Наблюдение

avmalgin — 07.02.2011 Многие френды удивляются, что к ним в старые записи (иногда в давностью в несколько лет) приходят некие странные юзеры, оставляющие комменты типа "Ну ты сказал...", "Хорошая мысль" и так далее.

Я дважды задавал в своем журнале вопрос, что это значит - перед новогодней спам-атакой и совсем недавно. Мне сведущие люди однозначно сказали: это проверка - проходит ли коммент. Если проходит, т.е. нет капчи или чего другого - значит можно включать в список для последующей масштабной атаки. Опыт последнего времени показывает, что масштабные акции подобного рода теперь проводятся вовсе не для рекламы чего-либо (ради чего соственно и придуман СПАМ), а для засорения ЖЖ в периоды предполагаемого политического обострения. Засоряются каналы обмена информацией между политизированными пользователями интернета.

Мне посоветовали сразу банить разведчиков, не вникая в суть. Без боязни, что под горячую руку попадет случайный прохожий.

Я так и делаю, тем более в последние дни эта нечисть опять стала бомбить старые записи единичными осторожными комментами. Однако я стал записывать ай-пи адреса, для интереса.

Кроме того, всем знаком бот псевдо-пелевин, который заваливает журналы тысячников всяким говном, на первый взгляд сгенерированным автоматически. Но это на первый взгляд. Во-первых, псевдо-Пелевин работает вручную, так как капчу он преодолевает. Во вторых, многие заметили, что псевдо-Пелевин частенько затрагивает у тех, на кого набрасывается, какие-то личные темы. Псевдо-Пелевин явно какой-то неудавшийся литератор, потому что, когда бьет по литераторам (а чаще он бьет по ним), иногда не удерживается и обнаруживает знание, к кому пришел. Самого Пелевина он просто ненавидит. У меня псевдо-Пелевин не только упоминал моих персонажей, но и факты биографии. Отвращение к этим текстам долгое время у меня было столь велико, что я немедленно их уничтожал, а отправителя отправлял в бан и только потом соображал, а что же я не записал ай-пи?

И вот сейчас, понаблюдав за двумя группами ботов ("пристрельщики" и "псевдо-Пелевин"), я совершенно неожиданно обнаружил, что исходят они из одного и того же места - с диапазона IP 188.40.60.0 - 188.40.60.40. То есть и очередная атака на ЖЖ, и высеры надоедливого извращенца с большой долей вероятности планируются из одной точки.

Оставить комментарий

Популярные посты:

• Ранее
• Архив