Ленивый программист поднимается на вершину поисковых систем | 怠惰なプログラマーが検索エンジンのトップに登り詰める
1.18K subscribers
360 photos
9 videos
8 files
119 links
ЛС: @biohacker01
SEO/ПФ/КФ/Флудилка чат: @taidana_programmer_chat

Инструменты:
КОД/SEO/Ссылки/Накрутка ПФ/КФ

Навыки:
[PHP/Node.js] Ранг А, Уровень 5
[BAS] Ранг А Уровень 1
[ИИ набор] Ранг B Уровень 1
[GO] Ранг E Уровень 1
[REACT] Ранг E Уровень 1
Download Telegram
⚠️ Временное падение проектов ⚠️

Вчера на части проектов произошло падение, но сейчас все уже восстановилось. Обычно я не пишу о временных падениях, так как они случаются часто и еще будут случаться. Но в этот раз вопросов оказалось больше, чем обычно, поэтому решил написать, вы не одни )

💡 Рекомендация: не паниковать в первый день падения. И даже после — до апдейта. Все еще может вернуться обратно, тем более что на носу у нас обновление алгоритмов было).
🤝5👍1
#Мертвый_ПФ: 0 Пролог ⌛️

Теперь отправимся немного назад, в более зеленые, дальние времена.
Я уже и не вспомню, какой это был год, кажется 2018-2019.
Я только тогда прикоснулся к ПФ.
Первым софтом был, кажется, Termidroid.

Тогда и прокси были дешевые, да и антифрода не было, считай.
Нужны ли были эти прокси, точно не помню.
Но греть профиля не нужно было, лили тоннами клики на сайты, а сайты взлетали...
А листовки о накрутке ПФ висели на вокзалах, жд станциях, в подъездах...
Такую наглость Яндекс не стал терпеть, и пришли первые фиксы.
Запустилось колесо: нагулы, отпечатки, хорошие прокси и т.д.

Интересно, а ещё что-то было до Termidroid?) Кто первый зашёл на рынок и сказал: "Вот продукт для топа всея руси!"?

Перед интересной темой принято делать прологи или филлеры. )

Все темы #Мертвый_ПФ :
[0 Пролог]
[Вступление]
[Numdoc]
[Секретная строка для топа]
[Опять фикс: кто работает по ру, тому приходят по утру]
[Спаситель mail.ru, множественные фреймы и т.д.||период великого багаюза]
[SCP-1213392241729089962 - запретный способ добычи профилей] [ДАННЫЕ УДАЛЕНЫ]
😁10🔥4
Что-то капча поперла...опять.
Началось по чуть чуть в 13:00
в 14:00 до 16 00 x2
в 17:00 уже x5
в 20:00 капча прекратилась

Обновил верстку, по этому иначе теперь выглядит )
🔥4😢1
🔢 #Мертвый_ПФ: Секретная строка для топа — yandexuid 🔢

Рынок ПФ продолжает усложняться, и вместо обычных наемных программистов, которые пишут софт для других продажников, на рынке появляется все больше разработчиков, которые работают сами на себя.
Зачем работать на другого, если можно самому выпустить софт и зарабатывать миллиарды? (если бы)

Пока они ещё не столкнулись с суровой реальностью: будь ты хоть разработчиком 100 из 100, найди ты хоть алхимический камень в мире ПФ, без хорошего продажника, который создаст шумиху, о тебе никто не узнает, а свою репутацию будешь ещё долго нарабатывать...


Так до чего же мы докопались? 🙂

_Помните, как сильно боялись архивировать профили, чтобы не сломать куки?_

А на то время поисковику было все равно на ваши куки.
Все решала одна строка — `yandexuid`, которую мы и нагуливали.

Чтобы правильно понять, смысл не в том, что не нужно было нагуливать кучу кук.
Понятие до сих пор неправильное.
Вы нагуливаете не куки, не профиль браузера, вы нагуливаете профиль Яндекс-Выдачи.
Который получаете с первым заходом на любой их сервис. Тогда это был просто yandexuid с числом вашего личного ID.
Вот его вы и прокачивали.
Засветились на сайте с метрикой, метрика посмотрела ваш ID и записала себе в базу, что вы посетили этот сайт.

