Datasäkerhetur Ekonomi, Juridik, Företagande & Marknadsföring
24 svar · 1 068 visningar · startad av greggan
Hejsan.
Jag har under flera dagar haft besökare på min sida med mindre trevliga avsikter.
Sidan är en typ av community där folk har gästböcker, fotoalbum och det finns chatt, forum, m.m.
För några dagar sedan registrerade sig en användare och skrev inlägg till mig om hur ful sidan var i mozilla. Jag sa då till honom att jag visste det och att vi hade byggt sidan för IE eftersom de allra flesta besökarna på sidan använder IE.
Personen i fråga fortsatte kritisera min kodning, som han inte kan se nånting av, och designen av sidan. Ett tydligt fall av avundsjuka känns det som.
Någon dag senare skriver denna person en hel del fula saker på chatten. (Detta loggades på grund av de fula orden i texten)
Dessutom skrev han ett rasistiskt inlägg till en användare på sidan.
Detta gjorde att jag stängde av personen.
IP-numret är sparat.
Någon dag senare registrerar sig en person med användarnamnet "majho". Jag antog att det var personen majho som har hemsidan majho.se samt är medlem här på wF.
IP-numret är sparat.
Efter ett par inlägg fram och tillbaks samt ett par inlägg på playahead inser jag att det inte alls är majho utan någon annan som reggat sig på min sida. Jag påpekar detta för denna och då avregistrerar personen sig.
Senare, samma dag som avregistreringen har jag fått 10 inlägg i min gästbok, varav 8 är från en användare med namnet "aa". Varje inlägg är fyllt till bredden med en internetadress för ett community som tydligen ska starta på nyårsafton. yorktown.se. Jag hittar även inlägg i forumet på sidan där personen gjort "reklam" för sidan. Personen har också spammat 4 andra personers gästböcker där inlägget är fyllt med max antal tecken.
Så fort jag ser detta så stänger jag av användaren.
Ett par minuter senare registreras en användare med namnet: "bb". Personen spammar min gästbok med reklam för sidan samt skriver om sidan på chatten. Jag stänger av användaren. En användare med namne: "cc" registreras. Jag stänger av den innan han hinner skriva något, och blockerar IP-numret.
Jag får kännslan av allt detta har gjorts av samma person, det går dock inte ihop med IP-numrena som är registrerade.
Användaren "haha" hade ett IP-nummer.
Användaren "majho" hade två olika IP-nummer varav inget var samma som "hahas"
Användarna "aa", "bb" och "cc" hade samma IP-nummer. Samma som ett av dom "majho" använde. Detta nummer är spärrat påsidan.
Nu i skrivandets stund har en ny person skrivit ett inlägg till mig på sidan där det står:
hahah fan vad denna community suger med alla dessa jävla buggar...hahaha
Något som nog är hämtat ganska mycket ur luften. Visst kan det existera nån bugg, men det är inte många. Åter igen ett tecken, enligt mig, på avundsjuka. IP-numret på denna person är samma som det första "majho" använde.
Detta betyder att jag har tre IP-numren. Två stycken där man tydligt förstår att det är samma person som använder dem. Och ett tredje nummer med en person som inte lika tydligt visar sig vara samma person.
Den ena personen har skrivit en massa reklam för ett annat community (kanske nån från communityt?) samt klagat på hur mitt community fungerar. Den andra personen har klagat på hur min sida fungerar och samtidigt skrivit ytterst olämpliga saker.
Jag har kvar loggar på allt som haha skrivit, både det rasistiska och det fula inlägget. Samt klagomålen.
Jag har också kvar det inlägget som kom nyss.
Däremot har jag raderat alla "reklaminläggen" eftersom jag inte ville att alla andra användare skulle se den reklamen nu när personen bar sig så dumt åt.
