Stop hardening SSH the dumb way
Moving SSH to port 2222 stops zero serious attackers and breaks your tooling. Do the two things that actually matter:
—
—
Then put the box behind a firewall that only allows SSH from your IP:
Moving SSH to port 2222 stops zero serious attackers and breaks your tooling. Do the two things that actually matter:
—
PasswordAuthentication no (keys only, full stop)—
AllowUsers deploy (whitelist one user, root login dies)Then put the box behind a firewall that only allows SSH from your IP:
ufw allow from 1.2.3.4 to any port 22. That's it. Brute-force traffic literally can't reach the daemon. Skip the port-knocking cosplay. Try it tonight.LEMP stack from bare box in the right order
Install order saves you debugging socket errors later:
— nginx first:
— MariaDB next:
— PHP-FPM last:
— Wire them up: point nginx at
— Test the chain with a one-line
Socket over 127.0.0.1:9000 every time. Try it tonight.
Install order saves you debugging socket errors later:
— nginx first:
apt install nginx -y, confirm the default page loads— MariaDB next:
apt install mariadb-server -y then mysql_secure_installation — say yes to every prompt— PHP-FPM last:
apt install php8.3-fpm php8.3-mysql php8.3-cli -y— Wire them up: point nginx at
unix:/run/php/php8.3-fpm.sock — the socket is faster than TCP on the same box— Test the chain with a one-line
phpinfo(), then DELETE itSocket over 127.0.0.1:9000 every time. Try it tonight.
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
Antropic раскрыла ферму с нейронными дейтинг-моделями
Anthropic раскрыла кейс китайской студии, которая запустила 20 дейтинг-приложений с нейропрофилями для удержания пользователей. Вместо стандартного слива дейтинг-трафика на чужие смартлинки, вебмастерам стоит присмотреться к разработке собственных LLM-сервисов. Затраты на токены и подключение платежных решений окупаются за счет прямого контроля над монетизацией и забора всей маржи рекламодателя.
➡️ Читайте на сайте: https://aff.top/blog/antropic-raskryla-fermu-s-neironnymi-deiting-modeliami
🧠 Ещё больше инсайтов → в канале AFF.top
Anthropic раскрыла кейс китайской студии, которая запустила 20 дейтинг-приложений с нейропрофилями для удержания пользователей. Вместо стандартного слива дейтинг-трафика на чужие смартлинки, вебмастерам стоит присмотреться к разработке собственных LLM-сервисов. Затраты на токены и подключение платежных решений окупаются за счет прямого контроля над монетизацией и забора всей маржи рекламодателя.
➡️ Читайте на сайте: https://aff.top/blog/antropic-raskryla-fermu-s-neironnymi-deiting-modeliami
🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Media is too big
VIEW IN TELEGRAM
Едешь на SBC? Приходи на главную андеграунд-afterparty Лиссабона! 🔥
29 сентября — SpinBetter Partners и SLYSE собирают партнёров и аффов, которые знают толк в хорошем хип-хопе, громкой музыке и правильной атмосфере.
🎧 Мощный диджей-сет, фри-бар, бир-понг, игровая зона.
🔥 Секретный гость — легенда, которую ты точно знаешь!
📍 Лиссабон · 🗓 29 сентября · 🕘 21:00
🤌 Регистрируйся прямо сейчас и не опоздай!
29 сентября — SpinBetter Partners и SLYSE собирают партнёров и аффов, которые знают толк в хорошем хип-хопе, громкой музыке и правильной атмосфере.
🎧 Мощный диджей-сет, фри-бар, бир-понг, игровая зона.
🔥 Секретный гость — легенда, которую ты точно знаешь!
📍 Лиссабон · 🗓 29 сентября · 🕘 21:00
🤌 Регистрируйся прямо сейчас и не опоздай!
