⬜️ Что мне особенно нравится Bricks Builder ⬜️

У bricks есть форум https://forum.bricksbuilder.io, где любой человек может спросить "как реализовать", сообщить о баге или запросить какой-то функционал на будущее.

Этот форум существует не для галочки, а разработчики действительно там сидят и смотрят каждый тикет, отвечают тебе и исправляют баги, добавляют новый функционал, который ты хотел.

К посту приложил скрины:
1 и 2 и 3) как мою проблему решили спустя 2 года
4) как мой топик по улучшению попал в топ в периоде "всего времени" в рубрике "запрос улучшений".

Всего я создал 20 топиков на этом форуме, все баги исправили, некоторые функции внедрили.

OlegTix | #вебразработка

⬜️ Timeweb с плохой стороны.
Как делать нельзя ⬜️

Оказывается, что нельзя самому выпустить SSL-сертификат Let's Encrypt Wildcard. Только обычную версию на один домен. При этом, написав в тех поддержку, все же можно получить этот сертификат бесплатно, но без автоматического продления и через 3 месяца нужно будет опять его продлевать.

Сами они предлагают за 3000р купить этот же сертификат, но уже с автоматическим продлением. То есть они продают вам бесплатную вещь.

Сделаю акцент на том, что часто критикуют reg.ru за коммерциализацию и высокие цены, чего я не разделяю и считаю reg.ru хорошим хостингом, имея с ним опыт собственных сайтов длиной в 6 лет, однако даже в reg.ru можно без проблем выпустить сертификат обоих типов бесплатно с автоматическим продлением в 1 клик.

Дальше — больше. Timeweb настолько хочет вам продать свои платные сертификаты, что называет бесплатный Cертификат SSL Let's Encrypt — сертификат начального уровня, перечисляя минусы:
1) Частичная совместимость с браузерами и устройствами
2) Отсутствие финансовой гарантии от Центра сертификации
3) Уровень доверия пользователей к сайту - низкий

Все эти пункты — просто смех. Высосаны из пальца и не имеют никакого отношения к реальности.
Опровергают они это сами же далее: если вы возьмете абсолютно такой же сертификат, но за 3000р wildcard, то вы сразу лишаетесь всех этих минусов и получаете 4 пункта из плюсов, почему его стоит взять. Опять же, повторюсь, сертификат один и тот же! Только в первом случае бесплатно, а во втором за 3000 рублей.

И как вишенка на торте. Если все же вы решили взять бесплатный сертификат, то у вас стоит предустановленная галочка на подписку 99 р/месяц за "настройку защищенного соединения". Это тоже чистый грабеж. Это настраивается один раз, а они это продают, как подписку. А галочка то проставлена и ее нужно вручную не забыть снять.

То есть обман и грабеж доверчивых пользователей или людей, кто не разбирается в этом и просто хочет получить заветный https протокол.

Такую чернуху я не видел даже в самом худшем по моему мнению хостинге — nic.ru. Там они просто не позволяют выпустить этот сертификат, нужно вручную его через свой пк выпускать и загружать туда. Однако они хотя бы не предлагают подписку "за ничего" и прямым текстом не обманывают. Обман тут есть, так как они на двух страницах говорят про один и тот же сертификат, но совершенно разное: разница лишь в том, что он вам достанется бесплатно или платно.

Будьте осторожны при выпуске сертификата на timeweb.

OlegTix | #вебразработка

✏️ 42 000 запросов от Meta и блокировка

Нагрузка на сервер выросла внезапно.
Я увидел в логах 42 361 запрос за короткий промежуток времени. Хостинг не выдержал такого наплыва и заблокировал сайты.

Виновником стал meta-externalagent/1.1. Это робот Facebook. Он сканирует страницы для формирования превью ссылок. Иногда его алгоритмы дают сбой. Бот начинает бесконтрольно отправлять запросы. Это как DDoS-атака.

Решение проблемы находится в файле .htaccess. Я закрыл доступ для всех агрессивных и вредоносных ботов через модуль mod_rewrite.

Ниже привожу рабочий код.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (facebookexternalhit|barkrowler|dataforseobot|bytespider|BLEXBot|SemrushBot|MJ12bot|AhrefsBot|DotBot|SeekportBot|DataForSeoBot|Jooblebot|Baiduspider|PetalBot|SputnikBot|LinkpadBot|ClaudeBot|GPTBot) [NC]
RewriteRule .* - [F,L]
</IfModule>

Этот список фильтрует лишний трафик. В него вошли боты Facebook, TikTok (bytespider) и парсеры для обучения ИИ. Правило проверяет заголовок User-Agent. Сервер отдает ошибку доступа при совпадении. Нагрузка падает мгновенно.

OlegTix | #wordpress #вебразработка #безопасность