„Wikipedia:Checkuser/Anfragen/Versionsgeschichte 1“ – Versionsunterschied

Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Inhalt gelöscht Inhalt hinzugefügt
VisuellWikitext
Bdk (Diskussion | Beiträge)
Sichter
30.534 Bearbeitungen
2 archiviert, vgl. http://de.wikipedia.org/w/index.php?title=Wikipedia:Checkuser/Anfragen/Archiv/2008-1&diff=43400034&oldid=43321494
→‎(4. März) - server down: - weitere anfrage
Zeile 104: Zeile 104:


Aufgrund obiger Feststellung [[Benutzer:Dahi Tler]] indefinite gesperrt. [[Benutzer:Stefan64|Stefan64]] 02:29, 7. Mär. 2008 (CET)
Aufgrund obiger Feststellung [[Benutzer:Dahi Tler]] indefinite gesperrt. [[Benutzer:Stefan64|Stefan64]] 02:29, 7. Mär. 2008 (CET)

:heute meinte {{Checkuser|Marino Kaana}}, es den anderen nachmachen zu müssen. wenn es sich nicht um einen reinen trittbrettfahrer handelt, dann könnte dieser account zur untermauerung des bewusst destruktiven verhaltens in die abuse-mail-beschwerde aufgenommen werden. --[[Benutzer:JD|JD]] [[Benutzer Diskussion:JD|{æ}]] 11:01, 7. Mär. 2008 (CET)


== (6. März) - DavonSchweiger ==
== (6. März) - DavonSchweiger ==

Version vom 7. März 2008, 12:01 Uhr

Abkürzung: WP:CU/A

Auf dieser Seite kannst du eine Checkuser-Abfrage beantragen. Wenn extreme persönliche Angriffe eine Rolle spielen bzw. private Daten betroffen sind, kannst Du alternativ auch den drei CheckUser-Berechtigten eine E-Mail zukommen lassen.

Bitte lies dir vor einer Anfrage unbedingt Wikipedia:Checkuser durch. Begründe, warum die Abfrage nötig ist und liefere klare und nachvollziehbare Belege (Diff-Links), inwiefern schwerwiegender Account-Missbrauch stattgefunden hat. Zur Verlinkung der fraglichen Benutzerkonten benutze bitte die Vorlage {{Checkuser|Foo}}.

Alte Anfragen sind im Archiv zu finden. Bloß allgemein gehaltene Verdächtigungen oder offensichtlich nicht ernst gemeinte Anfragen werden nicht archiviert. Für die CheckUser-Entscheidungsfindung unerhebliche Beiträge können entfernt werden; Stellungnahmen der Benutzer, für die ein Checkuser beantragt wurde, in der sie sich zu den Vorwürfen äußern, sind hier selbstverständlich willkommen – ebenso sachlich begründete Hinweise, Einwände oder Ergänzungen anderer Benutzer, die für die CU-Entscheidung relevant sind.

Begleitdiskussion bitte ggf. auf der Diskussionsseite.

Du hast Fragen zum CU-Verfahren? – Beteilige Dich an der FAQ-Zusammenstellung.

(4. März) - Dasidu (Nachfolgeanfrage Babbel)

Nachdem Dasebu Ende Februar über mehrere Tage einen Edit-War im Artikel Rote Kapelle führte und sich dabei schon eine befristete Sperre eingefangen hatte, habe ich ihn am 29. Februar als Nachfolgeaccount von Babbel (vgl. Vorgängerabfrage) unbeschränkt gesperrt. In den folgenden Tagen fand zwischen Dasebus offensichtlichem Nachfolgeaccount Dasidu und mir ein ausführliches Gespräch (vgl. Spezial:Beiträge/Dasidu) statt, in dem er vehement bestritt, etwas mit Babbel zu tun zu haben. Die Zuordnung von Dasebu zu Babbel stützte sich auf Indizien, nämlich:

Dieser Adressbereich ist kein unbekannter. Aus demselben Bereich trugen Personen mit folgenden Interessengebieten bei:

