Freitag, 7. November 2008

Gully.to: Webhoster setzt siebentägige Frist und droht mit Abschaltung (Update: 08.11.2008)

Am gestrigen Donnerstag hieß es wieder einmal mehr im offiziellen Gully.to-Blog: „Der Server ist nicht erreichbar - wir arbeiten daran.“ Und obwohl vor etwa einer Woche der Webhoster und damit ebenfalls der Server gewechselt wurde, gibt es erneut Probleme mit der Erreichbarkeit. Keineswegs grundlos, wie Gulli 2 Gully vor wenigen Stunden erfuhr.

In einer - uns exklusiv vorliegenden - E-Mail äußerte sich der Webhoster (ANEXIA GmbH) gegenüber Gully.to: „Anfangs dachten wir nicht, dass es um solche Inhalte geht. Wir hatten uns testweise registriert und mussten grobe Urheberrechtsverletzungen feststellen. Daher haben wir unseren Kunden aufgefordert, alles innerhalb von sieben Tagen zu entfernen.“ Weiterhin gibt Alexander Windbichler (Geschäftsführer) die Vorgehensweise deutlich zu verstehen: „Sollte dies nicht erfolgen, wird der Server - um weitere Urheberrechtsverletzungen zu unterbinden - abgeschaltet.“

So erhalten nach lediglich einer Woche die Zweifel am österreichischen Webhoster nicht nur ihre Bestätigung - trotz aller Rechtfertigung des gewählten Standortes - sondern lassen auch immer mehr an den administrativen Entscheidungen und Personen - und deren Kompetenz zweifeln.

Anscheinend stellen grundlegende Anforderungen (Anonymität, Sicherheit, etc.) die Gulli-Klone auch weiterhin vor unlösbare Probleme. Es bleibt spannend!

Siehe auch: BoerseBZ: Die Antworten

Aktuell (8. November 2008): Inzwischen wurde der nötige Wechsel des Webhosters im Gully.to-Diskussionsforum zugestanden. Gulli2Gully liegt zudem eine kurze Stellungnahme des Webhosters vor. In dieser heißt es: „Wir haben unseren Kunden informiert, dass es solche Postings gibt und das ein Hosting bei uns so nicht möglich ist. [...] Mit der siebentägigen Frist wurde eine faire und rechtlich korrekte Lösung gefunden.“

In eigener Sache: Die Redaktion stand bis zum Erhalt der E-Mail in keinem Kontakt mit der ANEXIA GmbH. Ausserdem lag es zu keinem Zeitpunkt in unserem Interesse, Dritte auf etwaige Urheberrechtsverletzungen aufmerksam zu machen. Hingegen liegt es im Interesse, E-Mails vertraulich zu behandeln. Aufgrunddessen und aufgrund des Wunsches unserer Quelle, wurden die Informationen nur sinngemäß und nicht 1:1 wiedergegeben. Danke für Euer Verständnis und für die Einsendung der E-Mail.

Siehe auch: Gully.to: 150 Abuse-Meldungen an die EPAG Domainservices GmbH

Empfehlung für unsere voreingenommenen „Leser“: Gulli 2 Gully aus unterschiedlichen Perspektiven

Mittwoch, 29. Oktober 2008

BoerseBZ: Die Antworten (Teil 1) (Update: 30.10.2008)



Am 7. Oktober begann Gulli 2 Gully die Recherche zu BoerseBZ und konnte diese bereits nach wenigen Stunden erfolgreich beenden. Aufgrund der DDoS-Angriffe und der daraus entstandenen elftägigen Ausfalldauer (11. Oktober bis 22. Oktober), war es jedoch nicht mehr möglich, Querverbindungen genauer zu prüfen. So wurde die Redaktion zum Zuschauer des Geschehens und sammelte währenddessen weitere Hinweise.

Empfehlung an dieser Stelle: Exklusiv: Interview mit Herrn Hacker zu BoerseBZ

Während GulliBZ keine Namen aufführte, sollte Anonymität bei BoerseBZ eine untergeordnete Rolle spielen. Neben den dargestellten Administratoren - von denen .lim3 jedoch zur Mitglieder-Gruppe zählt - wurden außerdem die Techniker Sergej und Dmitry (1) in der Ukraine genannt.

