QIP Home QIP Forum

Go Back   QIP Forum > Курилка (счетчик сообщений отключен) > Флейм

Флейм Здесь можно говорить о чем угодно. Изложить какую-либо проблему, рассказать какую-либо историю, создать голосование ...

Closed Thread
 
Thread Tools Display Modes
Old 31.12.2008, 02:39   #1
Ivan M
QIP Newcomer
 
Join Date: 12/2008
Posts: 0
Default Jabber.dll в составе QIP Infinum лезет на порно-сайт

Анализируя статистику с помощью netstat, обнаружил с прискорбием, что jabber.dll, входящая в состав последнего релиза qip, обращается к порно-сайту (домен gek.relax.ru). Qip немедленно снес до выяснения причин происшедшего...

Как объяснить случившееся?

добавлено через 8 минут
Для чистоты эксперимента только что скачал qip 9020 и снова запустил netstat -o -b -v. Вот результат:

TCP homepc:3111 amazon.relax.ru:5222 ESTABLISHED 1552
C:\WINDOWS\System32\mswsock.dll
C:\WINDOWS\system32\WS2_32.dll
C:\Program Files\QIP Infium\Protos\Jabber\Jabber.dll
[infium.exe]

Last edited by Ivan M; 31.12.2008 at 02:39. Reason: Добавлено сообщение
Ivan M вне форума  
Old 31.12.2008, 10:46   #2
Sega-Zero
QIP Developer
 
Sega-Zero's Avatar
 
Join Date: 05/2006
Posts: 1,683
Default

а айпишник какой? доменные имена вполне вероятно у вас попутаны, сравните с тем, что выдает
nslookup webim.qip.ru - диапазон айпишников нашего jabber сервера

З.Ы. Ну задайтесь вопросом: зачем нам нужно всех отправлять на порносайт? м? Ей-богу, перед актом паранойи проверьте все-таки все досконально
__________________
www.sega-zero.blogspot.com <- как продвигается работа
Sega-Zero вне форума  
Old 31.12.2008, 11:45   #3
Ivan M
QIP Newcomer
 
Join Date: 12/2008
Posts: 0
Default

Айпишники - 195.239.111.199 и 195.68.160.88
Мой корпоративный firewall эти сайты определяет как порно.

ЗЫ. По поводу паранойи - оставляю это без комментариев
Ivan M вне форума  
Old 31.12.2008, 11:50   #4
Shift
QIP Elder
 
Shift's Avatar
 
Join Date: 01/2008
Posts: 711
Default

Ivan M, Это IP QIP :) , ваш фаервол в помойку , наверно или зон аларм или комодо какойнибуть ...
__________________
Ссылки в подписи запрещены. CapDaughter
Shift вне форума  
Old 31.12.2008, 11:52   #5
Ivan M
QIP Newcomer
 
Join Date: 12/2008
Posts: 0
Default

Upd. Да, айпишники ваши. Для обоих айпишников, которые использует джаббер, обратная зона - домен 3-го уровня в зоне relax.ru, 80% содержания которого составляют порно-видео трансляции. Неудивительно, что домен - в черных списках у нас на работе.

Как говорится, выводы делайте сами...
Ivan M вне форума  
Old 31.12.2008, 14:29   #6
ViolentOr
Sheriff
 
ViolentOr's Avatar
 
Join Date: 04/2005
Posts: 4,045
Default

Ivan M,
выводы о чем? =)
__________________
Админ (Adminus) — сын вождя катувелланов Кунобелина, изгнанный из Британии за свои проримские взгляды.
Никогда и ничего не просите! Никогда и ничего, и в особенности у тех, кто сильнее вас. Сами предложат и сами все дадут! (с) Булгаков
ViolentOr вне форума  
Old 31.12.2008, 14:50   #7
Ivan M
QIP Newcomer
 
Join Date: 12/2008
Posts: 0
Default

Quote:
Originally Posted by ViolentOr View Post
Ivan M,
выводы о чем? =)
О том, что QIP и полу-порнушный relax.ru (он же smotri.com) принадлежат одной и той же фирме. Судя по whois-информации, это некий "Media World", находящийся физически в офисе РБК (RosBusinessConsulting).

