Поковырявшись в инетах, набрел на своих старых знакомых, чей продукт ePochta я рассматривал в свое время для организации почтовой рассылки в интернете. И вот оказалось что эти граждане толи выпустили новый продукт ePochta SMS, направленный на работу с sms рассылками, толи я его не заметил, так как срочно искал инструментарий для рекламной рассылки по электронной почте.

Отправку возможно производить как через веб-интерфейс сервиса, так и через приложение работающее под Windows. Также есть еще несколько дополнительных программных дополнений, о которых чуть ниже.

Так или иначе, стоимость отправки смс сообщения через сервис ePochta стартует от 45 копеек за оправку одного смс и снижается до 23 копеек, в зависимости от приобретаемого пакета сообщений. Для наиболее активных маркетологов (ведь называть их спамерами как то не культурно ) есть еще и договорные тарифы, там видимо ценник даже ниже 20 копеек.

При регистрации дается пробник на отправку 10 смс сообщений, которым я естественно не мог не воспользоваться, так что устроил рассылку по своим телефонам. Помимо того что рассылку можно назначить на необходимое время, её также можно производить частями, сконверить в транслит, а также присутствует функционал контрольного номера, на который отправляется одно из смс рассылки. После нажатия кнопки отправить сообщения были доставлены в течении пары минут.

Адресную книгу для рассылки можно как набирать руками, так и сконверить из наиболее распространенных форматов Excel.

Более того- у сервиса рассылки смс имеется API для подключения СМС шлюза, а также пара удобных (на мой, естественно, взгляд) опочек: Email2SMS позволяющей производить sms рассылку через интернет, путем отправки электронных писем, в соответствии с определенным шаблоном; а также решение для  интеграции модуля смс-рассылок ePochta SMS в 1C, для того чтобы иметь возможность производить рассылку напрямую по базе своих клиентов. Причем, в случае использования этого модуля для 1C для активации рассылки, отпадает необходимость заходить в свой аккаунт ePochta SMS и подгружать в него руками адресную книгу.

Понравилась статистика выполнения проекта, которую я рассматривал через веб морду сервиса, по которой можно наблюдать за прохождением рассылки, а также на основе неё строить отчетность перед клиентом.

Но вообще, как и в любом деле, связанным с щекотливым вопросом рекламы в интернете, основным принципом является не навреди, ибо использование собственной базы клиентов для рассылки является хорошим маркетинговым ходом, способным повысить процент продаж или отклики клиентов, тогда как использование не известно как приобретенных баз, будет уже являться банальным спамом и надоедливой рекламной рассылкой, которую конечный пользователь не заказывал, и которая у большинства вызывает только раздражение, особенно в случае падения на мобильный телефон, который является чуть ли не интимным атрибутом современного человека.

И вот тут меня ждал большой сюрприз, так как подсказка в строке ввода трансформировалась в снипет сайта созданный из его тайтла. Такой фокус, я как в анекдоте про мальчика видел только в цирке, и вопросил у знакомого гуглевода. Ответом были недоумение ибо он не мог понять о чем я веду речь, когда же я скинул ему приведенный скриншот, то уже пошла нецензурная брань, смысл которой сводился к тому, что он тоже не совсем понимает что это, и главное что у него это не работает.

Я вышел из гугля, и проверил снова- все равно выдавало такой снипет, причем на ноуте в той же версии FF ничего не показывало, а на стационарком компьютере показывало. При этом это сложно было принять за персонализированный поиск, так как на кёрсе я не был уже с полгода точно, да и заходил я на него с нескольких компьютеров.

Став рыться дальше, обнаружил что снипеты показываются для некоторых трастовых сайтов, вроде википедии, Apple, яхи, но при этом ничего не высвечивается для сайта мелкомягких или циски. А вот пытаясь пробить знакомые и блатные сайты, обнаружил что подобный снипет выпадает и для каких то испанских сайтов на которых я отродясь не был и не буду, так что видимо снипет берется для каких то определенных сайтов, имеющихся либо в отдельной базе, либо имеющих какой то общий параметр- например пыр9+.

Чтобы это значило не совсем понятно, ибо инфы о подобном изменении я еще не встречал, так что возможно в ближайшие дни объявят какие нить новости.

Естественно что наибольший смех вызывает знание всей подоплеки поиска, то есть когда ты ищешь например фото петуха фазана, а попадаешь на полуголых мускулистых мужиков в нацистских фуражках, или еще что нить похлеще. Или, например, вот у себя на блоге только что обнаружил переход по фразе “индийский фильм про гитлера” – видимо такой с танцами, песнями и финальными слезами в бункере.

Ну да ладно- собственно тема то в том, что клепал я тут в ночи сайтик по стройке, и решил посмотреть что же за картинки есть в инете по запросу установка окон. И вот такой вот скриншотик мне выпал в поисковике гугель.

Кто то после этого будет мне рассказывать про стабильность винды?

Вообщем с весной вас, хорошего- весеннего настроения.

Причем чем хороша и полезна хакерская атака, тем что ей может воспользоваться как оппозиционер, для того чтобы показать всем свою опасность для режима и оцененность потенциальным противником- вы думаете я бяклан какой то, а мне вот блог атакуют, DDoS делают; так и официальный орган существующей власти.

Вот и в это воскресенье эпический epic fail российской космонавтики, разворованной и разрушенной за последние 20 лет напрочь, вылился в какой то абсурдный водевиль с переодеванием. Исследовательский корабль, чьей точкой назначения был Марс, а конечной точкой прибытия стала таки транзитная остановка на земной орбите, в эти выходные должен был упасть кому то на голову, так что в итоге половина земного шара, затаив дыхание следила за точкой приземления улик не целевого вложения 5ккк рублей. Но Роскосмос, по каким то причинам решил притормозить с инфой о месте падения, вероятнее всего ими руководила невозможность определить место падения (мы ведь помним, что наш супер экстра-марсоход, о котором трубили все каналы,  первыми таки обнаружили европейцы, сдав его с потрохами нашим). Ну и вот в этой ситуации лучшим способом сделать хорошую мину при плохой игре, оказалась DDoS атака направленная на сайт Роскосмоса, который оказывается хостится на Мастерхосте. Так что сайт Роскосмоса был в дауне всю ночь и заработал только 16 января, после того как военные уже отыскали место падения спутника. При том в СМИ идет инфа про какого то стрелочника, который обнаружив возросшую нагрузку на сервер, рубанул рубильник. Прям постановка Гамлета в пионерском лагере какая то.

Отличная связка на самом деле – говнохостинг с которого нормально идут DDoS атаки, и который находится во всех возможных блэклистах, причем не только RBL, но и Google, считающего что их пул IP адресов является рассадником говносайтов (так что Мастерхост это кошмарный сон seo’шнега); и космическое бюро, у которого падает все что только можно. Причем абсурд доходит до того, что людям хватает наглости нести такой вот бред: “Глава Роскосмоса Владимир Поповкин ранее сообщил “Известиям”, что не исключает, что авария при запуске межпланетной станции могла произойти из-за внешнего на него воздействия. “Не хочется никого обвинять, но сегодня есть очень мощные средства воздействия на космические аппараты, возможности применения которых нельзя исключать”, – заявил он в интервью изданию.” Единственное что забыли добавить- “и заговорщицки подмигнул правым глазом” ©.

Интересно было бы конечно пообщаться  с IT директором Роскосмоса, не только сделавшим такой правильный выбор в пользу Мастерхоста, не имеющего достаточных средств защиты от DDoS атак (про DDoS Mitigation надо полагать в Мастерхосте и не слышали никогда), так что приходится гасить клиентские серваки; но и видимо создавшим команду, где инженеры тоже не вкуривают, как защиищаться от DDoS атак, что такое зеркала сайта или кэширующие сервера для критичных сервисов. Ну или же, что более вероятно, как обычно все списали на айтишников.

Естественно что на письма ответ был стандартно-дебильный- ваш сайт не соответствует нашему представлению о качественном ресурсе, при том что на сайте все писалось мною, и единственно что могло вызвать сомнения асессоров или кто там у них отвечает за накладывание фильтров, это стандартная тема для WP, которая тем не менее моё личное дело, и несколько постов в которых я описывал некоторые сервисы, как например хостинги, или же конторы предлагающие инструментарий для борьбы с DDos-атаками. Все остальные причины- например дубликат контента в тегах и категориях, все таки мне не представляется основной причиной бана.

Понятно, что яндексоиды идут на любые методы, для затягивания народа в свою РСЯ, куда попасть все же не так и просто, но такой метод конкуренции с Google просто смешон, так что видимо на Яндекс придется класть еще больший болт, чем ранее, и ориентироваться чисто под нормальные поисковые системы, не занимающиеся отвеиванием человеческих сайтов по надуманному мнению к тому же понятному только им самим.

Учитывая что с октября у меня также не могут попасть в индекс Яндекса несколько дропов, которые я делал на копирайте, при том что ранее туда на ура влетели дропы аж на генеренном из социалок контенте, то надо полагать что Яндекс подзакручивает гайки в плане борьбы с сайтами зарабатывающими не в их сет, а в сапе или адсенсе. Тем более что на серче народ пишет про имевшие место вылеты из индекса Яндекса, аж сеток мфа.

Конечно интересная тема с этими АГС: сначала поисковая система сама устанавливает правила добывания тиц и посещаемости, а потом сама же, не имея возможности ввести нормальное ранжирование, начинает гандошить все, что не влезает в прокрустово ложе криво написанного поисковика и его алгоритмов работы.

Проверив goolge через сервис dead-or-alive получил ответ, что сервис открывается нормально без каких либо проблем, к тому же при попытке открыть Google через проксю, что европейскую, что штатовскую, сервис открывался нормально, хотя и с небольшими тормозами.

На данный момент, по прошествии почти трех часов, поисковик начал открываться, но сервисы продолжают быть недоступными, то есть например панель Adsense не грузится, хотя и возможно зайти в аккаунт. Через зарубежные прокси, сервисы также продолжают оставаться доступными.

Не совсем понятно с чем может быть связана такая гео-привязка проблем- разве только с маршрутизацией внутри региональной фермы Google или же выходом из строя региональных серверов. Остается ждать известий от самих виновников “торжества”, который пока предпочитают отмалчиваться.

В данный момент по инетам пошла гулять новость, что к президентским выборам в марте, планируется оснастить порядка 95к избирательных участков видеонаблюдением, причем не абы как, а по три камеры на участок. Читая комменты мудрецов и привлеченных специалистов, не перестаю умиляться беспринципности и наглости российских чинуш, волею судеб оказавшихся у кормушки, и расценивающих её как собственное домовладение.

Во первых на реализацию данного проекта запросили порядка 15млрд. (ккк) рублей, при том что сами выборы должны обойтись всего в 12ккк. При этом реализация данного проекта должна пройти в кратчайшие сроки, ибо на поставку оборудования, которого нет в России, его монтаж и обкатку остается всего 3 месяца. Самое интересное- это выкладки счетоводов, по которым в Россию необходимо поставить порядка 300к видеокамер и 100к видеосерверов. Звучит на самом деле ужасающе круто. При этом по расчетам экспертов каждой камере требуется канал порядка 1Мб/c, то есть порядка 3Мб/c на участок. Представители Ростелекома чешут что то про требованиям к каналу в районе 100Гб/с, что в принципе даже больше чем магистральные каналы крупнейших провайдеров, так что предрекают чуть ли не смерть интернета.

Все бы ничего, ибо все эти разговоры можно было бы отнести к продавливанию позиции невозможности видеонаблюдения на участках, если бы не одно но, что судя по комментариям “Известий” данный проект уже запущен и его исполнитель не разглашается. Вероятнее всего он достался некой наиболее приближенной к телу императора конторе, вроде известного интегратора созвучного с Ламинатом.

