Спалилась сетка курвы

Расширенный поиск по форуму

Новая тема

Страницы: 12 3 4 >последняя »

Автор

Поиск в теме:

nosf

С нами с 22.03.09
Сообщения: 1691
Рейтинг: 2478

Добавлено: 13/01/18 в 12:40

цитата

Курва спалил свою сетку, поставив на него FTT2
И так

ищите свои сайты

Код: [развернуть]

ТОП5 :
Emaporn.com 12 раз
Alohatube.com 9 раз
nesaporn.com 7 раз
lxax.com 6 раз
wonporn.net 4 раза

исходя из нашей базы в Hostiserver.com под бан сейчас попадают сетки следующих хостеров:

+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+
| remark | last_modified |
+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+
(HOSTING) Hetzner Online GmbH | 2018-01-05 14:35:40 |
CHINANET Guangdong province network | 2018-01-01 10:06:28 |
Iliad Entreprises is an hosting and services provider | 2018-01-01 10:10:19 |
(HOSTING) OVH Hosting, Inc. | 2018-01-02 14:25:44 |
(HOSTING) QUANTIL NETWORKS INC | 2018-01-02 14:25:18 |
(HOSTING) OVH Hosting, Inc. | 2018-01-02 14:25:23 |
(HOSTING) OVH Hosting, Inc. | 2018-01-02 14:25:25 |
(HOSTING) OVH Hosting, Inc. | 2018-01-02 14:25:27 |
(HOSTING) FDCservers.net | 2018-01-02 14:27:03 |
Drake Holdings LLC | 2018-01-01 14:31:54 |
(HOSTING) Wowrack.com | 2018-01-02 13:15:07 |
(HOSTING) QUANTIL NETWORKS INC | 2018-01-02 14:25:15 |
(HOSTING) FRIENDHOSTING | 2018-01-04 20:07:31 |
(HOSTING) OVH Hosting, Inc. | 2018-01-12 14:07:20 |
UNKNOWN | 2018-01-12 14:08:13 |
UNKNOWN | 2018-01-12 14:13:07 |
+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+

К сожалению, если ваши сайты находятся на одной подсети с курвой, тогда про трейд можете забыть.
Не удивляйтесь, если у вас падает трейд трафик.

как примерно работает защита - видно на скринах
(График за неделю)
https://www.dropbox.com/s/psllz68elq14p34/%D0%A1%D0%BA%D1%80%D0%B8%D…6.png?dl=0

(График за сутку. сравнение 2х дней)
https://www.dropbox.com/s/q3y6thley0ct7yt/%D0%A1%D0%BA%D1%80%D0%B8%D…8.png?dl=0
трафик вернулся спустя неделю падения менее чем через сутку после подключения сервера к защите

клон встает на место основного сайта. вот последний встал вместо alohatube.com https://www.dropbox.com/s/cx50q041pm7zxe8/%D0%A1%D0%BA%D1%80%D0%B8%D…6.png?dl=0

Кому нужна защита от проксирования - обращайтесь в Hostiserver.com - она входит в пакет администрирования сервера.

UPD: по данному списку по хостерам данные такие
два ипа MoreneHost (5.8.88.123, 5.188.231.44)
остальные - клауд

Код: [развернуть]

Последний раз редактировалось: nosf (16/01/18 в 14:24), всего редактировалось 2 раз(а)

hostiserver.com - Хостинг под КВС и Смарт, чтобы работало быстро

nosf

С нами с 22.03.09
Сообщения: 1691
Рейтинг: 2478

Добавлено: 13/01/18 в 16:06

цитата

Спасибо не равнодушным из ПМ:

Цитата:

на всех его доменах стоит счетчик liru -
Код:

Код: [развернуть]

такой же счетчик на домене view-source:http://imptube.info/
а в футере там код

Код:

Код: [развернуть]

это, вероятнее всего, jkvoka
есть на форуме тут https://www.master-x.com/wm_directory/about/?u=25629

hostiserver.com - Хостинг под КВС и Смарт, чтобы работало быстро

nafanya

С нами с 01.12.16
Сообщения: 9
Рейтинг: 53

Добавлено: 20/01/18 в 06:59

цитата

Наконец то спалили козла этого ) - он же - skladchik.com/threads/Дорвеи-путь-к-финансовой-свободе.165491/
Его скрипт берет ключ для привязки от сюда: addlic.pw/lic/.
Домен регнут на - jkvoka@gmail.com
В основном юзают таких хостеров как: FriendHosting, VDSina, contabo и TOR ( я их давно заблочил уже)

