Поиск

Добрый вечер. Заказал я на данном сервисе 'прогон по части каталогов '. В заказе я указал что мой сайт начинается с https://. Через пару дней мне пришли отчёты о прогоне. Стал их изучать и вот что выяснил: 1. Вместо моего домена они прогнали http://https:// 2. После https не стоит двоеточие и получилось вот так https//. Как видите не в том ни в этом случае ссылок обратных на сайт я не получу, т.е прогон моего сайта не выполнен. Обратился в службу поддержки Кто прав, кто виноват?

Господа можно ли ограничить доступ к адресу вида https://ip/myadmin/ по ip? В ISP в фаерволе есть ограничение к серверу базы данных, но толку от него - если можно зная пароль выкачать базу через пхпмай админ.

Ну, если совсем докапываться до сути, то на одном ip может быть только один 443 порт tcp. А в стандартной реализации https сначала устанавливается ssl шифрование, проверяется сертификат (соответственно единственный для айпишки) а уже потом отправляется http запрос. Потому в стандартной реализации если вам нужно иметь несколько прикрытых ssl-ем сайтов, причем так, чтобы посетителю не задавались стремные вопросы, то для каждого сайта обязательно нужен свой покупной сертификат И в классической схеме для каждого сертификата нужен отдельный ip. Можно, конечно, разнести по разным портам, но не красиво. Есть схема, при которой сначала передается имя хоста, потом устанавливается ssl с выбранным сертификатом. Т.е. сертификатов на 1 Ip может быть множество. Но с броузерной поддержкой не густо, со стороны веб-серверов тоже, и вроде как реализации пока на корню глючные.

счас посмотрим:). формирование ссылки // [loginza]текст ссылки[/loginza]. $message = preg_replace('/ ['.LOGINZA_FORM_TAG.' ](.+) [ /'.LOGINZA_FORM_TAG.' ]/is', ' a href= 'https://'.LOGINZA_SERVER_HOST.'/api/widget?token_url='.$tpl_data['returnto_url'].'&providers_set='.$tpl_data['providers_set'].'&lang='.$tpl_data['lang'].' ' class= 'loginza ' 1 /a ', $message); наверное так. или как там нужно вам. // [loginza]текст ссылки[/loginza]. $message = preg_replace('/ ['.LOGINZA_FORM_TAG.' ](.+) [ /'.LOGINZA_FORM_TAG.' ]/is', ' a href= 'https://'.LOGINZA_SERVER_HOST.'/api/widget?token_url='.$tpl_data['returnto_url'].'&providers_set='.$tpl_data['providers_set'].'&lang='.$tpl_data['lang'].' ' class= 'loginza ' rel= 'nofollow ' 1 /a ', $message); сохроняйте и смотрите

Можно элементарно застраховаться - https на входе в админку, и sftp или шелл по ключам на входе на сервер.

Чтобы можно было один хтмл код вписать в страницу без картинок и всё + https протокол тоже чтобы считал(ли.ру не считает).

Потенциальный покупатель вряд ли будет в состоянии разобраться в какой стране находится сайт. Разве что если магазин торгует сетевым оборудованием и имеет соответствующей квалификации покупателей. Обратят внимание на написание домена. Если это com|net|org на этом разборки с корнями и завершатся. Большая часть клиентов в том числе не обратит с первого взгляда внимание - на http она попала или на https. на 90% все эти вопросы стоит рассматривать в разрезе региональной выдачи поисков, трастовости сайта и поискового трафика. А вот если у вас используются онлайн платежи - вот тут клиент действительно будет внимательно разглядывать кому, сколько и каким способом он платит.

Здравствуйте, Ищу помощи в решении двух проблем: 1)У меня есть VPS сервер, на нем 5 сайтов. Если я ввожу в адресной строке у любого из этих 5 сайтов https://luboi_ или https://ip_сервера то мне абсолютно безвсякого пароля но надписью о том что подлинность сертификата недостоверна и последующем одобрением его, показывает такую картину: Index of /. Name Last modified Size Description. munin/ 16-Jun-2011 13:25 - - Apache/2.2.19 (CentOS) Server at Port 443 Как это убрать можно?. Например если я лезу по адресу: https://ip_сервера/myadmin/ или /manager/ или https://luboi_site/myadmin/ то у меня запрашивает пароль. Нужно чтобы при любом обращении по https:// запрашивало пароль, чтобы даже если https://ip_сервера или имя домена если указать чтобы пароль был. 2) Почему так может быть что если я закрываю по.htaccess доступ к папке и делаю его по паролю, то он к папке и закрывает, но если я в папке открываю любой файл то я могу его открыть? например /folder/ требует пароль, /folder/ открывает...

Или банальной некомпетентностью, что вообщем то нормально в данной ситуации. 90-95% людей даже не знают, чем отличается https от http.

