Zusammenfassung: myGully (Teil 1) (Update 30.09.2008)

Zitat:

Der Admin dort ist der so genannte Schmarnhorst / Emuking aus ROM-FREAKs.NET, GAME-FREAKs.NET, SceneLoad.to und diversen anderen Seiten. Es könnte auch dahinter der altbekannte Samer stecken, man erkennt es deutlich an seiner Schreibweise. Diese Typen verwenden das geklaute Backup von myOpen.biz.

Quelle: Gulli-Board (Diskussion zu myGully)

Auf den ersten Blick findet sich nur zwischen SceneLoad.to und myGully eine Verbindung (SceneLoad.to verlinkt als Forum myGully; außerdem wird beim Schließen der Layer-Werbung myGully im Hintergrund geöffnet).

Werfen wir zunächst einen Blick zurück ins Jahr 2007:

SceneLoad.to verlinkt Open.dl.am als Supportforum.
Quelle: Internet-Archive (SceneLoad.to), Internet-Archive (Open.dl.am)

Nach eigener Aussage von tK - Administrator von myOpen.biz - gehör(t)en ihm Open.dl.am (Google-Suche) und Loud.dl.am (Google-Suche). Aus Loud.dl.am wurde oMEGA-MUSiC.com und darauf folgte der Verkauf. Wer einen Blick zu oMEGA-MUSiC.com riskiert, wird feststellen, dass auch hier zu myGully verlinkt (Forum) wird.

Open.dl.am wurde gehackt und fand zunächst ein schnelles Ende. tK gründete mit myOpen.biz ein nachfolgendes Projekt, welches ebenfalls gehackt wurde und dessen (geklaute) Datenbank die Basis für myGully bildete. Nach unseren Informationen hat sich der Tech-Admin Napster an die Person(en) vom heutigen myGully gewendet und angeboten, eine Alternative zur Gulli-Börse zu gründen. Inzwischen liegt es jedoch nahe, dass es nicht Napster war, sondern Sadiep (ebenfalls Tech-Admin), der sich als Napster ausgab und für das Backup zuständig war.

Zitat:

PS: Alle Team'ler bitte bei HaZe, Napster, Dafa oder tK melden, für aktuelle Informationen!

Quelle: Ankündigung auf myOpen.biz

Anm. d. Redaktion: Warum fehlt Sadiep in der Aufzählung?


Die Suche nach Domains und IP-Adressen führte nicht zu den gewünschten Informationen, worauf sich die Redaktion entschloss, mehr auf Details zu achten.

Sehen wir uns den Quellcode von myGully an:

var pageTracker = _gat._getTracker("UA-3615676-2");
Achtung: myGully hat inzwischen die Analytics-ID geändert. Wer uns nicht glaubt, sieht im Google-Cache (Quellcode) nach!

Der zitierte Quellcode wird für Statistiken (Google Analytics) verwendet. Die ID stellt im ersten Teil (UA-XXXXX) den verwendeten Google-Account dar. Im zweiten Teil (-X) wird ein Profil zu einer angelegten URL definiert. So muss es zwangsläufig die ID UA-3615676-1 geben (oder gegeben haben).

Und die Redaktion wurde bei Warez-Load.com fündig:

var pageTracker = _gat._getTracker("UA-3615676-1");
Quelle: Internet-Archive (Warez-Load.com vom 15.02.2008 *)

* Die Analytics-ID war lediglich unter diesem Datum zu finden. Man könnte es Glück nennen!

Ein Blick auf die anderen Seiten und deren Google-Analytics-Kennungen:

UA-4428061-1: sceneload.to *
UA-4428061-2: omega-music.com *
UA-4428061-3: musik.am *
UA-3615683-1: rom-freaks.net
UA-3615702-1: game-freaks.net

* Diese Seiten verlinken myGully als Forum.

Die Abstände zwischen den IDs 3615676 (myGully, Warez-Load), 3615683 (ROM-FREAKs.NET) und 3615702 (GAME-FREAKs.NET) legen eine kurzfristige - unmittelbar nacheinander folgende - Erstellung nahe.


http://www.google.de/search?hl=de&q=by+at0m502

Unter der o. g. URL waren die letzten Inhalte von at0m.502.bplaced.net (Toplist) im Google-Suchindex zu finden. Die Seite wurde gehackt und anschließend wurden sämtliche Informationen (SQL-Datenbank) veröffentlicht. Es war uns durch Angabe von weiteren Suchparametern möglich, innerhalb des einzigen Suchergebnisses zu navigieren und gezielt Informationen aufzufinden (Google-Cache kannte die Seite bereits nicht mehr). Anhand eines Datensatzes konnten wir die Verbindung zwischen iSOs.at und ROM-FREAKs.NET oder GAME-FREAKs.NET (vergessen) herstellen.

Da Google die genannten Informationen aus dem Suchindex entfernt hat, können wir nicht mehr darauf zugreifen. So werfen wir erneut einen Blick ins Archiv!

Google-Analytics-ID (Quellcode): 2972643-2
Quelle: Internet-Archive (Warez-Load.com vom 17.12.2007)

Ein Blick zu iSOs.at: Link zu Warez-Load.com, Google-Analytics-ID = 2972643-2.


Schenken wir zum Schluss der Firstload-Werbung ein wenig Beachtung:

Warez-Load.com: http://www.firstload.de/affiliate/log.php?log=26021
ROM-FREAKs.NET: http://www.firstload.de/affiliate/log.php?log=26021
GAME-FREAKs.NET: http://www.firstload.de/affiliate/log.php?log=26021
iSOs.at: http://www.firstload.de/affiliate/log.php?log=26021

Zufall? Neben der Referer-ID 26021 werden noch die IDs 26008, 26015, 26020 und 26022 angezeigt. Wahrscheinlich wechselt die ID alle X Minuten, um häufiger - wegen einer IP-Sperre - die Werbung einzublenden. Wer die o. g. Adressen kurz nacheinander aufruft, dürfte also immer die selbe Referer-ID zu sehen bekommen.

Anm. d. Redaktion: Wer kennt die Regeln und Bedingungen von Firstload und kann etwas zu einer Reload- oder IP-Sperre berichten?

Warez-Load.com vom 17.12.2007 (Backup)
Warez-Load.com vom 15.02.2008 (Backup)
myGully (Backup)

GulliBZ meldet sich mit Diskussionsforum zurück!

GulliBZ geht unter http://boerse.bz/ mit einem eigenen Diskussionsforum online. Wir werden in den nächsten Tagen ausführlicher darüber berichten.

Open-G mit neuem Free-Webspace zurück

Open-G meldet sich mit neuem Free-Webspace und neuer Werbung - dem eigentlichen Hintergrund der Plattform - zurück.

Hoster: DoxFor (80 MB Speicher, 20 MB SQL-Datenbank)

Siehe: Neue Eintagsfliege: open-g online

Als Diskussionsplattform wird vBulletin 3.7.0 (veraltet) eingesetzt. Ob IP-Adressen gespeichert werden, ist unklar. Zudem wird die SQL-Datenbank - mit 20 MB - schnell an ihre Grenze stoßen.

Anmerkung: Open-G steht in keiner Verbindung zu open:gully.

Chef-Redaktion: Lügen, viel Werbung, kein Inhalt und Free-Webspace. Niemand braucht Open-G.

Wir sind noch da: Exklusive Informationen am Sonntag!

Am Sonntag wird es heiß. Richtig heiß! Denn Ihr dürft Euch auf exklusive Informationen und neue Erkenntnisse der vergangenen Woche freuen.

Seid gespannt!

Planet und Gulli 2 Gully in Gefahr (Update #2)

* Ohne Garantie; kann unter Umständen ausbleiben oder später eintreten. Ansonsten gibt's weiterhin die neuesten Informationen zu Gulli & Co. im Blog.

Die Redaktion von Gulli 2 Gully ist bis Donnerstag in den Keller umgezogen und wünscht den Jungs & Mädels vom CERN viel Glück!

Mehr: astronews.com, CERN / LHC, Google-News, Golem.de (1, 2, 3)

*** Wir müssen bis Ende des Jahres warten. ***

Neue Eintagsfliege: open-g online (Update #3)

Heute erfuhr die Redaktion mit open-g * von der nächsten Alternative zur ehem. Gulli-Börse. Doch wer steckt hinter open-g und können die hohen Erwartungen an eine Alternative erfüllt werden? (Anm. d. Redaktion: NEIN!)

