Не. Нету их

Собрался сателиты клепать?

Просто экономить

пока топ докладов :) потом топ ссылок выложу

пока топ докладов :) потом топ ссылок выложу

Из всех докладов лучший у иссерсона

Красавчик

Из всех докладов лучший у иссерсона

я не слышал его, к сожалению :)

братишка, у меня вопрос по поводу apple и маркетинга одновременно: а почему именно в Китай из Питера ?

Работу там предложили...

я не слышал его, к сожалению :)

Я смотрел мельком

Я смотрел мельком

а кинь в личку ссыки на трансляции если не закрыли

И слайд шэар

Из всех докладов лучший у иссерсона

Бегло посмотрел презентацию - да, интересно.

Бегло посмотрел презентацию - да, интересно.

Очень всё просто и доходчиво обьяснил

о важных вещах в контексте

ребята на конфе наоборот говорили, что он ваще самый проходной доклад. ни о чем

ну собрали семантику быстро

а что с ней делать?

ничего толкового

ничего толкового

Мне больше подход к самому директу понравился

#вопрос регулярно идет распределенная dos-атака с запросами файла xmlrpc.php на разные сайты хостинга (около 150 штук на 1 аккаунте). отдаю через htaccess отклик 403. хостинг справляется, но неприятно можно ли блокировать обращения к этому файлу аналогично iptables?

С семантикой да он как то опустил детали

Это где?

Domains.webmoney.ru

Domains.webmoney.ru

Спасибо огромное

на бегете также, ru 120

стоимость и продление

#вопрос регулярно идет распределенная dos-атака с запросами файла xmlrpc.php на разные сайты хостинга (около 150 штук на 1 аккаунте). отдаю через htaccess отклик 403. хостинг справляется, но неприятно можно ли блокировать обращения к этому файлу аналогично iptables?

Насколько я помню, это даже не просто ддос, а там уязвимость какая-то была, ПОСТ запросы к этому файлу слали для каких-то целей, уже не упомню точно

по всем популярным CMS так боты шпарят в надежде что где-то что-то не обновлено

по всем популярным CMS так боты шпарят в надежде что где-то что-то не обновлено

И какбыть?

по всем популярным CMS так боты шпарят в надежде что где-то что-то не обновлено

Вы то спец по защите

выше приведен ответ...

выше приведен ответ...

А как то может с этим можно бороться?

для wp как и для Joomla есть куча расширений безопасности

можно вообще просто забетонировать сайт

но тогда много проблем будет

для wp как и для Joomla есть куча расширений безопасности

да есть то есть, не люблю плагины

тогда htaccess в помощь но это не панацея...

#вопрос регулярно идет распределенная dos-атака с запросами файла xmlrpc.php на разные сайты хостинга (около 150 штук на 1 аккаунте). отдаю через htaccess отклик 403. хостинг справляется, но неприятно можно ли блокировать обращения к этому файлу аналогично iptables?

get или post запросы идут? Скорее всего post. Поставьте nginx перед apache для отдачи статики и на уровне конфига nginx запретить пост запросы туда, возвращая 444 (сброс подключения). Так нагрузки станет меньше. В том же конфиге nginx можете использовать директивы limit_conn и limit_req, ограничивая число подключений и запросов в единицу времени с IP посетителя, так нагрузки суммарно станет еще меньше, плюс обезопасит частично от атак, если будут бить в другие места.

? я думаю там шаред хостинг))

get или post запросы идут? Скорее всего post. Поставьте nginx перед apache для отдачи статики и на уровне конфига nginx запретить пост запросы туда, возвращая 444 (сброс подключения). Так нагрузки станет меньше. В том же конфиге nginx можете использовать директивы limit_conn и limit_req, ограничивая число подключений и запросов в единицу времени с IP посетителя, так нагрузки суммарно станет еще меньше, плюс обезопасит частично от атак, если будут бить в другие места.

Спасибо

вопрос снят

вопрос снят

извини что так оперативно

get или post запросы идут? Скорее всего post. Поставьте nginx перед apache для отдачи статики и на уровне конфига nginx запретить пост запросы туда, возвращая 444 (сброс подключения). Так нагрузки станет меньше. В том же конфиге nginx можете использовать директивы limit_conn и limit_req, ограничивая число подключений и запросов в единицу времени с IP посетителя, так нагрузки суммарно станет еще меньше, плюс обезопасит частично от атак, если будут бить в другие места.

Спасибо!

? я думаю там шаред хостинг))

Вдс

get или post запросы идут? Скорее всего post. Поставьте nginx перед apache для отдачи статики и на уровне конфига nginx запретить пост запросы туда, возвращая 444 (сброс подключения). Так нагрузки станет меньше. В том же конфиге nginx можете использовать директивы limit_conn и limit_req, ограничивая число подключений и запросов в единицу времени с IP посетителя, так нагрузки суммарно станет еще меньше, плюс обезопасит частично от атак, если будут бить в другие места.

