03.07.2007 23:28
Юлия
http://apeksimovaira.narod.ru
Дорогие посетители, участники конкурса. Разработчик программы голосования очень оперативно откликнулся на мою просьбу раскодировать файл с ИП адресами. Он написал расшифровывающий скрипт, который Вы можете найти по ссылке:
http://apeksimova.h1.ru/II_Etap_terminated_2/uncode.php
Ссылку на файл с рашифрованной информацией изучайте по ссылке:
http://apeksimova.h1.ru/II_Etap_terminated_2/rs.txt
Оригинальный файл базы данных можете, как всегда, найти по ссылке:
http://apeksimova.h1.ru/II_Etap_terminated_2/ip.txt
Мы вышли в чатовую программу и вместе проанализировали этот файл на наличие прокси-адресов. Теперь о формате расшифрованной информации: файл состоит из строк, каждая строка соотвествует одну "идентификатору", строка состоит из 3 частей - первая часть - это первых три числа ИП адреса, вторая часть - дата последнего голосования по данному идентификатору, и третья - сколько человек по нему проголосовало.
Разработчик сразу же предложил купить за 50 рублей доступ к базе анонимных прокси-адресов на сайте:
Также мы обратились за помощью к сайтам для проверки ИП адресов на их прокси, и на их анонимность. Дело в том, что ИП адреса в базе данных IP.txt хранились с потерей информации, т.е., не сохранялись все 4 числа ИП адреса "идентификатора". Сохранялись только первых три числа ИП адреса, которые и считались "идентификатором". Это несколько осложнило проверку, тем не менее, мы знали где искать в файле потенциальные прокси: накрутка по данным гостевой книги проходила с 3 часов примерно до 5 часов утра 3 июля 2007 года. Как раз, в конце файла мы и увидели ряд "идентификаторов", включенных программой голосования в базу данных в интервале от 3 до 4 часов по Москве. Это видно и по датам последнего голосования, и по количеству проголосовавших - доминирует 1 человек / 1 "идентификатор". Разработчик предложил сверить адреса идентификаторов с адресами анонимных прокси в базе данных ProxyAssistant. Мы нашли ОЧЕНЬ много совпадений. ;-( Несколько примеров из множества, цитирую ProxyAssistant и соотвествующую строку из расшифрованного файла:
1) Обнаружен анонимный прокси: 74.100.18.91:2283, соответствует строке: 74.100.18.x, 3 июля, 3 ч. 20 мин. 32 сек., проголосовало: 1 человек,
2) Обнаружен анонимный прокси: 76.192.135.193:2596, соответствует строке: 76.192.135.x, 3 июля, 3 ч. 20 мин. 32 сек., проголосовало: 1 человек,
3) Обнаружен анонимный прокси: 65.26.159.83:1080, 65.26.159.x, 3 июля, 3 ч. 35 мин. 53 сек., проголосовало: 1 человек
4) Обнаружен анонимный прокси: 66.16.125.33:2240, 66.16.125.x, 3 июля, 3 ч. 26 мин. 49 сек., проголосовало: 1 человек
5) Обнаружен анонимный прокси: 61.144.178.190:1080 61.144.78.x, 3 июля, 4 ч. 13 мин. 29 сек., проголосовало: 1 человек
6) Обнаружен анонимный прокси: 87.116.121.8:1080 87.116.121.x, 3 июля, 3 ч. 58 мин. 52 сек., проголосовало: 1 человек
7) Обнаружен анонимный прокси: 80.73.148.210:8080 80.73.148.x, 3 июля, 3 ч. 9 мин. 27 сек., проголосовало: 1 человек
8) Обнаружен анонимный прокси: 24.97.174.130:80 24.97.174.x, 3 июля, 4 ч. 31 мин. 44 сек., проголосовало: 1 человек
9) Обнаружен анонимный прокси: 82.241.221.50:2594 82.241.221.x, 3 июля, 4 ч. 24 мин. 37 сек., проголосовало: 1 человек
Затем разработчик программы предложил проверить, не голосовали ли накрутчики с Анонимайзеров, спец. сайтов, подменяющих реальный ИП. И здесь мы нашли совпадения! Приведу несколько примеров (опять цитирую соотвествующие строки из файла):
1) анонимайзер http://anonymouse.ws
85.195.123.x, 1 июля, 3 ч. 49 мин. 54 сек., проголосовало: 8 человек
Реальный адрес анонимайзера: 85.195.123.22
2) анонимайзер http://www.hidemyass.com/
67.159.44.x, 2 июля, 1 ч. 53 мин. 9 сек., проголосовало: 11 человек
Реальный адрес анонимайзера: 67.159.44.138
3) анонимайзер www.ProxyFoxy.com
208.53.138.x, 2 июля, 2 ч. 14 мин. 31 сек., проголосовало: 7 человек
Реальный адрес анонимайзера: 208.53.138.212
4) анонимайзер http://www.proxy1.info
75.126.95.x, 2 июля, 1 ч. 56 мин. 41 сек., проголосовало: 3 человек
Реальный адрес анонимайзера: 75.126.95.53
5) анонимайзер http://proxynanny.com/
75.126.222.x, 2 июля, 1 ч. 56 мин. 26 сек., проголосовало: 3 человек
Реальный адрес анонимайзера: 75.126.222.115
Кто желает, может сам проанализировать этот файл, и найти ещё больше примеров накруток с анонимных прокси-адресов. Оказалось, что посетители как в воду глядели. Где тонко - там и рвется, а ПО действительно было не защищено от такого типа накруток. Но обычный пользователь - не смог бы этого сделать. Олег прав, здесь работали подготовленные, профессиональные ребята. Кое-кто сделал ставку на то, что файл IP.txt не будет расшифрован. Но возникла критическая ситуация, и я рада, что приняла решение о расшифровке и анализе IP.txt
Проделана сложная и долгая работа: чего только стоило понять, где искать анонимные прокси, сравнивать, проверять реальные адреса анонимайзеров! Поверьте, это был немалый труд. Так же обратите внимание, что по расшифрованному файлу видно, что массовая накрутка действительно проходила в интеравале от 3 до 5 часов утра 3 июля 2007 года. Информация о дате последнего голосования оказалось очень полезной для анализа.
Я считаю, что приведенные аргументы полностью доказывают, что пункт 1.4.4 Регламента о запрете искусственной накрутки голосов был грубо нарушен.На основании пункта 1.4.5 Регламента я объявляю о досрочном ПРЕКРАЩЕНИИ повторого голосования по II этапу, об АННУЛИРОВАНИИ текущих результатов, и назначаю НОВЫЕ сроки проведения этапов конкурса:
II Этап будет длиться: c 4 июля 2007 года 21:00 по 18 июля 2007 года 21:00
III Этап будет длиться: c 18 июля 2007 года 23:00 по 1 августа 2007 года 23:00
Итак, конфликтная ситуация разрешилась и я объявляю о ПРОДОЛЖЕНИИ КОНКУРСА! Досрочно прекращенное голосование по II этапу я размещу в архиве конкурса.