профиль на гфб - gofuckbiz.com/member.php?u=372

Так же дарю небольшой списочек старых инвайтов и привязки его гавно скрипта ( не спрашивайте откуда он у меня

)
https://notepad.pw/s51rxvn2 - Список был добыт в октябре 2017

так же можете погуглить мыло - ms.openvpn@mail.ru
Тоже много интересных доменов найдете.

jkvoka

С нами с 21.06.07
Сообщения: 44
Рейтинг: -64

Добавлено: 20/01/18 в 14:49

цитата

Пинкертон-двоечник. Осталось понять, как это всё связано с вышеприведёнными доменами, счётчиками и ещё кучей говна.

Администрацию прошу забанить двоечника.

-16

jkvoka

С нами с 21.06.07
Сообщения: 44
Рейтинг: -64

Добавлено: 20/01/18 в 14:59

цитата

nosf писал:

Спасибо не равнодушным из ПМ:

Спасибо не равнодушным из ПМ также.

Вопрос тотже- осталось понять, каким образом связан скопированный шаблон с афф ссылкой на партнёрку, которой полгода как нету, со мной?

Просьба к администрации таже.

-18

spasibo1337

С нами с 14.04.13
Сообщения: 57
Рейтинг: 199

Добавлено: 20/01/18 в 16:10

цитата

вбиваем в гугль

Код:

site:.eu anybunny

видим скопированные сайты - https://screenshots.firefox.com/viDI0JODRWypK3HZ/www.google.com

многие уже не открываются, но в кеше видно, что полная копия anybunny.com

проверяем whois, смотрим мыло
https://screenshots.firefox.com/Ja1gdudEQj9Og8kQ/whois.eurid.eu
https://screenshots.firefox.com/pTsllzdJtZPpbrLw/whois.eurid.eu
https://screenshots.firefox.com/MVILBvzekq8aygoi/whois.eurid.eu
https://screenshots.firefox.com/pPRpvPQlEnlFhOw0/whois.eurid.eu

http://website.informer.com/email/jkvoka@gmail.com ( https://screenshots.firefox.com/efEzrnYofqqCesGj/website.informer.com )
http://website.informer.com/email/jkv.oka@gmail.com ( https://screenshots.firefox.com/0gOVcP8KQtQ6IgLl/website.informer.com )
http://website.informer.com/email/jkvoka%2Bsub2@gmail.com ( https://screenshots.firefox.com/MellI3xPxoHjvWXN/website.informer.com )

тут тоже видно что и на каких доменах проксировал

Phone number
+372.53002643

- Алло, это курва?

jkvoka

С нами с 21.06.07
Сообщения: 44
Рейтинг: -64

Добавлено: 21/01/18 в 04:47

цитата

Вопрос тотже- как это можно связать с данными пинкертона номер 1?
Просьба к администрациии таже- забанить урода.

-21

С нами с 28.07.17
Сообщения: 207
Рейтинг: -303

Добавлено: 21/01/18 в 06:13

цитата

jkvoka писал:

забанить урода

на уровне подсетей, как тебя

spasibo1337

С нами с 14.04.13
Сообщения: 57
Рейтинг: 199

Добавлено: 21/01/18 в 12:31

цитата

окей, гуглим дальше.

https://bgp.he.net/ip/91.121.176.45#_dns - https://screenshots.firefox.com/sLVz3WcZ4WtZwEDA/bgp.he.net

Код:

91.121.176.45 resolves to ns362732.ip-91-121-176.eu.

The following A records are set to 91.121.176.45:
ad-sousasenn.net, amazinggraceepc.org, angarsk-home.net, arquitecturavigo.com, bbinnsmwv.mobi, bokepfullhd.mobi, bokepjepanghd.mobi, bokepvideofullhd.mobi, calle75.com, cfnm18videos.com, craftpals.org, dglengine.org, freexxxtube.xyz, guvenisilislem.com, istochnik.biz, jokesblonde.net, knigastore.net, mobilelibrary.mobi, mobiof.mobi, oozemag.com, rumah-porn.com, rumahpornofullhd.mobi, rumahpornohd.mobi, simsushare.mobi, sstasia.net, standrewsipswich.org, urbantheology.org

смотрим whois доменов, везде jkvoka
https://bgp.he.net/dns/rumah-porn.com#_whois - https://screenshots.firefox.com/gVqqzDtiVjMVhRNJ/bgp.he.net
https://bgp.he.net/dns/rumahpornohd.mobi#_whois - https://screenshots.firefox.com/PAmTKjedHj4gDoIj/bgp.he.net
https://bgp.he.net/dns/urbantheology.org#_whois - https://screenshots.firefox.com/jEj85LTUVtbMtNRT/bgp.he.net

смотрим что на доменах, на половине - спроксированный http://www.rumahporno.com/

гугл их проидексирует, склеит с оригиналом, а потом какой-нибудь и вылезет в топ выше оригинала.