А теперь попробуем подсчитать, во что же реально может вылиться подобный проект. Для начала прикинем стоимость оборудования, ибо такая партия видеокамер, которым не нужно брать голос, а просто фиксировать видеоизображение, обойдется по моей оценке (считаем что это очень и очень крупный опт, по спец цене и по спец заказу, то есть выкидываем из конструкции все в чем нет необходимости: ночную съемку, антивандальность, защиту от атмосферных осадков) в районе 1-2к рублей. Если брать самые простые аналоги, то и вообще в районе 600-700 рублей, то есть на камеры будет затрачено (берем всюду по максимуму) около 500кк рублей. Теперь что же представляет собой видео-сервер? Звучит круто, но современные камеры могут писать на любой сетевой том поддерживающий CIFS. Исходя из того что нам озвучили поток в 1Мб, то для одного избирательного дня потребуется на один участок том емкостью около 60сек * 60 мин * 12 часов * 3Мб ~ 130000 Мб < HDD 150Gb. Такой том обойдется в районе 2-3к рублей, то есть еще 300кк рублей. Добавим сюда где то еще 1к рублей на Wi-Fi рутер через который это все будет мутиться, и получаем еще порядка 100кк. Но это только запись происходящего, для подъема информации, в случае каких то нарушений. Если же они хотят зачем то передавать информацию в центр (не понятно зачем, ибо отслеживать 100к изображений все равно никто не будет), то сервер должен обладать возможностью передачи потока (хотя имхо- если надо передавать, имеет смысл отказаться от местного сбора и лить информацию сразу в центр), это добавит еще порядка 150кк к общей сумме стоимости оборудования. Добавим еще 150кк на какой нить железный ящик для хранения тома, чтобы злобные тетки не могли его залить кипятком. То есть итоговая стоимость оборудования получается в районе 1.2ккк рублей. Куда же пойдут оставшиеся 14ккк? Работы на монтаж всей этой приблуды, при условии нескольких спецов займут порядка 2 часов. Даже если стоимость их выезда будет порядка 5к рублей в час, то общая стоимость монтажных работ не превысит 1кк, но на всякий случай заложим 1.5ккк, то есть в данный момент мы потратили 3ккк и у нас осталось 11ккк. На этом как мне кажется можно заканчивать и оставшиеся 400кк доллеров пилить на всю оставшуюся тусовку.

Ибо если мы все таки хотим лить это все барахло в центр, то имеем следующую выкладку: поскольку большая часть участков не оборудована проводным интернетом, то придется прибегать к GSM интернету, то есть закладывать еще порядка 1к рублей на GSM-модемы, что дает траты в размере 100кк. Не будем запариваться на тарифы GSM предлагающие безлимитку, а прикинем сколько денег уйдет на все про все, если платить за трафик по-мегабайтно: у Билайна например мегабайт, для всех, стоит 3 рубля, то есть один участок на передачу 150Gb потратит почти полляма рублей, что по всей стране даст 45ккк. То есть даже если оператор выдаст ценник в 4 раза ниже своего обычного, то помимо того что ему положат сетку, то все равно 15ккк рублей не хватит на все это дело, ибо все равно де нить 1-2ккк должно уйти на организацию центра полетов, с резервируемыми кластерами, резервными каналами передачи данных, и все это надо будет организовывать не где нибудь, а на площадке вроде М9, чтобы уменьшить нагрузку на сеть.

Рассуждения на тему скорости передачи в 1Мб/с, тоже песня, ибо потоковое видео формата 640х480@25fps выдает порядка 7.5Мпикселов/с которые как раз тянут на 1,3Мб, но сразу встает вопрос- а зачем писать видео такой частоты, если для видеорегистрации всегда достаточно видео в 5-10fps, что сразу же снижает требование к каналу в 2-3 раза, при этом оставляя качество достаточным для того чтобы уследить за перемещениями. Не думаю что на участок влетит полчище Нео, двигающихся быстрее чем 5 кадров в секунду.

Исходя из всего вышеизложенного, я, по крайней мере, прихожу к выводу, что данный “ПРОЕКТ” либо шум для отчета в том, что контролировать выборы невозможно, либо 100% распильный проект, который к тому же после выборов будет невозможно проконтролировать, ибо все будет демонтировано. А так- при работе через интернет, при условии оплаты трафика, средств потребуется в разы больше, ибо за 12 часов работы необходимо будет прокачать через интернет потоки данных в размере 7к – 10к Тб, так что при условии загрузки канала, придется башлять не только за трафик, а и за аренду каналов (исходим из того что 15ккк попросили при условии потока в 1Мб/с с камеры); тогда как если данный проект будет реализовываться без передачи данных через интернет, то стоимость его завышена в разы.

Но отметим что эти действия не исключают возможность злоупотреблений- например отключение энергопитание (ибо добавляя хотя бы пару UPS к проекту, утяжеляем его еще на ~600кк), повреждение камер и носителей, а также тот момент, что это выброшенные на ветер деньги, так как следующие выборы предстоят в стране только через 4 года.

И что самое главное- 300к видеокамер это огромная партия, которую в такие кратчайшие сроки, навряд ли какой производитель сможет поставить, и что еще более важно даже 100к винчестеров (порядка 3% от производственной мощности Seagate в квартал на начало 2011 года), при возникшем в последние месяцы дефиците, довольно оптимистическая заява.

И как вывод: все это, больше всего, походит на новогодний подарок самим себе.

Как раз накануне мы вывели оттуда основную сумму, накопившуюся за последние полгода работы, так что оставалось еще баксов 75$, ну да не суть. Ибо суть в том, что Chrome помимо того что палит машины, так еще и история самое сессии идет в какой то внутренний анализатор, который на основе установленной сессии увязывает акки между собой. Причем в гуглевой лицемерной традиции, когда аккаунт банится навсегда, но сайты ты можешь поместить в аккаунт, например зарегистрированный на родственника, и продолжать работать. Но при этом если какого нить гуглевода клюнет в жопу петух, на предмет того что эти два аккаунта связаны между собой- хотя если это мой родственник, то не мудрено что у нас и компьютер один на двоих; то Google оставляет за собой право побанить все к ядреной фене. Собственно, видимо, все и случилось именно так и в этот раз.

Хотя есть смутные опасения, что это могли быть недействительные клики, видимо создававшиеся у меня на сайте почитателями таланта, так как раз в 2-3 суток происходил всплекс кликабельности, выдававший по 30-40 кликов по адсенсу. Но учитывая что я писал в адсенс на эту тему дважды, это более чем странно. Да и не верю я в такие совпадения, чтобы раз и вот в течении пары часов.

Но по крайней мере если с гуглевским адсенсом тема остается открытой, то с гуглевским хромом, я для себя уже все понял.

И если у internetbs все более менее понятно- просто кликаем в домен и выбираем вкладочку Expert, в которой уже передаем домен через кнопку Push domains, где надо ввести мыло адресата, по которому он зарегистрирован в системе; то у GoDaddy все более чем не тривиально.

Начнем с того, что не знаю у кого как, но у меня в FF не догружаются верхние вкладки, так что в первый раз я убил полчаса, пытаясь понять как мне попасть по нужному адресу, так что лучше использовать какую нить бродилку отличную от Mozilla. Далее логинимся на Godaddy -> My Account -> DomainManager и в самом верху видим четыре зеленые вкладочки. Нас интересует Domains -> Pending Account Changes, где выставляем галку на домене и говорим Quick Accept. Через пару минут он будет у нас в аккаунте.

Для передачи домена в Godaddy необходимо предоставить отправляющему информацию со своим Customer Number и почтовым адресом на который зарегистрирован аккаунт. Посмотреть их можно в My Account -> Account Settings -> Update Security Settings.

Так что довольно быстро напарсил себе базу дропов с PR1, а также дропов из DMOZ, которые в данный момент и предлагаю для регистрации, как в виде информации о наличии свободного домена, так и в виде пуша в акк. Данная услуга оказалась на удивление востребованной, так что уезжая, получил несколько писем. Естественно что наиболее востребованной оказалась тема с продаже доменов с тиц 10, так что в данный момент имею несколько штук, зареганных именно для тих целей.

Поэтому по приезду начал именно с отсмотра дропов за последнюю неделю, но как оказалось- появились какие то кексы, скупающие подчистую все домены, в том числе и PR1. Самое обидное что вчера был слив с парой-твойкой доменов с тиц 10, которые забукали какие то не понятные кексы, которые клеют их к своим сайтам. Я конечно все понимаю, но такое транжирство относительно доменов со стабильный тиц 10 довольно унылый способ использования доменов с историей.  При этом до того как заняться охотой на домены, я столько читал разных статей про то, что в англонете давно закончились трехсимвольные домены, и при этом в тираж, ежедневно вылетает несколько штук трехсимвольных доменов, что в бизе, что в орге, что в инфо.

Сегодня решив продвигаться на мауле, так как планирую попробовать продавать методику поиска тицасто-пыаристых дропов, выложил несколько халявных доменов с PR 2, дык народ даже спасибо не сказал, так что кто людям помогает, то тратит время зря.

В любом случае в активе имеются домены с историей, с тиц 10, в каталоге DMOZ, домены с PR1-2, которые предоставляю как в виде списка, так и передачей доменов в аккаунт.

Но при этом обнаружил еще пару интересных моментов: в блоках используется реклама от бегуна и адривера, при этом прописываемый URL сайта естественно ведет на какую то партнерку, так что видимо получается двойной арбитраж трафика- у вас на сайте человек кликает за 0.01$, после чего проходит через бегуновскую ссылу, принося хитровану лишних 5-6 рублей.

В принципе Begun можно просто забанить у себя на сайте, но также желательно пожаловаться на недоброкачественного рекламодателя в Google, ибо по идее, объявления не соответствующие целевому переходу- не могут проходить в систему.

Собственно вот наш герой, ссылающийся на бегун (адриверский блок скринить не стал):

Скриним и отправляем жалобу в Google, либо через специализированную форму подачи жалобы, или же кликая на любом рекламном модуле, в надпись Реклама от Google, откуда нас препровожают на форму отправки жалобы.

Также обнаружил что у меня на этом сайте большая часть рекламы почему то является форексом, хотя хоть убейте не могу понять, каким боком он относится к it-шным делам. Так что список недоброкачественных рекламодателей, будет пополняться за счет новых поступлений.

Немного поигравшись с арбитражем трафика могу сказать, что это одна из методик нагона траффа- когда находятся тысячи и десятки тысяч низкоконкурентных НЧ запросов, по которым и запускается контекст с минимальной стоимостью. Также полагаю, что в эту сферу попадают все рекламные купоны, ведь навряд ли Google станет башлять вебмастерам полную стоимость клика по купону в 120$, если можно ограничиться суммой в 12-20$, так что сюда вероятнее всего попадают все рефссылки, а вот банить ли сами партнерки- большой вопрос, который каждый решает сам для себя.

Выпалить таких деятелей довольно сложно, ибо Google скрывает реальную стоимость объявлений от хозяев площадок, но сделать это можно анализом клиентских каналов- которые в новом интерфейсе обладают большим функционалом, на основе которого можно анализировать стоимость кликов по ним, а также их размещение. Также следует обратить внимание на рекламодателей, присутствующих на всех страницах сайта, ибо практически всегда жертвами дешевых кликов становятся общетематические площадки, которые выпаливает рекламодатель, после чего начинает указывать ваш сайт для показа своих объявлений, где он не конкурирует ни с кем, как происходило бы на узкотематических площадках. В результате чего дешевая реклама заполоняет вам всю выдачу контекста.

