Блог

Уже достаточно давно браузеры помечают сайты, которые работают не по протоколу HTTPS как "не конфиденциальные". Такое уведомление в строке адреса, конечно, неприятно и портит имидж сайта, даже если на самом деле в данном случае никакая конфиденциальность и не нужна. В связи с этим большинство владельцев и вебмастеров озаботились переводом сайтов на работу по безопасному протоколу, но, во многих случаях возникает проблема смешанного контента ("mixed content"). Изначально браузеры только помечали присутствие смешанного контента на странице, но в последстви стали его просто блокировать. Это привело к неправильному отображению страниц - слетала верстка, скрипты и пр.

Огромное число заказов, вынесенных в заголовок, присутствует на всевозможных фрилансбиржах. Проблема актуальна. Куча нерадивых "программистов" на ней весело наживаются, а заказчики не получают ожидаемого эффекта.

На днях один человек обратился с просьбой помочь отбить DDos атаку на его сайт. Сайт был размещен на популярном нынче хостинге Ukraine. Разместил человек его там именно потому, что ему насоветовали этот хостинг как такой, который реально помогает защититься от атак.

Обычно после включения использования TLS для доставки в Postfix в логах проскакивают сообщения вида "Untrusted TLS connection established". При чем даже при коннекте на хорошо известные сервера (типа GMail). Почта при этом в принципе отправляетсяи фактических проблем не возникает.

Бывает, что постфикс не отсылает почту адресатам с некоторых почтовых сервисов (например i.ua, ukraine.com.ua). В логах ошибка вида: SMTPUTF8 is required, but was not offered by host

Чтобы уменьшить варианты попадания исходящей почты в спам приходится строго следить чтобы параметр myhostname в postfix был настроен корректно, при этом реальные почтовые ящики хранятся на стороннем сервере, а root вообще отдельный человек, с совершенно другим адресом.

17 мая 2017 года Указ Президента Украины о применении санкций в отношении России вступил в силу. Этим решением Президент запретил деятельность Вконтакте, Одноклассники, Яндекс и Mail.ru на территории Украины. Меня лично из этого волнует невозможность нормальной работы с сервисом "Яндекс.Почта для домена", т.к. я и многие по моим рекомендациям им пользовались.

Как-то взял я подработку. На сайте с OpenCart нужно было настроить отправку почтовых уведомлений при заказе. Задачка на самом деле тривиальная - стандартные 2 способа, уже встроенные в CMS  - через локальный MTA и через SMTP с помощью сокетов с авторизацией на удаленном сервере.

Довелось как-то смотреть, почему падает сайтик на чужом, вроде не слабом, сервере... Я уже промолчу, про то, что предыдущий "мастер" затребовал ставить именно Debian, но поставил "с коробки". Практически не заглядывая в конфиги. Хотя в некоторые зачем-то заглянул и сделал хуже, чем были дефолтные :(

В этой заметке речь пойдет о сервисе www.megaindex.org и его "ненасытных" ботах. Сразу оговорюсь - вполне возможно, что кому-то этот сервис очень даже нужен. Однако для себя никакого, даже теоретического, применения не нашел.

В тоже время именно "ненасытность" и "наглость" его ботов заставляет принимать какие-то меры для защиты серверов от излишних нагрузок. Нет, конечно же, он не "валит" сервер, не создает критичных нагрузок (по крайней мере на моих серверах и серверах моих клиентов), но все же, временами ощутимо надоедает.