एक कहानी मेरे साथ हुई। मैं जीमेल वेब-इंटरफेस में सूत्र (मैं अभी तक शराब नहीं पीता हूं) में गया था, और मुझे किसी तरह के पोर्न पर पुनर्निर्देशित किया गया था:



कवर दूसरे भाग में फटे होंगे, लेकिन अभी के लिए ...



मैं अचंभित था। host gmail.com पर देखा जाए, तो सब कुछ सुंदर लग रहा है। मैंने dig देखा - भी ... खैर, मुझे लगता है कि मुझे मेल पढ़ने की जरूरत है, मैं आपके सवालों का जवाब दूंगा।

आँखों को टटोलने के लिए प्रश्न: लिंग और कितना पुराना। और फिर वे पुराने iPad के कुछ प्रकार प्रदान करते हैं:



आईपैड की एक अजीब संख्या छोड़ दिया, ठीक है, चलो अधिक खेलते हैं, आईपैड पर क्लिक करें। निर्विवाद घोटाला शुरू:



लिंक "नियम", "FAQ", "लागत" ... कोई काम नहीं।

मैं बुलडोजर से फोन दर्ज करता हूं (क्षमा करें, दोस्त 1232233!)। और मैं क्या देखता हूं?



एमटीएस: सस्ते तलाक की आसानी महसूस करो

और अब एक्सपोज़र

मैं इस सब के बारे में हैबर पर लिखा है और बहुत पहले टिप्पणी l0calh0st कवर को फाड़ देता है। यह सब एक gmai.com । वे बेशर्मी से लेख को शून्य करने लगे और मैंने इसे हटा दिया, लेकिन मैं अभी भी यह पता लगाना चाहता था। और क्या निकला? एमटीएस को किसके विज्ञापन पर भरोसा है?

अपनी सीट बेल्ट बांधें और एक अच्छी यात्रा करें :-)

gmai.com

Whois के अनुसार, gmai.com पहले से ही कैरेबियन में नेविस द्वीप पर पंजीकृत है। यह संभव है कि यहां कहीं:



कई सर्वर हैं और वे बहामा में टेक्सास और वाशिंगटन राज्यों में स्थित हैं। एक शब्द में, संयुक्त राज्य अमेरिका में। ये सर्वर पुनर्निर्देश जारी करते हैं:

   HTTP / 1.1 302 मिला
   दिनांक: सोम, ०६ अगस्त २०१२ 05:06:20 जीएमटी
   सर्वर: Apache / 2.2.3 (CentOS)
   X-Powered-by: PHP / 5.1.6
   स्थान: http://rediresense.com/?sov=gmai.com
   सामग्री-लंबाई: 0
   कनेक्शन: करीब
   सामग्री-प्रकार: पाठ / html;  charset = utf-8

मुझे आश्चर्य है कि, एक सरल पुनर्निर्देशन के लिए, पीसीपी के साथ एक पूरी अपाचे बनाएं। लेकिन हम अभी भी इस सेटअप को देखेंगे। हम एक पुनर्निर्देशन के साथ आगे बढ़ रहे हैं।

rediresense.com

पूर्वी ऑस्ट्रेलिया में गोल्ड कोस्ट के पास जेरेगन डोमेन कहीं:



उनके पास एक सर्वर है और एक ही जगह पर स्थित है जहाँ gmai.com सर्वरों में से एक बहामास में है (सभी एक ही शहर नासाउ):



यह एक सरल HTTP/1.1 200 OK और जावास्क्रिप्ट के माध्यम से एक पुनर्निर्देशित दस्तावेज़ का उत्पादन करता है।

document.location = "http://the-awards-spot.com/?sov=173652&&id=cGiveaways2";


the-awards-spot.com

आस्ट्रेलिया में ज़ारेगिन वहाँ।

और यहाँ स्वीडन और नीदरलैंड ( एम्स्टर्डम ) में सर्वर हैं:



ये सर्वर पहले से ही रूसी में जवाब देते हैं (भले ही भाषा निर्दिष्ट नहीं है; जाहिर है, वे केवल रूसी चूसने वालों के लिए डिज़ाइन किए गए हैं), वे एक टन कुकीज़ देते हैं और वे पूरे घोटाले को लागू करते हैं। हालांकि ... वे संदिग्ध परिचित सॉफ़्टवेयर का उपयोग करते हैं: Apache / 2.2.3 (CentOS) और PHP / 5.1.6। जाहिरा तौर पर एक हाथ पूरी श्रृंखला सेट करता है।

खैर, निष्कर्ष में, आप के लिए उड़ान भरने के लिए

moipodpiski.ssl.mts.ru

यहां सब कुछ पहले से ही कॉर्नियल है। काम हो गया। हमारे मूल RU-CENTER-REG-RIPN का कहना है कि यह OJSC मोबाइल टेलीसिस्टम है। झूठ मत बोलो। यद्यपि यहाँ सब कुछ बिना चाल के नहीं है:

 moipodpiski.ssl.mts.ru mtscluster.quantumart.ru के लिए एक उपनाम है।
 mtscluster.quantumart.ru netcluster.quantumart.ru के लिए एक उपनाम है।
 netcluster.quantumart.ru का पता 81.176.70.200 है

यही है, वास्तव में, यह एमटीसी नहीं है, लेकिन किसी तरह का "क्वांटम आर्ट" है।

कोई केवल इस बात पर आश्चर्य कर सकता है कि एमटीएस किस तरह से अपनी सेवाओं को आगे बढ़ा रहा है।
और हमारी यात्रा समाप्त हो गई ... यह शुक्रवार का दिन नहीं है।