deniskin Sep 12 2012 at 16:37

111

16 min

26K

Сегодня, в день программиста, нам преподнесли довольно оригинальный подарок: пользователь lebnik обвинил нас в том, что один из его постов был нами скрыт в черновики и подвергнут изменению содержимого на «111». Поскольку речь зашла о нашей репутации, мы решили разобраться в ситуации — ведь сделать подобное не мог ни один модератор сайта и ни один из сотрудников компании.

Самое «страшное», что делают в подобных случаях модераторы — переносят публикацию в соответствующий хаб (в 99% случаях посты переносятся в «Я пиарюсь» или «Я негодую»), а в случае нарушения в публикации правил сайта, она скрывается в черновики, а её автор переводится в режим «Read Only» с соответствующим уведомлением.

Одно из обвинений lebnik в наш адрес касалось ещё и того, что его запросы игнорировались службой поддержки — именно отсюда мы и решили начать расследование тайного заговора.

В качестве программного обеспечения для обратной связи мы используем Live Agent от Quality Unit — отличное и многофункциональное решение, в котором много возможностей для оперативного решения пользовательских проблем. Первым делом ввели в поиске по заявкам все упомянутые адреса пользователя. Никаких результатов — это значит, что заявок не было, так как абсолютно все заявки рассматриваются и остаются в системе. Для полноты картины мы проверили Event Log хелпдеска — там по всем трём адресам тоже было пусто.

Проблема нашлась, когда мы проверили папку «Спам» в почтовом аккаунте Google Apps (мы используем фильтры Gmail). Помимо многочисленного спама (в том числе из-за которого мы и перешли с почтового адреса на веб-форму), там были и обращения пользователей. Сейчас они перенесены во «Входящие» и мы обязательно ответим на каждое обращение. Многие заявки оказались неактуальными — повторные обращения пользователей, по всей видимости, “проходили”.

Конечно, это скорее наша недоработка, что мы не начинали утро с проверки папки «Спам» в системной почте, с которой письма переадресовывались в helpdesk. Все негодования по поводу того, что «суппорт не отвечает» — лишь по этой причине, на все дошедшие письма мы всегда отвечаем (что удивительно, большинство адресов в «Спаме» были с почты на Gmail).

Едем дальше. На Хабре ведутся логи всех изменений поста, ниже приведены логи изменений записи с id 149924, озаглавленной «Яндекс.Деньги мошенничество»:

Посмотреть историю изменений поста

mysql> select num, user_id, remote_ip, post_id, from_unixtime(time_created), substr(data, 1, 400) from post_revisions where post_id=149924 \G
*************************** 1. row ***************************
                        num: 1
                    user_id: 58133
                  remote_ip: 2960188111
                    post_id: 149924
from_unixtime(time_created): 2012-08-20 22:42:33
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:50;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";N;s:12:"is_published";s:1:"1";s:11:"tags_string";s:53:"мошенничество, яндекс-деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36474:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компания Яндекс.Деньги
*************************** 2. row ***************************
                        num: 2
                    user_id: 58133
                  remote_ip: 2960188111
                    post_id: 149924
from_unixtime(time_created): 2012-08-20 23:02:52
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:50;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";N;s:12:"is_published";s:1:"1";s:11:"tags_string";s:53:"мошенничество, яндекс-деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36564:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компания Яндекс.Деньги
*************************** 3. row ***************************
                        num: 3
                    user_id: 58133
                  remote_ip: 2960188111
                    post_id: 149924
from_unixtime(time_created): 2012-08-20 23:03:18
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:50;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";N;s:12:"is_published";s:1:"1";s:11:"tags_string";s:53:"мошенничество, яндекс-деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36611:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компания Яндекс.Деньги
*************************** 4. row ***************************
                        num: 4
                    user_id: 58133
                  remote_ip: 2960188111
                    post_id: 149924
from_unixtime(time_created): 2012-08-20 23:30:07
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:50;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";N;s:12:"is_published";s:1:"1";s:11:"tags_string";s:53:"мошенничество, яндекс-деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36613:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компания Яндекс.Деньги
*************************** 5. row ***************************
                        num: 5
                    user_id: 3
                  remote_ip: <censored>
                    post_id: 149924
from_unixtime(time_created): 2012-08-21 10:40:01
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";s:1:"1";s:11:"tags_string";s:53:"мошенничество, яндекс-деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36613:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компания Яндек
*************************** 6. row ***************************
                        num: 6
                    user_id: 58133
                  remote_ip: 2965381334
                    post_id: 149924
from_unixtime(time_created): 2012-08-21 10:54:24
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";s:1:"1";s:11:"tags_string";s:53:"мошенничество, яндекс-деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:35821:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компания Яндек
*************************** 7. row ***************************
                        num: 7
                    user_id: 58133
                  remote_ip: 2965381334
                    post_id: 149924
from_unixtime(time_created): 2012-08-22 11:10:27
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";s:1:"1";s:11:"tags_string";s:81:"мошенничество, яндекс-деньги, яндекс, деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:35896:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу
*************************** 8. row ***************************
                        num: 8
                    user_id: 58133
                  remote_ip: 1209779521
                    post_id: 149924
from_unixtime(time_created): 2012-09-04 03:35:06
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";N;s:11:"tags_string";s:3:"111";s:5:"title";s:2:"11";s:4:"text";s:4:"1111";s:18:"translation_author";N;s:4:"link";N;s:12:"answers_type";N;s:11:"active_till";N;s:20:"podcast_external_url";N;s:11:"podcast_url";N;}
*************************** 9. row ***************************
                        num: 9
                    user_id: 58133
                  remote_ip: 1209779521
                    post_id: 149924
from_unixtime(time_created): 2012-09-04 03:43:27
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";N;s:11:"tags_string";s:1:"1";s:5:"title";s:2:"11";s:4:"text";s:4:"1111";s:18:"translation_author";N;s:4:"link";N;s:12:"answers_type";N;s:11:"active_till";N;s:20:"podcast_external_url";N;s:11:"podcast_url";N;}
*************************** 10. row ***************************
                        num: 10
                    user_id: 58133
                  remote_ip: 2965381334
                    post_id: 149924
from_unixtime(time_created): 2012-09-12 10:29:39
       substr(data, 1, 400): a:15:{s:4:"hubs";a:2:{i:0;i:591;i:1;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";N;s:11:"tags_string";s:81:"мошенничество, яндекс-деньги, яндекс, деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36909:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу со
*************************** 11. row ***************************
                        num: 11
                    user_id: 58133
                  remote_ip: 2965381334
                    post_id: 149924
from_unixtime(time_created): 2012-09-12 12:02:53
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:23;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";N;s:12:"is_published";s:1:"1";s:11:"tags_string";s:81:"мошенничество, яндекс-деньги, яндекс, деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36909:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компан
*************************** 12. row ***************************
                        num: 12
                    user_id: 58133
                  remote_ip: 2965381334
                    post_id: 149924
from_unixtime(time_created): 2012-09-12 12:34:26
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:23;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";N;s:12:"is_published";s:1:"1";s:11:"tags_string";s:81:"мошенничество, яндекс-деньги, яндекс, деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36623:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу, компан
*************************** 13. row ***************************
                        num: 13
                    user_id: 3
                  remote_ip: <censored>
                    post_id: 149924
from_unixtime(time_created): 2012-09-12 13:16:18
       substr(data, 1, 400): a:15:{s:4:"hubs";a:1:{i:0;i:9743;}s:10:"userformat";N;s:13:"is_collective";s:1:"1";s:14:"is_corporative";N;s:10:"is_private";s:1:"1";s:12:"is_published";s:1:"1";s:11:"tags_string";s:81:"мошенничество, яндекс-деньги, яндекс, деньги";s:5:"title";s:52:"Яндекс.Деньги мошенничество";s:4:"text";s:36623:"<p>Позавчера у меня украли 25 000 яндекс-денег (все что имелось), и я начал разбираться. Сразу сообщу
13 rows in set (0.01 sec)

Легенда:
user_id — идентификатор пользователя, редактировавшего пост (58133 — Lebnik, 3 — один из модераторов Хабра (deniskin)).
IP 1209779521 => 72.27.197.65 => Cable and Wireless Jamaica, JM;
IP 2965381334 => 176.192.32.214 => Net By Net, RU;
IP 2960188111 => 176.112.226.207 => ITC Electron Ltd, RU;
IP <censored> => IP модератора, скрыт НЛО.

Итак, что же всё это значит?
1 — пользователь создал пост на «Хабре» с российского ip-адреса (2012-08-20 вечер, 176.112.226.207);
2-4 — пост был отредактирован автором с того же ip-адреса (2012-08-20 вечер, 176.112.226.207);
5 — модератор перенёс пост в «Я негодую» (2012-08-21 утро);
6-7 — пост немного отредактирован, тоже из России (2012-08-21 утро, 176.192.32.214);
8-9 — пост убран в черновики, его содержимое заменено на 11 с ямайского ip-адреса (2012-09-04, три ночи, 72.27.197.65);
10-12 — пользователь отредактировал пост из России (2012-09-12 обед, 176.192.32.214);
13 — модератор вновь перенес пост из хаба «Яндекс» в «Я негодую» (2012-09-12 обед).

Мы видим здесь два варианта: либо злоумышленник увёл у пользователя автора статьи пароль от «Хабрахабра» (возможно, вместе с паролем от аккаунта в системе «Яндекс.Деньги» и другими сервисами, если использовался один и тот же пароль) и с помощью него отредактировал пост; либо злоумышленник — сам Lebnik, странным образом решивший разыграть драму (мы этого не утверждаем, но и не можем этого не предположить). Ниже приложен фрагмент лога nginx с запросами с ямайского IP-адреса:

Фрагмент лога nginx

72.27.197.65 - - [04/Sep/2012:03:26:23 +0400] "GET /login/ HTTP/1.0" 200 4694 "http://habrahabr.ru/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                 	 
72.27.197.65 - - [04/Sep/2012:03:26:24 +0400] "GET /core/captcha/ HTTP/1.0" 200 9176 "http://habrahabr.ru/login/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                    	 
72.27.197.65 - - [04/Sep/2012:03:27:10 +0400] "POST /json/auth/login/ HTTP/1.0" 200 54 "http://habrahabr.ru/login/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                  	 
72.27.197.65 - - [04/Sep/2012:03:27:12 +0400] "GET / HTTP/1.0" 200 78374 "http://habrahabr.ru/login/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                	 
72.27.197.65 - - [04/Sep/2012:03:28:13 +0400] "GET /hubs/ HTTP/1.0" 500 0 "http://habrahabr.ru/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                     	 
72.27.197.65 - - [04/Sep/2012:03:28:18 +0400] "GET / HTTP/1.0" 200 78585 "http://habrahabr.ru/login/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                	 
72.27.197.65 - - [04/Sep/2012:03:28:21 +0400] "GET /posts/top/ HTTP/1.0" 500 0 "http://habrahabr.ru/" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                	 
72.27.197.65 - - [04/Sep/2012:03:28:25 +0400] "GET /posts/top/ HTTP/1.0" 500 0 "-" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                                   	 
72.27.197.65 - - [04/Sep/2012:03:28:37 +0400] "GET /posts/top/ HTTP/1.0" 200 32584 "-" "Mozilla/5.0 (Windows NT 5.2) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1" [habrahabr.ru] {Bonnie}                                                                                                                                               	 
72.27.197.65 - - [04/Sep/2012:03:29:34 +0400] "GET /login/ HTTP/1.0" 200 4694 "http://habrahabr.ru/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                               	 
72.27.197.65 - - [04/Sep/2012:03:29:37 +0400] "GET /core/captcha/ HTTP/1.0" 200 9969 "http://habrahabr.ru/login/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                  	 
72.27.197.65 - - [04/Sep/2012:03:30:14 +0400] "POST /json/auth/login/ HTTP/1.0" 200 54 "http://habrahabr.ru/login/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                	 
72.27.197.65 - - [04/Sep/2012:03:30:15 +0400] "GET / HTTP/1.0" 200 78396 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                                       	 
72.27.197.65 - - [04/Sep/2012:03:30:36 +0400] "GET /hubs/ HTTP/1.0" 200 41766 "http://habrahabr.ru/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                               	 
72.27.197.65 - - [04/Sep/2012:03:31:04 +0400] "GET /hub/infosecurity/ HTTP/1.0" 200 118476 "http://habrahabr.ru/hubs/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                             	 
72.27.197.65 - - [04/Sep/2012:03:31:40 +0400] "GET /users/lebnik/ HTTP/1.0" 200 24154 "http://habrahabr.ru/hub/infosecurity/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                      	 
72.27.197.65 - - [04/Sep/2012:03:32:13 +0400] "GET /post/149924 HTTP/1.0" 301 268 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                              	 
72.27.197.65 - - [04/Sep/2012:03:32:15 +0400] "GET /post/149924/ HTTP/1.0" 200 1555326 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                         	 
72.27.197.65 - - [04/Sep/2012:03:34:20 +0400] "GET /topic/edit/149924/ HTTP/1.0" 200 68843 "http://habrahabr.ru/post/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                      	 
72.27.197.65 - - [04/Sep/2012:03:35:01 +0400] "GET /json/suggest/?type=tags&query=111 HTTP/1.0" 200 127 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                   	 
72.27.197.65 - - [04/Sep/2012:03:35:06 +0400] "POST /json/topic/?action=save HTTP/1.0" 200 47 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                             	 
