Олег Овчинников (ljpromo) wrote,
Олег Овчинников
ljpromo

Что делать, если вам кажется, что ваш ЖЖ взломали

Привет, родные мои. Видели во френдленте такую картинку?

Так работает спамогонный аппарат. Непонятно, была ли эта атака реакцией на запрет постовых или, как поет Земфира "просто совпало", но за минувшие сутки аппарат включался трижды.
За 30 минут он успевает оставить однотипное сообщение с темой "тема", как минимум, в 1000 журналов. Это только то, что видит яндекс.


Таким образом в 1000 журналов появилось по три одинаковых сообщения со множеством ссылок, на которые ругаются антивирусы. Объединяет все журналы то, что они давно не обновлялись. Но кое с кем владелец спамогонного апарата ошибся, и в саппорт поступили жалобы номер 1 и номер 2.
Честно говоря, я не вижу другого варианта объяснения этой ситуации, кроме кражи пароля.

Итак, что делать, если вам кажется, что ваш ЖЖ взломали (или просто, что в ЖЖ что-то не так).
1. Оцените масштабы "катастрофы".
а) Для начала посмотрите на шапку любой страницы ЖЖ.
Вы видите там сообщение "Внимание! ЖЖ подверглось фишинговой атаке! Подробности здесь."? Если не видите, переходите к пункту б.
б) Зайдите на страницу техподдержки и посмотрите, какие проблемы перечислены в разделе "Известные проблемы. Важное:"

Если не нашли своей проблемы, следуйте дальше.
в) Загляните на форум поддержки. Возможно, кто-то уже обращался в саппорт с похожей проблемой и вас ждет готовый ответ.
Так, например, в начале этого месяца сутки не работал сервер отображения статистики, и сообщения "У меня не обновляется статистика!!!111" появлялись на форуме десятками.
г) Если не сработал ни один из предыдущих пунктов, напишите в саппорт о своей проблеме.
Тому, о каких проблемах нужно писать в саппорт, о каких в Конфликтную Комиссию, а о каких лично Главному по ЖЖ, будет посвящена следующая инструкция:)

2. Проверьте, сохранился ли у вас контроль над журналом.
а) Если нет, т.е. злоумышленник сменил пароль и вы не можете залогиниться, то вам остается только
- написать в саппорт.
- попросить друзей, чтобы они повесили у себя объявления о том, что журнал вам временно не принадлежит.
б) Если журнал все еще в ваших руках, переходите к следующим пунктам.

3. Запустите антивирус
Например, воспользовавшись, бесплатной одноразовой утилитой Kaspersky Virus Removal Tool или cureit

4. Смените пароль журнала и секретный вопрос
А перед этим смените пароль почтового ящика, на который зарегистрирован ЖЖ, потому что в подавляющем большинстве случаев взламывают именно почту.

5. Посмотрите лог последних обращений к вашему журналу на странице http://www.livejournal.com/manage/logins.bml на предмет наличия посторонних ip-адресов

6. Удалите по возможности все сообщения, оставленные взломщиками.

7. Напишите пост о своих проблемах и успокойте друзей.

Это пока все, что пришло в голову. Если есть идеи - дополняйте,

Реклама в моем промо-блоке Сегодня это место занял velkoldin с записью Прогулка по #Омск.
Tags: #жж, инструкция
Subscribe

promo ljpromo march 8, 22:00 57
Buy for 10 tokens
Этой уловке больше года, но до сих пор мои знакомые время от времени жалуются, что booking не показывает и не дает забронировать отели в Крыму. Это не совсем так. Показывает и дает, просто нужно знать небольшую хитрость. Вынесу в начало поста рабочие ссылки. Просто кликните по названию города, где…
  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 92 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →