subject: First test
22.10.2024 16:49
revoltech (tgi,15)
/ ?
--------------------------------------------------------------------------------
subject: First test
22.10.2024 16:59
revoltech (tgi,15)
Ну теперь-то мея видо?
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:10
hugeping (ping,1) => nFaF9Z8R81USSRIE7YUF
Сегодня на мою ноду зарегестрировался некий товарищ revoltech.
whois показывает Польшу по старлинку.
Почта: с disroot.org
Я написал на почту вопрос о том, кто это (честный пользователь или бот?) но ответа не получил.
Сейчас вижу что он зарегался на станцию tgi и отправил бессмысленное сообщение.
Я снял фетч со всех станций на всякий случай. Пока посмотрю как "раскроется" данный товарищ.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:22
tuple (ping,54) => S0l2JkIJncMZzlC6pKO8
А часто вообще делается такой анализ пользователей? Не флейма ради, а просто интересен администраторский опыт.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:26
hugeping (ping,1) => pW3pVkMKhguHbfYMSzGg
tuple> А часто вообще делается такой анализ пользователей? Не флейма ради, а просто интересен администраторский опыт.
Анализ делает моя станция, я только принимаю решения иногда. Пришлось внедрить в эпоху атак одного вандала. Набор средств там небольшой, но пока достаточный. Начиная от honeypot, заканчивая карантином. Альтернатива - закрыть открытую регистрацию вообще. Ну вот в этот раз поинт был явно "подозрителен", станция ввела его в ограниченный режим и я просто написал письмо... Ответа не получил, подозрения усилились.
А так, довольно регулярно "зачищаю" базу поинтов от ботоподобных юзеров с сгенерированными е-мейлами например....
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:30
tuple (ping,54) => BHp5qZRaVLZ2wKCLY5Mi
Анализ прямо в ii-go есть что ли?
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:34
hugeping (ping,1) => 0AVZRlZaQh24cxNAKHkM
tuple> Анализ прямо в ii-go есть что ли?
Ну, я настроил некоторое поведение станции на новых пользователей в зависимости от некоторых критериев. Эти критерии естественно я не буду тут раскрывать и в гит их нет.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:36
tuple (ping,54) => 8iP9OaiZ8EvJr3EXqNdf
hugeping> Эти критерии естественно я не буду тут раскрывать и в гит их нет.
Звучит как вызов к ревёрс-инжинирингу. Шучу.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 17:38
hugeping (ping,1) => cvcaD89LYhA5et9qRMjt
tuple> Звучит как вызов к ревёрс-инжинирингу. Шучу.
Там ничего сложного и интересного. :) Даже автобанилка IP-шников совсем не интересная. :)))
Ладно, может быть я и перебдел. Ну, посмотрим...
--------------------------------------------------------------------------------
subject: First test
22.10.2024 18:12
revoltech (tgi,15) => S0l2JkIJncMZzlC6pKO8
Вот это паранойя. Да, со старлинка, и что? Челобитных непонятно кому ради регистрации точно писать не буду.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 18:16
revoltech (tgi,15) => Uzzv2q16EhPxOq6RDBk9
А вообще, надо будет запилить свою станцию, раз здесь такая атмосфера. С виду, в принципе, ничего сложного.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 18:47
shaos (spnet, 2) => KlLDaJQiXvZdNCK9tmYQ
видо-видо :)
Надо наверное ii://idec.test в обязательном порядке протянуть на все ноды, чтобы народ тестовые сообщения в ii://idec.talks не слал...
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:13
revoltech (tgi,15) => CtFGELJvMVrWMp0Rdr14
Да вообще неплохо бы протянуть. Я ещё гуй на тикле хочу сделать, консольные вещи уже вроде отлажены.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:17
revoltech (tgi,15) => CtFGELJvMVrWMp0Rdr14
А, и да, спасибо за тест, добавлю скоро опцию подмены юзерагента в tiifetch и tiipost.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:11
shaos (spnet, 2) => Uzzv2q16EhPxOq6RDBk9
> Челобитных непонятно кому ради регистрации точно писать не буду.
Ну это такая игра в которую можно играть вдвоём - почему кто-либо должен непонятно кого пускать в свою сеть? ;)
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:15
shaos (spnet, 2) => ppV8xqElz9Mdw7GxDhph
> А вообще, надо будет запилить свою станцию, раз здесь такая атмосфера. С виду, в принципе, ничего сложного.