Ха-ха. Хостеры точь в точь как вы ответили - через нжинкс и ссылку дали - http://nginx.org/ru/docs/http/request_processing.html Ещё раз спасибо

Ха-ха. Хостеры точь в точь как вы ответили - через нжинкс и ссылку дали - http://nginx.org/ru/docs/http/request_processing.html Ещё раз спасибо

а где хостишься, кстати?

шикарный спич от олимийского чемпиона в стрельбе из винтовки Никколо Камприани: "поколению покемонов" нужны нормальные герои

"поколение покемонов" так и запишем )

#вопрос регулярно идет распределенная dos-атака с запросами файла xmlrpc.php на разные сайты хостинга (около 150 штук на 1 аккаунте). отдаю через htaccess отклик 403. хостинг справляется, но неприятно можно ли блокировать обращения к этому файлу аналогично iptables?

Можно настроить fail2ban который после некоторого числа запросов будет блокировать с помощью iptables на некоторое время.

#доброеутрочат

кто силен, подскажите, пожалуйста. ломанули сайт, залили файлик с таким содержимым, как можно расшифровать такое? http://pastebin.com/6SHTcMdN

кто силен, подскажите, пожалуйста. ломанули сайт, залили файлик с таким содержимым, как можно расшифровать такое? http://pastebin.com/6SHTcMdN

Ну это Вам шелл залили

Ну это Вам шелл залили

это я понимаю, хотелось бы код посмотреть)

hex декодер берет не полностью

А зачем просто чистите сайт и всё

Вордпресс?

да

У меня месяц назад такая фигня была

Через не обновлённый плагин залез

вечно его ломают, запарило. это сайт клиента, сам давно modx пользуюсь.

Через не обновлённый плагин залез

вот-вот, это беда

кто силен, подскажите, пожалуйста. ломанули сайт, залили файлик с таким содержимым, как можно расшифровать такое? http://pastebin.com/6SHTcMdN

Зачем расшифровывать?

хорошо, что wordfence хотя бы сразу репортит о проблеме

хорошо, что wordfence хотя бы сразу репортит о проблеме

Меня один человек ещё проще научил

Зачем расшифровывать?

ну зачем расшифровывают?

ERROR: S client not available

ну зачем расшифровывают?

Зачем?

Через крон проверяет изменение в файлах

Просто чисть шаблон и усё

Через крон проверяет изменение в файлах

с вечными обновлениями wp это ппц

Просто чисть шаблон и усё

Ну дп поставил айболита, смотришь изменённые файлы и с репозитория вордпресса и темы(если на не пиленная) заменяешь файлы, смотришь откуда вообще залезли.

Я за 1 день вылечил и в следующий ап вернулся в топ (ушло 2-3 дня)

на восстановление позиций

с вечными обновлениями wp это ппц

Ну смотришь что за обновления, если всё ок, то пропускаешь

Удачной всем недели пацаны

Ну смотришь что за обновления, если всё ок, то пропускаешь

А потом когда накопится и будет не ок? :) что делать.

Удачной всем недели пацаны

Взаимно.

А потом когда накопится и будет не ок? :) что делать.

Тогда попа

Там в файл записывается по дням какие изменения и когда произошли

и письмо отсылается на почту

В принципе по дням можно найти когда

Я последний год пользуюсь сервисом virusdie для этого. Понятно, что он не панацея, но основные типовые угрозы распознает

cd ; /bin/find www -type f -mtime -2 -ls -print > _change_files.txt

Вот задание для крон

Только файл change_files.txt нужно в корне создать и поставить галочку отправлять по почте

Поставить метку временную dayli

Уже на серче начали публиковать доклады с БДД, про вопрос ответ опубликовали

cd ; /bin/find www -type f -mtime -2 -ls -print > _change_files.txt

благодарствую

а где хостишься, кстати?

Там же, где и ты ;) На нетангелах

Доброе утро страна :)

@udimov Дим почему ап от часа? В 4 как всегда была большая перетасовка Яндекса

@udimov Дим почему ап от часа? В 4 как всегда была большая перетасовка Яндекса

Честно, не понимаю про какой ап в 4 идёт речь

Мы не детектилили и не сигнализировали

@ApometrBot тоже молчит

Добро пожаловать в чат "SEO chat", @Yappay! Представьcя, расскажи пару слов о себе - у нас традиция Мат и бранные слова запрещены Правила прицеплены вверху, либо в описании группы Для новичков ограничения: ❌ ссылки, в т.ч. телеграмные ❌стикеры, картинки, видео, аудио, файлы

привет) несколько слов о себе. традиция)