Jag har kollat upp alla IP-numrena på https://www.whois.sc och fått fram detta:
"haha" - bredbandsbolaget | Sweden - Stockholms Lan - Tyresö - B2 Customer Network
"majho1" - telia |
"majho2", "aa", "bb", "cc" - tele2/swipnet | Sweden - Vastra Gotaland - Mariestad - Swipnet
Kan man lite på områdena som anges, tyresö och mariestad ligger en bit ifrån varandra, så man kanske kan utesluta att det är samma person?
Hur ska jag göra? Ska jag anmäla dessa olika saker till internetleverantörerna? Går det trots att jag inte har så mycket bevis? Är det en tillräckligt stor sak att anmäla eller är det bättre att jag skiter i det?
Vet inte hur du skall göra med anmälan, men du kan ju fråga snällt om någon moderator kan jämföra ditt IP-nummer med majhos IP. Om han är oskyldig har han ju inget att vara rädd för. :) Även om du ska vara försiktig att anklaga honom, kan mycket väl vara någon som bara vill jävlas med majho. :)
Lycka till! :)
Jag vet att det inte är riktiga majho som lekt på min sida. Så det är ingen fara. Så jag anklagar inte majho, samma majho som är registrerad här på webforum. Jag anklagar en person som registrerat sig på min sida med namnet majho.
Men visst, man kan ju kolla med någon moderator här för att se så att det inte råkar vara majho själv. Men det tror jag verkligen inte att det är.
Vidare i min forskning så hittade jag i mina loggar en till användare som använt samma IP-nummer som "majho", aa, bb och cc. Denna person kallar sig "hmmm". Även denna person har klankat ner på sidan genom att kalla den "playahead wannabe".
Det mest intressanta kommer nu. Denna användare har registrerat sig med en riktig e-mail. Mailen är ett förnamn och ett efternamn @hotmail.com. Förnamnet är marcus. Om man går in på den där yorktown.se så hittar man en mailadress som en kontaktadress och denna är "marcus@yorktown.se".
Det finns ju ganska starka kopplingar mellan dessa. Samma IP som gör reklam för en sida har samma förnamn som ansvarig för sidan. Dimman börjar lätta.
Frågan är fortfarande: Vad ska jag göra åt saken?
magnusfernstrom: jag tror att personen i fråga dels vill jävlas med mig och dels vill jävlas med majho. Den här berättelsen är mer komplicerad ändå. I gästboken på majho.se har en person med namnet haha, rubriken haha osv.. klandrat ner på hans snygga sida och sagt att han inte kan designa. Det finns kopplingar mellan allt. Och det känns som att allt mynnar ut i ett avundsjukedrama där någon är avundsjuk på att någon annan gör bättre än någon annan. Lite halvpatetiskt enligt mig.
magnusfernstrom skrev:
Lycka till! :)
Tack! :e
Om du kört på route och dessutom checkat ip och adresserna ligger på 2 olika orter så är det två olika platser. Men för den skull kan ju dessa vara i maskopi med varandra.
okej. jo det vet man ju aldrig.
Fortsatte lite research...
Mailadressen var inte någon förnamn_efternamn utan förnamn_skola.
Med hjälpav uppgifterna jag hade(Personen i fråga har registrerat sitt riktiga postnummer, mailen finns), Google, Eniro och nic.se så har jag nu fått fram: Personens förnamn, efternamn, telefonnummer, adress, mailadress, skola, pappans namn och mobilnummer. Dessutomär jag 99,99999% säker att personen som spammat min sida är samma person som har sidan yorktown.se. Han är son till den person som står registrerad hos nic.se.
Nu ser man vad en liten, liten miss kan göra. hur anonym man än är så är det lätt att ta reda på vem det är.
Men, fortfarande: Hur ska jag göra?
du får fram mycket information också genom att kika i mailhuvudena :birp
men jag har ju inte fått nåt mail från honom. :P
btw, det var inte skola, det var innebandylag.
google vet allt... lite skrämmande asså.. =/
Bra jobbat Greggan. Jag har sagt det förut och kan säga det igen, det är så svårt att vara anonym på nätet att det bäst att vara snäll!
