Защищаем WordPress от брутфорса.
Одним прекрасным вечером мне начали сыпаться предупреждения о недоступности сайтов.
Сайты то отключались то снова включались. Странно.
Посмотрев на трафик – посещение не возросло, а значит почему-то возросла нагрузка на сервер (загрузка процессора подскочила до 100%).
Оченя плохо начальника!
Заглянув в логи обнаружил что кто-то постоянно пытается обратиться к страницам входа в админку сайтов на вордпресс.
На лицо типичный брутфорс или брут.
Брутфорс – перебор паролей. Специальная программа пытается подобрать пароль к сайту, путем простого (или не простого) перебора паролей.
Естественно это сильно нагружает сайт, т.к. сервер должен обрабатывать кучу запросов. В итоге сайты перестают отвечать и ваши посетители не могут нормально пользоваться сайтом.
Выход может быть следующим.
Поставим между злоумышленником и сайтом еще одну стеночку. Да, все можно сломать, но это дополнительное время + снижение нагрузки на сайты.
Т.е. для того чтобы попасть на страницу ввода пароля к Вордпресс нужно ввести еще один пароль.
Делается это так:
Создаем в корневой директории сайта файл .htpasswd да, да с точкой вначале (ваша конфигурация сервера может не отображать такие файлы – мучайте саппорт)
Далее идем на сайт http://www.htaccesstools.com/htpasswd-generator/ и вводим логин и пароль
получаем на выходе такой текст (логин test пароль test вам есть смысл ввести свои данные)
test:$apr1$LXKKNrgE$YhE9qKIB.aCqf3syFXbIo0
Эту строчку и помещаем в новосозданный файл
Далее открываем файл .htaccess (или создаем, если его нет)
и пишем (или дописываем в конце)
<Files wp-login.php>
AuthName “Access Denied”
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user
</Files>
где “полный_путь_до_корня_сайта” – это абсолютный путь от корня файловой системы.
например, для ISPManager он будет выглядеть так: /var/www/имя_пользователя/data/www/адрес_сайта/.htpasswd
Готово!
Теперь проверяем работоспособность и с облегчением вздыхаем. Сайты работают.
Пока…
Прогоны по трастовым сайтам
Если вы заинтересовались пакетами вечных ссылок (см. Фундамент для вашего сайта), но по каким-то причинам для вас это кажется дорого – можно заказать ручной прогон по трастовым сайтам.
Пересечение аудитории разных сообществ Вконтакте
Не так давно встала задача – прорекламировать одного клиента в Вконтакте.
Если с официальной рекламой все понятно, то c рекламой в сообществах возникли вопросы.
Сообщества – обычно тематические “клубы по интересам”, на которые пользователи подписываются добровольно. Сообщества публикуют новости, которые пользователи видят в своей ленте.
Часто с администраторами сообществ можно договориться на размещение своей рекламы.
Рассматривая Омскую аудиторию я выделил три сообщества и связался с их администраторами.
Итак, посмотрим на количество подписчиков: Далее…
Причина и следствие
Иногда встречаются ситуации, когда причина и следствия меняются местами. Да чего греха таить, я сам регулярно попадаюсь на этом.
Например, разговор с клиентом:
Какие ключевые запросы вы считаете наиболее интересными?
Открывается статистика (у всех же есть статистика?), смотрим запросы -
О! “Неуловимый Джо в розницу цена” – 50 заходов за прошлый месяц! А “Неуловимый Джо в Омске” – всего 10 заходов.
Вывод – Надо продвигаться по ”Неуловимый Джо в розницу цена”, там трафика больше… Далее…
Кто такие Лиды или будущее рекламы
Все должны заниматься своим делом, это факт.
Давайте представим идеальный мир, где вы приходите в рекламное агентство и платите им только в том случае, если они привели вам клиента, который оплатил заказ. Вы заработали – они заработали.
Что происходит на практике? Да вы и сами знаете…
Но с приходом интернета идеальный мир становится ближе.
Рассмотрим несколько вариантов сотрудничества между реальным бизнесом и «компьютерными мальчиками и девочками». Далее…
Реклама Вконтакте
Сегодня поговорим про рекламу внутри популярнейшей в России социальной сети – Вконтакте.
Почему-то хочется назвать ее “контекстной”, но она все-же скорее “таргетированная”.
Принципиальное отличие рекламы Вконтакте от того-же Яндекс директа, даже не в том, что в Яндексе используется текстовое сообщение, а в Вконтакте Картинка+текст. Далее…
В царстве слепых и одноглазый – король.
Когда делаешь что-то, особенно в самом начале работы по улучшению сайта, запуском рекламы или привлечением клиентов других способом, особо важно постоянно держать руку на пульсе.
Причем просто посещаемость – не совсем верный показатель. В бизнесе важны звонки, запросы, заказы, визиты в офис.
Поэтому несмотря на то, что у меня даже на мобильном постоянно перед глазами виджеты с цифрами посещаемости клиентских (и своих) сайтов, я периодически дергаю контрагентов “сколько заказов, как дела, звонки идут?” Далее…
Фундамент для вашего сайта
Большинство SEO-компаний арендуют ссылки для своих клиентов.
Именно поэтому возникает необходимость платить за продвижение каждый месяц. Клиент таким образом подсаживается на «ссылочную иглу», ведь после прекращения сотрудничества арендные ссылки снимаются и сайт может серьезно просесть в поисковых системах.
Я предлагаю размещение ссылок навсегда с единоразовой оплатой.
Вы платите только один раз, а ссылки работают все время. Начните использовать вечные ссылки сегодня и Вы построите мощный фундамент для вашего сайта.
В то время, как конкуренты тратят деньги каждый месяц вы можете инвестировать в свой сайт по мере возможности. И каждый раз количество ссылок на вас будет увеличиваться, а значит вы будите расти и получать больше клиентов. Все купленные таким образом ссылки навсегда останутся вашими.
В моей базе более 500 сайтов, тИЦ10-100, PR0-3
Ссылки продаются пакетами по 50, 100 и 150 ссылок. Далее…
Контекстная реклама на вашем бизнес-сайте
Если я захожу на сайт компании или интернет магазин и вижу там контекстную рекламу (рекламу от гугла или яндекса на сайте)- в голове сразу загорается лампочка Алярма!
Либо это мертвый проект (или фейковый) и владелец хочет хоть что-то получить с него через контекст.
Либо владелец полный идиот, что не лучше.
В любом случае надо держаться подальше.
Аналогично с сайтами продающими ссылки (тут правда бывают исключения).
Вы не ваш клиент!
Очень часто в общении с клиентом можно услышать фразу из цикла
“Да я вообще на рекламу не ведусь”
“Если я выбираю то смотрю все предложения и выбираю идеальное”
“В Яндексе я сразу кликаю на 10 страницу”
И т.д.
Но постойте. А разве все ваши клиенты похожи на вас?
Даже можно спросить по другому:
Вы точно хотите чтобы ваши клиенты были похожи на вас? Вы бы сами вообще купили у себя по розничным ценам? Далее…