May 2025

S M T W T F S
    123
45678910
11121314151617
18192021222324
25262728293031
За последние дни я получил 14 бессмысленных комментов к разным старым записям. Они были сделаны с 14 разных аккаунтов, ни одного повтора. Однако все 14 комментов пришли с одного-единственного ай-пи: 188.40.60.12.
Выглядит это так: http://avmalgin.livejournal.com/1681525.html?thread=62729333#t62729333
Растет уверенность, что это и есть центр, из которого вскоре польются потоки говна. Потоки, конечно, пойдут с разных адресов, но наводчик (и, возможно, организатор) сидит на статичном адресе 188.40.60.12.
В прошлый раз (под новый год) была точно такая пристрелка, но я не следил за ай-пи, потому что не понимал смысла событий.
Что можно сделать?

UPD. Кстати, и в этой ветке есть от него коммент с этого айпи: "Ждем продолжения".

(no subject)

Date: 2011-02-09 12:53 pm (UTC)
From: [identity profile] tarkhil.livejournal.com
Этот адрес просто какая-то публичная прокся, не более того. Это не наводчик, это так, передовой пост наблюдения.

Что делать? Скринить недрузей.

(no subject)

Date: 2011-02-09 03:25 pm (UTC)
From: [identity profile] pe3yc.livejournal.com
Это не прокся. По этому адресу резолвится eggbot.ru

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:32 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 12:54 pm (UTC)
From: [identity profile] schaplygin.livejournal.com
Тоже самое. Середина февраля. Обкатка техники перед мартом.

(no subject)

Date: 2011-02-09 12:57 pm (UTC)
From: [identity profile] alvc.livejournal.com
inetnum: 188.40.60.0 - 188.40.60.63
netname: HETZNER-RZ10
descr: Hetzner Online AG
descr: Datacenter 10
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
source: RIPE # Filtered

role: Hetzner Online AG - Contact Role
address: Hetzner Online AG
address: Stuttgarter StraЯe 1
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 61 00 61
fax-no: +49 9831 61 00 62
abuse-mailbox: abuse@hetzner.de

(no subject)

Date: 2011-02-09 03:00 pm (UTC)
From: [identity profile] pe3yc.livejournal.com
NetRange: 188.0.0.0 - 188.255.255.255
CIDR: 188.0.0.0/8
OriginAS:
NetName: 188-RIPE
NetHandle: NET-188-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: TINNIE.ARIN.NET
NameServer: NS-PRI.RIPE.NET
NameServer: SUNIC.SUNET.SE
NameServer: SEC3.APNIC.NET
NameServer: NS3.NIC.FR
NameServer: SEC1.APNIC.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate:
Updated: 2004-03-16
Ref: http://whois.arin.net/rest/net/NET-188-0-0-0-1

OrgName: RIPE Network Coordination Centre
OrgId: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
RegDate:
Updated: 2004-12-13
Ref: http://whois.arin.net/rest/org/RIPE

ReferralServer: whois://whois.ripe.net:43

(no subject)

From: [identity profile] abbsound.livejournal.com - Date: 2011-02-09 08:17 pm (UTC) - Expand



Date: 2011-02-09 12:58 pm (UTC)
From: [identity profile] nilspz.livejournal.com
Ждем продолжения!

Re:

Date: 2011-02-09 01:04 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
Дружок, отныне я не буду стирать твои комменты, а только буду банить и помечать как спам. Чтоб была доказательная база.

(no subject)

From: [identity profile] yatsutko.livejournal.com - Date: 2011-02-09 01:07 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 01:09 pm (UTC) - Expand

(no subject)

From: [identity profile] yatsutko.livejournal.com - Date: 2011-02-09 01:11 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 01:12 pm (UTC) - Expand

(no subject)

From: [identity profile] yatsutko.livejournal.com - Date: 2011-02-09 01:13 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:14 pm (UTC) - Expand

(no subject)

From: [identity profile] notfop.livejournal.com - Date: 2011-02-09 03:45 pm (UTC) - Expand

о качах

From: [identity profile] abbsound.livejournal.com - Date: 2011-02-09 08:23 pm (UTC) - Expand

(no subject)

From: [identity profile] yatsutko.livejournal.com - Date: 2011-02-09 03:57 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:02 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:15 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:23 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:25 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:26 pm (UTC) - Expand

Re: 

From: [identity profile] laoshe.livejournal.com - Date: 2011-02-09 02:26 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 12:59 pm (UTC)
From: [identity profile] gonewizard.livejournal.com
Прям рассадник ботов (http://www.google.ru/#q=188.40.60.12).

