anticompromat aka Abbot - специалисты, подскажите, такое технически возможно? [entries|archive|friends|userinfo]
anticompromat

[ userinfo | ljr userinfo ]
[ archive | journal archive ]

специалисты, подскажите, такое технически возможно? [Nov. 8th, 2008|05:17 pm]
Previous Entry Add to Memories Tell A Friend Next Entry
как-то все слишком просто с этим незамаскированным норвежским айпи у сегодняшних ботов в ЖЖ - в сочетании с открытым объяснением, что бот пришел за то, что пострадавший во френдах у меня.

а не может так быть, что если этот норвежский айпи копнуть дальше, то получится, например, - мой айпи? или кого-нибудь из моих друзей?

кто грамотный, подскажите - такое возможно технически?
LinkLeave a comment

Comments:
From:[info]cliqueman
Date:November 8th, 2008 - 04:50 pm
(Link)
Да нет тут никакого IP-маскарада, просто чмо из Осло окончательно е#@нулось мозгами, что признают даже его братья по разуму. Надо с его провайдером пообщаться.
From:(Anonymous)
Date:November 8th, 2008 - 04:58 pm
(Link)
Когда Хелл вам демонстрировал, как он в комментах выходит из-под разных ай-пи, в том числе московских, это была чистой воды разводка: просто командовал по аське тому или другому из своей бригады и тот лепил его коммент (анонимный, конечно, а то пришлось бы соратникам пароль сдавать, а на это он пойтить никак не может, уж больно гнилые соратнички). На самом деле возможности поиграть с IP ограничены весьма. Будьте уверены: на этот раз боты включал все тот же Хрен Лобанов. И никто из под вашего IP хулиганить не сможет. И еще: боты так и не научились рисовать капчу, следовательно их атаку отбиваешь одним нажатием клавиши.
[User Picture]
From:[info]grasskiller
Date:November 8th, 2008 - 05:52 pm
(Link)
и тот лепил его коммент (анонимный, конечно — написал аноним
From:(Anonymous)
Date:November 8th, 2008 - 06:01 pm

Безусловно возможно

(Link)
Передача TCP/IP сообщений осуществляется в интернете посредством т.н. маршрутизаторов. Все взаимодействия адресов сохраняются на диске маршрутизатора в виде таблице в которой столбцы это айпи адреса отправителя, а строки айпи получателя и в каждой клетке таблице на пересечении стоит либо дата последней комуникации, либо даже список сообщений (зависит от конфигурации). Эти таблицы называются RCLT (routing communication log tables), имеются у всех маршрутизаторов, но их существование не особо афишируется производителями сетевого оборудования, хотя сама информация активно используется для проведения подобных расследований компетентными органами.
В вашей ситуации атакующий компьютер скорее всего незадолго до атаки пинговал айпи вашего компьютера и компьютер вашего френда чтобы выяснить время вашего отстутсвия и тем самым увеличить эфективность атаки.
Соответственно в столбце атакующего компьютера даты проверки вашего айпи, айпи вашего френда а так же айпи одного из серверов ЖЖ будут записаны близко по времени, что легко проверяется т.н. delta-time query запросом таблицы RCLT одного из центральных роутеров (можно также использовать каскадный запрос).
Подобные запросы выполняются протоколом RTQP (routing table query protocol) и требует специального програмного обеспечения, высокой квалификации пользователя (обычно сис-админа высокого уровня) а также знания некоторых специальных кодов, которые являются коммерческой тайной производителей оборудования, но обычно известны сис-админам высокой квалификации (QR13 и выше).
Надеюсь что помог вам этой информацией.
From:(Anonymous)
Date:November 8th, 2008 - 07:15 pm

Re: Безусловно возможно

(Link)
Из вашего ответа я, честно говоря, не понял - а что собственно "Безусловно возможно"
From:(Anonymous)
Date:November 8th, 2008 - 07:27 pm

Re: Безусловно возможно

(Link)
ХУИТА
From:(Anonymous)
Date:November 8th, 2008 - 07:45 pm

Re: Безусловно возможно

(Link)
ХУИТА стопицот раз.

Будучи "админом высокого уровня" ловил с местным управлением К нескольких педофилов и с московским одного Епихина (в яндекс, есличо, запросом "Епихин Медведев теракт"). Не так все это делается.
From:(Anonymous)
Date:November 9th, 2008 - 06:16 am

Re: Безусловно возможно

(Link)
Зачотное разводилово.
Спасибо, посмеялсо.
From:(Anonymous)
Date:November 9th, 2008 - 03:54 pm

Re: Безусловно возможно

(Link)
Только не RCLT, у нас это называется RCLIT,
а утилита для просмотра lq - произносится так же как sq в sql.
Если поможет конечно.
[User Picture]
From:[info]tiphareth
Date:November 8th, 2008 - 06:48 pm
(Link)
Аноним номер два ("Передача TCP/IP сообщений
осуществляется в интернете...") занят разводкой.

