23 февраля – миру мир - адвертам – деньги!

Во-первых, хочется поздравить всех адвертов, настоящих и будущих – с праздником 23 февраля. Его отмечают все лица мужского пола, независимо от того, были в армии или нет, собираются туда  или считают, что там попросту нечего делать;  причем, кто не был и не собирается, отмечает особенно рьяно (кто все-таки был, поздравляю вдвойне!) У  каждого своя правда, обсуждать ее мы сегодня не будем, да и потом, впрочем тоже. Поздравляю с опозданием на один день, но, как говорится, лучше поздно, чем никогда. Дела, дела, ничего не попишешь, всегда найдется как минимум парочка дел  поважнее, да и в оффлайне работы хватает, сейчас делаю ремонт в новой квартире, надеюсь потом будет чуточку посвободнее.

Во-вторых, пробежимся по новостям ведущих ПП (партнерских программ). Одна из моих любимых – Манисист.биз завершила очередной конкурс адвертов с бесплатной поездкой в Тайланд для всех попавших в топ20.

Moneysyst party 2 проходит в Тайланде на острове Самуи в комфортабельных вилах люкс, температура за бортом +30 по Цельсию, дождей нет, все довольны и счастливы. Манисист пати 3 ожидается в апреле, на март же объявлен очередной конкурс с денежными призами:

«Уважаемые Партнеры!

Сегодня я официально анонсирую весенний денежный конкурс, который стартует 1 марта и продлится до 31го марта 2011 года.
Я специально сообщаю об этом конкурсе заранее, чтобы дать вам дополнительное время поднакопить обороты для увеличения заработка в марте.

По итогам конкурса партнеры, вошедшие в общий ТОП-20, получат денежные призы:

• 1 место - 200000
• 2 место - 180000
• 3 место - 150000
• 4 место - 120000
• 5 место - 100000
• 6 место - 80000
• 7 место - 60000
• 8 место - 40000
• 9 место - 30000
• 10 место - 25000
• 11 место - 20000
• 12 место - 15000
• 13 место - 12000
• 14 место - 10000
• 15 место - 8000
• 16 место - 7000
• 17 место - 6000
• 18 место - 5000
• 19 место - 4000
• 20 место - 3000

Подведение итогов конкурса состоится 1 апреля 2011 года».

Стоит  также заметить, что мтс опять отменил онлайн – тарификацию, то есть опять появилась возможность загонять абонентов в минус, что сразу отразилось на топе – топ1 (webmaster) плучает порядка 500-600 тысяч российских рублей в сутки!! И это не шутка. Тут нельзя не упомянуть о тако примечательнм факте – теперь половина топа – webmaster. Просто вебмастер. Нет наших старых знакомых wmland, mtguru, птенчик, мистер Корейко и Ко. То есть они есть, но как бы их и нет;).

И последняя новость касательно Манисиста. Прекрасный чат адвертов Манисист – чат.ру  (moneysyst-chat.ru) приказал долго жить, адверт который его держал, отказался от него, остался только домен. Поскольку админам партнерки он не нравился, место него появился форум: forum.moneysyst.biz. Однако, многие адверты были недовольны такой постановкой вопроса, их,  как наркоманов, ломало отсутствие чата – и, действительно, там обсуждались самые злободневные вопросы, палились темы, порой возникали бурные дискуссии. Поэтому вскоре силами некоторых партнеров  открылся новый чат адвертов -  money-chat.ru, а через несколько дней еще один – masterchat.ru. И если первый был на самописном движке, то второй стал практически точной копией самого  первого чата   - на многим известной платной платформе от Августа.

Новости другой партнерской программы -  Лимонкеш.
Обновлен домен по сайту «Узнай судьбу» -  www.uznaysudbu.com >>> www.uznaysudbu2.com из - за бана Касперского (ох уж этот вездесущий Каспер. Новая ссылка доступна в ПРОМО и ТДС.

Также  изменен домен для сайта xxxruero2011.com на новый домен xxxruero2.com. Новые ссылки  также находятся в разделе ПРОМО.
Добавлен сайт по ГОРОСКОПУ по схеме Подписки Билайн + Псевдо (смсдоступ). Администрацией Лимона настоятельно рекомендуется  попробовать  данные домены как наиболее конвертабельные и прибыльные, а лимончик плохого не посоветует.

Новости от Джина (ПП Джинкеш.ру).  В FileCash.su Была запущена третья  версия архиватора, архиватор работает заметно быстрее и стабильнее. Главной "изюминкой" стал конструктор стилей для АРХИВОВ, в него уже добавлено 10 высококонвертабельных стилей  архивов тематики  «Софт» для самых популярных программ (Скайп, фотошоп, флеш плеер, аська и многие другие).
Теперь каждый без труда может создать собственный стиль архива, что значительно повышает конверт. Посмотреть подробнее о создании стилей, а также скачать примеры можно  здесь.

И напоследок одна новость касательно лично меня. Сегодня не смог войти в свой акк в партнерке Тестстудио. Браузер упорно  не хотел пускать меня в аккаунт, выдавая ошибку:

csrf  token: Пожалуйста, заполните это поле

Насколько я понимаю, данная ошибка связана c csrf – подделка межсайтовых запросов. Смотрим Википедию по запросу – подделка межсайтовых запросов. CSRF, или Cross-Site Request Forgery (межсайтовая подделка запроса) – вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP.  Одна из с уязвимостей, про которую нередко забывают. Разработчики, как правило, помнят  о SQL инъекциях и XSS атаках, но очень часто забывают о CSRF-атаках.

CSRF-атака использует браузер пользователя — открытые сессии и сохранённые куки, — чтобы послать запрос с вредоносными данными. Эти запросы не являются серверными экплоитами, они могут только воздействовать на данные, хранимые на целевом сайте, к которым юзер имеет доступ.

Защита от CSRF заключается в проверке  того, что все запросы исходят от настоящих форм такого сайта. Сделать это можно, создавая для каждой формы свой токен (token) или nonce, как любят говорить  специалисты по безопасности, привязанный к сессии пользователя, а также проверяя заголовок REFERER. Привязывать токен к сессии обязательно, в противном случае атакующий сайт может сам сделать запрос к вашему сайту и получить токен.

Если вы проверяете сессию и смотрите, что token был выдан относительно недавно, вы можете с достаточной степенью уверенности утверждать, что это настоящий запрос от пользователя. Вы никогда не можете быть уверены на 100 процентов в области информационной безопасности, так как постоянно появляются новые типы атак (например, зловредный сайт может подгрузить вашу страничку в iframe и показать пользователю только одну кнопку, скажем, «удалить»), но всё же это лучше, чем ничего.

Решилось все довольно просто, даже не пришлось писать письмо в саппорт,  - я просто зашел в акк с другого браузера – Оперы. Хотя Файрфокс по прежнему продолжал меня игнорить. Разбираться сегодня было лень, хотя подозреваю, достаточно просто почистить куки, чтобы освободить замерзшую сессию.

Всем удачи, миру – мир, адвертам – деньги!