» Как один "тех. админ" на трекере работал...

cybpsy
Даже мне интересно стало

    

IP Lookup — просмотр информации об ip-адресе и подсетях
Reverse Lookup: основное имя домена для адреса 213.155.21.240 – mail2.tapochek.net

Информация об ip-адресе 213.155.21.240

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '213.155.21.240 - 213.155.21.247'

inetnum: 213.155.21.240 - 213.155.21.247
netname: kaspergreen
descr: kaspergreen - Kasper Green
country: NA
admin-c: TMUA200-RIPE
tech-c: TMUA200-RIPE
status: ASSIGNED PA
mnt-by: MNT-HOSTINGUA
source: RIPE # Filtered

person: Kasper Green
address: RU, Moscow, Yasenevaya, 34/283, 115585
phone: +38 048 7281518
nic-hdl: TMUA200-RIPE
abuse-mailbox: abuse@hosting.ua
source: RIPE # Filtered

% Information related to '213.155.0.0/19AS41665'

route: 213.155.0.0/19
descr: Datacenter Hosting.UA
origin: AS41665
mnt-by: MNT-HOSTINGUA
source: RIPE # Filtered


Хотя это реверсивный лукап. Само имя mail2.tapochek.net никуда не резолвится.

Ipse San

И? Это уже обсуждалось. И способ подделывания выложенной Вами инфы (не в смысле вы подделываете, а то что ип может быть совсем не связаным с реальным Каспером) и обратную зону ("Reverse Lookup") можно подделать. Единственной стопроцентной гарантией того, что этот ип относится к тапкам являлось бы то, что mail2.tapochek.net резолвился бы в 213.155.21.240 (НО НЕ НАОБОРОТ), а это как раз не выполняется.

Добавлено:

Цитата:

Само имя mail2.tapochek.net никуда не резолвится.

Ну да.

Знаете, у меня сегодня была мысль арендовать на пару дней абузоустойчивый сервачек, оформить его на Сидорова Николая, Румянцева Романа или Вовочку-ТЕДди, прописать ему обратную зону mail666.free-torrents.org и разослать спам с рекламой ФТО. Но во-1, мне откровенно жаль тратить баблос на такую ересь, а второе, я тоже не люблю спам.

cybpsy
Мне сам механизм интересен. В изложении "для чайников". Откуда в данном случае запрос получает инфу о доменном имени сервера и о его владельце? От самого опрашиваемого сервера или из какой-то официальной БД, куда такие данные без предъявления паспорта того же каспергрина не занесут?

Цитата:

Само имя mail2.tapochek.net никуда не резолвится.

У меня резолвится mail2.tapochek.net на два АйПи:

look mail2.tapochek.net ... found
Name : mail2.tapochek.net (.NET | Network)
Address : 62.157.140.133
80.156.86.78

Причем и трейс и пинг выбирают произвольно любой из этих АйПи.
Один адрес трассируется до Германии, другой до Киева.....что бы это означало?

Цитата:

Знаете, у меня сегодня была мысль арендовать на пару дней абузоустойчивый сервачек, оформить его на Сидорова Николая, Румянцева Романа или Вовочку-ТЕДди, прописать ему обратную зону mail666.free-torrents.org и разослать спам с рекламой ФТО. Но во-1, мне откровенно жаль тратить баблос на такую ересь, а второе, я тоже не люблю спам.

Мысля конечно нехилая, но не стратегическая, увы ... мыслишь на уровне чайника. Гыыы ... .

Давай облегчу Тебе задачу, что-бы не тратиться на абузоустойчивые серваки:
Просто зарегистрируй на меня IP и сделай так, чтобы набрав команду "tracert этот_ip", я и любой другой увидел бы что идет трассировка на mail666.free-torrents.org по аналогии с http://i1.imageban.ru/out/2010/03/11/39c232268b7be88cea0a0e58723eae4d.png

Р.S. Я не Вовочка, у меня имя чисто арийское - немецкое. И в русских метриках я с арийским именем.

