Forwarded from Vysokoff SEO - продвижение и заработок (Артём Высоков)
Как-то мало внимания уделили новости о критической уязвимости Wordpress с версией до 5.7.1 включительно. А тем временем на прошлой неделе вышла версия 5.7.2, закрывшая уязвимость движка, которая имеет 9,8 из 10 баллов по шкале опасности от Common Vulnerability Scoring System (CVSS) (честно, хз кто это, но звучит устрашающе 😱)
Вот чем опасна закрытая дыра:
"Уязвимость относится к типу «PHP Object Injection». Термин PHP Object Injection обозначает уязвимость, которая позволяет внедрять произвольные объекты PHP в контекст веб-приложения или сайта. Уязвимость дает возможность проводить множество атак: от XSS до выполнения произвольного кода – в зависимости от структуры объектов уязвимого приложения."
Так что у кого ВП обновляемся обязательно.
Источник: https://searchengines.guru/ru/news/2051355
@vysokoffru
Вот чем опасна закрытая дыра:
"Уязвимость относится к типу «PHP Object Injection». Термин PHP Object Injection обозначает уязвимость, которая позволяет внедрять произвольные объекты PHP в контекст веб-приложения или сайта. Уязвимость дает возможность проводить множество атак: от XSS до выполнения произвольного кода – в зависимости от структуры объектов уязвимого приложения."
Так что у кого ВП обновляемся обязательно.
Источник: https://searchengines.guru/ru/news/2051355
@vysokoffru
Forwarded from SEO-специалист (Ринат Хайсман)
Google: кнопки – это не ссылки
Вопрос к Мюллеру звучал так:
Когда для ссылок используется “button” вместо “a href”, как Google обрабатывает эти элементы – одинаково или по-разному?
Мюллер ответил так:
Кнопки не являются ссылками и по сути не имеют URL-адресов, прикрепленных к действиям, поэтому мы не будем использовать их для сканирования или каким-либо иным образом.
Соответственно, ссылки в кнопках не участвуют в распределении весов на сайте. Поэтому для той же перелинковки кнопки не подходят, но вы вполне можете использовать их для элементов интерфейса, не боясь что через них будет утекать вес.
P.S. Под кнопками в этом контексте имеются ввиду html теги <button></button>
P.P.S. Некоторые вебмастера размещают купленные у них ссылки в кнопках для "разнообразия", теперь вы знаете что ссылки в кнопках для целей линкбилдинга чуть менее чем бесполезны.
✅ @seospecialist
Вопрос к Мюллеру звучал так:
Когда для ссылок используется “button” вместо “a href”, как Google обрабатывает эти элементы – одинаково или по-разному?
Мюллер ответил так:
Кнопки не являются ссылками и по сути не имеют URL-адресов, прикрепленных к действиям, поэтому мы не будем использовать их для сканирования или каким-либо иным образом.
Соответственно, ссылки в кнопках не участвуют в распределении весов на сайте. Поэтому для той же перелинковки кнопки не подходят, но вы вполне можете использовать их для элементов интерфейса, не боясь что через них будет утекать вес.
P.S. Под кнопками в этом контексте имеются ввиду html теги <button></button>
P.P.S. Некоторые вебмастера размещают купленные у них ссылки в кнопках для "разнообразия", теперь вы знаете что ссылки в кнопках для целей линкбилдинга чуть менее чем бесполезны.
✅ @seospecialist
Гугл обновил руководство для асессоров.
Доступно по ссылке
https://static.googleusercontent.com/media/guidelines.raterhub.com/ru//searchqualityevaluatorguidelines.pdf
Обновления не сильно большие, ждем качественного перевода на русский.
Если хотите сравнить что добавили нового с 2020 года рекомендую использовать сервис сравнения pdf, например
https://www.diffchecker.com/pdf-diff/
https://i.imgur.com/61su8vh.png
Доступно по ссылке
https://static.googleusercontent.com/media/guidelines.raterhub.com/ru//searchqualityevaluatorguidelines.pdf
Обновления не сильно большие, ждем качественного перевода на русский.
Если хотите сравнить что добавили нового с 2020 года рекомендую использовать сервис сравнения pdf, например
https://www.diffchecker.com/pdf-diff/
https://i.imgur.com/61su8vh.png
ковид.docx
20.4 KB
Ранее проверка в Толоке асессорами статей на короновирус были одним из подпунктов Яндекс Проксимы в проверках по медицинским темам.
Похоже решили расширить и перейти на проверку сайтов по всем тематикам.
В прикрепленном файле одно из заданий в Толоке.
