Здравствуйте,
Ну вот и мне понадобился совет в серьезном вопросе.
Аудитория моего сайта женщины увлекающиеся "рецептами" (извините я немного изменил реальную тематику)
На форуме есть раздел ,где пользователи делятся ссылками на сайты с бесплатными "рецептами"
Два дня назад была размещена очередная ссылка вида -- домен.com/club.html
А сегодня приходит письмо от домен.com что ссылка незаконна ,что это бэкдор ,что на странице club.html имеют доступ только оплативщие членство на сайте
что мои пользователи скачали 2000 файлов и нанесли им ущерб на 30000 австралийских (они из австралии) долларов.
Также они взяли из профилей емайлы пользователей и отправили им писмо с требованием удалить их файлы признать это и оплатить 2000$ ,что все логи в наличии и в противном случае они будут подовать в суд.
Как быть ? сейчас пришло письмо от пожилой женщины она у меня пиводит их письмо и спрашивает нанимать ли ей адвоката.
Спасибо

Здравствуйте, Аноним, Вы писали:

Я бы послал в жопу таких деятелей. Если они не умеют защищать файлы в вебе паролями, то это исключительно их проблемы.

Здравствуйте, lozzy, Вы писали:
L>Здравствуйте, Аноним, Вы писали:
L>Я бы послал в жопу таких деятелей. Если они не умеют защищать файлы в вебе паролями, то это исключительно их проблемы.
Спасибо lozzy
только как это донести моим пользователям, они реально испуганы спрашивают у меня что делать ,а я не готов к подобному.
Насколько реальны угрозы?

Здравствуйте, Аноним, Вы писали:

A>писмо с требованием удалить их файлы признать это и оплатить 2000$ ,что все логи в наличии и в противном случае они будут подовать в суд.

Мда... очень интересно. Думаю волноваться нечего, между "подать в суд" и "выиграть суд" разница большая. И даже если какой нибудь австралийский городской суд пример решение, то вам просто придется вычеркнуть Австралию из потенциальных мест отдыха.

А>Также они взяли из профилей емайлы пользователей
А>Как быть ? сейчас пришло письмо от пожилой женщины она у меня пиводит их письмо и спрашивает нанимать ли ей адвоката.

Женщине? Конечно нанимать адвоката и подавать в суд, только уже на вас, за то что выставили ее конфиденциальные данные на общее обозрение!

Здравствуйте, Аноним, Вы писали:

А>только как это донести моим пользователям, они реально испуганы спрашивают у меня что делать ,а я не готов к подобному.
А>Насколько реальны угрозы?

Подать в суд стоит недорого, но выиграть его дело непростое, а получить компенсацию с российского физлица и вовсе нереальное. Они на адвокатов бабла больше потратят. В разы.

Кстати, а в самом деле, откуда у этих деятелей появились какие-то приватные данные твоих пользователей?

Здравствуйте, Аноним, Вы писали:

А>Здравствуйте,
А>Ну вот и мне понадобился совет в серьезном вопросе.
А>Аудитория моего сайта женщины увлекающиеся "рецептами" (извините я немного изменил реальную тематику)
А>На форуме есть раздел ,где пользователи делятся ссылками на сайты с бесплатными "рецептами"
А>Два дня назад была размещена очередная ссылка вида -- домен.com/club.html
А>А сегодня приходит письмо от домен.com что ссылка незаконна ,что это бэкдор ,что на странице club.html имеют доступ только оплативщие членство на сайте
А>что мои пользователи скачали 2000 файлов и нанесли им ущерб на 30000 австралийских (они из австралии) долларов.
А>Также они взяли из профилей емайлы пользователей и отправили им писмо с требованием удалить их файлы признать это и оплатить 2000$ ,что все логи в наличии и в противном случае они будут подовать в суд.
А>Как быть ? сейчас пришло письмо от пожилой женщины она у меня пиводит их письмо и спрашивает нанимать ли ей адвоката.
А>Спасибо

1. Проверить гуглом — ищется ли ссылка (кроме как на Вашем форуме). Если ищется — отправить домен со всеми вопросами к гуглу.
2. От домена попросить юридическое определение термина BackDoor и на что конкретно они будут подавать в суд. Пусть опишут, что же им не нравится. Максимум, на копирование контетна.
3. Уточнить у домена, как Ваши пользователи получили доступ на эту страницу, если туда имеют доступ только "оплатившие". Уточнить, был ли произведен взлом сайта и есть ли логи/свидетельства взлома. Если нет — пусть идут лесом — ресурс открытый.
4. Написать домену что Вы можете подать на них встречный иск за кражу конфиденциальной информации о Ваших пользователях + за спам и запугивание Ваши пользователей.

P.S. Ниженаписавшему про данные пользователей: На форуме, я думаю, есть галочка для пользователя, типа "срывать e-mail". Я думаю, это проблема пользователя, если он решил не скрывать свой e-mail на публичном ресурсе.

Здравствуйте, Аноним, Вы писали:

А>Здравствуйте,

Да, в догонку. Хорощо бы знать эту ссылку — можно было бы что-то более конкретное посоветовать. Но еще момент.

Почитайте дискламер того ворума. Также, кто поместил ссылку на Вашем форуме? Если Вы это сделали не сами, то видимо один из юзеров нарушил дискламер. И это уже его проблемы. Вы не несете ответственность за сообщения, помещенные на Вашем форуме. Все вопросы к тому, кто фактически ссылку опубликовал (если у Вас есть подобный пункт в дискламере).

L>Кстати, а в самом деле, откуда у этих деятелей появились какие-то приватные данные твоих пользователей?

Приватные данные это email указанный самим пользователем в своем профайле, ну и в постах идет обращение по Имени (все друг друга знают давно)

Здравствуйте, MikePetrichenko, Вы писали:

MP>P.S. Ниженаписавшему про данные пользователей: На форуме, я думаю, есть галочка для пользователя, типа "срывать e-mail". Я думаю, это проблема пользователя, если он решил не скрывать свой e-mail на публичном ресурсе.

Согласен, мое сообщение было скорее неуместной издевкой, но уж очень наивно, что-ли, выглядело сообщение.
Все же я считаю и буду продолжать считать, что ресурсы расчитанные на "чайников" и "домохозяек" обязаны по мере сил защищать их от подобных угроз. Потому что нам это улыбнуться раз и забыть, а мои/наши/ваши/их родители могут и инфаркт заполучить от подобного наезда.

SE>Мда... очень интересно. Думаю волноваться нечего, между "подать в суд" и "выиграть суд" разница большая. И даже если какой нибудь австралийский городской суд пример решение, то вам просто придется вычеркнуть Австралию из потенциальных мест отдыха.

Дело в том ,что очень много пользователей из австралии, я в этом вопросе не за себя ,а стараюсь узнать ,чем это может быть, опасно для своих пользователей.

SE>Женщине? Конечно нанимать адвоката и подавать в суд, только уже на вас, за то что выставили ее конфиденциальные данные на общее обозрение!
да нет Вы не поняли, только емайл указанный самим пользователем.

MP>1. Проверить гуглом — ищется ли ссылка (кроме как на Вашем форуме). Если ищется — отправить домен со всеми вопросами к гуглу.
нет в гугле ничего нет.

MP>2. От домена попросить юридическое определение термина BackDoor и на что конкретно они будут подавать в суд. Пусть опишут, что же им не нравится. Максимум, на копирование контетна.
Спасибо хорошая мысль.

MP>3. Уточнить у домена, как Ваши пользователи получили доступ на эту страницу, если туда имеют доступ только "оплатившие". Уточнить, был ли произведен взлом сайта и есть ли логи/свидетельства взлома. Если нет — пусть идут лесом — ресурс открытый.

