RTzRa's hive - internet

Инструменты для вебмастера

anonymous@undisclosed.example.com (Anonymous) — Sat, 16 Sep 2023 09:15:35 +0000

Инструменты для вебмастера

Аналитика

Google Analytics - https://www.google.com/analytics
Яндекс.Метрика - http://metrika.yandex.ru/
Анализ сайта - http://www.cy-pr.com/analysis/ и http://www.pr-cy.ru/

Раскрутка

http://www.oborot.ru/ - электронная коммерция для интернет-магазинов

Цвета каталога RAL в переводе на международные языки

http://www.termoteks.ru/ral-color/ral-color-translate

Инструменты

Советы Гугла по оптимизации сайта: https://developers.google.com/speed/pagespeed/insights/
https://habrahabr.ru/company/everydaytools/blog/332956/ - статья о подборе цветовой гаммы для сайта
http://www.colorzilla.com/gradient-editor/ - онлайн генератор Photoshop-like градиентов
Генераторы цвета. Сервисы для подбора цветовой гаммы сайта.
- https://material.colorion.co/ - готовые цветовые палитры
- http://goldsection.sourceforge.net/ - очень простой и удобный инструмент, написан на Java. Запуск:
```
java -jar goldsec.jar
```
  Сам файл: goldsec.zip
- http://www.armadaboard.com/articles44.htm
- http://kuler.adobe.com/
- http://www.degraeve.com/color-palette/index.php
- http://dasplankton.de/ContrastA/
- http://www.colorzilla.com/firefox/
- http://www.colorotate.org/
http://be1.ru/stat/ - анализ по отдаче страничек
http://downforeveryoneorjustme.com - если нужно убедиться работает ли сайт или тебя на нем забанили
https://downdetector.com - мониторинг доступности крупнейших интернет-ресурсов
http://habrahabr.ru/blogs/webdev/113205/ - 8 веб-сервисов для вебмастера

Кириллические домены и Punycode (Пуникод)

Конвертер кириллица → punicode http://teimos.ru/x/punycode/
И еще - http://www.reg.ru/whois/punycode

Проверка сайта

http://www.downforeveryoneorjustme.com - проверка доступности сайта
http://isitblockedinrussia.com - проверка заблокирован сайт или нет в России (дожились, блин)
http://whydown.com/ - показывает причину неработоспособности сайта
http://host-tracker.com - проверка доступности сайта из кучи точек
http://just-ping.com - пинг из кучи точек
http://www.wipmania.com/ru/tools/ - несколько полезных инструментов
https://ping-admin.ru/free_test/ - мониторинг сервисов ресурса, отсылает уведомления
http://site-perf.com - показывает процесс загрузки страничек

Информация о сайте

http://2ip.ru - Обладает огромным функционалом, к тому же на русском языке.
http://whoishistory.ru - показывает историю DNS-записей по зоне RU
http://underthesite.com/ - Определяет используемый на сайте инструменты и библиотеки, офигенная штука!
http://www.builtwith.com - Сервис способен определять популярные CMS системы, также предоставляет другую информацию о сайте, встроенные виджеты, видеосервисы и т.д.
http://webmastercoffee.com - Еще один похожий сервис, определяет CMS вплоть до версии.
http://www.quarkbase.com - Сервис позволяет узнать CMS сайта, отслеживает другую полезную информацию, например активность тех кто сослался на вас в Твиттере. Или даже наиболее релевантные вашим посты (найти тех кто ворует контент).