Тапочки и УГ поднялись и снова с нами. Действительно была проблема у хостера. А ФТО с долгожданным новым супер-пупер работающим поиском (который господин Синор тестирует уже несколько дней) так в дауне и лежит... Хотя попытки заработать были, но даже залогиниться не успевал... ) В обещания Синора и Элдера, лично я уже не верю, и с радостью сваливаю с этой помойки.

Цитата:

Действительно была проблема у хостера.

Цитата:

Вопрос: Что это было?\Почему лежали?
Ответ: Была нарушена работа сервера, от подробностей предпочту воздержаться.

Вам лучше Каспера известно о причине проблем лаптёжников и не повторятся ли эти проблемы в ближайшее время? Поделитесь подробностями ... .
Или N-й по счету человек, который все знает обо всех лучше их самих, но никому не скажет?

TED11
Да, была проблема у хостера. Тут в теме даже был намек какая именно %) Чем это противоречит словам Каспера?

Добавлено:
Ура! Серьезный бизнесмен среди нас! Мы спасены! Show must go on!

Личка от синора (тема - Идиот):

Цитата:

Вот читаю темку и ржу как вы обоссрались в ней,спам был оправлен с вашего тупого варезника и это никто не сможет оспорить и именно зарегеного на Каспера,далее ты очень удивишся когда мы запустим форум что новый поиск и много чего ещё,так что идите с Черноусовой лесом ваши прогнозы и пасы шаманов не удались,как вы были оба голубка рвань не образованной так и остались,вот всем трекерам нормальным прислали очень заманчивые предложения копирайтеры,а вам и другим карликам нет.Не прислали только потому что некчёмные карлики не интересны ни кому только **** ,*** и *** всех мастей...........))))))))

Личка от синора (тема П****бол):

Цитата:

http://s3.sendpic.ru/i/10312/i/Nd.jpeg

Вот трасировка с моего компа,где ясно показывает что это ваш сервер,так что прекращай *****ь всем что не Лапти отправляли спам.

Коль, все очень просто: тапки работают, ФТО нет. Жги дальше, мы ждем.

cybpsy

Не отвлекайся от темы, страна ждет от Тебя подтверждений Твоего великого мастерства сисадмина http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=680#15
Пока Ты только великий мастер трепать языком, и не более.

_____________________________________________________________________________


И прочти внимательно по ссылке http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=640#13 второй абзац, и очень внимательно ... . И читай по своей же методике: http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=680#10

Цитата:

Добавлено:
TED11
ТЕД, читай по губам: ... ... ... .

Поди не разучился ещё с губами то?

Цитата:

страна ждет

Где продают билеты в ТЕДланд? Других комментариев у меня к твоему посту просто нет. Извини, если не оправдал твои ожидания.

А ФТО тем временм продолжает лежать, вопреки

Цитата:

22:09:25 &sinor | Старт в 22,30 по Москве

22:24:53 &sinor | Всё нормально с трекером заработаем сегодня.

и тут выясняется, что (см. таймстампы)


Цитата:

22:36:47 &sinor | Читайте всё в мирке ддос мы отбили и закрыли сайт временно для отладки
| серверов.

Elder шифруется:

Цитата:

00:50:06 ~Elder | [00:49] <gowa2> а че еще не запустили фто обещали же 22,30 по москве?? :'( >>> &#9474; Tough
| запустят не так долго осталось

sinor помогает пользователям:

Цитата:

03:22:14 &sinor | <vasiapupkin> [03:10:15] <Afftamat> народ есть кто дружит с
| паяльником?>>> помочь в попу воткнуть без вазелина? Есть ещё круче
| паяльника дацу........

sinor постигает управление mirc:

Цитата:

03:24:38 * | sinor slaps sinor around a bit with a large trout

Тэкс, решил разобраться с вопросом обратного резолвинга раз и навсегда, но без привлечения серверов. Ведь на самом деле все проще - спам щас на какой только адрес не приходит Итак, берем некое спам-письмо и читаем заголовок:

Цитата:

Received: from source ([115.178.25.129]) by домен3гоуровня.спаморезка.com with SMTP;

Прошу прощения, но в целях корпоративных правил безопасности имя спам-сервиса замаскировал. Однако, домен спаморезка.com вполне "законный" домен, с актуальными данными и предложениями, а вот адреса домен3гоуровня.спаморезка.com - НЕ СУЩЕСТВУЕТ. Это, как и непринадлежность вышеуказанного IP адреса службе спаморезки, подтвердил спаморезочный техсаппорт.

