Сюда стучат -
January 21st, 2009
03:29 pm
[beshenov]

[Link]

Previous Entry Add to Memories Tell A Friend Next Entry
[info]ocuhysyco
[info]iqeruqisi
[info]jivugufe
[info]dysoqomygi
[info]verejyqazy
[info]ehowoguvoko
[info]ebeqegoxy
[info]locopiciba
[info]ocuhysyco
[info]zygacofy
[info]tityhuhyra
[info]dysoqomygi
[info]gavumenugasu

Upd.: [info]fimofuhu, [info]cifevupexe, [info]esavyzavu.

(37 comments | Leave a comment)

Comments
 
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 02:31 pm
(Link)
И еще полленты, см. fif.
From:[info]qweded
Date:January 21st, 2009 - 02:34 pm
(Link)
О, точно

Видимо, что-то случилось
From:(Anonymous)
Date:January 21st, 2009 - 02:37 pm
(Link)
Хуже пидорасов
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 03:15 pm
(Link)
Vrode vsem pizdec. Schas eshche posmotryu, ne zabyl li kogo.
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 03:16 pm
(Link)
[info]veqeposixo

И прибывает вообще.
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 03:17 pm
(Link)
Vot odin iz e-mail'ov, for the record: umohutuzo@mytop-in.net
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 03:18 pm
(Link)
e-mail’ы везде разные, случайные и специально под это дело.
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 03:21 pm
(Link)
mytop-in tozhe? blyad', kakaya mraz'.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 03:35 pm
(Link)
это ботнет, кстати,
ip везде разные
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 03:35 pm
(Link)
Ну вот, например, yjykolano@balabolov.net.

По запросу «balabolov.net» Гугл сообщает, что это спамерское говно.

$ whois balabolov.net

Domain name: balabolov.net

Registrant Contact:
                   
   Petr Ulichnov ()
                   
   Fax:            
   60let SSSR 12a/14
   Alushta,  197342 
   UA               

Administrative Contact:

   Petr Ulichnov (deloplus@ua.fm)
   +380.656025736
   Fax: +380.656025736
   60let SSSR 12a/14
   Alushta,  197342
   UA

Technical Contact:

   Petr Ulichnov (deloplus@ua.fm)
   +380.656025736
   Fax: +380.656025736
   60let SSSR 12a/14
   Alushta,  197342
   UA

Status: Locked

Name Servers:
   ns.majordomo.ru
   ns2.majordomo.ru

Creation date: 18 Oct 2006 07:29:26
Expiration date: 18 Oct 2009 07:29:26
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 03:41 pm
(Link)
а они капчу сломали, или руками набовают?
если сломали капчу, тады ой, а если руками,
то скоро успокоятся
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 03:51 pm
(Link)
1. Капчу можно сменить на reCAPTCHA.
2. ЕМНИП, в LJ можно писать в дневничок даже без подтверждения e-mail. Это можно поправить.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:36 pm
(Link)
Кстати, ты не можешь ли ее туда добавить?
Админских прав я с удовольствием дам, если Петя
еще не дал (ну и тестовый сервер у нас где-то,
кажется, крутится). Я не в курсе, как у Пети сейчас
со свободным временем, но может быть плохо совсем.
У меня тут уроки японского круглосуточные еще 3 дня,
случайно совпало
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 04:37 pm
(Link)
Я посмотрю в коде LJ. На CPAN соотв. модуль есть.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:42 pm
(Link)
спасибо, ага
у тебя наш код есть вообще?
В смысле - доступ к раздаче CVS, например
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 04:44 pm
(Link)
Ага.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:46 pm
(Link)
у них подтвержденное, я специально посмотрел
то есть, видимо, mytop-in.net это они и есть

whois mytop-in.net

owner-contact: P-OTP80
owner-fname: Oleksiy
owner-lname: Pototskyy
owner-street: Shutova str., 9, of. 503
owner-city: Kiev
owner-zip: 03113
owner-country: UA
owner-phone: +380.503808940
owner-email: oleksiy@pototskyy.org

admin-contact: P-OTP80
admin-fname: Oleksiy
admin-lname: Pototskyy
admin-street: Shutova str., 9, of. 503
admin-city: Kiev
admin-zip: 03113
admin-country: UA
admin-phone: +380.503808940
admin-email: oleksiy@pototskyy.org

Domain ID:D105435751-LROR
Domain Name:POTOTSKYY.ORG
Created On:18-Dec-2004 00:25:26 UTC
Last Updated On:07-Nov-2008 00:29:34 UTC
Expiration Date:18-Dec-2009 00:25:26 UTC
Sponsoring Registrar:Key-Systems GmbH (R51-LROR)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:P-13272501
Registrant Name:Oleksiy Pototskyy
Registrant Street1:Shutova str., 9, of. 503
Registrant Street2:
Registrant Street3:
Registrant City:Kiev
Registrant State/Province:
Registrant Postal Code:03113
Registrant Country:UA
Registrant Phone:+380.503808940
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:oleksiy@pototskyy.org
Admin ID:P-13272501
Admin Name:Oleksiy Pototskyy
Admin Street1:Shutova str., 9, of. 503
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:52 pm
(Link)
не, не он, похоже, гражданин вполне респектабельный
а mytop-in.net - просто бесплатный мэйлер, удобный,
видимо, для ботнета
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 04:00 pm
(Link)
Ya dumayu, chto rukami; no izvini, ubivayu ya ehto tozhe rukami, a mne po-khoroshemu nado idti spat'. Uzhe chasa poltora prodolzhaetsya. Prichem u pidorasa razgar rabochego dnya.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:37 pm
(Link)
нет, похоже не руками
оно уже засрало Blurty, Blogonline
и прочие серверы с той же кодобазой

если б руками, оно б заметило, что его удаляют
сразу же, а оно не заметило

кстати, админы могут создавать инвайт-коды,
если кому нужно
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 05:02 pm
(Link)
>если б руками, оно б заметило, что его удаляют

vse avtomatizirovano, krome captcha, captcha on razgadyvaet sam. po skorosti pokhozhe -- primerno dva v minutu. a naschet zametilo/ne zametilo, khuli, delat' emu nechego proveryat'.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 06:16 pm
(Link)
не, у них стопудов взломана наша капча
ибо они в Блогонлайне, Блурти и аналогах
насоздавали миллион аккаунтов, а там та же
капча, что у нас
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:40 pm
(Link)
написал в [info]ljr_news
что руками это совсем маловероятно,
потому что руками с ботнетом общаться весьма
непросто, а это железно ботнет
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 04:04 pm
(Link)
Kstati, a oni svezhesozdannye, ili zaranee?
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 04:05 pm
(Link)
Vse imena glasnaya-soglasnaya, mozhno v teorii na ehto fil'trovat'.
[User Picture]
From:[info]beshenov
Date:January 21st, 2009 - 04:05 pm
(Link)
Свеже (видно в userinfo.bml).
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 03:40 pm
(Link)
но везде из mytop-in
что дает возможность как-то бороться (в теории)
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:11 pm
(Link)
надо выяснить, не сломали ли спамеры нашу капчу
(она тупая, так что легко)

если сломали, менять, если они ручками набивают, подождать,
как устаканится

проблема в том, что где-то 4/5 всех компутеров в мире
являются хостами для ботнета, соответственно, они нам
сделают 1000000 пользователей с легкостью необычайной
соответственно, придется закрывать регистрацию, если что
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 04:16 pm
(Link)
Ya gde-to cherez polchasa ukhozhu, lavku togda ostavlyayu na tebya.

Modus operandi: raz v primerno tri minuty vylezaet pachka iz 4-5 botov.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 04:49 pm
(Link)
вот, кстати, портрет подозреваемого
http://inter-biz.com.ua/index.php?razdel_id=49

"Потоцкий Алексей Владимирович
руководитель проекта"

охуенно, по-моему
[User Picture]
From:[info]kaledin
Date:January 21st, 2009 - 04:55 pm
(Link)
Kak raz sejchas pro nego dumal. Dlya nachala, dumal ya, pribit' gvozdyami k stene. Otrezat' pal'cy. Potom otorvat' ganitalii zasunut' v rot. Dal'she po sorokinu.
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 05:38 pm
(Link)
сейчас я склоняюсь к мысли, что скорее не он
картинки там с сайта porno-order.ru, который
ведет на


domain: PORNO-ORDER.RU
type: CORPORATE
nserver: dns1.naunet.ru.
nserver: dns2.naunet.ru.
state: REGISTERED, DELEGATED
person: Private Person
phone: +7 495 5547488
e-mail: state-line@mail.ru
registrar: NAUNET-REG-RIPN
created: 2008.10.14
paid-till: 2009.10.14
source: TC-RIPN

телефон московский

[User Picture]
From:[info]master
Date:January 21st, 2009 - 06:55 pm
(Link)
Я знаком с Потоцким, он точно к этому не причастен. Какое-то содействие со стороны MyTop-а нужно?
[User Picture]
From:[info]tiphareth
Date:January 21st, 2009 - 07:20 pm
(Link)
да, было бы очень мило закрыть
все бот-аккаунты, через которые ходят
емэйлы на авторизацию с проектов на
LJ-коде (делается регекспом, там
везде примерно один кусок кода), и
сделать апдэйт капчи, чтоб роботы
не могли в МyTop регистрироваться.

Нам это уже не поможет (мы закрыли регистрацию,
и будем менять капчу), но проектов на
той же базе десятки, и каждый из них
под ударом из МyTop.
[User Picture]
From:[info]master
Date:January 21st, 2009 - 07:50 pm
(Link)
Ок. Можно пару адресов @mytop-in.net от обнаруженных ботов для примера?
[User Picture]
From:[info]tiphareth
Date:January 22nd, 2009 - 01:23 am
(Link)
vacesemosuto@mytop-in.net
umohutuzo@mytop-in.net

Такие дела
Миша
[User Picture]
From:[info]svonz
Date:January 21st, 2009 - 03:54 pm
(Link)
xynecyfy
Правила LJR Powered by LJ.Rossia.org