Thread View: fr.comp.divers
1 messages
1 total messages
Started by Roger Gonnet
Tue, 22 Jun 1999 00:00
ATTAQUES SUR INTERNET
Author: Roger Gonnet
Date: Tue, 22 Jun 1999 00:00
Date: Tue, 22 Jun 1999 00:00
148 lines
8164 bytes
8164 bytes
Sur http://home.worldnet.fr/gonnet/sporgeries les derni�res attaques perp�tr�es par la secte criminelle scientologie. Super-spamming scientologique? Ce texte - un t�moignage sous serment - d�montre les spammings (submersion, noyade) perp�tr�s � l'encontre des critiques de la secte scientologique. R�sum�: depuis des mois, et pour la �ni�me fois, la secte - selon toute vraisemblance - perp�tue un d�ni de service massif du forum ARS, qui la critique. Des centaines de milliers de messages doivent �tre annul�s pour qu'on puisse acc�der aux "vrais auteurs". ? DECLARATION DE DAVID MICHAEL RICE Je soussign�, David Michael Rice, declare ce qui suit: 1. J'ai plus de dix-huit ans r�side dans le Comt� d'Orange, Californie. Je connais ce qui a trait � cette action et si l'on me le demande, je pourrais t�moigner de fa�on comp�tente � ce sujet. 2. Le 2 d�cembre 1998, j'ai pris conscience du fait que des dizaines de milliers d'articles fabriqu�s [des faux] sur USENET avaient �t� post�s - et continuent � l'�tre, sur plusieurs forums de discussion " NGs", la majorit� de ces faux messages �tant post�s sur le forum <news:alt.religion.scientology>, ou "ARSa". A mon avis, cette attaque a l'air destin�e � faire taire la critique anti-scientologue, et j'ai offert mes comp�tences et services pour contrer l'attaque. Je pr�cise que mon int�r�t �tait avant tout destin� � faire respecter la libert� de parole, qui paraissait refus�e aux critiques, la scientologie ne m'int�ressant pas en soi. 3. Depuis lors et jusqu'� ce jour, plusieurs centaines de milliers de faux messages ont �t� inject�s dans ARS. J'ai d�tect� (par le biais de "requ�tes d'annulation") un certain pourcentage de ces faux: 34 583 au dernier comptage. La majorit� des autres messages forg�s/faux a �t� d�tect�e et annul�e par cinq ou six autres personnes. 4. Durant cette p�riode, (du 12 d�cembre 98 au 5 f�vrier 99), j'ai surveill� les nouvelles sources de ce spamming. J'examinais les en-t�tes des messages et d�terminais d'o� ils provenaient, par le biais de la ligne de l'en-t�te "NNTP-Posting-Host". Voici un exemple: From: spacecootie@my-dejanews.com Newsgroups: alt.religion.scientology Subject: question for Graham Berry (ya bum!) Message-ID: <6xmykJpaa4.Ik2844JkC.cmAlUwcp221@zenonian.org Lines: 76 Date: Sat, 06 Feb 1999 14:37:17 NNTP-Posting-Host: 194.72.248.2 X-Trace: news-reader.bt.net 918338778 194.72.248.2 (Sat, 06 Feb 1999 22:06:18 BST) NNTP-Posting-Date: Sat, 06 Feb 1999 22:06:18 BST Path: news2.lightlink.com!news.lightlink.com! nntp-out.monmouth.com!newspeer.monmouth.com! newsfeed.nacamar.de!newsfeed.nacamar.de!ayres.ftech.net! news.ftech.net!peer.news.zetnet.net!btnet-feed1!btnet! news-reader.bt.net!news.demon.co.uk!zenonian.org Xref: news2.lightlink.com alt.religion.scientology:565359 5. Je d�clare ici que selon moi, les lignes de ces en-t�tes sont des faux: "From:" "Message-ID:" the time in the "Date:" and the appendage to the "Path:" line--- specifically, "!news.demon.co.uk !zenonian.org" ; il est excessivement difficile de fabriquer une ligne "NNTP-Posting-Host:" et une ligne "NNTP-Posting-Date:"; � mon avis, les gens qui postent ces faux n'ont pas pu le faire; je pense que ces deux lignes permettent de les suivre � la trace. 