Итак — зацените моё творение, и если не трудно, оставьте в комменты отзыв — не перегнул ли я палку

На все вопросы нужно отвечать буквально в 2х словах.

1. Что означают права на файл 777 ? 644 ?
2. для чего применяется сhown
3. SSH — что такое и для чего нужно
4. В чем разница в обработке .php и .html файлов
5. Nginx — что такое и для чего применяется ?
6. Что такое CMS и какие CMS Вы знаете ?
7. Какой функцией можно задать заголовок странички в Битрикс API ?
8. Для чего удобно использовать функцию preg_match()
9. Объясните результат работы float: left; и где применяется
10. Чем отличаются теги UL и OL ?
11. Переведите на русский SELECT * FROM `table` WHERE `id`>'10' ORDER BY `name` DESC limit 30, 10

P.S.
Дополнительно кандидату можно дать задание — сделать данный тест динамикой и закинуть для просмотра куда-нить на фришник, с поддержкой php

ReTweet

Не даёт потому-что время от времени на мыло сваливаются предложения обменяться постовыми с тем либо иным блогом, заметками / сквозняками / ссылками с сайтом.

Буквально вчера договорились с  arhoha.ru тематическим блогам практически никогда не отказываю — Артём просвещает как сливать музон с Яндекса (работа с потоковым аудио). (Артём, надеюсь ты остался доволен естественностью ссылки правда не безанкорная — я всё же думаю, что толку от анкорных, но грамотно составленных гораздо больше).

Вернёмся к сабжу — итак, соберём воедино все факты и попробуем сделать вывод:

• Хоть и поведенческие факторы всё сильнее используются в ранжировании — ссылочное ещё работает и довольно не плохо!
• Тратить время и деньги на продвижение многим в ломы, и одновременно эти же люди не против ссылочного обмена для раскрутки своей площадки.

Осталось создать интеллектуальную систему которая бы занималась ссылочным обменом на автомате.

Осталось собрать пожелания и реализовать (все пожелания в системе должны настраиваться опционально)

• Тематичность (дабы кондёры с проситутками не линканулись)
• Перелинковка без колец (тут ясно — Яша не любит подобные обмены)
• Возможность обмена только в новых материалах (первая индексация уже со ссылкой)
• Обмен ссылками в архивных материалах с контролем превышения внешних ссылок.
• Обмен с более менее подходящими по пузомерным параметрам сайтами (настраиваемый диапазон)
• Модерация предложений обмена/Авто-режим
• Авто-контроль наличия ссылок

В общем взять все существующие наработки бирж и создать кнопку «Автоматическое продвижение».

P.S. Ранее я уже пытался реализовать подобный обмен — Автоматизированный сервис обмена Постовой — не пошло ! Думаю, наверное потому, что подход неправильный — я делал всё для возможности ручной «тонкой» работы — подбор доноров, апрувы и т.д.

А подходить нужно с точки зрения лени и полной автоматизации — закинул в сервис и забыл — только наполняй новым контентом  — сайт самораскручивается.

ReTweet

Сегодня зашел на заброшенный мною форум ...

(одному, без модераторов с нуля вести форум, занимаясь ещё кучей дел — утопия. На блог ещё уделяю время — а туда к сожалению нет.)

Дак вот — что его подспамливают потихоньку я знал — кардинальную чистку и усиление защиты от спама тоже всё откладывал до последнего. Причём у меня вроде как стояло слежение за добавлением новых тем — оказалось стоит только слежение за некоторыми темами, а глобальное слежение за всеми добавляемыми постами я в движке так и не нашел.

Кстати, форум у меня работает на SMF 2.0 RC1.2 — которым я до поры, до времени был очень доволен — спама просто не было.

... Дак вот — сегодня зашел на заброшенный мною форум ...
и УЖАСНУЛСЯ !!!
в первой категории «19863 Сообщений в 10404 Тем»
во второй «596 Сообщений в 112 Тем»
в последней «40601 Сообщений в 6506 Тем»

Собственно т.к. эта тема (доры+спам = чёрное SEO) мне очень близка (начинал именно с этого) решил выборочно изучить некоторые спам посты — сами посты (ссылки, тексты, фотки ...), основные темы ключевиков, сами площадки под доры (фришники либо свои домены), перелинковку доров и пр.

Обнаружил, что во первых сама тема спама явно не умерла — фигарят ни чуть не меньше, чем ранее, причем и под русскоязычные кеи так же (что меня в принципе удивило, видимо с Гугла траф мается, т.к. Яша к дорам довольно суров).

