INSTALL.txt
Disallow: /LICENSE.txt
Disallow: /MAINTAINERS.txt
Disallow: /update.php
Disallow: /UPGRADE.txt
Disallow: /xmlrpc.php
# Paths (clean URLs)
Disallow: /admin/
Disallow: /comment/reply/
Disallow: /filter/tips/
Disallow: /logout/
Disallow: /node/add/
Disallow: /search/
Disallow: /user/register/
Disallow: /user/password/
Disallow: /user/login/
# Paths (no clean URLs)
Disallow: /?q=admin/
Disallow: /?q=comment/reply/
Disallow: /?q=filter/tips/
Disallow: /?q=logout/
Disallow: /?q=node/add/
Disallow: /?q=search/
Disallow: /?q=user/password/
Disallow: /?q=user/register/
Disallow: /?q=user/login/
# SEO reco
Disallow: /node/
Disallow: /lp/resources/Charter_of_Good_Practice_V2_August2012.pdf

CREATE THE MySQL DATABASE
--------------------------

This step is only necessary if you don't already have a database set-up (e.g. by
your host). In the following examples, 'username' is an example MySQL user which
has the CREATE and GRANT privileges. Use the appropriate user name for your
system.

First, you must create a new database for your Drupal site (here, 'databasename'
is the name of the new database):

mysqladmin -u username -p create databasename

MySQL will prompt for the 'username' database password and then create the
initial database files. Next you must login and set the access database rights:

mysql -u username -p

Again, you will be asked for the 'username' database password. At the MySQL
prompt, enter following command:

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER,
CREATE TEMPORARY TABLES ON databasename.*
TO 'username'@'localhost' IDENTIFIED BY 'password';

where

'databasename' is the name of your database
'username@localhost' is the username of your MySQL account
'password' is the password required for that username

Note: Unless your database user has all of the privileges listed above, you will
not be able to run Drupal.

If successful, MySQL will reply with:

Query OK, 0 rows affected

http://www.emailvision.fr/install.php

ROFL

par **petitlarousse** » 22 Déc 2012 22:28

Kadrik a écrit :J'arrie une guerre en retard, mais moi je veux bien le lien vers le fichier

Il est en "cache" sur google ... suffit de trifouiller un peu. :biggrin:

par **clear.be** » 22 Déc 2012 22:29

petitlarousse a écrit :
Kadrik a écrit :J'arrie une guerre en retard, mais moi je veux bien le lien vers le fichier

Il est en "cache" sur google ... suffit de trifouiller un peu.

Le "cache" de google n'est que d'envion 250ko et quelques milliers d'entrées... le fichier original compte plus de 1,4 million d'entrées et fait plus de 180Mo... :roll:

ADSL-BC

[SNCBGATE] Qui veut un fichier avec des miliers de clients?

Qui est en ligne ?