Резкое падение позиций в Яндексе, есть ответ Платона

venomius попробовал в лисе shift+ctr+k - получил

но что-то все же выдает...

Если бы) Тот Константин поднял на этом вирусе явно большие деньги, чем я потерял)

В .htaccess в директиве <ifModule mod_headers.c> прописываете следующий код:

<ifModule mod_headers.c>

Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://вашдомен.ru http://counter.rambler.ru my2.imgsmail.ru www.gstatic.com yandex.st an.yandex.ru pagead2.googlesyndication.com www.youtube.com vk.com cdn.connect.mail.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; object-src 'self' www.gstatic.com; style-src 'self' 'unsafe-inline'; img-src 'self' data: 0.gravatar.com http://0.gravatar.com/ 1.gravatar.com http://1.gravatar.com/ an.yandex.ru/count http://an.yandex.ru/count/ favicon.yandex.net http://favicon.yandex.net avatars-fast.yandex.net http://avatars-fast.yandex.net/ vk.com yastatic.net counter.rambler.ru top-fwz1.mail.ru www.liveinternet.ru counter.yadro.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; media-src 'self'; frame-src 'self' yastatic.net http://yastatic.net/ connect.mail.ru an.yandex.ru www.youtube.com googleads.g.doubleclick.net vk.com; font-src 'self'; connect-src 'self' mc.yandex.ru *.gstatic.com"

</IfModule>

запускаете консоль (для лисы shift+ctr+k, для яндекс браузера shift+ctr+j) в настройках браузера ищите, везде не сложно найти.

обратите внимание на прописывание своего домена - красный, в моем случае без его прописки ломалась верстка сайта в сафари и соответственно во всех аифонах, зеленым я внес счетчик top100.rambler на рисунке прикрепленном ниже для примера показано, что счетчик top.mail.ru вырезается, вы это видите по выдаче в консоли и соответственно прописываете дополнительно например перед рамблеровским код http://top-fwz1.mail.ru и после этого перегружаете страницу ctr+f5 и при правильных действиях консоль не будет ругаться на этот счетчик и соответственно он отобразится на странице.

Если что-то не работает то

1. узнайте у хостера влючен ли mod_headers

2. Еще раз проверьте все ли Вы сделали правильно по инструкции.

Вот еще одна довольно интересная контора http://www.surfearner.com/, на этой странице есть такое описание работы данного сервиса http://www.surfearner.com/help/about/

Как это работает?
Пользователь устанавливает расширение для браузера, которое встраивает рекламу в страницы, посещаемые пользователем.

Почему это работает?

Показ баннера не зависит от посещаемого в данный момент сайта, но есть возможность таргетинга. Потенциальные клиенты увидят Вас где бы они не находились. Для защиты от автоматического просмотра пользователи вводят капчу.

Виды рекламы

Текст - две текстовые строки, заголовок и описание, длинною в 45 и 100 симоволов соответственно. От 50 р. за 1000 показов.

Статическая картинка - изображение в формате JPG или PNG. От 70 р. за 1000 показов.

Анимированный баннер - изображение в формате GIF или FLASH ролик. От 90 р. за 1000 показов.

venomius, спасибо, огромное!

Пожалуйста. Очистим инет от заразы.

Подскажите, что надо добавить в случае таких ошибок:

[ATTACH]137724[/ATTACH]

Пробовал добавлять урлы ютуба и mc.yandex.ru и с http и без, все равно ошибки

Вам же консоль ответила object-src, соответственно в эту директиву и нужно прописывать http://youtube.com

object-src 'self' http://www.youtube.com www.gstatic.com;

Сегодня первый день, как нет переходов на говнобо.инфо, но Я.Метрика показывает еще кучу других непонятных переходов:

cdn-css_info/r?*

cdn-img.info/r?*

static-css.info/r?*

cdn-static.net/r?*

css-static.info/r?*

clk2353869.xgpgwfgkhr.ru и т.д.

Кто-нибудь знает от куда у этих ноги растут?

PS: никаких скриптов не ставил, CSP не использовал.

Переходов действительно нет, даже без использования CSP. Проскочило пару переходов на screentoolkit, и всё. Думаю этих "упырей" поставили на место.