Вывод - предположение cybpsy о как минимум потенциальной возможности подставы как минимум жизнеспособно. Больше к данному вопросу возвращаться не планирую, ибо

И с этим ничего не поделать (как и с убийством Джона Кеннеди), остается только смириться с фактом незнания.

Добавлено:
Поправка - не будет найдено без соответствующего технического расследования, включая провайдерские логи - что возможно только при довольно глубоком расследовании, с привлечением соответствующих отделов ФСБ - и все равно источник может быть не найден.

ZlydenGL


Цитата:

Игорь: Покажите где на этом скрине обратный ресловинг IP -> имя?
На скрине прямой ресловинг, из имени получается IP адрес (имя -> IP), а не из адреса имя, подделать то что на скрине не получится без доступа к DNS поддерживающего домен.
http://i1.imageban.ru/out/2010/03/11/39c232268b7be88cea0a0e58723eae4d.png
Вывод: 1) кто имел доступ к DNS указанном в домене tapochek.net? - владельцы домена. 2) Кто делал рассылку - владельцы домена.

ФТО поднялся, но где же нормальный поик? Я выиграл бутылку шампуня и шоколадку. Elder, спасибо, что не подвел!

TED11, т.е Вы хотите сказать, что спам, часть заголовка которого я привел выше, есть инициатива спаморезки, которая своими механизмами этот спам отсеяла? Типа накрутки счетчика, что ли? Сомневаюсь. И потом, я Вашего Игоря НЕ знаю, использую только те данные и знания, что доступны мне с моей консоли/адресной строки браузера. Я вижу, что человеку - НЕ владельцу доменного имени второго уровня удалось создать домен третьего уровня, который нормально прошел по заголовку сообщения. Все, мне большего и не надо. Ибо - по Конституции России (да и во всем цивилизованном мире) есть такое понятие, как ПРЕЗУМПЦИЯ НЕВИНОВНОСТИ. Суть ее в том, что это не Тапочки должны доказывать, что представители их администрации/иные заинтересованные персоны невиновны, а ВЫ должны доказывать, что факт вины присутствует (предоставив стопку документов, а не скриншоты трейса). Тем не менее уверен почти на 99%, что никакого обращения/жалобы в компетентные органы до сих пор произведено не было - хотя по действующему УК России (насколько я знаю - и Украины в том числе) за это можно организовать хорошие проблемы - или затребовать не менее хорошие отступные.

TED11
На скрине именно обратный. Так как имя мы не указываем, а указываем в качестве параметра IP. И именно по нему определяется имя. ТЕДди, надо хоть чуть-чуть разбираться в том, что ты цитируешь.

И вообще

Цитата:

Анатолий Вассерман: Все правильно, спам рассылали не тапки, а ФТО с целью провокации. ТЕД11 гонит.

:-D

Цитата:

а вот адреса домен3гоуровня.спаморезка.com - НЕ СУЩЕСТВУЕТ

это щас он не существует, на момент рассылки существовал

cybpsy

Цитата:

Игорь: сорри Володь, не тот скрин был я писал про это http://s40.radikal.ru/i090/1003/4b/038986c57484.jpg тут никакого обратного ресолва нет, есть только прямой ресолв домен -> IP.

beeretracker, что свидетельствует лишь о том, что на сервер того, кто это сделал, сразу пошла абуза от спаморезки, и она (абуза) была обработана.

