Бигмир нет чем больше чем лучше

Рейтинг БигМира

Comments 68

Нынешний хозяин этой конторы только в марте свалил с Бигмира, так что он в этом деле шарит. Так что уровень там будет даже получше, с учётом недопущения старых ошибок, никнейм у него kiler, чтобы не подумали, что я себя типа рекламирую.

И еще, по поводу никнейма. Кинь ка ссылку на его профайл. Спасибо.

> а как единственно известный источник информации
Не соглашусь!

> кто больше редтрама купит
образно

сравнить источники посетителей можно

Бигмир, как рейтинг для рекламодателей, умер после выхода с него Укрнета.

I.UA не позиционирует себя так же, как бигмир. Все очень просто, второго такого рейтинга не будет, как бы не старались, т.к. нет возможности собрать в одном рейтинге конкурентов. Бигмир, Укрнет и Мета никогда не согласятся участвовать в одном рейтинге.

Плюс, неумение поддерживать стабильную работу сервиса сыграет с бигмиром туже шутку, что и с Топпингом в свое время, когда с него вышло много сайтов из-за его бесполезности.

Тут я с тобой согласен, Леша.

i.ua, имхо, выбрал довольно правильное позиционирование.
А вот с менталитетом рекламодателей в ближайшем будущем явно произойдут перемены, ибо те, кто выбирал БигМир как мерило, скоро поймут, что мерять, собственно «нечем» и «нечего».

Просто ты подобную тему уже поднимал в ВебМане.

А почему Бигмир умер после выхода из него Укр.нета? Что такого критичного произошло?

А какие, кстати, претензии к Бигмиру по поводу тех, кто называет себя «украинские интернет-СМИ»? Бигмир создает среду, а пузами они сами меряются.

Вообще от Бигмира гораздо больше пользы, чем вреда.

Как сайт и как рекламная площадка работать БигМир будет 100%.

Как рейтинг? Уже очень вряд-ли! Точнее, как «правильный» и востребованный рейтинг.

Боже, Игорь, ну почему просто не написать «ДА» или «НЕТ» 🙂

Вижу, что написано в основном «ДА».
Теперь вопрос: «Какие другие плюсы от БигМира ты видишь, кроме траффикогенератора?»

Да и поисковые системы, если верить знающим матчасть теоретикам, делятся на индексирующие и каталоги.

В каких единицах измеряется/измерялась успешность работы?

А когда идея перестала успешно работать?

Ну починят же ж они его когда-нибудь. Народ намекает, что они таки что-то там меняют, хотя почему-то молча.

А разве приличный тырнет-маркетолог получает нужную информацию из бигмира? Если да, то этому тырнет-маркетологу нужно по-честному начать осваивать торговлю картофелем. Чтобы научиться хоть что-то делать.

И снова вопрос. При чем тут бигмир?

Какую информацию он должен давать тырнет-маркетологу, который не способен ее ни взять, ни обработать? И, что характерно, в большинстве случаев именно этот конкретный тырнет-маркетолог накручивает счетчик.

Ситуация ж очень простая. Есть толпа тырнет-бузинесменов, которые страдают без статистики бигмира. И которым страдать, в общем-то, стыдно. И есть пользователи, которые не видят сайтов в категориях.

как сейчас написано на сайте у них:

«связи с повреждением 67% массива RAID 1+0 одного из серверов баз данных, который обслуживает рейтинговую систему портала.»

так что видимо если что-то и меняют то не по собственному желанию)

I.UA готов всех посчитать

С помощью счетчика I.UA можно узнать:
• сколько посетителей у сайта и сколько они просматривают страниц;
• динамику посещаемости сайта за день, за месяц и за год;
• какими операционными системами, браузерами и мониторами пользуются посетители сайта;
• из каких стран и украинских регионов приходит аудитория сайта;
• с помощью каких интернет-провайдеров заходят на сайт посетители;
• сколько времени посетители проводят на сайте и сколько в среднем просматривают страниц;
• с каких страниц они начинают свое движение по сайту и на каких страницах заканчивают свою работу с сайтом;
• с каких сайтов, поисковых и баннерных систем, и по каким поисковым запросам на сайт приходят посетители;
• каков размер аудитории сайта, сколько из нее новых посетителей и каков размер лояльной аудитории;

Интерфейс статистики реализован с использованием технологий AJAX, все графики строятся с помощью технологий Macromedia Flash. В большинстве отчетов реализован экспорт в Excel, что сделает удобной работу по дальнейшему анализу статистики и использованию ее в презентационных целях.

