Дело не в нациогнальности. Это кусок говнокода. Образец как не надо делать. Как будто наркоман со стажем писал. Причем дело даже не только в самом коде, там архитектура отсутсвует полностью. Даже в 90-х даже студентам за такое руки отрывали.
Даже убогий баганутый billmanager по сравнению с этим куском говна кажется чем то нормальным 😀
Да ну бросьте. Начинающему, небольшому хостингу, который планирует делать ТС, попросту не нужны решения стоимостью в десятки миллионов. Если есть знания HTML, PHP и MySQL, написать простенький биллинг под данные цели можно и самому за пару недель/месяцев, в зависимости от работоспособности программиста.
И будет оно работать как rootpanel и подобный шлак.
Хотя если на клиеов и безопасность насрать, и цель собрать деньги и закрыться, то почему бы нет, можно говнокод на коленке заказать написать за пару недель.
Но вроде ТС писал требования, что нужно соответствие новым законам. А там одна только автоматизация взаимодействия с органами через их багнутые недоинтерфейсы по объему работу как пол говнобиллинга.
WEMASTER #:
Скажу чесно - не тестировал. Но проверить данную гипотезу можно за 1 минуту. Отключаете режим proxied. Включаете режим under attack. Открываете сайт в анонимной вклайдке.
А еще можно просто мозг включить, прежде чем снова такой бред писать. Если его нет, то можно документацию почитать.
Как без проксирования CF будет http запросы блокировать?
Нужно еще настроить символические ссылки на сертификаты, прописать в конфиге NGINX.Попить кофе, протестировать через ngint -t и только тогда перезапускать процес.А если нужен сертификат еще и для субдоменов, то нужно в Cloudflare добавить TXT запись для проверки подлиности для certbot 🤔
Вы какие-то странные.Например если вы сейчас сидите на форуме searchengines и адресной строке браузера пропишете свой сайт и перейдете на него то получите такий переход (вы не поверите - с searchengines).
Все им платят. Других вариантов нет. Либо пишите свой софт, но это десятки миллионов и годы труда.
"вебмастер" это меньшая часть из аудитории потребителей выделенных серверов.
Многим "вебмастер"ам хватит и VPS , у тех же хетзнер :)
Нет конечно, проверки например на ботов работают. Но оптимизации да.
Бесплатный LetsEncrypt никто не отменял. Настраивается за пол часа с перерывами на кофе.