От Кудинов Игорь
К All
Дата 13.01.2005 18:23:44
Рубрики Прочее; Техподдержка;

Вопрос по Контр-ТВ интересный

возникший с подачи Куракина.
Я тут посмотрел в логи и был сильно удивлен - каждое открытие сообщения накручивает на единичку счетчик www.contr-tv.ru

То есть, каждый открывший любое сообщение, бросает копеечку в кружку сироте, накручивая тому рейтинги. Притом, что на самом контр-тв НИКАКИХ ссылок на форум, сайт Кара-Мурзы, или сайт situation.ru я не нашел. Получается, что мы, просто читая свой форум, накручиваем камрадам чуть ли не 50000 хитов безо всякой взаимности?

Или я что-то плохо понимаю?





От Кудинов Игорь
К Кудинов Игорь (13.01.2005 18:23:44)
Дата 23.01.2005 01:29:02

что_удалось_нарыть:)

1. Впрямую счетчики в _текущем_ виде скрипт не накручиваает.

2. Скрипт собирает статистику, а поскольку он исполняется при каждом
открытии сообщения, то позволяет видеть IP, это главное, ну и всякие
мелкие детали, вроде версии броузера, адреса предыдущей страницы. Т.е.,
путем несложной комбинаторики, вычислить любого зарегистрированного
участника - пара пустяков. Плюс можно собрать imho шикарную статистику
по тому кто\что\как внимательно читает - последнее просто реализуется по
скорости перехода от сообщения к сообщению.

3. Степень возможной вредоносности при, скажем, замене в час Ч текущего
варианта скрипта на "специзделие" уточняется:) Например, Java-скрипты,
как выясняется, большого ущерба нанести не могут. Надо уточнить про HTML
скрипты и прочее. Вопрос возможности наступления "часа Ч" каждый может
решать сам. Вдруг кому известна персона Скептика, или место его
службы... Меня лично сильно напрягают как-то услышанные слова "офицер"
и "правоохранительные органы". Я не знаю, какое там он право охраняет.
Зато знаю слово "закладка"

4. Как показать фигу Скептику, раз администрация форума считает такое
положение вещей нормальным - а) не полениться зайти в "настройки" и
убрать флажок "показывать рекламу". Да вообще, в настройках заложена
большая куча всяческих удобств, советую пользоваться :) б) еще
посоветую пользоваться NNTP - чрезвычайно удобная вещь, особенно в деле
фильтрации всяких глупостей вместе с их плодовитыми авторами. В отличие
от форумного игнора, там не теряются ответы идиотам уважаемых людей :)

От Лом
К Кудинов Игорь (23.01.2005 01:29:02)
Дата 25.01.2005 01:52:03

Любопытно...


>2. Скрипт собирает статистику, а поскольку он исполняется при каждом
>открытии сообщения, то позволяет видеть IP, это главное, ну и всякие
>мелкие детали, вроде версии броузера, адреса предыдущей страницы. Т.е.,
>путем несложной комбинаторики, вычислить любого зарегистрированного
>участника - пара пустяков. Плюс можно собрать imho шикарную статистику
>по тому кто\что\как внимательно читает - последнее просто реализуется по
>скорости перехода от сообщения к сообщению.

>3. Степень возможной вредоносности при, скажем, замене в час Ч текущего
>варианта скрипта на "специзделие" уточняется:) Например, Java-скрипты,
>как выясняется, большого ущерба нанести не могут. Надо уточнить про HTML
>скрипты и прочее.

:-))) Это делается немного не так. Главное - получить IP и иметь своеобразный индикатор "user online". После того как получен IP или диапазон (для DHCP) можно легко вычислить ник для этого IP. После этого скрипт (по получении сигнала "user online") делается сначала stealth scan, а потом и наглое сканирование с нескольких адресов. На персональном компе за безопасностью нормально следят не многие. Если уязвимость не найдена, то проверяют "знакомых", если найдена, то берут сриптики с какого нибудь сайта безопасности и дальше, в зависимости от квалификации либо всякие убийственные пинги и рубленые пакеты (DoS) либо вплоть до червей и троянов.

Но вообще такой сценарий редок - это если идет охота. Обычно нужна информация, тут нарыть можно предостаточно. Существуют например статистические методы позволяющие определить по чтению сайта "женатый-не женатый", приблизительный возраст, психотип (какие статьи и с какой скоростью). Все это делают скрипты - результаты обычно используются для маркетинга, а в политике в особенности чтобы поймать "волну" некоторой группы (для "всех" обычно используются анализы поисковиков).

> Вопрос возможности наступления "часа Ч" каждый может
>решать сам. Вдруг кому известна персона Скептика, или место его
>службы... Меня лично сильно напрягают как-то услышанные слова "офицер"
>и "правоохранительные органы". Я не знаю, какое там он право охраняет.

Думаю, что ничего он не охраняет. "Таких не берут в космонавты" (С) Проблема как раз в том, что такая инфа гораздо опаснее в руках всяких сект, организаций партиек и т.д. Для них важно в первую очередь установить личность и использовать для шантажа, вброса чернухи и т.д. Классический пример - сетевой интеллектуал разоткровенничался о своем начальнике либо о теще. Смех- смехом, но это пока теща не увидит... ;-)


А что, Скептик он того, контр-тв?! То то я смотрю там статейки летают - хоть стой, хоть прислонись... На "З" там какой-то был один - совсем тугой, но писатель...

