Все сайты взломаны на разных хостингах

Оптимизайка, да у меня мегафон и начинал тему про мегафон. Вот то, что в логах

blocked-uri: http://d.mobilebanner.ru/p.gif?cv[]=bannerShow

blocked-uri: http://p.mobilebanner.ru/ad/base.js?

Но помимо этого потом понял, что еще и Теле2 внедряет код. Это было понятно по логам. Сам на Теле2 не тестил. Но в логах было много про урл tlrtb.com

Вот про Теле2 соседняя ветка /ru/forum/984146

Выходит вынуждают перейти на https

Кстати, вот отыскал в логах

blocked-uri: http://p.tlrtb.com/ad/base.js?

Немного раньше ;) /ru/forum/984146

Айратиус, не проверял - они CSP вырезают?

Ксати, не мешает еще в разные адблоки пожаловаться на эти адреса.

Пока не проверял. Надо будет заняться

Коллеги, кому может будет интересно.

Поставил бесплатный SSL от let's encrypt.

CSP пока в режиме наблюдения.

С https уже CPS (для данного случая) уже не пронаблюдаешь :(