Сейчас довольно сильно используются перелинковка самих форумов, а пост фактически оформляется как мини-дор — присутствует яркая картинка для клика на платник, что навело меня на мысль о пауке собирающим базу заброшенных форумов (т.к. бояться бана как от поисковиков нечего — то его можно сделать многопоточным), ну и бонусом ещё и базу адалт кеев собрать. Никто подобного софта не встречал ? а то не хотелось бы велосипед изобретать ...

В остальном всё осталось по прежнему — ничего нового.
Так что, думаю как будет время — попробовать себя на поприще адалта
Раз народ занимается — отдача видимо есть.
Паука напишу, базу соберу, регнусь где нить на платнике (хотя бы на тех, коими сейчас спамят), смахну пыль с Хрумера ...
Правда придётся ещё решить вопрос — откуда спамить (хорошие проксики, либо сервак, либо начать прямо с дома фигарить — скорости то щас в домашних сетях не малые — правда думаю быстро забанят).
И с дорогеном подумать ... в ручную фришники регать совсем не привлекает

ладно — это всё мысли на будущее были ... а пока нужно почистить форум (предварительно сохранив базу для дальнейшего поиска заброшенных форумов) и усилить защиту от спама

Чистку от спама я вынес в отдельный пост Чистка от спама SMF форума

Теперь о защите, а то так вычищать замучаешься...
Для начала я поставил «Метод регистрации для новых пользователей» «одобрение пользователя»
пока всё ... дальше видно будет ...
добавлено чуть позже: а дальше я обновился до последнего релиза RC4, усилил сложность капчи, дополнительно ввёл контрольный вопрос и поставил уведомление о регистрации (одобрение поставленное ранее убрал — т.к. спам регистрации прекратились)

И совет напоследок — во избежание лишней наргузки на сервак, подумайте 10 раз прежде, чем поднимать форум и особенно на распространённых движках !

P.S.
тут ещё идейка поиска прокси пришла в голову вернее искать то их и не придётся — думаю 90% спама как раз через них и идёт — осталось только это дело в проксичекер запихать и проверить предположение ...
ну и конечно нужно подумать стоит ли игра свеч — т.е. стоит ли держать форум для загаживания только для поиска проксиков, форумов и сбора баз.

ReTweet

Не так давно поломали один из сайтов, которым занимаюсь в данное время — и поисковое продвижение и дорабатываю помаленьку.

И всё это буквально через месяц после моего небольшого цикла статей

• Защита сайта от взлома. Продолжение. Июнь 20th, 2010 (17)
• Защита сайта от взлома Июнь 7th, 2010 (18)

Прямо практически «поставили на место» ! Тем не менее считаю, что любой опыт даже не совсем приятный является бесценным!

Никогда не находился в роли следователя взлома сайта — вот оно случилось.

Итак, о случившемся и о последствиях произошедшего более подробно:

Благополучно ушел я в отпуск в конце июля, соответственно на все дела подзабил — «отдохнул» пару недель — вышел и с удивлением обнаружил на вышеуказанном СДЛ продаваемые ссылочки — разобрали как внутряки, так и морду (видимо хакер не жадный попался — слил рекламные места по-дешевке).

Хакер аккуратненько подправил php вьюшку подножия (движек сайта самописный — php фреймворк code igniter — сейчас уже осознаю, что все дефолтные подключаемые папки нужно переименовывать — в моём случае System на что нить другое) плюс воткнул в корень непосредственно папочку с скриптом сапы и кэшеш ссылок.

В моём распоряжении оказались только эти созданные и правленые файлы и дата их модификации.

Сразу после обнаружения взлома, я запросил у хостера логи доступа к сайту по протоколам ssh и ftp — всё быстро предоставили, но там ничего интересного я не нашел. Хостер ещё меня приятно удивил тем, что сообщил мне о найденном ими моём же веб-шелле (это я баловался когда предыдущие статейки писал) с предположением взлома через этот шелл.

Этот вариант показался мне очень маловероятным, тем не менее я проверил логи http доступа за предположительные дни взлома — доступа к шеллу не было.

Имхо остался один вариант взлома — взлом «по-соседству». Т.е. ломанул хакер с того же сервера, воспользовавшись неверно выставленными правами в файловой системе (а они у меня были) — правда вопрос как он нашел — имена были нетривиальны, доступа с http к этим папкам не было, никаких ссылок тоже...

Короче хреновый из меня следователь вышел

Ну и конечно стукнул в Сапу — подтвердил право на сайт, запросил личные данные хакера и попросил блокирнуть его аккаунт — но после прочтения форума понял, что ловить нечего — хакеры «ходят» в админку через прокси, мыла фрихи, кошельки разовые.

