Поиск

А ещё боле логично не маяться фигнёй и использовать для админки https:) В отличии от фронта он тут будет полезнее.

Какие-то странные у вас правила в htaccess прописаны: если не админ папка, если выключен https, если ваш хост, если - и все. Условия есть, причем непонятные, а что с этим делать - не написано. Я не сильно знаток, но RewriteCond вроде как, должен завершаться RewriteRule, говорящим, что делать при этих условиях. А так - это просто набор невнятных 'Если '. По идее никакие правила вам не нужны, достаточно, чтобы ваш сайт не имел обязательного редиректа с http на https, в этом случае он будет одинаково отвечать как на тот, так и на другой протокол. Пользователи будут ходить по https, вы, если вам это требуется - по http. В остальном, даже если вдруг принудительный https, который делать не обязательно, то какие причины его не использовать в админ папке? Более того, именно там он как раз больше всего и нужен вообще-то. Вы зачем-то предлагаете сделать совершенно обратное от логичного. Точно ли это нужно и для чего? И да, еще, тот же Я.Браузер, к примеру, по умолчанию предлагает переходить...

С поддоменом - это уж очень радикальный способ. Не очень подходит, т.к. много придется переписывать кода. Может в эту папку положить свой htaccess и там выключить https?

Првитествую, подскажите в чём может быть причина кто знает. В общем при проверке страницы на мобильной проверялке в гугле - пишет - Сократите время до получения первого байта от сервера 1,5сек. Я сначала думал что проблема в скриптах или стилях, но когда полностью убераешь стили и скрипты со страницы то ответ остается темже ( Сократите время до получения первого байта от сервера 1,5сек ). По сути веса у страницы и её файлов практически нет, даже по GPRS я думаю проблем с загрузкой не возникнет. Обычный хостинг с cpanel и Апач и.php все обновлено, разные настройки пробывал за эти полтора дня и значения менял, ничего непомогает, лично я думаю что проблема сидит в самом.htaccess, точнее не проблема, а где-то возможно логика противоречит или недописал что-то, фиг знает. В общем на текущий момент сейчас оставил так. Извините за невежество но сайт запалить в данный момент немогу. Этот.htaccess лежит на уровне каталога- IfModule mod_ SetOutputFilter DEFLATE IfModule mod_ # Netscape has...

TuchaHosting лучшее решение для качественного хостинга сайтов и почты Друзья, бесперебойный и быстрый хостинг залог качественной работы сайта и корпоративной почты. В большинстве случаев для этого как нельзя лучше подходит shared -хостинг в облаке на базе нашего сервиса TuchaHosting. Он надёжный, имеет высокий уровень отказоустойчивости и при этом доступную стоимость. В новой статье рассказываем о всех-всех преимуществах сервиса и множестве его полезных возможностей: https:// tucha. ua / ru / blog / services / tuchahosting - luchshee - reshenie - dlya - kachestvennogo - khostinga - saytov - i - pochty. Мы всегда готовы подобрать для вас лучшее решение и ответить на любые вопросы по работе в облаках. Пишите нам по адресу sales@ или звоните по телефону +380 44 583-5-583. Tucha на связи 24×7!

Оказывается нужно проверять без https или со слешом в конце.

Кто пользуется нами с 2013 года и помнит, что мы делали и запускали, точно был в числе читателей Блога. Блог наполнялся переводными адаптациями статей известных зарубежных авторов. Статьи были интересными, просмотры росли, но что-то пошло не так, и мы закрыли Блог. Журнал, который мы запускаем сейчас, это попытка возродить интересное качественное издание для наших пользователей и, в целом, для аудитории интернета, которая интересуется маркетингом, технологиями поискового продвижения, дизайном, проектированием и рекламой. Первый пост в Журнале гостевой, от нашего друга Якова Осипенкова, про природу метрик, которые заложены в счетчики веб-аналитики. Про отличие кликов, сеансов и пользователей в GA. Читать по ссылке: https:// Яков действующий практик по платному трафику и веб-аналитике, автор книги по Google Analytics, блога, основатель сервисов и. Крутой специалист, которого всегда интересно читать. Будем рады видеть Якова в числе наших постоянных авторов. == Будет круто увидеть...