Бороться с этим можно только выпаливая такие вот нашествия и анализируя сайт рекламодателя- то есть переписываете себе все урлы с рекламных объявлений, после чего проходите через бродилку на их сайт (естественно не кликая по своим объявлениям), где и смотрите- может ли такой рекламодатель платить большие деньги за переходы на свой ресурс.

Поковырявшись в инете и на своих сайтах, я составил небольшой список в который тем не менее попало около 370 урлов, зафильтровав которые, я на два дня повысил стоимость клика с 3-4 центов до 60. Правда через пару дней эта стоимость скатилась к 20, но тем не менее дешевые клики стали появляться гораздо реже. Но здесь надо отметить, что эо война без конца, так как коварные рекламодатели не могут упускать такую мазу, и по этой причине постоянно порождаю новые рекламные площадки, которые заливают на ваш сайт, в связи с чем следует мониторить свои площадки хотя бы раз в неделю, на предмет выявления недоброкачественных рекламодателей.

Заблокировать жмотов можно в разделе адсенса, во вкладке Разрешить/блокировать объявления -> URL-адреса рекламодателя.

Скачать список из 370 урлов можно по этой ссылке, но надеюсь этот список расширить, так что если у кого то имеются подобные фильтры рекламодателей Adsense, то милости прошу в список.

способен положить практически любой веб-сервер под управлением Apache, если на нем не выставлены лимиты на размер выделяемой памяти под процесс. Скрипт эксплуатирует ошибку в реализации поддержки загрузки частей файла с использованием gzip-компрессии передаваемых данных, которая вынуждает сервер расходовать на каждый фрагмент слишком большое количество памяти.

Сразу надо отметить, что данной уязвимости не подвержены сервера на которых php собран без поддержки gzip. Также по идее можно выставить лимиты на использование памяти, и подключений с одного IP адреса. Тем не менее, даже не смотря на это, по заверениям спецов Apache, по интернету последние несколько дней прокатилась волна DoS атак на сервера под управлением Apache. Для Apache 2.2.x в самое ближайшее время обещают выпустить патч, устраняющий данную уязвимость, а вот пользователям 1.3.х придется довольствоваться закрытием данной уязвимости на своих серверах, посредством некоторого количества уловок, так как ветка 1.3.х уже не поддерживается.

Закрывается данная уязвимость с помощью:
1. блокировки длинных последовательностей Range через mod_rewrite (для обеих веток):
RewriteEngine on
RewriteCond %{HTTP:range} !(^bytes=[^,]+(,[^,]+){0,4}$|^$)
RewriteRule .* – [F]
2. с помощью mod_header, выставлением RequestHeader unset Range
3. с помощью SetEnvIf для Apache 2.Х:
# Удаляем заголовок Range, если в нем более 5 диапазонов
SetEnvIf Range (,.*?){5,} bad-range=1
RequestHeader unset Range env=bad-range
# помещаем в лог попытки атаки
CustomLog logs/range-CVE-2011-3192.log common env=bad-range
4. использования лимита для максимального размера поля LimitRequestFieldSize 200, где 200 – размер параметров в байтах
5. также данная уязвимость может быть локализована за счет использования проксирования сервером ngix, путем запреты проксирования опасных заголовков:
proxy_set_header Range “”;

В этой связи следует произвести некоторую не сложную настройку браузера:
1. Открывает браузер FF и вбиваем в адресную строку сервисный адрес about:config ;
2. Находим строку network.negotiate-auth.delegation-uris (проще всего вбить её в строку фильтра);
3. Дважды щелкаем на неё мышкой и вводим в открывшееся поле наш прокси сервер, через который будет работать (если планируем использовать несколько, то вбиваем их через запятую) и сохраняем;
4. Проделываем ту же процедуру (описанную в п.2 и 3) с переменной network.negotiate-auth.trusted-uris;
5. Находим переменную network.ntlm.send-lm-response и двойным кликом переключаем её в состояние true;
6. В настройке FF вставляем наш прокси сервер и порт (Инструменты -> Настройка -> Дополнительный -> вкладка Сеть -> раздел Соединение -> Настроить -> Ручная настройка);
7. Все сохраняем и открываем нужный нам сайт- после того как выскочит приглашение на ввод пароля- вводим логин и ставим галку сохранить.

З.Ы. Ну и на закуску прикольный момент от FF- введите в адресной строке сервисный адрес about:robots и поймете, что программеры Mozilla не только читали Айзека Азимова, но и обладают чувством юмора. Также если ввести адрес about:mozilla то будут показываться цитаты из выдуманной книги Mozilla, адрес же about:about выведет весь список возможных адресов (данный функционал не поддерживается в версии 3.6)

SOCKS сервера я откинул сразу, ибо при всей многофункциональности, они в плане работоспособности и быстродействия, значительно уступают HTTP прокси серверам. Для начала я воспользовался имевшимся у меня в наличии сборщиком прокси серверов, и напарсил себе с инета базу в районе 10к проксей. После этого, прогнав через пару чекалок, оставил около полутора штук, но после проверки на анонимность, выяснилось, что использовать можно от силы штук 300. На самом деле, относительно анонимности, я проверял только на счет полной перезаписи пакета, ведь не секрет что прокси сервер, в зависимости от своего типа, либо дописывает к заголовку свою инфу, и тогда отправитель выпаливается, словно он работает без прокси; или же заголовок сетевого пакета переписывается полностью, и тогда для целевого хоста, отправителем будет являться прокси сервер. Но помимо этого, если уж мы говорим про анонимность в интернете, то также надо интересоваться логированием на прокси сервере, ибо через него проходит много различной инфы. Собственно то, что называется элитные прокси, как раз и является сервером полной анонимности- с полной перезаписью пакета, по так называемому level 1 проксирования.

После этой фильтрации я приступил к работе с оставшимся списком, но терпения хватило на день, так как прокси сервера постоянно то уходили в бан, то были недоступны, то начинали дико тупить. Пересканив первоначальную базу, я обнаружил, что часть IP стала недоступной, а часть, напротив, поднялась. Тем более что и софтина тоже тормозила и фейкала, так что, не мудрствуя лукаво, я решил обратиться к публичным спискам.

С ними, по сути, получилась такая же тема, как и со спарсенными проксями, то есть как тока прокси сервер появлялся в списке, с ним некоторое время возможно было работать, после чего на него, по видимому, приходила вся толпа юзверей, в результате чего прокси либо начинал дико тормозить, либо уходил в бан. И так же как и со спарсенными списками, больше времени уходило на поддержку актуальных и работающих списков, чем на работу с ними. Так что вариант оставался только один – купить прокси сервер. Но поскольку покупка анонимного прокси сервера вещь муторная, то пришлось порыться в инете, пока я не нашел обьяву на одном из вебмастерских форумов, в которой предлагали купить пачками анонимный прокси сервер в США и Европе. Списавшись с ТС, я довольно быстро прикупил пару проксей на тест. Со слов продавца- это безлимитные прокси сервера, на которых живет максимум 3 человека. Потестив, я получил со стримовской сетки время отклика: от европейских прокси порядка 230ms, а от прокси в Америке порядка 340ms.

Приколол конечно ответ продавца, когда я двинул тему на счет того, что будет, если я например решу использовать данные прокси для брута (чисто гипотетически) на что получил ответ, что в принципе продавцу по большому счету все равно в каких целях я планирую использовать купленные прокси сервера, но он надеется на мою добропорядочность. Так что в итоге я прикупил пачку из 10 прокси серверов из Америки и Европы, всего за 20$, которые и пользую в данный момент. Скорость действительно прилично возросла, так что позволяет теперь одновременно парсить поисковые системы, чекать результаты постинга и одновременно постить из двух копий. Единственный момент, что прокси серверы эпизодически попадают в бан у поисковых систем, но он спадает где то в течении получаса. Однако все таки, уже подумываю о том чтобы еще купить прокси серверов хотя бы штук 10, тем более что и хрумак все таки надо брать в ближайшее время.

Ну и поскольку продавец проксей обещал выдать в следующий раз небольшую скидку  на покупку анонимных прокси в Америке, то даю линк по которому  можно купить прокси сервер в США и Европе.

Теперь же отпадают ограничения для открытия англоязычных интернет-магазинов, и работы на запад, где вебмани естественно не имеет хождения.зато в фаворе именно платежи посредством PayPal, который, кстати, также можно будет подрубать и на российских магазинах, как одна из наиболее доверенных и защищенных оплат кредиткой в мире. И отличная альтернатива тем же вебмани, с той лишь разницей, что за вывод на кредитку придется заплатить в районе 4% от суммы перевода + 30 центов.

Ознакомиться с данным предложением можно на сайте PayPal, в официальном ревью выложенном администрацией системы.

То есть сайты не открываются, но если начать разбираться, то выяснилось что проблема не в сайтах, а в том что доменные имена не резолвились. В итоге получив список доменных серверов яндекса:
# dig yandex.ru
;; ANSWER SECTION:
yandex.ru.              1926    IN      A       213.180.193.11
yandex.ru.              1926    IN      A       213.180.204.11
yandex.ru.              1926    IN      A       77.88.21.11
yandex.ru.              1926    IN      A       87.250.250.11
yandex.ru.              1926    IN      A       87.250.251.11
yandex.ru.              1926    IN      A       93.158.134.11
;; ADDITIONAL SECTION:
ns1.yandex.ru.          151507  IN      A       213.180.193.1
ns1.yandex.ru.          1926    IN      AAAA    2a02:6b8::1
ns2.yandex.ru.          149725  IN      A       213.180.199.34
ns4.yandex.ru.          150868  IN      A       77.88.19.60
ns5.yandex.ru.          151025  IN      A       213.180.204.1
обнаружил что все IP адреса не пингуются, в связи с чем полез посмотреть что же происходит на Рамблере. Естественно Рамблер работал, а вот его поисковый движок также накрылся медным тазом, то есть вместо ответа на запрос, поисковик, недавно перешедший на поисковый движок от Яндекса, выдавал пустую страницу.

Так что предположительно все выглядит так словно кто то дернул большой рубильник, но поскольку дата центр Яндекса не домашний комп, и лопаткой кабелюку не рубанешь, то надо полагать что либо какие то проблемы с маршрутизациями, либо  какие то атаки на DNS сервисы.

Но будем ждать результатов, чтобы не гадать. Но новость конечно не может радовать, особенно на фоне раздувания щек Яндекса о том какие они крутые и неповторимые.

Yota 4G:
в районе 2к рублей за модем (PC Express или USB-stick);
~5к рублей за wi-fi точку доступа на основе технологии 3G;
тарифные планы 1400 рублей в месяц, без ограничений на скорости до до 10 Мбит/сек downstream, до 3 Mбит/сек upstream;
Также можно подключиться за 700 рублей в месяц на скорости 512кб/c down и 128кб/c up;
Про лимиты трафа не сказано, а особо искать не было желания, так что принял за то что они отсутствуют

SkyLink 3G интернет:
порядка 2к за модем (PC Express или USB-stick);
точки доступа от 8к рублей, либо рутер D-Link за 3к + к нему модем от 3к рублей;
Тарифы от 900 рублей за безлимитный город и 2500 рублей за областной на скорости 3Мбит/сек.;
При превышении трафика порога в 2Гига, скорость падает до 128кб/c

Билайн 3G интернет:
1200 рублей за модем;
точек доступа я не обнаружил;
тарифный безлимит 450 рублей до 7,2Мб/c;
По истечении порога в 2 Гбайта, скорость доступа в Интернет снижается до 64 Кбит/c.

