Nginx разорвать соединение

CSP это вечный геморой! Рекламыне сети постоянно меняются, адреса скриптов тоже, это придется каждый час мониторить этот лог. Я пробовал - но плюнул, слишком геморройно.

Dram, А зачем всё мониторить то руками?

Пишем скрипт, который принимает POST лог блокировки

Проверяем скриптом что за домен

если нерабочий завершаем работу скрипта

Если домен нужный, скриптом пишем домен в заголовок CSP

Со временем это конечно вырастет в огромный список доменов (если сетей много)

Но это скорей всего единственный реальный вариант, как заблочить скрипты домена, забаненых в РКН, так как скрипты загружаются браузером, и на браузер можно повлиять либо заголовками, либо сам контент менять (убирать вообще загрузку JS)

Это повод задуматься, что вы слишком много всякой срани тянете на свой сайт с чужих доменов )

Чтоб убедить себя, что CSP необходим - просто включите на пару дней его логирование, чтоб увидеть сколько всего постороннего вредоносного на вашем сайте подсовывается юзерам. А потом возникают на форуме темы, что "яндекс забанил мой сайт как распространяющий плохую рекламу".

Оно конечно так, но на большинстве CMS без 'unsafe-inline' 'unsafe-eval' в CSP ничего работать не будет :(

А это нивелирует практически полностью смысл в CSP.

Пишите свой код для сайтов, не используя в нем 'unsafe-inline' 'unsafe-eval', и будет вам счастье. Хотя домохозяйкам, конечно, проще вордпресс и прочее г...но использовать.

Какой феерический бред - по вашему только программисты имеют право сайты иметь ?

P.S.

Не домохозяйка и сайт у меня не вордпресс а Битрикс :)