Các Từ Ngữ Bị Cấm Và Những Lỗi Trong Quảng Cáo Facebook

Quảng cáo Facebook KHÔNG được phê duyệt có rất nhiều lý do. Trong bài viết này, Học Viện MOA sẽ tóm tắt lại những lỗi gặp phổ biến nhất là do bài quảng cáo của chúng ta chứa những từ ngữ bị cấm trên Facebook cũng như những lỗi chúng ta hay mắc phải mà không biết nguyên nhân.

I. Lỗi dùng từ ngữ bị Cấm hoặc hạn chế trên Facebook

Đây là lỗi rất được quan tâm và hầu hết mọi người đều mắc phải lỗi này. Đến mức không biết bài quảng cáo của mình với lý do gì mà không được phê duyệt.
Lỗi này thường là bạn đang sử dụng những từ cấm liên quan đến các sản phẩm hạn chế hoặc cấm quảng cáo trên Facebook như: thuốc Tây Y, tài chính tiền tệ, tín dụng, sản phẩm liên quan đến thuốc lá, sản phẩm làm đẹp ko có giấy phép và chưa qua kiểm nghiệm.. hoặc thương hiệu.
Những từ bị cấm trên Facebook mạnh tay nhất hiện nay:
Một số từ ngữ bị cấm khi đưa vào bài viết quảng cáo rất dễ bị từ chối phê duyệt như “thuốc lá”, “mụn”, “sẹo”, “yếu sinh lý”, “Bộ phận nhạy cảm của con người”, “giảm cân”, “tăng cân”, “rượu”, Xương, “khớp”, “Viêm Xoang”, “Thực phẩm chức năng”, “ Ăn kiêng” “Hộ chiếu” “Bằng lái xe” “Sổ đỏ, Sổ hộ Khẩu” “Hẹn hò”
Chia nhỏ ra từng lĩnh vực ra như sau:

• Liên quan tới Y tế, Y học, Bệnh viện, Cảm xúc, Sức khỏe, Tinh thần.

Những từ bị cấm quảng cáo trên Facebook trong lĩnh vực này : Gan, Quả tim, Xương khớp, Viêm Xoang, Thực phẩm chức năng, Bệnh nhân, bệnh nhi, Phòng khám bệnh, Bác sĩ chữa trị, Bác sĩ điều trị, khỏi bệnh, Chết chóc, Đau đớn, Tuyệt vọng, Tự tử, tử nạn,…


>> Dạo gần đây, một số mặt hàng như thuốc Đông Y, thực phẩm chức năng được đăng bán qua Facebook một cách rầm rộ. Do Facebook không thể đảm bảo được các thành phần của thuốc, công dụng của chúng như thế nào nên những bài viết chứa các nội dung từ ngữ bị cấm như vậy Facebook không cho phép quảng cáo. Ngoài ra, việc mô tả chi tiết đặc điểm của người dùng như một số mẫu quảng cáo dưới đây cũng khó được Facebook phê duyệt.

• Những từ cấm liên quan tới tiền tệ tài chính

“Vay”, “Vay vốn”, “Tiền tệ,tài chính”, “Vay tín chấp”, “Vay tín dụng”, “Lãi xuất” “Thuế” “Cho vay vốn”, “Giải ngân”

• Liệt kê tới những thành phần hóa chất, hóa học:

VD : Vitamin, omega, axit, vv.vv, chất sơ, thành phần dược liệu,

• Thống kê, chỉ đích danh ai đó, Giới tính, chủng tộc, Quốc gia:

VD: Ông kia, bà nọ, Chú , cô, anh, em, nữ giới, Nam giới,
VD: Anh, Pháp, Đức , Mỹ, ,vvvv
VD: Người da đen, người da trắng, dân tộc,…

>> Thường thì lỗi này chúng ta hay gặp và bị bắt lỗi cảnh báo. Lỗi này hay gặp do chúng ta mắc lỗi lặp từ lặp lại nhiều lần những từ ngữ bị cấm trên Facebook đó đó.
>> Cách khắc phục là hạn chế những từ bị cấm đó đó, Chỉ viết 1 hoặc 2 lần để tỷ lệ lặp ít nhất có thể.

• Đào Tạo nghề, Việc làm, cho thuê văn phòng nhà ở.

• Camera theo dõi, Camera an ninh.

II. Tuyệt đối và chính xác với cam kết.

Cam kết hiệu quả 100%
Tuyệt đối, Chắc chắn hiệu quả, Chính xác 100%, 100%, Trị dứt điểm,…

>> Một số trường hợp khi dùng những từ này Facebook vẫn không phê duyệt bài quảng cáo bởi lẽ Facebook quy định không gì là tuyệt đối và Facebook cũng có thể đảm bảo rằng thông tin đăng tải là chính xác vì không thể kiểm định và kiểm tra tin đó.

» Hướng giải quyết chung:
Nếu bạn đang kinh doanh các sản phẩm như trên, cần phải rất cẩn thận khi tạo nội dung và quảng cáo. Chính vì vậy, Facebook cũng đưa ra những lời khuyên như sau để hỗ trợ tốt hơn cho người dùng:

• Đối với các sản phẩm thuốc: Nên hướng quảng cáo đến địa chỉ nhà thuốc, đơn vị phân phối thuốc chứ không nên bán trực tiếp sản phẩm.
• Đối với các sản phẩm làm đẹp, chăm sóc sức khỏe: Cần chỉnh sửa nội dung quảng cáo phù hợp, dùng từ ngữ nói giảm nói tránh khi mô tả đặc tính người dùng. Thay vì trình bày rõ công dụng, có thể hướng người dùng đến bài viết khác, hoặc hướng về website để tìm hiểu thêm chi tiết.
• Thường thì lỗi này chúng ta hay gặp và bị bắt lỗi cảnh báo. Lỗi này hay gặp do chúng ta mắc lỗi lặp từ lặp lại nhiều lần những từ đó.
• Những trường hợp còn lại bắt buộc nếu phải dùng những từ ngữ bị cấm trên Facebook đó các bạn nên lách chữ bằng những công cụ viết teencode ( Kí tự đặc biệt để lách chữ nhé )

III. Nhắc đến từ “Facebook” không đúng quy định

1 Lưu ý quan trong khi muốn đưa những hình ảnh hoặc từ ngữ liên quan tới Facebook hoặc Instagram.
Rất nhiều người săm soi mãi cũng không hiểu lí do vì sao Facebook không phê duyệt quảng cáo. Nguyên nhân đơn giản là bạn đã gõ chữ “Facebook” không đúng quy định. Facebook quy định khi nhắc đến thương hiệu của mình, cần viết đầy đủ tên với chữ “Facebook” viết hoa chữ “F”, không được sử dụng các từ viết tắt như FB, Fb hay FBook…
Ngoài ra, Facebook cũng không phê duyệt quảng cáo cho những ai sử dụng hình ảnh logo Facebook, Cũng như những hình ảnh liên quan chứa nội dung của Instagram. không đúng với hình ảnh chuẩn mực cho phép của Facebook.

IV. Lỗi hình ảnh cận cảnh bộ phận cơ thể, ảnh lộ da, bộ phận nhạy cảm.

Lỗi này thường gặp nhất là đối với quảng cáo thời trang (bikini, đồ lót), đồ trang sức hay các Spa, sản phẩm làm đẹp, răng hàm mặt, thẩm mỹ viện, mỹ phẩm Facebook sẽ không phê duyệt quảng cáo cho những quảng cáo này với lí do chứa nội dung người lớn, sexy không phù hợp, sức khỏe, hiệu ứng gây khó chịu,..


Hướng giải quyết cho trường hợp này là:

• Trước tiên: Bạn có thể thay đổi ảnh quảng cáo cho thân thiện hơn.

