Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Misha Verbitsky ([info]tiphareth) в [info]ljr_popechiteli
@ 2011-06-09 22:19:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Entry tags:суспенд

Отсюда
http://lj.rossia.org/community/ljr_zhaloby/478459.html
[info]kurung@lj жалуется:

Запрещается использование LJR для взлома сайтов, распространение частной информации, которая может быть использована для взлома сайтов, а также публикация сообщений, затрудняющих другим людям пользование LJR (различных зловредных скриптов и прочего). Подобные нарушения наказываются немедленным закрытием доступа и удалением зловредного сообщения.

На страницах, транслированных с журнала Новоросс в LJR в период с 3 по 8 июня 2011, осуществлена неавторизованная публикация персональных данных многих корреспондентов Олега Росова и его самого и обширной частной информации – как то е-маилов, адресов, хобби, пристрастий и предпочтений, устойчивых привичек, политических взглядов, имена домашних животных, школ, учителей, городов где провели юность или с которыми связана или была связана биография отдельных лиц – то есть именно та часть личных данных которая используется для контрольных вопросов в различных системах, включая доступ к персональным почтовым, банковским, государственным (например, налоговая инспекция России) для формирования как контрольных вопров длй посстановлений пароля доступа так и однозначных ответов на них. Таким образом, данная информация однозначно может быть использована для взлома и подбора пароля/авторизации третьими лицами для для взлома сайтов. В соответствии с II. Что нельзя правил прошу немедленного удалений всех страниц за данный период.
Список ниже.
http://lj.rossia.org/users/novoross_73/67511.html
http://lj.rossia.org/users/novoross_73/67770.html
http://lj.rossia.org/users/novoross_73/67899.html
http://lj.rossia.org/users/novoross_73/68306.html
http://lj.rossia.org/users/novoross_73/68383.html
http://lj.rossia.org/users/novoross_73/68629.html
http://lj.rossia.org/users/novoross_73/68878.html
http://lj.rossia.org/users/novoross_73/69331.html
http://lj.rossia.org/users/novoross_73/69691.html
http://lj.rossia.org/users/novoross_73/69923.html
http://lj.rossia.org/users/novoross_73/70303.html
http://lj.rossia.org/users/novoross_73/70647.html
http://lj.rossia.org/users/novoross_73/70861.html
http://lj.rossia.org/users/novoross_73/70914.html

Запрещается публиковать телефоны, адреса частных лиц, если последние не давали разрешения на публикацию. Если эта информация - скажем, номер домашнего телефона гражданина - взята из открытых источников, где опубликована с разрешения последнего, при републикации необходимо указать ссылку на источник.

В отдельных страницах из списка выше приводятся полные и частицные адресс третьих лиц без их разрешений, телефоны и непубличные е-маилы корреспондентов Олега Росова.
В соответствии с II. Что нельзя правил прошу немедленного удалений всех страниц за данный период.

Для сведения - Рамблер сегодня рано утром вернул почтовый ящик Олегу Росову.



(Добавить комментарий)


[info]tiphareth
2011-06-10 06:33 (ссылка)
Речь идет о конфликте в сообществе стукачей-инициативников
"бригада ФСБ" [info]fsb-brigada@lj. Это подзамочное сообщество,
где люди договариваются о взломах известных оппозиционеров,
побоях и обращениях по инстанциям, считая себя, очевидно,
незаменимыми помощниками органов.

Недавно среди стукачей прошли чистки,
по подозрениям в недостаточной лояльности, и кого-то из инициативников
вычистили. Вычищенные начали сливать информацию об операциях
на сторону.

По словам одной группы стукачей, имеет место взлом,
по словам другой группы, сливы ведутся добровольно.

Лично мне отвратительны обе стороны конфликта, и
стукачи-инициативники ("бригада ФСБ"), и предположительные
взломщики. Разбираться, чего они не поделили, брезгливо.

Поэтому я предлагаю не разбираться, а засуспендить негодяя
к чертовой матери, тем более что основная масса инициативников
из "бригады ФСБ" солидарна с этим требованием.

Не хочется, чтоб LJR стал местом, где стукачи встречаются,
заводят знакомства, публикуют подробности о своих гнусных
похождениях и кляузничают.

(Ответить) (Ветвь дискуссии)


(Анонимно)
2011-06-10 09:55 (ссылка)
Они стукачи в ЖЖ, а ты в реале.

(Ответить) (Уровень выше)


[info]r_l
2011-06-10 12:25 (ссылка)
Согласен.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-11 02:40 (ссылка)
Ага, спасибо
ну, во вторник убьем, по истечении 5 дней

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 14:45 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4329.html?thread=240873#t240873

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-11 16:48 (ссылка)
спасибо
ну, проблематичный аккаунт ныне все равно deleted (он принадлежит хозяину емэйла
на рамблере; возможно, Олег Росов сам вступил в законные права и потер)

(Ответить) (Уровень выше)


[info]egorka370
2011-06-10 07:01 (ссылка)
всех в топку!

(Ответить)

Кто ломал новоросса(голые факты)
[info]do__
2011-06-10 08:51 (ссылка)
Прошу уважаемых попечителей обратить внимание на почти точное
совпадение айпишников взломщика новоросса и одного из местных
юзеров [info]v_ampir, находящегося, кстати, у Вербицкого во
взаимных френдах:

новоросс, контролируемый взломщиком[info]v_ampir




Так что то, что написано комментом выше про "внутренние разборки" -- враньё на 200%.
По-хорошему надо суспендить пользователя [info]v_ampir, но администрация его покрывает.

(Ответить) (Ветвь дискуссии)

Re: Кто ломал новоросса(голые факты)
[info]anticompromat
2011-06-10 14:06 (ссылка)
додик "обрабатывал" для публикации херром максимовым (aka HELL) выкраденные почтовые архивы - мои и Андрея Мальгина. я бы предложил додика выпилить за сообщничество с торкмандой, но к сожалению это видимо не предусмотрено правилами

(Ответить) (Уровень выше)

Re: Кто ломал новоросса(голые факты)
(Анонимно)
2011-06-10 18:05 (ссылка)
Толи я слепой, толи IP-шники таки разные.
Мог бы хотя бы в фотошопе подправить, прежде чем давать скриншоты.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Кто ломал новоросса(голые факты)
(Анонимно)
2011-06-10 20:38 (ссылка)
Базыма, ты тупой, почитай что-нибудь про динамические IP.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Кто ломал новоросса(голые факты)
(Анонимно)
2011-06-10 21:46 (ссылка)
Это ты тупой, потому что приводишь в доказательства динамические IP. Чтобы это не выглядело яростным пердежом в лужу, тебе нужна бумага от провайдера, что пользователь в такое-то время сидел под такими-то IP. Только хер ты эту бумагу получишь.

Я не Базыма, я просто мимо проходил.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Кто ломал новоросса(голые факты)
[info]kurung.livejournal.com
2011-06-11 15:02 (ссылка)
Зависит от связей. Технически ничего сложного в этом нет.

(Ответить) (Уровень выше)

Re: Кто ломал новоросса(голые факты)
[info]do__
2011-06-11 03:18 (ссылка)
Разуваем глаза и читаем внимательно: сказано, что айпишники почти
одинаковые, что в данном случае значит, что они относятся к одной подсетке.
Учитывая, что адреса динамические, точного совпадения и быть не могло.
Очень маловероятно, что на тифаретнике могло быть два несвязанных юзера из
одной подсетки, впрочем, анализировать вероятности уже не надо, ибо уже
найдены скриншоты, где Базыма полазил со своего рабочего статического ипа:

http://i.imgur.com/w3Ihz.jpg
http://s016.radikal.ru/i336/1106/a4/61d89a446ed7.jpg

Вот тут совпадение точное.

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-10 10:34 (ссылка)
Должен добавить, что Михаил Вербицкий по моим сведеньям получил два прямых письма от Олега Росова с жалобой и требованием убрать эти страницы из ЛЖ Россия.
Здесь письма по каким-то причинам не приведены, и сделан вид, что из не существует.

Надо сказать, такое толкование демократии как в ЛЖ Россия-попечительский совет, весьма забавно.
Напоминает пожарников которые все кворума между коллегами-пожарниками ждут, ехать или не ехать, и есть ли пожар... :-)

Уверен, отцы-основатели по жизни неоднократно хлебнут этих правил и на себе - в милиции, банках, больницах, МЧС

(Ответить) (Ветвь дискуссии)


[info]chereza
2011-06-10 14:22 (ссылка)
А у вас случайно нет сведений о том, почему этот Олег пишет письма вместо того, чтобы написать публичную жалобу?

Всякое такое тихушничество - верный признак мутности. То ли Олега этого, то ли вашей, а то ли вашей с ним общей.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 16:50 (ссылка)
Еслы Вы заметили, меня вообще не очень интересует тема кто там что вскрыл и наказать там кого-то - этим пусть доблестные органы занимаются. Или не занимаются.. Меня интересует блокирование утечки персональной информации. Потенциально и моей, но больше чужой. Поверите ли, просто из общих соображений и отношения к Олегу.

(Ответить) (Уровень выше)


[info]tiphareth
2011-06-10 16:12 (ссылка)
Не получал никаких писем от Олега Росова
вообще если б была его жалоба (а не третьих лиц) выпилили бы уже давно, думаю

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 16:14 (ссылка)
точнее, не выпилили бы, а передали ему ключи от аккаунта, как у на с всегда
делается со взломами

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 16:46 (ссылка)
ОК, напишите мен в личку пожалуйста, по какому е-маилу или телефону Олегу с Вами связаться.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 16:53 (ссылка)
в личку kurung.livejournal.com

(Ответить) (Уровень выше)


[info]tiphareth
2011-06-10 18:02 (ссылка)
а в чем проблема сюда написать? мы ничего неприличного вроде не делаем

в правилах написано

"LJR тотально подотчетен публике. Все жалобы начальству, равно как и решения по приостановке тех или иных журналов должны быть обязательно опубликованы."
http://lj.rossia.org/guidelines.html

то есть обсуждать подобные вопросы емэйлом вообще не положено

давать свой частный емэйл людям из "бригады ФСБ" я, извините, не хочу

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 19:55 (ссылка)
Хе-хе, забавно побыть посредником.

Давайте подведем итог - Вы утвержаете, что на 16.51 Гринвича, 10-06-2011 Вы не получали никаких е-маилов от человека, известного нам как Олега Росова, и уж тем более не отвечали ему на тему, связанныю с его настойчивой просьбой удалить сделаннюю от его имени но без его ведома и согласия транслацию его захваченного журнала в ЛЖ Россия?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 20:13 (ссылка)
Нет, не получал и тем более не отвечал
я вообще на емэйл практически не отвечаю

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 14:47 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4329.html?thread=240873#t240873

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-10 20:14 (ссылка)
Ничего подобного из цитаты выше не следует.
Из нее следует что подающий жалобы может связаться и изложить свои претензии руководству ЛЖ Россиа хоть по аппарару Боде, телеграфу или голосовой почтой. А далее она должна быть опубликована - кем - правила не оговаривают. В данном случае, опубликована Вами. Или мной.

Никакого запрета на переписку по меилы в правилах нет. Так что давайте Вы тоже будете следовать правилам, не без Вашего же участия и содаммым, и просто вспомните, что Вами получены три писльма от Олега с его нового адреса, и Вы ему даже ответили. И, с строгом соответствии с парвилани, изложите суть его жалобы здесь.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 20:17 (ссылка)
>Никакого запрета на переписку по меилы в правилах нет.

У меня емэйл от незнакомых людей в основном попадает в спам,
то есть я его все равно не читаю, и особо не планирую читать

(Ответить) (Уровень выше)


[info]tiphareth
2011-06-10 20:17 (ссылка)
и опять-таки, никаких писем не получал, и не отвечал

(Ответить) (Уровень выше)


(Анонимно)
2011-06-10 19:22 (ссылка)
Миша, ну зачем же, извиняюсь, пи...ть?

Не вы ли мне писали на новый ящик с просьбой прокомментировать создание аакаунта? Вы.
Скриншот вашего письма в наличии. Показать?

Я вам ответил, и затем ещё раз подтвердил, что взломаны и ящик, и аккаунт ЖЖ.

Более того, и взломщик, который по-быстрому склепал площадку у вас на тиффаретнике, вам хорошо известен - это некий забздыма с кучей погонял и ников.

А вы продолжаете упорно косить под идиота.

Кстати, забздыма такой феерический даун, что даже забыл подтереть за собой, и не удалил письмо, отправленное из ящика после взлома тоже хорошо известному вам приблядовскому. И оно тоже сохранилось.

А ключи эти мне на хрен не нужны, пусть и дальше с ними забздыма забавляется. Токо вот прокуратура им очень серьёзно заинтерсовалась, когда картинки с ай-пи посмотрела.

Вобщем, Мишаня, привет ему передавайте. Большой, гы-гы :)))

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 20:12 (ссылка)

>Не вы ли мне писали на новый ящик с просьбой прокомментировать создание
>аакаунта? Вы. Скриншот вашего письма в наличии. Показать?

Не писал, и даже не понимаю, о чем вы

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2011-06-10 20:29 (ссылка)
http://s11.radikal.ru/i183/1106/17/a5dbc1aa96a2.jpg

ты лживый пидарас

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 20:40 (ссылка)
смешно
verbit@thelema.mccme.ru уже год как не существует,
и написать с этого аккаунта кому-либо в принципе невозможно
есличо, сисадмин mccme.ru с удовольствием этот факт подтвердит

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 20:45 (ссылка)
Ждем kludges/e-mail header данного письма.
Подделать их и taimstamps малореально.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 20:46 (ссылка)
поскольку хост не существует, подделывать там просто нечего
это был адрес UUCP компутера у меня дома, но UUCP узел этот
уже давно закрыли

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 15:52 (ссылка)
Собственно, если Вы захотите обратиться в абусе тим Агавы, как пострадавшее лицо, не исключно, что в данном ящике админы Агавы смогут обнаружить массу корреспонденции от Вашего имени, к которым Вы не инеете отношения, а также ответов Вам.
Еслы кто-то рассылал письма от моего имени, я бы оставил бы репорт в мировых блак листах, например на dsn.rfc-ignorant.org, zen.spamhaus.org, bl.spamcop.net и дополнительно написал бы в abuse@agava.com (for agava.net) и abuse@skyme.ru (for agava.net).
Как только Агава с тысячами пользователей попадет в блак лист, ее почтовые и сетевые админы зачешутся мгновенно, и злоумышленник будет купирован.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-11 17:26 (ссылка)
да, спасибо
надо обязательно написать им