МТС 3G интернет:
1400 рублей за модем (2к если модем еще и с wi-fi рутером);
отдельный рутер 4к – с Ethernet портом;
безлимиты 750 рублей (лимит: 500 Мб в сутки, 8Гб в месяц) и 1350 рублей (лимит: 1Гб в сутки, 12 Гиг в месяц). Скорость в районе 3,6Мб/c;
При превышении суточного порога скорость падает до 64кб/c, то 3 утра следующего дня, при превышении месячного трафика до 16кб/с до конца месяца

Мегафон 3G интернет:
Модемы тоже в районе 1500 рублей;
безлимитка начинается от 500 рублей с лимитом в 2,5Гб, 800 рублей в 4Гб и далее, на скорости в районе 3Мб/с;
При превышении лимита трафика скорость падает до 64кб/с, но лимит можно увеличть на 1,5Гб (за 150 рублей) или на 3Гб (за 300 рублей)

Исходя из всего вышесказанного, для клиента я решил выбирать между йотой или МТС’ом, так как у последнего все выглядело наиболее интересно- как в плане цен, так и в плане правил ограничения на трафик мобильного интернета, поскольку 12 гиг в месяц давали порядка 400 метров в день, чего должно было бы хватить за глаза для серфинга и чтения почты, под угрозой анальной кары для сотрудников за скачивание файлов. Йота опять же выглядела убедительно, но есть опасение, что могут возникнуть проблемы с качеством связи вне пределов Садового кольца, тем более, что на улице где сидел клиент, судя по карте покрытия сети 4G, было несколько пятен, где доступ предполагался только на открытом воздухе.

Тогда как для себя, я, с подачи друга, нашел отличный вариант безлимитного мобильного интернета от Билайна за 300 рублей в месяц. Оказалась интересная особенность безлимитного 3G интернета, в том, что все лимиты на использованный трафик есть только у авансовых тарифных планов (всюду лимит в 1Гб, после чего скорость падает до 64 Кбит/c, а у МТС, как уже писал выше до 16Кб/c), тогда как у тарифного плана с постоплатой, таких лимитов нет, и подключение к интернету происходит на скорости 256 Кбит/с без ограничений по лимиту использования. Поскольку мне 256 Кбит/с было за глаза, то я и прикупил себе постоплатный план с 0 рублей абонентки и включил на ней безлимитный мобильный интернет за 300 рублей в месяц. Пытался найти под него PCMCI модем, но ехать на савелу- было не охота, так что купил за 1200 рублей какой то китайский момед Flyer U12, который на самом деле оказался каким то УГ, ибо скорость на нем почему то была ниже, чем на старенькой Nokia, когда я догадался вставить sim-карту в неё для теста, так что вероятнее всего дело в качестве приема, и, учитывая, что я победил iPhone и могу теперь выходить в интернет через bluetooth соединение, то и надобность в этом модеме совершенно отпала.

Более того, компании уже выделили грант от мелкомягких в районе 100к зелени, и на момент интервью чуваки искали лобби в госдуме, для того чтобы обязать всех провайдеров устанавливать в своих сетях их чудо кирогазы Pirate Pay. Но по новым публикациям они обязуются порвать всех к 1 сентября, так что надо полагать что лобби они себе нашли и видимо за не плохой процентик, ибо опубликованные цены радуют: от 30к до 300к в неделю за противодействие, либо же порядка 15% от доли прибыли. С другой стороны может и не так, так как в новых публикациях говорится о том, что они собираются работать на основе DHT спама, то есть обмена хэш-кодами между клиентами для нахождения пиров минуя трекер. То есть их продукт Pirate Pay создает шторм объяв по DHT среди которых теряются родные пиры.

Теперь прикинем: что же мы имеем в данном ключе, даже исходя из отрывочной и не полной информации?

На мой взгляд парни изобрели велосипед, которые не ездит, у которого не крутятся педали, у которого нет седла, но зато им можно запереть черный вход в подъезд, приперев ручку. Если конечно этот ход имеется. Ибо перед нами обычный потоковый сканер, который ставится в разрез канала и занимается глубоким разбором пакетов, на предмет выяснения фингерпринтов сетевого пакета. То есть BitTorrent он отлавливает, а вот Edonkey, работающий на том же p2p, пропускает, ровно как и другие программные продукты. При этом как быть с сетями i2p, на котором крутится iMule? Все они остаются не у дел, то есть получается что парни отлавливают только небольшую часть трафика, и при этом просят за это огромные бабки.

Если же верна информация относительно спама по DHT, то получается что это вообще ни о чем, так как клиент может пользоваться этим протоколом, а может и не пользоваться. К тому же как быть с закрытыми комьюнити не использующими DHT по умолчанию, ровно как и протоколы и программы которые его не используют, ибо он поддерживается от силы десятком программ. В то время как для тех кто данный протокол будет использовать,  продукт Pirate Pay будет генерить огромное количество мусорного трафика, который приведет к забиванию канала.

Собственно получается, что в любом случае раком ставится провайдер- как в случае установки комплекса у него, так и в случае спама по DHT, поскольку у него забивается канал- при проверке пакетов, или же созданием мусорного трафика от ложных DHT пиров. Любой минимальный разбор пакета, просаживает скорость канала как минимум на 30%. При этом надо отметить, что поскольку спам основан на хэше файла, то никто не мешает пересоздать новый образ, чей хэш уже будет других, и как следствие не будет подпадать под действие DHT спама, в результате чего сотрудники клиента должны дни и ночи торчать на открытых сообществах и мониторить все появляющиеся новинки. Но помимо этого у нормальных клиентов есть автоматически создаваемые листы битых пиров, куда добавляются битые, не качественные и прочий спамный мусор, причем без участия пользователя. Ну и для того кто хочет скачать фильм имеются шифрованные сети, инкапсулируя протокол в которые, мы обходим все продукты Pirate Pay поскольку наши пакеты не разбираются никем, а на тему спама DHT- не факт что ложные пиры Pirate Pay для шлюза в штатах будут ближайшими и наиболее быстрыми.

Не говоря о том, что весь этот функционал уже давно имеется в серьезных коммерческих продуктах, и позволяющий не играть в бирюльки, а просто банить торренты, skype, сетевые игры, и помимо этого предоставляющий богатый функционал защиты; так еще и не понятна законодательная подоплека создания мусорного шторма DHT, который запросто может квалифицироваться как DDOS атака на сети провайдера, достаточно большому числу клиентов запросить файлы находящиеся под защитой Pirate Pay. А это уже другой разговор.

Так что вся эта свистопляска больше смахивает на вакханалию в стране победившего идиотизма, чьей основной задачей является присосаться к общественной сиське и государственной кормушке под эгидой борьбы с пиратством и пользуясь тем что в материале находится не такое большое количество народа, чтобы поднять бучу на тему поднятия цен на диски, или же абонентской платы у провайдеров, чем был например чреват запрет на skype о котором говорилось в прошлом году.

Искренне порадовали слова президента о сотнях миллионов потенциальных игроков, но его хмыканье на тему “для тех кто не знает” стопудово выдает чувака в теме, относящегося как раз к упомянутым “взрослым особям, часами просиживающим за мониторами”, только вот я боюсь, что вместо расслабона после работы Дмитрий Анатольевич шпилит во время и вместо рабочего дня.

Конечно было бы интересно пошпилить на арене или на просторах Калимдора против ДАМ’а, но думаю что он рассекает по просторам Азерота в сопровождении 40ppl рейда из ФСО’шников или сотрудников отдела “К”, которые просто досят атакующего. А моет и напротив, несчастного эльфийского медведа ганкают все кому не попадя и затеплилась мечат- погамать на своем серваке, да не абы как, а в миссии бога. Правда если бы народ узнал на каком серваке он играет- либо сервак бы полег от переполнения желающими поиграть с русским президентом, либо на всем реалме перебили ли бы всех медведей, включая NPC’шных.

Теперь осталось понять на каком движке поднимать мега игру, чтобы “грабить корованы”©- либо на линейке, либо перепиливать аллодов. Ибо списывать бабосы под это дело будут уже не по-деццки.

В это время народ в рунете уже не остается равнодушным и жжот мама не горюй. Теперь ожидаю появления большого количества мемов и жаб:

ПАТИ НА БАБУ-ЯГУ, НИД КОЖЕМЯКА, ДВА СТРЕЛЬЦА, БАБКА-ПОВЕДУНЬЯ, И 2 ДД ИВАНУШКА-ДУРАЧОК, ИЛИ ЕМЕЛЯ 55+ЛВЛ С СОБОЙ МОЛОДИЛЬНЫЕ ЯБЛОКИ ПО 2 СТЕКА МИНИМУМ, КОЩЕЙ-ПВП-СЭТ ИЛИ КРАБОСЕТ “ЩУЧИЙ ВЕЛЕНЫЙ” СБОР НА ОПУШКЕ ЧЕРЕЗ 15 МИН

дворф медведь опыт 2800 перелив лф аналог дприст рпал фдк
ну или как-то так

Альянс- лояльная князю дружина, византийское духовенство, купцы, монгольские наемники; Орда- волхвы, некрещеная русская знать и остальное население Руси… И аццкое пвп))

Поскольку кнопки Назад – Вперед наличествовали, и галка Вид -> Панели инструментов -> Панель навигации была включена, то идем в Вид -> Панели инструментов -> Настроить (или же кликаем правой кнопкой мыши по панели меню и говорим Настроить) и оттуда вытаскиваем адресную строку и помещаем её на морду бродилки.

Скажу что мне повезло, так как если бы данная манипуляция не помогла, то пришлось бы видимо переставлять FireFox с предварительным удалением старой версии. Хотя поковырявшись на сайте Mozilla обнаружил возможность запустить FF в безопасном режиме, где уже можно произвести все выше указанные действия.

Для запуска FireFox в безопасном режиме надо либо кликнуть на иконку бродилки с нажатой кнопкой Shift, либо же ввести в поле выполнить (Win + R) команду firefox -safe-mode и в открывшемся окне щелкнуть Продолжить в безопасном режиме.

В этом режиме до момента перезагрузки, все настройки сбрасываются в дефолтные, а надстройки и темы отключаются.

Как только это запалили особо вдумчивые граждане, эта весть полыхнула по инету, так что в данный момент на spreadsheets.google выложен парсинг Яндекса на предмет данного материала, со всеми страстями и номерами телефонов (линк давать не буду чистэ из этических убеждений). Компания “Мегафон” отреагировала довольно оперативно и запросила у Яндекса удалить эти данные, так что Яндекс почистил индекс (или же кэш выдачи) от упомянутых записей, но при этом они остались на региональных зеркалах поисковой системы. В данный момент они удаляются и оттуда- но пока еще что то и где то можно почитать.

Для того чтобы получить листинг этих сообщений, в строке поиска Яндекс нужно ввести следующий запрос:
url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*

и после этого приступать к длительному и увлекательному чтению. Судя по комментам Яндекс эти данные попали в открытый доступ так как не были закрыты от индексирования файлов robots.txt, хотя на самом деле совершенно непонятно, каким образом они вообще оказались в открытом доступе, ибо по идее- должны только писаться в базу где хранятся отосланные смски, а уж никак не уходить в открытый  для всего инета фронтэнд базы.

И что будут делать мегафоновцы, когда спарсенную базу просто растащат на цитаты- ибо там есть что почитать, да еще и с телефонами. Тем более что обсуждабельные интимные подробности могут стать не только поводом для лулзов, но  и для шантажа от нечистоплотных граждан, которых в инете предостаточно. По идее по данной тематике Мегафон должен ждать очень и очень хороший штраф как минимум, а как максимум многотысячные иски от каждого засветившегося в этой базе. Причем судя по толкотне в инете, уже были перехвачены какие то почтовые ящики с многолетней перепиской и другие аккаунты, так что Мегафону уж с этой стороны точно предстоит выслушать много нелицеприятного. Ну а нам- лишний урок- никогда не отправлять все данные через один канал связи, а в идеале использовать вариации двухфакторной аутентификации, когда часть отдаем смской, а часть голосом или письмом.