Спам и прочие гадости

http://mail-blacklist-checker.online-domain-tools.com - Полная проверка по black-листам

http://www.stopforumspam.com - база форумных спаммеров

Полная проверка почтового домена:

http://www.mail-tester.com - отправляешь им письмо, сервис анализирует DKIM, SPF, пробивает по базам спамеров и прочее и прочее…

Проверка DNS на OpenResolver:

Проверка на open relay:

Проверка подписи DKIM:

http://www.brandonchecketts.com/emailtest.php

Анализ потовых заголовков

http://mxtoolbox.com/Public/Tools/EmailHeaders.aspx

Службы почтовых рассылок

favicon

Онлайн-генератор favicon - http://www.favicon.cc

Иконки для чего угодно

Иконки программ и сервисов: https://github.com/edent/SuperTinyIcons
Подборка логотипов - http://logosklad.ru/
Генератор иконок - http://iconizer.net/
Огромные паки красивых и бесплатных иконок
Поисковик иконок - http://www.iconfinder.com/
Поисковик иконок - http://findicons.com/
Подбиралка иконок - ~~http://iconpicker.deviantech.ru~~ http://sibprogrammer.github.com/icons-explorer/
Куча свободных иконок - http://pc.de/icons/

Информационные ресурсы

Информационно-аналитический портал рынка веб-разработок - http://www.cmsmagazine.ru/

Шрифты

Бесплатные русские шрифты - http://jovanny.ru/free-fonts.html

Элементы дизайна

http://ui-cloud.com/ - исходники элементов интерфейса. Огромное количество всего.
https://moqups.com/ - проектирование интерфейса
http://wireframe.cc/ - проектирование интерфейса

Размеры баннеров

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Размеры баннеров

Размер	Наименование
300 x 250	прямоугольник средней величины
250 x 250	всплывающий квадрат
240 x 400	вертикальный прямоугольник
336 x 280	большой прямоугольник
180 x 150	прямоугольник
468 x 60	длинный баннер
234 x 60	половина длинного баннера
88 x 31	микро полоса
120 x 90	кнопка 1
120 x 60	кнопка 2
120 x 240	вертикальный баннер
125 x 125	квадратная кнопка
728 x 90	ведущий стенд
160 x 600	широкий небоскреб
120 x 600	небоскреб
300 x 600	объявление на полстраницы

Таблица преобразования CIDR. Маска сети

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Таблица преобразования CIDR. Маска сети

Предлагаем вашему вниманию еще одну чрезвычайно полезную шпаргалку “для вывешивания на стену серверной”: таблица соответствия длин префикса CIDR количеству адресов/хостов, “старомодной” маске сети, а также пересчет всего этого хозяйства в привычные старым сетевикам сети класса А, В и С. Бинарную маску мы решили здесь не приводить, поскольку она очевидна: цифра длины префикса = количеству единиц в маске.

Конечно, все это можно вывести самостоятельно, но не всегда есть время и желание возиться с толпой нолей и единиц ;)
Так что вырезайте, сохраняйте и пользуйтесь на здоровье.

длина префикса CIDR	кол-во адресов (теорет.)	кол-во адресов (хостов)	маска сети	количество “классовых” сетей
/1	2147483648	2 147 483 646	128.0.0.0	128 A
/2	1073741824	1 073 741 822	192.0.0.0	64 A
/3	536870912	536 870 910	224.0.0.0	32 A
/4	268435456	268 435 454	240.0.0.0	16 A
/5	134217728	134 217 726	248.0.0.0	8 A
/6	67108864	67 108 862	252.0.0.0	4 A
/7	33554432	33 554 430	254.0.0.0	2 A
/8	16777216	16 777 214	255.0.0.0	1 A (256 B)
/9	8388608	8 388 606	255.128.0.0	(1/2 A) 128 B
/10	4194304	4 194 302	255.192.0.0	(1/4 A) 64 B
/11	2097152	2 097 150	255.224.0.0	(1/8 A) 32 B
/12	1048576	1 048 574	255.240.0.0	16 B
/13	524288	524 286	255.248.0.0	8 B
/14	262144	262 142	255.252.0.0	4 B
/15	131072	13 107	255.254.0.0	2 B
/16	65536	65 534	255.255.0.0	1 B (256 C)
/17	32768	32 766	255.255.128.0	(1/2 B) 128 C
/18	16384	16 382	255.255.192.0	(1/4 B) 64 C
/19	8192	819	255.255.224.0	(1/8 B) 32 C
/20	4096	4 094	255.255.240.0	16 C
/21	2048	2 046	255.255.248.0	8 C
/22	1024	1 022	255.255.252.0	4 C
/23	512	510	255.255.254.0	2 C
/24	256	254	255.255.255.0	1 C
/25	128	126	255.255.255.128	1/2 C
/26	64	62	255.255.255.192	1/4 C
/27	32	30	255.255.255.224	1/8 C
/28	16	14	255.255.255.240	1/16 C
/29	8	6	255.255.255.248	1/32 C
/30	4	2	255.255.255.252	1/64 C
/31	2	0	255.255.255.254	1/128 C
/32	1	1	255.255.255.255	1/256 C