72.27.197.65 - - [04/Sep/2012:03:35:07 +0400] "GET /post/149924/ HTTP/1.0" 200 37522 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                           	 
72.27.197.65 - - [04/Sep/2012:03:36:17 +0400] "GET /topic/edit/149924/ HTTP/1.0" 200 28929 "http://habrahabr.ru/post/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                      	 
72.27.197.65 - - [04/Sep/2012:03:36:49 +0400] "POST /json/topic/?action=save HTTP/1.0" 200 172 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                            	 
72.27.197.65 - - [04/Sep/2012:03:36:53 +0400] "POST /json/topic/?action=save HTTP/1.0" 200 172 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                            	 
72.27.197.65 - - [04/Sep/2012:03:37:01 +0400] "GET /users/lebnik/ HTTP/1.0" 200 24152 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                     	 
72.27.197.65 - - [04/Sep/2012:03:37:31 +0400] "GET /users/lebnik/topics/ HTTP/1.0" 200 21681 "http://habrahabr.ru/users/lebnik/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                   	 
72.27.197.65 - - [04/Sep/2012:03:37:46 +0400] "GET /settings/ HTTP/1.0" 200 49194 "http://habrahabr.ru/users/lebnik/topics/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                       	 
72.27.197.65 - - [04/Sep/2012:03:37:48 +0400] "GET /uploader/?t=avatar_image&name=avatar HTTP/1.0" 200 1275 "http://habrahabr.ru/settings/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                        	 
72.27.197.65 - - [04/Sep/2012:03:40:01 +0400] "GET /tracker/ HTTP/1.0" 200 17816 "http://habrahabr.ru/settings/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                   	 
72.27.197.65 - - [04/Sep/2012:03:40:29 +0400] "GET /post/149924/ HTTP/1.0" 200 37530 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                           	 
72.27.197.65 - - [04/Sep/2012:03:41:05 +0400] "GET /search/?q=%5B111%5D&target_type=posts HTTP/1.0" 200 20858 "http://habrahabr.ru/post/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                   	 
72.27.197.65 - - [04/Sep/2012:03:42:20 +0400] "GET /topic/edit/149924/ HTTP/1.0" 200 28929 "http://habrahabr.ru/post/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                      	 
72.27.197.65 - - [04/Sep/2012:03:43:02 +0400] "POST /json/topic/?action=save HTTP/1.0" 200 75 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                             	 
72.27.197.65 - - [04/Sep/2012:03:43:27 +0400] "POST /json/topic/?action=save HTTP/1.0" 200 47 "http://habrahabr.ru/topic/edit/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                             	 
72.27.197.65 - - [04/Sep/2012:03:43:28 +0400] "GET /post/149924/ HTTP/1.0" 200 37546 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                           	 
72.27.197.65 - - [04/Sep/2012:03:43:51 +0400] "GET /users/Lebnik/ HTTP/1.0" 200 24152 "http://habrahabr.ru/post/149924/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                           	 
72.27.197.65 - - [04/Sep/2012:03:44:14 +0400] "GET /sandbox/47259/ HTTP/1.0" 200 21392 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}                                                                                                         	 
72.27.197.65 - - [04/Sep/2012:03:45:09 +0400] "GET /logout/Lebnik/431795170/ HTTP/1.0" 301 244 "http://habrahabr.ru/sandbox/47259/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" [habrahabr.ru] {Bonnie}

Резюмируя

Первое. Мы никогда не удаляем и не производим вандальных действий с постами наших пользователей.

Второе. Все обращения в службу поддержки не остаются без внимания — если долгое время нет ответа, то, скорее всего, ваше письмо просто не дошло до нас.

Третье. В связи с тем, что публикации в хабе «Я негодую» в основном порождают драмы, склоки, разборки и прочую грязь, мы приняли решения удалить его и перенести все опубликованные в нем посты в оффтопик-хаб «Чулан». Мы считаем, что все личные проблемы (будь то кражи данных или денег, смс-мошенничество или некачественное предоставление услуг) следует решать в компетентных органах. Мы не собираемся больше тратить время на выяснение деталей и обстоятельств той или иной драмы. Поскольку речь касается нашей репутации, нам было интересно выяснить правду в этом вопросе, но в дальнейшем у нас нет желания оправдываться и доказывать, что мы белые и пушистые — мы хотим, как и вы, работать, развивать ресурс и не тратить время на контрпродуктивные вещи.

Всех с праздником!

Tags:

Hubs:

Habr