🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

1 total messages Started by Roger Gonnet Tue, 22 Jun 1999 00:00
ATTAQUES SUR INTERNET
#45
Author: Roger Gonnet
Date: Tue, 22 Jun 1999 00:00
148 lines
8164 bytes
Sur http://home.worldnet.fr/gonnet/sporgeries
les derni�res attaques perp�tr�es par la secte criminelle scientologie.



Super-spamming scientologique?

Ce texte - un t�moignage sous serment - d�montre les spammings (submersion,
noyade) perp�tr�s � l'encontre des critiques de la secte scientologique.
R�sum�: depuis des mois, et pour la �ni�me fois, la secte - selon toute
vraisemblance - perp�tue un d�ni de service massif du forum ARS, qui la
critique. Des centaines de milliers de messages doivent �tre annul�s pour
qu'on puisse acc�der aux "vrais auteurs". ?

DECLARATION DE DAVID MICHAEL RICE

Je soussign�, David Michael Rice, declare ce qui suit:

1. J'ai plus de dix-huit ans r�side dans le Comt� d'Orange, Californie. Je
connais ce qui a trait � cette action et si l'on me le demande, je pourrais
t�moigner de fa�on comp�tente � ce sujet.

2. Le 2 d�cembre 1998, j'ai pris conscience du fait que des dizaines de
milliers d'articles fabriqu�s [des faux] sur USENET avaient �t� post�s - et
continuent � l'�tre, sur plusieurs forums de discussion " NGs", la majorit�
de ces faux messages �tant post�s sur le forum
<news:alt.religion.scientology>, ou "ARSa". A mon avis, cette attaque a
l'air destin�e � faire taire la critique anti-scientologue, et j'ai offert
mes comp�tences et services pour contrer l'attaque. Je pr�cise que mon
int�r�t �tait avant tout destin� � faire respecter la libert� de parole, qui
paraissait refus�e aux critiques, la scientologie ne m'int�ressant pas en
soi.

3. Depuis lors et jusqu'� ce jour, plusieurs centaines de milliers de faux
messages ont �t� inject�s dans ARS. J'ai d�tect� (par le biais de "requ�tes
d'annulation") un certain pourcentage de ces faux: 34 583 au dernier
comptage. La majorit� des autres messages forg�s/faux a �t� d�tect�e et
annul�e par cinq ou six autres personnes.

4. Durant cette p�riode, (du 12 d�cembre 98 au 5 f�vrier 99), j'ai surveill�
les nouvelles sources de ce spamming. J'examinais les en-t�tes des messages
et d�terminais d'o� ils provenaient, par le biais de la ligne de l'en-t�te
"NNTP-Posting-Host".
Voici un exemple:

From: spacecootie@my-dejanews.com
Newsgroups: alt.religion.scientology
Subject: question for Graham Berry (ya bum!)
Message-ID: <6xmykJpaa4.Ik2844JkC.cmAlUwcp221@zenonian.org
Lines: 76
Date: Sat, 06 Feb 1999 14:37:17
NNTP-Posting-Host: 194.72.248.2
X-Trace: news-reader.bt.net 918338778 194.72.248.2
(Sat, 06 Feb 1999 22:06:18 BST)
NNTP-Posting-Date: Sat, 06 Feb 1999 22:06:18 BST
Path: news2.lightlink.com!news.lightlink.com!
nntp-out.monmouth.com!newspeer.monmouth.com!
newsfeed.nacamar.de!newsfeed.nacamar.de!ayres.ftech.net!
news.ftech.net!peer.news.zetnet.net!btnet-feed1!btnet!
news-reader.bt.net!news.demon.co.uk!zenonian.org
Xref: news2.lightlink.com alt.religion.scientology:565359



5. Je d�clare ici que selon moi, les lignes de ces en-t�tes sont des faux:
"From:" "Message-ID:" the time in
the "Date:" and the appendage to the "Path:" line--- specifically,
"!news.demon.co.uk !zenonian.org" ; il est excessivement difficile de
fabriquer une ligne "NNTP-Posting-Host:" et une ligne "NNTP-Posting-Date:";
� mon avis, les gens qui postent ces faux n'ont pas pu le faire; je pense
que ces deux lignes permettent de les suivre � la trace.

