SiteScouter

日本語 English 简体中文 繁體中文 한국어 Español Português Français Deutsch Tiếng Việt ไทย Bahasa Indonesia العربية हिन्दी Русский Italiano Türkçe Polski Nederlands
Зареєструватися Увійти

Статті

SEO, налаштування серверів, перевірка безпеки, розпізнавання шахрайських сайтів, темні патерни та дезінформація. Пояснюємо на основі перевірок SiteScouter з посиланнями на державні органи та офіційну документацію.

Безпека 5 мільйонів сайтів: HSTS, CSP і TLS — підсумковий звіт
Безпека

Безпека 5 мільйонів сайтів: HSTS, CSP і TLS — підсумковий звіт

Дослідження безпеки 5 мільйонів сайтів: HTTPS у 95.1%, але HSTS лише 29.3%, а CSP 16.6%. Підсумки неінвазивного аналізу Tranco і Common Crawl.

Оновлено 2026-10-29
Як зупинили сайт атакувальника: clientHold у WHOIS
Безпека

Як зупинили сайт атакувальника: clientHold у WHOIS

За даними WHOIS, реєстратор встановив clientHold на домени атакувальника GMO 28 жовтня о 03:35 JST. Що показує запис і погляд із галузі.

Оновлено 2026-10-29
World Web Security Survey of 5 Million Sites — Interim Report: What Changed When 1 Million Common Crawl Domains Were Added
Безпека

World Web Security Survey of 5 Million Sites — Interim Report: What Changed When 1 Million Common Crawl Domains Were Added

Interim report of a plan to observe 5 million websites worldwide with one non-intrusive method. After the Tranco top 1 million, 1 million domains from the Common Crawl domain ranking were added; this report shows, for the two populations separately, how reachability, HTTPS, HSTS, CSP, WAF/CDN, TLS, certificates, PHP support status and CVE exposure (upper bound) changed.

Оновлено 2026-10-28
How to Upgrade PHP in Practice: Check, Switch, Verify, and Hide the Version
Безпека

How to Upgrade PHP in Practice: Check, Switch, Verify, and Hide the Version

How to find your current PHP version, the support schedule and the fixed releases for the critical 2026 PHP CVEs (CVSS 9.8), switching versions on shared hosting, post-switch checks, and hiding version strings with expose_php, ServerTokens and server_tokens.

Оновлено 2026-10-28
Безпека платіжних і банківських сайтів: HSTS, TLS і версії серверів
Безпека

Безпека платіжних і банківських сайтів: HSTS, TLS і версії серверів

Безпека платіжних і банківських сайтів: у 26.4% із 269 — прогалини (немає HSTS, розкрита версія). Хороші приклади та виявлені проблеми за країнами.

Оновлено 2026-10-28
The Day Financial Infrastructure Stops: A Japanese VPS Breach, Search Suggestions, Share Prices, and What Under-investing in Security Costs (Flash Edition)
Безпека

The Day Financial Infrastructure Stops: A Japanese VPS Breach, Search Suggestions, Share Prices, and What Under-investing in Security Costs (Flash Edition)

A VPS service for automated FX trading went offline and its users were told to unplug their PCs. This article records the incident from public sources only, follows search suggestions and share prices, and sets out, in general terms, what under-investing in security can cost any operator (flash edition, updated every business day).

Оновлено 2026-10-28
Security Exposure Survey 2026: PHP, HSTS and CVE exposure across 268,000 sites in Japan, the G7, Vietnam and Malaysia
Безпека

Security Exposure Survey 2026: PHP, HSTS and CVE exposure across 268,000 sites in Japan, the G7, Vietnam and Malaysia

One ordinary page load per site, 268,485 sites in 10 regions: Japan is last on all 8 security controls, end-of-life PHP is common everywhere, and about six in ten PHP-disclosing sites still show a version older than the fixes for the critical 2026 PHP CVEs.

Оновлено 2026-10-24