TED11, повторяю еще раз: описанная cybpsy ситуация РЕАЛЬНА - доказательство в первом на этой странице сообщении. Все, дальнейшие размышления вида "зя - низзя" в свете этого уже меньшее значение имеют. Следовательно - все возвращается к ранее описанным мной двум ситуациям:

Цитата:

1. В движке трекера есть дыра достаточных размеров, что через нее можно инициировать довольно-таки значительную спам-рассылку;
2. Тапки были подставлены тем, кто имеет актуальный доступ к БД трекера ФТО.

Я не прав?

Цитата:

НЕ владельцу доменного имени второго уровня удалось создать домен третьего уровня, который нормально прошел по заголовку сообщения.

1. Перечитай все еще раз сначала с 32-й страницы. Нельзя подделать IP отправителя. Доменные адреса в заголовке письма подделать можно. Заголовок спам письма дает 100%-е доказательство что спам шел с 213.155.21.240 (в твоем случае 115.178.25.129). Все. Больше из заголовка нельзя достать однозначно достоверных сведений.

2. Ты путаешь понятия. Создать домен 3-го уровня и чтобы запись об этом домене разошлась по всем DNS интернета ему не удалось. Я набираю команду "tracert 115.178.25.129" и не вижу никакого домена 3-го уровня, мой dns не знает о том что за ip 115.178.25.129 домен3гоуровня.спаморезка.com.
А о том что за за ip 213.155.21.240 стоит домен 3-го уровня mail2.tapochek.net знает.
http://i1.imageban.ru/out/2010/03/11/39c232268b7be88cea0a0e58723eae4d.png
И твой DNS об этом будет знать и все остальные DNS интернета.

3. Зарегестрировать mail2.tapochek.net, чтобы его регистрация разошлась по всем DNS нельзя без доступа к домену tapochek.net. Ты не сможешь сделать без владельцев доменов второго уровня домены третьего. Сделай ZlydenGL.microsoft.com, ZlydenGL.free-torrents.org, ZlydenGL.tapochek.net. Не сделаешь, только у себя локально. По остальным DNS интернета эта регистрация не пойдет.


Цитата:

Вывод: 1) кто имел доступ к DNS указанном в домене tapochek.net? - владельцы домена. 2) Кто делал рассылку - владельцы домена.

Цитата:

Игорь: сорри Володь, не тот скрин был я писал про это http://s40.radikal.ru/i090/1003/4b/038986c57484.jpg тут никакого обратного ресолва нет, есть только прямой ресолв домен -> IP.

Я не знаю сам ли ты эти цитаты пишешь, судя по грамотности, это все-таки другой человек. Но скрин фейк - не резолвится этот домен в этот ип. Я сразу попробовал, как шумиха пошла.

TED11, ладно, пока этот вопрос оставлю (хотя мне кажется, что tracert все-таки дает имя узла, а не запись DNS), а задам следующий на очереди: почему не рассматривается случай, что mail2.tapochek.net - действительно "боевой" сервер, на котором просто не прикрыта рассылка без авторизации? Причем не прикрыта она была именно в момент рассылки (неважно по какой причине - апдейт/восстановление сервера, промежуточный конфиг/тестирование и т.д.), поскольку после обнаружения сего факта админы могли сами дыру прикрыть. Вина непосредственно ресурса при этом уже становится мягко говоря слабой, а доказательную базу создать вообще невозможно - только при помощи логов владельца домена (который вполне легитимно может их НЕ предоставлять без соответствующего запроса из милиции/ФСБ).

Добавлено:
Так, скрин действительно фейк - тот же whois-service по запросу ip-lookup'а по адресу mail2.tapochek.net отдает:

Цитата:

Информация о подсети mail2.tapochek.net

No match found for mail2.tapochek.net.0.

И не только ip-lookup это говорит!

Цитата:

DNS Watch – Просмотр DNS-записей

Записи DNS для домена MAIL2.TAPOCHEK.NET

Информации об указанном домене не найдено

Источник тот же.

