Brak ochrony.

[Zbyszek01]

Właśnie takie coś mi się pojawia w pasku adresu, czy ktoś wie co to jest i dlaczego?
Przeglądarka "Safari"
Adblock i Traffic włączony.

Zrzut ekranu 2019-04-21 o 09.13.42.png

[dokia]

Bo my kopiemy Bitcoin'y już kiedyś zwracałam na to uwagę.

Strona jest niezabezpieczona i możemy być kopalnią kryptowalut

[krzysiek_wej]

Strona posiada certyfikat SSL. Wystarczy dodać automatyczne przekierowanie w konfiguracji witryny na HTTPS.

Wysłane z mojego Redmi Note 3 przy użyciu Tapatalka

[Zbyszek01]

Ale kiedyś tego nie było, pojawiło się u mnie chyba ze dwa tygodnie temu.
Dlaczego ja mam robić jakieś przekierowania? Nie powinno być od razu chronione?

[Rooff_]

Być może to nie jest związane z forum, tylko z wersją przeglądarki. Po którejś aktualizacji uznała, że jest 'brak ochrony'
Wchodź na forum poprzez https://... i powinno być ok

[krzysiek_wej]

Admin musi ustawić wymuszanie HTTPS w phpBB lub w pliku  .htaccess.

[Zbyszek01]

A teraz nie mam braku
Czy ktoś coś zrobił to nie wiem ale czy się samo zrobiło to wątpię

Zrzut ekranu 2019-04-21 o 19.46.41.png

[krzysiek_wej]

Nikt nic nie zrobił. Jak wpiszesz http://... to nadal będziesz miał połączenie nieszyfrowane.

Wysłane z mojego Redmi Note 3 przy użyciu Tapatalka

[Zbyszek01]

Nic nie poprawiałem, nic nie dopisywałem a jest inaczej.

[dokia]

Piwo wypiłeś i jest inaczej. Pfff ...

[Zbyszek01]

Dostałem email o twoim poście, klikam w link i otwiera mi się z "brak ochrony"

Piwa dzisiaj nie piłem, powoziłem się dzisiaj.

[dokia]

To nic nie ma ze mną wspólnego. Ja też dziś kierowcą cały dzień i auto nakarmiłam dziś benzyną grzecznie.

[krzysiek_wej]

W .htaccess należałoby dodać przekierowanie 301:
RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Lub w phpBB ustawić

whw.jpg

Wysłane z mojego Redmi Note 3 przy użyciu Tapatalka

[yerry]

Szyfrowania SSL używamy już od dawna i nic nie było tu zmieniane. Jest ustawiony protokół serwera https://

[krzysiek_wej]

Przydałby się redirect na HTTPS kiedy ktoś wprowadzi adres rozpoczynając od http://... bo wtedy hasła "latają" otwartym tekstem.

Wysłane z mojego Redmi Note 3 przy użyciu Tapatalka

[yerry]

No i w sumie jest ten redirect wpisany....

[krzysiek_wej]

hmm, coś jest nie tak, teraz jak wpiszę https:/// to przekierowuje mnie na http:/// ... jest jeszcze gorzej.
Chyba ktoś na forum skąd skopiowałem skrypt się pomylił i zamiast "https" podał "http".
Powinno więc być:
<IfModule mod_rewrite.c>
......
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
.......
</IfModule>
Najlepiej po zmianach sprawdzić samodzielnie w przeglądarce czy po wpisaniu http://insignia-club.pl oraz http://www.insignia-club.pl przekierowanie zadziała.

[Zbyszek01]

Na fonie też mam podobnie, brak ochrony.

74B8FBF6-9A78-47C7-B542-9304C37CC6A7.png

[yerry]

Teraz lepiej?

[Zbyszek01]

Teraz nawet w Tapatalku się otworzyło



Wysłane z iPhone