Interessant wird es bei den IPs, die sich mit Belgien beschäftigen. Erstens passt Belgien thematisch zu Dasebu (vgl. Spaak), zweitens pflegt die IP, andere gelegentlich als Faschisten zu bezeichnen, wie es auch Babbel tat (Babbel, IP). Deshalb möchte ich gerne folgendes wissen:

  • Hat Cfd am 15. Januar für diesen und diesen Edit die IP 85.178.200.4 verwendet? Falls nicht, hat er zwischen diesen beiden Edits die IP gewechselt?
  • Hat Dasidu am 2. März für diesen und diesen Edit die IP 85.178.235.48 verwendet? Falls nicht, hat er zwischen diesen beiden Edits die IP gewechselt?
  • Hat Dasidu am 3. März für diesen und diesen Edit die IP 85.178.213.196 verwendet? Falls nicht, hat er zwischen diesen beiden Edits die IP gewechselt?

Bei Übereinstimmung wäre klar, dass die IPs, die seit knapp einem Jahr an diversen Artikeln zu Belgien arbeiten, und Babbel identisch sind. Nichtübereinstimmung würde bedeuten, dass wir mindestens zwei Bekannte aus diesem Adressbereich haben, Babbel und Dasidu könnten aber trotzdem identisch sein. Zweck dieser Anfrage ist der weitere Umgang mit dieser Person. Der Benutzer ist offenbar fest entschlossen, weiter am Projekt mitzuarbeiten und tut das, von Ausreißern abgesehen, auch durchaus konstruktiv. Gewissheit über die Identität kann nicht nur Administratoren bei Entscheidungen über eventuelle Sperrungen helfen, sondern auch seinen Mentoren und anderen Benutzern, die er immer wieder anspricht und deren Wohlwollen er für die Gegeneinander-Ausspiel-Aktionen ausgenutzt hätte, Klarheit verschaffen, damit künftige Aktionen wie die Masche mit dem Mentorenprogramm und doppelgleisige Verhaltensweisen als angemeldeter Benutzer und als IP in Zukunft sofort abgeblockt werden können. --Entlinkt 10:55, 4. Mär. 2008 (CET)[Beantworten]

Eine sehr nervige IP85 befindet sich auch hier hat aber definitiv nicht denselben PC benutzt wie die angemeldeten Benutzer, die hier zur CU gestellt wurden.
85.178.240.174 in[1] ist es ebenso wie die "gequirlte Scheiße" die Benutzer:Entlinkt ursprünglich in dieselbe Ecke geschoben hat, die jetzt aber nach dem Hinweis, auch mal auf die Inhalte zu achten verschwunden ist (jedenfalls habe ich diese üble Unterstellung jetzt nicht wieder gefunden.
Benutzer:Entlinkt sollte diese gqS-IP dann doch auch, ggf. separat, in eine CU-Anfrage stellen
Gegeneinander-Ausspiel-Aktionen sollten denn doch einmal konkret benannt werden. Die andauernde pauschale Diffamierung des Mentorenprogramms muss ggf. a.a.O. diskutiert werden. Die Notwendigkeit einer strukturierten Betreuung dürfte kaum zu bestreiten sein.
doppelgleisige Verhaltensweisen als angemeldeter Benutzer und als IP sind allein schon durch die Bequemlichkeit des Bedieners ausgeschlossen.
Die Benutzer Dasebu/dasidu haben schon dadurch, dass es ausdrückliche Lernaccounts sind, nichts mit Brabbel-Babbel gemein. Dies gilt auch für Benutzer:cfd, der nur wegen der ausgesprochenen Höflichkeit gesperrt wurde. Woraus dann auch geschlossen werden könnte, dass sie hier nicht gern gesehen wird.
Dasidu 11:58, 4. Mär. 2008 (CET)[Beantworten]
Bitte auf jeden Fall die "gequirlte Scheiße" klären, da allein schon aus inhaltlichen Gründen die Unterstellung, einer der hier genannten Benutzer könnte damit etwas zu tun haben eine bodenlose Unverschämtheit ist und das Ergebnis zeigen wird, dass es durchaus sinnvoll ist, erst auf die Inhalte zu schauen bevor abenteuerliche, nur formal begründbare Hypothesen aufgestellt werden
Nach der Formal-Logik von Benutzer:Entlinkt reicht es eigentlich schon, wenn ein Mentee die Kapitelüberschrift „Biografie“ verwendet. Da es diese reichlich gibt, ist es aber vielleicht eher ein Thema WP:AP ... Dasidu 14:34, 4. Mär. 2008 (CET)[Beantworten]

