Сюда стучат -
[Recent Entries][Archive][Friends][User Info]
01:58 pm [tiphareth]
[Link] | Спам в комментах от leshaooo (со ссылками подчеркиванием) leshaooo@alexf.ru, и daniilkel, daniilkel@alexf.ru
Та же самая мразюка из Йошкар-Олы, что и была с неделю назад тут http://lj.rossia.org/community/ljr_zhaloby/460967.html домашний телефон +7 8362 206337
В этот раз рекламирует спаммеров и мошенников с спаммерского сайта dr-nona-ural.ru. Спаммерский сайт зарегистрирован на пенсионера v-mikhajlin@yandex.ru из Челябинска, skype:vmm1944 http://www.juliannamennaart.com/apps/profile/68999897/ Пенсионера, думаю, подставили, трудно поверить, чтоб человек 1944-го года рождения занимался кардерством, торговлей проститутками и спамом.
Но вообще, похоже, скоро придется переходить на инвайты, потому что иначе непонятно вообще как с этой мразью бороться.
Привет
P. S. Целая банда их:
yourskarina
nastya97stella
dborodin
daniilkel
olgakovtun
efedosenko
leshaooo
spade23
purnema Регистрируются из Йошкар-Олы (ручная работа, очевидно), а спамят ботами с http://77.222.40.186/ "Сервер виртуального хостинга компании SpaceWeb" где, видимо, размещен PHP-сервак с кодом спамбота
Tags: спам в комментариях
|
|
|
Между прочим, DNS-сервер у спаммеров dr-nona-ural.ru dr-nona-ural.ru. 600 IN NS ns2.spaceweb.ru. dr-nona-ural.ru. 600 IN NS ns1.spaceweb.ru. это та же банда, с серверов которой ходят боты
Клубочек, похоже, разматывается, и конец у него где-то на spaceweb.ru
Привет
Прошлый спаммер hm1.ru имел DNS на spaceweb.ru, а IP 217.107.34.83, то же самое
inetnum: 217.107.34.0 - 217.107.34.255 person: Sergey Ulyashin address: Avguro Technologies Ltd. address: 18, 912, Yunnatov str. address: 127083, Moscow, Russia e-mail: info@avguro.com
dr-nona-ural.ru 81.177.139.94, DNS на spaceweb.ru, хостится там же
inetnum: 81.177.139.0 - 81.177.139.255 netname: AVGURO-NET descr: Avguro Technologies Ltd. Hosting service provider descr: Moscow, Russia
Возможно, avguro-net и spaceweb не знают об проделках преступников, но хозяева сайта hm1.ru, видимо, таки участвуют в спаммерских атаках
domain: HM1.RU nserver: ns1.spaceweb.ru. nserver: ns2.spaceweb.ru. state: REGISTERED, DELEGATED, VERIFIED person: Private Person e-mail: spsy@yandex.ru e-mail: samarovo@yandex.ru
если пробить spsy@yandex.ru в поисковике, вылезет Владелец домена: Semen V Korneev
Тел.: +7 34671 33991
Факс: +7 34671 33991
Телефон из Ханты-Мансийска. Также вылезает
Управление Федеральной службы Российской Федерации по контролю за оборотом наркотиков по Ханты-Мансийскому автономному округу √ Югре (Госнарконтроль, ГНК) gnk86.ru gnk86.ru
Тел.: +7 34671 57302
Email: spsy@yandex.ru
спаммер работает в госнаркоконтроле, видимо
Ну логично - госнаркоконтроль торгует проститутками. Странно, что они наркотиками не торгуют.
>Странно, что они наркотиками не торгуют.
???? Торгуют конечно, это их основная деятельность (по крайней мере по регионам, в мск не знаю). Просто видать денег не хватает.
Я имела в виду - здесь еще не торгуют.
![[User Picture]](http://lj.rossia.org/userpic/74378/888) | From: | pe3yc |
Date: | May 12th, 2011 - 12:55 pm |
---|
| | | (Link) |
|
Да ничего пока ещё страшного, это ещё не полные автоматы, — мочить вручную и все дела.
ну, полные автоматы и не пробьют капчу, думаю но и неполных можно, например, за неделю наделать 200 штук, если по 30 в день делать с разных IP, никто и не заметит
дальше каждый в автоматическом режиме гадит по 3 коммента в день, если записи старые, никто тоже не заметит, и через полгода у нас будет то же самое, что и в жежешечке
![[User Picture]](http://lj.rossia.org/userpic/74378/888) | From: | pe3yc |
Date: | May 12th, 2011 - 01:21 pm |
---|
| | | (Link) |
|
Полные автоматы уже давно умеют пробивать капчу: см., например, хsеоn.ru (в латинице, естественно).
Но если методически их банить и уничтожать, то они не размножаются. В жежешечке они размножились не потому, что капчу умеют обходить, а потому, что Сцупп™ их поощряет.
ну, посмотрим, конечно но я этого мудака не только забанил, но и насрал на голову его нанимателям, а он целой толпой подвалил а если в следующий раз их придет сотня, че будем делать? в госнаркоконтроль писать?
![[User Picture]](http://lj.rossia.org/userpic/74378/888) | From: | pe3yc |
Date: | May 12th, 2011 - 01:50 pm |
---|
| | | (Link) |
|
Придёт сотня, — сотню придётся банить. И тысячу, и миллион. Другого варианта нет.
Если нужна будет помощь, я готов.
Могла бы помочь лента fif-antispam
Если в обычной записи сортируются по дате создания, то в fif-antispam сортируются по max(дата последнего редактирования, последнего комментария)
Ну, эти-то сволочи никаких записей не оставляют, просто гадят в комментах
Вот как раз для этого - второй аргумент функции max(,)
Ну, в ленту-то они все равно тогда не попадут. А список недавно созданных аккаунтов у нас есть http://lj.rossia.org/stats.bml"The following are the most recently created empty journals for last 5 days: " дополню его, действительно, статистикой по числу комментов, хуле
> Ну, в ленту-то они все равно тогда не попадут.
Почему не попадут? В обычной ленте fif наверху записи с наиболее поздним временем создания, в ленте fif-antispam - записи с наиболее поздним временем последнего редактирования (включая и создание) и самые недавние, в которые добавили комментарии. Дневник самого спамера в fif действительно не попадёт, но его комментарии будут видны.
>самые недавние, в которые добавили комментарии Это непросто, алгоритм создания ленты фифа (и вообще френд-ленты) совершенно герметический, понять его нельзя (многие пытались, не я один), тем более видоизменить. Я серьезно, это практически кандидат к победе в obfuscated perl contest. Но число комментов к stats.bml я не поленился добавить: http://lj.rossia.org/stats.bml
Хммм,
garrynogobos, 2011-05-10 03:15:04; 11 comments posted. garrybosogon, 2011-05-10 03:05:07; 1 comments posted. garrybosonog, 2011-05-10 02:50:28; 2 comments posted. garrygon, 2011-05-10 02:29:40; 5 comments posted.
iononeedagainst, 2011-05-09 23:58:34; 25 comments posted.
А посмотреть, что за комментарии?
В Яндексе. Но это Прибыловскому в комменты срали, есличо
![[User Picture]](http://lj.rossia.org/userpic/74378/888) | From: | pe3yc |
Date: | May 12th, 2011 - 01:51 pm |
---|
| | | (Link) |
|
Пробивает и рекапчу, нет там приниципальной разницы.
вообще-то без разницы, что проламывать. разница только в том, что рекапча — сраное уёбищное говно, обвешаное скриптами и сраным уёбищным говном. |
|