Надо полагать что здесь админы Мегафона поработали на славу, уподобившись коллегам из ЖЖ и отрабатывая новые версии софта не на кошечках, а на самой что ни на есть рабочей системе.

Ну и напоследок, пара мемов, которым явно не хватает кнопочки ILikeIt:
Алкоголь, дым и дикий секс… На первый взгляд пошло и неправильно. Но бывают моменты, когда хочется только этого.

Ашап алабыз аннан тышта зшлэргэ кирэк мунча житешкэнче Бэлки бераз помидор утыртып куярмын Буген су сибеп тормыйбыз инде Ярый хэзергэ Кичкэ таба язарм.

со мной сейчас клиент тааак заигрывал. я бля чуть под стул от стыда не сползла. ну что за день-то.

Борь, я не электрик и тем более мне не до этого.Я понимаю что тебя мучает совесть,опять тебя нет рядом и мне приходится все проблемы решать одной.

Сегодня поедем в сексшоп и блинов поедим заодно или никогда

я буду вынуждена разойтись с тобой–если содержать семью ты не можешь.ты взрослый мужчина–я недолжна маме тебя вешать на шею?я не хочу терять тебя.

На данный момент ситуация по моим проектам такова (то есть второе значение то, что стало в апдейт PR 27.06 и что получилось сейчас):
1 -> 5 -> 2 (самое смешное что часть внутряков так и осталась c 3PR, полученных как следствие апа до PR5)
1 -> 4 -> 1 (этот сайт, причем некоторые страницы остались с PR2, как и в первом случае)
4 -> 3 -> 4
1 -> 2 -> 1
2 -> 1 -> 2
2 -> 1 -> 2
еще несколько сайтов сохранили свои значения PR3 и PR1, так что корректировка больше походит на тот момент, что вернули то что отобрали, и отобрали то что выдали с избытком, посрезав часть внутряков- но халтурно, так что не смотря ни на что, на некоторых страницах рандомно остались старые PR, присвоенные страницам в глючный ап и которые в любом случае будут корректироваться до следующего апа.

Единственное что жалко это тот момент, что сам себе снял PR4 с этого сайта, но с другой стороны сейчас попробую поставить эксперимент по его возвращению в перерыве между апами- и посмотрю как пройдет, ибо значения PR внутренних страниц корректируются в процессе ожидания очередного обновления, а вот морды пока не замечал чтобы поднимались между официальными изменениями значения PR.

З.Ы. Причина корректировки установлена- Google снова вернул себе обратно свое значение PR 10!

Но на вопрос откуда же брать изображения, многие русские блоггеры, раздающие полезные советы и ноухау, выдают что берут все необходимое из раздела картинок поисковых систем Яндекс и Google. И правда, введя необходимое ключевое слово, мы получаем листинг сотен изображений подпадающих под данное описание, и вроде бы они даже находятся, как может показаться на первый взгляд, в свободном доступе. Так что мы спокойно кликаем на это изображение и сохраняем его. Но вот как раз на этом  моменте и происходит ошибочное действие, ибо изображение мы дергаем с сайта правообладателя данной фотографии, который, обнаружив своё фото, вполне может предъявить вам претензию о защите авторского права и интеллектуальной собственности. Причем самое интересное, что если копипейст контента российские вебмастера уже худо- бедно избегают, может и не отдавая себе отчета что это чистой воды воровство, а просто боясь санкций поисковых систем, то относительно изображений, данные претензии воспринимаются как что то из серии лулзов – “лол!!!1 какой то тупарь хочет бабок за то, что я использую его фотку”.

В этой связи решение относительно рунета навряд ли будет приниматься в судебном порядке: заявитель просто пишет письмо в Google с просьбой исключить сайт, использующий ворованный (да-да, именно ворованный) контент, из поисковой выдаче, и в итоге мы получаем тот самый пресловутый бан поисковой системой, дающей до 40% трафика, ибо помимо исключения из индекса Google, в нагрузку, вероятнее всего, получаем еще и бан в Mail.ru.

И если на сателлите можно этим не запариваться, так как потеря одного сайта приносящего скажем 30$ в месяц не сильно отразится на работе MFA сетки, да и навряд ли кто будет разбираться с сателлитом, то хороший сайт, приносящий стабильный доход с трафика- лучше защитить от жадного аффтора, ибо в случае бана сайта (так как Google, вполне возможно, даже не сочтет нужным выносить вам предупреждение, и зразу забанит, ибо как он один, а вас много), вернуть его обратно в выдачу, займет гораздо больше усилий, чем предотвратить данную ситуацию. Тем более, что в последнее время появились довольно пакостные сервисы вроде Tineye (после знакомства с одним из таких, я и озадачился подобным вопросом, так как сам на некоторых сайтах пользовал чужие фотографии), позволяющие просканить гугль на предмет соответствий, к тому же даже уже имеющийся в виде надстройки к FF, так что шанс быть пойманным на краже чужого изображения, с каждым годом возрастает.

И какие же варианты могут быть, кроме отказа от использования изображений вообще, кроме своих фотографий? Все очень просто- использовать фотостоки или фотобанки, где можно покупать изображения. Естественно что любители халявы скажут фу- еще чего придумал, но из нескольких фотостоков, я выбрал парочку, которые активно использую в работе, с возможностью, в том числе и скачивать бесплатные изображения.

Начну с основного в моей работе- фотостока Dreamstime: помимо того, что на нем реально разжиться фотографиями по 30 рублей за изображение невысокого разрешения (которое чаще всего и используют для вставки в посты), так еще на этом фотостоке имеется раздел, где выкладываются бесплатные изображения, которые правилами данного фотобанка возможно использовать для бесплатной скачки и размещения на своих сайтах. Естественно что наиболее хитрые фотографы в бесплатный раздел выкладывают не самые лучшие фотографии, надеясь на то, что перешедший на бесплатную фотографию, увидит ниже портфолио автора и что нибудь да купит, но все равно на сайте вполне реально найти хорошие и качественные работы бесплатно.

Второй сайт, используемый мной в работе – это Fotolia, на котором ценник начинается от 20 рублей за фотографию малого разрешения. На этом фотобанке, кстати, в отличии от предыдущего конкурента, даже есть русскоязычный раздел сайта, и при этом довольно забавный момент: на русском оговорена необходимость указания авторских прав фотостока на любом купленном изображении, тогда как в английском варианте это оговорено только для газет и журналов.  На нем также имеется раздел с бесплатными фотографиями, где правда предложений по халяве в разы меньше, чем на предыдущем сайте, но низкая стоимость за качественные изображения делает его также предметом для активного поиска изображений, если вы хотите выискать интересные работы, которые однозначно привлекут внимание потенциальных читателей вашего блога.

Конечно имеются и другие фотобанки, но на них отсутствуют бесплатные разделы и ценник в разы выше, так что из отсмотренных 5-6 штук, я остановил свой выбор именно на вышеупомянутых фотостоках:
Fotolia
Dreamstime

Не думаю что при стоимости качественного копирайта в районе 6-7$ за пост на 2-3к символов, стоимость качественного и привлекающего внимание изображения в размере бакса, может стать проблемой, тем более что оно также послужит для привлечения трафика, который с общем итоге пойдет в карман вебмастеру в виде дохода с посетителей.

Работайте честно, и избавьте себя и свой сайт от потенциальных угроз быть заблокированными в поисковых системах по причине воровства контента- вложенные силы и время не стоят того, чтобы из-за жадности вас или правообладателя оказаться спущенными в слив поисковых систем.

Кстати если вы еще и не плохо фотографируете, то вы сами можете зарабатывать предлагая приобрести ваши фотографии на фотобанках- и если сначала предложений будет не много, то постепенно, с ростом вашего рейтинга предложений будет все больше и больше. Главное хорошие и интересные изображения которые могут заинтересовать потенциального покупателя. Ну и не забывайте о том, чтобы самому также давать возможность бесплатно скачивать ваши изображения.

В итоге, после пары лет боданий, управляющая компания Copiepresse дернула таки мега монстра Google, и по решению суда Google обязали незамедлительно «удалить со всех сайтов (с Google News и «кэшированного» Google, а также любых других), все статьи, фото- и графические материалы от бельгийских издателей ежедневной франко- и германоязычной прессы, представленной истцом, в десятидневный срок от даты данного уведомления, под угрозой ежедневного штрафа размером 1,000,000.00 евро за день задержки». Естественно что Google подал несколько встречных претензий и апелляций, которые благополучно проиграл, и как итог – вынужден был последовать решению суда, то есть просто удалил из индекса и сервисов всю информацию про издания, упоминавшиеся в претензии и конечном решении суда. Причем настолько качественно, что на их сайтах например не работает сервис Google Translate.

После этого исполнительный директор газеты La Libre, Франсуа Удье выступил с заявлением в котором назвал данную акцию «жестокой местью» компании Google и попутно ляпнул, что управляющая компания имела ввиду совсем не это, а то что Google должны им платить за использование их интеллектуальной собственности, а так в принципе они очень хотят  вернуться обратно в выдачу поисковика. Тем более что финансовые потери группы издательских компаний в суде от такого гениального решения в суде, пока не озвучено, но можно предполагать что это обернулось упущенной выгодой на сотни тысяч евро в день.

На самом деле порою диву даешься насколько тупые люди участвуют в крупном бизнесе, то есть компания хотела натянуть Google на деньги, но несколько не правильно сформулировала, что же она действительно хотела от поисковика. Вроде как это называется пирровой победой, в том смысле что такой выигрыш в суде, хуже поражения.
Так что вычитав сей довольно забавный случай, не мог не вспомнить любимую притчу моего дяди  о безграмотном инженере, поймавшем золотую рыбку, и попросившем себе член до землю. После чего рыбка ответила что это не проблема и лишила его обеих ног.

Ну и тот момент, что прогоняя один сайт на 100 баксов в месяц, при том что он приносит 400- 500, ты понимаешь во что вкладываешь, но прогонять саттелиты по 30 бачей за нос- не очень радует, так как тратить месячный доход MFA на прогон нового друга- жалко.

В этой связи задумался некоторое время назад о покупке XRUMER’a, чья стоимость составляет 590$ на данный момент, но найти в инете можно и за 510$. Тем более что взять его можно напополам с товарищем, так как лицензия позволяет использовать две установки на разные машины (тут конечно полагаю, работает вариант с установкой в виртуалку, но все равно одновременно работать могут только две копии проги). Но с другой стороны тратить даже 260$ (хотя откровенно говоря и против всяких вариантов складчины) на приобретение данного продукта имеет смысл при большом количестве времени, так как неделя только убьется на ковыряние хрумака, на предмет выявления части его способностей. Опять же по заверениям мага- работать с домашнего канала получится не очень здорово, так что попадаешь еще на ежемесячную аренду дедика под это дело, что ломится еще в 100-150 грина, ну и ежемесячная абонентка в размере 10$.

В этой связи встала дилемма о том, что же стоит делать: покупать xRumer за $510 (который с сентября будет стоитть уже 690$) или же подобный продукт под названием ScrapeBox, который как я понимаю менее популярен среди русских прогонщиков, но тем не менее обеспечивает часть хрумаковского функционала, и при этом стоит в районе ста долларов. Так что я попытался понять чем они отличаются и какая разница получается в работе.
Собственно обнаружилось довольно быстро, что Scrapebox занимается только прогоном по блогам, в то время как по форумам гоняет Scrapeboard, так что сумма вложений для полноценных прогонов удваивается, но xRumer в отличии от этих двух также умеет гонять по доскам и каталогам, ну и помимо этого в Хрумер вставлена возможность распознавания капчи, за которую в варианте Scrapeboard надо платить отдельно, а это уже отдельный разговор, так как по прогонам получается такая картина, что если вы постите 200к линков, используя ScrapeBoard, то это обходится в $500, тогда как постинг 500к линковы, выставит прогонщика ScrapeBoard уже на $1100, ну и прогон по 1кк профилей обойдется в $2100, тогда как хрумак по прежнему будет стоить $510 + ($10 + $120)*количество месяцев. Естественно что не все форумы используют капчи, плюс к тому же у SB появилась распозновалка, но пока она не особо функциональна.

Надо также отметить тот факт, что скорость работы программа отличается, так как xRumer может обрабатывать до 1200 потоков одновременно, тогда как SB не поднимается выше 200, но благодаря этому с него можно работать из дома.

Помимо этого в функционале Scrapebox имеются тулзы и для так называемого белого сео, как то ручное комментирование блогов, проверка наличия ссылок (которую я тут обыскался одно время), отлов блогов по PR и вроде как еще кучу каких то фич. В добавок к этому полазив по форумам обнаружил что люди советуют пользоваться обоими продуктами для парсинга поисковиков, в процессе составления баз, так в совокупности они дают гораздо больший результат чем каждый по отдельности.

Так что видимо начать придется таки со Scrapebox и используя его для своих целей, попутно набить теньге на покупку Хрумака. Тем более что xRumer доводится до ума уже на протяжении 5 лет, тогда как SB новый продукт, и волне вероятно что через год-два, он будет обеспечивать много из того списка, чего пока не умеет.

UPD:  в процессе поиска надыбал нуленный Scrapebox 1.1416 который представлен виртуалкой в трех архивах по полтора гига, после запуска которой надо устанавливать на хостовой машине вебсервер, а также поднимать внутренний интерфейс, н акоторый рутить запросы. Последний раз с таким шаманством я сталкивался в начале 200х годов, когда таким же образом можно было обойти лицензии Checkpoint и пользовать ломанный (хотя я предпочитал бесплатную фрюху, если что). В итоге, в процессе скачивания второго диска, который лился с летитби, обнаружил блатную ссылочку с BlackHatWorld по которой можно было прикупить Scrapebox 1.15.18 всего за 57$, чем я и не преминул воспользоваться. Так что пока читаю мануал и жду активационного письма, чтобы начать тестить.

Кстати LinkChecker является бесплатной утилитой, которой я уже проверил все свои постовые, так что очень удобно.

Собственно- о чем я: в начале марта CEO компании GoDaddy’s – Bob Parsons выложил на ятупе ролик, в котором он убивает на сафари в Зимбабве африканского слона, и это видео вызвала крайнее возмущение клиентов компании GoDaddy’s, в результате чего клиенты стали переходить на другие хостинги и переводить свои домены к иным регистраторам. За прошлый месяц (апрель), одна только компания Namecheap приняла более 20000 бывших клиентов GoDaddy’s, которые перевели свои домены на поддержку этого известного регистратора доменных имен. Надо отметить, что компания Namecheap также является одним из крупнейших регистраторов доменов в зарубежных доменных зонах: com, org, biz, net и многих других.

И, буквально на той неделе, мне упало информационное письмо от другого крайне надежного американского хостера Hostgator (на мой взгляд это лучший хостинг из того многообразия хостинг-провайдеров, с которыми мне доводилось работать, ибо они дают реальные 99,999% uptime), который информировал своих клиентов о том, что его команда, напротив, крайне любит слонов и понимает возмущение всех клиентов компании GoDaddy’s, и в этой связи предлагает бесплатный трансфер всем клиентам Godaddy’s для переезда на лучшие хостинг площадки Hostgator. И самое веселое, что приколисты от Hostgator взяли довольно известный ролик с  одним из рунетовских мемов и наложили на него свои титры в которых они сообщают некоему клабберу, возмущенному кровожадностью CEO GoDaddy’s, радостную новость о том, что хостинг провайдер Hostgator принимает сайты беглецов с опальной площадки, чем повергает этого клаббера в неописуемый восторг. Естественно среди бургов сразу нашлись люди, что не врубили в эту шутку и стали распыляться на тему того что это обман, но тем у кого чувство юмора не атрофировано общением с лучшим хостингом, настоятельно рекомендую посмотреть этот шедевральных маркетинговых ходов, в плане продвижения хостинга.

Такой вот не затейливый маркетинг на реальном факапе исполнительного директора (читай CEO) одной из крупнейших американских компаний, работающих в нише предоставления различных интернет-сервисов.  Можно только догадываться что этому великовозрастному придурку сказали его коллеги и хозяева GoDaddy’s, но потенциальные конкуренты компании, могут подарить ему какой нибудь дорогой подарок, ибо о таком подарке со стороны одного из крупнейших хостингов и регистраторов США,  никто не мог и мечтать.

И надо полагать, что для тех кому по барабану африканский слон, нужно поспешить, ибо компания лузера CEO будет заманивать своих клиентов обратно всевозможными акциями и промопредложениями: не даром в последнее время они предлагают домены со скидками до 30% от действующих тарифов (не часто встречается такая распродажа доменов), так что заиметь несколько доменчиков у данного регистратора по скидочным ценам, крайне не плохой шанс. Ну и естественно у них располагается один из лучших он-лайн аукционов доменных имен в интернете, на котором можно купить не только дропы с PR, но и отловить реальные домены с ТиЦ- максимум что я выцеплял на этом аукционе- было 4PR и 50ТиЦ всего за 120$, при том что за подобный домен у руцентрового аука просят от 500$, и главное что на этом аукционе гораздо меньше клеек, и гораздо больше доменов с историей. И главное что все эти домены, если конечно вы купили не клейку, держатся стабильно- тиц несколько просаживается на 10-20 пунктов (если домен не подпитывать прогонами и продвижением), но PR на всех моих доменах стабильно держится уже последний год. Так что лучший способ набрать недорогих и качественных дропов – это зарегаться на аукционе доменов com GoDaddy’s, так как на этом аукционе, можно приобрести как старые домены с историей, так и домены с тиц и PR.

Все как то идет к тому, что Яндекс пытается анально покарать всех, пользующихся бесплатными методами продвижения и либо обесценить ресурсы, путем снижения их статсов, либо забанить даже не понятно за что, тем самым сподвигая людей к тому, чтобы они радостным стадом шли в Директ, поскольку тренд продвиженцев, с которыми мне последнее время доводилось сталкиваться по работе, ничего не обещать- то есть крупные и вроде серьезные конторы предлагают услуги продвижения, но в предложении даже зачастую не используют словосочетание топ10, и более того- не дают вообще никаких гарантий. В то время как сами клиенты адски страждут каких нить формул, расчета возврата бабок за невыполненные работы. Так что сегодня я уже в третий раз, за последнюю неделю переписывал коммерческое предложение по SEO. И опять же, исходя из бюджетов требующихся для раскрутки некоторых слов- клиента проще и дешевле посадить на грамотный контент, с анализом и отслеживанием компаний, чем шаманить с продвижением его ресурса в топ10.

Так что попробовал не особо веря что получится и в итоге пришло письмо от гугля что бабки ушли, через два дня капнули на вебманю, так что теперь рассказываю что и куда.
Для начала идем и регаемся на сайте рапиды- для регистрации указывается мобильник, который необходимо иметь под рукой, так как он будет основным способом связи с вами от сервиса. Имя необходимо зарегать то же самое, что у вас зарегано и в самой системе Google Adsense, тем более что если платеж не пройдет на электронный счет, то башли уйдут обычным путем.

После того как все прошло успешно и вам вылали первый PIN- не выбрасывайте его, ибо он и будет служить паролем для вашего входа на сайт, где в качестве логина используется номер мобильного, без цифры 8. Заходим в личный кабинет, с использованием приведенных ранее параметров, и далее идем создавать шаблон для вывода бабосов: верхнее меню ПЛАТЕЖИ -> левый сайдбар СОЗДАНИЕ ШАБЛОНА -> Платежные системы -> Webmoney

Тут заполняем всю инфу и надо отметить что в поле Размер суммы- сумма больше 15к рублей не пролезает, но это скорее фикция, поскольку служит гарантом того, что вы не закажите вывод 15 лямов, которых у системы в данный момент нет- мне пришла сумма гораздо больше указанной по шаблону, но тем не менее она мне упала полностью. Сохраняем щаблон и запоминаем номер, поскольку он нам пригодится при заполнении формы на Google.

Все- теперь идет в Google Adsense – в настройки платежей, и заполняем инфу для вывода: вкладка Мой Аккаунт -> поле Назначение платежа -> раздел Назначение платежа ->  кнопка Настройка Rapida -> где все заполняем теми же именами и фамилиями что и в Рапиде, после чего пишем адрес куда доставлять и (ВНИМАНИЕ!!!) в поле Номер шаблона в “Рапиде” прописываем именно тот уникальный номер, что был присвоен нашему шаблону (чтобы обновить в памяти, проходим в Рапиде по следующему пути: Рапида -> Личный кабинет -> Платежи -> Шаблоны и срисовываем поле Уникальный №. Как пишут люди- если в поле Номер шаблона в “Рапиде” , то бабки просто капнут на аккаунт в Рапиде и вы сможете сами распоряжаться своими бабками как пожелаете- благо там есть все, от вывода бабосов на карту, до коммунальных платежей, но меня история с вебманями устраивает более всего.

Чего и вам желаю!

Начал я с ними бодаться с конца декабря- у них было порядка 15 слов, которые сеошники никак не могли вывести в топ10, так что пришлось объясняться с клиентом что типо сменили сеошника и прочую муть. Взял я его с тиц 60, pr 2 и 5 словами которых не было даже в сотне, а остальные болтались в районе 20ки. Выкатал рекомендации по изменениям на сайте, сделал хитрованский прогон по каталогам, в результате которого сайт в конце декабря стал 70-3, дождался конца каникул и не спеша начал закупаться постовыми и ссылочками, тщательно проверяя и выискивая доноров. Поскольку времени не хватало, в связи со срочными проектами, то и закупался урывками, но сайт постепенно подтягивался к топу10.

Где то в середине февраля сайт резко просел на 10-15 позиций по всем словам в Яндексе. Стал ковыряться с ссылками, выкинул несколько которые вылетели как оказалось из Яндекса и зайдя на сайт обнаружил что крутые юридические перцы сделали редизайн, поудаляв все тайтлы ссылок, альты картинок, описалки и кеи на продвигаемой странице. К тому же убрали старый текст на сайте и повесили несколько предложений. В итоге пришлась долбасам кропать еще одну рекомендацию по SEO, чтобы они вернули все атрибуты, добавили кеев и текста и прочее. Довольно оперативно все сделали и через неделю сайт вернул свои позиции опять и продолжил рост до этих апдейтов, в которые сначала получил 80 тиц, а через неделю 100. Я обрадовался как все круто у нас происходит, тем более что все слова, кроме трех вошли в топ на всех поисковиках, а оставшиеся три зашли в топ30, так что к середине апреля я прогозировал дотянуть и их.

И тут буквально на той неделе, после очередного шторма Яндекса оказывается, что сайт дико просел в Яндексе и незначительно в Гугле. То есть в гугле что то вылетело в топ20, но большая часть осталась в топ10, а вот в Яндексе из топ100 вылетело порядка 10 слов, а оставшиеся пять ушли на 30-40 позиции. Я естественно выпал в осадок и убил день на анализ доноров и ссылок, но так и не понял в чем проблема. Не спал полночи и поутру решил проверить их сайт.

Ага.. На морде висел пост из 80 слов, причем три предложения (слов на 60) были откровенно с3.14женны с других сайтов аналогичной тематики, внизу здоровенный прайс, продублированный на все страницы сайта, из ключей на странице осталось всего 2-3. Я есессно выпадаю в полнейший ахтунг, пишу факинщитлеттер клиенту (причем в договоре четко указано, что все изменения должны у нас визироваться), после чего они снова просят нас составить рекомендации по сайту. Пишем с коллегой на пару, поскольку у меня уже к этому моменту сдают нервы- задаем необходимый текст, количество вхождений, изменения в написания текста и прочее.

Через день проверяем результат- и начинаем писать четвертую часть рекомендаций, ибо текст выставлен через жопу, так как один и тот же ключ идет один за одним в Н1, Н2 и просто текстом, вместо 3-4 вхождений на странице имеем до 20, причем зачастую один и тот же ключевик повторяется подряд несколько раз. Вообщем то что называется “картина маслом”.

Итог: три месяца работы коту под хвост, 4 никому не нужные рекомендации клиенту и надвигающаяся предъява клиента, а какого хера мы еще не в топе.
Админить все таки проще.

1. читать ТЗ для русского вебмастера ниже собственного достоинства;
2. если вы обратили внимание вебмастера на п.1, то человек с большей вероятностью вступит в дебаты из мультика чайка “а чо я то?”, нежели пойдет и прочитает;
3. хорошим тоном, видимо, считается вернуть обзор отправленный на модерацию, ничего в нем не изменив;
4. дискуссия отдельная тема: кто то начинает дискутировать (см. п.5) относительно правил размещения, кто то относительно своих заметок в 30 слов на пустой странице (хитом была фраза- слишком много требований за 3 доллара)
5. для любителей правил, не желающих размещать title ссылки, который является одним из важнейших элементов при продвижении ключа, следует ввести курс изучения HTML, ибо в правилах говорится о теге title, который выводится в шапке сайта, а title ссылки- это, как ни прискорбно для лентяев, атрибут тега <a>

Самое интересно что размещая постовые никак не мог понять- зачем люди расписывают огромные ТЗ как для дебилов- теперь, собственно выступив в качестве оптимизатора я понял для кого, ибо в среднем 80% обзоров отправляю на модерацию, так как не соблюдается один из трех указанных в ТЗ пунктов, после чего примерно 50% отправляется на повторную

Собственно в связи с чем одним из важнейших элементов при размещении в ГГЛ является составление ТЗ- где задавать ключи, тайтлы для ссылок, четко оговаривать тот момент что не принимаете размещение голого постового на пустой странице, отрубать игнорирование nofollow ссылок (ибо есть умники что ставят их на странице порядка 20 штук и потом в личной переписке удивляются что у них на странице всего одна ссылка, а проект не проходит), выставлять лимит на внутреннее количество ссылок – на мой взгляд порядка 30-40 штук, максимум 60. И естественно, тщательно проверять обзоры по мере их поступления, не боясь отправлять обратно в обработку.

Делается это просто- для версии выше ThunderBird 2.0, идем в Tools -> Error Console, в открывшемся окне в поле Code вводим строку openDialog(“chrome://pippki/content/resetpassword.xul”) и нажимаем кнопку Evaluate. Это запустит диалога сброса пароля, так что щелкаем ОК и начинаем набивание паролей сначала.

Согласуясь с вышесказанным запись в named.conf приобретает следующий вид:

############################################
zone “newdomain.odminblog.ru” {
type slave;
file “slave/newdomain.odminblog.ru”;
masters {
DNS-провайдера;
};
############################################

Но данный вариант по мне не корректен, так что пришлось пойти в изысканиях дальше.  Поковырявшись в доках, мануалах и описаниях на сайте RU-CENTER пришел к тому, что управление зоной можно делегировать в файле описания зоны, подобно тому как это делает провайдер при делегировании PTR записи. Для этого необходимо описать DNS сервера отвечающие за данный субдомен, в разделе определения серверов доменных имен, причем их имена должны принадлежать к субдомену.

newdomain    IN    NS    ns1.newdomain.odminblog.ru
newdomain    IN    NS    ns2.newdomain.odminblog.ru

После чего, через канонический тип имени CNAME определяем доменные сервера провайдера

ns1.newdomain  CNAME  ns1.DNC-провайдера.
ns2.newdomain  CNAME  ns2.DNC-провайдера.

В таком варианте все должно нормально работать. При тестировании попробовал описать DNS сервера провайдера сразу в описании NS для субдомена, используя их хостнеймы, но после такого финта, по непонятной причине отвалились MX-записи для корневого домена, что было довольно неожиданно, ибо вся остальная зона отдавалась замечательно.

Но в версии BIND 8.2 были добавлено некоторое количество новых опций, с помощью которых мы можем несколько ускорить работу разрешения доменных имен для нашего сервера:

Опиция timeout позволяет задавать время таймаута для присутствия в очереди запросов. По умолчанию этот параметр равен 5 секундам (максимально 30), так что если мы хотим ускорить отработку запроса, то выставляем этот параметр например на 2 секунды:
options timeout:2

Опция rotate позволяет использовать из списка доменных серверов все адреса, а не только первый, который может быть перегружен многочисленными запросами. Причем вторичный и третичный сервера используются только в случае отказа в обслуживании первого сервера. Поэтому с помощью этой опции мы можем разгрузить первичный сервер и отправить часть запросов на остальные сервера, указанные в resolve.conf
options rotate

Единственно что следует помнить о том что мы используем эту опцию, ибо в случае отладки, например почтового демона, мы никогда не будем знать какой из доменных серверов дал нам ответ на наш запрос. Еще один момент заключается в том, что данная опция будет полезна не всем программам, ибо часть из них, например ping, одноразово инициализирует резолвер и после разрешения имени выходит. Тогда как почтовые демоны, отправляющие многочисленные запросы разрешения доменных имен, будут использовать этот функционал.

Опираясь на все вышесказанное, resolve.conf  будет иметь следующий вид:

nameserver 1.1.1.1
nameserver 2.2.2.2
nameserver 3.3.3.3
option rotate
option timeout:2

Хотя конечно с Яндексом это и не так просто, тем более что у меня это обновление сыграло как обычно не понятную штуку: на 10 пунктов подрасло значение для двух сайтоы на которые я не тратил ни времени, ни денег, при этом сайты у которых я стабильно нарастил ссылочную массу до 100+ ссылок (причем срок ссылок порядка полутора-двух месяцев), по прежнему имеют всего лишь 0.

Так что остается ждать следующего апдейта, который должен по идее прийтись на 20е числа марта, хотя если на этот год расписание точно такое же как и на предыдущие, то тогда следующего обновления не стоит ожидать ранее середины апреля.

Само время устаревания кэша зоны задается администратором домена, при составлении SOA-записи, поэтому по умолчанию кэш обновляется по истечению времени устаревания. Но тем не менее существует возможность обнулить кэш DNS сервера полностью, или только для заданного домена. Сделать это возможно с помощью утилиты управления демоном named называемой rndc.

Обнулить полностью кэш DNS сервера
# rndc flush

Обнулить кэш DNS для определенного домена под именем odminblog.ru
# rndc flushname odminblog.ru

В этой связи уже начал пересматривать некоторые свои статьи, хотя конечно, если по мне, заморачиваться на яндекс стоит только в случае работы с биржами ссылок и статей, во всех остальных случаях можно поиметь больше нервотрепки, чем приятных эмоций.

Умные люди для таких как я, изобрели отличный плагин для Firefox, позволяющий делать тоже самое, но только с минимальными затратами времени. Поэтому открываем Инструменты -> Дополнения -> Поиск дополнений и там набираем название плагина 1 Click Youtube Video Download. Устанавливаем и перегружаем Firefox. После этого идем на ятупу и выбираем любой ролик. В нижнем правом углу появится значок для скачивания, предлагающий скачать ролик в трех различных форматах: FLV, MP4 и 3GP. При этом FLV и MP4 идут в High Definition и iPod High-Quality форматах.

Более расширенный вариант плагина- это плагин Flash Video Downloader, позволяющий скачивать флеш с различных сайтов, а не только ограничиваться базой ятупы.

25 различных способов, кроме вышеупомянутых, для скачивания роликов с YouTube, можно найти по ссылочке: http://dtechwiz.blogspot.com/2010/01/all-possible-ways-of-downlaoding.html

Мне правда повезло и достались уже хвосты от его умельцев, которые ему убивали табличку требовавшую смску за разлочку экрана, но оставшиеся хвосты, тем не менее не давали ему снова насладиться всей прелестью порнушки, поскольку в полэкрана бродилки вылезала надпись “not found 404, nginx”- при ближнем рассмотрении эта надпись оказалась неработоспособным фреймом, ссылающимся на неработающий в данный момент сайтик megaclip.biz. То естьэтакое левое поле в нижнем правом углу- ничего особенного, но раздражает.

Итак убивалось в Firefox:
Открываем Инструменты -> Дополнения -> Расширения. Там отключаем все подозрительные дополнения, которые не устанавливали сами, после чего перегружаем бродилку. После этого можно включить нужные, которые были, но после нашей процедуры пропали. Вычленив врага- прощаемся с ним, и нажимает там же кнопочку удалить.

В Internet Explorer делается несколько иначе:
Идем в Сервис -> Надстройки.  В списке надстроек ищем те, что ссылаются на файл с названием ***lib.dll (вначале может идти любая комбинация букаф). Выделяем надстройку и в нижнем меню говорим  Отключить. Закрываем бродилку, после чего открываем проводник и идем в нашу излюбленную папку C:\Windows\System32\  где ищем тот самый файл ***lib.dll, после чего его удаляем. Также желательно почистить реестр от хвостов надстройки, путем нажатия клавиш <Win>+<R> -> regedit -> <Ctrl>+F в открывшееся поле вводим имя надстройки, после чего говорим поиск и удаляем все найденные ключи. Перегружаем компьютер, запускаем эксплорер, видим что ничего не изменилось, повторяем всю процедуру снова

Попрошу заметить, что после чистки Firefox ничего перегружать не надо, что нам еще раз лишний раз доказывает тот факт, что Firefox рулит!!!!

http://www.yougetsignal.com/tools/web-sites-on-web-server/

https://secure.domaintools.com

http://www.ip-adress.com/reverse_ip/

Но более интересный вопрос, как эти сервисы работают?
Понимаю, что это какой то скрипт, но ламбадой буду, то что он работает на базе стандартных dig и resolveip, с вкраплениями whois.  Но как их выстроить в правильный конвейер пока ума не приложу.

Такое решение было вызвано последней атакой, выявленной в середине декабря прошлого года и представлявшей собой софистическую и целевую атаку на инфраструктуру компании Google, исходившую из Китая. Помимо этого были выявлены атаки, как минимум, на 12 крупнейших компаний из различных сфер бизнеса от финансов до промышленных секторов.

Специалисты гугль пришли к выводу, что основной целью атак были почтовые аккаунты Gmail, принадлежащие китайским правозащитникам. В результате этих противоправных действий несколько ящиков все же были взломаны, и интерес взломщиков, в основном, был направлен на личную информацию владельца и содержание их писем. Помимо китайских правозащитников, угроза разглашения личной информации также затронула правозащитников из Европы и США, тесно сотрудничающих со своими китайскими единомышленниками, пытающимися отстаивать гражданские свободы в Китае, где на фоне бурного экономического роста, миллионы граждан живут в нищите и бесправии.

В связи со всеми этими событиями, а также, ограничениями свободы слова на территории Китая, усиливающимися в последние несколько лет (в том числе и навязанными правительством Китая компании Google, как обыяательное условие их присутствия в китайском киберпространстве),  гугль отказывается далее поддерживать установленный уровень цензуры на своем домене Google.cn и в течении следующих нескольких недель будет обсуждать эти меры на уровне китайского правительства. Они отдают себе отчет в том, что это может повлечь за собой их уход с китайского рынка, заключающийся как в закрытии домена Google.cn, так и офисов, расположенных на территории Китая, и не смотря на потенциальные возможности быстрорастущего рынка Китая идут на такой демарш.

Причем в этом их, как и следовало ожидать, поддерживает правительство США.

Также их заявление положительно повляло на положение компании Baidu, владеющей крупнейшим поисковиком в Китае, её акции за последние 2 дня выросли на 15.3%, в то время как самого Google упали на 0.6%.

Называется этот аддон GYRbar.

Помимо статов он предоставляется еще дополнительный инструментарий в виде выпадающего меню, типо создания файла robots, уникализация текста и прочее. Также подсвечивает в теле документа ссылки замарканые  запретом на индексирование, т.ч. всегда можно проверить как твоя ссылка поживает и что с ней.

Самое забавно оказалось по статам поисковиков:

Яндекс             PR 8  Тиц 160000
Гугль.РУ          PR 7  Тиц 72000
Гугль.КОМ       PR 10  Тиц 0
Яха                  PR 9  Тиц 23000

Вообщем Гугль оказался как то значительно честнее и нашего соотечественника скромнее яндекса, и заодно стал понятен максимальный размер ТиЦ, поскольку не думаю, что у кого он будет больше чем у самого яндекса.

Самым опасным признан домен Камеруна (с 36.7% сайтами несущими угрозу посетителю) cm, вытеснивший с этой позиции прошлогоднего лидера Гонконг (в котором, в этой связи, была введена обязательная идентификация личности при регистрации домена в зоне hk).
Такой необыкновенный рост следует приписать схожему написанию домена cm и второго лидера хит-парада, домена com, отвечающего за коммерческие организации, чьим сходством нередко пользуются злоумышленники, размещая в камерунских доменах поддельные сайты, чей синтаксис почти ничем не отличается от написания законопослушного оригинального.

На третьем месте расположился Китай, и наши оба домена стабильно входят в десятку лидеров: 9 и 8 места у российского и постсоветского доменов ru и su.

DNS TTL это параметр по аналогии с параметром жизни сетевого пакета (Time To Live) отвечающий за существование записи DNS зоны в кеше DNS сервера, без дополнительных изменений.  По достижении установленного времени, кеширующий сервер запрашивает DNS сервер, содержащий доменную зону, информацию о зоне.
В стандартной настройке $TTL равно 86400 секунды, т.ч. если минимальный параметр TTL на вашем доменном сервере DNS и кэширующем сервере удаленного хоста установлен по умолчанию в значение 86400, то обновление произойдет на сервере через день.

Типичная SOA запись выглядит таким образом:
$TTL    3600

@       IN      SOA     ns.domain.com. abuse.ns.domain.com.  (
2009120200      ; Serial
3600                       ; Refresh
900                          ; Retry
3600000              ; Expire
3600 )                    ; Minimum

Перед запланированными процедурами, первую строку SOA записи следует изменить на значение $TTL    600 , или меньше, после чего изменить serial number и перегрузить зоны, т.е. рестартовать DNS сервер и спокойно идти за чаем в ожидании истечения времени указанного для TTL первоначально. После того как эти данные обновятся, что можно проверить с помощью команды dig, можно начинать производить необходимые процедуры по миграции серверов. Изменение IP адресов произойдет в течении указанного времени.

После того как все процедуры по переезду и миграции будут произведены, значение  TTL можно перевести в большее значение с тем, чтобы снизить нагрузку на DNS сервер и избежать слишком большого сетевого трафика при обновлении зон.

Но буквально по прошествии пары часов начали капать письма с дословным текстом:

tailwatchd failed @ Sun Nov 15 17:35:02 2009. A restart was attempted automagically.
Service Check Method: [check command] tailwatchd is not running

Веселое конечно начало, но делать нечего начинаем рыть.
Собственно немного воды о том, что за зверь такой TailWatchd. Если кратко то это новый сборщик логов от cPanel. Ранее, для сбора журнальной информации от почтового сервиса и загрузки канала использовалось три отдельных демона (antirelayd, eximstats and cpbandwd). Эти то демоны и были заменены более надежным, быстрым и менее прожорливым TailWatchd. Перевод на эту систему позволил снизить нагрузку при журналировании событий и выдавать более подробную разблюдовку по интерфейсам и сервисам. Этот демон используя три драйвера журналирования использует гораздо меньше системных ресурсов, чем один eximstats.

В принципе даное сообщение говорит о том, что Cpanel перегружается и по хорошему на него можно положить, но меня оно раздражает немного, посему роем что можно с ним сделать,

смотрим по логу что у нас там вообще происходит с сервисом:
# head -n 50 /usr/local/cpanel/logs/tailwatchd_log
там видим, что демон почему то эпизодически перегружается

глядим на состояние демона:
# /usr/local/cpanel/libexec/tailwatchd –status
tailwatchd is enabled
Not running
Driver (Active: 1) Cpanel::TailWatch::cPBandwd
Driver (Active: 1) Cpanel::TailWatch::ChkServd
Driver (Active: 1) Cpanel::TailWatch::Antirelayd
Driver (Active: 1) Cpanel::TailWatch::Eximstats
вот это новость, то есть при всех радостях демон TailWatch почему то не запущен, хотя когда мы говорим ему перезагрузиться он грохает реально существующий PID и в логах мы также видим что TailWatch запускается с новым номером.

Пробуем разобраться:

Для начала рестартим Cpanel:
# service cpanel restart

Как пишут после этого проблема исчезает, но в моем случае перезагрузка не привела ни к каким результатам, т.ч. продолжаем, как герой Никулина, искать.

Офф.сайт CPanel трактует эту ситуацию как официально признанный баг которому пытливые умы придумали несколько объяснений.
Это может быть по причинам недостаточных ресурсов, чтобы проверить это смотрим: WHM >> Server Configuration >> Tweak Settings нас интересуют параметры уровня логирования, величина логов и прочее; также в WHM -> Service Configuration -> Service Manager можно выбрать какие драйвера использовать для сбора логов с помощью TailWatchd;  также можно посмотреть что говорит статус сервисов о работе демона  WHM >>Server Status >> Service Status

Также эта проблема может быть вызвана кривостью установки cPanel, чтобы переставить и обновить её, следует запустить соответствующий скриптик:
# /scripts/upcp –force

Минут 10 ждем когда сменяющие друг дружку выводы сообщат нам наконец то, что
cPanel Layer 2 Install Complete
…Done

и смотрим, что у нас изменилось.  Люди пишут что помогает, у меня по крайней мере никаких видимых изменений не произошло, кроме того что письма стали капать реже. Чтобы совсем решить проблему писем, то в WHM -> Service Configuration -> Service Manager следует отключить драйвер Eximstats, потому как проблема происходит из за того, что Tailwatchd при старте не может перегрузить Eximstats и в связи с этим падает.

Если при нормально работе демона статус в cPanel стоит нерабочий, то это можно вылечить путем задания команды:
echo “+” > /var/run/chkservd/tailwatchd
это не исправит баг, но по крайней мере будет выводить правильную информацию в статусе cPanel.

Объясню более популярно- IP адрес состоит из 4х блоков цифр которые обозначают принадлежность к определенным подсетям: 1.2.3.4 принято каждый блок подсетей обозначать своей буквой: 1- А-класс, 2- B-класс, 3- C-класс, 4- D-класс. И вот для наибольшей отдачи от SEO -потуг  необходимо, чтобы каждый новый адрес под которым придется размещать очередной выводок сайтов, отличался от соседа третьим классом подсети, а именно классом C.

После чего я начал обзванивать, обписывать и обчаться с многочисленными хостерами, предоставляющими эти самые услуги VPS-хостинга. В услуги VPS-хостинга стандартно входит возможность расширения количества используемых IP-адресов и максимальное количество зависит от используемого хостинг плана. Максимум который мне удалось обнаружить, составлял 32 IP адреса.  Собственно основными вопросами были следующие: к какому классу относятся предоставляемые компанией IP адреса, и какое количество подсетей c-класса имеется в распоряжении компании. Собственно первый же вопрос отмел большую часть компаний, в том числе и моего горячо любимымого хостинг провайдера Hostgator, который буквально с месяц назад наконец то, после почти годичных потуг, разродился собственным VPS сервисом, но к сожалению их адреса все относятся только к классу D. На второй вопрос тех.поддержка начинала юлить, но прямого ответа я ни от кого не получил, т.к. все ссылались на то, что это дескать служебная информация, причем мне не гарантировали что назначенные мне адреса будут относиться к различным C-классам, т.ч. пришлось остановить свой выбор на тех, кто мне показался наиболее убедительными, а именно хостинг провайдере WebIntellects, тем более что по их скидочному купону VPS Search можно получить 10% скидку на заказ.

Это обновление рекомендуется всем у кого система используется несколькими авторами, особенно если они являются недоверенными.

Откровенно говоря письма от RU-Center я не читаю, поскольку очень много букаф и информативность этих писем для меня слишком мала. Поэтому когда все мои попытки пролонгации уперлись к какую то загрузку цифрового изображения, я не вчитываясь особенно попытался потыкать мышкой по разным элементам меню, но это не дало мне никакого результата, т.ч. пришлось вчитаться чтобы понять что надо.
Вот прочел я, и честно говоря озадачился.

Оказывается с 1 октября 2009 года все регистраторы доменов обязаны предоставить сканы паспортов, т.к. в случае если это не будет сделано, то домен интеллигентнейшим образом выводится из под контороля регистратора, до момента размещения правильного изображения (по крайней мере по трактовке РБК, у ру-центра вроде бы нет необходимости предоставлять сканы паспорта при продлении домена, хотя пишут что через полгода, т.е. с апреля 2010 года регистратор может затребовать сканы).

Собственно имея опыт регстрации доменов в большинстве зарубежных зон, где от тебя достаточно имени и кредитки, встает вопрос- а зачем российским регистраторам требуется скан паспорта, для того чтоб идентифицировать владельца домена?  Ведь при заключении контракта и так предоставляется паспорт, а здесь получается интересная база данных сканов реальных (ну или не очень) паспортов, которая будет востребована не менее чем база мтс или гувд. И самое интересное, что при не предоставлении по запросу скана- домены будут отключаться- это вообще уже разгул демократии какой то.

Не совсем понятно для чего это делается, поскольку что порнорграфы, что хакеры будут спокойно регать на чужие паспорта, если они до сих пор меют дурость регистрировать домены в зоне .ru, хотя это можно сделать в .com вдвое дешевле. А вот по простому пользователю рунета это введение долбанет, поскольку лишние телодвижения со сканером или фототиком мало кому могут доставить удовольствие.

Spybot Serch&Destroy – программа для поиска и уничтожения т.н spyware, которое не охватывается стандартными анивирусами. На сайте также можно скачать актуальные обновления в самораспаковывающемся архиве, также на офф.сайте можно найти несколько полезных,  для поиска шпионских модулей,  программ.

Malwarebytes’ Anti-Malware – утилита для поиска и уничтожения т.н malware. Программа производит поиск и уничтожение вредоносного кода присутствующего на зараженном компьютере.

Установив обе проги, обновил их через инет, и спутся час имел девственно чистую машину пригодную для работы в сети, при том что к клиентам я ехал с четки осознанием того факта что винду придется переставлять по новой.