=======

http://ftp.blackboxs.biz/showthread.php?t=17686 - https://screenshots.firefox.com/FjESecJ0RhfJ8A92/ftp.blackboxs.biz

Цитата:

20.07.2017, 11:28 - jkvoka

Возьму 2-3 человек в подованы.
1 с этого форума уже работает, надо ещё 2-3.
Вход 1к$, работа с трафиком, без жести.
В личку, телеграм, скайп.
Окупаемость примерно 30-50 дней.
За деталями по контактам
skype: chumavoy6
telegram: @jkvoka

да их там целая банда, а bartdomen@gmx.com из 1го поста - подован

продолжать?

С нами с 28.07.17
Сообщения: 207
Рейтинг: -303

Добавлено: 22/01/18 в 05:11

цитата

spasibo1337 писал:

продолжать?

канешн, эт лучший детектив на мастере за последние пару лет жеж, в одной из последних серий была интрига. Думаю он настолько жадный плуг, что ему реально можно позвонить.

spasibo1337 писал:

Алло, это курва?

мем предлагаю вынести на премию форума

nafanya

С нами с 01.12.16
Сообщения: 9
Рейтинг: 53

Добавлено: 25/01/18 в 10:07

цитата

Ранее выложенные выше ключи активации более не актуальны %)
Причина:

Цитата:

я буду всем ключи менять сегодня, какая-то сволочь слила ключи вашего потока в сеть.
Важно!!! Смена ключей!!!! В 00 часов ваши ключи работать перестанут, за новым ключем сюда!

Домен для активации лицензий:
addlic.pw

Name Servers:ns4.alpnames.com
ns3.alpnames.com
ns2.alpnames.com
ns1.alpnames.com

REGISTRANT CONTACT
Name:Toomas Tedrekull
Organization:N/A
Street:Tiigi, 9-15
City:Voka
State:Ida-Virumaa
Postal Code:41701
Country:EE
Phone:+201.53002643
Email:jkvoka@gmail.com

Курва никак не угомонится: грядет 2ой поток на складчике - а это ещё как минимум +100 человек которые начнут гадить и проксировать наши сайты.
skladchik.com/threads/Повтор-2-Дорвеи-путь-к-финансовой-свободе.181554/

Рекомендую всем у кого есть свои адалт сайты блочить подсети Friendhosting'a, VDSina, eurohoster, contabo и блочить всю ТОР сеть.

fly:admin

С нами с 10.10.10
Сообщения: 130
Рейтинг: 121

Добавлено: 25/01/18 в 19:25

цитата

>Friendhosting'a, VDSina, eurohoster, contabo и блочить всю ТОР сеть.

может подскажите их IP, это с этих IP они запрашивают? По идеи то нету проблемы покупать прокси и запрашивать через них, это конечно дороже выйдет но если будет окупаться то я думаю ваше решение долго не продержится?

flyflv.com - зарабатывай больше

nafanya

С нами с 01.12.16
Сообщения: 9
Рейтинг: 53

Добавлено: 26/01/18 в 06:36

цитата

Например воспользоваться этим сервисом:

https://bgp.he.net/search?search%5Bsearch%5D=Friendhosting&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=vdsina&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=eurohoster&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=contabo&commit=Search

TOR ежеденевно обновляется и приходится автоматически парсить и обновлять список ИПов - https://collector.torproject.org/recent/exit-lists/2018-01-26-03-02-00

Прокси можно забанить так же - диапазоном или сразу AS.

Любое проксирование сайта можно заблочить, способов куча. В паблик все на данный момент выносить не буду. Думаю, в скором времени(как будет достаточно у меня свободного времени) напишу полноценную статью с методами борьбы с курвой и его преспешниками.

