Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет old_apazhe ([info]old_apazhe)
@ 2005-08-23 15:50:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Найдена уязвимость в LJ.
Позволяет:
  • Редактировать внешний вид блога пользователя
  • Удалять чужие комментраии и запрещать комментарии других пользователей во взломанном блоге.
  • Редактировать личную информацию
  • Добавлять свои посты во взломанном блоге.

http://antichat.ru/txt/lj/

Не пользуйтесь, друзья, IE, не пользуйтесь. И журналы "падонков" читайте поосторожнее. И пароли выбирайте посложнее.

А то станете жертвой грязных ЖЖ-технологий, пешкой в руках "прадвинутых жж-пеарщеков". Вот ближайший пример в пошаговом разборе:

1. Некто (не будем показывать пальцем) тырит несколько десятков логинов ничего не подозревающих юзеров.
2. Устраивает в моём журнале флуд-атаку с рекламой ресурса, распространяющего детское порно — http://www.livejournal.com/users/apazhe/3152684.html
3. И тут же стучит на меня в АТ, сообщая, что мой ресурс рекламирует детское порно.

Номер, разумеется, не прошёл — опыта общения с АТ мне не занимать. Но многие из тех самых стыренных аккаунтов были сегодня ночью заморожены. В целях безопасности, чтобы их владельцы смогли связаться с АТ и поменять пароли.

Делайте выводы.

upd1: Аналогичная атака была предпринята ещё на несколько журналов. Данных о заявлениях на них в АТ у меня нет: http://www.livejournal.com/community/ljplus/67892.html

upd2: Кстати, слегка модифицированный фильтр автоответчика отлично помогает от таких "акцый". Рекомендую.

upd3: А вот говорят, не работает описанная уязвимость: http://www.livejournal.com/users/alexclear/232560.html
1-я страница из 9
<<[1] [2] [3] [4] [5] [6] [7] [8] [9] >>

(Добавить комментарий)


[info]zemsky@lj
2005-08-23 08:54 (ссылка)
ну и правильно. IE мало того, что неудобный, так и глюкавый нь мал. давно говорили - ставьте фраерфокс/оперу.

(Ответить) (Ветвь дискуссии)


[info]pche@lj
2005-08-23 11:18 (ссылка)
мне на работе в целях безопасности не разрешили поменять эксплорер на любимую оперу :((

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]zemsky@lj
2005-08-23 11:20 (ссылка)
в целях безопасности, глюкало надо сносить сразу

(Ответить) (Уровень выше)


[info]alexclear@lj
2005-08-23 08:55 (ссылка)
http://www.livejournal.com/users/alexclear/232560.html
Не работает эта уязвимость.

(Ответить)


[info]madmarabu@lj
2005-08-23 09:02 (ссылка)
Арви зе Хуякер проверяет выпускников?

(Ответить) (Ветвь дискуссии)


[info]city_rat@lj
2005-08-23 09:05 (ссылка)
ШТО ВИ! Им ХЭККИРСКАЯ ЭТИКА не позволяет такого!

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]madmarabu@lj
2005-08-23 09:10 (ссылка)
Это они положив на кульхацкирские правила мстят Апачу.
З.Ы.: Что-то хвалёного автоответчика не видно.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-23 09:38 (ссылка)

Смотрите лучше.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]madmarabu@lj
2005-08-23 09:40 (ссылка)
Аутоответчик-то ты рекомендовал, а где его взять?

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]city_rat@lj
2005-08-23 09:48 (ссылка)
Ну, вас-то он спасает. А нас?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]madmarabu@lj
2005-08-23 09:53 (ссылка)
АПВС?
Нас - это кого?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]city_rat@lj
2005-08-24 04:00 (ссылка)
Читателей Апача. Хорошо бы, кабы автоответчик эти комменты еще и чистил бы...

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[2]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-24 11:55 (ссылка)

Можно и это устроить, кстати. Но уже сложнее.

(Ответить) (Уровень выше)

Re[2]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-23 10:43 (ссылка)

Вас спасёт АТ.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[2]: Reply to your post...
[info]madmarabu@lj
2005-08-23 11:49 (ссылка)
Ну зачем мне эти товарищи с мицголиозом? Они ж засуспендят того и другого.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re[4]: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-24 00:04 (ссылка)

И это будет правильно.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Re[4]: Reply to your post...
[info]madmarabu@lj
2005-08-24 05:46 (ссылка)
Не...
Спамят-то даже с суспендед акаунтов.

(Ответить) (Уровень выше)

(радостно)
[info]city_rat@lj
2005-08-24 03:45 (ссылка)
СЛАВА РОБОТАМ!

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-23 09:16 (ссылка)

Хехехе.

(Ответить) (Уровень выше)


[info]ru_fandom@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via ru_fandom

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]goldvoice@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via goldvoice

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]aatte@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via aatte

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]pesht@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via pesht

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]bloody_conrad@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via bloody_conrad

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]bosyachka@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via bosyachka

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]asimptota@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via asimptota

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]fantiq@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via fantiq

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]_leff_@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via _leff_

(Ответить)


[info]1warrior@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via 1warrior

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]_0_l_0_@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via _0_l_0_

(Ответить)


[info]kris_vtoroy@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via kris_vtoroy

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:38 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]hatespeech@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via hatespeech

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]lasja@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via lasja

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:24 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]ilya_krieger@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via ilya_krieger

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]_just_a_shadow_@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via _just_a_shadow_

(Ответить)


[info]_gravechild_@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via _gravechild_

(Ответить)


[info]zmei@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via zmei

(Ответить)


[info]cat_tales@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via cat_tales

(Ответить)


[info]zabutch@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via zabutch

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]azastan@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via azastan

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:25 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]my4a@lj
2005-08-23 09:06 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via my4a

(Ответить)


1-я страница из 9
<<[1] [2] [3] [4] [5] [6] [7] [8] [9] >>