Реклама на сайте Advertise with us

Спалилась сетка курвы

Расширенный поиск по форуму
 
Новая тема Новая тема   
Автор
Поиск в теме:



С нами с 22.03.09
Сообщения: 1691
Рейтинг: 2478

Ссылка на сообщениеДобавлено: 13/01/18 в 12:40       Ответить с цитатойцитата 

Курва спалил свою сетку, поставив на него FTT2
И так icon_smile.gif ищите свои сайты icon_smile.gif

Код: [развернуть]




ТОП5 :
Emaporn.com 12 раз
Alohatube.com 9 раз
nesaporn.com 7 раз
lxax.com 6 раз
wonporn.net 4 раза


исходя из нашей базы в Hostiserver.com под бан сейчас попадают сетки следующих хостеров:

+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+
| remark                                                | last_modified       |
+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+
(HOSTING) Hetzner Online GmbH                         | 2018-01-05 14:35:40 |
CHINANET Guangdong province network                   | 2018-01-01 10:06:28 |
Iliad Entreprises is an hosting and services provider | 2018-01-01 10:10:19 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:44 |
(HOSTING) QUANTIL NETWORKS INC                        | 2018-01-02 14:25:18 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:23 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:25 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:27 |
(HOSTING) FDCservers.net                              | 2018-01-02 14:27:03 |
Drake Holdings LLC                                    | 2018-01-01 14:31:54 |
(HOSTING) Wowrack.com                                 | 2018-01-02 13:15:07 |
(HOSTING) QUANTIL NETWORKS INC                        | 2018-01-02 14:25:15 |
(HOSTING) FRIENDHOSTING                               | 2018-01-04 20:07:31 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-12 14:07:20 |
UNKNOWN                                               | 2018-01-12 14:08:13 |
UNKNOWN                                               | 2018-01-12 14:13:07 |
+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+

К сожалению, если ваши сайты находятся на одной подсети с курвой, тогда про трейд можете забыть.
Не удивляйтесь, если у вас падает трейд трафик.

как примерно работает защита - видно на скринах
(График за неделю)
https://www.dropbox.com/s/psllz68elq14p34/%D0%A1%D0%BA%D1%80%D0%B8%D…6.png?dl=0

(График за сутку. сравнение 2х дней)
https://www.dropbox.com/s/q3y6thley0ct7yt/%D0%A1%D0%BA%D1%80%D0%B8%D…8.png?dl=0
трафик вернулся спустя неделю падения менее чем через сутку после подключения сервера к защите

клон встает на место основного сайта. вот последний встал вместо alohatube.com https://www.dropbox.com/s/cx50q041pm7zxe8/%D0%A1%D0%BA%D1%80%D0%B8%D…6.png?dl=0

Кому нужна защита от проксирования - обращайтесь в Hostiserver.com - она входит в пакет администрирования сервера.


UPD: по данному списку по хостерам данные такие
два ипа MoreneHost (5.8.88.123, 5.188.231.44)
остальные - клауд

Код: [развернуть]


Последний раз редактировалось: nosf (16/01/18 в 14:24), всего редактировалось 2 раз(а)

hostiserver.com - Хостинг под КВС и Смарт, чтобы работало быстро

23
 



С нами с 22.03.09
Сообщения: 1691
Рейтинг: 2478

Ссылка на сообщениеДобавлено: 13/01/18 в 16:06       Ответить с цитатойцитата 

Спасибо не равнодушным из ПМ:
Цитата:

на всех его доменах стоит счетчик liru -
Код:
Код: [развернуть]



такой же счетчик на домене view-source:http://imptube.info/
а в футере там код

Код:
Код: [развернуть]



это, вероятнее всего, jkvoka
есть на форуме тут https://www.master-x.com/wm_directory/about/?u=25629

hostiserver.com - Хостинг под КВС и Смарт, чтобы работало быстро

13
 



С нами с 01.12.16
Сообщения: 4
Рейтинг: 53

Ссылка на сообщениеДобавлено: 20/01/18 в 06:59       Ответить с цитатойцитата 

Наконец то спалили козла этого ) - он же - skladchik.com/threads/Дорвеи-путь-к-финансовой-свободе.165491/
Его скрипт берет ключ для привязки от сюда: addlic.pw/lic/.
Домен регнут на - jkvoka@gmail.com
В основном юзают таких хостеров как: FriendHosting, VDSina, contabo и TOR ( я их давно заблочил уже)

профиль на гфб - gofuckbiz.com/member.php?u=372

Так же дарю небольшой списочек старых инвайтов и привязки его гавно скрипта ( не спрашивайте откуда он у меня icon_razz.gif )
https://notepad.pw/s51rxvn2 - Список был добыт в октябре 2017


так же можете погуглить мыло - ms.openvpn@mail.ru
Тоже много интересных доменов найдете.

9
 



С нами с 21.06.07
Сообщения: 44
Рейтинг: -64

Ссылка на сообщениеДобавлено: 20/01/18 в 14:49       Ответить с цитатойцитата 

Пинкертон-двоечник. Осталось понять, как это всё связано с вышеприведёнными доменами, счётчиками и ещё кучей говна.

Администрацию прошу забанить двоечника.

-16
 



С нами с 21.06.07
Сообщения: 44
Рейтинг: -64

Ссылка на сообщениеДобавлено: 20/01/18 в 14:59       Ответить с цитатойцитата 

nosf писал:
Спасибо не равнодушным из ПМ:


Спасибо не равнодушным из ПМ также.

Вопрос тотже- осталось понять, каким образом связан скопированный шаблон с афф ссылкой на партнёрку, которой полгода как нету, со мной?

Просьба к администрации таже.

-18
 



С нами с 14.04.13
Сообщения: 57
Рейтинг: 199

Ссылка на сообщениеДобавлено: 20/01/18 в 16:10       Ответить с цитатойцитата 

17
 



С нами с 21.06.07
Сообщения: 44
Рейтинг: -64

Ссылка на сообщениеДобавлено: 21/01/18 в 04:47       Ответить с цитатойцитата 

Вопрос тотже- как это можно связать с данными пинкертона номер 1?
Просьба к администрациии таже- забанить урода.

-21
 



С нами с 28.07.17
Сообщения: 113
Рейтинг: 98

Ссылка на сообщениеДобавлено: 21/01/18 в 06:13       Ответить с цитатойцитата 

jkvoka писал:
забанить урода
на уровне подсетей, как тебя trollface.png

17
 



С нами с 14.04.13
Сообщения: 57
Рейтинг: 199

Ссылка на сообщениеДобавлено: 21/01/18 в 12:31       Ответить с цитатойцитата 

окей, гуглим дальше.

https://bgp.he.net/ip/91.121.176.45#_dns - https://screenshots.firefox.com/sLVz3WcZ4WtZwEDA/bgp.he.net

Код:
91.121.176.45 resolves to ns362732.ip-91-121-176.eu.

The following A records are set to 91.121.176.45:
ad-sousasenn.net, amazinggraceepc.org, angarsk-home.net, arquitecturavigo.com, bbinnsmwv.mobi, bokepfullhd.mobi, bokepjepanghd.mobi, bokepvideofullhd.mobi, calle75.com, cfnm18videos.com, craftpals.org, dglengine.org, freexxxtube.xyz, guvenisilislem.com, istochnik.biz, jokesblonde.net, knigastore.net, mobilelibrary.mobi, mobiof.mobi, oozemag.com, rumah-porn.com, rumahpornofullhd.mobi, rumahpornohd.mobi, simsushare.mobi, sstasia.net, standrewsipswich.org, urbantheology.org


смотрим whois доменов, везде jkvoka
https://bgp.he.net/dns/rumah-porn.com#_whois - https://screenshots.firefox.com/gVqqzDtiVjMVhRNJ/bgp.he.net
https://bgp.he.net/dns/rumahpornohd.mobi#_whois - https://screenshots.firefox.com/PAmTKjedHj4gDoIj/bgp.he.net
https://bgp.he.net/dns/urbantheology.org#_whois - https://screenshots.firefox.com/jEj85LTUVtbMtNRT/bgp.he.net

смотрим что на доменах, на половине - спроксированный http://www.rumahporno.com/

гугл их проидексирует, склеит с оригиналом, а потом какой-нибудь и вылезет в топ выше оригинала.

=======

http://ftp.blackboxs.biz/showthread.php?t=17686 - https://screenshots.firefox.com/FjESecJ0RhfJ8A92/ftp.blackboxs.biz

Цитата:
20.07.2017, 11:28 - jkvoka

Возьму 2-3 человек в подованы.
1 с этого форума уже работает, надо ещё 2-3.
Вход 1к$, работа с трафиком, без жести.
В личку, телеграм, скайп.
Окупаемость примерно 30-50 дней.
За деталями по контактам
skype: chumavoy6
telegram: @jkvoka


да их там целая банда, а bartdomen@gmx.com из 1го поста - подован

продолжать?

21
 



С нами с 28.07.17
Сообщения: 113
Рейтинг: 98

Ссылка на сообщениеДобавлено: 22/01/18 в 05:11       Ответить с цитатойцитата 

spasibo1337 писал:
продолжать?

канешн, эт лучший детектив на мастере за последние пару лет жеж, в одной из последних серий была интрига. Думаю он настолько жадный плуг, что ему реально можно позвонить.
spasibo1337 писал:
Алло, это курва?

мем предлагаю вынести на премию форума

13
 



С нами с 01.12.16
Сообщения: 4
Рейтинг: 53

Ссылка на сообщениеДобавлено: 25/01/18 в 10:07       Ответить с цитатойцитата 

Ранее выложенные выше ключи активации более не актуальны %)
Причина:
Цитата:
я буду всем ключи менять сегодня, какая-то сволочь слила ключи вашего потока в сеть.
Важно!!! Смена ключей!!!! В 00 часов ваши ключи работать перестанут, за новым ключем сюда!


Домен для активации лицензий:
addlic.pw

Name Servers:ns4.alpnames.com
ns3.alpnames.com
ns2.alpnames.com
ns1.alpnames.com

REGISTRANT CONTACT
Name:Toomas Tedrekull
Organization:N/A
Street:Tiigi, 9-15
City:Voka
State:Ida-Virumaa
Postal Code:41701
Country:EE
Phone:+201.53002643
Email:jkvoka@gmail.com


Курва никак не угомонится: грядет 2ой поток на складчике - а это ещё как минимум +100 человек которые начнут гадить и проксировать наши сайты.
skladchik.com/threads/Повтор-2-Дорвеи-путь-к-финансовой-свободе.181554/

Рекомендую всем у кого есть свои адалт сайты блочить подсети Friendhosting'a, VDSina, eurohoster, contabo и блочить всю ТОР сеть.

18
 



С нами с 10.10.10
Сообщения: 124
Рейтинг: 112

Ссылка на сообщениеДобавлено: 25/01/18 в 19:25       Ответить с цитатойцитата 

>Friendhosting'a, VDSina, eurohoster, contabo и блочить всю ТОР сеть.

может подскажите их IP, это с этих IP они запрашивают? По идеи то нету проблемы покупать прокси и запрашивать через них, это конечно дороже выйдет но если будет окупаться то я думаю ваше решение долго не продержится?

flyflv.com - зарабатывай больше

1
 



С нами с 01.12.16
Сообщения: 4
Рейтинг: 53

Ссылка на сообщениеДобавлено: 26/01/18 в 06:36       Ответить с цитатойцитата 

Например воспользоваться этим сервисом:

https://bgp.he.net/search?search%5Bsearch%5D=Friendhosting&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=vdsina&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=eurohoster&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=contabo&commit=Search

TOR ежеденевно обновляется и приходится автоматически парсить и обновлять список ИПов - https://collector.torproject.org/recent/exit-lists/2018-01-26-03-02-00


Прокси можно забанить так же - диапазоном или сразу AS.

