<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	>

<channel>
	<title>BlackIP</title>
	<atom:link href="http://www.blackip.ru/?feed=rss2" rel="self" type="application/rss+xml" />
	<link>http://www.blackip.ru</link>
	<description>Черный список IP адресов</description>
	<pubDate>Fri, 27 Feb 2009 11:29:41 +0000</pubDate>
	<generator>http://wordpress.org/?v=2.7.1</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Internetserviceteam.com, keymachine.de - кто это?</title>
		<link>http://www.blackip.ru/?p=42</link>
		<comments>http://www.blackip.ru/?p=42#comments</comments>
		<pubDate>Thu, 26 Feb 2009 20:45:53 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Бот-сети]]></category>

		<category><![CDATA[botnet]]></category>

		<category><![CDATA[internetserviceteam]]></category>

		<category><![CDATA[keymachine]]></category>

		<category><![CDATA[ботсеть]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=42</guid>
		<description><![CDATA[С сегодняшнего дня мы начинам серию заметок, касающихся бот-сетей. Начнем пожалуй с наиболее &#8220;публичных&#8221; из них - internetserviceteam и keymachine :) Под хостами *internetserviceteam.com скрывается достаточно старая и огромная по своим масштабам бот-сеть. Роботы данной сети были замечены в исполнении следующих операций:

