Блог Ярослава Федорака

Читачі мого основного проекту вже мабуть знають, що його спробували скопіювати і розмістити в інтернеті зловмисники. Про це я писав у своїй сьогоднішній статті «Наволоч в Інтернеті клонує сайти…». Адреса блога-клона – ajuub.ru.

Відразу застерігаю тих людей, які розповсюджуватимуть інформацію про цей та інші випадки паразитування в мережі – не давайте активних посилань на блоги-клони. Тим самим ви підніматимете їх пошукові показники, допомагаючи їм розвиватися.

Пошукавши інформацію про плагіаторів в Інтернеті (всім раджу дуже зручний інструмент Domain Tools), я натрапив на ось таку інформацію:

domain: AJUUB.RU
type: CORPORATE
nserver: ns1.ajuub.ru. 87.118.116.100
nserver: ns2.ajuub.ru. 81.176.228.118
state: REGISTERED, DELEGATED
person: Private person
phone: +7 495 4245444
e-mail: yan.tkachenko@mail.ru
registrar: REGRU-REG-RIPN
created: 2008.10.30
paid-till: 2009.10.30
source: TC-RIPN

Спробувавши ж подивитися, якому хостеру належить даний діапазон IP-адрес, виявив наступне:

По першій IP-адресі:

inetnum: 87.118.96.0 - 87.118.127.255
netname: DE-KEYWEB-III
descr: Keyweb AG IP Network
country: DE
admin-c: KWAG-RIPE
tech-c: KWAG-RIPE
status: ASSIGNED PA
mnt-by: KEYWEB-MNT
source: RIPE # Filtered

person: Hostmaster Day
address: Keyweb AG
address: Neuwerkstr. 45/46
address: 99084 Erfurt
address: Germany
phone: +49-361-658530
abuse-mailbox: abuse(at)keyweb.de
fax-no: +49-361-6585366
nic-hdl: KWAG-RIPE
mnt-by: KEYWEB-MNT
source: RIPE # Filtered

route: 87.118.64.0/18
descr: Keyweb AG IP Network
origin: AS31103
mnt-by: KEYWEB-MNT
source: RIPE # Filtered

і по другій IP-адресі:

inetnum: 81.176.228.0 - 81.176.231.255
netname: QWARTA-NET
descr: Quarta network
descr: 121357, Moscow, u/b 22
country: RU
admin-c: SPD2-RIPE
tech-c: SPD2-RIPE
status: ASSIGNED PA
mnt-by: AS8342-MNT
source: RIPE # Filtered

person: Sergey P. Dugin
address: 121357, Moscow, u/b 22
address: Russia
remarks: phone: +7 095 772 2011
phone: +7 495 772 2011
e-mail: drug(at)qwarta.ru
nic-hdl: SPD2-RIPE
source: RIPE # Filtered
remarks: modified for Russian phone area changes

route: 81.176.0.0/15
descr: RTCOMM-RU
origin: AS8342
mnt-by: AS8342-MNT
source: RIPE # Filtered

Написав лист другому хостеру – тому що із Росії. Хоча сподіватися на відповідь звідти не дуже доводиться. Схоже на те, що хостер виявляється ідеальним «прихистком» для подібних сайтів-клонів. Втім, буду писати ще.

Хостеру із Німеччини планую написати завтра. Сподіваюся звідти на адекватний відгук.

Написав також листа реєстратору доменів Reg Ru. Компанія виявилася достатньо солідною, щоб майже миттєво дати відповідь. Правда відповідь виявилася не зовсім втішною:

Добрый день!

Вас приветствует ООО “Регистратор доменных имен РЕГ.РУ”!

ООО “Регистратор доменных имен РЕГ.РУ” является Аккредитованным регистратором
доменных имен и осуществляет свою деятельность в строгом соответствии с Правилами
регистрации и Регламентами. В соответствии с Правилами регистрации доменных имен в
домене RU все операции с доменами осуществляются на основании заявок от
Администратора домена. Если Администратором домена являетесь Вы, то Вы вправе на
основании официального письма совершать любые действия с доменом, в том числе
аннулировать регистрацию.

Если Вы считаете, что информация, расположенная на домене, является незаконной,
Вам следует обратиться к хостеру, который предоставляет хостинг для данного
домена. Информацию о хостере Вы можете посмотреть, используя сервис WHOIS.

Если Вы считаете, что Ваши права нарушены Администратором домена, Вам необходимо
связаться с ним для выяснения обстоятельств. Контактную информацию об
Администраторе Вы можете найти в WHOIS.
В случае, если у Вас не получится уладить Ваши претензии к Администратору домена
путем переговоров, Вы можете обратиться в суд в порядке искового производства.
Мы, в свою очередь, вправе принять меры к Администратору домена (а именно,
аннулировать регистрацию этого доменного имени) только на основании вступившего в
законную силу судебного решения.

В соответствии с Правилами регистрации доменных имен в домене RU Регистратор
аннулирует регистрацию домена на основании судебного решения.

“9.2. Регистратор самостоятельно прекращает право администрирования после
получения доказательств наличия вступившего в законную силу решения суда:
(1) запрещающего Администратору использовать в доменном имени обозначение, правами
на которое обладает истец;
(2) признающего администрирование домена Администратором нарушением прав истца
(если применение такого средства восстановления нарушенного права не противоречит
судебному решению)”.

Рекомендую обратиться к текущему хостинг-провайдеру для прекращения работы сайта.

Ну і гаразд – сказано звертатися до хостерів – будемо звертатися до хостерів.

А ще, я звернув увагу, що мій блог далеко не єдиний приглянувся зловмисникам-клонувальникам. Вони без зайвих мук совісті скопіювали ще щонайменше два українських блоги (це принаймні ті, які мені відомі) – це Екоклуб “Зелена хвиля”, яким опікується Коля Шлапак та Блог Конспіратора, який належить Юркові Опаренку. Клони - gdeonivse.ru та konspiratorbl.ru відповідно!

Але що найдивовижніше – діапазон ІP-адрес у обох випадках однаковісінький. Що вказує на те, що орудує один зловмисник (або в гіршому випадку – одна група зловмисників). Думаю, об’єднавшись, ми зможемо покласти край цьому нахабству.

Надалі я намагатимусь висвітлювати на сторінках особистого блога своє листування з хостерами. І звісно ж – буду вдячний за підтримку від усіх, хто захоче долучитися. Якщо у когось вже є досвід виходу із таких ситуацій – буду надзвичайно вдячний за поради. А також буду вдячний, якщо ви поділитесь інформацією про те, куди ще можна написати.

Не дамо перетворити наші блоги на російськомовні клоно-сплоги!!!