Цитаты из книг автора «Анар Бабаев»

Закрывайте любые соединения после того как они перестают быть вам нужны. Чаще всего, вероятно, вы будете иметь дело с загрузкой файлов на сервере по протоколу FTP. Так вот, «залили» документ – отсоединились. Лишние, не используемые вами в работе соединения закройте через настройки файервола и сетевую инфраструктуру. • Используйте защищенные протоколы SFTP и SSH. • Контролируйте права доступа к конфигурационным файлам, административной зоне и другим критически важным частям сайта. Чтобы потом не вздыхать: «Слона-то я и не заметил». Четко выделяйте группы пользователей и разграничивайте права каждой. • Следите за конфигурацией программного обеспечения на веб-сервере. В случае с Apache повышенное внимание уделяйте. htaccess (см. блок «Полезно знать»). • Анализируйте лог-файлы, ведущиеся на сервере. По ним, обладая определенными навыками, легко отслеживать попытки взлома.

Вообще, предпочтительно использовать минимум внешних плагинов и модулей: часто бреши кроются именно в них. Инсталлировав движок, не забудьте удалить установочные и отладочные скрипты. При работе со многими CMS (особенно WordPress и Joomla) нелишним будет убрать страницу входа в административную зону со стандартного места. • С железной периодичностью делайте резервные копии сайта (бэкапы). Само собой, не только файловой системы, но и баз данных. Советуем не полагаться на то, что сделанные хостером бэкапы будут у него в целости и сохранности (мало ли что случится с его дата-центром). Сохраняйте их не на одном носителе. Оптимально, если используются внешние накопители: в конце концов, ваш домашний и рабочий компьютеры не ограждены на все сто процентов от заражения и взлома.

Грубая ошибка – использовать один пароль на все случаи жизни. Еще грубее – не менять пароли несколько раз в год (лучше со строго заданной периодичностью, чтобы это вошло в привычку). Не храните логины и пароли в файлах на компьютерах, с которых работаете, в почте и в FTP-менеджерах. И конечно, не держите их на виду трогательно написанными на бумажке. Не ленитесь каждый раз вводить эти две комбинации знаков заново, решительно отвергая предложения браузера запомнить их. • Будьте вдвойне осторожны при использовании сторонней CMS. Многое зависит от того, насколько она популярна и кем курируется. Следует регулярно обновлять движок. Кстати, желательно скрыть от посторонних глаз упоминание о версии системы и ее плагинов: многие взломщики, особенно начинающие, последовательно выискивают CMS конкретных редакций, поскольку знают, что в них еще не закрыты определенные уязвимости.

Полезно знать Вебинар «Продающие триггеры: как удвоить выручку с нулевыми вложениями»: http://www.cybermarketing.ru/videoseminars35.html «Рассылка SeoPult. Выпуск № 129: продающие триггеры»: http://seopult.ru/subscribe.html?id=134

В удачный триггер заложен call to action, призыв к действию не хуже, чем пение сирен, пленившее Одиссея. От того, к чему вы желаете побуждать посетителей, зависит механика триггера и, соответственно, то, к каким чувствам он будет обращен. Часто подобные фишки нацелены на целый комплекс человеческих эмоций и слабостей: лень, страх, жадность, восхищение. Пройдемся по движущим силам, которые служат триггерам «источниками питания», и по главным видам самих «убеждаторов». • Жадность. Людям еще в каменном веке было свойственно бережное отношение к своим ресурсам и стремление оптимизировать их расход. Парадокс, но на эмоциональном уровне ощущение экономии, пусть даже она мнимая или малозначимая, имеет такой же вес, как экономия подлинная. Теоретически онлайн-сервис изучения английского LinguoLeo (www.lingualeo.ru) допускает безвозмездное использование. Однако он зарабатывает, и чем дальше, тем лучше.

Полезно знать «Что такое “Яндекс. Метрика”» (справка «Яндекса»): http://help.yandex.ru/metrika/ Официальное сообщество использующих «Яндекс. Метрику»: http://clubs.ya.ru/metrika/ «Новые возможности Google Analytics» (мастер-класс на SeoPult.TV): http://seopult.tv/programs/seo/novie_vozmozhnosti_google_analytics/ Статьи на сайте компании WebProfiters: http://webprofiters.ru «Рассылка SeoPult. Выпуск № 130: приемы эффективной веб-аналитики»: http://seopult.ru/subscribe.html?id=135 «Когда веб-аналитика не нужна?»: http://www.cmsmagazine.ru/library/items/web-analytics/when-web-analytics-is-not-needed/ «Google Universal Analytics. Использование пользовательских параметров и показателей»: http://www.seonews.ru/analytics/Google-universal-analytics-dimensions-metrics/ «Google Analytics: больше чем Веб, больше чем аналитика» (передача на SeoPult.TV): http://seopult.tv/programs/moneymaking/google_analytics_bolshe_weba_bolsche_analitiki/ «Примеры использования пользовательских переменных в Google Analytics»: http://devaka.ru/articles/analytics-custom-variables-examples «Как уменьшить значение показателя отказов сайта в Google Analytics»: http://www.optimization.com.ua/articles/correct-analytics-bounce-rate.html «“Яндекс. Метрика” vs Google Analytics. Оценка трафика поискового продвижения»: http://www.iseo.ru/press/blog/yandeks_metrika_vs_google_analytics_otsenka_trafika_poiskovogo_prodvizheniya/ «Пользовательские переменные Google Analytics для решения бизнес-задач»: http://www.searchengines.ru/articles/polzovatelskie_peremennye.html «Алгоритм настройки кода Google Analytics: улучшенный и дополненный»: http://www.cmsmagazine.ru/library/items/web-analytics/tuning-algorithm-code-google-analytics/

• Веб-аналитика – предмет, изучение которого все же лучше начать с минимума теории, а не с практики. Просто чтобы не наломать дров. Пройдитесь по всем ссылкам из блока «Полезно знать». Если вы сами собираетесь заниматься веб-аналитикой, обязательно штудируйте профильную литературу. Для начала рекомендуем вам книги «Google Analytics для профессионалов» Брайана Клифтона и «Веб-аналитика 2.0 на практике. Тонкости и лучшие методики» Авинаша Кошика. Для экспертов по веб-аналитике и тех, кто активно использует такие системы в интересах своего бизнеса, организуются тематические конференции, среди которых первенство, несомненно, у iMetrics (www.imetrics.ru).

Что нужно учитывать при работе с веб-аналитикой • Основа основ – правильная настройка кодов. «Поставить систему веб-аналитики» – это, грубо говоря, значит разместить JavaScript-код на сайте. Однако данную задачу лучше поручить техническому специалисту. Более того, бывают нетривиальные ситуации, в которых требуется существенно модифицировать код исходя из спефицики сайта и стоящего за ним бизнеса. • Не забывайте использовать UTM-метки. Если вкратце, это маркер, который добавляется в тот URL, по которому человек приходит к вам на сайт. Такая метка может содержать информацию об источнике перехода, типе трафика, о кампании и т. д. – и системе веб-аналитики сразу ясно, что посетитель «поступил» из партнерской программы или пришел со страницы конкурса в соцсети. «Яндекс. Метрика» также работает с openstat-метками, а Google Analytics – c gclid-метками. • Показатель отказов (bounce rate) важен не менее, а то и более, чем посещаемость и достижение отдельных целей

Сильнейшая сторона «Яндекс. Метрики» (даже killing feature, то бишь «разящая наповал фишка») – сервис «Вебвизор» и функциональность так называемого in-page – буквально «внутристраничного» – анализа вообще: эти инструменты показывают, насколько эффективны страницы и их отдельные элементы, как ведут себя на них посетители. Подробнее эти средства описаны в предыдущей главе – «Юзабилити и конверсия: заставляем сайт работать». В свою очередь, Google Analytics располагает картой ссылок, но не картой кликов. И конечно, не записывает отдельные пользовательские сессии со всеми действиями человека на страницах сайта, как это делает «Вебвизор».

Как нельзя лучше Google Analytics подходит для того, чтобы анализировать конверсионную воронку, определяя, какая часть привлеченной на сайт аудитории на каком этапе отпадает, для чего служат так называемые цели (чего вы хотите добиться от посетителя) и последовательности переходов к ним. Обратите внимание Не забывайте задавать в Google Analytics и «Яндекс. Метрике» цели. Google Analytics позволяет задать до двадцати целей, «Яндекс. Метрика» – до десяти. Вы вольны отслеживать, насколько часто реализуются на практике продуманные вами цепочки переходов по страницам (например, из главной в каталог, из каталога в раздел «Бытовая техника», оттуда на карточку товара, затем в «Корзину» и т. д.), причем в GA по сравнению с ЯМ максимальное число «звеньев» больше – 20 против 5.