Поиск

Не всем IP-адресам подсетей Google можно доверять. Есть серия поддоменов на, есть конструктор сайтов от Google, где контент может размещать кто угодно. Настоящие сервисы от Google не используют IP-адреса, а используют доменные имена. Я бы - просто так открывать IP 146.148.85.61 не стала, мало кто там и зачем просится. Надо смотреть по-внимательнее, но в приведённом вами CSP-отчёте ничего нет про IP 146.148.85.61. Если посмотрите внимательно, эту блокировку вызывает только ОДИН юзерагент: ' Mozilla/5.0 (compatible; Googlebot/2.1; + ) ' - то есть, индексирующий робот Google. Этот бот известен своими 'косячками ' в CSP. Например, при изменении CSP, он ещё 2-3 недели будет вызывать блокировки в старой CSP, потому, что он как-то, где-то, зачем-то кэширует HTTP-заголовки. Я никак с этим не борюсь. Директива img-src *. полностью разрешает загрузку картинок с. Пусть 'гугловцы ' сами лечат своего робота, который не может это понять. Блокировка обращения к всплывает и на сайтах, на которых...

Доброго времени суток! Принял я предварительное решение о покупке хостинга на, т.к. вроде крупная компания и подходящий для меня безлимитный тариф. Но перед покупкой хотелось бы услышать отзывы пользователей. Как я прочитал в аналогичных темах, основная масса нареканий к ним связана с немоментальной работой службы поддержки. Не могу сказать, что мне это не важно, но, скажем так, это не на первом месте. Т.к. у меня не планируется сложных тех.вопросов, это не сайт продаж, где каждая минута может приносить убытки и т.п. Один раз настьроил, запустил и все. Буду благодарен, кто выскажет общее мнение о данном хостинге и ответит на мои вопросы: 1. Стабильность работы хостинга, не уходит ли в даун и прочие ошибки, которые так раздражают?. 2. Они предлагают Бесплатный SSL сертификат для домена: SSL-сертификат позволяет установить защищенное соединение с вашим сайтом и повысить доверие со стороны посетителей. Для того, чтобы пользователи видели, что соединение защищено, в адресной строке...

Предыдущая тема Serverius датацентры - официальная тема Новая версия ДДоС фильтра была представлена на CeBIT Сегодня наш второй день на CeBIT в Ганновере (Германия), где мы представляем новую версию нашей услуги ДДоС фильтра! В течении нашей 15 минутной речи на большой презентации, мы продемонстрировали несколько из 150 новых опций в панели управления клиентом. Кроме добавления функций в панель управления, также добавлены 5 новых решений в систему очистки трафика от ДДоС. Таким образом, мы предоставляем лучшую защиту против недавних, профессионально организованных ДДоС атак. Наши клиенты обратили внимание, что дизайн и удобство использования панели управления поменялось. Все функции остались, вместе с дополнительными новыми решениями. Короткий список того, что было сделано: Улучшенные уведомления: когда атака началась, в процессе атаки и когда закончилась, наш клиент и суб-клиент (если такой есть) будут получать общую информацию об атаках. Улучшенные отчеты. Внутри панели...

Привет всем. Возникла проблема с настройкой 301 редиректа после установки sssl сертификата (куплен, подписан, работает). На данный момент работают такие перенаправления: 1) http://www. --- httpS://. 2) http:// --- httpS://. c httpS://www. на httpS:// редирект не происходит, в результате появляется предупреждение браузера о непонятном сертификате. В.htaccess стоит: RewriteEngine On. RewriteBase /. RewriteCond %{SERVER_PORT} !^443. RewriteRule (.*) $1 [R=301,L] Перепробовал множество вариантов редиректа в.htaccess, но успеха так и не добился. Был бы признателен за помощь, возможно за плату.

RapidSSL как раз и взял. Возможность конечно же была взять домен + поддомен, вопрос лишь в цене, но т.к. рассчитывал на редирект то и не стал переплачивать. Ну ничего критичного впринципе, в WMtools поставлю главный домен httpS://, а www google не главным зеркалом должен сделать.

jorevo данный код ошибки означает 'ERROR_INTERNET_HTTP_TO_HTTPS_ON_REDIR ', т.е. пробема при редиректе с http:// на https://. По идее, позиции дальше сниматься должны, у вас совсем они не снимаются?

Нет, сертификат подписан только для домена БЕЗ www. Но разве это причина того что сервер не может сделать 301 редирект с www на без www? Для этого редирект и хочу сделать, чтобы сайт не был доступен по https://www

Проверить легко, Там будет указан тип вашего сервера. В любом случае Вам в настройки nginx лучше не лезть. А если пойти другим путем. т.е. не важно https://www или http://www - все www слать на https://. Вариант?

