От Denis1973
К All
Дата 25.01.2013 08:01:08
Рубрики Администрации;

Почту А.Исаева взломали, я так понимаю?

Ибо я получил от весьма глупое сообщение.
От negeral
К Denis1973 (25.01.2013 08:01:08)
Дата 25.01.2013 12:47:45

А мне от Василия Чобитка письмо пришло

Приветствую
и я почему-то думаю, что он мне его не отправлял и не писал.
Счастливо, Олег
От negeral
К negeral (25.01.2013 12:47:45)
Дата 25.01.2013 16:19:08

С Василием уточнили - это меня память подвела. (-)
От Varvar
К negeral (25.01.2013 12:47:45)
Дата 25.01.2013 13:01:04

Re: А мне...

>и я почему-то думаю, что он мне его не отправлял и не писал.

денег попросил?
От negeral
К Varvar (25.01.2013 13:01:04)
Дата 25.01.2013 13:16:58

Нет. Просто кусок информации без начала и конца

Приветствую
и я не пол раза не в курсе этой информации
Счастливо, Олег
От Андрей Чистяков
К Denis1973 (25.01.2013 08:01:08)
Дата 25.01.2013 12:24:44

Это наверняка рассылка идиотом "ростовым". О нём сейчас впомнили -он и фапает.

Здравствуйте,

Такое уже случалось несколько раз после захода персонажа на Форум и скачивания им адресов электронных почт участников.

Поэтому, всё-таки, рекомендуется на ВИФе, увы, основной/важный адрес почты не высвечивать (как и на любом публичном ресурсе, впрочем), а также спокойнее относится к разного рода рассылакм "от имени". Впрочем, к подобному многие должны быть уже имунны, т.к. реального говна с самымими невероятными адресами и предложениями по почте ходит немерянно.

Всего хорошего, Андрей.
От Ustinoff
К Denis1973 (25.01.2013 08:01:08)
Дата 25.01.2013 10:02:48

Я просто кратенько проконсультирую

Чтобы всех успокоить.
В системе почты отправитель может быть произвольным.
Т.е. это абсолютно ничего не значит. В общем случае.
От Исаев Алексей
К Denis1973 (25.01.2013 08:01:08)
Дата 25.01.2013 09:10:59

Признаков взлома не вижу

Do not salute me. There are goddamned snipers all around this area...

Вы запостите полные заголовки* странного письма. Наверняка там просто подставлено ФИО на левую почту. Моя правильная - в информации об участнике. А так это дурачок Ростов в "бессильной злобе"(тм) скорее всего.

* - они вида
Received: from unix.infosport.ru ([95.167.38.22]:60336 "EHLO
unix.infosport.ru"
smtp-auth: TLS-CIPHER: "DHE-RSA-AES256-SHA keybits
256/256
version TLSv1/SSLv3" TLS-PEER-CN1:
rhost-flags-OK-OK-OK-OK)


С уважением, Алексей Исаев
От Denis1973
К Исаев Алексей (25.01.2013 09:10:59)
Дата 25.01.2013 11:01:05

Re: Признаков взлома...

>Вы запостите полные заголовки* странного письма. Наверняка там просто подставлено ФИО на левую почту. Моя правильная - в информации об участнике. А так это дурачок Ростов в "бессильной злобе"(тм) скорее всего.

То, что почта левая - я понял сразу. Там с мейла.ру рассылали. Просто откуда у него мой адрес - либо взял с форума, либо из вашей почты, так как вы мне писали.

"Полные заголовки" - не знаю, как смотреть (пришло в мейл.ру)
От Исаев Алексей
К Denis1973 (25.01.2013 11:01:05)
Дата 25.01.2013 11:55:48

В меню Еще->служебные заголовки (-)
От Denis1973
К Исаев Алексей (25.01.2013 11:55:48)
Дата 25.01.2013 15:26:41

Ага, там вот такое

From alieksiei_isaiev@mail.ru Fri Jan 25 00:33:12 2013
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail;
h=Content-Type:Message-ID:Reply-To:Date:Mime-Version:Subject:To:From; bh=47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=;
b=f/susQfsFOTBnpbuAX0xiBwzsckVbZOiLjhnGd8Oy0TaTt4HZEJhoo4xR0M8a/09B13sawiDlcPsQLUzRPVQIdm8r2gQOo+ttjLSzlFrkwho4t+ZKcG9+nFBBfU7tVXx;
Return-path:
Received: from mail by f371.mail.ru with local (envelope-from )
id 1TyTU0-0003Tx-Gi
for spit_fire@mail.ru; Fri, 25 Jan 2013 00:33:12 +0400
Received: from [46.53.195.184] by e.mail.ru with HTTP;
Fri, 25 Jan 2013 00:33:12 +0400
From: =?UTF-8?B?0JDQu9C10LrRgdC10Lkg0JjRgdCw0LXQsg==?=
To: spit_fire@mail.ru
Subject: =?UTF-8?B?0L/QuNGB0YzQvNC+INC90LDQv9C40YHQsNC7?=
Mime-Version: 1.0
X-Mailer: Mail.Ru Mailer 1.0
X-Originating-IP: [46.53.195.184]
Date: Fri, 25 Jan 2013 00:33:12 +0400
Reply-To: =?UTF-8?B?0JDQu9C10LrRgdC10Lkg0JjRgdCw0LXQsg==?=
X-Priority: 3 (Normal)
Message-ID: <1359059592.184238893@f371.mail.ru>
Content-Type: multipart/alternative;
boundary="--ALT--GpU2Wq6J1359059592"
X-Spam: Not detected
X-Mras: Ok
От Исаев Алексей
К Denis1973 (25.01.2013 15:26:41)
Дата 25.01.2013 15:55:38

Главная мякотка - IP-адрес

Do not salute me. There are goddamned snipers all around this area...

>Received: from [46.53.195.184] by e.mail.ru with HTTP;
> Fri, 25 Jan 2013 00:33:12 +0400

Далее идем на https://apps.db.ripe.net/search/query.html вбиваем в строку поиска 46.53.195.184 и получаем информацию о том, что искомый отправитель находится в Минске:
inetnum: 46.53.192.0 - 46.53.195.255
netname: ATLANTTELECOMENDUSERS
descr: FE "ALTERNATIVNAYA ZIFROVAYA SET" Minsk
country: BY
admin-c: BYOG-RIPE
tech-c: BYVK-RIPE
status: ASSIGNED PA
mnt-by: AS20852-MNT
source: RIPE #Filtered


person: Oleg Gavrilov
address: Pushkin av. 39-g5-1
address: Minsk
address: Republic of Belarus
phone: +375-17-2390000
fax-no: +375-17-2390079
nic-hdl: BYOG-RIPE
mnt-by: AS20852-MNT
source: RIPE #Filtered

Согласитесь, странно бы мне было слать мейлы из Минска. Это наш идиотик Ростов бьется раненой птицей(не будем уточнять какой).

С уважением, Алексей Исаев
От Олег...
К Denis1973 (25.01.2013 15:26:41)
Дата 25.01.2013 15:42:15

alieksiei_isaiev - сколько тут лишних "i"? Прямо ADADIS какой-то :о)...

>From alieksiei_isaiev@mail.ru

Дальше можно было не читать...
От Виктор Крестинин
К Denis1973 (25.01.2013 08:01:08)
Дата 25.01.2013 08:18:45

Емейл? Полагаю, это выпиленый вчера человек-пень rostov развлекается. (-)
От Коля-Анархия
К Виктор Крестинин (25.01.2013 08:18:45)
Дата 25.01.2013 08:59:15

ааааа.... так это ростов был... а я то понять не мог - что за пень.... (-)
От zahar
К Коля-Анархия (25.01.2013 08:59:15)
Дата 25.01.2013 09:04:31

Из лога

24.01 12:53> Исаев Алексей удалил(а) пользователя rhroom.
Причина:Ростов.

Причина - кратко и ясно.
Это как вор в законе в Грузии : признался - в тюрьму:))

А он каждый раз с разных IP регистрируется?
От Sten
К zahar (25.01.2013 09:04:31)
Дата 25.01.2013 16:30:57

Re: Из лога

Приветствие многоуважаемомому интернет-сообществу!
> 24.01 12:53> Исаев Алексей удалил(а) пользователя rhroom.
>Причина:Ростов.

>Причина - кратко и ясно.
>Это как вор в законе в Грузии : признался - в тюрьму:))

>А он каждый раз с разных IP регистрируется?

Если сидеть через L2TP. то IP адрес там раздается автоматически. Чтоб получить новый достаточно ребунуть роутер или VPN соединение переподнять. При чем адрес может быть из разных подсетей.

Сайт 'Танковый фронт' http://tankfront.ru
От Олег...
К zahar (25.01.2013 09:04:31)
Дата 25.01.2013 16:13:10

Re: Из лога

>А он каждый раз с разных IP регистрируется?

Даже если с одного. это не повод банить по адресу, так как на одном IP сейчас может сколько угодно пользователей сидеть...
От Hokum
К Олег... (25.01.2013 16:13:10)
Дата 26.01.2013 03:35:47

Угу

На одном из авиафорумов как-то торжественно забанили все КБ Туполева по IP-адресу из-за одного недоумка. Но вообще-то сермяжная правда в этом есть - а нефиг с рабочего адреса на форумы ходить :)
От Евгений Путилов
К Hokum (26.01.2013 03:35:47)
Дата 26.01.2013 13:56:53

:-)))) (-)
От zahar
К Олег... (25.01.2013 16:13:10)
Дата 25.01.2013 16:34:50

Re: Из лога

>>А он каждый раз с разных IP регистрируется?
>
>Даже если с одного. это не повод банить по адресу, так как на одном IP сейчас может сколько угодно пользователей сидеть...

Есть подозрения, что в данном случае можно:)
От Коля-Анархия
К zahar (25.01.2013 16:34:50)
Дата 25.01.2013 17:06:50

это уже пройденный этап... (-)
От Хорёк
К Denis1973 (25.01.2013 08:01:08)
Дата 25.01.2013 08:15:16

Может создали похожую - дублёра, типа фишинг

>Ибо я получил от весьма глупое сообщение.

В истории вфи2не уже были случаи рассылки ахинеи от якобы имени участников форума, каким-то забаненным болваном.

К.И.Н. - весьма веский повод для зависти и гадости, со стороны не признаных гениев альтернативной реальности.
От Дмитрий Козырев
К Хорёк (25.01.2013 08:15:16)
Дата 25.01.2013 10:06:03

Просто rostov'a в очередной раз п.нули с форума (-)