GoogleBot efface votre site Web

Et ça ne concerne pas du tout l'index du moteur mais bien l'effacement de la page pur et simple de la surface du Web. On appelle spider ces petits programmes qui parcourent la toile à la recherche de contenu pour les lister et ainsi permettre une recherche ultérieure. D'ordinaire, ces arachnoïdes virtuels ne dévorent rien sur leur passage et se contentent de suivre gentiment les liens qui les intéressent. On a plutôt tendance à leur dérouler le tapis rouge puisqu'ils peuvent amener de la fréquentation.

Ne pas appuyer sur le gros bouton rouge

Mais c'est justement cette assiduité dans le suivi des liens qui a conduit à la destruction d'un CMS produit par Josh Breckman. Malchance ? Pas vraiment. Un utilisateur a simplement copié puis collé une partie de texte de l'interface d'administration dans un topic publique, le tout contenait un lien vers la gestion des pages. Le système n'était visiblement pas très bien protégé non plus puisque le simple fait que le bot n'avait pas de cookies et ne tenait pas compte de Javascript lui a permis, de liens en liens, d'atterrir devant un message type "Voulez vous vraiment supprimer cette page ?". Il n'a étrangement pas été très sensible à l'avertissement. Les sites à contenus dynamiques (forum, blog, wiki...) sont administrés à travers des outils puissants qui masquent la complexité des systèmes aux néophytes. Si cela est excellent pour l'accessibilité et la diversité du Net, il ne faut pas oublier qu'un minimum de formation est indispensable pour connaître les bases de la sécurité et ne pas négliger de faire des sauvegardes.

Source : TheInquirer

Meme tout tant qu'a faire ^^

concernant la news, la personne ne devait pas connaitre le htaccess. ni les sessions.

A qu la faute...

A celui qui met des pages non protégées sur son site, pensant que personne n'y accèdera (selon lui) ou à une firme qui fait un bot suiveur de lien ?

Personnellement, je dirai que les 2 ont tort...

Google pour faire un "suiveur de lien inconditionnel" et l'auteur pour ne pas s'être renseigné sur les moyens de protections (genre .htaccess pour apache, ou mieux, un petit fichier texte pour les webots interdisant l'indexion de certaines pages)