CSP включен и настроен, сегодня переходы на websocial возобновились (523 перехода), до этого не было.
Настроил CSP, переходы на websocial и другие левые сайты прекратились, но со вчера заметил переходы на _colorflash.ru, данный сайт тоже считается вирусным. Переходов на этот сайт не так много как на остальные (примерно 30-60 переходов в сутки), но CSP их не режет. По статистике переходы на colorflash начались еще с мая месяца, примерно в таком же количестве.
Есть у кого то переходы на этот сайт?
После сегодняшнего апа, позиции улетели еще дальше, плюс ко всему этому заметил, что с каждым апом из индекса яши вылетает по 100+ страниц.
Теперь все работает отлично, и первый и второй способ. Спасибо за помощь!)
Нет, не первый не второй способ не переводит теги в urlencode(
if(preg_match("/[\xd0\xb0-\xd1\x8f\xd0\x90-\xd0\xaf]/u", $str)){ header('Location: '.$config['http_home_url'].'tags/'.urlencode($tag).'/', true, 301); }
Не помогло, кириллические теги не переводит в urlencode, просто исчезла циклическая переадресация.
Вроде бы все исправил.
Проблема была в хостинге, при обращении по доменному имени, через любой анализатор сайта, или даже через validator, отдавалась дефолтная страничка хостера:
<html><head><script>function set_cookie(){var now = new Date();var time = now.getTime();time += 19360000 * 1000;now.setTime(time);document.cookie='beget=begetok'+'; expires='+now.toGMTString()+'; path=/';}set_cookie();location.reload();;</script></head><body></body></html>
Хотя гуглобот, браузеры и я, видели нормальный сайт.
Вообщем, что я делал:
Решил взять двух недельный бекап, потому как в мыслях был вредоносный код, который я не мог найти или увидеть. Но сайт перезаливать сразу не стал, был у меня пустой домен на который я решил залить двух недельный бекап, поменяв при этом в базе и на сайте все url.
После того как я залил сайт на новый домен, обнаружил, что данная ошибка исчезла, новости отлично публикуются в соц.сетях. Тут я конечно обрадовался, подумал перезаливать настоящий сайт и завтра восстанавливать двух недельный труд, но решил убедится на все сто процентов и залить на новый домен сегодняшний бекап.
Какого было мое удивление, когда и на сегодняшнем бекапе, не было этой ошибки, новости также отлично публиковались в соц. сетях.
Теперь я в полной растерянности, даже не могу предположить, что с доменом сайта и почему он выдает такие ошибки.
Могу скинуть в личку, но уверяю в коде ничего, сайт как сайт.
Всю рекламу тоже отключал, и убирал, не помогло.
-=Urbanus=-, спасибо за полезную ссылочку.