Конец света отменили — работаем дальше

В этом посте расскажу о нескольких событиях и о том, как идут дела… В общем, все в кучу:
1. Конец света.
2. Яндекс обнаружил на сайте 9seo.ru вредоносный код.
3. Несколько новых плагинов на блоге.
4. О поздравительных сайтах.

Про конец

Ну вот, очередной конец света успешно пережит, и ничего не остается, кроме как жить дальше, работать и ждать новый.

На нескольких сайтах подготовил статьи на случай дня X. Получилось собрать немного трафа (к примеру, 21 числа около 10-12к), но монетизировать их «как следует» не удалось. В следующий раз буду лучше готовится. Вот только когда он будет…

Сёрчеры пока ищут по запросам:  «почему не было конца света» и «когда следующий конец света». Без комментариев.

Вирусы на 9seo. Да ну?

12.12.12 получил на почту сообщение из ЯВМ:

Здравствуйте!

По данным поиска Яндекса, на Вашем сайте 9seo.ru есть страницы, которые могут представлять угрозу для компьютеров посетителей. Поэтому в результатах поиска Яндекса ссылки на эти страницы помечаются как потенциально опасные.

Подробная информация о заражении Вашего сайта размещена на странице http://yandex.ru/infected?url=9seo.ru&l10n=ru .

Пожалуйста, удалите вредоносный код со страниц сайта. И после следующей проверки Яндекс уберёт из результатов поиска пометку о потенциальной опасности на Вашем сайте. Дополнительную информацию о поиске и удалении вредоносного кода Вы найдёте на странице http://help.yandex.ru/webmaster/?id=1059440#1059448.

Кроме того, мы рекомендуем Вам проверить сайт на наличие уязвимостей, которые могли привести к появлению на его страницах опасного содержимого. Советуем установить обновления системы управления сайтом и изменить пароли доступа администратора.

Для получения дополнительных данных о нарушении безопасности 9seo.ru, в том числе списка инфицированных страниц, зарегистрируйте сайт в Яндекс.Вебмастере (http://webmaster.yandex.ru). Через этот сервис также можно запросить перепроверку сайта сразу после удаления вредоносного кода с его страниц.

С уважением,
Команда безопасного поиска Яндекса

Посещалка сразу упала в 2 раза. Зашел в ЯВМ, смотрю, что там за страницы зараженные, и вижу картинку:

Иду на блог и удаляю все ссылки на зараженный сайт seo-plaza.ru. Оставляю заявку на перепроверку сайта. На следующий день приходит ответ перепроверки:

Внимание!
Cайт 9seo.ru был перепроверен. К сожалению, сайт всё ещё содержит вредоносный код

И в зараженных страницах все та же ссылка. Тогда я начал понимать, что выход один – сносить редирект. Но так как у меня куча таких ссылок, то решил написать в Яндекс и узнать «как так?». Ведь вирусов на моем сайте нет (это всего лишь редирект на другой сайт). А в итоге весь сайт в выдаче пометили, как «опасный».
Дней через 5 от поддержки Яндекса пришел ответ:

Здравствуйте, Александр!

Приносим извинения за задержку с ответом.

Спасибо за письмо. При обнаружении вредоносного кода хотя бы на одной странице сайта он помечается как вредоносный. В данном случае вредоносный код действительно находится на страницах сайта seo-plaza.ru, и мы можем порекомендовать Вам изменить систему ссылок на другие сайты таким образом, чтобы исходный код страниц других ресурсов не подгружался по URL’ам Вашего сайта.

Внешняя ссылка благодаря редиректу go.php, превратилась во внутреннюю. Значит, если на том сайте, на который ссылаемся — вирус, то вирус получается уже и на нашем сайте. Вот такая логика.

С таким редиректом можно прописать любую ссылку после https://9seo.ru/go.php?site=
И вот у вас на блоге уже есть внутрянняя ссылка с вирусом и прочим гав ном

В общем, в топку такие редиректы. Снес все ссылки простой заменой в БД, не стал заморачиваться с кодированными редиректами и просто добавил rel=»external nofolow» к некоторым внешним ссылкам.

* Всем советую поменять такой редирект, пока какой-нибудь умник не «добавил вам вирусов на сайт».

После очередной перепроверки получил ответ:

Последняя проверка сайта 20 Декабря 2012 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

Okay.

Плагины на блоге

Пока разбирался с проблемой вирусов, попутно немного подправил блог, добавил несколько новых плагинов, отключил ненужные.

Снова поставил кеширование, а именно плагины:
DB Cache Reloaded Fix – для кеширования запросов к БД.
Hyper Cache – для Кэша файлов.

Также переделал защиту от спама. Раньше стоял Akismet + Dimoning каптча (красный прямоугольник). Но что-то каптча начала тупить, и спама начало приходить много.

Один хороший читатель блога- Стас как-то давно давал совет на почту:

Я больше года использую на всех блогах NoSpamNX, рекомендую: режет всех ботов, никакой капчи, никаких квадратиков. Создает типа виртуальной капчи, которую видят только боты. 2 варианта: отправлять в спам, отправлять в корзину. Пару месяцев для проверки стояло «в спам», понял, что четко работает, теперь везде в корзину.

http://wordpress.org/extend/plugins/nospamnx/

Прислушался и поставил сейчас. Стоит в связке с Akismet. Спама вообще не замечаю.

P.S.: Если вы найдете ошибки или косяки в работе блога, напишите.

Поздравительные сайты и марафон

Упорно сидел за компьютером. Не зря. Создал 2 поздравительных сайта. Первый запустил 28 ноября. Второй вчера.

Структура у сайтов абсолютно разная, как и СЯ. Посмотрим, какой сайт будет успешнее.

Контент на сайтах в основном новогодний. Понятно, до НГ осталось несколько дней, поэтому особо много трафа получить не удастся. Но зато на следующий год будет все «как надо». А пока на первом сайте замечается рост трафа:

Думаю, рост продолжиться. Еще бы ссылочек немного закупить…

О создании и продвижении поздравительных сайтов буду писать и дальше. Марафон продолжается. Цель — доход 30к в месяц с поздравительных сайтов.

Так как сайты созданы, теперь у меня будет больше времени писать в блог. Скоро будет готовы посты о марафоне и путешествиях

Всем спасибо.