На счет "правоохранительных органов" - прав Новик. У них есть гораздо более весомые аргументы. Обычно они сидят на провайдерах высокого уровня, на свитче делают зеркальный порт и весь трафик(особенно идущий на сервер) отслеживаемого сайта скидывают на накопители, там проводят эвристическую фильтрацию текстов, статистическую обработку и получают отчеты такие, что многие сами о себе такого не знали. Это тоже крайний случай, но может быть вплоть до такого. Короче, все что надо знать, они уже знают.

>Зато знаю слово "закладка"

>4. Как показать фигу Скептику, раз администрация форума считает такое
>положение вещей нормальным - а) не полениться зайти в "настройки" и
>убрать флажок "показывать рекламу".

Сделал сразу же. И всем советую. Нафиг, нафиг.


От Кудинов Игорь
К Лом (25.01.2005 01:52:03)
Дата 25.01.2005 17:29:11

отключить рекламу могут только зарегистрированные пользователи.

остальным только можно пожелать предохраняться доступными средствами.

От Кудинов Игорь
К Кудинов Игорь (25.01.2005 17:29:11)
Дата 26.01.2005 16:07:41

отключить рекламу НЕ МОГУТ и зарегистрированные пользователи.

между прочим - у меня в настройках флажок "показывать рекламу" снят, но при открытии ссылки на форум (при остановленном firewall) эта пакость все равно вылазит.

Вопрос к администрации форума - как избавиться от контр-твешной "рекламы" без использования техсредств? Сейчас и здесь, я конечно, убью эту брехаловку навсегда, но на будущее напрягаться влом.

Или мы какую-то шерсть со Скептика имеем я зря тут волну гоню?


От Novik
К Кудинов Игорь (26.01.2005 16:07:41)
Дата 26.01.2005 17:00:08

Re: короче говоря.

Ваш subj не соответствует реальному положению дел.
Откройте окно статистики и посмотрите, с КАКИМ аккаунтом Вы заходите.
Это гостевой аккаунт. Чтобы сразу логинится под собой надо ходить сюда -
http://vif2ne.ru/nvz/forum/security
А ноги у этого всего растут из простого факта -
администрация/и/или/участники форума не озаботились созданием нормальной
стартовой страницы с кнопками "гость","участник","регистрация" и т.п.

З.Ы. Честно говоря, искринне не завидую вашей администрации - контингент тут
собрался... как бы это по-мягче сказать... склонный к скандалам по малейшему
поводу. Из-за одного отключаемого баннера, который, кстати, висит на форуме
уже в районе года, застроили ветку на 30 постингов. Вот уж действительно -
"ни одно доброе дело не окажется безнаказанным".



От Лом
К Novik (26.01.2005 17:00:08)
Дата 27.01.2005 00:31:26

А грубить незачем...


>Ваш subj не соответствует реальному положению дел.
>Откройте окно статистики и посмотрите, с КАКИМ аккаунтом Вы заходите.
>Это гостевой аккаунт. Чтобы сразу логинится под собой надо ходить сюда -
>
http://vif2ne.ru/nvz/forum/security
>А ноги у этого всего растут из простого факта -
>администрация/и/или/участники форума не озаботились созданием нормальной
>стартовой страницы с кнопками "гость","участник","регистрация" и т.п.

>З.Ы. Честно говоря, искринне не завидую вашей администрации - контингент тут
>собрался... как бы это по-мягче сказать... склонный к скандалам по малейшему
>поводу.

Ну, я последние годы слежу за ВИФом, там тоже были моменты, когда некоторые на тряпочки друг друга порвать были готовы. Так что не надо такого высокомерия.


>Из-за одного отключаемого баннера,

Почему бы ему не быть "включаемым"?

>который, кстати, висит на форуме уже в районе года,

Ну, меня не было больше года, дела всякие. Ситуация была такая, что многими контр-тв воспринимался (люди надеялись) порталом сильно связанным с форумом. Собирались типа бороться с фальсификациями на ТВ, военно-историческими в часности. Сейчас там, извините, быдловедческая хрень в каждой третьей статье, а ссылка на форум "пропала".

>застроили ветку на 30 постингов.

Ну так поставьте на ВИФ этот баннер и посмотрим на сколько постов "застроит" ветку ваш "контингент". Не говоря о том, что полетит в вас от коллег в оффлайне.

>Вот уж действительно - "ни одно доброе дело не окажется безнаказанным".

А во всем мире это называется СПАМ. И вы это прекрасно понимаете.



От Novik
К Лом (27.01.2005 00:31:26)
Дата 27.01.2005 11:19:07

Re: Где Вы увидели в моих словах грубость?

Приветствую.
>Так что не надо такого высокомерия.

И тем более высокомерие? Простая констатация факта, как я его понимаю. Не более.

>>Из-за одного отключаемого баннера,
>
>Почему бы ему не быть "включаемым"?

Напишите свой движок и сделайте "включаемым". Я не против.

>Сейчас там, извините, быдловедческая хрень в каждой третьей статье, а ссылка на форум "пропала".

Мне глубоко э-э-э, все равно, что там у вас пропало и где. "Эту хрень" я не читаю. Как и данный форум, впрочем, за исключением рубрики "Техподдержка". Что та хрень, что эта - для меня разница только в том, что вторая находится на хостинге, которым я занимаюсь.

>Ну так поставьте на ВИФ этот баннер и посмотрим на сколько постов "застроит" ветку ваш "контингент".

Администрация попросит - поставлю.

>Не говоря о том, что полетит в вас от коллег в оффлайне.

Вы не понимаете чего-то. В меня в любом случае ничего не полетит. В первую очередь потому, что в настоящий момент я занимаюсь _только_ технической поддержкой.

>>Вот уж действительно - "ни одно доброе дело не окажется безнаказанным".
>
>А во всем мире это называется СПАМ. И вы это прекрасно понимаете.

Э-э-э, данный форум - СПАМ? Я правильно Вас понял? Зачем тогда Вы сюда ходите?

От Novik
К Кудинов Игорь (23.01.2005 01:29:02)
Дата 24.01.2005 11:25:23

Re: IMHO

> Т.е., путем несложной комбинаторики, вычислить любого зарегистрированного
> участника - пара пустяков.

Это из области шпиономании.

> службы... Меня лично сильно напрягают как-то услышанные слова "офицер"
> и "правоохранительные органы". Я не знаю, какое там он право охраняет.

Правоохранительным органам так напрягаться не нужно. Чтобы получить
информацию об участнике есть гораздо более простые и действенные способы.



От Кудинов Игорь
К Novik (24.01.2005 11:25:23)
Дата 24.01.2005 18:32:06

Re: IMHO оно конечно imho,

но для Скептика всяких глупостей вроде privacy не существует. Огласить ставшие известными ему детали - с удовольствием. такой вот "офицер"

От Александр
К Кудинов Игорь (23.01.2005 01:29:02)
Дата 23.01.2005 06:53:36

Re: что_удалось_нарыть:)

>1. б) еще
>посоветую пользоваться NNTP - чрезвычайно удобная вещь, особенно в деле
>фильтрации всяких глупостей вместе с их плодовитыми авторами. В отличие
>от форумного игнора, там не теряются ответы идиотам уважаемых людей :)

Спасибо. Ценная вещь.

От константин
К Кудинов Игорь (13.01.2005 18:23:44)
Дата 14.01.2005 14:44:12

Просьба администрацию высказать свою позицию

Выглядит так, что Форум С.Г. Кара-Мурзы рекламирует сайт contr-tv. При том, что последние действия администрации contr-tv в отношении situation.ru носили ИМХО недружественный характер (убраны банеры, насколько знаю, не сообщив об этом на situation.ru)

----------------------------------------------------------------------------------------

Напоминаю, что сайт situation.ru это, где выложены основные работы С.Г. Кара-Мурзы,

http://www.situation.ru/app/sresid17.htm
http://www.situation.ru/app/sres.htm?id=124
а также многочисленные ссылки на них
http://www.situation.ru/app/rs/spisok.html

кроме того даны ссылки и на этот форум

http://www.situation.ru/app/index.htm

От Администрация (И.Т.)
К константин (14.01.2005 14:44:12)
Дата 14.01.2005 19:41:42

Я думаю, что баннер сайта situation.ru должен быть восстановлен на contr-tv

Раз на нашем форуме есть реклама, в ответ должна быть реклама нашего сайта.

От Скептик
К Администрация (И.Т.) (14.01.2005 19:41:42)
Дата 15.01.2005 20:50:54

был н е баннер а ссылка (-)


От Лом
К Кудинов Игорь (13.01.2005 18:23:44)
Дата 14.01.2005 02:37:23

Оба-на! Проникновенно, по солидаристски...


Проверил - точно накручивают. Причем у них на главной сразу четыре платных баннера!

>возникший с подачи Куракина.
>Я тут посмотрел в логи и был сильно удивлен - каждое открытие сообщения накручивает на единичку счетчик www.contr-tv.ru

>То есть, каждый открывший любое сообщение, бросает копеечку в кружку сироте, накручивая тому рейтинги. Притом, что на самом контр-тв НИКАКИХ ссылок на форум, сайт Кара-Мурзы, или сайт situation.ru я не нашел. Получается, что мы, просто читая свой форум, накручиваем камрадам чуть ли не 50000 хитов безо всякой взаимности?

>Или я что-то плохо понимаю?

;-)) Технологию вы точно понимаете, а вот дальше делается достаточно легко - пишутся письма на счетчики (rambler и liveinternet) c сообщением о нечестной игре. Дальше пишутся письма владельцам баннерных сетей о том, что их баннеры на самом деле не показываются (тут надо смотреть как у них счетчик показа баннеров срабатывает). Если баннерный счетчик от этого тоже срабатывает, то это уже вероятно простое воровство т.к. за баннеры платят копейку. Дальше смотреть кто закричит.

Обычно еще делятся этой информацией с сайтами конкурентов (это когда надо принудить выставить обратную ссылку).

А вообще, кто сейчас владелец контр-тв?

От Diman~Y27
К Лом (14.01.2005 02:37:23)
Дата 14.01.2005 13:20:47

Действительно, а кто владелец contr-tv? (-)


От IGA
К Diman~Y27 (14.01.2005 13:20:47)
Дата 14.01.2005 18:43:03

владелец contr-tv?

Воспользуйтесь
http://www.ripn.net/nic/whois/index.html

domain: CONTR-TV.RU
type: CORPORATE
admin-o: YSA1-RIPN
nserver: ns.caravan.ru.
nserver: ns2.caravan.ru.
created: 2003.03.03
state: Delegated till 2005.05.03
changed: 2003.03.03
mnt-by: CARAVAN-MNT-RIPN
source: RIPN
person: YURY S AZIMOV
nic-hdl: YSA1-RIPN
phone: +7 095 1849234
e-mail: contrtv@hotmail.com
changed: 2003.03.03
mnt-by: CARAVAN-MNT-RIPN
source: RIPN


domain: CONTRTV.RU
type: CORPORATE
admin-o: AAS364-RIPN
nserver: ns.caravan.ru.
nserver: ns2.caravan.ru.
created: 2004.12.14
state: Delegated till 2006.02.14
changed: 2004.12.15
mnt-by: CARAVAN-MNT-RIPN
source: RIPN
person: ANDREY A SOLOVIEV
nic-hdl: AAS364-RIPN
phone: +7 926 5337709
e-mail: contr-tv@hotmail.ru
changed: 2004.12.15
mnt-by: CARAVAN-MNT-RIPN
source: RIPN

От Diman~Y27
К IGA (14.01.2005 18:43:03)
Дата 14.01.2005 20:00:20

Это я видел. Интересно кто они.

С уважением,
Дмитрий

От Кудинов Игорь
К Кудинов Игорь (13.01.2005 18:23:44)
Дата 13.01.2005 18:31:54

ну да , вот оно -

[script language="JavaScript" src="
http://www.contr-tv.ru/contrtv.php"][/script]
то есть, прочитал я тысячу постов - мегабайт с лишним трафика отдай.
Я на это не подписывался!

От Durga
К Кудинов Игорь (13.01.2005 18:31:54)
Дата 13.01.2005 19:10:52

Мда. Позор.

Хорошо заметили...
Это не иначе как "манипуляция" в прямом смысле слова - блоха ездит на собаке...


>[script language="JavaScript" src="
http://www.contr-tv.ru/contrtv.php"][/script]
>то есть, прочитал я тысячу постов - мегабайт с лишним трафика отдай.
>Я на это не подписывался!

От Makar
К Durga (13.01.2005 19:10:52)
Дата 14.01.2005 11:28:50

Админ Контр-ТВ отвечает

В сообщениях показывается не наш счетчик, а наш информер со списком последних статей. При всем желании наш счетчик не будет работать на другом домене. И потом, может кто мне покажет - где на этом форуме размещен наш счетчик liveinternet или rambler?

Добро на размещение Информера дал Новик. Кроме того, кто не хочет его загружать - может отключить его в своих настройках на форуме.

В ответ на размещение нашего информера мы на своем сайте в течение более чем года рекламировали проект situation.ru





От Novik
К Makar (14.01.2005 11:28:50)
Дата 14.01.2005 12:22:03

Re: Админ Контр-ТВ...

Приветствую.
>Добро на размещение Информера дал Новик.

Маленькое уточнение. "Добро" от меня заведомо есть практически на все, что пожелает администрация форума. В частности - И.Тугаринов и С.Кара-Мурза. Могу разместить хоть пару сотен линков на сайты знакомств, мне по балде, лишь бы не было порнографии и расхождений с УК. Скажут - уберу. Могу копать. Могу не копать.

От Novik
К Durga (13.01.2005 19:10:52)
Дата 14.01.2005 11:26:25

Re: Угу. Позор.

Приветствую.
1) Данная фишка помещена на форум по просьбе вашей администрации, и существует уже по крайней мере год.
2) Любители повозмущаться могли бы, по крайней мере, для начала ознакомиться с возможностями форума. В частности - с настройками окна сообщения.

От константин
К Novik (14.01.2005 11:26:25)
Дата 14.01.2005 12:23:38

Просьба все же пояснить

>Приветствую.
>1) Данная фишка помещена на форум по просьбе вашей администрации, и существует уже по крайней мере год.

Что значит "данная фишка"? Дело в том, что makar и Игорь Кудинов по -разному объясняют характер ее действий - просто рекламма или накручивание рейтинга Это не одно и тоже.


От Makar
К константин (14.01.2005 12:23:38)
Дата 14.01.2005 13:11:58

Re: Просьба все...

>Что значит "данная фишка"? Дело в том, что makar и Игорь Кудинов по -разному объясняют характер ее действий - просто рекламма или накручивание рейтинга Это не одно и тоже.

Ну так пусть Игорь Кудинов хоть как-то аргументирует "накручивание рейтинга" - приведет код счетчика на этом сайте, статистику переходов, или что-то еще. Пилите, Шура, пилите :)


От JesCid
К Makar (14.01.2005 13:11:58)
Дата 14.01.2005 14:28:31

Разумеется, то, что делает ваш скрипт известно только вам.

>>Что значит "данная фишка"? Дело в том, что makar и Игорь Кудинов по -разному объясняют характер ее действий - просто рекламма или накручивание рейтинга Это не одно и тоже.
>
>Ну так пусть Игорь Кудинов хоть как-то аргументирует "накручивание рейтинга" - приведет код счетчика на этом сайте, статистику переходов, или что-то еще. Пилите, Шура, пилите :)

Т.е. что ещё может делать этот скрипт кроме показа информера:
http://www.contr-tv.ru/contrtv.php знает только автор скрипта.

Почему-то ваш скрипт не выглядит как, скажем,
http://www.contr-tv.ru/js/showinformer.js - исполнение скрипта на стороне клиента - что было бы достаточно для показа информера (и совершенно прозрачно для компетентной публики - ведь js можно скачать и удостовериться что "ничего такого" нет). А ваш скрипт зачем-то исполняется, показывая информер, на стороне сервера контр-тв....

От Makar
К JesCid (14.01.2005 14:28:31)
Дата 14.01.2005 15:45:47

И вам тоже - если обратитесь к нему

Может нас просветит Великий Гуру, каким образом мы, глупые и никчемные, можем обратиться на javascript к mysql базе данных сервера, чтобы получить список последних статей?

Что касается php скрипта, то он обращается к БД, берет последние статьи и генерирует javascript, выводящий список этих статей. (то, что кроме javascript код не выводит ничего - можно убедиться перейдя по адресу
http://www.contr-tv.ru/contrtv.php и посмотрев исходный код страницы). Возможно то, что мы используем php для генерации команд javascript, а javascript для вписывания на странцу данных - слишком сложная многоходовка, но поверьте, это де-факто стандарт для таких вещей. Опять же, если Вы просветите нас относительно более простого и элегантного способа - будем премного благодарны.

Ну и напоследок - может скажете, как мы можем накрутить себя с помощью нашего php файла?

>>>Что значит "данная фишка"? Дело в том, что makar и Игорь Кудинов по -разному объясняют характер ее действий - просто рекламма или накручивание рейтинга Это не одно и тоже.
>>
>>Ну так пусть Игорь Кудинов хоть как-то аргументирует "накручивание рейтинга" - приведет код счетчика на этом сайте, статистику переходов, или что-то еще. Пилите, Шура, пилите :)
>
>Т.е. что ещё может делать этот скрипт кроме показа информера: http://www.contr-tv.ru/contrtv.php знает только автор скрипта.

>Почему-то ваш скрипт не выглядит как, скажем,
> http://www.contr-tv.ru/js/showinformer.js - исполнение скрипта на стороне клиента - что было бы достаточно для показа информера (и совершенно прозрачно для компетентной публики - ведь js можно скачать и удостовериться что "ничего такого" нет). А ваш скрипт зачем-то исполняется, показывая информер, на стороне сервера контр-тв....

От JesCid
К Makar (14.01.2005 15:45:47)
Дата 14.01.2005 23:58:02

Это элементрано, Ватсон (и спасибо за объяснение)

>Может нас просветит Великий Гуру, каким образом мы, глупые и никчемные, можем обратиться на javascript к mysql базе данных сервера, чтобы получить список последних статей?

У вас что, ссылки меняются каждые 5 минут?
Вы можете обращаться к БД при создании соотв. статей и генерить при том статичный javascript в фс. Тогда и БД кажд. раз не надо дёргать. А то, получается, у вас чтобы показывать _один и тот же_ блок ссылок на _сторонних страницах_ (в течении дня то, наверно, точно) надо кажд. раз к БД обращаться. Поверьте, сейчас даже при показе блока новостей на плотно посещаемых ресурсах (среди них есть те, которые оптимизировались и моим трудом) не происходит обращения к БД.

>Что касается php скрипта, то он обращается к БД, берет последние статьи и генерирует javascript, выводящий список этих статей.

Так вот и я о том же - генерить javascript можно при создании/генерации статей уже в фс. Насколько я теперь понимаю, ваш сервер не оптимизирован под большую нагрузку и статьи у вас тоже дёргаются кажд. раз из БД, а не из статики.

>(то, что кроме javascript код не выводит ничего - можно убедиться перейдя по адресу
http://www.contr-tv.ru/contrtv.php и посмотрев исходный код страницы).

Это видно и я вам верю. Однако, есть способы накрутки и без вывода, скажем, кода счётчика на стр. или ещё каких-то способов типа показов скрытых фреймов/ссылок и т.п..

>Возможно то, что мы используем php для генерации команд javascript, а javascript для вписывания на странцу данных - слишком сложная многоходовка, но поверьте, это де-факто стандарт для таких вещей.

Да, сложная. Но далеко не стандарт.

>Опять же, если Вы просветите нас относительно более простого и элегантного способа - будем премного благодарны.

Он выше.

>Ну и напоследок - может скажете, как мы можем накрутить себя с помощью нашего php файла?

Технически это несложно. По понятным причинам мне не хотелось бы делиться деталями, но вы же знаете, что передачи, например, рефрешей, кеширований и кук можно делать без вывода соотв. команд в мета-тэги HTML (открытым текстом, который можно проверить в браузере, посмотрев код стр.).

От Makar
К JesCid (14.01.2005 23:58:02)
Дата 15.01.2005 12:30:31

Re: Это элементрано,...

>У вас что, ссылки меняются каждые 5 минут?
Во-первых, на сайте статьи выставляются на неделю и более вперед, и появляюся в определенное заданное время без участия администратора.
Во-вторых скрипт настраивается на различное количество статей в списке (параметр n). Есть сайты, которые показывают по 10-15 статей. А есть, которые только 2 статьи. Как Вы предлагаете это реализовать одним js? Грузить всем максимум и выдавать только две?
И в-третьих мы ведем статистику по показам на различных сайтах.

>Так вот и я о том же - генерить javascript можно при создании/генерации статей уже в фс. Насколько я теперь понимаю, ваш сервер не оптимизирован под большую нагрузку и статьи у вас тоже дёргаются кажд. раз из БД, а не из статики.

Не надо тут мешать все в одну кучу. И подменять понятия.

Что значит - сервер не оптимизирован под большую нагрузку? - Вполне оптимизирован - на нем используется полное кэширование всех страниц и все выдается из статичных html файлов. Обновление html происходит по заданным периодам устаревания конкретных html документов.

И что значит - статьи дергаются каждый раз из БД? - Дергаются, но не статьи, а только их заголовки. И еще пишется статистика. Вам кажется это огромной нагрузкой не сервер?


>Это видно и я вам верю. Однако, есть способы накрутки и без вывода, скажем, кода счётчика на стр. или ещё каких-то способов типа показов скрытых фреймов/ссылок и т.п..
Ну так ищите их - фреймы шириной в 1пиксел, коды счетчиков, скрытые ссылки - Вы же можете открыть код страницы и посмотреть? Ведь фреймы, коды счетчиков и ссылки - это HTML?

>Да, сложная. Но далеко не стандарт.


>>Предложите более элегантный спобоб
>Он выше.
Да, но только подходит для других задач.

>>Ну и напоследок - может скажете, как мы можем накрутить себя с помощью нашего php файла?
>
>Технически это несложно. По понятным причинам мне не хотелось бы делиться деталями, но вы же знаете, что передачи, например, рефрешей, кеширований и кук можно делать без вывода соотв. команд в мета-тэги HTML (открытым текстом, который можно проверить в браузере, посмотрев код стр.).

Рефрешей чего? Страниц форума Кара-Мурзы? Какие мета-теги в конце страницы? Я понимаю, что Вы хотите намекнуть на заголовки (header) http протокола (где действительно ставятся куки, рефреши и многое другое), но хочу Вам напомнить, что они все передаются, но:
a) на тот сайт, с которого идет запрос (есть если и будет накрутка то форума Кара-Мурзы и других сайтов, которые разместили наш информер).
б) все header-ы передаются _до_ передачи любых данных браузеру.


От JesCid
К Makar (15.01.2005 12:30:31)
Дата 15.01.2005 15:19:04

Это вы всё горячо написали :)

>>У вас что, ссылки меняются каждые 5 минут?
>Во-первых, на сайте статьи выставляются на неделю и более вперед, и появляюся в определенное заданное время без участия администратора.
>Во-вторых скрипт настраивается на различное количество статей в списке (параметр n). Есть сайты, которые показывают по 10-15 статей. А есть, которые только 2 статьи. Как Вы предлагаете это реализовать одним js? Грузить всем максимум и выдавать только две?
>И в-третьих мы ведем статистику по показам на различных сайтах.

не вижу, в чём проблема генерации одного или неск. js

>>Так вот и я о том же - генерить javascript можно при создании/генерации статей уже в фс. Насколько я теперь понимаю, ваш сервер не оптимизирован под большую нагрузку и статьи у вас тоже дёргаются кажд. раз из БД, а не из статики.
>
>Не надо тут мешать все в одну кучу. И подменять понятия.

не понимаю, что вы имеете ввиду про кучу и понятия

>Что значит - сервер не оптимизирован под большую нагрузку? - Вполне оптимизирован - на нем используется полное кэширование всех страниц и все выдается из статичных html файлов. Обновление html происходит по заданным периодам устаревания конкретных html документов.

ну если с вашей т.з. это и есть полная оптимизация, то я не буду спорить :)

>И что значит - статьи дергаются каждый раз из БД? - Дергаются, но не статьи, а только их заголовки. И еще пишется статистика. Вам кажется это огромной нагрузкой не сервер?

да нет
вы ж не сервер типа рбк, лента.ру и т.п.
к тому же вас врядли как следует атакуют

а разорвать коннект с БД при правильной атаке - не проблема :)

>>Это видно и я вам верю. Однако, есть способы накрутки и без вывода, скажем, кода счётчика на стр. или ещё каких-то способов типа показов скрытых фреймов/ссылок и т.п..
>Ну так ищите их - фреймы шириной в 1пиксел, коды счетчиков, скрытые ссылки - Вы же можете открыть код страницы и посмотреть? Ведь фреймы, коды счетчиков и ссылки - это HTML?

что вы так разнервничались? :)
и же пишу: "Это видно и я вам верю" :)

>>Да, сложная. Но далеко не стандарт.
>

>>>Предложите более элегантный спобоб
>>Он выше.
>Да, но только подходит для других задач.

