Важно! Опасная уязвимость в WordPress

Найдена уязвимость в Wordpress, которая позволяет провести DOS атаку на блог жертвы. Инструментом злоумышленника станет файл wp-trackback.php.

Предлагаю вашему вниманию 3 варианта заплаток на выбор.

Устранение уязвимости:
I
1) Редактируем файл functions.php в текущем шаблоне.
а) заходим по фтп
wp-content/themes/название актуальной темы/functions.php
По умолчанию wp-content/themes/default/functions.php

б) заходим через панель администратора блога:
Внешний вид — Редактор — Функции темы (functions.php)

2) Вставляем следующий код:

function ft_stop_trackback_dos_attacks (){
global $pagenow;
if ( 'wp-trackback.php' == $pagenow ){
// DoS attack fix — mu ha-ha!!!.
if ( isset ($_POST['charset']) ){
$charset = $_POST['charset'];
if ( strlen ($charset) > 50 ) { die; }
}
}
}
add_action ('init','ft_stop_trackback_dos_attacks');

II
Ставим патч — скачать патч.

III
Обновляемся до версии WordPress 2.8.5, которая вышла 20 октября.

Скачать WordPress 2.8.5 официальная сборка. Язык английский.

Эксплоит уязвимости: jarraltech.com/2009/10/new-0-day-wordpress-exploit/
Источник: blogproblog.com/wp-trackback_dos_attack/

EroProfit DDOS или пакуем чемоданы?

На момент написания статьи, 18,55 очень вкусная партнерка покинула своих партнеров… ДДОС или хуже история, времячко покажет.

Ставим траф на холд. Ждемс.
Подписываемся на мою ленту RSS и читаем все новости не заходя на сайт.

Подсказка, выхлоп лучше на тизерах...
Bodyclick
Teasernet
по биржам трафа лучший вариант на дешевых потоках
Trafficholder

Ссылки по теме:
инвайт на EroProfit – партнерка с адским конвертом!

ПС: 15 минут дауна и партнерка снова в ожила. Ложная тревога, но трафик ушел в никуда.

forum.searchengines поломали?

Сегодня, в 2 часика ночи, решил почитать сказки перед сном провести разведку свежих тем, но все страницы были наполнены как то банально:

Database error
The database has encountered a problem.

Please try the following:
Load the page again by clicking the Refresh button in your web browser.
Open the forum.searchengines.ru home page, then try to open another page.
Click the Back button to try another link.
The forum.searchengines.ru forum technical staff have been notified of the error, though you may contact them if the problem persists.

We apologise for any inconvenience.

От сюда вывод, не ломается только тот кто не работает. :)

Изменения в Webmaster Tools пункт PR удален

Изменения в Webmaster Tools.
Поисковой гигант Google перестал предоставлять статистику об оценочных данных PR в инструменте для вебмастеров Webmaster Tools. О причинах говорить бесполезно, факт остается фактом.

Обновился Тиц! Проверяем результаты

Мои результаты просто жесть, минус от 10 до 70 единиц! И это коснулось даже сайтов с естественным значением Тиц.
Грустно...

Остается только покупать траф и лить на еворопрофит, продавать рекламу на блогах.
Мысли в слух: А может взять и доры начать клепать — модно, стабильно и доходно. И пусть яшка совсем загнется от помойных сайтов... Но их попридержу пока...

EroProfit — партнерка с адским конвертом!

Найдена новенькая антикризисная партнерка с 23 профессиональными платниками — EroProfit.

