Новий profile php mode. Способи заливання шеллу

Я писав про те, що при спробі залогінитись на одному з дзеркал RuTracker, видається повідомлення про те, що це можливо лише з тією умовою, якщо ви дозволите сайту виконувати обчислення на вашому комп'ютері, тобто майнути криптовалюту.

Після цього, мені в коментарі посипалися гнівні повідомлення про те, що я насправді дурень, а дзеркала, що описуються мною, не належать рутрекеру і жодним чином вони не пов'язані з самим рутрекером. Я не сильно надавав цьому значення і в коментарях до тієї замітки поставив питання, а як бути з тим, що дзеркало rutracker-org.appspot.comповторює не лише дизайн офіційного сайту рутрекера rutracker.org, а й повністю повторює його вміст. Однак у відповідь на це я почув що цитую: " Дурень ти Волох і нічого не розумієш".

Як і личить розсудливій людині - вона починає замислюватися над наступним: якщо мені кажуть, що я дурень, то може бути так воно і є?Я теж так подумав, виявилося, що ні - у цій ситуації я не дурень. Але про все по порядку.

Після того, як у коментарях адміни RuTracker почали говорити про те, що:

Інших дзеркал та "дочірніх проектів" у нас немає! Всі інші "клони" рутрекера, що дублюють нашу структуру і дизайн, до нас ніякого відношення не мають, їх використання може призвести до крадіжки паролів, залучення вашого комп'ютера для майнінгу криптовалют та інших неприємностей! Мейнтрекер - це також фейк!

Я став замислюватися, можливо дійсно я погарячив та дарма намовляю на guys з RuTracker. Гаразд, я вирішив порівняти коментарі з офіційного сайту RuTracker - rutracker.orgта коментарі з дзеркала рутрекера rutracker-org.appspot.com, Який запитував дозвіл на генерацію криптовалюти Виявилося, що коментарі є повністю ідентичними. Але мені ж ніхто не повірить – вирішив я, і хотів зробити скріншоти. Але ця затій здалася дурною, т.к. коментарі легко видаляються та редагуються.

Найкращою ідеєю став запис відео. Дивимося, а потім я прокоментую, що тут відбувається:

Подивилися? Відразу скажу, що відео виставляю як воно є, тобто без монтажу. Тому воно без будь-яких коментарів чи озвучки. Отже, давайте розберемося, що тут відбувається.

Для початку я створив поштову скриньку, щоб зареєструватися на сайті rutracker-org.appspot.com. Так, саме на тому сайті, який майне криптовалюту. Чому саме на ньому, а не на офіційному сайті rutracker.org? Справа в тому, що переді мною стояло завдання показати те, що у сайтів rutracker-org.appspot.comі rutracker.orgодна база даних, тобто ці сайти між собою взаємопов'язані всупереч заявам адмінів рутрекера.

Після того, як я завів пошту, я відкрив браузер Tor і завантажив три вкладки:

1. Офіційний сайт rutracker.org;

2. Дзеркало RuTracker rutracker-org.appspot.com;

3. Вкладку з відкритою поштовою скринькою.

Після цього на дзеркалі RuTracker rutracker-org.appspot.comя зробив реєстрацію (Time 00:25) і в мою поштову скриньку надійшов лист з активацією облікового запису (Time 00:57). І ось тут уже починається цікаві танці, точніше моторошні танці з підгорянням п'ятої точки адмінів сайту: у коді активації вказано посилання на офіційний сайт трекера (Time 1:00):

https://rutracker.org/forum/profile.php?mode=activate&u=43055955&act_key=nUMiXqWX19EF

Це посилання робоче і воно веде саме на офіційний сайт rutracker.org. Перейшовши за посиланням, обліковий запис, створений на дзеркалі rutracker-org.appspot.comуспішно активувалася на офіційному сайті rutracker.org(Time 1:06). У дива техніки та адмінської чудо-думки. Здається, у адмінів сайту починає щось димитися. Та й гаразд, я ж дурень як вони сказали, що з мене взяти. Йдемо далі.

Після успішної активації облікового запису, я вирушаю на дзеркало rutracker-org.appspot.comі намагаюся залогінитися на сайті (Time 1:45). Після введення капчі, я успішно заходжу під створеним обліковим записом на "неофіційному" трекері (Time 2:03). І в цей момент з'являється те повідомлення (Time 2:07):

Я натискаю на кнопку "Дозволити" (Time 2:08), тому що в іншому випадку я не зміг би залогінитися. Після цього показую, що личка порожня і я ще не залишав жодних коментарів (Time 2:20).

Тепер, щоб показати взаємозв'язок дзеркала та офіційного сайту, я вибираю рандомну роздачу на сайті rutracker-org.appspot.comі залишаю коментар (Time 3:10). Після чого, на офіційному сайті rutracker.orgроблю спробу залогінитись (Time 3:40) з обліковим записом, створеним на дзеркалі рутрекера. І про диво - логін та пароль від "неофіційного" дзеркала підійшов до офіційного сайту (Time 4:00). Збіг? Не думаю.

Ідемо далі, відкриваємо список повідомлень, залишених на трекері, і що ми бачимо: знайома роздача у списку тем (Time 4:05). Напевно теж збіг і для більшої переконливості відкриваю залишений мною коментар до цієї роздачі на дзеркалі, що не визнається адмінами (Time 4:17).

Порівнюємо коментар до роздачі із сайту rutracker-org.appspot.comі rutracker.org(Time 5.54) і ще раз переконуємось у тому, що ці два сайти взаємопов'язані.

А що мені писали адміни сайту? Здається, вони переконували мене в тому, що офіційний сайт і дзеркало rutracker-org.appspot.comніяк між собою не взаємопов'язані. У коментарях адмінів трекера чітко йдеться про те, що всі дзеркала просто лише дублюють структуру та дизайн сайту, але не пов'язані між собою. Проте з побаченого виходить, що офіційний сайт копіює коментарі з якогось лівого дзеркала? Та ні, теж марення. А де ж істина? Істина в тому, що у цих двох сайтів одна база даних, а дзеркал безліч, одні з яких визнаються адмінами трекера, інші не визнаються і використовуються для генерації криптовалюти.

Виходить, що весь цей час, мені в коментарях намагалися лити у вуха якусь ахінею і переконувати мене в тому, що я нібито зайшов зовсім на лівий сайт, а насправді виявилося, що цей сайт також належить RuTracker.

Підозрюю, що зараз у деяких людей розпочнеться синдром займання п'ятої точки та посипляться погрози, образи тощо. А я вже й справді подумав, що дарма наїжджаю на хлопців і вони ні в чому не винні. Виявилося все зовсім інакше і відео доказ цього. Як сказав колега: RuTracker – ти був мені як брат.

Отже, думаю я нікого не здивую, сказавши, що чим більше зовнішніх посилань на Ваш сайт, тим більше його ТІЦ і чим більше ТІЦ сайту, що посилається, тим "вага" цього посилання більше. Існує багато способів збільшити масу посилань на Ваш сайт, але сьогодні я розповім тільки про один з них - отримання зовнішніх посилань із трастових сайтів.
У цій статті, я не даватиму всіх посилань на трастові сайти, які знаю, а розповім тільки про одні з них – форуми.
Реєструючись на форумах, де можна вказати сайт (Як правило, вони зроблені на одному движку), Ви отримаєте зовнішнє посилання.
Щоб було зрозуміло про що мова, перегляньте скріншот нижче:

Тобто Ви повинні просто зареєструватися на такому форумі, вказавши сайт. І все. (Ну максимум ще підтвердити реєстрацію, тому вказуйте реальний e-mail). Як правило, сторінка з посиланням на Ваш сайт буде виглядати приблизно так:

Тепер поговоримо про мінуси такого способу, на мій погляд їх два:
1) Думаю, рано чи пізно Вас видалять із форуму за неактивність (Але в принципі складного не складе зареєструватися заново).
2) Відповідно, не можна задати анкор посилання. (Це, напевно, навіть не мінус, а факт, але все ж таки).
Ну, тепер список жирних форумів. Для зручності в порядку зменшення ТІЦ:
Посилання (ТІЦ)
http://forum.igromania.ru/register.php (1700) [Реєструєтесь, потім у профілі вказуєте сайт, зберігаєте]
http://orphus.ru/community/register.html (1500)
http://www.novosti-kosmonavtiki.ru/phpBB2/profile.php?mode=register (1100)
http://www.rmj.ru/phpbb/profile.php?mode=register (1000)
http://www.masterkit.ru/forum/profile.php?mode=register (700)
http://www.ib.ru/forum/profile.php?mode=register (400)
http://forum.mozilla-russia.org/register.php (300) [У профілі вказуєте вебсайт]
http://mama-tv.ru/forum/profile.php?mode=register (230)
http://www.neodrive.ru/forum/profile.php?mode=register (170)
http://www.systemaspetsnaz.ru/pforum/profile.php?mode=register (150)
http://tele-club.ru/forum/profile.php?mode=register (130)
http://forum.anastasia.ru/profile.php?mode=register (130)
http://www.shalyapin.ru/forum/profile.php?mode=register (130)
http://www.sarinfo.org/forum/profile.php?mode=register (120)
http://nelubit.ru/profile.php?mode=register (100)
http://www.antisex.info/phpbb2/profile.php?mode=register (60)
http://forum.balletfriends.ru/profile.php?mode=register (50)
http://forum.rusbani.ru/profile.php?mode=register (50)
http://zoneland.ru/forum/profile.php?mode=register (40)
http://forum.av.by/profile.php?mode=register (30)
http://forummotor.israelinfo.ru/profile.php?mode=register (30)
http://wolfson.ru/forum/profile.php?mode=register (30)
http://forum.oslik.ru/profile.php?mode=register (30)
http://data-torrents.com/profile.php?mode=register (20)
http://forum.latfutbols.net/profile.php?mode=register (20)
http://www.forum.hyip-reflection.info/profile.php?mode=register (20)
http://wap.tanchiki.ru/for/profile.php?mode=register (10)

http://www.autoplustv.ru/forum/profile.php?mode=register (500)
http://www.spomir.ru/forum/profile.php?mode=register (350)
http://www.fireman.ru/talk/profile.php?mode=register (300)
http://www.fpss.ru/forum-new/profile.php?mode=register (240)
http://www.skaters.ru/forum/profile.php?mode=register (220)
http://www.a-ivanov.ru/forum/profile.php?mode=register (190)
http://abto-acc.ru/forum/profile.php?mode=register (150)
http://www.artdj.ru/forum/profile.php?mode=register (120)
http://doom-metal.ru/room/profile.php?mode=register (100)
http://www.frisbee.by/f/profile.php?mode=register&agreed=true (80)
http://www.texinfo.ru/forum/ucp.php?mode=register (80) [У профілі]
http://globax.biz/forum/profile.php?mode=register (70)
http://www.gracebyte.com/forum/profile.php?mode=register (70)
http://forumjnews.israelinfo.ru/profile.php?mode=register (60)
http://yartech.ru/forum/ucp.php?mode=register (40) [У профілі]
http://amrita-dance.ru/forum/profile.php?mode=register (30)
http://forum.isnet.ru/profile.php?mode=register (30)
http://forum.interair.ru/profile.php?mode=register (0
___________________________________________________________________

Останнє оновлення бази було 16.06.11(Почищений список від непрацюючих посилань + додано ще кілька сайтів, що знаходяться під межею)

Також завдяки трастовим сайтом можна не тільки підвищити ТІЦ, а й збільшити відвідуваність сайту! Але для цього потрібно багато хороших сайтів, а вони, як правило, вже продаються за гроші. Ну, а купувати їх чи ні, вже вирішуйте самі...

На закінчення можу сказати, що не реєструйтесь за один раз, відразу на всіх форумах, інакше Ваш сайт може потрапити під який-небудь фільтр. По 5-8 на день, на мій погляд, достатньо. Всі. Успіхів. 😉

Увага!
Пишу цю примітку я в 2015 році і хочу сказати, що зараз, на мою думку, залишаючи посилання на свій блог (сайт) на цих або інших, нових трастових сайтах, ви тільки дарма витратите час. Тому, щоб уникнути повторюваних питань у коментарях, напишу тут - оновлень цього списку не буде.
Краще рекомендую ознайомитися з моїм списком. Звичайно, постінг повідомлень у таких блогах теж уже не такий ефективний як раніше, але, знову ж таки, на мою суб'єктивну думку, в рази більше.

Правила та обмеження на трекері.

1. Загальні положення та обмеження
1.1. Дані правила трекера не підлягають обговоренню та обов'язкові для виконання всіма, присутніми на трекері. Тільки Адміністраторам трекера дозволено не дотримуватись деяких положень правил у виняткових ситуаціях.
1.2. Адміністрація трекера є єдиною та вищою інстанцією, де можна вирішити будь-які конфліктні ситуації, що стосуються трекера та його користувачів. Таким чином, рішення Адміністраторів остаточні та оскарженню не підлягають.
1.3. Адміністрація Трекера залишає за собою право змінювати та доповнювати всі пункти цих правил без попереднього або подальшого повідомлення. Доповнення та зміни правил набирають чинності з моменту їх опублікування. Однак як акт доброї волі Адміністрація намагатиметься по можливості доводити такі зміни до користувачів.
1.4. Незнання цих та інших Правил Трекера не тільки не звільняє від відповідальності за їх порушення, а й саме по собі є порушенням і обставиною, що обтяжує вину.
1.5. Забороняється використовувати будь-які програми для фальсифікації даних про Ваш Upload"e та Download"e. Читери миттєво вирушають у бан.
1.7. Заборонено використання несправностей та помилок трекера в особистих цілях. У разі виявлення несправностей і помилок необхідно повідомити Адміністрацію Трекера.
2. Реєстрація
Реєстрація є невід'ємною частиною присутності на трекері. Проходження реєстрації автоматично означає Вашу згоду з цими Правилами. Якщо Ви не погоджуєтесь з цими Правилами, напишіть адміністрації.
2.1. ЗАБОРОНЯЄТЬСЯ РЕЄСТРАЦІЯ З РІЗНИХ ЗАРУБІЖНИХ ПРОКСІ-СЕРВЕРІВ. Порушникам - моментальний бан!
У виняткових випадках допускається після розгляду заявки адміністрацією.
2.2. ЗАБОРОНЯЄТЬСЯ РЕЄСТРАЦІЯ З ОДНОГО КОМП'ЮТЕРА БІЛЬШЕ ДВОХ АККАУНТІВ. При порушенні баняться всі наявні облікові записи.
Реєстрація нового облікового запису, після двох, можлива лише за згодою адміністрації.
3. Правила коментування роздач
3.1. Заборонено використання ненормативної лексики у коментарях до роздач, будь-які нецензурні слова та висловлювання, завуальований мат, у тому числі іноземними мовами.
Покарання: Видалення коментарів, що порушують правила, і заборона на написання коментарів терміном на 1 тиждень. При подальшому порушенні цього правила, бан строком на 7 днів та заборона на написання коментарів терміном на 14 днів. Надалі – перманентна заборона на написання коментарів.
3.2. Забороняється ображати учасників трекера у будь-якій формі. Заборонено прояв будь-якої грубості, особистих образ та нецензурних висловлювань щодо інших учасників, заподіяння шкоди їхній репутації, які принижують їхню честь та гідність, у тому числі публічне з'ясування особистих стосунків, як у особистих повідомленнях на трекері, так і в коментарях до роздачі. Учасники повинні дотримуватися поважної форми спілкування.
Покарання: Видалення коментарів, що порушують правила, і бан порушника строком на 7 днів. При подальшому порушенні цього правила, бан строком на 7 днів та заборона на написання коментарів строком на 30 днів. Надалі – перманентна заборона на написання коментарів.
3.3. Заборонено загрози будь-якого характеру (віртуальні, реальні та інші загрози на адресу учасників трекера).
Покарання: Вилучення повідомлень та бан порушника терміном на 14 днів. У разі повторного порушення цього правила бан на місяць.
3.4. Заборонені флейм (повідомлення не по суті, покликані розв'язати суперечку, а також перехід на особи, що обговорюють), флуд (повідомлення, що не відповідають темі, не несуть смислового навантаження або складаються з одних тільки смайлів), оффтоп (повідомлення, що не належать до обговорюваної теми) , а також спонукання до флуду, флейму, офтопу та повідомлення типу: "Допоможіть", "Проблема", "А про що це ви, га?" або "Так я не зрозумів - звідки качати?" і їм подібні, що не належать до даної роздачі. В одному коментарі може бути не більше 3 смайлів.
Покарання: Видалення коментарів, що порушують правила, і попередження автора коментаря строком на 3 дні. При повторному порушенні цього правила автору коментаря видається заборона написання коментарів терміном 7 днів. Надалі при кожному порушенні видається заборона на залишення коментарів строком на 14 днів та заборона на завантаження терміном на 14 днів.
3.5. Заборонено в коментарях розміщення повідомлень комерційного характеру, прямої чи непрямої реклами, спам-розсилок та посилань на сайти, які безпосередньо не пов'язані з роздачею.
Покарання: Видалення реклами, заборона написання коментарів терміном 7 днів і заборона скачування терміном 7 днів. При повторному порушенні заборона написання коментарів терміном 15 днів і заборона скачування терміном 15 днів. Надалі перманентна заборона написання коментарів.
3.6. Заборонено у коментарях виявляти расову, національну та релігійну ворожість, агітувати політичні партії, пропагувати тероризм, екстремізм, наркотики, релігії та інші теми, несумісні із загальноприйнятими законами моралі та пристойності.
Покарання: Видалення коментарів, що порушують правила, заборона на написання коментарів терміном на 14 днів і заборона на скачування терміном на 14 днів. При повторному порушенні заборона написання коментарів терміном 30 днів і заборона скачування терміном 30 днів. Надалі перманентна заборона написання коментарів.
3.7. Заборонено залишати коментарі, які явно або приховано порушують КК РФ, а також повідомлення, що закликають до здійснення протиправних дій.
Покарання: Вилучення повідомлень, заборона написання коментарів терміном на 14 днів і заборона скачування терміном на 14 днів. У разі повторного порушення бан порушника строком на 30 днів. При третьому порушенні – перманентний бан.
3.8. Заборонено у коментарях до роздач розголошення будь-яких особистих даних користувачів, конфіденційних даних, справжніх П.І.Б., публікація фотографій, розповсюдження відомостей про приватне життя учасника обговорення, що становлять його особисту чи сімейну таємницю, без його згоди.
Покарання: Видалення коментарів, що порушують правила, та усне попередження учасника трекера. При повторному порушенні заборона написання коментарів терміном 7 днів. Надалі заборона написання коментарів терміном на 30 днів.
3.9. Заборонено викладення у коментарях зображень, що містять порнографію, сцени жорстокості або будь-які інші зображення, що принижують або ображають інших користувачів.
Покарання: Видалення коментарів, що порушують правила, і заборона на скачування та залишення коментарів строком на 7 днів. При повторному порушенні бан користувача терміном 7 днів. Надалі – бан терміном на 15 днів та перманентна заборона на написання коментарів.
3.10. Заборонено використовувати в коментарях мову, відмінну від російської, та шрифт, відмінний від кириличного.
Покарання: Видалення повідомлень та усне попередження користувача, при повторному порушенні правил цього пункту заборона написання коментарів терміном на 3 дні.
3.11. Заборонено використання в повідомленнях таких способів виділення: червоного кольору, більше 75% великих букв і шрифту великого розміру – це привілей модераторів та адміністраторів.
