EOMY.NET

[Алзим]

Сегодня обнаружилось, что в выдаче Яндекса доступны статусы заказов из различных интернет-магазинов, включая секс-шопы. В публичном доступе оказались имена, фамилии и контактная информация клиентов.

При наборе в поисковой строке «inurl:0 inurl:b inurl:1 inurl:c статус заказа секс» поисковик выдает несколько страниц ссылок на информацию о заказах в различных магазинах интим-товаров. Помимо статуса заказов по ссылкам можно увидеть ФИО клиента, его адрес и контактные данные, IP-адрес, наименование покупки, дату и время заказа.



По сравнению с этим слив в сеть 8 тысяч SMS-ок абонентов МегаФона, просто цветочки.

Напомним, что на прошлой неделе случился скандал по поводу того, что некоторые частные SMS-сообщения, отправленные абонентами сотового оператора МегаФон с сайта компании, попали в поисковую выдачу Яндекса.

МегаФон «прояснил» ситуацию, сообщив, что в процессе взаимодействия сайта оператора и интернет-сервисов Яндекса произошел технический сбой, в результате которого в поисковую базу Яндекса и попало некоторое количество сообщений клиентов. На что Яндекс официально заявил, что страницы с SMS с сайта МегаФона были публично доступны не только Яндексу, но и всем поисковым системам. И виной всему стала ошибка администратора раздела отправки SMS, который по какой-то причине не запретил его индексацию в специальном файле robots.txt.

Пресс-секретарь Яндекса Очир Манджиков, комментируя произошедшее сегодня изданию СNews, порекомендовал администраторам сайтов «внимательно изучать информацию о файле robots.txt и его корректном использовании».

Очевидно, в связи со всеми этими событиями, статистика сайта robotstxt.org.ru, с которым так настойчиво рекомендует всем ознакомиться Яндекс, резко взлетела вверх. Своими наблюдениями об этом поделился владелец сайта atabekovd.ya.ru:



На форуме Searchengines.ru оптимизаторы пошутили, посмеялись, а потом сошлись во мнении, что народ «попадает из-за голотяпства админов и программеров», и вообще никакая это не новость, и всегда было, просто сейчас тренд про это разговаривать, вот все и ищут, чтобы только найти.

Источник

P.S. На момент опубликования статьи на форуме, всё действительно работает. Я лично читал информацию о клиентах: дата заказа, товар, цена, адрес, Ф.И.О. покупателя и тд.
_________________

[Алзим]

Гугл тоже не уступает: http://www.google.ru/#sclient=psy&hl=ru&newwindow=1&source=hp&q=inurl:ukey%3Dorder_status+IP+%D0%BF%D0%BE%D0%BA%D1%83%D0%BF%D0%B0%D1%82%D0%B5%D0%BB%D1%8F&aq=f&aqi=&aql=&oq=&pbx=1&fp=1&biw=1280&bih=895&cad=b&bav=on.2,or.r_gc.r_pw.
_________________

[lazutov]

Если у программистов руки из одного места это лечится только амутацией.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[CrazyFaol]

Зато какое развлечение по поиску знакомых имен появилось у людей =)
_________________
Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу.

[Александр Михалицын]

lazutov,
а что вы хотите от современных программистов если сейчас
большую популярность имеют разного рода "видеоуроки PHP за 10 дней".

Где рассказывают "на пальцах" как что-то записать в MySQL, прочитать,
как выдернуть ссылки из строки готовой регуляркой, и.т.п. А потом говорят - скопируйте этот кусочек сюда, тот сюда вот тут поставьте скобочки. И готово.
_________________
Пригласительные коды

[Алзим]

О чём Вы говорите? Какие мастера? Это всё было сделано в одной компании blog.webasyst.ru/shop-script-private-data-indexed-problem-summer-2011/
_________________

[Alex Ziege]

ИМХО, обычный черный пиар
_________________

[Алзим]

[CrazyFaol]

Ну сами вебмастера могли бы нормально роботс.тхт заюзать или правильно выставить права доступа. Так что их вины тоже никто не отменял
_________________
Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу.

[Алзим]

[CrazyFaol]

[Алзим]

[Алзим]

Так сказать, продолжение следует. Личные фотографии пользователей QIP попали в открытый доступ.
_________________

[lazutov]

Честно говоря яндекс тоже не лыком шит.

Я поставил на сервисе с закрытой частью яндекс-метрику.
Походил по ссылкам, которые никто видеть не может(видны только с авторизацией), вот почитал логи. Вот вижу как яндекс долбится в эти странички(и получает редирект на авторизацию), не смотря на Disallow в robots.

Адекватный механизм ограничения доступа к страничкам вида /page?accesscode=randstring без извращений типа одноразовости рандстринга и проверок по IP?
Ну кроме как убрать метрику с этих страниц.

Яндекс, кстати, перевёл стрелки от себя на то, что всё и так известно половине интернета.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[Алзим]