Lỗi định dạng văn bản và cách khắc phục. Sửa lỗi tác giả, tiêu đề mục và cập nhật Tìm cụm từ chính xác bằng dấu ngoặc kép

Làm thế nào các lỗi xuất hiện

Thật kỳ lạ, trang web này chỉ mới hoạt động được hai tuần và đã mắc những lỗi đầu tiên. Ở đâu? Tôi đã nghĩ. Hôm nay tôi vào các công cụ của Google, chọn dữ liệu có cấu trúc, sau đó hentry (đánh dấu: vi định dạng) và thấy có tới 19 lỗi!

Đừng lo lắng nếu bạn có 300 hoặc 500 trong số đó, hoặc thậm chí có thể nhiều hơn - hóa ra việc giải quyết vấn đề liên quan đến dữ liệu có cấu trúc không quá khó.

Cách sửa lỗi tác giả, tiêu đề bài viết và dữ liệu có cấu trúc được cập nhật

— sao chép các tệp mà chúng tôi sẽ thực hiện các thay đổi trên máy tính (trong trường hợp này, rất có thể là ở: single.php, search.php, index.php, archive.php). Đối với tôi đó là điều đã xảy ra;

— tạo một bản sao khác của các tệp này (chúng tôi sẽ thay đổi chúng và tải chúng lên qua Filezilla sau khi thực hiện các thay đổi).

Để bạn không bị nhầm lẫn, tôi sẽ chia bài viết của mình thành các phần có điều kiện, trong mỗi phần tôi sẽ cho bạn biết cách loại bỏ ba vấn đề cùng một lúc. Bắt đầu?

Lỗi và giải pháp cho vấn đề tiêu đề bài viết. Không có thông tin tiêu đề bài viết có sẵn.

Bây giờ tôi mới bắt đầu hiểu rằng tôi cần học tiếng Anh tốt hơn. Mọi thứ ở đây thực sự là tầm thường. Lỗi được sửa bằng cách thêm cụm từ entry-title.

Việc này được thực hiện như sau: chúng tôi xem xét tệp hoặc các tệp đang được chỉnh sửa (trong cả bốn tệp tôi đã có một cấu trúc chịu trách nhiệm hiển thị thông tin tiêu đề) để tìm một phần mã:hoặc tương tự như vậy (không phải bằng dấu chấm hỏi mà bằng cụm từ php the_title).

Chú ý, mã của bạn có thể khác, nhưng có khả năng cao là nó giống hoặc rất giống nhau. Sau khi tìm thấy, chúng ta cần thêm tiêu đề mục nhập. Trên thực tế, nó đã như thế nào và hiển thị với tôi trong hình:

Đừng lo lắng nếu tiêu đề bài dự thi cần được viết ở một nơi hơi xa so với, mặc dù điều này thực sự làm tôi bối rối (tôi sợ rằng nó sẽ không thành công), nhưng phương pháp ngẫu nhiên) đã giúp ích. Nó sẽ dễ dàng hơn sau này.

Chú ý, đừng quên thực hiện việc này trong tất cả các tệp mà tôi đã viết ở trên.

Đã cập nhật giải pháp cho vấn đề - không có thông tin về ngày xuất bản của bài báo.

Ở đây chúng ta sẽ cần thêm class=”updated” vào một phần mã php the_time hoặc php the_date (tùy thuộc vào ai) và kèm theo cấu trúc trong một thẻ . Ai chưa biết thì xem hình nhé:

Loại bỏ vấn đề về dữ liệu có cấu trúc của tác giả. Lỗi - thiếu tác giả :)

Tất nhiên, sẽ là sai lầm nếu không quan tâm đến tác giả, vì mọi việc đã xong rồi. Nếu bạn chú ý, bạn có thể đối phó mà không cần tôi và tìm một phần mã php the_author để thực hiện mọi thứ như trong hình:

Nhân tiện, tôi rất vui vì bạn có thể kiểm tra ngay xem sự cố đã được giải quyết chưa. Tôi sẽ không gõ những ký tự không cần thiết, tôi chỉ khuyên bạn nên xem hình ảnh.