да ну
отлично подо всё подходит
сайты с куда более сложной логикой и внешними приблудами (типа информеров) выдаются без обращения к БД

>>>Ну и напоследок - может скажете, как мы можем накрутить себя с помощью нашего php файла?
>>
>>Технически это несложно. По понятным причинам мне не хотелось бы делиться деталями, но вы же знаете, что передачи, например, рефрешей, кеширований и кук можно делать без вывода соотв. команд в мета-тэги HTML (открытым текстом, который можно проверить в браузере, посмотрев код стр.).
>
>Рефрешей чего? Страниц форума Кара-Мурзы? Какие мета-теги в конце страницы? Я понимаю, что Вы хотите намекнуть на заголовки (header) http протокола (где действительно ставятся куки, рефреши и многое другое), но хочу Вам напомнить, что они все передаются, но:

ох...
да нет, конечно - вы не можете рефрешить именно этот форум
но вы можете давать команды другим стр. по другим адресам

по типу get (данный скрипт) -> write -> set
- вы же получаете в скрипт IP пользователя, и можете его далее обрабатывать на своём сервере (и при показе стр. с него) как вам угодно
я верю, что вы этого не делаете, но это один из способов съёма статистик, слежения за пользовательскими переходами и т.п. - выгрузка скрипта в информер/баннер сторонних стр.

и вы этот способ отлично знаете

>a) на тот сайт, с которого идет запрос (есть если и будет накрутка то форума Кара-Мурзы и других сайтов, которые разместили наш информер).
>б) все header-ы передаются _до_ передачи любых данных браузеру.

вот именно :)
я и пищу - что вижу, как работает именно ваш скрипт (но только по коду, кот. он выдаёт в браузер, то, что он делает ещё - я не знаю), и я объясняю, почему у пользователя при виде вызова скрипта м.б. недоверие

например, если бы мне пришлось следить за безопасностью и конфиденциальностью поведения пользователей на некотором сайте и отвечать за это, то мне бы пришлось отказать вам в размещении именно такого информера

От Makar
К JesCid (15.01.2005 15:19:04)
Дата 15.01.2005 22:30:16

Re: Это вы...

>>>У вас что, ссылки меняются каждые 5 минут?
>>Во-первых, на сайте статьи выставляются на неделю и более вперед, и появляюся в определенное заданное время без участия администратора.
>>Во-вторых скрипт настраивается на различное количество статей в списке (параметр n). Есть сайты, которые показывают по 10-15 статей. А есть, которые только 2 статьи. Как Вы предлагаете это реализовать одним js? Грузить всем максимум и выдавать только две?
>>И в-третьих мы ведем статистику по показам на различных сайтах.
>
>не вижу, в чём проблема генерации одного или неск. js

Можно и правой рукой за левым ухом через голову чесать - но зачем?
По-вашему проще по Cron-у каждые 15 минут генерить 30 js файлов, долго рассказывать желающим разместить информер какой скрипт выбрать, и потом вести суммарную статистику по 30 файлам, анализируя логи апача?

>>>Так вот и я о том же - генерить javascript можно при создании/генерации статей уже в фс. Насколько я теперь понимаю, ваш сервер не оптимизирован под большую нагрузку и статьи у вас тоже дёргаются кажд. раз из БД, а не из статики.
>>
>>Не надо тут мешать все в одну кучу. И подменять понятия.
>
>не понимаю, что вы имеете ввиду про кучу и понятия

>>Что значит - сервер не оптимизирован под большую нагрузку? - Вполне оптимизирован - на нем используется полное кэширование всех страниц и все выдается из статичных html файлов. Обновление html происходит по заданным периодам устаревания конкретных html документов.
>
>ну если с вашей т.з. это и есть полная оптимизация, то я не буду спорить :)

И не надо, - проигрывайте спор достойно, а не рисуйте многозначительные улыбки.

>>И что значит - статьи дергаются каждый раз из БД? - Дергаются, но не статьи, а только их заголовки. И еще пишется статистика. Вам кажется это огромной нагрузкой не сервер?
>
>да нет
>вы ж не сервер типа рбк, лента.ру и т.п.
>к тому же вас врядли как следует атакуют

Вот и правильно - сами опровергли свое предположение о том, что у нас могут быть проблемы с нагрузкой и оптимизацией.

>а разорвать коннект с БД при правильной атаке - не проблема :)
Вы считаете, что несмотря на упавший сервер информеры должны показываться любой ценой? И куда они приведут, если сервер лежит? Одно дело - погодные информеры или информеры с курсом валют, которые самодостаточны и их не надо нажимать. В нашем случае - задача информера показать список новых статей и привести пользователя на работающий сайт.

>>>Это видно и я вам верю. Однако, есть способы накрутки и без вывода, скажем, кода счётчика на стр. или ещё каких-то способов типа показов скрытых фреймов/ссылок и т.п..
>>Ну так ищите их - фреймы шириной в 1пиксел, коды счетчиков, скрытые ссылки - Вы же можете открыть код страницы и посмотреть? Ведь фреймы, коды счетчиков и ссылки - это HTML?

>что вы так разнервничались? :)
>и же пишу: "Это видно и я вам верю" :)
Так а в чем тогда суть Ваших претензий? Ведь, насколько я понимаю, весь шум разгорелся из-за того, что мы, дескать накручиваем счетчик контр-тв, используя информер в сообщениях этого форума.

>>>Да, сложная. Но далеко не стандарт.
>>
>
>>>>Предложите более элегантный спобоб
>>>Он выше.
>>Да, но только подходит для других задач.
>
>да ну
>отлично подо всё подходит
>сайты с куда более сложной логикой и внешними приблудами (типа информеров) выдаются без обращения к БД

И что? Что это доказывает или как их это хараеткризует? Одни сайты работают по одному, другие - по-другому исходя из задач и имеющихся ресурсов. В нашем случае - обращение инофрмера к БД вполне оправдано.
Уверяю Вас, когда посещаемость нашего сайта неимоверно вырастет, либо наш информер разместят у себя lenta, rbc.ru, gazeta.ru и другие сайты - мы обязательно сделаем кеширование информера.

>>>>Ну и напоследок - может скажете, как мы можем накрутить себя с помощью нашего php файла?
>>>
>>>Технически это несложно. По понятным причинам мне не хотелось бы делиться деталями, но вы же знаете, что передачи, например, рефрешей, кеширований и кук можно делать без вывода соотв. команд в мета-тэги HTML (открытым текстом, который можно проверить в браузере, посмотрев код стр.).
>>
>>Рефрешей чего? Страниц форума Кара-Мурзы? Какие мета-теги в конце страницы? Я понимаю, что Вы хотите намекнуть на заголовки (header) http протокола (где действительно ставятся куки, рефреши и многое другое), но хочу Вам напомнить, что они все передаются, но:
>
>ох...
>да нет, конечно - вы не можете рефрешить именно этот форум
>но вы можете давать команды другим стр. по другим адресам
>по типу get (данный скрипт) -> write -> set
>- вы же получаете в скрипт IP пользователя, и можете его далее обрабатывать на своём сервере (и при показе стр. с него) как вам угодно
>я верю, что вы этого не делаете, но это один из способов съёма статистик, слежения за пользовательскими переходами и т.п. - выгрузка скрипта в информер/баннер сторонних стр.

Что за каша в Вашей голове?
О чем идет речь? О накрутке статистики или о слежении за пользователями форума СГКМ?
А что такое get (данный скрипт) -> write -> set?

GET - понятно - я могу с помощью скрипта имитировать браузер пользователя, сделать get на счетчик статистики, но в счетчике тогда отразится ip адрес хоста, с которого пришел запрос - то есть компьютера хостинга contr-tv. И не будет ли очень подозрительно, что один ip просматривает 50000 страниц contr-tv ежедневно? Такие накрутки все счетчики пресекают практически с самого начала своего существования.


>>a) на тот сайт, с которого идет запрос (есть если и будет накрутка то форума Кара-Мурзы и других сайтов, которые разместили наш информер).
>>б) все header-ы передаются _до_ передачи любых данных браузеру.
>
>вот именно :)
>я и пищу - что вижу, как работает именно ваш скрипт (но только по коду, кот. он выдаёт в браузер, то, что он делает ещё - я не знаю), и я объясняю, почему у пользователя при виде вызова скрипта м.б. недоверие
>например, если бы мне пришлось следить за безопасностью и конфиденциальностью поведения пользователей на некотором сайте и отвечать за это, то мне бы пришлось отказать вам в размещении именно такого информера

Ага, а также любого счетчика посещений и баннера, который, как известно работает по такому же принципу - в src картинки прописывает серверный скрипт?

С такими параноидальными наклонностями можно вообще заявить - что в целях безопасности и конфеденциальности нельзя ходить на сайты, на которых установлены счетчики посещений, баннеры, а также на любые динамичесике сайты, да и на статические тоже - так как там апач логи пишет.

И вообще - конфиденциальность пользователей - это забота самих пользователей - те, кому это надо, ходят через прокси и используют другие способы анонимности.

От Администрация (И.Т.)
К Makar (15.01.2005 22:30:16)
Дата 15.01.2005 22:42:23

Всех прошу обсуждать тему СПОКОЙНЕЕ, а Makar-а прошу уточнить

Не может ли информер нарушать

>конфиденциальность поведения пользователей

как пишет JesCid ?

Куда поступает информация о поведении пользователей нашего форума?
Для меня это важно.



От Makar
К Администрация (И.Т.) (15.01.2005 22:42:23)
Дата 15.01.2005 23:47:26

Re: Всех прошу...

>Куда поступает информация о поведении пользователей нашего форума?
>Для меня это важно.

Никуда не поступает.
Потом, информер размещен не только на этом форуме, а еще на 30 сайтах - с тем же самым кодом. И задачи следить за пользователями этих сайтов у нас нет, своих дел хватает.


От Novik
К константин (14.01.2005 12:23:38)
Дата 14.01.2005 12:29:24

Re: Просьба все...

> Что значит "данная фишка"? Это не одно и тоже.

Мне то, простите, какая разница? И.Тугаринов сказал - поместить, я поместил.
Что это такое, зачем оно, и нужно ли оно вам, это уж вы без меня
разбирайтесь. Непосредственного вреда пользователям не наносит, в
противоречие с УК не вступает, ущерба хостингу так же нет. Все, мои заботы
на этом кончились.