Обнаружил еще один любопытный способ валяния дурака с одноклассниками:
Получил тут письмецо на мыло,
-----------
Здравствуйте, #########!
Вам пришло новое сообщение от пользователя:
Tamara
Чтобы прочитать сообщение перейдите по ссылке:
http://www.odnoklassniks.info//mi?... (поскипан мусор - не знаю, что там)
Если указанная выше ссылка не открывается, скопируйте ее в буфер обмена,
вставьте в адресную строку браузера и нажмите ввод.
-----------------
Поскольку никогда с этого мыла никуда не регался - возникло любопытство: где цимес?
В результате получен такой вот лог (сорри, что неполный, на всякий пожарный не браузером делал - заголовки не поимел: ну лень было куки стирать)
/style_images/CaliV6/read_more.gif
Sat Jun 07 21:32:50 2008 Соединение с www.odnoklassniks.info:80
Sat Jun 07 21:32:50 2008 Соединяемся с www.odnoklassniks.info [IP=211.95.79.57:80]
Sat Jun 07 21:32:50 2008 Соединение установлено
Sat Jun 07 21:32:50 2008 GET //mi?l=скипано HTTP/1.1
Sat Jun 07 21:32:50 2008 Host: www.odnoklassniks.info
Sat Jun 07 21:32:50 2008 Accept: */*
Sat Jun 07 21:32:50 2008 Referer:
http://www.odnoklassniks.info/
Sat Jun 07 21:32:50 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Sat Jun 07 21:32:50 2008 Pragma: no-cache
Sat Jun 07 21:32:50 2008 Cache-Control: no-cache
Sat Jun 07 21:32:50 2008 Connection: close
Sat Jun 07 21:32:51 2008 HTTP/1.1 301 Moved Permanently
Sat Jun 07 21:32:51 2008 Date: Sat, 07 Jun 2008 18:29:56 GMT
Sat Jun 07 21:32:51 2008 Server: Apache/2
Sat Jun 07 21:32:51 2008 Location:
http://www.odnoklassnikis.info/update.php?скипано
Sat Jun 07 21:32:51 2008 Content-Length: 355
Sat Jun 07 21:32:51 2008 Connection: close
Sat Jun 07 21:32:51 2008 Content-Type: text/html; charset=iso-8859-1
Sat Jun 07 21:32:51 2008 X-Pad: avoid browser bug
Sat Jun 07 21:32:51 2008 Перенаправление на
http://www.odnoklassnikis.info/update.php?..._YIqfbRvkRvnZSf
Sat Jun 07 21:32:51 2008 Соединение с www.odnoklassnikis.info:80
Sat Jun 07 21:32:51 2008 Соединяемся с www.odnoklassnikis.info [IP=211.95.79.57:80]
Sat Jun 07 21:32:51 2008 Соединение установлено
Sat Jun 07 21:32:51 2008 GET /update.php?l=скипано HTTP/1.1
Sat Jun 07 21:32:51 2008 Host: www.odnoklassnikis.info
Sat Jun 07 21:32:51 2008 Accept: */*
Sat Jun 07 21:32:51 2008 Referer:
http://www.odnoklassnikis.info
Sat Jun 07 21:32:51 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Sat Jun 07 21:32:51 2008 Pragma: no-cache
Sat Jun 07 21:32:51 2008 Cache-Control: no-cache
Sat Jun 07 21:32:51 2008 Connection: close
Sat Jun 07 21:32:52 2008 HTTP/1.1 302 Found
Sat Jun 07 21:32:52 2008 Date: Sat, 07 Jun 2008 18:29:57 GMT
Sat Jun 07 21:32:52 2008 Server: Apache/2
Sat Jun 07 21:32:52 2008 X-Powered-By: PHP/5.2.6
Sat Jun 07 21:32:52 2008 Cache-Control: no-store, no-cache, must-revalidate
Sat Jun 07 21:32:52 2008 Expires: Thu, 01 Jan 2000 00:00:00 GMT
Sat Jun 07 21:32:52 2008 Last-Modified: Thu, 01 Jan 2000 00:00:00 GMT
Sat Jun 07 21:32:52 2008 Pragma: no-cache
Sat Jun 07 21:32:52 2008 Set-Cookie: fiesta=123; expires=Sun, 08-Jun-2008 18:29:57 GMT
Sat Jun 07 21:32:52 2008 Location:
http://odnoklassniki.ru/
Sat Jun 07 21:32:52 2008 Vary: Accept-Encoding,User-Agent
Sat Jun 07 21:32:52 2008 Content-Length: 0
Sat Jun 07 21:32:52 2008 Connection: close
Sat Jun 07 21:32:52 2008 Content-Type: text/html
Sat Jun 07 21:32:52 2008 Перенаправление на
http://odnoklassniki.ru/
Sat Jun 07 21:32:52 2008 Соединение с odnoklassniki.ru:80
Sat Jun 07 21:32:52 2008 Соединяемся с odnoklassniki.ru [IP=81.177.141.207:80]
поглядев адресочек данного ресурса, утвердился в мысли, что сие не совсем то, что треба:
/style_images/CaliV6/read_more.gif
Looking up 211.95.79.57...
Using whois server whois.apnic.net.
inetnum: 211.90.0.0 - 211.97.255.255
netname: UNICOM
descr: China United Telecommunications Corporation
descr: No.133,Taiyun Building,Xidan North Street
descr: Xicheng District,Beijing,China
country: CN
admin-c: JY1446-AP
tech-c: JY1446-AP
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CNNIC-AP
mnt-routes: MAINT-CNNIC-AP
status: ALLOCATED PORTABLE
changed: ipas@cnnic.cn 20070731
changed: hm-changed@apnic.net 20070802
source: APNIC
person: Jin Yang
address: No.133,Taiyun Building,Xidan North Street
address: Xicheng District,Beijing,China
country: CN
phone: +86-10-66505588
fax-no: +86-10-66504252
e-mail: ip_address@cnuninet.com
nic-hdl: JY1446-AP
mnt-by: MAINT-CNNIC-AP
changed: ipas@cnnic.cn 20070828
source: APNIC
inetnum: 211.90.0.0 - 211.97.255.255
netname: UNICOM
descr: China United Telecommunications Corporation
descr: No.133,Taiyun Building,Xidan North Street
descr: Xicheng District,Beijing,China
country: CN
admin-c: JY7-CN
tech-c: JY7-CN
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CN-UNICOM
status: ALLOCATED PORTABLE
changed: ipas@cnnic.cn 20071010
source: CNNIC
person: Jin Yang
nic-hdl: JY7-CN
e-mail: ip_address@cnuninet.com
address: No.133,Taiyun Building,Xidan North Street, Xicheng District,Beijing,China
phone: +86-10-66505588
fax-no: +86-10-66504252
country: CN
changed: ipas@cnnic.net.cn 20070927
mnt-by: MAINT-CNNIC-AP
source: CNNIC
Вот единственное, что интересует - не увидел, на каком этапе тут кука воруется? В логе не отражено, только установка новой даты показана перед перенаправлением.
На сбор спам-базы мыл непохоже (хотя мало ли: мож уникальный айди по линке, подтверждающий жизнь такого-то мыла в базе..)
кто-нить поиграться не желает с ентим?
В смысле, что именно это г* делает.