6. Apr�s avoir d�termin� d'o� les faux �taient post�s dans les forums, j'ai
contact� le (s) service(s) fournisseur(s) d'acc�s internet (ISP) sp�cifi�s,
soit par courrier internet e-mail, soit par t�l�phone, les informant de
l'abus commis sur leurs lignes et leur expliquant la nature du probl�me.

7. J'envoyais avec les explications des exemples des faux commis par
l'interm�diaire de leurs services et ma description des m�thodes employ�es.
Je donnais aussi mon nom et mon num�ro de t�l�phone en demandant � chacun
des fournisseurs d'acc�s de partager autant que possible les informations
qu'ils avaient avec moi, sans aller au del� des r�gles d�ontologiques ou
l�gales.

8. Aujourd'hui, j'ai aid� des ISPs a d�terminer 12 comptes fautifs ayant �t�
utilis�s pour poster les faux.

9. Vers le 28 janvier, je re�us un e-mail d'un des 63 fournisseurs d'acc�s
que j'avais contact�s. La ligne "SUBJECT" du message �tait "A effacer apr�s
lecture". L'originateur disait "individu d'un service technique de support"
Le message disait que l'individu avait obtenu grace � son �quipement "ANI"
un num�ro de t�l�phone utilis� pour injecter des faux dans ARS via ses
services. Le num�ro indiqu� �tait le 818 760 4637.

10. La personne ajoutait qu'elle craignait des ennuis de la part des
posteurs de faux, et elle insistait pour que j'efface le message apr�s
lecture. Ce que j'ai fait apr�s avoir not� le num�ro de t�l�phone. Si mes
souvenirs sont bons, l'ISP �tait dans l'Ohio.

11. J'ai re�u le 1er f�vrier un message � 17h15 de quelqu'un s'identifiant
comme "un ISP" � qui j'avais envoy� une r�clamation l'avertissant qu'on
abusait de ses services. Il me signala �tre de Chicago, et avoir trouv� un
n� de t�l�phone via "ANI" de l'une des deux lignes utilis�es par les
posteurs de faux messages. Ce n� �tait le 818 760 4637. Il ne me dit pas de
qui il s'agissait et je ne lui ai pas demand�.

11. Le 4 f�vrier, j'ai cr�� une "base de relations" contenant des
informations pertinentes r�colt�es sur ces faux. Cela contient plus de 30000
en-t�tes de faux messages, les noms des ISPs qui ont servi � les poster, et
parfois les num�ros de t�l�phone de ces ISPs. On pourrait, au moyen de ces
renseignements - qu'on trouve dans "NNTP-Posting-Host:" , et de leur
comparaison avec les faux - qu'on trouve dans la ligne "NNTP-Posting-Date:",
avec le t�l�phone de l'ISP, les retracer aux appels de longue distance
d'individus suspect�s.

12. A mon avis, une comparaison collera avec un appel suspect � longue
distance depuis le n� 818 760 4637 aux diff�rents n� de t�l�phone des ISPs.
Les lignes de la facturation de ce n� correspondront aussi avec les dates et
heures de ces faux.

13. Notez s'il vous pla�t qu'au moins trois lignes d'appel ont servi �
poster ces faux: il y aura donc un tiers environ de la base de donn�es qui
correspondra � ces lignes de facture. Si le ou les individu(s) postant ont
plusieurs lignes, les autres lignes devront �tre compar�es aussi � la base
de donn�es.

14. Ma base de donn�es est au format Microsoft Access et sera produite � la
demande de Pacific Bell et autres parties int�ress�es.

15. Je joins � la pr�sente d�claration (A) la liste des fournisseurs d'acc�s
Internet utilis�s par ces gens pour poster les faux, y compris les adresses
et t�l�phones, et (B) une description d�taill�e de la base de donn�e
pr�cit�e.

16. Je d�clare que ce qui pr�c�de est vrai au mieux de ma connaissance, sous
peine de p�nalit� de parjure pr�vues selon les lois de l'Etat de Californie.

29. Fait ce 6 f�vrier 1999, � San Clemente, California

David Michael Rice


--
roger gonnet
le secticide - l'anti-scientologie
<http://home.worldnet.fr/gonnet>
et en Suisse:
<http://www.home.ch/~spaw1736/sciento-vs-internet.
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads