Все сайты взломаны на разных хостингах

01 - тоже корявое решение, т.к. это пожарная. 🍿

Не уверен насчет именно опсосов, но вообще режут. Я проводил на своем сайте эксперимент по проверку наличия этого заголовка, который должен был быть.

И бесплатная причем! Пока бесплатная :)

https://moscow.megafon.ru/services/other/otkaz_ot_br/otkaz_ot_br.html

Ну поймал, да..:)

---------- Добавлено 09.03.2018 в 21:42 ----------

Так вы или сидите и "решайте" точечно и вечно нойте, что всё плохо или боритесь глобальнее.

Да, это может быть не просто, но нанимать охрану вместо устранения причин - это полубому не логично, не здОрово и вообще.. какая-то больная логика..

И вообще твоя "нормальность" - перегиб. Чаще и продуктивнее все же бороться по закону, а не персональными обходными путями.

---------- Добавлено 09.03.2018 в 21:43 ----------

А кто ж тогда режет?

Другие операторы связи, "бесплатные" VPN, браузерные "расширения"

Я не понимаю тех, кто советует отключить рекламу у оператора. Ну вот я позвоню и отключу. Ок. А сотни пользователей мегафоновского интернета все равно увидят баннер! Они же не отключают баннер для определенного сайта!

Мне баннер не мешает, мешает моим посетителям. Не логично?

Пробовали, не помогает.

---------- Добавлено 09.03.2018 в 21:52 ----------

Вам советовали это для того, чтобы вы могли понять, проблемы с вашим хостингом или с вашим оператором связи. Самый простой способ, не требующий никаких технических знаний.

Ставьте https, если беспокоитесь о своих посетителях, уже сказали же.

/ru/forum/comment/15146597

Ну мож не с первого раза, мож более квалифицированных юристов нужно подключать, мож и "шухер" по инету более активный нужно устроить. Есть же в РФ реальная статья про вмешательство в работу сети. И вот это надо крутить.

Нужно это положение как класс искоренить и как можно скорее. Иначе они опередят и свои законы пропихнут.

АХАХАХАХ чертов мегафон!

Спешу поделиться радостью. В общем колдовал над CSP. Настроил отчет. Решил протестить. Зашел с мобильного интернета на свой сайт и вот вам пожалуйста!

document-uri: http://site.ru.ru/
referrer: 
violated-directive: script-src
effective-directive: script-src
original-policy: default-src 'none' ; script-src 'unsafe-inline' 'unsafe-eval' site.ru.ru; style-src 'unsafe-inline' site.ru.ru; img-src site.ru.ru *.yadro.ru *.cloudfront.net data:; font-src site.ru.ru; connect-src 'none' ; media-src site.ru.ru ; object-src 'none' ; frame-src 'none' ; worker-src 'none' ; frame-ancestors 'none' ; form-action 'none' ; report-uri /csp/obrabotchick.php;
disposition: enforce
blocked-uri: http://p.mobilebanner.ru/ad/base.js?
line-number: 1
column-number: 434
source-file: http://site.ru.ru/js/jquery.min.js
status-code: 200
script-sample: 

Тот самый урл http://p.mobilebanner.ru/ad/base.js о котором писали в соседних ветках!

Яндекс.DNS его блокирует как вредоносный код.

если все взломали скопом то зараза скорее всего на компе, что нить вроде снифера слушающего фтп траф, который передает пароли открытым ключом.

либо же какие то плагины-скрипты в движке