Webmaster Stack — хостинг, CDN, безопасность
5.33K subscribers
31 photos
2 videos
62 links
Хостинг, CDN, безопасность и инфраструктура сайтов для веб-мастеров.
Cloudflare, Hetzner, OVH, Vercel, Bunny.net, WordPress, headless CMS.
Что выбрать под арбитражные задачи, как защитить от DDoS,
как ускорить Core Web Vitals. Канал сети public.tg.
Download Telegram
↩️ Пост из @ad_fraud_shield_arb:

Isolation Forest ловит фрод там, где правила уже сломались и начали врать

Давайте поднимем логи и посмотрим правде в глаза. Классические фильтры режут только известные паттерны: один ASN, один User-Agent, один реферер. Но ботнеты эволюционируют, а вот след в данных остаётся: короткие сессии, неестественные интервалы между событиями, одинаковая глубина скролла, пустые cookie-jar и подозрительно ровный путь по сайту.

Isolation Forest полезен именно на этом уровне. Он не ищет «плохие» клики по шаблону, а выделяет объекты, которые легче изолировать в многомерном пространстве признаков. Для трафика это обычно: dwell time, click-to-conversion delta, число DOM-событий, уникальность IP/UA, частота повторов по fingerprint, доля прямых входов без предыстории. Чем дальше точка от плотного кластера нормальных пользователей, тем выше шанс, что перед вами мусор.

Но модель бесполезна без дисциплины в данных: нормализуйте признаки, убирайте утечки из post-click полей, не кормите алгоритм метками, которые он потом «угадает» сам. Иначе получите красивый скоринг, который идеально отделяет не ботов, а ваши же ошибки трекинга.

Лучший режим — не автозапрет, а очередь на ручную валидацию: score выше порога → проверка сырых логов, заголовков, цепочки редиректов и поведенческого графа. Ботнеты любят шум, но плохо переживают контекст. Выставьте модель рядом с правилами, а не вместо них.

Итог простой: ML не заменяет антифрод, он ускоряет поиск аномалий. Если у вас есть нормальные фичи и доступ к сырому трафику, Isolation Forest быстро показывает, где рекламный бюджет утекает в технически аккуратный, но всё же мусор.
Backup affiliate-сайта — это не «сделать копию», а собрать систему отката за 10 минут

Бэкап нужен не для галочки. Нужен такой сценарий, где после взлома, кривого апдейта или падения VPS ты быстро поднимаешь сайт и не теряешь деньги на простое.

Рабочая схема для affiliate-сайта:
— 1 копия на сервере для быстрого отката;
— 1 копия вне хостинга: S3-совместимое хранилище, другой VPS или облако;
— 1 копия с задержкой по времени, чтобы поймать скрытую проблему, а не перезаписать чистый сайт заражённым.

Сохраняй не только файлы, но и базу. Для WP критичны:
— wp-content;
— дамп БД;
— .htaccess / nginx-конфиг;
— список плагинов и их настроек;
— cron-задачи и редиректы.

Что ломают чаще всего:
— автоматические обновления без теста;
— удаление файлов через панель хостинга;
— заражение через плагин;
— битый импорт/экспорт контента;
— случайный «оптимизатор», который чистит лишнее и сносит нужное.

Проверка бэкапа важнее самого бэкапа: раз в время поднимай копию на отдельном тестовом домене и смотри, стартует ли сайт, открывается ли админка, живы ли ссылки и медиа.

Если откат не тестировался, это не backup, а архив. Для affiliate-сайта цель простая: восстановление должно быть быстрее, чем потеря трафика.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Facebook запретил рекламу онлайн-казино Mr Vegas

Британский ASA запретил рекламу казино Mr Vegas из-за «слишком милых» мультяшных животных в креативах — регулятор счёл, что такой стиль привлекает детей, в том числе через Facebook. Рекламодатель запустил кампанию в феврале, бан вышел в июле. Логика регулятора вызывает вопросы: дети неплатёжеспособны, а таргетировать их на гемблинг бессмысленно.

➡️ Читайте на сайте: https://aff.top/blog/facebook-zapretil-reklamu-onlain-kazino-mr-vegas

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
В Whatsapp скамят пользователей с помощью поддельных никнеймов

WhatsApp запустил никнеймы — и почти сразу начался скам. Мошенники регистрируют имена, похожие на бренды, звёзд и политиков, с минимальными опечатками.

Индия, где 500 млн пользователей WhatsApp, потребовала от Meta объяснений за 3 дня. Meta говорит, что точные совпадения заблокированы — но одна буква в другом месте защиту не триггерит.

Похоже, п…

➡️ Читайте на сайте: https://aff.top/blog/v-whatsapp-skamiat-polzovatelei-s-pomoschiu-poddelnykh-nikneimov

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Вышел ZCode - аналог Claude code

Вышел ZCode — десктопный аналог Claude Code от разработчиков GLM-5.2. Работает с API от Anthropic, поддерживает SSH-деплой на сервер, в том числе Linux.

Вместо пошаговых скриптов — система целеполагания Goal: закидываешь сложный промт, агент сам разбивает задачу и выполняет. Плюс управление через Telegram-бота.

Но главная фича — мультиагентность…

➡️ Читайте на сайте: https://aff.top/blog/vyshel-zcode-analog-claude-code

🧠 Ещё больше инсайтов → в канале AFF.top
Vercel Marketplace: OpenSearch Serverless без отдельного сервера и ручного провижининга

Amazon OpenSearch Serverless теперь доступен в Vercel Marketplace.
Через Vercel можно создать новый AWS Account и получить $100 USD в кредитах на тест OpenSearch Serverless. При провижининге переменные окружения автоматически инжектятся в проекты; коллекции поднимаются прямо из dashboard с guided setup.

Для Vercel-сайтов это полезно там, где нужен поиск/логирование без отдельной VM: scale-to-zero, автопровижининг и быстрый старт без отдельного backend-хоста. Для Next.js и headless-сайтов это снимает лишний слой с деплоя: меньше ручных связок между app, env и поисковым слоем.

Плюсы:
— старт из панели Vercel, без похода в AWS console
— env vars подхватываются автоматически
— можно быстро проверить OpenSearch на реальном проекте
— $100 кредита хватает на нормальный PoC

Минусы:
— это всё ещё AWS-экосистема, цены надо считать до выката
— для тяжёлого поиска отдельный контроль по индексации и запросам всё равно нужен
— auto-setup не отменяет проверки прав и сетевой схемы

Альтернатива по стеку: отдельный OpenSearch в AWS, managed Elasticsearch у другого провайдера, либо внешний поиск под Vercel-frontend.

Источник: https://vercel.com/changelog/amazon-opensearch-serverless-is-now-available-in-the-vercel-marketplace
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Cloudeflare грозит Google блокировкой трафика

Cloudflare объявил: с 15 сентября 2026 года ИИ-краулеры будут заблокированы по умолчанию на всех сайтах с рекламой — включая Googlebot, Applebot и Bingbot.

Главная претензия — к Google: один и тот же бот индексирует страницы и собирает данные для обучения нейросетей, что даёт поисковику нечестное преимущество.

Но есть нюанс, который меняет всю к…

➡️ Читайте на сайте: https://aff.top/blog/cloudeflare-grozit-google-blokirovkoi-trafika

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Гайд: как заработать первые деньги на Pornhub

Pornhub — самый посещаемый адалт-сайт в мире, и на нём действительно можно зарабатывать. Но схема устроена иначе, чем кажется.

Автор залил ролики, набрал 16 000 просмотров — и получил 47 центов встроенной монетизации. Реальные деньги были в другом.

Есть нюансы с верификацией, голосом в роликах и законодательством РФ, которые ломают большинство с…

➡️ Читайте на сайте: https://aff.top/blog/gaid-kak-zarabotat-pervye-dengi-na-pornhub

🧠 Ещё больше инсайтов → в канале AFF.top
Headless CMS для affiliate: Strapi, Directus или Sanity — что брать под сетку и лендинги

Для affiliate важны не «красивые админки», а скорость правок, ролевая модель и как CMS дружит с CDN. Если у вас много лендингов, прелендов и контентных страниц, headless даёт один плюс: контент меняется без трогания фронта. Но только если API не становится бутылочным горлышком.

Strapi обычно берут за self-host и гибкость схемы. Плюсы: свои поля, свои роли, свой сервер, легко сажать за Cloudflare и кешировать ответы на edge. Минусы: больше DevOps, надо следить за БД, бэкапами и rate limit на API. Для команд, где есть свой сервер и нужен контроль над данными, это рабочая база.

Directus удобен, когда нужна быстрая админка поверх уже существующей базы. Он хорош для контентных таблиц, витрин, каталогов офферов. Но если схема часто меняется и команда любит «допилить под себя», придётся аккуратно настраивать права, связи и кеш, иначе админка начинает жить отдельно от продакшена.

Sanity сильнее там, где важны редакторский UX и структурированный контент. Хорош для команд, которые много публикуют и не хотят возиться с сервером. Слабое место для affiliate — зависимость от внешнего сервиса и необходимость заранее продумать, как тянуть данные через CDN, чтобы не ловить лишний TTFB.

Если нужен контроль и свой хостинг — Strapi. Если важна быстрая работа с существующей БД — Directus. Если приоритет у редакторов и минимальный ops — Sanity. Для сетки я бы смотрел не на «модность», а на кеш API, права доступа и простой экспорт контента.
Десять affiliate-сайтов сливают бюджет не хостингом, а лишними слоями инфры

Почти всегда переплата сидит в трёх местах: отдельный VPS на каждый проект, лишний CDN-тариф и раздутая почта/бэкапы. Для сетки выгоднее считать не «цена за сайт», а цена за кластер: один сервер под несколько WP, один CDN на доменах, один бэкап-хранилище.

Схема экономии без потери скорости:
— вынести статические файлы в CDN и не гонять их через PHP;
— держать сайты с низким трафиком на одном VPS, но с разными PHP-FPM пулами;
— ставить кеш на уровне сервера, а не 5 плагинов сразу;
— отключить тяжёлые плагины аналитики, антиспама и лишние редакторы.

Дальше режется по операционке: одинаковый стек на всех сайтах проще обновлять, мониторить и переносить. Если нужен преленд или WP-блог, не плодите зоопарк: один шаблон, один набор must-have плагинов, один регламент резервных копий. Это снижает не только счета, но и время на инциденты.

Финальный фильтр простой: если сервис не экономит время или не даёт измеримый прирост к скорости, его место в списке расходов. Лучше убрать один «удобный» инструмент, чем кормить им всю сетку.
DNS-провайдер выбирают не по бренду, а по задержке, API и удобству делегирования зон

Для веб-мастера важны три вещи: быстрый ответ NS, нормальный API и понятная работа с TXT/CNAME/ALIAS. Если доменов мало и всё вручную — подойдёт почти любой нормальный провайдер. Если зон десятки, нужна массовая правка, шаблоны и защита от ошибок в интерфейсе.

Cloudflare удобен как DNS+CDN в одном месте: быстро, просто, легко включать proxy и базовую защиту. Но он не всегда удобен, если нужна только зона без лишней логики, а также если у вас сложная схема с внешними сервисами и частыми изменениями записей.

Route53 берут за стабильный API, удобную работу с инфраструктурой и гибкость для команд. Минус типичный: интерфейс не для новичка, а мелкая ручная правка зон быстро утомляет. Для проектов на AWS это почти естественный выбор, для остальных — уже вопрос привычки и процесса.

Альтернативы вроде Bunny DNS, NS1 или обычного DNS у регистратора уместны, когда нужен простой и предсказуемый слой без привязки к CDN. Проверка всегда одна: есть ли Anycast, как быстро обновляются записи, поддерживаются ли нужные типы записей и можно ли без боли откатить ошибку.

Практика простая: держите DNS отдельно от хостинга, включайте двухфакторку, а перед переносом зоны заранее проверьте TTL, MX и TXT — именно там чаще всего ломают почту и валидацию.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Сбер запустит свой криптокошелёк

Сбер готов запустить криптокошелёк — инфраструктура уже есть. Ждут только закона о регулировании крипты, который планируют принять к 1 сентября 2026 года.

Хранить и, судя по всему, обменивать крипту можно будет прямо в приложении — без сторонних обменников.

Но есть один нюанс, из-за которого обменники никуда не денутся. 🔍

➡️ Читайте на сайте: https://aff.top/blog/sber-zapustit-svoi-kriptokoshelek

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Индия потребовала от Telegram удалять пиратский контент

Индия потребовала от Telegram удалять пиратский контент — претензия в том, что платформа не ограничивает размер файлов, что позволяет свободно распространять фильмы.

Дуров ответил, что Telegram годами работает в Индии без какой-либо коммерческой выгоды для себя.

Почему давление началось именно сейчас — вопрос открытый. Возможный ответ — в блоге.

➡️ Читайте на сайте: https://aff.top/blog/indiia-potrebovala-ot-telegram-udaliat-piratskii-kontent

🧠 Ещё больше инсайтов → в канале AFF.top