Настройка CSP - Content Security Policy

Ladycharm, Спасибо за ответ.

Не могу никак понять что это - http://clckto.ru

Уже и гуглила, и искала в разных форумах. У меня почти при каждом 2-м запросе страницы сие блокируется.

Этот домен принадлежит seopult.ru, скорее всего - от их сети мобильной рекламы Adcamp.

Свеженький, зарегистрирован 2015.06.02, у меня он ещё ни разу не попадался в заблокированных :)

PS: В какой директиве CSP он блокируется?

Пример asset

  "csp-report": {

        "document-uri": "http://ohotnik-kolomna.ru/oruzie/product_travm/PB-4-2.html",

        "referrer": "",

        "violated-directive": "script-src 'self' 'unsafe-inline' 'unsafe-eval' http://*.googleapis.com https://*.googleapis.com http://vk.com https://vk.com https://login.vk.com http://login.vk.com http://www.google-analytics.com https://www.google-analytics.com http://top-fwz1.mail.ru https://top-fwz1.mail.ru http://*.facebook.net https://*.facebook.net http://*.facebook.com https://*.facebook.com http://*.addthis.com https://*.addthis.com http://*.ok.ru https://*.ok.ru http://st.top100.ru https://st.top100.ru http://*.delicious.com https://*.delicious.com https://*.google.com http://*.google.com https://*.pinterest.com http://*.pinterest.com http://*.twitter.com https://*.twitter.com http://www.odnoklassniki.ru https://www.odnoklassniki.ru http://www.reddit.com https://www.reddit.com https://www.linkedin.com http://www.linkedin.com ",

        "original-policy": "default-src 'self' http://ohotnik-kolomna.ru ; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://*.googleapis.com https://*.googleapis.com http://vk.com https://vk.com https://login.vk.com http://login.vk.com http://www.google-analytics.com https://www.google-analytics.com http://top-fwz1.mail.ru https://top-fwz1.mail.ru http://*.facebook.net https://*.facebook.net http://*.facebook.com https://*.facebook.com http://*.addthis.com https://*.addthis.com http://*.ok.ru https://*.ok.ru http://st.top100.ru https://st.top100.ru http://*.delicious.com https://*.delicious.com https://*.google.com http://*.google.com https://*.pinterest.com http://*.pinterest.com http://*.twitter.com https://*.twitter.com http://www.odnoklassniki.ru https://www.odnoklassniki.ru http://www.reddit.com https://www.reddit.com https://www.linkedin.com http://www.linkedin.com ; style-src 'self' 'unsafe-inline' http://*.googleapis.com https://*.googleapis.com http://*.gstatic.com https://*.gstatic.com; img-src 'self' data: http://*.yadro.ru http://vk.com http://top-fwz1.mail.ru http://www.google-analytics.com https://www.google-analytics.com https://*.doubleclick.net http://*.doubleclick.net https://*.facebook.com http://*.facebook.com http://counter.rambler.ru https://counter.rambler.ru http://top-fwz1.mail.ru https://top-fwz1.mail.ru http://*.addthis.com https://*.addthis.com http://*.gstatic.com https://*.gstatic.com https://*.pinterest.com http://*.pinterest.com http://*.twitter.com https://*.twitter.com http://*.googleapis.com https://*.googleapis.com http://www.adobe.com https://www.adobe.com ; font-src 'self' http://fonts.gstatic.com https://fonts.gstatic.com ; media-src 'self'; frame-src 'self' http://vk.com https://vk.com http://login.vk.com https://login.vk.com http://*.facebook.com https://*.facebook.com https://*.ok.ru http://*.ok.ru http://*.addthis.com https://*.addthis.com https://*.google.com http://*.google.com https://*.pinterest.com http://*.pinterest.com http://*.twitter.com https://*.twitter.com http://www.youtube.com https://www.youtube.com ; connect-src 'self' http://www.google-analytics.com https://www.google-analytics.com http://*.addthis.com https://*.addthis.com ; report-uri https://report-uri.io/report/902149f45b2c02508d9587ab45c98de3/reportOnly ;",

        "blocked-uri": "asset",

        "source-file": "http://ohotnik-kolomna.ru/oruzie/product_travm/PB-4-2.html",

        "line-number": 1,

        "column-number": 217,

        "status-code": 200

    }

}

Ladycharm, в основном - 99% в img-src у меня. Ищу и не могу понять от кого к нему запрос идет

Еще иногда проскакивает, но редко - http://ads.betweendigital.com

Это RTB реклама от betweendigital.ru (betweendigital.com у них в футере написано). Если вы их рекламу не вешали - значит это вредоносные плагины крутят.

Ladycharm, спасибо за консультации.

---------- Добавлено 23.02.2016 в 14:12 ----------

Только по ссылке, я так и не поняла, как вы определили что это имеет отношение к seopult.ru? Просто у меня данная сеть не использовалась, а сыпется в рапорт о блокировке clckto.ru регулярно.

Принадлежность к сеопульту установлена не на 100%:

но с учётом "свежести" даты регистрации домена - в бан однозначно.

PS: Сравните регистрационные данные домена clckto.ru с данными seopult.ru и seopult.pro - все они зарегистрированы на одну и ту же организацию SEOPULT LTD.

Ladycharm, Спасибо. Не внимательно изучила эту часть.

В отчетах много connect-src https://localhost от браузеров safari

Подскажите, пожалуйста, как с этим бороться?

Настроил CSP для сайта на Wordpress (в .htaccess).

Работает хорошо, кроме одного.

При выходе из админки /wp-login.php?action=logout&_wpnonce=748cdde25f

выдает:

502 Bad Gateway

nginx

Конечно, можно замять, если это ни на что не повлияет. Буду благодарен за совет.