hurtowe odwiedziny literki f

[formaprzetrwalnikowa]

takich dziwactw w statystykach odwiedzin jeszcze nie miałam. wygląda
to tak, jakby przez noc wszystkie adresy zaczynające się od for- i
fo- chciały sobie poczytac mojego bloga. lista ma ok 100 adresów
niektóre wyglądają jak cudze blogi, inne jak galerie internetowe,
jesczze inne juz nie wiem jak. na wszelki wypadek nei zagladałam na
nie.
czy ktos mi moze wyjasnic, co sie dzieje?

[gabrielle]

U mnie to jest k. Tłum stron chińskich czy japońskich. Ichnie
krzaczki, diabli wiedzą co to. Ponad 60.

[formaprzetrwalnikowa]

chinskie, japonskie i koreanskie.
wyglada na jakis szerszy atak. poczekamy na resztę.
wpadłam na pomysł, ze to inne for(my) chciały sie zalogowac do mnie
(prawie wszystkie adresy zaczynają się od for, niektóre mają -forma-
w adresie, jak w moim). czy u Ciebie tez to tak wyglada?

[Gość: gosc]

A ja weszłam przez przypadek. Mam takich adresów dziwnych z 10. Są tam dane z
kart kredytowych ...

[Gość: gosc]

Zajrzałam znowu do statystyk, liczba adresów rośnie, 2 pierwsze litery maja
takie same jak nazwa mojego bloga...

[formaprzetrwalnikowa]

dane z kart kredytowych?!!
niezły syf...

[gabrielle]

Początki głównie: kka, kke. Dalej w adresie jakiś egloos. Domeny
com, biz, net.

[a.nancy]

o, mnie odwiedzily literki m i n. ale danych z kart kredytowych nie dali, kurcze

[mamutekk]

Mnie tej nocy w niespodziewanie dużych ilościach odwiedzili japońscy i koreańscy
goście o loginach zaczynających się na mam...

[Gość: mamutekk]

tj. nazwy stron na "mam"

[ols]

Podeślecie mi zrzuty z tych statystyk (najlepiej na zasadzie ctr+a, ctrl+c, ctrl+v ?
Chętnie sobie popatrzę…

[gabrielle]

Wysłałam. Do wieczora ludzie wrócą z cmentarzy i okaże się, że cały
alfabet przerobiony.

[formaprzetrwalnikowa]

posłałam.
niecierpliwie czekam na wynik oględzin

[mamutekk]

Wysłałam, czekam na odpowiedź

[visegrad]

mnie zaatakowały misie panda i generalnie literka "p"
zaraz wysyłam skrinszota

literka p powiadasz?

[formaprzetrwalnikowa]

hmm.. ale to mi do teorii nie pasuje.
o rety, o, rety!
co teraz?!

[dorotus76]

Myślę, że to inwazja obcych

Sprawdźcie pocztę!!!!!!!!!!!

[dorotus76]

Bo dostałam podejrzanego maila 'contact me immediatelly for more details' i
qrcze, boję się otwierać, z poczty franc.

[formaprzetrwalnikowa]

melduje, ze jak do tej pory nie znalazłam nic podejrzanego w mojej
poczcie.
Dorotus, a moze własnie zostałas sławna we francji?

[dorotus76]

Forma, nie żartuj , bo serio zaczynam się bać.
Dziwna sprawa, mam około 100 dziwnych linków, wszystkie z poczatkiem 'mo'.
Ale mam jeszcze inny blog, testowy, i tam nie mam zadnego dziwnego wejścia.

[formaprzetrwalnikowa]

'mo' jak moje wypieki?
a ten drugi blog masz otwarty czy zamknięty? bo ja na zamkniętym
blogu tez nie miałam zadnych dziwnych wejsc

[dorotus76]

Drugi mam otwarty, ale tylko 1 testowy wpis.

Nie wytrzymałam i otworzyłam pocztę (nie byłabym sobą.
Wcześniej niechcacy klinkęłam na link w statystykach, dane z kart kredytowych,
potwierdzam.
A oto list, z francuskiej poczty (link w który kilknełam tez jest francuski):

DEAR FRIEND, (TOP SECRET)



IKNOW THIS MAY COME AS SURPRISE AND SCEPTIC TO YOU. MY NAME IS DR. KABARKA MARK,
i AM ONE OF THE
OFFICIALS IN THE ENERGY MANAGEMEYNT BOARD IN BURKINA FASO, WEST AFRICA.

WE HAD A CONTRACT WITH DENMARK THROUGH THE Burkina FASO DANISH COOPERATION,
WHICH WAS SIGNED ON THE
4TH OF MARCH, 2003 ON THE ELECTRIFICATION OF THE URBAN CENTRES, OFFICES AND
RURAL DWELLERS. THE
PROJECT HAS BEEN EXECUTED, YOU CAN CHECK ON THE WEBSITE.

www.sonabel.bf

BUT, THE MAIN ISSUE OF CONTACTING YOU IS TO INTIMATE YOU THAT DURING THE AWARD
OF THIS CONTRACT, A
FEW OF MY COLLEAGUES AND L HAD INFLATED THE AMOUNT OF THIS CONTRACT AND THE
over- invoiced IS BEING
SAFEGUARDED UNDER OUR CUSTODY.

