Убери фото, чтобы его сдеанить через Вконтакте по ФИО и городу регистрации - eCommerce

Атакуют неадекваты

vois · 2014-03-20T17:50:44.0000000Z

Я уже поднимал тут одну тему, но те обстоятельства, что произошли сегодня, вынудили поднять новую. Предыстория: В нашем интернет-магазине поселился некий «Кузя»: неадекватный безработный человек, который ежедневно по 2-3 часа в день на протяжении уже более 2 лет занимается вредительством. За все время он провел безвылазно на сайте более 1 месяца (2 часа * 5 дней * 4 недели * 24 месяца = 960 часов или 40 дней!) В былые времена он писал на нас абузы, писал шизофренически обращения поддержке, в логе сервера оставлял запросы в поиске вроде (Сердце, где сердце, уравнения, где ответы на мои вопросы, задать вопрос). Также он пару раз заказывал на адрес офиса товары из секс-шопа. Подписывал email-ы на списки рассылки от чего они забивались спамом и т.п. Оформлял заказы на левые данные (телефон: "00000", адрес: "улицу забыл, хата с краю"). Варианты заказов постоянно менялись и отличались оригинальностью и не подвергались бану, т.к. IP он менял, куки чистил и т.п. Сейчас его действия заключаются в выписке счетов на предоплату на левые данные. Раньше это слегка мешало работать, однако после перехода на 100% предоплату это стало совершенно бессмысленно и подобные действия только портили статистику отказов и гадили базу, поскольку неоплаченные счета никто не читает. В феврале его активность уменьшилась до 5 минут в день, а в марте он полностью пропал. Но объявился, и сделал мега подлянку! Это было затишьем перед бурей. Сводки с фронта: Все началось с утра, когда я увидел на мобильнике кучу уведомлений от сервисов мониторинга, что сайт не отвечает, а с работы позвонили и сказали, что у них не работают буквально все компьютеры. Придя на место, я офигел. Кузя непрерывно, всю ночь, более 12 часов, руками отправил более 15000 тысяч заказов (создание счета+резервирование), добавив в каждый заказ примечание - бессмысленный текст размером в 10мб (ограничение на POST-запрос в веб-сервере). В итоге он в течение 12 часов забил базу данных, размер которой превысил 25 гигабайт, от чего на сервере закончилось свободное место и он повис. Сервер не включался, чтобы его восстановить пришлось подключать KVM(!). Во время восстановления, с утра, после автоматической синхронизации CRM с сайтом легли все компьютеры в офисе, не выдержав импорта базы такого размера(!). Лег и колл-центр. Для акции он использовал 6 IP-адресов от разных провайдеров: 3 оператора МТС Билайн Мегафон и 3 кабельных операторов. За прокси не сидел. Представьте - провел себе в квартиру 3 кабельных провайдеров, чтобы сделать это! При этом, в его регионе минимальный тариф - 2500 месяц на безлимит, а столько трафика можно нагнать только с безлимита! В итоге, даунтайм сайта составил более 14 часов (22-12) , парализация работы офиса - 4 часа (9-13). Приведу примеры из некоторых его заказов (Поля ФИО, Адрес, комментарий): Васильев Петя Федорович (или кто нибудь другой, кому делать нечего). Деревня Офигелово, Отчаянного района. хутор Лысов Суровикинского района Волгоградской области. Не помню я адреса, сами напишите чего хотите. Да тут хрень такая, что лучше не связываться. Зато несколько строк можно тут писануть и смачно плюнуть в сучьи глаза. А вот приложу пример его активности по Вебвизору. 12 часов непрерывной работы copy-paste! Идти в ментовку и писать заявление о преступлении (если да, то какое? 274 УК РФ?). Вообще удастся ли его найти, если он так неслабо гадит с очень отдаленного региона, но IP не прячет, только меняет, т.к. они динамичные и сбрасываются с переподключением к интернету?

430

komdir

21 марта 2014, 17:09

#51

vois, ну ладно, нет так нет)

GC

159

GKC

21 марта 2014, 17:13

#52

vois:

... и жизнь удалась!....

Жизнь вряд ли, а вот тема... 😂

vois, чутье подсказывает, что вы тролль ба-альшой - как тролл-ейбус! :)

1

Автоматическое удаление информации (http://www.gkclab.com/russ/terminator/terminator.html) ... Мистический туризм (http://mystictourism.com/) в гости к призракам...

[Удален]

21 марта 2014, 17:13

#53

Народ, вот это целый детектив!

Кузей, предположительно, является девушка.

На указанный ИНН зарегистрирован индивидуальный предприниматель - 18 летняя девушка. (по данным ЕГРИП, это общедоступная информация). Удалось её сдеанить через Вконтакте по ФИО и городу регистрации.

Че теперь делать с этим?

Роскомнадзор считает, что это Яндекс маркет, отключение магазина. Форма с налоговой информацией

GC

159

GKC

21 марта 2014, 17:15

#54

Три -"Жэ":

Жениться?

Жалобу в ООН?

Жабить :)

430

komdir

21 марта 2014, 17:19

#55

vois:
Народ, вот это целый детектив!

Кузей, предположительно, является девушка.

убери фото, до добра не доведет)

[Удален]

21 марта 2014, 17:34

#56

komdir:
убери фото, до добра не доведет)

Ok, boss!

.

287

Barlog

21 марта 2014, 17:37

#57

vois:

Че теперь делать с этим?

взять в сексуальное рабство 🤪

П.С. ждём 3-ю тему через пару месяцев.

Трафик-менеджер вашему проекту. Только серьезные тематики. Кампании в VK, FB, OK, Direct, Ads, Mytarget

52

zerto2

21 марта 2014, 19:06

#58

Rodnoi:
Я конечно понимаю, что версия на уровне бреда. Но вы читали/смотрели "Бойцовский клуб"? Может Кузя - это ваше альтерэго? Одна ваша часть - бизнес развивает, другая - хочет разрушить.

Я не понимаю его действий чисто технически. (Если только какой-нибудь стресс-тестировщик интерфейсов не сошел с ума.) Как и ваших, собственно.

В прошлом треде я точно помню совет использовать flash cookie по типу антифрод защит (или html5 хранилище), но как я понимаю, вы им не воспользовались. Там же были примеры и других реализаций защиты от неадеквата (выделяем признаки Кузи - блокируем).

У вас не ИМ спайсов, кстати?

Его шиза не позволит ответить ему на ваш вопрос. 😂

^^

S

140

somick

21 марта 2014, 19:06

#59

vois:
Народ, вот это целый детектив!

Кузей, предположительно, является девушка.

На указанный ИНН зарегистрирован индивидуальный предприниматель - 18 летняя девушка. (по данным ЕГРИП, это общедоступная информация). Удалось её сдеанить через Вконтакте по ФИО и городу регистрации.

Че теперь делать с этим?

Вы же с ним по телефону разговаривали. Голос был мужской или женский?

П.С. Судя по описанию, Кузя не тот человек, который спалит ИНН по-глупому. Это чужой ИНН.

K

89

kudarchik

21 марта 2014, 19:15

#60

Я очень долго смеялся когда читал топик:-)

ТС, лучший способ избавиться от вредительства, это переманить Кузю на свою сторону, выделить ему вакансию:-) Например - борьба с конкурентами:-)

1

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

Атакуют неадекваты