🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.comp.divers
Article #45

ATTAQUES SUR INTERNET

#45
From: Roger Gonnet
Date: Tue, 22 Jun 1999 00:00
148 lines
8164 bytes
Sur http://home.worldnet.fr/gonnet/sporgeries
les derni�res attaques perp�tr�es par la secte criminelle scientologie.



Super-spamming scientologique?

Ce texte - un t�moignage sous serment - d�montre les spammings (submersion,
noyade) perp�tr�s � l'encontre des critiques de la secte scientologique.
R�sum�: depuis des mois, et pour la �ni�me fois, la secte - selon toute
vraisemblance - perp�tue un d�ni de service massif du forum ARS, qui la
critique. Des centaines de milliers de messages doivent �tre annul�s pour
qu'on puisse acc�der aux "vrais auteurs". ?

DECLARATION DE DAVID MICHAEL RICE

Je soussign�, David Michael Rice, declare ce qui suit:

1. J'ai plus de dix-huit ans r�side dans le Comt� d'Orange, Californie. Je
connais ce qui a trait � cette action et si l'on me le demande, je pourrais
t�moigner de fa�on comp�tente � ce sujet.

2. Le 2 d�cembre 1998, j'ai pris conscience du fait que des dizaines de
milliers d'articles fabriqu�s [des faux] sur USENET avaient �t� post�s - et
continuent � l'�tre, sur plusieurs forums de discussion " NGs", la majorit�
de ces faux messages �tant post�s sur le forum
<news:alt.religion.scientology>, ou "ARSa". A mon avis, cette attaque a
l'air destin�e � faire taire la critique anti-scientologue, et j'ai offert
mes comp�tences et services pour contrer l'attaque. Je pr�cise que mon
int�r�t �tait avant tout destin� � faire respecter la libert� de parole, qui
paraissait refus�e aux critiques, la scientologie ne m'int�ressant pas en
soi.

3. Depuis lors et jusqu'� ce jour, plusieurs centaines de milliers de faux
messages ont �t� inject�s dans ARS. J'ai d�tect� (par le biais de "requ�tes
d'annulation") un certain pourcentage de ces faux: 34 583 au dernier
comptage. La majorit� des autres messages forg�s/faux a �t� d�tect�e et
annul�e par cinq ou six autres personnes.

4. Durant cette p�riode, (du 12 d�cembre 98 au 5 f�vrier 99), j'ai surveill�
les nouvelles sources de ce spamming. J'examinais les en-t�tes des messages
et d�terminais d'o� ils provenaient, par le biais de la ligne de l'en-t�te
"NNTP-Posting-Host".
Voici un exemple:

From: spacecootie@my-dejanews.com
Newsgroups: alt.religion.scientology
Subject: question for Graham Berry (ya bum!)
Message-ID: <6xmykJpaa4.Ik2844JkC.cmAlUwcp221@zenonian.org
Lines: 76
Date: Sat, 06 Feb 1999 14:37:17
NNTP-Posting-Host: 194.72.248.2
X-Trace: news-reader.bt.net 918338778 194.72.248.2
(Sat, 06 Feb 1999 22:06:18 BST)
NNTP-Posting-Date: Sat, 06 Feb 1999 22:06:18 BST
Path: news2.lightlink.com!news.lightlink.com!
nntp-out.monmouth.com!newspeer.monmouth.com!
newsfeed.nacamar.de!newsfeed.nacamar.de!ayres.ftech.net!
news.ftech.net!peer.news.zetnet.net!btnet-feed1!btnet!
news-reader.bt.net!news.demon.co.uk!zenonian.org
Xref: news2.lightlink.com alt.religion.scientology:565359



5. Je d�clare ici que selon moi, les lignes de ces en-t�tes sont des faux:
"From:" "Message-ID:" the time in
the "Date:" and the appendage to the "Path:" line--- specifically,
"!news.demon.co.uk !zenonian.org" ; il est excessivement difficile de
fabriquer une ligne "NNTP-Posting-Host:" et une ligne "NNTP-Posting-Date:";
� mon avis, les gens qui postent ces faux n'ont pas pu le faire; je pense
que ces deux lignes permettent de les suivre � la trace.

6. Apr�s avoir d�termin� d'o� les faux �taient post�s dans les forums, j'ai
contact� le (s) service(s) fournisseur(s) d'acc�s internet (ISP) sp�cifi�s,
soit par courrier internet e-mail, soit par t�l�phone, les informant de
l'abus commis sur leurs lignes et leur expliquant la nature du probl�me.

