Новая тема   Ответить

 nosf
Курва спалил свою сетку, поставив на него FTT2
И так ищите свои сайты

opinca.info >> Nimila.net
xvideosporn.info >> wonporn.net
9az.info >> Alohatube.com
myoho.info >> lupoporno.com
teeneroticportal.info >> nesaporn.com
1realitna.eu >> Alohatube.com
astafe.eu >> Emaporn.com
pneumatshop.eu >> Jzzo.com
messiahtube.eu >> nesaporn.com
santodaime.eu >> milffox.com
stmartoni.eu >> Hardcorepost.com
supernice.eu >> nesaporn.com
mebook.eu  Emaporn.com
adkolk.eu >> Alohatube.com
voosemois.eu >> wonporn.net
nabytokrk.eu >> Nimila.net
light-europe.eu >> Emaporn.com
t-h-c.biz >> wonporn.net
3dna.eu >> Alohatube.com
aizu.asia >> wonporn.net
beasol.eu >> RajWap.xyz
bir3da5.asia >> exiporn.com/
bustyblondes.eu >> redtubejimo.com
detoxikaciatela.eu >> Emaporn.com
hardcore-webcamsex.eu >> Shameless.com
hopemagazine.eu
iprotection.eu
driftdeathrace.eu >> Emaporn.com
wastedyears.eu >> Alohatube.com
salire.asia >> Nonk.info
lafche.eu >> nesaporn.com
reminy.eu >> milffox.com
itko.info >> Anybunny.com
abt12.eu >>
adron.info
bestfriendquotes.info
blagoveshchensk.me >> lxax.com/
blu-ray-rental.biz >> Hardcorepost.com
bumbestijiu.info >> lxax.com/
coffeeday.eu >> lxax.com/
danielp.info >>  lxax.com/
demockophoto.eu >> apetube.com
detecteurs-fumee.eu >> https://www.coqnu.com/
druzynamarzen.eu >> UNDESPORNO.COM
exploreordie.eu >> maturemoms.tv
hakuzan.info >> roadsexe.com/
i-and-i.biz
mensagens-de-natal.eu >> flyflv.com/
musecorr.eu >> stripvidz.com/
muslimstoday.info >> Deutschsex.com
organicsilica.biz >>> NurXXX.mobi
qimmiq.eu >>> NurXXX.mobi
romania-juna.eu >> Hardcorepost.com
ruthvancalcar.eu >> LamaLinks.com
sasadesign.eu >> HornBunny.com
sex-bilder.biz >> asianwomen.pics
tiefbau-janssen.eu
2tw.info >> hotmoza.mobi
artpodgotovka.info >>> movies123.com
binarniopce.info >>> Alohatube.com
carolinacocktails.biz >>> Alohatube.com
cocieritv.info >>> Alohatube.com
doomjoshuaboy.xyz  >>> Alohatube.com
drassist.me >>> Emaporn.com
epatage.biz >>> Emaporn.com
giggly.biz >>> Emaporn.com
io2.xyz >>> Emaporn.com
jonathanland.info >>> Emaporn.com
lekvarkeszites.info >>> Emaporn.com
leva.info >>> Emaporn.com
nenbutsushu-buddhism.info
open-solutions.info >>>  movies123.com
poke-go.info >> nesaporn.com
pomnenka.info >> nesaporn.com
propatient.info  >> nesaporn.com
riff-raff.info >> exiporn.com
sevenstar.info  >> exiporn.com
sezlong.info   >> exiporn.com
stillo.biz >> Anybunny.com
theplatform.info >> Anybunny.com
ueberwachungskamera24.info  >> Anybunny.com
v-kurse.info   >> Anybunny.com
wijsopreis.info   >> Anybunny.com
aristocracy.biz    >> Anybunny.com
caaj.eu >> lxax.com
costfp1101.eu >> lxax.com



