По результатам расследования компании, атакующий использовал несколько ошибок в программных интерфейсах VMmanager и добрался до функции подключения ISO-образов, цифровых копий дисков. Цепочка позволила выполнить собственные команды на сервере панели без учётной записи и предварительного входа в систему.
Классика
А если прочитать правильно, то скорее всего долбанули серваки с торговыми ботами, потом по прописанным в коде апи перевели всю крипту на свои кошельки.
Gaijin.Goshakeitbaby#: Я потрудился и почитал его псевдостатью. И полностью с тобой согласен, тупо у человечка отработало в неконкурентных интентах, он сделал изначально все по техничке как требуется, назвал псевдоумным словосочетанием свой движ и рассказывает про "уникальную" методологию с умным видом, видимо для лохов с деньгами в юэсэй. С личной точки зрения он молодец, с теоретической судак с умным видом, с иной буквой.
О, еще один созрел. Еще и Серёжу Зверева нацепил на аву🫢 явный признак высокого интеллекта, то явно не в тех полушариях 🫢
Серёга, а в моей теме какие неконкурентные интенты могут быть? Лично я таких не знаю. Давай, включай чатгпт и попробуй найти ответ.
Mik Foxi : Так что если вы пользовались хостингами с VMmanager панелью, то все что в этом году было на таких хостингах - лучше менять все, токены, пароли, ключи авторизации и т.п.
Зачем? Если их потом снова обойдут при взломе. Это фиксить должен поставщик панели.
Vladimir SEO#: Твоя ошибка в неверных предположениях. Я уже лет десять пишу только про одно, семантику выжигать, сайт продвигать целиком. Про какие отдельные страницы ты придумал я не знаю))
Про апи знаю. Но толку от попадания нету в коммерц , тестили знаем. А если у тебя по нч что-то зашло без ссылок, ну так это нч , я их тыщами без ссылок загоняю. Меня интересует только вч вк
И да - микроразметку делаю всю жизнь как только она появилась естественно на весь сайт по максималке)
Ну так я о том же: ты занимаешься классикой. Все по старинке, все на коленке. А у меня другой подход, который не противоречит официальным документам самого гугла.
А то, что ты зацепился за новые названия так это рабочий момент: чтобы строить модель нужно сразу условиться что такие то тех.термины в этой гипотезе означают то то. И от этого плясать. Так делают абсолютно все. Или ты предлагаешь подождать пока кто то придумает им расплывчатое название и тогда их взять? И когда это произойдёт?
Vladimir SEO#: это просто БД Гоши, которая тебе и всем нам недоступна. Мало того, это больше относится к инфо тематикам, а не к коммерцу. Да гоша тянет оттуда ответы ии и прямые. Но блина когда человекуу нужно купить айфон - он в гоше находит карту товара и покупает. Тут нечего жевать и раскидываться якобы умными терминами.
Откуда ты знаешь что ога к чему то там не относится если она недоступна?
На самом деле есть официальное апи. Подключайся, делай запрос и получай ответ об искомой сущности. Так работает апи.
А потом что? Потом ты смотришь насколько сущность ревалентна запросу.
Твоя ошибка сейчас в том что ты смотришь на сайт как на отдельные страницы, которые живут своей жизнью. А надо смотреть на сайт целиком и логически структурировать его так, чтобы не было противоречий.
Тогда ты спросишь А в чем тогда смысл, если я могу сделать норм сайт без всего этого и он будет получать трафик?
Смысл в алгоритмах, которые твой сайт анализируют и печаль в том, что они переходят на новую модель, где важны не ключевые слова, а понятный, непротиворечивый смысл самого сайта. А чтобы этот смысл выразить тебе нужно играть по правилам.
Vladimir SEO#: Для этого собирается семантика, делаются кластеры а на их основе структура, после сделать хороший контент и онпейдж с линковкой. Полить все ссылочным рентабельным - так работают все сайты в топах с мало мальской конкуренцией. И конечно микроразметку все делают само собой как положено.
Ты сейчас говоришь о простом сопоставлении текстовых ключевых слов. А я о Google Knowledge Graph (то есть про твои ссаные тряпки). Это разные вещи. Но если тебе проще работать по старинке, то никто же не против. Если получается, то ради бога.
Vladimir SEO#: потому что там не подписаны страницы, очевидно же)
Ладно. Обьясню тебе простые вещи. Граф - это топология. И это ахренеть как сложно. Это нельзя понять если у тебя в мозгу не развит математический аппарат. Антоний как раз привёл граф. Только он не понимает разницы между графом и семантикой. Граф станет выражать семантику тогда, когда ты на эти кружочки наложишь типизированные метки и атрибуты. Разумеется связи между вершинами должны выражать логические отношения. Но по графу который он привёл можно понять структуру того, что надо сделать. Не наоборот! Это же элементарные переменные, прописывай что хочешь, только чтобы всё было логично по отношению друг к другу. Как кросссворд. По этому гугл и создал knowledge graph в которые прописал сущности, которые должны быть логически связаны. И задача сео спеца создать понятную стуктуру сайта, семантическую сеть и выразить ее в разметке. С этим то ты согласен?
Классика
А если прочитать правильно, то скорее всего долбанули серваки с торговыми ботами, потом по прописанным в коде апи перевели всю крипту на свои кошельки.
Я потрудился и почитал его псевдостатью. И полностью с тобой согласен, тупо у человечка отработало в неконкурентных интентах, он сделал изначально все по техничке как требуется, назвал псевдоумным словосочетанием свой движ и рассказывает про "уникальную" методологию с умным видом, видимо для лохов с деньгами в юэсэй. С личной точки зрения он молодец, с теоретической судак с умным видом, с иной буквой.
О, еще один созрел. Еще и Серёжу Зверева нацепил на аву🫢 явный признак высокого интеллекта, то явно не в тех полушариях 🫢
Серёга, а в моей теме какие неконкурентные интенты могут быть? Лично я таких не знаю. Давай, включай чатгпт и попробуй найти ответ.
Затем, что ваши данные(пароли) больше, как бы правильнее сказать, принадлежат теперь не только вам.
Так суть взлома в том что не надо знать пароли чтобы войти. Проблема в системе, можно как то обойти авторизацию.
Так что если вы пользовались хостингами с VMmanager панелью, то все что в этом году было на таких хостингах - лучше менять все, токены, пароли, ключи авторизации и т.п.
Зачем? Если их потом снова обойдут при взломе. Это фиксить должен поставщик панели.
да не, на месте
Чушь. Все включили гео айпи и перебрались кто куда. Так то айпи вроде как украинский, а сервак в Сингапуре😀
Твоя ошибка в неверных предположениях. Я уже лет десять пишу только про одно, семантику выжигать, сайт продвигать целиком. Про какие отдельные страницы ты придумал я не знаю))
Про апи знаю. Но толку от попадания нету в коммерц , тестили знаем. А если у тебя по нч что-то зашло без ссылок, ну так это нч , я их тыщами без ссылок загоняю. Меня интересует только вч вк
И да - микроразметку делаю всю жизнь как только она появилась естественно на весь сайт по максималке)
Ну так я о том же: ты занимаешься классикой. Все по старинке, все на коленке. А у меня другой подход, который не противоречит официальным документам самого гугла.
А то, что ты зацепился за новые названия так это рабочий момент: чтобы строить модель нужно сразу условиться что такие то тех.термины в этой гипотезе означают то то. И от этого плясать. Так делают абсолютно все. Или ты предлагаешь подождать пока кто то придумает им расплывчатое название и тогда их взять? И когда это произойдёт?
это просто БД Гоши, которая тебе и всем нам недоступна. Мало того, это больше относится к инфо тематикам, а не к коммерцу. Да гоша тянет оттуда ответы ии и прямые. Но блина когда человекуу нужно купить айфон - он в гоше находит карту товара и покупает. Тут нечего жевать и раскидываться якобы умными терминами.
Откуда ты знаешь что ога к чему то там не относится если она недоступна?
На самом деле есть официальное апи. Подключайся, делай запрос и получай ответ об искомой сущности. Так работает апи.
А потом что? Потом ты смотришь насколько сущность ревалентна запросу.
Твоя ошибка сейчас в том что ты смотришь на сайт как на отдельные страницы, которые живут своей жизнью. А надо смотреть на сайт целиком и логически структурировать его так, чтобы не было противоречий.
Тогда ты спросишь А в чем тогда смысл, если я могу сделать норм сайт без всего этого и он будет получать трафик?
Смысл в алгоритмах, которые твой сайт анализируют и печаль в том, что они переходят на новую модель, где важны не ключевые слова, а понятный, непротиворечивый смысл самого сайта. А чтобы этот смысл выразить тебе нужно играть по правилам.
Опять же вернулись к тому с чего начали.
это просто набор слов без смысла и понятия что конкретно нужно делать.
Эта тема с 2012 года и ты как спец гугла должен знать об этом.
Для этого собирается семантика, делаются кластеры а на их основе структура, после сделать хороший контент и онпейдж с линковкой. Полить все ссылочным рентабельным - так работают все сайты в топах с мало мальской конкуренцией. И конечно микроразметку все делают само собой как положено.
Ты сейчас говоришь о простом сопоставлении текстовых ключевых слов. А я о Google Knowledge Graph (то есть про твои ссаные тряпки). Это разные вещи. Но если тебе проще работать по старинке, то никто же не против. Если получается, то ради бога.
потому что там не подписаны страницы, очевидно же)
Ладно. Обьясню тебе простые вещи. Граф - это топология. И это ахренеть как сложно. Это нельзя понять если у тебя в мозгу не развит математический аппарат. Антоний как раз привёл граф. Только он не понимает разницы между графом и семантикой. Граф станет выражать семантику тогда, когда ты на эти кружочки наложишь типизированные метки и атрибуты. Разумеется связи между вершинами должны выражать логические отношения. Но по графу который он привёл можно понять структуру того, что надо сделать. Не наоборот! Это же элементарные переменные, прописывай что хочешь, только чтобы всё было логично по отношению друг к другу. Как кросссворд. По этому гугл и создал knowledge graph в которые прописал сущности, которые должны быть логически связаны. И задача сео спеца создать понятную стуктуру сайта, семантическую сеть и выразить ее в разметке. С этим то ты согласен?