Поиск

Кто уже поставил, проверьте у себя скачиваются ли файлы? Пример: после установок правил перестали скачиваться файлы (ошибка 502). Движок dle. Ошибка есть в IE, опере 12, может и в других. В хроме всё нормально. Всё работает без этого: object-src 'self' *. *. *. *. *. *. *. *. https://*. *. *.;

Подскажите пожалуйста куда нужно вставлять домен, который я хочу разрешить для доступа?. Вот запись которую использую в конфиге: #Header set Content-Security-Policy-Report-Only. ifModule mod_ Header set Content-Security-Policy 'script-src 'self' 'unsafe-inline' 'unsafe-eval' *. https://*. *. *. *. https://*. https://*. *. *. https://*. *. https://*. *. *.;object-src 'self' https://*. *.; frame-src 'self' *. https://*. *. *. https://*. https://*. *.; connect-src 'self'; ' /IfModule

1. Очередное письмо от хостера. Я: Скорость загрузки к сожалению, не восстановилась. jino: На сайт продолжают поступать запросы из системы Яндекс: https: Нагрузка не снижается из-за индексации: https: Статус заявки изменён на 'Требуется ваш ответ '. 2. Прочел про кеши, они создают дополнительные страницы, что может повлиять на индексацию и время пребывания бота. Страниц около 5000. Здесь надо продуманное решение чтобы не навредить, в т.ч. SEO оптимизации. Буду рад мыслям по данному поводу. 3. А что дальше будет, если ТИЦ вырастет до 100, а страниц будет 100 000 и яше их захочется посмотреть? Я думал, что хостер, раз выделил квоту на жестком диске, сможет её обработать. 4. ИМХО хостер прав, надо увеличивать интервал пребывания бота. Надеюсь яша сейчас это поймет и всё устаканится.

Введи левые данные и посмотри как идет оплата заказа. Есть ли HTTPS или нет + как советовали выше, надежнее сделать 'одноразовую ' виртуальную кредитку и через нее оплачивать.

Здравствуйте, решил подключить Яндекс кассу, а та требует checkURL обязательно по https:madd: Имею: выделенный сервер c ISPmanager на Debian, свободный IP, apache+nginx. Создал в панели поддомен как отдельный сайт на отдельном IP, нажал на галку SSL: Создал соответствующие ns записи и поддомен стал доступен по http и по ip на 80 и на 443 портах. По https браузер показывает: Конфиг nginx: Подскажите, что я делаю не так?

Для Адсенса в директиву frame-src надо добавлять *. https://*. Это - домены Google (см `nslookup -type=all `) с 'говорящим за себя ' названием. В режиме Content-Security-Policy- Report-Only - вы сразу увидите блокировку в frame-src, если забудете их прописать на сайте с Адсенсом.

Не открывается основной сайт admitad по https Пишет: Аутентификация на основе сертификата завершилась со сбоем Что с этим можно сделать?

Здравствуйте, в результате нашей работы на своими проектами у нас возникли проблемы с мониторингом доступности сайтов, а также защитой их от вирусов и всевозможных инъекций со стороны злоумышленников, и оперативного уведомления, в случае их обнаружения или просто некачественной работой хостинга. Решением данных проблем стала разработка сервиса мониторинга внутреннего состояния файловой системы сайта, а также работоспособности и доступности сайта из разных стран и регионов, а также проверкой корректной работы по различным протоколам: http, https, smtp, imap, pop3, ftp, а также баз данных на примере mysql. В случае изменения каких-либо файлов, а также недоступности сайта по хотя бы одному из протоколов система оповещает вас по электронной почте или смс, с указанием измененного файла или другой проблемы. Есть белый список файлов, которые добавляются в исключения в виду постоянной их изменяемости, и поэтому не учитываются в мониторинге. Т.е. наш сервис подойдет тем, кто хочет быть...

Здравсвуйте. Возникла необходимость перейти с http на https. Посетителей будет также принудительно переадресовывать на https. Сайт в индексе. Вопрос, как на такую принудительную переадресацию отреагируют поисковики? Не возникнет ли ситуация, что страницы должны будут заново зайти в индекс?. Спасибо. ---------- Добавлено 10.02.2015 в 18:18 ---------- Кажется нашел ответ здесь /ru/articles/20691 Но может кто-то еще что-то добавит.

1. Гугл (да и Яша) шифруют подавляющий процент органических поисковых запросов. https://-блин. 2. У вас там простыни на 100 килознаков и видео 2-ух часовое?. 2.1. У вас динамичный IP и аналитикс фиксирует ваш же трафик. (чистое предположение)

Устанавливаете FireBug в браузер, устанавливаете мой способ на сайт, заходите на страницу сайта и смотрите в консоль FireBug, смотрите какие домены заблочило и добавляйте их, например. Показывает заблоченый домен/. Мы видим, что домен и он не вредоносный а ютубовский, блокируется в директиве object-src вот в эту директиву вставляем вот так https://*. *. да и думаю мой код.