D:\work\temp>ping eggbot.ru

Обмен пакетами с eggbot.ru [188.40.60.12] с 32 байтами данных:
Ответ от 188.40.60.12: число байт=32 время=74мс TTL=53
...

(no subject)

Date: 2011-02-09 01:01 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
Надо, чтобы несколько пользователей ЖЖ в произвольной форме написали несколько жалоб провайдеру. Может, лавочку прикроют.

(no subject)

From: [identity profile] oude-rus.livejournal.com - Date: 2011-02-09 01:16 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 01:20 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 01:01 pm (UTC)
From: [identity profile] she-coffe.livejournal.com
ей богу, забить и удалить

(no subject)

Date: 2011-02-09 01:07 pm (UTC)
From: [identity profile] yatsutko.livejournal.com
14 - это Вам ещё везёт: http://yatsutko.livejournal.com/2896359.html

(no subject)

Date: 2011-02-09 01:08 pm (UTC)
From: [identity profile] soloroma.livejournal.com
для чего это делается?
какой смысл в таком хитровыеба_м способе?
почему просто не напасть разом?
не понимаю...

(no subject)

Date: 2011-02-09 01:12 pm (UTC)
sergey_cheban: (Default)
From: [personal profile] sergey_cheban
> Что можно сделать?
Включить капчу для не-френдов. И не отключать её до тех пор, пока ЖЖ не сделает нормальную борьбу со спамом.

(no subject)

Date: 2011-02-09 01:21 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
Да. пришлось снова включить.
(deleted comment)

(no subject)

Date: 2011-02-09 01:36 pm (UTC)
From: [identity profile] bot-info.livejournal.com
Это точно. снижение активности жыжыстов более походит на основную цель спам-волны.

капча: hnuaters know

мальгин - злой.

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 02:36 pm (UTC) - Expand

(no subject)

From: [identity profile] bot-info.livejournal.com - Date: 2011-02-09 02:48 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:22 pm (UTC) - Expand

(no subject)

From: [identity profile] bot-info.livejournal.com - Date: 2011-02-09 04:13 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:24 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:26 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:28 pm (UTC) - Expand

(no subject)

From: [identity profile] bot-info.livejournal.com - Date: 2011-02-09 03:35 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 03:52 pm (UTC) - Expand

(no subject)

From: [identity profile] bot-info.livejournal.com - Date: 2011-02-09 04:01 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:54 pm (UTC) - Expand

(no subject)

From: [identity profile] bot-info.livejournal.com - Date: 2011-02-09 04:15 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 01:31 pm (UTC)
From: [identity profile] dil.livejournal.com
Нажаловаться хостеру. abuse@hetzner.de

(no subject)

Date: 2011-02-09 02:36 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
имеет смысл, если придет несколько десятков не написанных под копирку заяв.

(no subject)

Date: 2011-02-09 02:19 pm (UTC)
From: [identity profile] makarova-faina.livejournal.com
Меня тоже вчера зафрендило почти одновременно с десяток "доброжелателей". Дата создания большинства блогов - начало декабря. У шестерых оказался один мой френд с Дагестана - Кадиев Расул, у одного блога - Токарева Елена.

Я не опытный блогер. Подскажите, где и как мне посмотреть их ай-пи.

(no subject)

Date: 2011-02-09 02:37 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
Ищите в настройках комментов.

(no subject)

From: [identity profile] makarova-faina.livejournal.com - Date: 2011-02-09 06:20 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 02:24 pm (UTC)
From: [identity profile] laoshe.livejournal.com
А как они генерируют записи? Я вот смотрю, кажется, бот. А потом зайду в профиль, вроде не бот. Как определить? И хочешь спросить: "А вы бот?" Но как-то неудобно, а вдруг человек обидится.

