ЗАРЯ: ОФИЦИАЛЬНЫЕ ИЗВИНЕНИЯ ЗА РАССЫЛКУ СПАМА ОТ САМОДУРОВА

[Staratel]

Только что пришли еще 6 писем по поводу Астротопа-2003... Может быть точное время поможет найти шутников...

[VANEK]

Только что пришли еще 6 писем по поводу Астротопа-2003... Может быть точное время поможет найти шутников...

Ко мне еще четыре письма пришло

[anddor]

И мне еще 4 штуки - с 13-20 до 13-35 с интервалом в 5 минут.

[xd]

Ко мне тоже 4 только что пришли. В течение 10 минут.

вот заголовки:
X-VBA32: Checked
Return-Path: <www-data@prao.ru>
Received: from [192.168.0.6] (HELO tut.by)
  by speedy.tutby.com (CommuniGate Pro SMTP 4.3.
  with ESMTP id 224365779 for alex_tk@tut.by; Thu, 21 Dec 2006 12:23:17 +0200
X-SpamTest-Envelope-From: www-data@prao.ru
X-SpamTest-Group-ID: 00000000
X-SpamTest-Info: Profiles 645 [Dec 21 2006]
X-SpamTest-Info: helo_type=3
X-SpamTest-Method: none
X-SpamTest-Rate: 0
X-SpamTest-Status: Not detected
X-SpamTest-Status-Extended: not_detected
X-SpamTest-Version: SMTP-Filter Version 3.0.0 [0242], KAS30/Release
Received: from [194.149.67.35] (HELO prao.ru)
  by tut.by (CommuniGate Pro SMTP 4.3.7)
  with ESMTPS id 741777626 for Alex_tk@tut.by; Thu, 21 Dec 2006 12:23:13 +0200
Received: from localhost (localhost [127.0.0.1])
  (uid 33)
  by prao.ru with local; Thu, 21 Dec 2006 13:18:34 +0300
  id 000D825D.458A5F7A.00000BBF
MIME-Version: 1.0
Content-Type: text/plain; charset="koi8-r"
Content-Transfer-Encoding: 8bit
To: Alex_tk@tut.by
From: AstroTop <sam@prao.prao.ru>
Subject: Уважаемый пользователь Астрофорума! Важное объявление-просьба
Message-ID: <courier.458A5F7A.00000BBF@prao.ru>
Date: Thu, 21 Dec 2006 13:18:34 +0300

[Александр Иванов]

Да не вопрос, но сегодня уже пришло 4!!!
Пргрессия однако.
Это так к слову, у кого больше? Опять тоже объявление за 2003 год.

[taurus]

+ 4

[Ёж]

Ага, такая же фигня. 

[ctac]

 Ага, 6 штук за последние сутки - кто больше Уже похоже на спам...
 Володя, у тебя много врагов? Кто тебя так хочет конкретно подставить?

 Стас

[Mihail Sedyh]

+4

From www-data@prao.ru Thu Dec 21 13:18:24 2006
Return-path: <www-data@prao.ru>
Received: from [194.149.67.35] (port=48514 helo=prao.ru)
   by mx16.mail.ru with esmtp
   id 1GxL09-00096W-00
   for msedyh@mail.ru; Thu, 21 Dec 2006 13:18:13 +0300
Received-SPF: none (mx16.mail.ru: 194.149.67.35 is neither permitted nor denied by domain of prao.ru) client-ip=194.149.67.35; envelope-from=www-data@prao.ru; helo=prao.ru;
Received: from localhost (localhost [127.0.0.1])
  (uid 33)
  by prao.ru with local; Thu, 21 Dec 2006 13:18:11 +0300
  id 000D81B2.458A5F63.00007E27
MIME-Version: 1.0
Content-Type: text/plain; charset="koi8-r"
Content-Transfer-Encoding: 8bit
To: msedyh@mail.ru
From: AstroTop <sam@prao.prao.ru>
Subject: хЧБЦБЕНЩК РПМШЪПЧБФЕМШ бУФТПЖПТХНБ! чБЦОПЕ ПВЯСЧМЕОЙЕ-РТПУШВБ
Message-ID: <courier.458A5F63.00007E27@prao.ru>
Date: Thu, 21 Dec 2006 13:18:11 +0300
X-Spam: Not detected

[alex_ob]

Во, мне только что второй раз пришло, на этот раз уже 4 одинаковых сообщения

[Muxa]

Все письма идут с одного IP:

Hostname: 194.149.67.35
Country Code: RU
Country Name: Russian Federation
Region: 45
Region Name: Mariy-El
City: Lebedev
ISP: Pushchino Radioastronomical Observatory
Organization: Pushchino Radioastronomical Observatory 

[Cancer]

Ой, и мне оно написало аж 4 письма!!!   

Пеши исчо!!!

[Pluto]

Тему пока закрою. Появится Владимир, если сочтет нужным - откроет.

[Самодуров Владимир]

 
Только что наконец добрался до компьютера. И увидел, что история не окончена. 