Вообщем вот обьяснение хозяина "пострадавшего домена" после покупки подписки на год пользователь получает ссылку ( домен.com/club.html ) где может скачивать купленные "рецепты". ( Я ПОРАЖЕН!!! страница club.html ПОЛНОСТЬЮ ОТКРЫТА правда ее сейчас закрыли. )
Один из моих пользователей взял и разместил эту ссылку ( домен.com/club.html )

MP>4. Написать домену что Вы можете подать на них встречный иск за кражу конфиденциальной информации о Ваших пользователях + за спам и запугивание Ваши пользователей.
Спасибо иначе как запугивание это действительно не назвать, а там достаточно наивные женьщины и уже в годах.

Здравствуйте, alexander_t, Вы писали:

_>Дело в том ,что очень много пользователей из австралии, я в этом вопросе не за себя ,а стараюсь узнать ,чем это может быть, опасно для своих пользователей.
Тогда пожалуй действительно стоит нанять адвоката (например всем вместе одного), который сможет в соответствии с австралийскими законами оценить ситуацию.
Австралия представляется мне страной засилья бюрократии и буквы Закона. Адвокат, имхо, самое разумное решение.

SE>>Женщине? Конечно нанимать адвоката и подавать в суд, только уже на вас, за то что выставили ее конфиденциальные данные на общее обозрение!
_>да нет Вы не поняли, только емайл указанный самим пользователем.
Ну я как раз и имел в виду емайл.

SE>Согласен, мое сообщение было скорее неуместной издевкой, но уж очень наивно, что-ли, выглядело сообщение.
SE>Все же я считаю и буду продолжать считать, что ресурсы расчитанные на "чайников" и "домохозяек" обязаны по мере сил защищать их от подобных угроз. Потому что нам это улыбнуться раз и забыть, а мои/наши/ваши/их родители могут и инфаркт заполучить от подобного наезда.

Да в том ,то и дело на моем форуме женщины в годах в большинстве своем очень наивны, очень дружелюбная атмосфера, кто то размещает ссылку в разделе ,где публикуются ссылки на бесплатные "рецепты", они заходят скачивают ,а потом тем кто указал в своем профайле открытый email приходят письма с обвинениями в воровстве, уплаты 2000 компенсации.
А с меня как хозяина сайта требуют все данные пользователей ушедших по ссылке, официальных извинений.
Да я так понял они будут разыскивать по IP австралийцев ,так ,что дело не только в открытых email.

MP>Да, в догонку. Хорощо бы знать эту ссылку — можно было бы что-то более конкретное посоветовать. Но еще момент.
MP>Почитайте дискламер того ворума. Также, кто поместил ссылку на Вашем форуме? Если Вы это сделали не сами, то видимо один из юзеров нарушил дискламер. И это уже его проблемы. Вы не несете ответственность за сообщения, помещенные на Вашем форуме. Все вопросы к тому, кто фактически ссылку опубликовал (если у Вас есть подобный пункт в дискламере).

Спасибо MikePetrichenko,
Они сегодня удалили ссылку.
Ссылку поместил мой пользователь, но дело в том, что мой форум самописный, и я в дискламере ничего не указал про ответственность за размещение ссылок.
Видимо это моя большая ошибка или же это не столь критично?

Здравствуйте, alexander_t, Вы писали:

_>Видимо это моя большая ошибка или же это не столь критично?

Да, ошибка.

Вот поглядите хотя бы на соглашение SMF http://www.simplemachines.org/community/agreement.txt

8>Да, ошибка.
8>Вот поглядите хотя бы на соглашение SMF http://www.simplemachines.org/community/agreement.txt

8bit Спасибо

Здравствуйте, alexander_t, Вы писали:

пошлите их туда, куда советовал лоззи в первом посте.
бэкдор — это программа, незаконно размещенная на сервере и разрешающая совершать там какие-то действия при обращении к ней.
если же открытая ссылка выдается какому-то пользователю, то вот пусть они с пользователя того и спрашивают, которому они дали эту ссылку.

Помоему, вас просто разводят.

Здравствуйте, <Аноним>, Вы писали:

А>Два дня назад была размещена очередная ссылка вида -- домен.com/club.html

А>Также они взяли из профилей емайлы пользователей и отправили им писмо с требованием удалить их файлы признать это и оплатить 2000$ ,что все логи в наличии и в противном случае они будут подовать в суд.