Ví dụ: Quảng cáo bikini chụp theo Set ảnh không cần mẫu ( Chụp sản phẩm )

• Thay vì sử dụng hình ảnh để quảng cáo, bạn có thể dùng video. Dùng video có thể giúp bạn thay đổi nhiều góc cảnh, kết hợp với hiệu ứng, âm thanh để tăng thêm hấp dẫn và thu hút người xem như thế khách hang vẫn hoàn toàn có thể cảm nhận được sản phẩm cũng như thong điệp của bạn.
• Dẫn khách hàng về Website từ những thong điệp hấp dẫn. Như vậy khách hàng sẽ có nhiều lựa chọn và trải nghiệm tốt hơn sản phẩm của bạn trên website mà bạn không quá khổ sở về hình ảnh của bạn.

V. Lỗi so sánh

• So sánh: trước và sau qua hình ảnh, so sánh cơ thể, so sánh địa vị, nhân quyền, sản phẩm, hình thể, vật thể.
• Hoặc dùng những từ bị cấm Trước khi và sau khi, Before và after

VI. Sử dụng từ ngữ vi phạm bản quyền thương hiệu

Một số Shop kinh doanh hàng nhái hoặc các shop đồ xách tay, hàng VNXK khi viết bài quảng cáo nếu có tên chứ những từ bị cấm theo thương hiệu, nội dung hay hình ảnh của các nhãn hàng lớn như ADIDAS, NIKE, H&M, GUCCI, ZARA hoặc sử dụng logo của các thương hiệu này dẫn đến quảng cáo không được phê duyệt.


» Cách khắc phục:
Đối với hình ảnh : Che mờ logo và tên thương hiệu trên hình ảnh sản phẩm
Đối với nội dung viết Content : Lách chữ là cách phổ biến nhất.
VD : Áo thun Adidas >> Áo thun Das hoặc Adi.das hoặc chúng ta có thể dung những website biến đổi chữ thành teencode ( kí tự đặc biệt ) VD: ã̰d̰̃ḭ̃d̰̃ã̰s̰̃ åԀıԀåṡ

VII. Lỗi text 20% trong hình ảnh quảng cáo.

Điều này bạn thường thấy 1 cảnh báo : ” Quảng cáo của bạn có thể không được phê duyệt do hình ảnh chứa quá nhiều văn bản”
Để không còn tình trạng này bạn phải biết cách đưa vẳn bản làm sao để phù hợp với tỉ lệ hình ảnh cũng như 20% text trên tấm hình đó.
Công cụ đo tỷ lệ Text trên tấm hình của Facebook : Text overlay Tool

VIII. Lịch sử tài khoản quảng cáo đã từng bị báo cáo hoặc vi phạm

Nếu tài khoản quảng cáo của bạn có lịch sử nhiều lần bị báo cáo vi phạm, lịch sử dùng, chi tiêu không tốt, có thể tài khoản đó sẽ không được duyệt quảng cáo.

• Vi phạm chính sách QC
• Từng vi phạm nhiều lần
• Hành vi quảng cáo bị nghi vấn: Tạo nhiều quảng cáo liên tục ở nhiều nơi nhiều địa IP wifi cũng như thiết bị đăng nhập Facebook khác nhau.
• Không thanh toán nợ cho Facebook
• Không hoạt động thường xuyên.
• Các quản trị viên trong 1 cũng tài khoản quảng cáo có những hành vi đáng ngờ hoặc vi phạm chính sách

>> Cách duy nhất để khắc phục là bạn sử dụng một tài khoản quảng cáo khác .
Dưới đây cũng có 2 lỗi thường gặp khiến Facebook không phê duyệt bài quảng cáo.

• Lỗi Target không đúng độ tuổi của khách hàng
• Nếu target khách hàng dưới 18 tuổi, hình ảnh cũng sẽ bị cho là vi phạm nếu không phù hợp với lứa tuổi.

IX. Lỗi tại Facebook

Không điều gì là hoàn hảo chính xác. Nên việc một số trường hợp vẫn có những bài quảng cáo của chúng ta hoàn toàn trong sạch không vi phạm chính sách hoặc những lỗi cảnh báo mà Facebook vẫn không phê duyệt quảng cáo. Trường hợp này là lý do nhầm lẫn của Facebook. Nên chỉ cần thao tác đơn giản là kiến nghị trực tiếp bài quảng cáo đó hoặc Viết Mail cho Facebook để kiểm duyệt lại cho chúng ta.

Read More

Tổ chức hoạt động bộ phận marketing như thế nào?

- Xác định mục tiêu doanh nghiệp hướng đến: Thị phần? Lợi nhuận? Nhượng quyền ...
- Phân tích điểm mạnh, điểm yếu, đe dọa, cơ hội , biến điểm yếu thành điểm mạnh, điểm mạnh thì phát huy, cơ hội thì nắm bắt, đe dọa thì né đi.
- Phân khúc thị trường mục tiêu và khách hàng mục tiêu, xác định điểm mạnh điểm yếu đối với từng phân khúc. Nhớ lưu ý yếu tố vùng miền địa phương
- Công cụ marketing: Nhân sự, Chính trị, Sản phẩm, Giá bán, Phân phối, Khuyến mãi (6P)
- Đánh giá hiệu quả và điều chỉnh

Quy trình phân tích marketing:
- Xác định lợi thế cạnh tranh, phân khúc thị trường
- Xác định thị trường mục tiêu
- Xác định lợi ích cốt lõi, bí quyết công nghệ
- Xây dựng chiến lược marketing:
+ Chiến lược xây dựng nhân sự chuyên nghiệp
+ Chiến lược sản phẩm
+ Chiến lược giá thành
+ Chiến lược phân phối
+ Chiến lược truyền thông
- Phương thức phân loại thị trường: sử dụng tháp chiến lược, 20% đại lý mang lại 80% doanh thu và sản lượng
- Phân loại khách hàng, từ đó có kế hoạch doanh số, tặng quà, tổ chức hội thảo, hội nghị cho phù hợp.
Quy trình marketing: Xác định mục tiêu marketing thiết yếu , đối tượng marketing mục tiêu, thị trường marketing nhắm đến.
- Mục tiêu marketing: dùng chiến lược kim tự tháp.
+ Đỉnh tháp:Duy nhất, độc đáo, giới hạn, giá cực cao, nhắm vào thiểu số. Ví dụ Lamborghini hướng mục tiêu marketing đến Cường đô la
+ Thân tháp: thông dụng, số lượng nhiều, giá vừa phải, nhắm vào đa số.
+ Đáy tháp: phổ thông, số lượng cực nhiều, giá rất rẻ, nhắm vào đại đa số.
Ví dụ Honda hướng mục tiêu đủ cả 3 mục tiêu marketing đỉnh, thân, đáy tháp : từ SH ==> Wave
- Đối tượng marketing mục tiêu: Ví dụ tiger hướng đến đối tượng trẻ trung, Heineken hướng đến đối tượng thành đạt, Oppo hướng đối tượng trẻ...
- Các chiến lược tiếp cận thị trường mục tiêu:
+ Chiến lược đứng đầu về giá. Giá bằng nhau thì chất lượng phải tốt hơn. Chất lượng bằng nhau thì giá phải rẻ hơn.
  Marketing sẽ tập trung truyền thông về các thông tin nỗ lực về giảm chi phí sản xuất, nâng cao chất lượng đến khách hàng mục tiêu
+ Chiến lược tạo ra sự khác biệt về dịch vụ, chất lượng, mẫu mã ... marketing sẽ truyền thông làm nổi bật sự khác biệt này đến khách hàng mục tiêu.
+ Chiến lược tập trung vào Ngách: Marketing sẽ tập trung quảng cáo và nhấn mạnh khía cạnh lợi ích riêng và giá trị của sản phẩm đến phân khúc KH mục tiêu.

