Nguồn mở ngày càng bảo mật

By Công Ty Truyền Thông Số iGO

Chất lượng cũng như độ bảo mật của các phần mềm nguồn mở đang được cải thiện một cách nhanh chóng, nghiên cứu mới nhất của hãng Covertity cho biết.

Bản báo cáo Scan Report on Open Source Software 2008 đã tiến hành phân tích trên 55 triệu dòng mã thuộc 250 ứng dụng nguồn mở thông dụng, bao gồm cả Linux và Apache.

Cuộc nghiên cứu diễn ra trong suốt 2 năm qua, dưới sự tài trợ của Dự án Phát triển nguồn mở của Chính phủ Mỹ.

Sử dụng công cụ phân tích mã nguồn mở Prevent, Coverity nhận thấy tỷ lệ lỗi và lỗ hổng bảo mật bên trong phần mềm nguồn mở đã giảm tới 16% so với thời điểm năm 2005.

"Điều này đồng nghĩa với việc hơn 8500 lỗ hổng đã bị xóa sổ", Coverity cho biết.

"Những hành vi như sử dụng tùy tiện trước khi chạy thử và kiểm tra các tác dụng phụ ngày càng ít đi".

Kết luận của bản báo cáo dường như hoàn toàn trái ngược với suy nghĩ thông thường, rằng những dự án nguồn mở với sự tham gia của đông đảo cộng đồng thường hay sơ sểnh và hớ hênh về mặt bảo mật.

"Chất lượng viết mã và độ an toàn của các dự án nguồn mở đã được nâng cao một cách rõ rệt.

Điều này cho thấy cộng đồng nguồn mở thực sự tâm huyết và nỗ lực trong việc tạo ra những phần mềm có độ ổn định và thống nhất cao", chuyên gia David Maxwell của Coverity nhận định.

"Trong vòng 2 năm qua, đã có gần 10 tỷ dòng mã được viết ra, trong khuôn khổ 14.238 dự án nguồn mở.

Tuy nhiên, chúng tôi chỉ lựa chọn những dự án phổ biến và có nhiều người dùng nhất để phân tích mà thôi".

(Theo VNUnet)

 

Hàng ngàn máy chủ bị tấn công SQL Injection

By Công Ty Truyền Thông Số iGO

Một đợt tấn công brute-force SQL Injection dữ dội bắt đầu vào ngày 13-5 đã gây ảnh hưởng lớn đến hơn 10.000 máy chủ, lây nhiễm malware cho hàng ngàn website Trung Quốc và Đài Loan.

Khởi điểm từ 1000 máy chủ đặt tại Trung Quốc, những kẻ tấn công đã sử dụng các truy vấn được tự động gửi đến công cụ tìm kiếm của Google để định danh các trang web với các lỗi bảo mật có thể khai thác. Hơn nữa, kẻ tấn công cũng không nhắm đến một lỗi bảo mật mà khai thác đến hơn 10 lỗ hổng bảo mật nguy hiểm bao gồm: MS06-014 (CVE-2006-0003), MS07-017 (CVE-2007-1765), RealPlayer IERPCtl.IERPCtl.1 (CVE-2007-5601),GLCHAT.GLChatCtrl.1 (CVE-2007-5722), MPS.StormPlayer.1 (CVE-2007-4816), QvodInsert.QvodCtrl.1, DPClient.Vod (CVE-2007-6144), BaiduBar.Tool.1 (CVE-2007-4105), VML Exploit (CVE-2006-4868) và PPStream (CVE-2007-4748).

Giám đốc điều hành công cụ ứng dụng bảo mật cho Web Armorize Technology, ông Wayne Huang nhận xét "cuộc tấn công đã được thiết kế khá tốt".

Việc lập trình không được chăm chút có thể dẫn đến việc tin tặc khai thác các lỗi SQL dễ dàng. Trong tháng trước, một đợt tấn công SQL Injection đã gây tổn thất cho hơn nửa triệu website. Tiếp theo đó, một trang web của Oklahoma đã bị tin tặc khai thác lỗi chỉ qua một vài câu lệnh truy vấn SQL là có thể mò vào tận cơ sở dữ liệu, chạm tay đến 10.597 số an sinh xã hội và hồ sơ phạm pháp của các công dân thuộc nơi Oklahoma.

Hiện các chuyên gia bảo mật và quản trị server đang tiến hành xử lý khắc phục lỗi để ngăn chặn hệ thống của mình bị cuốn vào đợt tấn công kế tiếp.

Cisco vá lỗi nguy hiểm trong Router

Hãng Cisco đã phát hành 3 bản vá bảo mật có thể gây trục trặc cho các sản phẩm router sau khi được cảnh báo vào đầu tuần.

Bản vá tập trung sửa chữa lỗi DoS của phần mềm SSH (Secure Shell) trong Cisco Internetwork Operating System (IOS) và Cisco Service Control Engine. Máy chủ SSH được quản trị viên dùng để kết nối từ xa vào trong một router sử dụng mã hóa. Theo Cisco công bố đến khách hàng, lỗi trong phần mềm có thể bị tin tặc khai thác lặp lại việc nạp thiết bị hay truy xuất giả mạo hoặc khóa phần cứng trong một cuộc tấn công từ chối dịch vụ (DoS).

Trong khi đó, chuyên viên nghiên cứu bảo mật Sebastian Muniz thuộc Core Security Technologies đã giới thiệu trong hội nghị bảo mật EuSecWest tại London từ ngày 22-5 về một rootkit tấn công vào IOS (Internetwork Operating System, một hệ điều hành chuyên dùng cho các bộ đính tuyến của Cisco). Theo Muniz, tin tặc có thể khai thác rootkit, tấn công vào các lỗi trong router của Cisco để thâm nhập sâu vào hệ thống. Tuy nhiên, Muniz cũng không có ý định công bố mã nguồn của rootkit này, việc phát triển rootkit chỉ để chứng minh rằng các router của Cisco cũng không phải lệ ngoại lệ với rootkit.

Cisco khuyến cáo khách hàng nên truy cập vào phần bảo mật trên website của mình để có thể cập nhật thông tin hay tải các bản vá mới nhất.

(Theo TuoiTre)

 

Một website được thiết kế tốt khi nó có khả năng kêu gọi mua hàng. Điều cơ bản là trang web phải thu hút mọi người lưu lại trên đó càng lâu càng tốt, níu kéo họ đi vào những thông điệp để họ có thể ra quyết định mua hàng.

Tuy nhiên trên thực tế, có những website lại tỏ ra đi ngược hướng với xu thế tích cực trên. Do vậy, để không hề phạm phải bất kỳ lỗi nào trong bảy lỗi nguy hiểm nhất, bạn nên lưu ý tới những cảnh báo dưới đây.

1. Những trang và phần đồ họa được tải quá chậm chạp: Hãy thử đếm từ 1 đến 3 và đó được xem là khoảng thời gian đăng tải. Nếu khách hàng không thể bắt đầu đọc hoặc xem được trang của bạn ngay thì việc họ bỏ đi để tìm đến một website khác là một điều hoàn toàn có thể xảy ra.

Nếu phải dùng đến những thiết kế đồ họa trên trang chủ của mình, hãy cung cấp những biểu tượng nhỏ có tích hoạt dẫn đến những mẫu đồ họa to lớn hơn và hãy thông báo với người xem rằng họ nên chờ đợi trong giây lát.

Sau đây là những thứ bạn có thể tận dụng để tăng tốc thời gian đăng tải trang web của mình:

• Giảm thiểu kích cỡ các file đồ họa trên trang và thứ công cụ tuyệt hảo nhất để sử dụng chính là WebGraphics Optimizer.

• Chọn lựa chi tiết mẫu kích thước của file đồ họa bằng mã HTML.

• Loại bỏ bớt những dòng văn bản nhiều màu sắc trên file đồ họa.

2. Không có dòng tiêu đề để lôi cuốn sự chú ý của khách hàng: Nếu khách hàng đã quyết định một lần thử đi vào website của bạn, thì bạn phải thuyết phục họ rằng trang của bạn chứa đựng đúng những gì họ đang tìm kiếm. Cách tốt nhất để làm được như vậy là đi cùng với một dòng tiêu đề được định dạng khuôn thức, quy cách thật chỉnh và bắt mắt. Không thấy sức thu hút, khách hàng buộc lòng phải đọc thêm về những nội dung bên dưới và vì vậy có thể họ sẽ bỏ đi.

3. Những banner quảng cáo và các đường dẫn gây rối trí: Đừng bao giờ đặt lên trên website của bạn những banner quảng cáo hay những đường link dẫn dắt khách hàng của bạn đi đến với những website khác, kể cả là những mục quảng cáo của Google AdWords.

Tất nhiên, nếu mục đích của website đơn thuần chỉ là quảng bá, khuyến mãi những sản phẩm của các đối tác khác hay bán đi những khoảng trống cho quảng cáo thì bạn sẽ đính kèm những banner và đường link trên site.

4. Quá nhiều màu sắc và font chữ: Để thể hiện một dáng dấp chuyên nghiệp cho trang của bạn, hãy sử dụng cách phối hợp màu sắc đơn giản với hai hoặc ba màu cùng với một vài kiểu font chữ. Nếu quan sát những website được thiết kế đẹp mắt thì bạn sẽ thấy rằng tất cả đều rất khiêm tốn trong việc sử dụng màu sắc và font chữ.

5. Phông nền hoa văn: Phông nền là phông nền. Nếu cứ thêm thắt vào đó những kết cấu trang trí hay những khối màu đậm và tối thì chắc chắn mọi người sẽ không dễ dàng đọc được những gì được in trên đó.

Kinh nghiệm cho thấy rằng những website nào đi cùng với ký tự màu đen trên một phông nền màu trắng đơn thuần cùng với sự phối màu thật hạn chế luôn được khách hàng lưu tâm.

6. Quá nhiều đồ họa, hoạt hình và video clip gây rối mắt: Nhiều hình ảnh, đồ họa hoa mỹ, hình ảnh hoạt hình vui nhộn và các video clip có thể giúp trang web hấp dẫn hơn. Nhưng nếu chúng không thuyết phục được người xem mua hàng nhiều hơn thì tất cả chỉ là một sự trang trí vô dụng, ngăn cản khách hàng làm theo những gì bạn muốn họ làm.

7. Khối ký tự văn bản quá nhiều đến nỗi khó lòng đọc hết được: Một khối văn bản có kích thước khổng lồ, chi chít chữ dễ làm người đọc nản lòng và bỏ đi tìm kiếm những website ngắn gọn hơn.

Do đó, hãy hạn chế các đoạn văn chỉ dài đến sáu dòng là tối đa và đa dạng hóa các đoạn văn. Một cấu trúc các đoạn văn đa dạng sẽ khiến các văn tự trực tuyến trở nên dễ đọc hơn rất nhiều.

Nếu mắc phải một trong những lỗi lầm trên đây, hãy sửa đổi ngay. Bạn hoàn toàn làm được mà không cần đến một nhà thiết kế web nào.

(Theo DNSGCT)

 

Google ra mắt công cụ bảo mật web

By Công Ty Truyền Thông Số iGO

Hôm qua (8/5), Google chính thức ra mắt sản phẩm bảo mật Web Security for Enterprise được thiết kế riêng giúp bảo vệ hệ thống mạng của doanh nghiệp trước mọi cuộc tấn công bằng mã độc trong thời gian thực.

Tim Johnson – Giám đốc marketing sản phẩm của Google – cho biết ứng dụng này cho phép doanh nghiệp có thể giám sát cách thức truy cập Internet của nhân viên.

Ngoài ra sản phẩm còn cung cấp cho doanh nghiệp công cụ xây dựng và thực thi chính sách sử dụng Internet. Ngoài ra các nhà quản trị còn có thêm tính năng cho phép áp dụng cơ chế bảo mật tương tự đối với nhân viên làm việc từ xa. Ứng dụng Web Security for Enterprise sẽ tự động chuyển hướng mọi luồng dữ liệu kết nối từ xa đi qua cơ chế quét diệt mã độc.

Google tuyên bố sản phẩm có thể chống lại virus web, phần mềm gián điệp, các nội dụng không phù hợp, định dạng tệp tin theo cấu hình, giám sát hoạt động mạng, giảm thiểu mức thất thoát băng thông …

Web Security for Enterprise sẽ được tích hợp vào trong gói ứng dụng Google Apps. Có thể nói Web Security for Enterprise là một sản phẩm phần mềm mới trong chiến lược tung ra các phần mềm doanh nghiệp của Google nhằm cạnh tranh với “gã khổng lồ phần mềm” Microsoft.

(Theo Computerworld)

 

Để cải thiện thứ hạng của website trên công cụ tìm kiếm, điều đầu tiên bạn cần làm là phải phát hiện và loại bỏ ngay các lỗi nghiêm trọng thường khiến website của bạn trở nên vô hình trên Internet.

Những người tìm kiếm sản phẩm và dịch vụ của bạn trên Internet chính là những khách hàng tiềm năng nhất. Vì vậy, chính các công cụ tìm kiếm là nơi đem lại nguồn khách hàng to lớn mà bạn có thể không ngờ. Nếu không có thứ hạng cao hoặc tệ hơn là không xuất hiện trong kết quả tìm kiếm, bạn đã bỏ phí nguồn khách hàng lớn nhất của mình.

Phần lớn mọi người đều ngừng tìm kiếm nếu họ không tìm thấy điều mình muốn trong 3 trang đầu liệt kê kết quả tìm kiếm, chính vì vậy, website cần phải xếp hạng ít nhất trong 3 trang đầu, và xếp hạng càng cao càng tốt.

Tuy nhiên, ngay cả những trang web hấp dẫn nhất cũng có khi bị đẩy xuống “vùng xa xôi hẻo lánh” của các trang kết quả tìm kiếm vì những lỗi không đáng có. Có nhiều trang rất hữu ích và thân thiện lại nằm ở trang 72 của phần kết quả tìm kiếm thay vì trang 1 hay 2 bở chúng có một hay nhiều hơn các lỗi sau đây:

1. Nội dung không đầy đủ

Website của bạn cần có ít nhất 200 từ khóa ở mỗi trang. Các công cụ tìm kiếm xác định trang web dựa trên số từ được sử dụng trên trang đó. Một trang web có nhiều ảnh sẽ rất thú vị với người muốn mua hàng, nhưng công cụ tìm kiếm không hiểu được các bức ảnh mà cần phải có nội dung bằng chữ. Đồng thời, nội dung văn bản bạn cung cấp phải có đầy đủ các từ khóa mà mọi người muốn tìm. Nếu công ty của bạn bán thuốc trừ sâu và website nói về sức mạnh của “sự diệt trừ”, “diệt trừ sâu bọ”, “diệt côn trùng”,..., công cụ tìm kiếm sẽ hiểu website đó nói về mặt hàng gì. Nhưng nếu ai đó tìm kiếm với từ “ngăn chặn côn trùng có hại” thì có thể website của bạn sẽ không thể đến với khách hàng này do bạn không dùng mệnh đề đó.

2. Sử dụng khung (frame)

Tạo khung là một kỹ thuật mà các nhà quản trị web sử dụng để đơn giản hóa công việc và đảm bảo có một giao diện nhất quán trong tất cả các trang của website đó. Chẳng hạn, nhà thiết kế web có thể tạo một khung bên ngoài cho một trang với đường viền đỉnh đặc trưng, các lô gô... Và có thể có một đường viền bên trái với các đường kết nối tới nhiều trang khác nhau trên website. Cuối cùng có thể là một đường viền đáy với các thông tin liên hệ, thông báo bản quyền và đường kết nối tới chính sách cá nhân.

Trong các khung, phần chủ yếu của trang, nơi đặt nội dung chính, là vùng nằm trong những đường viền này và đó là phần duy nhất thay đổi khi đi từ trang này sang trang khác. Đáng tiếc là, các công cụ tìm kiếm thường gặp khó khăn khi phải “lục soát” trong các trang web có khung và có thể sẽ không đưa tất cả các trang này vào danh sách kết quả. Và các trang bị bỏ qua tất nhiên không bao giờ xuất hiện trong kết quả tìm kiếm với các từ khóa của họ.

Còn có một vấn đề quan trọng nữa khi trang nội dung xuất hiện trên kết quả tìm kiếm. Đó là khi người tìm kiếm nhấn chuột vào đường kết nối trên trang kết quả, họ sẽ được kết nối thẳng vào phần nội dung của trang. Chỉ mỗi phần nội dung, không bao gồm khung bên ngoài cùng với đặc điểm nhận biết của website, các chi tiết thông tin liên hệ, .. Vậy giải pháp nào là đơn giản nhất? Chính là hạn chế sử dụng khung.

3. Đồ họa có văn bản

Bởi vì có rất nhiều người khác nhau truy nhập website từ những máy tính cài đặt các font khác nhau, do vậy cách duy nhất để đảm bảo rằng nội dung văn bản trong trang web sẽ xuất hiện với đúng font, kích cỡ, xuống dòng... đã định dạng là đưa vào trong một bức ảnh. Và thông thường những văn bản này trong rất “bắt mắt”.

Tuy nhiên, các công cụ tìm kiếm không thể hiểu nếu phần đồ họa thể hiện thông tin văn bản dưới dạng ảnh hay đưa ra hình ảnh rất đẹp về sản phẩm. Từ ngữ trong đồ họa không có ý nghĩa nhiều trong công cụ tìm kiếm. Để hiểu được trang web của bạn có “Sản phẩm rẻ nhất”, công cụ tìm kiếm cần tìm được những từ ngữ rõ ràng trên trang.

Tương tự, công cụ tìm kiếm cũng không hiểu được các nút nhất định hướng có từ khóa. Vì vậy, bạn nên đưa các từ khóa vào trong đường nối dẫn đến site của mình. Như vậy, công cụ tìm kiếm sẽ hiểu được những trang nào liên quan đến. Và cũng nên thay thế các nút nhấn định hướng bằng các đường kết nối có chứa từ ngữ đến các trang web, hoặc bổ sung thêm các đường kết nối có chứa từ liên quan trong websitec của mình.

4. Nội dung động (dynamic content)

Trang web động rất phổ biến trên các site thương mại điện tử với hàng loạt trang mô tả hàng trăm sản phẩm. (Trang web động được dựng từ một cơ sở dữ liệu thông tin sản phẩm và thường được nhận biết bằng sự xuất hiện “?” ở nơi nào đó trên địa chỉ trang).

Tiếc là, các trang web động thường bị các công cụ tìm kiếm bỏ qua vì nhiều lý do kỹ thuật. Có một cách để hạn chế vấn đề này là tạo các trang web tĩnh theo chủ đề. Lấy ví dụ trường hợp bạn bán nhiều loại thiết bị điện tử để bàn và cầm tay. Bằng cách tạo một trang web tĩnh (một trang web “bình thường” không được tạo từ cơ sở dữ liệu) cho thiết bị để bàn và một trang khác cho thiết bị cầm tay, bạn có thể sử dụng các từ khóa quan trọng trên các trang này và vẫn kết nối đến các trang động để trưng bày từng sản phẩm. Công cụ tìm kiếm không hiểu được các trang động nhưng sẽ hiểu được trang tĩnh theo chủ đề mô tả và kết nối đến hàng loạt sản phẩm khác nhau.

5. Thiếu các kết nối phổ biến

Phần lớn các công cụ tìm kiếm xếp hạng kết quả theo cách đo lường số lượng và chất lượng các website có kết nối đến website được đánh giá. Điều này phản ánh quan điểm của họ cho rằng các website tốt sẽ không kết nối đến các trang vô giá trị.

Nếu có nhiều website tốt kết nối đến trang của bạn sẽ có một vị trí cao hơn các trang có ít đường kết nối vào. Tất nhiên, một website có nội dung tốt sẽ hơn hẳn một website mới toanh, nhưng nói chung, khi xét tất cả các yếu tố đều cân bằng, một website có nhiều đường kết nối đến vẫn sẽ được xếp hạng cao hơn. Và một website không có đường kết nối vào nào có thể bị một số công cụ tìm kiếm bỏ qua.

Cũng cần nhớ nên thu nhập kết nối từ các trang web cung cấp dịch vụ bổ sung chứ không cạnh tranh với loại kinh doanh của bạn. Hãy kiểm tra trên danh mục liệt kê theo ngành kinh doanh của bạn.Và hãy sẵn sàng để cung cấp đường kết nối trở lại các website đã kết nối tới website của bạn.

Nếu có thể hạn chế được 5 lỗi trên, bạn sẽ tránh được vị trí xếp hạng xa tít tắp trong các chương trình tìm kiếm. Luôn hiện diện trong thế giới Web chính là bước đầu tiên để thành công trên web. Và trong khi bạn nỗ lực để đạt được vị trí trên 3 trang tìm kiếm đầu tiên của các từ khóa chính, thì việc đầu tiên cần làm là kiểm tra xem website của bạn có mắc một trong 5 lỗi nghiêm trọng trên đây không.

(Theo TC BCVT & CNTT)

 

37 "mẹo" kéo khách vào web

By Công Ty Truyền Thông Số iGO

Cũng như hàng hóa và các phương tiện khác, muốn website của công ty bạn được nhiều người biết đến thì phải tiếp thị, quảng bá nó. Trang web của công ty không những phải chuyên nghiệp về nội dung mà còn phải "nhà nghề" về thiết kế và biết cách lôi kéo khách đến xem.

Sau đây là một số "mẹo" đã được tạp chí Internet London giới thiệu trong thời gian qua:

Nội dung là... thượng đế!

15 lời khuyên đầu nhắc bạn làm web cũng giống như mở cửa hàng, phải luôn luôn tự hỏi:

1. Trên web có gì lạ, có gì cần để khách phải dừng chân.

2. Sự khác biệt của web "chỉ ghé qua một lần" và trang web khiến người ta phải vào hàng ngày là thông tin tươi mới, cách làm mới.

3. Phải có tính độc đáo của nội dung và hình thức, nếu có lỡ "copy" ý tưởng của người khác thì phải chứng tỏ mình thực hiện tốt hơn.

4. Luôn tìm hiểu đối tượng vào là những ai, tra cứu cái gì.

5. Website cần có chức năng tìm kiếm để người truy cập có thể tìm kiếm dữ liệu. Đây là một tính năng vượt trội mà một tờ báo in hay một prochure công ty muốn làm cũng bó tay !

6. Đừng khoe khoang là trang web của bạn có đủ thứ. Cứ cho biết những thông tin và khả năng thật của mình là được rồi.

7. Hãy gợi mở và để sẵn những công cụ cho người vào tự tìm kiếm thông tin. Làm cho người ta tò mò muốn tìm hiểu chứ không cần bày ra ngay tất cả.

8. Thường xuyên cập nhật thông tin tươi mới.

9. Thông tin tươi mới không chỉ là chữ mà còn là hình ảnh. Nhiều website cho thay đổi hình ảnh hàng này để tạo sự mới lạ.

10. Mở chuyên mục tin tức cho công ty của bạn và luôn cập nhật thông tin.

11. Tin tức trên website không chỉ là thông tin làm ăn mà còn có ý nghĩa giáo dục tiêu dùng, kinh doanh, đặc biệt là thương mại điện tử.

12. Tên của website cũng là một loại thương hiệu. Đặt tên cho hay, ấn tượng dễ nhớ, và nhớ đăng ký bản quyền để tránh những tranh chấp.

13. Những thông tin liên quan đến người sử dụng cần được xem trọng. Thật tuyệt vời nếu như người ta vào web không chỉ thấy có hàng hóa, dịch vụ mà còn có lịch chiếu phim, thông tin sự kiện sắp đến, thời tiết, tỷ giá ngoại tệ, giá vàng...

14. Hỏi ý kiến người sử dụng, kể cả trưng cầu ý kiến bằng cách bỏ phiếu. Tuy nhiên phải cân nhắc việc thông tin bị lộ cho phép đối thủ nắm được ý tưởng của mình.

15. Lâu lâu cần có một "happy hour" hoặc "happy day" để kích thích người truy cập viếng thăm website của bạn. Các web thường xuyên cho lấy "chùa" một số phần mềm hay đăng ký nhận không mất tiền một thông tin nào đấy.

Càng có nhiều thứ "miễn phí" càng tốt

16. Mở tài khoản e-mail miễn phí trên trang web của công ty là một sáng kiến hay đã được Hotmail, Yahoo!... áp dụng thành công. Dĩ nhiên, có chỗ "chùa" cho e-mail thì có thêm một lý do khiến người sử dụng phải thường xuyên lui tới.

17. Ngoài ra, người ta còn miễn phí không gian để khách hàng đặt trang web của họ lên trạm web của mình. Đấy cũng là một cách "buôn có bạn, bán có phường"!

18. Một đề nghị nữa là trên trạm web công ty của bạn có luôn những dịch vụ như một ISP miễn phí (cung cấp dữ liệu, phần mềm, thiết kế, tư vấn... ). Ngay chính ngân hàng cũng có thể mở chợ trên mạng và đầu tư vào Internet, kinh doanh như một ISP vậy.

19. Cho thêm một thứ "chùa" khác là cung cấp thiệp điện tử. Một trong những nơi cho không phần mềm làm dịch vụ thiệp điện tử là trạm web của Học viện Kỹ thuật Massachusetts.

20. Phần mềm cũng là một loại quà tặng khuyến mãi trên mạng rất được ưa chuộng. Cho quà gì cần chọn lựa tùy mục đích và đối tượng. Ví dụ, công ty đồ gỗ cho phần mềm thiết kế nhà cửa, công ty dệt may cho phần mềm sưu tập thời trang...

21. Games cũng là một món miễn phí được hoan nghênh. Hãy tạo thêm một lý do rất thực dụng và hồn nhiên cho khách quay lại, tại sao không?

22. Cũng giống như siêu thị, giờ đây người ta áp dụng cả cách tính điểm tặng quà cho khách vào sử dụng web. Có thể vào xem kinh nghiệm này tại www.ipoints.co.uk hay www.beenz.com.

Hình thức mỹ thuật và Phương diện kỹ thuật

23. Thời giờ là vàng bạc, đừng bắt người xem phải chờ lâu hơn 1 phút mới thấy đủ mặt mũi trang web hiện lên. Muốn thế, đừng đưa quá nhiều hình ảnh, âm thanh... lên web, bởi chúng chiếm dung lượng rất lớn. Mỗi trang web không nên vượt quá 60 Kb.

24. Tránh cảnh tượng trang web nhan nhản logo, banner quảng cáo. Người xem không có nhiều thì giờ, hình ảnh quảng cáo chỉ khiến người ta phải chờ lâu khi truy cập vừa gây cảm giác nhàm chán, khó chịu. Mỗi trang web chỉ nên có một hoặc hai banner đặt ở đầu và cuối trang. Có thể thêm 5 logo quảng cáo được đặt ở những vị trí không lấn át nội dung.

25. Một lời khuyên chung: web được coi là hấp dẫn phải là nơi người sử dụng bước vào nhanh nhất, lựa chọn nhanh nhất, đúng nhất. Theo kinh nghiệm của web Channel 4, sau một thời gian điều hành, người ta quyết định giảm thiểu ngay cả các thanh công cụ, bởi người vào đã học được nhanh chóng nơi nào họ cần vào, không cần phải hướng dẫn nhiều.

