justlook
Пятым по рейтингу госу, идет какая-то justlook.ru
Зашел на их сайт, опять нихуя не понял КАК ЖЕ ВАС НАЗЫВАТЬ ДА? Исходный код посмотрел, так и не понял.
ДЖАСТЛУК так и будет тогда.
Эта новенькая какая-то, для меня. Даже упоминаний не видал, ни с rss ничего.
Поехали.
justlook.ru
История смен хостингов и всяких данных.
И я уже вижу в самом конце, NS сервера на каком-то домене ДЖАСТХОСТ. Хотя бы парочка vds должна быть я думаю.
Ну, сначала встретим по одежке. Посмотрим что по данным и истории.
Когда-то, пользовались hoster.ru; +7 095 2343882, ivashkov@mcnet.ru, отметим подсознательно глянуть домен mcnet.ru
Потом меняется, на +7 862 2809251 и pixskytod@pochta.ru
Домен был не_делегирован. Возможно они купили его с аукциона, а первое это хз что, уже левое, но историю нада чтить, обязательно изучить.
отметим еще ns3.safronov.biz и ns4.safronov.biz
Потом опять меняется и +79617510611 и spmag@mail.ru Возможно домен опять продался кому-то еще :)) Ибо почти месяц был не_делегирован. ВОТ ТАК ИСТОРИЯ. Не думал, что ДЖАСТЛУК настолько популярная фраза.
Используются сторонние от хостера dns, ns1.freedns.ws, ns2.freedns.ws. Факт что чел делал DNS отдельно от говно хостов любого времени, дает мне понять, что он не нуб. Ибо падает хостинг, падает vds, падает дедик из-за проблем с ДЦ, и падают dns вместе с сотней поддоменов, вместе с MX записями google почты и прочее прочее.
Потом, зачем-то чел удалил телефон и вписал +7 000 0000000, не хочет чтобы палили.
Потом опять домен был в не_делегирован :))) Ебать ну что за хуйня. телефон стал +74953621994, запалилось мыло dwalter@yandex.ru, тоже отметить подсознательно, погуглить на него.
И под конец, mskirichenko@gmail.com и NS выглядят ns1.justourhost.ru, ns2.justourhost.ru
Т.к. не было не одной пометки, что домен УДАЛЕН из реестра. То считаю, что 2 вероятности, либо домен продавался по аукционам. Либо же это все данные одного и того же чела, который просто не знал, куда применить этот ДЖАСТЛУК. :)
Поехали гуглить.
mcnet.ru — москва. а это вроде НСК рейтинг. возможно левое.
ivashkov@mcnet.ru => ему принадлежит пулл
Похуй. Наверно он продал этот домен.
Смотрим дальше.
pixskytod@pochta.ru =>
это мыло засветилось в „перехватах“
А вот, зайдя на safronov.biz, видим НСК агенство какое-то. Уже есть связь.
Сервер: safronov.biz
Адрес: 89.149.223.78
Сервер: ns3.safronov.biz
Адрес: 89.149.223.78
Сервер: ns4.safronov.biz
Адрес: 217.73.61.56
Тоже изучить потом.
А мыло, spmag@mail.ru, это какой-то геймер любящий Q3 :) Ну и около 10 доменов было регнуто с этими данными. Чел был из Курганской области.
Ладно, смотрим последнее мыло. mskirichenko@gmail.com, мыло засвечивается на бонине, в этом посту.
Посмотрим что с DNS.
Сервер: ns1.justourhost.ru
Адрес: 213.239.202.196
Сервер: ns2.justourhost.ru
Адрес: 46.4.46.138
Ух ты, по умному, в 2х разных ДЦ, на случай аварии. IP не совпадают с предыдущими. НО возможно есть подвох, запись от 2009 на бонине, дала понять, что чел давно уже хочет_запустить_чтото. Поэтому данные с safronov.biz нельзя просто так отбросить, тоже нада изучить и найти совпадения.
С них и начнем.
89.149.223.78, куплено у какого-то реселлера с leaseweb.de. Получше hetzer кстати, но и дороже.
Все ОК домены. Можно открывать и изучать.
217.73.61.56, 217-73-61-56.rustelekom.net, на этом домене ничего не висит — только для вторичного dns юзается.