(Ответить) (Уровень выше)


(Анонимно)
2011-06-10 20:48 (ссылка)
http://s39.radikal.ru/i083/1106/62/e32f29e1cf00.jpg

http://s011.radikal.ru/i317/1106/ff/de599dc2ad9d.jpg

Ври дальше

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-10 21:28 (ссылка)
Ну, не совсем так. Получить то можно хоть от как бы Билла Гейтса.
А вот отослать на несществующий домен - тяжело.
<verbit@thelema.dnttm.rssi.ru>:
No MX or A records for thelema.dnttm.rssi.ru

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-11 02:15 (ссылка)
домен умер, увы
а почта всей пачкой перенаправляется куда-то в спам

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-10 20:30 (ссылка)
Чувствуется все-таки, что сегодня пятница.

Олег, перешлите мне письмо с ответом целиком, или сами включите у него опцую Показать kludges/e-mail header (там вся информация как, откуда и куда письмо доставлялось), сделайте скрин с ним и текстом, и дайте линк сюда.
И Михаилу будет приятно, и Высоким Правилам данного сообщества строго последуем.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 20:41 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4329.html?thread=236777#t236777
нас троллят, по-моему

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 20:47 (ссылка)
Все может быть. Посмотрим. Это же легко проверяется. Мне с Олегом чисто географически связываться тяжело.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-10 21:04 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4329.html?thread=238825#t238825
похоже, он реально сумасшедший

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-10 21:23 (ссылка)
Ну, это скорее проблема общения в виртуальном мире - никогда нельзя быть уверенным кто-есть-кто..

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-11 14:28 (ссылка)
Все оказалось неприятнее - Олега Росова развели от Вашего имени и пытаются (небезуспешно) стравить с Вами (См. ниже:).

Говоря не на ИТшном жаргоне, ему действительно от Вашего имени но с хакерского портала присылали письма и он на них отвечал, считая, что это Вы, но уходили его ответы на некий нетадминский эккаунт в датацентре Агавы вместо Вашего е-маила (даже если бы он и был по прежнеу активным). Я бы на Вашем месте спросил бы Агаву, какого хера.., хотя дело Ваше.

Я точно знаю, что Олег не ИТшник, не хакер и следовательно, как и еще много миллирадов обычных людей, не обязан разбираться, как проверять подлинность письма. С учетом его текущей ситуации, мне кажется, надо изложенное о его состоянии принять во внимание, и отнестись спокойно, взвешенно и справедливо.

Из присланного:
С вероятностю 90-99.99% письмо написано не Вербитским.
Письмо точно (100%) не написано и не отправлено с его (Вербитского) почтового ящщика.
Письмо отправлено с внутреннего веб интерфейса почты хакерского порталa (www.network-hack.com; see http://www.network-hack.com/price.html).

Письмо реально ушло через шлюз с AGAVA-DATACENTER-NET (cp31.agava.net) на Рамблер ящик Олега.

Return-Path - это интерерсно. Это такай опция, куда письмо будет направленно при ответе как Reply. Так вот Все письма-ответы Олега ушли не Вербитскому, а на ящик network1@cp31.agava.net в Агава дата центре.

Поле "From: =?utf-8?B?0JzQuNGI0LAg0JLQtdGA0LHQuNGG0LrQuNC5?= <verbit@thelema.mccme.ru>" - это поле в письмах можно подставить, оно не проверяется. Таким образом можно получить и отправить письмо от Вицекороля Индии. Как бы.

Domain thelema.mccme.ru НЕ зарегистрировам как почтовый (MX or A records). Это значит, что посылать туда письма невозможно без корректировки доменных записей для mccme.ru (домен первого уровня).

http://s013.radikal.ru/i323/1106/ff/8392d844f493.jpg
Image

Addendium:

inetnum: 89.108.64.0 - 89.108.67.255
netname: AGAVA-DATACENTER-NET
descr: AGAVA JSC
country: RU
admin-c: AN2353-RIPE
tech-c: AN2353-RIPE
status: ASSIGNED PA
mnt-by: AGAVA-MNT
mnt-lower: AGAVA-MNT
mnt-routes: AGAVA-MNT
source: RIPE # Filtered

role: AGAVA NOC
address: AGAVA JSC
address: B. Novodmitrovskaya str., 36/4
address: 127015 Moscow
address: Russia
phone: +7 495 4081790
phone: +7 495 4086755
fax-no: +7 495 4081790
remarks: ----------------------------------------------------
remarks: AGAVA is available 24 x 7
remarks: ----------------------------------------------------
remarks: Points of contact for AGAVA Network Operations
remarks: ----------------------------------------------------
remarks: Routing and peering issues:
remarks: SPAM and Network security issues:
remarks: Customer support:
remarks: ----------------------------------------------------
e-mail:
admin-c: AK305-RIPE
admin-c: ES5000-RIPE
admin-c: ES1363-RIPE
tech-c: AK305-RIPE
tech-c: ES5000-RIPE
tech-c: ES1363-RIPE
nic-hdl: AN2353-RIPE
mnt-by: AGAVA-MNT
source: RIPE # Filtered

route: 89.108.66.0/24
descr: Agava JSC
origin: AS43146
mnt-by: AGAVA-MNT

.

Return-Path: <network1@cp31.agava.net>
Received: from [10.8.2.16] (HELO mx16.rambler.ru)
by mail92.rambler.ru (rmaild SMTP 1.2.41)
with ESMTP id 163955165 for oleg_rosov@rambler.ru; Wed, 08 Jun 2011 16:26:39 +0400
Received: from cp31.agava.net (cp31.agava.net [89.108.66.140])
by mx16.rambler.ru (Postfix) with ESMTP id 476687BFC6C
for <oleg_rosov@rambler.ru>; Wed, 8 Jun 2011 16:26:39 +0400 (MSD)
Received: from network1 by cp31.agava.net with local (Exim 4.74 (FreeBSD))
(envelope-from <network1@cp31.agava.net>)
id 1QUHqI-0007eF-V6
for oleg_rosov@rambler.ru; Wed, 08 Jun 2011 16:26:39 +0400
To: oleg_rosov@rambler.ru
Subject: =?utf-8?B?0LrRgtC+INGB0L7Qt9C00LDQuyDRgtGA0LDQvdGB0LvRj9GG0LjRjiDQsiBs?= =?utf-8?B?anI/?=
Date: Wed, 8 Jun 2011 16:26:38 +0400
From: =?utf-8?B?0JzQuNGI0LAg0JLQtdGA0LHQuNGG0LrQuNC5?= <verbit@thelema.mccme.ru>
Message-ID: <d5f736157cac036c0a1a6cad151b64bd@www.network-hack.com>
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4]
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - cp31.agava.net
X-AntiAbuse: Original Domain - rambler.ru
X-AntiAbuse: Originator/Caller UID/GID - [2237 2237] / [26 6]
X-AntiAbuse: Sender Address Domain - cp31.agava.net
X-Source:
X-Source-Args:
X-Source-Dir:

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2011-06-11 16:44 (ссылка)
спасибо большое
ну и дела

а кому подобное могло понадобиться? и зачем?
практически детективная история

предположительный харьковский взломщик так точно не умеет,
он тут сам своих аккаунтов на днях лишился

в общем, приношу извинения Олегу Росову, я думал о нем
незаслуженно плохо

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 17:36 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4329.html?thread=241897#t241897
Plus
role: AGAVA NOC
address: AGAVA JSC
address: B. Novodmitrovskaya str., 36/4
address: 127015 Moscow
address: Russia
phone: +7 495 4081790
phone: +7 495 4086755
fax-no: +7 495 4081790
remarks: ----------------------------------------------------
remarks: AGAVA is available 24 x 7
remarks: ----------------------------------------------------
remarks: Points of contact for AGAVA Network Operations
remarks: ----------------------------------------------------
remarks: Routing and peering issues:
remarks: SPAM and Network security issues: abuse@agava.com
remarks: Customer support: support@agava.com

http://whois.domaintools.com/89.108.66.140

Ответ получить просто - звоните и/или пишете жлобы в Агаву, и настаиваете немедленно заблокировать ящик network1@cp31.agava.net и возможно свясанный с ним хостинг на комутере cp31 в Agava Data центре.
Просите сообщить, кто физический владелец, и одновременно провести внутреннее раследование с выковыриванием и выдачей Вам всех писем и активностей, где присутствует Ваше имя или любой Ваш старый или новый е-маил.
Не сделать этого они не могут, иначе, когда провайдер - как Агава - попадает в международный почтовый блек-лист (а там блокировка передачи почты на уровне доменного имени), они получат десятки тысяч жалоб от своих клиетов, включая ВИП.
Не исключено также, что компутер cp31 - часть их внутренней инфраструктуры, не связанной с хостингом, тогда это некий их собственный нетадминовский ящик, и крот сидит там в Agava Data центрe.

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-11 17:50 (ссылка)
Еще интереснее - о портале, с веб интерфеца которого как бы Вами было отптавлено письмо.
Та же контора.