ТОП5 :
Emaporn.com 12 раз
Alohatube.com 9 раз
nesaporn.com 7 раз
lxax.com 6 раз
wonporn.net 4 раза


исходя из нашей базы в Hostiserver.com под бан сейчас попадают сетки следующих хостеров:

+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+
| remark                                                | last_modified       |
+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+
(HOSTING) Hetzner Online GmbH                         | 2018-01-05 14:35:40 |
CHINANET Guangdong province network                   | 2018-01-01 10:06:28 |
Iliad Entreprises is an hosting and services provider | 2018-01-01 10:10:19 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:44 |
(HOSTING) QUANTIL NETWORKS INC                        | 2018-01-02 14:25:18 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:23 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:25 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-02 14:25:27 |
(HOSTING) FDCservers.net                              | 2018-01-02 14:27:03 |
Drake Holdings LLC                                    | 2018-01-01 14:31:54 |
(HOSTING) Wowrack.com                                 | 2018-01-02 13:15:07 |
(HOSTING) QUANTIL NETWORKS INC                        | 2018-01-02 14:25:15 |
(HOSTING) FRIENDHOSTING                               | 2018-01-04 20:07:31 |
(HOSTING) OVH Hosting, Inc.                           | 2018-01-12 14:07:20 |
UNKNOWN                                               | 2018-01-12 14:08:13 |
UNKNOWN                                               | 2018-01-12 14:13:07 |
+---------------+-----+----------+--------+-------------------------------------------------------+---------------------+

К сожалению, если ваши сайты находятся на одной подсети с курвой, тогда про трейд можете забыть.
Не удивляйтесь, если у вас падает трейд трафик.

как примерно работает защита - видно на скринах
(График за неделю)
https://www.dropbox.com/s/psllz68elq14p34/%D0%A1%D0%BA%D1%80%D0%B8%D…6.png?dl=0

(График за сутку. сравнение 2х дней)
https://www.dropbox.com/s/q3y6thley0ct7yt/%D0%A1%D0%BA%D1%80%D0%B8%D…8.png?dl=0
трафик вернулся спустя неделю падения менее чем через сутку после подключения сервера к защите

клон встает на место основного сайта. вот последний встал вместо alohatube.com https://www.dropbox.com/s/cx50q041pm7zxe8/%D0%A1%D0%BA%D1%80%D0%B8%D…6.png?dl=0

Кому нужна защита от проксирования - обращайтесь в Hostiserver.com - она входит в пакет администрирования сервера.


UPD: по данному списку по хостерам данные такие
два ипа MoreneHost (5.8.88.123, 5.188.231.44)
остальные - клауд