213.239.202.196, hetzner. Эх я почему-то думал что 2 разных ДЦ, ибо 213 и 46… Но видимо, админ держит dns в одной корзине с сервером. В принципе в этом страшного ничего нету, это когда dns не так важны, они как придаток к сайтам вот и все.
тут вроде пусто.
Странно как-то всего 3 сайта? ХМ. Нада еще по сервисам пройтись по другим. Но толком не помогло.
Жаль щас технические работы до 12 января у 1стат. Потом еще проверю, в комменты напишу, если что найдется ;)
Ладно, открываем что за сайты.
И бац, на nemily.ru какой-то портфель.
И на henfes.ru тоже какой-то портфель.
Так. Возможно я понял, как работает у него система. У него куплен сервер на hetzner с хотя бы 4 ip. 2 штуки, которые засветились — используются для DNS и соотвественно сайт исходник размещен на них, ибо скрывать нечего. А на 2х(или больше, если смог выбить, IPv4 кончились же) хранятся уже сайты клиентов и минимум палева.
Так. Нада пройтись по метке бонина.
tmh-service.ru, находится на 89.111.177.153, это gpt.ru хостинг, который принадлежит Хостинг Комм, fe101-1.hc.ru
justlookagency.com, находится на 213.239.202.196, это justourhost.ru
Видимо все таки текущий сервис скана не ок. На них есть и другие домены.
И тут я вспомнил. Что еще на сам сайт не заходил. Но увы, justourhost.ru редиректится на justlook.ru
ОК. давайте посмотрим портфель на их сайте. Видим работы как с доменами, так и нет. Может быть уже анрегнулись просто? Даже если и так, похуй.
tmh-service.ru, находится на 89.111.177.153, это уже встречалось выше. Ааа бля, он там есть :))
papayasdnn.com, находится на 72.9.228.214, это ns1.actualorange.com какой-то. Видимо чей-то vds.
spravami.ru, находится на 195.208.1.105, это nic.ru
seostopol.ru, какой-то сео портфель, находится на 62.109.10.191, это firstvds.ru, VDS.
inscomm.ru — не открылся. зачем-то на SSL перекинуло. Но видимо не продлили сертификат. находится на 79.174.65.237, это VDS от hc.ru, 5837.ovz55.hc.ru
В итоге, не совсем понятно зачем ему нужен hetzner. Или же я фантазирую и там ничего нету, он реально пустой, для будущего. Если это так, то наверно это vds. А может быть там скрыто и по умному настроено.
Если судить по портфелю, то каждому проекту подбирается свой хостинг. Видимо, все таки эта веб-студия только в зародыше, через годик только будет хостить своих клиентов.
Зашел на их сайт, опять нихуя не понял КАК ЖЕ ВАС НАЗЫВАТЬ ДА? Исходный код посмотрел, так и не понял.
ДЖАСТЛУК так и будет тогда.
Эта новенькая какая-то, для меня. Даже упоминаний не видал, ни с rss ничего.
Поехали.
justlook.ru
История смен хостингов и всяких данных.
И я уже вижу в самом конце, NS сервера на каком-то домене ДЖАСТХОСТ. Хотя бы парочка vds должна быть я думаю.
Ну, сначала встретим по одежке. Посмотрим что по данным и истории.
Когда-то, пользовались hoster.ru; +7 095 2343882, ivashkov@mcnet.ru, отметим подсознательно глянуть домен mcnet.ru
Потом меняется, на +7 862 2809251 и pixskytod@pochta.ru
Домен был не_делегирован. Возможно они купили его с аукциона, а первое это хз что, уже левое, но историю нада чтить, обязательно изучить.
отметим еще ns3.safronov.biz и ns4.safronov.biz
Потом опять меняется и +79617510611 и spmag@mail.ru Возможно домен опять продался кому-то еще :)) Ибо почти месяц был не_делегирован. ВОТ ТАК ИСТОРИЯ. Не думал, что ДЖАСТЛУК настолько популярная фраза.
Используются сторонние от хостера dns, ns1.freedns.ws, ns2.freedns.ws. Факт что чел делал DNS отдельно от говно хостов любого времени, дает мне понять, что он не нуб. Ибо падает хостинг, падает vds, падает дедик из-за проблем с ДЦ, и падают dns вместе с сотней поддоменов, вместе с MX записями google почты и прочее прочее.
