« augusti 16, 2004 | Startsidan | augusti 18, 2004 »

17 augusti 2004

Systematisk spamning

Blacklist är bra.
Det stoppar en hel del.
När jag kikar i loggarna så
börjar jag se ett mönster.

Någon har försökt att spamma bloggen med reklam för någon sida som heter greatnow.com, orkar inte ens kolla vad sidan handlar om. Men något som är intressant är tillvägagångssättet. Några försök per gång och från olika ip-nummer. Det tyder på någon form av systematisk hantering av spammandet. Det är ip-nummer från Peru, Turkiet, USA, Mexico och Norge. Jag tog bara några ip-nummer på måfå och kollade. Jag tror inte att exempelvis det norska företaget på något sätt är inblandad i denna hantering, förutom att någon simulerar deras ip-nummer eller tjuvkör via deras server. Jag är inte så tekniskt bevandrad att jag kan avgöra vilkendera det handlar om.

MT-Blacklist comment denial: greatnow.com.
2004.08.07 21:21:14 212.70.169.62
2004.08.07 22:58:11 202.196.101.241
2004.08.08 00:01:47 200.62.136.145
2004.08.08 00:08:11 216.157.225.36
2004.08.08 00:17:58 219.238.6.194
2004.08.08 00:38:24 200.34.1.91
2004.08.08 01:49:43 200.48.218.179
2004.08.08 03:38:51 64.110.74.244
2004.08.08 03:46:50 64.110.74.244
2004.08.08 05:06:35 200.62.146.126
2004.08.08 06:21:56 211.190.16.2
2004.08.08 06:30:04 153.110.132.10
2004.08.08 08:16:32 210.3.7.150
2004.08.08 09:42:25 212.31.54.169
2004.08.09 19:07:30 202.125.129.138
2004.08.09 19:38:34 168.37.253.30
2004.08.09 20:20:54 148.244.150.53
2004.08.09 20:36:41 61.57.30.20
2004.08.09 23:09:19 217.17.18.17
2004.08.10 01:34:30 200.62.146.126
2004.08.10 01:52:51 217.17.18.17
2004.08.10 02:42:24 212.15.27.6
2004.08.10 02:51:23 203.129.224.118
2004.08.10 03:47:23 212.31.54.169
2004.08.10 04:20:19 212.15.27.6
2004.08.10 05:13:29 200.14.206.166
2004.08.10 05:40:44 200.14.206.166
2004.08.10 05:42:35 61.57.30.20
2004.08.10 05:43:48 200.75.44.204
2004.08.10 17:48:18 212.15.27.6
2004.08.10 18:21:35 211.239.74.36
2004.08.10 19:19:43 153.110.132.10
2004.08.10 20:27:46 200.68.61.170
2004.08.10 20:47:17 205.173.135.114
2004.08.10 22:32:12 211.239.74.36
2004.08.10 22:35:31 200.48.218.179
2004.08.10 23:41:39 153.110.132.10
2004.08.11 04:06:57 200.68.61.170
2004.08.11 05:49:46 200.57.151.145
2004.08.11 05:56:51 211.239.74.36
2004.08.11 06:31:12 217.17.18.17
2004.08.11 06:55:48 200.48.218.178
2004.08.11 07:24:23 200.48.218.178

MT-Blacklist comment denial: owns1.com. Detta måste vara samma person/företag som ligger bakom detta, som ovan. Det är samma mönster, olika ip-nummer (men samma ip-nummer som i fallet ovan) som försöker lägga in reklam för owns1.com.

2004.08.10 18:43:28 141.158.65.245
2004.08.10 20:11:05 153.110.132.10
2004.08.10 21:03:53 212.15.27.6
2004.08.10 23:44:57 200.48.218.179
2004.08.11 00:44:49 211.239.74.36
2004.08.11 00:55:34 217.17.18.17
2004.08.11 01:43:31 200.48.218.179
2004.08.11 07:26:51 200.57.151.145
2004.08.11 08:37:21 212.31.54.169
2004.08.11 12:17:17 200.57.151.145
2004.08.11 13:21:30 217.17.18.17

Här har någon försökt spamma bloggen ett par gånger per sekund. Någon form av programvara eller script måste ha använts. Väldigt snarlik IP-range som nedan.

2004.08.11 04:14:06 213.91.207.89
MT-Blacklist comment denial: soma.com
2004.08.11 04:14:06 213.91.207.89
MT-Blacklist comment denial: soma.com
2004.08.11 04:14:07 213.91.207.89
MT-Blacklist comment denial: soma.com
2004.08.11 04:14:07 213.91.207.89
MT-Blacklist comment denial: online-flexeril.com
2004.08.11 04:14:08 213.91.207.89
MT-Blacklist comment denial: top-skelaxin.com
2004.08.11 04:14:08 213.91.207.89
MT-Blacklist comment denial: i-wellbutrin.com
2004.08.11 04:14:11 213.91.207.89
MT-Blacklist comment denial: soma.com
2004.08.11 04:14:11 213.91.207.89
MT-Blacklist comment denial: one-propecia.com
2004.08.11 04:14:13 213.91.207.89
MT-Blacklist comment denial: e-fioricet.com
2004.08.12 19:28:59 213.91.207.89
MT-Blacklist comment denial: tredgf.com
2004.08.12 19:31:02 213.91.207.89
MT-Blacklist comment denial: tredgf.com

Här har någon med bara några sekunders mellanrum försökt att spamma bloggen från samma ip-nummer. Det måste finnas någon form av programvara framtaget för detta förfarande. För inte hinner ens den flinkaste tangentbordsartist hinna knappa in olika urlar inom loppet av någon sekund. Att det handlar om spam om pokersajter går inte att ta miste om.

