Поиск

Здравствуйте! Похоже мой сайт взламали! Блог на wordpress Злоумышленник при подписке вводит. в поле чужой адрес почты, в поле имя лабуду с адресом левого сайта. Использую плагин Newsletters (. ). Защита от инъекций в поле имя там. есть. В качестве теста, пробовал сам ввести эту ахинею и отправить себе на. почту, не пропускает. Смотрел ip адреса с которых идет отправка (хотел. заблокировать), но это мобильные операторы МТС, ТЕЛЕ2, МЕГАФОН, заблокировав, заблокирую всех мобильных подписчиков. В статистике плагина. видно, что все эти подписки идут со страницы с протокола http и двумя слешами, у меня стоит https и. естественно переадресация, при попытке ввода адреса с протоколом http и. двумя слешами, перебрасывает на главную страницу сайта, то есть этой. страницы я не нашел. Так же сервера nginx и Apache постоянно. перезапускаются, пару раз в час! Предпринятые действия: * Активирован плагин Akismet Anti-Spam, количество спам рассылки. уменьшилось в разы, было 50-60, стало 5-6 штук в...

https поставлен очень давно

Приветствую, может кто подскажет как включить force-https в VestaCP. Делал по этой инструкции: Создание пользовательского шаблона force-https в VestaCP. Установленный пользовательский шаблон force-https для позволяет ставить редирект одним кликом, что реально удобно. Подключаемся к серверу через SSH и вводим команды: cd /usr/local/vesta/data/templates/web. wget tar -xzvf rm -f Теперь можно перейти в раздел 'WEB ' → 'редактировать ' → шаблон прокси → выбрать force-https. В общем сделал все как написано, а шаблон так и не появился, как быть?

Поставьте https вы же не знаете что вам могут подменять трафик соответственно ПФ страниц скачут.

А главное зачем этот https блогу, в котором автор пишет о котиках и цветочках? ))

Это проблема присутствует в новой версии Google Search Console и у сайтов с нестандартной доменной зоной, например:.pro На данный момент решается так: 1) Создаем файл 2) Кидаем в него все ссылки вертикальным списком и добавляем файл в корень сайта 3) Добавляем в Google Search Console и проверяем URL Т.е. будет путь https://вашсайт.рф/ Также прописываем путь в: Sitemap: https://вашсайт.рф/. Текстовый файл вы можете кинуть, как в Google Search Console так и в Яндекс.Вебмастер. Для обеих поисковых систем данный файл правильный, ибо карта сайта может быть в одном из двух форматов: xml или txt Минус txt в том, что обновлять вручную =(. Методом проб и ошибок нашли программу, которая создает работающий, это WebSite Auditor, но она платная и по подписке. Карта сайта от Screaming Frog не работает.

У меня уже несколько раз случался такой казус. Прилетает письмо. У вашего сайта изменилось главное зеркало: с ***.ru на https://***.ru. SSL не ставил. До этого переводил несколько сайтов сразу после письма о смене на https. C яндексом все норм, но с гугла после перехода теряется 30-40% трафа. На сайте, на который прилетело вчера, преобладает траф с гугла. Поэтому переводить на https не хочу. Если ничего не предпринимать, я так понимаю, за недельку все устаканится и вернется старое зеркало. А как на это время минимизировать потерю трафа с яндекса? В выдаче уже появились урлы с замками, при переходе на которые выпадает: Your connection is not private.

Для ТОПовых не исключаю и этого. Но всё равно будут и нормальные браузеры. Какой вред может нанести картинка по http? Точнее как спасёт https от опасной картинки? НИКАК! Логика гугла - развести лохов, чтобы было удобнее и монопольно контролировать их. Ну и продавать всякое непотребство. Немного не так. Кроме домена надо и совпадение по IP (как минимум). Поэтому 'Сгенерировал самоподписанный серт - вот и вся необходимая валидация '. Но с какого-то буя самоподписанные - не валидные. Вот с чего бы? (матерюсь вслух). В Казахстане уже. Будет и везде, раз никто не хочет судиться с ОПСОСами (про гугл уже и заикаться страшно), при прикладывают на сайты https аки подорожник на язву. ЗЫ. Читаю топик и плачу. для многих что SSL, что https, что сертификат - одно и тоже. Печалька, да.

Есть старый сайт IT-тематики в конкуретной нише, который был долго заброшен, как итог долгое время было 0 трафика. Наработал опыт, решил писать статьи, основываясь на этом опыте. Уже месяц публикую по 1-4 статьи в день с оглядкой на НЧ по wordstat. title, description, заголовки, выделение определений, важной информации для посетителей - все это вылизано. Сделал адаптацию под мобильные устройства. По page speed: 96 баллов - мобильная, 100 - ПК. Убрал дубли, прописал canonical, перевел на https, убрал ошибки в html-коде. В общем, делал все, как советуют гуру ютуба и блогосферы по бесплатному продвижению: оптимизируй внутренние факторы, пиши статьи и сайт взлетит. А в итоге сайт по НЧ находится за топ-30, и как было 0 трафика, так и осталось. Как тогда бесплатно продвигать сайт, если я пишу статью, которая реально отвечает на вопрос, а она просто улетает за топ-30, и все: нет трафика - нет позиций? Такое впечатление, что либо я дурак, либо эти гуру гонят про продвижение, тупо делая...

В панели никакого сертификата нет. И с редиректом вроде как не выходит. Запрос ведь направляется с https сначала на сертификат, которого нет. А потом уже на сайт. В результате все то же: Your connection is not private. Нет возможности как-то ускорить возврат в вебмастере на http?

Без правильной даты вообще никакие https сайты не работают. Можете проверить, только браузер перезагрузите

Выше ответ верный, у вас Mixed Content (смешаный контент). Самый простой способ проверки открыть код страницы и сделать поиск по странице http://. сразу найдете несколько строк meta property= 'vk:image ' content= ' ' / meta property= 'og:image ' content= ' ' / meta property= 'twitter:image ' content= ' ' / meta property= 'image ' content= ' ' / http:// изменить на https:// и будет вам счастье

NewMoneyMaker, у меня было такое когда то на одном сайте что я сам не ставил на https значит вам хостер поставил в честь бонуса

Паш, да Леха там над сайтом тоже работает. Ymyl конечно еще слабоват, хронология тегов нарушена, картинки без alt-title и конфликт в шкуре был, css шире фактической ширины. Но он вроде бы верстальщика нанимал, может исправит. У него там кстати на твой немного похож и тоже внешние ссылки не густо раздает. А зря, они тоже часть ymyl. Ну у него там потрастовей чем твой и трафа погуще. Вон на https переехал и если я правильно вижу, даже без смешанного контента проскочил, всё через s. Работает человек над сайтом, вот и трафик. Доведет умил до ума, думаю восстановит все до старого уровня.

5 ноября с 26 тыщ гугл траф обрезал, сначала до 16, потом в декабре до 9. В январе трафик чуть вырос, до 15 тысяч. Что делал: 1. Перевел сайт на https 2. Удалил с сайта таблицы по психологии. Думаю, что образовательный проект попал под мед фильтр. Надеюсь до 26 тыс когда нибудь востановиться)

Здравствуйте ! Сразу - Всем спасибо что Вы есть и что помогаете нам ! Вопросец: была подключена карта на страницу - 'контакты ' на сайте на WP ! После перехода на SSL - сертификат карта с адресом перестала отображаться ! Я не силён в данном вопросе, но скорее всего карта порублена по API скриптом от Яндекса ! Я новичок, поэтому могу ошибаться в терминах, извиняйте ! При попытке редактировать страницу - 'контакты ' возник вопрос: а где, собственно, содержимое страницы ??? Прямоугольная область для редактирования/добавления текста ПУСТАЯ (ни шорт кодов, вообще ничего) !!! Странно !!! Но сама страница 'контакты ' при переходе по URL отображается как надо - с контактами, но без карты ! До перехода на https:// карта отображалась нормально ! Действия совершённые при переходе на https: 1) сам переход на https: 2) прогон/обновление всех адресов базы данных через плагин - 'Search & Replace ' Соответственно, у меня два вопроса друг друга, как мне кажется, взаимоДополняют и объясняют: 1) как...

спасибо всем за советы. начинаю изучать тему. а по поводу Letsencrypt разве развернул и забыл? помоему там обновлять нужно часто. правильно я понимаю, что https не нужен? а без композера на пхп что-то посоветуете? сервер забугром

Для общения с телеграм по API сертификат SSL не требуется. Нужна лишь поддержка SSL в PHP или на чем вы пишите. Дабы запросы могли отходить по HTTPS. Обычно это по умолчанию уже есть в окружении CURL и тд. Рекомендую поставить уже готовую библиотеку и использовать примеры. Допустим вы на PHP. Само собой адрес вебсервера должен быть забугром. Ставится через композер в одну команду для начала поставьте композер в рабочую директорию, дальше выполните php require telegram-bot/api это развернет библиотеку. Дальше юзаем примеры и создаем самого бота и ключи через бота в телеграм. накатить бесплатный SSL для сайта с автообновлением

Есть возможность не платить, настроив геморное автообновление лецэнкриптовой бадяги (у меня, вроде, получилось). Хотя я всё равно эту шляпу не люблю. Перевёл один интернет-магазин на HTTPS. Сделал ну просто всё пучком, 10% клиентов теперь пишут, что какого-то хрена зайти не могут. Подозреваю, у них на компах проблемы (неправильное время, глючные антивири и прочая ересь, которая может мешать SSL) - но с них это путём не вытянешь, сермяжные юзвери без зачатка технического мозга неспособны даже скриншот прислать, или хотя бы текст ошибки скопипастить. То орали 'чо мой говнохром предупреждает о несекурном соединении ', то теперь просто зайти не могут. С чем боролись, как говорится.:) Вот вам секурное соединение, блеать.

Меня больше бесит этот https, что твой сайт становиться зависимым от ещё кого-то. Если бы можно просто было генерировать свои же сертификаты, никаких проблем, но нет. Тут ВДРУГ нужна третья сторона, да ещё и деньги надо ей платить иногда.