(no subject)

Date: 2011-02-09 02:47 pm (UTC)
From: [identity profile] amiraam.livejournal.com
хуле доблестный суп этот айпи в банлист не внёс до сих пор?

(no subject)

From: [identity profile] amiraam.livejournal.com - Date: 2011-02-09 03:41 pm (UTC) - Expand

(no subject)

From: [identity profile] superambo.livejournal.com - Date: 2011-02-09 03:43 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:57 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 03:04 pm (UTC)
From: [identity profile] pe3yc.livejournal.com
Четырнадцать? Я за последние три дня таких комментов под сотню уже вычистил.

(no subject)

Date: 2011-02-09 03:15 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
ну хоть в паре случаев вы ай-пи себе записали?

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 03:23 pm (UTC) - Expand

(no subject)

From: [identity profile] jeeves-cat.livejournal.com - Date: 2011-02-09 04:17 pm (UTC) - Expand

(no subject)

From: [identity profile] avmalgin.livejournal.com - Date: 2011-02-09 04:27 pm (UTC) - Expand

(no subject)

From: [identity profile] jeeves-cat.livejournal.com - Date: 2011-02-09 04:40 pm (UTC) - Expand

(no subject)

From: [identity profile] pe3yc.livejournal.com - Date: 2011-02-09 08:51 pm (UTC) - Expand

(no subject)

Date: 2011-02-09 04:11 pm (UTC)
From: [identity profile] feldgi.livejournal.com
Хоть я и не пишу ничего в свой жж и зафрендил вас в те дни когда, как вы ранее писали было массовое явление... ибо надоело читать вас из закладок в браузере, нашел ваш журнал интересным и с удавольствием собственно читаю.
Как то так.

(no subject)

Date: 2011-02-09 04:21 pm (UTC)
From: [identity profile] el-periodista.livejournal.com
Напишите в Hetzner.

(no subject)

Date: 2011-02-09 04:25 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
Уже. Но надо, чтобы разные люди написали, а лучше бы СУП.

(no subject)

Date: 2011-02-09 04:33 pm (UTC)
From: [identity profile] alvc.livejournal.com
У этого хостера на IP 188.40.60.12 живет группа сайтов из зоны ru и ua:

Найдено сайтов: 19

wm-bonus.ru
detskiy-mir.com
softwareznik.ru
mp3sonic.ru
dolly.if.ua
victoriae.ru
progatut.ru
omspartak.ru
dprojekt.ru
softa.in
alyans2000.ru
fifanewz.ru
4da.org.ua
modamochka.ru
eracasino.ru
bmw-autocar.ru
samtymaster.ru
garant-doors.ru
tecnostyle.ru

(no subject)

Date: 2011-02-09 05:12 pm (UTC)
From: [identity profile] avmalgin.livejournal.com
Хостеру нетрудно узнать, кто из них занимается массированной спам-рассылкой.

(no subject)

Date: 2011-02-09 04:58 pm (UTC)
From: [identity profile] shmyakshmyak.livejournal.com
забавные они, боты

(no subject)

Date: 2011-02-09 05:20 pm (UTC)
From: [identity profile] fidan77.livejournal.com
я сперва смотрю страницу(если бот то он пустышка), и только потом френдюсь, ко мне уже трое подкатывали , просто не обращаю внимания, и еще их коменты странные какието, сразу видно

(no subject)

Date: 2011-02-09 05:22 pm (UTC)
From: [identity profile] ot-kuda-nah.livejournal.com
я ебу какие у вас проблемы на повестки дня.. охуеть можно..

(no subject)

Date: 2011-02-09 06:41 pm (UTC)
From: [identity profile] mustang-shelby.livejournal.com
Вот вы мне другое объясните: почему у этих товарищей чаще всего ай пи из Германии? Это что, TOR или у них действительно там гнездо?

++++

Информация об ip-адресе 188.40.60.12

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '188.40.60.0 - 188.40.60.63'

inetnum: 188.40.60.0 - 188.40.60.63
netname: HETZNER-RZ10
descr: Hetzner Online AG
descr: Datacenter 10
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
source: RIPE # Filtered

% Information related to '188.40.0.0/16AS24940'

route: 188.40.0.0/16
descr: HETZNER-RZ-FKS-BLK1
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
source: RIPE # Filtered