(4. März) - server down

zur abwechslung mal eine etwas andere checkuser-anfrage.

heute wurde de.wp von einem vandalen lahmgelegt, indem bewusst eine rechenintensive vorlageneinbindung getätigt wurde. im server admin log hieß es dazu 

* 18:25 large CPU spike up on mysql and apaches; continuing... 
* 18:40 jeluf: DB servers for s2a cluster (dewiki) overloaded. ixia logs 
* 18:53 brion: taking s2 and s2a to read-only temporarily while we work out this overload issue
* 19:05 brion: put in temporary limit of Special:Newpages to 200; lots of reads with limit 5000 on dewiki were bogging down holbach.
* 19:08 brion: took out read-only

es handelte sich damit um eine beträchtliche beeinträchtigung der de.wp für fast 45min, einen teil der zeit war de.wp komplett down, später auf "read-only" gestellt. herzstück der stör-aktion war offensichtlich dieser edit in einer vielfach eingebundenen und aufgerufenen seite.

zuvor gab es jedoch von einer ip diverse versuche der gleichen art [2]. an dieser stelle war dem vandalen schon bewusst, dass er hiermit gehörigen server-load fabrizieren kann. acht minuten nach dem letzten ip-edit kommt dann ein seit eineinhalb jahren inaktiver account um die ecke, um die bis dato halbgesperrte seite Vorlage:Hauptseite Schon gewusst mit der vorlage zu schmücken.

ich gehe dementsprechend davon aus, dass es sich beim betreiber des accounts "sir pommeroy" um die zuvor unter ip in erscheinung getretene person handelt und bitte im folgenden um ein WP:CU-eingriff.

dies wäre grundlage für eine abuse-mail an den provider, bei weiteren störaktionen könnte auch an eine strafanzeige wegen computersabotage angedacht werden. --JD {æ} 21:04, 4. Mär. 2008 (CET)[Beantworten]

nachtrag: interessant wäre es natürlich noch, weitere übereinstimmungen mit anderen (haupt)accounts zu offenbaren; die edits lassen auf einige ahnung von mediawiki schließen. --JD {æ} 21:11, 4. Mär. 2008 (CET)[Beantworten]

Hierbei handelt es sich in der Tat um eine erhebliche wie vorsätzliche Projektstörung, die eine Providerbeschwerde rechtfertigt. Auf Grund der mit nur wenigen Minuten Zeitversatz und ganz offen als IP getätigten Edits ist die Zuordnung bereits ohne CheckUser sehr wahrscheinlich. Die Abfrage hat nun diese Zuordnung zu „Sir Pommeroy“ bestätigt. Zudem hat die Abfrage auf Anhieb gezeigt, dass die fragliche Person noch einen weiteren Account mit dem bemerkenswerten Nick
Dahi Tler (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) – vgl. jenen Namen –
verwendet hat, der auf Grund der ungewöhnlich plausiblen Übereinstimmungen und der Schwere des Falles hiermit ebenso genannt sei (letzter Edit von „Dahi Tler“ 18:39, danach zwischen 18:53 und 19:16 Edits ausgeloggt als IP und dann der Edit als „Sir Pommeroy“ um 19:24; siehe entsprechende Beitragslisten).
Eine Anm. noch zu den obigen Uhrzeiten: Die eine Stunde Rückversatz (19:24 Sir-Pommeroy-Edit > 18:25 large CPU spike) erklärt sich ganz einfach durch den Unterschied zwischen CET (de.wikipedia) und UTC (Server admin log). --:bdk: 02:20, 7. Mär. 2008 (CET)[Beantworten] 

Abfrage ausgeführt, Ergebnis vorstehend --:bdk: 02:20, 7. Mär. 2008 (CET)[Beantworten]

Aufgrund obiger Feststellung Benutzer:Dahi Tler indefinite gesperrt. Stefan64 02:29, 7. Mär. 2008 (CET)[Beantworten]

heute meinte Marino Kaana – CheckUser (Diskussion • Beiträge (global) • gelöschte Beiträge • Sperr-Logbuch • BF-Log • Anmeldung • SUL • Verschiebungen • Dateilogbuch • sperren), es den anderen nachmachen zu müssen. wenn es sich nicht um einen reinen trittbrettfahrer handelt, dann könnte dieser account zur untermauerung des bewusst destruktiven verhaltens in die abuse-mail-beschwerde aufgenommen werden. --JD {æ} 11:01, 7. Mär. 2008 (CET)[Beantworten]

(6. März) - DavonSchweiger

Übertrag von der Diskussionsseite --:bdk: 02:39, 7. Mär. 2008 (CET)[Beantworten]

DavonSchweiger (Diskussion • Beiträge • hochgeladene Dateien • SBL-Log • Sperr-Logbuch • globale Beiträge • SUL • Logbuch) Polit-Aktivismus in Mittenwald; wirft Benutzer TUBS, der die etablierte Version in Gebirgsjäger wiederherstellt, vor, "braunen Müll" zu verbreiten.

Er macht dort weiter, wo gestern Benutzer:Oceansunset-Driver und Benutzer:77Sunset-Strip aufgehört haben, die Giro "Nazigeschichten" und "Nazi-Geschichtsfärbung" vorgeworfen haben.

Dahinter steckt wahrscheinlich 87.160.254.66 (Diskussion • Beiträge • SBL-Log • Sperr-Logbuch • globale Beiträge • Whois • GeoIP • RBLs), die IP editiert zeitgleich und versucht den Troll durch Reverts auf der VM-Diskussion zu schützen.

Mittlerweile sieht er überall nur noch "braunen Müll". Klarer Fall von "man on a mission". Bitte auch die letzte Sockenpuppe stilllegen und ein Checkuser durchführen, um mögliche weitere Accounts aufzudecken. Danke 83.124.10.21 16:34, 6. Mär. 2008 (CET)[Beantworten]

Und du bist jetzt Benutzer:Seelenfänger oder wer? Sargoth¿!± 16:47, 6. Mär. 2008 (CET)[Beantworten]

Übertrag Ende

(6. März) - Ahamdi, Perlenfischer ...

Benutzer:Ahmadi (gesperrter User), Benutzer:Perlenfischer und möglicherweise weitere Benutzer sind vermutlich identisch:

möglicherweise auch:

Auch diese IPs sind von Ahmadi:

Perlenfischer ist mit Sicherheit kein Neuling. Er entwarf flugs etliche Navigationsleisten (die allerdings nach LAs wieder gelöscht wurden). So etwas [5] schafft man auch nicht einfach so.

Folgende IP des gleichen Providers legte ebenfalls eine Navigationsleiste an und verlinkte sie ihn Artikeln zum Thema:

Perlenfischer editiert z.B. z.T. wenig frequentierte Lemmata, die Ahmadi angelegt hat [6] und [7] und verlinkt diese [8] [9] [10] [11] [12].

Ferner zeigt das Diskussionsverhalten Ähnlichkeiten (beide siezen ihr Gegenüber, agieren leicht gereizt, erteilen Hausverbote) und bei den Artikeln gibt es eine signifikante Übereinstimmung: [13] Knapp 60 Artikel wurden von "beiden Benutzern" gemeinsam bearbeitet. Überflüssig zu erwähnen, dass beide dasselbe Thema beackern. Es grüßt --Koenraad Diskussion 19:39, 6. Mär. 2008 (CET)[Beantworten]

Quelle: https://de.wikipedia.org/w/index.php?title=Wikipedia:Checkuser/Anfragen&diff=43406895&oldid=43400045