SSL и HTTPS
51 subscribers
94 photos
8 videos
112 links
Download Telegram
Certificate Transparency логи — недооценённый инструмент разведки: там видно все сертификаты, выпущенные на домен, включая поддомены, которые вы могли забыть. Конкуренты этим пользуются для энумерации инфраструктуры, так что периодически проверяйте свою же светимость.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Metamask представил свою криптокошелёк для ИИ

MetaMask выпустил криптокошелёк для ИИ-агентов, который позволяет им самим проводить платежи, торговать фьючерсами и свопами, а также делать ставки без участия человека. Вывод простой: под «мёртвый интернет» уже строят рабочую инфраструктуру, а контроль остаётся только на опасных транзакциях и в ручном подтверждении.

➡️ Читайте на сайте: https://aff.top/blog/metamask-predstavil-svoiu-kriptokoshelek-dlia-ii

🧠 Ещё больше инсайтов → в канале AFF.top
Самая частая ошибка в хостинге и инфраструктуре — считать, что сервер «сам как-нибудь переживёт». Ставят VPS, настраивают сайт, выпускают сертификат и забывают про базовые вещи: резервные копии, мониторинг, обновления и срок действия SSL.

Падает диск — бэкапа нет. Заканчивается сертификат — сайт «внезапно» становится недоступен. Обновление ядра откладывали месяцами — уязвимость уже в проде. И всё это обычно всплывает не в тестах, а ночью, когда трафик и паника максимальные 🔧

Правильный подход скучный, но рабочий: автоматизировать проверки, держать бэкапы вне сервера, следить за ресурсами и заранее знать, что именно делать при сбое. Надёжность — это не отсутствие проблем, а готовность к ним.
Замечаем любопытный сдвиг в инфраструктуре: всё больше команд уходят от «одного мощного сервера» к более дробной схеме, где нагрузка распределяется между несколькими более простыми узлами. Это не только про отказоустойчивость — это про управляемость.

На практике такой подход помогает быстрее обновлять сервисы, локализовать сбои и точнее считать ресурсы. Если один компонент начинает «тормозить», его проще заменить или масштабировать, не трогая весь стек целиком. Для веб-хостинга это особенно заметно: клиентам важнее стабильная латентность и предсказуемость, чем рекордные цифры на бенчмарках.

Интересно, что вместе с этим растёт спрос не на «железо помощнее», а на грамотную архитектуру поверх обычной инфраструктуры. Серверы уже не продают как мощность — их всё чаще выбирают как часть хорошо собранной системы ⚙️
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Media is too big
VIEW IN TELEGRAM
⚡️Я первый арбитражный блогер с миллионом подписчиков!

Коллеги, я перезжаю в этот канал - 1 000 000 подписчиков у Иванова! Все строго про арбитраж трафика!

Переезжает сюда - https://t.me/+vKOoe6K4yL0wMzEy

P.S. Популярно тот в ком люди видят своего - мне очень повезло что я такая посредственность!



____
🤔 Консоли Google Play и Apple Developer надо? Phoenix — 100% свой фарм с 2021-го. Забрать акки@phoenix_seller_bot 🤔
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Дима Лето - TikTok Ads mVas (Dzmitry Leto (Сб-Вс off day ))
Я короче хз зачем мне это , но напишу!
Короче смотрим за "ноунейом" ( ЕЮ ) и тот вообще крышей поехал) взял себе крутанул канал на 1млн подписчиков и хочет сделать его своим основным?
Армия ботов в перед!

Вот его новый канал если что.. https://t.me/+vKOoe6K4yL0wMzEy
Жирный кукухой поплыл, купил канал почти на лллллям двести подписчиков. Амбассадоры не работают?

Или как теперь PR оценивать? Одна полуголая курдюком трясёт, второй — то трезвый, то бухой, с биполяркой.