104.18.32.10
104.18.32.151
104.18.33.10
104.18.33.151
104.18.34.166
104.18.35.166
104.18.38.194
104.18.38.61
104.18.39.194
104.18.39.61
104.18.42.152
104.18.43.152
104.18.46.1
104.18.46.206
104.18.46.81
104.18.47.1
104.18.47.206
104.18.47.81
104.18.48.229
104.18.49.229
104.18.50.167
104.18.50.246
104.18.51.167
104.18.51.246
104.18.58.68
104.18.59.68
104.18.60.28
104.18.61.28
104.18.62.61
104.18.63.61
104.24.100.167
104.24.101.167
104.24.104.201
104.24.104.32
104.24.105.201
104.24.105.32
104.24.106.230
104.24.107.230
104.24.108.123
104.24.108.133
104.24.109.123
104.24.109.133
104.24.110.106
104.24.110.146
104.24.111.106
104.24.111.146
104.24.114.227
104.24.114.87
104.24.115.227
104.24.115.87
104.24.116.95
104.24.117.95
104.24.120.245
104.24.121.245
104.24.124.149
104.24.125.149
104.24.98.238
104.24.99.238
104.27.128.205
104.27.128.206
104.27.129.205
104.27.129.206
104.27.130.25
104.27.130.95
104.27.131.25
104.27.131.95
104.27.132.78
104.27.133.78
104.27.134.150
104.27.134.217
104.27.134.55
104.27.135.150
104.27.135.217
104.27.135.55
104.27.140.217
104.27.140.64
104.27.141.217
104.27.141.64
104.27.142.133
104.27.142.134
104.27.143.133
104.27.143.134
104.27.146.120
104.27.147.120
104.27.150.134
104.27.151.134
104.27.154.30
104.27.155.30
104.27.162.19
104.27.163.19
104.27.164.160
104.27.164.165
104.27.164.194
104.27.164.227
104.27.165.160
104.27.165.165
104.27.165.194
104.27.165.227
104.27.168.250
104.27.169.250
104.27.172.159
104.27.173.159
104.27.174.40
104.27.175.40
104.27.176.236
104.27.177.236
104.27.178.32
104.27.179.32
104.27.182.71
104.27.183.71
104.27.186.155
104.27.186.61
104.27.187.155
104.27.187.61
104.27.188.192
104.27.189.192
104.28.14.32
104.28.14.91
104.28.15.32
104.28.15.91
104.28.16.34
104.28.17.34
104.28.18.66
104.28.19.66
104.28.20.211
104.28.20.84
104.28.2.115
104.28.21.211
104.28.21.84
104.28.22.185
104.28.22.243
104.28.23.185
104.28.23.243
104.28.30.133
104.28.31.133
104.28.3.115
104.28.4.145
104.28.4.180
104.28.4.79
104.28.5.145
104.28.5.180
104.28.5.79
104.28.6.234
104.28.7.234
104.31.66.61
104.31.67.61
104.31.68.184
104.31.69.184
104.31.70.150
104.31.70.16
104.31.70.232
104.31.70.253
104.31.71.150
104.31.71.16
104.31.71.232
104.31.71.253
104.31.74.251
104.31.75.251
104.31.80.55
104.31.80.85
104.31.81.55
104.31.81.85
104.31.86.175
104.31.87.175
5.188.231.44
5.8.88.123

Последний раз редактировалось: nosf (16/01/18 в 14:24), всего редактировалось 2 раз(а)

 nosf
Спасибо не равнодушным из ПМ: Цитата:

 nafanya
Наконец то спалили козла этого ) - он же - skladchik.com/threads/Дорвеи-путь-к-финансовой-свободе.165491/
Его скрипт берет ключ для привязки от сюда: addlic.pw/lic/.
Домен регнут на - jkvoka@gmail.com
В основном юзают таких хостеров как: FriendHosting, VDSina, contabo и TOR ( я их давно заблочил уже)

профиль на гфб - gofuckbiz.com/member.php?u=372

Так же дарю небольшой списочек старых инвайтов и привязки его гавно скрипта ( не спрашивайте откуда он у меня )
https://notepad.pw/s51rxvn2 - Список был добыт в октябре 2017


так же можете погуглить мыло - ms.openvpn@mail.ru
Тоже много интересных доменов найдете.

 jkvoka
Пинкертон-двоечник. Осталось понять, как это всё связано с вышеприведёнными доменами, счётчиками и ещё кучей говна.

Администрацию прошу забанить двоечника.

 jkvoka
nosf писал:

Спасибо не равнодушным из ПМ также.

Вопрос тотже- осталось понять, каким образом связан скопированный шаблон с афф ссылкой на партнёрку, которой полгода как нету, со мной?

