SEO Ideas

Поговорили трохи про Programmatic SEO, запис вже в ефірі - https://youtu.be/eag4M0drZaA

🔗 Потрібні якісні посилання для вашого SEO-проєкту?

У The Links Pro пропонуємо перевірені формати лінкбілдингу для просування сайтів у різних нішах.

Що пропонуємо:

🔹 Крауд-посилання по $3 — природні згадки на форумах та блогах;
🔹 Web 2.0 по $3 — розміщення на майданчиках з історією та трастом
🔹 Каталоги по $2,5 — розміщення в бізнес-каталогах
🔹 Профільні посилання по $2 — створення та заповнення профілів на авторитетних майданчиках

Чому обирають нас?

✅ Працюємо за вашим ТЗ та враховуємо індивідуальні вимоги;
✅ Усі розміщення виконуємо вручну;
✅ Надаємо дані Ahrefs щодо кожного майданчика;
✅ Гарантія на індексацію 70%+;
✅ Надаємо місячну гарантію від видалення.

💬 Напишіть нам — покажемо приклади та підберемо оптимальні формати розміщень під вашу нішу, завдання та бюджет.

👉 @artem_thelinkspro

Що відбувається з твоїм сайтом, коли ти думаєш, що про нього ніхто не знає

Заглянув у логи свого сайту за неповні дві доби. Результат: 12 тисяч запитів від ботів — це десь по 5 штук щохвилини, і вдень, і вночі. Сайт їм взагалі не цікавий, вони просто на автоматі «смикають за ручки» всі підряд двері:

- Шукають паролі та ключі (.env)
Половина запитів — це спроби вкрасти файли з налаштуваннями. Боти перебирають сотні адрес, сподіваючись знайти забутий файл із доступами до баз даних або платних API (OpenAI, Claude тощо). Якщо такий файл відкритий — чужі люди починають користуватися платними сервісами за твій рахунок.
- Знаходять адреси через сертифікати
Зробив тестовий піддомен, ніде його не світив, посилань не давав — а туди вже прилетіло 5 000 запитів. Чому? Коли випускаєш безкоштовний HTTPS-сертифікат (Let's Encrypt), запис про це потрапляє у відкритий реєстр. Боти моніторять його і приходять на сайт раніше за реальних людей.
- Прикидаються Googlebot, Claude і корисними ботами
Кожен третій сканер підсовує фальшиве «посвідчення» — каже, що він пошуковик від Google або бот від Claude/OpenAI, бо їх рідше блокують. За IP-адресою це палиться за секунду: майже всі вони сидять на звичайних орендованих серверах.
- Паралельно довблять сервер
За тиждень назбиралося майже 100 тисяч невдалих спроб підібрати пароль до сервера через SSH. Найчастіше намагаються вгадати пароль до користувача root.

Що варто перевірити просто зараз на своїх проєктах:
Спробуй сам відкрити в браузері твій-сайт/.env і твій-сайт/.git/HEAD. Вони не мають відкриватися або скачуватися (має бути помилка 404).
Сервер повинен роздавати тільки кінцеву папку збірки (dist чи build), а не всю внутрішню кухню проєкту.
В кабінетах OpenAI, Anthropic чи інших платних сервісів обов'язково постав ліміт витрат на місяць, щоб раптом не прокинутися з рахунком на тисячі доларів.
Розбір із цифрами та деталями:
https://marko-f.com/knowledge-sharing/vulnerability-scanners-vibe-coding/