Зачем здесь в теме тупой спам ?
1. Не всем litespeed подходит
2. На бесплатном тарифе 1 воркер и 2gb ram.
3. По-вашему на сервере ничего кроме вебсервера, mail-сервера, DNS и ftp быть не должно ? А больше ничего предложенная вами поделка не содержит.
Дмитрий Громов
Я подождал уже полгода (Вы писали что исправление идёт) но всё также криво выглядит в турбо-страницах вертикальное видео
https://yandex.ru/turbo?text=https%3A%2F%2Fwww.babai.ru%2Farticles%2Fkivi-pyatochkoy-ne-isportit.html
Первое в статье видео горизонтальное и выглядит нормально, два следующих видео в статье вертикальные ну и посмотрите как они выглядят ужасно :(
P.S.
Кстати обратите внимание по этой же ссылке вертикальное фото еще есть там и тоже не по всей ширине страницы встаёт, а горизонтальное нормально отображается.
Смотрите - за WP не скажу - но скажем в Битрикс встроенный модуль "Проактивная защита" очень хорош в плане защиты. Вполне себе WAF (а на третьем уровне (высшем) это вообще мечта параноика).
Так что если ваш модуль для WP также хорош то да это замена.
Но! Я отказался от использования в Битрикс этого модуля как раз в пользу Modsecurity плюс fail2ban - потому что этот модуль в Битрикс гораздо тормознее чем эта связка.
killall core сделал - процессы обнулились - зависшие close_wait были после обновления :)
Но проблема с п.1 осталась :(
Админы, программисты, копирайтеры, продавцы ссылок и т.п. - все кто со мной работает - никто предоплату не просят - наоборот говорят - "Вы только закажите - оплатите потом как-нибудь".
Просто подобное тянется к подобному (хорошее к хорошему). Раз у Вас всё не так - ищите причину в себе !
Ну не скажите - сегодня бесплатно на месяц vps на тестирование достался. Смотрю сетевые интерфейсы - ipv6 есть - но не работает хоть ты что делай. Уже собирался на форумах писать и просить помочь, но дай думаю в поддержку напишу - ответили - "мы готовимся к внедрению ipv6 - в интерфейсах завели но пока не работает".
Так что "не всё так однозначно" :)
Вот именно - статику включая css надо заранее сжимать gzip 9 level и brotli 11 level.
Для "на лету" оставляя лишь динамику со сжатием level 4-6
Я про это уже писал и с примером даже - но
1. ТС-у уже ничего давно не надо
2. А часть благородных донов и не менее благородных дам просто зачем-то ругаются.
Для кучи - ФБ, Инстаграм, ОК, ВК и даже линкэдин использую для продвижения сайта - поему бы и сабж не использовать ?
Нет, продвигать взаимным фоллофингом моральные принципы не позволяют.
А вот за этот совет - спасибо !
[:error] [pid 25481] [client 139.99.5.223 ] ModSecurity: Access denied with code 403 (phase 2). Pattern match "(?i)([<\\xef\\xbc\\x9c]script[^>\\xef\\xbc\\x9e]*[>\\xef\\xbc\\x9e][\\\\s\\\\S]*?)" at ARGS:PROPERTY[DETAIL_TEXT][0]. [file "/etc/httpd/cwaf/08_XSS_XSS.conf"] [line "14"] [id "212000"] [rev "3"] [msg "COMODO WAF: XSS Filter - Category 1: Script Tag Vector|F|2"] [data "Matched Data:"набор вражеской белиберды"] [severity "CRITICAL"] [tag "CWAF"] [tag "XSS"]
Чем такой-то вариант не устраивает ? Я уже писал на прошлой странице про ModSecurity.
У автора темы именно такой случай - пытаются в форму запихнуть гадость всякую.
А затем ещё и получаем в fail2ban если упорствует товарищ:
NOTICE [modesecurity] Increase Ban 139.99.5.223 (8 # 21:20:00 -> 2019-10-14 09:41:43)
