Зачем, ведь можно grep ' 403 ' /var/log/httpd/access.log | wc -l
Dram, скорее всего для ТС HTTP/1.0 норма, т.к. это отдает апач, который под прокси или балансировщиком нагрузки стоит, т.е. это показывается не протокол пользователя.
<picture> <source srcset="image.webp" type="image/webp"> <img src="image.jpg"> </picture>
EgoTosha, Баньте все эти сети reg.ru ("deny from 193.124.201.0/24") а лучше подключайтесь к сервису блокировки ботов, а то долго за ними гоняться будете, время тратить.
Не совсем искусственная, нажмите F12 перейдите на вкладку "сеть" и увидите что при открытии одной страницы запросто может загружаться 5-10 яваскриптов, десяток картинок, несколько стилей, особенно во всяких битриксах. http2 ускоряет процедуру загрузки большого кол-ва ресурсов, причем приоритетом загрузки можно управлять.
А для поддержки http2 можно nginx с официального репозитория поставить:
http://nginx.org/en/linux_packages.html#RHEL-CentOS
Если по крону обновлялка сертификата стоит, лучше раз в неделю поставить, а то некоторые системы ставят раз месяц и бывает что не успевает обновить.
mrboweb, в клаудфларе надо добавлять AS13238 яндекса в белый список firewall, а то они банят их бота. Более грамотно определять яндекс-бота, как в ботгварде, они не умеют, похоже.
http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_bind
obius, если у вас [DOCUMENT_ROOT] => /server/www/домен мошенника, то это не проксирование а похоже, что вы на одном шаред костинге сидите или у вас существует папка "/server/www/домен мошенника" иначе как бы он открылся вообще. Думаю, что какая то ошибка хостера, напишите в тех. поддержку его.
Ваш домен и "домен мошенника" имеют одинаковые или похожие ip адреса или принадлежат одному и тому-же хостингу?
ip адрес вашего и другого домена один и тот-же? Или проксируют сайт налету (сделайте любые изменения и как они там отражаются, сразу-же)? Что за "данные приходят на бэкэнд", это вы проксирование выявили? HTTP/2.0 и 1.1 практически ни о чём не говорят.