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
Разработчик игры слил $220 в Google ads на установки ботами
Статья описывает кейс разработчика, потерявшего бюджет в Google Ads из-за фрода и специфики атрибуции. Платформа засчитала конверсии, которые не подтвердились в Google Play Console, так как алгоритм учитывает установки без прямой связи с кликом. Главный вывод: Google Ads может наливать ботов не меньше пуш-сетей. При работе за инсталы важно жестко контролировать качество трафика и сверять аналитику с бэкендом, в то время как Facebook на данный мо…
➡️ Читайте на сайте: https://aff.top/blog/razrabotchik-igry-slil-220-v-google-ads-na-ustanovki-botami
🧠 Ещё больше инсайтов → в канале AFF.top
Статья описывает кейс разработчика, потерявшего бюджет в Google Ads из-за фрода и специфики атрибуции. Платформа засчитала конверсии, которые не подтвердились в Google Play Console, так как алгоритм учитывает установки без прямой связи с кликом. Главный вывод: Google Ads может наливать ботов не меньше пуш-сетей. При работе за инсталы важно жестко контролировать качество трафика и сверять аналитику с бэкендом, в то время как Facebook на данный мо…
➡️ Читайте на сайте: https://aff.top/blog/razrabotchik-igry-slil-220-v-google-ads-na-ustanovki-botami
🧠 Ещё больше инсайтов → в канале AFF.top
Cage your runaway service before it kills the box
One misbehaving worker or a memory-leaking node script will eat all your RAM and take the whole server down. Don't babysit it, cage it with systemd:
—
—
Drop those in the unit's
One misbehaving worker or a memory-leaking node script will eat all your RAM and take the whole server down. Don't babysit it, cage it with systemd:
—
MemoryMax=300M—
CPUQuota=50%Drop those in the unit's
[Service] block. Now if it leaks, systemd kills and restarts just that service at 300M instead of letting it OOM your MySQL. One sketchy app on a shared box can't take down the neighbors anymore. Try it tonight.Hide SSH entirely with port knocking
Port 22 closed to the world, opens only for you. Looks like the box has no SSH at all:
—
— Define a secret sequence in
— The open command:
— Set
— Open it from your laptop:
Zero bots find a closed port. Try it tonight.
Port 22 closed to the world, opens only for you. Looks like the box has no SSH at all:
—
apt install knockd -y— Define a secret sequence in
/etc/knockd.conf: knock 7000, 8000, 9000 in order to open 22 for your IP— The open command:
ufw allow from %IP% to any port 22, with a matching close after 10s— Set
seq_timeout = 5 so a port scan can't stumble onto the sequence— Open it from your laptop:
knock yourserver 7000 8000 9000 then ssh inZero bots find a closed port. Try it tonight.
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
Google расширил Data Manager
Google интегрировал инструмент Data Manager в GA и DV360 для удобной передачи first-party данных, что дает рост ROAS до 26%. Для арбитража трафика прямого применения у офлайн-данных нет, однако инструмент можно использовать для манипуляции алгоритмами: отправка синтетических конверсий через API поможет скорректировать оптимизацию и направить автостратегии на поиск нужной аудитории.
➡️ Читайте на сайте: https://aff.top/blog/google-rasshiril-data-manager
🧠 Ещё больше инсайтов → в канале AFF.top
Google интегрировал инструмент Data Manager в GA и DV360 для удобной передачи first-party данных, что дает рост ROAS до 26%. Для арбитража трафика прямого применения у офлайн-данных нет, однако инструмент можно использовать для манипуляции алгоритмами: отправка синтетических конверсий через API поможет скорректировать оптимизацию и направить автостратегии на поиск нужной аудитории.
➡️ Читайте на сайте: https://aff.top/blog/google-rasshiril-data-manager
🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Через 30 минут открытие канала CMO Трафик Кардинала Макса Огненого https://t.me/+BWTUr7fxVqoyMWE0
Он обещает нещадно ебать, а мы будем смотреть!
Он обещает нещадно ебать, а мы будем смотреть!
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
Xchat удалён из App Store и Google play
Google Play и App Store удалили мессенджер XChat, продвигавшийся Илоном Маском как сервис с шифрованием без рекламы. Несмотря на трафик из X.com, приложение исключили из сторов. Причиной мог стать отказ от трекинга, что мешает монетизации и антифрод-системам площадок. Кейс доказывает: отсутствие рекламных инструментов делает софт уязвимым, а медийная поддержка не спасает продукт, если его политика нарушает правила маркетплейсов.
➡️ Читайте на сайте: https://aff.top/blog/xchat-udalen-iz-app-store-i-google-play
🧠 Ещё больше инсайтов → в канале AFF.top
Google Play и App Store удалили мессенджер XChat, продвигавшийся Илоном Маском как сервис с шифрованием без рекламы. Несмотря на трафик из X.com, приложение исключили из сторов. Причиной мог стать отказ от трекинга, что мешает монетизации и антифрод-системам площадок. Кейс доказывает: отсутствие рекламных инструментов делает софт уязвимым, а медийная поддержка не спасает продукт, если его политика нарушает правила маркетплейсов.