Registration Service Provided By: AGAVA
Contact: +7.4957816537

Domain Name: NETWORK-HACK.COM

Registrant:
private person
Koval'chuk Ivan Afanas'evich ()
ul Olimpiyskaya Derevnya 8 112
Moskva
Moskva i Moskovskaya obl.,119602
RU
Tel. +7.4955334457
Fax. +7.4955334457

Creation Date: 08-Nov-2010
Expiration Date: 08-Nov-2011

Domain servers in listed order:
ns1.agava.net.ru
ns2.agava.net.ru

Administrative Contact:
private person
Koval'chuk Ivan Afanas'evich ()
ul Olimpiyskaya Derevnya 8 112
Moskva
Moskva i Moskovskaya obl.,119602
RU
Tel. +7.4955334457
Fax. +7.4955334457

Technical Contact:
AGAVA Software
AGAVA Tech Department ()
Pervomayskaya St., 1
Dolgoprudniy
Moskovskaya oblast,141700
RU
Tel. +7.4957816537
Fax. +7.4957816537

Billing Contact:
AGAVA Software
Gleb Trofimov ()
Pervomayskaya St., 1
Dolgoprudnyi
MO,141700
RU
Tel. +7.4957816537
Fax. +7.4957816537

Status:LOCKED

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 17:58 (ссылка)
Tracing route to NETWORK-HACK.COM [89.108.66.140]
over a maximum of 30 hops:

1 <...>
<...>
10 64 ms 64 ms 64 ms beeline-gw2.skt.cw.net [166.63.220.66]
11 77 ms 77 ms 77 ms cat24.Moscow.gldn.net [195.68.190.126]
12 80 ms 77 ms 77 ms cat24.Moscow.gldn.net [195.68.190.126]
13 79 ms 79 ms 78 ms 194.186.205.102
14 78 ms 78 ms 2664 ms gw6-dc5-6.agava.net [89.108.112.254]
15 81 ms 78 ms 77 ms cp31.agava.net [89.108.66.140]
Trace compete.

Т.е. это хостинг в Агаве конторы NETWORK-HACK.COM, имена и контакты владельцев приведены выше. Правилами whois, в базе где они храняться, разрешатеся их использовать в подобных случаях.

(Ответить) (Уровень выше)


[info]ketmar
2011-06-11 20:47 (ссылка)
>Я точно знаю, что Олег не ИТшник, не хакер и следовательно, как и еще много
>миллирадов обычных людей, не обязан разбираться, как проверять подлинность
>письма.

обязан, если делает подобные своим публичные заявления. или сам, или попросить того, кого он знает и кому доверяет.

а то вот я, например, могу и такую интерпретацию выкатить: «человек обозлился на Вербицкого, сделал сам — или в сговоре с кем-то — фэйковые письма и теперь на основе этих фэйков пытается раздуть скандал». я не говорю, что было именно так, но это вполне возможный вариант событий, который тоже ничему не противоречит.

собственно, человек, пользующийся современной сложной техникой и современными средствами коммуникации, обязан или разбираться в них сам, или иметь доверенных людей, которые могут разобраться. чтобы не конфузиться подобным образом. иначе получается просто смешно: «ах, у меня телевизор не показывает! это телевизионщики мне перекрывают каналы информации!» а на самом деле просто предохранитель в блоке питания сгорел.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 21:11 (ссылка)
Верно. Однако с точки зрений психологии Олег наименее заинтересованное лицо в раздувании скандала. Так что тут есть и другие кандидаты.

Тут есть несколько не до конца отслеженных логических веток, однако мой интерес был не в том, что довести ситуацию с выяснением кто бяка до логического конца - это пусть Олег или Михаил выясняют, но добится удалений страниц. Что реализовалось.

Фейковые письма, посланные от лица Вербитского Олегу, имеют одну особенность - при ответе на них они попадают в недоступный никому кроме владельца хакер-портала маилбох Ковалчука Ивана Афанасьевича.
То есть проследить цепочку дальше реально - или прокуратуре, или Вербицкому, или Олегу - с помощью abuse team Агавы.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-11 21:22 (ссылка)
а я вовсе не об этом говорил. я не согласен именно с тем тезисом, который процитировал в своём комментарии выше.

если человек в чём-то не разбирается и пытается делать выводы на основе своего незнания — это, как минимум, не очень умный человек. он может быть отличным специалистом в других областях, но это никак не отменит того факта, что человек не очень умён, раз пытается считать себя компетентным в областях, где почти ничего не понимает.

вопрос не в том, «кто бяка», вопрос в том, какой в итоге образ создаётся. а получается у олега образ очень неприглядный: глупый, агрессивный дилетант, который требует, чтобы ему сделали хорошо, немедленно и сейчас, на основании того, что он дилетант и не обязан понимать все эти ваши компьютерные фокусы. и на естественное удивление людей, которые в нужной области разбираются, отвечает только большей агрессией, пытаясь приводить «доказательства» попросту смехотворные.

а вот из этого образа вполне можно сделать много интересных умозаключений, если захочется. они, конечно, все недоказуемы, но… «то ли он шубу украл, то ли у него украли, а дело темное.»

