<DIV id=RTEContent>Jon, G0NVD contacted me several days ago, asking for help locating and stopping the abuse he was suffering on the cluster.</DIV>  <DIV>&nbsp;</DIV>  <DIV>I told him to install and run my AR User program.&nbsp; With this program, any user can easily determine which nodes the abusive spots are coming from.&nbsp; This is thanks to Dirk, who added the code to Dx Spider to send to my program a lot of data which users don't normally see.&nbsp; One of these items is the node of the spotter.&nbsp; </DIV>  <DIV>&nbsp;</DIV>  <DIV>All&nbsp;any user&nbsp;has to do is enter "sh/dx by g0nvd" and he finds all the spots entered by anyone using&nbsp;that callsign.&nbsp; If the node where the spots originated at is AR Cluster, all anyone needs to do is log in to it and enter "sh/log g0nvd" and they will be told the IP address and times that g0nvd was logged in.&nbsp; Using the IP address and a WHOIS lookup, the ISP for the user can be found.&nbsp; Then the ISP can be contacted with
 an official complaint.&nbsp; This whole process does not involve any sysop action at all.&nbsp; </DIV>  <DIV>&nbsp;</DIV>  <DIV>The problem is when the node is Dx Spider.&nbsp; I found which nodes the abuser was using, but was unable to get&nbsp;them to tell me the IP address.&nbsp; It told me "not allowed".&nbsp; I later figured out that if Jon connected to these nodes and did a sh/log, he would be told what IP addresses his call had been logged in from.&nbsp; Then he could carry on&nbsp;with the process of determining who the abuser was.&nbsp;&nbsp; </DIV>  <DIV>&nbsp;</DIV>  <DIV>This works well except in&nbsp;cases where the Dx Spider or AR Cluster nodes are using my proxy program called winsock.exe.&nbsp; A side effect of this program is that all users appear to be coming from the IP address of 127.0.0.1.&nbsp; However, the number of nodes using this program is small.&nbsp;This&nbsp;winsock.exe program logs the IPs.&nbsp; However they are not available to the cluster
 users.&nbsp; This does require sysop help to determine what they are.&nbsp; Fortunately all the sysops running this program are responsive to user requests for help.</DIV>  <DIV>&nbsp;</DIV>  <DIV>Lee VE7CC</DIV><p>
                <hr size=1> <a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=37474/*http://promo.yahoo.com/broadband/ 
">Yahoo! DSL</a> Something to write home about. Just $16.99/mo. or less