кража контента и фотографий в сети Интернет;
сбор адресов электронной почты с вэб-страниц;
рассылка спам сообщений по форумам, гостевым [...]]]></description>
			<content:encoded><![CDATA[<p>С сегодняшнего дня мы начинам серию заметок, касающихся бот-сетей. Начнем пожалуй с наиболее &#8220;<strong>публичных</strong>&#8221; из них - <strong>internetserviceteam</strong> и <strong>keymachine</strong> :) Под хостами *<strong>internetserviceteam.com</strong> скрывается достаточно старая и огромная по своим масштабам бот-сеть. Роботы данной сети были замечены в исполнении следующих операций:</p>
<ul>
<li>кража контента и фотографий в сети Интернет;</li>
<li>сбор адресов электронной почты с вэб-страниц;</li>
<li>рассылка спам сообщений по форумам, гостевым книгам, формам обратной связи и т.п.;</li>
<li>сбор контента для создания спам-страниц, дорвеев и пр.</li>
</ul>
<p>Боты internetserviceteam могут представляться по-разному, например, роботом Google: <em>Google Spider Viewing Thread v3Arcade Games 89-149-227-170.internetserviceteam.com Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) </em>или любым другим поисковиком (<em>для тех, кто собирает статистику, такая идентификация может оказаться проблемой</em>).</p>
<p>IP диапазоны данных ботов достаточно разбросаны, но в основном все они идентифицируются по стране - Германии. <strong>*keymachine.de</strong> - представляет собой аналог бот сети <strong>internetserviceteam.com</strong>. Основным сходством обеих сетей является региональная принадлежность - страна Германия.</p>
<p>Как не странно, но бороться именно с данными распространителями заразы достаточно просто - в хостах они себя идентифицируют четко. Достаточно блокировать на сервере (<em>например, через htaccess или в брэндмауэре</em>) все хосты, заканчивающиеся на их названия (<em>такой же метод используется и нашим сервисом</em>).</p>
<p>Проанализировав собранную базу данных, мы можем сформировать следующую статистику активности по данным бот-сетям в зоне <strong>RU</strong>:</p>
<p><img class="alignnone size-full wp-image-60" title="botnetstat0220093" src="http://www.blackip.ru/wp-content/uploads/2009/02/botnetstat0220093.gif" alt="botnetstat0220093" width="368" height="175" /></p>
<p>В ближайшем будущем мы постараемся открыть интерактивный раздел, который будет отображать активность той или иной бот-сети, а так же предоставлять различную статистику по регионам. Следите за обновлениями!</p>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=42</wfw:commentRss>
		</item>
		<item>
		<title>Плагин BlackIP v1.0.6 для vBulletin</title>
		<link>http://www.blackip.ru/?p=40</link>
		<comments>http://www.blackip.ru/?p=40#comments</comments>
		<pubDate>Thu, 26 Feb 2009 20:31:07 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Плагин для vBulletin]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=40</guid>
		<description><![CDATA[Столь скорое обновление плагина вышло в связи с продолжающейся разработкой базы данных ссылок, которые встречаются в рекламных сообщениях. Новая версия плагина передает на сервер сервиса заголовок создаваемого сообщения и само сообщение для дальнейшего анализа и извлечения непосредственно ссылок на ресурсы. Каждой ссылке будет присваиваться балл, в зависимости от частоты ее появления в сообщениях. Чем больше [...]]]></description>
			<content:encoded><![CDATA[<p>Столь скорое обновление плагина вышло в связи с продолжающейся разработкой базы данных ссылок, которые встречаются в рекламных сообщениях. Новая версия плагина передает на сервер сервиса заголовок создаваемого сообщения и само сообщение для дальнейшего анализа и извлечения непосредственно ссылок на ресурсы. Каждой ссылке будет присваиваться балл, в зависимости от частоты ее появления в сообщениях. Чем больше вес ссылки, тем быстрее ее автор загремит в черный список <img src='http://www.blackip.ru/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> </p>
<p>В версия 1.0.6 так же внесен дополнительный функционал для упреждения флуда на форуме. Если количество заблокированных пользовательских сообщений превысит заданный лимит (<em>смотрите дополнительные поля в настройках плагина</em>), то такой пользователь автоматически блокируется.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=40</wfw:commentRss>
		</item>
		<item>
		<title>Новый формат BlackIP</title>
		<link>http://www.blackip.ru/?p=3</link>
		<comments>http://www.blackip.ru/?p=3#comments</comments>
		<pubDate>Wed, 25 Feb 2009 20:00:49 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Вэб-сервис BlackIP]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=3</guid>
		<description><![CDATA[BlackIP.ru обновляет свой формат.
За последние месяцы, приватная разработка превратилась в популярный продукт. Нашей базой данных уже воспользовались более 50 всеразличных сайтов из которых около 20 - форумы на основе движка vBulletin. С этого дня мы решили сделать сервис более открытым и более интерактивным. Ждите обновлений!
]]></description>
			<content:encoded><![CDATA[<p>BlackIP.ru обновляет свой формат.</p>
<p>За последние месяцы, приватная разработка превратилась в популярный продукт. Нашей базой данных уже воспользовались более 50 всеразличных сайтов из которых около 20 - форумы на основе движка vBulletin. С этого дня мы решили сделать сервис более открытым и более интерактивным. Ждите обновлений!</p>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=3</wfw:commentRss>
		</item>
		<item>
		<title>Плагин BlackIP v1.0.5 для vBulletin</title>
		<link>http://www.blackip.ru/?p=21</link>
		<comments>http://www.blackip.ru/?p=21#comments</comments>
		<pubDate>Wed, 25 Feb 2009 09:48:21 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Плагин для vBulletin]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=21</guid>
		<description><![CDATA[Обновленная версия плагина позволяет в настройках самостояльно задать префикс, который добавляется к имени пользователя, в случае если он подозревается в написании спам-сообщения.
Настройки плагина также расширены опцией включения переноса профиля пользователя в указанную группу пользователей. В частности, данная функция может быть (и должна быть) использована для переноса подозреваемых пользователей в группу &#8220;заблокированные пользователи&#8221; (banned users) для [...]]]></description>
			<content:encoded><![CDATA[<p>Обновленная версия плагина позволяет в настройках самостояльно задать префикс, который добавляется к имени пользователя, в случае если он подозревается в написании спам-сообщения.</p>
<p>Настройки плагина также расширены опцией включения переноса профиля пользователя в указанную группу пользователей. В частности, данная функция может быть (и должна быть) использована для переноса подозреваемых пользователей в группу &#8220;заблокированные пользователи&#8221; (banned users) для дальнейшего простого уничтожения учетных записей. Данная опция плагина получила нехитрое название <strong>BanNow™ Technology</strong> <img src='http://www.blackip.ru/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> </p>
<p>В данную версию так же вошли некоторые исправления, в частности исправлена проблема неработоспособности кнопки в интерфейсе форума в некоторых стилях, отличных от стандартного.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=21</wfw:commentRss>
		</item>
		<item>
		<title>Плагин BlackIP v1.0.2 для vBulletin</title>
		<link>http://www.blackip.ru/?p=18</link>
		<comments>http://www.blackip.ru/?p=18#comments</comments>
		<pubDate>Wed, 19 Nov 2008 20:39:46 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Плагин для vBulletin]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=18</guid>
		<description><![CDATA[В серверную часть внесены некоторые изменения в алгоритм обработки поступаемых данных и присвоения балов, что в последвии повлияло на изменение протокола взаимодействия плагина с сервером.
Непосредственно в плагине были произведены следующие изменения:

Добавлена опция к настройка плагина, позволяющая включать/отключать кнопку модерироватья в шаблоне &#8220;postbit_legacy&#8221;
Используемые фразы плагина были перенесены в основной словарь движка vBulletin, в следствии чего, интерфейс [...]]]></description>
			<content:encoded><![CDATA[<p>В серверную часть внесены некоторые изменения в алгоритм обработки поступаемых данных и присвоения балов, что в последвии повлияло на изменение протокола взаимодействия плагина с сервером.</p>
<p>Непосредственно в плагине были произведены следующие изменения:</p>
<ol>
<li>Добавлена опция к настройка плагина, позволяющая включать/отключать кнопку модерироватья в шаблоне &#8220;postbit_legacy&#8221;</li>
<li>Используемые фразы плагина были перенесены в основной словарь движка vBulletin, в следствии чего, интерфейс плагина стало возможно перевести на другие языки и подключить иностранные источники.</li>
<li>Плагин стал реагировать на создание тем и сообщений вновь-зарегистрированных пользователей. Если пользователь зарегистрировавшись, публикует ссылку, он блокируется автоматически, а к его имени добавляется префикс &#8220;* SPAMMER *&#8221;</li>
</ol>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=18</wfw:commentRss>
		</item>
		<item>
		<title>Плагин BlackIP v1.0.1 для vBulletin</title>
		<link>http://www.blackip.ru/?p=11</link>
		<comments>http://www.blackip.ru/?p=11#comments</comments>
		<pubDate>Sat, 15 Nov 2008 20:30:26 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Плагин для vBulletin]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=11</guid>
		<description><![CDATA[Добавлена специальная кнопка в шаблон &#8220;postbit_legacy&#8220;, которая позволяет непосредственно с форума отмодерировать непригодные рекламные сообщения и направить соответствующую информацию в нашу базу данных.
Пересылаемая информация будет добавлена в базу данных адресов в качестве &#8220;подозреваемого&#8221;. В случае, если жалобы по пересылаемым данным (отдельно включая адрес электронной почты  и IP адрес) будут так же приходить и из других [...]]]></description>
			<content:encoded><![CDATA[<p>Добавлена специальная кнопка в шаблон &#8220;<strong>postbit_legacy</strong>&#8220;, которая позволяет непосредственно с форума отмодерировать непригодные рекламные сообщения и направить соответствующую информацию в нашу базу данных.</p>
<p>Пересылаемая информация будет добавлена в базу данных адресов в качестве &#8220;подозреваемого&#8221;. В случае, если жалобы по пересылаемым данным (отдельно включая адрес электронной почты  и IP адрес) будут так же приходить и из других источников, адрес будет заблокирован. Количество необходимых источников для полной блокировки рассчитывается исходя из присвоенных балов присланным данным.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=11</wfw:commentRss>
		</item>
		<item>
		<title>Плагин BlackIP для vBulletin</title>
		<link>http://www.blackip.ru/?p=8</link>
		<comments>http://www.blackip.ru/?p=8#comments</comments>
		<pubDate>Tue, 11 Nov 2008 20:29:47 +0000</pubDate>
		<dc:creator>admin</dc:creator>
		
		<category><![CDATA[Плагин для vBulletin]]></category>

		<guid isPermaLink="false">http://www.blackip.ru/?p=8</guid>
		<description><![CDATA[Опубликована версия 1.0.0 плагина для форумов vBulletin.
]]></description>
			<content:encoded><![CDATA[<p>Опубликована версия 1.0.0 плагина для форумов <a href="http://www.blackip.ru/about/">vBulletin</a>.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.blackip.ru/?feed=rss2&amp;p=8</wfw:commentRss>
		</item>
	</channel>
</rss>