Конечно, подтасовать IP можно, но среди хеллососятелей
никого, способного к этому, не наблюдается. Наблюдаются
вопиющие идиоты вроде "Махно", который постоянно заявляет,
что сервер livejournal.com забанил его по MAC-адресу.

Кстати, пруфлинк:



"Торквемада" еще глупее.

Норвежский ломастер ебанулся просто.

Но поскольку его ящик вообще никак не защищен от взлома,
он на любые вопросы полиции сможет заявить, что к нему
вломились неизвестные. И будет прав, кстати, то есть этот ежику
понятно, что там за полгода работы свили гнездо с десяток
взломщиков. Я не эксперт, конечно, но по моему опыту,
в машинку с подобным отношением к защите данных вламываются
где-то за 5 часов нахождения в онлайне.

Привет

From:(Anonymous)
Date:November 9th, 2008 - 02:27 am

Кстати, пруфпик

(Link)
Image

типхарет, ебаный ты страпонист, ты ж не отличаешь пруфлинка от пруфпика :)
видать когда ты себя вантузом ебал, то мозги нечаянно задел гыгыгы :)
From:(Anonymous)
Date:November 9th, 2008 - 04:40 am

Re: Кстати, пруфпик

(Link)
последователи мулентия пропагандируют страпон. Нет уж, спасибо. Нам нормальная работа пищевого тракта полезней будет. И не ходи сюда больше. Извращенец.
From:[info]stalinum.livejournal.com
Date:November 8th, 2008 - 08:53 pm
(Link)
Прибыловский! Ко мне сегодня приперлись боты и насрали в камменты, пояснив, что срут они потому, что я числюсь в друзьях у anticompromat2. Как ты думаешь, это не Новодворская? Это хорошие чистые боты Хэлла со своим чистым говном?
From:(Anonymous)
Date:November 9th, 2008 - 02:19 am
(Link)
токарива, ну канешно для тебя, по старому так сказать знакомству, у нас найдется чистое говно :))
From:(Anonymous)
Date:November 9th, 2008 - 04:42 am
(Link)
пойди жопу помой, а потом разговаривай с дамой. Впрочем сомневаюсь что госпожа Токарева удовлетворит Ваши извращенные фантазии. Гомосяки.
[User Picture]
From:[info]r_l
Date:November 8th, 2008 - 09:00 pm
(Link)
Осел из Осло осел.
From:(Anonymous)
Date:November 9th, 2008 - 08:13 am
(Link)
Здравствуйте, Роман! Обратиться к Вам мне посоветовал мой приятель Андрей Мальгин, и вот по какому поводу. Андрей сказал, что у вас огромный личный опыт в лечении анальных трешин. Что знаете вы рецепты приготовления ректальных свечей на облепихе, мазей на целебных тартуССких травах.

Любезный Роман Григорьевич! Не откажите в помощи, поделитесь опытом!
From:(Anonymous)
Date:November 9th, 2008 - 12:24 pm

с этим к Муле,

(Link)
спросите у него, чем он пользует анус после ушивания кисетным швом восстановления анальной девственности.
From:(Anonymous)
Date:November 9th, 2008 - 01:40 pm
(Link)
о о гомосяки из гнезда мулентия прибежали.
[User Picture]
From:[info]benzopilat
Date:November 8th, 2008 - 10:38 pm
(Link)
Заебали блядь, борцун хуев!
Вот меня, например, зачем зафрендили? На мушку берёте?
Нехуй меня френдить, маразматичный дедушка-бабушка.
From:(Anonymous)
Date:November 9th, 2008 - 12:52 am
(Link)
нежное существо Бензопилат, вас так и хочется зафрендить. Это простительно, поверьте... А что такое "борцун"?
From:(Anonymous)
Date:November 9th, 2008 - 01:42 pm
(Link)
мужчина с жирными ляшками аля боерц сумо, и маленькой пипиской.
[User Picture]
From:[info]benzopilat
Date:November 9th, 2008 - 02:12 pm
(Link)
>вас так и хочется зафрендить

Что позволено Юпитеру LJR-юзверю, то не позволено онаанониму! Такова жизнь!
From:(Anonymous)
Date:November 9th, 2008 - 02:17 am
(Link)
канешно возможно, вофка
ты тока представь - скольким людям из-за тебя насрали в жежешки? а если люди не дураки, они посмотрят ипы, сравнят его с твоим и резко захотят нашинковать твое ебало кастрюлей :)

пойди потом докажы што ты не бот бугагага
From:(Anonymous)
Date:November 9th, 2008 - 04:38 am
(Link)
о мулентием запахло.