Telegram самоподписной сертификат для ip?
В общем, решил.
Итак, мб кому-то пригодится нормальная инструкция для IP:
openssl req -newkey rsa:2048 -sha256 -nodes -x509 -days 365
-keyout YOURPRIVATE.key
-out YOURPUBLIC.crt
-subj "/C=RU/ST=Saint-Petersburg/L=Saint-Petersburg/O=Example Inc/CN=IP_СЕРВЕРА"Дальше, конвертим в .pem :
openssl x509 -in YOURPUBLIC.crt -out YOURPUBLIC.pem -outform PEMКопируем файлы в папку с другими ключами: (можно не копировать,, но указать свой путь в конфиге Apache)
cp YOURPUBLIC.crt /etc/ssl/certs/YOURPUBLIC.crt
cp YOURPRIVATE.key /etc/ssl/private/YOURPRIVATE.keyВ настройки (для apache) /etc/apache2/sites-available/default-ssl.conf :
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerAdmin your_email@example.com
ServerName IP сервера
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/YOURPUBLIC.crt
SSLCertificateKeyFile /etc/ssl/private/YOURPRIVATE.key
<FilesMatch ".(cgi|shtml|phtml|php)$">
SSLOptions StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions StdEnvVars
</Directory>
BrowserMatch "MSIE [2-6]"
nokeepalive ssl-unclean-shutdown
downgrade-1.0 force-response-1.0
</VirtualHost>
</IfModule>Создать новый сниппет Apache в каталоге etc/apache2/conf-available.
Рекомендуется указать в названии файла его назначение (к примеру, ssl-params.conf):
sudo nano /etc/apache2/conf-available/ssl-params.conf# from https://cipherli.st/
# and https://raymii.org/s/tutorials/Strong_SSL_Security_On_Apache2.html
SSLCipherSuite EECDH AESGCM:EDH AESGCM:AES256 EECDH:AES256 EDH
SSLProtocol All -SSLv2 -SSLv3
SSLHonorCipherOrder On
Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
Header always set X-Frame-Options DENY
Header always set X-Content-Type-Options nosniff
# Requires Apache >= 2.4
SSLCompression off
SSLSessionTickets Off
SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling-cache(150000)"
SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparam.pem"Настроечки для Apache:
sudo a2enmod ssl
sudo a2enmod headers
sudo a2ensite default-sslПроверяем, sudo apache2ctl configtest
если ок, то будет что-то типо:
AH00558: apache2: Could not reliably determine the server’s fully qualified domain name, using 127.0.1.1. Set the ‘ServerName’ directive globally to suppress this message
Syntax OK
Ребутаем.service apache2 restart
Если ок, то открываем c https в браузере.
Ну а дальше скармливаем сертификат ОБЯЗАТЕЛЬНО! с @ телеграм боту
curl -F "url=https://IP_МОЕГО_СЕРВЕРА/tg/index.php" -F "certificate=@YOURPUBLIC.pem" "https://api.telegram.org/МОЙ_ТОКЕН/setwebhook"Проверяем:
https://api.telegram.org/МОЙ_ТОКЕН/getWebhookInfo
Мошенники в telegram. доверяй, но проверяй…
Всем доброго времени суток. Хочу поведать свою историю и предупредить всех, кто хочет попробовать вести дела с каналами в телеграмме, покупать там вещи, электронику и т.д. Будьте внимательны и осторожны! Ну а теперь, собственно, сама история.
Буквально месяц назад я наткнулся на канал в телеграмме по продаже техники Apple с очень “вкусными” ценами (почти на 50-60% ниже, чем в магазинах).
Вот, собственно, сам канал.
Содержит канал, как обычно, много отзывов довольных клиентов, фото и видео товара, и гарантии лучшего качества и отсутствия обмана.
А вот, собственно, и сам прайс)
Вкусный ценник, не правда ли?) Ну мы то с вами знаем, что бесплатный сыр бывает только в мышеловке. Поэтому начинаем писать ему с диким желание заказать у него всё, что есть, в плоть до пустых коробок из-под телефонов.
Кстати говоря “продавец” вышел на связь очень быстро и общался корректно.
Далее прилагаю фото переписки с ним. Так как в телеграмме нельзя скинуть скрин из переписки, поэтому пришлось фотографировать на другой телефон. Просьба за качество не ругаться.
Вообще. Включаем доверчивого и доброго самаритянина и показываем свое желание на покупку.