надо быть круглым идиотом, чтобы платить карточкой прямо на сайте магазина. я много покупаю в инете, но сразу закрываю сайт, если мне предлагают оплатить картой непосредственно на сайте. плачу только на сайтах платежных систем, интеграторов или на сайтах банков и исключительно в https. и вообще, говорить о взломах бессмысленно. 90-95% проблем не взломами определяется, а людской тупостью и жадностью.

Да, обычно 24-часа. Устанавливать нужно перед тегом /haed head meta http-equiv= 'content-type ' content= 'text/html; charset=utf-8 ' / title /title meta name= 'description ' content= ' ' / meta name= 'keywords ' content= ' ' / link href= 'css/ ' rel= 'stylesheet ' type= 'text/css ' / script type= 'text/javascript ' var _gaq = _gaq || []; _(['_setAccount', '']); _(['_trackPageview']); (function() { var ga = ('script'); = 'text/javascript'; = true; = ('https:' == ? 'https://ssl': 'http://www') + '.'; var s = ('script')[0]; (ga, s); })(); /script /head

Давно все сайты перенес от свеба кроме магазина, т.к. они бесплатно дают SSL, доступ по https, который мне нужен для оплаты Яндекс.Деньгами. Надо похоже и магазин оттуда сносить и разбираться, как сделать доступ по https на VDS. Трафик с гугла терять не охота. У Вас проблема еще не решилась? Что говорит суппорт?

Здравствуйте! Нами была запущена новая услуга - VPS-хостинг для 1С Битрикс (виртуальные машины Битрикс) Тарифы: Битрикс-Спринт Место на диске - 60 гб CPU гарантировано - 400 Мгц RAM гарантировано - 256 Мб Трафик - Бесплатный Битрикс-Эстафета Место на диске - 60 гб CPU гарантировано - 1200 Мгц RAM гарантировано - 1024 Мб Трафик - Бесплатный Битрикс-Марафон Место на диске - 60 гб CPU гарантировано - 2400 Мгц RAM гарантировано - 2048 Мб Трафик - Бесплатный Состав виртуальной машины: Операционная система - CentOS 5.4 с возможностью автоматического обновления Конфигурация двухуровневая - NGINX + Zend Server CE MySQL5 с поддержкой InnoDB Поддержка HTTPS Дополнительные пакеты: geoip, catdoc, xpdf Настроеный firewall (iptables) и проверенная безопасность конфигурации IP адрес получается по DHCP или устанавливается вручную Настраиваемый почтовый сервер Легконастраиваемый почтовый клиент (msmtp) Все тарифы VPS хостинга включают в себя: Кгруглосуточную техническую поддержку и базовое...

Есть или планируются такие: 1)TTL от и мение 1 минуты с возможностью указывать не только для зоны, но и для отдельной записи. 2)Поддержка SRV записей. 3)Открытый http/https API. 4)Количество запросов зоны от 500к в месяц с возможностью нарастить. 5)Возможность нескольких DNS Second в нескольких регионах, как отдельная услуга. Вот такие 'плюшки ' реально покупают на платных dns хостингах. А просто зоны размещают почти все.

Значит сегодня начался ддос на сайт. Ранее с этим не сталкивался. Со мной связался вымагатель и требует деньги. вот переписка: Что мне делать, помогите пожалуйста. Вот мой хостинг https://iphoster ru/vds/?information=vds_us_linux VPS-2

только что случайно набрал свой сайт с https вместо http, и заметил что открывается совсем другой сайт, но с моим урлом. тоесть http://мой.ru https://домен мой.ru но тематика, дизайн и все остальное не мое. Кстати в индексе столько же страниц, столько же трафа вобщем все показатели мои. На хостинге до 10 сайтов все когда набираешь https:// открывается чужой, и один и тот же. Подскажите что это такое и как его лечить?

хост самый простой, specc добавил 06.08.2011 в 20:23 спасибо, напишу хостеру specc добавил 06.08.2011 в 20:32 а где может находится private папка ? specc добавил 06.08.2011 в 20:41 вот что написал хостер: https это безопасное соединение, поисковиками не индексируется. Отзывается по выделенному ip на этот сайт. прочитайте что такое протокол https! Это не взлом а нормальное явление. ------------------------- Подскажите как это может отразиться на сайтах, или в этом нет ничего страшного?

вообще https это другой протокол, s вроде secured значит, если не ошибаюсь. по поводу лечения, это нужно к хостеру обратится, у вас какой хостинг?(VPS, VDS. )

Может, кто подскажет. Тема такая: есть сайт http://мой-сайт.ru/ Нормальный СДЛ. Добавим буковку s к http. Другой протокол. Получается https://мой-сайт.ru/ Попадаем на совершенно другой сайт, продающий полузаконные и совсем незаконные вещи. Яндекс индексирует страницы этого сайта, как принадлежащие моему домену. Хостеру написал, обещали разобраться, но уже полтора суток молчат. Есть имысли какие? Думал удалить урл через удаление именно этого протокола, но пока не рискую.

% host has address 212.95.32.108 mail is handled by 0. % host has address 212.95.32.108 mail is handled by 0. косяк хостера, не бывает HTTPS без выделенного IP.