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-11 21:44 (ссылка)
Я убежден что практически любого человека можно заставить сорваться - зависит только эээ.. от степени попададния по больному.
Я точно знаю, что когда человек срывается, к нему бесмысленно применять стандартные оценки. И еслы Вы цитировали мое письмо Вербитскому, то там же ниже приведены и другие слова, которые Вы цитировать не захотели: "С учетом его текущей ситуации, мне кажется, надо изложенное о его состоянии принять во внимание, и отнестись спокойно, взвешенно и справедливо."

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-11 21:57 (ссылка)
>то там же ниже приведены и другие слова, которые Вы цитировать не захотели
не захотел, причём вполне сознательно. потому что считаю, что если человек не способен себя контролировать, то звание «разумный» к нему неприменимо вовсе. это не оправдание, а утяжеление, и практически прямым текстом объявление человека тупым чмом, не способным на элементарный самоконтроль. фи.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-12 18:32 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4435.html?thread=278867#t278867

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 18:59 (ссылка)
а до этого идентификация сомнению не подвергалась, однако.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-12 19:45 (ссылка)
Не совсем так. Если начистоту - то мне было и есть пох..р, кто там и тут писал/пишет от его имени - он ли сам, или нет, это фигня совершенно вне сферы моих интересов, мы тут никак не пересекаемся с Олегом.
Тем не менее, я допускаю и допускал, что так мог бы писать человек в ситуации Олега, как я ее (ситуацию) понимаю - возможно, неправильно, и что это мог бы быть Олег. И IMHO именно к человеку в подобной ситуации надо отнестись нейтрально. Проще говоря, я бы так ж написал, если бы это были Вы, некто неизвестный мне Базыма или кто-то другой, глубоко мне неприятный, человек.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 19:54 (ссылка)
однако в начале нашего обмена мнениями сомнений в идентификации не выражалось, скорее наоборот. хотя достаточно было написать нечто вроде: «предположим, что это олег». появились сомнения после того, как посты анонимуса сделали из олега недалёкого истерика. конечно, это может быть и просто совпадение. а может быть, это «ж-ж-ж» неспроста.

мне, в общем-то, плевать и на «взломы», и на «потерпевших», честно говоря (ну не могу я проявлять сочувствие к человеку, который настолько туп, что просрал свою почту, на которую регистрировал ресурс типа жж). просто забавное развитие ситуации. жизнь насекомых, пардон.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kurung.livejournal.com
2011-06-12 20:02 (ссылка)
Еслы Вы о том, что сомнения у меня усилились по мере развития ситуации, то это так, о чем я и написал в соседней ветке.

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-12 20:07 (ссылка)
>не могу я проявлять сочувствие к человеку, который настолько туп, что просрал свою почту, на которую регистрировал ресурс типа жж). просто забавное развитие ситуации. жизнь насекомых, пардон.

Да ладно, если админили когда-нить в больших конторах, то наверняка знаете, что и почище бывает. Многочисленные бумажки со сгенеренными паролями на мониторах, например.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 20:17 (ссылка)
бывает, конечно. лечится докладными и лишением премий. несколько докладных — и у юзеров такая память проявляется… а как они начинают в компах разбираться — блеск просто! вот что делает сила печатного слова: казалось бы — дуб дубом, даже диалоговое окно прочесть не может. а как докладную покажешь — сразу и алфавит вспоминает, и начинает понимать, что от него компьютер хочет… магия просто.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aiveforever
2011-06-14 20:28 (ссылка)
"фи" (ц)
как все уныло...

(Ответить) (Уровень выше)


[info]chereza
2011-06-11 22:12 (ссылка)
Вся эта история, мне кажется, как раз и доказывает, что практика, когда требуют открытую, гласную жалобу, правильна. А то этот Олег мог бы еще пять лет переписывался с "Вербицким".

(Ответить) (Уровень выше)


[info]tiphareth
2011-06-12 02:09 (ссылка)
>Что реализовалось.

не вполне, сейчас оно удалено самим юзером
суспенд случится во вторник, если никто из попечителей не
придет проголосовать против

(Ответить) (Уровень выше) (Ветвь дискуссии)

Существенно
[info]kurung.livejournal.com
2011-06-12 18:28 (ссылка)
http://lj.rossia.org/community/ljr_popechiteli/4435.html?thread=278867#t278867

(Ответить) (Уровень выше)


[info]chereza
2011-06-11 22:09 (ссылка)
Слушай, но вот если получаешь письмо, то как узнать, что это фейк?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-11 22:14 (ссылка)
в заголовках письма (которые по умолчанию не отображаются) есть много интересной инфрмации. хопы, через которые оно прошло, адрес отправителя, адрес ответа и прочие гитики.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-11 22:21 (ссылка)
А как человек может посмотреть эти заголовки?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-11 22:24 (ссылка)
зависит от почтовика. везде есть нечто вроде "показывать заголовки" или подобного.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-11 22:36 (ссылка)
не, не нашла. так что не так это все и просто для какого-нить гуманитария.