ну что, прошло всего несколько часов после того как перенастроил блокировку, уже есть результаты. Я ранее выдвигал теорию, что это дело рук самого яндекса (звучала бредово). В начале года, своему коллеге сказал, хочешь покажу фокус с яндексом на новом, только что созданном сайте подключили турбо, повесили рекламу РСЯ, да так чтобы показывалась самая дешманская, та за которую только яндекс и заработает, в итоге на сайте 30 статей, а траф с яндекса почти под 1К нормально 🤣? Теперь теория заговора 🤣🤣🤣. Как только я перенастроил, траф с яндекс просел (в 3-4 раза отказы в метрики 0%, увеличились показатели время на сайте и глубина просмотра, основной траф с гугла), в течении нескольких часов они подобрали не собранные мной ip и пустили поддельный реф, тем самым в метрике появились заходы якобы с других сайтов, а с яндекса идут, только по видимым запросам. UPD: не все с поддельным, я случайно сам разрешил 😀 Посудите сами, сообщения о накрутках начали появляться примерно с марта,...

https:// -A - там юрист про монополию Яндекса и правомерность отжима денег у таксистов, велосипедистов и прочих, кто пересекается с Яшкой. По поводу криминальной рекламы Яндекса и ответов из правоохранительных органов смотри на форуме. Была ещё статья в СМИ, статью продублировали в ВК, где отписался Дмитрий Громов с видом, что впервые про это слышит. В США проходят разбирательства в сговоре Твиттера, фейсбука и гугла в блокировке новостей от Трампа и за Трампа, т.е. против действующего президента США. Не надо это путать с модерацией новостей про Путина, ибо они 'зеркало рунета'. Наркоту не модерируют, детское порно в поиске есть (пруф выкладывал), поэтому хоть это пусть уберут, а потом займутся редактированием выдачи с политотой.

Зачем вообще что-то писать в теме, в которой вы не собираетесь ничего давать? Просто написать, что все вокруг ничего не умеют? Я лично до полного анализа еще не дошел. Сайт огромный. Делали не для бизнеса, а просто для людей. Анализ топа? А что там анализировать? Там старые, убогие сайты прошлого века, без оптимизации, без https, без адаптивности, точно также с дублями и.т.д. У этого конкретно пациента, на мой взгляд дела намного лучше. По крайней мере, если рассматривать его как сайт для людей. С мобильных открывается. Особо не тормозит. Дубли сразу не заметил. Вот и прошу, кто что заметил - черканите пару строк.

Вот кстати из топа по запросу 'сайт христианских знакомств ' сайт - По similar - 10K в сутки. Значит живут такие. И обратите на него внимание. Дизайн из 90-х. Про адаптивность я вообще молчу. Его даже на HTTPS не перевели:)

Провайдер редирект может сделать, но не подменить контент, это разные вещи. https как раз и сделан, чтобы исключить атаки типа 'человек посередине '.

ошибаетесь, Вам тупо провайдер может подменить контент даже если сайт на https, открою еще секрет помимо подмены можно провести еще и MiTM атаку - по сути это одно и тоже

Если речь идёт о подмене контента на стороне клиента (через браузер), то нет никакой разницы как загружен контент, тут я с вами согласен. Но если подмена контента идёт 'на пути ' к клиенту, то через https это сделать почти невозможно. Например, при посещении http сайтов через wifi в кафе или ещё где-то, вполне может висеть какой-нибудь баннер или типа того, который встроили в код сайта 'по дороге ' к клиенту.

Вы реально думаете, что перейдя на https полностью защищены? Яркий пример (если пользовались Алиэкспресс) - ставите в браузер какое-то приложение, типа этого которое вытягивает историю по ценам и т.д. и к товару от этого расширения на странице появляются дополнительные кнопки и т.д.

И как же подменят контент, если соединение по https?

Новой и именнo такой услуги нe нашлось. На форум-анти-чате свежее предложение вылезалo накануне всeх событий. /threads/481603/ 'В высококонкурентных нишах стоимость клика для рекламодателя составляет от $2, мелкие и средние конкуренты выбиваются из дневного бюджета влегкую, крупным создаются значительные финансовые неудобства. ' ' 1000 кликов - 100$ 5000 кликов - 300$ 10000 кликов - 500$ 40000 кликов - 1500$ ' У него слишком дорого и немного не то направление. Но намекает, что скрипт нового образца мoг разползтись по десяткам исполнителей и ищется ужe на самой поверхности. Основные заказы на закрытых форумах, найти их сложно. Или вот ' Заказал тариф GOLD click - кункурент через 4 дня удалился с Яндекс Дирекста. Автор любезно согласился скликать другого конкурента! система работает 100% ' ' Услуга ТОП. Конкурент пропал через 5-6 часов после запуска скликиваний ' Заказ мoг идти против рекламодателей. Либо софт мог попасть в руки обычным хулиганам и они развлекаются. Ведь сам запуск...

🤣 Вы явно не в теме. Приведу пример, чтобы не было иллюзий у Вас в коде есть инлайн или скрипт файлом скажем: то скрипт не выполниться вообще, даже если домен разрешен, но для этого скрипта не сгенерирован nonce и наличие https тут вообще не играет ни какой роли. nonce можно добавить и к стилям.

Какой смысл в CSP если есть https?

Похоже на то, очень много ссылок на мои картинки. Больше всего такие 'https:// /img/111111111 '.