### Зачем это все?

Для удобства.
Количество серверов росло, лично у меня 1 человек мог владеть более 20 мощными серверами, в лучшие времена доходило до 40 серверов.
Часть серверов была сделана только для нагула профилей. И нужен был удобный способ перекидывать всё это между серверами.
1 браузерный профиль мог весить больше 100 мегабайт с кешем, или минимум 4-10 мегабайт, что тоже немало.

А вот так выглядело 10 профилей:

2043241351002231413
1043241351002231413
3043241351002231413
3043241351002231414
3043241351002231415
3043241351002231416
3043241351002231417
3043241351002231418
3043241351002231419
3043241351002231420


Удобно же?
Закинул в один блокнот 10 тысяч строк и перенес за 5 минут все 10 тысяч профилей.

### Появились первые манипуляции "генерации кук/уида"

Ранее я уже писал об этом пост. Мое мнение не изменилось: хоть математически это и реально сделать, на практике это не имеет смысла. Эти цифры не какой-то шифр.

Возьмем мой текущий UID:
7829220161728546621
Его можно разделить на две части:
[RANDOM] {UNIXTIME}
782922016 1728546621

UNIXTIME — это время вашего первого захода в поиск/на сервис Яндекса, количество секунд с 1 января 1970 года.
Пример: 2024-10-10 10:50:36 (зашел с инкогнито).

Если UNIXTIME ещё можно взять популярное время (вплоть до секунды) и потом перебирать RANDOM, можно нарваться на настоящий профиль.
Но гарантии, что это не профиль из инкогнито или какого-то другого бота, нет.
Может, я что-то и упустил, не копая в эту сторону, но сделал выводы и решил развивать другие технологии.

Проработало это где-то до 2023 года. В январе был фикс, и к этому добавили новую куку.
👍10🔥4🤔31
Заманчивое предложение😀

p.s. Для тех кто не понял что это прикол, посмотрите на ЗП😂
😁12
Видел сообщения, что обновили капчу-калейдоскоп.
Вот откуда эти резкие вспышки капчи — тестируют.
У меня, благо, всё проходит нажатием на галочку, и силуэт капчи почти не запрашивается.
Но обнуления профилей и выкаты новой капчи — игра в кошки-мышки продолжается.

Кстати, на удивление, новую капчу в yandex.cloud пока не показали, там всё ещё старый вид.

На сколько я вижу, в данный момент они фиксят способ решения капчи, по сопоставлению пикселей на краях картинок, как только она появилась, сразу этот способ решения в голове и был.
А вот сейчас не капча, а каша какая-то.
😢3🗿2
🪲 #Мертвый_ПФ: Период великого багаюза 🐛

Создание профилей выросло в новую форму бреда и багаюза.
Делать качественные профили с «хорошей силой клика» стало почти невозможно.

Да, иногда попадаются сайты, которые двигаются даже «мертвым» профилем, или есть шанс создать 1 из 100 рабочих профилей и заливать 1000 ключей по 1000 кликов на каждый в сутки. Даже пустые профили, которые Яндекс пока только увидел, могут сработать для какого-то сайта.
Но суть в том, что сделать качественный, «божественный» профиль стало дико дорогим удовольствием.

Пока все переживали бум падений позиций, начался период великого багаюза.

Багов было настолько много, что даже слухи не успевал собирать, не говоря уже об изучении, кто и что использует. У меня в то время все было хорошо — личное облако профилей для клиентов, поэтому они не испытывали проблем и зарабатывали.

Что я успел увидеть или собрать из багов:

Регистрация аккаунтов через Mail.ru.
Яндекс ввел регистрацию по номерам телефонов, и все, кто тестировал теорию аккаунтов, считали убытки. Но оказалось, что если зарегал себе Mail, то можно и в Яндекс авторизоваться через него. Ни Яндекс, ни Mail.ru не требовали номера телефона.
Итог: конечно, пофиксили :)

Нагул профилей через Mail.ru.
Так как на сайте присутствуют скрипты и технологии Яндекса, то Mail.ru можно считать как сервис Яндекса, и как поисковик, и как обычный сайт.
Посещаемость у Mail.ru больше, чем у любого сайта из списка нагула, поэтому затеряться в нем было идеально.
Итого: яб сказал, пофиксили, но сейчас опять работает, видел, как два софта это применяют. Про эффективность ничего не скажу.

POST-запросы!
Просто слали POST/GET запросы массово. А-ля «быстрый нагул». Даже не знаю, сработало это или нет, но видел.

Множественные iframe.
На один сайт добавляли сотни iframe с чужих сайтов (которые не запрещали загрузку в iframe), и за один заход посещал сразу сотни сайтов и проводил там время.
Судьбу этого бага тоже не знаю.

Были ещё разные баги, о которых меня просили не рассказывать. Один из них может быть упомянут, но не раскрыт в конце этой рубрики.
Ну а также баги о которых я не слышал конечно же тоже были, и думаю даже сейчас есть.
🔥63👍3
Сомневаюсь что кто-то ответит, если кто то вообще копал.
Но мало-ли.
Кто что слышал о ██████ ?
или пытался даже узнать [ДАННЫЕ УДАЛЕНЫ] ?

Интересно что репосты продолжаются даже после удаления данных =D
scp тематика у нас еще впереди )
👍4🫡2🤔1
🇷🇺 #Мертвый_ПФ: кто работает по ру, тому приходят по утру#️⃣

И вот вроде все баги пофиксили, профили делают кто как может, результатов у людей нету, или скажем есть у 15-20% рынка ПФ, что очень мало.
Люди, понимающие, что сила клика у них минимальна, начали новый мозговой штурм.

🤔 Ну если подумать, вспомнить, какой самый лучший ПФ/КФ?

Тот, что сделал настоящий незамотивированный пользователь.

Вообще создание накрутки ПФ всегда стремится к тому, чтобы оно выглядело, как действие незамотивированного настоящего человека. Поэтому хождение в топ 20, не говоря о 3 странице, уже выглядит замотивированным, но всё ещё возможным с малым % данное событие.

💭 Но это пост-антифрод,
а что там с пре-антифродом?
(терминология придумана во время написания статьи 😅)

Пре-антифрод оценивает сам нагуляный профиль, какой он: робот/человек,
м/ж/бобер,
и трастовость/влияние на силу клика. (данный параметр — моя теория)

📌 И где такой профиль можно добыть?
У настоящего человека.
А как его заполучить?

🔹 Первый вариант, который пришёл в голову — буксы.
Там, где выполняют твои задания люди.
И это отлично работает, пока на бирже ты один такой умник, или пользователь выполняет в сутки 1 раз такое задание.
Но минус в том, что таких умных много, и пользователь с букса становится замотивированным пользователем, что почти одно и то же, что бот.
А значит, обнуляет ему силу клика на N период.

🔹 Второй вариант — выжимать из этих буксов максимум, просить делать не 1 клик, а дать свой yandexuid и т.д. 😊

И да, люди на буксах за 1-2 руб с радостью его отдавали.
Главное — инструкцию правильно составить.
Часто были те, кто брал задание с 2-5-8 аккаунтов или с режима инкогнито.
Ну и минус никуда не делся — такой профиль улетит в обнуление, но зато можно было выжать много кликов.

🔹 И вот спускаемся к третьему варианту.
Цель у нас всё та же — найти незамотивированный человеческий профиль.
Имея знания с двух прошлых пунктов, приходит в голову: вот бы иметь куки чужих людей.

И тут мы подходим к страшному слову — Логи.

Нет, это не логи веб-сервера и не те, которые я прошу клиентов скинуть от софта 😊
Логи — это профиль всего ПК, полученный путём взлома ПК вирусом.
В сети есть куча людей, которые продают, покупают, раздают бесплатно это всё.
Но с главной помаркой: на этом рынке никто не работает по РФ особенно и СНГ.

Думаю, по заголовку статьи уже поняли, почему.

Тема была не нова на 2023 год, много раз о ней в ранние года говорилось, но в этом не было необходимости сильной.
После этого появились среди ПФеров покупка/продажа uID.

Да, люди, которые готовы были рисковать, покупали, использовали и продавали чисто uIDы уже.
Для конечного покупателя информация была неизвестной или стандартной: профиль нагулян на "мега проксях/серверах/под красной луной на 14 день".

К сожалению, более подробной информацией не владею: что, как делали, в каких объёмах, но, как слышал, эту тему тоже прикрыли: все иностранные профили перестали работать в RU выдаче.

❗️ А насчёт РУ, информацией не владею и не желаю владеть. И вам того не советую 😄
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6😁3😱3👍2💯1
Я тут заболел, опять...
Пока в себя приходил, мне в лс ответ прислали насчет моего вопроса в посте https://t.me/taidana_programmer/226
Сначала даже не поверил, потом задумался, а сегодня легче стало и решил проверить там-же откуда процитировали, и оказывается наш chatGPT на самом деле может дать правильный ответ.

SerpContext.itpWhitelistDomains в Яндексе — это свойство JavaScript на странице результатов поиска (SERP), которое используется для управления списком доменов, находящихся в "белом списке" в контексте функций Intelligent Tracking Prevention (ITP).

Intelligent Tracking Prevention (ITP) — это функция конфиденциальности, внедренная компанией Apple в браузере Safari, которая ограничивает возможности кросс-сайтового отслеживания, уменьшая эффективность использования файлов cookie и других механизмов хранения данных.

В связи с этим, сайты, такие как Яндекс, могут столкнуться с ограничениями в работе некоторых функций, которые зависят от файлов cookie и других методов отслеживания. Чтобы обеспечить корректную работу сервисов и предоставить пользователям персонализированный опыт, Яндекс использует свойство SerpContext.itpWhitelistDomains для указания доменов, которые должны быть исключены из строгих правил ITP.

Этот "белый список" позволяет Яндексу продолжать использовать необходимые функции, такие как аналитика или персонализация контента, даже при активированных настройках ITP в браузере пользователя. Таким образом, свойство SerpContext.itpWhitelistDomains служит для поддержания функциональности и улучшения пользовательского опыта на платформе Яндекса.


уже эту информацию проверил, все верно...
👍11
#Мертвый_ПФ: Объект №: SCP-1213392241729089962

Класс объекта: Кетер Нейтрализованный

Особые условия содержания: SCP-1213392241729089962, также известный как "Метод мимикрии профиля", был ликвидирован в декабре 2023 года. На данный момент объект не требует активных мер содержания, однако его остаточные проявления могут быть обнаружены в сети. В феврале 2024 года было произведено полное уничтожение активных профилей, созданных методом SCP-1213392241729089962.

Описание: SCP-1213392241729089962 представляет собой технологию, которая позволяет создавать реалистичные цифровые профили, имитирующие поведение настоящих пользователей сети. Эти профили могли взаимодействовать с другими пользователями и осуществлять действия, которые могли бы выполнить реальные люди, включая участие в социальных сетях, отправку сообщений, создание контента и прочие цифровые активности.

SCP-1213392241729089962 был использован сотрудниками аномальной структуры, которые получили доступ к данным, связанным с множеством [ДАННЫЕ УДАЛЕНЫ]. Эта технология позволяла имитировать взаимодействие в сети таким образом, что ни один известный метод анализа не мог обнаружить отличия между фальшивыми и настоящими профилями.

Приложение 1213392241729089962-A: В ходе прослушки в январе 2024 года был перехвачен диалог между двумя сотрудниками, использовавшими SCP-1213392241729089962:

м1: Жаль, что фиксанули этот способ, такая халява была.

м2: Ну, если не считать, что надо было владеть множеством [ДАННЫЕ УДАЛЕНЫ], то да.

м1: Видел, кстати, запустили новый сервис a.ya.ru. Какая ирония.

м2: О да, пришлось все [ДАННЫЕ УДАЛЕНЫ] с п▇▇▇о продать, а они о себе напоминают специально прям =D


Диалог указывает на то, что метод был крайне эффективен, хотя и требовал значительных ресурсов. Упоминание сервиса a.ya.ru может свидетельствовать о ностальгии или какой то похожести о SCP-1213392241729089962, однако эта информация пока не подтверждена.

История ликвидации: В декабре 2023 года метод мимикрии профиля был официально ликвидирован в связи с растущими рисками раскрытия и утечки информации. В феврале 2024 года была проведена полная зачистка остаточных профилей, оставшихся после ликвидации SCP-1213392241729089962. Все активные следы объекта были уничтожены, и дальнейшее его использование невозможно.

Примечание: Настоящая документация создаётся для предотвращения повторения ошибок прошлого. Сотрудники, имеющие доступ к материалам по SCP-1213392241729089962, должны сообщать о любых признаках попыток воссоздания метода мимикрии профиля немедленно.

===
p.s. Пост хоть и сделан в стиле scpfoundation, но наверное это первый объект который был настоящим в нашем мире =)
А для тех кто не знаком с этой вселенной, то тут даны намеки которые поймут только те кто знают про этот способ, из тех кого я знаю, таких всего 2 человека.
Получилось что то клуб для своих внутри клуба для своих =)
И обещание не рассказывать сдержал, и намекнул что я тоже знаю =D
А если вы тоже знали и догадались о способе, то можете написать в комментариях что вы тоже в клубе, ни кто не сможет это опровергнуть или подтвердить
👍8🔥1
Я тут болею, а рубрику 🩸 "Мертвый ПФ" на этот год закрыл, потому вот краткие итоги недели. ✌️

10-го числа вышел новый фикс от Яндекса — еще одна попытка убить ПФ.
По данным и опросу, которые я провел, 70% запросов на накрутку не работают.
Это общий процент, где причина может быть в сайте, Яндексе или мертвых профилях.
Высчитывать все это по отдельности похоже на занятие поиска иголок в стоге сена.

🌐Даже в рамках 1 сайта бывает крутишь не реагирует, на след день с 10 кликов в топ залетает.


🔧 Фикс, как всегда, направлен на уменьшение эффективности профилей. Чтобы адаптироваться, нужно увеличивать количество сайтов, запросов, времени отлежки, время нахождения в поиске и количество кругов поиска. Проблема в том, что это занимает много времени — нужно долго искать идеальные параметры, чтобы добиться результата.

Может ну нафиг и в Директ ?😅

🐚 По данным ПикселТулс , шторм тоже упал после 10-го. Это накрутчики всё так штормили?)

🤖 По капче на телефоне вчера ночью заметил капчу-задание (solveTask), а не текстовую. Интересное наблюдение.
😁2👍1
Ковыряю тут сайты.
И вот что стало интересно.
Может СЕО-ГУРУ ответят )
Есть ли влияние на релевантность или позиции ,ключевых слов/статей
Заключенных в Html комментарий?:
Например:

<!-- 
Жил старик со своею старухой
У самого синего моря;
Они жили в ветхой землянке
Ровно тридцать лет и три года.
-->
Кстати заметили обновление в Яндекс выдаче ?
Если кликнуть на любой сайт в выдаче, при возврате на выдачу, увидите что под ним(под сайтом на который кликнули) появилась реклама )
Так что реклама на 3 месте это были цветочки.
😱10🥴4👾2😁1😢1
Делаю тут движок для своего мини интернет-магазина. А то в сети их мало, надо еще один же 😄
(хотя у меня тут есть своя теория, что сайты с одинаковыми движками в топ запускать нет смысла, нужно разнообразие, ну это так суеверия 😊)
Так вот, не то чтобы я не умел делать сайты и ставить их честным или не совсем честным путем в топ. Но интересны современные способы коллег...

Вообщем наш пациент:
Домен +- с хорошей историей.
Товаров: 100-150
Категорий: 3-6

Накидайте свои чек-листы на создание/доработку интернет-магазинов!

Можно даже чек-листы на статьи, если такое бывает, типа какие статьи на главной, какие на категории.
Продукты уникализируете или оставляете от поставщика?

Можно файлом, можно репостом со своего канала 😎
Интересно будет собрать все чек-листы, объединить, насколько это возможно логически, и попробовать создать идеальный движок и интернет-магазин! 🚀
Пожадничали тут на чек-листы, ушли в философию надо не надо оно =)
По этому хотя бы на 1 сам оставлю ссылочку на Чек-лист

В комментариях вот еще подкинули Мега-Чек-Лист
🔥3👍2
Обычно я проводил исследование на более малой группе.
Что-бы снизить статистическую ошибку попробую опросить тут.
Сколько раз в сутки вы открываете браузер, и посещаете любой поисковик на телефоне! Самые смелые могут прислать историю браузера 😁
Anonymous Poll
15%
1
5%
2
12%
3
7%
4
26%
5-10
12%
10-15
2%
15-20
12%
20-30
10%
Больше 50 😱