Покарання: Видалення повідомлень та усне попередження користувача, при повторному порушенні правил цього пункту заборона написання коментарів строком на 7 днів.
3.12. Заборонено оверквотинг (цитування повідомлень інших учасників у кількостях, що перевищують розумні (понад 10 рядків оригінального повідомлення)).
Покарання: Редагування повідомлення та усне попередження користувача, при повторному порушенні правил цього пункту заборона написання коментарів строком на 3 дні.
3.13. Забороняється спойлерити, та утримуйтесь від використання спойлерів (розкриття ключових моментів сюжету, знання яких може зіпсувати іншим враження від перегляду, результату матчу тощо).
Якщо ж обійтися без спойлерів не можна, потрібно обов'язково укласти спойлер в тег [еxpand] і ставити перед ним позначку «Спойлер».
Примітка: У "спортивних" роздачах забороняється спойлер до 11 коментаря (1 сторінка).
Покарання: Редагування повідомлення та усне попередження користувача. При повторному порушенні правил цього пункту заборона написання коментарів строком на 3 дні.
3.14. Забороняється публікація повідомлень, що містять свідомо неправдиву інформацію.
Покарання: Видалення коментарів, що порушують правила, і усне попередження користувача. У разі повторного порушення правил цього пункту заборона на залишення коментарів строком на 7 днів.
Система коментарів торентів створена для того, щоб:
- Висловити свою повагу та подяку тому, хто роздає,
- Задати конкретне питання щодо роздачі, що вас цікавить,
- Повідомити цікаву інформацію, що стосується роздачі.
4. Обмеження на аватари та підписи:
4.1. Підпис:
- Максимальна висота: 100 пікселів (тобто, не більше чотирьох юзербарів або десяти рядків тексту (розмір шрифту 10); ширина: 750 пікселів.
- Загальна вага зображень, що містяться у підписі, не повинна перевищувати 200 Kb.
- зміст: неприпустимі насильство, погрози (на демографічній, національній, релігійній чи політичній основі), лихослів'я (ненормативна лексика, обзивання, грубість тощо), розпуста (порнографія), дискримінація у будь-яких проявах, тексти та зображення рекламного чи комерційного характеру, імітація звань/рангів цього ресурсу, і навіть зображення провокаційного штибу, зокрема. використання нацистської символіки.
- Анімація: сильно миготливі підписи заборонені (ступінь миготіння визначається адміністрацією).
- Підпис під Вашими повідомленнями не може бути використаний для створення посилань на ресурси мережі. (Винятки становлять посилання на сайти з юзербарами, сервіси на зразок youtube, google і т.п.)
4.2. Аватар:
- максимальний розмір: 100х100 пікселів; вага: до 21 Кб.
- зміст: неприпустимі насильство, погрози (на демографічній, національній, релігійній чи політичній основі), лихослів'я (ненормативна лексика, обзивання, грубість тощо), розпуста (порнографія), дискримінація у будь-яких проявах, пропаганда наркотиків, комерційна реклама та рекламні тексти, імітація звань/рангів цього ресурсу, свідомість схожість з аватарами членів адміністрації, а також зображення провокаційного штибу, в т.ч. використання нацистської символіки.
- Анімація: сильно миготливі аватари заборонені (ступінь миготіння визначається адміністрацією).
Покарання: Видалення підпису та аватари, або заборона їх використання (визначається адміністратором).
5. Релізи
5.1. Забороняється перезаливати релізи на інші трекери без особистого дозволу релізера. Підтримка роздачі забороненого до перезаливу релізу на іншому трекері прирівнюється до самостійної перезатоки і карається у відповідність до п.7.
6. Інше
6.1. Забороняється закачування вмісту роздач з використанням файлообмінників типу vip-file, letitbit та інших...
6.2. Забороняється використання для закачування торрента будь-яких менеджерів закачувань.
7. Покарання:
За зазначені у пп.5-6 порушення – бан на 7 днів. При повторному порушенні даних пунктів правил – довічний бан.

Не вмикається