Подозрительные хабы в топе

Общение админов хабов и их юзеров.
Аватара пользователя
dm
Администратор
Сообщения: 710
Зарегистрирован: 23 авг 2009, 18:06
Хаб: dchub://peerates.no-ip.org
Откуда: Russia
Контактная информация:

Подозрительные хабы в топе

Сообщение dm »

Недавно в хаблисте появились подозрительные хабы:
http://dchublist.ru/hubs/2754/
http://dchublist.ru/hubs/2756/
http://dchublist.ru/hubs/2757/
Графики - ну прямо идеальные пирамидки :-) для сравнения как должен выглядеть график "нормального" хаба, например этот http://dchublist.ru/hubs/piknik/
Ну и, естественно, поиск по ним плохо работает, либо не работает вовсе. Файллисты у многих юзеров не берутся (таймаут соединения).

Кто что думает? Банить ботоводов любителей? :)
Аватара пользователя
MaxFox
Сообщения: 156
Зарегистрирован: 01 дек 2009, 14:57
Хаб: dchub://AllAvtovo.ru
Откуда: Санкт-Петербург
Контактная информация:

Сообщение MaxFox »

Банить. Я уверен, что это ботоводство... сравниваю свои графики с ихними.... ну оооооочень много различий, не говоря о пирамидках.... время минимального количества пользователей, не соответствует действительности, на живых хабах, это 5:30утра по Москве, то у них это 8:30... даже если учитывать, что это действительно немецкие хабы, и есть разница во времени, то их нижняя точка должна наступать в 7:30 по нашему(разница в 2 часа). Ну и динамика наполнения хаба юзерами... у нас разница между точками экстремума 3-4 раза... у них 2...
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Да, я тоже заметил эти странные графики. А http://dchublist.ru/hubs/2757/ вообще использует бывший мой домен, о необходимости продления которого я позорно вспомнил на день позже, чем надо было. Но это так, лирическое отступление.

А вообще, надо разобраться, что это за дело такое. Не бывает таких идельных графиков.
Аватара пользователя
dm
Администратор
Сообщения: 710
Зарегистрирован: 23 авг 2009, 18:06
Хаб: dchub://peerates.no-ip.org
Откуда: Russia
Контактная информация:

Сообщение dm »

Меня ещё смутил хаб http://dchublist.ru/hubs/2754/ который на домене flylinkhub.com, а это вроде как официальный сайт клиента Flylink. Неужели уважаемые разработчики накруткой занимаются? :-)
Аватара пользователя
Kimbo
Сообщения: 772
Зарегистрирован: 09 авг 2010, 18:05

Сообщение Kimbo »

dm писал(а):Меня ещё смутил хаб...
прикольный список юзеров там, юзеры с разными никами, но с одинаковым кол-вом шары сидят, ещё так прикольно выглядит если по шары отсортировать юзеров, сразу понятно что боты, помнится у кого-то было такое ( кто-то это он ) :-)
Аватара пользователя
Damaks
Сообщения: 272
Зарегистрирован: 22 май 2010, 12:07

Сообщение Damaks »

Хаб поддержки флая находится по адресу [url]adc://adchub.com:1687[/url], а это просто красивый домен.

Что мешает администрации запросить на хабе, вызвавшем подозрения в ботоводстве, специальные временные права с полным myinfo и ip юзеров для выявления ботов? Легче будет разобраться. Отказывают или делают вид, что с ними не связаться - убрать с хаблиста, пока не разрешат.
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Сомневаюсь я, что это разработчики. http://flylinkhub.com редиректит на http://flylinkdc.ru но

http://www.webnames.ru/scripts/whois.pl ... inkhub.com - зарегистрирован непонятным регистратором 12.08.2012.
http://www.webnames.ru/scripts/whois.pl ... srctype=ip - американский диапазон.

http://www.webnames.ru/scripts/whois.pl ... ylinkdc.ru - зарегистрирован Руцентром 13.05.2007.
http://www.webnames.ru/scripts/whois.pl ... srctype=ip - стоит у Гугла, как я понимаю, на хостинге для разработчиков бесплатных приложений.

Код: Выделить всё

nslookup hub.flylinkhub.com
Address:  46.166.141.247
Как бы Украина, а не Санкт-Петербург.

Непонятно, зачем разработчикам регистрировать домен непонятно где, привязывать его к американскому ипу, делать с него редирект на свой же сайт, а также хостить хаб в Украине с названием Уралсвязьинформ. Плюс на сайте флая ничего не сказано о том, что у них теперь еще и хаб есть.

