• 715.ECHO: Левые входящие сессии и фреки (снова)

    From Vladimir Fyodorov@2:6035/3.1 to All on Tue Oct 6 10:58:17 2026

    Поступает информация о левых входящих сессиях и фреках. Три года назад подобное уже случалось, и было высказано мнение о том, что с этим связано агентство электронных изданий "Итермедиатор", которое таким образом ищет нарушителей авторских прав.

    Вот что было в 2023-м году:
    https://fido.ym-com.net/EchoReader/Message/9818620

    =============================================================================
    * Area : 715.ECHO
    * From : Alexey Matrosov, 2:203/910 (05 Октября 2026 20:42)
    * Subj : Хмм ============================================================================= Кто-нибудь замечал подобное?
    Прикинулся моим поинтом и давай что-то фрекать :)

    05 Oct 26 01:49:33 binkp[279306]: answering incoming call
    05 Oct 26 01:49:33 binkp[279306]: remote is 94.19.123.34
    05 Oct 26 01:49:33 binkp[279306]: starting inbound Binkp session
    05 Oct 26 01:49:33 binkp[279306]: Binkp: got unknown NUL: "OPT"
    05 Oct 26 01:49:33 binkp[279306]: address: 2:203/910.9999@fidonet
    05 Oct 26 01:49:33 binkp[279306]: system: binkd-go livetest
    05 Oct 26 01:49:33 binkp[279306]: from: livetest
    05 Oct 26 01:49:33 binkp[279306]: sysop: livetest
    05 Oct 26 01:49:33 binkp[279306]: phone: -Unpublished-
    05 Oct 26 01:49:33 binkp[279306]: flags: [115200] (null)
    05 Oct 26 01:49:33 binkp[279306]: mailer: binkd/1.1a-115/Unix binkp/1.0
    05 Oct 26 01:49:33 binkp[279306]: time: 23:48:33, unknown
    05 Oct 26 01:49:33 binkp[279306]: we have: 0b mail, 0b files
    05 Oct 26 01:49:33 binkp[279306]: options: Binkp/Plain
    05 Oct 26 01:49:33 binkp[279306]: start recv: 49bc92b7.req, 0 bytes, estimated time 00:00:01
    05 Oct 26 01:49:33 binkp[279306]: rcvd: 49bc92b7.req, 0 bytes, 0 cps [ok]
    05 Oct 26 01:49:33 binkp[279306]: executing '(null) /tmp/qsrif.4430a'
    05 Oct 26 01:49:33 binkp[279306]: exec '(null) /tmp/qsrif.4430a' returned rc=512
    05 Oct 26 01:49:33 binkp[279306]: can't open '/tmp/qfls.4430a' for reading
    05 Oct 26 01:49:33 binkp[279306]: total: 0:00:00 online, 0b sent, 0b received 05 Oct 26 01:49:33 binkp[279306]: session with 2:203/910.9999 successful [ok] 05 Oct 26 01:49:33 binkp[279306]: exiting with rc=0 =============================================================================

    =============================================================================
    * Area : 715.ECHO
    * From : Dima Krylov, 2:5020/570.1 (05 Октября 2026 23:05)
    * To : Alexey Matrosov
    * Subj : Хмм ============================================================================= Kaк-тo нa дняx (05 окт 26) Alexey Matrosov пишeт к Dima Krylov...

    [ ... ]

    правообладателей каких-то авторов каких-то книжек, которые
    пролетают по фэхе su.books.

    Забавно.
    Hичего забавного. В тот раз тоже питерский IP был.

    Что было потом?
    Догадайся. Там невменяемые люди совершенно. Видимо зарабатывают на подобном нахлобучивании они не плохо. В FIDO технологиях там не разбираются, но документацию на BinkP изучили хорошо. Фрекнули файллист и началось. Типа, вот у вас тут инфа про нашу книжку. Покажите права на распространение или до встречи в суде. Шпарят по методичке, слушать ничего не хотят и ничего более не объясняют.

    В этот раз, видимо слепили на php приблуду и долбят всех подрят по нодлисту. Кто попался, тот и папа.
    =============================================================================

    =============================================================================
    * Area : 715.ECHO
    * From : Sergey Semernin, 2:201/127 (05 Октября 2026 22:23)
    * To : Dima Krylov
    * Subj : Хмм ============================================================================= Вот, свежак, аналогично. Причём, исходное подключение было через IPv6.

