🖐 А у меня всего 2 руки!

Интересное открытие, правда? Стоит посмотреть на чужие успехи — сразу начинаешь распыляться, хвататься за всё подряд. Но надо остановиться. Я ведь в первую очередь разработчик. И уже загружен проектами по горло:

💼 Проект с NDA: стабильная прибыль, есть потенциал для роста.
💻 Свой софт: активные клиенты, требует обновлений.
🛠 Новый сервис: нужно доделать и довести до ума.

К тому же у меня есть рефералки и вознаграждения за ПО, которые уже работают в моей отрасли. Зачем искать что-то новое?

🤔 Но вот мысль... Может, пора искать команду?

- Один будет делать сайты.
- Другой — писать код.
- Или найти человека-оркестр, как я сам.

Но тут есть проблемы:
1️⃣ Я не умею делегировать. Быстрее сам сделаю. 😅
2️⃣ Персонал косячит и затягивает сроки (был таким же, знаю).
3️⃣ Им тоже надо платить, а бюджет-то не резиновый.

Вывод: не распыляюсь, делаю то, что умею и что уже приносит результат.

✨ А вот несколько идей, которые меня вдохновили:
- Кредитные истории: проверяю свои 2 раза в год, чтобы быть уверенным, что ничего лишнего не оформили.
- Детские игрушки: недавно искал недорогой большой набор "кубиков на магнитах" в стиле майнкрафта для ребёнка. А нашёл только маленькие за бешеные деньги. Вот если бы был сайт с нормальными вариантами, он бы точно приносил доход, особенно если следить за хайпом.
- Товары за границей: айфоны, Дайсоны — сайты под хайповые категории можно довести до топа и собрать сливки.

Может, мне стоит пройти курсы по делегированию?
Хотя... Пока сам не начну пробовать, никакие курсы не помогут. 😅

ChatGPT хороший помощник, поможет создать мне 1 из моих планов в экосистеме и кушает не больше дошираков чем я могу себе позволить..

И да новый сервис это не чекер позиций как может показаться)))

Приплыли 2DOMAINS закрывается.

Проверьте что ваш аккаунт перенесли в reg.ru
Логин пароль подоходит от 2DOMAINS

Кабинет работает
Емаил и номер телефона подтверждён, и документы заполнены.


так же на почту после переноса по идеи должны были упасть письма "поздравляем с назначением нового партнёрского тарифа!"
Ну или это только у некоторых кто покупал много доменов.

Может, кому-то это будет полезно: выкладываю в комментариях к посту историю запросов и капч за месяц в Яндекс.

70% запросов относятся к 1-й странице, остальные – не дальше 4-й.
Если это будет актуально, к следующему месяцу могу выложить более подробную статистику.


Пользуясь случаем, хотел бы узнать, каким софтом или сервисом для съёма позиций вы пользуетесь. Есть ли что-то, чего вам не хватает в вашей системе?
Почему вы остановили свой выбор именно на этом сервисе?

🛡 Скрываем свои сетки сайтов от поисковиков и конкурентов 🛡

Сколько вижу, не хватает людям чеклиста при создании сетки сайтов. Начнем с базовых и простых вещей 👇

### 🌐 Базовые принципы

1️⃣ Не имей один IP для всех сайтов
Обычно все сайты хранят на одном сервере или даже на одном хостинге. Простое решение — идем в Cloudflare и создаем отдельный кабинет для каждого сайта. Почему? Потому что...

2️⃣ Не используй одинаковые NS для всей сетки сайтов в Cloudflare
После создания первого домена в Cloudflare вам автоматически назначаются 2-4 NS, которые будут использоваться на всех сайтах в этом аккаунте. Если все сайты имеют одинаковые NS, это легко заметить и связать их между собой. Чтобы этого избежать — создавайте разные кабинеты с разными NS для каждого сайта.

3️⃣ Создавай разные аккаунты вебмастера для каждого сайта
Речь идет о вебмастер аккаунтах Яндекса, Google или других поисковых систем. Многие считают это паранойей, но лучше перебдеть чем недобдеть. Да, это усложняет процесс, особенно из-за требований номера телефона для регистрации.

4️⃣ Следите за DNS записями
Многие палятся через MX-записи для почтовиков, на которых висит настоящий IP сервера. Если почта не нужна, удаляйте лишние DNS-записи, чтобы не раскрывать информацию о сервере, а еще это защитит от прямой DDOS атаки.

✅ И вот мы сделали то, что зависело от нас. Теперь идем дальше — к серверным настройкам Nginx.

