как заработать на сайте клики

Приветствую камрады. Продолжаю свой проект: Net Healer. Предыдущий пост тут: http://joyreactor.cc/post/4709082

Спасибо всем тем кто поставил потестить, оказалось что избирательнный метод обхода оказался крайне эффективным как в плане потребления трафика на сервере (сейчас используется максимум 1Mb из 350Mb) так и в плане обновления списка заблоченных сайтов.

Вчера на chrome релизнул версию 1.0. Как и просили в комментах, я добавил возможность указывать собственные сайты для проксирования, их можно указать в настройках, скрин ниже:

Для тех у кого есть TOR то вы можете этим же способо перенаправить как заблоченные сайты так и свои через него, а остальное пускать напрямую. Просто укажите локальный TOR SOCKSv5 порт в настройках плагина, чаще всего это порт 9050 или 9100.

Если у кого-то есть предложения или вопросы, пишите в комментах я постараюсь ответить и если чего надо добавить.

замена FriGate

Обход блокировки без всяких проксей и прочего говна.

Сегодня на хабре появилась статья о программе для обхода блокировок сайтов GoodbyeDPI. В статье автор описывает различные способы блокировок (пассивный/активный DPI) и способы их обхода (урезание TCP окна и различные шаманства с HTTP-запросом). В конце статьи автор презентует свою имплементацию этих способов: программу GoodbyeDPI.

Программа бесплатная и открытая, исходные коды доступны в репозитории на GitHub. В том же репозитории размещены инструкции по сборке и релизы программы, которые могут быть скачаны и использованы любым желающим. Программа предназначена для работы под операционными системами Windows 7, 8, 8.1 и 10 с привилегиями администратора.

Программа запускается из командной строки. Для открытия командной строки из папки необходимо щёлкнуть по папке правой кнопкой мыши с зажатой клавишей Shift и выбрать в контекстном меню запуск командной строки. Также можно запустить командную строку из любого места и вручную переходить к папке с программой. Наконец можно добавить полный путь к программе в переменную Path и запускать программу в командной строке из любого места.

В репозитории приведена краткая справка по использованию программы. Для запуска необходимо набрать команду

goodbyedpi.exe [опции]

В качестве опций могут быть использованы следующие:

-p  блокировка пассивного DPI

-r  смена регистра в HTTP-запросе (замена Host на hoSt)

-s  удаление пробела после двоеточия в строке со значением хоста

-f  [значение]  установка значения фрагментации для запросов HTTP (что приводит к разбиению запроса на два пакета)

-e [значение]  установка значения фрагментации для запросов HTTPS

-a  добавление пробельных символов между некоторыми полями (может приводить к отказу некоторыми серверами)

Для удобства автор добавил несколько режимов работы программы:

-1 эквивалентно -p -r -s -f 2 -e 2 ; режим по-умолчанию, минимум проблем с совместимостью

-2 эквивалентно -p -r -s -f 2 -e 40 ; лучше скорость соединения с HTTPS, без дополнительных проблем с совместимостью

-3 эквивалентно -p -r -s -e 40 ; ещё лучше скорость

-4 эквивалентно -p -r -s ; лучшая скорость соединения

Автор рекомендует начать с опции -1 и увеличивать цифру до тех пор, пока обход блокировок работает.

Там же на сайте репозитория инструкция как запускать программу в виде сервиса.

Сайт для заработка на кликах!

Тут пидоры справедливо возмущались наличием левых сайтов Дунцовой в выдаче яндекса и гугла (в гугле не нашел).

Давайте проведем небольшое расследование. Картинок не будет, пишу с мобилки, поэтому только ссылки, только хардкор.

Итак, ищем в яндексе «Дунцова 2024» и берем сайт с первой позиции: https://duntsova-2024.site

Смотрим, кому принадлежит, на сервисе whois (их много, берем первый попавшийся): https://ie.godaddy.com/whois/results.aspx?itc=dlp_domain_whois&domain=https%3A%2F%2Fduntsova-2024.site%2F

Владелец ожидаемо скрыт, но обращаем внимание на 2 строки. Запомнили (заодно обращае внимание, что домен зарегистрирован 18 декабря этого года).

Registrant State/Province: Stavropol region
Name Server: NS.HOSTLAND.RU

Дальше идем на сам фейковый сайт и в подвале видим ссылку на некую вебстудию «Эдельвейс»: https://студия-эдельвейс.рф

Сайт мертвый, но в контактах есть почта и телефон. Поиск в яндексе по номеру дает контору Зашитник26.рф, на сайте которой в контактах только стыдливо указанные без фамилий имена.
А вот в гугле уже интереснее: одна из ссылок ведет на https://fsi24.ru/lawyer/26-ставропольский-край/1852/, там некий Виктор Ласдорф (а такую почту мы уже видели на сайте Эдельвейса, а еще имя Виктор указано на сайте Зашитника, а еще — Ставропольский край! Который мы нашли в whois; немало совпадений)

Ищем дальше: Виктор Ласдорф. На второй или третьей странице находим такую ссылку: https://twitter.com/sotaproject/status/1729531311822451061

Адвокат из Ставрополья создал 8 фейковых сайтов-клонов Екатерины Дунцовой для перепродажи. Виктор Ласдорф — ставропольский юрист, возглавляющий юридическое агентство «Защитник26. рф», решил воспользоваться выдвижением Дунцовой на выборах президента и заработать на одноименных сайтах.

Из переписки, которая есть у «Соты», следует, что Ласдорф создал однотипные сайты, в которых фамилия «Дунцова» имеет различное написание. Самым дорогим сайтом ставропольский адвокат считает портал дунцова. рф и просит за него 200 тысяч рублей. Цены на остальные сайты Ласдорф не раскрывает и предлагает обсудить отдельно.

Ну и скрин переписки там же.

Что делаем, раз: тыкаем на три точки в яндексе возле результата и нажимаем «Сообщить об ошибке». Дальше на ваш вкус.

Что делаем, два: пишем в саппорт hostland.ru, говорим что сайт фейковый и нарушает правила сбора персональных данных.

Правый клик запрещён

Решение проблемы с невозможностью совершения некоторых действий на поддоменах reactor.cc

Симптомы проблемы

- невозможно создать комментарий на сайтах *.reactor.cc

- добавление в избранное не работает - при перезагрузке страницы показывает, что пост не добавился в избранное

- добавление и удаление тегов не работает

Причина (для технически подкованных)

У нас идёт сквозная авторизация всех действий через единое api по адресу https://api.joyreactor.cc. Так как reactor.cc имеет другой домен 2го уровня, то некоторые программы считают это "3rd party cookies" и блокируют их, чтобы позаботиться о вашей приватности.

Решение

1) не использовать режим инкогнито в Chrome. У них прямо сказано, что в этом режиме некоторые сайты могут не работать.

2) добавить "[*.]reactor.cc" в список исключений для запрета "3rd party cookies". Для этого в Хром откройте "chrome://settings/cookies" и в низу страницы добавьте этот сайт.

Если не помогает

Отключайте аддоны, блокировщики и другие средства псевдозащиты вашей приватности. Ищите в них настройки исключений и добавляйте туда reactor.cc и joyreactor.cc