2004.08.02 11:44:06 213.91.217.78
MT-Blacklist comment denial: free-texas-hold-em.biz
2004.08.02 11:44:08 213.91.217.78
MT-Blacklist comment denial: seven-card-stud.us
2004.08.02 11:44:08 213.91.217.78
MT-Blacklist comment denial: i-play-poker-online.us
2004.08.02 11:44:10 213.91.217.78
MT-Blacklist comment denial: free-texasholdem.us
2004.08.02 11:44:11 213.91.217.78
MT-Blacklist comment denial: free-texashold-em.us
2004.08.02 11:44:12 213.91.217.78
MT-Blacklist comment denial: play-texas-hold-em.us
2004.08.02 11:44:13 213.91.217.78
MT-Blacklist comment denial: play-texas-holdem.us
2004.08.02 11:44:14 213.91.217.78
MT-Blacklist comment denial: online-texasholdem.us
2004.08.02 11:44:15 213.91.217.78
MT-Blacklist comment denial: texasholdem-online.us
2004.08.02 11:44:16 213.91.217.78
MT-Blacklist comment denial: play-7-card-stud-poker.us
2004.08.02 11:44:17 213.91.217.78
MT-Blacklist comment denial: free-texas-holdem-poker.us
2004.08.02 11:44:18 213.91.217.78
MT-Blacklist comment denial: free-texas-hold-em.biz
2004.08.02 11:44:19 213.91.217.78
MT-Blacklist comment denial: i-play-poker-online.biz
2004.08.02 11:44:20 213.91.217.78
MT-Blacklist comment denial: seven-card-stud.biz
2004.08.02 11:44:21 213.91.217.78
MT-Blacklist comment denial: play-7-card-stud-poker.com
2004.08.02 11:44:22 213.91.217.78
MT-Blacklist comment denial: i-play-poker-online.com
2004.08.02 11:44:23 213.91.217.78
MT-Blacklist comment denial: i-texas-hold-em.info
2004.08.02 11:44:24 213.91.217.78
MT-Blacklist comment denial: i-texas-holdem.info
2004.08.02 11:44:25 213.91.217.78
MT-Blacklist comment denial: poker-texas-hold-em.info
2004.08.02 11:44:26 213.91.217.78
MT-Blacklist comment denial: poker-texas-hold-em.us
2004.08.02 11:44:27 213.91.217.78
MT-Blacklist comment denial: poker-texas-holdem.us
2004.08.02 11:44:28 213.91.217.78
MT-Blacklist comment denial: i-texas-holdem.us
2004.08.02 11:44:29 213.91.217.78
MT-Blacklist comment denial: i-texas-hold-em.us
2004.08.02 11:44:31 213.91.217.78
MT-Blacklist comment denial: i-texas-holdem.biz
2004.08.02 11:44:32 213.91.217.78
MT-Blacklist comment denial: i-texas-hold-em.biz
2004.08.02 11:44:34 213.91.217.78
MT-Blacklist comment denial: poker-texas-hold-em.biz

Alla ip-nummer ovan inom 213.91.128.0 - 213.91.255.255 kommer från Bulgarien.

Det finns många fler försök att spamma i loggen, men de som stoppats där visar jag inte för de listas med reguljära uttryck. Fast dessa kan spammarna å andra sidan kolla in själva på masterblacklistan. :) Hur som haver, dessa reguljära uttryck fångar in mycket skit på en gång. Hur ska man hantera detta fenomen? Spam via e-mail är i många länder förbjudet. Hur kategoriseras sådant här spam? Är det lagligt? Vem orkar sitta och göra formella abuseanmälningar?

Min teori om att det är samma inlägg som spammas stämmer. Alltså finns det en viss systematik i det hela. Det går att stänga av kommentarsfunktionen i just dessa inlägg, i alla fall i MT.

// Annica Tiger

Annica Tiger 6:41 EM | Google

Biljetterna far upp i det blå

SAS har som mål att hälften av biljettbokningarna ska ske via nätet inom en snar framtid. I dag är det bara två av tio resenärer som bokar biljett via nätet. Tidningen Internetworld utsåg nyligen SAS hemsida till en av Sveriges sämsta med motiveringen; "Vi klickar och klickar, men kommer aldrig fram till resan".

De som lyckas trassla sig fram och genomföra en bokning kan få en riktig kalldusch på flygplatsen, enligt DN. Folk bokar sin biljett på SAS hemsida, betalar med sitt kreditkort och får en bekräftelse på hemsidan att biljetten är reserverad. Allt till synes frid och fröjd, så som det är tänkt att det ska fungera att boka och köpa något via nätet.

