Меня зовут Лев и я статный наркоман

Я не просто так делал опрос по частоте фапания статки.

Расскажу, как я подсел на эту хуйню ненавижу блядь прелесть.

В 2016 году я вписываюсь в движ у Макса Довольного @alfa_otc по УБТ. Тогда это был массфоловинг в твиттере с адалтовых аккаунтов, сливали мы на дейтинг в монету, лосполлос и адвертен. Софт твитхеппи, потом была инициативная команда со своим софтом, все дела.

Так вот. Я не забуду, когда первый профит за день перевалил $20.

А на следующий день еще.
И ещё.
И ещё.

Я люблю называть подобные моменты движением литосферных плит.

Это когда тебе сложно поверить в то, что происходит, но прямо сейчас меняется твое мироустройство и осознать объем изменений ты не в силах.

И тогда это была мысль:

«ебать, я зарабатываю в интернете, наконец-то. наконец-то я с ноутом на берегу моря, получаю респект от всех, кому говорю что фрилансю»

Наверное с этого и начался мой путь в манимейкинг.

И вот я иду в Биллу и беру там самые дорогие розовые помидоры, потому что могу.

Я ж наливаю $20 дейли.

И все это время, с 2017 года я чекаю стату.

Каждый день.
Десятки раз в день.
В одной партнерке.
В трех.
В десятках.

Я запомнил, какую свободу давали $20, полученные не в офисе. А внутренний контролёр это запомнил и с тех пор жадничает и не хочет ее отпускать.

Я приходил к тому, что стоит чекать ее 1 раз в день, 2 раза в день или пару раз в неделю.

Только в редкие дни, когда я уезжаю на отдых, я закидываю телефон в тумбу и наслаждаюсь жизнью здесь и сейчас. Это может продолжаться до 5 суток. Потом рука тянется и вот снова перед глазами строка «Revenue».

Кайф.

В остальное время я чекаю стату. Примерно, как курильщик с утра выкуривает сигарету(и остальную пачку за день), также и я спросонья хватаю телефон, чтобы увидеть метрику и профиты за вчерашний полный день.

Я это люблю и ненавижу.

В этот акт за день сливается, на самом деле, огромное количество энергии.

Почему? Потому что каждый чек статы запускает цепочки из эмоций и мыслей:

1. Я=моя работа

Стата хорошая = я хороший. Радуюсь.
Стата плохая = я плохой(хотя на самом деле гугл - пидор).
Грущу.

Каждый раз глядя на стату, я делаю выводы о себе как о специалисте. В идеале такого быть не должно. Но мы не идеальны.

Привет, эмоциональные качели

2. Дофаминовая игла

Это самый настоящий наркотик. Увидел цифры дохода - внутренне расплылся в улыбке 🙂

3. Контроль безопасности

Профит есть = можно поесть. Деньги - это безопасность. Твоя. Семьи.

А вдруг ебанет очередной HCU и почти все твои сайты опять покажут -95% трафа?
Вот это вот контролировать надо.

Привет, тревога.

На деле этот акт занимает 2-5 секунд, но у меня было время, чтобы порефлексировать и понять, что там внутри происходит за эти секунды.

Кстати, пишу и понимаю, что в найме именно этих проблем нет:
- зп определена, дофаминчик скачет может под Новый год за премией
- твой доход не определяет тебя. скорее всего, тебе похуй на мечты босса, ты красавчик и ты тут ради зп
- ты стабильно 2 раза в месяц получаешь профит. Понятно и безопасно

Пойти работать на завод в таком случае выглядит ебаным ретритом.

#рефлексия@levtyping

Любой брендовый сайт под ударом

И снова один из вендоров (Fortinet) повесил на сайт ярлык Phishing. За что?

Читаем: за копирование страниц легального бизнеса.

Вендоров вообще не волнует, что из-за их «false positive» фишинг меток люди теряют деньги. И похуй, что редиректы ведут на сайт того самого бренда.

Сделал вывод: играть по правилам.

Пусть будет не к чему доебаться.

Что сделал:

🎲 Disclosure-страница \ Расписал, что сайт инфо-партнёрский, форм для сбора логина и тем более пароля - нет, а кнопка Login - это просто 301-ый на оф. сайт.
🎲 Кнопка Login с иконкой исходящей ссылки, чтоб было видно, что это исходящая ссылка.
🎲 Дисклеймер в футере \ Одной строкой: «Мы не собираем данные, кнопка ведет только на оригинальный сайт».
🎲 security.txt \ Файл в /.well-known/ с контактами и ссылкой на disclosure. Со слов чатажпт это любят Google, Microsoft, Fortinet.
🎲 DNS SPF \ NS-запись v=spf1 -all говорит: «через этот домен письма не шлются». Значит фишинг-рассылки с него невозможны.
🎲 Security headers \ В .htaccess добавлены: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, CSP, Permissions-Policy.
Чекнуть сайт можно здесь: securityheaders.com
(скорее всего вы в красной зоне по всем пунктам)

Составил очередной запрос вендору после всех этих правок.
Жду, когда снимет.

В планах чекать VirusTotal как минимум 1-2 раза в неделю.

Теперь если снова пометят как «фишинг», мне будет куда ткнуть их ебалом.