➡️ Читайте на сайте: https://aff.top/blog/xchat-udalen-iz-app-store-i-google-play
🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
В Facebook Ads Manager появилась метрика Creative Diversity
Meta представила метрику Creative Diversity для оценки разнообразия креативов. Алгоритм Generative Recommender анализирует стиль, тему, тип хука и формат объявлений. Простое изменение цвета или ракурса теперь не работает: система пессимизирует похожие подходы. Для эффективного залива арбитражникам придется тестировать принципиально разный контент, чтобы алгоритмы лучше находили аудиторию. Инструмент выйдет из беты до конца года.
➡️ Читайте на сайте: https://aff.top/blog/v-facebook-ads-manager-poiavilas-metrika-creative-diversity
🧠 Ещё больше инсайтов → в канале AFF.top
Meta представила метрику Creative Diversity для оценки разнообразия креативов. Алгоритм Generative Recommender анализирует стиль, тему, тип хука и формат объявлений. Простое изменение цвета или ракурса теперь не работает: система пессимизирует похожие подходы. Для эффективного залива арбитражникам придется тестировать принципиально разный контент, чтобы алгоритмы лучше находили аудиторию. Инструмент выйдет из беты до конца года.
➡️ Читайте на сайте: https://aff.top/blog/v-facebook-ads-manager-poiavilas-metrika-creative-diversity
🧠 Ещё больше инсайтов → в канале AFF.top
Auto-heal services so a crash isn't an outage
php-fpm died at 4am, site was down till I woke up. Monit fixes that:
—
— Watch a service:
— Add a circuit breaker:
— Watch disk too:
— Email alerts via the
Now a crash self-heals in under a minute. Try it tonight.
php-fpm died at 4am, site was down till I woke up. Monit fixes that:
—
apt install monit -y— Watch a service:
check process php-fpm with pidfile /run/php/php8.3-fpm.pid then if not running then restart— Add a circuit breaker:
if 5 restarts within 5 cycles then timeout — don't restart-loop a truly broken service— Watch disk too:
check filesystem rootfs with path /, alert at 85%— Email alerts via the
set mailserver blockNow a crash self-heals in under a minute. Try it tonight.
Auto-patch security holes, nothing else
You won't SSH in to run
—
— in
— set
Patches land, your app version stays pinned, no surprise minor-version footguns. Pair it with a weekly email summary. Set once, forget. Try it tonight.
You won't SSH in to run
apt upgrade across 40 boxes. Automate ONLY the security channel so nothing breaks at 3am.—
apt install unattended-upgrades— in
50unattended-upgrades keep only the -security origin line— set
Automatic-Reboot "false"; so you control rebootsPatches land, your app version stays pinned, no surprise minor-version footguns. Pair it with a weekly email summary. Set once, forget. Try it tonight.
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
Твои переписки с ChatGPT читают люди
OpenAI привлекает подрядчиков для ручного анализа диалогов с ChatGPT, чтобы повысить качество модели. В ходе проверки конфиденциальная информация пользователей попадает к третьим лицам. Для сферы CPA это несет прямые риски: уникальные связки, креативы и структуры лендингов, созданные нейросетью, перестают быть приватными. Главный вывод — любая информация, переданная ИИ, может быть изучена извне, что ведет к быстрому выгоранию профитных подходов …
➡️ Читайте на сайте: https://aff.top/blog/tvoi-perepiski-s-chatgpt-chitaiut-liudi
🧠 Ещё больше инсайтов → в канале AFF.top
OpenAI привлекает подрядчиков для ручного анализа диалогов с ChatGPT, чтобы повысить качество модели. В ходе проверки конфиденциальная информация пользователей попадает к третьим лицам. Для сферы CPA это несет прямые риски: уникальные связки, креативы и структуры лендингов, созданные нейросетью, перестают быть приватными. Главный вывод — любая информация, переданная ИИ, может быть изучена извне, что ведет к быстрому выгоранию профитных подходов …
➡️ Читайте на сайте: https://aff.top/blog/tvoi-perepiski-s-chatgpt-chitaiut-liudi
🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
Google тестирует оплату за контент сайта
Google запустил тест программы AI Contribution Pilot, предлагая вебмастерам выплаты через Search Console за контент, повлиявший на ответы ИИ в Gemini и AI Overviews. Алгоритмы оценки вклада и формулы расчетов непрозрачны, а суммы пока скромные. Главный итог: создан важный прецедент прямой компенсации за использование авторских материалов в генеративной выдаче.
