Хотелось бы делать одноразовый сбор за реализацию конкретного функционала.---------- Добавлено 15.03.2018 в 19:56 ----------Перерыл интернет, ничего из того что мне нужно не нашел, буду делать реализацию у себя на сайте.
war357159, Поставьте VPS в качестве Frontend, без переноса сайта и т.д, просто проксирование через nginx на текущий хостинг.
А на самом nginx настройте фильтр от ботов, через месяц второй клонировщик отстанет, когда увидит, что ПС не индексирует их клон.
Moomintroll, Патчи безопасности все установлены ?
Когда теория перейдет в практику, тогда можно будет что-то решать, а сейчас достаточно перейти на https, практически каждый хостинг предлагает бесплатный https.
P.S: В теории провайдеру ничего не мешает подменять заголовки ответа CSP на http сайтах. Уверен что такую подмену мы увидим на много быстрей, чем выдачу невалидного сертификата.
Айратиус, Пора переезжать на https.
Я честно говоря сильно не углублялся в статью, просто предположил что "это тот баг" и нашел через поиск первый попавшийся сайт описывающий его.
Скорее всего взломали через уязвимость http://www.dle9.com/books/poleznye-stati/4686-vzlom-dle-112-i-nizhe-stepen-opasnost-vysokaya.html
Поставьте фильтр POST/GET запросов, что-бы запретить пользователю выполнять подобные запросы.
Зайдите на сайт и сделайте два бейсика
https://www.base64encode.org/
Если взять за пример "мойдомен.ру" то заменить нужно:
1) "c2l0ZS5jb20=" на "0LzQvtC50LTQvtC80LXQvS7RgNGD" | мойдомен.ру
2) "aHR0cDovL3NpdGUuY29t" на "aHR0cDovL9C80L7QudC00L7QvNC10L0u0YDRgw==" | http://мойдомен.ру
Лучше даже так, что-бы запрос был замаскирован под обычного пользователя
curl -s -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36" 'http://poganka.ru/?d41d8cd98f00b204e9800998ecf8427e=ok'
Поисковики не понимают JS, они просто индексируют клон непереходя на ваш сайт.---------- Добавлено 03.03.2018 в 21:26 ----------На случай если клонировщик начнет заменят ссылки в js, можно будет упаковать в base64, например так http://dt-byte.ru/f8edf5a1.txt
