Клиент всегда прав!

Клиент сам выбирает программы и их устанавливает.

Хостер ему продает совсем другую услугу.

Все дела на хостинге по антиспаму это дело клиентов. Можно там подключить какие-то ПО и прочее, но ни как не ковыряться в движке, покупать-дописывать всякие модули для движков.

Способ рабочий, это понятно хотя с поправками:

1. при проксировании любой html страницы nginx должен разобрать html код и догадаться куда в этой _любой_ html странице вставить iframe, не поломав верстку.

2. продвинутые пользователи выпиливают iframe на уровне своей прокси-антивируса. И даже отключают javascript и flash, да-да!

3. Для какого сайта выдается эта кука? для того же сайта пользователя? Значит и iframe тоже берет данные из какой-то локации на сайте пользователя?

Я знаю что технически это реализуемо, но резервирование локации /manager/ вызвало определенные трения с движком ModX - вы понимаете о чем я?

4. Для сливания данных из 1C в веб-магазины есть скрипты, использующие как раз POST запросы. И они куку и тем более ржавый скрипт ниасилят.

Повторите еще раз свое мнение :

Я должен массово вводить массовую фильтрацию POST запросов, и ставить палки в колеса крупным веб-магазинам, для того чтобы остальные "не квалифицированные клиенты" могли спокойно ставить

никому не нужные форумы, на которых отродясь не было живых людей?

Вам все еще не кажется что просто удалить никому не нужный форум, забитый спамом несколько проще?

Особенно если на него 2 раза указали пальцем.

неплохо бы сперва спросить мнения клиентов - а нужно ли им это...

Я бы предложил дописать защиту, включаемую в панели пользователя по галочке.

А дальше, в случае проблем, на нее ссылаться. Дескать не использовали, пичаль.

Однако такой программинг в случае стандартной панели может встать в кругленькую сумму, тут уж все зависит от средств, которые вы готовы потратить на "счастье" пользователей. Или на защиту от претензий.

Я в общих чертах описывал, я уже не помню, как там, но специально для вас - гляну:

sub_filter </body> ... в nginx

Это не было проблемой, iframe не на левый сайт ведет, а на том же домене. Была проблема с javascript'ом и мобильными браузерами, не знаю до сих пор ли актуальна, но javascript так и не использовали и без него не пробивают.

Да, рэндомный набор букв с префиксом location = /protect23hjk54hjk

А необязательно для всех включать, nginx очень гибкий в этом плане, есть map .

Нет, не кажется. Есть еще брутфорс, дос атаки и прочие гадости, с которыми клиенты не смогут справиться по тем же самым причинам, что фронтенд не их. Их же все равно нужно предусмотреть и наверняка это будет все на коленке в nginx, или скажете проще клиентов гнать по мере возникновения проблем? :)

Не проще, а выгоднее. Так все делают. Такой вот жестокий бизнес.

И хватит уже пить вам на сегодня. Вы как будто из какой-то другой реальности пишете.

zzzit, провайдер не благотворительная организация, а компания, которая хочет зарабатывать деньги.

Если на 3-баксовых тарифах и защите от брута и от спама и от ддоса, а ещё и дизайн подрисовать и логотип подтянуть, то сколько народу в саппорт надо? С каких денег их кормить то?

Хотя есть такие кадры, которые заплатили 10 евро за год и ждут, хотя нет, ТРЕБУЮТ, чтобы им ВСЕ делали.

Таким клиентом проще сделать возврат и попрощаться.

Та, я вашим "выгодно" не верю, может вам не выгодно, потому что квалификации не хватает понять что к чему. Тут так же на форуме кто-то орет сделать даже небольшую ддос защиту очень не выгодно, а кто-то берет и делает для всех и бесплатно с каждым сервером и от самых массивных атак.

Возможно, есть смысл поднять квалификацию, чтобы понимать?..

А можно подробностей?..