NiLUX und jOker registrierten sich am 9. September und unmittelbar nach Installation der vBulletin-Software. Charlie71 (27. September) und .lim3 (25. September) hingegen erst nach Integration der HTML-Backups (ca. 120 000 Themen und 50 000 Mitglieder) und damit zwei bis drei Wochen später. Mit hOmEr (30. September) folgte der fünfte Administrator als BoerseBZ bereits öffentlich zugänglich war. Anhand der zeitlichen Abstände zwischen den Registrationen der Administratoren, die sich ebenfalls in den Account-IDs widerspiegeln, war die Grundlage zur Recherche geschaffen:



Weiterlesen ...NiLUX (Linux) und Charlie71 (Rack / Server) ergaben demnach eine Person; jOker, (hOmEr) und .lim3 könnten - entsprechend - eine weitere Person darstellen (1). Die Redaktion legte sich daher auf Charlie71 und .lim3 fest. Ferner schienen die anderen Namen wenig speziell und lieferten zu viele Suchergebnisse.

Ein paar Minuten nach den Überlegungen wurde die Annahme bestätigt:



Quellen: 2x4.ru (Charlie71), ICQ (NiLUX) (Am 7. Oktober: ñï£ûx)

Aufgrund der Anfrage im 2x4.ru-Diskussionsforum (Offline?) wurden ebenfalls die Zweifel - an der offiziell genannten Hardware - von Herrn Hacker bestätigt. Außerdem konnten einige der gefundenen Themen (erstellt durch charlie71) einen Zusammenhang mit GulliBZ nahe legen, wenn auch (noch) nicht beweisen:


Dennoch gelang es Herrn Hacker den Zusammenhang zu beweisen. Eine Yahoo-Suche konnte den entscheidenden Hinweis liefern:



Die Suche nach Xclusiv3 stellte sich gegenüber der Suche nach den BoerseBZ-Administratoren (Namen) im Gulli-Board als deutlich aufschlussreicher dar. Gulli 2 Gully hat daher die interessantesten Kommentare von Xclusiv3 zusammengefasst:



(1) Wird im zweiten Teil nachgereicht.

(2) Weiterhin ergab die Suche nach Xclusiv3 im Gulli-Board ein Thema zu Layerking: Unter jener Web-Adresse (layerking.com (Google-Cache)) führte der Quellcode zu nucode.de (Google-Cache) und darauf zur o. g. ICQ-Nummer von NiLUX:



Anmerkung: Am 15. Oktober wurden im BoerseBZ-IRC persönliche Daten (Anschrift, XING-Profil, ...) von Xclusiv3 (u. a. bekannt als NiLUX und Charlie71) veröffentlicht.

Anmerkung: Cheers (Such-Tipp)

Anmerkung: Newsbox.cc - Xclusiv3 im Interview zu Layerking (Google-Cache)

Bisherige Artikel zu BoerseBZ:

- BoerseBZ: Nach nur elf Tagen wieder zurück (Chronologie)
- BoerseBZ und das rätselhafte DNS-Update
- Exklusiv: Interview mit Herrn Hacker zu BoerseBZ

Gulli 2 Gully aus unterschiedlichen Perspektiven

Gulli 2 Gully aus Sicht ...

der Leservom Hören & Sagender Redaktion

Donnerstag, 23. Oktober 2008

Geht Valentin Fritzmann gegen myGully vor?

In unserem letzten und vorletzten Artikel zu myGully, konnten wir die Verbindung zwischen myGully und anderen Websites (ROM-FREAKs.NET, GAME-FREAKs.NET, ...), über deren Betreiber herstellen. Während myGully noch immer werbefrei angeboten wird, wird unter den anderen Websites Layer-Werbung von Firstload eingeblendet.

Was zum damaligen Zeitpunkt niemand ahnen konnte: Knapp zwei Wochen später stellt sich Valentin Fritzmann, dessen Vater - Robert Fritzmann - Firstload betreibt, als neuer Eigentümer der Gulli-Plattform in selbiger vor.

Zitat: „Wir möchten allen potenziellen Vertragspartnern und Rechteinhabern ganz offiziell entgegentreten. Es ist unser Wunsch mit den Vertretern der Musik-, Spiele-, Filmindustrie in einen offenen Dialog zu treten. [...] Ein umfangreiches Fachgespräch mit der GVU befindet sich in Vorbereitung.“

Quelle: Gulli-News (Das Versteckspiel hat endlich ein Ende!)