Как сбросить информацию о HSTS в браузерах Google Chrome и ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 22 May 2017 11:28:00 +0000

Как сбросить информацию о HSTS в браузерах Google Chrome и Mozilla Firefox

HSTS работает так: при первом входе на https-версию сайта браузер получает Strict-Transport-Security и в дальнейшем начинает все http-запросы конвертировать в https

Это все красиво и здорово, но если нужно временно зайти на http-версию сайта - увы, браузеры будут упираться рогами, показывать предупреждения и т.д.

Как же удалить информацию о HSTS?

Mozilla Firefox

Закрыть ненужные вкладки
Очистить кэш (Ctrl+Shift+Del, установить галочку «Кэш», нажать «Удалить сейчас»)
Открыть меню: Журнал → Показать весь журнал
В строке поиска набираем адрес сайта
Щелкаем ПКМ на нужном сайте и выбираем «Забыть об этом сайте»

Google Chrome и все браузеры на его движке (Opera, Яндекс.Браузер и прочее Амиго)

Открываем ссылку chrome://net-internals/#hsts
В разделе «Delete domain» пишем имя домена и нажимаем «Delete»

удалить hsts, сбросить hsts, hsts, remove hsts, firefox, chrome, https, ssl

IIS: Настраиваем Request Limit

anonymous@undisclosed.example.com (Anonymous) — Fri, 16 Dec 2022 17:29:14 +0000

IIS: Настраиваем Request Limit

В IIS размер передаваемых данных настраивается через Request Limit.

Шаги:

Установить компонент IIS под названием «Request Filtering»
Запустить IIS Manager
Выбрать в Connections сервер, далее открываем Request Filtering в разделе IIS, в Actions (справа) выбираем «Edit Feature Settings»
Вставляем в поле «Maximum allowed content lenght (Bytes)» максимальный размер запроса в байтах
Нажимаем OK
При необходимости повторяем эти же действия с Default Web Site (и иными сайтами для которых требуется ограничение)
Перезапускаем службу веб-сервера IIS

IIS, Request Limit, Request, Filtering, Maximum allowed content lenght

IPv6 - информация и пояснялки

anonymous@undisclosed.example.com (Anonymous) — Sat, 06 Feb 2021 20:19:29 +0000

IPv6 - информация и пояснялки

Как ПРАВИЛЬНО отключить IPv6 в Windows: https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-ipv6-in-windows

Сайт, посвященный IPv6 - объяснения, настройки и т.д. - http://version6.ru/
Сайт для проверки IPv6-подключения - http://test-ipv6.com/
Универсальные настройки для дистрибутивов: http://6to4.version6.net/?lang=en_GB
Настройки для Debian, Ubuntu и аналогов (с использованием «родного» для этих ОС способа управления сетевыми интерфейсами через файл /etc/network/interfaces), а также для FreeBSD и MacOS X - http://6to4.ru/howto/
Маски подсетей для IPv4 & IPv6 - http://6to4.ru/coincidence/
Преобразование IPv4 → IPv6 - http://6to4.ru/calculator/

Таблица распределение адресов: ipv6addresstypes.pdf

ipv6,, ipv4, teredo

Про пинги

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Про пинги

- Мыкола, ты слыхал, як москали ICMP-пакеты называють? - Як? - Пинги!