HOWEVER, WE HAVE DECIDED TO TRANSFER THIS SUM OF MONEY,US $14.5M (FOURTEEN
MILLION FIVE HUNDRED
THOUSAND US DOLLARS) OUT OF THIS COUNTRY FOR DISBURSEMENT. HENCE, WE SEEK FOR A
RELIABLE,HONEST AND
NOT GREEDY FOREIGN PARTNER WHOM WE SHALL USE HIS OR HER ACCOUNT FOR TRANSFERRING
THE FUND. AND WE
AGREED THAT THE ACCOUNT OWNER SHALL BENEFIT 30% OF THE TOTAL AMOUNT OF MONEY,
65% IS FOR US HERE,
AND 5% WILL BE USED FOR MISCELLANEOUS EXPENSES DURING THE TRANSFER.

IF YOU ARE CAPABLE TO HANDLE THE TRANSACTION WITHOUT HITCHES AND FLAWS, THEN WE
HAVE CONFIDENCE IN
THE BUSINESS AND A RISK FREE TRANSFER FROM OUR SIDE.PLEASE, MAKE IT TOP SECRET
AND AVOID EVERY
CHANNEL OF IMPLICATING US HERE THEREBY ENDANGER OUR CAREER.

THEREFORE, IF YOU WILL NOT BE ABLE TO HANDLE IT,PLEASE HOLD ON YOUR PEACE FOR
OUR SAKE WE ARE PUBLIC
SERVANTS. i PRAY TO GOD FOR HIS PROVIDENCE FOR A SMOOTH TRANSFER, SO THAT OUR
RETIRING SOON OR LATER
WILL BE A BETTER AND BLISSFUL RETIREMENT LIFE, AS SUCH WE ARE VERY CAUTIOUS
TOWARDS ACTUALISING THIS
NOBLE VENTURE. IT CAN ALSO BE A ONCE IN LIFE OPPORTUNITY FOR YOU, BECAUSE L KNOW
THAT WE ARE GOING
TO SEE FACE-FACE, PREFERABLY COME DOWN TO BURKINA FASO AND VERIFY ON THE CLAIM
ON THE SAID AMOUNT OF
MONEY IN THE BANK. BESIDES, TO DISCUSS BUSINESS AND INVESTMENT IN YOUR COUNTRY
AT LARGE, AND
THEREAFTER SIT TOGETHER TO DECIDE ON THE MEANS OF TRANSFERRING.
MY CONTACT : ([e-mail])
DO CALL AND CONTACT ME IMMEDIATELY FOR MORE DETAILS AND FOR EASIER
COMMUNICATION.PLEASE, TIME IS NO
LONGER ON OUR SIDE.

BEST REGARDS,KABARKA MARK


Moja wersja:
Wyłudzacze numerów kont!!!!!!!!!
Trzeba uwazać, nic nie podawać, maile usuwać.
Każdy kto otworzył podejrzany link, dostanie, jak przypuszczam taki list.

[quentiin]

Gratki. Teraz jedź do Indii zdrapywać kropki z czół Hindusów - wygrasz poloneza

[dorotus76]

quentiin napisał:

> Gratki. Teraz jedź do Indii zdrapywać kropki z czół Hindusów - wygrasz poloneza
>
>

No wiesz, liczyłam na więcej )

[quentiin]

dorotus76 napisała:
> No wiesz, liczyłam na więcej )

Po mnie? To coś nowego )

burkina faso i nigeria

[formaprzetrwalnikowa]

wywalac maile bez czytania.
nie sprzedawac takim nic na ebay'u a zwąłszcza nie zgadzac sie na
transakcje z western union(słynne juz historie z laptopami).

[quentiin]

Ale czego się konkretnie boisz? Nie masz większych zmartwień? Zazdroszczę.
Gdybyś tylko Ty została dotknięta tymi dziwnymi wejściami, to można by
ewentualnie zacząć rozważać czy zaczynać się bać czy nie. A widać, że nie jesteś
sama. Ja mam dwa blogi i na obu to samo zjawisko:

161 multitalk2.com/index.php
129 munch.jugem.cc/
...
1 mumumusic.blogbus.com/logs/2006/02/1877183.html
1 mumumusic.blogbus.com/index_2.html
1 mumumusic.blogbus.com/logs/2006/02/1876872.html
1 mumumusic.blogbus.com/logs/2006/01/1875756.html
1 mumumusic.blogbus.com/logs/1969251.html
1 mumumusic.blogbus.com/index_7.html

itd. Na drugim też hurtowo inne linki. Spam jakiś albo coś innego w tym stylu i
tyle. Nie sądzę, żeby dokładna wiedza na temat zjawiska była do czegokolwiek
potrzebna. Przejść nad tym do porządku dziennego, a Ols niech szuka dziury w
systemie i łata

A maila wywal w otchłań. Tak samo jak każdą inną pocztę z adresów, których nie
znasz. To akurat elementarne zachowanie w takiej sytuacji.

