Сюда стучат -
May 12th, 2011
01:58 pm
[tiphareth]

[Link]

Previous Entry Add to Memories Tell A Friend Next Entry
Спам в комментах от [info]leshaooo (со ссылками подчеркиванием)
leshaooo@alexf.ru, и [info]daniilkel, daniilkel@alexf.ru

Та же самая мразюка из Йошкар-Олы, что и была с неделю назад тут
http://lj.rossia.org/community/ljr_zhaloby/460967.html
домашний телефон +7 8362 206337

В этот раз рекламирует спаммеров и мошенников с спаммерского
сайта dr-nona-ural.ru. Спаммерский сайт зарегистрирован на пенсионера
v-mikhajlin@yandex.ru из Челябинска, skype:vmm1944
http://www.juliannamennaart.com/apps/profile/68999897/
Пенсионера, думаю, подставили, трудно поверить, чтоб
человек 1944-го года рождения занимался кардерством,
торговлей проститутками и спамом.

Но вообще, похоже, скоро придется переходить на инвайты,
потому что иначе непонятно вообще как с этой мразью бороться.

Привет

P. S. Целая банда их:
[info]yourskarina
[info]nastya97stella
[info]dborodin
[info]daniilkel
[info]olgakovtun
[info]efedosenko
[info]leshaooo
[info]spade23
[info]purnema
Регистрируются из Йошкар-Олы (ручная работа, очевидно),
а спамят ботами с http://77.222.40.186/
"Сервер виртуального хостинга компании SpaceWeb"
где, видимо, размещен PHP-сервак с кодом спамбота

Tags:

(26 comments | Leave a comment)

Comments
 
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 12:26 pm
(Link)
Между прочим, DNS-сервер у спаммеров dr-nona-ural.ru
dr-nona-ural.ru. 600 IN NS ns2.spaceweb.ru.
dr-nona-ural.ru. 600 IN NS ns1.spaceweb.ru.
это та же банда, с серверов которой ходят боты

Клубочек, похоже, разматывается, и конец у него
где-то на spaceweb.ru

Привет
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 12:30 pm
(Link)
Прошлый спаммер hm1.ru имел DNS на spaceweb.ru, а IP
217.107.34.83, то же самое

inetnum: 217.107.34.0 - 217.107.34.255
person: Sergey Ulyashin
address: Avguro Technologies Ltd.
address: 18, 912, Yunnatov str.
address: 127083, Moscow, Russia
e-mail: info@avguro.com
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 12:32 pm
(Link)
dr-nona-ural.ru 81.177.139.94, DNS на spaceweb.ru,
хостится там же

inetnum: 81.177.139.0 - 81.177.139.255
netname: AVGURO-NET
descr: Avguro Technologies Ltd. Hosting service provider
descr: Moscow, Russia
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 12:35 pm
(Link)
Возможно, avguro-net и spaceweb не знают об проделках
преступников, но хозяева сайта hm1.ru, видимо, таки
участвуют в спаммерских атаках

domain: HM1.RU
nserver: ns1.spaceweb.ru.
nserver: ns2.spaceweb.ru.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
e-mail: spsy@yandex.ru
e-mail: samarovo@yandex.ru

[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 12:39 pm
(Link)
если пробить spsy@yandex.ru в поисковике,
вылезет Владелец домена: Semen V Korneev

Тел.: +7 34671 33991

Факс: +7 34671 33991

Телефон из Ханты-Мансийска. Также вылезает

Управление Федеральной службы Российской Федерации по контролю за оборотом наркотиков по Ханты-Мансийскому автономному округу √ Югре (Госнарконтроль, ГНК)
gnk86.ru
gnk86.ru

Тел.: +7 34671 57302

Email: spsy@yandex.ru

спаммер работает в госнаркоконтроле, видимо
[User Picture]
From:[info]chereza
Date:May 12th, 2011 - 12:50 pm
(Link)
Ну логично - госнаркоконтроль торгует проститутками. Странно, что они наркотиками не торгуют.
[User Picture]
From:[info]kaledin
Date:May 12th, 2011 - 01:14 pm
(Link)
>Странно, что они наркотиками не торгуют.

???? Торгуют конечно, это их основная деятельность (по крайней мере по регионам, в мск не знаю). Просто видать денег не хватает.
[User Picture]
From:[info]chereza
Date:May 12th, 2011 - 01:17 pm
(Link)
Я имела в виду - здесь еще не торгуют.
[User Picture]
From:[info]pe3yc
Date:May 12th, 2011 - 12:55 pm
(Link)
Да ничего пока ещё страшного, это ещё не полные автоматы, — мочить вручную и все дела.
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 12:59 pm
(Link)
ну, полные автоматы и не пробьют капчу, думаю
но и неполных можно, например, за неделю наделать 200 штук, если
по 30 в день делать с разных IP, никто и не заметит

дальше каждый в автоматическом режиме гадит по 3 коммента в день,
если записи старые, никто тоже не заметит, и через полгода
у нас будет то же самое, что и в жежешечке
[User Picture]
From:[info]pe3yc
Date:May 12th, 2011 - 01:21 pm
(Link)
Полные автоматы уже давно умеют пробивать капчу: см., например, хsеоn.ru (в латинице, естественно).

