Mik Foxi

Mik Foxi
Рейтинг
1218
Регистрация
02.03.2011

Это кликджекинг, старая запрещенная технология, но все равно активно использующаяся. 

https://yandex.ru/support/webmaster/ru/threats/clickjacking.html

redapp #:
А как быть с гугл.рекапчей, которая защищает эту форму на сайте - это уже трансграничная передача?

для ее использования нужно не только регаться в ркн, но и еще просить у них разрешения на использование.

Artisan #:
Вы не умеете не сертификаты, а количество запросов.

отдать 1 страницу из sqlite по индексам на php с 1 запросом в базу - 5к запросов в секунду на 5-10 баксовом вдс. для доров это обычное дело, т.к страниц на них безлимитно и гугл с яндексом дурнеет. на парковках доменов среднестатистически нет такого количества страниц, потому и нагрузок никаких не будет.

Artisan #:
Ваша картинка не про домен без HTTPS, а про кривой источник сертификата.

да, но браузер хром при вводе в адресную строку домена без протокола по умолчанию открывает https.

Artisan #:
Вы просто не умеете их готовить.

так я то умею и вам рассказываю, что никакой проблемы с сертификатами давно нет. 

Artisan #:
раздача контента с БОЛЬШОГО количества разных доменов.
😂 вы это рассказываете дорвейщику с 20 летним стажем. никакая "парковка" не сравнится с дорвеями по количеству доменов и запросов. создать сервис парковки на 100500 доменов - хватит 5-10 баксового вдс. 
Artisan #:
А когда закроют халявное генерирование, то придётся платить

не закроют, скорее наоборот будет появляться больше центров сертификации валидирующих и выдающих сертификаты на домены, это уже понятный и прогнозируемый путь, https будет на каждом домене, а http будет запрещен и выпилен совсем, как опасный и устаревший подход. Уже сейчас просто так не попасть на домены без https:

вообще есть прикольный веб сервер caddy, который сам сделает сертификат, без каких либо танцев с бубном.
Artisan #:
на РАЗНЫХ доменах надо подтягивать отдельный сертификат

так а проблема то в чем? генери каждому. 

Artisan #:
позволяют делать wildcard только на один крайний левый уровень домена, то есть (w w w . * . site . tld) делать нельзя

так делаешь для site.tld вилкард, разве он не будет работать на всех суб-сабах?  

лет 10 без мышки, тачпад рулит, он не создает перекосов позвоночника и кисти.
ziliboba0213 #:

2% это много? А сколько нормально тогда?

да забудь ты про роботность. это уже вычисленные боты, что они боты, их влияние на все минимально. больше смотреть на отказы, они как признак того что там полно ботов.

ziliboba0213 #:

Яндекс в начале мая перелопатил метрику, и расчёт отказов, времени и глубины поменял.

да это понятно, но все равно на этом сайте видно что ботов было валом. 

Всего: 17716