RiDDi

а я разве сказал про аккорды?

я сказал любые звуки

и, к слову, откуда ты можешь знаешь что знают пианисты?

какое ваше образование будет? 😂

Я попытался начать работать в этом направлении и сразу же столкнулся с тем, что отдельные лица пытаются повесить таким образом РСЯ на взломанные сайты.

И, в общем-то, никакой возможности защититься от этого нет, кроме как заключения договора между предполагаемым владельцем и посредником, что бы снять с последнего ответственность. Но при этом теряется всякий смысл такого посредничества т.к. владельцу будет проще напрямую с Яндексом работать.

Поэтому приношу свои извинения ShDenis1 и другим, кто мне писал, но я пас..

ну это не удивительно

хуже "дефективных" менеджеров яндекса только "команда" авто ру - самой вонючей помойка рунета

ужасные интерфейсы, вечные тормоза, отвратительный контент, который, видимо, создавали люди в глаза никаких машин никогда не видившие

удивительный и единственный, наверно, во всем мире сайт, который существовал исключительно за счет красивого короткого домена и возраста

люди просто набирали "авто ру" в поиске и мучались в этом говне

Ребята.

Сервисом пока заниматься некогда. Я об этом уже писал. Работает как есть. Там есть тестовый период, зачем вы вводите деньги если то, что Вам надо не работает?

По поводу возвратов. Возвратов никаких не делается. Вы ставили галочку согласия с этим при работе с "РСЯ в каждый дом" - где огромными буквами было написано, что ни при каких условиях деньги не возвращаются в целях предотвращения давления со стороны Яндекса.

Те возвраты, что я провёл - это моя личная инициатива. Однако сейчас мне и этим заниматься некогда.

Так что прошу прекратить перессуды всякие. Я никому ничего не обязан и не должен.

Систему по многочисленным просьбам не отключаю, потому, что многие пользуются и многие подключают своих коллег и знакомых и все-таки большая часть функционала там пока работает как ни странно ))

Который раз удивляюсь поддержке Майнлинка.

С ней реально приятно работать!

Нет такого ощущения, что от тебя хотят скорее избавиться, как в абсолютном большинстве других сервисов.

Как Вам это удается? Чудеса просто :) Спасибо!

После сапы и линкфида как будто в рай попал ))

7 уже 😂 :(

netwind, конечно, а ещё я слышал, что аборт - современное средство контрацепции, да

и как же www-data приводит к "прочтению" файлов соседнего аккаунта которые другого пользователя? :)

и как приводило к использованию 777?

мда, я начинаю понимать причины печали...

мне кажется, что виртуальный хостинг подразумевает каждому по персональному пользователю апача отличного от домашнего пользователя

возможно некоторые "хостеры", что бы не парится, запускают апач виртуала из под его хоум пользователя

но это никак не вина виртуализации

---------- Добавлено 24.05.2015 в 13:21 ----------

хотя ладно, не буду спорить

никогда не имел дело ни с каким "хостингом" поэтому даже не знаю

возможно, да, виноваты не вебмастера, а хостеры, которые в погоне за баблом все упрощают..

лол, што? 😂

ппц

доступ куда-либо зависит от прав

веб-шелл запускается от имени специального пользователя от которого веб-сервер запускает скрипты - например www-data

этот отдельный пользователь специально создан для того, что бы от его имени в системе ничего нельзя было сделать - даже посмотреть файлов если там не стоит r для всех или группы (часто основного пользователя добавляют в одну группу с www-data). это реализовано путем "проксирования" прав - вебсервер имея права рута или какой-то группы файлы одних запускает с правами других

у "шелла" созданного из под www-data (например через уязвимость или загруженного в веб-админке) по умолчанию доступа нет никуда кроме файлов, которые созданы так же из под www-data (например файлы какого-нибудь кэша) которые ещё что бы найти надо иметь доступ к индексу ("папкам"), а его так же нет :)

таким образом реализована по умолчанию достаточно серьезная защита обойти которую просто невозможно, если система не имеет других уязвимостей, позволяющих поднять права

у веб-шелла доступ есть только к шеллу - поэтому он шеллом-то и называется ))) но как бы не так: некоторые нерадивые вебмастера (возможно начитавшись советов от kgtu5) ставят на файлы r для группы или для всех тем самым открывая файлы для www-data и, соответственно, "шелла". а часто и w ставят, что дает возможность изменять файлы

и это плохо, я бы сказал даже плачевно

при таких отличных средствах защиты, уже предустановленных и в систему и в веб-сервер, такая ужасная статистика

хаккеры просто не нарадуются: не надо брутить фтп из сервера, не надо бекдорить или поднимать права: залил вебшел и прям из под него можно изменять сайты

и всё из за таких как Вы, kgtu5, да 🙅 😂

что это?? куда катится мир 😂

---------- Добавлено 24.05.2015 в 12:06 ----------

по сабжу:

ставьте rw- --x --- (600) на файлы php

rwx --x --x (711) на директории

rw- r-- r-- (644) на статику

Это потому, что Вы выгоду ищите не в "предприятии", которое подразумевает бизнес как таковой включая ИП, а в "регистрации" :)

Что значит "при доходе 15 т.р."? Вам больше религия не позволяет зарабатывать что ли?

Простой пример вот прям почти за сейчас. Из ничего, просто имея ИП, можно зарабатывать.