Изучая безопасность мессенджера Telegram, меня поразила одна его «особенность» при работе с ботами — выяснилось, что при добавлении в канал бота никак нельзя ограничить его в правах на удаление подписчиков. То есть, говоря прямо, любой бот может вычистить всю аудиторию канала за считанные минуты.
Добавлять ботов в Telegram-каналы можно только как администраторов с целью автоматизации выполнения различных сервисных действий — например, планирование публикации постов и сбор всевозможной аналитики по каналу.
Почти все администраторы Telegram-каналов пользуются сторонними ботами от разных сервисов вроде Telemetr или Telepost и аналогичных. Причем сервисы часто специально навязывают добавление своего бота в канал. Например, всевозможные биржи рекламы вообще отказываются работать с каналом без наличия их бота — без него нельзя автоматизировать публикацию рекламы.
Таким образом администаторы добавляют к себе в канал бота за ботом, уповая на то, что следующая настройка прав не оставляет ботам никаких возможностей, кроме как работать с постами:
Разработка. СОБЕСЕДОВАНИЕ Middle DevOps инженера. Часть 3.
Однако, даже забрав у бота все права, доступные для редактирования из официального клиента, бот все еще будет оставаться администратором и иметь возможность не только читать любую администраторскую информацию о канале, но и выкидывать подписчиков.
С точки зрения Telegram API удаление подписчика из чата выглядит как бан с помощью API-метода editBanned. Т.е технически у всех ботов, которые попадают в канал, есть «несгораемые» права по бану участников.
Самое странное в этой ситуации то, что в Telegram API присутствует «скрытая» возможность отнимать у ботов права на удаление подписчиков, но в официальной версии Telegram она скрыта из интерфейса:
Если же сделать этот API-запрос вручную, «насильно» выставив настройку ban_users , то обнаружится, что сервера Telegram по какой-то причине игнорируют её. Скорее всего, из-за этого настройка и отсутствует в официальных клиентах, хотя появилась она очень давно — можно посмотреть по истории TL Layer.
Как от этого защищаться? Пока Telegram не предлагает ничего лучше, чем написать собственный скрипт на основе Telegram API, который бы мониторил все удаления подписчиков в канале ботами и банил бы их. К счастью, банить подписчиков боты могут только пачками по 200 (ограничение Telegram на просмотр последних подписчиков канала), поэтому как только какой-то бот забанит первого подписчика, такого бота можно незамедлительно выбрасывать из канала. Это позволит не потерять всех подписчиков за несколько секунд.
Как накачать мощные ноги на улице, без штанги и фитнес-клубов. Упражнения для больших квадрицепсов.
Проблема тут только в том, что Telegram API не позволяет одним ботам банить других ботов, из-за чего скрипт мониторинга придется запускать от имени Telegram-пользователя, а не от имени Telegram-бота. С другой стороны, Telegram отправляет уведомления об удалении пользователей из каналов только ботам, а обычным пользователям — не отправляет. Из-за всей этой неразберихи в API рабочая схема защиты будет выглядить так:
- Добавляем в канал своего бота, который будет мониторить удаления подписчиков другими ботами
- Если было обнаружено удаление, удаляем обнаруженного бота от имени второго аккаунта — пользователя
Код с использованием библиотеки Pyrogram для защиты канала по такой схеме может выглядеть примерно так:
По какой причине разработчики Telegram не спешат с реализацией этой очевидно необходимой защиты на стороне сервера, я затрудняюсь ответить. Но пока их changelog будет выглядеть так, словно ничего, кроме сториз делать уже не осталось, администраторы Telegram-каналов спокойно спать не будут.
- Информационная безопасность
- Веб-разработка
- Мессенджеры
- API
Источник: habr.com
Актуальный список чатов по арбитражу трафику от «Я – рядом!» и CPALENTA
iRyadom 23.06
С момента бума арбитражных телеграм чатиков прошло больше 5 лет, если раньше каждый пытался сделать свой чатик, ровно как и у каждой партнерки были свои чаты то сейчас стало ясно, что держать, контролировать и развивать свой чат это довольно большая работа, по этому многие просто канули в небытие.
В этой заметке я решил актуализировать список и сразу хочу сказать, на мой взгляд уже нет смысла разбивать чаты по тематикам как это делали раньше. Раньше, а точней лет 5 назад это было актуально из-за большого количества живых чатов, на данный же момент живые чаты можно пересчитать по пальцам двух рук, плюс сами названия чатов чаще всего отражают их тематику, по этому я сосредоточился на другом…
Актуальный список чатов по арбитражу трафика от «Я – рядом!» и CPALENTA
Я разбил чаты по таким категориям как:
Активные чаты – чаты в которых следят за порядком, в этих чатах есть вероятность задав вопрос, получить на него ответ.
Официальные чаты – это чаты партнёров, сервисов или рекламных сетей, чаще всего там сидят менеджеры, в большинстве чатах следят за порядком, в целом в таких чатах можно получить ответ если он на прямую связан с партнеркой, сервисом или рекламной сеткой.
Мелкие чаты – чаты где нет большого количества народу, но где следят за порядком и можно просто пообщаться на около арбитражные темы.