Как говорится кто ищет — тот находит. Партнерка только вышла из стадии тестирования и представлена широкой публике. На серчах о ней более 200 страниц исписано. Уже жалею, что прозевал тест :(.
И так, после регистрации вашему вниманию будут предоставлен:
— Привлекательный набор из 23 сайтов для конверта вашего трафика тематик адульт знакомства (секс — знакомства), аудионаркотики, секс-тесты и др. Оценка качества — 9 из 10!
— Самое разнообразное промо и только высокого качества. Оценка качества 8 из 10!
— Субаккаунты для анализа трафика.
— Статистика, пусть и не самая подробная. 6 из 10.
— приятный саппорт от меня и официальной поддержки.
— Выплаты производятся в четверг, за прошедшую неделю (пн-вс).
— партнерский процент по умолчанию — 70%
— очень конвертабильные (доходные) платники! (добавил 11.10.2010)

Платники сделаны очень качественно и конверт действительно очень приятно удивляет. У меня, со старта, пока искал откуда траф лучше льется конверт был ~1200руб./1к. И это только в начале без анализа и выборки нужного трафа!

Для тех кому интересно:
1) Регистрация в eroprofit. Переходите по ссылке, не бойтесь — регистрация только по инвайтам или рефке. За инвайтами можно в аську 505-5два5.
1.1) Всем рефам консультация куда лить и с чего.
2) Трафик брать тут (смотрите более свежие посты, многие партнерки себя не оправдали после теста):
2.1) проверил:
mediapop.ru
Trafficholder
Ruclicks
2.2) еще не успел тестануть:
Teasernet
Bodyclick
Clicksagent
1under
popupclick
еще 5ку придержу, выложу чуть позже.

Рефералам поддержка:  выбор платников и источников трафика, помощь по партнеркам и бонусы!

Важно(11.01.2010): Я плотно работаю с еропрофитом и много обновленной информации про партнерку можно прочесть в более свежих постах на блоге. Рекомендую одновременно лить на несколько партнерок (смотрите списки на блоге) и на разные тематики — так появляется страховка не потерять конверт. Доходы будет немного ниже, по будет возможность словить волну и закосить на свежей теме.
Возможно вы искали: инвайт для EroProfit — в аську, отзыв о EroProfit, кидалы EroProfit выплаты, обзор партнерки.

Найден самый дорогой выкуп трафика! Mediapop.ru платинум.

Боремся с кризисом вместе с биржей трафика clickunder! Теперь оплата выкупа трафика по тарифу — Россия (platinum) с 210 руб. плавно поднялась до 250 руб. за 1000!

Регистрация в антикризисной партнерке.

Напоминаю линейку тарифов (за 1000 кликов):
Россия (platinum): 250 руб. ;
Россия (ICQtraff + Peel-down): 210 руб.;
Россия (обычный): 170 руб.;
Хиты: 60 руб.;
Ближний зарубеж (AZ, BY, EE, GE, KG, KZ, LV, MD, UA, UZ, LT, TJ, TM): 60 руб. за 1000;
Россия (not adult): 60 руб. за 1000;
Дальний зарубеж + сайты без рубрик: 40 руб.
Выкупают 100% трафа!

Официальное заявление:

Снимаем ограничения: Теперь использовать PLATINUM можно всем, даже на бесплатных хостингах! Также, отменяется условие «Глобальной уникальности» входа!

Устраняем неудобства: Действующее условие о замене страницы вебмастера ОТМЕНЯЕТСЯ!

Устанавливаем новые условия: Партнер соглашается, что на рекламируемых в категории «Platinum» сайтах могут присутствовать popup (всплывающие) -окна, консоли (windows-окно с рекламным и иным сообщением) — все, кроме вредоносного ПО (вирусы, сплойты или «автоскачивание» скриптов или программ НЕ ДОПУСКАЮТСЯ!).

Внимание! Важно! Platinum-переход фиксируется ТОЛЬКО при наличии в ротации рекламных материалов категории «Platinum» — в остальное время, при отсутствии материалов указанной категории, код будет работать как обычный click-under со стандартной ставкой!

P.S. В течение ближайших нескольких дней произойдет набор рекламодателей на PLATINUM-потоки! Кроме того, купить трафик PLATINUM-потока можно УЖЕ СЕЙЧАС на бирже mediapop.ru!

