English
French
Dutch
Spain
Italian
German
Arabic
Russian
Korean
Japanese
Portuguese
Chinese Simplified
Захожу на свои сайт и вижу там чужие всплывающие рекламные баннеры!
Ростелеком, Мегафон и некоторые другие провайдеры добавляет на страницы сайтов свои баннеры без моего согласия?
А что, так можно, что в трафик операторы связи вклинивает свои баннеры со всяким мусором ... ???
Все фотографии кликабельны
Если Вы владелец ресурса, то покупая тарифный план у оператора на использование Internet явно не ждали такой рекламы на вашем сайте! Я не говорю про хостинг провайдера, они не ставят рекламные баннеры на порталы своих клиентов.
Веб мастер сайта даже и не в курсе что от их лица, от лица сайта, посетителям предлагают какие-то услуги, которые не были одобрены владельцем???! Даже в панель управления сайтом нам за наши деньги встраивают рекламу меняя контент наших же сайтов!
Как правило, отображается либо полноэкранная реклама, перекрывающее всё содержимое страницы, либо в верхнюю часть страниц добавляется баннер. В большинстве случаев размещаемые блоки выглядят как размещение назойливой рекламы самими сайтами, и человек не догадывается, что на деле реклама подставлена определенным провайдером.
А ещё, началась подстановка закреплённых баннеров, которые перекрывают нижнюю половину контента и остаются на месте при прокрутке страницы. Данные баннеры уже вполне можно рассматривать как вредоносную активность, так как они мешают просмотру страниц, не имеют кнопки закрытия (дополнение: кнопка закрытия появляется при наведении курсора на баннер, но не показывается по умолчанию, например, не видна на сенсорных экранах) и не позволяют полностью прочитать содержимое.Это принудительно включение модификации в незашифрованный HTTP транзитный трафик с подстановкой своих рекламных баннеров.
Откуда это возникает вопрос?
Статья первая. Мегафон показывает баннеры поверх вашего сайта. Как защитить свой бизнес от финансовых потерь? Читать документ.
Статья вторая. «Ростелеком» врезал баннеры. Оператор начал встраивать рекламу поверх сайтов Читать документ.
Вот примеры:
1. АО "Международный аэропорт "Курумоч" Смотреть скриншот сайта kuf-aero
* Красными галочками отмечена реклама
2. Городской портал Самары: новости, погода, афиша ... Смотреть скриншот сайта gorodskoyportal.ru
Результат очевиден! Это довольно солидные организации и вдруг там много чужой рекламы
Как удалить баннеры рекламы?
Баннеры появляются только на сайтах без ssl-сертификата при обычном HTTP протоколе передачи данных.
Опишу лично мои действия полного избавления от данной напасти на своем хостинге для моих сайтов: https: //www.milbuz.info/ и //www.milbuz.ru/
Идем в панель управления хостингом, через главную страницу сайта hostland.ru зелёная кнопка “Вход”.
В меню панели управления заходим во вкладку SSL
Идем в панель управления хостингом, через главную страницу сайта hostland.ru зелёная кнопка “Вход”.
Далее есть несколько вариантов, я использовал бонусный SSL-сертификат, который активировал на основной домен и все поддомены своего сайта. В чем его особенность – выдается на 3 месяца, а затем вновь нужно продлевать. Это хорошо если сайт является личной страничкой в сети Internet. Корпоративным порталам этот вариант не подходит.
Бонусный SSL-сертификат, если хостинг серьезный должен всегда присутствовать в его панели управления.
Показать бонусный SSL-сертификат
Второй вариант — это заказ нового SSL-сертификата. Указываем все свои данные и зависимости от требований к сертификату выпускаем его.
Показать заказ нового SSL-сертификата
Третий вариант — это загрузка собственного SSL-сертификата. Смотрите все подробности на скриншоте
Показать загрузить собственный SSL-сертификат
Отлично, с этим бесплатным Let’s Encrypt сертификатом разобрались. Если есть вопросы пишите в комментариях, постараюсь ответить или в службу
технической поддержки.
Она работает 24 часа в сутки, 7 дней в неделю, 365(366) дней в году.
Смотрим панораму фото улицы Максима Горького в городе Самара и продолжаем далее ...
Панорама. улица Максима Горького, жилой комплекс
«Зазеркалье» от Речного вокзала до Струкачей
Панорамный вид с высоты птичьего полета на улицу
Максима Горького и элитный жилой комплекс «Зазеркалье»
Россия Самарская область, Самара, ул. Максима Горького
Авторское фото Sergey Lysenko
«Зазеркалье» от Речного вокзала до Струкачей
Панорамный вид с высоты птичьего полета на улицу
Максима Горького и элитный жилой комплекс «Зазеркалье»
Россия Самарская область, Самара, ул. Максима Горького
Авторское фото Sergey Lysenko
Фото было отснято с крыши гостиницы «Россия», когда я делал несколько фотографий для официально сайта гостиницы. Часть фото можно посмотреть по ссылке на сайте гостиницы «Россия»
Как подключить любой SSL-сертификат на сайт?
Читаем статью на хостинге. В ней все подробно расписано для разных CMS. Я лично пока с ней ознакомился, сертификат уже появился в панели управления.
Как мигрировать Ваш сайт с HTTP на HTTPS ("подводные камни")?
Ещё есть одна фишка – это внедрение HTTP Strict Transport Security (HSTS) на свой сайт. Это мощная и полезная функция для обеспечения безопасности посетителей вашего веб-сайта. Хотя небезопасный HTTP-контент может быть доставлен по множеству причин, HSTS помогает устранить этот риск, не позволяя злоумышленникам перехватить обмен данными.
Нужно добавить в файл .htaccess следующий код:
Download кодHeader set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
Резюме#
Чтобы проверить заголовок HSTS (и другие заголовки), используйте SSL Server Test
Заходим на сайт ssllabs.com вводим имя вашего хоста и жмем кнопку анализ. В результате, если Вы сделали все правильно должно получиться вот так:
Подписывайтесь на наш канал в Telegram и читайте новости раньше всех!
Подписаться на наш канал очень просто! Нажмите мышкой на этот текст или кликните мышкой на кнопку ниже.
Подписаться на наш канал очень просто! Нажмите мышкой на этот текст или кликните мышкой на кнопку ниже.
С уважением и наилучшими пожеланиями,
Лысенко Сергей Владимирович
Russia, Samara