Skicka ett personligt mail och fråga varför och om vederbärande tycker att du skall gå vidare och anmäla honom.
men jag har ju inte fått nåt mail från honom.
Hade inte denna reggat sig med en mail? Du skrev i af det :p
Lasp skrev:
Bra jobbat Greggan. Jag har sagt det förut och kan säga det igen, det är så svårt att vara anonym på nätet att det bäst att vara snäll!
Jag skulle snarare säga att det är oerhört lätt att vara anonym på nätet om man inte klantar sig.
Jag tycker det låter som BBB-adressen kan stämma geografiskt, medan Swipnet och Telia mycket väl kan vara dial-up - bara för att förvirra.
Att göra en abuseanmälan tror jag inte på. Däremot möjligen att gå till polisen eller att stämma honom.
Kaxigt: Han hade registrerat en mail, men inte skickat något mail. ;)
Lasp: Tack, men det är mycket tack vare hans misstag som jag lyckades. Men jag satt ett antal timmar innan jag hade knutit ihop alla trådar.
Jag har nu lyckats få ett erkännande skrivet till mig från killen på min sida där han erkänner att han är en av användarna men inte att han är dom andra, trots att det är samma IP-nummer.
jonnyz: jag tror inte det om den här 14 åringen.
Jag ska inte stämma honom, och jag vet inte om polisen fungerar, så vitt jag vet så har han inte brutit mot någon lag?
Däremot så kanske tele2 tycker illa om personer som använder deras uppkoppling på ett oetiskt vis.
Jag tänkte göra så att jag skickar ett mail till tele2 och frågar lite hur en abuseanmälan går till, vad för typ av bevis dom vill ha om dom vill ha några samt vilken typ av åtgärder dom vidtar.
När jag fått klart för mig om hur det blir så kanske jag även ringer till killen, dels så att han blir lite skrämd över att jag fått tag på hans nummer och dels för att informera om läget.
Hej igen!
Jag undrar om ni vet någon sida där man kan läsa om diverse "internet-lagar". Jag skulle vilja veta om killen har gjort sig skyldig till något brott.
Du har ju alltid notisum.se där du hittar samtliga svenska lagar och förordningar...
Du kan ju också kolla så det inte är några öppna proxys på alla ip-nummer du har. Det finns ju många av dom och han kan säkert använt någon sådan.
greyhound skrev:
Du kan ju också kolla så det inte är några öppna proxys på alla ip-nummer du har. Det finns ju många av dom och han kan säkert använt någon sådan.
det där förstod jag inte.. :l
Skickade anmälan till tele2 igår.
Jag skrev ihop alla olika tillfällen som personen varit inne och skrivit på sidan osv.
Jag skrev också att jag gärna skulle vilja ha svar på vad som kommer hända sedan.
När jag sedan skickar iväg meddelandet så får jag tillbaks ett automeddelande med texten:
Detta är en bekräftelse på att vi tagit emot
din anmälan och kommer behandla den så fort som
möjligt enligt Tele2s allmänna villkor.Om du vill återkomma med ditt ärende
eller ha återkoppling rekommenderar vi
att du använder anmälningsformuläret
på http://www.tele2.se/abuse. Du får
då ett ärendenummer som du måste ange
vid uppföljning. Anmälningar utan ärendenummer
kan vi tyvärr inte ge återkoppling på
Lite smått irriterande ju. Självklart vill jag ju få reda på hur det går och så, och det är ju ruskigt kul att man får reda på detta i efterhand. När jag sedan gick in och kikade på formuläret så var det begränsat med tecken, och mitt brev hade inte fått plats där.
Men när dom nu skickar det där som autosvar, menar dom då att om jag nu inser att jag vill kunna höra av från dom så ska jag skicka anmälan genom formuläret OCKSÅ?
Då kommer dom ju få in två anmälningar.