Потом, зачем-то чел удалил телефон и вписал +7 000 0000000, не хочет чтобы палили.
Потом опять домен был в не_делегирован :))) Ебать ну что за хуйня. телефон стал +74953621994, запалилось мыло dwalter@yandex.ru, тоже отметить подсознательно, погуглить на него.
И под конец, mskirichenko@gmail.com и NS выглядят ns1.justourhost.ru, ns2.justourhost.ru
Т.к. не было не одной пометки, что домен УДАЛЕН из реестра. То считаю, что 2 вероятности, либо домен продавался по аукционам. Либо же это все данные одного и того же чела, который просто не знал, куда применить этот ДЖАСТЛУК. :)
Поехали гуглить.
mcnet.ru — москва. а это вроде НСК рейтинг. возможно левое.
ivashkov@mcnet.ru => ему принадлежит пулл
inetnum: 195.210.154.0 — 195.210.154.255
netname: MY-FAMILY
descr: «Agentstvo „Moja Semya“ JSC
descr: Media Holding
Похуй. Наверно он продал этот домен.
Смотрим дальше.
pixskytod@pochta.ru =>
это мыло засветилось в „перехватах“
domain: FIRMA-BINOM.RUВероятность что домен продавался сто раз возросла.
type: CORPORATE
state: REGISTERED, NOT DELEGATED
person: Ivan P Borisov
phone: +7 862 2809251
e-mail: pixskytod@pochta.ru
А вот, зайдя на safronov.biz, видим НСК агенство какое-то. Уже есть связь.
Сервер: safronov.biz
Адрес: 89.149.223.78
Сервер: ns3.safronov.biz
Адрес: 89.149.223.78
Сервер: ns4.safronov.biz
Адрес: 217.73.61.56
Тоже изучить потом.
А мыло, spmag@mail.ru, это какой-то геймер любящий Q3 :) Ну и около 10 доменов было регнуто с этими данными. Чел был из Курганской области.
Ладно, смотрим последнее мыло. mskirichenko@gmail.com, мыло засвечивается на бонине, в этом посту.
Посмотрим что с DNS.
Сервер: ns1.justourhost.ru
Адрес: 213.239.202.196
Сервер: ns2.justourhost.ru
Адрес: 46.4.46.138
Ух ты, по умному, в 2х разных ДЦ, на случай аварии. IP не совпадают с предыдущими. НО возможно есть подвох, запись от 2009 на бонине, дала понять, что чел давно уже хочет_запустить_чтото. Поэтому данные с safronov.biz нельзя просто так отбросить, тоже нада изучить и найти совпадения.
С них и начнем.
89.149.223.78, куплено у какого-то реселлера с leaseweb.de. Получше hetzer кстати, но и дороже.
5minsite.safronov.biz
777nevest.ru
8000rivers.web-online.ru
absolut-web.ru
albatros.nsk-com.ru
alkov-nsk.ru
appetit.ru
argazi.turbe.ru
arsenalnsk.ru
astrmebel.turbe.ru
avanpost54.ru
bdvory.turbe.ru
bim-group.turbe.ru
bistrayadacha.turbe.ru
bunker-service.turbe.ru
buroperevodov-nsk.ru
businessnsk.ru
camelot-tto.ru
cibercom.ru
de-vill.turbe.ru
dick-shop.ru
dinamitt.turbe.ru
dog-taganrog.turbe.ru
dostavka-tsvetov-novosibirsk.ru
education-consulting.ru
epilyaciya-nsk.ru
erralogistics.ru
geostartsib.ru
gohigh.turbe.ru
hillary-duff.turbe.ru
instar.nsk.ru
irkutsk.swingerclub.ru
king-kong.turbe.ru
knowhow-studio.com
kobka.nsk.ru
kropotkinsky.ru
ksm-omsk.turbe.ru
kursovye-referaty.ru
lady-bi.nsk.ru
laim-nsk.ru
lazurnysib.turbe.ru
leonardo-kovka.ru
lukido.ru
master-sib.ru
mb-art.ru
moscow.swingerclub.ru
ne-ru.ru
newveknn.turbe.ru
noutbuki.nsk.ru
novostroy-nsk.ru
nzsk.ru
olis-nsk.ru
otdyh-na-azovskom-more.ru
parfumlux.nsk.ru
ridgeback-nsk.ru
rkvadrat.turbe.ru
roiv.ru
rollsclub.turbe.ru
ronozhi.ru
ross-plast.ru
rozliv-piva.nsk.ru
russiskusstvo.ru
saferpb.ru
safronov.biz
sauna-n.ru
secondlifesites.ru
severok-realty.turbe.ru
shopsnsk.ru
shva.turbe.ru
sibstr.ru
sibtoys.ru
sila-prirody.ru
sladkiy.ru
slhl.ru
slice-m.turbe.ru
sotryx.ru
sozvezdie-hotel.ru
spartabat.turbe.ru
starter-nsk.ru
stela.nsk.ru
stlrb.ru
straga.su
svetlana-lozbina.nsk.ru
tehst.ru
ticom.nsk-com.ru
transkompleks-67.turbe.ru
trway.ru
ufssp.ru
voda.nsk.ru
voks.nsk-com.ru
www3.nsk-com.ru
zenit-novoross.turbe.ru
zolyshka.su
Все ОК домены. Можно открывать и изучать.
217.73.61.56, 217-73-61-56.rustelekom.net, на этом домене ничего не висит — только для вторичного dns юзается.
213.239.202.196, hetzner. Эх я почему-то думал что 2 разных ДЦ, ибо 213 и 46… Но видимо, админ держит dns в одной корзине с сервером. В принципе в этом страшного ничего нету, это когда dns не так важны, они как придаток к сайтам вот и все.
henfes.ru46.4.46.138, hetzer.de, да верно оказалось.
justlook.ru
nemily.ru
тут вроде пусто.
Странно как-то всего 3 сайта? ХМ. Нада еще по сервисам пройтись по другим. Но толком не помогло.
Жаль щас технические работы до 12 января у 1стат. Потом еще проверю, в комменты напишу, если что найдется ;)
Ладно, открываем что за сайты.
И бац, на nemily.ru какой-то портфель.
И на henfes.ru тоже какой-то портфель.
Так. Возможно я понял, как работает у него система. У него куплен сервер на hetzner с хотя бы 4 ip. 2 штуки, которые засветились — используются для DNS и соотвественно сайт исходник размещен на них, ибо скрывать нечего. А на 2х(или больше, если смог выбить, IPv4 кончились же) хранятся уже сайты клиентов и минимум палева.
Так. Нада пройтись по метке бонина.
tmh-service.ru, находится на 89.111.177.153, это gpt.ru хостинг, который принадлежит Хостинг Комм, fe101-1.hc.ru
justlookagency.com, находится на 213.239.202.196, это justourhost.ru
Видимо все таки текущий сервис скана не ок. На них есть и другие домены.
И тут я вспомнил. Что еще на сам сайт не заходил. Но увы, justourhost.ru редиректится на justlook.ru
ОК. давайте посмотрим портфель на их сайте. Видим работы как с доменами, так и нет. Может быть уже анрегнулись просто? Даже если и так, похуй.
tmh-service.ru, находится на 89.111.177.153, это уже встречалось выше. Ааа бля, он там есть :))
papayasdnn.com, находится на 72.9.228.214, это ns1.actualorange.com какой-то. Видимо чей-то vds.
spravami.ru, находится на 195.208.1.105, это nic.ru
seostopol.ru, какой-то сео портфель, находится на 62.109.10.191, это firstvds.ru, VDS.
inscomm.ru — не открылся. зачем-то на SSL перекинуло. Но видимо не продлили сертификат. находится на 79.174.65.237, это VDS от hc.ru, 5837.ovz55.hc.ru
В итоге, не совсем понятно зачем ему нужен hetzner. Или же я фантазирую и там ничего нету, он реально пустой, для будущего. Если это так, то наверно это vds. А может быть там скрыто и по умному настроено.
Если судить по портфелю, то каждому проекту подбирается свой хостинг. Видимо, все таки эта веб-студия только в зародыше, через годик только будет хостить своих клиентов.