Добавлено:
Пардон, имел ввиду, что или скрин - фейк, или tracert таки отдает ответ сервера, а не запись DNS.

Кстати, я вот тоже могу понаделать фейков и размахивать ими на весь форум, продолжая приводить цитаты специалистов.


Цитата:

Онотоле Вассерман: киб, я тебе риальне отвечаю, это по-любому все ТЕД рассылал лично! Вот зацени скрин, на нем все видно!!!!!1111адынадын http://s3.sendpic.ru/i/10312/i/LU.jpeg

P.S. Для тех кто в танке: СКРИН ФЕЙК. Собственно точно так же как и скрины у TED11.

Заколебали вы уже разборками. Какая разница, слили пользователей и правильно сделали. ФТО не работает уже которую неделю. Чесно уже достало - зачем нужен трекер который чаще лежит чем работает?
ЗЫ. Тапки тоже не лучше, никакой отказоустойчивости...

Добавлено:

Цитата:

Онотоле Вассерман:

Кито такой Онотоле Вассерман? Я чет пропустил? Он новый , местный, нераскрывшийся гений и решит наши вопросы и незаурядицы и подымит ФТО, Тапки и еще половину трекеров?

evgeneys, и не говори блин - начали за недееспособного и хамоватого "гламного" админа (первое сообщение топикстартера), закончили различными обвинениями без доказательной базы. Блин, как говорится

Цитата:

Кито такой Онотоле Вассерман? Я чет пропустил? Он новый , местный, нераскрывшийся гений и решит наши вопросы и незаурядицы и подымит ФТО, Тапки и еще половину трекеров?

Он самый. Только ФТО никто не поднимет нормально, пока там Элдер с синором у руля.

ZlydenGL, ты когда фактам в глаза посмотришь?
1. У тапочек отрыта регистрация, им нужны новые пользователи. Несмотря на проблемы torrents.ru приток пользователей на лапти скудный, на фто идут косяками с torrents.ru
2. Идет рассылка спама с приглашением приходить на tapochek.net и приток новых пользователей действительно увеличивается
3. Рассылка идет с mail2.tapochek.net, которым владеют владельцы tapochek.net

Эти 3 пункта говорят о:
а) Мегаспециалисты технари лаптей на своем почтовом сервере включили возможность анонимной массовой рассылки, но Лапти тут совсем не причем, это происки врагов лаптей.
И случайное совпадение 3-х пунктов с дыркой в почтовом сервере. Всем этим воспользовался неграмотный в техническом плане Элдер и непонятной мотивацией такого поступка решил проспамить своих пользователей и повысить посещаемость тапок.

б) Это владельцы лаптей имея от обиженного на фто cybpsy базу емейлов пользователей, проспамили их и повысили свою посещаемость.

Вопрос: какой из вариантов а) или б) был написан под травой, а какой без травы?
cybpsy увидеть то, что 213.155.21.240 ведет на mail2.tapochek.net может каждый набрав у себя на компьютере "tracert 213.155.21.240" http://img695.imageshack.us/img695/7954/tracert2o.png, а свой скрин видишь только ты у себя на компьютере. Разницу понимаешь?
ZlydenGL, ты в состоянии набрать команду "tracert 213.155.21.240" и сам все увидеть? Или только разводить теории?


__________________________________________________________________________


cybpsy
http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=680#20

Цитата:

Где продают билеты в ТЕДланд? Других комментариев у меня к твоему посту просто нет. Извини, если не оправдал твои ожидания.

Я сюда ввалился не стебаться в ...у кого толще и длинще. Я ввалился сюда для опускания Тебя с мусорной кучи в сточную канаву, согласно Твоему уровню и опыту халиварить и троллить под мультиакками. Читай повторно: http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=640#13 по своей методике, шевеля губами: http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=680#10 , и пройди повторно это: http://forum.ru-board.com/topic.cgi?forum=29&topic=12976&start=680#19 ... .