Просьба к администрации таже.

 spasibo1337
вбиваем в гугль Код:
видим скопированные сайты - https://screenshots.firefox.com/viDI0JODRWypK3HZ/www.google.com

многие уже не открываются, но в кеше видно, что полная копия anybunny.com

проверяем whois, смотрим мыло
https://screenshots.firefox.com/Ja1gdudEQj9Og8kQ/whois.eurid.eu
https://screenshots.firefox.com/pTsllzdJtZPpbrLw/whois.eurid.eu
https://screenshots.firefox.com/MVILBvzekq8aygoi/whois.eurid.eu
https://screenshots.firefox.com/pPRpvPQlEnlFhOw0/whois.eurid.eu

http://website.informer.com/email/jkvoka@gmail.com ( https://screenshots.firefox.com/efEzrnYofqqCesGj/website.informer.com )
http://website.informer.com/email/jkv.oka@gmail.com ( https://screenshots.firefox.com/0gOVcP8KQtQ6IgLl/website.informer.com )
http://website.informer.com/email/jkvoka%2Bsub2@gmail.com ( https://screenshots.firefox.com/MellI3xPxoHjvWXN/website.informer.com )

тут тоже видно что и на каких доменах проксировал

Phone number
+372.53002643

- Алло, это курва?

 jkvoka
Вопрос тотже- как это можно связать с данными пинкертона номер 1?
Просьба к администрациии таже- забанить урода.

 Dx
jkvoka писал: на уровне подсетей, как тебя

 spasibo1337
окей, гуглим дальше.

https://bgp.he.net/ip/91.121.176.45#_dns - https://screenshots.firefox.com/sLVz3WcZ4WtZwEDA/bgp.he.net

Код:

смотрим whois доменов, везде jkvoka
https://bgp.he.net/dns/rumah-porn.com#_whois - https://screenshots.firefox.com/gVqqzDtiVjMVhRNJ/bgp.he.net
https://bgp.he.net/dns/rumahpornohd.mobi#_whois - https://screenshots.firefox.com/PAmTKjedHj4gDoIj/bgp.he.net
https://bgp.he.net/dns/urbantheology.org#_whois - https://screenshots.firefox.com/jEj85LTUVtbMtNRT/bgp.he.net

смотрим что на доменах, на половине - спроксированный http://www.rumahporno.com/

гугл их проидексирует, склеит с оригиналом, а потом какой-нибудь и вылезет в топ выше оригинала.

=======

http://ftp.blackboxs.biz/showthread.php?t=17686 - https://screenshots.firefox.com/FjESecJ0RhfJ8A92/ftp.blackboxs.biz

Цитата:

да их там целая банда, а bartdomen@gmx.com из 1го поста - подован

продолжать?

 Dx
spasibo1337 писал:
канешн, эт лучший детектив на мастере за последние пару лет жеж, в одной из последних серий была интрига. Думаю он настолько жадный плуг, что ему реально можно позвонить.
spasibo1337 писал:
мем предлагаю вынести на премию форума

 nafanya
Ранее выложенные выше ключи активации более не актуальны %)
Причина:
Цитата:

Домен для активации лицензий:
addlic.pw

Name Servers:ns4.alpnames.com
ns3.alpnames.com
ns2.alpnames.com
ns1.alpnames.com

REGISTRANT CONTACT
Name:Toomas Tedrekull
Organization:N/A
Street:Tiigi, 9-15
City:Voka
State:Ida-Virumaa
Postal Code:41701
Country:EE
Phone:+201.53002643
Email:jkvoka@gmail.com


Курва никак не угомонится: грядет 2ой поток на складчике - а это ещё как минимум +100 человек которые начнут гадить и проксировать наши сайты.
skladchik.com/threads/Повтор-2-Дорвеи-путь-к-финансовой-свободе.181554/

Рекомендую всем у кого есть свои адалт сайты блочить подсети Friendhosting'a, VDSina, eurohoster, contabo и блочить всю ТОР сеть.

 fly:admin
>Friendhosting'a, VDSina, eurohoster, contabo и блочить всю ТОР сеть.

может подскажите их IP, это с этих IP они запрашивают? По идеи то нету проблемы покупать прокси и запрашивать через них, это конечно дороже выйдет но если будет окупаться то я думаю ваше решение долго не продержится?

 nafanya
Например воспользоваться этим сервисом:

https://bgp.he.net/search?search%5Bsearch%5D=Friendhosting&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=vdsina&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=eurohoster&commit=Search
https://bgp.he.net/search?search%5Bsearch%5D=contabo&commit=Search

TOR ежеденевно обновляется и приходится автоматически парсить и обновлять список ИПов - https://collector.torproject.org/recent/exit-lists/2018-01-26-03-02-00


Прокси можно забанить так же - диапазоном или сразу AS.