Все это очень подозрительно.
Mультик©™
Сообщения: 167
Зарегистрирован: 22 мар 2012, 01:15
Хаб: dchub://prime-hub.ru

Сообщение Mультик©™ »

Я тоже обратил внимание, но раз Админ их принял, ему и решать. :-)
Аватара пользователя
spammerws
Сообщения: 70
Зарегистрирован: 28 авг 2012, 14:32

Сообщение spammerws »

Вечный писал(а):Как бы Украина
Какая Украина? моск :P
А вы не додумались,что Америкашка просто прелепил свой домен на сайт флайлинка ?? Дабы попасть в хаблист? :-D
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

spammerws писал(а):Какая Украина?
https://apps.db.ripe.net/search/query.h ... ultsAnchor
Аватара пользователя
spammerws
Сообщения: 70
Зарегистрирован: 28 авг 2012, 14:32

Сообщение spammerws »

person: Khalid Cook
address: Santrex Internet Services Ltd.
address: PO Box 66387
address: E14 1LR
address: London, UK
phone: +442075316044
abuse-mailbox: abuse@santrex.net
http://clients.santrex.net/knowledgebas ... icle&id=33
Украина говоришь ?:D:D:D:D [:-}
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

inetnum: 46.166.141.0 - 46.166.142.255
netname: SANTREX-INTERNET-SERVICES
descr: Santrex UA VPS Services
country: UA
admin-c: KC1261-RIPE
tech-c: KC1261-RIPE
status: ASSIGNED PA
mnt-by: Cook08
mnt-lower: Cook08
mnt-routes: TUTH-MNT
source: RIPE #Filtered

Трассировка маршрута к 46.166.141.247 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс msk-b11-z11.ti.ru [212.1.254.125]
2 56 ms 93 ms 54 ms 212.1.239.41
3 1 ms <1 мс 1 ms 212.1.239.25
4 <1 мс <1 мс 1 ms ae6-226.RT.M9.MSK.RU.retn.net [87.245.255.217]
5 21 ms 20 ms 22 ms ae1-4.RT.NTL.KIV.UA.retn.net [87.245.233.26]
6 21 ms 21 ms 22 ms GW-ITSystems.retn.net [87.245.247.18]
7 21 ms 21 ms 21 ms ktulhu.colocall.net [62.149.8.67]
8 21 ms 21 ms 21 ms 62.149.11.186
9 21 ms 21 ms 21 ms vps1.lin.ua.santrex.net [46.166.141.3]
10 21 ms 21 ms 21 ms 46.166.141.247

Трассировка завершена.
Последний раз редактировалось Вечный 27 сен 2012, 07:19, всего редактировалось 1 раз.
Аватара пользователя
dm
Администратор
Сообщения: 710
Зарегистрирован: 23 авг 2009, 18:06
Хаб: dchub://peerates.no-ip.org
Откуда: Russia
Контактная информация:

Сообщение dm »

Первые три товарища забанены, хотя подозреваю, что хозяин у хабов один, т.к добавлялись друг за другом.
Вот ещё один литовский ботовод в топе с безбашенным графиком http://dchublist.ru/hubs/1689/

Изображение

Я думаю, тут всё ясно.
Аватара пользователя
SergSat
Сообщения: 153
Зарегистрирован: 14 май 2010, 20:12
Хаб: dchub://sergsat.ru
Откуда: Новосибирск
Контактная информация:

Сообщение SergSat »

Тоже в топку.
Аватара пользователя
Stoparik
Сообщения: 47
Зарегистрирован: 25 сен 2009, 19:08
Хаб: dchub://sergsat.ru

Сообщение Stoparik »

ну ребята подняли хаб посадили фейк юзероф, и хотят быть в первой десятке , с таких хабов нормальный юзер сваливает минут через 10
Последний раз редактировалось Stoparik 27 сен 2012, 12:33, всего редактировалось 1 раз.
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Да уж, ботоводам стоило бы поучиться подделывать свои "пирамидки" и "стамески" под наши "плохо заточенные пилы"... :-D
Mультик©™
Сообщения: 167
Зарегистрирован: 22 мар 2012, 01:15
Хаб: dchub://prime-hub.ru

Сообщение Mультик©™ »

Я сразу понял что литовский тоже ботовод http://dchublist.ru/hubs/1689/ Админ что то мер не принимает :-D
Renegade
Сообщения: 19
Зарегистрирован: 02 фев 2010, 01:09

Сообщение Renegade »

Stoparik писал(а):ну ребята подняли хаб посадили фейк юзероф, и хотят быть в первой десятке , с таких хабов нормальный юзер сваливает минут через 10
полезная тема!

а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?
Mультик©™
Сообщения: 167
Зарегистрирован: 22 мар 2012, 01:15
Хаб: dchub://prime-hub.ru

Сообщение Mультик©™ »

Renegade писал(а):Stoparik писал(а):
а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?
С фейками конечно только пользователей можно привлечь, что тоже отрабатывает смысл создания. Пиринг с хабами, куда нужно, на сайты можно тоже накликать. :-)
Аватара пользователя
dm
Администратор
Сообщения: 710
Зарегистрирован: 23 авг 2009, 18:06
Хаб: dchub://peerates.no-ip.org
Откуда: Russia
Контактная информация:

Сообщение dm »

Mультик©™ писал(а):Я сразу понял что литовский тоже ботовод http://dchublist.ru/hubs/1689/ Админ что то мер не принимает
Ты про меня? Сейчас я его забанил. Мне просто интересно было посидеть пару суток как юзер на фейковых хабах и убедиться, что с меня ничего не качают :) На обычных хабах моментально все слоты забиты и очередь выстраивается.
Renegade писал(а): а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?
Я думаю тактика у них такая: сперва сделать несколько тысяч ботов, залезть в топ и начинать набирать нормальных юзеров. А потом ботов постепенно уменьшать.
Renegade
Сообщения: 19
Зарегистрирован: 02 фев 2010, 01:09

Сообщение Renegade »

dm писал(а):...
Я думаю тактика у них такая: сперва сделать несколько тысяч ботов, залезть в топ и начинать набирать нормальных юзеров. А потом ботов постепенно уменьшать.
поддерживаю версию
Аватара пользователя
Damaks
Сообщения: 272
Зарегистрирован: 22 май 2010, 12:07

Сообщение Damaks »

Renegade писал(а):поддерживаю версию
Блин, да это был риторический вопрос, можно было даже не отвечать на него, всё слишком явно :-)
Аватара пользователя
Stoparik
Сообщения: 47
Зарегистрирован: 25 сен 2009, 19:08
Хаб: dchub://sergsat.ru

Сообщение Stoparik »

[
dm писал(а):
Renegade писал(а):а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?

Я думаю тактика у них такая: сперва сделать несколько тысяч ботов, залезть в топ и начинать набирать нормальных юзеров. А потом ботов постепенно уменьшать.
а потом продать можно ... за дорого :-D
да и самолюбие опять же ..... на высоте
а ваще на таких хабах нужно спамить и флудить
Последний раз редактировалось Stoparik 30 сен 2012, 16:39, всего редактировалось 1 раз.
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

http://dchublist.ru/hubs/2716/
http://dchublist.ru/hubs/2786/
Явный фейк. Chillctalk этот года 3-4 был забанен в буржуйском списке, имея 6-7 тысяч ботов. Теперь снова взялся за старое. К тому же ясно, что не может быть на буржуйском хабе в наше время столько юзеров. Зачем вообще добавлять в список подобную чушь?
Спойлер
Изображение
Спойлер
Изображение
Последний раз редактировалось Быстрый ответ 30 дек 2012, 17:33, всего редактировалось 1 раз.
Аватара пользователя
dm
Администратор
Сообщения: 710
Зарегистрирован: 23 авг 2009, 18:06
Хаб: dchub://peerates.no-ip.org
Откуда: Russia
Контактная информация:

Сообщение dm »

Господа, снова поднимаю тему из-за наплыва фейк хабов. Ситуация следующая: видимо где-то в Италии существует слегка повёрнутая "дс-мафия", которая на протяжении нескольких лет генерирует фейк хабы и занимается мародёрством доменов. В частности меня уже достал некто Giuseppe Bongiorno, который регулярно присылает письма с просьбой добавить новые хабы. Как потом выясняется, все его хабы - фейки, их отличительные черты:
- графики ровные пирамидки http://img841.imageshack.us/img841/7946/13022170.png
- раскрутка спамом в личках других хабов
- куча доменов
- юзеры не классические боты (т.е видно, что шары и имена не сгенерированы по алгоритму или случайным образом)
- в MOTD текст на кривом русском языке

Примерный список доменов этой группировки:
international.dc-hub.net:411 (это я так понимаю главный хаб)
hub.audio-video.in
alliance.dcdns.eu
hub.axamenta.info:411
worldwide.no-ip.net:411
hub.exkluziv.org:411
хабы в домене *.dcnetwork.biz (подделки под озерки и интерзет)
хабы в домене *.dc-hub.net
и другие

Я конечно понимаю, что это всё подделки, просто ради интереса добавляю, смотрю некоторое время и потом баню. У меня другой вопрос - зачём им всё это? Кто за этим стоит? Зачем они занимаются фейками и мародёрствами так долго? Собирают ботнет или мечтают о мировом DC господстве? Мне они просто порядком надоели, видно, что стоят за этим одни и те же люди. Подозреваю, что и админам хабов они надоели. Вы с ними сталкивались?
Ответить