Если кратко - удаляйте все комментарии и статьи по теме короновируса с отрицанием безопасности вакцин и последствий вакцинации.
Похоже решили расширить и перейти на проверку сайтов по всем тематикам.
В прикрепленном файле одно из заданий в Толоке.
Если кратко - удаляйте все комментарии и статьи по теме короновируса с отрицанием безопасности вакцин и последствий вакцинации.
Исследователи безопасности из Jetpack обнаружили две серьезные уязвимости в популярном WordPress-плагине All In One SEO, который установлен на более чем 3 млн сайтов.
Через эти уязвимости хакеры могут получить доступ к учетным данным, а также запустить удаленное выполнение кода.
Первая уязвимость, Privilege Escalation Attack, позволяет пользователю с низким уровнем доступа к сайту (например, подписчику) поднять свой уровень вплоть до администратора.
Вторая уязвимость, Authenticated Privilege Escalation, которая использует WordPress REST API, позволяет злоумышленникам получить доступ к именам пользователей и паролям.
Обе уязвимости описаны как серьезные. Они затронули версии 4.0.0 – 4.1.5.2.
Специалисты Jetpack рекомендуют владельцам сайтов обновить плагин до последней версии – 4.1.5.3. В ней обе уязвимости уже закрыты.
Через эти уязвимости хакеры могут получить доступ к учетным данным, а также запустить удаленное выполнение кода.
Первая уязвимость, Privilege Escalation Attack, позволяет пользователю с низким уровнем доступа к сайту (например, подписчику) поднять свой уровень вплоть до администратора.
Вторая уязвимость, Authenticated Privilege Escalation, которая использует WordPress REST API, позволяет злоумышленникам получить доступ к именам пользователей и паролям.
Обе уязвимости описаны как серьезные. Они затронули версии 4.0.0 – 4.1.5.2.
Специалисты Jetpack рекомендуют владельцам сайтов обновить плагин до последней версии – 4.1.5.3. В ней обе уязвимости уже закрыты.
Python скрипт для получения ngram из топа выдачи Яндекса.
Реализовывал для личных нужд, но возможно кому то тоже будет интересно.
Зачем нужны N-граммы?
Они наравне с LSI используются для расчета текстовой релевантности. В большинстве случаев получить топ без них будет сложно.
Исходник на Гитхабе https://github.com/Devvver/ngram , там же и описание работы и нужные для запуска инструкции.
По любым вопросам, исправлениям пишите в личку.
Если вам не нужен питон и вы хотите использовать готовый сервис - рекомендую
https://dev.seocatapult.ru/query
Реализовывал для личных нужд, но возможно кому то тоже будет интересно.
Зачем нужны N-граммы?
Они наравне с LSI используются для расчета текстовой релевантности. В большинстве случаев получить топ без них будет сложно.
Исходник на Гитхабе https://github.com/Devvver/ngram , там же и описание работы и нужные для запуска инструкции.
По любым вопросам, исправлениям пишите в личку.
Если вам не нужен питон и вы хотите использовать готовый сервис - рекомендую
https://dev.seocatapult.ru/query
GitHub
GitHub - Devvver/ngram: Получение данных по xml API Яндекса (топ 10 юрл из выдачи), парсинг статей с топа и получение ngram
Получение данных по xml API Яндекса (топ 10 юрл из выдачи), парсинг статей с топа и получение ngram - Devvver/ngram
Channel name was changed to «Канал seo блоггера Евгения Молдовану»
Обновляем дату в сниппетах и получаем дополнительный трафик ⛑.
Учитывая новый 2022 год уже самое пора обновлять даты на своих информационных сайтах.
В Гугле довольно часто выводится дата создания статьи (особенно при микроразметке типа Article,Blog и т.д.).
Для тех кто не в теме - https://skr.sh/sCERAzvzJ9Q
Вручную делать это довольно муторно, поэтому есть идеальный плагин под WP = Post Date Time Change.
Он позволяет массово устанавливать дату.
Первое что делаем - идем и делаем бекап MySQL базы. Обязательно!
Далее следует в админ-панели перейти Записи -> Все записи.
А далее выполнить все по мануалу с сайта.
На практике не рекомендую выбирать изменение даты для более 100 url.
Выполняется довольно долгий запрос к MYSQL
и хостинг может ограничить 30 секундами выполнение скрипта (что в принципе можно настроить в php.ini для тех кто хорошо разбирается в настройках).
После обновления даты скидываем кеш сайта (если он есть) и ждем переиндексации сайта.
Что дает такой метод? На практике дает от 10-20% дополнительного трафика за счет увеличения ctr в выдаче.
https://skr.sh/sCEHuzB49Pl
Рост трафика зависит сильно от позиций сайта, если образно говоря у вас все за топ 30, то роста может и не выйти.