Люди, очнитесь.
_________________

Канал | Блог | YouTube | Мультитул 2.0 | ПОЛИГON by Петя 2.0

👎 @pacan с пьяну подпись под каждым постом купил, а текст дал такй:

ХОЧЕТСЯ И РЫБКУ СЪЕСТЬ, И..🎣 Залить Fishing Time на
TopX
 FTD идёт по 3$, плюс ребята РАЗДАЮТ 1,000,000$ среди баеров! Инфа
ТУТ!
Please open Telegram to view this post
VIEW IN TELEGRAM
Один из самых неприятных инцидентов в хостинге начинается не с DDoS и не с отказа диска, а с обычной экономии на мелочах. Так бывает: сервер живёт в проде, бэкапы «потом проверим», мониторинг смотрят только по утрам, а SSL-сертификат обновляется вручную, потому что «там же ещё месяц есть».

Потом приходит вечер, ротация логов съедает диск, сервисы начинают падать по очереди, а панель управления становится недоступной. Перезапуск не помогает: база не стартует, сайт открывается через раз, а клиент уже пишет, что у него «просто всё лежит». 😬

Самый болезненный момент — не сам сбой, а понимание, что он был предсказуем. В инфраструктуре почти всегда ломается не «что-то непредсказуемое», а то, что давно не проверяли.

Вывод простой: автоматизируйте рутину, следите за запасом ресурсов и тестируйте восстановление, а не только создание бэкапа. Иначе любая мелочь однажды станет инцидентом.
Хорошее правило из практики: не экономьте на запасе по ресурсам. Сервер, который работает на 80–90% CPU или RAM, уже не «мощный», а просто пока не упал.

На хостинге это особенно заметно: сайт может открываться быстро в тестах, а под пиком трафика начать отдавать ошибки, тормозить PHP-FPM, забивать очередь запросов и уводить пользователей. ⚙️

Минимальный запас, который стоит держать:
— CPU: не выше 60–70% в обычной нагрузке
— RAM: с запасом под пики и кэш
— Disk I/O: без постоянной очереди
— место на диске: хотя бы 15–20% свободно

Правильная инфраструктура — это не когда всё «на пределе», а когда есть люфт для роста, обновлений и внезапных всплесков. Именно этот запас чаще всего и спасает продакшен.
На одном проекте сертификат подвис в статусе pending из-за неправильной DNS CAA записи — она ограничивает, какие удостоверяющие центры вообще могут выпускать сертификаты для домена. Если меняли CA недавно и вылетает странная ошибка — проверьте CAA в первую очередь.
Forwarded from Иванов и арбитраж трафика
МАКСИМАЛЬНО ОБЕСКУРАЖЕН, УДРУЧЁН И, НЕ ПОБОЮСЬ ЭТОГО СЛОВА, ОТОРОПЕЛ ОТ ПРОИСХОДЯЩЕГО В «ПИАР»-МИРЕ НАШЕЙ СФЕРЫ.

Я пребываю в некотором нравственном недоумении от той удивительной метаморфозы, которую в последнее время претерпевает понятие «пиар». То, что раньше считалось дурновкусием, беспринципностью и откровенным свинством, теперь, видимо, принято именовать нестандартной маркетинговой стратегией.

Если вам в какой-то момент показалось, что нормально делать то, что было сделано и продолжает делаться, я всё-таки позволю себе озвучить свою позицию: это неприемлемо. Во-первых.

А во-вторых, вы вообще понимаете, куда мы идём?

Сначала люди хотят выйти на РУ и СНГ рынок. Понимают, что нормальный путь - это долго, дорого, кропотливо и без каких-либо гарантий результата. И вместо этого выбирают дорожку дешёвого хайпа, совершенно не сообразуясь с тем, что именно они делают с конкретным человеком.

Потом, видимо, решают, что достигнутой степени публичного резонанса недостаточно, и предпринимают следующий, ещё более одиозный шаг - просто кидают его. Чтобы обсуждали ещё больше.

