chaturanga

Рейтинг
124
Регистрация
22.08.2012
master_jeday:
Из того что вижу в бурже по контексту вешают обычно читику и инфолинкс (кого в адсенс не берут или бан).

с принятием в адсенс проблем нет, но доход в декабре упал в 20 раз не отрастает обратно - http://s.nord.by/s/m/2019-05-16_13-08-42_9b8d08e1-cf67-48bf-9e5b-6c3145cf3e4b1441.png

Glueon, англ нету

pt, it, pl, es, cs, ru, tr, de, fr, hi, ro, nl, el, hu, no

языки расположены примерно в порядке убывания по посещаемости.

По странам примерно в таких отношениях http://s.nord.by/s/m/2019-05-13_22-55-07_685bcf60-bf95-4fa1-b987-1128c73ca66a1436.png

Это за прошлый месяц, сейчас посещаемость выросла в ~1,5 раза, но соотношения по странам теже.

kuprum, спасибо!

Не совсем подходит - контент сайтов исключительно текстовый.

А есть что-нибудь в формате ContentRoll с автоплеем?

День добрый

Посоветуйте партнерку видеорекламы для мультилэнга.

Языковая группа более 10 языков (EN нет) - PL, PT, ES, IT, RU, CS и т.д.

emmyjo:
>Ботнет на 700'000 full-стек ботов сколько будут ресолвить?
Резолвится только тот юзер у кого установлен определенный юзерагент

У всех уставлен "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Действия дальше?

emmyjo:
>А подсети e-bay, вайбера, ватсапа, скайпа на предмет чего будете ресолвить?
На предмет нахождения у них PTR записи в айпишнике

Скайп и ВПС-ки майкрософта находятся в одних подсетсях и имеют одинаковые PTR

Вайбер и ватсап могут вообще не иметь обратных записей.

Действия дальше?

SkyHost-Sergey:

У OVH кстати защита на сколько мне известно пробивается не очень сложно.

За последние 2 года не наблюдал проблем у OVH по защите периметра. В сентябре 2018-го "принимал" там 860 Mpps перфект-син-флуда на свои сайты. Никаких просадок/потерь/гео-флитраций. Последние проблемы которые помню, были в 2016-м когда они ставили арборы. Тогда чтобы доказать что проблема в правилах на их стороне даже до г-на Клабы дошёл, (даже дали 50 правил на тест :) )

Внутри периметра да, есть проблемы, но чтобы тебя целенаправленно атаковали изнутри периметра нужно иметь ресурс уровня мегого. А в этом случае должен и сам уметь фильтровать syn-флуд на 14,8 mpps.

SkyHost-Sergey:

AJAX запросы идут с куками по умолчанию (если мы шлем запрос внутри домена). Соотвественно тут проблем быть не должно.

Это если включать testcookie бездумно/огульно для всех локейшинов. Если же делать защиту более тонко, только для тех локейшинов, которые подвергаются атаке, то нужно проверять, чтобы testcookie был включен и для всех "родительских" локейшинов.

SkyHost-Sergey:
Оборудование конечно стоит денег, но есть варианты сделать на более менее стандартом железе :).

netmap, pfring DNA, Intel DPDK - фактически бесплатаня фильтрация на скорости потока.

---------- Добавлено 18.01.2019 в 14:15 ----------

emmyjo:
Не знаю о каком геморрое идет речь, но я лично настраивал whitelist через обратный резолвинг хостнейма. Все поисковые роботы проходили на изи. А те кто подменяют юзерагент и не являются таковыми роботами = 403

Ботнет на 700'000 full-стек ботов сколько будут ресолвить?

Сразу скажу, это реальная ситуация.

А подсети e-bay, вайбера, ватсапа, скайпа на предмет чего будете ресолвить?

SkyHost-Sergey:
ну этим вообще занимается не датацентр, а uplink и такое по умолчанию мало у кого есть.

Ищите у кого есть, если защиты периметра нет идите хотя бы в OVH. Если хостер в 2019-м году не гарантирует защиту <L7 он не имеет права на существование.

SkyHost-Sergey:

и еще testcookie поставить :)
но все зависит от того школьники вас атакуют или нет :)

Как раз не рекомендую его ставить, ну или очень тонко готовить с веб-мастером, который точно знает в каких локейшинах не будет api, xhr, динамики под видом статики и т.п. Хотя Эльдар и предлагал майнить биткоины на ботах которые его обходят, но ещё в 2007-м я "работал" с full-стек-браузерными ботами. А с появлением фантома и безголового хрома эти методы себя изжили и могут только добавить проблем на api- ajax- запросах.

Плюс testcookie добавляет много гемороя с белыми списками ПС, краулерами, мессенджерами и иже с ними.

XoioX:
На высокий сезон хочу заказать защиту от ДДОС.

С 10-го февраля по 9-е марта? :)

XoioX:
Подскажите к кому обратиться?

К любому вменяему админу. Такие вопросы лучше решать заранее и глобально:

- перехать в ДЦ с нормальной связанностью каналов и имеющим <L7-защиту по умолчанию

- оттюнинговать nginx

- включить кеш для всего несессионного

- настроить limit_req

и, почти наверняка, защита не понадобится.

А одномесячное скакание под защиту может дать больше проблем, чем толку.

Abrasive:

Тут клик 0,01$ а там 0,5$.
И кликают там чаще.

Да, клики в US жирнее, но по частотности не соглашусь. А за жирными кликами надо идти в арабский.

Пример:

Мультилэнг/программирование. Первые три строки клики с версии на арабском (летом регулярно ловил и 10-и долларовые клики).

JungleBox:
А кроме дешек куда не нужны представительства в европе? Pl es отменили?

de, pl, nl, cz, ro не надо

gr так и не понял, неделю одобряли, выдали, никаких документов не спрашивали, отметок о посредниках нет

pt разные регистраторы говорят разное, регистрировал на gandi, ничего не требовали, о посредникакх тоже никаких предупреждений и отметок не было

es, eu надо

Всего: 363