Другое дело, что этот Олег все нудится насчет этих своих писем. Что, действительно, уже очень глупо.

(Ответить) (Уровень выше)


[info]kurung.livejournal.com
2011-06-11 23:37 (ссылка)
Совет: Когда отвечаешь на письма методом Reply-To (так делают все, кроме начальников первого отдела, начальников отдела кадров и параноидальных почтовых админов ), внимательно смотри, что появляется, как адрес корреспондента.
Copy-Paste е-маил адреса при ответе из твоей адресной книги с проверенными контактами гораздо надежнее, хотя практически никто так не делает.
Совет 2: Поставте шифровальшик почты типа PGP длja важных контактов. У реального вашего коррреспондента будет ключ, у поддельного - нет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-11 23:52 (ссылка)
О, про Copy-Paste и про смотреть на адрес корреспондента запомню. Про шифровальщик тоже запомню, но на будущее. Спасибо.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 19:01 (ссылка)
собственно, письма без pgp-подписи можно сразу в помойку сливать: их пишут люди, которым похуй на безопасность.

ну, я, по крайней мере, сливаю в помойку.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 19:08 (ссылка)
Представляю, как офигеют все мои подруги, когда я начну требовать от них pgp-подпись. Собственно, думаю, что это будет верный способ остаться совсем без писем. Что автоматически решит и все проблемы с безопасностью почты.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 19:32 (ссылка)
>думаю, что это будет верный способ остаться совсем без писем
или способствовать повышению компьютерной грамотности населения.

>Что автоматически решит и все проблемы с безопасностью почты
тоже, кстати, вариант.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 19:38 (ссылка)
Да ладно, у меня там все равно нет ничего, что я не могла бы показать маме. Не говоря уж обо всех прочих.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 19:43 (ссылка)
вот из-за вас, таких, и считается, что письмо без подписи — это не стыд, срам и ужас, а нечто нормальное.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 19:51 (ссылка)
Ну вот охота тебе к немолодым теткам прикапываться.

Ладно, устыдил, будет свободное время, узнаю, что такое эта ваша забыла-какая-подпись. Но право же, для мирного обывателя это уже паранойя.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 20:01 (ссылка)
вот нет на свете ничего мерзостней и гаже, чем так называемый «мирный обыватель». всё, что выходит за рамки понимания «мирного обывателя» (а входит в эти рамки пожрать, поспать и прочая физиология) — то «не надо», «паранойя», «заумная фигня», «отстаньтеянеобязанразбираться». вот уж нет: раз обыватель пользуется сложными вещами, он обязан в них разбираться. или не пользоваться. а мнение своё ему лучше вообще держать при себе, потому что оно исключительно вредительское. ибо «где ты ничего не понимаешь, там ты не должен ничего хотеть.» и от себя добавлю: а должен слушать, что говорят те, кто понимают, и молча делать всё, что сказано.

это не конкретно к тебе, это в вобщем к некоей категории граждан относится, натурально.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 20:03 (ссылка)
Да молчу, молчу. ))))))))))

Я тоже считаю, что где ничего не понимаешь, там нужно молчать и слушать, что говорят те, кто понимает.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 20:08 (ссылка)
слушать мало: надо ещё и делать то, что сказали сделать. а то просто слушать — это без толку. %-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 20:17 (ссылка)
Черт, опять ты меня раскусил.

Сделаю, начальник. Но к подругам с этим приставать не стану.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 20:20 (ссылка)
да ладно, я и не надеюсь, что сработает. но если хоть ты асилишь сделать себе ключи и автоматом их к письмам пристёгивать — это уже вин. маленький, но вин.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 20:22 (ссылка)
Попробую, что ж.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 20:28 (ссылка)
а вообще, конечно, для начала надо уничтожить все «веб-морды» к почте. абсолютно все. потому что ни одна веб-морда не позволяет пристёгивать ключ. а если и есть такая, что позволяет — то это надо сильно ебануться, чтобы свой приватный ключ доверять каким-то ебалаям.

ну, и хранить письма на чужих серверах — это тоже атомный пиздец, само собой.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 20:43 (ссылка)
Ну ты даешь. Что такое веб-морда?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2011-06-12 20:50 (ссылка)
это то, что не почтовик. вот когда «открываю я брофзер и захожу на почту» — вот оно, за это надо сразу убивать на месте.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chereza
2011-06-12 20:59 (ссылка)
А, поняла.

(Ответить) (Уровень выше)


[info]tiphareth
2011-06-15 19:07 (ссылка)
ОК, большинство проголосовавших попечителей (двое) за суспенд. Убиваю.
Думаю, никто не пострадает, журнал все равно удален.

(Ответить)