Instagram เปิดตัวอัลกอริทึมสำหรับการเผยแพร่สิ่งพิมพ์ในฟีด Instagram Stories: อย่างไรและทำไมจึงต้องใช้ฟีเจอร์นี้

เครื่องมือค้นหาของ Google (www.google.com) มีตัวเลือกการค้นหามากมาย คุณสมบัติทั้งหมดเหล่านี้เป็นเครื่องมือค้นหาอันล้ำค่าสำหรับผู้ใช้ใหม่บนอินเทอร์เน็ตและในขณะเดียวกันก็เป็นอาวุธที่ทรงพลังยิ่งกว่าในการบุกรุกและทำลายล้างในมือของผู้ที่มีเจตนาชั่วร้ายรวมถึงไม่เพียง แต่แฮกเกอร์เท่านั้น แต่ยังรวมถึงอาชญากรที่ไม่ใช่คอมพิวเตอร์ด้วย แม้แต่ผู้ก่อการร้าย
(การดู 9475 ครั้งใน 1 สัปดาห์)

เดนิส บารานคอฟ
denisNOSPAMixi.ru

ความสนใจ:บทความนี้ไม่ใช่แนวทางปฏิบัติ บทความนี้เขียนขึ้นสำหรับคุณผู้ดูแลระบบเซิร์ฟเวอร์เว็บเพื่อที่คุณจะได้สูญเสียความรู้สึกผิด ๆ ที่คุณปลอดภัยและในที่สุดคุณจะเข้าใจถึงความร้ายกาจของวิธีการรับข้อมูลนี้และทำหน้าที่ปกป้องไซต์ของคุณ

การแนะนำ

ตัวอย่างเช่น ฉันพบ 1,670 หน้าใน 0.14 วินาที!

2. ลองป้อนอีกบรรทัดหนึ่ง เช่น:

inurl:"auth_user_file.txt"

น้อยกว่าเล็กน้อย แต่ก็เพียงพอแล้วสำหรับการดาวน์โหลดฟรีและการเดารหัสผ่าน (โดยใช้ John The Ripper คนเดียวกัน) ด้านล่างนี้ฉันจะยกตัวอย่างเพิ่มเติมจำนวนหนึ่ง

ดังนั้นคุณต้องตระหนักว่าเครื่องมือค้นหาของ Google ได้เยี่ยมชมเว็บไซต์อินเทอร์เน็ตส่วนใหญ่และแคชข้อมูลที่มีอยู่ในนั้น ข้อมูลแคชนี้ช่วยให้คุณได้รับข้อมูลเกี่ยวกับไซต์และเนื้อหาของไซต์โดยไม่ต้องเชื่อมต่อกับไซต์โดยตรง โดยการเจาะลึกข้อมูลที่จัดเก็บไว้ใน Google เท่านั้น นอกจากนี้ หากข้อมูลบนไซต์ไม่มีอีกต่อไป ข้อมูลในแคชอาจยังคงได้รับการเก็บรักษาไว้ สิ่งที่คุณต้องมีสำหรับวิธีนี้คือการรู้คำหลักของ Google บางคำ เทคนิคนี้เรียกว่า Google Hacking

ข้อมูลเกี่ยวกับ Google Hacking ปรากฏครั้งแรกในรายชื่อผู้รับจดหมายของ Bugtruck เมื่อ 3 ปีที่แล้ว ในปี พ.ศ. 2544 นักเรียนชาวฝรั่งเศสคนหนึ่งหยิบหัวข้อนี้ขึ้นมา นี่คือลิงค์ไปยังจดหมายนี้ http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html โดยให้ตัวอย่างแรกของข้อความค้นหาดังกล่าว:

1) ดัชนีของ /admin
2) ดัชนีของ /รหัสผ่าน
3) ดัชนีของ /mail
4) Index of / +banques +filetype:xls (สำหรับฝรั่งเศส...)
5) ดัชนีของ / +passwd
6) ดัชนีของ /password.txt

หัวข้อนี้ทำให้เกิดกระแสในส่วนของการอ่านภาษาอังกฤษบนอินเทอร์เน็ตเมื่อไม่นานมานี้: หลังจากบทความของ Johnny Long ซึ่งตีพิมพ์เมื่อวันที่ 7 พฤษภาคม พ.ศ. 2547 หากต้องการศึกษา Google Hacking ที่สมบูรณ์ยิ่งขึ้น ฉันขอแนะนำให้คุณไปที่เว็บไซต์ของผู้เขียนคนนี้ http://johnny.ihackstuff.com ในบทความนี้ฉันแค่อยากจะนำเสนอข้อมูลล่าสุดให้กับคุณ

ใครบ้างที่สามารถใช้สิ่งนี้:
- นักข่าว สายลับ และคนเหล่านั้นที่ชอบแอบดูธุรกิจของผู้อื่น สามารถใช้สิ่งนี้เพื่อค้นหาหลักฐานที่กล่าวหาได้
- แฮกเกอร์กำลังมองหาเป้าหมายที่เหมาะสมสำหรับการแฮ็ก

Google ทำงานอย่างไร

หากต้องการสนทนาต่อ ฉันขอเตือนคุณถึงคำหลักบางคำที่ใช้ในข้อความค้นหาของ Google

ค้นหาโดยใช้เครื่องหมาย +

Google ไม่รวมคำที่ถือว่าไม่สำคัญจากการค้นหา เช่น คำคำถาม คำบุพบท และบทความในภาษาอังกฤษ เช่น are, of,where ในภาษารัสเซีย Google ดูเหมือนจะถือว่าทุกคำมีความสำคัญ หากมีการแยกคำออกจากการค้นหา Google จะเขียนเกี่ยวกับคำนั้น เพื่อให้ Google เริ่มค้นหาหน้าเว็บที่มีคำเหล่านี้ คุณต้องเพิ่มเครื่องหมาย + โดยไม่ต้องเว้นวรรคก่อนคำนั้น ตัวอย่างเช่น:

เอซ + ของฐาน

ค้นหาโดยใช้เครื่องหมาย –

หาก Google พบหน้าเว็บจำนวนมากที่ต้องยกเว้นหน้าเว็บที่มีหัวข้อใดหัวข้อหนึ่ง คุณสามารถบังคับให้ Google ค้นหาเฉพาะหน้าเว็บที่ไม่มีคำบางคำได้ ในการดำเนินการนี้ คุณจะต้องระบุคำเหล่านี้โดยติดเครื่องหมายไว้ด้านหน้าคำแต่ละคำ โดยไม่ต้องเว้นวรรคก่อนคำนั้น ตัวอย่างเช่น:

ตกปลา - วอดก้า

ค้นหาโดยใช้ ~

คุณอาจต้องการค้นหาไม่เพียงแค่คำที่ระบุเท่านั้น แต่ยังต้องการค้นหาคำที่มีความหมายเหมือนกันด้วย เมื่อต้องการทำเช่นนี้ ให้นำหน้าคำด้วยสัญลักษณ์ ~

การค้นหาวลีที่ตรงกันโดยใช้เครื่องหมายคำพูดคู่

Google ค้นหาในแต่ละหน้าเพื่อดูคำที่คุณเขียนในสตริงข้อความค้นหาทั้งหมด และไม่สนใจตำแหน่งสัมพัทธ์ของคำ ตราบใดที่คำที่ระบุทั้งหมดอยู่ในหน้าพร้อมกัน (นี่คือ การดำเนินการเริ่มต้น) หากต้องการค้นหาวลีที่ตรงกัน คุณต้องใส่เครื่องหมายคำพูด ตัวอย่างเช่น:

"ที่วางหนังสือ"

เพื่อให้มีคำที่ระบุอย่างน้อยหนึ่งคำ คุณต้องระบุการดำเนินการเชิงตรรกะอย่างชัดเจน: หรือ ตัวอย่างเช่น:

ความปลอดภัยของหนังสือหรือการคุ้มครอง

นอกจากนี้ คุณสามารถใช้เครื่องหมาย * ในแถบค้นหาเพื่อระบุคำใดก็ได้และ เพื่อเป็นตัวแทนของตัวละครใดๆ

การค้นหาคำโดยใช้ตัวดำเนินการเพิ่มเติม

มีโอเปอเรเตอร์การค้นหาที่ระบุไว้ในสตริงการค้นหาในรูปแบบ:

โอเปอเรเตอร์:search_term

ไม่จำเป็นต้องเว้นวรรคข้างเครื่องหมายทวิภาค หากคุณเว้นวรรคหลังเครื่องหมายทวิภาค คุณจะเห็นข้อความแสดงข้อผิดพลาด และก่อนหน้านั้น Google จะใช้ข้อความเหล่านี้เป็นสตริงการค้นหาปกติ
มีกลุ่มของโอเปอเรเตอร์การค้นหาเพิ่มเติม: ภาษา - ระบุภาษาที่คุณต้องการดูผลลัพธ์, วันที่ - จำกัดผลลัพธ์สำหรับสาม, หกหรือ 12 เดือนที่ผ่านมา, เหตุการณ์ - ระบุตำแหน่งในเอกสารที่คุณต้องการค้นหา บรรทัด: ทุกที่ในชื่อใน URL โดเมน - ค้นหาบนไซต์ที่ระบุหรือในทางกลับกันแยกออกจากการค้นหา การค้นหาที่ปลอดภัย - บล็อกไซต์ที่มีข้อมูลประเภทที่ระบุและลบออกจากหน้าผลการค้นหา
อย่างไรก็ตาม โอเปอเรเตอร์บางตัวไม่ต้องการพารามิเตอร์เพิ่มเติม เช่น คำขอ " แคช:www.google.com" สามารถเรียกได้ว่าเป็นสตริงการค้นหาที่ครบถ้วน และในทางกลับกัน คำหลักบางคำจำเป็นต้องมีคำค้นหา เช่น " ไซต์:www.google.com ช่วยเหลือ" ตามหัวข้อของเรา มาดูตัวดำเนินการต่อไปนี้:

ผู้ดำเนินการ

คำอธิบาย

ต้องมีพารามิเตอร์เพิ่มเติมหรือไม่?

ค้นหาเฉพาะบนไซต์ที่ระบุใน search_term

ค้นหาเฉพาะในเอกสารประเภท search_term

ค้นหาหน้าที่มี search_term ในชื่อเรื่อง

ค้นหาหน้าเว็บที่มีคำ search_term ทั้งหมดในชื่อเรื่อง

ค้นหาหน้าเว็บที่มีคำว่า search_term ในที่อยู่

ค้นหาหน้าเว็บที่มีคำ search_term ทั้งหมดในที่อยู่

ผู้ดำเนินการ เว็บไซต์:จำกัดการค้นหาเฉพาะไซต์ที่ระบุ และคุณสามารถระบุไม่เพียงแต่ชื่อโดเมน แต่ยังรวมถึงที่อยู่ IP ด้วย ตัวอย่างเช่น ป้อน:

ผู้ดำเนินการ ประเภทไฟล์:จำกัดการค้นหาเฉพาะไฟล์ประเภทใดประเภทหนึ่ง ตัวอย่างเช่น:

ณ วันที่เผยแพร่บทความ Google สามารถค้นหาไฟล์ได้ 13 รูปแบบ:

  • รูปแบบเอกสาร Adobe Portable (pdf)
  • Adobe PostScript (พีเอส)
  • โลตัส 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
  • โลตัส เวิร์ดโปร (lwp)
  • MacWrite (มิลลิวัตต์)
  • ไมโครซอฟต์ เอ็กเซล (xls)
  • ไมโครซอฟต์ พาวเวอร์พอยท์ (ppt)
  • ไมโครซอฟต์ เวิร์ด (doc)
  • ไมโครซอฟต์เวิร์ค (wks, wps, wdb)
  • ไมโครซอฟต์เขียน (wri)
  • รูปแบบ Rich Text (rtf)
  • ช็อคเวฟแฟลช (swf)
  • ข้อความ (ตอบ, txt)

