Инфо.бойцы НАТО на страже "свидомости"

[perehvat]

Благодаря тексту mikle1, наткнулся на статью командира карательного батальона "Донбасс".
Собственно, сама статья унылая и тупая - похвальба карателя-нациста про то, как необученные дурачки с майдана лихо громят в хвост и гриву отборный русский спецназ.

Но я не об этом.

Comments

[wild_wolfman]

Обратный поиск через whois показывает, что диапазон адресов 144.76.166.0/24 принадлежит компании Hetzner Online AG. Которая, в свою очередь, по соответствующему физическому адресу держит колокейшен (блок серверов, сдаваемых в аренду под удалённый хостинг) и крупный узел маршрутизации. Таким образом, если на оном колокейшене кто-либо из арендаторов держит шлюз, прокси или VPN - то любой пакет, проходящий сквозь оные, унаследует соответствующий исходящий ip безотносительно реального отправителя.

Более того, поскольку на исходных картинках ip-адреса приведены без последнего триплета - весьма вероятно, что они вообще могут находиться в разных подсетях (скажем, не по маске /24, а по /16). Пример: на одном из хетцнеровских серверов местный провайдер держит шлюз для маскарадинга, а на другом энтузиаст «Пиратской партии» развернул выходной узел TOR. Соответственно, полные ip-адреса различаются, адресаты различаются, но первые три триплета - одинаковые.

Реально устанавливать идентичность разных пользователей нужно либо по заголовкам пакетов (для этого - сидеть на промежуточном маршрутизаторе и сниффить всё проходящее), либо по заголовкам запросов клиента к серверу (для этого - смотреть логи сервиса, на котором идёт переписка). Все прочие рассуждения об „инфобойцах НАТО“ - писаны вилами по воде.

Ну и самое весёлое: даже если обратный поиск выдаёт адрес какой-либо военной базы США - это ещё не означает, что действуют инфобойцы НАТО. Прецедентом служит небезызвестный Сноуден, который в период своей работы в АНБ держал на одном из рабочих серверов один из крупнейших выходных узлов TOR ;)

(Примечание: всё вышеизложенное не означает, что инфобойцов НАТО не существует; оно означает, что на основании одних лишь неполных ip-адресов невозможно обоснованно рассуждать об инфобойцах НАТО.)

[perehvat]

Спасибо.
Ликбез усвоен.

Правда, остаётся интерес к концентрации похожих IP под одной статьёй в одно время с исключительно "свидомыми" смыслами.

Чисто как дилетант рассуждаю, что разнообразие IP должно быть гораздо выше. Ну, или, другими словами, вероятность появления похожих IP должна быть невысокой. Соответственно наблюдаемая повторяемость похожих IP таки является пусть недостаточным, не 100%-м, но значимым обоснованием подозрения на то, что работает колхоз комментаторов.

[wild_wolfman]

> остаётся интерес к концентрации похожих IP под одной статьёй в одно время с исключительно "свидомыми" смыслами

http://pere-hvat.livejournal.com/86061.html?thread=71725#t71725

[perehvat]

Согласен про концентрацию. Тут смотря с чем сравнивать.