➡️ Читайте на сайте: https://aff.top/blog/google-testiruet-oplatu-za-kontent-saita
🧠 Ещё больше инсайтов → в канале AFF.top
Google запустил тест программы AI Contribution Pilot, предлагая вебмастерам выплаты через Search Console за контент, повлиявший на ответы ИИ в Gemini и AI Overviews. Алгоритмы оценки вклада и формулы расчетов непрозрачны, а суммы пока скромные. Главный итог: создан важный прецедент прямой компенсации за использование авторских материалов в генеративной выдаче.
➡️ Читайте на сайте: https://aff.top/blog/google-testiruet-oplatu-za-kontent-saita
🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Можно идеально настроить фарм и всё равно улететь нахуй, потому что IP до тебя уже убили)
У проксей вообще классно устроено: каждый второй пишет про чистейшие IP, а что тебе реально выдали, узнаёшь когда уже начались проблемы
Самое веселое, что обычно качество прокси узнаешь только тогда, когда начинаются проблемы. На сайте тебе написали «чистые IP», а что реально попалось, сюрприз.
В Relayox не сваливают все адреса в один пул. Степень фильтрации выбираешь сам. Нужен большой выбор IP, берёшь шире. Работаешь с капризной площадкой, сужаешь отбор. А не вот это вот «у нас премиум, мамой клянусь»
Короче можете вообще не верить этому посту. Тест стоит $1. Берёте 200 МБ или isp, проверяете на своей задаче и сами решаете.
А промокод AFFPAPA даст скидку 30% 🤑
https://relayox.com/
У проксей вообще классно устроено: каждый второй пишет про чистейшие IP, а что тебе реально выдали, узнаёшь когда уже начались проблемы
Самое веселое, что обычно качество прокси узнаешь только тогда, когда начинаются проблемы. На сайте тебе написали «чистые IP», а что реально попалось, сюрприз.
В Relayox не сваливают все адреса в один пул. Степень фильтрации выбираешь сам. Нужен большой выбор IP, берёшь шире. Работаешь с капризной площадкой, сужаешь отбор. А не вот это вот «у нас премиум, мамой клянусь»
Короче можете вообще не верить этому посту. Тест стоит $1. Берёте 200 МБ или isp, проверяете на своей задаче и сами решаете.
А промокод AFFPAPA даст скидку 30% 🤑
https://relayox.com/
Forwarded from AFF.TOP - про арбитраж трафика и CPA рынок!
This media is not supported in your browser
VIEW IN TELEGRAM
В публичный доступ вышли Gemini 3.8 Live и Gemini 3.8 Live Extended Thinking
Google представила Gemini 3.8 Live и Extended Thinking — голосовые ИИ-модели с поддержкой 97 языков и функцией параллельного мышления. Инструмент умеет выполнять фоновые задачи и анализировать видео в реальном времени, не прерывая диалог. Высокое качество распознавания речи и доступ через API позволяют эффективно использовать модели для автоматизации воронки продаж, обработки лидов и создания интерактивных креативов.
➡️ Читайте на сайте: https://aff.top/blog/v-publichnyi-dostup-vyshli-gemini-3-8-live-i-gemini-3-8-live-extended-thinking
🧠 Ещё больше инсайтов → в канале AFF.top
Google представила Gemini 3.8 Live и Extended Thinking — голосовые ИИ-модели с поддержкой 97 языков и функцией параллельного мышления. Инструмент умеет выполнять фоновые задачи и анализировать видео в реальном времени, не прерывая диалог. Высокое качество распознавания речи и доступ через API позволяют эффективно использовать модели для автоматизации воронки продаж, обработки лидов и создания интерактивных креативов.
➡️ Читайте на сайте: https://aff.top/blog/v-publichnyi-dostup-vyshli-gemini-3-8-live-i-gemini-3-8-live-extended-thinking
🧠 Ещё больше инсайтов → в канале AFF.top