Nazi File Hoster die 2te

Noch eine kleine Warnung: Achtung, viel Technikblabla ;-)

Gemeint ist der Neonazi Dennis G. aus Dortmund. Wer nach dem Namen im Netz sucht wird relativ schnell fündig, was der politisch so alles treibt.

Weiter:
Als erstes Ergebnis einer Googlesuche taucht die Seite hxxp://www.giemsch.com auf.
Von da erfährt Mensch folgendes:

Dennis G.
Postfach 170121
44060 Dortmund

1. Verbindung zu Widerstand.info:

Neben der recht spartanischen Eingangsseite liegt noch eine offenbar von Giemsch vergessene Datei namens test.html auf dem Server. Um diese aufzurufen wird die Adresse dementsprechend ergänzt, lautet jetzt also: hxxp://www.giemsch.com/test.html
Wird die abgeänderte Adresse aufgerufen taucht oben links eine Dropdownliste mit einem 'GO' Button auf. Wird die Voreinstellung Aachen beibehalten und mit einem Klick auf Go bestätigt, versucht uns ein Script auf die Seite hxxp://www.sturmbund-aachen.de.vu zu leiten, was aber nicht mehr funktioniert. Interessant ist aber, das ein neues Script uns jetzt eine Leiste von Widerstand.info am oberen Bildschirmrand präsentiert. (Nebenbei: mit Werbung für Aufkleber, Plakate usw. von dem Anbieter Resistor.net).
Gehen wir nochmal zurück zum test.html auf giemsch.com und schauen uns den Queltext der Seite an, stellt sich heraus, daß es sich bei dem Formular um eine Art Index für alle möglichen Seiten aus dem rechtsextremen Milieu handelt:

Quelltext:


Aachen
Aalen
Altenburg
Berlin
[...]

Alle Aufrufe von Seiten laufen über Widerstand.info und bekommen dort die obere Infoleiste verpasst. Schaut Mensch sich Widerstand.info nochmal genauer an, fällt in der rechten oberen Bildschirmhälfte der Bereich "Kontakt in deine Region" auf. Auch hier wieder, in optisch leicht veränderter Form, die selbe Dropdownlösung wie von Giemsch.com mit der selben Infoleiste / IFrame Variante:

Quelltext:


Wähle deine Stadt
-------------------------------
Aachen
Aalen
Ahlen
Altenburg
Aschaffenburg
Augsburg
Baden-Baden
Berlin
[...]

Es liegt nahe, das es sich bei dem Dokument von der Giemsch Webseite um eine frühere Version des Seitenverzeichnisses handelt daß mittlerweile in die Widerstand.info seite integriert ist.
Ein Traceroute (siehe unten bei: 3. Verbindung zu logr.org) ergibt übrigens die IP 74.55.202.103 und den Hostnamen 67.ca.374a.static.theplanet.com. Eine Whoisabfrage von 74.55.202.103 liefert unter anderem folgendes:

[...]
network:IP-Network:74.55.202.96/28
network:IP-Network-Block:74.55.202.96 - 74.55.202.111
network:Organization-Name:Resistore Vertrieb
network:Organization-City:Witten
network:Organization-State:N/A
network:Organization-Zip:58452
network:Organization-Country:DEU
network:Description-Usage:customer
[...]

2. Verbindung zu Resistor.net:
Das ist relativ schnell abgehandelt: die Seite aufrufen und im horizontalen Menü "Kontakt & Impressum" aufrufen:

Postalisch:
Resistore Vertrieb
Postfach 170121
44060 Dortmund

Das sollte nach einem Abgleich mit den Daten von Giemsch.com ausreichen. Ansonsten finden sich hier auch noch Informationen:
 http://vegan.de/foren/read.php?90,366791,368133

3. Verbindung zu logr.org:
Eine Traceroute Abfrage von logr.org (z.B. über  http://www.heise.de/netze/tools/traceroute ) gibt die IP vom Server und den Hostnamen:
74.55.202.102 - prototype1.projectlocker.com
Eine Whois Abfrage (z.B.  http://www.heise.de/netze/tools/whois-abfrage ) von der IP 74.55.202.102 gibt einmal die Info, daß die Adresse einer Firma namens theplanet.com gehört, einem Anbieter von Servern aus den USA und unter anderem noch folgendes:

[...]
network:Organization-Name:Resistore Vertrieb
network:Organization-City:Witten
network:Organization-State:N/A
network:Organization-Zip:58452
network:Organization-Country:DEU
network:Description-Usage:customer
[...]

Zwar abweichende Angaben zu Stadt und PLZ im Vergleich zu den bereits weiter oben angeführten Daten von Giemsch.com und resitore.net, aber vielleicht kann das noch wer anderes klären.
Was mir auch noch etwas seltsam erscheint: phpinfo  http://bayimg.com/iAPdpaABe schmeisst auf dem logr.org server u.a. folgendes raus:

System: Linux skadi.net 2.6.18-92.1.10.el5PAE #1 SMP Wed Jul 23 04:10:43 EDT 2008 i686

Kann da vielleicht noch wer klären, was der Skadi.net Verweis dort soll? Eine Traceroute von Skadi.net endet bei
74.55.202.100 - angel1.projectlocker.com und ein whois von 74.55.202.100 endet wieder bei theplanet.com und wie gehabt bei:

[...]
network:Organization-Name:Resistore Vertrieb
network:Organization-City:Witten
network:Organization-State:N/A
network:Organization-Zip:58452
network:Organization-Country:DEU
network:Description-Usage:customer
[...]

Was die (angeblichen) Verbindungen von G. zu collectr.in, imgload.info, jabber.mn und 1st-amendment.info angehen, vielleicht macht sich da mal noch wer anderes die Arbeit. Jetzt ist erstma Sonne angesagt :-)