В любом случае рекомендую это делать каждый год.
Учитывая новый 2022 год уже самое пора обновлять даты на своих информационных сайтах.
В Гугле довольно часто выводится дата создания статьи (особенно при микроразметке типа Article,Blog и т.д.).
Для тех кто не в теме - https://skr.sh/sCERAzvzJ9Q
Вручную делать это довольно муторно, поэтому есть идеальный плагин под WP = Post Date Time Change.
Он позволяет массово устанавливать дату.
Первое что делаем - идем и делаем бекап MySQL базы. Обязательно!
Далее следует в админ-панели перейти Записи -> Все записи.
А далее выполнить все по мануалу с сайта.
На практике не рекомендую выбирать изменение даты для более 100 url.
Выполняется довольно долгий запрос к MYSQL
и хостинг может ограничить 30 секундами выполнение скрипта (что в принципе можно настроить в php.ini для тех кто хорошо разбирается в настройках).
После обновления даты скидываем кеш сайта (если он есть) и ждем переиндексации сайта.
Что дает такой метод? На практике дает от 10-20% дополнительного трафика за счет увеличения ctr в выдаче.
https://skr.sh/sCEHuzB49Pl
Рост трафика зависит сильно от позиций сайта, если образно говоря у вас все за топ 30, то роста может и не выйти.
В любом случае рекомендую это делать каждый год.
skrinshoter.ru
Скриншот-28-01-2022 09:04:19.png
Снято с помощью Скриншотер.рф
Дмитрий Пухтин, работник Beget сообщает, что Минцифры хотят сделать так, чтобы без верификации личности через аккаунт на Госуслугах, продлить домен .RU/.РФ/.SU будет нельзя. Зарегистрировать новый тоже.
По факту такое решение заблокирует возможность регистрации и продления для нерезидентов РФ.
Что делать если это не слухи?
Учитывая что на внедрение может как обычно уйти 1-2 года, то пока только это:
1) Переклейка домена с помощью 301 редиректа
2) Поиск знакомых в РФ кто перенесет домен на свое имя (возможно в будущем даже появятся целые компании занимающиеся подобной услугой, но стоить это будет не дешево)
3) Продажа сайтов .RU/.РФ/.SU
https://habr.com/ru/post/649669/
По факту такое решение заблокирует возможность регистрации и продления для нерезидентов РФ.
Что делать если это не слухи?
Учитывая что на внедрение может как обычно уйти 1-2 года, то пока только это:
1) Переклейка домена с помощью 301 редиректа
2) Поиск знакомых в РФ кто перенесет домен на свое имя (возможно в будущем даже появятся целые компании занимающиеся подобной услугой, но стоить это будет не дешево)
3) Продажа сайтов .RU/.РФ/.SU
https://habr.com/ru/post/649669/
Forwarded from SEOшмео e-commerce манимейкинг Affiliates
Обновленная версия руководства для асессоров Google от 28 июля 2022 г. на русском языке
https://ant-team.ru/blog/obnovlennaya-versiya-rukovodstva-dlya-asessorov-google/
https://ant-team.ru/blog/obnovlennaya-versiya-rukovodstva-dlya-asessorov-google/
Ant-Team.ru
Google обновил асессорскую инструкцию - перевод новой версии в редакции от 28 июля 2022 года
Обновленная версия инструкции для асессоров Google в редакции от 28 июля 2022 года. Рассказываем о важных изменения в руководстве. Поддерживаем русскоязычную версию в актуальном виде.
Forwarded from Бабло побеждает зло!
factors_gen.txt
1.3 MB
⚡️❗️Так, все уже слышали, что слили исходный код яндекса вместе с сервисами. В яндексе говорят код старый, неактуальный, личных данных там нет. Всего 45 гб контента. Сео Бро нашел самый интересный файл во всей этой груде.
Документ содержит целых 1922 фактора ранжирования яндекса с комментариями! Не факт, что это все актуально, но, с другой стороны, вряд ли яндекс заменил все факторы ранжирования, поэтому можно почитать на досуге, там есть все и про последовательность слов в запросе и про поведенческие факторы и тд, например:
Документ содержит целых 1922 фактора ранжирования яндекса с комментариями! Не факт, что это все актуально, но, с другой стороны, вряд ли яндекс заменил все факторы ранжирования, поэтому можно почитать на досуге, там есть все и про последовательность слов в запросе и про поведенческие факторы и тд, например:
"Какую часть (в среднем по сессии) от кликнутых по данному query урлов составляет данный url. Считается по пользовательским сессиям."Ну и так далее, документ обширный, для маньяков продвижения в яндексе ;)
"Средний вес показов на первой странице; клик весит 1, не-клик - согласно таблице SBM_GAMMAS"
Forwarded from Dart: Product SEO Engineer (Dárt 検索)
Выделил для вас "текстовые факторы", то есть именно те, что используются/использовались для оценки выложенного контента под тегом TG_DOC_TEXT, судя по всему TG_DOC относится ко всему документу. Исключил deprecated.