7. J'envoyais avec les explications des exemples des faux commis par
l'interm�diaire de leurs services et ma description des m�thodes employ�es.
Je donnais aussi mon nom et mon num�ro de t�l�phone en demandant � chacun
des fournisseurs d'acc�s de partager autant que possible les informations
qu'ils avaient avec moi, sans aller au del� des r�gles d�ontologiques ou
l�gales.

8. Aujourd'hui, j'ai aid� des ISPs a d�terminer 12 comptes fautifs ayant �t�
utilis�s pour poster les faux.

9. Vers le 28 janvier, je re�us un e-mail d'un des 63 fournisseurs d'acc�s
que j'avais contact�s. La ligne "SUBJECT" du message �tait "A effacer apr�s
lecture". L'originateur disait "individu d'un service technique de support"
Le message disait que l'individu avait obtenu grace � son �quipement "ANI"
un num�ro de t�l�phone utilis� pour injecter des faux dans ARS via ses
services. Le num�ro indiqu� �tait le 818 760 4637.

10. La personne ajoutait qu'elle craignait des ennuis de la part des
posteurs de faux, et elle insistait pour que j'efface le message apr�s
lecture. Ce que j'ai fait apr�s avoir not� le num�ro de t�l�phone. Si mes
souvenirs sont bons, l'ISP �tait dans l'Ohio.

11. J'ai re�u le 1er f�vrier un message � 17h15 de quelqu'un s'identifiant
comme "un ISP" � qui j'avais envoy� une r�clamation l'avertissant qu'on
abusait de ses services. Il me signala �tre de Chicago, et avoir trouv� un
n� de t�l�phone via "ANI" de l'une des deux lignes utilis�es par les
posteurs de faux messages. Ce n� �tait le 818 760 4637. Il ne me dit pas de
qui il s'agissait et je ne lui ai pas demand�.

11. Le 4 f�vrier, j'ai cr�� une "base de relations" contenant des
informations pertinentes r�colt�es sur ces faux. Cela contient plus de 30000
en-t�tes de faux messages, les noms des ISPs qui ont servi � les poster, et
parfois les num�ros de t�l�phone de ces ISPs. On pourrait, au moyen de ces
renseignements - qu'on trouve dans "NNTP-Posting-Host:" , et de leur
comparaison avec les faux - qu'on trouve dans la ligne "NNTP-Posting-Date:",
avec le t�l�phone de l'ISP, les retracer aux appels de longue distance
d'individus suspect�s.

12. A mon avis, une comparaison collera avec un appel suspect � longue
distance depuis le n� 818 760 4637 aux diff�rents n� de t�l�phone des ISPs.
Les lignes de la facturation de ce n� correspondront aussi avec les dates et
heures de ces faux.

13. Notez s'il vous pla�t qu'au moins trois lignes d'appel ont servi �
poster ces faux: il y aura donc un tiers environ de la base de donn�es qui
correspondra � ces lignes de facture. Si le ou les individu(s) postant ont
plusieurs lignes, les autres lignes devront �tre compar�es aussi � la base
de donn�es.

14. Ma base de donn�es est au format Microsoft Access et sera produite � la
demande de Pacific Bell et autres parties int�ress�es.

15. Je joins � la pr�sente d�claration (A) la liste des fournisseurs d'acc�s
Internet utilis�s par ces gens pour poster les faux, y compris les adresses
et t�l�phones, et (B) une description d�taill�e de la base de donn�e
pr�cit�e.

16. Je d�clare que ce qui pr�c�de est vrai au mieux de ma connaissance, sous
peine de p�nalit� de parjure pr�vues selon les lois de l'Etat de Californie.

29. Fait ce 6 f�vrier 1999, � San Clemente, California

David Michael Rice


--
roger gonnet
le secticide - l'anti-scientologie
<http://home.worldnet.fr/gonnet>
et en Suisse:
<http://www.home.ch/~spaw1736/sciento-vs-internet.
Technical Details
Message-ID: <7knlf1$gru$2@news4.isdnet.net>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII
X-Google-Thread: 10c1fa,7a5d53b64689d627,start
X-Google-Attributes: gid10c1fa,public
X-Google-Thread: fff80,7a5d53b64689d627,start
X-Google-Attributes: gidfff80,public
From: "Roger Gonnet" <secticide@worldnet.fr>
Subject: ATTAQUES SUR INTERNET
Date: 1999/06/22
Message-ID: <7knlf1$gru$2@news4.isdnet.net>
X-Deja-AN: 492446955
X-Trace: news4.isdnet.net 930044193 17278 195.3.13.116 (22 Jun 1999 09:36:33 GMT)
X-MSMail-Priority: Normal
X-Priority: 3
NNTP-Posting-Date: 22 Jun 1999 09:36:33 GMT
Newsgroups: fr.comp.divers,ch.comp
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2014.211
X-Complaints-To: abuse@isdnet.net