Любое проксирование сайта можно заблочить, способов куча. В паблик все на данный момент выносить не буду. Думаю, в скором времени(как будет достаточно у меня свободного времени) напишу полноценную статью с методами борьбы с курвой и его преспешниками.

22
 



С нами с 22.10.02
Сообщения: 273
Рейтинг: 93

Ссылка на сообщениеДобавлено: 29/01/18 в 20:57       Ответить с цитатойцитата 

А как можно узнать хостера, если домен на клоуде висит?
Скопировали полностью тоже. Вот его kevinrlarose.org

3
 



С нами с 26.03.12
Сообщения: 371
Рейтинг: 66

Ссылка на сообщениеДобавлено: 29/01/18 в 21:11       Ответить с цитатойцитата 

nosf писал:
это, вероятнее всего, jkvoka

а вот не совсем )
кейс этого jkvoka активно распродался на складчике и потом попал в слив на могих рескладчинай, там именно идет проксирование с помошью допиленного sitocopy с возможностью добавлять туда свои ключи, но на дропах, может быть, ктото из складчиков хуярит тупо на свежерегах, чтобы не замарачиваться с дропами
он советует там прятать ипы через клоуд
так вот куча складчиков ломанулать хуярить сайты по его технологии и проксировать ваши "молодые" (в кейсе советуется не старше 3х-6мес) сайты, вот и пошло массовое проксирование всего и вся попавшего в выдачу и имеюшее какието позиции

7
 



С нами с 26.03.12
Сообщения: 371
Рейтинг: 66

Ссылка на сообщениеДобавлено: 29/01/18 в 21:17       Ответить с цитатойцитата 

Destroer писал:
А как можно узнать хостера, если домен на клоуде висит?
Скопировали полностью тоже. Вот его kevinrlarose.org

ести полный пиздец и приходится забить на сайт из-за этого
и овнер не честный злодей, он переводит такой сайт к абузному хостеру, вешает на него фрейм со всяким говном, и тот, кто проксирует его, дает такому овнеру кучу ифрейм трафа нахаляву...
конечно же на сидже такое не сделаешь, так как трейдеры не поймут

но на это следует обратить внимание

4
 



С нами с 17.11.04
Сообщения: 211
Рейтинг: -212

Ссылка на сообщениеДобавлено: 02/02/18 в 14:34       Ответить с цитатойцитата 

nafanya писал:
TOR ежеденевно обновляется и приходится автоматически парсить и обновлять список ИПов - https://collector.torproject.org/recent/exit-lists/2018-01-26-03-02-00


Твоя ссылка не работает.

Я это всё блочу через IPSET и выгружаю свежий список IP активных TOR вот так:
wget -q https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=(подставить свой IP) -O -|sed '/^#/d'

Тоже столкнулся с таким прокси-говном, еще в прошлом году, с тех пор начал активно бороться блокированием хостерских подсетей, откуда идут подозрительные запросы.

Долго выуживал одного урода, которые менял IP, потом прятался под CloadFlare, потом решил уйти под TOR

Теперь просто с логов парсю все подозрительные запросы, которые приходят с IP хостингов.

У меня в бане вся АЗИЯ, Южная Америка и другие неблагопрятные страны, нефиг им делать на сайте, а так же все подсети hetzner, contabo, hosteurope, leaseweb, cloudflare и TOR, остальные подсети добавляю в конфиг руками, по мере обнаружения.

2
 



С нами с 22.10.02
Сообщения: 273
Рейтинг: 93

Ссылка на сообщениеДобавлено: 02/02/18 в 19:51       Ответить с цитатойцитата 

*NecromanceR* писал:
Твоя ссылка не работает.

https://collector.torproject.org/recent/exit-lists/

вот так листы видно

4
 



С нами с 30.04.04
Сообщения: 602
Рейтинг: 293

Ссылка на сообщениеДобавлено: 03/02/18 в 00:56       Ответить с цитатойцитата 

*NecromanceR* писал:
Твоя ссылка не работает.