Могу сделать вывод, что данные для оценки общепринятые в науке информационного поиска, поэтому можно предположить, что в Google, Bing должны быть похожие критерии оценки, так как сходятся с теми, что находятся в исследовательских работах сотрудников компаний.
https://docs.google.com/document/d/1zr-qMpNggckOpJCqnvteS01dGcpgU7atDaNQgaPdfoo/edit?usp=sharing
Могу сделать вывод, что данные для оценки общепринятые в науке информационного поиска, поэтому можно предположить, что в Google, Bing должны быть похожие критерии оценки, так как сходятся с теми, что находятся в исследовательских работах сотрудников компаний.
https://docs.google.com/document/d/1zr-qMpNggckOpJCqnvteS01dGcpgU7atDaNQgaPdfoo/edit?usp=sharing
Google Docs
Текстовые факторы Яндекс
Текстовая релевантность (maxfreq – частота самого частого слова, которая имеет смысл длины документа). Priority bonus, приоритет 7 - текстовый приоритет. Фактор бинарный, имеет значение 0 для всех однословных запросов, и значение 1 практически для всех двух…
Forwarded from SEO-специалист (Rinat Khaisman)
Факторы без обозначенных весов в формуле ранжирования – большого практического смысла не имеют.
Но у некоторых факторов есть пометка UNUSED, что означает - фактор устарел и не используется, что уже интересно.
Есть бинарные факторы, а есть и те, у которых имеются четко определенные значения от и до.
Самый свежий фактор датируется 2022-03-24 - его имплементировали ровно через месяц после начала войны.
Если хотите сами покопаться в факторах со всеми параметрами, вот гугл-таблица, которую можно как угодно отсортировать - по использованию, дате имплементации и т.д. На таблицу я открыл доступ для чтения, но вы можете создать копию и свободно ее редактировать.
В целом факторы ранжирования актуальны, многое нам известно. Но это просто описание, некая информационная база. Слитые исходники сервисов яндекса в распакованным виде весят гигабайты чистого кода в котором еще разбираться и разбираться...
Please open Telegram to view this post
VIEW IN TELEGRAM
Google Docs
Факторы ранжирования Яндекс @seospecialist
Текущий прогрес ChatGPT, анализируя который можно увидеть будущее статейных сайтов. Для внедрения в поиск Гугла и Яндекса мне кажется нужно до 4-6 лет.
Что делать? Реализовывайте больше сервисов в контенте, чтобы в будущем ИИ просто не мог заменить ваш контент.
Что делать? Реализовывайте больше сервисов в контенте, чтобы в будущем ИИ просто не мог заменить ваш контент.
Статья о сборе поведенческих факторов для сайтов с помощью событийного трафика
https://devvver.ru/seo/sobiraem-sobytijnyj-traf-dlya-polucheniya-povedencheskix-faktorov-sajta/
https://devvver.ru/seo/sobiraem-sobytijnyj-traf-dlya-polucheniya-povedencheskix-faktorov-sajta/
Блог Евгения Молдовану 💰 | о SEO и интернет маркетинге
Собираем событийный траф для получения поведенческих факторов сайта | Блог Евгения Молдовану 💰
Не секрет что собирать трафик новеньким сайтам после старта очень тяжело. Иногда получив трафик сначала сайт начинает быстро расти. А бывает и обратная ситуация - после старта сайта получает +100 позиции даже по низкочастотным запросам и страницы не лезут…
image_2023-10-20_16-01-06.png
60.4 KB
Встречайте новый вордстат https://wordstat-2.yandex.ru
Из интересного - возможность скачать в csv 2000 запросов по ключу.
Это сильно упростит парсинг данных
Из интересного - возможность скачать в csv 2000 запросов по ключу.
Это сильно упростит парсинг данных
Небольшой експеримент с ГГЛ спустя год.
Год назад я решил в очередной раз проверить как работают недорогие ссылки с биржи gogetlinks.
На созданную партнерскую статью (невысокого качества, так как копирайтер немного не попал в интент) закупил примерно 10 ссылок.
Цель было посмотреть на реакцию Гугла на резкий рост ссылочного на страницу с агрессивными анкорами без разбавки.