6. Apr�s avoir d�termin� d'o� les faux �taient post�s dans les forums, j'ai contact� le (s) service(s) fournisseur(s) d'acc�s internet (ISP) sp�cifi�s, soit par courrier internet e-mail, soit par t�l�phone, les informant de l'abus commis sur leurs lignes et leur expliquant la nature du probl�me. 7. J'envoyais avec les explications des exemples des faux commis par l'interm�diaire de leurs services et ma description des m�thodes employ�es. Je donnais aussi mon nom et mon num�ro de t�l�phone en demandant � chacun des fournisseurs d'acc�s de partager autant que possible les informations qu'ils avaient avec moi, sans aller au del� des r�gles d�ontologiques ou l�gales. 8. Aujourd'hui, j'ai aid� des ISPs a d�terminer 12 comptes fautifs ayant �t� utilis�s pour poster les faux. 9. Vers le 28 janvier, je re�us un e-mail d'un des 63 fournisseurs d'acc�s que j'avais contact�s. La ligne "SUBJECT" du message �tait "A effacer apr�s lecture". L'originateur disait "individu d'un service technique de support" Le message disait que l'individu avait obtenu grace � son �quipement "ANI" un num�ro de t�l�phone utilis� pour injecter des faux dans ARS via ses services. Le num�ro indiqu� �tait le 818 760 4637. 10. La personne ajoutait qu'elle craignait des ennuis de la part des posteurs de faux, et elle insistait pour que j'efface le message apr�s lecture. Ce que j'ai fait apr�s avoir not� le num�ro de t�l�phone. Si mes souvenirs sont bons, l'ISP �tait dans l'Ohio. 11. J'ai re�u le 1er f�vrier un message � 17h15 de quelqu'un s'identifiant comme "un ISP" � qui j'avais envoy� une r�clamation l'avertissant qu'on abusait de ses services. Il me signala �tre de Chicago, et avoir trouv� un n� de t�l�phone via "ANI" de l'une des deux lignes utilis�es par les posteurs de faux messages. Ce n� �tait le 818 760 4637. Il ne me dit pas de qui il s'agissait et je ne lui ai pas demand�. 11. Le 4 f�vrier, j'ai cr�� une "base de relations" contenant des informations pertinentes r�colt�es sur ces faux. Cela contient plus de 30000 en-t�tes de faux messages, les noms des ISPs qui ont servi � les poster, et parfois les num�ros de t�l�phone de ces ISPs. On pourrait, au moyen de ces renseignements - qu'on trouve dans "NNTP-Posting-Host:" , et de leur comparaison avec les faux - qu'on trouve dans la ligne "NNTP-Posting-Date:", avec le t�l�phone de l'ISP, les retracer aux appels de longue distance d'individus suspect�s. 12. A mon avis, une comparaison collera avec un appel suspect � longue distance depuis le n� 818 760 4637 aux diff�rents n� de t�l�phone des ISPs. Les lignes de la facturation de ce n� correspondront aussi avec les dates et heures de ces faux. 13. Notez s'il vous pla�t qu'au moins trois lignes d'appel ont servi � poster ces faux: il y aura donc un tiers environ de la base de donn�es qui correspondra � ces lignes de facture. Si le ou les individu(s) postant ont plusieurs lignes, les autres lignes devront �tre compar�es aussi � la base de donn�es. 14. Ma base de donn�es est au format Microsoft Access et sera produite � la demande de Pacific Bell et autres parties int�ress�es. 15. Je joins � la pr�sente d�claration (A) la liste des fournisseurs d'acc�s Internet utilis�s par ces gens pour poster les faux, y compris les adresses et t�l�phones, et (B) une description d�taill�e de la base de donn�e pr�cit�e. 16. Je d�clare que ce qui pr�c�de est vrai au mieux de ma connaissance, sous peine de p�nalit� de parjure pr�vues selon les lois de l'Etat de Californie. 29. Fait ce 6 f�vrier 1999, � San Clemente, California David Michael Rice -- roger gonnet le secticide - l'anti-scientologie <http://home.worldnet.fr/gonnet> et en Suisse: <http://www.home.ch/~spaw1736/sciento-vs-internet.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads