Поиск

ошибаетесь, Вам тупо провайдер может подменить контент даже если сайт на https, открою еще секрет помимо подмены можно провести еще и MiTM атаку - по сути это одно и тоже

Если речь идёт о подмене контента на стороне клиента (через браузер), то нет никакой разницы как загружен контент, тут я с вами согласен. Но если подмена контента идёт 'на пути ' к клиенту, то через https это сделать почти невозможно. Например, при посещении http сайтов через wifi в кафе или ещё где-то, вполне может висеть какой-нибудь баннер или типа того, который встроили в код сайта 'по дороге ' к клиенту.

Вы реально думаете, что перейдя на https полностью защищены? Яркий пример (если пользовались Алиэкспресс) - ставите в браузер какое-то приложение, типа этого которое вытягивает историю по ценам и т.д. и к товару от этого расширения на странице появляются дополнительные кнопки и т.д.

И как же подменят контент, если соединение по https?

Новой и именнo такой услуги нe нашлось. На форум-анти-чате свежее предложение вылезалo накануне всeх событий. /threads/481603/ 'В высококонкурентных нишах стоимость клика для рекламодателя составляет от $2, мелкие и средние конкуренты выбиваются из дневного бюджета влегкую, крупным создаются значительные финансовые неудобства. ' ' 1000 кликов - 100$ 5000 кликов - 300$ 10000 кликов - 500$ 40000 кликов - 1500$ ' У него слишком дорого и немного не то направление. Но намекает, что скрипт нового образца мoг разползтись по десяткам исполнителей и ищется ужe на самой поверхности. Основные заказы на закрытых форумах, найти их сложно. Или вот ' Заказал тариф GOLD click - кункурент через 4 дня удалился с Яндекс Дирекста. Автор любезно согласился скликать другого конкурента! система работает 100% ' ' Услуга ТОП. Конкурент пропал через 5-6 часов после запуска скликиваний ' Заказ мoг идти против рекламодателей. Либо софт мог попасть в руки обычным хулиганам и они развлекаются. Ведь сам запуск...

🤣 Вы явно не в теме. Приведу пример, чтобы не было иллюзий у Вас в коде есть инлайн или скрипт файлом скажем: то скрипт не выполниться вообще, даже если домен разрешен, но для этого скрипта не сгенерирован nonce и наличие https тут вообще не играет ни какой роли. nonce можно добавить и к стилям.

Какой смысл в CSP если есть https?

Похоже на то, очень много ссылок на мои картинки. Больше всего такие 'https:// /img/111111111 '.

Напишу тут - ветка с биланами исчезла Включен блокировщик 'биланов-стояков ' но в последнее время стал замечать много 'пенсий ' - как в 'старые ' времена. Хотел скопипастить url для блокировки и заметил что из 4 кликабельных элементов только один идет через https:// (то есть по сути оплачиваемый) остальные идут напрямую на ГС https:// Проверяйте у себя,а домен вообще баньте - там сотни поддоменов и все мусорные.

Ох как давно я не писал о нём, на форумах. А он живёт и отлично развивается. На данный момент полностью переработал дизайн клиентский с адаптивностью, да с оптимизацией 👍 Что умеет скрипт версия 5.6 Полностью новый адаптивный дизайн 2020 Общая Оценка/Отзыв всей страницы от пользователей Поиск по тексту комментариев из панели администрирования Подгрузка комментариев одной кнопкой Поддержка PHP Нативный JavaScript без сторонних библиотек Поддержка Emoji Поддержка HTTPS Математическая каптча, через умножение Импорт комментариев с виджета со страниц Вашего сайта Универсальная версия, которая работает как с MySQL, так и с SQLite3 Автоматическая активация модуля для вставки, практически, в любую CMS Стоп-слова Режим чтения Рейтинг комментариев Сортировка по рейтингу Авторизация через популярные сервисы (соц.закладки, поисковые машины, openid и т.п.) Внешние ссылки можно делать через редирект автоматически Возможность автоматической простановки аватарок комментаторам Ответ с цитатой...

Здравствуйте. Решил переехать с html сайта на wordpress. Ранее мне приходилось настраивать 301 редирект с одной страницы на другую с одинаковой структурой. Погуглил и нашел редирект с html на без него, но в старом url идет вложение страницы в папку, выглядит это вот так: https://домен.ru/пример/ А в новом юрл на wordpress вложения данного не будет, и выглядеть это будет вот так: https://домен.ru/contacts Как правильно настроить?

Redirect 301 /пример/ https://домен.ru/contacts

Если бы причина была в этом, то сайт вообще не работал бы на https. Просто неверно прописан редирект.

Здравствуйте друзья! Нужен совет. Ситуация в следующем: Сайт на вордпресс, вордпресс, как известно создает кучу дублей страниц, совершенно по разному поводу, к чему это приводит всем (все) понятно. Я так понимаю лечится это 'костылями ' дополнительно прописываемыми в файле htaccess или еще возможно где то, где я не знаю. Сайт расположен: (Для данного сайта веб сервер работает в связке nginx+apach Версия apache Server version: Apache/2.4.6 (CentOS). Очень прошу, накидайте 'костылей ', которые можно прописать в htaccess, чтобы эти проблемы ушли, или подскажите, что нужно еще сделать. У меня малый опыт в этом (Буду благодарен к объяснению зачем нужен тот или иной 'костыль '. Спасибо вам огромное). И еще второй вопрос. Я делаю этот сайт в DIVI (не осуждайте, просто меня не хватает на большее). Что заметил - появляются дубли страниц следующего вида: https://сайт.ру/любая страница второго уровня/?et_fb=1&et_bfb=1&PageSpeed=off Это вообще что и как с этим бороться? Спасибо.

Вместо сохраненной версии кракозябры выглядит так;amp;fmode=inject&tm=1605530140&tld=ru&la=1605370240&text=url%&url=https%3A%2F%%2F&l10n=ru&mime=html&sign=20e87be95e35f519fe29617663e36a97&keyno=0

Да, в этом случае коды нашей системы на сайты не ставятся и не требуются, весь показ осуществляется через некоторых интернет-провайдеров. Мы можем связаться с ними и попросить заблокировать вывод именно нашей рекламы, но вместо нас будут транслировать ещё кого-то. ps. обычно такая реклама отображается на сайтах без https протокола.

Любой редирект на htacces или в nginx вызывает циклическое перенаправление - Простое изменеение протокола в WP_HOME и WP_SITEURL проблему не решает Проблема кроется в дополнительных полях базы данных. Т.е решение - в базе ВП меняем все http на https В этом случае и редиректы апача и nginx не приводят к переадресации

перечитал еще раз - нет, не понятно по первому посту, что стоит только апач. вполне можно предположить nginx+apache, потому собственно и упомянул. да и вообще смутно представляю у кого еще остался чисто апач на фронтэнде. хотя и не исключаю таких уников конечно. там даже не понятно идет ли речь про shared или vps. показалось, что в принципе что-то имеете против nginx редиректов. то что не дают в nginx лазить на шаредах - это да, но это уже совсем другой вопрос. и опять же, если всеж речь про vps, то кто/что мешает? сам по себе редирект сразу на фронте это правильней, чем обвешивать бэк лишними плагинами или разводить еще больший бардак в htaccess. почему речь вообще завел, потому что у меня на шареде уже не первый год именно это и используется - можно выбрать для каждого сайта как именно nginx'ом делать редиректы и делать ли вообще. можно хоть вообще два независимых сайта иметь на http и https нет, конечно именно напрямую править nginx конфиги юзерам давать нельзя. он ведь общий на...

На https сайтах такое же? Вроде не должно встраивать подобным образом. Если про мою ситуацию, то это было 6 лет, а может и больше назад, когда подобным не баловались наши украинские операторы, конкретно фуллскрин пропадал когда снимал код ртб сейпа.

я так и сказал, надо понимать что и как сейчас работает. и только потом будет ясно как сделать редирект. если это shared, то никто кроме хостера лучше не подскажет. это лучше, чем как слепой котенок тыкаться, перебирать подряд разные варианты. вас что, поддержка кусает при обращении? если vps, панель какая-то, то придется самому вникать как она там все настроила. и в случае если nginx+apache, не понял упрека, чем плох редирект на уровне nginx конфига? просто решаем какой вариант принимать за основное зеркало сайта (http или https, www или без) и все остальные редиректим на него. все, никакой больше мороки ни с чем. сайту/cms вовсе не обязательно в этом участвовать. какие минусы не пойму?