Внимание: АТАКА КЛОНОВ

[taki_net]

В этом журнале можно наблюдать:
http://greenbat.livejournal.com/291133.html
как сотни комментов оскорбительного содержания порождаются УНИКАЛЬНЫМИ юзерами. Все записи сделаны около 9:20 сегодня, все журналы созданы около 20:01 вчера (если верить юзеринфо). Также, если верить инфо, каждый клон сделал сотни записей, т.е. их общее число приближается к 100 тыс. - т.е. атакуется много журналов.

Кто может - настучите начальству ЖЖ. По-видимому, найдена дыра в защите от автоматической регистрации.

Comments

[wolf-kitses.livejournal.com]

Вчера такое было ещё в 2-х журналах как минимум. Что тут можно сделать?

[taki-net.livejournal.com]

Стучать в СУП и Сикс Апарт. Журналы явно зарегистрированы автоматически, т.е. найдена дыра в защите от автоматической регистрации - ее надо закрывать. Кроме того, все, кто подвергся атаке - должны сообщить IP-адреса, с которых идет атака.

[kouzdra.livejournal.com]

Это Хелл развлекается. У меня это явление (http://kouzdra.livejournal.com/84272.html) продолжается уже несколько дней (справедливости ради - с моей же подначки).

Программку, которая позволяет оптом всю эту хрень сносить я написал. Сейчас отлаживаю ее в режиме демона, чтобы она следила за массовым спамом и пресекала его в зародыше.

[kouzdra.livejournal.com]

PS: - ip 77.180.240.66
Мне было интересно подтверждение того, что все атаки действительно идут с одного и того же ip.

[gnuzzz.livejournal.com]

что, неужели он действительно не пользуется бот-сетью, атакует с одногои того же ip, и его до сих пор не забанили?%)

[kouzdra.livejournal.com]

Я посмотрел старые остатки - нет - ip разные, но одного и того же провайдера. Возможно просто динамические.

whois 77.180.240.166

inetnum: 77.180.0.0 - 77.180.255.255
netname: ONEANDONE-DSL
descr: 1&1 Internet AG
descr: NCC#2006071591
country: DE
admin-c: UI-RIPE
tech-c: UI-RIPE
remarks: in case of abuse or spam, please mailto: dialin-abuse@1und1.de
rev-srv: nsa.schlund.de
rev-srv: nsa2.schlund.de
rev-srv: ns.ripe.net
status: ASSIGNED PA
mnt-by: SCHLUND-MNT
source: RIPE # Filtered


По крайней мере других я не видел.

[kouzdra.livejournal.com]

PS: Разные в смысле разного времени - то дерьмо, которое мне сыпалось сегодня, сыпалось с одного адреса.

[wolf-kitses.livejournal.com]

А Как узнать эти IP-адреса?