Решение проблемы dle *.html was not found on this server

Решил выложить решение проблемки с которой сам столкнулся при переезде сайта на движке Data Life Engine. Прописал домен, создал базу данных/юзера и подключил ее. Залил бэкап движка с файлами и базу данных.  Исправил старые пути в конфигах и еще нескольких местах. Все заработало — главная страница грузилась как обычно. Но это только на первый взгляд.  При попытке просмотреть полную версию любой страницы выдало приблизительно следующее:

Not Found

The requested URL /2009/08/10/kak_mnogo_kupit_kreditov.html was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Несколько удивился, проверил все настройки еще раз — все в норме.  Пока лазил по сайту, заметил, что все страницы идущие на базе index.php работает, а дальше возникают проблемы. ЧПУ в этом не виновато.  Все просто — файл   .htaccess оказался пустым и не преобразовывал страницы в нужный вид.

У меня была древняя версия ДЛЕ 3.х,  поэтому не дам гарантии ее работоспособности на более свежих, но направление решения проблемы надеюсь ясно.

Вот спасительный текст для моей версии (взял из другого бэкапа) :

#<?

RewriteEngine On
RewriteBase /

# RSS
RewriteRule ^rss.xml (/?)+$ /engine/rss.php
RewriteRule ^category/([^/]*)/rss.xml (/?)+$ /engine/rss.php?do=cat&category=$1

# Добавление новости
RewriteRule ^addnews (/?)+$ /?do=addnews

# Статистика
RewriteRule ^stats (/?)+$ /?do=stats

# Категории
RewriteRule ^category (/?)+$ /?do=cat
RewriteRule ^category/([^/]*)(/?)+$ /?do=cat&category=$1
RewriteRule ^category/([^/]*)/page/([0-9]+)(/?)+$ /?do=cat&category=$1&cstart=$2

# вывод для отдельного юзера
RewriteRule ^user (/?)+$ /?do=user
RewriteRule ^user/([^/]*)(/?)+$ /?subaction=userinfo&user=$1
RewriteRule ^user/([^/]*)/page/([0-9]+)(/?)+$ /?subaction=userinfo&user=$1&cstart=$2

# вывод непрочитанных статей
RewriteRule ^newposts (/?)+$ /?subaction=newposts
RewriteRule ^newposts/page/([0-9]+)(/?)+$ /?subaction=newposts&cstart=$1

# Редиректы
RewriteRule ^page (/?)+$ /?cstart=0
RewriteRule ^page/(.*)$ /?cstart=$1

# Сам пост
RewriteRule ^([0-9]{4})/([0-9]{2})/([0-9]{2})/page,([0-9]+),([0-9]+),(.*).html (/?)+$ /?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&cstart=$5&news_name=$6
RewriteRule ^([0-9]{4})/([0-9]{2})/([0-9]{2})/page,([0-9]+),(.*).html (/?)+$ /?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&news_name=$5
RewriteRule ^([0-9]{4})/([0-9]{2})/([0-9]{2})/print:page,([0-9]+),(.*).html (/?)+$ /engine/print.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&news_name=$5
RewriteRule ^([0-9]{4})/([0-9]{2})/([0-9]{2})/(.*).html (/?)+$ /?subaction=showfull&year=$1&month=$2&day=$3&news_name=$4

# За день
RewriteRule ^([0-9]{4})/([0-9]{2})/([0-9]{2})(/?)+$ /?year=$1&month=$2&day=$3
RewriteRule ^([0-9]{4})/([0-9]{2})/([0-9]{2})/page/([0-9]+)(/?)+$ /?year=$1&month=$2&day=$3&cstart=$4

# За весь месяц
RewriteRule ^([0-9]{4})/([0-9]{2})(/?)+$ /?year=$1&month=$2
RewriteRule ^([0-9]{4})/([0-9]{2})/page/([0-9]+)(/?)+$ /?year=$1&month=$2&cstart=$3

# Вывод за весь год
RewriteRule ^([0-9]{4})(/?)+$ /?year=$1
RewriteRule ^([0-9]{4})/page/([0-9]+)(/?)+$ /?year=$1&cstart=$2

# Статистические страницы
RewriteRule ^static/(.*).html (/?)+$ /?do=static&page=$1

# вывод избранных статей
RewriteRule ^favorites (/?)+$ /?do=favorites
RewriteRule ^favorites/page/([0-9]+)(/?)+$ /?do=favorites&cstart=$1
#?>

Акция! Надежный хостинг 1гб за 17$ год. (завершена)

Приветствую уважаемые читатели! Решил порадовать вас приятной новостью. Хостинг webxl, блог расположен на нем, проводит вкусную акцию — два года хостинга в подарок! Как дополнительный бонус, возможна бесплатная регистрация домена в зоне RU.

Условия акции:
Закажите год хостинга на тарифе Эконом, Старт или Стандарт и еще два года на заказанном тарифе вам будет добавлено совершенно бесплатно! В рамках данной акции мы готовы продать всего 15 аккаунтов .

Бонус: делая заказ на тарифах Старт и Стандарт, вы бесплатно получаете домен в зоне RU.

Коротко о тарифах:

Эконом:
Дисковое пространство: 150 mb
Трафик: 20GB — подробнее
Стоимость 1 месяца при оплате за год: 75 р.
Стоимость 1 месяца при оплате помесячно: 90 р.
Экономия при оплате за год: 180 р.

Старт
Дисковое пространство: 300 mb
Трафик: 30GB — подробнее
Стоимость 1 месяца при оплате за год: 90 р.
Стоимость 1 месяца при оплате помесячно: 120 р.
Экономия при оплате за год: 360 р.

Стандарт
Дисковое пространство: 1000 mb
Трафик: 50GB — подробнее
Стоимость 1 месяца при оплате за год: 150 р.
Стоимость 1 месяца при оплате помесячно: 180 р.

Личный пример. Купил 1 аккаунт. Лог счета, оплата wmz:

1800.00 р. по курсу 35.41
на сумму 50.83

Подробнее о тарифах WebXL и регистрация хостинга.

Ссылки по теме:
Экстренная смена хостинга. Практика.

Заработок на блоге. Blogun.ru Реклама на блоге.

Я уже не раз писал о том как заработать на блоге и предлагал известные мне и протестированные партнерки. Сам связан с ними как рекламодатель и вебмастер, поэтому ситуацию рынка представляю. Пост решил написать по причине острой нехватки активных блогеров (вебмастеров), это я о том, что даже для моих рекламных компаний не хватает такого количество участников в системе Blogun. На блогеров, авторов дневников спрос просто огромный! Поэтому хочу помочь вам заработать и себе получить новые рекламные места. Для подогрева интереса к теме предложу следующее:
1) Вам надо зарегистрироваться.
2) Определиться с вашим статусом в системе — вебмастер (владелец блога) или рекламодатель.
2.1) Вы блоггер (вебмастер, владелец дневника), отлично! Просто добавьте свой блог в блогун и оставьте в комментариях к этой теме или напишите мне в аську свой логин. Я пришлю заявку на размещение рекламы с ценой от 0.5$ до 1$!
2.2) Вы рекламодатель, замечательно. С меня бонус — размещу у себя постовой за минимальную цену — 0.1$! Создаете рекламную компанию и, аналогично вебмастеру, сообщаете мне свой логин в системе, и присылаете заявку на постовой, сразу же одобрю.

Наглядна статистика, Блогун:
Рекламных кампаний: 26075 — готовы платить
Блоггеров в системе: 20943 — успешно зарабатывают

Предлагаю вашему вниманию ответы на несколько частых вопросов Продолжить чтение »