Usuari Discussió:Lohen11/perdó
Vandalisme encobert
[modifica]Hola, he detectat que hi ha hagut un vandalisme "encobert".
(potser la paraula vandalisme no seria la més escaient, però donat que hi ha hagut una edició des de una IP 58.8.182.160 que actua com a proxy (localitzat a Bangkok. (si us plau, continueu llegint, el tema més important està per sota de les dades tècniques del WHOIS)
WHOIS 58.8.182.160
- % [whois.apnic.net node-2]
- % Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
- inetnum: 58.8.0.0 - 58.8.255.255
- netname: TRUENET
- country: TH
- descr: ADSL HuaweiBB Truehisp Infrastructure True internet Co., Ltd.
- admin-c: TIA6-AP
- tech-c: TIA6-AP
- status: ASSIGNED NON-PORTABLE
- mnt-by: MAINT-AP-TRUEINTERNET
- changed: ipadmin@trueinternet.co.th 20061124
- source: APNIC
- role: TRUE IP ADMINISTRATION
- address: 1 Fortune Town, 14th, 27th Floor,
- address: Ratchadapisek Road, Din Daeng
- address: Din Daeng, Bangkok 10400.
- country: TH
- phone: +662 6200400
- fax-no: +662 6421557
- e-mail: ipadmin@trueinternet.co.th
- trouble: abuse@trueinternet.co.th
- admin-c: AC1013-AP
- admin-c: WP1-AP
- tech-c: PY184-AP
- tech-c: RT271-AP
- nic-hdl: TIA6-AP
- notify: ipadmin@trueinternet.co.th
- changed: ipadmin@trueinternet.co.th 20081105
- mnt-by: MAINT-AP-TRUEINTERNET
- source: APNIC
Com he sapigut que la IP pot actuar com a proxy? escanejant els ports:
- Interesting ports on ppp-58-8-182-160.revip2.asianet.co.th (58.8.182.160):
- Not shown: 993 closed ports
- PORT STATE SERVICE
- 21/tcp open ftp
- 23/tcp open telnet
- 80/tcp open http
- 135/tcp filtered msrpc
- 139/tcp filtered netbios-ssn
- 445/tcp filtered microsoft-ds
- 8080/tcp filtered http-proxy
Podem veure com el port 8080 està filtrat, el que significat que si intentes conectar-t'hi externament, no podràs, a no ser que tinguis un programa que et permeti establir una conexió (em fa sospitar que pot haver estat el programa TOR)
La política del projecte wikipedia (és global, i, per tant, les edicions a través de proxies, no són benvingudes), sempre que s'edita de una ip, et recomanen crear una compta.
Indagant sobre la IP, i, focalitzant les sospites cap a un usuari, un vell conegut, m'he adonat que va haver-hi una època en que el conegut es trobava blocat, i mirant més profundament des de les IPs en que editava, he trobat les següents:
- Contributions/61.18.170.98
- Contributions/41.210.252.11
- Contributions/67.69.254.243
- Contributions/79.151.150.177
- Contributions/79.157.181.7
- Contributions/79.144.115.115
Les tres últimes, pertanyents a Telefónica España. Les tres primeres, són proxies.
Em fa sospitar que aquell usuari, hagi pogut entrar d'aquesta forma (la IP 58.8.182.160) només per "retocar" l'article sense que el nom d'usuari que normalment utilitza quedi tacat. Suposant Bona Fe, una persona de Bangkok, Luanda, Hong Kong o Toronto, hagués editat aquest o un altre article, però se'm fa estrany que entengués de que va l'article, i, que, a més a més, ho fés en català... i, que hagués posat (en el cas de la ip 58.8.182.160), el resum de l'edició en castellà.
Anant per pams:
- La IP 61.18.170.98 (blocada a la wiki neerlandesa (Holanda) [1] (millor utilitzar el buscador del navegador a fi de localitzar dita IP)), va editar a la pàgina de discussió de MiguelAngel_fotografo (esent El mateix usuari el que editava des de dita IP)
- La IP 67.69.254.243 (localitzada a Canadà), va editar a la pàgina de discussió de MiguelAngel_fotografo (essent el mateix usuari segons es pot despendre de l'edició realitzada)
- La IP 41.210.252.11 (la de Angola), edita a la mateixa pàgina de discussió mitja hora després de fer-ho amb la IP de Bangkok (61.18.170.98).
Informació adicional, (WHOIS i localització de la IP)
WHOIS PER A PROXY 61.18.170.98
- % [whois.apnic.net node-1]
- % Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
- inetnum: 61.18.0.0 - 61.18.255.255
- netname: HKCABLE-HK
- descr: HK Cable TV Ltd
- descr: Cable Multi-Media Services
- country: HK
- admin-c: AD23-AP
- tech-c: AD23-AP
- mnt-by: APNIC-HM
- mnt-lower: MAINT-HK-ICABLE
- changed: hostmaster@apnic.net 20001213
- status: ALLOCATED PORTABLE
- source: APNIC
- person: administrator dns
- address: 12/F., Cable TV Tower,
- address: 9 Hoi Shing Road,
- address: Tsuen Wan,
- address: N.T.,
- address: HK
- country: HK
- phone: +852-2112-7516
- fax-no: +852-2112-7977
- e-mail: dnsadmin@cms.hkcable.com
- nic-hdl: AD23-AP
- mnt-by: MAINT-HK-ICABLE
- changed: dnsadmin@cms.hkcable.com 20000811
- source: APNIC
Per a saber la ciutat on està ubicat el servidor, s'ha mirat a la següent direcció: http://www.ip-adress.com:80/ip_tracer/61.18.170.98
WHOIS PER A IP 41.210.252.11
- % This is the AfriNIC Whois server.
- % Note: this output has been filtered.
- % Information related to '41.210.192.0 - 41.210.255.255'
- inetnum: 41.210.192.0 - 41.210.255.255
- netname: Movicel
- descr: Movicel Telecomunicacoes LDA
- country: AO
- admin-c: PP1-AFRINIC
- tech-c: PP1-AFRINIC
- org: ORG-MTL4-AFRINIC
- status: ASSIGNED PA
- mnt-by: AFRINIC-HM-MNT
- source: AFRINIC # Filtered
- parent: 41.0.0.0 - 41.255.255.255
- organisation: ORG-MTL4-AFRINIC
- org-name: Movicel Telecommunicacoes, LDA
- org-type: LIR
- country: AO
- address: Rua Mae Isabel, 1
- address: Luanda
- e-mail: movicel.afrinic@movicel.co.ao
- e-mail: pepino.prazer@movicel.co.ao
- e-mail: Hermenegildo.luheta@movicel.co.ao
- e-mail: leonardo.beltrao@movicel.co.ao
- phone: +244 222 692000
- phone: +244 912 200298
- admin-c: PP1-AFRINIC
- tech-c: PP1-AFRINIC
- mnt-ref: AFRINIC-HM-MNT
- mnt-ref: MOVICEL-MNT
- mnt-by: AFRINIC-HM-MNT
- source: AFRINIC # Filtered
- person: Pepino Prazer
- nic-hdl: PP1-AFRINIC
- address: Movicel Telecomunicacoes Lda
- address: Rua Mae Isabel, 1
- address: Luanda - Angola
- address: Luanda
- address: Angola
- e-mail: pepino.prazer@movicel.co.ao
- phone: +244 912 200298
- remarks: Network Engineer
- source: AFRINIC # Filtered
per a saber el país a la que està: http://www.ip-adress.com:80/ip_tracer/41.210.252.11 per a la ciutat, només cal mirar el WHOIS
- OrgName: Bell Canada
- OrgID: LINX
- Address:
- City: toronto
- StateProv: ON
- PostalCode: K1G-3J4
- Country: CA
- NetRange: 67.68.0.0 - 67.71.255.255
- CIDR: 67.68.0.0/14
- NetName: BELLNEXXIA-11
- NetHandle: NET-67-68-0-0-1
- Parent: NET-67-0-0-0-0
- NetType: Direct Allocation
- NameServer: TOROON63NSZP05.SRVR.BELL.CA
- NameServer: TOROONDCNSZS05.SRVR.BELL.CA
- Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
- RegDate: 2002-04-18
- Updated: 2006-11-21
- OrgAbuseHandle: ABUSE1127-ARIN
- OrgAbuseName: Abuse
- OrgAbusePhone: +1-877-877-2426
- OrgAbuseEmail: abuse@bellnexxia.net
- OrgAbuseHandle: ABAI1-ARIN
- OrgAbuseName: Abuse Business abuse issues
- OrgAbusePhone: +1-877-877-2426
- OrgAbuseEmail: abuse@bellnexxia.net
- OrgTechHandle: SYSAD1-ARIN
- OrgTechName: NOC technical Support
- OrgTechPhone: +1-800-565-0567
- OrgTechEmail: noc@in.bell.ca
-
- ARIN WHOIS database, last updated 2009-12-11 20:00
Crec que no fa falta posar un enllaç a una pàgina que et digui país o ciutat de quin lloc és el proxy
Així doncs, no s'està fent necessari blocar a aquest usuari per editar pàgines a través de PROXIES, pàgines, que editades amb el seu nom d'usuari, se li podria fer un toc d'atenció molt seriós. Editar des de un proxy (contrari a la política del Projecte Wikipedia, és voler amagar quelcom, i, podria ser entés com un acte de Vandalisme). Llavors, com és que amb els precedents i, aquesta edició, dit usuari encara gaudeix de inmunitat?? —el comentari anterior sense signar és fet per 81.36.159.203 (disc. • contr.) 19:33, 12 des 2009 (CET)