Pokébip.com

Ah oui, mon anglais est si mauvais ?

Il y a une news très zarbie sur le site en ce moment. Un hacker de nouveau ?

On est en train de régler ça.

Faites attention aux liens sur lesquels vous cliquez.

Et certaines pages du site sont hackées. La charte apparemment, et aussi la page guide pour les balises BBcodes (que j'utilise souvent). Après je n'ai pas dressé d'inventaire... J'imagine que vous contrôlez?

Yep.

On a une liste des pages touchés je crois, mais il se peut qu'il en manque certaines, donc si vous voyez qu'une page déconne signalez le à Walker en MP.

La charte l'est, ainsi que le chat et également le Pokédex à télécharger. Ca c'est ceux dont j'ai connaissance. Mais comme dit plus haut signalez si vous trouvez quelque chose.

Je pense que vous êtes au courant, mais y a encore un idiot de hacker qui floode sur les dernières news...

Oui. Le problème sera réglé dès que Walker aura fini deux, trois bricolages par-ci, par-là.

(oulala ça fait un bail que je suis pas revenu moi)

Bon les mec faut arrêter 2 minute sérieusement.

BryBry m'a "interpelé" sur facebook vers 4h du matin, me soupsonnant d'être ledit hacker.
Je lui ai bien expliqué et fait comprendre que j'en avais rien a péter et que je m'en foutais.
Sauf que le problème, c'est qu'il y a eu 3 flood.

a l'époque du 2eme j'avais faut un Proof Of Concept du flood, que je n'ai pas transmis au final car walker avais déjà installer les captchas.

sauf que je viens de le retrouver, et oh comme c'est étrange il fonctionne encore.

Juste pour vous dire que walker n'a absolument rien changé, que les 2 jours ou la création/modification de compte étais fermé c'étais tu bidon.

Non BryBry je t'ai aps mentis, je viens juste de le retrouver.
Et p'tet que si tu répond je te le filerais su facebook, peut-être si je suis de bonne humeur, mais comme je te l'ai dit, c'est pas mon script qui t'aidera a corriger le problème vu le NB de comm' seconde spamm dont vous avez éccopé (a un moment, vers 4h30, ça tournais facile au 50comm/s et 1000Comm minute...).

On parie que ce sera censuré par walker?

Bonjour !

Une petite question :

Pourquoi d'un seul coup, après de longues années de calme et prospérité, des gens viennent pour "nous hacker" ou du moins faire le bordel sur Pokébip ?

Je sais que vous vous en occupez mais, : http://www.pokebip.com/pokemon/news2690 ... mash_.html

Cet exemple de flood et autres, qui est à l'origine de tout ça ?

Ou encore la charte l'autre fois & autres.

Voilà !

Youpi! On vient d'attendre les 10 000 commentaires de flood dans la même news! Les hackers doivent s'en donner à coeur joie, et bien s'amuser :S

Si c'est le même, comment il fait ?

Mlmaudit a écrit :Youpi! On vient d'attendre les 10 000 commentaires de flood dans la même news! Les hackers doivent s'en donner à coeur joie, et bien s'amuser :S

C'est pas la première fois ce mois-ci, et les comm' seront certainement supprimés... Mais c'est vrai que ça devient pénible...

Groudon41 a écrit :Juste pour vous dire que walker n'a absolument rien changé, que les 2 jours ou la création/modification de compte étais fermé c'étais tu bidon.

La création c'est parce que la charte à valider lors de l'inscription a été supprimé par l'intrusion sur le compte de Vohlt, du coup impossible d'activer le compte (j'ai test).
Et l'édition c'est parce que j'ai remarqué que mon adresse mail avait changé sans rien toucher ni cliquer sur un lien. Aucun rapport avec la mise en place d'un captcha ou autre.
Renseigne toi un peu.

mais simplement parce que quelqu'un qui aime bien bip à décidé de montrer a tous le monde que walker raconte fake sur fake, qu'il n'a jamais corrigé les failles utilisés, qu'il n'a jamais mieux sécurisé pokébip.

je rigolerais le moment ou le hacker découvrira la failles de hack des compte et la relancera, on parie qu'elle a pas non plus été corrigé?
(oui bon ok ils ont recloturé les inscription/modif de compte je sais)

Et accessoirement dans une même news cette nuit y'a eu un fail du serveur mysql ainsi que plus de 100 000 messages hein

http://www.plixup.com/pics_core3/137447 ... reen11.png

y'a eu entre 120 000 et 140 000 commentaires de spamm.

Et cette image est pas de moi, mais elle montre bien que le server mysql avais crashé :

http://www.plixup.com/pics_core3/137447 ... l_down.png

@lugianium : tu m'a l'air d'être sympa, alors je vais te dire une chose : walker s'en bas les couilles de bip, ils sais pas coder, il corrigera jamais, ou alors dans très longtemps, les possibles failles utilisé par les spammers. Voilà pourquoi ça continue.
@Demmon : J'te parle du spamm, pas de la csrf (si je me trompe pas d'appelation). J'ai rien di alors je pensais que walker les avais fermé pour faire genre "ue on securise l'inscription pour eviter linscrption de robot".
Enfin il vous prend tous pour des con parce que les 3 fois il a dit "ue on corrige on securise" en mode "ue ça recommencera plus promis", mais la preuve ça recommence

en réalité on a mis un premier capcha qui pas très bien marché et la j'en prépare un second suite au retrait du premier, mais entre les deux le form était bloqué, mais a été ré-ouvert temporairement par nécessité, et un petit rigolo en a profité pour (ré)activer son while

par rapport au serveur mysql, il n'y a pas eu de crash, ce que tu vois la est une requête ayant une faute de syntaxe, donc elle n'a pas pu s’exécuter (my fault). Si le serveur mysql avait crashé, ce n'est pas juste le form de com de news qui aurait affiché cette erreur comme on peut le voir dans la barre url de ton screen, mais l'intégralité du site

Ouais enfin y'a eu un beau fail mysql quand même, et vu comme ça tu ne peut pas savoir de quoi il s'agis précisément.

Après moi de mon côté dans les commentaires tenté ou j'ai eu ça c'étais juste une 20aine de lettre randon du clavier, sans maj ni caractère accentués et autres caractère a problèmes.
Après ça aurais pus être un crash de l'écriture de la bdd contenant les comm (si elle est différente de la bdd qui contient les tables du forum), c'est rare mais c'est possible, j'en ai fait les fraits sur prama lors d'un gros flood du forum a une époque.

Ouais enfin y'a eu un beau fail mysql quand même, et vu comme ça tu ne peut pas savoir de quoi il s'agis précisément.

>> tu es bien naïf de penser que je vais rendre visible une erreur de ce type tout ce que je peux te dire c'est que je savais précisément d'ou venait l'erreur et que je l'ai corrigé dès que j'ai eu un moment de répit au taf
en revanche je ne te donnerai pas plus de précision pour ne pas donner de précision au petit puceau qui s'amuse à flooder