Usuari Discussió:Lohen11/perdó

Vandalisme encobert

Hola, he detectat que hi ha hagut un vandalisme "encobert".

(potser la paraula vandalisme no seria la més escaient, però donat que hi ha hagut una edició des de una IP 58.8.182.160 que actua com a proxy (localitzat a Bangkok. (si us plau, continueu llegint, el tema més important està per sota de les dades tècniques del WHOIS)

WHOIS 58.8.182.160

% [whois.apnic.net node-2]

% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 58.8.0.0 - 58.8.255.255

netname: TRUENET

country: TH

descr: ADSL HuaweiBB Truehisp Infrastructure True internet Co., Ltd.

admin-c: TIA6-AP

tech-c: TIA6-AP

status: ASSIGNED NON-PORTABLE

mnt-by: MAINT-AP-TRUEINTERNET

changed: ipadmin@trueinternet.co.th 20061124

source: APNIC

role: TRUE IP ADMINISTRATION

address: 1 Fortune Town, 14th, 27th Floor,

address: Ratchadapisek Road, Din Daeng

address: Din Daeng, Bangkok 10400.

country: TH

phone: +662 6200400

fax-no: +662 6421557

e-mail: ipadmin@trueinternet.co.th

trouble: abuse@trueinternet.co.th

admin-c: AC1013-AP

admin-c: WP1-AP

tech-c: PY184-AP

tech-c: RT271-AP

nic-hdl: TIA6-AP

notify: ipadmin@trueinternet.co.th

changed: ipadmin@trueinternet.co.th 20081105

mnt-by: MAINT-AP-TRUEINTERNET

source: APNIC

Com he sapigut que la IP pot actuar com a proxy? escanejant els ports:

Interesting ports on ppp-58-8-182-160.revip2.asianet.co.th (58.8.182.160):

Not shown: 993 closed ports

PORT STATE SERVICE

21/tcp open ftp

23/tcp open telnet

80/tcp open http

135/tcp filtered msrpc

139/tcp filtered netbios-ssn

445/tcp filtered microsoft-ds

8080/tcp filtered http-proxy

Podem veure com el port 8080 està filtrat, el que significat que si intentes conectar-t'hi externament, no podràs, a no ser que tinguis un programa que et permeti establir una conexió (em fa sospitar que pot haver estat el programa TOR)

La política del projecte wikipedia (és global, i, per tant, les edicions a través de proxies, no són benvingudes), sempre que s'edita de una ip, et recomanen crear una compta.

Indagant sobre la IP, i, focalitzant les sospites cap a un usuari, un vell conegut, m'he adonat que va haver-hi una època en que el conegut es trobava blocat, i mirant més profundament des de les IPs en que editava, he trobat les següents:

Contributions/61.18.170.98

Contributions/41.210.252.11

Contributions/67.69.254.243

Contributions/79.151.150.177

Contributions/79.157.181.7

Contributions/79.144.115.115

Les tres últimes, pertanyents a Telefónica España. Les tres primeres, són proxies.

Em fa sospitar que aquell usuari, hagi pogut entrar d'aquesta forma (la IP 58.8.182.160) només per "retocar" l'article sense que el nom d'usuari que normalment utilitza quedi tacat. Suposant Bona Fe, una persona de Bangkok, Luanda, Hong Kong o Toronto, hagués editat aquest o un altre article, però se'm fa estrany que entengués de que va l'article, i, que, a més a més, ho fés en català... i, que hagués posat (en el cas de la ip 58.8.182.160), el resum de l'edició en castellà.

Anant per pams:

• La IP 61.18.170.98 (blocada a la wiki neerlandesa (Holanda) [1] (millor utilitzar el buscador del navegador a fi de localitzar dita IP)), va editar a la pàgina de discussió de MiguelAngel_fotografo (esent El mateix usuari el que editava des de dita IP)
• La IP 67.69.254.243 (localitzada a Canadà), va editar a la pàgina de discussió de MiguelAngel_fotografo (essent el mateix usuari segons es pot despendre de l'edició realitzada)
• La IP 41.210.252.11 (la de Angola), edita a la mateixa pàgina de discussió mitja hora després de fer-ho amb la IP de Bangkok (61.18.170.98).

Informació adicional, (WHOIS i localització de la IP)

WHOIS PER A PROXY 61.18.170.98

% [whois.apnic.net node-1]

% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 61.18.0.0 - 61.18.255.255

netname: HKCABLE-HK

descr: HK Cable TV Ltd

descr: Cable Multi-Media Services

country: HK

admin-c: AD23-AP

tech-c: AD23-AP

mnt-by: APNIC-HM

mnt-lower: MAINT-HK-ICABLE

changed: hostmaster@apnic.net 20001213

status: ALLOCATED PORTABLE

source: APNIC

person: administrator dns

address: 12/F., Cable TV Tower,

address: 9 Hoi Shing Road,

address: Tsuen Wan,

address: N.T.,

address: HK

country: HK

phone: +852-2112-7516

fax-no: +852-2112-7977

e-mail: dnsadmin@cms.hkcable.com

nic-hdl: AD23-AP

mnt-by: MAINT-HK-ICABLE

changed: dnsadmin@cms.hkcable.com 20000811

source: APNIC

Per a saber la ciutat on està ubicat el servidor, s'ha mirat a la següent direcció: http://www.ip-adress.com:80/ip_tracer/61.18.170.98

WHOIS PER A IP 41.210.252.11

% This is the AfriNIC Whois server.

% Note: this output has been filtered.

% Information related to '41.210.192.0 - 41.210.255.255'

inetnum: 41.210.192.0 - 41.210.255.255

netname: Movicel

descr: Movicel Telecomunicacoes LDA

country: AO

admin-c: PP1-AFRINIC

tech-c: PP1-AFRINIC

org: ORG-MTL4-AFRINIC

status: ASSIGNED PA

mnt-by: AFRINIC-HM-MNT

source: AFRINIC # Filtered

parent: 41.0.0.0 - 41.255.255.255

organisation: ORG-MTL4-AFRINIC

org-name: Movicel Telecommunicacoes, LDA

org-type: LIR

country: AO

address: Rua Mae Isabel, 1

address: Luanda

e-mail: movicel.afrinic@movicel.co.ao

e-mail: pepino.prazer@movicel.co.ao

e-mail: Hermenegildo.luheta@movicel.co.ao

e-mail: leonardo.beltrao@movicel.co.ao

phone: +244 222 692000

phone: +244 912 200298

admin-c: PP1-AFRINIC

tech-c: PP1-AFRINIC

mnt-ref: AFRINIC-HM-MNT

mnt-ref: MOVICEL-MNT

mnt-by: AFRINIC-HM-MNT

source: AFRINIC # Filtered

person: Pepino Prazer

nic-hdl: PP1-AFRINIC

address: Movicel Telecomunicacoes Lda

address: Rua Mae Isabel, 1

address: Luanda - Angola

address: Luanda

address: Angola

e-mail: pepino.prazer@movicel.co.ao

phone: +244 912 200298

remarks: Network Engineer

source: AFRINIC # Filtered

per a saber el país a la que està: http://www.ip-adress.com:80/ip_tracer/41.210.252.11 per a la ciutat, només cal mirar el WHOIS

OrgName: Bell Canada

OrgID: LINX

Address:

City: toronto

StateProv: ON

PostalCode: K1G-3J4

Country: CA

NetRange: 67.68.0.0 - 67.71.255.255

CIDR: 67.68.0.0/14

NetName: BELLNEXXIA-11

NetHandle: NET-67-68-0-0-1

Parent: NET-67-0-0-0-0

NetType: Direct Allocation

NameServer: TOROON63NSZP05.SRVR.BELL.CA

NameServer: TOROONDCNSZS05.SRVR.BELL.CA

Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

RegDate: 2002-04-18

Updated: 2006-11-21

OrgAbuseHandle: ABUSE1127-ARIN

OrgAbuseName: Abuse

OrgAbusePhone: +1-877-877-2426

OrgAbuseEmail: abuse@bellnexxia.net

OrgAbuseHandle: ABAI1-ARIN

OrgAbuseName: Abuse Business abuse issues

OrgAbusePhone: +1-877-877-2426

OrgAbuseEmail: abuse@bellnexxia.net

OrgTechHandle: SYSAD1-ARIN

OrgTechName: NOC technical Support

OrgTechPhone: +1-800-565-0567

OrgTechEmail: noc@in.bell.ca

1. ARIN WHOIS database, last updated 2009-12-11 20:00

Crec que no fa falta posar un enllaç a una pàgina que et digui país o ciutat de quin lloc és el proxy

Així doncs, no s'està fent necessari blocar a aquest usuari per editar pàgines a través de PROXIES, pàgines, que editades amb el seu nom d'usuari, se li podria fer un toc d'atenció molt seriós. Editar des de un proxy (contrari a la política del Projecte Wikipedia, és voler amagar quelcom, i, podria ser entés com un acte de Vandalisme). Llavors, com és que amb els precedents i, aquesta edició, dit usuari encara gaudeix de inmunitat?? —el comentari anterior sense signar és fet per 81.36.159.203 (disc. • contr.) 19:33, 12 des 2009 (CET)