К сожалению не знаю что такое фронтэнд, но раз не знаю значит врядли стоит. Работали и другие конструкции без указывания порта, однако ни одна на c httpS://www. на httpS:// не редиректила.

Я тоже такого мнения, гугл глюканет и посчитает случайно мобильную версию за оригинал. Извинения будут? 😂 Или гугл не знает, что его андроиды увеличивать масштаб умеют, и что любой сайт вполне себе отображается на любом экране. С 'https' пройден этап, много адептов появилось? Как часто обновляются сообщения о том, что 'ваш сайт не оптимизирован для мобильных устройств' в вебмастере гугла (здесь подразумевается, что работа сделана)? У меня с февраля висят.. Ищу плагин для wap-версии.

Вот я посмотрю на то как шлакосайты с мобильной версткой апнуться, а скажем какой то там РБК просядет:-) Напомню про HTTPs тем, кто забыл:-)

Ladycharm, спасибо за Вашу помощь. Без этого топика не разобрался бы. Настроил csp, запустил в тестовом режиме, появились вопросы, которые еще не обсуждались (кажется): 1. ip адрес 146.148.85.61 просится, чтобы его разрешили. Вроде как это адрес гугля и ему принадлежит целый диапазон. Нужно ли прописывать и можно ли прописать сразу диапазон? 2. просится, хотя прописан уже. Что не так прописал? Если все верно, то как бороться? 3. Просится На сайте нет ничего относящегося к одноклассникам кроме яндексовского скрипта 'рекомендовать '. Может оттуда просится, тогда вопрос: как же правильно прописать эту примочку от яндекса?. Может здесь разгадка про. У меня на сайте нет https версии. Сайт при этом загружается, при этом хром ругается на небезопасное соединение (не знаю как должно быть, поэтому описал).

вот это кстати интересный момент)). насколько я знаю, гугл уже отдаёт предпочтение сайтам на https, в яндекс вроде бы тоже писали, что это возможно. Так интересно, может стоит купить сертификаты и сделать это уже сейчас?)

В индекс попали страницы сайта с https, видимо придется покупать сертификат

Здравствуйте, Может кто поможет в решении следующей проблемы: Установил сертификат SLL на домен, после чего в админке вордпресса в настройках в полях 'Адрес WordPress (URL) ' и 'Адрес сайта (URL) ' поменял урлы на, после этого при входе в админ панель ( ) получаю: 'На этой странице обнаружена циклическая переадресация ', но открывается, с зеленым 'https ', правда стили нарушены. Пробовал найти решения самостоятельно, экспериментировал с.htaccess, менял в Notepad все ссылки в БД с на, так и не к чему не пришел. В чем может быть проблема?. Заранее благодарен.

Да, но Вы зайдите на сайт по протоколу https и нажмите чекалку вашего рдс бара на предмет проиндексированности страницы в гугл. Урл страницы отправляю в личку.

У меня другой вопрос: Бэки по Бингу: inbody: -site: Вы это серьёзно? С каких пор упоминание в тексте стало бэками? Почему картинки Яндекса проверяются через yandex. ua ? Гугл уже давно переехал на httpS зачем вы опрашиваете гугл через http? Индекс страницы Я: Да Переходим по ссылке: (url%%2Fall%2F%20%7C%20url%%2Fall%2F)&lr=213 пустота. Чего тогда 'Да '?

Пофиксите пжл определение индексации страниц сайта! Сайт раньше был по протоколу http проблем никаких нет. Сейчас на https и при проверке индексации в гугл по крайней мере пока только его заметил, пишет что страница не проиндексирована. После перехода видишь, да действительно не проиндексировано. В поиске запрос: info:site/page/ аналогичен info: http://site/page/ не дал результатов, что не удивительно, так как сайт работает по протоколу https! При запросе info: https://site/page/ показывает проиндексированную страницу. Другими словами тулбар не корректно передает информацию!

Вы не указали какие сторонние сервисы установлены на сайте. После проведённого реверс-инженеринга ясно, что на сайте установлены Google Alsense, видео Youtube, счётчик liveinternet и Sape. Ничего лишнего у вас не открыто, даже наоборот: - в директиву img-src добавьте *. https://*. для Адсенса. - и Ютуб у вас открыт не полностью (если он используется).

Скриншот выдачи Google: Сайт был взломан месяц назад. На сайте появилось много страниц такого вида ( ). Все они были удалены. Количество страниц в индексе и в реальности не совпадает. Сайт отправляли на переиндексацию. Все 4 версии сайта (http, https, www, без www) добавлены в WebmasterTools. ---------- Добавлено 17.03.2015 в 11:46 ----------