Lockdown Ledger
68 subscribers
41 photos
1 video
45 links
Battle-tested security hardening checklists and SOPs for your sites. Copy-paste frameworks to lock down WordPress, servers, and access -- step by step, nothing skipped.
Download Telegram
Database Access Hardening SOP
The DB layer is where a compromise becomes permanent. Lock it down.

— Step 1: Give the WordPress DB user only the rights it needs day-to-day: SELECT, INSERT, UPDATE, DELETE. No DROP, no GRANT.
— Step 2: Keep ALTER/CREATE rights on a separate maintenance account used only during updates.
— Step 3: Bind MySQL to 127.0.0.1; verify netstat shows no 0.0.0.0:3306.
— Step 4: Confirm the DB password differs from every other credential and isn't in version control.
— Step 5: Audit for leftover test/anonymous MySQL users: SELECT user,host FROM mysql.user.
— Step 6: Verify backups are stored off the same host.

Do this on every server provision.
Run this every time.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Open AI выпустила ChatGPT-5.6 и ChatGPT Work

OpenAI выпустила ChatGPT-5.6 и ChatGPT Work: новая модель получила три версии и понятный прайс, а Work стал универсальным инструментом для кодинга, текстов, изображений и анализа данных. Вывод простой: экосистема ChatGPT усиливается, а фокус смещается на многофункциональные сценарии, где один продукт закрывает сразу несколько задач.

➡️ Читайте на сайте: https://aff.top/blog/open-ai-vypustila-chatgpt-5-6-i-chatgpt-work

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
SpacexAI выпустила Grok 4.5

xAI выпустила Grok 4.5 — новую версию флагманской нейросети, доступную в Cursor на всех тарифах и по API за $2 за миллион входных токенов. Бенчмарков пока нет, но модель в 4,2 раза экономнее по токенам на SWE Bench Pro и обучена на данных Cursor, что делает её сильным инструментом для разработки приложений.

➡️ Читайте на сайте: https://aff.top/blog/spacexai-vypustila-grok-4-5

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
ChatGPT ads внедрил функцию автосоздания креативов

OpenAI добавила в ChatGPT Ads автогенерацию креативов: вставляешь ссылку на сайт, ИИ анализирует лендинг и создаёт релевантный креатив. По ощущениям, такие материалы должны легко проходить модерацию, но пока неясно, насколько они поддаются правкам. Источник интересен ещё и тем, что вайт можно сгенерировать тут же через ChatGPT.

➡️ Читайте на сайте: https://aff.top/blog/chatgpt-ads-vnedril-funkciiu-avtosozdaniia-kreativov

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
В Google search console теперь можно добавлять соцсети

Google добавил в Search Console поддержку аккаунтов соцсетей: теперь можно отслеживать ключевые запросы, источники и географию переходов, показы и клики по ссылкам. Функция подключается там же, где и сайты, доступны четыре соцсети на выбор. Rollout постепенный — доступ получают не все сразу.

➡️ Читайте на сайте: https://aff.top/blog/v-google-search-console-teper-mozhno-dobavliat-socseti

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Google стал помечать креативы, созданные ИИ

Google объявил, что начнёт помечать рекламные креативы, созданные нейросетями. Причина — ИИ-баннеры и видео стали слишком похожи на настоящие.

Формат и заметность маркировки будут зависеть от законов конкретного региона: где-то предупреждение появится прямо на креативе, где-то — в его информации.

Что это значит для арбитражников и когда правила …

➡️ Читайте на сайте: https://aff.top/blog/google-stal-pomechat-kreativy-sozdannye-ii

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Компания Meta выпустила Muse Spark 1.1

Meta выпустила Muse Spark 1.1 почти одновременно с новой ChatGPT-5.6. Это мультимодальный агент, который сам дробит задачу на подзадачи и распределяет их между субагентами.

Стоимость тоже заметно ниже топовых западных моделей: $1.25 за миллион входных токенов и $4.25 за миллион выходных.

Но главный вопрос — насколько она реально сильна на фоне к…

➡️ Читайте на сайте: https://aff.top/blog/kompaniia-meta-vypustila-muse-spark-1-1

🧠 Ещё больше инсайтов → в канале AFF.top
Admin Surface Reduction SOP
You can't brute-force a login you can't find. Shrink the attack surface.

— Step 1: Restrict /wp-admin by IP allowlist or HTTP auth where the team works from fixed networks.
— Step 2: For roaming teams, gate it behind your VPN range instead.
— Step 3: Move or protect /wp-login.php; confirm the default path now returns 403 to outsiders.
— Step 4: Verify admin-ajax.php stays reachable — it must, for front-end features.
— Step 5: Block direct access to readme.html, license.txt, and /wp-content/debug.log.
— Step 6: Test from a phone on cellular to confirm an outside IP is actually blocked.

Do this on every internal-only admin.
Run this every time.
Plugin Vetting SOP
Every plugin is code you didn't write running as your site. Vet before install.

— Step 1: Check last-updated date. Older than 12 months or untested with current core: reject.
— Step 2: Read the changelog for security fixes; a plugin that never patches has never been audited.
— Step 3: Search the slug against known CVE databases before activating.
— Step 4: Install on staging first; diff the filesystem to see what it writes outside its own folder.
— Step 5: Verify it deactivates cleanly — leftover cron jobs and DB tables are a tell.
— Step 6: Record every plugin, version, and source in your inventory sheet.

Do this before every single plugin install.
Run this every time.
WP-Cron Control SOP
The default wp-cron.php fires on visitor traffic and is a public DoS handle. Take it server-side.

— Step 1: Set DISABLE_WP_CRON to true in wp-config.php.
— Step 2: Add a real system cron hitting wp-cron.php?doing_wp_cron every 5 minutes via loopback.
— Step 3: Block external POST/GET to wp-cron.php from outside 127.0.0.1.
— Step 4: Verify scheduled jobs still fire: check a known event's next-run timestamp advances.
— Step 5: Audit the cron table for orphaned events from removed plugins.
— Step 6: Confirm no job is scheduled to run every minute by mistake.

Do this on every production site.
Run this every time.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Российские букмекеры увеличили закуп трафика с мобильных приложений

Российские букмекеры в 1 квартале 2026 года заметно нарастили закупку трафика из мобильных приложений. На фоне ужесточения регулирования они смещают бюджеты в новые каналы, где ещё есть живой трафик.

По данным UMG, доля in-app-рекламы выросла с 3-4% до 5-6% при объёме рынка около 10 млрд рублей. Но это может быть только начало — в блоге разбираем…

➡️ Читайте на сайте: https://aff.top/blog/rossiiskie-bukmekery-uvelichili-zakup-trafika-s-mobilnykh-prilozhenii

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Mia Khalifa стала амбпссадором 1win

Mia Khalifa снова засветилась рядом с 1win: в Instagram она показала цепочку с логотипом бренда и статус «VIP 1win».

Параллельно всплыла история с ее ставкой на Испанию на ЧМ — по данным поста, выигрыш мог составить 200к$.

Официального подтверждения амбассадорства пока нет, но для арбитражников это уже повод для новых креативов. Что именно здесь…

➡️ Читайте на сайте: https://aff.top/blog/mia-khalifa-stala-ambpssadorom-1win

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from КРАВЧЕНКО
Дорогие коллеги и партнеры,

Наш маршрут конференций за последние недели, получился особенно насыщенным.

Со стендами PoshFriends мы побывали на MAC и GGate, а затем продолжили встречи уже в полях iGB Live в Лондоне.

В Ереване увиделись с любимыми SEO-командами, попробовали местные вина, обменялись новостями и зарядились энергией УБТ-команд.

В Тбилиси обсуждали тренды, новые связки и совместные планы, встречались с действующими партнерами и знакомились с новыми. А за настроение на стенде отвечала Черемша, которая чуть не стала маскотом одного из наших продуктов. С этой задачей, кажется, справилась лучше всех.

В Лондоне все было уже по-деловому. Провели серию встреч с топ-партнерами, обсудили Японию, бурж и новые точки роста. География интересов растет, планы становятся амбициознее. Воротники, как выяснилось, нагладили не зря.

Спасибо всем, с кем удалось увидеться на этом маршруте. За открытые разговоры, новые идеи, доверие и планы, которые постепенно превращаются в реальные проекты.

Конференционный сезон продолжается. Скоро увидимся снова.

Всегда ваши, Команда Posh Friends 🤝
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Короткий домен Telegram перестал работать

Telegram лишился домена t.me: он разделегирован и больше не работает на уровне регистратора. Платформа срочно переезжает на telegram.me, а владельцам крупных каналов стоит обновить публичные ссылки. Сроки восстановления неизвестны, и есть риск, что t.me не вернётся вовсе на фоне давления на Telegram.