[dorotus76]

quentiin napisał:

> Ale czego się konkretnie boisz? Nie masz większych zmartwień?


Na szczescie zmartwień nie mam, ale czasu nagminny brak, a ja qrcze, znów w
necie siedzę

[quentiin]

dorotus76 napisała:
> czasu nagminny brak, a ja qrcze, znów w
> necie siedzę

Standard. Ja też siadłem tylko na minutkę

[sgk]

Fragment moich z wczoraj z sgk74.blox.pl :
sg3018.k12.sd.us/_vti_bin/shtml.dll/_disc1/000001da.htm/nav
sg2kai.blog53.fc2.com/blog-entry-335.html
sfogs-ghost-videos.delote.info/
sg4sgb.blog108.fc2.com/blog-entry-190.html
sg57.teamjak.net/
sfgate.com/cgi-bin/blogs/foreigndesk/category
sf.flavorpill.net/60852
sexo.chistesvip.com/el-coco.htm
setsu1109.blog62.fc2.com/blog-entry-163.html
sgddfsfvz4.blog81.fc2.com/blog-entry-6.html

Zastanawiające jest to, że te dziwne referery zaczynają się na takie literki jak
"zaatakowane" blogi. Z drugiej strony nie każdy blog na daną literkę doświadczył
takich wizyt (na moim drugim sgk74exp.blox.pl ) nie ma śladu.
To niekoniecznie wygląda na atak z tych stron, a raczej na jakiś słownikowy atak
jakiegoś bota na różne strony, a te "wizytujące" wyglądają tylko na pośredników
(pewnie ich autorzy nie mają o tym pojęcia).
Oczywiście słowo "atak" jest moim zdaniem trochę na wyrost.

A najbardziej rozśmieszyły mnie wejścia z adresu sexdaisuki.blog...

Ols: wiesz już coś więcej na ten temat?

[rkdeey]

U mnie też kilkanaście wejść - wszystkie zaczynają się od le- / let- i wcześniej
się nie pojawiały w moich statsach. Screenshoty poleciały już pocztą.

[harry122]

Adresy wejść, wszystkie na n

niany.yculblog.com/post.676004.html plus inne numery końcowe postów
(największa ilość wejśc, coś koło setki)
nhktoday.seesaa.net/article/2452546.html
nhisgarden.com/weblog/
ngi-it-settimo-milan-it.sdgwbd.org/index.htm
nextwave.sciencemag.org/cgi/content/full/1999/10/06/1 plus różne
daty postów
ngeorgia.com/site/casssta.html
ngeorgia.com/revolution/amrev9.html
nfc.at.webry.info/200601/article_24.html plus kilkanaście róznych
koncowych numerów
nf.ch-sakura.jp/modules/newbb/viewtopic.php
nf.ch-sakura.jp/modules/newbb/reply.php
nextwave.sciencemag.org/cgi/content/full/2003/05/21/9 plus różne daty

a ja sie na promocję nie załapałem

[xysztov]

na probably miałem dwa wejścia z prkorea.jugem.jp
i to wszystko

[ols]

Z grubsza wygląda to na działanie jakiegoś automatu, który rozgląda się po Bloksie i być może próbuje po nim pospamować. Całe szczęście jesteśmy (odpukać) dosyć dobrze zabezpieczeni i poza śladami w statystykach nic się nie dzieje (jak niektórzy z Was zapewne pamiętają, mieliśmy różnych upierdliwych gości już nie raz).

Gwoli wyjaśnienia - nie ma tam żadnych informacji o kartach kredytowych, wejścia nie maja również żadnego związku z mailami typu "nigeryjski przekręt" (widzę, że jeden przewinął się w tym wątku

PS. Gdybyście zauważyli nagły wysyp spamowych komentarzy/trackbacków lub blogów, które wyglądają na założone przez automaty (składają się z losowej treści i/lub mnóstwa linków) - dajcie znać.

[malka19]

A u mnie inna literka:M:
makower.typepad.com/joel_makower/2007/04/are_offsets_the.html
malin.mine.nu/galleri
makower.typepad.com/joel_makower/2007/05/greenercomputin.html.malcontent.typepad.com/malcontent/2006/05/happy_gay_day.html
malcontent.typepad.com/malcontent/2006/05/happy_gay_day_5.html
malcontent.typepad.com/malcontent/2006/05/kinder_gentler_.html
malcontent.typepad.com/malcontent/2006/05/scouting_for_so.html
malcontent.typepad.com/malcontent/2006/05/sense_of_impend.html
makower.typepad.com/joel_makower/2007/04/the_greenwasher.html
malcontent.typepad.com/malcontent/2006/05/the_yellow_badg.html
malcontent.typepad.com/malcontent/2006/05/will_and_gracin.html
makower.typepad.com/joel_makower/2007/04/earth_day_and_t.html
1 malcontent.typepad.com/malcontent/2006/05/the_war_against.html
115
malin.mine.nu/galleri
makevoyages.blog105.fc2.com/blog-entry-11.html

24 maldegitto.forumfree.net/