Я это всё блочу через IPSET и выгружаю свежий список IP активных TOR вот так:
wget -q https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=(подставить свой IP) -O -|sed '/^#/d'

Тоже столкнулся с таким прокси-говном, еще в прошлом году, с тех пор начал активно бороться блокированием хостерских подсетей, откуда идут подозрительные запросы.

Долго выуживал одного урода, которые менял IP, потом прятался под CloadFlare, потом решил уйти под TOR

Теперь просто с логов парсю все подозрительные запросы, которые приходят с IP хостингов.

У меня в бане вся АЗИЯ, Южная Америка и другие неблагопрятные страны, нефиг им делать на сайте, а так же все подсети hetzner, contabo, hosteurope, leaseweb, cloudflare и TOR, остальные подсети добавляю в конфиг руками, по мере обнаружения.


Азия и Южная Америка кстати норм конвертят. Зря ты их так... Хотя конечно зависит от твоего дохода на остальных странах, возможно он такой высокий, что остальные на уровне погрешности.

3
 



С нами с 01.12.16
Сообщения: 4
Рейтинг: 53

Ссылка на сообщениеДобавлено: 06/02/18 в 20:08       Ответить с цитатойцитата 

Более миллиона запросов за день от ИПов этого хостера:

https://bgp.he.net/search?search%5Bsearch%5D=%22SoftLayer%22&commit=Search

как оказалось - чел на .eu, .pl, .info доменах icon_smile.gif

4
 



С нами с 30.07.11
Сообщения: 64
Рейтинг: 44

Ссылка на сообщениеДобавлено: 08/02/18 в 13:20       Ответить с цитатойцитата 

*NecromanceR* писал:
У меня в бане вся АЗИЯ, Южная Америка и другие неблагопрятные страны, нефиг им делать на сайте, а так же все подсети hetzner, contabo, hosteurope, leaseweb, cloudflare и TOR, остальные подсети добавляю в конфиг руками, по мере обнаружения.

А как сильно влияет на производительность сервера большое количество IP в листе блокировки? Сейчас у меня с пару десятков подсетей попсовых хостеров и постоянно добавляю новые, лагов не замечаю, но что-то мне подсказывает, что большое количество IP в Iptables должно сказаться на отзывчивости сервера, не?

Можешь поделиться скриптом для блокировки Tor с помощью Ipset?

0
 



С нами с 13.02.03
Сообщения: 1136
Рейтинг: 2508


Передовик Master-X (16.04.2014) Передовик Master-X (01.05.2014) Передовик Master-X (16.05.2014) Передовик Master-X (01.06.2014) Передовик Master-X (16.06.2014) Ветеран трепа Master-X (01.07.2014)
Ссылка на сообщениеДобавлено: 08/02/18 в 13:22       Ответить с цитатойцитата 

1
 



С нами с 14.03.14
Сообщения: 249
Рейтинг: 367

Ссылка на сообщениеДобавлено: 08/02/18 в 13:33       Ответить с цитатойцитата 

как понять, что тебя скопировали? Не прокликивать же выдачу руками

0
 



С нами с 13.02.03
Сообщения: 1136
Рейтинг: 2508


Передовик Master-X (16.04.2014) Передовик Master-X (01.05.2014) Передовик Master-X (16.05.2014) Передовик Master-X (01.06.2014) Передовик Master-X (16.06.2014) Ветеран трепа Master-X (01.07.2014)
Ссылка на сообщениеДобавлено: 08/02/18 в 13:37       Ответить с цитатойцитата 

бери свой тайтл с индекса и забивай в гугл

0
 



С нами с 08.09.16
Сообщения: 13
Рейтинг: 2

Ссылка на сообщениеДобавлено: 08/02/18 в 16:29       Ответить с цитатойцитата 

svhc писал:
Срач # клосед smail54.gif


Что там было? Уже потерли все.

0
 
Новая тема Новая тема   

Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте!


Перейти:  



Спонсор раздела Стань спонсором этого раздела!

Реклама на сайте Advertise with us

Опросы

Конкурс кричалок к Чемпионату Мира по футболу 2018



Обсудите на форуме обсудить (18)
все опросы »