Read More

Mitigate spamming on exim and Qmail servers

Spam issues

Spam issue is one of the major concerns in the server world. There are innumerable ways by which spamming occurs on a VPS and some of the most common causes for spamming on VPS are

- Email Account compromised
- Email accounts will be spoofed and used to send spam emails
- Compromised contact forms
- Mails sent using vulnerable scripts
- Intruder attack and sql code injection through 3rd party and insecure themes and applications installed inside the VPS etc.
Here I have  discussed some spam locating and removal measures.
Contents:

1) Analysing email count with sender
2) Locate the spam sending script
3) Finding “nobody” spamming, issue

4) Using number of connection on port 25

5) X-PHP-Script from the email header and body

6) Finding Vulnerabilities and Backdoor PHP shell script on a server

7) blocking the IP address responsible for spamming in csf or apf firewall.

 Changing the email, Cpanel plesk  admin password

1) Analysing email count with sender

In Exim server we can check the mail queue using the following commands

exim -bpc – it will list the total number of mails in the queue

To check the bulk email sender we can use the below command

exim -bpr | grep "<" | awk {'print $4'} | cut -d "<" -f 2 | cut -d ">" -f 1 | sort -n | uniq -c | sort -n


20 Sajan2@pscloud2.com

100 sajan3@pscloud3.com

10987 sajan4@pscloud4.com

The result itself shows that bulk emails are generating from the email account sajan4@pscloud4.com we can change the email password immediately.

In Qmail server

/var/qmail/bin/Qmail-qstat – It will list the total number mails in the queue

# cat /usr/local/psa/var/log/maillog |grep -I smtp_auth |grep -I user |awk ‘{print $9}’ |sort |uniq -c |sort -n

This will show email from each domain

2) Locate the spam sending script

The following command will check  the spamming script location

# grep "cwd=/home" /var/log/exim_mainlog | awk '{for(i=1;i<=10;i++){print $i}}' | sort | uniq -c | grep cwd | sort -n

 10 cwd=/home/sajan1/public_html

20 cwd=/home/sajan2/public_html/test

grep "cwd=" /var/log/exim_mainlog | awk '{for(i=1;i<=10;i++){print $i}}' | sort | uniq -c | grep cwd | sort -n815     cwd=/home/sajan3/public_html/plugins

 123476  cwd=/home/sajan4/public_html/templates/yoo_revista/warp/menus/page.php


 45673304 cwd=/home/sajan5/public_html/wp/wp-content/themes/twentyseven
In this case, please make sure that cx are using latest version of CMS (Eg; WordPress, Joomla etc), plugins and themes.

if we need to find out exact spamming script. The following script will shows the current spamming script running now.

ps auxwwwe | grep sajan5  | grep --color=always "home/sajan5/public_html/wp/wp-content/themes/twentyseven" | head

Once you find the exact script please nullroute the permission annd set attributes.


Chmod 000 /home/sajan5/public_html/wp/wp-content/themes/twentyseven/test.php
chattr +ai  /home/sajan5/public_html/wp/wp-content/themes/twentyseven/test.php

(once we got confirmation from the cx we can remove the same )
In Qmail

/var/qmail/bin/Qmail-qread – We can use the qmail-qread utility to read the messages.

Eg: 24 Aug 2010 05:08:09 GMT #20180455 6064 <user@domain.com> bouncing
done remote user1@domain1.com
done remote user2@domain2.com
done remote user3@domain3.com

If the message has too many recipients then it is most probably spam

3) Finding “nobody” spamming, issue


ps -C exim -fH ewww | awk '{for(i=1;i<=40;i++){print $i}}' | sort | uniq -c | grep PWD | sort -n

 It will give some result like:
Example :

6 PWD=/
547 PWD = /home/sajan/public_html/test
Count the PWD and if it is a large value check the files in the directory listed in PWD
(Ignore if it is / or /var/spool/mail /var/spool/exim)

The above command is valid only if the spamming is currently in progress. If the spamming has happened before, use the following command.


grep "cwd=" /var/log/exim_mainlog | awk '{for(i=1;i<=10;i++){print $i}}' | sort | uniq -c | grep cwd | sort -n



4) Using number of connection on port 25

# netstat -plan|grep :25|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1


This commang give the IP which has connection on port 25.
If one particular Ip is using more than 10 connection we can block it in the csf firewall.