När de kommer till flygplatsen för att checka in finns inte deras bokning i SAS system. Vignette V6 används som content management-applikation, de använder biljettbokningssystemet Amadeus och sitt eget gamla bokningssystem ResAid Ju fler kockar, desto sämre soppa verkar applicerbart även här. Det är kommunikationen med bankerna som inte fungerar. SAS får ingen kvittens på att resan är betald och då plockas den bort med automatik i deras system.

SAS menar på att problemen berott på att kunderna missförstått informationen på hemsidan och avbrutit bokningen innan den varit slutgiltigt genomförd. Det finns ingen sådan ursäkt. Kunden har alltid rätt. Rätt till en begriplig och funktionell hemsida. Rätt att slippa besvär på grund av att säljaren inte har ordning och reda. En hemsida ska designas så att ingen ska kunna missförstå informationen och i SAS fall därmed inte kunna slutföra en bokning. Det är nog bara en del av sanningen.

Det som får SAS att tappa i anseende är när bokade och betalade biljetter bara försvinner upp i det blå. Det är resenärerna som ni ska ta upp i det blå!

// Annica Tiger

Annica Tiger 11:15 FM | Google

Journalistik och bloggning

Mikael Pawlo har skrivit ytterligare en krönika om fenomenet bloggning, "Blogging för the lucky few". I sin förra krönika kritiserade han bloggosfären för att den inte uppmärksammat problematiken i Sudan tillräckligt. I den kritiken kunde jag instämma, för det har jag undrat själv i min egen blogg – men i än vidare mening. Jag har frågat varför media i stort inte har uppmärksammat det som pågår i Sudan.

I sin nya krönika skriver han att bloggarna saknar det journalistiska kallet och att de inte har ett gemensamt driv. Han menar på att gräsrotsjournalitisken fungerar helt enkelt inte i Sverige, trots att det är enkelt att snabbt publicera alternativa perspektiv och åsikter, utan särskilt djupa tekniska kunskaper. Var och en kan bli journalist.

Då ställer jag en motfråga, eller rättare sagt flera. Är allt som publiceras på Internet med automatik journalistiskt material? Måste en blog ha ett journalistiskt syfte? Måste svenska bloggar ha ett gemensamt driv? Måste en blog ha ett ansvar och rapporteringsplikt?

Jag svarar nej på alla fyra frågorna. En blog måste inte ha ett journalistiskt syfte. Bloggarens syfte med sitt skriveri kan vara att föra dagboksnoteringar för sitt eget nöjes skull, samt för vänner och familj. Det har inte ett dugg med journalistik att göra. Många bloggare skriver och kommenterar det som händer för dagen, ofta genom att hämta inspiration från media eller genom olika länkar på Internet och det innebär inte med automatik att de skriver i journalistiskt syfte. En del bloggar är väldigt nischade, men de som är intresserade av just det området har säkerligen stort utbyte av just den bloggen. Det kan kanske sorteras under epitetet journalistik, men endast om det är bloggarens syfte. Andra bloggar, som min egen, spretar åt alla håll och kanter – men har ofta några speciella ämnen som bloggaren är intresserad av och av den anledningen ofta återkommer till. Vad som kan betecknas som journalistik eller inte är här svårt att avgöra tycker jag.

En bloggare har ett ansvar, i den måtto att det han eller hon skriver har täckning – så gott det nu går att kontrollera detta. Men en bloggare kan inte ha ett större krav på sig än vad media har för övrigt. Hur många artiklar i kvällspressen skrives inte utan att ha full täckning, för att inte tala om skvallerpressen i övrigt? Där handlar det dock om utbildade journalister och de om några ska väl avkrävas att ha ett ansvar för vad de publicerar? Det går inte att ställa högre krav på en bloggare.

Att en bloggare ska anses ha en rapporteringsplikt är ett stort krav. De flesta som bloggar är vanliga människor, som skriver blog vid sidan om sitt ordinarie arbete eller studier. De har varken tid eller resurser att gräva fram egna nyheter och har ofta inte det kontaktnät som ger dem möjlighet att få impulser att skriva om nyheter som media inte ännu har bevakat. Däremot så kan en bloggare, i mån av intresse givetvis, kommentera och kritisera vad media har skrivit om eller inte skriver om. Här ligger den stora kraften i bloggning anser jag. Att vara kritisk. Att ställa frågor. Att kommentera och bidra med egna åsikter och erfarenheter.

Alla är vi olika individer och alla stretar inte åt samma håll. Något organiserat bloggande finns inte och bör inte heller finnas, såvida inte flera går ihop och bestämmer sig för att ha ett samarbete och att gemensamt driva en viss eller flera frågor. Men de flesta bloggare vill och ska skriva om det som intresserar dem och de ämnen de känner är viktiga för dem (om de nu har en sådan ambition). Alla ska inte följa mainstream, då tappar vi bort individualismen som är den som gör skillnaden från media i stort.

// Annica Tiger

Annica Tiger 5:36 FM | Google