Вот закупленное : https://skrinshoter.ru/s/061123/lO02KVRs.jpg?download=1&name=%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82-06-11-2023%2006:25:17.jpg
Числовые ячейки это Трафик в сутки, ссылочная мощь и цена.
А вот результаты спустя год( 1 столбец позиций это Яндекс, второй Гугл) https://skrinshoter.ru/s/061123/90b8c5Ra.jpg?download=1&name=%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82-06-11-2023%2006:23:43.jpg
На практике после 3-6 месяцев Гугл практически по всем запросам (покупка билетов на экскурсию, конкуренция выше среднего) занял 10-20 места. По СЧ-НЧ запросам были 20-50 места, что удивительно, так как я оптимизировался под главный запрос.
В Яндексе спустя 90 дней все зашло в топ 40-50, но потом благополучно все вылетело (хостинг выпал, а я не обратил внимание) и больше не вернулось. При этом странички доноры не повыпадали, проверил сейчас.
В Гугле сейчас каждый месяц позиции все просаживаются и просаживаются, выпало пару ссылок.
По самому размещению в ГГЛ: качество площадок очень плохое, выбирать не из чего. Все линки постятся на chatGPT контенте, многим даже лень вставить какие то картинки или оформить статью.
Так как доходы в ГГЛ упали, то многие постят нетематику, как следствие приходится размещаться рядом с продажей канализационных труб, казино и другого хлама.
Ну и самое смешное - деньги потраченные на закупку ссылок отбились уже через 9 месяцев за счет покупок билетов.
Год назад я решил в очередной раз проверить как работают недорогие ссылки с биржи gogetlinks.
На созданную партнерскую статью (невысокого качества, так как копирайтер немного не попал в интент) закупил примерно 10 ссылок.
Цель было посмотреть на реакцию Гугла на резкий рост ссылочного на страницу с агрессивными анкорами без разбавки.
Вот закупленное : https://skrinshoter.ru/s/061123/lO02KVRs.jpg?download=1&name=%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82-06-11-2023%2006:25:17.jpg
Числовые ячейки это Трафик в сутки, ссылочная мощь и цена.
А вот результаты спустя год( 1 столбец позиций это Яндекс, второй Гугл) https://skrinshoter.ru/s/061123/90b8c5Ra.jpg?download=1&name=%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82-06-11-2023%2006:23:43.jpg
На практике после 3-6 месяцев Гугл практически по всем запросам (покупка билетов на экскурсию, конкуренция выше среднего) занял 10-20 места. По СЧ-НЧ запросам были 20-50 места, что удивительно, так как я оптимизировался под главный запрос.
В Яндексе спустя 90 дней все зашло в топ 40-50, но потом благополучно все вылетело (хостинг выпал, а я не обратил внимание) и больше не вернулось. При этом странички доноры не повыпадали, проверил сейчас.
В Гугле сейчас каждый месяц позиции все просаживаются и просаживаются, выпало пару ссылок.
По самому размещению в ГГЛ: качество площадок очень плохое, выбирать не из чего. Все линки постятся на chatGPT контенте, многим даже лень вставить какие то картинки или оформить статью.
Так как доходы в ГГЛ упали, то многие постят нетематику, как следствие приходится размещаться рядом с продажей канализационных труб, казино и другого хлама.
Ну и самое смешное - деньги потраченные на закупку ссылок отбились уже через 9 месяцев за счет покупок билетов.
В прошлом посте я показал результат ссылочного из ГГЛ. Мой результат - как то средненько.
А вот на скринах пример размещения около 5 ссылок на ChatGPT контенте на одну из страниц, опубликованы 3 месяца назад.
Ссылки получены из бесплатных статейных сайтов, где возможно размещение своих статей.
Страница из 20-50 топ по Гуглу влетела по пулу запросов в 5-20. В Яндексе спустя 3 месяца ссылочное впервые учлось, сайт появился в топ 50-100.
Учитывая возможность использования генерирования контента с помощью ChatGPT, многие старые методики получения ссылочного могут стать актуальными.
А вот на скринах пример размещения около 5 ссылок на ChatGPT контенте на одну из страниц, опубликованы 3 месяца назад.
Ссылки получены из бесплатных статейных сайтов, где возможно размещение своих статей.
Страница из 20-50 топ по Гуглу влетела по пулу запросов в 5-20. В Яндексе спустя 3 месяца ссылочное впервые учлось, сайт появился в топ 50-100.
Учитывая возможность использования генерирования контента с помощью ChatGPT, многие старые методики получения ссылочного могут стать актуальными.