Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет old_apazhe ([info]old_apazhe)
@ 2005-08-23 15:50:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Найдена уязвимость в LJ.
Позволяет:
  • Редактировать внешний вид блога пользователя
  • Удалять чужие комментраии и запрещать комментарии других пользователей во взломанном блоге.
  • Редактировать личную информацию
  • Добавлять свои посты во взломанном блоге.

http://antichat.ru/txt/lj/

Не пользуйтесь, друзья, IE, не пользуйтесь. И журналы "падонков" читайте поосторожнее. И пароли выбирайте посложнее.

А то станете жертвой грязных ЖЖ-технологий, пешкой в руках "прадвинутых жж-пеарщеков". Вот ближайший пример в пошаговом разборе:

1. Некто (не будем показывать пальцем) тырит несколько десятков логинов ничего не подозревающих юзеров.
2. Устраивает в моём журнале флуд-атаку с рекламой ресурса, распространяющего детское порно — http://www.livejournal.com/users/apazhe/3152684.html
3. И тут же стучит на меня в АТ, сообщая, что мой ресурс рекламирует детское порно.

Номер, разумеется, не прошёл — опыта общения с АТ мне не занимать. Но многие из тех самых стыренных аккаунтов были сегодня ночью заморожены. В целях безопасности, чтобы их владельцы смогли связаться с АТ и поменять пароли.

Делайте выводы.

upd1: Аналогичная атака была предпринята ещё на несколько журналов. Данных о заявлениях на них в АТ у меня нет: http://www.livejournal.com/community/ljplus/67892.html

upd2: Кстати, слегка модифицированный фильтр автоответчика отлично помогает от таких "акцый". Рекомендую.

upd3: А вот говорят, не работает описанная уязвимость: http://www.livejournal.com/users/alexclear/232560.html
4-я страница из 9
<<[1] [2] [3] [4] [5] [6] [7] [8] [9] >>

(Добавить комментарий)


[info]gveden@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via gveden

(Ответить)


[info]minicry@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via minicry

(Ответить)


[info]nekrofos@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via nekrofos

(Ответить)


[info]trapezun@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via trapezun

(Ответить)


[info]frolove@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via frolove

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:28 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]verball@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via verball

(Ответить)


[info]spamik@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via spamik

(Ответить)


[info]summer_sickness@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via summer_sickness

(Ответить)


[info]yermomlikewhoa@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via yermomlikewhoa

(Ответить)


[info]alla_diva@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via alla_diva

(Ответить)


[info]vslux@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via vslux

(Ответить)


[info]kahabendukidze@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via kahabendukidze

(Ответить)


[info]gratcheva@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via gratcheva

(Ответить)


[info]mstja@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via mstja

(Ответить)


[info]zirael@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via zirael

(Ответить)


[info]que1@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via que1

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]moralist@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via moralist

(Ответить)


[info]shumski@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via shumski

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]chuzhoi@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via chuzhoi

(Ответить)


[info]awe_ronke@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via awe_ronke

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]lucky_lr@lj
2005-08-23 09:08 (ссылка)
Кстати, а откуда автоответчик берут? ;)

(Ответить) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 09:26 (ссылка)
В TheBat есть фильтрующие правила, вот они и составляют основу автоответчика.
Ну и плюс сервис, который позволяет на комментарии отвечать через email-gate.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]lucky_lr@lj
2005-08-23 09:29 (ссылка)
...а есть где-нибудь "пошаговое" описание процесса?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 09:34 (ссылка)
Я могу путать, но раньше, вроде бы, был сервис, который жил прямо на email-gate. На конкретном гейте, разумеется.
Процесс же установки бессерверного автоответчика описывал Арсений Юрьевич где-то в комментариях, но не очень полно, чтобы не снижать уровень вхождения в процесс. Так что подробных инструкций, вроде, нет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]lucky_lr@lj
2005-08-23 09:38 (ссылка)
Блин... мне чего-то лень куда-то лезть и настраивать. ;)

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-23 10:38 (ссылка)

На 4lj.mivlad.net. Автоответчик там настраивается очень стрёмно и с самодельным не сравнится.

зато там есть милый сервис блокировки прихода комментов - отвечаешь на коммент пустым письмом с сабжем из одной буквы "f" - и 15 дней тебе комменты от этого дебила не приходят. Если букву сделать большой - не приходят вообще.

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-23 10:36 (ссылка)

В факин мануале к бату.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your post...
[info]lucky_lr@lj
2005-08-23 10:56 (ссылка)
Ну ясно... я думал, есть какие-либо дополнительные "секреты". ;)

(Ответить) (Уровень выше)

Re: Reply to your post...
[info]ex_ex_apazh@lj
2005-08-23 10:43 (ссылка)

Из головы и фильтров The Bat!

(Ответить) (Уровень выше)


[info]inkasun@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via inkasun

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]friska@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via friska

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]xomiss_sixty@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via xomiss_sixty

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 10:00 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


[info]laiska@lj
2005-08-23 09:08 (ссылка)
Special offer for apazhe

DAYLY LIVEJOURNAL PW/ACS DUMP

699USD/MO

this offer includes:

- dayly livejournal admin access
- access to livejournal abuse team area
- cc dumps from a/payments zone
- livejournal emails dump
- permanent livejournal accounts for free is not limited*

*available via grantperm LJ admin priv

subscribe now at admin@qwerty.ws icq:701707

via laiska

(Ответить) (Ветвь дискуссии)

Ещё один тупой флешмоббер?
[info]ex_ex_apazh@lj
2005-08-23 09:50 (ссылка)
Ваша реплика была прочитана роботом и спущена в унитаз.

Без уважения - автоответчик Image (http://www.livejournal.com/userinfo.bml?user=apazhe)Арсения Федорова (http://www.livejournal.com/users/apazhe/).

(Ответить) (Уровень выше)


4-я страница из 9
<<[1] [2] [3] [4] [5] [6] [7] [8] [9] >>