Илья Мартын

Открываю Search Console по одному из проектов— 200 тысяч новых страниц. Двести тысяч, за пару дней. Столько страниц я точно не делал. Иду смотреть, что это за страницы. А там порнуха. Слитые фотки, онлифанс, телеграм-каналы «моделей», сотни разных имён. И всё это живёт теперь у меня. Формально я теперь владелец онлифанс-каталога на двести тысяч страниц. Узнал об этом из Search Console. Сижу, не понимаю, что за хрень. Потом дошло. У нас был выделенный сервер на DigitalOcean. На него смотрело несколько поддоменов — служебные, технические, всякая мелочь. Потом мы переехали: основной домен перенесли, рабочие поддомены перенесли, сам сервер погасили за ненадобностью. А пару поддоменов забыли. Они висели в воздухе и показывали на IP мёртвого сервера. Не нужны, не на виду — ну и хрен с ними. Вот этот «хрен с ними» и оказался дырой. Когда ты гасишь сервер, облако возвращает его IP в общий пул. Кто-то арендует новую машину — и ему достаётся ровно тот самый IP. Дальше он видит: на его свежий сервер всё ещё ведут чужие живые поддомены. А гугл этим поддоменам доверяет — домен-то настоящий, с историей. Красота: заливай что хочешь. Он и залил — страницы, которые для гугла выглядят как честная часть сайта. У этого даже есть название — subdomain takeover. Через висячую DNS-запись. Тебя ломают через то, что ты сам выкинул и забыл. Повезло в одном: гугл эти страницы нашёл, но в выдачу поставить ещё не успел. Поймал за пару дней до того, как весь этот порносклад реально встал бы в поиск. Лечится за минуту. Удаляешь висячие DNS-записи — поддомены перестают отвечать, и у атакующего в руках остаётся сервер, который больше ни за кого себя не выдаёт. Правило, которое я теперь не забуду: гасишь облачный сервер — сначала удали DNS-записи, а потом отпускай IP. Не наоборот. Освободившийся IP облако отдаст первому желающему, а желающие бывают разные.

Дорогие AI-зависимые, поделитесь, как у вас проходит период ухаживания с Fable? Я за первые три дня (месяц назад) смог сдвинуть задачу, которую опус жевал мне две недели (правда сжег все лимиты за 2 часа). В этот раз пытаюсь быть хитрее. У меня опус исследует код, пишет выводы, готовит план реализации отправляет кодексу, получает его мнение, синтезирует. Затем вместе со стартовой задачей и мнением отправляет fable - получает в ответ исправленный план реализации. Реализует (опус), и потом в том же цикле приемка. Не знаю уж, дело ли в том, что опус последние дни был "тупее", или еще что - но ощущение, что попал в передачу "В гостях у сказки": эта троица в итоге нашла и исправила кучу старых проблем, решила (вроде) новую. Правда, пришлось к своим трем подпискам макс докупить еще одну :) потому что игрушку нам дали только до 7 июля, надо успеть сделать максимум. Ну а еще поражает стремительно растущая автономность систем. В целом после постановки задачи теперь можно уходить пить чай - раньше нужно было периодически подпинывать, корректировать, отвечать на вопросы - сейчас при необходимости (в режиме /loop) все работает само часами. Чудеса :) Если все что выше - для вас птичий язык - приходите к нам на курс: https://manaraga.ai/course/ . Я тут напомню (уже писал) - это курс для фаундеров и предпринимателей - как разобраться в AI, начать его применять, как оценить спектр применимости и не давать вешать себе лапшу на уши. Если есть вопросы - пишите в комменты или в личку.

Поздравляю всех с возвращением Fable :) Кстати, то что пишет Дима это вполне правильный flow, как получить от него максимум до 7 июля, пока он в подписке