Nach eigener Aussage soll open-g die Nachfolge des gescheiterten open:gully-Projekts antreten. Dazu verwenden die Betreiber eine Mischung aus dem (ehemaligen) Foren- und Blog-Design und die Ankündigung vom offiziellen open:gully-Blog. Dort ist allerdings nichts von open-g zu lesen.

Domain: the_board_open.gulli.to

Damit setzen die open-g-Betreiber auf den kostenlosen Redirector-Service von Gulli und leiten alle HTTP-Anfragen zu open-g.halle17.de weiter.

IP-Adresse: 80.228.67.170 (open-g.halle17.de)

Anhand der Domain halle17.de und der o. g. IP-Adresse können wir open-g nicht empfehlen. Die IP-Adresse gehört zum dynamischen (!) Adress-Pool des Internet-Service-Providers EWE TEL in Deutschland. Zudem stehen die WHOIS-Daten von halle17.de öffentlich zur Einsicht und die Subdomain dürfte in den nächsten Stunden von Gulli gesperrt werden.

* Im Forum ist die Rede von Open:GullG, open gull v2 und open-g.

Aktuell: 404.

Wir verzichten auf die Verlinkung der o. g. Domains, da unter diesen nur noch Werbung angezeigt wird. Ein Leser berichtet zudem (siehe Blog-Kommentare), dass EWE TEL inzwischen informiert wurde. Aktuell verlinken die Adressen zum Forum von Halle17 Webhosting (die sich von open-g distanzieren).

Vier Wochen Gulli 2 Gully und 50 000 Besucher

Heute vermeldete unser (unbestechlicher) Besucherzähler den 50 000. Besucher. Gulli 2 Gully wurde am 10. August 2008 und damit vor genau vier Wochen gegründet. Unter Ich will noch mehr! (rechts) könnt Ihr weitere Informationen zum Blog und zu H. Simpson nachlesen.

Zur Feier des Tages gibt's Khlav-Kalash und frischen Krabbensaft!

Ausserdem ist Eure Meinung gefragt:

Wie sollen die nächsten (vier) Wochen aussehen und worüber wollt Ihr lesen?

Zusammenfassung & Aktuelles: Teil 2 (open:gully) - Update

Mit Sandlers Ankündigung, die Gulli-Börse zu schließen, wurde open:gully als Alternative gegründet. Hurra! Doch die Betreiber und AnonymServices (Free-Webspace-Hoster), rechneten nicht mit dem großen Ansturm. Unterdessen ging die Redaktion von Gulli 2 Gully zugesendeten Hinweisen nach und forderte von den open:gully-Betreibern eine Stellungnahme. Die Blog-Leser wünschten dies ebenso.

Nach drei Tagen und stundenlangen Ausfällen (u. a. DDoS-Angriffe) ging open:gully temporär offline. Während die Betreiber - nach eigener Aussage - einen neuen Server einrichteten, erhielt die Redaktion eine interessante E-Mail: Anhand dieser - und nach eingehender Prüfung der enthaltenen Informationen - konnte die Redaktion mitteilen, dass hinter open:gully ein 17-jähriger Österreicher steckte. Die Situation eskalierte, als in den Blog-Kommentaren personenbezogene Daten (Anschrift, Telefonnummer, etc.) auftauchten. Nur wenig später wurde im offiziellen o:g-Blog das Ende des Projektes angekündigt (1).

1,5 Tage nach dieser Ankündigung, meldete sich ein neuer Administrator samt Datenbank und neuem Blog-Design zurück. Ein Zeitplan informierte über die Schritte der folgenden zwei Wochen. So sollte open:gully am 30. August wieder online gehen. Doch die Tage und der August vergingen ohne Informationen und Rückkehr (2). Am 2. und 3. September gab der Blog-Administrator das erste Lebenszeichen von sich, indem er alle (?) Blog-Kommentare der inzwischen vergangenen 2,5 Wochen freischaltete.

Ende.


1: Stellungnahme der Redaktion (Siehe: Warum? Wieso? Weshalb?)


Quelle: open:gully-Blog (Google-Cache)

Zu P1, Zitat: "[...] Warum sind den o:g-Betreibern die genannten Domains und Websites (die nachweislich auf dem selben Server liegen/lagen) unbekannt?"

Zu P2, Zitat: "[...] Und wenn execorr nur der Designer war, warum wird von Ihm die Entscheidung über den Fortbestand von open:gully abhängig gemacht?"

Zu P3, Zitat: "Mit welcher Reaktion hätten wir rechnen sollen, wenn den o:g-Betreibern ein Anwaltsschreiben zugegangen wäre? - Die Informationen, welche wir Euch zur Verfügung stell(t)en, wären ebenfalls von einem Rechtsanwalt auffindbar gewesen und stellen keineswegs das Maximum dar."

(Die Zitate wurden leicht angepasst.)


Quelle: RR:Board (Diskussion zu open:gully)

Hätte dieser execorr sein Projekt in fremde Hände gegeben? Auch wenn dies - nach der Veröffentlichung personenbezogener Daten - die einzige Lösung war; wäre open:gully jemals mit einem neuen Server online gekommen? Und wäre das Projekt ähnlich schnell offline gegangen, wenn execorr keine Lust mehr gehabt hätte?

Chef-Redaktion: So war das schnelle Ende die beste Lösung für alle Beteiligten.

Dennoch sind wir uns sicher, die Ankündigung zur Weiterführung kam nicht von execorr und diente ggf. der Werbung oder es war zwischen execorr und dem neuen Administrator - in bestimmten Punkten - doch keine Einigung möglich. Zudem gab es zwischen Gully.to und open:gully immer wieder Anschuldigungen und vielleicht sollte die Ankündigung nur die ehemaligen Mitglieder von Gully.to fernhalten (?).

Chef-Redaktion: Kamen die (anonym) zugesendeten Informationen und veröffentlichten personenbezogenen Daten zu execorr von Gully.to?

Und welchen Grund gab es letzten Endes, die teilweise sehr ausfälligen Blog-Kommentare, jedoch keine Stellungnahme und Informationen zum Status, zu veröffentlichen?

Chef-Redaktion: Einige der Kommentare (Beispiel) stellen ein absolutes Armutszeugnis dar, welches jeden Betreiber zum Nachdenken anregen sollte.


Quelle: open:gully-Blog (Kommentare)


2: Aktualisierung (Siehe: Wo bleibt der open:gully-Relaunch?)

Vom ehemaligen open:gully-Betreiber wurde im o. g. Artikel unter den Blog-Kommentaren eine Stellungnahme abgegeben. Aufgrund der (anonymen) Vorgehensweise hat die Redaktion um eine Bestätigung von execorr gebeten. Da wir jedoch keine Antwort erhielten, können wir von einem Scherz durch Dritte ausgehen.

Zusammenfassung: Teil 1 (G-Reloadet, Gully.to, myGully & Gully Backup)

1. G-Reloadet (Zusammenfassung)

Was vor drei Wochen als Gulli-Reloadet startete, wurde nach Sandlers Ankündigung * in G-Reloadet umbenannt. Die Domains gulli-reloadet.com und gully-reloadet.com wurden inzwischen abgeschaltet. Ähnlich lässt sich der Zustand des phpBB-Forums beschreiben:

Die meisten Themen befinden sich unter Neuzugänge & Vorstellungen und in den - vom Gulli-Board kopierten - Quasselforen. Entsprechend weisen nahezu 95 %, der gut 800 Mitglieder umfassenden Community, höchstens einen geschriebenen Beitrag auf. In der Börse befinden sich ca. 130 (weitgehend resonanzlose) Themen. G-Reloadet bietet keine Backups der ehem. Gulli-Börse an. Stand: 01.09.08

2. Gully.to (Zusammenfassung & Aktuelles)

Während die Mitgliederanzahl bei open:gully explodierte, kämpfte Gulli2 um den 100. Benutzer. Auch nach der Schliessung von open:gully konnten sich die Gulli-Börsianer nur schwer mit der Alternative anfreunden. Doch die Sucht nach dem neuesten Stuff war grösser.

Nach Sandlers Ankündigung * folgte der Namenswechsel von Gulli2 in Gully2 und kurz darauf der Wechsel zu Gully.to und zur EPAG Domainservices GmbH (Domain-Registrar) in Bonn. Mehr als 150 Abuse-E-Mails sorgten dafür, dass EPAG die eingetragenen Nameserver entfernen musste und Gully.to offline ging. Seit diesem Zwischenfall setzen die Betreiber auf einen russischen Nameserver; für gulli2.com und gully2.com weiterhin auf einen deutschen (Hetzner Online AG).

Hinter Gully.to stehen die (ehemaligen) Betreiber von Mulehost (bestätigt) und Datenklo (unbestätigt, siehe Diskussionsforum). Die angebotene Börse umfasst ca. 5 500 Themen, wovon weniger als 5 % auf Gesuche entfallen. Es werden keine Backups der ehem. Gulli-Börse angeboten. Stand: 01.09.08

3. myGully (Zusammenfassung & Aktuelles)

Siehe: Hintergründe zu myGully (ehemals myGulli)

Wir erhielten die - im Artikel - beschriebene E-Mail nicht von Sadiep und können die genannten Informationen und Anschuldigungen, mangels einer Antwort, weder bestätigen noch dementieren. Fest steht, myGully verwendet die Datenbank von myOpen. Die Redaktion hat daher myGully und myOpen um eine Stellungnahme gebeten.

Unterdessen behauptet der myGully-Administrator, die komplette Datenbank der ehem. Gulli-Börse integriert zu haben. Diese Aussage und die Gerüchte, Sandler hätte myGully die komplette Börse angeboten, stimmen natürlich nicht. 120 000 Themen - von etwaigen Redundanzen abgesehen - stellen nachweislich nur einen Teil dar.

In den kommenden Tagen stellen wir Euch weitere Informationen zu myGully und zu deren Free-Webspace-Hoster AnonymServices zur Verfügung.

4. Gully Backup 1.2 (Aktuelles)

Siehe: Gully-Backup auf Rapidshare

Verbessert wurde hauptsächlich die Performance, Such- und Sortierfunktion. Alle Details und Adressen zum Download stehen in unserem Diskussionsforum zum Abruf bereit.

Gully Backup beinhaltet in der aktuellen Version knapp 130 000 Themen der ehem. Gulli-Börse.

Anhang

* Siehe: Gulli-Imperium schlägt zurück: Konsequenzen für Klone?

40 000 US-Dollar Strafe in Filesharing-Verfahren

Die US-Musikindustrie hat in einem von tausenden Verfahren gegen mutmaßliche Filesharer einen weiteren Sieg errungen. Ein Richter des Bundesgerichts Arizona sprach dem klagenden Label im schriftlichen Verfahren gegen Jeffrey Howell mit Urteil vom Freitag Schadensersatz in Höhe von 40.500 US-Dollar (27.700 Euro) für die unberechtigte Verbreitung von geschützten Musikstücken zu.

Damit ist das Verfahren kurz vor Eröffnung der Hauptverhandlung beendet worden. US-Verfahrensregeln geben dem Richter das Recht, eine Partei in Fällen von Beweismanipulation oder anderen verfahrensrelevanten Zuwiderhandlungen zu sanktionieren oder ein Urteil ohne Verhandlung zu fällen. Die Anwälte des US-Verbandes der Musikindustrie (RIAA) hatten ein Urteil gegen den Beklagten gefordert, weil er Beweismaterial manipuliert und vernichtet habe.

Dem folgt Richter Wake in seiner Begründung. Howell habe "dreist" und in voller Absicht wichtiges Beweismaterial zerstört und dem Verfahren damit jegliche Grundlage entzogen. Der Beklagte, so heißt es in der sieben Seiten langen Begründung (PDF-Datei), habe unter anderem seine Festplatte formatiert und mit einem Programm zur endgültigen Datenlöschung behandelt sowie das Betriebssystem neu aufgespielt, obwohl die Klage bereits zugestellt und ihm im die Vorwürfe bekannt gewesen seien.

Quelle: heise online