Что говорит о домене гугл? Они сами её и разместили, что бы был повод эффективно проспамить твоих пользователей?


P.S. С другой стороны, интересна реакция сообщества — по сути, тот пост ничем не отличается от публикации вареза на руборде

А>>Также они взяли из профилей емайлы пользователей и отправили им писмо с требованием удалить их файлы признать это и оплатить 2000$ ,что все логи в наличии и в противном случае они будут подовать в суд.
>Что говорит о домене гугл? Они сами её и разместили, что бы был повод эффективно проспамить твоих пользователей?
я сначала также подумал

GN>P.S. С другой стороны, интересна реакция сообщества — по сути, тот пост ничем не отличается от публикации вареза на руборде

Я пока не стал им отвечать, а на своем форуме разместил сообщение, что рассылка угроз с "пострадавшего" сайта на емайлы пользователей не является законной и по сути является спамом. Вообщем то, реально у меня больше нет аргументов. Как вы думаете в тексте писма с "пострадавшего" сайта содержится угроза закрытия моего сайта ,насколько это осуществимо, ведь если они подадут в суд решение австралийского суда будет обязательным для американского хостера и/или регистратора?
Они ссылаются на Berne Convention:
You as the owner and provider of the Message Forum have willfully infringed our rights under the Australian Copyright Act and according to the Berne Convention of copyright law could be liable for statutory damages as high as $100,000 as set forth in Section 504(c)(2) therein.

Здравствуйте, alexander_t, Вы писали:

А>>>Также они взяли из профилей емайлы пользователей и отправили им писмо с требованием удалить их файлы признать это и оплатить 2000$ ,что все логи в наличии и в противном случае они будут подовать в суд.
>>Что говорит о домене гугл? Они сами её и разместили, что бы был повод эффективно проспамить твоих пользователей?
_>я сначала также подумал

GN>>P.S. С другой стороны, интересна реакция сообщества — по сути, тот пост ничем не отличается от публикации вареза на руборде

_>Я пока не стал им отвечать, а на своем форуме разместил сообщение, что рассылка угроз с "пострадавшего" сайта на емайлы пользователей не является законной и по сути является спамом. Вообщем то, реально у меня больше нет аргументов. Как вы думаете в тексте писма с "пострадавшего" сайта содержится угроза закрытия моего сайта ,насколько это осуществимо, ведь если они подадут в суд решение австралийского суда будет обязательным для американского хостера и/или регистратора?
_>Они ссылаются на Berne Convention:
_>You as the owner and provider of the Message Forum have willfully infringed our rights under the Australian Copyright Act and according to the Berne Convention of copyright law could be liable for statutory damages as high as $100,000 as set forth in Section 504(c)(2) therein.

можно по быстрому насоздавать ресурсов (типа блоги на блогспоте) и поставить ссылку на этот /club.html
В блоге дату постинга указать 2 или 3 месяца назад.

Подождать пока гугль блог проиндексирует, а потом их тыкать носом — типа вон есть ссылка в публичном доступе, мы взяли ее из того блога.

Метод на грани фола, но лучше это чем ничего.

Признаю, это не 100% решение проблемы, но смягчит их напор.

Здравствуйте, vladrsdn, Вы писали:

V>Метод на грани фола, но лучше это чем ничего.

Можно попробовать поискать эту страницу яхой. Она любит лазить по страницам сайта, на которые вообще не идут ссылки.

"alexander_t" <76052@users.rsdn.ru> wrote in message news:3021482@news.rsdn.ru...
> You as the owner and provider of the Message Forum have willfully infringed our rights under the Australian Copyright Act and according to the Berne Convention of copyright law could be liable for statutory damages as high as $100,000 as set forth in Section 504(c)(2) therein.

Интересно, где они нашли секцию 504
Австралийский акт лежит тут:http://www.austlii.edu.au/au/legis/cth/consol_act/ca1968133/index.html
А конвенция тут: http://www.wipo.int/treaties/en/ip/berne/trtdocs_wo001.html
И ни в одном из них нет секции 504. Попросите их что-ли отквотить что конкретно имеют в виду.

