Logo journal du hacker middle
  1. 6
  1.  

  2. 3

    Hello,

    Ce truc est une honte absolue, j’espère que eBay va se prendre un procès au cul et va pleurer des larmes de sang.

    Tcho !

    1. 2

      De plus leur ligne de défense est assez risible. Ils disent que c’est pour se protéger, alors que jusqu’ici les sites commerciaux qui se faisaient scanner avaient plutôt tendance à considérer ça comme des attaques. Bref, deux poids deux mesures. C’est quand ça les arrange en fait.

      1. 1

        Bha perso ça me choque pas spécialement. Sur IRC c’est super commun de se faire scanner lors de la connexion au serveur. Le but étant de repérer les ports suspects ouverts sur les clients.

        1. 1

          La ils détournent un protocole et peuvent potentiellement faire du fingerprinting. Je n’ai pas accepté ça en me connectant à leur site,

      2. 1

        J’espère également ! C’est totalement illégitime.

      3. 1

        Je suis choqué également, après les js, les cookies, les trackers, les pubs ciblés, la collecte de données et les metadata, avec Ebay, je crois qu’on a touché le fond.

        Si l’argument c’est se protéger, ils ont surement un CDN, un WAF, un API gateway, un anti DDOS, du traffic shapping, du data mining pour trouver les comportements malicieux, des traces, etc.

        La clairement, ce type de scan de port est légal ? j’aimerai bien avoir un retour à se sujet :)