% Information related to '195.68.160.0 - 195.68.160.255'

inetnum: 195.68.160.0 - 195.68.160.255
netname: SOVINTEL-MSK-MediaMir-NET
descr: 105023 Russia, Moscow
descr: Dubovaya Roschya, 25a
descr: Media World Ltd
country: RU
admin-c: MWNO-RIPE
tech-c: MWNO-RIPE
status: ASSIGNED PA
mnt-by: SOVINTEL-MNT
source: RIPE # Filtered

role: Media World NOC
address: Media World
RosBusinessConsulting
78-1, Profsoyuznaya st.
Moscow, Russia, 117393
remarks: SPAM issues: abuse@relax.ru
Scans/Hacking attempts: noc@relax.ru
abuse-mailbox: abuse@relax.ru
phone: +7 495 363-1111 ext. 2439
admin-c: AGNV-RIPE
tech-c: AGNV-RIPE
nic-hdl: MWNO-RIPE
mnt-by: MEDIAWORLD-MNT
source: RIPE # Filtered

Вы бы хоть обратную зону своих IP поменяли на более приличную...
Ivan M вне форума  
Old 31.12.2008, 15:10   #8
leXzz
QIP User
 
leXzz's Avatar
 
Join Date: 09/2006
Posts: 180
Default

Ivan M, кому какая разница в каком офисе находятся сервера qip и кто с ними соседствует?
__________________
hx2410, loox 720, d500E
leXzz вне форума  
Old 31.12.2008, 17:24   #9
Ivan M
QIP Newcomer
 
Join Date: 12/2008
Posts: 0
Default

Кому какая разница? Мне, например. Одно дело, - freeware-разработка, поддерживаемая энтузиастами, а другое - сервис в руках порно-дельцов. К последним как-то нет доверия, уж простите.

Видимо, придется менять ICQ-клиент. Кроме того, постараюсь довести эту информацию до сведения участников интернет-сообществ, к которым имею отношение.
Ivan M вне форума  
Old 31.12.2008, 18:21   #10
ViolentOr
Sheriff
 
ViolentOr's Avatar
 
Join Date: 04/2005
Posts: 4,045
Default

Ivan M, ссылочку сюда давать не забывайте. пусть посмеются =)

Вы вообще разницу видите между владельцем серверов и местом их размещения? очевидно нет =)
__________________
Админ (Adminus) — сын вождя катувелланов Кунобелина, изгнанный из Британии за свои проримские взгляды.
Никогда и ничего не просите! Никогда и ничего, и в особенности у тех, кто сильнее вас. Сами предложат и сами все дадут! (с) Булгаков
ViolentOr вне форума  
Old 01.01.2009, 05:51   #11
Shift
QIP Elder
 
Shift's Avatar
 
Join Date: 01/2008
Posts: 711
Default

ViolentOr, как ты можеш читать этот бред :) , а если этот сайт будет стоять на площадке с порнолаб.нет (не надо притворяться что незнаем такой трекер) то значит они друг другу тоже ссодействуют ?
к вашему сведени на 1 IP можно вешать несколько DNS имен и для каждого будет своё "Место"
__________________
Ссылки в подписи запрещены. CapDaughter
Shift вне форума  
Old 01.01.2009, 14:13   #12
Uncle Ximss
QIP Newcomer
 
Join Date: 03/2008
Posts: 29
Default

Quote:
Originally Posted by Ivan M View Post
Анализируя статистику с помощью netstat, обнаружил с прискорбием, что jabber.dll, входящая в состав последнего релиза qip, обращается к порно-сайту (домен gek.relax.ru). Qip немедленно снес до выяснения причин происшедшего...
Не могу удержаться от цитаты с баша :)

http://bash.org.ru/quote/401968
xxx: Думаю, ему можно доверять.
yyy: Откуда такая уверенность?
ххх: Ну, я познакомилась с ним поближе, и решила, что человеку, который держит порнуху в D:\Видео\Порнуха скрывать нечего.
Uncle Ximss вне форума  
Old 01.01.2009, 15:15   #13
Shift
QIP Elder
 
Shift's Avatar
 
Join Date: 01/2008
Posts: 711
Default

Uncle Ximss, :)
__________________
Ссылки в подписи запрещены. CapDaughter
Shift вне форума  
Old 02.01.2009, 06:15   #14
enoname
QIP Newcomer
 
Join Date: 01/2009
Posts: 0
Default

Quote:
Originally Posted by Shift View Post
к вашему сведени на 1 IP можно вешать несколько DNS имен и для каждого будет своё "Место"
Они че по мимо ip, еще и в одной папке лежат?

При переходе по ссылке http://start.qip.ru/404/ открываются страницы:
http://games.qip.ru/mains/e404.html/?from=404
http://tionline.ru/?action=404&from=404

Но чаще всего: http://smotri.com/404/
Или так задумано, или у вашего хостера большие проблемы
---------
Кстать, со smotri.com/404/ мне пытались впихнуть _http://data.addons.qip.ru/download/downbar.xpi (причем без спроса).
Возможно конечно штука нужная (кому нибудь, но не мне), но так только троянов впаривают
enoname вне форума  
Old 02.01.2009, 14:34   #15
Shift
QIP Elder
 
Shift's Avatar
 
Join Date: 01/2008
Posts: 711
Default

я уже сколько раз писал , пусть qip переедут на масте хост
__________________
Ссылки в подписи запрещены. CapDaughter
Shift вне форума  
Closed Thread

Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump


All times are GMT +4. The time now is 02:15.


Powered by vBulletin.
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
©2004 - 2012 QIP.RU