naty: (Default)
[personal profile] naty
Сегодня в 6:04 утра мне на почту приходит следующий мейл:



Код страны - RU, неизвестный мне IP и провайдер, функция - postevent, предназначенная, насколько я понимаю, для отправки записи в блог.
Тут же логинюсь в ЖЖ, проверяю посты, смотрю сеансы входа. Новых постов в своём журнале не вижу, в логе - сплошной CZ в коде страны и мой айпишник, аж до самого конца списка.



И что это было?
Depth: 1

Date: 16 Oct 2013 11:26 (UTC)
From: [identity profile] http://users.livejournal.com/_ltt_/
Вход через API, то есть - через интерфейс, предназначенный для "роботов" (поэтому ты и не видишь в статистике сеансов, которая показывает только входы "людей"). Провайдер тебе неизвестен, потому что это хостинг. То есть по всей совокупности признаков - заход каким-то программным обеспечением.

Ты ни на каком сайте (типа ljplus) не оставляла свой логин/пароль к ЖЖ? Не пользовалась ли сервисами архивации ЖЖ, тоже спрашивающими логин и пароль? Или сервисами отложенного постинга, или ещё чем-то подобным?

Хотя может быть и глюк. Тоже вариант ;)
Depth: 2

Date: 16 Oct 2013 11:42 (UTC)
From: [identity profile] naty.livejournal.com
Архивацию давно делала через ljarchieve, но пароль ему сказано было не запоминать, да и сменился он с тех пор. Про Ljplus ничо не знаю, я таким не пользуюсь.
Отложенный и начисто забытый тестовый пост, висит, оказывается. Упс. Но писался давно, и по времени настроен ещё не на скоро. Значит мог быть ЖЖ робот, проверяющий?
Depth: 3

Date: 16 Oct 2013 11:46 (UTC)
From: [identity profile] http://users.livejournal.com/_ltt_/
Робот самого ЖЖ - вряд ли, они не пользуются хостингом в России и вряд ли ходят через открытый АПИ, у них свои механизмы. Так что это или какой-то внешний серверный софт (может быть, и злонамеренный), ну или глюк. Одно из двух.
Depth: 4

Date: 16 Oct 2013 11:50 (UTC)
From: [identity profile] naty.livejournal.com
Вот жеж. Ладно, главное что этот софт не потырил мой аккаунт, и вроде как не видать постов, которые я не писала. Ну, если не глюк, то может смена пароля поможет...
Depth: 5

Date: 16 Oct 2013 13:04 (UTC)
From: [identity profile] frauud.livejournal.com
а вот мож как-то связано с той историей с удалёнными комментами? %(
Depth: 7

Date: 16 Oct 2013 15:03 (UTC)
From: [identity profile] frauud.livejournal.com
в общем, драй комп на вирусы и меняй пароли
Depth: 1

Date: 16 Oct 2013 17:30 (UTC)
From: [identity profile] shandi1.livejournal.com
Меня тоже эта штука уже несколько дней достает. Думаю, глюк.
Depth: 2

Date: 16 Oct 2013 21:30 (UTC)
From: [identity profile] naty.livejournal.com
И IP тот же?
Depth: 3

Date: 17 Oct 2013 04:38 (UTC)
From: [identity profile] shandi1.livejournal.com
Нет. Я постоянно переезжаю и выхожу на связь из разных мест, так что IP отличается. О том, что беспокоиться нечего, понятно по используемому браузеру, который совпадает с моим.
Depth: 1

Date: 24 Oct 2013 18:23 (UTC)
From: [identity profile] acer-leaf.livejournal.com
У меня такое бывает, когда беру статистику от Лугавчика. но, не похоже, чтобы Вы её постили...
Спасибо, постараюсь внимательнее быть к таким письмам.
Depth: 2

Date: 24 Oct 2013 18:29 (UTC)
From: [identity profile] naty.livejournal.com
Статистику я смотрю в Гугл аналитикс, и это не от них.
Но пока больше ничего подозрительного не появлялось. Хотя внимательность не повредит, это точно.
Depth: 3

Date: 24 Oct 2013 20:55 (UTC)
From: [identity profile] acer-leaf.livejournal.com
Если станет что-то известно, скажите, хорошо?
Depth: 4

Date: 24 Oct 2013 20:56 (UTC)
From: [identity profile] naty.livejournal.com
Вряд ли теперь всплывёт, но если что, напишу, конечно.
Depth: 5

Date: 24 Oct 2013 21:02 (UTC)
From: [identity profile] acer-leaf.livejournal.com
Может, кто-то пост увидит, а сталкивался с подобным и объяснит, я о чём-то таком)
Спасибо)