Не могло. Доходы и клики у вас не упали, значит мобильный трафик не воровался(за мобильные редиректы Яндекс может наказать).
Распространять вирусы через ифрейм за 20 000 руб - не рентабельно(за вирусы Яндекс бы пометил, что сайт угрожает безопасности)
Да, судя по заметке на Хабре - это самое оно!
Если у в вашем header.php есть нечто подобное:
<!doctype html><html><head> <meta http-equiv="Content-type" content="text/html; charset=<?php bloginfo('charset'); ?>"> <meta http-equiv="X-UA-Compatible" content="IE=Edge"> <title><?php wp_title('«', true, 'right'); ?> <?php bloginfo('name'); ?></title> <link rel="pingback" href="<?php bloginfo('pingback_url'); ?>" /> <?php wp_head(); ?> ВОТ ТУТ WORDPRESS ВЫДАЁТ СВОИ ЗАГОЛОВКИ!!! СЮДА МОЖНО ВСТАВИТЬ ВАШИ ЗАГОЛОВКИ</head><body <?php body_class(); ?>> <div class="wrapper">. . . . . . .
Если умеете "ковырять движок" - попробуйте вставить туда после <?php wp_head(); ?> строки:
<?phpheader("X-Content-Type-Options: nosniff");header("X-Frame-Options: DENY");header("X-XSS-Protection: 1; mode=block");?>
PS: Хотелось бы услышать спецов по Вордпрессу, как это сделать красиво, чтобы оно не удалилось при последующих апдейтах движка.
Может есть способ управлять функцией wp_head() через админку?
PPS: У Вордпресса есть штатные плагины для управления заголовками, например Header and Footer. Может, плагин проще поставить, чем раскурочить PHP-код.
Там простые окна для добавления, и автор пишет, что PHP must be add this way: <?php some code ?>. It can spans multiple lines.. то есть, <?php include("файл_заголовков"); ?> должен работать.
Можно давать заголовки на PHP прямо в движке сайта(и это - идеологически правильнее), но нужно знать через какой модуль вашей CMS это делается.
У меня на сайтах везде вызывается общий shablon.php, я в нём после строки header("HTTP/1.1 200 OK"); вставляю заголовки своей CSP:
header("HTTP/1.1 200 OK");header("Content-Security-Policy: default-src ....");
Хотите разобраться - ищите следы по Интернету, он помнит всё.
Вот этот их яваскрипт вызывал невидимый ифрейм с http://yatr.ru/frame.php(см его html-код) и в паре с ним, похоже занимался накруткой рейтинга top.mail.ru, и запросов в Яндекс-метрике и Google-аналитике.
Судя по всему, это отголоски вот этой красивой темы заработка на партнёрках со сбором трафика через накрутку запросов метрики и Аналитики. Только yatr.ru не стал заморачиваться с накруткой, а тупо садил свои партнёрские куки на вашем сайте.
Когда партнёрки спалили yatr.ru и забанили, они слились с вашего сайта.
То есть, они ничего у вас не воровали, просто параллельно с вами дополнительно монетизировали ваш трафик.
Смотря как клеить будете - постранично, "всё на морду" или директивой Host.
Смотрите что технически происходит при склейке:
На "инфошнике" была страница info.ru/statia1.html и на неё стояло 100 отличных внешних ссылок.
A) Если на коммерческом сайте есть страница - komm.ru/statia1.html - ссылки и их анкоры приклеятся на неё и будут продвигать страницу статвесом и анкорным ранжированием.
Эти ссылки как-то продвинут коммерческий сайт, увеличением статвеса и пересечением ключей из анкоров и ключей на ЭТОЙ странице коммерческого сайта
B) Если на коммерческом сайте такой страницы нет - ссылки по сути будут вести на страницу 404 Not Found, то есть в никуда. Статический вес (PR) и анкорное они не передадут, но в ТИЦ - Яндекс такие ссылки засчитывает.
Коммерческий сайт они не продвинут, цифру ТИЦ - увеличат.
Поэтому:
- часто делают не 404 страницу, а редиректят несуществующие страницы на морду, чтобы подобрать такие "висящие ссылки".
- ссылки с сайтов с клееным ТИЦ в ссылочных биржах ничего не передают акцепторам, но цифирку ТИЦ - имеют. Их же тупо клеят директивой Host по варианту B)
При склейке "всё на морду" (когда несуществующие страницы вместо 404 отдают 301 и редирект на главную), все анкоры ссылки и их статический вес передадутся на морду. С морды статвес через перелинковку растечётся по по всему сайту. Но всё их "акнорное" останется на морде(будет продвигать её по запросам от информационного сайта).
То есть коммерческий сайт они продвинут, но не слишком эффективно, только увеличением статвеса страниц.
PS: Как ведёт себя и передаётся по ссылкам Trust - не знаю.
Мы тут пока бесплатно помогаем нормальным сайтам. Вам обязательно платно надо?
<ifModule mod_headers.c>Header set Content-Security-Policy "\default-src *;\sandbox allow-forms allow-pointer-lock allow-popups allow-same-origin allow-scripts;\"</IfModule>
Полностью открытая СSP выглядит так:
<ifModule mod_headers.c>Header set Content-Security-Policy "\default-src *;\script-src 'unsafe-eval' 'unsafe-inline' *;\style-src 'unsafe-inline' *;\sandbox allow-forms allow-pointer-lock allow-popups allow-same-origin allow-scripts;\"</IfModule>
Но проблему Flash при включённом sandbox в Chrome подтверждаю, её удалось смоделировать и направить багрепорт в Хром.
За "качество трафика"("недействительные клики") отвечает вебмастер, а не сотрудники Google. Они же не знают что за трафик вы собираетесь покупать. Они только заверили, что до момента покупки трафика все было нормально.
Нагоните на сайт по загородной недвижке трафик по запросам "браузерные игры для девочек" - получите бан за недействительные клики. Хотя до этого - на сайте было всё OK и с CTR и с размещением блоков.
Не запрещает, даже рекомендует для этого Adwords. Но если этот трафик приведёт к недействительным кликам по Адсенсу - ваша проблема.
И не спасёт даже то, что вы покупали этот трафик в Adwords.
Надо добавить в директивах следующее:
в script-src: 'unsafe-inline' *.acint.net https://*.acint.net acint.net https://acint.net
в img-src: *.acint.net https://*.acint.net acint.net https://acint.net
в style-src: 'unsafe-inline'
PS: Не палевно открывать домен, по которому поисковики сразу увидят аффилированность сайта с сапой?
Голые факты из заметки:
29 сентября 2014:
30 сентября 2014 - начало октября
начало октября
Вся суть это заметки произошедшего укладывается в 2 строчки:
На сайте был трафик с поиска, случайных кликов - не было. Google заверил, что всё O`k.Ребята нагнали на сайт трафика с Фейсбука на 300 тыс $, те за 20 дней из накликали на пол-ляма баксов. Google забанил сайт.
И при чём тут правильное размещение блоков Адсенс и CTR? И в чём была дезинформация от сотрудников Google?
Стали гнать на сайт некачественный трафик, и в результате чего получили случайные клики -> бан.
И что же это было, если не арбитраж?
PS: Не забывайте, что Google тоже лишился своей части заработка в 500 тыс $, потому, что не стал брать деньги с рекламодателей за эти левые клики. Подумайте, почему.