В целом в диалоге все как обычно. Фото паспорта могу отправить, Скидываем на банковскую карту и так далее. Для обывателя гарантия и правда 100%. Но в реалиях нашего мира фото с паспортом можно скачать в интернете или купить в теневом интернете. А банковскую карту, оформленную на другого, уже давным давно можно купить в два клика.
В целом по своему опыту могу сказать, что зачастую все нехорошие продавцы, принимают оплаты на карты электронных денег (Qiwi или Яндекс.Деньги). Это по ряду причин менее проблемно, чем “левая” банковская карта, но сейчас не об этом.
В общем, если вы решили всё же, на свой страх и риск, приобрести, что-то в телеграмме, с переводом ДС на карту продавца, то проверяйте номер карты, а точнее к какому банку принадлежит карта…и не верьте фото, которые скидывает продавец, якобы со своей картой.
Далее, Я решил всё же оформить заказ до конца и совершить сделку.
И вроде бы ничего. Но…изначально в диалоге продавец говорил, что доставку должен оплатить я, а сейчас оплачивает он. Ну ладно, это наверное бонус за покупку) Теперь мы имеем номер банковской карты. И вроде бы и банк нормальный. Отправляй деньги и жди свой новый телефон за копейки)
Но…Пробиваем карту “АкБарс” по BIN и…
Вот и все, собственно…лож, вранье и провокация) В целом другого и ожидать не нужно было)
Продолжаем вести диалог с продавцом, не выключая наивного продавца.
Даже фото скинул…молодец) Вот на этом этапе 95% людей переведут деньги…и, в дальнейшем, останутся без них. Тут главное присмотреться к деталям.
Как видно на фото при приближении видно различие “шумов” между поверхностью, на которой лежит карта и самой картой, во вторых присмотритесь к чипу..такое чувство, что он нарисован в “пейнте”. Так же видно как карта сверху по середине была немного коряво вырезана.
Но и это еще не всё…
Большие и маленькие цифры на карте должны совпадать…на всех картах, на пример у карты Яндекс.Денег.
Кстати, можете как раз посмотреть на чип вблизи))
Контакт этого товарища в Телеграмме: @gasimov_alexandr
И информации о его канале и о нем в интернете нет. Везде, где мог посмотрел.
Ну вот на этом и всё. Развод чистой воды. Причем, самое главное, что без особого внимания всё выглядит очень даже не плохо и честно.
Друзья, будьте бдительны и не доверяйте свои персональные данные, данные карт, не переводите деньги и т.п. если вы на 150% не уверены в продавце. Всем добра!
P.S. Если хотите ещё подобных постов, то ставьте плюс и подписывайтесь на меня)
Топ 10 лучших телеграмм каналов с скидками акциями, распродажами и купонами.
Просмотрев более 164 телеграмм каналов, я сделал вывод, что практически все каналы идентичны, и те которые находятся в ТОП поисковых выдач, зачастую являются крупными каналами, а не интересными, так же было замечено: чем больше канал – тем меньше скидок нам стоит от него ожидать. Связано это, скорее всего с тем, что более мелкие каналы стараются больше находить интересных скидок, чтобы привлечь больше подписчиков, а крупные – боясь распугать их – публикуют всего несколько скидок в день, чаще всего – не самых интересных. Поэтому был составлен ТОП список самых интересных, телеграмм каналов, на которые стоит обратить внимание, и отзыв о них.
ТОП составлен именно в таком порядке, в котором он у меня выставлен в телеграмм, для возможности покупать товары по скидкам одним из первых, я запинил (Pin to top) 5 лучших каналов, а остальные просто болтаются внизу, для возможности периодически заглянуть в них.
Итак, на первом месте у меня стоит канал https://t.me/chinagoodbuy
- @ChinagoodBuy – этот канал образовался в 2021 году, и с того времени крепко закрепился в основе списка благодаря инсайдерской информации, и скорости донесения скидок до подписчика. Канал создан в 2021 году, и очень стремительно развивается. В данном канале публикуется наибольшее количество скидок, акций и распродаж, периодически делают скидки по запросам подписчиков, на те товары которые запрашивают. Чаще всего, именно тут можно узнать о скидке первым, а не так как в других каналах, что пока ее увидел – уже скидка перестала работать. У канала есть чат где обсуждаются скидки, а так же можно найти ответы на любые вопросы, касаемые покупок в интернете. И сайт, где дублируются скидки из канала, и в случае проблем с доступом к каналу, всегда можно посмотреть актуальные скидки там. Преимуществ у канала больше всего, именно поэтому он стоит на первом месте.
- @MySku_discounts – канал известного портала mysku.ru – сделан именно под публикацию акций и распродаж, скидок и акций тоже много, канал не организует конкурсы среди подписчиков, и не так быстро доносится информация, но является отличным дополнением каналу @chinagoodbuy, и мог бы смело занять первую позицию рейтинга, если бы информация доводилась чуть быстрее.
- @SaleStack – агрегатор скидок, и на третьем месте он не спроста, это канал, который в автоматическом режиме берет, в других тематических каналах все посты и размещает у себя. Верхние два канала точно есть в списке копируемых, но из-за огромного количества скидок, которые публикуются как пулеметная очередь и стихают только около 22 вечера, можно пропустить что-то важное. Канал находится в MUTE режиме, и просматриваю его один раз в несколько дней, для ознакомления, какие скидки проскакивали, и если что заинтересовало – проверяю, работает ли, если не работает делаю шаги из следующего пункта.
- @MyPrice_bot – это не канал, а бот, и занял он четвертое место рейтинга, потому что он помогает отслеживать изменение цен на интересующие товары. Он оповещает, когда цена на ваш товар поменялась в магазине, или оповещает при появлении в канале @chinagoodbuy скидки на этот товар. Поэтому если я пропустил какую либо скидку на товар который мне понравился, я добавляю ссылку в бота, указываю от которой цены меня оповестить, и занимаюсь своими делами, когда бот присылает мне уведомление что появилась скидка, или цена уменьшилась – покупаю.
- @HotPrice – канал всемирного сообщества Pepper. Самый крупный тематический канал в телеграмм, есть сообщество и возможность на сайте добавлять скидки подписчиками сообщества. Периодически проскакивают интересные скидки, но чаще всего, скидки публикуются те, которые уже были в каналах выше. Но только здесь, помимо скидок на товары, проскакивают скидки на игры, и лично я несколько раз выхватывал отличные цены на отличные игры в steam и play market, а так же забирал платные игры бесплатно по акциям. Из последнего что было куплено по распродаже – Battlefield 1
- @XiaomiGearbest – канал официального представителя магазина GearBest, вообще у магазина много каналов, и есть основной канал на 8000 подписчиков, но этот в моем списке именно потому, что тут постят анонсы скидок, и размещаются абсолютно все скидки, которые действуют на текущий день, если скидка будет действовать по времени, обязательно за 30 минут до начала – прилетит уведомление. Так что если есть желание быть в курсе скидок магазина GearBest – стоит добавить этот магазин в закладки.
- Халявщики – канал не похож на предыдущие, в плане подачи информации, размещает не более 3-4х постов в день, но помимо скидок в крупных сетевых магазинах, публикуется информация о халяве, где можно получить тот или иной товар – бесплатно, поэтому занял достойное седьмое место в рейтинге.
- @Taker_im – канал одноименного сайта с обзорами, тут публикуются скидки в основном из aliexpress, редко что бывает интересного, но в нашем списке из-за публикации информации о появлении обзора на какой либо товар. Он тоже есть в списке отслеживаемых каналом @SaleStack, так что достаточно добавить только его, если нет желания плодить каналы в своем списке.
- @ShopRu – канал в основном публикует скидки из магазина Aliexpress. Не более одного поста в день, так что он не напрягает ленту, но всегда можно посмотреть на что-то новенькое, или необычное, разнообразие чего предлагает сама площадка Aliexpress.
- Wow Sale – и замыкает наш ТОП, площадка ежедневно публикующая скидки и распродажи, из крупных сетевых магазинов. Book24, М.Видео, Ulmart, 220 Вольт, Redmond, Дочки & Сыночки, Lamoda, Беру – вот небольшой список отечественных магазинов, скидки которых проскакивают в канале, поэтому однозначно его необходимо добавить в ТОП, конечно цены в отечественных магазинах не настолько крутые как в зарубежных, но например, на днях были чехлы для популярных смартфонов по 10 рублей в М.Видео. 10 рублей КАРЛ! Поэтому канал однозначно заслуживает попадания в ТОП.
На этом список не заканчивается, и если Вам захочится больше, вот список из 164 каналов со скидками и околоскидочной тематики, но как я уже писал выше, вы не найдете ничего выдающегося, ознакомление со всем списком у меня заняло большое время, в следствии чего и появился данный ТОП, которым я поспешил поделиться с Вами. Надеюсь, это поможет Вам с выбором интересных каналов именно для Вас.
с Уважением, искренне Ваш, Юрий Козаков.
§