5) X-PHP-Script

In Exim

exim -Mvh ID

This command displays the message header. From the output displayed we can check from address, to address, subject, date, script etc.
Example: Spamming from PHP script
54445P Received: from $sajan by vps.server.myhosting.com with local (Exim 4.82)
(envelope-from <$test@server.ahostname.com>)
id 1YZUIE-00053-lp
for test@yahoo.com; mond, 23 jan 2017 20:07:08 -0400
027T To: test@yahoo.com
019 Subject: Hello test
091 X-PHP-Script: pscloud.com/templates/yoo_revista/warp/menus/page.php for "IP.Address"
023 X-Priority: 3 (Normal)
from the X-PHP-Script” in the email header, we can confirm that the email was sent from a PHP script. In the above example the emails were sent from PHP script (X-PHP-Script: pscloud.com/templates/yoo_revista/warp/menus/page.php).
Note
 Some times the auth id email address and the email address in the exim mail queue is different.( spoofing )
In Qmail
To read the entire contents of an email queue
find /var/qmail/queue -name NNNN : Where NNNN is the 8 digit id specified on the
/var/qmail/bin/qmail-qread command
cat /var/qmail/queue/mess/19/NNNN
If you are finding something like:
Received: (qmail 19514 invoked by uid 10252); 24 Aug 2010 05:08:06 +0500
It means that the mentioned message was sent via a CGI script by user with UID 10252. We can use this UID to find the corresponding domain:
# grep 10252 /etc/passwd
b. If you are finding lines like:
Received: (qmail 19514 invoked from network); 24 Aug 2010 05:08:06 +0500
Received: from external_domain.com (192.168.0.1)
It means that the message was accepted for delivery via SMTP and the sender is an authorized mail user.
c. If the Received line contains an UID of an apache user (for example invoked by uid 48), it means that the spam was sent via a PHP script. In this case you can try to find the spammer using information from the spam e-mails (from/to addresses, subjects, etc).
Ex: Received: (qmail 14322 invoked by uid 48); 2 Sep 2010 04:14:35 -0400
 To check  PHP scripts are running in real-time:
# lsof +r 1 -p `ps axww | grep httpd | grep -v grep | awk ‘ { if(!str) { str=$1 } else {str=str”,”$1}}END{print str}’` | grep vhosts | grep php

6) Finding Vulnerabilities and Backdoor PHP shell script on a server



hackers sometimes install a backdoor shell script designed to allow them to regain entry even after we’ve cleaned up the site,


Backdoor scripts often need to use PHP commands that most legitimate scripts don’t, so you can search the files in your site for those commands. There are search utility programs you can use for finding text in files:


        *) passthru
shell_exec
system
phpinfo
base64_decode
edoced_46esab
chmod
mkdir
„ (backticks with an operating system command between them)
fopen
fclose
readfile
Sample text searches for suspicious PHP code.

grep -RPn “(passthru|shell_exec|system|phpinfo|base64_decode|chmod|mkdir|fopen|fclose|readfile|php_uname|eval|tcpflood|udpflood|edoced_46esab) *\(” /var/www


grep -Rn “base64_decode *(” /var/www


grep -Rn “edoced_46esab *(” /var/www

find /var/www/vhosts/ -name \*.php -type f  -print0 |  xargs -0 grep “base64_decode



7) blocking the IP address responsible for spamming in csf or apf firewall.


grep "<script_name>" /home/user/access-logs/testdomain.com | awk '{print $1}' | sort -n | uniq -c | sort -n


The following script will help you to find the IP address which is responsible for spamming. You will get a list of IPs from the following script. The IPs address which has high number of access is most probably causing spamming.


Csf -d x.x.x.x


 Changing the email, cpanel and plesk admin  account password

Read More

Plesk Empty maillog

Other causes can be present for the maillog to be empty. A list of causes and resolution thereof.