Knepigt. :l
greggan skrev:
greyhound skrev:
Du kan ju också kolla så det inte är några öppna proxys på alla ip-nummer du har. Det finns ju många av dom och han kan säkert använt någon sådan.
det där förstod jag inte.. :l
Jo om du testar att ansluta till port 80 och 8080 på dom ip nummer du har så kan du se om det finns en öppen proxy på någon av dom. Det kan även va en webbserver man det går att testa genom att skriva in adressen i din webbläsare.
Skicka mig ett PM med IP-nummren så kan jag hjälpa dig med det om du vill.
Alla community-portaler (bästa ordet jag hittade) med självaktning bör ha en policy för hur besvärliga situationer ska redas ut. När den väl är utvecklad delar man ut policyn till alla som hjälper till (moderatorer och motsvarande) och låter alla jobba med den som styrdokument.
Att inte ha förhandsbestämda regler för hur sådant ska skötas är som att skjuta sig själv i foten. Då behöver man inte fundera på om man ska göra en anmälan eller inte, utan det bara görs. Det sparar tid.
Dessutom är verifiering av användarens e-postadress ett alternativ som alla "öppna" sidor bör använda. Jag menar öppen som i att fritt bidra med innehåll utan förhandsgranskning.
Förslag på åtgärder som ni kan använda i framtiden:
1. Ta itu med angreppen och ta bort dem snarast möjligast. Informera alla medhjälpare om vad som försigår. Det är A och O.
2. Utdela varning för grövre regelbrott. Skriv ned på förhand vilken typ av brott som resulterar i varning. Dina medhjälpare måste veta detta också.
3. Vid exempelvis tre varning stängs medlemmen av. E-postadressen (som måste verifieras) och ip-numret svartlistas.
4. Om det inte hjälper så är det polisanmälan (givetvis beroende på om det är ett brott mot landets lagar eller inte). Annars kan avstängningen ske permanent.
Missbruk kommer att ske. Alltid. Det är bara en fråga om när. Är du redan förberedd på det så behöver du inte fundera på hur du ska agera. Det bara sker, blixtsnabbt. Det är professionalism. Förutsatt att det görs rätt, förstås. ;)
Det kan även vara bra att ta fram regler för hur man ska hantera diskussioner som handlar om självmord. Det kan verka extremt krystat, men det kan vara skillnaden mellan bra och mindre bra.
Nödvändig läsning:
Lag (1998:112) om ansvar för elektroniska anslagstavlor
(skriv ut och spara, annars kan det stå dig dyrt)
greyhound: jag har ju webbhotell. det borde inte vara några problem då, eller?
pace: tackar, mycket användbara tips & information där. Vill bara säga min åsikt om att verifiera epost. Jag tror inte riktigt på det då man dels kan skriva vad.som@helst.com ungefär och det fortfarande funkar. Dels för att om man väljer att ha aktiveringslänk så kommer färre personer registrera sig, och de som vill men ändå vill vara anonyma kan skapa en hotmail eller liknande. Därför verifierar jag inte ens eposten.
Lite dum är jag som inte tidigare har organiserat mig bättre på sidan, men jag har heller inte tänkt att sidan skulle utvecklas till det den kanske gör. Jag skapade inga användarvillkor från början, jag har inte skapat någon blockering för IP-nummer osv. Nu har jag skrivit användarvillkoren och alla nya medlemmar kommer få läsa dem när de registrerar sig och alla gamla medlemmar får läsa dem när de loggar in. Dessutom ska jag se till att alla mina "medhjälpare" får någon punktlista där de kan se vad som uppfyller en avstängning. IP-blockeringssystem är något som ska byggas också.
Jag ska läsa igenom de där lagarna ordentligt och sedan anpassa villkoren efter dem. :)
En fråga: Räcker det med att jag loggar IP-nummer vid inloggningen eller bör jag logga för varje enskilt inlägg i gästböcker, forum, chatt osv? Jag kan ju med hjälp av tiden på inloggning jämföra tiden på inlägget och så se vilket IP som är aktuellt. Men en logg av IP där kanske är extra bra?