Trong thế giới Naruto, hai năm trôi qua không hề được chú ý. Những người mới đến đã gia nhập hàng ngũ shinobi giàu kinh nghiệm ở cấp độ chunin và jonin. Các nhân vật chính không ngồi yên - mỗi người trở thành học trò của một trong những Sannin huyền thoại - ba ninja vĩ đại của Làng Lá. Anh chàng mặc áo cam tiếp tục luyện tập với Jiraiya khôn ngoan nhưng lập dị, dần dần nâng lên một cấp độ kỹ năng chiến đấu mới. Sakura trở thành trợ lý và người bạn tâm giao của thầy thuốc Tsunade, thủ lĩnh mới của Làng Lá. Chà, Sasuke, người có niềm kiêu hãnh dẫn đến việc bị trục xuất khỏi Konoha, đã tham gia vào một liên minh tạm thời với Orochimaru độc ác, và mỗi người tin rằng họ chỉ lợi dụng người kia trong thời điểm hiện tại.

Thời gian nghỉ ngơi ngắn ngủi kết thúc, và các sự kiện một lần nữa lại ập đến với tốc độ như vũ bão. Ở Konoha, hạt giống xung đột cũ do Hokage đệ nhất gieo mầm lại nảy mầm. Thủ lĩnh Akatsuki bí ẩn đã thực hiện kế hoạch thống trị thế giới. Tình trạng hỗn loạn xảy ra ở Làng Cát và các quốc gia lân cận, những bí mật cũ đang tái hiện khắp nơi, và rõ ràng là một ngày nào đó các hóa đơn sẽ phải thanh toán. Phần tiếp theo được chờ đợi từ lâu của bộ truyện tranh đã thổi sức sống mới vào bộ truyện và mang lại niềm hy vọng mới cho vô số người hâm mộ!

© Hollow, Nghệ thuật thế giới

“Tổng biên tập blog GetGoodRank, nhà phân tích web, blogger.
Văn bản được định dạng không chính xác ảnh hưởng đến mong muốn đọc và nhận thức thông tin của người dùng. GetGoodRank đã xác định các lỗi chính trong thiết kế văn bản trên các trang web mà nó kiểm tra"

Trên 3 trong số 5 trang web chúng tôi kiểm tra, chúng tôi tìm thấy lỗi định dạng văn bản. Chúng tôi đã nhiều lần nói về thực tế là văn bản có định dạng kém sẽ làm xấu đi trải nghiệm của người dùng trên blog của chúng tôi (việc lựa chọn các ấn phẩm ở cuối bản tin).

Chúng tôi đã thu thập các lỗi định dạng văn bản phổ biến nhất mà chúng tôi tìm thấy trong quá trình kiểm tra.

Trong vấn đề này:

• Điều gì xảy ra trên trang của trang web
• Lỗi định dạng văn bản
• Làm thế nào để sửa nó

Điều gì xảy ra trên trang của trang web

Văn bản là công cụ thông tin chính trên trang web. Một trang web điển hình kết hợp:

• yếu tố đồ họa- logo, hình ảnh, thiết kế màu sắc của các phần trang web (đèn nền hoặc nền trong các mục menu), tài liệu video
• yếu tố văn bản và đồ họa- văn bản được trang trí bằng một hình ảnh
• văn bản rõ ràng- đây là bài viết, mô tả, hướng dẫn

Sự chú ý của người dùng được phân phối theo cùng một thứ tự. Trước hết, chúng ta sẽ xem hình ảnh và đồ họa, sau đó là văn bản ở dạng hình ảnh, sau đó là văn bản thuần túy.

Hình ảnh được não xử lý nhanh hơn hàng nghìn lần so với văn bản. 90% thông tin và 93% giao tiếp với thế giới bên ngoài diễn ra thông qua nhận thức thị giác.

Văn bản không thể cạnh tranh với hình ảnh. Ý thức sẽ cảm nhận và xử lý hình ảnh nhanh hơn. Hơn nữa, đọc là một kỹ năng có được chứ không phải là kỹ năng bẩm sinh. Chúng ta không nỗ lực gì trong việc xử lý hình ảnh, trong khi việc xử lý văn bản đòi hỏi não phải chịu một tải nhất định.

Định dạng không chính xác sẽ làm tăng tải vật lý và nhận thức, đồng thời làm giảm khả năng đọc được văn bản. Hơn nữa, thiết kế của văn bản ảnh hưởng đến sự tin tưởng của người dùng.

Văn bản có định dạng càng tệ thì sự nghi ngờ về năng lực và độ tin cậy của công ty càng cao.

Lỗi thiết kế văn bản trên website (theo ước tính của GetGoodRank)

Phông chữ nhỏ

• các tài liệu, trong đó họ đang cố gắng che giấu điều gì đó (mọi người đều nhớ chữ in nhỏ trong hợp đồng)
• văn bản SEO, trong thực tế hoàn toàn vô dụng đối với người đọc

Bạn có thể kiểm tra chất lượng thiết kế văn bản và nhận đề xuất về những yếu tố nào làm giảm nhận thức về thông tin trên trang web trong

Hack với Google

Alexander Antipov

Công cụ tìm kiếm Google (www.google.com) cung cấp nhiều tùy chọn tìm kiếm. Tất cả các tính năng này là một công cụ tìm kiếm vô giá cho người dùng mới sử dụng Internet, đồng thời là vũ khí xâm lược và hủy diệt thậm chí còn mạnh mẽ hơn trong tay những người có mục đích xấu, bao gồm không chỉ tin tặc mà cả tội phạm không phải máy tính và thậm chí cả những kẻ khủng bố.
(9475 lượt xem trong 1 tuần)

Denis Barankov
denisNOSPAMixi.ru

Chú ý:Bài viết này không phải là một hướng dẫn hành động. Bài viết này được viết cho bạn, những quản trị viên máy chủ WEB, để bạn sẽ mất đi cảm giác sai lầm rằng mình an toàn và cuối cùng bạn sẽ hiểu được sự xảo quyệt của phương pháp lấy thông tin này và nhận nhiệm vụ bảo vệ trang web của mình.

Giới thiệu

Ví dụ: tôi tìm thấy 1670 trang trong 0,14 giây!

2. Hãy nhập một dòng khác, ví dụ:

ít hơn một chút, nhưng điều này đã đủ để tải xuống miễn phí và đoán mật khẩu (sử dụng cùng John The Ripper). Dưới đây tôi sẽ đưa ra một số ví dụ nữa.

Vì vậy, bạn cần nhận ra rằng công cụ tìm kiếm Google đã truy cập hầu hết các trang web trên Internet và lưu trữ thông tin có trên đó vào bộ nhớ đệm. Thông tin được lưu trong bộ nhớ đệm này cho phép bạn lấy thông tin về trang web và nội dung của trang web mà không cần kết nối trực tiếp với trang web đó, chỉ bằng cách đi sâu vào thông tin được lưu trữ bên trong Google. Hơn nữa, nếu thông tin trên trang web không còn nữa thì thông tin trong bộ đệm có thể vẫn được giữ nguyên. Tất cả những gì bạn cần cho phương pháp này là biết một số từ khóa Google. Kỹ thuật này được gọi là Google Hacking.

Thông tin về Google Hacking lần đầu tiên xuất hiện trên danh sách gửi thư của Bugtruck cách đây 3 năm. Năm 2001, chủ đề này được một sinh viên người Pháp nêu ra. Đây là liên kết tới bức thư này http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Nó cung cấp các ví dụ đầu tiên về các truy vấn như vậy:

1) Chỉ mục của /admin
2) Chỉ mục /mật khẩu
3) Chỉ mục của /mail
4) Chỉ mục của / +banques +filetype:xls (đối với Pháp...)
5) Chỉ mục của / +passwd
6) Chỉ mục của /password.txt

Chủ đề này đã làm dậy sóng cộng đồng đọc tiếng Anh trên Internet khá gần đây: sau bài viết của Johnny Long đăng ngày 7/5/2004. Để có nghiên cứu đầy đủ hơn về Google Hacking, tôi khuyên bạn nên truy cập trang web của tác giả này http://johnny.ihackstuff.com. Trong bài viết này tôi chỉ muốn cập nhật cho bạn.

Ai có thể sử dụng cái này:
- Các nhà báo, gián điệp và tất cả những người thích chõ mũi vào việc của người khác đều có thể sử dụng điều này để tìm kiếm bằng chứng buộc tội.
- Hacker đang tìm kiếm mục tiêu thích hợp để hack.

Cách Google hoạt động.

Để tiếp tục cuộc trò chuyện, hãy để tôi nhắc bạn về một số từ khóa được sử dụng trong các truy vấn của Google.

Tìm kiếm bằng dấu +

Google loại trừ những từ mà nó cho là không quan trọng khỏi các tìm kiếm. Ví dụ: từ để hỏi, giới từ và mạo từ trong tiếng Anh: ví dụ là, của, ở đâu. Trong tiếng Nga, Google dường như coi tất cả các từ đều quan trọng. Nếu một từ bị loại khỏi tìm kiếm, Google sẽ viết về nó. Để Google bắt đầu tìm kiếm các trang có những từ này, bạn cần thêm dấu + không có khoảng trắng trước từ đó. Ví dụ:

át + của cơ sở

Tìm kiếm bằng dấu hiệu –

Nếu Google tìm thấy một số lượng lớn các trang cần loại trừ các trang có chủ đề nhất định thì bạn có thể buộc Google chỉ tìm kiếm những trang không chứa một số từ nhất định. Để làm điều này, bạn cần chỉ ra những từ này bằng cách đặt một dấu hiệu trước mỗi từ - không có khoảng trắng trước từ đó. Ví dụ:

câu cá - vodka

Tìm kiếm bằng cách sử dụng ~

Bạn có thể muốn tìm kiếm không chỉ từ được chỉ định mà còn cả từ đồng nghĩa của nó. Để thực hiện việc này, hãy đặt trước từ có ký hiệu ~.

Tìm kiếm cụm từ chính xác bằng dấu ngoặc kép

Google tìm kiếm trên mỗi trang tất cả các lần xuất hiện của các từ mà bạn đã viết trong chuỗi truy vấn và nó không quan tâm đến vị trí tương đối của các từ, miễn là tất cả các từ được chỉ định đều có trên trang cùng một lúc (đây là hành động mặc định). Để tìm cụm từ chính xác, bạn cần đặt nó trong dấu ngoặc kép. Ví dụ:

"cuốn sách"

Để có ít nhất một trong các từ được chỉ định, bạn cần chỉ định rõ ràng thao tác logic: OR. Ví dụ:

an toàn sách HOẶC bảo vệ

Ngoài ra, bạn có thể sử dụng dấu * trên thanh tìm kiếm để chỉ ra bất kỳ từ nào và. để đại diện cho bất kỳ nhân vật nào.

Tìm kiếm từ bằng cách sử dụng toán tử bổ sung

Có các toán tử tìm kiếm được chỉ định trong chuỗi tìm kiếm theo định dạng:

toán tử:search_term

Khoảng trống bên cạnh dấu hai chấm là không cần thiết. Nếu chèn dấu cách sau dấu hai chấm, bạn sẽ thấy thông báo lỗi và trước đó, Google sẽ sử dụng chúng như một chuỗi tìm kiếm thông thường.
Có các nhóm toán tử tìm kiếm bổ sung: ngôn ngữ - cho biết bạn muốn xem kết quả bằng ngôn ngữ nào, ngày - giới hạn kết quả trong ba, sáu hoặc 12 tháng qua, số lần xuất hiện - cho biết vị trí bạn cần tìm kiếm trong tài liệu dòng: ở mọi nơi, trong tiêu đề, trong URL, tên miền - tìm kiếm trên trang web được chỉ định hoặc ngược lại, loại trừ nó khỏi tìm kiếm an toàn - chặn các trang web chứa loại thông tin được chỉ định và xóa chúng khỏi trang kết quả tìm kiếm;
Tuy nhiên, một số toán tử không yêu cầu tham số bổ sung, ví dụ như yêu cầu " bộ nhớ đệm: www.google.com" có thể được gọi là một chuỗi tìm kiếm chính thức và ngược lại, một số từ khóa yêu cầu một từ tìm kiếm, chẳng hạn như " trang web: www.google.com trợ giúp". Theo chủ đề của chúng ta, chúng ta hãy xem xét các toán tử sau:

Nhà điều hành địa điểm: giới hạn tìm kiếm chỉ ở trang web được chỉ định và bạn có thể chỉ định không chỉ tên miền mà còn cả địa chỉ IP. Ví dụ: nhập:

Nhà điều hành loại tệp: Giới hạn tìm kiếm ở một loại tệp cụ thể. Ví dụ:

Kể từ ngày xuất bản bài viết, Google có thể tìm kiếm ở 13 định dạng tệp khác nhau:

• Định dạng tài liệu di động Adobe (pdf)
• Adobe PostScript (ps)
• Hoa sen 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
• Lotus WordPro (lwp)
• MacWrite (mw)
• Microsoft Excel (xls)
• Microsoft PowerPoint (ppt)
• Microsoft Word (tài liệu)
• Microsoft Works (wks, wps, wdb)
• Microsoft Viết (wri)
• Định dạng văn bản đa dạng thức (rtf)
• Sóng xung kích (swf)
• Văn bản (ans, txt)

Nhà điều hành liên kết: hiển thị tất cả các trang trỏ đến trang được chỉ định.
Có lẽ luôn thú vị khi biết có bao nhiêu nơi trên Internet biết về bạn. Hãy thử:

Nhà điều hành bộ đệm: Hiển thị phiên bản của trang web trong bộ nhớ đệm của Google giống như lần cuối cùng Google truy cập trang đó. Hãy lấy bất kỳ trang web nào thường xuyên thay đổi và xem xét:

Nhà điều hành tiêu đề: tìm kiếm từ được chỉ định trong tiêu đề trang. Nhà điều hành tất cả tiêu đề: là một tiện ích mở rộng - nó tìm kiếm tất cả một số từ được chỉ định trong tiêu đề trang. So sánh:

intitle:chuyến bay tới sao Hỏa
intitle:flight intitle:on intitle:mars
allintitle:chuyến bay tới sao Hỏa

Nhà điều hành inurl: buộc Google hiển thị tất cả các trang chứa chuỗi được chỉ định trong URL. toán tử allinurl: tìm kiếm tất cả các từ trong một URL. Ví dụ:

allinurl:axit axit_stat_alerts.php

Lệnh này đặc biệt hữu ích với những người không có SNORT - ít nhất họ có thể thấy nó hoạt động như thế nào trên hệ thống thực.

Phương pháp hack bằng Google

Vì vậy, chúng tôi phát hiện ra rằng bằng cách sử dụng kết hợp các toán tử và từ khóa ở trên, bất kỳ ai cũng có thể thu thập thông tin cần thiết và tìm kiếm các lỗ hổng. Những kỹ thuật này thường được gọi là Google Hacking.

Sơ đồ trang web

Bạn có thể sử dụng toán tử site: để liệt kê tất cả các liên kết mà Google đã tìm thấy trên một trang web. Thông thường, các trang được tạo động bởi tập lệnh không được lập chỉ mục bằng tham số, vì vậy một số trang web sử dụng bộ lọc ISAPI để các liên kết không ở dạng /article.asp?num=10&dst=5, và có dấu gạch chéo /bài viết/abc/num/10/dst/5. Điều này được thực hiện để trang web thường được các công cụ tìm kiếm lập chỉ mục.

Hãy thử:

trang web: www.whitehouse.gov nhà trắng

Google cho rằng mọi trang trên trang web đều chứa từ Whitehouse. Đây là những gì chúng tôi sử dụng để có được tất cả các trang.
Ngoài ra còn có một phiên bản đơn giản hóa:

trang web: whitehouse.gov

Và điều tuyệt vời nhất là các đồng chí ở Whitehouse.gov thậm chí còn không biết rằng chúng tôi đã xem xét cấu trúc trang web của họ và thậm chí còn xem xét các trang được lưu trong bộ nhớ đệm mà Google đã tải xuống. Điều này có thể được sử dụng để nghiên cứu cấu trúc của các trang web và xem nội dung, hiện tại vẫn chưa bị phát hiện.

Xem danh sách các tập tin trong thư mục

Máy chủ WEB có thể hiển thị danh sách thư mục máy chủ thay vì các trang HTML thông thường. Điều này thường được thực hiện để đảm bảo rằng người dùng chọn và tải xuống các tệp cụ thể. Tuy nhiên, trong nhiều trường hợp, quản trị viên không có ý định hiển thị nội dung của thư mục. Điều này xảy ra do cấu hình máy chủ không chính xác hoặc thiếu trang chính trong thư mục. Kết quả là hacker có cơ hội tìm thấy thứ gì đó thú vị trong thư mục và sử dụng nó cho mục đích riêng của mình. Để tìm tất cả các trang như vậy, chỉ cần lưu ý rằng chúng đều chứa các từ: chỉ mục của. Nhưng vì chỉ mục từ không chỉ chứa các trang như vậy nên chúng tôi cần tinh chỉnh truy vấn và tính đến các từ khóa trên chính trang đó, vì vậy các truy vấn như:

intitle:index.of thư mục mẹ
intitle:index.of kích thước tên

Vì hầu hết các danh sách thư mục đều có chủ ý nên bạn có thể gặp khó khăn trong việc tìm kiếm các danh sách bị thất lạc trong lần đầu tiên. Nhưng ít nhất bạn đã có thể sử dụng danh sách để xác định phiên bản máy chủ WEB, như được mô tả bên dưới.

Lấy phiên bản máy chủ WEB.

Biết phiên bản máy chủ WEB luôn hữu ích trước khi thực hiện bất kỳ cuộc tấn công nào của hacker. Một lần nữa, nhờ Google, bạn có thể lấy thông tin này mà không cần kết nối với máy chủ. Nếu bạn xem kỹ danh sách thư mục, bạn có thể thấy tên của máy chủ WEB và phiên bản của nó được hiển thị ở đó.

Apache1.3.29 - Máy chủ ProXad tại trf296.free.fr Cổng 80

Quản trị viên có kinh nghiệm có thể thay đổi thông tin này, nhưng theo quy định, đó là sự thật. Vì vậy, để có được thông tin này, chỉ cần gửi yêu cầu:

intitle:index.of server.at

Để nhận thông tin về một máy chủ cụ thể, chúng tôi làm rõ yêu cầu:

intitle:index.of server.at site:ibm.com

Hoặc ngược lại, chúng ta đang tìm kiếm các máy chủ chạy một phiên bản cụ thể của máy chủ:

intitle:index.of Máy chủ Apache/2.0.40 tại

Kỹ thuật này có thể được tin tặc sử dụng để tìm nạn nhân. Ví dụ: nếu anh ta có một cách khai thác cho một phiên bản nhất định của máy chủ WEB, thì anh ta có thể tìm thấy nó và thử cách khai thác hiện có.

Bạn cũng có thể lấy phiên bản máy chủ bằng cách xem các trang được cài đặt theo mặc định khi cài đặt phiên bản mới nhất của máy chủ WEB. Ví dụ: để xem trang thử nghiệm Apache 1.2.6, chỉ cần gõ

intitle:Test.Page.for.Apache it.worked!

Hơn nữa, một số hệ điều hành cài đặt và khởi chạy máy chủ WEB ngay lập tức trong quá trình cài đặt. Tuy nhiên, một số người dùng thậm chí còn không nhận thức được điều này. Đương nhiên, nếu bạn thấy ai đó chưa xóa trang mặc định thì sẽ hợp lý khi cho rằng máy tính chưa trải qua bất kỳ tùy chỉnh nào và có khả năng dễ bị tấn công.

Hãy thử tìm kiếm các trang IIS 5.0

allintitle:Chào mừng đến với Dịch vụ Internet của Windows 2000

Trong trường hợp IIS, bạn không chỉ có thể xác định phiên bản máy chủ mà còn cả phiên bản Windows và Gói dịch vụ.

Một cách khác để xác định phiên bản máy chủ WEB là tìm kiếm hướng dẫn sử dụng (trang trợ giúp) và các ví dụ có thể được cài đặt trên trang web theo mặc định. Tin tặc đã tìm ra khá nhiều cách để sử dụng các thành phần này để có được quyền truy cập đặc quyền vào một trang web. Đó là lý do tại sao bạn cần loại bỏ các thành phần này trên nơi sản xuất. Chưa kể đến thực tế là sự hiện diện của các thành phần này có thể được sử dụng để lấy thông tin về loại máy chủ và phiên bản của nó. Ví dụ: hãy tìm hướng dẫn sử dụng Apache:

inurl: mô-đun chỉ thị apache thủ công

Sử dụng Google làm máy quét CGI.

Máy quét CGI hoặc máy quét WEB là một tiện ích để tìm kiếm các tập lệnh và chương trình dễ bị tấn công trên máy chủ của nạn nhân. Các tiện ích này phải biết những gì cần tìm, vì điều này chúng có toàn bộ danh sách các tệp dễ bị tấn công, ví dụ:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Chúng tôi có thể tìm thấy từng tệp này bằng cách sử dụng Google, ngoài ra, bằng cách sử dụng các từ chỉ mục hoặc inurl với tên tệp trong thanh tìm kiếm: chúng tôi có thể tìm thấy các trang web có tập lệnh dễ bị tấn công, ví dụ:

allinurl:/random_banner/index.cgi

Bằng cách sử dụng kiến ​​thức bổ sung, tin tặc có thể khai thác lỗ hổng của tập lệnh và sử dụng lỗ hổng này để buộc tập lệnh phát ra bất kỳ tệp nào được lưu trữ trên máy chủ. Ví dụ: một tập tin mật khẩu.

Cách tự bảo vệ mình khỏi việc hack Google.

1. Không đăng dữ liệu quan trọng lên máy chủ WEB.

Ngay cả khi bạn đăng dữ liệu tạm thời, bạn có thể quên nó hoặc ai đó sẽ có thời gian tìm và lấy dữ liệu này trước khi bạn xóa nó. Đừng làm thế. Có nhiều cách khác để truyền dữ liệu nhằm bảo vệ dữ liệu khỏi bị đánh cắp.

2. Kiểm tra trang web của bạn.

Sử dụng các phương pháp được mô tả để nghiên cứu trang web của bạn. Kiểm tra trang web của bạn định kỳ để biết các phương pháp mới xuất hiện trên trang web http://johnny.ihackstuff.com. Hãy nhớ rằng nếu bạn muốn tự động hóa các hành động của mình, bạn cần phải nhận được sự cho phép đặc biệt từ Google. Nếu bạn đọc kỹ http://www.google.com/terms_of_service.html, khi đó bạn sẽ thấy cụm từ: Bạn không được gửi bất kỳ loại truy vấn tự động nào tới hệ thống của Google mà không có sự cho phép trước rõ ràng từ Google.

3. Bạn có thể không cần Google lập chỉ mục trang web của bạn hoặc bất kỳ phần nào của trang web đó.

Google cho phép bạn xóa liên kết đến trang web của bạn hoặc một phần của trang web khỏi cơ sở dữ liệu của nó, cũng như xóa các trang khỏi bộ đệm. Ngoài ra, bạn có thể cấm tìm kiếm hình ảnh trên trang web của mình, cấm hiển thị các đoạn trang ngắn trong kết quả tìm kiếm. Tất cả các khả năng xóa trang web đều được mô tả trên trang. http://www.google.com/remove.html. Để làm điều này, bạn phải xác nhận rằng bạn thực sự là chủ sở hữu của trang web này hoặc chèn thẻ vào trang hoặc

4. Sử dụng robot.txt

Được biết, các công cụ tìm kiếm xem xét tệp robots.txt nằm ở thư mục gốc của trang web và không lập chỉ mục những phần được đánh dấu bằng từ Không cho phép. Bạn có thể sử dụng điều này để ngăn chặn việc lập chỉ mục một phần của trang web. Ví dụ: để ngăn lập chỉ mục toàn bộ trang web, hãy tạo tệp robots.txt chứa hai dòng:

Đại lý người dùng: *
Không cho phép: /

Điều gì khác xảy ra

Vì vậy, cuộc sống đối với bạn dường như không phải là mật ong, cuối cùng tôi sẽ nói rằng có những trang web giám sát những người sử dụng các phương pháp nêu trên để tìm kiếm lỗ hổng trong tập lệnh và máy chủ WEB. Một ví dụ về một trang như vậy là

Ứng dụng.

Một chút ngọt ngào. Hãy thử một số điều sau đây cho chính mình:

1. #mysql dump filetype:sql - tìm kiếm các kết xuất cơ sở dữ liệu MySQL
2. Báo cáo tóm tắt lỗ hổng máy chủ - sẽ cho bạn biết những lỗ hổng mà người khác đã tìm thấy
3. phpMyAdmin chạy trên inurl:main.php - điều này sẽ buộc đóng quyền kiểm soát thông qua bảng điều khiển phpmyadmin
4. không được phân phối bí mật
5. Chi tiết yêu cầu Kiểm soát các biến máy chủ cây
6. Chạy ở chế độ Trẻ em
7. Báo cáo này được tạo bởi WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – có thể ai đó cần các tập tin cấu hình tường lửa? :)
10. intitle:index.of tài chính.xls – hmm....
11. intitle:Chỉ mục của các cuộc trò chuyện dbconvert.exe – nhật ký trò chuyện icq
12.intext:Phân tích lưu lượng truy cập Tobias Oetiker
13. intitle:Thống kê sử dụng được tạo bởi Webalizer
14. intitle:thống kê thống kê web nâng cao
15. intitle:index.of ws_ftp.ini – cấu hình ws ftp
16. inurl:ipsec.secrets giữ bí mật chung - khóa bí mật - tìm tốt
17. inurl:main.php Chào mừng bạn đến với phpMyAdmin
18. inurl:server-info Thông tin máy chủ Apache
19. site:edu quản trị lớp
20. ORA-00921: lệnh SQL kết thúc bất ngờ – nhận đường dẫn
21. intitle:index.of trillian.ini
22. intitle:Chỉ mục của pwd.db
23.intitle:index.of people.lst
24. intitle:index.of master.passwd
25.inurl:passlist.txt
26. intitle:Chỉ mục của .mysql_history
27. intitle:index của intext:globals.inc
28. intitle:index.of Administrators.pwd
29. intitle:Index.of vv bóng
30.intitle:index.ofsecring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini