Таки это уже понятно, проблема то в том, что как теперь после отключения управлять ставками. Я не могу удержаться на той позиции где мне нужно быть, т.к ставлю ограничение по цене клика, чтобы быть в просто спец размещении без мест - скатываюсь в гарантию,т.к цена спец.размещения выросла на 5-10 рублей и теперь моя максимальная цена клика хватает только на гарантию, ставлю ограничение цены с запасом,чтобы если цена подрастет я был по-прежнему в спец.разм - получается, что система перекидывает меня на спец.раз на 1е и 2е место, где идет ощутимая переплата, т.к просто в спец. размещении цена упала.
Непонятно как теперь вообще существовать в директе, получается либо переплата, либо сидишь в гарантии.
По второй новости тоже, у меня ,к примеру, все отключено, но всеравно показываются автоматически добавленные фразы т.е у них сбой какой-то получается
freesorgo: Биддер поможет )
Keal: Биддер поможет, но сколько времени яндекс обрабатывает изменение ставки биддерами? 30 минут? За это время опять в гарантию упадёт или на первое место выскочит. И будет то о чем писали выше: переплата за биддер, периодические выпадения в гарантию, переплата за первое второе место.
Ох уж этот Яндекс...
Спасибо за ответ, получается биддер единственный вариант? и то вариант как бы "полулошадь полушлюз (с)" :(
Друзья, подскажите, а как теперь контролировать ставки?
Я в директе не особо силен, суть проблемы такая : рекламирую свой сайт и всегда стояло показывать на минимально возможной позиции в спец.размещении, а теперь цены на клик скачут чуть-ли не каждые 15 минут и постоянно скатывание происходит в гарантию, ставлю предел цены выше, через 15 минут я уже переплачиваю по 20-25 руб из-за того что стою не просто в спец.размещении, а на первом месте в спец.размещении, когда нужно быть просто в спец.размещении, ставлю ниже предел цены, попадаю в спец.размещение, через 20 мин захожу уже опять в гарантии и так постоянно. Запросов у меня немного, но постоянно мониторить это не дело. Как быть? (
Заранее благодарю за ответы!
ПС еще какой-то непонятный маневр со стороны яндекса по автоматически добавленным фразам.
Отключил их 100 лет назад,сейчас проверял метрику и обнаружил, что у меня чуть-ли не львиная доля списания идет по этим автоматически добавленным фразам, которые мне опять таки не нужны. Сбой у них там какой-то или что, не понятно. Советую проверить всем.
Благодарю за ответы, видимо Вы меня не совсем правильно поняли.
Мне нужно перенести контент на новый урл. (грубо говоря был сайт.ru/бренд/категория/вид/еще что-то/, будет сайт.ru/бренд)
Из того что можно обновить это текст, который я перепишу.
Из того что нельзя обновить это товар, который будет получается дублироваться. (на новой странице и странице которую генерит фильтр)
Поэтому вопрос именно в том, верно ли я понимаю, что чтобы передать вес и не было дубля, старый урл нужно редиректить 301 редиректом на новый урл ? Пс с апами заменит урлы и в глазах Пс мои действия будут правильными
Дадуда: Было что-то подобное. Exim остановил и Dovecot и о проблеме забыл. Почта тоже на яндексе. Письма ходят. Брутить перестали. Сталкивался когда почта и ФТП имеют одни данные при создании аккаунта через панель DA.
Добрый день!
Тоже думал отключить exim, но решил разобраться с fail2ban. Отличная штука, банит теперь любые попытки брута, вчера поставил, а спам прекратился как только удалил все упоминания о ящике и всю почтовую структуру с сервера.
---------- Добавлено 06.06.2016 в 10:30 ----------
mmkulikov: Не далее как вчера свой сервер отчистил от подобной дряни. Поискать попробуй в логах апача access Четко прослеживается по POST запросам к вредоносному скрипту Еще, сам скрипт (по крайней мере у меня так было) содержит eval/*
В логах апача все чисто, пересмотрел все возможные серверные логи - ничего. eval сегодня "покопаю", благодарю!!
AGHost: Buildbuildd, скорей всего у Вас взломали пароль к одному ящику и через него рассылали. fail2ban поможет.
Добрый день! Не, пароль к ящику не взломали так как того ящика с которого идет спам не существует , он только был указан на сервере как админ ящик.
Сейчас я удалил все записи о ящике и поставил ограничения. Вроде спам прекратился, но идет попытка авторизации только к чему не понятно. Поставлю завтра fail2ban чтобы банились эти ip
---------- Добавлено 05.06.2016 в 00:20 ----------
SeVlad: Есть вариант, что взломали не ящик (данный не могли взломать - его просто не было), а сайт. Спамят через скрипты.
Buildbuildd, портянки выкладывай в ббкоде [code][/code]
Вот скорее всего это, но как найти этот скрипт? Прошелся айболитом по файлам,выдал ряд вариантов, но руками все проверил тревоги ложные, явных шелов или явных скриптов нет. Как можно найти эти скрипты? Несмотря на то, что сейчас прекратилось, хочется найти причину Тоже гуглил нашел интересный способ на забугорном форуме, может кому пригодится , но у меня не вышло, (убрать 4 пробела w ww. inmotionhosting. com /support/email/exim/find-spam-script-location-with-exim) там предлагается такая это grep cwd /var/log/exim_mainlog | grep -v /var/spool | awk -F"cwd=" '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -n мне не дает ответа никакого просто без реакции, хотя все вроде меня под свои пути логов и spool ( у меня Linux 3.2.0-4-amd64 #1 SMP Debian 3.2.51-1 x86_64L)
AGHost: Buildbuildd, портянки выкладывай в ббкоде [code][/code]
Сорри, понял
---------- Добавлено 05.06.2016 в 00:21 ----------
Alex Klo: Buildbuildd, не забудьте ответить хостеру, что вы не игнорируете письмо, а разбираетесь (хотя бы). а то через неделю неответа ваш аккаунт может быть заблокирован.
Спасибо, им отписался еще в первый раз, думая что это спуффинг, а сейчас еще отписался что нашли причину и спам остановили.
На данный момент спам остановлен, но просто нон стопом идет такая фигня в exim логе
2016-06-04 18:29:17 no IP address found for host 201-114-13-190.mycallis.com (during SMTP connection from [201.114.13.190]) 2016-06-04 18:29:17 cram authenticator failed for (FILESERVER) [201.114.13.190]: 535 Incorrect authentication data 2016-06-04 18:29:17 plain authenticator failed for (FILESERVER) [201.114.13.190]: 535 Incorrect authentication data 2016-06-04 18:29:18 login authenticator failed for (FILESERVER) [201.114.13.190]: 535 Incorrect authentication data 2016-06-04 18:29:18 H=(FILESERVER) [2041.114.13.190] F=<Onlineverification@memberservice.com> rejected RCPT <blackpeople559@yahoo.com>: relay not permitted 2016-06-04 18:50:56 Start queue run: pid=26648 2016-06-04 18:50:56 End queue run: pid=26648 2016-06-04 18:56:48 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 19:05:55 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 19:20:56 Start queue run: pid=27523 2016-06-04 19:20:56 End queue run: pid=27523 2016-06-04 19:47:45 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 19:50:56 Start queue run: pid=28410 2016-06-04 19:50:56 End queue run: pid=28410 2016-06-04 19:56:51 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 19:57:46 no host name found for IP address 64.28.248.165 2016-06-04 19:57:47 cram authenticator failed for (VPS164) [64.28.248.165]: 535 Incorrect authentication data 2016-06-04 19:57:47 plain authenticator failed for (VPS164) [64.28.248.165]: 535 Incorrect authentication data 2016-06-04 19:57:47 login authenticator failed for (VPS164) [64.28.248.165]: 535 Incorrect authentication data 2016-06-04 19:57:47 H=(VPS164) [64.28.248.165] F=<amex@memberservice.com> rejected RCPT <debre.tepi@yahoo.com>: relay not permitted 2016-06-04 20:20:56 Start queue run: pid=29087 2016-06-04 20:20:56 End queue run: pid=29087 2016-06-04 20:38:09 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 20:47:26 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 20:50:56 Start queue run: pid=29662 2016-06-04 20:50:56 End queue run: pid=29662 2016-06-04 21:20:56 Start queue run: pid=30213 2016-06-04 21:20:56 End queue run: pid=30213 2016-06-04 21:30:55 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 21:39:55 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 21:50:56 Start queue run: pid=938 2016-06-04 21:50:56 End queue run: pid=938 2016-06-04 22:20:56 Start queue run: pid=1533 2016-06-04 22:20:56 End queue run: pid=1533 2016-06-04 22:21:24 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 22:30:23 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 22:50:56 Start queue run: pid=2073 2016-06-04 22:50:56 End queue run: pid=2073 2016-06-04 23:12:01 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 23:20:56 Start queue run: pid=2785 2016-06-04 23:20:56 End queue run: pid=2785 2016-06-04 23:21:05 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-04 23:21:21 SMTP protocol synchronization error (input sent without waiting for greeting): rejected connection from H=li1068-122.members.linode.com [103.184.3.122] input="SSH-2.0-LYGhost_1.2.7-20100630\r\n" 2016-06-04 23:21:21 SMTP protocol synchronization error (input sent without waiting for greeting): rejected connection from H=li1068-122.members.linode.com [103.184.3.122] input="" 2016-06-04 23:50:56 Start queue run: pid=3589 2016-06-04 23:50:56 End queue run: pid=3589 2016-06-05 00:02:54 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data 2016-06-05 00:11:59 login authenticator failed for (User) [192.182.117.157]: 535 Incorrect authentication data
В логе авторизаций тоже подбор какой то идет постоянно
Jun 5 01:37:30 мойдомен sshd[6991]: Failed password for root from 112.35.116.47 port 54820 ssh2 Jun 5 01:37:32 мойдомен sshd[6991]: Failed password for root from 112.35.116.47 port 54820 ssh2 Jun 5 01:37:33 мойдомен sshd[6991]: Received disconnect from 112.35.116.47: 11: [preauth] Jun 5 01:37:33 мойдомен sshd[6991]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=112.35.116.47 user=root Jun 5 01:37:36 мойдомен sshd[6994]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=112.35.116.47 user=root
а в nginx access логе никаких явных подозрительных записей нет (кроме той что в 12 посте я выложил)
Но изучая логи, обнаружил левый сайт в списке (vqoloveboli) и прочерк именно в то же время когда идет одна из попыток рассылки, подскажите, пожалуйста, что это означает
там где замазано мой урл
И еще один вопрос, обнаружил на сервере почтовые порты имеют статус в фаерволе "открыты", нужно ли сделать ограничение по Ip или открытые порты это норма?
У меня на одном сайте раздел видеоотзывы, так просто их количество на видное место сунул, 10 на страницу и листинг :).
Если вам для ютуб роликов индексация не нужна, то делайте аяксом, и не мучайтесь :)
Спасибо! 🍻
Да.
Ну или сделайте листинг страниц, 5 видосов, а после 10 страниц, люди поймут, что всего видео 50 :)
Спасибо, хочется просто эффектно чтобы было :)
пс: Буду искать еще решения, может что-то еще найду, ну или прокруткой вниз (jScroll) все же, тоже как вариант неплохой.
Большое спасибо за ответы, понял.
---------- Добавлено 27.11.2017 в 16:43 ----------
А аяксом почему не подгрузить?
Вы имеете ввиду при прокрутки вниз?
---------- Добавлено 27.11.2017 в 17:03 ----------
А если по делу, то второй способ - оптимальный. Ибо 50 видео на странице - это шандец.
Нужно именно большое количество на одной странице, это видео отзывы и нужен визуальный эффект именно того, что их много.
читайте новости
https://yandex.ru/support/direct-news/n-2017-06-29.html
опять же к новостям яндекса
https://yandex.ru/support/direct-news/n-2017-06-22.html
все кто читал, наверное уже проверили настройки
Таки это уже понятно, проблема то в том, что как теперь после отключения управлять ставками. Я не могу удержаться на той позиции где мне нужно быть, т.к ставлю ограничение по цене клика, чтобы быть в просто спец размещении без мест - скатываюсь в гарантию,т.к цена спец.размещения выросла на 5-10 рублей и теперь моя максимальная цена клика хватает только на гарантию, ставлю ограничение цены с запасом,чтобы если цена подрастет я был по-прежнему в спец.разм - получается, что система перекидывает меня на спец.раз на 1е и 2е место, где идет ощутимая переплата, т.к просто в спец. размещении цена упала.
Непонятно как теперь вообще существовать в директе, получается либо переплата, либо сидишь в гарантии.
По второй новости тоже, у меня ,к примеру, все отключено, но всеравно показываются автоматически добавленные фразы т.е у них сбой какой-то получается
Биддер поможет )
Биддер поможет, но сколько времени яндекс обрабатывает изменение ставки биддерами? 30 минут? За это время опять в гарантию упадёт или на первое место выскочит. И будет то о чем писали выше: переплата за биддер, периодические выпадения в гарантию, переплата за первое второе место.
Ох уж этот Яндекс...
Спасибо за ответ, получается биддер единственный вариант? и то вариант как бы "полулошадь полушлюз (с)" :(
Друзья, подскажите, а как теперь контролировать ставки?
Я в директе не особо силен, суть проблемы такая : рекламирую свой сайт и всегда стояло показывать на минимально возможной позиции в спец.размещении, а теперь цены на клик скачут чуть-ли не каждые 15 минут и постоянно скатывание происходит в гарантию, ставлю предел цены выше, через 15 минут я уже переплачиваю по 20-25 руб из-за того что стою не просто в спец.размещении, а на первом месте в спец.размещении, когда нужно быть просто в спец.размещении, ставлю ниже предел цены, попадаю в спец.размещение, через 20 мин захожу уже опять в гарантии и так постоянно. Запросов у меня немного, но постоянно мониторить это не дело. Как быть? (
Заранее благодарю за ответы!
ПС еще какой-то непонятный маневр со стороны яндекса по автоматически добавленным фразам.
Отключил их 100 лет назад,сейчас проверял метрику и обнаружил, что у меня чуть-ли не львиная доля списания идет по этим автоматически добавленным фразам, которые мне опять таки не нужны. Сбой у них там какой-то или что, не понятно. Советую проверить всем.
Благодарю за ответы, видимо Вы меня не совсем правильно поняли.
Мне нужно перенести контент на новый урл. (грубо говоря был сайт.ru/бренд/категория/вид/еще что-то/, будет сайт.ru/бренд)
Из того что можно обновить это текст, который я перепишу.
Из того что нельзя обновить это товар, который будет получается дублироваться. (на новой странице и странице которую генерит фильтр)
Поэтому вопрос именно в том, верно ли я понимаю, что чтобы передать вес и не было дубля, старый урл нужно редиректить 301 редиректом на новый урл ? Пс с апами заменит урлы и в глазах Пс мои действия будут правильными
Верно ли?
Было что-то подобное. Exim остановил и Dovecot и о проблеме забыл. Почта тоже на яндексе. Письма ходят. Брутить перестали. Сталкивался когда почта и ФТП имеют одни данные при создании аккаунта через панель DA.
Добрый день!
Тоже думал отключить exim, но решил разобраться с fail2ban. Отличная штука, банит теперь любые попытки брута, вчера поставил, а спам прекратился как только удалил все упоминания о ящике и всю почтовую структуру с сервера.
---------- Добавлено 06.06.2016 в 10:30 ----------
Не далее как вчера свой сервер отчистил от подобной дряни. Поискать попробуй в логах апача access
Четко прослеживается по POST запросам к вредоносному скрипту
Еще, сам скрипт (по крайней мере у меня так было) содержит eval/*
В логах апача все чисто, пересмотрел все возможные серверные логи - ничего. eval сегодня "покопаю", благодарю!!
Buildbuildd, скорей всего у Вас взломали пароль к одному ящику и через него рассылали. fail2ban поможет.
Добрый день! Не, пароль к ящику не взломали так как того ящика с которого идет спам не существует , он только был указан на сервере как админ ящик.
Сейчас я удалил все записи о ящике и поставил ограничения. Вроде спам прекратился, но идет попытка авторизации только к чему не понятно. Поставлю завтра fail2ban чтобы банились эти ip
---------- Добавлено 05.06.2016 в 00:20 ----------
Есть вариант, что взломали не ящик (данный не могли взломать - его просто не было), а сайт. Спамят через скрипты.
Buildbuildd, портянки выкладывай в ббкоде [code][/code]
Вот скорее всего это, но как найти этот скрипт? Прошелся айболитом по файлам,выдал ряд вариантов, но руками все проверил тревоги ложные, явных шелов или явных скриптов нет. Как можно найти эти скрипты? Несмотря на то, что сейчас прекратилось, хочется найти причину
Тоже гуглил нашел интересный способ на забугорном форуме, может кому пригодится , но у меня не вышло, (убрать 4 пробела w ww. inmotionhosting. com /support/email/exim/find-spam-script-location-with-exim)
там предлагается такая это grep cwd /var/log/exim_mainlog | grep -v /var/spool | awk -F"cwd=" '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -n
мне не дает ответа никакого просто без реакции, хотя все вроде меня под свои пути логов и spool ( у меня Linux 3.2.0-4-amd64 #1 SMP Debian 3.2.51-1 x86_64L)
Buildbuildd, портянки выкладывай в ббкоде [code][/code]
Сорри, понял
---------- Добавлено 05.06.2016 в 00:21 ----------
Buildbuildd, не забудьте ответить хостеру, что вы не игнорируете письмо, а разбираетесь (хотя бы). а то через неделю неответа ваш аккаунт может быть заблокирован.
Спасибо, им отписался еще в первый раз, думая что это спуффинг, а сейчас еще отписался что нашли причину и спам остановили.
На данный момент спам остановлен, но просто нон стопом идет такая фигня в exim логе
В логе авторизаций тоже подбор какой то идет постоянно
а в nginx access логе никаких явных подозрительных записей нет (кроме той что в 12 посте я выложил)
Покажите вывод lsof -i |grep smtp
Добрый день!
lsof -i |grep smtp
exim4 8042 Debian-exim 3u IPv4 23020 0t0 TCP *:smtp (LISTEN)
exim4 8042 Debian-exim 4u IPv4 23021 0t0 TCP *:ssmtp (LISTEN)
Можно закрыть еще 25 порт и разрешить его только локальному MTA. Примерно это будет выглядеть так -
12 это номер группы пользователя mail.
Спасибо, понял, попробую сделать
В exim на два файла весь лог сейчас забит такими записями
2016-06-03 23:12:13 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-03 23:12:13 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-03 23:12:14 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-03 23:12:14 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-03 23:12:14 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-03 23:12:14 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-03 23:12:15 login authenticator failed for (User) [194.189.117.185]: 535 Incorrect authentication data
2016-06-04 07:20:56 Start queue run: pid=4910
2016-06-04 07:20:56 End queue run: pid=4910
2016-06-04 07:21:44 login authenticator failed for (User) [194.189.117.157]: 535 Incorrect authentication data
2016-06-04 07:50:56 Start queue run: pid=5214
2016-06-04 07:50:56 End queue run: pid=5214
2016-06-04 08:03:44 login authenticator failed for (User) [194.189.117.157]: 535 Incorrect authentication data
2016-06-04 08:20:56 Start queue run: pid=5594
2016-06-04 08:20:56 End queue run: pid=5594
2016-06-04 08:50:56 Start queue run: pid=6006
2016-06-04 08:50:56 End queue run: pid=6006
2016-06-04 09:20:56 Start queue run: pid=6408
2016-06-04 09:20:56 End queue run: pid=6408
2016-06-04 09:50:56 Start queue run: pid=6710
2016-06-04 09:50:56 End queue run: pid=6710
2016-06-04 10:20:56 Start queue run: pid=7040
2016-06-04 10:20:56 End queue run: pid=7040
2016-06-04 10:50:56 Start queue run: pid=7334
2016-06-04 10:50:56 End queue run: pid=7334
2016-06-04 11:20:56 Start queue run: pid=7623
2016-06-04 11:20:56 End queue run: pid=7623
2016-06-04 11:50:56 Start queue run: pid=8221
2016-06-04 11:50:56 End queue run: pid=8221
2016-06-04 12:20:56 Start queue run: pid=8734
2016-06-04 12:20:56 End queue run: pid=8734
2016-06-04 12:50:56 Start queue run: pid=9234
2016-06-04 12:50:56 End queue run: pid=9234
2016-06-04 13:08:59 login authenticator failed for (User) [194.189.117.157]: 535 Incorrect authentication data
2016-06-04 13:20:56 Start queue run: pid=9546
2016-06-04 13:20:56 End queue run: pid=9546
Правильно ли я понимаю что это идет подбор авторизации? Только какой и зачем. Нагуглил что нужно # yum install fail2ban и настроить его. Верно ли?
И если не затруднит, подсказать мне по поводу 12 моего поста (логи).
Спасибо
Если можно еще вопрос, редактируя exim4.conf поставил dc_local_interfaces = ‘127.0.0.1’ dc_readhost = ‘localhost’
теперь в логах вроде оттаргается отправка левых спам писем
2016-06-03 18:43:55 H=114-36-191-144.dynamic.hinet.net (72.47.129.196) [114.37.191.144] F=<z2007tw@yahoo.com.tw> rejected RCPT <alan.a168@msa.hinet.net>: relay not permitted
Но изучая логи, обнаружил левый сайт в списке (vqoloveboli) и прочерк именно в то же время когда идет одна из попыток рассылки, подскажите, пожалуйста, что это означает
там где замазано мой урл
И еще один вопрос, обнаружил на сервере почтовые порты имеют статус в фаерволе "открыты", нужно ли сделать ограничение по Ip или открытые порты это норма?
заранее большое спасибо