Здравствуйте, gear nuke, Вы писали:

GN>P.S. С другой стороны, интересна реакция сообщества — по сути, тот пост ничем не отличается от публикации вареза на руборде

Абсолютно с Вами согласен. Но есть значительная разница. РуБорд специализируется на таких делах. Авторский же сайт, как я понял, нет. И размещение ссылки оказалось чистой случайностью.

Автор может смело отправлять лесом указанный домен за наезд. Единственное что грозит автору — он потеряет часть пользователей (и уж 100% того пользователя, который разместил ссылку).

На месте автора я бы сделал так:

1. Удалил пост с ссылкой.
2. Вынес публичное предупреждение пользователю.
3. Срочно наклепал дискламер.
4. Написал бы владельцам того домена:

"Уважаемые Господа!

Как владелец ресурса, я приношу свои извинения за возникшее недоразумение. Однако ни я ни другие пользователи моего ресурса, возпользовавшиеся ссылкой, не несут ответственности за информацию, размещенную на ресурсе третьими лицами. Я бы порекомендовал Вам разобраться с безопасностью Ваших платных ресурсов и с тем пользователем, который разместил ссылку в паблике.

Со своей стороны я приму все меры, чтобы подобного в предь не повторилось (Ваш ресурс занесен в черный список моего форума), ссылка удалена, пользователь "забанен".

Смею Вам напомнить, что не санкционированная рассылка электронных писем с запугиванием ни в чем не повинных пользователей моего ресурса является нарушением законы страны, в которой ресурс зарегистрирован, и также может повлечь судебные разбирательства как со стороны пользователей, которым Вы угражали в своих письмах, так и с моей стороны.

С уважением_________"

(на англ сами)

Здравствуйте, Аноним, Вы писали:

А>Здравствуйте,

Слушайте, а мне что-то стало интересно, как они эту ссылку нашли? Если гуглом она не ищется. Это ж нужно было знать, где и что искать, да еще, я не думаю, что она у них была раньше открыта (за 2000 баксов такая дыра?!). Мне что-то стало казаться, что это чистой воды провокация (ну денег им захотелось).

Здравствуйте, MikePetrichenko, Вы писали:
MP>Слушайте, а мне что-то стало интересно, как они эту ссылку нашли?

HTTP referer

Здравствуйте, alexander_t, Вы писали:

_>Вообщем вот обьяснение хозяина "пострадавшего домена" после покупки подписки на год пользователь получает ссылку ( домен.com/club.html ) где может скачивать купленные "рецепты". ( Я ПОРАЖЕН!!! страница club.html ПОЛНОСТЬЮ ОТКРЫТА правда ее сейчас закрыли. )
_>Один из моих пользователей взял и разместил эту ссылку ( домен.com/club.html )


имхо в такой ситуации виноват не ваш сайт, а пользователь, скорее всего нарушивший договор, о предоставлении подписки выложив данную ссылку, а то что страница была открыта это конечно глупость и на этом можно построить защиту в суде пользователя, который запостил данную ссылку

Здравствуйте, Аноним, Вы писали:

А>Да в том ,то и дело на моем форуме женщины в годах в большинстве своем очень наивны, очень дружелюбная атмосфера, кто то размещает ссылку в разделе ,где публикуются ссылки на бесплатные "рецепты", они заходят скачивают ,а потом тем кто указал в своем профайле открытый email приходят письма с обвинениями в воровстве, уплаты 2000 компенсации.
А>А с меня как хозяина сайта требуют все данные пользователей ушедших по ссылке, официальных извинений.
А>Да я так понял они будут разыскивать по IP австралийцев ,так ,что дело не только в открытых email.

