Xor.DDoS способен инфицировать устройства благодаря взлому простых паролей, защищающих командную оболочку компьютеров на базе Linux. Получая доступ с правами суперпользователя к системе, злоумышленники запускают вредоносный скрипт, который устанавливает и выполняет двоичный файл. В настоящее время нет информации, что XOR DDoS инфицирует устройства, эксплуатируя уязвимости в самой ОС Linux.
3. Добавить в панели вебмастера яндекс и гугл как https://вашсайт
В целом этого для нового сайта достаточно.
Потом, если доступ по http также имеется и душа просит праздника, сделать переадресацию всех URL кроме robots.txt на https версию (т.е. желательно, чтобы robots.txt был доступен по обоим протоколам).
gygygy: нужно ли мне делать доступным файл robots.txt по протоколу http?
В мире много роботов, я бы оставил его доступным в т.ч. по http.
htaccess править для редиректа?
Лучше править, т.к. снижается вероятность наплодить дубли при каком-нибудь глюке поисковика. Ну и пользоватеям удобно, и ссылки не все правильно ставят, зачем терять трафик, когда его лучше редиректить.
https://en.wikipedia.org/wiki/Xor_DDoS ?
http://www.securitylab.ru/news/474860.php
Xor.DDoS способен инфицировать устройства благодаря взлому простых паролей, защищающих командную оболочку компьютеров на базе Linux. Получая доступ с правами суперпользователя к системе, злоумышленники запускают вредоносный скрипт, который устанавливает и выполняет двоичный файл. В настоящее время нет информации, что XOR DDoS инфицирует устройства, эксплуатируя уязвимости в самой ОС Linux.
которым везде мерещатся провайдеры-шпиёны
Типа мегафона? /ru/forum/967817
нормально обработается
Если я создам сайт на вордпресс под дропнутый домен и набью его говностатьями, забитыми под ключивики - то будет ли это дорвей?
Нет, т.к. говностатьи должны куда то перенаправлять пользователя. Если просто говностатьи без перенаправления - это называется "блог" :D
интернет просто завален как перейти с http на https, но не написано просто как создать
Создайте http и переведите на https, задача сводится к простой и известной 😂
Шучу. Мне кажется, вы что-то слишком озаботились несущественными деталями. Делайте как обычный сайт:
1. Установить сертификат, сделать чтобы работало по https без проблем
2. В robots.txt прописать Host: https://вашсайт
3. Добавить в панели вебмастера яндекс и гугл как https://вашсайт
В целом этого для нового сайта достаточно.
Потом, если доступ по http также имеется и душа просит праздника, сделать переадресацию всех URL кроме robots.txt на https версию (т.е. желательно, чтобы robots.txt был доступен по обоим протоколам).
Конкретно там график от https://ru.tradingview.com/chart/
все банки коммерческие кроме Центробанка.
А Внешэкономбанк тогда что?
1. Дубли будут плодиться из-за того что сайт будет доступен и по http и по https?
Не будут, а могут.
Да, плюс некоторые еще в строке ввода адреса набирают URL
За wordpress не скажу, не знаю как там это устроено.
нужно ли мне делать доступным файл robots.txt по протоколу http?
В мире много роботов, я бы оставил его доступным в т.ч. по http.
Лучше править, т.к. снижается вероятность наплодить дубли при каком-нибудь глюке поисковика. Ну и пользоватеям удобно, и ссылки не все правильно ставят, зачем терять трафик, когда его лучше редиректить.
jcrush, направда, https://developers.google.com/web/fundamentals/security/csp/#the_meta_tag