    + 05 Oct 01:49:24 [8705] incoming session with 172.19.0.1
    - 05 Oct 01:49:24 [8705] SYS binkd-go livetest
    - 05 Oct 01:49:24 [8705] ZYZ livetest
    - 05 Oct 01:49:24 [8705] LOC livetest
    - 05 Oct 01:49:24 [8705] NDL
    - 05 Oct 01:49:24 [8705] TIME Sun, 04 Oct 2026 23:48:24 -0001
    - 05 Oct 01:49:24 [8705] VER binkd/1.1a-115/Unix binkp/1.0
    - 05 Oct 01:49:24 [8705] OPT
    + 05 Oct 01:49:24 [8705] addr: 2:201/127.9999@fidonet
    - 05 Oct 01:49:24 [8705] TRF 0 0
    + 05 Oct 01:49:24 [8705] Remote has 0b of mail and 0b of files for us
    - 05 Oct 01:49:24 [8705] FREQ
    + 05 Oct 01:49:24 [8705] Remote claims to have a FREQ for us
    - 05 Oct 01:49:24 [8705] receiving feebc34a.req (0 byte(s), off 0)
    + 05 Oct 01:49:24 [8705] feebc34a.req -> /ftn/var/inbound/insecure/feebc34a.req + 05 Oct 01:49:24 [8705] rcvd: feebc34a.req (0, 0.00 CPS, 2:201/127.9999@fidonet)
    + 05 Oct 01:49:24 [8705] done (from 2:201/127.9999@fidonet, OK, S/R: 0/1 (0/0 bytes))
    05 Oct 01:49:24 [8705] session closed, quitting... =============================================================================

    =============================================================================
    * Area : 715.ECHO
    * From : Sergey Semernin, 2:201/127 (05 Октября 2026 22:26)
    * To : Dima Krylov
    * Subj : Хмм =============================================================================
    И ещё одни креативщики:

    - 05 Oct 05:34:55 [10276] SYS FTNStats Census
    - 05 Oct 05:34:55 [10276] ZYZ FTNStats Robot
    - 05 Oct 05:34:55 [10276] LOC Internet
    - 05 Oct 05:34:55 [10276] VER ftn-stats/0.1.0 binkp/1.1
    + 05 Oct 05:34:55 [10276] addr: 77:77/77@FTNStats (n/a or busy)
    ? 05 Oct 05:34:55 [10276] no AKAs in common domains or all AKAs are busy
    + 05 Oct 05:34:55 [10276] done (from 77:77/77@FTNStats, failed, S/R: 0/0 (0/0 bytes))
    05 Oct 05:34:55 [10276] session closed, quitting... =============================================================================

    =============================================================================
    * Area : 715.ECHO
    * From : Dima Krylov, 2:5020/570.1 (05 Октября 2026 23:40)
    * To : Sergey Semernin
    * Subj : Хмм =============================================================================
    распаковщиков, переписать то, что переписывать не положено. Hо
    айпишники были разные, не принадлежащие одной стране. Я даже психанул из-за этого.
    Ко мне неделю назад такое стучалось.
    145.224.67.92
    77:77/77@FTNStats =============================================================================

    =============================================================================
    * Area : 715.ECHO
    * From : Alex Barinov, 2:5020/5452 (06 Октября 2026 02:30)
    * To : Alexey Matrosov
    * Subj : Хмм ============================================================================= Ко мне приходили с пустыми *.req - клоуны. :-) а всякий случай оставил фреки только для парольных линков.

    - 05 Oct 03:02:04 [1191878] incoming from 94.19.123.34 (37070)
    + 05 Oct 03:02:04 [1281751] incoming session with 94.19.123.34
    - 05 Oct 03:02:04 [1281751] SYS binkd-go livetest
    - 05 Oct 03:02:04 [1281751] ZYZ livetest
    - 05 Oct 03:02:04 [1281751] LOC livetest
    - 05 Oct 03:02:04 [1281751] NDL
    - 05 Oct 03:02:04 [1281751] TIME Mon, 05 Oct 2026 00:01:04 -0001
    - 05 Oct 03:02:04 [1281751] VER binkd/1.1a-115/Unix binkp/1.0
    - 05 Oct 03:02:04 [1281751] OPT
    + 05 Oct 03:02:04 [1281751] addr: 2:5020/5020.9999@fidonet
    - 05 Oct 03:02:04 [1281751] TRF 0 0
    + 05 Oct 03:02:04 [1281751] Remote has 0b of mail and 0b of files for us
    - 05 Oct 03:02:04 [1281751] FREQ
    + 05 Oct 03:02:04 [1281751] Remote claims to have a FREQ for us
    - 05 Oct 03:02:04 [1281751] receiving c2eb3920.req (0 byte(s), off 0)
    + 05 Oct 03:02:04 [1281751] c2eb3920.req -> /home/fido/inbound/unprot/c2eb3920.req
    - 05 Oct 03:02:04 [1281751] executing `/usr/local/bin/fido-freq --config /etc/fido-freq.ini /home/fido/outbound/139c139c.pnt/0000270f.srf'
    - 05 Oct 03:02:05 [1281751] rc=0
    + 05 Oct 03:02:05 [1281751] rcvd: c2eb3920.req (0, 0.00 CPS, 2:5020/5020.9999@fidonet)
    + 05 Oct 03:02:05 [1281751] sending /home/fido/outbound/139c139c.pnt/6c6823f2.pkt as 6c6823f2.pkt (370)
    + 05 Oct 03:02:05 [1281751] sent: /home/fido/outbound/139c139c.pnt/6c6823f2.pkt (370, 370.00 CPS, 2:5020/5020.9999@fidonet)
    + 05 Oct 03:02:05 [1281751] done (from 2:5020/5020.9999@fidonet, OK, S/R: 1/1 (370/0 bytes))
    =============================================================================

    --- GoldED+/OSX 1.1.5-b20260425
    * Origin: Esquire Station (2:6035/3.1)