Поиск

Все просто. У вашего хостера на https://46.254.240.70/ главным является сайт который вы назвали 'клоном ', т.е. он НЕ специально прикреплен к вашему сайту, а конкретно к IP. Таким образом любой сайт на сервере по протоколу http s будет вести на https://46.254.240.70/ и дефолтный сайт. Варианты: 1. заказать выделенный IP 2. заказать ssh (в 99.9% потребуется IP адрес ещё) 3. сменить хостера где нет такой 'кривой ' настройки.

Можно попробовать сменить http протокол на https без смены домена. Ведь, по сути, это как новый домен для поисковиков. Как считаете, такая манипуляция поможет выйти из под фильтра?

На том же IP (46.254.240.70), где крутится и, поднят https с контентом 'Киносеть МЕТЕЛИЦА ' с самоподписным сертификатом для ' '. Все хосты на этом IP-адресе при запросе на https://.. (напр., https://46.254.240.70/ ) будут выдавать такой контент. Разбирайтесь с хостером и/или с теми, кто настраивал веб-сервер для сайта.

Всем привет! Тестили вчера/сегодня Huawei. Переключаемся туда/сюда между Ростелекомом (Арбором) и хуавеем, для тестов. Пока что новости не очень хорошие. Отлично работает TCP/UDP защита по различным видам флуда. Фильтруются все виды Amplification атак (но не полностью, не так, как хотелось бы). HTTPS защита - отключена. На отдельной VDS тесты прошли удачно. Когда включили защиту для всех - пошли жалобы на недоступность некоторых сайтов по HTTPS. HTTP защита - тоже отключена. Любые типы HTTP атак отрабатываются крайне плохо либо не отрабатываются совсем. Layer 7 атаки почти все проходят без проблем до тестового атакуемого сервера. В общем завтра продолжаем работу со специалистами из Huawei по всем слабым местам. Приношу извинения за: Проблемы с HTTPS доступом, наша вина, что поспешно включили HTTPS защиту. Проблемы с доступом к DNSmanager-у. Сегодня ряд атак, связанных с DNS-ом отработали и на нём. Поэтому периодически был недоступен.

Почему не использовать cloudflare? Бесплатные DNS, прокси трафика через их сервера, бесплатный https.

Последняя информация от сетевого инженера. Вы уже знаете, что мы подключали антиддос-решение от Huawei в работу и активировали его уже в боевом режиме. Сегодня оказалось, что железка крайне агрессивно настроена и начал резаться даже легитимный https-трафик. Работы по тюнингу его настроек продолжаются. Приносим извинения всем, кто ощутил на себе эти неприятности сегодня.

Предлагаю порассуждать на тему CSP для AdSense. Тем, кто в танке: мешать сюда кучу другого шлака не нужно - ТОЛЬКО для AdSense, без разных метрик и прочей хрени. Итак, выше были приведены домены для Adsense (дубли с HTTPS не привожу, чтобы не мешать чтению): Все остальное содержимое, как я понимаю, загружается через iframe, и правила CSP на это не действуют.

Вопрос: при переводе сайта с http на https (главное зеркало в вебмастере перевели) из-за выдачи сегодняшней мог тиц обнулиться? или это нормальный процесс?

Добрый день, форумчани. Есть интернет-магазин на битриксе. Присутствует на маркете. Хочется попробовать поработать с Гугл.Покупками и динамическим ремаркетингом. Загрузил фид на Яндекс.Маркета в Гугл.Покупки, он его схавал, но заблокировали аккуант, мол нету SSL сертификата у сайта. Устанавливать SSL сертификат на весь сайт, не хочется, т.к сменяться урлы и могут полететь позиции. Как можно установить SSL сертификат по протоколу Https только на некоторые страницы: регистрации, оформления заказа, входа, чтобы зашифровать только данные пользователей? Видел несколько сайтов с таким подходом. Как сделать подобное? Заранее, спасибо за помощь!

До недавнего времени пользовалась медиавенусом. но после перехода на защищенный протокол она отпала. Может есть какие-то варианты женской тематики?

Как раз недавно переехала на https. Тизерку пока не ставлю, но до того, как внести изменения, делала опрос по партнерам. Итог опроса (в списке сначала только женская тизерка, после те, где можно отфильтровать): 1. МедиаВенус - не работает 2. ЛедиКеш - работает, надо заменить в коде http на https 3. Гнездо - работают, надо попросить в поддержке переподключить на https 4. ТизерЛеди - работает 5. ДиректАдверт - работает 6. СМИ2 - работает 7. ЛентаИнформ - работает 8. РедТрам - работает

Интересует мнение общественности по вопросу об актуальности, степени влияния и, соответственно, практической пользе перехода на защищенный протокол в ближайшей перспективе. Чем вообще может закончиться эта инициатива от ПС, просто 'вечным ' экспериментом с пристрелом на далекое футуристическое будущее или массовым переходом на HTTPS всех сайтов. Подразумевается информационный сайт и базовый SSL сертификат.

Самые опытные участники форума голосуют против HTTPS. А что если у вас ребята просто много качественных проектов, с которых идут приличные бакинские и вы не хотите рисковать текущим положением дел, и будете переходить только если реально ощутите определенный негатив. Думаю, что малорослому проекту и подавно нет смысла переходить на шифрованный протокол и уж тем более стартовать уже на нем. Действительно некоторые так зациклены на любых рекомендациях от ПС, вылизывают свои сайты, а конкурентное преимущество все никак получить не могут.

Есть тизерная система общей направленности, работающая с https

Нужно ли ставить редирект на сайте с https:// на http:// ? Грамотный ли будет такой подход вообще?

Как правильно перейти на https? ' Однажды вечером написать в Skype - 'я перевел сайт на https, теперь посетителям выдается ошибка вместо сайта и отвалился Яндекс-вебмастер, что делать?? ' (Это из практики, как у клиентов принято делать такой переход:) ) ---------- Добавлено 20.05.2016 в 00:04 ---------- ========== А по-уму, главное - не делать никаких редиректов, пока 100 раз не будет проверена доступность, 'зеленость ' в браузере и т.п.

Нет, не лучше. Вообще никак не лучше. Ну вот вообще-вообще. Вообще лучше на https открывать торренты и всякую гадость. Её хуже фильтруют всякие там.

Кстати выходит, если новый сайт запускать (сайт конторы с товарами для b2b), лучше сразу на https делать?

опять не так написал) Вот правильно с https:// на http:// а вот этот чувак в своей школе блогеров рассказывает что нужно так делать, я и сам честно понять не могу, при чём у него так не сделано)

Вы просто дилетант. а так все норм:) ---------- Добавлено 19.05.2016 в 17:47 ---------- Это говорит только о том что крупные платежные агрегаторы такие как ЯндексКасса работают с HTTPS.