А вот и запили - почему бы и нет? И не забудь урл станции сюда запостить :)
Ну и исходники покажи, если не жалко ;)
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:05
Reprise (tavern,18) => Uzzv2q16EhPxOq6RDBk9
revoltech> Вот это паранойя. Да, со старлинка, и что? Челобитных непонятно кому ради регистрации точно писать не буду.
Какой агрессивный ньюфаг. Аж зарегался, чтобы сказать как мы ему безразличны.
+++ Caesium/0.4 RC1
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:05
Reprise (tavern,18) => ppV8xqElz9Mdw7GxDhph
revoltech> А вообще, надо будет запилить свою станцию, раз здесь такая атмосфера. С виду, в принципе, ничего сложного.
Да. Не всем подходит атмосфера дружеского общения. Увы. Удачи со своей станцией.
+++ Caesium/0.4 RC1
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:26
revoltech (tgi,15) => ey6ftyxoPxTXMuVLIIAY
Исходники будут, разумеется. И клиента, и станции.
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:29
revoltech (tgi,15) => lxLAABMZDLLlzHrk102q
Настолько дружеского, что действует презумпция виновности по IP?
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 19:28
shaos (spnet, 2) => CyJobqG1Gpr66MfFti2a
> Исходники будут, разумеется. И клиента, и станции.
Отлично! Интерсно было бы посмотреть :)
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 20:16
shaos (spnet, 2) => 7AA8Xq9eKk0w0WpEOhDj
> действует презумпция виновности по IP?
к сожалению интернет в основном населён ботами и спамерами...
--------------------------------------------------------------------------------
subject: Re: First test
22.10.2024 22:16
hugeping (ping,1) => EV2xIzT6yHWDzJyckhoM
>> действует презумпция виновности по IP?
shaos> к сожалению интернет в основном населён ботами и спамерами...
К сожалению, ii довольно легко быстро "сломать" битыми сообщениями. Так что да -- я параноик. И конкретно странцию ping несколько раз атаковали. Мне пришлось довольно много всего дописать, чтобы было проще быстро перекрывать атаки. Моя нода - моя крепость. Довольно часто думал вообще убрать регистрацию. Но, как видим, любой узел сети с открытой регистрацией -- точка, через которую битые сообщения могут попасть в сеть и довольно быстро распространиться.
--------------------------------------------------------------------------------
subject: Re: First test
23.10.2024 04:09
iiii (blackcat, 2) => fHqmTzzNXImCoM1yReVw
>> Челобитных непонятно кому ради регистрации точно писать не буду.
> Ну это такая игра в которую можно играть вдвоём - почему кто-либо должен непонятно кого пускать в свою сеть? ;)
изначально был чисто фидошный принцип - пойнт пишет ноду, и там просит пойнта.
--------------------------------------------------------------------------------
subject: Re: First test
23.10.2024 09:28
Andrew Lobanov (tavern,1) => 7AA8Xq9eKk0w0WpEOhDj
revoltech> Настолько дружеского, что действует презумпция виновности по IP?
А тебя в чём-то обвиняют? Просто появился новый поинт, от него пошёл немного мусорный трафик. С учётом предыдущего опыта вредителей из Европы, есть повод напрячься немного.
+++ Лично я вижу в этом перст судьбы – шли по лесу и встретили программиста.
--------------------------------------------------------------------------------
subject: Re: First test
29.10.2024 00:16
ahamai (blackcat, 2) => CtFGELJvMVrWMp0Rdr14
у меня blcat.test, я не вижу смысла делать две тестовые эхи, а тем более их гонять :) тестовые обычно локальные эхи
--------------------------------------------------------------------------------
subject: Re: First test
29.10.2024 00:50
shaos (spnet, 2) => adAUPAAGY7mIHgh4jwze
А как тогда проверить, что оно нормально фетчится между нодами? ;)
--------------------------------------------------------------------------------
subject: Re: First test
29.10.2024 01:01
ahamai (blackcat, 2) => tHyKBukoarZ7zBgXHizA
а почему оно /u/e а не /x/e какое-нибудь. надо или делать ?s=X:X или /x/e, потому что запрос один, а реакции разные
--------------------------------------------------------------------------------
subject: Re: First test
29.10.2024 07:00
Andrew Lobanov (tavern,1) => XAz3gzyfUXzdjFkz2o4X
ahamai> а почему оно /u/e а не /x/e какое-нибудь. надо или делать ?s=X:X или /x/e, потому что запрос один, а реакции разные
Делай как угодно. Стандарт есть стандарт. Большинство его соблюдает вполне успешно даже сейчас.
+++ Caesium/0.4 RC1
--------------------------------------------------------------------------------