По последствиям: Яндек (падла такая) конечно же не оставил без внимания наличие продаваемых ссылок на ресурсе, что практически сразу отрицательно сказалось на позициях в выдаче и целевом трафике    После устранения последствий прошло уже 3 апа — Яша назад не поднимает...

Выводы:

Ещё в сотый раз — аккуратнее с безопасностью !

В первую свою статейку по безопасности дописал ещё пару пунктов.

На днях ожидайте скрипты: поиска шеллов, проверку файловой структуры на «плохие» права и контроль изменения в файлах.

ReTweet

Как уже наверное многим известно доменная отрасль давно стала возможностью зарабатывания денег — причём довольно неплохих. Киберсквоттинг в различных его проявлениях (тайпсквоттинг, брендовый, защитный) уже плотно вошел в интернет и заполнил нишу, бывшую довольно свободной ещё 3−5 лет тому назад.

В те времена удавалось собирать неплохие «крошки» со стола доменных перехватчиков — тицевые и пиаристые домены с ещё не выпавшими страничками из индексов поисковых машин вполне можно было регать по себестоимости. К сожалению у меня данная тема ни во, что более крупное и логически завершенное не трансформировалось.

Ладно — понастальгировал и хватит... Вообще — почему я вспомнил вдруг о доменном бизнесе ?!

А потому, что как наследние лихих 90х — у меня осталось пару  доменов от в настоящее время «белых» проектов. Но так, как методы продвижения были чёрные свой реалнэйм я «светить» старался как можно меньше — домены, конечно же, регались пачками скриптом на фейковые свежесгенерированные данные.

Белые конечно-же следовало регать на реальные данные, но никаких паспортных подтверждений в то время не надо было — соответственно я как то не задумывался о возможных последствиях.

А первые звоночки о этих возможных последствиях я «словил» буквально на днях:

• Приходит письмо с support@regtime.net о необходимости продлить домен
• Иду в админку  namez.ru (покупал в своё время через них) и продляю домен.
• На следующий день снова письмо !  Захожу в админку — всё ОК до 11 года. Смотрю whois — домен не продлён !
• Звоню, пишу, стучу по контактам namez.ru — глухо. Ася и мыло не отвечают, телефон уже давно принадлежит другой фирме.
• Понимая что namez.ru явно партнёры — читаю письмо внимательнее "Домен находится под управлением партнера ООО «Регтайм» — ООО «Клевер Телеком» http://www.ruserver.net/
• Иду на ruserver.net ООО «Клевер Телеком» — звоню, пишу, стучу по их контактам — глухо. Ася, мыло, телефон — тишина.
• Как один из видов контакта на namez.ru был указан domenforum.net — но соответствующей ветки на форуме я не обнаружил.
• Ладно — далее — иду к самым главным — ООО «Регтайм» www.webnames.ru. Тут по телефону мне ответил робоподобный саппорт о том, что за своих партнёров никакой ответственности они не несут. Но предложил перенести домен на свою панель с необходимостью подтверждения паспортных данных ! ОПС !!!  Предложение тупо продлить чужой домен — так же было отвергнуто (непонятно почему нельзя ??? может я другу хочу сюрприз сделать)
• На domenforum cоздал новый пост в котором получил неутешительную ссылочку на WebMoney Тыц и небольшую надежду на Alex-а аська которого оказалась саппортом namez.ru (так до сих пор и не откликнулся).
• Через 2 дня домен всё же продлился в автоматическом режиме (а может и нет).

В итоге имеем домен данные на которого я подтвердить не могу и загнувшегося партнёра регистратора с полуживой панелькой.

P.S.

Есть правда одна не совсем законная мыслишка — придётся рискнуть — а куда деваться то ???!

Подожду ещё Alex-а недельку другую — если не проявится — попробую.

ReTweet

Вот и настал долгожданный финал моих судебных тяжб !

Сегодня окончательно сдалась наша управляющая компания по поводу затопа моей ванной комнаты при проведении ремонтных работ в вышестоящей квартире силами УК — позвонила и предложила мировое решение (к моменту написания поста — денежки я уже забрал — немного, но всё равно приятно). Правда немногим ранее я одержал официальную победу над ними в суде — но была подана апелляция и ожидалось ещё одно рассмотрение дела — чего мне уже совсем не хотелось.

Особый смысл этой победы для меня составило, то что начиная от составления всех писем, претензий и подачу иска я осуществил только своими силами — и скажу я вам после всего этого:

ИНТЕРНЕТ — ВЕЛИКАЯ СИЛА.

