Взлом сайта
 

Заметил странную вещь. При открытии https://forum.oszone.net/ открывается сайт какого-то левого человека, Вадим Стеркин. При открытии http://forum.oszone.net/ открывается наш форум. Предполагаю, что этот взломщик специально присвоил себе такое доменное имя и пользователи случайно попадают на этот никому не нужный блог. Предлагаю принудительно отобрать данный блог. Ведь даже в гугле при запросе "oszone" по первой ссылке переходит на блог этого человека и предупреждение Касперского о "Остановлен переход на недоверенный сайт".

---

Объяснение

ministr91, Вадим один из заслуженных пользователей форума. А поскольку форум старый и не поддерживает безопасное соединение (HTTPS), то такая ссылка ведет на его блог, чтобы предотвратить использование популярного адреса всякими мошенниками.

Всё правильно. Это блог админа форума Vadikan.

Avatar-Lion,
он мог настроить переадресацию или указать актуальную ссылку на форум oszone, но вместо этого пользователи видят какой-то блог и думают, что сайт взломали.
Grabber2006,
бывшего админа. Теперь все ясно.
Как-то можно связаться с владельцами или технической поддержкой форума? Создатели вообще в курсе, что тут бывший админ творит?

Ну, для специалистов всё это более чем очевидно и беспокойства не вызывает. А что там очередной зумер подумает - это уже его проблемы.

Очень сильно подозреваю, что именно с их подачи он всё это и творит. :)

Кстати, его блог по информативности выше этого форума.

Avatar-Lion,
каких специалистов? Для большинства пользователей, которые знают адрес сайта oszone и переходят по нему, открывается какой-то левый блог непонятного человека. Это не нормально.
Grabber2006,
не придумывай, там посты все разбросаны и популярность обеспечена только схожим названием oszone.

1) Если пользователь знает про форум на OSZone.net, то ему явно не составит труда найти именно форум, а не что-либо иное.
2) Если пользователь не знает про форум, то при переходе по ссылкам из поисковиков он будет попадать именно на форум, а не в блог Вадима.

Как видим, в обоих случаях никакой проблемы нет.

:laugh:

Avatar-Lion,
1) это не так сложно, сколько затратно по времени и неудобно для пользователей
2) нет. Если пользователь знает только название, то он будет попадать на блог, который маскирует себя под форум oszone.
Как мы видим, проблем множества из-за этого.
Этот блог какое-то издевательство, как из 2000-х годов.

Зачем вы постоянно во множественном числе о себе говорите? :)

У вас либо какой-то очень кривой браузер, либо очень кривые настройки браузера. Штатный Edge при запросе что в Яндексе, что в Гугле предлагает именно НТТР-версию ссылок. И, соответственно, при клике на них открывается именно форум, а не блог. Пруфы в виде скриншотов прикрепил на всякий случай.

Разве? Я пока что ни одной проблемы так и не увидел.

Издевательство - это оскорбительный поступок или поведение по отношению к кому-либо или чему-либо. Я в блоге Вадима ничего оскорбительного нигде и никогда не видел.

ministr91, никакого взлома нет, сайт "левого человека" хостится на том же сервере, что и форум. Есть ошибка конфигурации, а может специально так сделано, во всяком случае, "левый человек", ещё в бытность админом этого форума, недвусмысленно дал понять, что На ресурсе не планируются никакие технические улучшения, в том числе HTTPS. Почему так, а также по каким причинам он сложил с себя админские обязанности, можете спросить у него напрямую в личке, пользователь Vadikan.

я о других переживаю
гугл хром со стандартными настройками, поисковая система гугл. Предлагает именно https версию.

проблемы обозначены в комментариях выше.
сам блог с таким адресом - это уже оскорбление и введение пользователей в заблуждение.

Cereal Keeler,
Я знаю, что не планируется https версия, но раньше, несколько лет назад, все было в норме и сайт нормально открывался. Мне уже абсолютно все равно почему его сняли с должности/сложил полномочия. Речь идёт только о дубликата сайта-блога, который маскируется под oszone

А эти "другие" - они сейчас в одной комнате с вами?

Проверил сейчас у себя на телефоне. Тоже предлагает именно НТТР-версию, как и на ПК. Скрины делать лень, уж извините. Не знаю что у вас там за настройки стандартные такие, но очевидно, что они все же не совсем стандартные.

По-прежнему не обозначено ни одной проблемы. Все, что вы пишете, пока никто, кроме вас же, не подтвердил.

Обоснуйте.

Аналогично.
Нет ничего такого, вы это выдумали, как и "взлом". Есть неправильно сконфигурированный nginx, правильно его сконфигурировать у владельца нет ресурсов, о чём он и сказал давным-давно. Почему ресурсов (желания, денег, умения и т.п.) нет - можете спросить у него напрямую. Но замечу, что вы скорее всего добьётесь лишь того, что Вадим просто закроет форум, который ещё жив лишь постольку-поскольку.

ваши шуточки при себе оставьте
Тоже так могу сказать.
Проверил сейчас у себя на телефоне. Тоже предлагает именно НТТРS-версию, как и на ПК. Скрины делать лень, уж извините. Не знаю что у вас там за настройки стандартные такие, но очевидно, что они все же не совсем стандартные.
Проблемы в комментариях выше. Скажу аналогично вышесказанному.
Все, что вы пишите, пока никто, кроме вас же, не подтвердил.
Смешно. Зайдите на сайт https://forum.oszone.net/, а потом на http://forum.oszone.net/ и будете удивлены насколько они разные.
есть оригинальный сайт oszone, а есть копия сайта-блога, который выдает себя за оригинал.
даже не буду, неинтересно, но если есть контакты владельца сайта или тех.поддержки, то попрошу написать.
вы будете в шоке, но Вадим не является создателем данного форума и не осуществляет его тех.поддержку http://forum.oszone.net/post-2892045-1612.html

Почему шуточки? Это вы ведь на полном серьезе утверждаете, что есть какие-то "пользователи", о которых вы "заботитесь". Я просто пытаюсь понять о ком речь идет.

Ну так разберитесь, почему ваш телефон предлагает вам HTTPS-версию. Уж это-то точно не вина форума или чья-либо еще.

Я пока что никакой проблемы не вижу. В целях защиты от мошенничества HTTPS-ссылка ведет на блог Вадима, чтобы злоумышленники не могли использовать популярный адрес в своих целях. Если вы считаете, что защита пользователей от мошенничества - это проблема... Ну, могу тогда разве что руками развести. Здесь медицина бессильна, как говорится.

В каком месте он себя выдает за оригинал? Я между блогом и форумом даже визуально ничего похожего не нахожу.

Если вы не знаете как найти данные о владельце домена, то непонятно как у вас хватает смелости рассуждать о мошенничестве, безопасности и прочих вещах. Это как если бы человек, не знающий как завести автомобиль, рассуждал о том как нужно его ремонтировать и обслуживать.

Не смешно, вы выставляете себя некомпетентным дурачком с замашками душнилы.
Вообще-то эту информацию регистраторы в последние годы не выставляют в публичный доступ, как раз чтоб великомудрые душнилы, а также мошенники, лишний раз не беспокоили владельцев. Но посмотрел, у домена oszone.net эта информация открыта, но я не буду рассказывать, как её посмотреть, если ministr91 не такой дурачок, каким кажется, сам разберётся, а если таки дурачок, то пусть страдает.

все пользователи сайта, которые пытаются его найти, а попадают на непонятный блог.
вот и разберитесь, почему ваш телефон предлагает вам HTTP-версию. Уж это-то точно не вина форума или чья-либо еще.
в целях накрутить себе пользователей и повысить посещаемость своего блога из-за имени oszone.
если он так заботится, то мог сделать переадресацию.
не подменяйте понятия.
согласен, не видеть очевидного - уже диагноз. Лечитесь, как говорится.
названием в адресной строке
не о владельце домена. Мне не нужна стандартная служебная почта, а конкретный человек.
некорректное сравнение. Не нужно быть экспертом с дипломом, чтобы рассуждать о мошенничестве, безопасности и прочих вещах. Это базовые понятия. Стыдно такое не знать. Учите матчасть!
не сравнивайте меня с собой.

А кто-нибудь еще знает про этих таинственных пользователей кроме вас?

С чем я должен разобраться? С нормально работающим телефоном? А зачем?

Вы действительно думаете что специалист такого уровня как Вадим переживает за какую-то там посещаемость и счетчики пользователей? ))) Кстати, на странице с обратной связью он прямо отсылает всех с техническими вопросами на форум, что уж точно не вяжется с вашей теорией о том, что он чего-то там накрутить себе пытается.

Переадресацию куда? На НТТР-версию форума? А смысл? Это же замкнутый круг получился бы. Вот смотрите, у вас телефон сейчас почему-то открывает автоматом все ссылки в HTTPS-формате. Если настроить переадресацию принудительно на НТТР-вариант форума (вы же именно это предлагаете, я правильно вас понял?), то просто получите тогда бесконечный цикл переадресации.

Я и не подменяю. Использование визуально схожих адресов давно является распространенной угрозой. Вариант перенаправить HTTPS-запросы на блог одного из лучших специалистов форума - это лучшее решение в условиях устаревшего движка исходного ресурса, который не поддерживает HTTPS.

И? Пользователю-то от этого какой вред?

Не сомневаюсь. Но нужны ли вы этому человеку?

Да вообще-то как раз желательно разбираться в вопросе, чтобы обсуждать его. Ибо когда компетенции нулевые, то получаются темы как эта.

А вам завидно что ли? :laugh:

все, кто посещает данный сайт и вбивает oszone.net в строку поиска.
С чего решили, что он нормально работает? По переписке явно проблема в нем и сбитых настройках.
Вы его ещё мессией сделайте :laugh:
Ну да, хоть где-то добавил ссылку на форум, надо же прикрыть себя.
Как раз наоборот, все последовательно. На эту страницу ещё перейти нужно. Если бы это на главной было в видном месте, то и вопросов почти не возникало бы.
Да
Чтобы автоматически был переход на форум, а не на сторонний блог, очевидно же.
А вот выдумывать уже не нужно, я такого не писал, речь конкретно про данный форум.
Почему бесконечный цикл? Открываться будет https и автоматически переадресация на http. В чем проблема?
В фан.клуб ещё вступите его. Решение - это из худших. Пользователи знают, что на oszone.net находится форум. Вместо этого открывается какой-то блог. Явно что-то не так.
Он ищет форум, а открывается блог человека, который выдает себя за популярный сайт.
Пока не спросим, не узнаем. Если создатель сайта посчитает, что все в норме, проблем никаких, то и мне нет смысла чего-то доказывать и настаивать, потому что бесполезно будет.
Безусловно нужно, но не с дипломом, а базовыми понятиями и знаниями о проблеме.
Не как тема, а как комментарии к теме и нежелание собеседника вникнуть в проблематику и осознать, какой вред причиняется форуму. К сожалению, комментарии к теме показывают 0 уровень знаний.
Упаси боже, этого только не хватало.

C чего вы взяли что у "всех"? Какие-то пруфы в виде скриншотов вы пока только со своего телефона предоставили, да и то нет никаких гарантий, что это не особенность конкретно вашего телефона с конкретно вашим набором софта с конкретно вашими настройками.

На основании элементарной логики и не менее элементарного здравого смысла: я вбиваю "oszone.net" что в поисковик, что в адресную строку - и получаю именно НТТР-вариант в обоих случаях. То есть поведение моего компьютера и моего телефона полностью соответствует ожидаемому, я получаю нужный мне результат. Проще говоря, работает все именно так, как оно и должно работать. Если у вас есть какие-то иные критерии "нормальности", кроме как "нормально работает", то поделитесь, с любопытством выслушаю их.

Зачем? Просто это очень квалифицированный специалист в своей области. Лично мне вот совершенно не жалко, что по HTTPS-запросу именно его блог открывается.

Прикрыть от чего?

Мне почему-то кажется, что свой блог каждый вправе оформлять так, как сочтёт нужным. Или вы еще указывать собрались кому где что у себя в блоге размещать?

Я вам уже объяснил к чему это приведет, но мне не трудно повторить: автоматический редирект с HTTPS на HTTP приведет лишь к тому, что браузер впадет в бесконечный цикл редиректов, если у него включен режим по типу "всегда открывать сайты в режиме HTTPS". А если этого режима нет, то и НТТР-вариант сам по себе прекрасно откроется, никакой редирект для этого не нужен.

Проблема в том, что нельзя угадать какие настройки стоят у юзера. Возможно, у него отмечен пункт "всегда открывать сайты в режиме HTTPS" и тогда получим бесконечный цикл редиректов. Возможно, у него отмечен пункт "всегда открывать сайты в режиме HTTP" и тогда редирект вообще не понадобится. Возможно, у него отмечен пункт "не проверять режим HTTP(S)" и тогда да, редирект сработает, но как уже неоднократно писалось ранее, для этого нужна настройка на стороне сервера, а этого делать никто не будет как минимум по двум причинам (надеюсь, сами догадаетесь по каким).

Если на отдельно взятом устройстве возникает проблема с отдельно взятым сетевым ресурсом, то это не сетевой ресурс с посещаемостью в 8К человек в день должен подстраиваться под это устройство, а устройство должно подстраиваться под этот ресурс. Странно, конечно, что вам столь очевидные вещи нужно объяснять...

Заходил как-то к нему в Телеграм-канал - выпнули с треском за обсуждение нелегальной KMS-активации. :) Так что уж кто-кто, а я точно не самый ярый фанат Вадима. Что, впрочем, никоим образом не отменяет моего уважения к нему как профессионалу.

С учетом всех обстоятельств, решение вполне себе годное.

Что поделать, не всегда всё в интернете работает идеально. К этому надо быть морально готовым, открывая браузер и вбивая запрос в поисковик. В общем, интернет- он, как известно, для сильных духом.

Да, все правильно, так и задумано. Не считая только вашей ошибки по части "выдает себя" - Вадим никогда себя за форум не выдавал и прямо всех отсылает на него. То, что он не пишет об этом 72 шрифтом на главной странице - это уже его личное дело как свой блог оформлять.

Ну раз столько лет его этот вопрос не беспокоил, то с чего вдруг он сейчас начнет его беспокоить?

О, вы начинаете думать в правильном направлении. Это хорошо.

Лично я пока что проблему вижу в том, что вы не в состоянии настроить свой телефон для корректной работы с нужным вам сетевым ресурсом. Создайте тему в подходящем разделе форума, поможем вам с этой бедой.

Каюсь, мне действительно очень тяжело вникать в то, чего не существует. Возможно, это вопрос не логики и фактов, а вопрос веры, но я не верующий. А вот у вас с верой полный порядок, как я погляжу, но с этим лучше в церковь сходить. Там помогут. С единомышленниками пообщаетесь, в конце концов, и все такое. Они научат вас как людей в свою веру обращать... может быть.

Оу... Ну-ка, ну-ка, и какой же?

Еще раз: в церковь. Там помогут.

отнять у других телефон и посмотреть? Подсудное дело, толкаете меня на преступление, сообщником пойдете.
это работает в обе стороны. Вы прислали тоже скриншоты и нет никаких гарантий, что это не особенность конкретно вашего телефона с конкретно вашим набором софта с конкретно вашими настройками.
тоже вбиваю и получаю https версию.
как должно и как работает на самом деле - разные вещи. Вот у меня не так работает.
нормально работает - это когда названия сайтов не совпадают и на http и https версии одинаковый сайт. Вот это нормально.
имхо забыли
а мне вот совершенно жалко и неприятно, что по https выдается совершенно другой сайт.
от негатива в его сторону.
тему не меняйте. Вы написали, что он оставил ссылку на форум в контактах, а я своим комментарием о том, что место выбрано неочевидно и чтобы разобраться, почему это на https версии другой сайт открывается, надо зайти в контакты.
это немного не так работает. По-умолчанию в настройках браузеров я не видел пункта о том, чтобы сайты принудительно открывались в https или http. Никакого бесконечного цикла не будет. Вадим принудительно присвоил себе https в корыстных целях, хотя мог и не размещать там свой личный блог.
Вот и разберитесь, почему у вас открывается http по-умолчанию. Поменяли настройки своего телефона и голову морочите еще. Действительно странно, почему очевидные вещи вам нужно объяснять.
Для Вадима годное, для всех остальных - нет.
Обобщать не нужно, речь про данную ситуацию. Лишние телодвижения никому не нужны.
Задумано то, что при ожидании открытия форума oszone открывается блог непонятного человека? Даже если он бывший админ. Не все заходят в профиль к админу на oszone, смотрят на его имя и сверяют, а чем это блог.
Никакой ошибки. oszone.net - вот оригинал и разные версии http и https создает путаницу. Конечно, его дело, как оформлять, мог и вообще не писать, но факт остается фактом. Ожидает увидеть форум - открывается блог. Смотришь на адрес и все равно не понимаешь, почему блог открывается, а не форум.
ну может быть он и не был в курсе и говорить за него не стоит, кто знает что на самом деле. Может он знает, может и нет.
вырывать слово из контекста нехорошо. Речь шла конкретно про создателя форума и его видение данной ситуации.
себе для начала помогите, а потом другим уже. А то что это за специалист такой, сам не разбирается и еще советы дает, нехорошо так.
если не видите элементарной проблемы в данном случае, то медицина бессильна.
К счастью, я опираюсь только на факты и логику, чего у вас явно не хватает.
я же писал уже выше, на целых 3 страница тема.

Судя по вашему ответу, вы никаких иных вариантов не предполагаете даже. Забавно. Это ж как надо задолбать всех друзей, знакомых, родственников и прочих, чтобы они были не согласны одолжить вам свой телефон на пару минут... Это ж как надо вести себя, чтобы сформировать у окружающих такое вот отношение к себе? Хм-м...

Скриншоты я с ПК присылал. Сейчас вот ради интереса забил адрес oszone.net в браузер на новом ПК, который под заказ собрал. Там Винда свежеустановленная и данный сетевой ресурс априори не открывался ни разу. Но НТТР-вариант открылся сразу и без проблем. Также забил этот же адрес (именно так, без указания протокола в начале) в браузер на моем мини-сервере. Там тоже открылся именно НТТР-вариант сайта. Скриншоты делать не стал, т.к. они по сути были бы идентичны тем, что я уже выкладывал ранее.

3 ПК и 1 телефон у меня против вашего телефона. То есть в сумме есть уже как минимум 4 устройства, которые по умолчанию выдают нужный результат, в отличие от вашего девайса. Пока статистика не в вашу пользу, как видите.

С этим соглашусь. Но и вы тогда должны согласиться, что не всегда в этом мире все работает идеально. Будучи перфекционистом, я вполне могу вас понять, да. Как здравомыслящий человек - нет, я вас не поддержу.

Признание проблемы - первый шаг к ее решению. Я же вам сказал уже: создайте тему в профильном разделе форума, опишите проблему, попробуем помочь вашей беде.

Да, это самый лучший вариант, но, как видите, с данным конкретным ресурсом так сделать не получилось. Я не специалист по веб-технологиям, возможно, на наш с вами флуд заглянет кто-нибудь из более прошаренных в теме ребят и сообщит вам что нужно сделать для HTTPS и по каким причинам этого могли не сделать.

А причем тут мое ИМХО? Оценить уровень квалификации Вадима можно как по его постам на форуме, так и по его блогу. Ну, по крайне мере, до сего момента я не встречал еще людей, которые сомневались бы в его уровне компетенции. Вы первый такой. )))

А вот это уже ваши личные проблемы.

Негатив пока только от одного вас исходит. Как думаете, что ему будет проще сделать, чтобы избавиться от этого негатива - перетряхнуть весь ресурс 24-летней давности ради введения HTTPS или отправить вас в бан?

Конкретно в Edge есть такая опция, полное название "Автоматическое переключение на более безопасные подключения с использованием Automatic HTTPS". Но поскольку Edge суть есть тот же Chrome, то и в Chrome наверняка есть аналогичная функция.

Как видим, очень даже может быть. Конечно, оно от конкретных настроек конкретного браузера зависит, но нельзя ведь угадать у кого и что выставлено. Бесконечный редирект однозначно хуже переадресации на блог Вадима. По крайне мере, его блог хоть прямо, хоть косвенно, но выведет юзера на форум, а вот бесконечный редирект куда менее информативен.

Он-то тут причем? Как владелец OSZone сделал, так оно и работает. Понятно, что не без согласования с Вадимом, но это уже нас не касается.

Еще раз: с чем я должен разобраться? С настройками по умолчанию? Так они на то и есть настройки по умолчанию, что они такие какие есть и никто их не трогал. :)

8 000 человек в день ходят на ресурс и ни на что не жалуются. Делаем вывод: для остальных решение тоже вполне себе годное.

И это мне говорит человек, который постоянно ссылается на "всех пользователей"...

Вот именно. Помните об этом.

Нет конечно. При открытии форума открывается именно форум, причем не только у меня, но и у 8000 человек в день. Но поскольку существует все же какая-то проблема с HTTPS, то сделали редирект на блог Вадима. Решение, повторюсь, не идеальное, но с учетом всех обстоятельств вполне себе годное: подавляющее большинство всех заходов на сайт - это переходы по ссылкам из выдачи поисковиков. Выглядит это примерно так: https://ibb.co/spV4LKNk - это данные не по OSZone, а по другому сайту, к метрикам которого у меня есть доступ, но смысл тот же. Соответственно, именно НТТР-вариант откроется у того, кто тыкнет на выдачу в Яндексе или Гугле. Конечно, человек, который в принципе знает о наличии данного форума, может забить адрес oszone.net напрямую - и да, он по каким-то причинам может перейти в блог Вадима, если его браузер по дефолту пытается именно HTTPS подставить в начале адреса. Но очевидно, что человек, который напрямую заходит на форум, в курсе о данной его особенности и ему эта самая особенность не помешает.

Путаница возникнет только при соблюдении трёх условий:
1) Человек не в курсе что есть такой ресурс как OSZone и про что он
2) Человек, случайно ударяя руками по клавиатуре, набрал в адресной строке браузера адрес "oszone.net"
3) Настройки браузера ранее были изменены на такие, чтобы принудительно HTTPS подставлять в начало строки.

Вот при сочетании всех этих факторов действительно редирект на блог Вадима станет проблемой. Но какова вероятность именно такого стечения обстоятельств? Мне кажется, достаточно мала, чтобы ею можно было пренебречь и, соответственно, не совершать никаких лишних телодвижений по этому поводу.

Да, говорить за него не стоит, но что-то мне подсказывает, что человек, создавший такой ресурс как oszone.net, немножечко в курсе как устроены сайты и уж точно знает куда ведет HTTPS-вариант его сайта.

Ничего страшного, потерпите.

Вы почему-то исходите из очень странного предположения, что владелец ресурса не в курсе о HTTPS-редиректе на блог Вадима. С чего вот вы это взяли?

Помочь с чем? У меня все открывается нормально.

Можете не считать меня специалистом, я не обижусь.

Какая ирония...

Так проблемы действительно нет.

Из всех фактов пока был предоставлен только 1 телефон, да и тот, судя по всему, со сбитыми настройками. Но это решаемо, полагаю.

Наличие темы на форуме - это не вред для форума. Вред в чем заключается? Как редирект на блог Вадима вредит форуму? Конкретно вот можете ответить?

Ну куда же мне до вас, вы вообще не в состоянии даже скрины сделать своего телефона, лень окончательно погладила, а ещё что-то выдумываете про меня. Ваша фантазия не знает границ.
Статистика статистике рознь. Если у некоторых пользователей, включая меня, открывается по-умолчанию https версия блога, вместо форума, то это все не нормально.
Забавно, что вы причисляете себя к здравомыслящему человеку, хотя таким и не являетесь, все ваши слова говорят об обратном, раз не видите никакой проблемы.
У меня стандартные настройки хром и проблема здесь не в телефоне, а в самом нахождении блога на https, а открытие по-умолчанию - это дополнительное неудобство. Основную проблему открытием темы не решить, а дополнительная исчезнет сама собой после решения основной.
Все что нужно сделать - это закрыть левый блог бывшего админа на https.
Кто-то должен сказать правду и бросить вызов злу)
Не мои, а всего форума и пользователей, который заходят на него. Я действую во благо, а не против, в отличие от вас.
Да, это я поднял такую тему, что бывший админ ресурса завладел https версией сайта oszone и разместил там свой блог.
Вадим никогда не является создателем ресурса и не осуществлял его тех.поддержку, я тут писал уже об этом другому пользователю. Что касается бана, то на основании какого пункта правил? Если просто так, то это уже анархия получается.
В стандартных настройках хрома я такого не видел.
Можно было не присваивать принудительно https версию и тогда такой ситуации не случилось.
Причем тут владелец? Версия такая, что Вадим присвоил https без согласования с владельцем.
С настройками, которые вы меняли. Вот у меня по-умолчанию и открывается https версия. Если не можете сами, то создайте тему на данном форуме, поможем вам с проблемой.
Если никто не жалуется, то это не значит, что проблемы нет. До меня не никто не поднимал.
И я ещё раз могу это повторить. Во благо всех пользователей.
Всегда помню и тем моя как раз и создана, чтобы исключить лишние телодвижения и привести https и http к единообразию.
Ну что же вы так, запамятовали небось, что при открытии https версии форума открывается блог бывшего администратора? Я напомню об этом, мне не сложно. Таблетки попейте для памяти, полегчает.
Опять ваши фантазии и мечты, так любите всегда за всех говорить.
Хорошо, что признали это, первый шаг к решению проблемы.
Вадим присвоил htpps версию форума.
Утверждать, что на форум заходят по ссылкам из поисковика, но приводить статистику по другому сайту - верх невежества и безответственного отношения.
Откуда такой вывод? Пользователи по-умолчанию попадают на блог, понимают, что что-то не то, вбивают опять в поиск и каким-то чудом попадают на форум.
Могу ответить так:
Как говорится, ваши же словами.
Если он не в курсе, то и искать не станет oszone, а вот если он слышал название и что там ему могут помочь, а попадет на блог, то уже проблема.
Случайностей не бывает. Человек знает, что на oszone.net находится форум, а вместо форума какой-то блог.
Тоже как вариант возможен.
Таким образом данная проблема затрагивает большинство пользователей форум и требует исправления.
Раньше такой проблемы не было, несколько лет назад все было в норме. Учитывая, что сайт не развивается и новые функции не добавляются, то вполне может быть, что создатель не в курсе куда ведёт https версия.
Это работает в обе стороны, помните об этом, когда станете высказывать недовольство.
Отвечу так: вы почему-то исходите из очень странного предположения, что владелец ресурса в курсе о HTTPS-редиректе на блог Вадима. С чего вот вы это взяли?
С изменёнными настройками открывается. Что вы там поменяли, смотрите сами.
Вы уже обиделись и развели флуда на 3 страницы.
Печально все это...
Комментарии доказывают, что проблема имеется.
У меня телефон и аргументы в комментариях, подтверждающую проблему.
Так, а что к вас? Хмм.... Скрины ПК и 0 аргументации. Не густо, не густо. Работайте над собой.
Ваш телефон ещё можно спасти. Создайте тему на форуме и все вместе поможем.
Я почти в каждом комментарии отвечаю это. Все знают, что есть форум oszone и он расположен на oszone.net. Наличие блога на том же адресе с https создаёт проблему для нахождения форума на http. Это все равно что у google.com будут разные версии. Бывший админ специально присвоил https с целью повысить посещаемость своего блога или по другим корыстным причинам. Пользователи ищут форум, а попадают на блог.

Не то чтобы не в состоянии... Скорее, это ничего не даст. Ни вам, ни мне. То, что у меня на телефоне все ОК, никак ведь не поможет вам с вашим телефоном.

Из этих мифических "пользователей" пока только вы один отписались.

Проблему как минимум нужно для начала воспроизвести, чего мне сделать пока не удалось ни на одном из своих устройств.

Если бы проблема была в блоге, т.е. на стороне сервера, он бы у всех всегда открывался при попытке вбить в адресную строку URL oszone.net. А пока что все крутится только вокруг вашего телефона. На вашем месте я бы сосредоточился на изучении настроек браузера на нем.

Тогда зачем вы ее открыли?

Зачем? Если уж заморочились с редиректом на его блог, то очевидно, что это было сочтено более лучшим вариантом, чем отсутствие какого-либо редиректа вообще. Честно говоря, я не знаю в какой момент времени этот редирект появился и какие реальные причины на то были, но наиболее вероятным вариантом видится принцип выбора меньшего из двух зол.

Судя по отсутствию жалоб, другие пользователи с этим либо не сталкиваются, либо сталкиваются, но понимают в чем дело и им это не мешает. То есть в обоих случаях приплетать кого-то, кроме себя, к данной теме не нужно.

Вам напомнить куда вымощена дорога благими намерениями? :)

Ну так владелец ресурса очевидно не против, раз предоставил Вадиму доступ к настройкам сервера и он такое сделал.

А какое это имеет значение? Взаимоотношения Вадима и владельца ресурса нас никоим образом не касаются. Мы можем только делать выводы на основе имеющихся фактов: раз есть редирект с HTTPS-версии на блог Вадима, то сделано это было специально и явно с ведома человека, который создал данный ресурс.

Пункта 3.7 вполне будет достаточно, полагаю: "Писать бессмысленную или малосодеpжательнyю информацию, не несущую смысловой нагрузки, флеймить в тематических разделах, а также использовать конференцию в качестве чата.". На первый раз, впрочем, можно и просто закрытием темы обойтись. Сейчас праздники просто, модераторам не до форума как бы. В начале следующей недели лавочку прикроют, полагаю. Потому, собственно, я и веду тут с вами этот псевдо-диалог, т.к. знаю, что тему так и так закроют или снесут.

OSZone является частным ресурсом, его администрация при желании может вообще всех юзеров в бан отправить. И, что характерно, будут иметь на это полное право.

Я и не утверждал что оно непременно так должно называться. Направление поиска я вам задал, дальше уж сами как-нибудь откопаете инфу на просторах сети. Да даже банальная чистка кэша порой помогает, а вы и этого не сделали, я уверен.

Но раз так сделали, значит, на то возникла нужда. То, что нам причины этого неизвестны, не значит что их не было.

У меня версия ровно противоположная: присвоил по согласованию. В общем-то, мне на самом деле не сильно важно как оно там все было на самом деле, но если хотите, можете ему в личку написать, поинтересоваться как оно так получилось всё. Возможно даже, получите краткий экскурс в историю.

Гораздо более вероятным видится вариант, что ваша проблема носит одиночный характер, только вы с какого-то перепуга решили вдруг, что она должна быть решена на стороне сервера, а не на стороне устройства пользователя.

Вы не понимаете смысл термина "по умолчанию"? Это означает отсутствие какого-либо вмешательства в настройки ПО.

Я всегда считал, что тему с проблемой должен открывать тот человек, которого что-то не устраивает в работе его устройства. Мне-то оно зачем надо, если у меня все нормально работает?

Каких именно? Хоть одного можете показать? Ну, кроме себя.

Очевидно, что этого сделано не будет. Даже за деньги, кстати. Поднимался этот вопрос (сбор денег на сертификат для HTTPS), но и этот вариант был отклонен. Т.е. вам нужно запомнить раз и навсегда следующие положения:
1) У форума нет HTTPS-версии
2) У форума нет и не планируется HTTPS-версии
3) У форума нет, не планируется и никогда не будет HTTPS-версии

Да, все в порядке, так и задумано.

Прямо сейчас на форуме - Гостей: 1108, Участников: 3. То есть больше тысячи человек попали именно на форум, а не на блог Вадима. Соответственно, цифра в 8К ежесуточных посетителей выглядит вполне реально.

Не пойму, вам завидно что ли? :)

Вы первый день в интернете что ли? Вы не в курсе как он устроен и работает? Охо-хо... Ладно. Доступа к данным самого OSZone у меня нет, конечно, но они есть и в открытых источниках: https://spymetrics.ru/ru/website/oszone.net - как видим, прямые заходы (это когда руками вбивают адрес в адресную строку или тыкают по закладке) и переходы из поисковых систем составляют в сумме 96% всех заходов.

Почему проблема? Спросит там, ему-то какая разница где вопрос задавать. Он же не знает как именно форум должен выглядеть. То есть он либо получит ответ на свой вопрос, либо получит НТТР-ссылку на форум.

Неспециалист разницы особой не увидит. И там и там обсуждаются компьютерные проблемы. И там и там можно оставлять вопросы в комментариях. А как оно визуально все оформлено, на это большинству наплевать, сами понимаете.

Счетчики посещений наглядно показывают, что большинство про эту проблему даже не в курсе. :) Или вы опять о себе во множественном числе говорить начали?

Как уже говорилось выше, вам никто не мешает внести нужные настройки у себя в телефоне и решить эту проблему для себя.

Да и сейчас никакой проблемы нет.

Даже если и впрямь не в курсе (что едва ли возможно, но всякое бывает), то проблему в этом видите только вы.

Элементарная логика: человек, который разбирается в компьютерах вообще и в интернете в частности до такой степени, что создает такой ресурс как OSZone, с вероятностью 99,999... наверняка в курсе о редиректе.

Не обиделся, а что касается флуда, так тему все равно под снос, а с вами хоть клавиатуру размять можно.

Точно.

Чьи комментарии? Ваши? Ну, для меня они доказывают только то, что вам тупо лень разобраться с настройками вашего телефона, чтобы получить нужный вам результат. И вместо этого вы хотите, чтобы проблему решили на стороне сервера.

Так никто и не сомневаются в том, что ваш телефон принудительно вас на HTTPS-версию кидает. Но вы почему-то упорно считаете, что это проблема на стороне сервера, а не на вашей стороне.

А что вам мои скриншоты дадут? Что у меня именно НТТР открывается? А как вам это поможет с вашим телефоном? :)

Как уже говорилось выше, для этого необходимо сочетание трёх крайне редких и специфических условий.

Мне помощь не нужна, а вот вам бы не помешала
А из таких мифических ,у которых все работает, только вы. Да и не многие будут искать данную тему, чтобы отписаться, подраздел форума не так популярен.
Если вы ее не видите, то не значит, что проблемы нет
а никто и не говорил, что у многих такой проблемы нет. Так что что-то с вашим телефоном не так, раз не воспроизводится такая проблема, покопайтесь в ваших настройках телефона, может поможет.
Я не открывал никакие другие темы. Есть только данная тема, которую я открыл, чтобы привлечь внимание к проблеме нахождения адреса форума на https и открытия по этому адресу левого блога. Иных тем не было.
чтобы не создавать неудобства посетителям сайта и не путать адрес форума с каким-то блогом.
Кем? Бывшим админом и владельцем блога, по адресу которого сейчас блог, вместо форума? Еще неизвестно в курсе ли создатели.
Отсутствие жалоб не означает отсутствие проблемы. Говорить за других пользователей не надо, они сами в состоянии высказаться. В конкретном случае я действую во имя всех пользователей сайта, кто переходит на https версию и видит непонятный блог.
В церковь сходите, раз такие мысли у вас возникают.
Ну вот, уже говорите за владельца ресурса, не зная его позиции. Вадим бывший админ и все мог сам провернуть, не ставля владельца в известность.
Это ни о чем не говорит, ваши домыслы, ни имеющие основания. Даже если сам Вадим тут выскажется, то он будет заинтересованным лицом.
Неверно полагаете. Моя тема написана в ответствующем разделе, проблема ясна и очевидна, а то, что вы ее не видите.. Ну, не всем дается способность к мышлению, что уж тут поделать. Книжек больше читайте, просвещайтесь.
я и не просил, можете проходить мимо, как угодно.
Все мысли уже озвучены и добавить нового нечего, как администрация сочтет нужным.
Безусловно, но репутация форума пострадает.
Кто сказал, что мне нужна помощь? Вам нужно, вы и делайте.
мне это не нужно и основная проблема не исчезнет.
Хорошая позицию заняли, ничего не видим и не слышим, пусть все плывет по течению. А вот нет, хватит. Пора уже начать обсуждать проблему и пути ее решения, а не сидеть забившись в углу и бояться высказать против бывшего админа ресурса.
Вадим заинтересованная сторона и все его слова стоит подвергать сомнению.
Какой одиночный характер? Ну перейдите еще раз на http версию сайта, а потом на https и удивитесь, как они различаются.
Ну вот, вы даже сами написали это. А теперь сбросьте настройки своего браузера и проверьте еще раз, почему у вас открывается другая версия сайта.
меня в работе устройства все устраивает и работает так, как должно, а подстраиваться под каждый сайт я не буду.
Повторюсь - всех, кто заходит на форум https и видит не форум, а блог.
Сами для начала их запомните, а лучше вот тему прочтите, большими красными буквами для вас http://forum.oszone.net/thread-86772.html
К единообразию - это не значит перевести форум на https. Для начала удалить блог по адресу форума https и перестать вводить пользователей в заблуждение.
Нет, ничего не в порядке и так быть явно не должно. Если так создателем задумано и он ничего не собирается с этим делать, то и обсуждать нечего.
Откуда такой вывод? Люди могли попасть на блог Вадима, а потом перейти на форум, так что ваши цифры ни о чем не говорят.
Не завидно, а обидно за форум.
и это нам ни о чем не говорит. Пользователи могут заходить на блог и дальше воспользоваться поиском, чтобы найти реальный адрес сайта.
А что мы видим сверху после перехода? вадим стеркин - windows 11, 10, etc.
А если перейти на адрес блога Outsidethebox.ms? вадим стеркин - windows 11, 10, etc
Делаем вывод, что статистика считает переходы как https версию, так и http версию, различий и разделений нет. Цифры едины.
В этом и заключается проблема. Сравнивать форум и блог некорректно и явно блог не создан для таких целей. Кстати, куда он там писать будет? Только если в обратную связь и заваливать 1 человека вопросами, который может проигнорить, послать его и т.д. Все это влияет на репутацию форума и лишние действия для пользователя создаст.
Там обсуждается конкретные ситуации у конкретного человека и я вообще не вижу функции создать там тему или сообщение, да и посещаемость у блога ниже, чем у форума.
Счетчик ничего не показывает и ни о чем это не говорит, что вы там пытаетесь принять за уши, так это ваше дело.
Я настройки не менял и не вижу смысла их менял, подстраиваться под каждый сайт я не буду. Проблема все равно останется и она глобальнее, чем какие-то настройки.
В вашем идеальном мире ничего нет, но пора спуститься с небес на землю.
Если никто не говорит о проблеме, то это не значит, что ее не существует.
Форум давно не развивается, ничего нового не добавляется, на основной странице сайта новости с 2017 года не публикуются. Так что создатель вполне мог забить на сайт, форум и не в курсе данной ситуации.
опять забыли имхо вставить. Вы не пуп земли, как не поймете, вокруг вас все не крутится.
Продолжайте совершенствоваться дальше
А тут есть еще какие-то?
настройками телефона нельзя перевести весь форум на https, представьте себе.
да хотя бы просто убрать блог с адреса сервера https.
Во множественном числе о себе говорите? Покопайтесь в ваших настройках и уберите галочку о принудительном направлении вас на http версии сайтов или сбросьте настройки браузера. Тогда у вас принудительно не будет открываться http версия.
На моей стороне проблемы нет, проверьте ваше устройство.
не мне с моим, а вам с вашим телефоном :)
Как уже говорил выше, этих 3-х якобы специфических условий необязательно.

ministr91, весь форум был построен в прямом смысле этого слова силами энтузиастов, конкретных людей, которых тут было принято называть "Администрация". В первую очередь и в большой степени - Вадимом, ибо на руководителя ложатся самые проблемные и ключевые вопросы. Никакой сакральности этот факт не несет, но оглядываясь назад, ничего кроме благодарности и сожаления, что тянуть лямку дальше больше возможности нет, у меня не возникает. Вадим, с присущим ему терпением и дипломатичностью, на подобный пассаж однажды высказался, на мой взгляд - вполне исчерпывающе.

Описанное вами состояние дел существует уже несколько лет, свой долг вы выполнили - поставили владельца ресурса в известность. Предлагаю дождаться ответа администрации, и не устраивать тут филиал Пикабу.

Avatar-Lion, есть предложение перенести обсуждение проблем, напрямую с заданным вопросом не связанных, во флейм.

PS. Лет 5 назад у меня происходила переадресация на ноутбуке через мобильный роутер. Значения не придал ни тогда, ни сейчас, но раз вопрос встал - техническая реализация и тогда и сейчас была именно такая, и вряд ли ее кто-то сейчас будет менять.

a_axe, Я бы тему вообще снес, ибо ценность ее нулевая по понятным причинам. Разве что изначальный вопрос из поста №1 можно перенести в профильную тему по типу "Предложения по улучшению движка", предварительно почистив его от всякого бреда про "левый блог", "взлом" и прочую чушь. Возможно, при таком раскладе получится даже узнать предысторию событий и из-за каких причин сделали именно такой редирект.

Avatar-Lion, ну в целом же уже обсуждалось же, куда еще-то:
[решено] Доступ к ресурсу
Предложения по улучшению движка стр 55

Не сильно погружен в web, но на мой взгляд дилетанта: подсовывать по-тихому http вместо https которое ждет пользователь по своим настройкам - такое себе: если доступ в ошибку должен упасть - плохо, если не упадет и пользователь попадет на сайт http будучи уверенным, что попал по https - не сильно лучше.

Повторюсь, проблемы тут нет, есть положение дел, оно известно и на форуме уже обсуждалось.

a_axe, Да оно все в техническую безграмотность ТС упирается. Я так понимаю, он считает HTTPS своего рода опциональной вещью. Типа, есть HTTPS - хорошо, нет - ну и ладно, должен быть тогда редирект на HTTP-вариант ресурса или показ какой-то заглушки с информационным сообщением. Беда только в том, что он не понимает как HTTPS работает, там же сначала TLS-сертификат запрашивается, а потом уже только можно начинать передавать какие-то данные. А нет сертификата - нет и соединения. Нет соединения - не будут получены данные на редирект или показ заглушки.

Проверил сейчас на своем HTTP-сервере, попробовал принудительно открыть его по HTTPS и получил закономерную ошибку ERR_SSL_PROTOCOL_ERROR. По всей видимости, связать адрес https://oszone.net/ с блогом Вадима посчитали более разумным вариантом, нежели показ стандартной ошибки, информативность которой для пользователя абсолютно нулевая.

всегда есть главный и тот, у которого в руках "ключи".
если он вообще сюда заходит и увидит данную тему
ко мне какие вопросы? Пользователь, в частности Avatar-Lion, недоволен и всячески пытается мне возразить, приводя непонятные аргументы, лишенные всяческого смысла, на что я даю исчерпывающие ответы.
это вообще не вариант. Описанная мной проблема - очень важна и напрямую влияет на работу ресурса.
вам лишь бы все удалить и оставить все как есть, никакого развития вы не хотите.
по понятным только вам причинам.
в этой теме лишь пару сообщений написано http://forum.oszone.net/thread-356136.html
ваша техническая безграмотность хуже моей. Пытаетесь выдать желаемое за действительное. С телефоном своим для начала хотя бы разберитесь, прежде чем говорить о http и https, хоть какая-то польза от вас будет.
без заглушки. Первоначально никакой заглушки не было и форум спокойно открывался на http, а вот впоследствии уже появился блог на https. Можно было вообще не подключать https и оставить все как есть.
Вы прям Америку открыли, браво. Сами не поняли, сами себе объяснили)

Он и сейчас спокойно по HTTP открывается. А установить заглушку в принципе невозможно в силу самой специфики протокола HTTPS.

Это не блог появился, это с момента открытия портала OSZone прошло 24 года и за это время многое изменилось, в частности, некоторые браузеры на некоторых устройствах по умолчанию стали запрашивать HTTPS-версии сайтов.

Еще раз: на форуме нет и никогда не было HTTPS. Никто ничего никуда не подключал. А вот браузеры очень сильно поменялись, в том числе в плане безопасности. Конкретно ваш любимый Chrome начиная с 2021 года начал HTTPS по дефолту использовать: https://habr.com/ru/companies/itsumma/news/548696/

Если оставить как есть, то пользователи, у которых стоит приоритет на HTTPS, будут получать ошибку. То есть вы бы увидели не блог Вадима, а ошибку ERR_SSL_PROTOCOL_ERROR при попытке открыть адрес "oszone.net".

да, возможно он и не увидит, но тема останется в истории форума и может быть в будущем все изменится.
нет, такого не будет. По-умолчанию открываться будет https версия, но если какие-то проблемы, то откроется http версия. Вы статью до конца прочитали, которую скинули или только оглавление?
"Кроме явного улучшения безопасности и конфиденциальности, это изменение улучшает начальную скорость загрузки сайтов, поддерживающих HTTPS, поскольку Chrome будет подключаться непосредственно к конечной точке HTTPS без необходимости перенаправления с http:// на https://. Для сайтов, которые ещё не поддерживают HTTPS, Chrome вернётся на версию HTTP после неудачной попытки загрузить версию HTTPS, в том числе при наличии ошибок сертификата, таких как несоответствие имени или ненадёжный самоподписанный сертификат, или при ошибках подключения, таких как сбой резолвинга DNS."

Именно так оно всё и работает. Соответственно, если вы видите блог Вадима, а не форум, то значит, вам нужно разобраться почему конкретно ваш телефон конкретно на этот сетевой ресурс упорно ломится именно в HTTPS-режиме.

В который раз уже: проблема не на стороне сервера, а на вашей стороне.

нет, надо разбираться почему блог находится на адресе форума https. Вы пытаетесь устранить последствия проблемы, а не причину

А что там должно быть?

Для устранения причины необходимо переделать ресурс 24-летней давности, внедрив в него поддержку HTTPS. Как вы понимаете, ради вас никто этим заниматься не будет.

в данном конкретном случае - ничего.
не нужно. Достаточно убрать блог, находящийся на https, который не относится к форуму.
не ради меня, а ради всех пользователей и во благо форума

Так не получится, почему - см. далее.

И блог, и форум работают на одном сервере. IP у них одинаковый (89.108.118.149, можете через ping проверить). По 80 порту открывается HTTP (форум), по 443 порту - HTTPS (блог). Точнее, это мы (люди) знаем что там два разных ресурса. А браузер ваш про это не знает. Браузер шлет запрос на 443 порт, т.к. у него HTTPS в приоритете, и получает в ответ блог. Ну а если вообще убрать HTTPS по этому IP-адресу, то тогда блог будет тупо недоступен. Что, как вы понимаете, не рассматривается в принципе.

Вы же за пользователей так рьяно переживаете, я правильно вашу позицию понял? Значит, вы должны учитывать именно их интересы, причем в первую очередь неопытных. Человек вот ищет форум. Сейчас он попадает на форум без проблем. Но в каких-то отдельных и крайне редких случаях - на блог, который хоть и косвенно, но связан с форумом. Вы же предлагаете сделать так: либо форум, либо ошибка - и делай с этим что хочешь. То есть если в случае с блогом можно хотя бы там задать вопрос, то в случае с ошибкой вариантов нет вообще никаких, юзер будет сидеть и тупо пялиться на SSL_PROTOCOL_ERROR, не понимая что ему делать дальше.

предположим.
хватит уже к моему браузеру цепляться.
Согласно вашей же скинутой статье выше, то при отсутствии https версии откроется http версия. Все довольны и счастливы.
именно.
безусловно.
спорно, что случаи редкие. Блог настолько мизерно связан с форумом, что это просто притянуто за уши. Только в 1 месте блога говорится о форуме и создатель блога - бывший админ. На этом все.
неверно, никакой ошибке быть не должно, если убрать https версию сайта с блога. Будет открыться http версия.
посмотрел блог, способ задать вопрос, даже в комментариях, не нашел, только в контактах написать бывшему админу, который может проигнорить, ответить, забыть и т.д.
Вы это взяли из своего опыта, принудительно вписав сверху https и получили данную ошибку. Специально сверху вбивать адрес https никто не будет, а напишет просто "oszone" или любые другие ключевые слова.

Что значит "предположим"? :) Это общемировые веб-стандарты.

Так это он ведь упорно HTTPS пытается открыть, а не HTTP. Сервер ему просто выдает в ответ то, что он запрашивает.

Да. Но только при условии, что на одном IP находится один ресурс. В данном же случае у нас есть 2 ресурса (oszone и блог), которые висят на одном IP. Только вот ваш браузер этого не знает, он же работает согласно стандартам и протоколам, а не согласно вашим хотелкам. И когда вы пишете в адресной строке "oszone.net", то служба DNS преобразует этот понятный человеку адрес в понятный компьютеру IP-адрес (89.108.118.149). Все запросы от браузера пойдут именно по этому IP. А вот по какому порту браузер будет стучатся - зависит уже от его настроек. Если у него в приоритете HTTPS-соединения стоят, то он постучится по 443 порту и получит в ответ блог, а если HTTP в приоритете, то запрос уйдет на 80 порт и вы увидите форум.

Благодаря этой теме мы знаем, что задокументировано всего 2 случая. Даже если их в десять раз больше было, то на фоне общей посещаемости ресурса это просто капля в море. А в случае единичных проблем они решаются именно на стороне клиента, а не на стороне сервера.

Ну это для вас притянуто за уши. А для тех, кто давно на форуме, связь более чем очевидна.

Да нечего там убирать, почему - объяснил выше.

Да, комментарии сейчас закрыты, но в "обратной связи" есть ссылка и на форум, и на чат в телеграме. Ну и да, можно через форму отправить запрос Вадиму, но зачем? Ссылки на форум и чата в телеграме более чем достаточно, чтобы человек тем или иным путем попал-таки на форум. Я согласен с тем, что это не так быстро как хотелось бы, но всяко лучше, чем вообще никак.

Вы тоже можете получить этот опыт. Использовать мой НТТР-сервер необязательно. Конечно, таких ресурсов в целом немного осталось в интернете, но вот: http://www.testingmcafeesites.com/index.html - попробуйте дописать там https руками (а может, ваш браузер за вас это сделает) и увидите ошибку (в моем случае HTTP ERROR 404, но как оно у вас будет на вашем браузере, я не знаю).

По умолчанию любой браузер сейчас использует адресную строку как аналог поисковика (Яндекс и т.п.). То есть если человек просто забьет "oszone", то получит выдачу в Яндексе и попадет на форум. Если забьет oszone.net, то попадет уже на сайт (форум). Как, собственно, это у всех и происходит. И только в каких-то крайне редких и единичных случаях он получит блог, если его браузер решит с какого-то перепугу HTTPS использовать.

Если вам полегчает от этого, то можете рассматривать блог Вадима как индикатор неисправности: если вместо форума у вас его блог открывается, то это говорит о том, что что-то с вашим браузером не так и надо разобраться с его настройками или со сторонним ПО, которое может вмешиваться в его работу и пытается принудительно в HTTPS все открывать.

Для начала, я тут человек не левый:) Что же касается взлома, то его нет. И никакого перенаправления с oszone на мой блог outsidethebox.ms никто на сервере не настраивал.

Мой блог и OSZone хостятся на одном сервере. У forum.oszone.net и oszone.net нет сертификата и не планируется. Адреса у них вида http://forum.oszone.net. Поэтому при переходе на несуществующий адрес с HTTPS, т.е. https://forum.oszone.net/ у ТС появляется

Это значит, что у ТС настроено принудительное перенаправление HTTP на HTTPS в браузере, сетевом компоненте защиты антивируса или еще где-то. И это не значит, что мой блог недоверенный. Ведь при переходе на его адрес https://www.outsidethebox.ms/ нет такого предупреждения.

Более того, в данном случае у нас не просто один сервер, но и один IP - 89.108.118.149. Веб-сервер смотрит на host в заголовке запроса, чтобы понять, куда послать. Но сначала происходит SSL Handshake, сервер шлет мой сертификат на запрос осзоне, отсюда и https://i.imgur.com/3DCSLVU.png

Предложение отклонено.