Пинги это такие запросы типа Echo-Request протокола Internet Control Message Protocol (ICMP) указанному узлу сети и фиксирует поступающие ответы (ICMP Echo-Reply). Время между отправкой запроса и получением ответа (RTT, от англ.Round Trip Time) позволяет определять двусторонние задержки (RTT) по маршруту и частоту потери пакетов, то есть косвенно определять загруженности каналов передачи данных и промежуточных устройств. Также пингом называется время, затраченное на передачу пакета информации в компьютерных сетях от клиента к серверу и обратно от сервера к клиенту, оно измеряется в миллисекундах. Время пинга связано со скоростью соединения и загруженностью каналов на всём протяжении от клиента к серверу. Полное отсутствие ICMP-ответов может также означать, что удалённый узел (или какой-либо из промежуточных маршрутизаторов) блокирует ICMP Echo-Reply или игнорирует ICMP Echo-Request.

Программа ping является одним из основных диагностических средств в сетях TCP/IP и входит в поставку всех современных сетевых операционных систем. Функциональность ping также реализована в некоторых встроенных ОС маршрутизаторов.

Всегда

Всегда пасуем и стейтим следующие типы. 0,3,4,8,11

icmp_serve	= "0,3,4,8,11" 
pass in on $ttk reply-to ($ttk $ttk_gw) inet proto icmp icmp-type { $icmp_serve } keep state
pass in on $ttk inet proto icmp from ($ttk:network) icmp-type { $icmp_serve } keep state

Типы ICMP

0 echo-reply
3 destination unreachable
code 0 = net unreachable
1. 1 = host unreachable
2. 2 = protocol unreachable
3. 3 = port unreachable
4. 4 = fragmentation needed and DF set
5. 5 = source route failed
6. 4 source-quench
5 redirect
1. code 0 = redirect datagrams for the network
2. 1 = redirect datagrams for the host
3. 2 = redirect datagrams for the type of service and network
4. 3 = redirect datagrams for the type of service and host
6 alternate-address
8 echo request
9 router-advertisement
10 router-solicitation
11 time-exceeded
1. 0 = time to live exceeded in transit
2. 1 = fragment reassembly time exceeded
12 parameter-problem
13 timestamp-request
14 timestamp-reply
15 information-request
16 information-reply
17 mask-request
18 mask-reply
31 conversion-error
32 mobile-redirect

пинги и циски

Многие знают и умеют пользоваться командой ping и traceroute, но не все знают, что же означают символы выводимые на консоль в устройствах Cisco Systems:

Router1#debug ip packet detail 
IP packet debugging is on (detailed)
 
Router1#ping 12.0.0.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.0.0.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/6/8 ms 
 
Router1#
Jan 20 15:54:47.487: IP: s=12.0.0.1 (local), d=12.0.0.2 (Serial0), len 100,  sending
Jan 20 15:54:47.491: ICMP type=8, code=0
 
!--- Это ICMP пакет от 12.0.0.1 для 12.0.0.2.
!--- ICMP type=8 это echo request (запрос). 
 
Jan 20 15:54:47.523: IP: s=12.0.0.2 (Serial0), d=12.0.0.1 (Serial0), len 100, rcvd 3
Jan 20 15:54:47.527: ICMP type=0, code=0
 
!--- А это ответ от 12.0.0.2.
!--- ICMP type=0 это echo reply (ответ).

Рассмотрим символы выводимые в консоль cisco при команде ping:

! - Каждый символ восклицательно знака показывает ответ (echo reply).
. - Каждый символ точки показывает потерю пакета, таймаут ожидания (echo reply).
U - Указанный хост недостижим (был получен destination unreachable error PDU).
Q - сдерживание источника (есть угроза перегрузки (destination too busy)).
M - Невозможность фрагментировать.
? - Неизвестный тип пакета.
& - Время жизни пакета истекло.

трейсы и циски

traceroute — это служебная компьютерная программа, предназначенная для определения маршрутов следования данных в сетях TCP/IP. Traceroute так же как и ping основана на протоколе ICMP.

Программа traceroute выполняет отправку данных указанному узлу сети, при этом отображая сведения о всех промежуточных маршрутизаторах, через которые прошли данные на пути к целевому узлу. В случае проблем при доставке данных до какого-либо узла программа позволяет определить, на каком именно участке сети возникли неполадки.

traceroute входит в поставку большинства современных сетевых операционных систем:

в системах Microsoft Windows эта программа носит название tracert
в системах Unix — traceroute

Для определения промежуточных маршрутизаторов traceroute отправляет серию пакетов данных целевому узлу, при этом каждый раз увеличивая на 1 значение поля TTL («время жизни»). Это поле обычно указывает максимальное количество маршрутизаторов, которое может быть пройдено пакетом. Первый пакет отправляется с TTL, равным 1, и поэтому первый же маршрутизатор возвращает обратно сообщение ICMP, указывающее на невозможность доставки данных. Tracerouteфиксирует адрес маршрутизатора, а также время между отправкой пакета и получением ответа (эти сведения выводятся на монитор компьютера). Затем traceroute повторяет отправку пакета, но уже с TTL, равным 2, что позволяет первому маршрутизатору пропустить пакет дальше.

Процесс повторяется до тех пор, пока при определённом значении TTL пакет не достигнет целевого узла. При получении ответа от этого узла процесс трассировки считается завершённым.

Пример команды на оборудовании Cisco Systems:

Router1#traceroute 34.0.0.4 
 
Type escape sequence to abort.
Tracing the route to 34.0.0.4 
 
  1 12.0.0.2 4 msec 4 msec 4 msec
  2 23.0.0.3 20 msec 16 msec 16 msec
  3 34.0.0.4 16 msec *  16 msec

В консоль так же могут выводиться спец. символы, вот они:

* – Таймаут ожидания ответа (timed out)
A – Административно запрещено (трафик запрещен администратором сети, например в access-list)
Q – сдерживание источника (есть угроза перегрузки (destination too busy)).
I – Пользователь прервал выполнение теста
U – Порт недостижим (закрыт)
H – Хост недоступен (unreachable), например отсутствует маршрут до сети хоста
N – Сеть недоступна (unreachable)
P – Протокол недоступен (unreachable)
T – Таймаут (timeout)
? – Неизвестный тип пакета

Страничка редиректа на нужный адрес

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Страничка редиректа на нужный адрес

Взято с http://htmlcssjs.ru/HTML/?9

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<script type="text/javascript">
<!--
location.replace("http://www.new.site/page.html"); // текущая страница будет заменена в history на новую — важно в плане юзабилити
//-->
</script>
<noscript>
<meta http-equiv="refresh" content="0; url=http://www.new.site/page.html"> <!-- для тех нескольких процентов «сёрферов», которые отключили JavaScript -->
</noscript>
</head>
<body>
Мы перебрались на <a href="http://www.new.site/page.html">новое местечко</a>.
</body>
</html>

Скачать файлом: redirect.tar

redirect, html, редирект

Хостинги и хостеры

anonymous@undisclosed.example.com (Anonymous) — Fri, 04 Apr 2025 20:33:28 +0000

Хостинги и хостеры

То чем пользуюсь сам, плохое советовать не буду.

Хостеры и регистраторы доменных имен

Интересует регистратор доменных имен или хостинг с приятными ценами? Рекомендую Beget.com. Недорогие домены (как регистрация так и продление, интересные цены на VPS), например цены в зоне .RU: регистрация 179 ₽, продление 289 ₽ в год. Зона .COM тоже радует: регистрация 760 ₽, продление 760 ₽ в год.

VPS на территории России и за рубежом

Недорогие VPS на российском хостинге FirstVDS: https://firstvds.ru/?from=1099738

VPS для VPN/Proxy и прочих потребностей за пределами РФ

Ну очень дешевые VPS на RackNerd.com. Можно зарегистрироваться здесь: RackNerd.com

Несколько очень интересных предложений:

1 GB KVM VPS Special

1x vCPU Core
22 GB PURE SSD RAID-10 Storage
1 GB RAM
2500GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access, 1 Dedicated IPv4 Address, KVM / SolusVM Control Panel - Reboot, Reinstall, Manage rDNS, & much more, Available in Multiple Locations

Итого: $13.89 в год

Ссылка на конфигурацию: https://my.racknerd.com/cart.php?a=add&pid=645

2 GB KVM VPS Special

2x vCPU Cores
30 GB PURE SSD RAID-10 Storage
2 GB RAM
4000GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access, 1 Dedicated IPv4 Address, KVM / SolusVM Control Panel - Reboot, Reinstall, Manage rDNS, & much more, Available in Multiple Locations

Итого: $23.88 в год

Ссылка на конфигурацию: https://my.racknerd.com/cart.php?a=add&pid=646

3.5 GB KVM VPS Special

2x vCPU Cores
55 GB PURE SSD RAID-10 Storage
3.5 GB RAM
6000GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access
1 Dedicated IPv4 Address, KVM / SolusVM Control Panel - Reboot, Reinstall, Manage rDNS, & much more, Available in Multiple Locations

Итого: $36.89 в год

Order Link: https://my.racknerd.com/cart.php?a=add&pid=647

Бесплатный хостинг на Oracle.com [ПРЕКРАТИЛИ работу с клиентами из России!]

https://www.oracle.com/ru/cloud/free/

По ссылке раздают в вечное и бесплатное пользование (посмотрим так ли это) виртуалки со следующими характеристиками: 2 VM с 1/8 CPU и 1G RAM в каждой, 2 своих базы на 20G, 2 блочных хранилища в сумме на 100G, одно объектное на 10G, и для бэкапов еще 10G , и по мелочи - балансировщик, мониторинг, уведомления. Все со своими ограничениями. На все про все указано ограничение трафика 10 TB в месяц.

Для регистрации понадобится виртуальная карта (лучше VISA) - с нее спишут и тут же вернут небольшую сумму (порядка 1 евро). При регистрации крайне желательно указывать First & Last Name так как у вас написано на карточке банка (БОЛЬШИМИ БУКВАМИ!), в противном случае регистрация не пройдет.

Статья, описывающая как бесплатно поднять Kubernetes-кластер на ресурсах Oracle: https://medium.com/geekculture/how-to-create-an-always-free-k8s-cluster-in-oracle-cloud-60be3b107c44

Обзоры хостингов

http://hosting101.ru/

домены, регистраторы, хостинг

RIPE Atlas - свой собственный зонд

anonymous@undisclosed.example.com (Anonymous) — Mon, 10 May 2021 03:38:01 +0000

RIPE Atlas - свой собственный зонд

RIPE Atlas – глобальная сеть датчиков, которые производят активные измерения состояния Интернета. В настоящее время в сети RIPE Atlas тысячи датчиков и их число постоянно растет. RIPE NCC агрегирует собираемые данные и условно бесплатно предоставляет их в удобном виде пользователям.

Развитие сети происходит на принципе добровольной установки датчиков пользователями в своей инфраструктуре, за что выдаются «кредиты», которые можно потратить на проведение интересующих измерений с использованием других датчиков.

Как правило RIPE Atlas используют:

для отслеживания доступности своей сети с различных точек в Интернете;
для исследования и устранения неполадок в сети с помощью быстрой и гибкой проверки подключения;
в системе мониторинга собственной сети;
для мониторинга доступности инфраструктуры DNS;
проверки подключения по протоколу IPv6.

