vitaly_il: (Default)
[personal profile] vitaly_il
Заглянул в свои записи 2008 года и обнаружил линки на всякую ерунду в конце многих постов. Некоторые уже удалил, но таких постов много - например, этот.
Загадка. Кстати, в яндексе этих мусорных линков я не нашел.

UPDATE - похоже, мой аккоунт был взломан - к десяткам постам были добавлен спам. Пароль поменял, ищу, куда пожаловаться.
UPDATE2 - поддержка ЖЖ ответила быстро (через пару часов), но бестолково - написали, что следов взлома не видят, и послали ссылку на документ по восстановлению доступа к аккаунту, хотя я и написал им, что доступ не потерян.
UPDATE3 - подумал было о скрипте, чтобы пройтись по всем постам и найти спамерские линки. Но увы - не нашел способа автоматически определить "плохие" линки.
UPDATE4 - нашел много подобных историй, например http://inesacipa.livejournal.com/250961.html
UPDATE5 - http://www.livejournal.com/manage/logins.bml позволяет посмотреть кто-когда-откуда заходил.
видны сотни заходов роботов с российсих адресов, например
Login Time IP Address User Agent
Fri, 18 Feb 2011 16:53:24 GMT 92.38.255.170 The Incutio XML-RPC PHP Library

Куда смотрит ЖЖ и почему они не блокируют примитивные brute force атаки - непонятно.
From:
Anonymous( )Anonymous This account has disabled anonymous posting.
OpenID( )OpenID You can comment on this post while signed in with an account from many other sites, once you have confirmed your email address. Sign in using OpenID.
User
Account name:
Password:
If you don't have an account you can create one now.
Subject:
HTML doesn't work in the subject.

Message:

 
Notice: This account is set to log the IP addresses of everyone who comments.
Links will be displayed as unclickable URLs to help prevent spam.

Profile

vitaly_il: (Default)
vitaly_il

May 2011

S M T W T F S
1234567
8 9101112 1314
1516 1718 192021
22232425262728
293031    

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jul. 21st, 2017 10:34 pm
Powered by Dreamwidth Studios