Источник

Bigmir.net не работает сегодня?

Узнайте, работает ли Bigmir.net в нормальном режиме или есть проблемы сегодня

Bigmir.net сбои за последние 24 часа

Не работает Bigmir.net?

Не открывается, не грузится, не доступен, лежит или глючит?

Что не работает?

Самые частые проблемы Bigmir.net

Что делать, если сайт BIGMIR.NET недоступен?

Если BIGMIR.NET работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:

Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.

Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.

VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN.
Альтернативные DNS: OpenDNS или Google Public DNS.

Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.

Сбой драйвера микрофона
Быстро проверить микрофон: Тест Микрофона.

Форум Bigmir.net

Admin • комментарий закреплен #
Возможно, на сайте bigmir.net некорректно настроено перенаправление с разных версий. В этом случае воспользуйтесь ссылками ниже:

Кэт • 50 дней назад # 19 октября 2021

сайт работает и авторизация тоже, но не могу войти в почту

Ольга • 84 дней назад # 16 сентября 2021

второй день вообще не открывается. говорит только: оопс. что-то пошло не так.

М • 86 дней назад # 14 сентября 2021

Не могу зайти в почту (((

Пупкин • 86 дней назад # 14 сентября 2021

Опять не работает почта.
В который раз.
Буду отказывается от услуг.

Татьяна • 86 дней назад # 13 сентября 2021

Почту не могу открыть

Любов • 93 дней назад #

Не можу зайти в в пошту, що сталось?це назавжди?

Євген • 100 дней назад #

Татьяна • 100 дней назад #

Не могу войти на почту? Что случилось? Срочно почините.

Гость • 129 дней назад #

На сайте несколько почтовых ящиков, не даёт сменить почту. И так уже несколько часов. Как связаться с этой «конторой»? Если кто знает, подскажите пожалуйста(телефоны внизу страницы на сайте, не работают)

Гость • 129 дней назад #

Мария • 130 дней назад #

Почему не работает сайт?

Гость • 130 дней назад #

Kalinka69@bigmir.net • 165 дней назад #

Грёбаная Украина! Чтоб я ещё раз ей поверила!

Kalinka69@bigmir.net • 165 дней назад #

Вы что?не понимаете? что связь с людьми закрыта.

Kalinka69@bigmir.net • 165 дней назад #

Что вы творите! Восстановите работу ящика.

yuri • 177 дней назад #

Бигмиром владеет очень нехороший человек.

Надя • 615 дней назад #

Когда заработает почта. скажите дату!
Вопрос жизни и смерти!

Источник

Помощь

Для входящих сообщений (POP3) указывайте адрес:
pop.bigmir.net

Используйте Безопасное соединение (SSL/TLS, порт 995).
При этом не нужно включать Secure Password Authentication (SPA), а Метод аутентификации должен быть Обычный пароль.

Сервер исходящих сообщений (SMTP) предоставляется только для VIP-акаунтов и имеет ограничение на количество одновременно отправляемых писем. Если Вы оплатили его, то указывайте:
smtp.bigmir.net
Используйте Безопасное соединение (SSL/TLS, порт 465).
При этом должна быть включена проверка подлинности пользователя (авторизация), а Метод аутентификации должен быть Обычный пароль, иначе Вы не сможете отправлять письма.

Если Вы не хотите оплачивать VIP-акаунт, то указывайте SMTP-сервер своего провайдера, если он его Вам предоставляет.

Протокол IMAP не предоставляется, но планируется.

Есть несколько причин.
1. В Вашем ящике закончилось свободное место. Если при этом письмо будет большего размера, чем свободный объем ящика, оно не принимается, а отправитель получает сообщение от почтовой системы о том, что письмо не принято. Поэтому, следите за своим ящиком, увеличивайте его размер или удаляйте содержимое папок спама и удаленных писем.
2. Чаще всего почта приходит, просто иногда она ошибочно попадает в папку «спам». Чтобы такого не происходило, периодически проверяйте эту папку и отмечайте нормальные письма как «не спам». Немного потренировав фильтр вы добьетесь того, что в дальнейшем таких ошибочный срабатываний будет меньше. Если Вы забираете почту через протокол pop3 в свою почтовую программу, то рекомендуем в настройках отключить антиспам фильтр.
3. Отправитель письма нами был заблокирован как спамер. Если Вы с этим не согласны, то пусть он перешлет нам письмо, которое ему возвращает почтовая система, мы посмотрим какой IP блокировался нами, и возможно удалим его из черного списка.
4. Добавьте в белый список http://mbox.bigmir.net/settings/white_list/ запись в виде @домен_отправителя, и с нашей стороны не будет ни каких ограничений в приеме его писем.

Если Вы проверили все эти причины и они не дают ответа, куда делось отправленное Вам письмо, то напишите нам когда и с какого адреса оно было отправлено.

Если Вы хотите отправить вместе с письмом какие-то файлы, то при написании письма найдите форму выбора файла (кнопка «обзор» в русской версии браузера), и в появившемся списке файлов выберите нужный файл, после чего нажмите на него. После этого браузер начнет автоматически загружать выбранный файл на сервер, при этом будет высвечиваться надпись «загружается», а кнопка «прикрепить» не будет активной. Если автоматически файл не загружается, то нажмите на кнопку «прикрепить». После загрузки файла на сервер он появится в списке прикрепленных файлов, где его можно будет удалить, если данный файл не надо отправлять. Внимание, перед тем как нажать на кнопку отправки сообщения дождитесь полной загрузки файла на сервер, т.е. появления его в списке вложений.

Если при создании письма Вы не видите форму добавления (выбора) файла, то, скорее всего у Вас не установлен Flash 9 (или выше), или же на компьютере установлена программа firewall, которая блокирует iframe. Если у Вас нет возможности установить Flash или правильно настроить ПО, то перейдите в настройки почты, затем в настройки почтового интерфейса, и установите галочку возле пункта «выключить расширенный режим добавления файлов».

Источник

Помощь

2.Откройте любую программу, для работы с картинками (Paint, Photoshop и т.д.). Можно так же использовать Word.
3.Выберите в верхнем меню Правка (Edit) пункт Вставить (Paste);

4.Скриншот появился на странице;

5.После этого нажимаем в меню «файл» «сохранить как».

Все, скриншот готов.

Cookie это небольшая информация, которую сервер передает клиенту. Клиент (броузер) будет хранить эту информацию и передавать ее серверу с каждым запросом как часть HTTP заголовка. Некоторые cookie хранятся только в течение одной сессии, они удаляются после закрытия броузера. Другие, установленные на некоторый период времени, записываются в файл. Обычно этот файл называется ‘cookie.txt’.
Что бы включить файлы cookies нужно войти в «свойства обозревателя». Для этого в браузере Internet Explorer в строке меню нужно нажать «сервис» и в открывшемся окне нажать «свойства обозревателя».

В окне «свойства обозревателя» переходим на закладку «конфиденциальность» и нажимаем кнопку «по умолчанию»

После этого файлы cookies будут включены.
Если же при вводе логина и пароля обновляется страница и никаких ошибок не пишется, попробуйте установить ползунок уровня конфиденциальности в «средний» уровень.

Для удаления файлов cookie нужно открыть закладку «общие» и нажать кнопку «удалить файлы cookie»

Что бы включить JavaScript нужно войти в «свойства обозревателя». Для этого в браузере Internet Explorer нужно в строке меню нажать «сервис» и выпавшем окне нажать «свойства обозревателя».

В открывшемся окне «свойства обозревателя» переходим на закладку «безопасность» и нажимаем кнопку «Другой»

В открывшемся окне «Параметры безопасности» находим «сценарии» и выбираем «разрешить».

Для чего нужен прокси-сервер?

Какие бывают проски сервера?

Прокси-сервера могут быть анонимные и неанонимные.

Неанонимные передают IP-адрес компьтера пользователя. Анонимные прокси-сервера скрывают этот адрес, передавая сайту, который вы открываете в браузере, свой IP вместо вашего.
Открытые анонимные прокси-сервера позволяют подключаться
любому пользователю и скрывать свой IP-адрес.

Как настроить использование прокси-сервера?

Прокси-сервер настраивается отдельно в каждой программе,
поэтому Вы можете включать / отключать использование прокси-сервера в любой момент времени, независимо от того, подключен ли Ваш компьютер к Internet или нет.

Например, для настройки прокси-сервера в Internet Explorer нужно войти в «свойства обозревателя». Для этого в панели меню нужно нажать на «сервис» в открывшемся меня нажимаем «свойства обозревателя»

В открывшемся окне «свойства обозревателя» переходим на закладку «подключения» и нажимаем кнопку «настройки LAN»

В открывшемся окне «настройки локальной сети» можно настроить прокси-сервер.

bigmir.net вводит правила комментирования в разделе Новости, mport и ТВ-программа.

1. Теперь оставлять свои комментарии к статьям раздела Новости, mport и ТВ-программа могут только зарегистрированные пользователи.

2. Все комментарии, имеющие нецензурные слова, рекламу, враждебные, шовинистические или расистские высказывания, оскорбления относительно авторов статьи или других пользователей будут удалены модератором.

3. Каждый пользователь имеет возможность пожаловаться на комментарий, после чего этот комментарий будет скрыт до дальнейшего пересмотра модератором

Источник

ДНЕВНИКИ

СТАТЬЯ о том, КАК ВЗЛОМАЛИ БигМир

и украли пароли к аськам.

Поскольку большая часть текста понятна лишь программистам,

лучше читайте выделенное красным, в конце статьи.

Нет ничего невозможного!

Сама ядовитая ссылка выглядела так:

Очень похоже на локальный инклуд с null-байтом. Но, как позже выяснилось, это было далеко не так. Этот баг позволял лишь просматривать файлы в системе, а до выполнения php-кода дело не дошло. Код в исходнике главной страницы Бигмира выглядит так:

Просмотрев некоторые системные файлы (например, www.bigmir.net/?u=../../../../../../../../../../usr/local/etc/apache22/extra/httpd-vhosts.conf%00), я решил пока отложить эту уязвимость и идти дальше.

Как видишь, даже в таком серьезном портале уже на главной странице обнаружился очень серьезный баг. Но с него ничего хорошего поднять было нельзя. Поэтому следующим моим шагом стало изучение сайтов, расположенных на том же сервере, что и bigmir.net. Я зашел на всем известный сервис IP-lookup вбил туда наш любимый Бигмир и стал смотреть результаты.

На самом IP-адресе Бигмира других сайтов не было, а вот на его же NS я увидел пару сайтиков: и ссылки на которые были на главной странице нашего портала. Немного поизучав новых пациентов, я наткнулся на их форумы ( и ). Наметанный глаз сразу узнал скрипты борды. И там, и там стоял Phorum. Но, чтобы начать какие-либо хакерские действия, необходимо было узнать версию форума.

Пройдя по ссылке я обнаружил надпись: «Version 5.1.16a». Для нее, конечно, были известные баги, но паблик-сплоитов под них не существует, а ковыряться с blind SQL-injection не позволяла лень. Смотри сам, небольшой PoC-сплоит (работающий, конечно, после логина на форум и подстановки существующих id форума и темы):

Далее я совершил те же самые действия и со вторым форумом, но админки по этому адресу не было.

В итоге, ковыряясь с этими форумами, я нашел только одну интересную особенность: если пройти по ссылке то в окне браузера можно наблюдать следующую забавную картину:

Warning: main(./docs) [function.main]: failed to open stream: Invalid argument in /storage/web/htdocs/ricardo/pages/forum.tpl on line 47

Fatal error: main() [function.require]: Failed opening required ‘./docs’ (include_path=’.:/usr/local/share/pear’) in /storage/web/htdocs/ricardo/pages/forum.tpl on line 47

Но, опять же это все была ерунда, нужен был более серьезный баг.

Истина где-то рядом

На открывшейся паге гордо красовалась вторая обрадовавшая меня за последние несколько минут надпись: «WordPress 1.5» :). Я ринулся на вбил там в поиск название движка и увидел кучу очень неплохих сплоитов, из которых выбрал WordPress WordPress под ударом

Заменил его. Затем нашел hidden-поле с user_id и заменил его:

После всех перечисленных действий я сохранил заряженную страницу и открыл ее в браузере.

В нашей ядовитой страничке вписываем в поля с логином и паролем любые логин и пароль, например tester/tester, а в бывшее hidden-поле вбиваем: «-99 or user_level=10/*» (естественно, без кавычек).

В итоге, наш скул-запрос получается следующим:

UPDATE wp_users SET user_login = ‘tester’, user_firstname = »,user_pass=MD5(‘tester’), user_lastname=», user_nickname=», user_icq=», user_email=», user_url=», user_aim=», user_msn=», user_yim=», user_idmode=», user_description = », user_nicename = » WHERE or user_level=10/*

Так как юзера с однозначно не существует в базе данных, обновятся данные лишь юзера с user_level=10, то есть данные админа :).

Став админом blog.korrespondent.net, я задумался над получением шелла на сервере. Скажу по секрету: у меня есть еще один обнаруженный мной приватный баг, позволяющий легко и безболезненно получать шелл из админок WordPress версий 1.5-2.1. Но тебе хватит и предыдущего привата :). Эта уязвимость все равно мне не понадобилась, поскольку, зайдя в «Редактор шаблонов», я увидел, что все php-файлы в template-директории открыты на запись. Теперь необходимо было тайно встроить свой шелл в один из уязвимых файлов. Я быстро набросал следующий php-код:

Продав все пяти-, шести- и семизначные номера из базы Бигмира с помощью друзей, я задумался, а что же делать дальше? Перспективы открывались огромные: во-первых, в моих руках был клиентский API партнеров icq.com (наблюдать его ты также можешь на скриншоте в журнале); во-вторых, мой шелл на протяжении двух недель никто не палил; а в-третьих, я нашел таблицу с админами Бигмира и у меня был доступ к (сейчас доступ к админке возможен лишь с определенных IP-адресов).

Решив пойти по пути наименьшего сопротивления, я стал изучать регу номеров. В результате в файле /storage/web/htdocs/bigmir/include/icq_ips_class.php я увидел следующую функцию:

Как видишь, результаты ошеломляющие :). Но этого было, как обычно, мало. За несколько часов товарищ Cash написал GUI-интерфейс на Delphi с поддержкой потоков, и получилась довольно симпатичная прога, которую ты можешь наблюдать на скриншоте. За одну ночь 4 человека зарегали более полумиллиона уинов, в результате Бигмир повис надолго. Затем была отключена регистрация номеров, и на сервере украинского портала стали проводиться какие-то технические работы.

Через день все мои бэкдор-шеллы удалили, был установлен WordPress последней версии и изменены пароли всех админов Бигмира. Но меня это ничуть не расстроило :). Покопавшись в слитом движке Бигмира, я нашел скул-инъекцию, с помощью которой снова получил доступ к базе данных :). Правда, через несколько часов его перекрыли.

На этом следует остановиться. Как видишь, даже очень крупные проекты не могут устоять перед хакерами. Стоит задуматься, какой из локализованных партнеров будет следующей жертвой безжалостного ICQ хакерского андеграунда? 😉 «

Источник