Feniks000

А как сайт станет популярным, если нет ссылок?

Только благодаря ссылкам сайт поднимается в топ и затем становится популярным. Если это конечно не коммерческий продукт, который рекламируют на различных сайтах в виде баннеров или брендирование.

До сих пор покупаю поэтапно ссылки на сайты с жирных ресурсов и только так взлетают.

Крутые ребята! Помогли в позднюю ночь!

Позавчера как увидел тему - решил протестировать.

В итоге приобрел фулл-комплект.

Для новичка, который ноль в этом в сайтостроение - самый раз.

Ну и для профессионального сеошника в самый раз, уже всё готово, оптимизировал как надо и работает само по себе.

Привет!

Кто пользовался всеми инструментами: Pandora, Seodor и WMSN?

Чем они отличаются друг от друга? Где больше автоматизации?

Какой из трех инструментов вы для себя выбрали?

Рыскал в поиске и дельного ничего нет.

Здравствуйте. Кто нибудь слышал что за about:? За что отвечает? Он выходит только у необычных доменов .guru,.cc,.me,.life,.xyz и так далее.

https://support.google.com/a/answer/2518318?hl=ru

https://yandex.ru/support/webmaster/yandex-indexing/moving-site.xml?lang=ru

У кого такое в логах?

Чет тема затухла)))

Ну а зачем боты будут долбить сервер? Если от него никакой выгоды.

Вот нужно мнение сеошником, стоит ли запрещать или нет.

Привет!

У кого в отчетах спутик?

Чего он добивается? )))

Кстати, вы пишите настройки для каждого браузера?

<ifModule mod_headers.c>

    # Улучшения безопасности

    Header unset Server

    # Header unset X-Pingback

    Header unset Accept-Ranges

    <FilesMatch "\.html>

        Header set X-Frame-Options "SAMEORIGIN"

        # Для IE

        BrowserMatch MSIE ie

        Header set Imagetoolbar "no" env=ie

        Header set X-Content-Type-Options "nosniff" env=ie

        Header set X-UA-Compatible "IE=edge" env=ie

        Header set X-XSS-Protection "1; mode=block" env=ie

        Header set X-Content-Security-Policy "default-src 'self'; img-src 'self' analytics.example.com; \

            script-src 'self' analytics.example.com ajax.googleapis.com; font-src 'self' data:" env=ie

        # Для Firefox

        BrowserMatch Firefox ff

        Header set Content-Security-Policy "default-src 'self'; img-src 'self' analytics.example.com; \

            script-src 'self' analytics.example.com ajax.googleapis.com; \

            font-src 'self' data:" env=ff

        # Для Safari

        BrowserMatch SAFARI safari

        Header set X-XSS-Protection "1; mode=block" env=safari

        Header set X-WebKit-CSP "default-src 'self'; img-src 'self' analytics.example.com; \

            script-src 'self' analytics.example.com ajax.googleapis.com; font-src 'self' data:" env=safari

        # Для Chrome

        BrowserMatch CHROME ch

        Header set X-Content-Type-Options "nosniff" env=ch

        Header set X-WebKit-CSP "default-src 'none'; img-src 'self' analytics.example.com; \

            script-src 'self' analytics.example.com ajax.googleapis.com; font-src 'self' data:" env=ch

        # Для Chrome

        BrowserMatch chromeframe chf

        Header set Imagetoolbar "no" env=chf

        Header set X-Content-Type-Options "nosniff" env=chf

        Header set X-UA-Compatible "IE=edge,chrome=1" env=chf

        Header set X-XSS-Protection "1; mode=block" env=chf

        Header set X-WebKit-CSP "default-src 'none'; img-src 'self' analytics.example.com; \

            script-src 'self' analytics.example.com ajax.googleapis.com; font-src 'self' data:" env=chf

    </FilesMatch>

</IfModule>

Допустим EDGE не понимает child-src, поставил его а потом в локах кучу ошибок.. Пришлось вернуть на frame-src.

А изначально поменял по просьбе Мазилы "Content Security Policy: Директива «frame-src» устарела. Пожалуйста, вместо неё используйте директиву «child-src»."

Вчера за пол часа разобрался более менее и настроил на всех сайтах, а потом офигел от логов )))) Хотя на первый взгляд с помощью CSP Tester в хроме было всё ок))

На одном сайте увидел "default-src 'self' * 'unsafe-inline' 'unsafe-eval' data: blob: chromenull: chromeinvoke: chromeinvokeimmediate: ybnotification:; " это же неверно? Они по стандарту разрешают все домены *.

Кто вкурсе, что значит: blob: chromenull: chromeinvoke: chromeinvokeimmediate: ybnotification:; ? Кто сможет написать описание для каждого слова?

---------- Добавлено 19.12.2016 в 08:56 ----------

Извините, а вот вы пишите что нужно отключить CSP для айфона/айпада, но как раз там в частности и вылезает ужасная реклама, в виде кликандеров и т.д. или я ошибаюсь??

Уважаемые, кто шарит в CSP? Нужна помощь, оплачу.

Нужно привести пример и на пальцах показать что куда вставлять.

На сайте скрипты,ифрейм и картинки.

В ЛС ЖДУ, СПАСИБО!