---

### 🖥 Настройки Nginx, в топку ваш apache2

1️⃣ Скрываем версию Nginx
Добавляем в секцию http {} строку:

server_tokens off;

Эта команда скрывает именно версию Nginx, но не сам факт, что сервер работает на Nginx. Можно также использовать модуль more_clear_headers для подмены ответа, но не будем усложнять.

2️⃣ Удаляем заголовок X-Powered-By (версию php)
- Если у нас используется fastcgi_pass, добавляем:

# Удаляем заголовок X-Powered-By, который передает PHP
fastcgi_hide_header X-Powered-By;

- Если используется proxy_pass:

# Убираем X-Powered-By, приходящий от бэкенда
proxy_hide_header X-Powered-By;

🗑 Добавляем кастомный заголовок
Для маскировки можно добавить кастомный заголовок:

add_header X-Powered-By "PHP/5.3.10";

Примеры версий для подмены:

🟢 PHP 8.x
- PHP/8.0.0 - PHP/8.0.30 (последний релиз 8.0)
- PHP/8.1.0 - PHP/8.1.x (актуальная ветка с поддержкой)
- PHP/8.2.0 - PHP/8.2.x (актуальная ветка с поддержкой)
- PHP/8.3.0 - PHP/8.3.x (новейшая ветка)
- PHP/8.3.10 (пример будущих версий)

🟢 PHP 7.x
- PHP/7.1.0 - PHP/7.1.33
- PHP/7.2.0 - PHP/7.2.34
- PHP/7.3.0 - PHP/7.3.33
- PHP/7.4.0 - PHP/7.4.33 (последний релиз 7.x)

🟢 PHP 5.x
- PHP/5.2.0 - PHP/5.2.17
- PHP/5.3.0 - PHP/5.3.29
- PHP/5.4.0 - PHP/5.4.45
- PHP/5.5.0 - PHP/5.5.38
- PHP/5.6.0 - PHP/5.6.40 (последний релиз 5.x)

3️⃣ Дополнительные заголовки от CMS
Каждая CMS может добавлять свои заголовки, которые можно легко засечь. Для проверки используем сервис (https://securityheaders.com/) и смотрим, какие заголовки отсылает ваш сайт.

После анализа можно скрыть их через fastcgi_hide_header или proxy_hide_header:

fastcgi_hide_header Custom-Header;
proxy_hide_header Custom-Header;

4️⃣ Коды аналитик и разных сервисов
—Напомнили в комментариях, часто на все сайты вставляют один и тот же код от сервисов в которых генерируется ИД на аккаунт

Подобные мелкие правки не только защитят от попытки связать ваши сайты в единое, но и от DDOS атак и от ботов которые зная вашу версию ПО подбирают уязвимости для взлома.

Если знаете еще что-то, можно дополнить в комментариях!

Парни и девушки, всем привет!

Уже по доброй традиции публикую анонс о сборе средств на подарки деткам к Новому Году. 🎄 На продолжении последних 15 лет мы проводим эту традицию на форуме GoFuckBiz.

По окончанию сборов собранные средства распределяются по странам - Россия, Украина, Беларусь, Казахстан, Узбекистан и Молдавия. Общий фонд будет равно распределен между всеми ответственными.

Немного статистики:
- C 2010 по 2024 год нами было собрано – 932 691$
- В сборах денежных средств приняли участие – 923 вебмастера, включая партнерские программы

Помимо детских домов, помощь получают:
- Малоимущие семьи с детьми инвалидами
- Малоимущие семьи с новорожденными либо маленькими детьми, которые по разным причинам остались без опекунства (смерть одного из опекунов, либо обоих.
- Дети, которые на данный момент проживают со своими бабушками или дедушками)
Семьи с маленькими/новорожденными детьми, которые по стечению обстоятельств остались без крова (например, пожар) и т.д.

- Официальный тред на форуме и реквизиты здесь - https://www.gofuckbiz.com/showthread.php?t=59808
- Отчеты по всем годам в блоге - https://lucky-max.com
- Овнерам ПП на заметку акция - https://www.gofuckbiz.com/showthread.php?t=59809

Если у кого-то есть возможность разместить или попросить разместить анонс о сборах в группах подобной нашей, вам полетит много плюсов в карму.

Всем спасибо!

🔥 НОВЫЙ ПОСТ: РОЗЫГРЫШ SEO-ПОДАРКОВ! 🔥

Ну а для тех, кто не видел пост и хочет не только помогать, но и получать подарки — отличная новость! 🎉

В телеграм-канале "Сосновский SEO" (https://t.me/sosnovskij) стартовал розыгрыш ценных SEO-подарков от крутых партнеров!