Самое интересное, что мне начало выдавать вот такие ошибки: Походу, не нравится браузеру, когда http или https:// указан явно. Chrome последней версии. ---------- Добавлено 09.02.2015 в 13:00 ---------- Не, все нормально. Я просто его разбил по группам, а оно, собака, инлайном хочет, чтобы было прописано.

kkada, видимо совсем у вас плохая команда, раз не могут составить корректно: Кстати мой совет, когда https делаете, картинки отдавайте по http =) Ну а, и у вас продвигали разные люди.:) Или же не разные, но есть определенные мысли.:) Да и у сайта есть некоторые проблемы с индексацией, видимо прошлый оптимизатор 'допродвигался '. По теме топика, странные вы конечно. обязанности итп пишете, а о проблемах, с которыми столкнется будущий ваш сотрудник - не пишите. причем не каждый сможет решить такого рода проблемы с сайтом, как у вас.:)

Уточню, что в секции img-src, добавить еще http://*. и http://*., http://*. поскольку есть запросы с и, Короче для Adsense видимо, всегда надо дублировать http и https ---------- Добавлено 09.02.2015 в 10:05 ---------- Уже писал, что эти домены были включены в секцию, поскольку их вызывали скрипты рекламных сетей: Например, для сети очень частые гости: Аналогично и для: В итоге: Включил CSP при такой настройке. По стате уже сейчас доход упал в два раза.

Есть. Что у вас ещё кроме них используется: - подключение jquery с или с самого - форум (на него картинки вставляют отовсюду и ролики с Ютуба/) - скрипт комментариев типа disqus - плагины wordpress типа лайтбокс, yost и тп - тоже тянут скрипты со своих доменов - админка Вордпресса тянет картинки из репозитория *. - картинка ТИЦ - Яндекс-метрика, Google-аналитика - поиск от Яндекса/Google на сайте - счетчик - виджеты, кнопки share и тп И, как писала выше, Google и Яндекс не придерживаются SOP (Same Origin Policy) поэтому лучше продублировать все их домены с https: даже на http:-сайте. 'Правильность ' правил CSP можно оценить только по анализу CSP отчётов. Просадки дохода может и не быть, но может резаться что-то из скриптов юзабилити сайта, картинок или стилей. Их, действительно, безумное количество. На некоторых типах сайтов - до 20% зараженных браузеров, по 15000 заблокированных url в сутки.

Всех интересует АГС все очень проста я перевел два своих сайта с http на https. п получился новый сайт, и через месяц все вошло в индекс и пошел новый траф

Помогите пожалуйста. Есть сайт на WP, выводил рекламу в тексте статей с помощью функции: Соответственно вставлял в статью, где нужна реклама, код [ad1] Крутил Adsense, захотел поставить простой баннер картинка и ссылка, вида - a href= 'http:// ' target= '_blank ' img src= 'https://.jpg ' / /a Вставляю в функцию, все работает, но при нажатии на баннер просто открывается картинка, типа в Light box. Подскажите как это исправить.

Всё это бред. Платите за работу, выполненную по факту! Надо определиться, если вам нужен конвертируемый трафик, чтобы отбивался и приносил бабло, это одно. Если вам нужны тупо позиции, а на остальное наплевать, это другое. Если и то и другое, то тут без вложений сразу никак. А я бы с радостью так работал. брал товар у всего мира на реализацию и говорил 'смогу толкнуть в + для себя, тогда и вам оплачу, а если нет, то просто верну через месяц-другой и разойдемся '. Так дела не делаются. Хотите рыбку съесть, будьте готовы и на *** сесть. Лучше узнавайте как найти качественного исполнителя, больше толку будет. А если слишком очко жмет, учитесь сами и делайте всю работу сами. ---------- Добавлено 08.02.2015 в 01:49 ---------- В скором времени обещают открыть статистику для https доменов

Опять вынужден писать про помоичный сервис. Нет сайта, где нет страниц в error/ несколько лет все было ок, теперь не проходит дня, чтобы или целиком сайт выпал в error или несколько страниц. Это уже правило САПЫ. Порадовало еще одно. Добавил на модерацию новый сайт с нуля. Сначала не приняли просто не приняли, т.к. решили, что есть дубль. Пришлось писать. Но не приняли с формулировкой. 'Когда ПС Google расклеит значения PR сообщите в техподдержку через форму на странице '. Ничего, что PR отменен, точнее он больше не будет обновляться?. Можно перевести, 'когда метеорит пролетит над луной, чтобы солнце отразилось в луже САПЫ ' С учетом, что домен несколько лет пролежал в отстое и сайта не нем не было. Может быть мне в ООН написать, чтобы расклеили. Кол-во маразма на сапе растет. Ответ саповских модераторов верх совершенства. Платоны Яндекса нервно курят в сторонке. Здравствуйте, PR вашего сайта склеен https://NoP2NvbXBsZXRlPTEmaGw9cnUmZ3dzX3JkPXNzbCZxPWluZm86YmVzdGRvay5ydQ== Сайты со...

Добрый день! Есть сайт, по НЧ СЧ запросам в топе. Сейчас вот думаю сделать переход с http на https. Интересует 2 вопроса: 1) Как отреагирует Google?. 2) Как отреагирует Яндекс?. В интернете много читал информации о том, что сайты конкретно просаживается по позициям, на по дате публикации это посты за 2010 - 2014 года. Как ситуация обстоит в 2015 году? Неужели Яша и Гоша все так же неуклюже делают переиндексацию урлов?