ผู้ดำเนินการ ลิงค์:แสดงเพจทั้งหมดที่ชี้ไปยังเพจที่ระบุ
อาจเป็นเรื่องที่น่าสนใจเสมอที่จะเห็นว่ามีสถานที่บนอินเทอร์เน็ตกี่แห่งที่รู้เกี่ยวกับคุณ มาลองกัน:

ผู้ดำเนินการ แคช:แสดงเวอร์ชันของไซต์ในแคชของ Google เมื่อดูครั้งล่าสุดที่ Google เยี่ยมชมหน้านั้น มาดูไซต์ที่เปลี่ยนแปลงบ่อยแล้วดู:

ผู้ดำเนินการ ชื่อ:ค้นหาคำที่ระบุในชื่อหน้า ผู้ดำเนินการ ชื่อทั้งหมด:เป็นส่วนขยาย - ค้นหาคำบางคำที่ระบุทั้งหมดในชื่อหน้า เปรียบเทียบ:

ชื่อเรื่อง : บินไปดาวอังคาร
intitle:flight intitle:on intitle:ดาวอังคาร
allintitle:การบินไปดาวอังคาร

ผู้ดำเนินการ ใส่ URL:บังคับให้ Google แสดงหน้าทั้งหมดที่มีสตริงที่ระบุใน URL ตัวดำเนินการ allinurl: ค้นหาคำทั้งหมดใน URL ตัวอย่างเช่น:

allinurl:กรดacid_stat_alerts.php

คำสั่งนี้มีประโยชน์อย่างยิ่งสำหรับผู้ที่ไม่มี SNORT อย่างน้อยพวกเขาก็สามารถดูวิธีการทำงานบนระบบจริงได้

วิธีการแฮ็กโดยใช้ Google

ดังนั้นเราจึงพบว่าการใช้ทั้งโอเปอเรเตอร์และคำหลักข้างต้นร่วมกัน ทำให้ทุกคนสามารถรวบรวมข้อมูลที่จำเป็นและค้นหาช่องโหว่ได้ เทคนิคเหล่านี้มักเรียกว่า Google Hacking

แผนที่เว็บไซต์

คุณสามารถใช้ตัวดำเนินการ site: เพื่อแสดงลิงก์ทั้งหมดที่ Google พบบนเว็บไซต์ โดยทั่วไป เพจที่สร้างขึ้นแบบไดนามิกด้วยสคริปต์จะไม่ถูกสร้างดัชนีโดยใช้พารามิเตอร์ ดังนั้นบางไซต์จึงใช้ตัวกรอง ISAPI เพื่อให้ลิงก์ไม่อยู่ในแบบฟอร์ม /article.asp?num=10&dst=5และเครื่องหมายทับ /บทความ/abc/num/10/dst/5- การทำเช่นนี้เพื่อให้ไซต์ได้รับการจัดทำดัชนีโดยเครื่องมือค้นหาโดยทั่วไป

มาลองกัน:

เว็บไซต์: www.whitehouse.gov ทำเนียบขาว

Google คิดว่าทุกหน้าในเว็บไซต์มีคำว่าทำเนียบขาว นี่คือสิ่งที่เราใช้เพื่อรับหน้าทั้งหมด
นอกจากนี้ยังมีเวอร์ชันที่เรียบง่าย:

เว็บไซต์: whitehouse.gov

และส่วนที่ดีที่สุดคือสหายจาก whitehouse.gov ไม่รู้ด้วยซ้ำว่าเราดูโครงสร้างของเว็บไซต์ของพวกเขาและแม้แต่ดูหน้าแคชที่ Google ดาวน์โหลดมาเองด้วยซ้ำ ซึ่งสามารถใช้เพื่อศึกษาโครงสร้างของไซต์และดูเนื้อหา โดยจะตรวจไม่พบในขณะนี้

ดูรายการไฟล์ในไดเร็กทอรี

เซิร์ฟเวอร์เว็บสามารถแสดงรายการไดเรกทอรีเซิร์ฟเวอร์แทนหน้า HTML ปกติได้ โดยปกติจะทำเพื่อให้แน่ใจว่าผู้ใช้เลือกและดาวน์โหลดไฟล์ที่ต้องการ อย่างไรก็ตาม ในหลายกรณี ผู้ดูแลระบบไม่มีความตั้งใจที่จะแสดงเนื้อหาของไดเร็กทอรี สิ่งนี้เกิดขึ้นเนื่องจากการกำหนดค่าเซิร์ฟเวอร์ไม่ถูกต้องหรือไม่มีหน้าหลักในไดเร็กทอรี เป็นผลให้แฮ็กเกอร์มีโอกาสที่จะค้นหาสิ่งที่น่าสนใจในไดเร็กทอรีและใช้เพื่อจุดประสงค์ของเขาเอง หากต้องการค้นหาหน้าดังกล่าวทั้งหมด ก็เพียงพอที่จะทราบว่าหน้าเหล่านั้นทั้งหมดมีคำว่า: ดัชนีของ แต่เนื่องจากดัชนีคำไม่ได้มีเพียงหน้าดังกล่าว เราจึงต้องปรับแต่งข้อความค้นหาและคำนึงถึงคำหลักบนหน้าเว็บด้วย ดังนั้นข้อความค้นหาเช่น:

intitle:index.of ไดเรกทอรีหลัก
intitle:index.of ขนาดชื่อ

เนื่องจากรายการไดเร็กทอรีส่วนใหญ่เกิดขึ้นโดยเจตนา คุณอาจประสบปัญหาในการค้นหารายการที่อยู่ผิดที่ในครั้งแรก แต่อย่างน้อยคุณก็สามารถใช้รายการเพื่อกำหนดเวอร์ชันเซิร์ฟเวอร์ของเว็บได้แล้ว ดังที่อธิบายไว้ด้านล่าง

การรับเวอร์ชันเซิร์ฟเวอร์เว็บ

การทราบเวอร์ชันเซิร์ฟเวอร์ของเว็บนั้นมีประโยชน์เสมอก่อนที่จะเริ่มการโจมตีของแฮ็กเกอร์ ต้องขอบคุณ Google อีกครั้งที่ทำให้คุณสามารถรับข้อมูลนี้ได้โดยไม่ต้องเชื่อมต่อกับเซิร์ฟเวอร์ หากคุณดูรายการไดเร็กทอรีอย่างละเอียด คุณจะเห็นว่าชื่อของเว็บเซิร์ฟเวอร์และเวอร์ชันของมันแสดงอยู่ที่นั่น

Apache1.3.29 - เซิร์ฟเวอร์ ProXad ที่ trf296.free.fr พอร์ต 80

ผู้ดูแลระบบที่มีประสบการณ์สามารถเปลี่ยนข้อมูลนี้ได้ แต่ตามกฎแล้วมันเป็นจริง ดังนั้นเพื่อให้ได้ข้อมูลนี้ก็เพียงพอที่จะส่งคำขอ:

intitle:index.of server.at

หากต้องการรับข้อมูลสำหรับเซิร์ฟเวอร์เฉพาะ เราจะชี้แจงคำขอ:

intitle:index.of server.at ไซต์:ibm.com

หรือในทางกลับกัน เรากำลังมองหาเซิร์ฟเวอร์ที่ใช้งานเซิร์ฟเวอร์เวอร์ชันเฉพาะ:

intitle:index.of Apache/2.0.40 เซิร์ฟเวอร์ที่

แฮกเกอร์สามารถใช้เทคนิคนี้เพื่อค้นหาเหยื่อได้ ตัวอย่างเช่น หากเขามีช่องโหว่สำหรับเว็บเซิร์ฟเวอร์เวอร์ชันใดเวอร์ชันหนึ่ง เขาก็จะสามารถค้นหาและลองใช้ช่องโหว่ที่มีอยู่ได้

คุณยังสามารถรับเวอร์ชันเซิร์ฟเวอร์ได้โดยการดูเพจที่ติดตั้งตามค่าเริ่มต้นเมื่อติดตั้งเวอร์ชันล่าสุดของเว็บเซิร์ฟเวอร์ ตัวอย่างเช่น หากต้องการดูหน้าทดสอบ Apache 1.2.6 เพียงพิมพ์

intitle:Test.Page.for.Apache มันใช้งานได้!

นอกจากนี้ระบบปฏิบัติการบางระบบจะติดตั้งและเปิดใช้งานเว็บเซิร์ฟเวอร์ทันทีระหว่างการติดตั้ง อย่างไรก็ตาม ผู้ใช้บางรายไม่ทราบเรื่องนี้ด้วยซ้ำ โดยปกติแล้ว หากคุณเห็นว่ามีคนไม่ได้ลบเพจเริ่มต้น ก็สมเหตุสมผลที่จะถือว่าคอมพิวเตอร์นั้นไม่ได้ผ่านการปรับแต่งใดๆ เลยและอาจเสี่ยงต่อการถูกโจมตี

ลองค้นหาหน้า IIS 5.0

allintitle:ยินดีต้อนรับสู่ Windows 2000 Internet Services

ในกรณีของ IIS คุณสามารถระบุได้ไม่เพียงแต่เวอร์ชันเซิร์ฟเวอร์ แต่ยังรวมถึงเวอร์ชัน Windows และ Service Pack อีกด้วย

อีกวิธีหนึ่งในการพิจารณาเวอร์ชันของเว็บเซิร์ฟเวอร์คือการค้นหาคู่มือ (หน้าช่วยเหลือ) และตัวอย่างที่อาจติดตั้งบนไซต์ตามค่าเริ่มต้น แฮกเกอร์พบวิธีต่างๆ มากมายในการใช้ส่วนประกอบเหล่านี้เพื่อเข้าถึงเว็บไซต์แบบมีสิทธิพิเศษ นั่นคือเหตุผลที่คุณต้องถอดส่วนประกอบเหล่านี้ออกจากไซต์การผลิต ไม่ต้องพูดถึงความจริงที่ว่าการมีส่วนประกอบเหล่านี้สามารถให้ข้อมูลเกี่ยวกับประเภทของเซิร์ฟเวอร์และเวอร์ชันได้ ตัวอย่างเช่น มาดูคู่มือ apache:

inurl: โมดูลคำสั่ง apache แบบแมนนวล

การใช้ Google เป็นเครื่องสแกน CGI

เครื่องสแกน CGI หรือเครื่องสแกนเว็บเป็นยูทิลิตี้สำหรับค้นหาสคริปต์และโปรแกรมที่มีช่องโหว่บนเซิร์ฟเวอร์ของเหยื่อ ยูทิลิตี้เหล่านี้ต้องรู้ว่าต้องค้นหาอะไร เนื่องจากมีรายการไฟล์ที่มีช่องโหว่ทั้งหมด เช่น:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/สคริปต์/cphost.dll
/cgi-bin/finger.cgi

เราสามารถค้นหาไฟล์เหล่านี้แต่ละไฟล์ได้โดยใช้ Google และใช้คำว่าดัชนีหรือ inurl กับชื่อไฟล์ในแถบค้นหาเพิ่มเติม: เราสามารถค้นหาไซต์ที่มีสคริปต์ที่มีช่องโหว่ได้ เช่น:

allinurl:/random_banner/index.cgi

ด้วยการใช้ความรู้เพิ่มเติม แฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ของสคริปต์ และใช้ช่องโหว่นี้เพื่อบังคับให้สคริปต์ปล่อยไฟล์ใดๆ ที่เก็บไว้บนเซิร์ฟเวอร์ เช่น ไฟล์รหัสผ่าน

วิธีป้องกันตนเองจากการถูกแฮ็กของ Google

1. ห้ามโพสต์ข้อมูลสำคัญบนเว็บเซิร์ฟเวอร์

แม้ว่าคุณจะโพสต์ข้อมูลชั่วคราว แต่คุณอาจลืมข้อมูลนั้นได้ ไม่เช่นนั้นอาจมีคนมีเวลาค้นหาและนำข้อมูลนี้ไปก่อนที่คุณจะลบออก อย่าทำเช่นนี้ มีวิธีอื่นๆ มากมายในการถ่ายโอนข้อมูลที่ป้องกันการโจรกรรม

2. ตรวจสอบเว็บไซต์ของคุณ

ใช้วิธีการที่อธิบายไว้เพื่อค้นคว้าไซต์ของคุณ ตรวจสอบเว็บไซต์ของคุณเป็นระยะเพื่อดูวิธีการใหม่ๆ ที่ปรากฏบนเว็บไซต์ http://johnny.ihackstuff.com โปรดจำไว้ว่าหากคุณต้องการดำเนินการโดยอัตโนมัติ คุณต้องได้รับอนุญาตพิเศษจาก Google หากอ่านให้ละเอียด http://www.google.com/terms_of_service.htmlจากนั้นคุณจะเห็นวลี: คุณไม่สามารถส่งข้อความค้นหาอัตโนมัติทุกประเภทไปยังระบบของ Google โดยไม่ได้รับอนุญาตอย่างชัดแจ้งล่วงหน้าจาก Google

3. คุณอาจไม่ต้องการให้ Google จัดทำดัชนีไซต์ของคุณหรือบางส่วน

Google อนุญาตให้คุณลบลิงก์ไปยังเว็บไซต์ของคุณหรือบางส่วนออกจากฐานข้อมูล รวมถึงลบหน้าออกจากแคช นอกจากนี้ คุณยังสามารถห้ามไม่ให้มีการค้นหารูปภาพบนไซต์ของคุณ หรือห้ามไม่ให้แสดงส่วนย่อยของหน้าในผลการค้นหาได้ http://www.google.com/remove.html- ในการดำเนินการนี้ คุณต้องยืนยันว่าคุณเป็นเจ้าของไซต์นี้จริงๆ หรือใส่แท็กลงในเพจ หรือ

4. ใช้ robots.txt

เป็นที่ทราบกันดีว่าเครื่องมือค้นหาจะดูไฟล์ robots.txt ซึ่งอยู่ที่รากของไซต์และไม่ได้จัดทำดัชนีส่วนเหล่านั้นที่มีเครื่องหมายคำว่า ไม่อนุญาต- คุณสามารถใช้สิ่งนี้เพื่อป้องกันไม่ให้ส่วนหนึ่งของไซต์ถูกจัดทำดัชนี ตัวอย่างเช่น หากต้องการป้องกันไม่ให้ทั้งไซต์ได้รับการจัดทำดัชนี ให้สร้างไฟล์ robots.txt ที่ประกอบด้วยสองบรรทัด:

ตัวแทนผู้ใช้: *
ไม่อนุญาต: /

เกิดอะไรขึ้นอีก

เพื่อที่ชีวิตจะดูไม่เหมือนที่รักสำหรับคุณ ในที่สุดฉันจะบอกว่ามีเว็บไซต์ที่คอยติดตามผู้คนเหล่านั้นที่มองหาช่องโหว่ในสคริปต์และเว็บเซิร์ฟเวอร์โดยใช้วิธีการที่อธิบายไว้ข้างต้น ตัวอย่างของหน้าดังกล่าวคือ

แอปพลิเคชัน.

หวานนิดหน่อย ลองทำสิ่งต่อไปนี้ด้วยตัวคุณเอง:

1. #mysql ประเภทไฟล์ดัมพ์:sql - ค้นหาดัมพ์ฐานข้อมูล mySQL
2. รายงานสรุปช่องโหว่ของโฮสต์ - จะแสดงให้คุณเห็นว่าผู้อื่นพบช่องโหว่ใดบ้าง
3. phpMyAdmin ทำงานบน inurl:main.php - สิ่งนี้จะบังคับให้ปิดการควบคุมผ่านแผง phpmyadmin
4. ไม่เผยแพร่เป็นความลับ
5. รายละเอียดคำขอควบคุมตัวแปรเซิร์ฟเวอร์ทรีเซิร์ฟเวอร์
6. ทำงานในโหมดเด็ก
7. รายงานนี้สร้างโดย WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – อาจมีคนต้องการไฟล์การกำหนดค่าไฟร์วอลล์ใช่ไหม -
10. intitle:index.of Finances.xls – อืม....
11. intitle:Index ของการแชท dbconvert.exe – บันทึกการแชท icq
12. intext:การวิเคราะห์ปริมาณการใช้ข้อมูลของ Tobias Oetiker
13. intitle:สถิติการใช้งานที่สร้างโดย Webalizer
14. intitle:statistics ของสถิติเว็บขั้นสูง
15. intitle:index.of ws_ftp.ini – การกำหนดค่า ftp ws
16. inurl:ipsec.secrets เก็บความลับที่แชร์ - รหัสลับ - การค้นหาที่ดี
17. inurl:main.php ยินดีต้อนรับสู่ phpMyAdmin
18. inurl:server-info ข้อมูลเซิร์ฟเวอร์ Apache
19. site:edu เกรดผู้ดูแลระบบ
20. ORA-00921: สิ้นสุดคำสั่ง SQL โดยไม่คาดคิด – กำลังรับเส้นทาง
21. intitle:index.of trillian.ini
22. intitle:ดัชนีของ pwd.db
23.intitle:index.of people.lst
24. intitle:index.of master.passwd
25.inurl:passlist.txt
26. intitle:ดัชนีของ .mysql_history
27. intitle:index ของ intext:globals.inc
28. intitle:index.ofadministrators.pwd
29. intitle:Index.of ฯลฯ เงา
30.intitle:index.ofsecring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:ดำเนินการประเภทไฟล์:ini

  • "แฮ็กข้อมูลบน Google"
  • ศูนย์ฝึกอบรม "Informzashita" http://www.itsecurity.ru - ศูนย์เฉพาะทางชั้นนำในด้านการฝึกอบรมความปลอดภัยของข้อมูล (ใบอนุญาตของคณะกรรมการการศึกษามอสโกหมายเลข 015470 การรับรองของรัฐหมายเลข 004251) ศูนย์ฝึกอบรมที่ได้รับอนุญาตแห่งเดียวสำหรับระบบรักษาความปลอดภัยทางอินเทอร์เน็ตและ Clearswift ในรัสเซียและกลุ่มประเทศ CIS ศูนย์ฝึกอบรมที่ได้รับอนุญาตจาก Microsoft (ความเชี่ยวชาญด้านความปลอดภัย) โปรแกรมการฝึกอบรมดังกล่าวได้รับการประสานงานกับคณะกรรมการเทคนิคแห่งรัฐรัสเซีย FSB (FAPSI) ใบรับรองการฝึกอบรมและเอกสารของรัฐเกี่ยวกับการฝึกอบรมขั้นสูง

    SoftKey เป็นบริการเฉพาะสำหรับผู้ซื้อ นักพัฒนา ตัวแทนจำหน่าย และพันธมิตรในเครือ นอกจากนี้ นี่เป็นหนึ่งในร้านซอฟต์แวร์ออนไลน์ที่ดีที่สุดในรัสเซีย ยูเครน คาซัคสถาน ซึ่งให้บริการลูกค้าด้วยวิธีการชำระเงินที่หลากหลาย การประมวลผลคำสั่งซื้อที่รวดเร็ว (มักจะทันที) ติดตามกระบวนการสั่งซื้อในส่วนส่วนตัว ส่วนลดต่างๆ จาก ร้านค้าและผู้ผลิตBY.

    การได้รับข้อมูลส่วนตัวไม่ได้หมายถึงการแฮ็กเสมอไป - บางครั้งข้อมูลดังกล่าวก็ถูกเผยแพร่ต่อสาธารณะ ความรู้เกี่ยวกับการตั้งค่า Google และความเฉลียวฉลาดเล็กน้อยจะช่วยให้คุณค้นพบสิ่งที่น่าสนใจมากมายตั้งแต่หมายเลขบัตรเครดิตไปจนถึงเอกสาร FBI

    คำเตือน

    ข้อมูลทั้งหมดมีไว้เพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้น ทั้งบรรณาธิการและผู้เขียนจะไม่รับผิดชอบต่อความเสียหายใด ๆ ที่อาจเกิดขึ้นจากเนื้อหาในบทความนี้

    ทุกวันนี้ ทุกอย่างเชื่อมต่อกับอินเทอร์เน็ต โดยไม่ต้องกังวลเรื่องการจำกัดการเข้าถึง ดังนั้นข้อมูลส่วนตัวจำนวนมากจึงกลายเป็นเหยื่อของเครื่องมือค้นหา หุ่นยนต์สไปเดอร์ไม่ได้จำกัดอยู่เพียงหน้าเว็บอีกต่อไป แต่จัดทำดัชนีเนื้อหาทั้งหมดที่มีบนอินเทอร์เน็ตและเพิ่มข้อมูลที่ไม่เปิดเผยต่อสาธารณะลงในฐานข้อมูลอย่างต่อเนื่อง การค้นหาความลับเหล่านี้เป็นเรื่องง่าย - คุณเพียงแค่ต้องรู้วิธีถามเกี่ยวกับความลับเหล่านั้น

    กำลังค้นหาไฟล์

    ด้วยความสามารถ Google จะค้นหาทุกสิ่งที่ไม่พบบนอินเทอร์เน็ตอย่างรวดเร็ว เช่น ข้อมูลส่วนบุคคลและไฟล์สำหรับการใช้งานอย่างเป็นทางการ พวกมันมักจะถูกซ่อนไว้เหมือนกุญแจอยู่ใต้พรม: ไม่มีข้อจำกัดในการเข้าถึงข้อมูลจริงๆ ข้อมูลจะอยู่ที่ด้านหลังของไซต์ โดยไม่มีลิงก์นำไปสู่ เว็บอินเทอร์เฟซมาตรฐานของ Google ให้เฉพาะการตั้งค่าการค้นหาขั้นสูงขั้นพื้นฐานเท่านั้น แต่ถึงกระนั้นก็เพียงพอแล้ว

    คุณสามารถจำกัดการค้นหาโดย Google ให้เป็นไฟล์บางประเภทได้โดยใช้โอเปอเรเตอร์ 2 ตัว ได้แก่ filetype และ ext รูปแบบแรกระบุรูปแบบที่เครื่องมือค้นหากำหนดจากชื่อไฟล์ ส่วนรูปแบบที่สองระบุนามสกุลไฟล์ โดยไม่คำนึงถึงเนื้อหาภายใน เมื่อค้นหาทั้งสองกรณี คุณเพียงแค่ต้องระบุนามสกุลเท่านั้น เริ่มแรก ตัวดำเนินการ ext สะดวกในการใช้ในกรณีที่ไฟล์ไม่มีคุณลักษณะรูปแบบเฉพาะ (เช่น เพื่อค้นหาไฟล์การกำหนดค่า ini และ cfg ซึ่งอาจมีอะไรก็ได้) ขณะนี้อัลกอริทึมของ Google มีการเปลี่ยนแปลง และไม่มีความแตกต่างที่มองเห็นได้ระหว่างโอเปอเรเตอร์ ในกรณีส่วนใหญ่ผลลัพธ์จะเหมือนกัน


    การกรองผลลัพธ์

    ตามค่าเริ่มต้น Google จะค้นหาคำและโดยทั่วไปจะค้นหาอักขระที่ป้อนในไฟล์ทั้งหมดในหน้าที่จัดทำดัชนี คุณสามารถจำกัดพื้นที่การค้นหาตามโดเมนระดับบนสุด ไซต์เฉพาะ หรือตามตำแหน่งของลำดับการค้นหาในไฟล์ สำหรับสองตัวเลือกแรก ให้ใช้ตัวดำเนินการไซต์ ตามด้วยชื่อโดเมนหรือไซต์ที่เลือก ในกรณีที่สาม โอเปอเรเตอร์ทั้งชุดช่วยให้คุณค้นหาข้อมูลในช่องบริการและข้อมูลเมตาได้ ตัวอย่างเช่น allinurl จะค้นหาอันที่ระบุในเนื้อหาของลิงก์เอง allinanchor - ในข้อความที่มีแท็ก , allintitle - ในชื่อหน้า, allintext - ในเนื้อหาของหน้า

    สำหรับโอเปอเรเตอร์แต่ละราย จะมีเวอร์ชันไลท์เวทที่มีชื่อสั้นกว่า (ไม่มีคำนำหน้าทั้งหมด) ข้อแตกต่างคือ allinurl จะค้นหาลิงก์ที่มีทุกคำ และ inurl จะค้นหาเฉพาะลิงก์ที่มีคำแรกเท่านั้น คำที่สองและคำต่อจากแบบสอบถามสามารถปรากฏได้ทุกที่บนหน้าเว็บ ตัวดำเนินการ inurl ยังแตกต่างจากตัวดำเนินการอื่นที่มีความหมายคล้ายกัน - ไซต์ ประการแรกยังช่วยให้คุณค้นหาลำดับของอักขระในลิงก์ไปยังเอกสารที่ค้นหา (เช่น /cgi-bin/) ซึ่งใช้กันอย่างแพร่หลายในการค้นหาส่วนประกอบที่มีช่องโหว่ที่ทราบ

    มาลองในทางปฏิบัติดูครับ เราใช้ตัวกรองข้อความอัลลินเท็กซ์และทำให้คำขอแสดงรายการหมายเลขและรหัสยืนยันของบัตรเครดิตที่จะหมดอายุในสองปีเท่านั้น (หรือเมื่อเจ้าของเบื่อที่จะให้อาหารทุกคน)

    Allintext: หมายเลขบัตรหมดอายุ /2017 cvv

    เมื่อคุณอ่านข่าวว่าแฮกเกอร์หนุ่ม "แฮ็กเข้าสู่เซิร์ฟเวอร์" ของเพนตากอนหรือ NASA โดยขโมยข้อมูลลับ ในกรณีส่วนใหญ่เรากำลังพูดถึงเทคนิคพื้นฐานในการใช้ Google สมมติว่าเราสนใจรายชื่อพนักงาน NASA และข้อมูลการติดต่อของพวกเขา แน่นอนว่ารายการดังกล่าวมีอยู่ในรูปแบบอิเล็กทรอนิกส์ เพื่อความสะดวกหรือเนื่องจากการกำกับดูแลก็อาจจะอยู่ที่เว็บไซต์ขององค์กรด้วย มีเหตุผลว่าในกรณีนี้จะไม่มีการลิงก์ไปยังลิงก์ดังกล่าวเนื่องจากมีไว้สำหรับใช้ภายใน ไฟล์ดังกล่าวมีคำอะไรบ้าง? อย่างน้อยที่สุด - ช่อง "ที่อยู่" การทดสอบสมมติฐานทั้งหมดนี้เป็นเรื่องง่าย


    Inurl:nasa.gov ประเภทไฟล์:xlsx "ที่อยู่"


    เราใช้ระบบราชการ

    พบว่านี่เป็นสัมผัสที่ดี สิ่งที่จับต้องได้อย่างแท้จริงนั้นได้มาจากความรู้โดยละเอียดเพิ่มเติมเกี่ยวกับผู้ให้บริการของ Google สำหรับผู้ดูแลเว็บ ตัวเครือข่ายเอง และลักษณะเฉพาะของโครงสร้างของสิ่งที่กำลังค้นหา เมื่อรู้รายละเอียดแล้ว คุณสามารถกรองผลลัพธ์และปรับแต่งคุณสมบัติของไฟล์ที่จำเป็นได้อย่างง่ายดาย เพื่อให้ได้ข้อมูลที่มีค่าอย่างแท้จริงในส่วนที่เหลือ น่าตลกที่ระบบราชการเข้ามาช่วยเหลือที่นี่ สร้างสูตรมาตรฐานที่สะดวกสำหรับการค้นหาข้อมูลลับที่รั่วไหลออกมาทางอินเทอร์เน็ตโดยไม่ตั้งใจ

    ตัวอย่างเช่น ตราประทับคำชี้แจงการแจกจ่าย ซึ่งกำหนดโดยกระทรวงกลาโหมของสหรัฐอเมริกา หมายถึงข้อจำกัดที่เป็นมาตรฐานในการแจกจ่ายเอกสาร ตัวอักษร A หมายถึงการเผยแพร่สู่สาธารณะซึ่งไม่มีความลับใดๆ B - มีไว้สำหรับใช้ภายในเท่านั้น C - เป็นความลับอย่างเคร่งครัดและอื่น ๆ จนกระทั่ง F. ตัวอักษร X โดดเด่นแยกจากกันซึ่งทำเครื่องหมายข้อมูลที่มีค่าโดยเฉพาะซึ่งแสดงถึงความลับของรัฐในระดับสูงสุด ให้ผู้ที่ควรจะทำเช่นนี้ในการปฏิบัติหน้าที่ค้นหาเอกสารดังกล่าว และเราจะจำกัดตัวเองให้อยู่เฉพาะไฟล์ที่มีตัวอักษร C ตามคำสั่ง DoDI 5230.24 เครื่องหมายนี้ถูกกำหนดให้กับเอกสารที่มีคำอธิบายของเทคโนโลยีที่สำคัญซึ่งอยู่ภายใต้การควบคุมการส่งออก . คุณสามารถค้นหาข้อมูลที่ได้รับการคุ้มครองอย่างระมัดระวังได้จากไซต์ในโดเมนระดับบนสุด.mil ซึ่งจัดสรรให้กับกองทัพสหรัฐฯ

    "คำแถลงการแจกจ่าย C" ใน URL:navy.mil

    สะดวกมากที่โดเมน .mil จะมีเฉพาะไซต์จากกระทรวงกลาโหมสหรัฐฯ และองค์กรสัญญาเท่านั้น ผลการค้นหาที่มีการจำกัดโดเมนนั้นสะอาดตาเป็นพิเศษและชื่อก็พูดเพื่อตัวเอง การค้นหาความลับของรัสเซียในลักษณะนี้ไร้ประโยชน์จริง ๆ : ความโกลาหลครอบงำใน domain.ru และ.rf และชื่อของระบบอาวุธหลายอย่างฟังดูเหมือนระบบพฤกษศาสตร์ (PP "Kiparis", ปืนอัตตาจร "Akatsia") หรือแม้กระทั่งเหลือเชื่อ ( TOS “บูราติโน”)


    ด้วยการศึกษาเอกสารใดๆ จากไซต์ในโดเมน .mil อย่างละเอียด คุณจะเห็นเครื่องหมายอื่นๆ เพื่อปรับแต่งการค้นหาของคุณ เช่น การอ้างอิงถึงข้อจำกัดการส่งออก “Sec 2751” ซึ่งสะดวกต่อการค้นหาข้อมูลทางเทคนิคที่น่าสนใจอีกด้วย บางครั้งจะถูกลบออกจากเว็บไซต์อย่างเป็นทางการที่เคยปรากฏ ดังนั้นหากคุณไม่สามารถติดตามลิงก์ที่น่าสนใจในผลการค้นหาได้ ให้ใช้แคชของ Google (ตัวดำเนินการแคช) หรือไซต์ Internet Archive

    ปีนขึ้นไปบนเมฆ

    นอกเหนือจากเอกสารของรัฐบาลที่ไม่เป็นความลับอีกต่อไปแล้ว ลิงก์ไปยังไฟล์ส่วนบุคคลจาก Dropbox และบริการจัดเก็บข้อมูลอื่นๆ ที่สร้างลิงก์ "ส่วนตัว" ไปยังข้อมูลที่เผยแพร่ต่อสาธารณะบางครั้งก็ปรากฏขึ้นในแคชของ Google มันแย่ยิ่งกว่านั้นด้วยบริการทางเลือกและบริการแบบโฮมเมด ตัวอย่างเช่น ข้อความค้นหาต่อไปนี้ค้นหาข้อมูลสำหรับลูกค้า Verizon ทั้งหมดที่ติดตั้งเซิร์ฟเวอร์ FTP และใช้เราเตอร์อยู่

    Allinurl:ftp://verizon.net

    ขณะนี้มีคนฉลาดเช่นนี้มากกว่าสี่หมื่นคนและในฤดูใบไม้ผลิปี 2558 ก็มีอีกหลายคน แทนที่จะเป็น Verizon.net คุณสามารถเปลี่ยนชื่อของผู้ให้บริการที่มีชื่อเสียงได้ และยิ่งมีชื่อเสียงมากเท่าไหร่ก็ยิ่งจับได้มากขึ้นเท่านั้น ผ่านเซิร์ฟเวอร์ FTP ในตัว คุณสามารถดูไฟล์บนอุปกรณ์จัดเก็บข้อมูลภายนอกที่เชื่อมต่อกับเราเตอร์ได้ โดยปกติแล้ว นี่คือ NAS สำหรับการทำงานระยะไกล ระบบคลาวด์ส่วนบุคคล หรือการดาวน์โหลดไฟล์แบบ peer-to-peer เนื้อหาทั้งหมดของสื่อดังกล่าวได้รับการจัดทำดัชนีโดย Google และเครื่องมือค้นหาอื่น ๆ เพื่อให้คุณสามารถเข้าถึงไฟล์ที่จัดเก็บไว้ในไดรฟ์ภายนอกผ่านลิงก์โดยตรง

    กำลังดูการกำหนดค่า

    ก่อนที่จะมีการโยกย้ายไปยังคลาวด์อย่างกว้างขวาง เซิร์ฟเวอร์ FTP แบบธรรมดาถูกควบคุมเป็นที่เก็บข้อมูลระยะไกล ซึ่งมีช่องโหว่มากมายเช่นกัน หลายคนยังคงมีความเกี่ยวข้องในปัจจุบัน ตัวอย่างเช่น โปรแกรม WS_FTP Professional ยอดนิยมจะจัดเก็บข้อมูลการกำหนดค่า บัญชีผู้ใช้ และรหัสผ่านไว้ในไฟล์ ws_ftp.ini ค้นหาและอ่านได้ง่าย เนื่องจากบันทึกทั้งหมดจะถูกบันทึกในรูปแบบข้อความ และรหัสผ่านจะถูกเข้ารหัสด้วยอัลกอริธึม Triple DES หลังจากสร้างความสับสนให้น้อยที่สุด ในเวอร์ชันส่วนใหญ่ การลบไบต์แรกออกไปก็เพียงพอแล้ว

    ง่ายต่อการถอดรหัสรหัสผ่านดังกล่าวโดยใช้ยูทิลิตี้ WS_FTP Password Decryptor หรือบริการบนเว็บฟรี

    เมื่อพูดถึงการแฮ็กเว็บไซต์โดยพลการ พวกเขามักจะหมายถึงการได้รับรหัสผ่านจากบันทึกและการสำรองข้อมูลไฟล์การกำหนดค่าของ CMS หรือแอปพลิเคชันอีคอมเมิร์ซ หากคุณทราบโครงสร้างทั่วไปของคำเหล่านั้น คุณสามารถระบุคำหลักได้อย่างง่ายดาย บรรทัดเหมือนกับที่พบใน ws_ftp.ini เป็นเรื่องธรรมดามาก ตัวอย่างเช่น ใน Drupal และ PrestaShop จะมีตัวระบุผู้ใช้ (UID) และรหัสผ่านที่เกี่ยวข้อง (pwd) เสมอ และข้อมูลทั้งหมดจะถูกจัดเก็บไว้ในไฟล์ที่มีนามสกุล .inc คุณสามารถค้นหาได้ดังนี้:

    "pwd=" "UID=" ต่อ:inc

    เปิดเผยรหัสผ่าน DBMS

    ในไฟล์การกำหนดค่าของเซิร์ฟเวอร์ SQL ชื่อผู้ใช้และที่อยู่อีเมลจะถูกจัดเก็บไว้ในข้อความที่ชัดเจน และแฮช MD5 จะถูกเขียนแทนรหัสผ่าน พูดอย่างเคร่งครัด เป็นไปไม่ได้ที่จะถอดรหัสพวกมัน แต่คุณสามารถค้นหาการจับคู่ระหว่างคู่แฮชและรหัสผ่านที่รู้จักได้

    ยังมี DBMS ที่ไม่ได้ใช้การแฮชรหัสผ่านด้วยซ้ำ ไฟล์การกำหนดค่าของไฟล์ใด ๆ สามารถดูได้ในเบราว์เซอร์

    ข้อความ: ประเภทไฟล์ DB_PASSWORD: env

    ด้วยการถือกำเนิดของเซิร์ฟเวอร์ Windows ตำแหน่งของไฟล์การกำหนดค่าจึงถูกยึดครองโดยรีจิสทรีบางส่วน คุณสามารถค้นหาสาขาต่างๆ ได้ในลักษณะเดียวกันทุกประการ โดยใช้ reg เป็นประเภทไฟล์ ตัวอย่างเช่นเช่นนี้:

    ประเภทไฟล์:reg HKEY_CURRENT_USER "รหัสผ่าน"=

    อย่าลืมสิ่งที่ชัดเจน

    บางครั้งอาจเป็นไปได้ที่จะได้รับข้อมูลลับโดยใช้ข้อมูลที่ถูกเปิดโดยไม่ได้ตั้งใจและได้รับความสนใจจาก Google ตัวเลือกที่เหมาะสมที่สุดคือการค้นหารายการรหัสผ่านในรูปแบบทั่วไปบางรูปแบบ มีเพียงผู้ที่สิ้นหวังเท่านั้นที่สามารถจัดเก็บข้อมูลบัญชีเป็นไฟล์ข้อความ เอกสาร Word หรือสเปรดชีต Excel ได้ แต่ข้อมูลเหล่านี้ก็เพียงพอเสมอ

    ประเภทไฟล์:xls inurl:password

    ในด้านหนึ่ง มีหลายวิธีในการป้องกันเหตุการณ์ดังกล่าว จำเป็นต้องระบุสิทธิ์การเข้าถึงที่เพียงพอใน htaccess, แพตช์ CMS, ไม่ใช้สคริปต์สำหรับคนถนัดซ้าย และปิดช่องโหว่อื่นๆ นอกจากนี้ยังมีไฟล์ที่มีรายการข้อยกเว้นของ robots.txt ที่ห้ามไม่ให้เครื่องมือค้นหาจัดทำดัชนีไฟล์และไดเร็กทอรีที่ระบุในนั้น ในทางกลับกัน หากโครงสร้างของ robots.txt บนเซิร์ฟเวอร์บางตัวแตกต่างจากเซิร์ฟเวอร์มาตรฐาน ก็จะชัดเจนทันทีว่าพวกเขาพยายามซ่อนอะไรไว้

    รายการไดเรกทอรีและไฟล์บนไซต์ใด ๆ นำหน้าด้วยดัชนีมาตรฐานของ เนื่องจากเพื่อวัตถุประสงค์ในการให้บริการ จะต้องปรากฏในชื่อเรื่อง จึงสมเหตุสมผลที่จะจำกัดการค้นหาไว้เฉพาะตัวดำเนินการในชื่อเรื่อง สิ่งที่น่าสนใจอยู่ในไดเร็กทอรี /admin/, /personal/, /etc/ และแม้แต่ /secret/

    คอยติดตามการปรับปรุง

    ความเกี่ยวข้องมีความสำคัญอย่างยิ่งที่นี่: ช่องโหว่เก่าถูกปิดช้ามาก แต่ Google และผลการค้นหามีการเปลี่ยนแปลงอยู่ตลอดเวลา มีความแตกต่างระหว่างตัวกรอง “วินาทีสุดท้าย” (&tbs=qdr:s ที่ส่วนท้ายของ URL คำขอ) และตัวกรอง “เรียลไทม์” (&tbs=qdr:1)

    Google จะระบุช่วงเวลาของวันที่อัปเดตล่าสุดของไฟล์ด้วย คุณสามารถเลือกช่วงเวลามาตรฐาน (ชั่วโมง วัน สัปดาห์ ฯลฯ) ผ่านเว็บอินเทอร์เฟซแบบกราฟิก หรือกำหนดช่วงวันที่ได้ แต่วิธีนี้ไม่เหมาะกับระบบอัตโนมัติ

    จากรูปลักษณ์ของแถบที่อยู่ คุณสามารถคาดเดาได้เพียงวิธีจำกัดผลลัพธ์ของผลลัพธ์โดยใช้โครงสร้าง &tbs=qdr: ตัวอักษร y หลังจากที่กำหนดขีดจำกัดหนึ่งปี (&tbs=qdr:y), m แสดงผลลัพธ์สำหรับเดือนที่แล้ว, w - สำหรับสัปดาห์, d - สำหรับวันที่ผ่านมา, h - สำหรับชั่วโมงสุดท้าย, n - สำหรับนาทีและ s - สำหรับวินาที ผลลัพธ์ล่าสุดที่เพิ่งเป็นที่รู้จักของ Google จะพบได้โดยใช้ตัวกรอง &tbs=qdr:1

    หากคุณต้องการเขียนสคริปต์ที่ชาญฉลาด จะเป็นประโยชน์หากทราบว่าช่วงวันที่ถูกตั้งค่าใน Google ในรูปแบบ Julian โดยใช้ตัวดำเนินการช่วงวันที่ ตัวอย่างเช่น นี่คือวิธีที่คุณสามารถค้นหารายการเอกสาร PDF ที่มีคำว่าเป็นความลับ ซึ่งดาวน์โหลดตั้งแต่วันที่ 1 มกราคม ถึง 1 กรกฎาคม 2015

    ประเภทไฟล์ที่เป็นความลับ:ช่วงวันที่ของ pdf:2457024-2457205

    ช่วงจะระบุในรูปแบบวันที่แบบจูเลียนโดยไม่คำนึงถึงส่วนที่เป็นเศษส่วน การแปลด้วยตนเองจากปฏิทินเกรโกเรียนนั้นไม่สะดวก การใช้ตัวแปลงวันที่ง่ายกว่า

    กำหนดเป้าหมายและกรองอีกครั้ง

    นอกจากการระบุโอเปอเรเตอร์เพิ่มเติมในคำค้นหาแล้ว ยังสามารถส่งโอเปอเรเตอร์เหล่านี้ได้โดยตรงในเนื้อหาของลิงก์อีกด้วย ตัวอย่างเช่น ข้อกำหนด filetype:pdf สอดคล้องกับโครงสร้าง as_filetype=pdf ทำให้สะดวกในการสอบถามคำชี้แจงต่างๆ สมมติว่าผลลัพธ์ของผลลัพธ์จากสาธารณรัฐฮอนดูรัสเท่านั้นถูกระบุโดยการเพิ่มโครงสร้าง cr=countryHN ลงใน URL การค้นหา และจากเมือง Bobruisk เท่านั้น - gcs=Bobruisk คุณสามารถดูรายการทั้งหมดได้ในส่วนนักพัฒนา

    เครื่องมืออัตโนมัติของ Google ได้รับการออกแบบมาเพื่อทำให้ชีวิตง่ายขึ้น แต่ก็มักจะเพิ่มปัญหา ตัวอย่างเช่น IP ของผู้ใช้จะใช้ในการระบุเมืองของตนผ่าน WHOIS จากข้อมูลนี้ Google ไม่เพียงแต่ปรับสมดุลการโหลดระหว่างเซิร์ฟเวอร์เท่านั้น แต่ยังเปลี่ยนแปลงผลการค้นหาด้วย สำหรับคำขอเดียวกัน ผลลัพธ์ที่แตกต่างกันจะปรากฏในหน้าแรก ทั้งนี้ขึ้นอยู่กับภูมิภาค และบางส่วนอาจถูกซ่อนไว้โดยสิ้นเชิง รหัสตัวอักษรสองตัวหลังคำสั่ง gl=country จะช่วยให้คุณรู้สึกเหมือนเป็นคนที่มีความเป็นสากลและค้นหาข้อมูลจากทุกประเทศ ตัวอย่างเช่น รหัสของเนเธอร์แลนด์คือ NL แต่วาติกันและเกาหลีเหนือไม่มีรหัสของตนเองใน Google

    บ่อยครั้งที่ผลการค้นหาจะเกะกะแม้ว่าจะใช้ตัวกรองขั้นสูงหลายตัวแล้วก็ตาม ในกรณีนี้ ง่ายต่อการชี้แจงคำขอโดยเพิ่มคำยกเว้นหลายคำลงไป (มีเครื่องหมายลบอยู่ด้านหน้าคำแต่ละคำ) ตัวอย่างเช่น การธนาคาร ชื่อ และบทช่วยสอน มักใช้กับคำว่า Personal ดังนั้น ผลการค้นหาที่สะอาดกว่าจะไม่แสดงโดยตัวอย่างข้อความค้นหาในตำราเรียน แต่จะแสดงโดยตัวอย่างที่ได้รับการปรับปรุง:

    ชื่อเรื่อง:"Index of /Personal/" -names -tutorial -banking

    ตัวอย่างสุดท้าย

    แฮ็กเกอร์ที่มีความซับซ้อนมีความโดดเด่นด้วยความจริงที่ว่าเขาจัดหาทุกสิ่งที่เขาต้องการด้วยตัวเอง ตัวอย่างเช่น VPN เป็นสิ่งที่สะดวกสบาย แต่อาจมีราคาแพงหรือชั่วคราวและมีข้อจำกัด การสมัครสมาชิกด้วยตัวคุณเองนั้นแพงเกินไป เป็นเรื่องดีที่มีการสมัครสมาชิกแบบกลุ่ม และด้วยความช่วยเหลือของ Google ทำให้ง่ายต่อการเป็นส่วนหนึ่งของกลุ่ม ในการดำเนินการนี้ เพียงค้นหาไฟล์การกำหนดค่า Cisco VPN ซึ่งมีส่วนขยาย PCF ที่ค่อนข้างไม่เป็นมาตรฐานและเส้นทางที่รู้จัก: Program Files\Cisco Systems\VPN Client\Profiles คำขอเดียวและคุณเข้าร่วม เช่น ทีมที่เป็นมิตรของมหาวิทยาลัยบอนน์

    ประเภทไฟล์:pcf vpn OR Group

    ข้อมูล

    Google ค้นหาไฟล์การกำหนดค่ารหัสผ่าน แต่หลายไฟล์ได้รับการเข้ารหัสหรือแทนที่ด้วยแฮช หากคุณเห็นสตริงที่มีความยาวคงที่ ให้มองหาบริการถอดรหัสทันที

    รหัสผ่านจะถูกจัดเก็บแบบเข้ารหัส แต่ Maurice Massard ได้เขียนโปรแกรมเพื่อถอดรหัสและให้บริการฟรีผ่าน thecampusgeeks.com

    Google ดำเนินการทดสอบการโจมตีและการเจาะระบบหลายร้อยประเภท มีตัวเลือกมากมาย ส่งผลกระทบต่อโปรแกรมยอดนิยม รูปแบบฐานข้อมูลหลัก ช่องโหว่มากมายของ PHP, คลาวด์ และอื่นๆ การรู้อย่างแน่ชัดว่าคุณต้องการอะไรจะทำให้การค้นหาข้อมูลที่คุณต้องการง่ายขึ้นมาก (โดยเฉพาะข้อมูลที่คุณไม่ได้ตั้งใจจะเปิดเผยต่อสาธารณะ) Shodan ไม่ใช่คนเดียวที่ฟีดด้วยแนวคิดที่น่าสนใจ แต่ทุกฐานข้อมูลของทรัพยากรเครือข่ายที่จัดทำดัชนีไว้!

    ในบทความเกี่ยวกับ ฉันได้ดูตัวอย่างและโค้ดสำหรับการแสดงองค์ประกอบข้อมูลเพิ่มเติมในหน้าโพสต์: บันทึกที่สอดคล้องกัน ชื่อแท็ก/หมวดหมู่ ฯลฯ คุณสมบัติที่คล้ายกันคือลิงก์ไปยังโพสต์ WordPress ก่อนหน้าและถัดไป ลิงก์เหล่านี้จะมีประโยชน์เมื่อนำทางผู้เยี่ยมชมไซต์และเป็นอีกวิธีหนึ่งด้วย นั่นคือเหตุผลที่ฉันพยายามเพิ่มมันลงในแต่ละโครงการของฉัน

    หน้าที่สี่ประการจะช่วยเราในการดำเนินงาน ซึ่งฉันจะกล่าวถึงด้านล่าง:

    เนื่องจากเรากำลังพูดถึงหน้าโพสต์ ในกรณี 99% คุณจะต้องแก้ไขไฟล์เทมเพลต single.php(หรือที่ธีมของคุณระบุรูปแบบในการแสดงบทความเดียว) ฟังก์ชั่นถูกใช้ในวง หากคุณต้องการลบโพสต์ต่อไปนี้/ก่อนหน้าใน WordPress ให้มองหาโค้ดที่เกี่ยวข้องในไฟล์เทมเพลตเดียวกันแล้วลบ (หรือแสดงความคิดเห็น)

    ฟังก์ชัน next_post_link

    ตามค่าเริ่มต้น ลิงก์จะถูกสร้างขึ้นไปยังบันทึกย่อที่มีวันที่สร้างใหม่ถัดจากวันที่ปัจจุบัน (เนื่องจากโพสต์ทั้งหมดจะจัดเรียงตามลำดับเวลา) หน้าตาโค้ดและบนเว็บไซต์มีดังนี้:

    ไวยากรณ์ของฟังก์ชัน:

    • รูปแบบ(สตริง) - กำหนดรูปแบบทั่วไปของลิงก์ที่สร้างขึ้น โดยการใช้ตัวแปร %link คุณสามารถระบุข้อความก่อนและหลังลิงก์ได้ ตามค่าเริ่มต้น นี่เป็นเพียงลิงก์ที่มีลูกศร: '%link »'
    • ลิงค์(สตริง) - ลิงก์จุดยึดไปยังโพสต์ถัดไปใน WordPress พารามิเตอร์ %title จะแทนที่ชื่อเรื่อง
    • ใน_same_term(บูลีน) - กำหนดว่าจะพิจารณาเฉพาะองค์ประกอบจากหมวดหมู่ปัจจุบันในงานหรือไม่ ค่าที่ถูกต้องคือ true / false (1 / 0) ค่าเริ่มต้นคือตัวเลือกที่สอง
    • ไม่รวม_เงื่อนไข(สตริงหรืออาร์เรย์) — ระบุ ID ของหมวดหมู่บล็อกที่โพสต์จะถูกแยกออกจากการเลือก อนุญาตให้ใช้อาร์เรย์ใดก็ได้ อาร์เรย์(2, 5, 4)หรือเขียนเป็นบรรทัดคั่นด้วยลูกน้ำ มีประโยชน์เมื่อทำงานกับ GoGetLinks เมื่อคุณต้องการห้ามไม่ให้แสดงโพสต์โฆษณาในบล็อกที่กำหนด
    • อนุกรมวิธาน(สตริง) - ประกอบด้วยชื่อของอนุกรมวิธานที่ใช้รายการต่อไปนี้หากตัวแปร $in_same_term = true

    เมื่อพิจารณาจากภาพหน้าจอด้านบน เห็นได้ชัดว่าพารามิเตอร์ทั้งหมดนี้เป็นทางเลือก นี่คือตัวอย่างการใช้ฟังก์ชันนี้กับไซต์ใดไซต์หนึ่งของฉัน:

    (บทความถัดไป)%link →","%title", FALSE, 152) ?>

    ที่นี่ฉันกำหนดรูปแบบสำหรับการแสดงลิงก์ + แยกองค์ประกอบทั้งหมดที่เป็นของรหัสส่วน = 152 ออกจากการเลือก

    หากคุณต้องการแสดงโพสต์ถัดไปจากหมวดหมู่เดียวกันใน WordPress โค้ดด้านล่างนี้จะมีประโยชน์มาก (โดยไม่สนใจส่วน ID = 33):

    เมื่อคุณต้องการทำงานกับอนุกรมวิธานเฉพาะในปัจจุบันเท่านั้น ให้ระบุชื่อในพารามิเตอร์ (เช่น คำรับรอง):

    >", TRUE, " ", "คำรับรอง"); ?>

    ฟังก์ชัน Previous_post_link

    หลักการทำงานกับโพสต์ก่อนหน้าของ WordPress นั้นคล้ายคลึงกับคำอธิบายข้างต้น เช่นเดียวกับไวยากรณ์ ดูเหมือนว่านี้:

    รหัสที่เกี่ยวข้อง:

    • รูปแบบ(สตริง) - กำหนดรูปแบบที่ตัวแปร %link รับผิดชอบ (เพิ่มข้อความ/แท็กก่อนและหลัง) ค่าเริ่มต้นคือ '% ลิงก์'
    • ลิงค์(string) - ลิงก์จุดยึด เพื่อแทรกชื่อเรื่อง ให้เขียน %title
    • ใน_same_term(บูลีน) - หากเป็นจริง จะแสดงเฉพาะออบเจ็กต์จากส่วนบล็อกเดียวกันเท่านั้น
    • ไม่รวม_เงื่อนไข— ลบหมวดหมู่ที่ไม่จำเป็น ระบุ ID คั่นด้วยเครื่องหมายจุลภาค (เป็นสตริง) หรือในอาร์เรย์
    • อนุกรมวิธาน(สตริง) - กำหนดอนุกรมวิธานสำหรับการเลือกโพสต์ก่อนหน้าใน WordPress หากพารามิเตอร์ $in_same_term ทำงานอยู่

    ในบล็อกหนึ่งของฉันฉันใช้:

    %ลิงก์", "<< Предыдущая", TRUE, "33"); ?>

    ที่นี่เราสร้างแบบอักษรตัวหนา + แทนที่จะเป็นชื่อขององค์ประกอบ แต่มีการเขียนวลีบางวลี (แม้ว่าจะเป็นการดีกว่าถ้าใช้ชื่อในการเชื่อมโยง) แสดงเฉพาะออบเจ็กต์ของหมวดหมู่ปัจจุบัน ยกเว้นออบเจ็กต์ที่มี ID = 33

    ฟังก์ชัน_post_navigation

    โซลูชันนี้รวมลิงก์โพสต์ WordPress ทั้งก่อนหน้าและถัดไป สิ่งนี้ทำเพื่อความสะดวก โดยแทนที่การเรียกสองฟังก์ชันด้วยฟังก์ชันเดียว หากคุณต้องการส่งออกโค้ด HTML โดยไม่แสดงผล ให้ใช้ get_the_post_navigation().

    ไวยากรณ์_post_navigationนั้นง่ายที่สุด:

    โดยที่ $args คือชุดของพารามิเตอร์ทางเลือกต่างๆ:

    • $prev_text— จุดยึดของลิงก์ก่อนหน้า (%title เป็นค่าเริ่มต้น)
    • $next_text— ข้อความลิงก์ที่คล้ายกันแต่ไปยังโพสต์ถัดไป (เริ่มแรกคือ %title)
    • $in_same_term(จริง/เท็จ) - อนุญาตให้คุณแสดงเฉพาะบทความจากอนุกรมวิธานปัจจุบัน
    • $excluded_terms— ไม่รวม ID คั่นด้วยเครื่องหมายจุลภาค
    • $อนุกรมวิธาน— ชื่อของอนุกรมวิธานสำหรับการเลือก ถ้า in_same_term = true
    • $screen_reader_text— ชื่อของบล็อกทั้งหมด (โดยค่าเริ่มต้น — การนำทางโพสต์)

    ดังนั้น เราจะเห็นว่าที่นี่มีตัวแปรเดียวกันกับในฟังก์ชัน "single" ก่อนหน้า Previous_post_link, next_post_link: Anchors การเลือกตามอนุกรมวิธาน ฯลฯ การใช้โซลูชันจะทำให้โค้ดของคุณมีขนาดกะทัดรัดมากขึ้น และไม่มีประโยชน์ที่จะทำซ้ำพารามิเตอร์เดียวกันสองครั้ง

    ลองพิจารณาสถานการณ์ที่ง่ายที่สุดเมื่อคุณต้องการแสดงรายการจากหมวดหมู่เดียวกัน:

    "next: %title", "next_text" => "ก่อนหน้า: %title", "in_same_term" => true, "taxonomy" => "category", "screen_reader_text" => "อ่านเพิ่มเติม",)); -

    ฟังก์ชัน post_nav_link

    ถ้าฉันเข้าใจถูกต้อง มันไม่เพียงแต่สามารถใช้เพื่อแสดงในโพสต์เดียวเท่านั้น แต่ยังสามารถใช้ในหมวดหมู่ บันทึกรายเดือน ฯลฯ ได้ด้วย นั่นคือใน single.php จะรับผิดชอบลิงก์ไปยังบทความ WordPress ก่อนหน้า/ถัดไป และในไฟล์ที่เก็บถาวร - สำหรับการนำทางหน้า

    ไวยากรณ์ของโพสต์_nav_link:

    • $ก.ย— ตัวคั่นที่แสดงระหว่างลิงก์ (เคยเป็น:: ตอนนี้ -)
    • $ป้ายกำกับล่วงหน้า— ข้อความลิงก์ขององค์ประกอบก่อนหน้า (ค่าเริ่มต้น: “หน้าก่อนหน้า”)
    • $nxtlabel— ข้อความสำหรับหน้า/โพสต์ถัดไป (“หน้าถัดไป”)

    นี่คือตัวอย่างที่น่าสนใจพร้อมรูปภาพแทนลิงก์ข้อความ:

    " , "" ) ; ?>

    ", ""); ?>

    อย่าลืมอัปโหลดภาพ ก่อนหน้า-img.pngและ ถัดไป-img.pngไปยังไดเร็กทอรี ภาพในของคุณ ฉันคิดว่าโค้ด HTML อื่นๆ จะถูกเพิ่มในลักษณะเดียวกัน ตัวอย่างเช่น หากคุณจำเป็นต้องใช้ DIV หรือคลาสบางส่วนในการจัดตำแหน่ง

    ทั้งหมด. การนำทางยังมีฟังก์ชันอื่นๆ สองสามอย่างที่คุณสามารถพบได้ในโค้ด ฉันหวังว่าทุกอย่างชัดเจนเกี่ยวกับสิ่งเหล่านี้ไม่มากก็น้อย ส่วนเรื่อง posts_nav_link พูดตามตรง ฉันไม่แน่ใจว่าจะอนุญาตให้คุณแสดงโพสต์ก่อนหน้าและถัดไปในหน้าเดียวได้หรือไม่ เนื่องจาก ฉันยังไม่ได้ทดสอบแม้ว่าจะมีการกล่าวถึงในคำอธิบายก็ตาม ฉันคิดว่าในกรณีนี้ จะมีประสิทธิภาพและเป็นที่ต้องการมากกว่าถ้าใช้ the_post_navigation ซึ่งใหม่กว่าและมีพารามิเตอร์จำนวนมากกว่ามาก

    หากคุณมีคำถามใดๆ เกี่ยวกับการนำทางระหว่างโพสต์หรือส่วนเพิ่มเติม โปรดเขียนที่ด้านล่างนี้

    เรื่องราวทั้งหมดใน Yandex.News จัดเรียงตามความสำคัญ ประการแรก จะต้องคำนึงถึงความเกี่ยวข้องและจำนวนข้อความในเรื่องราวด้วย อัลกอริทึมสำหรับการวิเคราะห์และจัดอันดับข้อมูลเป็นการพัฒนาดั้งเดิมของ Yandex

    วิธีการแสดงเรื่องราวต่างๆ

    หน้าแรกของเรื่องราวจะแสดงชื่อเรื่อง คำอธิบายโดยย่อของเหตุการณ์ และรายการลิงก์ไปยังข้อความซึ่งคุณสามารถดูรายละเอียดของสิ่งที่เกิดขึ้นได้

    ส่วนของข้อความที่ใช้อธิบายข่าวโดยย่อจะถูกเลือกโดยอัลกอริธึมพิเศษจากข้อความซึ่งชื่อเรื่องได้กลายเป็นชื่อของเรื่อง ส่วนนี้ควรกล่าวถึงข้อเท็จจริงที่สำคัญที่สุดในการทำความเข้าใจเหตุการณ์ - ชื่อบุคคล ชื่อองค์กร วัตถุทางภูมิศาสตร์ วันที่และหมายเลข

    ข้อความบนหน้าแรกของเรื่องราวจะถูกจัดเรียงตามเวลาตามค่าเริ่มต้น โดยข้อความล่าสุดจะอยู่ด้านบนสุด สิ่งอื่นๆ ที่เท่ากัน วัตถุดิบที่มีหน้า Turbo อาจแสดงสูงขึ้น

    โครงเรื่องมีภาพประกอบและวิดีโอ ลิงก์ที่นำไปสู่รายงานข่าวโดยใช้สื่อเหล่านี้

    วิธีเลือกข้อความให้ปรากฏในหน้าแรกของเรื่องราว

    ข้อความที่มีน้ำหนักสูงสุดจะแสดงอยู่ในหน้าแรกของเรื่อง เรียงตามเวลาที่เผยแพร่ น้ำหนักของข้อความขึ้นอยู่กับการอ้างอิงในเนื้อหาอื่นๆ ที่รวมอยู่ในเรื่องราว เวลาที่ตีพิมพ์ และน้ำหนักของแหล่งที่มา ข้อความอื่นๆ ทั้งหมดที่เกี่ยวข้องกับเรื่องราวมีอยู่ที่ลิงก์แหล่งที่มาทั้งหมด

    น้ำหนักของแหล่งกำเนิดถูกกำหนดโดยอาศัยตัวบ่งชี้สามประการ:

    • การตอบสนองเป็นตัวบ่งชี้ว่าแหล่งข้อมูลตอบสนองต่อเหตุการณ์เฉพาะได้รวดเร็วเพียงใด ยิ่งแหล่งที่มารายงานเหตุการณ์เร็วเท่าใด ประสิทธิภาพของข้อความก็จะยิ่งสูงขึ้นเท่านั้น ตัวบ่งชี้นี้ยังได้รับอิทธิพลจากน้ำหนักของแหล่งข้อมูลอื่นด้วย หากข้อความถูกเผยแพร่ก่อนข้อความจากสิ่งพิมพ์ที่สำคัญกว่า ประสิทธิภาพก็จะสูงขึ้นไปอีก
    • การอ้างอิง - กำหนดโดยจำนวนลิงก์ไปยังแหล่งที่มาที่ระบุในข้อความทั้งหมดจากแหล่งอื่นในช่วงเดือนที่ผ่านมา และน้ำหนักของแหล่งอ้างอิง (ยิ่งแหล่งอ้างอิงมีความสำคัญมาก อัตราการอ้างอิงก็จะยิ่งสูงขึ้น) ทั้งไฮเปอร์ลิงก์และการกล่าวถึงข้อความจะถูกนำมาพิจารณา จนถึงชื่อที่มีความหมายเหมือนกัน
    • การมีส่วนร่วมของผู้ชม- ขึ้นอยู่กับส่วนแบ่งของผู้ชมไซต์พันธมิตร - จำนวนผู้ใช้ที่มายังไซต์จากการค้นหาหรือผ่านลิงก์โดยตรง ตามกฎแล้วผู้อ่านดังกล่าวจะอยู่บนเว็บไซต์เพื่อศึกษาเนื้อหาและพร้อมที่จะกลับมาที่นั่นอีกครั้ง ในการพิจารณาการมีส่วนร่วม จะมีการวิเคราะห์การค้นหาการนำทางใน Yandex.Search และการเปลี่ยนไปยังไซต์พันธมิตรใน Yandex.Browser

    น้ำหนักแหล่งที่มาจะถูกคำนวณใหม่โดยอัตโนมัติทุกสัปดาห์

    เหตุใดชื่อเรื่องจึงอาจเปลี่ยนไป

    ชื่อเรื่องคือชื่อของหนึ่งในข้อความข่าวที่รวมอยู่ในเรื่องราว

    ชื่อเรื่องอาจมีการเปลี่ยนแปลงหากชื่อข่าวได้รับการอัปเดตบนไซต์ต้นทาง ตัวข่าวถูกลบไปแล้ว หรือมีเรื่องราวข่าวปรากฏในเรื่องราวพร้อมชื่อที่ให้ข้อมูลมากกว่า

    การปรับเปลี่ยนลิงก์ในเรื่องราวในแบบของคุณ

    หน้าเรื่องราวมีลิงก์ไปยังแหล่งข่าวจำนวนมาก เพื่อประหยัดเวลาของผู้ใช้และทำให้การเลือกข้อความมีประโยชน์มากขึ้น คุณสามารถเลือกลิงก์ในเรื่องราวได้ตามความต้องการของผู้ใช้ หากแหล่งที่มาในเรื่องราวมีสื่อที่ผู้ใช้เข้าชมเว็บไซต์บ่อยที่สุด (ตามลิงก์จาก Yandex.News) ข้อความจากสื่อนี้มักจะไปจบลงที่หน้าแรกของเรื่อง

    การปรับเปลี่ยนในแบบของคุณจะดำเนินการบนพื้นฐานของข้อมูลที่ไม่ระบุชื่อโดยใช้อัลกอริธึมอัตโนมัติของ Yandex.News

    แหล่งที่มาของข้อความต้นฉบับในเรื่อง

    แหล่งที่มาหลักคือเนื้อหาที่เป็นจุดเริ่มต้นในการสร้างข่าว ตัวอย่างเช่น แหล่งที่มาหลักสำหรับข่าวเกี่ยวกับการค้นพบทางวิทยาศาสตร์อาจเป็นข่าวประชาสัมพันธ์จากห้องปฏิบัติการที่ทำการค้นพบนี้ และสำหรับข่าวเกี่ยวกับการตกของอุกกาบาต ภาพถ่ายของเหตุการณ์นี้บนโซเชียลเน็ตเวิร์ก

    เมื่อทราบแหล่งที่มา คุณจะสามารถติดตามได้ว่าใครเป็นผู้เผยแพร่เรื่องราวเป็นคนแรก และที่ที่ข่าวแพร่กระจายเริ่มต้นขึ้น รวมถึงดูข้อความที่สำนักข่าวอ้างอิงและวิเคราะห์

    การใช้อัลกอริธึมการเรียนรู้ของเครื่อง Yandex.News สามารถระบุเรื่องราวที่แหล่งที่มาดั้งเดิมมีความสำคัญต่อการทำความเข้าใจได้โดยอัตโนมัติ และค้นหาได้บนอินเทอร์เน็ต เมื่อค้นหาแหล่งที่มาหลัก ขอบเขตที่เนื้อหาสอดคล้องกับโครงเรื่องจะถูกนำมาพิจารณา รวมถึงเวลาที่ปรากฏและอำนาจของสื่อที่อ้างอิงถึงเนื้อหานั้น

    ข้อจำกัด ปิดกั้น มันเริ่มต้นอย่างไรจะแสดงเฉพาะเรื่องราวที่สามารถค้นหาแหล่งที่มาดั้งเดิมโดยใช้อัลกอริธึม Yandex

    อ้างในเรื่อง

    ใบเสนอราคาคือบล็อกที่แสดงข้อความที่เกิดขึ้นบ่อยที่สุดเกี่ยวกับเหตุการณ์ แสดงอยู่ด้านล่างสรุปโครงเรื่อง

    หากเนื้อหาส่วนใหญ่กล่าวถึงข้อความเดียวกัน อัลกอริธึมจะไฮไลต์ข้อความนั้นโดยอัตโนมัติ พร้อมด้วยชื่อและนามสกุลของผู้เขียน ตลอดจนลิงก์ไปยังเว็บไซต์ของแหล่งที่มา ซึ่งคุณสามารถอ่านข้อความทั้งหมดของเนื้อหาได้

    ข้อความต่อไปนี้ใช้เป็นเครื่องหมายคำพูด:

    • จัดรูปแบบเป็นคำพูดโดยตรงในเครื่องหมายคำพูด
    • ระบุชื่อและนามสกุลของผู้เขียน
    • ขนาดเล็ก (2-3 ประโยค)

    ข้อเท็จจริงที่น่าเหลือเชื่อ

    ทุกวันนี้แทบจะเป็นไปไม่ได้เลยที่จะจินตนาการถึงชีวิตของคุณโดยปราศจากแอปพลิเคชันที่ออกแบบมาสำหรับ การส่งข้อความ.

    Whatsapp เป็นหนึ่งในแอปพลิเคชั่นยอดนิยมซึ่งช่วยให้คุณไม่พลาดการติดต่อกับเพื่อนและคนรู้จัก

    มีคุณสมบัติมากมายในแอปพลิเคชันนี้ที่ผู้ใช้ไม่ทราบด้วยซ้ำ แต่สามารถปรับปรุงทักษะการสื่อสารด้วยข้อความได้อย่างมาก


    1. มองไม่เห็นบน Whatsapp .



    หากต้องการลบหลักฐานว่าคุณได้อ่านข้อความ ให้ไปที่ การตั้งค่า - บัญชี - ความเป็นส่วนตัว - อ่านใบเสร็จรับเงินและยกเลิกการเลือกช่อง อย่างไรก็ตาม หากคุณปิดใช้งานตัวเลือกนี้ไว้ ตัวเลือกนี้อาจกลายเป็นที่น่าสงสัย

    ก่อนที่จะเปิดแชทที่น่าสงสัย คุณสามารถเปิดโหมดเครื่องบินได้ ตอนนี้คุณสามารถอ่านข้อความโดยไม่ต้องรับการแจ้งเตือน ออกจากระบบข้อความก่อนที่จะปิดโหมดเครื่องบิน และข้อความจะยังไม่อ่านโดยบุคคลที่ส่ง

    2. ซ่อนชั่วโมงการเยี่ยมชมใน WhatsApp



    หากคุณต้องการหลีกเลี่ยงการสนทนาที่น่าอึดอัดใจ และไม่ต้องการให้ผู้อื่นเห็นว่าคุณเข้าชมแชทครั้งล่าสุดเมื่อใด คุณสามารถทำได้อย่างง่ายดาย

    ไปที่ การตั้งค่า – บัญชี – ความเป็นส่วนตัว – เวลาเยี่ยมชมและเลือกผู้ที่สามารถเห็นได้ว่าคุณใช้งานครั้งล่าสุดเมื่อใด

    3. กู้คืนการติดต่อที่ถูกลบใน วอทส์แอพ.



    หากคุณลบข้อความโดยไม่ตั้งใจ ไม่ต้องกังวล เพราะมีวิธีกู้คืนการสนทนาได้ อย่างไรก็ตามคุณต้องคาดการณ์สถานการณ์

    ในการดำเนินการนี้ คุณจะต้องตั้งค่าการสำรองข้อมูลแชทของคุณ ไปที่. จากนั้นคุณสามารถเลือกสำรองข้อมูลรายวัน รายสัปดาห์ หรือรายเดือนได้ Whatsapp จะคัดลอกการแชทของคุณเมื่อเปิดโทรศัพท์เท่านั้น

    หากคุณลบข้อความหรือแชทโดยไม่ตั้งใจ คุณสามารถกู้คืนได้โดยติดตั้งแอปนี้ใหม่

    4. อ้างอิงข้อความใน วอทส์แอพ เพื่อเป็นหลักฐาน



    แทนที่จะเลื่อนดูข้อความหลายร้อยข้อความและจับภาพหน้าจอเพื่อพิสูจน์ว่าเพื่อนของคุณสัญญาว่าจะมาเมื่อ 2 ชั่วโมงที่แล้ว ให้ใช้ฟีเจอร์คำพูด

    ในการดำเนินการนี้ คุณต้องเลือกข้อความที่ต้องการโดยกดค้างไว้แล้วกด ลูกศรซ้าย(บน Android) หรือปุ่ม " คำตอบ" บน iPhone เพื่ออ้างอิงข้อความที่ต้องการ

    5. ทำให้ข้อความเป็นตัวหนา ตัวเอียง หรือขีดทับใน Whatsapp



    WhatsApp ใช้งานได้สะดวกมากสำหรับหลาย ๆ สิ่ง แต่เช่นเดียวกับข้อความตัวอักษรอื่น ๆ มันไม่ได้ถ่ายทอดน้ำเสียงได้ดีนัก คุณสามารถใช้ตัวหนา ตัวเอียง หรือขีดทับเพื่อวัตถุประสงค์เหล่านี้ได้

    หากคุณต้องการเน้นคำบางคำ คุณต้องใช้แป้นพิมพ์ลัดบางตัว

    หากต้องการให้เป็นตัวหนา คุณต้องใส่เครื่องหมายดอกจันทั้งสองด้านของคำ *แบบนี้*, สำหรับตัวเอียงให้ใช้ขีดล่าง _คำ_และสำหรับการขีดทับจะมียัติภังค์หยัก ~แบบนี้~- คุณยังสามารถรวมเข้าด้วยกัน *_ตัวเอียงหนา_*.

    6. ปิดการแจ้งเตือนในการแชท Whatsapp


    เช่น ต้องการทราบว่าพรุ่งนี้จะมีการประชุมกี่โมง แต่คำถามง่ายๆ นี้กลับกลายเป็นการสนทนาสามชั่วโมงระหว่างผู้เข้าร่วมแชทคนอื่นๆ

    ตอนนี้คุณสามารถหลีกเลี่ยงการแจ้งเตือนที่น่ารำคาญได้โดยเลือกชื่อแชทที่ด้านบนและเลือกโหมดเงียบ คลิกที่ปุ่ม อย่ารบกวนที่มุมขวาบนแล้วยกเลิกการเลือกตัวเลือก แสดงการแจ้งเตือน.

    7. ปิดการบันทึกรูปภาพ วอทส์แอพในแกลเลอรี่ของคุณ.



    ไฟล์ทั้งหมดที่คุณได้รับจะถูกบันทึกลงในแกลเลอรี่ในโทรศัพท์ของคุณโดยอัตโนมัติ หากเพื่อนของคุณส่งรูปภาพที่คุณไม่อยากให้คนอื่นเห็น ก็มีวิธีการหลีกเลี่ยง สำหรับ iPhone ให้ไปที่ การตั้งค่า – แชทและปิดการใช้งานตัวเลือก บันทึกสื่อ.

    สำหรับ Android คุณต้องติดตั้งตัวจัดการไฟล์ซึ่งสามารถดาวน์โหลดได้จาก Google Play Store หลังจากดาวน์โหลดแล้วให้ไปที่ WhatsApp/สื่อ/WhatsApp รูปภาพและสร้างไฟล์ชื่อ .nomedia.

    8. บันทึกหน่วยความจำสมาร์ทโฟนของคุณจากไฟล์ที่ไม่จำเป็น วอทส์แอพพ์



    เมื่อมีคนส่งรูปภาพ, GIF, ไฟล์เสียงและวิดีโอมาให้คุณ ไฟล์เหล่านั้นจะถูกดาวน์โหลดโดยอัตโนมัติ เพื่อป้องกันไม่ให้หน่วยความจำภายในสมาร์ทโฟนของคุณอุดตัน ให้ตั้งค่าให้ดาวน์โหลดเฉพาะไฟล์ประเภทที่คุณต้องการเมื่อคุณเชื่อมต่อกับ Wi-Fi หรือเครือข่ายมือถือ

    สำหรับ iOS ไปที่ การตั้งค่า - ข้อมูลโดยคุณสามารถเลือกวิธีการดาวน์โหลดได้ สำหรับ Android ให้ไปที่เพื่อค้นหา

    9.สร้างทางลัดสำหรับผู้ติดต่อเฉพาะใน วอทส์แอพ.



    หากคุณพบว่าเป็นเรื่องยากที่จะมองหาเพื่อนสนิทของคุณในการแชท WhatsApp เป็นจำนวนมาก คุณสามารถให้ความสำคัญกับบางคนได้ (ถ้าคุณมี Android) คุณสามารถลดเวลาในการค้นหาได้โดยบันทึกทางลัดของผู้ติดต่อ WhatsApp ที่คุณชื่นชอบบนหน้าจอโทรศัพท์ของคุณ

    คลิกที่แชทที่ต้องการและในเมนู (จุดไข่ปลาที่มุมขวาบน) แล้วเลือก " เพิ่มทางลัด" และทางลัดที่มีผู้ติดต่อจะปรากฏบนหน้าจอโทรศัพท์ของคุณ

    10. ปิดเสียงเข้า Whatsapp และซ่อนการแชทจากการสอดรู้สอดเห็น .



    มีหลายครั้งที่คุณไม่ต้องการให้ใครเห็นข้อความ WhatsApp ของคุณ

    11. ส่งข้อความส่วนตัวถึงผู้ใช้งานจำนวนมากใน วอทส์แอพ .



    หากคุณต้องการส่งข้อความหนึ่งข้อความถึงผู้คนจำนวนหนึ่ง คุณไม่จำเป็นต้องสร้างแชทกลุ่มที่ทุกคนสามารถสื่อสารระหว่างกันได้ ในกรณีนี้ควรเลือกจดหมายข่าวจะดีกว่า

    คลิกที่ปุ่มเมนูที่มุมขวาบนและเลือก จดหมายข่าวใหม่- ซึ่งจะทำให้คุณสามารถส่งข้อความหนึ่งข้อความถึงคนจำนวนมาก และสร้างการสนทนาส่วนตัวกับแต่ละคนได้

    12. ย้ายข้อความของคุณ วอทส์แอพไปยังโทรศัพท์เครื่องอื่น .



    หากคุณไม่ต้องการสูญเสียข้อความ เช่น หากคุณซื้อโทรศัพท์เครื่องใหม่ คุณสามารถสำรองข้อมูลข้อความของคุณได้

    ไปที่ การตั้งค่า - แชท - การสำรองข้อมูลแชทและบันทึกสำเนาข้อความรายวัน รายสัปดาห์ หรือรายเดือน เมื่อคุณเข้าถึง WhatsApp จากโทรศัพท์เครื่องใหม่ ข้อความจะถูกถ่ายโอนไปยังอุปกรณ์เครื่องใหม่

    13. ค้นหาข้อความสำคัญได้อย่างง่ายดาย วอทส์แอพ.



    หลายๆ คนคงทราบถึงความรู้สึกที่ต้องเลื่อนดูข้อความหลายร้อยข้อความเพื่อค้นหาข้อความเกี่ยวกับที่อยู่หรือเวลานัดที่ต้องการ แต่มีวิธีที่ง่ายกว่าในการทำเช่นนี้

    กดข้อความที่คุณต้องการค้างไว้แล้วแตะไอคอน ดาว

    ตอนนี้คุณสามารถดูข้อความที่ถูกตั้งค่าสถานะทั้งหมดในเมนูซึ่งคุณจะพบตัวเลือกนี้ กระทู้เด่น.

    14. ค้นหาว่าข้อความของคุณถูกอ่านเมื่อใด (ทำเครื่องหมายในช่อง วอตส์แอปป์)



    กดข้อความที่คุณส่งค้างไว้แล้วแตะไอคอน " ข้อมูล" หน้าต่างจะเปิดขึ้นโดยคุณจะเห็นว่าใครอ่านและผู้ที่ได้รับข้อความตามเวลาที่กำหนดเมื่อมันเกิดขึ้น

    15. เก็บแชทกลุ่ม Whatsapp ของคุณไว้เป็นส่วนตัว



    หากคุณไม่ต้องการเพื่อนของเพื่อนที่คุณไม่เคยพบแต่อยู่ในแชทกลุ่มโดยดูข้อมูลส่วนตัวของคุณ คุณสามารถทำการเปลี่ยนแปลงที่จำเป็นได้

    คุณสามารถจำกัดการเข้าถึงรูปโปรไฟล์และสถานะส่วนบุคคลของคุณได้โดยไปที่ การตั้งค่า – บัญชี – ความเป็นส่วนตัวและเลือกตัวเลือกที่ต้องการ

    16. ทำเครื่องหมายแชทที่ยังไม่ได้อ่านบน Whatsapp


    สมมติว่าคุณไม่สามารถตอบกลับข้อความได้ในขณะนี้ แต่คุณไม่อยากเสี่ยงต่อมิตรภาพกับบุคคลนั้น คุณสามารถตั้งค่าการเตือนด้วยภาพว่าคุณมีข้อความที่จะตอบกลับ

    สามารถทำได้ในรายการแชท โดยไฮไลท์แชทและทำเครื่องหมายว่ายังไม่ได้อ่าน.

    17. ส่งข้อความเสียงบน Whatsapp



    แทนที่จะเขียนตามข้อความ คุณสามารถใช้ผู้ช่วยเสมือน Siri (สำหรับ iPhone) เพื่อควบคุม WhatsApp โดยไม่ต้องหยิบโทรศัพท์ขึ้นมา ในการดำเนินการนี้ คุณต้องติดตั้ง WhatsApp เวอร์ชันล่าสุด ซึ่งคุณสามารถพูดว่า: " เฮ้ สิริ ส่ง WhatsApp ไปหาแม่".

    คุณยังสามารถอ่านข้อความโดยใช้ Siri ได้โดยพูดว่า: " เฮ้ สิริ อ่านข้อความ WhatsApp ล่าสุด" และคุณจะได้ยินข้อความล่าสุดที่ยังไม่ได้อ่าน

    สำหรับผู้ใช้ Android ให้ใช้ OK Google โดยถาม " ส่ง WhatsApp ไปที่ (ชื่อ)".

    18. โทรวิดีโอไปที่ วอทส์แอพ .



    หากต้องการโทรวิดีโอ ให้เปิดผู้ติดต่อแล้วคลิกไอคอนวิดีโอ

    19. วาดภาพหรือเพิ่มอิโมจิ บน WhatsApp.



    ถ่ายภาพในแอพ จากนั้นใช้เครื่องมือต่างๆ ที่ด้านบนของหน้าจอเพื่อวาดภาพ เพิ่มอิโมจิ หรือข้อความ

    20. เปลี่ยนวิดีโอเป็น GIF บน Whatsapp



    WhatsApp มีแกลเลอรี GIF ขนาดใหญ่อยู่แล้วซึ่งคุณสามารถส่งให้เพื่อนและคนรู้จักทางข้อความได้ หากคุณไม่พบ GIF ที่ต้องการ คุณสามารถแปลงวิดีโอของคุณเองเป็นรูปแบบ GIF ได้ คลิกที่ไอคอนแกลเลอรี่ภาพถ่ายและวิดีโอ เลือกวิดีโอแล้วคลิกปุ่ม GIFที่มุมขวาบน