Описание выше скопировано с https://habr.com/ru/post/512086/

Ссылки по теме:

Установка под различные операционные системы расписана тут: https://github.com/RIPE-NCC/ripe-atlas-software-probe/blob/master/INSTALL.rst

Установка зонда в Docker

Источник: https://github.com/Jamesits/docker-ripe-atlas

Установка:

Установите Docker для вашей операционки: https://docs.docker.com/get-started/

Запускаем

sudo docker run --detach --restart=always --log-opt max-size=10m \
	--cpus=1 --memory=64m --memory-reservation=64m \
	--cap-add=SYS_ADMIN --cap-add=NET_RAW --cap-add=CHOWN \
	--mount type=tmpfs,destination=/var/atlasdata,tmpfs-size=64M \
	-v /var/atlas-probe/etc:/var/atlas-probe/etc \
	-v /var/atlas-probe/status:/var/atlas-probe/status \
	-e RXTXRPT=yes \
	--name ripe-atlas --hostname "$(hostname --fqdn)" \
	jamesits/ripe-atlas:latest

Смотрим ключ командой
```
cat /var/atlas-probe/etc/probe_key.pub
```
Регистрируем вашу новый зонд: https://atlas.ripe.net/apply/swprobe/ (предварительно нужно завести аккаунт)
Приходит письмо о том что зонд зарегистрирован и через несколько минут что он работает и передает данные. Далее можно зайти в список зондов, уточнить расположение и посмотреть всякие интересные данные: https://atlas.ripe.net/probes/

Автоматическое обновление контейнера зонда:

Ставим

sudo docker run -d -v /var/run/docker.sock:/var/run/docker.sock --name watchtower containrrr/watchtower --cleanup --label-enable --restart unless-stopped

Добавляем в команду запуска контейнера ключ

--label=com.centurylinklabs.watchtower.enable=true

, т.е. полностью строка запуска будет выглядеть так:

sudo docker run --detach --restart=always --log-opt max-size=10m \
	--cpus=1 --memory=64m --memory-reservation=64m \
	--cap-add=SYS_ADMIN --cap-add=NET_RAW --cap-add=CHOWN \
	--mount type=tmpfs,destination=/var/atlasdata,tmpfs-size=64M \
	--label=com.centurylinklabs.watchtower.enable=true \
	-v /var/atlas-probe/etc:/var/atlas-probe/etc \
	-v /var/atlas-probe/status:/var/atlas-probe/status \
	-e RXTXRPT=yes \
	--name ripe-atlas --hostname "$(hostname --fqdn)" \
	jamesits/ripe-atlas:latest

Резервное копирование

Создание резервной копии сводится с копированию содержимого папки /var/atlas-probe в надежное место

ripe, atlas, probe, anchor, зонд, проба

SSL для сайта на IIS + перенаправление HTTP трафик на HTTPS

anonymous@undisclosed.example.com (Anonymous) — Fri, 06 Jul 2018 19:29:56 +0000

SSL для сайта на IIS + перенаправление HTTP трафик на HTTPS

Качаем последний релиз клиента со страницы проекта на GitHub https://github.com/Lone-Coder/letsencrypt-win-simple/releases
Распаковываем его в каталог на сервере с IIS: C:\inetpub\letsencrypt
Запускаем C:\inetpub\letsencrypt\letsencrypt.exe
Создаем новый сертификат (N: Create new certificate) и выбираем тип сертификата, например 1. Single binding of an IIS site или 4. Manually input host name
Далее letsencrypt запрашивает сертификат, подключает его в IIS и создает задание на периодическое обновление сертификата

Чтобы сделать редирект (перенаправление) HTTP на HTTPS нужно установить модуль Microsoft URL Rewrite Module:

Качаем последний релиз со страницы проекта https://www.iis.net/downloads/microsoft/url-rewrite
Убедиться, что в настройках сайте не включена опция обязательного использования SSL (Require SSL)