Несколько минут назад я стер все директории, где лежали все данные. В том числе я пока полностью подвесил сайт astro.prao.ru (скриптов-то больше там нет...  ), но да с этим я потом буду разбираться.
Данные логина сейчас поменяю. Админу написал. Еще одного человека, который по случайке теоретически мог завпускать скрипты - допросил - чист.

Админ пока не ответил. Теоретически есть небольшой шанс, что он тоже может быть при чем-то - товарищ он у нас активный, и всю неделю на сайте шли работы, вдруг он чего случайно напортачил... Но пока, увы, это гораздо больше похоже на чьи-то целенаправленные действия.

Хочу спросить -

бЯЕ ОХЯЭЛЮ ХДСР Я НДМНЦН IP:

Hostname: 194.149.67.35
Country Code: RU
Country Name: Russian Federation
Region: 45
Region Name: Mariy-El
City: Lebedev
ISP: Pushchino Radioastronomical Observatory
Organization: Pushchino Radioastronomical Observatory

Э-э-э.... - это Вы пошутили?  Или?... Откуда Вы взяли эти данные, особенно выделенные строки?

[Самодуров Владимир]

Ага, 6 штук за последние сутки - кто больше Уже похоже на спам...
 Володя, у тебя много врагов? Кто тебя так хочет конкретно подставить?

Как сказал мне недавно в личку один довольно уважаемый человек, каждый человек, если он не имеет врагов, странно выглядит. А я еще с ним поспорил. Эхь...  Разумеется, у меня есть некоторые предположения, кто это, но - не пойман - не вор. Поэтому не буду их озвучивать.

В общем, вот что я пока имею по горячим следам.

1) кто-то имеет доступ к нашему серверу и с него генерит письма. Но - не из под моего логина (иначе обратный адрес был бы другим).
2) рассылка была сделана, судя по откликам, на порядка несколько десятков человек. Похоже все же, что старый лист рассылки не при чем. И, соотвественно, старый скрипт тоже. Объясню, почему. Во-первых, рассылка ушла минимум на двух пользователей, которых еще НЕ БЫЛО в конце 2003 года. Один из них уже написал и здесь:

+ 4

- спасибо, taurus - Вы дали в руки мне важный факт в пользу именно "подставы".  Кстати, версия вины местных админов - тоже снимается. Ведь - откуда нашему админу знать адрес Евгения?
Еще. Особого скачка посещаемости астротопа не было -
http://top4.mail.ru/stat?id=74465&what=hits&period=0
Судя по всему, рассылка была сделана все же НЕ на 800 человек, а существенно меньше (примерно на порядок) . Это хоть немного, но утешает.

кстати, забыл отметить -

Пока возможностей объяснения мне приходит в голову две -
1) кто-то случайно "толкнул" из команды Астротопа мой старый скрипт-рассылку. Маловероятно, но возможно.

- абсолютно точно нет, надеюсь, это всем понятно (поясняю - никто из членов команды Астротопа, кроме меня, не имеет доступа к серверам ПРАО, откуда и была сделана рассылка).

Кадый год в декабре приходят такие письма. Я их сразу стираю. Володя прости.

- спасибо за терпение. 

[Pluto]

Может поможет - мне рассылка пришла на старый почтовый адрес, в начале августа я в профайле поставил новый адрес.

[Andreichk]

А я только что ПЯТЬ таких писем стёр

[Вячеслав]

Есть такое предположение, что рассылка идёт на тех, кто в момент рассылки находится на форуме. Вот например я вчера здесь был довольно долго, сегодня утром в ящике, который в профиле указан, обнаружил пару писем, пришедших что-то в районе часа ночи.

[Asafan]

 Вчера были 2шт, сегодня - 4. Заходил с рабочего компа в 12.30, отправлены в 13.18 - 13.19. На вчерашние не поленился ответить  .

[Самодуров Владимир]

Может поможет - мне рассылка пришла на старый почтовый адрес, в начале августа я в профайле поставил новый адрес.

Какая работа проделана гигантская кем-то!!     И старые адреса в обойме, и совсем новые...



Всем спасибо за терпение и понимание. Еще раз всем - извините. Хотя, похоже, мой старый скрипт все же не при чем (как будто бы все так - см. выше - присутствие новых адресов в рассылке - старый скрипт этого бы не дал), все равно перед вами всеми испытываю дикий дискомфорт - ведь произошло все в любом случае так или иначе из-за моей персоны (в частности, моих взаимоотношений с кем-то). 


P.S. Я уже тоже пострадал - мой логин (и почта) только что (полчаса-час назад) прекратил работать. Пароль я сменил (два-три часа назад), но новый пароль вот как раз уже и перестал работать. Похоже, наш админ тоже что-то ковыряет, я ведь ему писал часа два-три назад. Впрочем  - хорошо, если это админ...  Завтра обязательно встречусь с ним (сейчас пока не могу дозвониться до него).