Я ведь Тебе намекнул: я ариец, а не колхозный бык, и за свои слова отвечаю, а не быкую до уровня "в абанк", авось оттреплюсь от ТЕДа. То, что Ты явно ринулся в драчку на ТЕДа без квалифицированной поддержки - Твои проблемы. Я Твоим проблемам не смогу помочь - Ты сам знал, куда Ты полез ... , но стоп сигнал у Тебя вовремя не сработал, увы, именно Твоя жажда к власти и к популярности добили Тебя.

По теме:
С желторотыми птенцами и чайниками я общаюсь на их-же языке - я им помогаю. Быковатых и прочимх - я ставлю в стойло, жёстко с моей стороны, но так надо.

__________________________________________________________________________


Тек-сЪ, теперь мне нужен следующий: тот, который тут под ногами путался - Рокер по трёпу. Вылазь сюда, буду Тебя топить в Твой-же грязи.

После Рокера в очередь встанет топик стартер, ей я тоже готовлю засаду, и тоже стащу топик стартера в ту грязь, которую она здесь устроила. И не лезь вне очереди - я не Коля, без очереди не принимаю.

ТЕД.

TED11
Ну слава богу, ты перестал постить псевдонаучные (насктолько же далекие от науки, как и от реальности) посты и продолжил жечь. Продолжай, пожалуйста, дальше, не останавливайся. За это мы вас с Синором так все и любим.

/me надел маску и ласты и приготовился быть утопленым.

Кстати, я вспомнил твое утверждение про ВЫкание, женщин и геев. Я правильно понял, что ты с мужиками на "ты", пока они тебя не вые... поцелуют? А после этого на Вы? Извини, если я что-то не правильно понял, просто твоя же цитата:


Цитата:

На "Вы" я общаюсь только с женщинами и голубыми ... , их трудно отнести к мужскому полу.

Добавлено:

Цитата:

cybpsy увидеть то, что 213.155.21.240 ведет на mail2.tapochek.net может каждый набрав у себя на компьютере "tracert 213.155.21.240" http://img695.imageshack.us/img695/7954/tracert2o.png, а свой скрин видишь только ты у себя на компьютере. Разницу понимаешь?

Нет, не может. Возьми и проверь без записей в hosts, локальных DNS и т.д. Не резолвится этот хостнейм (mail2.tapochek.net) в этот ип (213.155.21.240). Я с двух разных провов проверил.

TED11
Володя, я тебе настоятельно порекомендовала бы или прекратить хамить людям или слиться с руборда и продолжать повышать свое ЧСВ на фто, пока оно еще работает. Тема была создана не для таких, как ты. Или же участь будет та же, что и у sinor'а.


cybpsy
ZlydenGL
and all

->>>
пожалуйста, не ведитесь на троллинг. Тэд - неграмотный и весьма далекий от компьютерного мира человек, пришедший сюда с единственной целью, которая в данной теме считается флеймом. Пожалуйста, не уподобляйтесь ему и ему подобным.

Цитата:

ZlydenGL, ты когда фактам в глаза посмотришь?

С моей точки зрения фактом является лишь то, что можно проверить. Команду tracert пользовал и раньше, но сейчас полагаю, что она отдает НЕ запись DNS, но адрес сервера, который откликается. Сейчас ищу этому подтверждение. Но как бы то ни было - если бы домен третьего уровня ПРИНАДЛЕЖАЛ владельцу домена второго уровня, запись в dns lookup об этом бы присутствовала при использовании ЛЮБОГО whois ресурса. Тем не менее записи о домене mail2.tapochek.net в DNS не присутсвуют - доказательства выше, могу приложить скриншот.

Все, данные рассуждения обнаруживают в твоем потоке ЗДОРОВЕННУЮ смысловую дыру, а доказательство теорий строится на ОЧЕНЬ строгом принципе: если есть хоть один случай, когда теория не верна - значит теория не верна целиком.

Цитата:

в данной теме считается флеймом

которая (тема) расположена в разделе "Флейм"...