CSP Content Security Policy как настроить

[vitvirtual]

Есть хакеры, которые создают якобы полезные плагины для браузеров, в которых они принудительно подменяют JS скрипты с рекламой и т.п. на свои. Делают редирект. Например, если на сайте размещаются объявления google adsense, то у пользователя с зараженным браузером вместо adsense будет отображаться неизвестно что. Хорошо, если трафик направляется на "белые" сайты, которые размещают только контекстную рекламу и тизеры. Но трафик может направляться на вирусы, порно и все, что угодно.

Поэтому я всем рекомендую внедрить CSP Content Security Policy, чтобы не отдавать свой трафик непонятно кому.

 

Обсудим настройку этой весьма важной составляющей каждого сайта?

 

 

[robot]

Советую обратить внимание на следующее:

1. Как защитить свой контент от воровства на WordPress
2. Помогите новичку! Как узнать движок ?
3. Настройки Htaccess для защиты сайта от взлома
4. Какой плагин "безопасности" выбрать для Вордпресс?
5. Не могу зайти с другого IP, возможно из-за WP Cerber Security

[BLIK]

пользователя с зараженным браузером

Сам виноват, раз допустил.

 

Например, если на сайте размещаются объявления google adsense

В том то и дело если стоит на сайте адсенс или директ, а нет всякого шлака тизерок и wap кликов , то проблем не будет никогда

Поэтому я всем рекомендую внедрить CSP Content Security Policy

А я рекомендую НЕ ставить, бесполезная побрекушка на белых сайтах.

 

важной составляющей каждого сайта?

Для ГС сайтов это надо обсуждать, повторю для белых сайтов она не к чему..

 

P.s Монетизируйте свои сайт нормально и никто трафик уводить не будет. И не ставьте шлаковый код разных партнерок. 

 

Проблемы со сливом трафика только на сайтах которые монетизируют свои сайт ересью всякой.