Михаил Р.

Зашел с личного телефона на сайт МФО через оператора Билайн, LTE сеть.

Спустя 3-4 часа на телефон стали приходить смс с предложениями о кредите.

Мобильные операторы торгуют номерами абонентов, которые звонили по указанным номерам или зашли на указанные сайты. Можно указать и другой таргетинг. Рекомендую почитать - Я тебя найду и позвоню.

- точнее, возмущение, это вообще законно?)

Законно, Вы же сами подписывали договор, при оформление симки.

Как это отключить?

Направить заявление об отзыве разрешения на обработку Ваших ПД.

- каким образом мониторится трафик ? мое предположение - sni или dns запросы.

Мобильный оператор видит, на какой домен Вы заходите, или на какой номер телефона звоните (например, на номер определенного менеджера этого МФО). Остается лишь таргетировать рекламу на данную аудиторию, т.е. на Вас.

Ну и про слежку, если знать параметры мобильного устройства, пол и примерный возраст, то можно уверенно ответить на вопрос "был ли данный человек в данном месте в указанный промежуток времени". Соответственно, добавить все районы москвы перемноженные на дневные часы и вуаля, можно рассказать коллеге много интересного о нём :)

Add React to an Existing Project

Практически из любого сайта можно сделать образцово seo оптимизированный сайт (в обратную сторону это так же работает). Для начала начните с Гугла, затем задавайте более конкретные вопросы.

Интересует быстрый парсинг - зашел на сайт, посмотрел на код, минимум кода, скорость важна.

BAS, Scrapy.

Было бы еще неплохо чтобы инструмент был гибким - то есть парсил бы любые сайты.

Так не бывает, увеличение универсальности и гибкости - увеличивает сложность.

Или поделитесь пожалуйста Вашими инструментами

Selenium, Appium, nodriver, requests.

Нужен ли javascript для WEB пентестера?

Нужен, для поиска уязвимостей, анализа клиентской логики, обхода ограничений (например, формы), изучения скрытой информации в коде и манипуляций с dom. Это помогает выявлять xss, инъекции и другие проблемы безопасности.

Нужно ли WEB пентестеру знать еще и WEB? Я имею ввиду те знания, которыми обладает стандартный WEB разработчик (помимо языков программирования).

Базовый набор:
- html/css для понимания структуры и стилей веб-приложений.
- http/https, куки, заголовки, cors, rest и сокеты.
- Основы OWASP Top 10 (XSS, CSRF, IDOR и др.).
- Браузерные DevTools, Burp Suite, ZAP, Postman.
- Базово популярные библиотеки и фреймворки (react, vue, angular).
- Методы минификации и обфускации js кода, а так же способы его анализа.

Если Вы имеете ввиду не position:sticky (css), то необходимо использовать js - пример.

https://freelance.habr.com/

- Надо делать для всех страниц, которые должны индексироваться.
- Если счёт идёт на тысячи страниц, то лучше сделать основной sitemap, а с него ссылки на другие sitemap, в которых будет размещено до 1000 ссылок на страницы. Как создать файл Sitemap и сделать его доступным д...
- Ссылка в < loc> должна быть абсолютная, а не относительная.

Проверил у себя - все работает. Попробуйте - Ошибка Истекло время ожидания подключения к серверу.

Используйте wp отладку, для выявления большинства проблем.

Пришел момент задеплоить простенький учебный проект и начал гуглить как это сделать.

Для учебного проекта вполне хватит реализации без Nginx (если это не обязательное требование), покажите Node.js проект преподу, получите оценку и забудете. А вот для реально рабочего проекта Nginx предлагает следующие преимущества:
1. Обратный прокси с мощным функционалом из коробки.
2. Быстрое кэширование, балансировка нагрузки и удобное масштабирование.
3. Nginx быстрее и стабильнее, чем Node.js для статических файлов, что позволяет сильно оптимизировать расходы на серверную инфраструктуру.
4. Огромное сообщество и множество мануалов для настройки, с множеством различных кейсов, под каждую, даже самую дикую задачу.

Node.js можно заменить, например на Python или PHP - настройка Nginx практически не изменится. Затем сделать из Node.js, Python и PHP - 3 отдельный приложения, "связать одним Nginx" и... настройка Nginx практически не изменится.

Рекомендую изучить - Why should I use a Reverse Proxy if Node.js is Pro...

Benchmark:

Будет ли сайт индексироватся?

Будет. Плохо (ранжироваться)? - да.

Имеет ли хоть какое-то значение для продвижения ресурса добавление опций доступности для людей с ограниченными возможностями?

Если и имеет, то очень не значительное (не в первых десятках пунктов оптимизации это точно).

Нужны ли опции доступности сайту?

Нужно или нет - определяется в ТЗ заказчиком / руководителем по продажам, на основе затрат, ЦА и прочих метрик.

Может, сталкивались с подобным в своей практике?

Конечно сталкивались, скорее всего заказчик "очень хотел сайт на wp" и готов был заплатить за дополнительные работы, и его не интересовало, что из админки сайт не будет редактироваться. Можно предпринять следующие шаги:
1. Скопировать текущую лендинг-тему.
2. Развернуть нулевый wp в нужном месте.
3. Перенести п1. на п2. и активировать тему.

НО у сайта банально нет базы данных, та база, которая указана у него в wp-config, не числится среди баз данных на нашем хостинге, да и лендингу без разницы, если вписать что-то другое. При этом, если после юрла прописать что-либо ещё, например wp-admin или даже index.php, то сайт всё-таки вспоминает про отсутствие БД и закономерно выдаёт ошибку. CSS и картинки подтягиваются из /wp-content/themes/имясайта, плагины из /wp-content/plugins/, как положено. Странно, ну да ладно. Работает и работает.

Скорее всего тема сверстана не классическим образом, а как обычный html (php) шаблон без wp-специфичного кода, соответственно запросов к бд так же не формируется.

React - https://www.wappalyzer.com/

С некоторого времени в Вебмастере стали появляться ссылки, например /?_ym_debug=2 или /?gtm_debug=1729657003761.

Подскажите, пожалуйста, где мне найти источник проблемы?

Проверка цели. У Вас не запрещена индексация страниц с не нужными url параметрами. По идее, поисковик воспринимает такие страницы, как дубли.

Пример запрета индексации любых url с url параметрами без слэша на конце (robots.txt):

User-agent: *
Disallow: *?

Со слэшем:

User-agent: *
Disallow: */?

Правило размещать в начале файла, затем, его ниже можно перекрыть, написав новое Allow правило, это необходимо для разрешения индексации страниц с определенными url параметрами.