➡️ Читайте на сайте: https://aff.top/blog/korotkii-domen-telegram-perestal-rabotat

🧠 Ещё больше инсайтов → в канале AFF.top
TLS Configuration SOP
A padlock isn't a config audit. Verify the actual handshake.

— Step 1: Disable TLS 1.0 and 1.1 at the server; allow 1.2 and 1.3 only.
— Step 2: Remove weak ciphers — no RC4, no 3DES, no CBC where you can avoid it.
— Step 3: Verify with an SSL test tool; the target is an A or A+, no exceptions.
— Step 4: Force HTTPS with a 301, then confirm no mixed-content warnings in the console.
— Step 5: Set OCSP stapling so revocation checks don't slow the handshake.
— Step 6: Confirm certificate auto-renewal works and alerts you 14 days before expiry.

Do this on every domain and subdomain.
Run this every time.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Youtube тестирует поиск с AI

YouTube начал тестировать Ask YouTube — поиск с ИИ, где можно задавать вопросы обычным языком и получать не список ссылок, а готовую подборку видео и фрагментов.

Фича уже доступна в США и работает на сложные запросы: если нужно, ИИ уточняет вопрос и подсказывает следующий шаг.

Что это значит для поиска на YouTube и когда новинка дойдёт до других…

➡️ Читайте на сайте: https://aff.top/blog/youtube-testiruet-poisk-s-ai

🧠 Ещё больше инсайтов → в канале AFF.top
Backup Restore Drill SOP
A backup you've never restored is a guess. Test the recovery, not the backup.

— Step 1: Confirm backups cover files AND database, stored off the production host.
— Step 2: Verify encryption at rest and a retention window of at least 30 days.
— Step 3: Restore last night's backup to a throwaway staging box — full dry run.
— Step 4: Check the restored site loads, login works, and the latest content is present.
— Step 5: Time the restore. If you don't know your recovery window, you don't have one.
— Step 6: Confirm one backup copy is immutable so ransomware can't encrypt it.

Do this quarterly and after any major change.
Run this every time.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Z.ai анонсировала новую GLM-5.5

Z.ai готовит релиз флагманской GLM-5.5: модель обещают показать в августе 2026 года.

Главная интрига — рост до 1 трлн параметров при том же контекстном окне в 1 млн токенов. Новинка снова будет заточена под код и агентные задачи.

Почему версия сразу 5.5, без 5.3 и 5.4, и что это может означать для рынка — в блоге.

➡️ Читайте на сайте: https://aff.top/blog/z-ai-anonsirovala-novuiu-glm-5-5

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Telegram запустил собственный сервер для ботов

Telegram запустил собственный сервер для ботов и мани-приложений: теперь backend можно размещать прямо внутри инфраструктуры мессенджера.

Сервер работает на JavaScript/TypeScript, через вебхуки, и позволяет подключать SQL-базу для сбора контактов без посредников.

Пока неясны цена и ограничения — что именно уже можно тестировать, а где скрыт подв…

➡️ Читайте на сайте: https://aff.top/blog/telegram-zapustil-sobstvennyi-server-dlia-botov

🧠 Ещё больше инсайтов → в канале AFF.top
Post-Compromise Triage SOP
When a site is hit, panic-restoring overwrites the evidence. Work the order.

— Step 1: Take the site offline or behind maintenance — stop ongoing damage first.
— Step 2: Snapshot the current state (files + DB) before changing anything; that's your forensic copy.
— Step 3: Rotate every credential: admin passwords, DB user, salts, API keys, FTP/SSH.
— Step 4: Diff core files against a clean WordPress checksum to find injected code.
— Step 5: Search wp_options and wp_users for unknown admin accounts and rogue autoloaded options.
— Step 6: Restore from a known-clean backup, then patch the entry point before going live.

Do this the moment you confirm a breach.
Run this every time.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Google картинки станут конкурентом Pinterest

Google Картинки начали превращать в полноценную платформу с персональной лентой по прошлым запросам — по сути, в аналог Pinterest.

Во вкладке For you уже тестируют подборки, а ещё обещают коллекции и генерацию изображений во встроенной Nano Banana.

Как это будет работать и когда новинка дойдёт до других стран — в блоге.

➡️ Читайте на сайте: https://aff.top/blog/google-kartinki-stanut-konkurentom-pinterest

🧠 Ещё больше инсайтов → в канале AFF.top