Но если методически их банить и уничтожать, то они не размножаются. В жежешечке они размножились не потому, что капчу умеют обходить, а потому, что Сцупп™ их поощряет.
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 01:26 pm
(Link)
ну, посмотрим, конечно
но я этого мудака не только забанил, но и
насрал на голову его нанимателям, а он целой толпой подвалил
а если в следующий раз их придет сотня, че будем делать?
в госнаркоконтроль писать?
[User Picture]
From:[info]pe3yc
Date:May 12th, 2011 - 01:50 pm
(Link)
Придёт сотня, — сотню придётся банить. И тысячу, и миллион. Другого варианта нет.

Если нужна будет помощь, я готов.
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 02:21 pm
(Link)
Спасибо! Ага
From:[info]tristes_tigres
Date:May 16th, 2011 - 02:20 pm
(Link)
Могла бы помочь лента fif-antispam Если в обычной записи сортируются по дате создания, то в fif-antispam сортируются по max(дата последнего редактирования, последнего комментария)
[User Picture]
From:[info]tiphareth
Date:May 16th, 2011 - 10:35 pm
(Link)
Ну, эти-то сволочи никаких записей не оставляют, просто гадят в комментах
From:[info]tristes_tigres
Date:May 17th, 2011 - 03:35 pm
(Link)
Вот как раз для этого - второй аргумент функции max(,)
[User Picture]
From:[info]tiphareth
Date:May 17th, 2011 - 05:14 pm
(Link)
Ну, в ленту-то они все равно тогда не попадут.
А список недавно созданных аккаунтов у нас есть
http://lj.rossia.org/stats.bml
"The following are the most recently
created empty journals for last 5 days: "

дополню его, действительно, статистикой
по числу комментов, хуле

From:[info]tristes_tigres
Date:May 17th, 2011 - 07:21 pm
(Link)
> Ну, в ленту-то они все равно тогда не попадут.

Почему не попадут? В обычной ленте fif наверху записи с наиболее поздним временем создания, в ленте fif-antispam - записи с наиболее поздним временем последнего редактирования (включая и создание) и самые недавние, в которые добавили комментарии. Дневник самого спамера в fif действительно не попадёт, но его комментарии будут видны.
[User Picture]
From:[info]tiphareth
Date:May 17th, 2011 - 07:46 pm
(Link)
>самые недавние, в которые добавили комментарии

Это непросто, алгоритм создания ленты фифа
(и вообще френд-ленты) совершенно герметический,
понять его нельзя (многие пытались, не я один), тем более видоизменить.
Я серьезно, это практически кандидат к победе в obfuscated perl contest.

Но число комментов к stats.bml я не поленился добавить:
http://lj.rossia.org/stats.bml
From:[info]tristes_tigres
Date:May 17th, 2011 - 07:52 pm
(Link)
Хммм,

garrynogobos, 2011-05-10 03:15:04; 11 comments posted.
garrybosogon, 2011-05-10 03:05:07; 1 comments posted.
garrybosonog, 2011-05-10 02:50:28; 2 comments posted.
garrygon, 2011-05-10 02:29:40; 5 comments posted.

iononeedagainst, 2011-05-09 23:58:34; 25 comments posted.

А посмотреть, что за комментарии?
[User Picture]
From:[info]tiphareth
Date:May 17th, 2011 - 11:55 pm
(Link)
В Яндексе. Но это Прибыловскому в комменты срали, есличо
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 01:32 pm
(Link)
>Полные автоматы уже давно умеют пробивать капчу

Re/капчу он таки не пробивает, видимо
http://xseon.ru/index.php?option=com_content&view=article&id=55&Itemid=53
http://en.wikipedia.org/wiki/ReCAPTCHA

Очень надеюсь, что ее еще не научились пробивать
[User Picture]
From:[info]pe3yc
Date:May 12th, 2011 - 01:51 pm
(Link)
Пробивает и рекапчу, нет там приниципальной разницы.
[User Picture]
From:[info]ketmar
Date:May 16th, 2011 - 02:09 pm
(Link)
вообще-то без разницы, что проламывать. разница только в том, что рекапча — сраное уёбищное говно, обвешаное скриптами и сраным уёбищным говном.
[User Picture]
From:[info]tiphareth
Date:May 12th, 2011 - 01:18 pm
(Link)
На том же IP 77.222.40.186, где и спамботы, сидит сайт
http://zapah-izo-rta.info/
божественно
Правила LJR Powered by LJ.Rossia.org