เตือนระวังเว็บมัลแวร์ในเสิร์ช
200 | 30 November 2007 - 22:02 น.
ไม่กี่วันมานี้ search engine ค่ายใหญ่ทั้งสามค่าย Google Yahoo และ Live Search ถูกเล่นของโดยเว็บไซต์มัลแวร์ เล่นแร่แปรธาตุเพิ่ม page rank ให้อยู่ในอันดับต้นของการค้นข้อมูล ปัญหานี้กลายเป็นปัญหาใหญ่สำหรับเว็บสืบค้นข้อมูลอีกปัญหาหนึ่ง นอกเหนือจากสปามคีย์เวิร์ดและการซื้อลิงค์ โดยไม่ใช่แค่เพียงการลดความแม่นยำของการค้นข้อมูล ความรำคาญ (ผมรำคาญทุกครั้งที่เห็นว่าคำที่ผมค้นนั้น พบที่เว็บอย่างทรูฮิต หรือไตรรงค์ และโป๊) แต่จะนำอันตรายมาสู่ผู้ค้นข้อมูล และความปลอดภัยของผู้ใช้อินเตอร์เน็ตทั่วไป
ล่าสุดกูเกิ้ลได้ทำการจัดการลบข้อมูลเว็บไซต์มัลแวร์ต่างๆ ออกจาก search indexes แล้ว แต่ไม่สามารถตอบคำถามได้ว่าใช้เวลานานมากน้อยแค่ไหนในการเก็บกวาดข้อมูลเว็บไซต์ดังกล่าว หรือจะมีมาตรการป้องกันปัญหาดังกล่าวในอนาคตอย่างไร รวมถึงทั้งไม่ยืนยันและปฏิเสธการลบข้อมูลเว็บไซต์ดังกล่าวจากฐานข้อมูล ขณะที่ไมโครซอฟท์เจ้าของ Windows Live Search ยืนยันว่ามีความตระหนักในปัญหาและกำลังดำเนินการแก้ไข ส่วนยาฮูให้นัยยะในทิศทางเดียวกับกูเกิ้ล
การจูู่โจมแบบ spammy SERP attacks จากการเปิดเผยของ Sunbelt Software ผู้ซึ่งพบและเปิดเผยการจู่โจมลักษณะนี้แจงว่า การโจมตีใช้การปรับแต่งจาว่าสคริปต์อย่างฉลาดในการแพร่กระจายมัลแวร์ และเป้าหมายหลักอยู่ที่กูเกิ้ล
แม้เว็บสืบค้นข้อมูลต่างๆ ได้ดำเนินการและอยู่ระหว่างดำเนินการแก้ไขปัญหา แต่ไม่มีหลักประกันใดว่าจะไม่เกิดขึ้นอีกในอนาคตอันใกล้ ดังนั้นควรเพิ่มความระมัดระวังและใส่ใจกับผลลัพธ์การค้นให้มากขึ้น โดยเฉพาะการค้นข้อมูลผ่านกูเกิ้ลซึ่งเป็นหมายเลขหนึ่งในตลาดและเป้าหมายในการโจมตี
Live Search Webmaster Center
176 | 17 November 2007 - 14:32 น.
กลับมาแล้วครับ แอบหนีกลับบ้านไปไม่บอกกล่าว เพิ่งกลับมาถึงเมื่อตอนเช้ามืดวันนี้เอง เมื่อวานทั่วทั้งเมืองนครฝนตกหนัก รถทัวร์มาสาย แถมเปิดแอร์ซะยังกะจะแช่แข็งผู้โดยสาร ผมทนหนาว ทนปวดฉี่ และปวดคอ (จากการนอนตกหมอน) ทั้งคืน แทบไม่ได้หลับเลย เป็นการเดินทางที่ทรมานมากครั้งหนึ่งเชียว จะดีหน่อยก็ตรงสาวแถวหลังน่ารัก (เกี่ยวไหม) สรุปว่าที่คุณหนุ่มฝากแท็กมาทางเมลนั้น รับทราบแล้ว ขอยกยอดเอาไว้ก่อน ยังง่วงๆ อยู่ (อันนี้ก็ไม่เกี่ยว แต่พอรวมกันได้)
ยังไม่ถึงพร้อมด้วยสติสตังจะเขียนอะไรยืดยาว (กาแฟสองแก้วไม่ได้ช่วยอะไร) หยิบข่าวเล็กๆ มาฝากกันก่อน เพื่อจะบอกว่ายังไม่ได้หายไปไหน วันก่อนไมโครซอฟท์เปิดตัว Live Search Webmaster Center beta แล้วหลังจากซุ่มเงียบอยู่นาน Webmaster Tools (beta) ไม่มีอะไรมากครับ เป็นเพียงเครื่องอำนวยความสะดวกในการเพิ่มชื่อเว็บไซต์ (site submittion) พ่วงไซต์แมป (sitemap) พร้อมการแสดงสถิติการทำ index เว็บ การกำหนดคำสำคัญ (keyword)
หน้าตาส่วนของการเพิ่มเว็บไซต์ก็ง่ายๆ แบบนี้ครับ ใส่ url ของเว็บ ใส่ sitemap ที่เป็น XML เลือกรูปแบบหารยืนยัน และข้อมูลอีเมลของคุณ อ้อต้อง sign in ด้วย Windows Live ID เข้าไปก่อนนะครับ
รูปแบบการยืนยันผมเลือกแบบไฟล์ XML เพราะไม่อยากใส่อะไรให้ยุ่มยามใน META และความสะดวกในการเปลี่ยนธีม วิธีการไม่ยากครับ เปิด notepad มา คัดลอกโค้ดที่หน้านั้นให้มา วาง บันทึกเป็น LiveSearchSiteAuth.xml แล้วอัพโหลดผ่าน ftp ไปไว้ที่ root ของเว็บ จากนั้นค่อยกดปุ่มสมยอม
