Sollte sich zwischen den Aktivitäten von Robert und Valentin Fritzmann eine grössere Verbindung herausstellen, welche - möglicherweise - bereits die Schließung der Gulli-Börse mit sich zog, wären myGully (und deren Betreiber) in einer sehr schwierigen Position. Schließlich dürften Name und Anschrift bei Firstload bekannt sein.
Montag, 20. Oktober 2008

Gulli: INQNET GmbH und Valentin Fritzmann (Update #2)

Gulli wechselt den Besitzer

In den vergangenen Monaten stand - nach außen - der Community-Verein hinter Gulli. Spätestens seit dem 16. Oktober 2008 wissen wir: Gulli wurde im Februar von der fliks it-solutions GmbH in Bochum an die INQNET GmbH in Wien verkauft. Zudem wechselten einige der Administratoren, z. Bsp. Tigermaus, ebenfalls zur INQNET GmbH.

Mit dem speziell gegründeten Community-Verein sollte neben der INQNET GmbH die Gulli-Börse vor rechtlichen Problemen geschützt werden. So weit uns jedoch bekannt ist, waren die regelmäßigen Abmahnungen - die Rede war von bis zu 15 000 Euro - nicht mehr tragbar und die Börse wurde zum 12. August 2008 geschlossen.

Sichtlich ebenso überrascht und einige Tage nach der Schließung, versuchte die fliks it-solutions GmbH mit boerse.to eine Alternative zur geschlossenen Gulli-Börse anzubieten. Als Grundlage dienten knapp 10 000 Themen der Börse, die aus HTML-Backups eingelesen wurden. Doch die fliks it-solutions GmbH flog mit boerse.to auf und gab das Projekt kurzum an den Community-Verein ab.

Weiterlesen ...Es folgte die Ankündigung, boerse.to und ein vollständiges Backup der geschlossenen Börse (spendiert von Sandler) an eine ungenannte Person weiterzureichen. Bis heute hat sich an dieser Aussage unter boerse.to nichts geändert und offiziell gibt es keine weitere Stellungnahme. Daher können wir davon ausgehen, dass es für boerse.to keine Zukunft mehr geben wird. Zudem schwindet der Nutzen eines Backups - durch Alternativen und Löschung der Angebote (Stichwort: AbuseCrew) - täglich.


Valentin Fritzmann stellt sich vor

Am 17. Oktober 2008 stellte sich Valentin Fritzmann, Eigentümer der INQNET GmbH, offiziell im Gulli-Board vor und räumte zugleich Fehler in seiner bisherigen Laufbahn ein. Denn Valentin Fritzmann ist im Internet keine unbekannte Person und so reichen die Informationen bis hin zu Warnungen vom Verbraucherschutz.

Gulli 2 Gully hat sich an dieser Stelle vorerst entschieden, keine weiteren Informationen zur Vergangenheit von Valentin Fritzmann zu recherchieren, da bereits genügend Informationen zur Verfügung stehen (s. u.). Außerdem können wir nicht entscheiden, ob ihr dem Gulli-Board treu bleiben sollt. Die Plattform hat ohnehin an Attraktivität durch die Schließung der Börse verloren; dennoch bietet der Wegfall einen Neuanfang und eine interessante Neuausrichtung an.

„Die INQNET GmbH und deren Firmengruppe führt mehrere Projekte [...] werden jährlich weitere Unternehmen und Produkte akquiriert, sowie neue entwickelt. Die Haupttätigkeit der INQNET GmbH liegt jedoch eindeutig in gezielten Übernahmen und somit der Erweiterung des Unternehmens. Es stehen dafür jährlich achtstellige Summen zur Verfügung.“

Prinzipiell stellt die INQNET GmbH daher keinen schlechten Eigentümer - von der (zweifelhaften) Börsen-Trennung abgesehen - dar. Auch wenn die Schließung unter Randolf Jorberg ebenso wahrscheinlich gewesen wäre, so drängt sich dennoch die Frage auf, warum es für Robert Fritzmann (Vater) kein Problem darstellt, den USENET-Anbieter Firstload zu betreiben (?).

  • Welche Auswirkungen hat die Verbindung zwischen Valentin und Robert Fritzmann zukünftig für Gulli? Und fällt die Schließung der Börse und damit die Beseitigung unliebsamer Konkurrenz - zu Firstload - unter diese Auswirkungen?
  • Warum war es für Valentin Fritzmann nicht möglich, wie z. Bsp. für Firstload, mit dem Gulli-Projekt ins weit entfernte Ausland zu ziehen?


Gulli 2 Gully empfiehlt folgende literarische Werke:

Im Gulli-Board von: MissRaten, Sandler (Valentin Fritzmann), *speed, Toady, Waldmensch78

Bei onesworld: Diskussion zu Gulli und Valentin Fritzmann

Wir stehen für Anfragen aller Art - unter der bekannten E-Mail-Adresse - zur Verfügung.
Sonntag, 12. Oktober 2008

Alle Gulli-Börsen-Alternativen im Überblick - Update (25.10.2008)



Anklicken! :-)

Danke für die Idee (unter den Kommentaren).
Freitag, 10. Oktober 2008

Pressemitteilung: Gulli2Gully an SzeneBlog.biz interessiert



10. Oktober 2008, 14:00 Uhr: Gulli2Gully hat für - dem zum Angebot stehenden - SzeneBlog.biz eine nicht näher genannte Summe geboten.

Chef-Redakteur H. Simpson: „Gulli2Gully soll bis 2010 die größte deutsche Szene- und Informations-Plattform werden. Mit SzeneBlog.biz legen wir hierfür den Grundstein und erschließen zugleich neue Leser in der wichtigen Zielgruppe 14 bis 40 Jahre.“

„Wir haben SzeneBlog.biz eine angemessene Summe geboten und gehen von einer schnellen und positiven Wahrnehmung dessen aus“, so H. Simpson.

Bis zum 15. Oktober 2008 sollen alle Formalitäten erledigt sein und noch im November soll die neue Szene-Kommunikations- und Informations-Plattform (SKIP) online gehen. In den kommenden Wochen plant Gulli2Gully bis zu 10 weitere Redakteure für Szene-Nachrichten einzustellen; zudem seien ein täglicher Live-Stream und regelmässige Pod-Casts in Planung.

© Gulli2Gully, Presse (E-Mail: gulli2gully@gmail.com)
Mittwoch, 8. Oktober 2008

Zusammenfassung: myGully (Teil 2) (Update 09.10.2008)

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.
Dienstag, 30. September 2008

Zusammenfassung: myGully (Diskussion)

Siehe Kommentare!
Sonntag, 28. September 2008

Zusammenfassung: myGully (Teil 1) (Update 30.09.2008)

Zitat:
Der Admin dort ist der so genannte Schmarnhorst / Emuking aus ROM-FREAKs.NET, GAME-FREAKs.NET, SceneLoad.to und diversen anderen Seiten. Es könnte auch dahinter der altbekannte Samer stecken, man erkennt es deutlich an seiner Schreibweise. Diese Typen verwenden das geklaute Backup von myOpen.biz.

Quelle: Gulli-Board (Diskussion zu myGully)

Auf den ersten Blick findet sich nur zwischen SceneLoad.to und myGully eine Verbindung (SceneLoad.to verlinkt als Forum myGully; außerdem wird beim Schließen der Layer-Werbung myGully im Hintergrund geöffnet).

Werfen wir zunächst einen Blick zurück ins Jahr 2007:

SceneLoad.to verlinkt Open.dl.am als Supportforum.
Quelle: Internet-Archive (SceneLoad.to), Internet-Archive (Open.dl.am)

Nach eigener Aussage von tK - Administrator von myOpen.biz - gehör(t)en ihm Open.dl.am (Google-Suche) und Loud.dl.am (Google-Suche). Aus Loud.dl.am wurde oMEGA-MUSiC.com und darauf folgte der Verkauf. Wer einen Blick zu oMEGA-MUSiC.com riskiert, wird feststellen, dass auch hier zu myGully verlinkt (Forum) wird.

Open.dl.am wurde gehackt und fand zunächst ein schnelles Ende. tK gründete mit myOpen.biz ein nachfolgendes Projekt, welches ebenfalls gehackt wurde und dessen (geklaute) Datenbank die Basis für myGully bildete. Nach unseren Informationen hat sich der Tech-Admin Napster an die Person(en) vom heutigen myGully gewendet und angeboten, eine Alternative zur Gulli-Börse zu gründen. Inzwischen liegt es jedoch nahe, dass es nicht Napster war, sondern Sadiep (ebenfalls Tech-Admin), der sich als Napster ausgab und für das Backup zuständig war.

