fizzik: (Default)
[personal profile] fizzik
В продолжение этого.

Итак, история с самого начала. Сегодня в сообществе [livejournal.com profile] realty_analyser, одним из модераторов котого я являюсь, была опубликована запись, скриншот которой можно увидеть по ссылке выше.
Некий юзер интересовался, как ему найти помещение в аренду. Очень оперативно, всего через две минуты, ему ответил другой юзер, посоветовав ссылку на некий сайт по недвижимости. После чего эти два персонажа обменялись еще парой реплик с благодарностями и похвальбами в адрес указанного сайта.

Подобные сообщения, вообще говоря, являются оффтопиком в сообществе [livejournal.com profile] realty_analyser в любом случае. Но если вопрос задает реальный юзер, которому, как мне кажется, действительно нужно решить какую-то проблему, а отвечают ему другие реальные юзеры, которые, как мне кажется, советуют что-то из своего реального опыта, то я такой пост оставляю. Поэтому я отправился в профили "беседующих". И, как и ожидал, увидел пустые, хотя и давно созданные, журналы - без постов, без френдов, без полученных комментов. Совершенно очевидно - это боты, а пост - спам, имеющий целью "раскрутку" сайта, на который "отвечающий" бот ссылается. Окончательно я в этом убедился, увидев что оба "юзера" отправляли свои комменты с одного и того же IP-адреса. После чего уже с чистой совестью я ботов забанил, а пост - молча удалил. Реальным юзерам, пусть даже и отправившим в сообщество неподходящее сообщение, я, удаляя его, всегда пишу коммент, объясняющий причину удаления. Ну а с ботами - чего разговаривать :)

На этом бы все и закончилось, хотя я посчитал факт любопытным и запостил в свой журнал скриншот удаленного поста - как поучительный пример активности ботов.
Но спустя пару часов решил проверить IP, с которого писали боты.
И что же я увидел?

А вот что:

Информация об IP-адресе 85.202.254.2 по данным RIPE: % This is the RIPE Database query service. % The objects are in RPSL format. % % The RIPE Database is subject to Terms and Conditions. % See http://www.ripe.net/db/support/db-terms-conditions.pdf % Note: this output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '85.202.240.0 - 85.202.255.255' inetnum: 85.202.240.0 - 85.202.255.255 netname: SUP_FABRIK descr: CJSC SUP Fabrik country: RU org: ORG-SF15-RIPE admin-c: SUP9-RIPE tech-c: SUP9-RIPE status: ASSIGNED PI mnt-by: RIPE-NCC-END-MNT mnt-by: AS8342-MNT mnt-lower: RIPE-NCC-END-MNT mnt-routes: AS8342-MNT mnt-domains: AS8342-MNT source: RIPE # Filtered % Information related to '85.202.240.0/20AS44696' route: 85.202.240.0/20 descr: SUP Fabrik origin: AS44696 mnt-by: AS8342-MNT source: RIPE # Filtered % Information related to '85.202.254.0/24AS44696' route: 85.202.254.0/24 descr: SUP Fabrik origin: AS44696 mnt-by: AS8342-MNT source: RIPE # Filtered

Оказывается, боты отправляли спам в сообщество и беседовали между собой с IP-адреса, принадлежащего SUP Fabrik!

В связи с этим хотелось бы получить комментарии от руководства SUP: является ли разведение ботов и спам с их помощью в сообществах официальной "услугой", которую SUP оказывает рекламодателям? Или это все же самодеятельность кого-либо из сотрудников? В последнем случае - будет ли проведено расследование и наказание виновных? А в первом - хотелось бы ознакомиться с прайс-листом на распространение спама через СУП :)

Depth: 1

Date: 2011-08-26 07:27 pm (UTC)
From: [identity profile] pe3yc.livejournal.com
Увы, это не доказательство.

Когда у Сцуппа™ глючит его сраный варниш, айпишники юзеров не поступают в фронтэнд кэш и, соответственно, не отображаются в ветках. Вместо них показываются айпишники серверов самого Сцуппа™. Этот эффект был замечен ещё в апреле, во время первого "дидоса". Варниш, между тем, глючит и сейчас (со вчерашнего дня с переменным успехом).

Разумеется, это спаммеры. Но Сцупп™ впрямую не спамит, они ещё не окончательно для этого охуели. Они всего лишь культивируют и поддерживают благоприятную для спаммеров питательную среду и, возможно, занимаются промышленным ботоводством через своё агентство +SOL. Но впрямую, конечно же, палиться не будут..
Depth: 3

Date: 2011-08-26 08:11 pm (UTC)
From: [identity profile] pe3yc.livejournal.com
Это эффект мерцающий, проявляется не постоянно, а только в моменты перегрузки кэша.

Например, см.
Depth: 1

Date: 2011-08-26 07:43 pm (UTC)
From: [identity profile] mosomedve.livejournal.com
это не боты, а живые юзеры, зарабатывающие таким образом скромную копеечку.
Depth: 3

Date: 2011-08-26 07:51 pm (UTC)
From: [identity profile] mosomedve.livejournal.com
а. тут согласна, да.
Depth: 1

Date: 2011-08-26 07:56 pm (UTC)
From: [identity profile] goblin-warchief.livejournal.com
это слишком мелко, они бы не стали заниматься
Depth: 1

Date: 2011-08-26 08:53 pm (UTC)
From: [identity profile] nerris.livejournal.com
Ого. Больше и сказать нечего.

February 2026

M T W T F S S
      1
23 4 5678
910 1112131415
16171819202122
232425262728 

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Feb. 13th, 2026 12:42 am
Powered by Dreamwidth Studios