Remark: the list is validated for a Plesk 9.2.2 / OpenSuse 11.1 install.

Note: should also apply for previous versions of Plesk
Note: in other distributions of linux: replace <syslog-ng> by the corresponding syslog program/names. You can find information (name/pid etc) about the corresponding syslog program with the command: ps aux | grep syslog*

A - syslog-ng.conf not proper

Cause: The configuration file does not contain a line for combined output of maillogs into the file /usr/local/psa/var/log/maillog.

Solution:
1) Find the lines containing the mail logs in /etc/syslog-ng/syslog-ng.conf and change to:

# Mail-messages in separate files:
#
destination mailinfo { file("/var/log/mail.info"); };
log { source(src); filter(f_mailinfo); destination(mailinfo); };

destination mailwarn { file("/var/log/mail.warn"); };
log { source(src); filter(f_mailwarn); destination(mailwarn); };

destination mailerr { file("/var/log/mail.err" fsync(yes)); };
log { source(src); filter(f_mailerr); destination(mailerr); };

#
# and also all in one file:
#
destination mail { file("/usr/local/psa/var/log/maillog"); };
log { source(src); filter(f_mail); destination(mail); };

NOTE: you can leave the first lines out, if you want to prevent double logging

2) restart service with command: service syslog restart

B - AppArmor installed

In a lot of linux installs, AppArmor is activated. That should not be a problem.

Cause: AppArmor profile for /sbin/syslog-ng is not properly configured

Solution:
1) go to /etc/apparmor.d
2) open sbin.syslog-ng (use command: vi sbin.syslog-ng)
3) change the line
@{CHROOT_BASE} = ,
to
@{CHROOT_BASE} = /,
and save
4) restart apparmor with the command: rcapparmor restart

Everything should be fine now and (after some seconds) your file /usr/local/psa/var/log/maillog is filled

Read More

Remote desktop connection authentication error due to CredSSP encryption oracle remediation

Recently, when connecting to another Windows machine with RD, I got the following RDP authentication error due to CredSSP encryption oracle remediation:

Windows client

Following the above link, and searching around, this seems caused by the client Windows is patched with a CredSSP (Credential Security Support Provider protocol) update for CVE-2018-0886, while the remote Windows is not. The solution is certainly patching the remote Windows. However, if you do not have the permission to patch the remote Windows (In this case, I am connecting to a build VM provided by AppVeyor), then you have to compromise the client.

Windows Pro Edition (with group policy editor)

The workable solution I found is to edit client Windows’ local group policy (gpedit.msc):

Under Computer Configuration -> Administrative Templates -> System -> Credentials Delegation, there is a setting “Encryption Oracle Remediation”. Its default value is “Not configured”. Just change it to “Enabled”, and set “Protection Level” as “Vulnerable”.

Windows 10:

Windows 7:

Now your remote desktop should be able to connect. Remember to revert the setting after you are done.

Read More

What do the domain status codes in Plesk mean?

Going to Tools & Settings > Action Log > Download, the following logs can be seen:

203.0.113.2 johndoe [2018-02-24 04:31:24] 'Update Domain Status'  ('Domain Name': 'example.com' => 'example.com', 'Status': '0' => '16', 'Extended status of domain': 'active' => 'suspended'...)

Here is the table of status codes might be returned by Plesk and their meanings:

status value            value   binary           desсription
STATUS_ACTIVE           0       00000000         active
STATUS_STATUS           1       00000001         suspended
STATUS_WITH_PARENT      2       00000010         suspended because of parent object
STATUS_BACKUP_RESTORE   4       00000100         suspended because of backup/restore
STATUS_WEB_SERVICE      8       00001000         service is temporarily off for web
STATUS_ADMIN            16      00010000         suspended by administrator
STATUS_RESELLER         32      00100000         suspended by reseller
STATUS_CLIENT           64      01000000         suspended by client
STATUS_EXPIRED          256    100000000         suspended due to expiration

Read More