Поиск

Тему прочитать? Поставьте запрет на доступ папки админ, Про разрешения себе не забудьте запрет файл логин Files Deny from All Allow from ВашIP.63.1.1 Allow from ВашIP.63.0.0/16 #если ваш IP динамический /files защитите папку инклудес # Block wp-includes folder and files IfModule mod_ RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S=3] RewriteRule ^wp-includes/[^/]+.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L] /IfModule Запрет в конфиге на изменение файлов шаблона define('DISALLOW_FILE_EDIT',true); define('DISALLOW_FILE_MODS', true); #В последнее время, такую конструкцию добавил #защита от ссылочного спама IfModule mod_ RewriteEngine On RewriteCond %{THE_REQUEST} ?option=(.*)$ [OR] RewriteCond %{THE_REQUEST} ?go=(.*)$ RewriteRule.* /$0 [R=404,L] /IfModule #И все равно закрываем вебстатистику сервера RewriteRule webstat/(.*) https://домен.ru [R=301,L] #...

Всем привет. У меня на сайте есть раздел с объявлениями, где через дополнительное поле пользователь также может добавить URL-адрес. Но дело в том, что ссылки добавляют по-разному - с https:// или без https://. Данное значение прописывается в ссылке в атрибут rel. Если пользователь добавил ссылку без https://, то браузер автоматически прописывает адрес сайта перед ссылкой. То есть ссылка получается примерно такой Это не было бы проблемой, если бы был только один раздел с объявлениями. Просто удалил бы этот адрес при помощи js. Но дело в том, что таких разделов много. Подскажите, возможно ли при помощи js проверить адрес на наличие https:// до того, как браузер добавит адрес сайта? По вышеуказанной причине такой вариант не сработал( Заранее признателен всем за подсказку!

Я бы сейчас прошелся по базе и просто удалил весь https://, а оставил только http. А при выводе уже проверял. Есть http - не меняем. Нет? Добавляем https перед ссылкой. А так, можно было просто не принимать ссылки без протокола. Или в базе сейчас автоматом проставить https где ничего нет. А потом уже контролировать.

Это решается либо на стороне сервера при сохранении данных, либо на стороне клиента при валидации полей формы. И да, совершенно не обязательно, что адрес должен быть с https - может быть, он с http.. Можно в случае отсутствия протокола выводить адрес не ссылкой, а простым текстом.

Делайте коррекцию на стороне сервера перед сохранением в базу данных и уже имеющиеся в базе данных значения приведите в порядок. Чтобы подтолкнуть пользователя к правильному вводу, можно в интерфейсе перед основным полем разместить раскрывающийся список с https:// (по умолчанию) и http://, после чего 'собирать ' адрес. Не обязательно сохранять схему и:// в явном виде. В нескольких моих сервисах за хранение схемы (http/https) отвечает бит специального поля. За хранение признака наличия www. часто тоже. Пример обработки на PHP:

Radrigo, дело конечно хозяйское. Хозяин - барин. Зелёный замочек - это главное. Но от куда у вас возникло понимание того, что пользователь вашего сервиса, при публикации ссылки, не знает с http его ссылка или с https. А что ссылки ftp: или magnet: не бывают? Вообще сейчас много сайтов прекрасно работающих без ssl сертификатов. И вполне хорошо себя чувствующих. Когда вы программно без ручной проверки поправите ссылку, то не факт что она останется работоспособной.

Я на сайте URL проверяю на наличие или отсутствие в нем домена вот примерно таким кодом: if (-1 == href.indexOf('https://')) { тут если в href нет https:// но можно переделать как угодно. Насколько это правильно в Жабаскрипте, к сожалению, не подскажу. Но оно работает.

Атрибут rel = canonical с ообщает поисковой системе, что некоторые страницы сайта являются одинаковыми, несмотря на разные URL-адреса. С помощью него можно решить проблему с дублированием контента в пределах сайта и оставить и http и https сделать без редиректа.

У меня http:https получают с google трафик 1:500 Ах, да, стоит canonical

Да, но тогда точно вылетит, так как ПС найдут зеркало и сделают основным https.

1. Может 2. Но ПРАВИЛЬНЕЕ полностью и окончательно переходить на https. Не бойтесь - если всё правильно сделаете провала по позициям не будет.

да, я давно знаю, с 2015, но у них сейчас действующая ссылка вот такая https://edgrm tracking.com/unreg-order?rid=чччччччччч соотвественно, из-за части слова tracking баннеры и формы с этой ссылкой банят все блокировщики рекламы (адблоки), кроме касперыча PS: кстати, спасибо что напоминили, зашел в партнерский кабинет, а там копеечка с размещения на пару дней баннеров в мае.

Как обменные пункты попадают в листинг BestChange? ⠀ Безопасность главный приоритет в работе с нашими клиентами. Мы ответственно относимся к проверке обменных пунктов, с которыми сотрудничаем, ведь вы доверяете им свои средства. Хотим рассказать об основных требованиях, на которые мы обращаем внимание перед включением пункта в листинг: ⠀ 👉 Продолжительный режим работы минимум 6 месяцев. Для некоторых обменных пунктов могут быть отдельные исключения например, если обменник запущен известной биржей или другим сервисом, в этом случае они отвечают своей репутацией по всем возможным претензиям. 👉 Доступный суммарный резерв валют обменника должен составлять не менее 10 000 $. 👉 Сервису необходимо иметь русскоязычную службу поддержки, которая доступна в рабочее время, полноценную версию сайта на русском языке, онлайн-чат для оперативной связи и контактный e-mail. 👉 У сайта сервиса должно быть защищённое HTTPS соединение. 👉 Дизайн или название не должны имитировать уже добавленные...

Добрый день, помоги пожалуйста. Есть дроп, я его восстановил их архива, дал проиндексироваться месяц и сделал склейку c Через 2 недели основные запросы просели на - 25 позиций. Прошло 2 месяца и я только недавно вспомнил, что надо в google консоле указать, что сделан переезд ( С момента указания в консоли прошло 3 недели ) Позиции не вернулись. Мало времени прошло? Проверял сервисами проверок 301 редиректа, показывает что редирект работает. В htaccess указано это: RewriteEngine On RewriteRule ^ [R=301,L] В выдаче гугл есть все версии дропа: http http://www. https https://www.

Это - ссылки с 'анализаторов ', аналогично можно получить с CY-PR, например толку от такой ссылки в плане SEO - нет, но, с их помощью можно быстро прокачать пузомерки, например Ahrefs и MOZ особенно, если получить такие ссылки /url?sa=t&url=https:// Индусы так прокачивают пачки сайтов - наращивают в 'считанные дни ' Ahrefs DR и продают буржуям ссылки по оверпрайсу )) Так что, сами решайте, есть смысл или нет.

Вы не поняли. Я заказала внешние ссылки на мой сайт. А мне прислали такое барахло в виде: https://чужой сайт/?какая то абракадабра/мой сайт При этом на этой странице моего сайта нет. Такие ссылки обычно генерируются при поиске на сайте чего-либо. Например, поищешь в том же semrush (я с впн захожу) и выйдет вот эта ссылка, что в первом топике, но они недолговечны - слетают через пару дней. Неужели сейчас это используется для продвижения? Я думаю, это лохотрон.

Надо исправить в закладках или в счетчике http на https. у них редирект автоматический отключился на сервере

Собственно сабж Купил аукционный домен, но все ссылки на http версию Есть ли резон переводить сайт на https?

Переводим на https

А вам вообще нужен этот https?