От самого начала и до конца всю информацию я черпал с бескрайних просторов рунета, а навигатором мне были конечно же поисковики!  Да и в первом моём судебном процессе, по АВТО-КАСКО против страховщиков, ранее завершившимся в мою пользу, я так же  руководствовался информацией найденной в сети. Единственное — мне иск юрист подкорректировал маленько перед его подачей.

В общем уффф ... — можно выдохнуть. Все эти судебные тяжбы довольно сильно изматывают. Хоть я и поимел бесценный опыт в ранее неизведанной мною сфере жизни — всё же хотел бы всем вам пожелать не сталкиваться с ними никогда ! НО если придётся защищать свою правую сторону — не бойтесь — поверьте в свои силы — справедливость восторжествует !

С помощью интернета, не являясь юристом и не имея специального образования реально можно найти всю необходимую информацию и довести дело до логического его конца — было бы желание и боевой настрой!

<Хвостовой>

Купить садовые качели для дачи с доставкой в интернет магазине завода изготовителя.

ReTweet

Уже ни для кого не секрет, что отправляя смс-ки и совершая звонки на заведомо незвестные короткие номера можно нехило залететь на деньги. Номер оформляется, как оказание платных услуг, и тарификация зависит только от владельца номера — так называемые контент-провайдеры сотовых операторов.

Собственно хочу поделиться небольшой поучительной историей, произошедшей со мной на днях (думаю в такой ситуации мог оказаться практически каждый):

Срочно нужно было дозвониться на городской номер определенному человеку — его номер у меня в трубе есть — вроде проблем не намечается. Сам я нахожусь в движении по городу — набираю номер — робот-оператор ГТС сообщает «номер телефона изменился, для того чтоб узнать на какой — позвоните в бесплатную справочную 09» ! (почему бы сразу не сообщить на какой изменился — не пойму, неужели это технически сложно ?!). Ладно — «едем дальше»:

Набрать 09 у меня конечно же нихрена не получилось — фишка в том, что у сотовых операторов двузначные номера отсутствуют напрочь! Ну думаю, хрен с ним — позвоню в платную справочную 009 (справка в платной справочной службе ГТС 009 в Новосибирске стоит фиксированные 18 рублей не зависимо от количества минут). Тогда я точно не знал, что именно 18 рублей, но знал что не сильно дорого.

Набираю 009 — девушка-робот предупреждает, что услуга платная — соединяют с оператором. Объясняю проблему — префикс «347» изменился на «317». Набираю полученный номер — сообщают «такого номера не существует». Охреневаю — снова набираю 009 — возмущаюсь, на что мне говорят, что помочь не могут — дали телефон какой то нашей АТС-ки, где тоже мне не помогли.

Кульминация — думаю интересно сколько сняли то *100# и охреневаю — почти 400 рублей «ушло в пользу зала».

А теперь объясняю в чем фишка:

009 — ОБЩЕРОССИЙСКАЯ МОСКОВСКАЯ справочная служба, с тарификацией 44 рубля В МИНУТУ + стоимость межгорода до Москвы !!! у меня вышло 66 рублей.
(а не как я предполагал — наше местное 009)

Вот такой вот ЛОХОТРОН ! И не докопаешься ведь — сам звонишь — плати.
Правда в моём случае я всё таки докопался Услуга не была оказана — а деньги сняли.
5 раз позвонил, пообщался с операторами МТС — упорно не хотели разбираться — отсылали в МГТС, давали какие то левые номера, но всё таки в конце концов соединили с грамотным техническим оператором (я так понял у них там вроде «уровней» — первые звонки отсеивают совсем «зелёные» операторы — если уже они не могу справиться — подключаются более продвинутые) — объяснил проблему — через недельку, другую с МТС-а перезвонили — сказали, что стрясли таки они с МГТСа мою денежку.

Кстати — пытался я самостоятельно найти какой нибудь бесплатный телефон в Москве МГТСа, где можно было бы пообщаться на счёт справочной 009 и вернуть деньги самому — так и не нашел я номера. В самом МГТС говорят, что справочная как бы автономное подразделение и т.д. Предлагали набрать 009 — выяснить с ними напрямую

Так что господа и дамы — поаккуратнее с короткими номерами.

P.S.
Сегодня, на злобу дня, МТС прислал мессагу — «для того чтоб узнать стоимость СМС на короткий номер — отправьте на него '?' (знак вопроса). Запрос бесплатный.» ИМХО Новость отличная !
Ещё бы организовали сервис, как можно быстро узнать стоимость минуты разговора на короткий номер и вообще было бы супер !

ReTweet