Ну так извинитесь , а данные не предоставляйте. Откуда вы знаете, во-первых, что люди, написавшие вам e-mail являются теми, за кого они себя выдают? Во-вторых, вы не обязаны сообщать e-mail своих пользователей всем, кому попало. И даже, скорее всего, не имеете права. В третьих, за IP они, наверное, к хостинг-провайдеру придут. Напишите ему, объясните ситуацию и скажите, что хотите посоветоваться. Он в таком же положении, что и вы, и играть будет, скорее всего, на вашей стороне.

Здравствуйте, Аноним, Вы писали:

А>имхо в такой ситуации виноват не ваш сайт, а пользователь, скорее всего нарушивший договор, о предоставлении подписки выложив данную ссылку, а то что страница была открыта это конечно глупость и на этом можно построить защиту в суде пользователя, который запостил данную ссылку


Даже в нашем законе о "Неправомерный доступ к компьютерной информации",
написано, что информация должна быть хоть как-то защищена.
А когда вот так вот просто по ссылке (стандартным образом, не используя каких либо уязвимостей в системе и т.д.)
можно получить доступ к информации, то тут уж извините.

Здравствуйте, 8bit, Вы писали:

8>Здравствуйте, MikePetrichenko, Вы писали:
MP>>Слушайте, а мне что-то стало интересно, как они эту ссылку нашли?

8>HTTP referer

Да я не то имел в виду. Вот закрытый ресурс. Мне пофигу сколько ссылок на него будет опубликовано, потому как оно закрыто и я не слежу за такими ссылками.

А тут явно специально было открыто.

Здравствуйте, MikePetrichenko,

Меня удивили не советы быть политичным , а сразу "идите на...". Дело тёмное и мелкие детали в ответах

Автор: wellwell
Дата: 13.07.08

могут пролить свет.

Хотя, даже если всё чисто, то и пользователь не виноват. Он, вероятно, хотел порекомендовать понравившийся ресурс, не зная, что информация будет доступна незалогиненным... Если он заплатил свои деньги, его бы жаба задавила раздавать это бесплатно

А ссылка могла быть получена и кардерским троем, и письма разосланы без ведома владельцев сайта (но очень странно, что страница в свободном дуступе).

Здравствуйте, Аноним, Вы писали:

Надо подать на них в суд за то, что берут деньги за общедоступную информацию. Тому человеку, который разместил ссылку, мол вы с меня денег взяли, а оказывается оно доступно всем и бесплатно.

Здравствуйте, gear nuke, Вы писали:

GN>А ссылка могла быть получена и кардерским троем, и письма разосланы без ведома владельцев сайта (но очень странно, что страница в свободном дуступе).

Да дело ясное, что дело темное. Но я бы, как владелец честного форума для тетушек, поступил бы именно так, как писал выше: принес бы свои извинения, уверил, что меры приняты, виновные наказаны, но не забыл бы упомянуть, что в данном деле у них тоже "рыльце в пушку".

Здравствуйте, SE, Вы писали:

SE>Здравствуйте, alexander_t, Вы писали:

_>>Дело в том ,что очень много пользователей из австралии, я в этом вопросе не за себя ,а стараюсь узнать ,чем это может быть, опасно для своих пользователей.
SE>Тогда пожалуй действительно стоит нанять адвоката (например всем вместе одного), который сможет в соответствии с австралийскими законами оценить ситуацию.
SE>Австралия представляется мне страной засилья бюрократии и буквы Закона. Адвокат, имхо, самое разумное решение.
Австралийские компании обычно имеют домен .com.au
Это для начала. А, во-вторых, за угрозу судебного преследования тут можно огрести по самые помидоры, австралийским пользователям можно посоветовать обратиться прямиком в полицию или Dept of fair trading (это для NSW, в каждом штате свой), если эти придурки привели в письмах или на сайте реквизиты своей компании.
Однако я не удивлюсь, что сайт им писали какие-то особо одаренные программисты (видел и такое), а владельцы сайта теперь свято уверены, что их взломали

Огромное спасибо всем ответившим !
Вопрос улажен мирным путем.
СПАСИБО !

Здравствуйте, alexander_t, Вы писали:

_>Вопрос улажен мирным путем.

Подробности в студию!