вопрос к залу (паранойи псто)

[eska]

в последнее время я получил три сообщения от робота жж о том, что кто-то входит мой журнал из-под нетипичного IP:


API Login to LiveJournal from unrecognized location 04/09/2013
Dear eska,

We noticed that someone API logged in to your LiveJournal account from a new device or location. Detailed information about this login:

Country: RU
Internet service provider: AKADO-Stolitsa JSC
IP address: 188.123.241.71
API type: web
Authorisation type: [auth_type]
Function name: postevent

If it was you, then everything is fine and you can disregard this message.

You can check your current login sessions here. If you have any suspicions that someone could have got access to your account, please change your password and find out what else you can do.


Best regards,
LiveJournal Team
http://www.livejournal.com
===========================
API Login to LiveJournal from unrecognized location 06/09/2013

Dear eska,

We noticed that someone API logged in to your LiveJournal account from a new device or location. Detailed information about this login:

Country: RU
Internet service provider: MTS OJSC
IP address: 91.76.113.230
API type: web
Authorisation type: [auth_type]
Function name: postevent

If it was you, then everything is fine and you can disregard this message.

You can check your current login sessions here. If you have any suspicions that someone could have got access to your account, please change your password and find out what else you can do.


Best regards,
LiveJournal Team
http://www.livejournal.com
====================
API Login to LiveJournal from unrecognized location 07/09/2013
Dear eska,

We noticed that someone API logged in to your LiveJournal account from a new device or location. Detailed information about this login:

Country: RU
Internet service provider: OJSC Rostelecom
IP address: 95.106.195.226
API type: web
Authorisation type: [auth_type]
Function name: postevent

If it was you, then everything is fine and you can disregard this message.

You can check your current login sessions here. If you have any suspicions that someone could have got access to your account, please change your password and find out what else you can do.

=====================

API Login to LiveJournal from unrecognized location 08/09/2013
Dear eska,

We noticed that someone API logged in to your LiveJournal account from a new device or location. Detailed information about this login:

Country: RU
Internet service provider: OJSC Rostelecom, Vladimir branch
IP address: 84.53.211.169
API type: web
Authorisation type: [auth_type]
Function name: postevent

If it was you, then everything is fine and you can disregard this message.

You can check your current login sessions here. If you have any suspicions that someone could have got access to your account, please change your password and find out what else you can do.


Best regards,
LiveJournal Team
http://www.livejournal.com


в то же время, когда я меняю местоположение сам письма несколько другие:

API Login to LiveJournal from unrecognized location 04/09/2013
Dear eska,

We noticed that someone API logged in to your LiveJournal account from a new device or location. Detailed information about this login:

Country: xx
Internet service provider: xxxxx
IP address: xxxxxx
API type: [api_type]
Authorisation type: [auth_type]
Function name: login

If it was you, then everything is fine and you can disregard this message.

You can check your current login sessions here. If you have any suspicions that someone could have got access to your account, please change your password and find out what else you can do.


Best regards,
LiveJournal Team
http://www.livejournal.com
============================




При этом, по совету выше, я уже пару раз менял пароль. Оно, очевидно, не помогает.

Различие предупреждений, как видно в
Function name: login - при моей авторизации
Function name: postevent - при подозрительной

В чем смысл "postevent" - не знаю, буду благодарен за подсказку. Это комментарий или пост от моего имени?

В истории сеансов подозрительных нет.

Система на компе - макос, на вирусы еще раз проверил.

Что это: очередной глюк ЖЖ или мировой заговор?

Comments

[ziavra.livejournal.com]

первый айпишник хороший - он редактирует википедию :-D

в документации говорят, что postevent это создание постов
не знаю какой свежести она там

как один вариантов, такое может происходить при попытке писать в жж через всякие клиенты, а не через браузер. это если думать в сторону легального доступа, а не хакеров. провайдеры-то знакомы эти(Акадо, МТС и Ростелеком)? они могут возникать где-то в процессе общения с ЖЖ? wifi, мобильный интернет?

а если однозначно доступ с таких айпишников был невозможен, смена пароля не помогает, то надо думать в сторону проверки компьютера или компьютеров на предмет наличия кейлогеров, например. можно получить бесплатную помощь тут

[eska.livejournal.com]

IP - точно левые.

[ziavra.livejournal.com]

а, блин, забыл про глюки дописать. а пост со ссылками уже отредактировать нельзя

если новых записей не появляется, то может это и правда глюки ЖЖ. и можно выждать пока ЖЖ перестанет колбасить.

[eska.livejournal.com]

я вот тоже склоняюсь к мысле о том, что глюки
комп в это время использовался один с макос
может быть, на отложенные посты ЖЖ так реагирует - сам постит, сам на себя стучит...

[serg-16.livejournal.com]

Аналогичная ситуация, было несколько писем

Поменял пароль, снова было письмо

Похоже на какой то глюк в ЖЖ