Подозрительные хабы в топе

Общение админов хабов и их юзеров.
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Да, замечаю довольно давно этих спагетти-ботоводов. Много раз мне сообщали о похожем МОТД, поначалу было смешно, потом уже грустно. Ну а цель какая? Скорее всего, банально собирают ботнет. Странно то, что для этого выбран такой кривой способ, мне кажется - овчинка не стоит выделки в данном случае - потому как ДЦ прошло уже пик своей популярности.
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

audio-video.in - это мой бывший домен, который я не стал в декабре продлевать, так как решил, что из 5 лет его существования больше 4 о нем никто не помнит. Ан нет, как глубоко я заблуждался.
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Вечный писал(а):это мой бывший домен, который я не стал в декабре продлевать
Вот так своей расхлябанностью ты помогаешь врагам, а они-то не дремлют :-D
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Увы мне, увы.
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

А вот еще интересная находка. Во Флайлинке среди хаблистов по умолчанию, т.е которые заранее вбиты в клиенте, есть хаблист hublista.hu.
А в DC++ 0.811 новой версии появился новый хаблист hublist.eu. Вот не поленитесь, откройте эти сайты (ссылки я специально не даю) - увидите много интересного... ;-)
UPD: даже не поленюсь сделать скриншоты...
Спойлер
Изображение
Спойлер
Изображение
Последний раз редактировалось Быстрый ответ 20 мар 2013, 14:26, всего редактировалось 1 раз.
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

andromeda.fi-un.net
Ну хера ж себе... Навевает, однако.
Аватара пользователя
Kimbo
Сообщения: 772
Зарегистрирован: 09 авг 2010, 18:05

Сообщение Kimbo »

*ROFL* во какой способ пиарить хабы нашли
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Вечный писал(а):andromeda
Изображение
Топ-10 вредоносных программ, распространявшихся в почте
4-е, 5-е и 7-е места занимают вредоносные программы семейства Andromeda. Их цель — закачать на компьютер пользователя другие вредоносные программы, после чего оригинальный файл удаляется.
http://www.securelist.com/ru/analysis/2 ... are_2013#6
Последний раз редактировалось Быстрый ответ 20 мар 2013, 17:13, всего редактировалось 1 раз.
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Ничего другого я от тебя и не ожидал. :-D
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Видимо, у них вдобавок существует какая-то система отслеживания "забытых" доменов. В основном, русских. Вот вам кстати и "польза" от множества мелких хабов - детишки поигрались месяц-два и бросили, а потом злые дяди из италии пропылесосили и засосали все их брошенные домены... с миру по нитке - ботнетику прибавка...

"Пылесосов" и у нас хватает, кстати - хотя бы известный фаворит-хаб - "продам хаб со всеми присоединенными доменами за 3000 $" - а самые жирные-то домены небось себе оставит, а покупатель не сможет это проверить ;D

Не ходите, дети (и взрослые буратины) в ДЦ, ну пожалуйста - здесь вас, как пить дать, обманут :-D
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

А выпить так и не дадут...
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Скриншот под спойлером
Спойлер
Изображение
Смотрю, пятёрка лидеров-то того, сменилась вдруг... Ну дай думаю зайду, интересно же. Захожу на первый в списке...
[02.12.2013 05:36:30] *** Connecting to pornotopia.total-anime.net:415 ...
[02.12.2013 05:36:30] *** Connected
[02.12.2013 05:36:32] <VerliHub> This hub is running VerliHub 0.9.8e-r2 (Monday Jul 20 2009) (RunTime: 1days 18hours / Current user count: 11239)
[02.12.2013 05:36:32] <VerliHub> This hub is enhanced by plugman for Verlihub.
[02.12.2013 05:36:33] <VerliHub> Bad nickname: your nick is too short
[02.12.2013 05:36:33] *** Press the follow redirect button to connect to tankafett.biz:411
[02.12.2013 05:36:33] *** Disconnected
[02.12.2013 05:36:40] *** Connecting to tankafett.biz:411 ...
[02.12.2013 05:36:41] *** Connected
[02.12.2013 05:36:43] <![BOT]hub> Running Verlihub 1.0.0 build Mon Oct 28 2013 ][ Runtime: 4 weeks 6 days ][ User count: 1159
[02.12.2013 05:36:43] <hub-security>
Такая же картина и с остальными 4-мя, все хабы добавлены юзером panaso (см. http://dchublist.ru/forum/search.php?au ... 3&sr=posts ), все редиректят на уже нам известные домены dc-hub.net, dcnetwork.biz и т.п.
Каков прогноз, как думаете? до 30 тыщ доберутся или нет? :-)
Последний раз редактировалось Быстрый ответ 02 дек 2013, 04:50, всего редактировалось 1 раз.
Аватара пользователя
dm
Администратор
Сообщения: 710
Зарегистрирован: 23 авг 2009, 18:06
Хаб: dchub://peerates.no-ip.org
Откуда: Russia
Контактная информация:

Сообщение dm »

Юзер понос молодец, очень удобно смотреть его посты одним списком - сразу понятно, на какие хабы обратить внимание и забанить :)
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Да там вообще разброд и шатания, никакого риск-менеджмента со стороны администрации. Я как-то не ходил несколько месяцев к ним, потом захожу и вижу - стоит Андромеда в списке, но с каким-то левым адресом на dc-hub.net. Ну я прифигел, накатал предъяву им, что, мол, творите? Безо всякого ответа изменили адрес на какой надо, а репорт даже из списка моих абьюз удалили в личном кабинете или как он там у них называется.

А еще называется уважаемый ресурс. :-)
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Я не знаю, кто там чем занимается, но раньше они отвечали по делу, а сейчас мой "тикет" по поводу фэйков в лидерах списка был удалён без какой-либо реакции. Похоже, кое-кто осуществил незаметный рейдерский захват ресурса, у меня даже есть предположение, кто это сделал, но непонятно - ЗАЧЕМ? ну можно напихать пол-списка фэйковых хабов, но довольно-таки глупо рассчитывать на "раскрутку" такого липового списка. Видимо, ресурс быстрыми темпами движется к своему коллапсу, ну наверно такова его судьба...
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Спроси у Шедоу, зачем. Но потом никому не рассказывай, это сокровенное знание не для всех.
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Вечный писал(а):Спроси у Шедоу
Кто такое Шедоу? *DONT_KNOW*
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Как?! Ты не помнишь эти феерические срачи еще в гостевой, как он всех нагнет и заддосит? Ну же, Shadow.

Sic transit gloria mundi...
Аватара пользователя
Быстрый ответ
Сообщения: 436
Зарегистрирован: 16 авг 2010, 00:21

Сообщение Быстрый ответ »

Ну если напрячься, то конечно помню. Но это не те вещи (и не те люди), которые стоило бы запоминать.
Аватара пользователя
Вечный
Сообщения: 1098
Зарегистрирован: 24 авг 2009, 17:27

Сообщение Вечный »

Ясен пень. Но что делать, если память у меня хорошая? И не пропивается никак?
Ответить