Страница 1 из 2

Подозрительные хабы в топе

Добавлено: 26 сен 2012, 12:30
dm
Недавно в хаблисте появились подозрительные хабы:
http://dchublist.ru/hubs/2754/
http://dchublist.ru/hubs/2756/
http://dchublist.ru/hubs/2757/
Графики - ну прямо идеальные пирамидки :-) для сравнения как должен выглядеть график "нормального" хаба, например этот http://dchublist.ru/hubs/piknik/
Ну и, естественно, поиск по ним плохо работает, либо не работает вовсе. Файллисты у многих юзеров не берутся (таймаут соединения).

Кто что думает? Банить ботоводов любителей? :)

Добавлено: 26 сен 2012, 13:00
MaxFox
Банить. Я уверен, что это ботоводство... сравниваю свои графики с ихними.... ну оооооочень много различий, не говоря о пирамидках.... время минимального количества пользователей, не соответствует действительности, на живых хабах, это 5:30утра по Москве, то у них это 8:30... даже если учитывать, что это действительно немецкие хабы, и есть разница во времени, то их нижняя точка должна наступать в 7:30 по нашему(разница в 2 часа). Ну и динамика наполнения хаба юзерами... у нас разница между точками экстремума 3-4 раза... у них 2...

Добавлено: 26 сен 2012, 13:11
Вечный
Да, я тоже заметил эти странные графики. А http://dchublist.ru/hubs/2757/ вообще использует бывший мой домен, о необходимости продления которого я позорно вспомнил на день позже, чем надо было. Но это так, лирическое отступление.

А вообще, надо разобраться, что это за дело такое. Не бывает таких идельных графиков.

Добавлено: 26 сен 2012, 13:48
dm
Меня ещё смутил хаб http://dchublist.ru/hubs/2754/ который на домене flylinkhub.com, а это вроде как официальный сайт клиента Flylink. Неужели уважаемые разработчики накруткой занимаются? :-)

Добавлено: 26 сен 2012, 14:13
Kimbo
dm писал(а):Меня ещё смутил хаб...
прикольный список юзеров там, юзеры с разными никами, но с одинаковым кол-вом шары сидят, ещё так прикольно выглядит если по шары отсортировать юзеров, сразу понятно что боты, помнится у кого-то было такое ( кто-то это он ) :-)

Добавлено: 26 сен 2012, 14:25
Damaks
Хаб поддержки флая находится по адресу [url]adc://adchub.com:1687[/url], а это просто красивый домен.

Что мешает администрации запросить на хабе, вызвавшем подозрения в ботоводстве, специальные временные права с полным myinfo и ip юзеров для выявления ботов? Легче будет разобраться. Отказывают или делают вид, что с ними не связаться - убрать с хаблиста, пока не разрешат.

Добавлено: 26 сен 2012, 14:41
Вечный
Сомневаюсь я, что это разработчики. http://flylinkhub.com редиректит на http://flylinkdc.ru но

http://www.webnames.ru/scripts/whois.pl ... inkhub.com - зарегистрирован непонятным регистратором 12.08.2012.
http://www.webnames.ru/scripts/whois.pl ... srctype=ip - американский диапазон.

http://www.webnames.ru/scripts/whois.pl ... ylinkdc.ru - зарегистрирован Руцентром 13.05.2007.
http://www.webnames.ru/scripts/whois.pl ... srctype=ip - стоит у Гугла, как я понимаю, на хостинге для разработчиков бесплатных приложений.

Код: Выделить всё

nslookup hub.flylinkhub.com
Address:  46.166.141.247
Как бы Украина, а не Санкт-Петербург.

Непонятно, зачем разработчикам регистрировать домен непонятно где, привязывать его к американскому ипу, делать с него редирект на свой же сайт, а также хостить хаб в Украине с названием Уралсвязьинформ. Плюс на сайте флая ничего не сказано о том, что у них теперь еще и хаб есть.

Все это очень подозрительно.

Добавлено: 26 сен 2012, 21:09
Mультик©™
Я тоже обратил внимание, но раз Админ их принял, ему и решать. :-)

Добавлено: 26 сен 2012, 21:15
spammerws
Вечный писал(а):Как бы Украина
Какая Украина? моск :P
А вы не додумались,что Америкашка просто прелепил свой домен на сайт флайлинка ?? Дабы попасть в хаблист? :-D

Добавлено: 26 сен 2012, 21:21
Вечный
spammerws писал(а):Какая Украина?
https://apps.db.ripe.net/search/query.h ... ultsAnchor

Добавлено: 27 сен 2012, 00:43
spammerws
person: Khalid Cook
address: Santrex Internet Services Ltd.
address: PO Box 66387
address: E14 1LR
address: London, UK
phone: +442075316044
abuse-mailbox: abuse@santrex.net
http://clients.santrex.net/knowledgebas ... icle&id=33
Украина говоришь ?:D:D:D:D [:-}

Добавлено: 27 сен 2012, 07:18
Вечный
inetnum: 46.166.141.0 - 46.166.142.255
netname: SANTREX-INTERNET-SERVICES
descr: Santrex UA VPS Services
country: UA
admin-c: KC1261-RIPE
tech-c: KC1261-RIPE
status: ASSIGNED PA
mnt-by: Cook08
mnt-lower: Cook08
mnt-routes: TUTH-MNT
source: RIPE #Filtered

Трассировка маршрута к 46.166.141.247 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс msk-b11-z11.ti.ru [212.1.254.125]
2 56 ms 93 ms 54 ms 212.1.239.41
3 1 ms <1 мс 1 ms 212.1.239.25
4 <1 мс <1 мс 1 ms ae6-226.RT.M9.MSK.RU.retn.net [87.245.255.217]
5 21 ms 20 ms 22 ms ae1-4.RT.NTL.KIV.UA.retn.net [87.245.233.26]
6 21 ms 21 ms 22 ms GW-ITSystems.retn.net [87.245.247.18]
7 21 ms 21 ms 21 ms ktulhu.colocall.net [62.149.8.67]
8 21 ms 21 ms 21 ms 62.149.11.186
9 21 ms 21 ms 21 ms vps1.lin.ua.santrex.net [46.166.141.3]
10 21 ms 21 ms 21 ms 46.166.141.247

Трассировка завершена.

Добавлено: 27 сен 2012, 08:24
dm
Первые три товарища забанены, хотя подозреваю, что хозяин у хабов один, т.к добавлялись друг за другом.
Вот ещё один литовский ботовод в топе с безбашенным графиком http://dchublist.ru/hubs/1689/

Изображение

Я думаю, тут всё ясно.

Добавлено: 27 сен 2012, 10:52
SergSat
Тоже в топку.

Добавлено: 27 сен 2012, 12:33
Stoparik
ну ребята подняли хаб посадили фейк юзероф, и хотят быть в первой десятке , с таких хабов нормальный юзер сваливает минут через 10

Добавлено: 27 сен 2012, 18:17
Быстрый ответ
Да уж, ботоводам стоило бы поучиться подделывать свои "пирамидки" и "стамески" под наши "плохо заточенные пилы"... :-D

Добавлено: 27 сен 2012, 18:44
Mультик©™
Я сразу понял что литовский тоже ботовод http://dchublist.ru/hubs/1689/ Админ что то мер не принимает :-D

Добавлено: 27 сен 2012, 19:46
Renegade
Stoparik писал(а):ну ребята подняли хаб посадили фейк юзероф, и хотят быть в первой десятке , с таких хабов нормальный юзер сваливает минут через 10
полезная тема!

а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?

Добавлено: 27 сен 2012, 19:56
Mультик©™
Renegade писал(а):Stoparik писал(а):
а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?
С фейками конечно только пользователей можно привлечь, что тоже отрабатывает смысл создания. Пиринг с хабами, куда нужно, на сайты можно тоже накликать. :-)

Добавлено: 28 сен 2012, 09:51
dm
Mультик©™ писал(а):Я сразу понял что литовский тоже ботовод http://dchublist.ru/hubs/1689/ Админ что то мер не принимает
Ты про меня? Сейчас я его забанил. Мне просто интересно было посидеть пару суток как юзер на фейковых хабах и убедиться, что с меня ничего не качают :) На обычных хабах моментально все слоты забиты и очередь выстраивается.
Renegade писал(а): а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?
Я думаю тактика у них такая: сперва сделать несколько тысяч ботов, залезть в топ и начинать набирать нормальных юзеров. А потом ботов постепенно уменьшать.

Добавлено: 28 сен 2012, 20:18
Renegade
dm писал(а):...
Я думаю тактика у них такая: сперва сделать несколько тысяч ботов, залезть в топ и начинать набирать нормальных юзеров. А потом ботов постепенно уменьшать.
поддерживаю версию

Добавлено: 28 сен 2012, 21:03
Damaks
Renegade писал(а):поддерживаю версию
Блин, да это был риторический вопрос, можно было даже не отвечать на него, всё слишком явно :-)

Добавлено: 30 сен 2012, 16:37
Stoparik
[
dm писал(а):
Renegade писал(а):а какой смысл делать хабы с фейковыми юзерами и шарами и лезть именно фдисятку? в чем прибыль их хозяевам?

Я думаю тактика у них такая: сперва сделать несколько тысяч ботов, залезть в топ и начинать набирать нормальных юзеров. А потом ботов постепенно уменьшать.
а потом продать можно ... за дорого :-D
да и самолюбие опять же ..... на высоте
а ваще на таких хабах нужно спамить и флудить

Добавлено: 30 дек 2012, 15:47
Быстрый ответ
http://dchublist.ru/hubs/2716/
http://dchublist.ru/hubs/2786/
Явный фейк. Chillctalk этот года 3-4 был забанен в буржуйском списке, имея 6-7 тысяч ботов. Теперь снова взялся за старое. К тому же ясно, что не может быть на буржуйском хабе в наше время столько юзеров. Зачем вообще добавлять в список подобную чушь?
Спойлер
Изображение
Спойлер
Изображение

Добавлено: 20 мар 2013, 09:46
dm
Господа, снова поднимаю тему из-за наплыва фейк хабов. Ситуация следующая: видимо где-то в Италии существует слегка повёрнутая "дс-мафия", которая на протяжении нескольких лет генерирует фейк хабы и занимается мародёрством доменов. В частности меня уже достал некто Giuseppe Bongiorno, который регулярно присылает письма с просьбой добавить новые хабы. Как потом выясняется, все его хабы - фейки, их отличительные черты:
- графики ровные пирамидки http://img841.imageshack.us/img841/7946/13022170.png
- раскрутка спамом в личках других хабов
- куча доменов
- юзеры не классические боты (т.е видно, что шары и имена не сгенерированы по алгоритму или случайным образом)
- в MOTD текст на кривом русском языке

Примерный список доменов этой группировки:
international.dc-hub.net:411 (это я так понимаю главный хаб)
hub.audio-video.in
alliance.dcdns.eu
hub.axamenta.info:411
worldwide.no-ip.net:411
hub.exkluziv.org:411
хабы в домене *.dcnetwork.biz (подделки под озерки и интерзет)
хабы в домене *.dc-hub.net
и другие

Я конечно понимаю, что это всё подделки, просто ради интереса добавляю, смотрю некоторое время и потом баню. У меня другой вопрос - зачём им всё это? Кто за этим стоит? Зачем они занимаются фейками и мародёрствами так долго? Собирают ботнет или мечтают о мировом DC господстве? Мне они просто порядком надоели, видно, что стоят за этим одни и те же люди. Подозреваю, что и админам хабов они надоели. Вы с ними сталкивались?