SEO Vs Hacker : deux mondes éloignés pourtant si proche.

Ça commence à faire un long moment que je souhaitais rédiger cet article.
Je voulais réellement établir cette analogie entre le monde du référencement et le monde du hacking. Ne vous arrêtez pas à la phrase précédente puisque je vous parle du mot hacking dans son essence la plus pure, pas les dérives ou le mauvais emploi de ce terme dans de nombreux sites/articles que l’on peut trouver sur la toile.
Dans son métier, la veille est aussi importante que dans le notre. Il passe autant de temps à analyser ses logs que nous sur nos tools d’analytics et de suivi de positionnement.
Je voulais écrire ce billet, mais finalement, quoi de mieux que de livrer une interview à un ami très proche qui lui sait exactement de quoi il parle (au passage, merci Raph de m’avoir donné indirectement cette idée, pour les royalties on s’arrangera plus tard :P). Pour des raisons évidentes de confidentialité, je ne citerai ni son pseudo ni son nom. Vous êtes prêts ? Alors allons-y …

– Salut mec, peux-tu faire une brève introduction de ta personne (age, loisirs, systèmes d’exploitation, …) ?

Plop, rdd et bien je suis un hacker au sens propre du terme (un bidouilleur quoi), ce qui m’intéresse c’est de comprendre comment fonctionne les choses et de tester ça sur ma machine ou sur d’autres 😉
J’ai 28 ans, niveau loisirs je suis plutôt dans l’informatique et accessoirement je fais du roller et de la moto.
Niveau système d’exploitation, j’ai du openbsd et de la gentoo.

– Il y a peu de temps, on parlait beaucoup dans le milieu du SEO « d’éthique ». Qu’est ce que cela représente pour toi ?

L’éthique c’est une manière d’aborder les choses; un petit exemple, les DoS ne m’intéressent pas sauf si cela me permettait de restaurer un mot de passe par défaut, auquel cas la coupure serait courte et nécessaire à mon avancement au sein d’une infrastructure, mais pas dans un but de faire perdre du chiffre a qui que ce soit; cela ne me viendrait jamais à l’idée de faire un DDoS par exemple ^^

En vulgarisant un peu, on peut distinguer 3 catégories.

• les whitehat ce sont les gentils qui testent leur truc sur leur machine et essayent de bloquer/ralentir les autres en développant des produits
• les greyhat ce sont des méchants (soit disant). Pour moi c’est plutôt une question de curiosité et d’éthique
• les blackhat ce sont des méchants qui font ça pour la gloire ou pour la tune au choix.

Pour conclure cette petite description (qui n’est que mon avis sur la question), on peut aussi considérer un blackhat comme un greyhat lorsque celui-ci défend une idée; du style les blackhat qui s’attaquent aux méchants de notre monde; bien entendu le terme “méchants de notre monde” étant à la convenance de chacun il est plutôt difficile de déterminer si un blackhat est un greyhat.
Par contre il est clairement impossible de considérer un whitehat comme un greyhat puisqu’un whitehat ne s’attaquera jamais à l’infrastructure d’un tiers sauf dans le cas ou il serait mandaté pour le faire.
A noter, à la base le terme greyhat n’existait pas 😉

– Dans quelle catégorie suscitée entres tu dorénavant et pourquoi ?

Je me considère dorénavant plutôt comme un whitehat étant donné que grâce à mon travail je dispose de moyens plus importants pour tester des produits et/ou intervenir chez des clients.
Bien évidement, je ne peux pas me permettre de dire publiquement que je suis un blackhat, ce serait me tirer une balle dans le pied.
Pour les mêmes raisons, je ne peux pas non plus me déclarer comme un greyhat.
Un bon pirate c’est celui qui ne se fait pas prendre.

– Tu es surement au fait au niveau SEO (forcement puisque je te demande souvent de relire mes articles), et tu n’es pas sans savoir qu’en SEO aussi il y a des Black Hat. Quelle est l’analogie selon toi entre un SEO Black Hat et un Hacker Black Hat ?

Pour moi ca n’a pas grand chose à voir, je considère plutot les SEO Black Hat comme des script kiddies (no offense), mise à part les créateurs des tools qui eux sont de vrais BH puisqu’ils vendent leur tools et sont des hackers dans le sens ou ils sont curieux et cherchent comment contourner des sécurités.
Du fait de mon travail, j’ai déjà rencontré des “SEO BH” et franchement je n’ai pas été impressionné.
Ca n’est difficile pour personne de faire tourner un script messieurs.

– Comment t’es tu initié au Black Hat ?

IRC est votre ami sans partir dans les détails (:
Du moins pour ce qui concerne la sécurité informatique, pour ce qui concerne le SEO, je ne saurais trop vous renseigner.

– Fréquentes tu toujours ce milieu ?

Bien sur, par contre il n’y a plus beaucoup de BH dans mes contacts puisqu ils ont tous un travail en rapport avec la sécurité informatique, je connais même des gars qui travaillent sur du windows ^^
Par contre, lors de mes recherches je tombe parfois sur des chans irc de BH avec des botnets fournis et tout le tintouin mais la conversation est souvent très courte, ils sont généralement très susceptibles puisque je touche à leur gagne pain quand même.

Pour finir, c’est toujours intéressant de garder le contact avec des hackers parce qu’ils auront surement soit déjà rencontré ton problème ou alors ils seront intéressé par la solution (et oui juste pour savoir ^^).

– Dans le métier que tu exerces, quelle a été ta plus belle découverte ?

Des chan irc blindés de bot et des logs associés avec les ips en clair ^^
J’aime bien laisser tourner un bot pendant quelques jours juste pour avoir quelques logs intéressants et commencer à descendre leur bot si chèrement acquis.
La réaction est assez souvent épidermique mais c’est tellement drôle.

– Et la pire ?

Je préfère ne pas répondre (:

– Sachant que tu es un pro Open-Source (sinon je te parlerai même pas ;)), que penses tu des logiciels à destination des BH. Est-ce une opportunité de plus pour les véritables pirates ?

Clairement, vu ce que souvent les “BH” trainent derrière eux tout un tas de sites hackés leur servant pour leur référencement ça permet de récupérer une puissance de calcul/bp plutôt intéressante.
Apres c’est sur qu’il y a plus simple pour acquérir de la puissance, mais qui n’aime pas les défis juste pour le fun ?

Voila mister, merci bcp de m’avoir accordé cette entrevue, et merci encore pour toutes tes relectures depuis la naissance de ce blog.
NP monsieur, c’est toujours un plaisir.

P.S. : Au passage, bon courage aux participants du contest seo seotons organisé par paidpr.