Новый магазин однозначно с сертификатом делать, без сертификатов уже жизни нету. Потом переводить на ssl будет сложнее работающий магазин.
promosite, так и срок давности по налоговым преступлениям потом пройдет уже )))
альтернатив нету.
Это повод задуматься, что вы слишком много всякой срани тянете на свой сайт с чужих доменов )
Чтоб убедить себя, что CSP необходим - просто включите на пару дней его логирование, чтоб увидеть сколько всего постороннего вредоносного на вашем сайте подсовывается юзерам. А потом возникают на форуме темы, что "яндекс забанил мой сайт как распространяющий плохую рекламу".
Это повод раскрутить посетителя на контакт. Ну а дальше маркетинг - изнасилование мозга и впаривание до посинения товаров.
100 телов это для китая даже оптом назвать сложно, это нано опт. При норм опте и при настоящих повторных заказах опта, а не по емейлу цену спросить - скидки будут реальнее. Ну а дальше обычные законы экономики, увеличивает обороты и даже рубль прибыли это прибыль.
В Content-Security-Policy запретить.
Кто юзает антибота и не сменил подгрузку статики с https://antibot.tdsse.com/ на свой адрес - то лучше это сделать, мне сервер пытаются ддосить, вдруг у них это получится, то и этот домен упадет.
Stravinsky, поисковым фильтрам пофиг. А вот абузы от владельцев картинок/сервера это увеличит. Т.к. в логах увидят что их картинки хз куда тащат, нарушая униклаьность, авторские права и создавая нагрузку.
:D вы насчитали ботов. Нету никаких 80-85% блокировщиков.
Боты сейчас все больше ходят как браузеры, т.е. юзераген не "бот" и обычный хром, и выполняются оs и картинки. Вот их вы и считаете.