Destroer

С нами с 22.10.02
Сообщения: 307
Рейтинг: 129

Добавлено: 29/01/18 в 20:57

цитата

А как можно узнать хостера, если домен на клоуде висит?
Скопировали полностью тоже. Вот его kevinrlarose.org

new_wm

С нами с 26.03.12
Сообщения: 3152
Рейтинг: 163

Добавлено: 29/01/18 в 21:11

цитата

nosf писал:

это, вероятнее всего, jkvoka

а вот не совсем )
кейс этого jkvoka активно распродался на складчике и потом попал в слив на могих рескладчинай, там именно идет проксирование с помошью допиленного sitocopy с возможностью добавлять туда свои ключи, но на дропах, может быть, ктото из складчиков хуярит тупо на свежерегах, чтобы не замарачиваться с дропами
он советует там прятать ипы через клоуд
так вот куча складчиков ломанулать хуярить сайты по его технологии и проксировать ваши "молодые" (в кейсе советуется не старше 3х-6мес) сайты, вот и пошло массовое проксирование всего и вся попавшего в выдачу и имеюшее какието позиции

new_wm

С нами с 26.03.12
Сообщения: 3152
Рейтинг: 163

Добавлено: 29/01/18 в 21:17

цитата

Destroer писал:

А как можно узнать хостера, если домен на клоуде висит?
Скопировали полностью тоже. Вот его kevinrlarose.org

ести полный пиздец и приходится забить на сайт из-за этого
и овнер не честный злодей, он переводит такой сайт к абузному хостеру, вешает на него фрейм со всяким говном, и тот, кто проксирует его, дает такому овнеру кучу ифрейм трафа нахаляву...
конечно же на сидже такое не сделаешь, так как трейдеры не поймут

но на это следует обратить внимание

*NecromanceR*

С нами с 17.11.04
Сообщения: 271
Рейтинг: -182

Добавлено: 02/02/18 в 14:34

цитата

nafanya писал:

TOR ежеденевно обновляется и приходится автоматически парсить и обновлять список ИПов - https://collector.torproject.org/recent/exit-lists/2018-01-26-03-02-00

Твоя ссылка не работает.

Я это всё блочу через IPSET и выгружаю свежий список IP активных TOR вот так:
wget -q https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=(подставить свой IP) -O -|sed '/^#/d'

Тоже столкнулся с таким прокси-говном, еще в прошлом году, с тех пор начал активно бороться блокированием хостерских подсетей, откуда идут подозрительные запросы.

Долго выуживал одного урода, которые менял IP, потом прятался под CloadFlare, потом решил уйти под TOR

Теперь просто с логов парсю все подозрительные запросы, которые приходят с IP хостингов.

У меня в бане вся АЗИЯ, Южная Америка и другие неблагопрятные страны, нефиг им делать на сайте, а так же все подсети hetzner, contabo, hosteurope, leaseweb, cloudflare и TOR, остальные подсети добавляю в конфиг руками, по мере обнаружения.

Destroer

С нами с 22.10.02
Сообщения: 307
Рейтинг: 129

Добавлено: 02/02/18 в 19:51

цитата

*NecromanceR* писал:

Твоя ссылка не работает.

https://collector.torproject.org/recent/exit-lists/

вот так листы видно

condom007

С нами с 30.04.04
Сообщения: 602
Рейтинг: 293

Добавлено: 03/02/18 в 00:56

цитата

*NecromanceR* писал:

Азия и Южная Америка кстати норм конвертят. Зря ты их так... Хотя конечно зависит от твоего дохода на остальных странах, возможно он такой высокий, что остальные на уровне погрешности.

nafanya

С нами с 01.12.16
Сообщения: 9
Рейтинг: 53

Добавлено: 06/02/18 в 20:08

цитата

Более миллиона запросов за день от ИПов этого хостера:

https://bgp.he.net/search?search%5Bsearch%5D=%22SoftLayer%22&commit=Search

как оказалось - чел на .eu, .pl, .info доменах

Scumtron

С нами с 30.07.11
Сообщения: 66
Рейтинг: 44

Добавлено: 08/02/18 в 13:20

цитата

*NecromanceR* писал:

У меня в бане вся АЗИЯ, Южная Америка и другие неблагопрятные страны, нефиг им делать на сайте, а так же все подсети hetzner, contabo, hosteurope, leaseweb, cloudflare и TOR, остальные подсети добавляю в конфиг руками, по мере обнаружения.

А как сильно влияет на производительность сервера большое количество IP в листе блокировки? Сейчас у меня с пару десятков подсетей попсовых хостеров и постоянно добавляю новые, лагов не замечаю, но что-то мне подсказывает, что большое количество IP в Iptables должно сказаться на отзывчивости сервера, не?

Можешь поделиться скриптом для блокировки Tor с помощью Ipset?