Спасибо за разъяснение по заголовкам, теперь ясно, что просто их поставить мало, нужно ещё и проверять всегда. А то можно и подумать, что сайт под защитой, а на деле дырка в защите из-за обновлений или неправильных настроек. Буду смотреть через DevTools, чтоб не пропустить.