🎁 ПОДАРКИ И ПАРТНЕРЫ:
1. Topvisor
🔹 *10 тарифов "S" на 6 месяцев* (стоимость: 5994 ₽).

2. Keys.so
🔹 *6 тарифов "Базовый" на 3 месяца* (стоимость: 14 310 ₽).

3. Moo.team
🔹 *2 тарифа "Базовый" на год* (стоимость: 11 880 ₽).

4. SiteAnalyzer
🔹 *10 лицензий на программу* (стоимость: 2900 ₽).

5. Пиксель Тулс
🔹 *5 тарифов "Профессионал" на 6 месяцев* (стоимость: 5940 ₽).

6. CheckTrust
🔹 *4 тарифа "Новичок" на 6 месяцев* (стоимость: 5940 ₽).

7. От автора канала
🔹 *10 авторских QR-футболок* (*бесценно! 😁*).

---

🚀 КАК ПРИНЯТЬ УЧАСТИЕ?
Все просто:
1️⃣ Подписаться на телеграм-канал [Сосновский SEO](https://t.me/sosnovskij).
2️⃣ Нажать кнопку "Участвовать" в розыгрыше у автора в канале.

🎄 Новый год уже близко, а поисковые системы активно раскатывают алгоритмы и фиксы.
🎁 Каждый из нас немного волшебник, особенно когда дело доходит до магии SEO.
🧙‍♂️ Удачи в сражении с тем, кого нельзя называть — вашей любимой поисковой системой!

📡 Роскомнадзор ограничивает доступ к мировому интернету 📡

Сегодня начались учения по сценарию полного отключения зарубежного интернета. Согласно информации провайдеров, ограничение продлится сутки.

🛑 Что происходит?
По некоторым источникам, в республиках Чечня, Дагестан и Ингушетия доступ к зарубежным сервисам полностью заблокирован.
Даже через сервис с «3 запрещёнными буквами» недоступны.
Возможно учения только на этих территориях

🎛 Зачем?
Официально — тестирование стабильности «суверенного интернета».
Оно было давно запланировано

!Для SEO мира, просто внимательнее следим за сайтами которые на клауде, или иностранных хостингах.)

AI, SEO и Серфинг 🌐

💬 Сейчас AI проникает буквально во все области.
Хорошо это или плохо — покажет время. Вспомните, как когда-то людей заменяли на автоматизированные конвейеры. Тогда это казалось катастрофой, но мы научились жить, адаптировались и даже извлекли выгоду.

Но сегодня поговорим о том, что ближе — о SEO.

📌 ИИ и поисковики
Сейчас поисковые системы экспериментируют с нулевой позицией выдачи — предоставлением ответа прямо в топе страницы. Первые, кто от этого страдают, — статейные сайты.

Честно говоря, я сам всё чаще задаю вопросы ChatGPT, чем копаюсь в официальной документации. Например, недавно решил наконец изучить новый язык программирования (вот уже два года никак не выберу между Rust и Go). Конечно, первым делом обратился к ИИ, получил ответы о синтаксисе, командах — всё удобно.

Но есть одна проблема: чувство одиночества.
ИИ даёт тебе чёткий, холодный ответ, и на этом всё. Захлопнул вкладку и остался наедине со своими мыслями.

🤔 Помните, как было раньше?
Когда-то были веб-чаты. Ты заходишь, общаешься с людьми со всего мира, кидаешь смайлики. Потом пришли ICQ, VK, Telegram — и аудитория чатов растворилась. В итоге в чате остаёшься ты один, смотришь на годовую историю сообщений.

Сейчас ИИ вызывает такое же чувство.

🔍 Мы теряем серфинг в сети!
Раньше поиски информации превращались в приключение:
- Нашёл статью — открыл ещё «рекомендованную»;
- Пока искал, как разжечь огонь для шашлыка, успел прочитать про лучшие дрова, технику добычи огня из камня, идеальное мясо для жарки и места для пикника.
Ты развивался, узнавал новое, и, конечно, срался в комментариях на форумах.

А теперь?
ИИ выдаёт ответ, и всё. Ты пожарил свой шашлык в одиночестве, без эмоций и случайных открытий. Даже с Алисой болтать веселее.

🤖 Будущее ИИ в поиске
Взаимодействие человека и ИИ ещё не раз изменится. Возможно, современные методы не приживутся, особенно если они не будут экономически выгодны для поисковиков.

По поводу выдачи: думаю, нужно создавать такие title, которые захватывают внимание человека. После того как он прочитал ответ бездушной машины, он должен увидеть в топе ваш сайт, и у него должно возникнуть ощущение, как от «рекомендованной» статьи. Это побудит его перейти на ваш сайт и начать читать.

Но, возможно, такой подход больше подходит для авторских блогов, где есть уникальный стиль, чем для рерайченных материалов. Может, это и к лучшему? 🤔

🔐 Защита сайта от DDoS атак 🔐

💬 Не хотел писать о гемблинге, но случай Павлика заставил задуматься. Любой сайт может столкнуться с DDoS-атакой, поэтому делюсь мини-инструкцией.

Цель DDoS-атаки – ударить по самому слабому месту вашей системы, что бы все рухнуло.
Тут у нас сайт про гемблу, по этому на его примере и будет дальше инструкция.



🚨 Шаги защиты от #DDoS

# 0) Включите DDoS-защиту от хостера или сервиса 😁
На самом деле такие сервисы, во-первых, не знают ваш проект, а во-вторых, хотят заработать, поэтому с сервером не помогут.
Даже под защитой может проект страдать.
Их первая цель всё же заработать на вас, а только потом защитить.
Или то и другое, но не знание вашего проекта, ограничивает в методах.

Но мы пойдём дальше, чтобы снизить расходы и нагрузку, даже если сервисы всё-таки понадобятся.



1) Cloudflare – ваш лучший друг
Регистрация домена и подключение к Cloudflare – это первое, что нужно сделать.
👉 Важно: Если домен раньше не был подключён к Cloudflare, ваш IP уже известен конкурентам.
И даже при подключении Cloudflare, старый IP можно найти через историю DNS (есть сервисы для этого).

🛠 Решение:
- Поменяйте IP у хостера/сервера.
- Удалите записи, раскрывающие IP, например, MX.

📜 Более подробно писал тут:
https://t.me/taidana_programmer/291



2) Используйте nginx
Только nginx – никаких apache2, особенно под высокие нагрузки.



3) Отказ от базы данных и движков
Ваш сайт – это статика(у нас все еще речь про сайты гемблы).
- Уберите базы данных – они первые падают под нагрузкой.
- PHP вам тоже не нужен, используйте только голый nginx.



3.1) Настройка NGINX Content Caching (это если не отказались от баз и движка)
📌 Жёсткий кеш:
- Настройте кеширование контента с истечением через пару тысяч лет.
- При смене ссылок просто очистите кеш, чтобы он собрался заново.



3.2) Скачивание сайта и генерация статического HTML
Скачайте сайт целиком или используйте плагин, чтобы превратить его в статические HTML-файлы локально.
📌 Как быстро заменить ссылки в сотнях файлов:
На сервере через SSH выполните:

find /путь/к/вашим/html-файлам -type f -name "*.html" -exec sed -i 's/старый_сайт/новый_сайт/g' {} +
Не копируйте не понятные вам команды в консоль изучите, или доверьте сис.админу


4) Offline-режим в Cloudflare
Активируйте режим, при котором страницы показываются даже при отключении сервера.

🛠 Как включить:
1. Зайдите в настройки Cloudflare.
2. В разделе Caching включите Always Online.
3. Убедитесь, что страницы вашего сайта добавлены в кеш.

5) Ограничиваем доступ только для IP Cloudflare

Чтобы никто не мог обратиться к вашему серверу напрямую, кроме Cloudflare, нужно настроить доступ по IP-адресам их сети.

🛠 Шаги:

# 1. Убедитесь, что ваш сайт уже подключен к Cloudflare.
Если ваш сайт не через Cloudflare, эта защита не сработает.

# 2. Настройка на уровне сервера

Для NGINX добавьте в конфигурацию сервера:

# Разрешаем доступ только IP Cloudflare
allow 173.245.48.0/20;
allow 103.21.244.0/22;
ИТД....

# Остальным доступ запрещён
deny all;

После этого перезапустите NGINX:
sudo systemctl reload nginx



# 3. Полный и актуальный список IP Cloudflare
IP-адреса #Cloudflare могут обновляться, поэтому регулярно проверяйте актуальный список:
https://www.cloudflare.com/ips/


💡 Данные советы помогут только от лёгких #DDoS-атак, но даже при старте атаки дадут запас времени перед тем, как проект ляжет.

Кроме того, эти меры позволят #анти-DDoS сервисам более эффективно защищать ваши проекты, снижая нагрузку и минимизируя риски.

💡 Может, когда-нибудь появится ещё более подробная инструкция.

Честно говоря, было бы интересно поковырять проекты под атакой, чтобы лучше понять, как они ведут себя в таких условиях и какие дополнительные меры можно внедрить. 😏