Zitat:
PS: Alle Team'ler bitte bei HaZe, Napster, Dafa oder tK melden, für aktuelle Informationen!

Quelle: Ankündigung auf myOpen.biz

Anm. d. Redaktion: Warum fehlt Sadiep in der Aufzählung?


Die Suche nach Domains und IP-Adressen führte nicht zu den gewünschten Informationen, worauf sich die Redaktion entschloss, mehr auf Details zu achten.

Sehen wir uns den Quellcode von myGully an:

var pageTracker = _gat._getTracker("UA-3615676-2");
Achtung: myGully hat inzwischen die Analytics-ID geändert. Wer uns nicht glaubt, sieht im Google-Cache (Quellcode) nach!

Der zitierte Quellcode wird für Statistiken (Google Analytics) verwendet. Die ID stellt im ersten Teil (UA-XXXXX) den verwendeten Google-Account dar. Im zweiten Teil (-X) wird ein Profil zu einer angelegten URL definiert. So muss es zwangsläufig die ID UA-3615676-1 geben (oder gegeben haben).

Und die Redaktion wurde bei Warez-Load.com fündig:

var pageTracker = _gat._getTracker("UA-3615676-1");
Quelle: Internet-Archive (Warez-Load.com vom 15.02.2008 *)

* Die Analytics-ID war lediglich unter diesem Datum zu finden. Man könnte es Glück nennen!

Ein Blick auf die anderen Seiten und deren Google-Analytics-Kennungen:
UA-4428061-1: sceneload.to *
UA-4428061-2: omega-music.com *
UA-4428061-3: musik.am *
UA-3615683-1: rom-freaks.net
UA-3615702-1: game-freaks.net

* Diese Seiten verlinken myGully als Forum.

Die Abstände zwischen den IDs 3615676 (myGully, Warez-Load), 3615683 (ROM-FREAKs.NET) und 3615702 (GAME-FREAKs.NET) legen eine kurzfristige - unmittelbar nacheinander folgende - Erstellung nahe.


http://www.google.de/search?hl=de&q=by+at0m502

Unter der o. g. URL waren die letzten Inhalte von at0m.502.bplaced.net (Toplist) im Google-Suchindex zu finden. Die Seite wurde gehackt und anschließend wurden sämtliche Informationen (SQL-Datenbank) veröffentlicht. Es war uns durch Angabe von weiteren Suchparametern möglich, innerhalb des einzigen Suchergebnisses zu navigieren und gezielt Informationen aufzufinden (Google-Cache kannte die Seite bereits nicht mehr). Anhand eines Datensatzes konnten wir die Verbindung zwischen iSOs.at und ROM-FREAKs.NET oder GAME-FREAKs.NET (vergessen) herstellen.

Da Google die genannten Informationen aus dem Suchindex entfernt hat, können wir nicht mehr darauf zugreifen. So werfen wir erneut einen Blick ins Archiv!

Google-Analytics-ID (Quellcode): 2972643-2
Quelle: Internet-Archive (Warez-Load.com vom 17.12.2007)

Ein Blick zu iSOs.at: Link zu Warez-Load.com, Google-Analytics-ID = 2972643-2.


Schenken wir zum Schluss der Firstload-Werbung ein wenig Beachtung:

Warez-Load.com: http://www.firstload.de/affiliate/log.php?log=26021
ROM-FREAKs.NET: http://www.firstload.de/affiliate/log.php?log=26021
GAME-FREAKs.NET: http://www.firstload.de/affiliate/log.php?log=26021
iSOs.at: http://www.firstload.de/affiliate/log.php?log=26021

Zufall? Neben der Referer-ID 26021 werden noch die IDs 26008, 26015, 26020 und 26022 angezeigt. Wahrscheinlich wechselt die ID alle X Minuten, um häufiger - wegen einer IP-Sperre - die Werbung einzublenden. Wer die o. g. Adressen kurz nacheinander aufruft, dürfte also immer die selbe Referer-ID zu sehen bekommen.

Anm. d. Redaktion: Wer kennt die Regeln und Bedingungen von Firstload und kann etwas zu einer Reload- oder IP-Sperre berichten?

Warez-Load.com vom 17.12.2007 (Backup)
Warez-Load.com vom 15.02.2008 (Backup)
myGully (Backup)