Отредактировать файл web.config, в раздел <system.webServer> добавить правило:

<rewrite>
<rules>
<rule name="HTTP to HTTPS Redirect" enabled="true" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="true" redirectType="Permanent" />
</rule>
</rules>
</rewrite>

Или сделать то же самое визуально, в свойствах сайт - пункт «URL Rewrite»

Let's Encrypt, letsencrypt, SSL, http, https, IIS, Microsoft URL Rewrite Module

SSL для сайта

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 Oct 2022 09:24:04 +0000

SSL для сайта

Получить SSL-сертификат

https://letsencrypt.org/ - бесплатно, обновляется автоматически (раз в 3 месяца), срок действия не ограничен

https://crt.sh/ - история сертификатов для домена

https://github.com/Neilpang/acme.sh - An ACME Shell script

~~http://www.startssl.com/ - раздают бесплатные сертификаты (Class 1). Verified (Class 2) стоят копейки~~

Внимание!

Отсюда: https://geektimes.ru/post/281188/

В итоге Google, Mozilla, Apple отзывают корневые сертификаты StartSSL (StartCom) и WoSign из своих браузеров:
https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html
https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/
https://support.apple.com/en-us/HT204132

Все сертификаты, выпущенные после 21 октября 2016, не будут приниматься Хромом; но и сертификаты, выпущенные ранее, будут приниматься не все и в скором времени не будут приниматься вообще.
Предполагаемые даты вступления изменений в силу (по графикам релизов браузеров):
* 31 января 2017 для Chrome
* 24 января 2017 для Firefox

https://www.globalsign.com/ssl/ssl-open-source/ - бесплатные сертификаты для некоммерческих целей

Настройка сервера

https://ssl-config.mozilla.org/ - генератор серверных настроек

Проверка сертификата:

Как получить сертификат

https://www.startssl.com/Support?v=32

Как получить сертификат (руками, старое)

Подробно и с картинками процесс от и до расписан тут: http://habrahabr.ru/post/127643/

Конфиг для nginx

location ^~ /.well-known/acme-challenge/ {
  allow all;
  root /var/lib/letsencrypt/;
  default_type "text/plain";
  try_files $uri =404;
}

Troubleshooting

Потерян сертификат для входа

Регистрируемся заново, валидируем e-mail и домен, создаем сертификат, устанавливаем его на сервер.

Domain blacklisted

Если при валидации домена получаете сообщение «Domain Blacklisted. Domain «YOU-DOMAIN.ru» appears on a blacklist. Please try it again or email the Certmaster for further information.» - значит что Google в последние 90 дней находил на сайте вирусы.

Проверить можно тут: http://www.google.com/safebrowsing/diagnostic?site=YOU-DOMAIN.ru

ssl, socket secure layer, https, безопасность, сертификат

Статистика

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Статистика

Популярные разрешения в зоне RU: http://www.liveinternet.ru/stat/ru/resolutions.html?period=month
Статистика по браузерам и прочему - http://www.w3schools.com/browsers/browsers_os.asp

Карта всех подводных интернет-кабелей мира

anonymous@undisclosed.example.com (Anonymous) — Fri, 08 Jun 2018 13:48:29 +0000

Карта всех подводных интернет-кабелей мира

http://submarine-cable-map-2018.telegeography.com

карта, интернет, подводные кабели

Транслитерация

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Транслитерация

Транслитера́ция — точная передача знаков одной письменности знаками другой письменности, при которой каждый знак (или последовательность знаков) одной системы письма передаётся одним и тем же знаком (или последовательностью знаков) другой системы письма. Например, романизация — передача нелатинской письменности средствами расширенного латинского алфавита с применением диакритических знаков и буквосочетаний. http://ru.wikipedia.org/wiki/Транслитерация

Ссылки

Все о транслитерации - http://transliteration.ru/
Транслитерация адресной строки - http://transliteration.ru/iso_for_url/

транслитерация, transliteration, преобразование символов