Любое проксирование сайта можно заблочить, способов куча. В паблик все на данный момент выносить не буду. Думаю, в скором времени(как будет достаточно у меня свободного времени) напишу полноценную статью с методами борьбы с курвой и его преспешниками.

 Destroer
А как можно узнать хостера, если домен на клоуде висит?
Скопировали полностью тоже. Вот его kevinrlarose.org

 new_wm
nosf писал:
а вот не совсем )
кейс этого jkvoka активно распродался на складчике и потом попал в слив на могих рескладчинай, там именно идет проксирование с помошью допиленного sitocopy с возможностью добавлять туда свои ключи, но на дропах, может быть, ктото из складчиков хуярит тупо на свежерегах, чтобы не замарачиваться с дропами
он советует там прятать ипы через клоуд
так вот куча складчиков ломанулать хуярить сайты по его технологии и проксировать ваши "молодые" (в кейсе советуется не старше 3х-6мес) сайты, вот и пошло массовое проксирование всего и вся попавшего в выдачу и имеюшее какието позиции

 new_wm
Destroer писал:
ести полный пиздец и приходится забить на сайт из-за этого
и овнер не честный злодей, он переводит такой сайт к абузному хостеру, вешает на него фрейм со всяким говном, и тот, кто проксирует его, дает такому овнеру кучу ифрейм трафа нахаляву...
конечно же на сидже такое не сделаешь, так как трейдеры не поймут

но на это следует обратить внимание

 *NecromanceR*
nafanya писал:

Твоя ссылка не работает.

Я это всё блочу через IPSET и выгружаю свежий список IP активных TOR вот так:
wget -q https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=(подставить свой IP) -O -|sed '/^#/d'

Тоже столкнулся с таким прокси-говном, еще в прошлом году, с тех пор начал активно бороться блокированием хостерских подсетей, откуда идут подозрительные запросы.

Долго выуживал одного урода, которые менял IP, потом прятался под CloadFlare, потом решил уйти под TOR

Теперь просто с логов парсю все подозрительные запросы, которые приходят с IP хостингов.

У меня в бане вся АЗИЯ, Южная Америка и другие неблагопрятные страны, нефиг им делать на сайте, а так же все подсети hetzner, contabo, hosteurope, leaseweb, cloudflare и TOR, остальные подсети добавляю в конфиг руками, по мере обнаружения.

 Destroer
*NecromanceR* писал:
https://collector.torproject.org/recent/exit-lists/

вот так листы видно

 condom007
*NecromanceR* писал:

Азия и Южная Америка кстати норм конвертят. Зря ты их так... Хотя конечно зависит от твоего дохода на остальных странах, возможно он такой высокий, что остальные на уровне погрешности.

 nafanya
Более миллиона запросов за день от ИПов этого хостера:

https://bgp.he.net/search?search%5Bsearch%5D=%22SoftLayer%22&commit=Search

как оказалось - чел на .eu, .pl, .info доменах

 Scumtron
*NecromanceR* писал:
А как сильно влияет на производительность сервера большое количество IP в листе блокировки? Сейчас у меня с пару десятков подсетей попсовых хостеров и постоянно добавляю новые, лагов не замечаю, но что-то мне подсказывает, что большое количество IP в Iptables должно сказаться на отзывчивости сервера, не?

Можешь поделиться скриптом для блокировки Tor с помощью Ipset?

 svhc
Срач # клосед

 Gromyko
как понять, что тебя скопировали? Не прокликивать же выдачу руками

 svhc
бери свой тайтл с индекса и забивай в гугл

 Dima_bff
svhc писал:

Что там было? Уже потерли все.