И я почти уверен, что они прекрасно понимали: это увижу и я. И что как человек, который способен сопереживать подобным людям, в том числе потому, что сам являюсь инвалидом детства второй группы, я мимо этого не пройду.

В итоге для них это один кидок и море хайпа. Но какой ценой? Стоило ли это того?
Не думаю.

Рынок взрослеет. Подобную хуйню, может быть, ещё и не предают публичной анафеме, но уже отлично запоминают. А потом при любой совместной работе держат в уме простую характеристику контрагента: «А, это те ребята. Им похуй».

Репутация вообще штука крайне занятная. Создаётся годами, а профукивается иногда одним весьма опрометчивым маркетинговым решением.

И дабы на этом, пусть кому-то он покажется не очень далёким, возможно, не самым интеллектуально одарённым, но совершенно точно бравом и стремящемся к успеху молодом человеке впредь не было набито брендов, способных породить столь прискорбные ассоциации, я беру на себя полномочия и ответственность отныне быть тем самым AFFPAPA.

Если конкретнее - быть AffPapa.org.

Этот смелый и совершенно точно стремящийся к успеху молодой человек может впредь без малейшего смущения носить на себе бренд AffPapa.

Я приложу все доступные мне усилия, чтобы единственной устойчивой ассоциацией с AffPapa со временем стал именно AffPapa.org.

Полагаю, это будет наиболее изящным разрешением сложившейся нравственно-маркетинговой коллизии.

Обсудить все это можно в моем чате - будьте аккуратны, там не всем рады, точней никому не рады, от чего он и великолепен


С уважением, Иванов Е.Ю!
Когда сервис растёт, выбор обычно сводится к двум путям: **плотная экономия на общем сервере** или **выделенные ресурсы в облаке**. Оба варианта рабочие, но решают разные задачи.

Общий хостинг хорош, когда нужен быстрый старт, минимум настроек и предсказуемая цена. Минус очевиден: соседи по серверу, ограниченные права и слабый контроль над производительностью.

Облачный VPS/VDS даёт больше свободы: можно настроить стек под себя, масштабировать ресурсы и держать под контролем сертификаты, шифрование и сетевые правила. Но за гибкость приходится платить — деньгами и вниманием к администрированию ⚙️

Практика простая: для лендингов и небольших проектов хватит общего хостинга, а для магазинов, API и сервисов с нагрузкой лучше сразу брать инфраструктуру, где SSL, бэкапы и мониторинг не зависят от чужих ограничений 🔐
Когда сервер «тормозит», причина часто не в одном месте, а в связке мелочей. Вот на что стоит смотреть в первую очередь:

1. Диск. Если проект упирается в медленный HDD или забитый SSD, даже мощный CPU не спасёт. Для сайтов и баз данных важны IOPS, а не только объём.

2. Память. При нехватке RAM система начинает активно свопить, и задержки растут в разы. Для нагруженных сервисов запас памяти — не роскошь, а страховка.

3. Сеть. Потери пакетов, высокий ping, перегруженный канал или плохой маршрут между узлами легко превращаются в «плавающую» доступность.

4. Конфигурация. Неправильный web-server, слишком агрессивный кеш, кривые лимиты PHP-FPM или БД — частая причина просадок 📉

5. Мониторинг. Без метрик проблему обычно замечают уже после жалоб пользователей. Логи, нагрузка, очередь запросов и latency должны быть под рукой постоянно.

Хорошая инфраструктура — это не самый дорогой сервер, а баланс ресурсов и грамотная настройка.
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Дорогие партнёры!

