Отчасти прояснилось

[taki_net]

Атака идет с адреса 77.180.240.66 (сегодня), вчера с другого, но у того же провайдера (Германия, город Бонн или рядом). Для регистрации новых ЖЖ используются живые люди, видимо, посетители порносайтов, которые за заведение журнала (о чем они и не узнают), а точнее за разпознавание циферок получают свободный заход на порно.

Круг атакованных - в основном питерцы, френды kouzdra. В принципе у хакера вендетта или пари с Куздрой, но заодно он вдарил и по тем, кто в френдсписке.

У Куздры в журнале подробностьи и список имен, которые надо банить:
http://kouzdra.livejournal.com/84272.html

Еще надо включить распознавание IP-адресов ВСЕХ комментаторов.