Спам чатики – самая большая категория чатов в которую включены чаты где не следят за порядком, где в целом невозможно нормально общаться, где на ответ можно не расчитывать, но вот получить пару десятков, а то и сотен сообщений со спамом можно без проблем!
Так же я не стал писать описание к каждому чату, так как так же не вижу в этом смысла, у каждого чата и так есть название и описание которое им дали создатели, считаю этого вполне достаточно, учитывая что они разбиты на активные и заспамленые!
В конце поста будет ссылка на Excel табличку со всеми чатами, со временем табличка будет обновляйся и дополнятся, но основные чаты я перечислю тут!
Активные CPA чаты
Официальные арбитражные чаты партнёров или сервисов
Уютные арбитражные чаты
Мелкие чаты – чаще всего в каждом чате «своя атмосфера» к которой если привыкнуть будет вполне уютно
Спам чаты можно найти в таблице – открыть таблицу, для чего использовать их уже решайте сами, или просто игнорируйте их, в целом они бесполезны более чем полностью, а часть из них изначально создавалась не для того что бы быть полезными, а лишь для того что бы продавать в них рекламу.
Кто дочитал до конца, во первых – вы молодец, а во вторых минутка рекламы!
Подписывайся на «Я – рядом!» – это канал где каждый день по будням я записываю самые бессмысленные видео около Арбитража и CPA, в которых не рассказываю не чего полезного, но от этого они и становятся самыми лучшими, расслабляющими и помогающими скоротать 5-10 минут за перекусом или перекуром! В ближайшее время там будет много инфо по работе с телеграмом!
Источник: cpalenta.ru
Большая подборка telegram-чатов для арбитражника
Телеграм – самая популярная платформа для общения веб-мастеров, здесь уже созданы тысячи каналов и ботов. В нашей сегодняшней статье представлены лучшие арбитражные чаты.
https://t.me/cpamafia_chat сразу подпишитесь на наш чатик! Ламповая атмосфера и арбитражное общение обеспечены =)
Чаты партнерских сетей
t.me/gagarinpartners – ПП Gagarinpanters (покер и гемблинг офферы)
t.me/gmblng – ПП Gmblng (гемблинг и беттинг офферы)
Чаты общего характера
t.me/cpafuck – чат Макса Довольного, один из крупнейших арбитражных чатов
t.me/renewalpro – общение по арбитражу трафика
t.me/tovarka21 – для тех, кто льет товарку на Украину
t.me/traficchat – чат помощи арбитражникам
t.me/imgroupfbchat – большой арбитражный чатик
t.me/arbitraj_chat – крупнейший чат на 9000 участников
t.me/doorways_conf – еще один чат по продвижению через доры
t.me/arb_games – слив на игровые офферы, а также можно найти себе тиммейтов для игр
t.me/edu_chat – общение на тему edu-офферов (курсовые, дисертации для студентов)
Реклама в Facebook и Instagram
t.me/chatiksmola – чат Артема Смола по Фейсбуку и Гугл Адвордс
t.me/fbfuckbook – арбитраж в Facebook от Sensey
t.me/adamusfb_chat – чат Адамуса по техническим вопросам FB
t.me/cpafbcat – реклама в FB и Instagram
t.me/easyfacebook – чат Крем0ва по Фейсбуку
t.me/Facebooktraffic – мамкин рекламщик, арбитраж через Фейсбук
t.me/FacebookBlack – льют черное через Facebook
Гемблинг и беттинг
t.me/ggamblingg – чат малоизвестной ПП КликЛид
t.me/gamblingaff – чат на 3к вебов по SEO гемблингу и беттингу
t.me/progambling – чат ПП Gambling Pro на 7000 участников, уже превратился в полноценный чат вебов не только этой ПП. Но менеджеры ПП его чекают и отвечают
t.me/gaffone – общение на тему гемблинга
t.me/pokerdomchat – чат от партнерки Покердом
Крипта и финансы
t.me/aivix – прямой рекламодатель криптоофферов
t.me/cpafinance – чат по арбитражу финансов
Дейтинг и адалт
t.me/free_traff – дейтинг и бесплатный трафик
Чаты для любителей пуш-трафика
t.me/propushme – чат тех же Пропеллеров, но без их саппорта
t.me/publisher_push_house – сетка ПушХаус и ПП PartnersHouse
t.me/pushall – общий чат по пуш-трафику
t.me/pushprochat – чат сервиса PushProfit
t.me/nativeshit – обсуждение пуш-трафика на бурж
t.me/Pushtogeher – просто обсуждение пушей
Арбитраж через ТикТок
t.me/tiktokcpa – крупнейший чат, более 2000 участников
Арбитраж через ВК
t.me/vkchatik – арбитраж трафика из ВКонтакте
Контекстная реклама
t.me/black_adwords – как лить черное через Adwords
t.me/contextchat – чат по контексту в Гугле и Яндексе
t.me/adword – тематический чат по АдВордс
t.me/CPCRealTalk – помогают с настройкой контекста
t.me/wapchat – чат по мобильным подпискам от Wildo
t.me/mobilepirat – арбитражная взаимопомощь и мобильные офферы
Конференции
t.me/macpreparty – Affiliate Conference https://cpamafia.top/raznoe/bolshaya-podborka-telegram-chatov-dlya-arbitrazhnika/» target=»_blank»]cpamafia.top[/mask_link]