С августа и по 31 сентября в BETERA PARTNERS запускаем конкурс для всех партнёров.
Всё просто: чем больше квалифицированных FTD, тем выше ваше место в рейтинге.
🏆 Что можно забрать?
• Apple MacBook Air 15
• Apple iPad 11
• Apple Watch Series 11
• и другие призы для наших любимых партнёров ❤️
Как участвовать?
⚡️ Быть или стать партнёром BETERA PARTNERS
⚡️Подтвердить желание участвовать
⚡️Приводить квалифицированные FTD в период с 05.08 по 31.09.2026
Пока другие думают — можно уже лить, зарабатывать и забирать свой подарок 😉
Почему партнёры выбирают BETERA PARTNERS:
⭐️ CPA / RevShare / Hybrid / Spend
⭐️ CPA от $150 — как на Tier-1 😉
⭐️ Собственный продукт с локальной лицензией
⭐️ Без KPI
⭐️ Прозрачные условия и быстрые выплаты
Следите за новостями в нашем Telegram-канале, а если нужна помощь с запуском или есть вопросы, залетайте в наш support и пишите нашим менеджерам, всё подскажем!

Betera Partners // Support 🔥
@TLBetera
@KattiBetera
@DaniilTrafficBetera
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Я ненавижу арбитраж
Что за помойка?

Спросите вы, и будете правы.

Новое пространство успешных бизнесменов открылось пару дней назад. Канал сразу захватил арбитражный интернет. Миллион (!) активных и заряженных предпринимателей атаковали его подписками.

Создатель — самый успешный из них. Человек-розыгрыш, человек-споирт, человек-холст, человек-деньги — Евгений Иванов.

Ни одного бота не замечено. Лям. Все из сферы. Сам Дуров не обладает такой базой платежеспособной аудитории.

Немного о том, что обсуждается на канале:

— ахуенность админа (пост написан самим админом)
— ничтожность Affpapa
— техники минета в виде аффирмации

Учитывая предпочтения ЕЮ, можно спрогнозировать рубрики: сиськи (самого админа), кейсы (как правило, негативные), вайбкодинг и, конечно, новости с передовой арбитража.

🤡
🤲 подписался
👍 — и скоко тебе заплатили, продажная ты придорожная путана?


Я ненавижу арбитраж |Чат😠
Please open Telegram to view this post
VIEW IN TELEGRAM
Однажды на продакшене мы поймали странную деградацию: сайт открывался, но TLS-рукопожатие у части клиентов растягивалось в разы. Сначала думали на CDN, потом на сертификат, а причина оказалась банальнее — на одном из серверов закончились ресурсы по CPU, и nginx просто не успевал быстро отдавать ответ.

После этого я всегда смотрю не только на сам HTTPS, но и на окружение вокруг него: загрузку ядра, лимиты файловых дескрипторов, очереди на диске, состояние бэкенда. Сертификат может быть идеальным, а пользователи всё равно увидят «медленный замок», если инфраструктура задыхается под нагрузкой.

Вывод простой: в хостинге безопасность и производительность не живут отдельно. Если SSL настроен правильно, но сервер перегружен, опыт клиента всё равно будет плохим. 🔧
Если у вас сайт, API или корпоративная почта живут на одном сервере, держите короткий чек-лист перед обновлением и переносом:

— Проверьте DNS: TTL, A/AAAA, MX, CNAME, TXT для SPF, DKIM и DMARC.
— Убедитесь, что SSL-сертификаты обновляются без ручного вмешательства. 🔒
— Сверьте лимиты: CPU, RAM, диск, inode, IOPS, а также нагрузку на БД.
— Посмотрите логи за последние 7–14 дней: ошибки 4xx/5xx, таймауты, падения cron.
— Проверьте резервные копии: не только наличие, но и реальное восстановление.
— Убедитесь, что порты и firewall не блокируют нужные сервисы.
— Заранее протестируйте откат: это экономит часы, когда что-то пойдёт не так.

Для инфраструктуры важнее не «как поднялось», а «как переживёт сбой». Если этот список закрыт — шанс неприятных сюрпризов заметно ниже. ⚙️
Nginx с несколькими сертификатами на одном IP через SNI работает штатно почти во всех современных браузерах, но старые боты и некоторые парсеры рекламных сетей SNI не поддерживают. Для критичных лендингов иногда проще выделить отдельный IP.