
ad. 1: konta logują się zawsze jedno po drugim i logują te same skrzynki. konto kolejne loguje się niezwłocznie po koncie poprzedzającym., zazwyczaj 2-4 konta podczas sesji.
ad. 2: znajdowane są w znaczącej większości skrzynki użytkownika alex22
ad 3: "znalezienia" są dokonywane tuż przed lub tuż po serwisie skrzynek przez użytkownika alex22.
ad 4: wszystkie konta w ostatnich wyborach do RR oddały głos na identyczny zestaw kandydatów: tj. alex22, Elvis7, k.mil, kawior&jardo, Pyra. Dodatkowo sam zainteresowany zagłosował identycznie pomiędzy swoimi multi. pojawiło się kilka kont innych m.in moje, sebastiana i My_Key
ad 5: konta oddawały głos jedno po drugim seriami po 2 do 4 kont podczas jednej sesji.
Ponadto istnieje podejrzenie o kolejnych 30 kont, którymi użytkownik alex22 dysponuje, jednak one udziału w głosowaniach nie brały.
Konta potwierdzone poprzez znany klucz głosowań:
bak
burek
jarek32
woron
lustys
marcepanek
darekjarek
tralka
blady36
julciasewen
TurystycznySzczecin
donica
alex22
krokodyle
małyświat
mirasdwa
bukrowiec
andrzejek
outlander. - użytkownik jak najbardziej realny - przepraszam
zetorek
latawiec23
smyk33
darkop
włodek
70zeta
misiek70
renatka898
szafka
Lalek112233 - użytkownik jak najbardziej realny - przepraszam
grosik
skarbnik
wolnyad
Co można zrobić z tym fantem?
na dowód wyciąg z listy głosowania, pobrana prosto z naszej bazy danych. pozostałe głosy zostały wycięte - nic nie wnosiły do sprawy, w razie co są do wglądu.
https://www.dropbox.com/s/udr65qhnooj0f ... .xlsx?dl=0
na pierwszy rzut głosowania do tegorocznej RR - czy to już powód do nowych wyborów ? moim zdaniem TAK ! i do tego na INNYCH zasadach. Jakich ? Chcę byście Wszyscy pomogli dopracować sposób uniemożliwiający TAKIE wałki.
dowody:
Sporo osób napisało co miało napisać, pora na garstkę dowodów.
Otóż wcale bezpodstawne oskarżenia to nie są. Użytkownik alex22 (i Arishia też) korzysta (pech chciał) z przeglądarki Mozilla 7.0.1. Zgadnijcie jaki ruch generuje ten rodzaj przeglądarki sprzed kilku lat na OC ? 0.1%.
Dane z miesiąca głosowań to :
Ilość sesji zestawionych przy użyciu tej przeglądarki:
w czerwcu 2014 bylo 67 sesji z uzyciem Firefox w wersji 7.0.1
59 to Szczecin – z tej samej puli adresów IP klasy C – którą mogę upublicznić jeżeli zgodę wyrazi zainteresowany. *
3 gdansk
2 wawa
po 1 wloclawek dzierzgon krakow
daty logowań spoza szczecina:
4.06 Gdansk, 5.06 Dzierzgon, 8.06 Krakow, 09.06 Wloclawek, - w czasie wyborów (4 oddzielne sesje – da się przeanalizować kto co i jak); po wyborach : 21.06 Gdansk(2sesje) 24.06 Warszawa 29.06 Warszawa
* - wyjaśnienie gwiazdki. IP to szczwany przeciwnik. Łatwo zdradza usera, który z niego korzysta o ile user zaawansowany technicznie nie jest. Tutaj mamy opcję małego zaawansowania. Otóż użytkownik alex22 rozłączał co chwila internet (neostrada), uzyskując przy nowym połączeniu nowy adres (raz nawet zapomniał tego zrobić i jedno konto podczas okresu głosowania miało jego adres IP). Szkopuł w tym iż takie firmy jak TPSA netia i inne to z natury leniwe są, mają routery brzegowe per większe osiedle i każdy taki router dzierżawi pewną pulę adresów IP klasy C. Jeżeli pula ta się zgadza – to logowanie miało miejsce z modemu który te adresy pobierał (mamy jedną zgodność – więc to ten sam router). Jest mądre polecenie traceroute – zgadnijcie jaką trasę zwraca ? wszystkie IP z tego samego routera brzegowego, w połączeniu z tym samym podzakresem IP + tą samą przeglądarką Firefox = dowód logowania się tych kont z tego samego miejsca. Zapytacie : jest sesja z krakowa, dzierzgonu i włocławka i gdańska – oczywiście SĄ, ale w tym samym czasie nie mogły mieć tego samego adresu IP ani nawet tej samej kkasy adresu IP, taka jest dzierżawiona na dłuższy okres.
Spis kont porównanych z dowodami wyżej i wiadomością od RT – może im ktoś uwierzy ?


** w logach alexa22 to adres IP który powtarza się z użytkownikiem julciasewenwiadomość od RT pisze:
Przesyłam listę kont, dla których znalazłem wpisy w logach serwera Apache pasujące co do sekundy do daty/godziny ostatniego logowania (czerwiec 2014). Gwiazdką zaznaczyłem wpis gdzie pokrywa się adres IP z adresem Alexa mniej więcej z tego samego momentu (różnica ok. 20 minut).
-- Podesłane konta - ostatni login
[ignac] 79.184.*.* [02/Jun/2014:23:07:41] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[marcepanek] 79.184.*.* [02/Jun/2014:23:27:20] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[blady36] 79.184 .*.* [04/Jun/2014:10:03:06] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[julciasewen] * 79.184.*.* [04/Jun/2014:10:09:33] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[krokodyle] 79.184 .*.* [05/Jun/2014:22:31:39] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[malyświat] 79.184.*.* [06/Jun/2014:07:54:15] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[mirasdwa] 79.184.*.* [06/Jun/2014:23:10:24] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[bukrowiec] 79.184.*.* [07/Jun/2014:07:41:18] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[andrzejek] 79.184.*.* [07/Jun/2014:08:09:36] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[latawiec23] 79.184.*.* [08/Jun/2014:10:45:12] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[smyk33] 79.184.*.* [09/Jun/2014:07:24:06] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[tralka] 79.184.*.* [10/Jun/2014:09:31:40] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[włodek] 79.184.*.* [11/Jun/2014:09:36:53] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[70zeta] 79.184.*.* [12/Jun/2014:09:24:33] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[misiek70] 79.184.*.* [12/Jun/2014:09:52:16] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[renatka898] 79.184.*.* [13/Jun/2014:08:28:39] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[szafka] 79.184.*.* [13/Jun/2014:08:38:34] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[grosik] 79.184.*.* [13/Jun/2014:20:45:00] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[wolnyad] 79.184.*.* [14/Jun/2014:09:58:17] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[Turystyczny Szczecin] 83.25.*.* [05/Jun/2014:08:20:29] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[donica] 83.11.*.* [05/Jun/2014:08:43:27] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[darekjarek] 83.11.*.* [09/Jun/2014:07:35:02] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[darkop] 83.11.*.* [10/Jun/2014:09:40:35] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
-- ====
Wszystkie konta powyżej mają tę samą (dość nietypową) sygnaturę przeglądarki (User Agent).
Dla porównania, poniżej kilka logów Alexa z pierwszej połowy czerwca.
-- Logi Alexa - I połowa czerwca 2014
79.184.*.* - - [01/Jun/2014:08:45:52 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
** 79.184.*.*- - [04/Jun/2014:08:42:11 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
** 79.184. .*.*- - [04/Jun/2014:08:54:48 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
** 79.184.*.*- - [04/Jun/2014:09:49:45 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.* - - [06/Jun/2014:10:21:42 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.*- - [08/Jun/2014:09:06:58 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.*- - [08/Jun/2014:09:10:46 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.*- - [14/Jun/2014:09:21:48 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
Tak jak mówię, adresy IP na serwerze apache zapisują się w momencie logowania, udostępnione mogą być na wniosek zainteresowanego. Dodatkowo wszystkie dane są z naszego serwera. Wszystko co uzyskałem odbyło się przy pomocy kilku osób z RT, którym serdecznie dziekuję.
errata:
klasa adresów IP klasy C - klasa C to taki zbiór stworzony do obsługi dużej ilości małych sieci.
zestawiona sesja - czyli ustanowione połączenie między komputerem a sewerem opencaching.pl
router brzegowy - taka duża maszynka podobna do waszych domowych skrzyneczek z których macie internet (tylko z 10 razy większa) do której podłączona jest podsieć kilku bydynków - i to on wydziela adresy
traceroute - program służący do badania trasy pakietów w sieci IP. czyli mówiąc po polsku - program który potrafi pokazać skąd i przez co idzie połączenie z komputera do serwera oc czyli zwraca trasę jaką pokonują pakiety wysłane z kompa na serwer