26. Tạo thêm những cửa sổ trình duyệt mới. Kỹ thuật cho phép ngay trên một trang web, bạn có thể tạo thêm một ô nội dung khác hiện lên cùng lúc. Người ta có thể dùng ô này để quảng bá một dịch vụ hay tiện nghi mới.

27. Có công cụ liên kết (link) với các website khác.

28. Có công cụ nói chuyện bằng văn bản tương tác trực tuyến (chat). Hai hay nhiều người có thể nói chuyện cùng lúc qua mạng về một sản phẩm hay ý định làm ăn nào đó.

29. Có forum. Điều này có thể vận dụng như hộp thư khách hàng. Tuy nhiên, để ngăn chận những thông tin gây nhiễu, cần có phương tiện lọc (filter), thông tin không nhất thiết phải đăng ngay.

30. Trang bị phương tiện ghi hình trên web (web cam). Đây là một kỹ thuật mới cho phép truyền hình trực tiếp lên trang web, rất hấp dẫn.

31. Có công cụ cho phép người sử dụng chọn cách thể hiện nội dung trên trang web theo cách riêng của mình. Chẳng hạn chọn đưa lên hàng đầu thông tin mới nhất về điều họ quan tâm như giá chứng khoán, tin giá cả sản phẩm cụ thể... Nói chung là cần chuẩn bị nhiều "thực đơn" cho khách. Muốn thế, cần phải nắm rõ thông tin cụ thể về nhiều loại đối tượng sử dụng, để chuẩn bị nhiều nội dung phục vụ cho thích hợp. Làm sao cho người sử dụng web thấy đây như là nhà mình, văn phòng mình, cảm giác thoải mái, thân thiệt là rẩt quan trọng.

32. Khách phải được tuỳ chọn muốn đưa lên những phần nội dung cá nhân của mình lên hay không.

33. Nếu cho khách để miễn phí trang web trên website của mình thì nhớ có phương tiện cho khách tự động vào thẳng.

34. Có dịch vụ tự động chuyển thông tin của mình đến e-mail của khách hàng, nhất là khách hàng để miễn phí e-mail trên website để nhắc họ luôn nhớ đến mình.

35. Nếu bạn cho sử dụng miễn phí e-mail và lưu trữ dữ liệu thì tên gốc e-mail phải giống tên gốc website của bạn thì mới đạt được mục đích quảng bá danh hiệu.

36. Phải luôn đặt mình vào vị trí người sử dụng để cải tiến nội dung và hình thức, phương tiện kỹ thuật của web cho ngày một hấp dẫn hơn.

37. Sẵn sàng "trưng cầu ý kiến bạn đọc" và thuê những nhà tư vấn phản biện, góp ý cho trang web của bạn.

(Theo ChungTa)

 

Tăng rank "bẩn" kiểu web Việt

By Công Ty Truyền Thông Số iGO

Một phương pháp đang được sử dụng khá phổ biến là dồn lưu lượng - đưa tất cả truy cập của nhiều trang web vào chung một trang web để đẩy thứ hạng của trang đó lên. Bằng chiêu này, nhiều trang web Việt, chỉ sau 5 tháng xuất hiện đã nằm trong top 200 trang web hàng đầu thế giới.

Tin được không?

Theo thống kê của trang web xếp hạng Alexa, hiện có khoảng chục trang web tiếng Việt Nam (VN) đang nằm trong top 100 trang web được nhiều người truy cập nhất tại Hàn Quốc (HQ). Trong số đó, có khoảng một nửa là các báo điện tử hoặc trang web sex tiếng Việt.

Điều này sẽ được lý giải ra sao, khi hầu hết người dân HQ đều dùng các trang "thuần nội" như naver.com, eyworld.com, daum.met và cả google.co.kr... Chưa hết, naver - với số lượng người dùng đông đảo kinh khủng như ở xứ sở Kim Chi và đang đứng đầu HQ lại chỉ đứng có thứ 315, trên toàn thế giới. Trong khi đó, một vài trang web tin tức thuần túy của người VN lại đứng chễm chệ ở top 100!

Cứ giả sử rằng, trình độ sử dụng, tần số sử dụng Internet của VN ngang bằng HQ (một giấc mơ của VN tại thời điểm hiện nay, vì người HQ sử dụng Internet gần như cả ngày, trong khi tính trung bình, người VN chỉ dùng khoảng 10 phút mỗi ngày), thì với số người sử dụng Internet là 34 triệu, quy mô truy nhập của các trang hàng đầu HQ này phải nhiều hơn các trang hàng đầu của VN mới được coi là hợp lý.

Cần biết thêm một điều, so về số lượng người dùng, đến cuối năm 2007 (10/2007), VN chỉ bằng khoảng 52% so với HQ... cách đó 10 tháng!

Thước đo "lởm" - vẫn dùng!

Alexa "tính" thứ hạng dựa trên hai chỉ số chính: số trang web được người dùng xem (page view) và số lượng người truy nhập trên trang Web đó (page reach). Tuy nhiên, có nhiều yếu tố đáng để nghi ngại về độ chính xác của công cụ này.

Trước hết, Alexa chỉ tính toán dựa trên các máy tính mà trình duyệt web có tích hợp thanh công cụ Alexa Toolbar (tiện ích giúp người dùng lướt web). Trong khi đó, thống kê của chính Alexa lại cho thấy, chỉ có khoảng 10 triệu máy tính trên khắp thế giới (khoảng 1% dân số người dùng Internet) là có sử dụng Alexa Toolbar.

Với trang web tiếng Việt, thì tỷ lệ máy tính cài đặt Alexa Toolbar, thậm chí, có thể còn thấp hơn, bởi đơn giản vì Amazon, công ty sở hữu Alexa chưa có kênh bán hàng trực tuyến tại VN và hơn nữa, còn từ chối các thanh toán xuất xứ từ VN.

Bên cạnh đó, giới thạo tin học cho rằng cách thức đánh giá trang web của Alexa rất dễ bị lợi dụng, nhằm biến một trang web "vô danh tiểu tốt" nhanh chóng trở thành một trang web "có số má".

Nhưng có lẽ, do thói quen và thiếu hiểu biết về Alexa nên công cụ xếp hạng trang web này vẫn được hầu hết người sử dụng Internet tại VN coi là tiêu chí hàng đầu để đánh giá trang web. Trong hoạt động quảng cáo trực tuyến, rất nhiều công ty VN đã dùng Alexa là thước đo quyết định và tính toán chi phí quảng cáo.

"Qua mặt" Alexa: Quá dễ!

Do những lợi ích từ việc có thứ hạng cao trên Alexa, rất nhiều chiêu thức đã được các web Việt sử dụng để để đẩy chỉ số Alexa tăng cao mà chưa hẳn là số lượng truy nhập thật. Theo ông Trần Hùng Cường, một chuyên gia về mạng có nhiều cách để tăng lượng truy nhập ảo.

Cách phổ biến là cài đặt Alexa Toolbar và đặt trang chủ cho tất cả các máy tính của công ty mình, hay cố gắng lôi kéo nhiều trang web link tới trang chủ của công ty mình để cải thiện thứ hạng. Cũng có trang web tăng truy nhập bằng cách sử dụng thuê bao mạng botnet (mạng máy tính bị chiếm quyền điều khiển) để tự tấn công từ chối dịch vụ vào trang web của mình. Cách này rất hiệu quả, có thể tăng thứ hạng nhanh mà khó bị Alexa phát hiện vì các truy nhập được huy động từ nhiều địa chỉ IP khác nhau.

Tinh vi hơn nữa là dùng thủ thuật tạo ra các trang web con (iFrame) có kích thước cực nhỏ nhúng bên trong trang web chính. Cách làm này tương tự bạn đặt hệ thống đếm người tại mọi cửa ra vào trong nhà nhưng bản thân hệ thống đếm đó lại không biết nhận dạng người và phòng. Như vậy, chỉ với khoảng 10 người vào nhà, hệ thống có thể đưa ra con số thống kê lên tới 1.000 người đã bước vào nhà (!). Ngoài ra, các đoạn mã nguồn có thể tái khởi động lại các IP truy nhập, không khác gì những người bước vào nhà qua cửa sau và lại vào nhà một lần nữa.

Cũng theo ông Cường, một phương pháp nữa đang được sử dụng khá phổ biến ở Việt Nam là dồn lưu lượng, có thể hiểu nôm na là đưa tất cả truy nhập của nhiều trang web vào chung một trang web để xếp hạng của trang web đó lên. Bằng cách này, nhiều trang web Việt Nam, thậm chí có trang web Việt chỉ trong thời gian 5 tháng xuất hiện đã nằm trong top 200 trang web hàng đầu thế giới.

Phân tích chỉ số truy nhập Alexa ở một số trang web hàng đầu ở Việt Nam, không khó tìm ra những trò "qua mặt" Alexa quá lố. Những trò này thể hiện cách thức làm ăn chộp giật, tăng rank thật mạnh rồi đi lừa những khách hàng thiếu hiểu biết để họ trả tiền quảng cáo. Nhưng sớm muộn gì người ta cũng sẽ hiểu Alexa chưa hẳn là chính xác.

(Theo SVVN)

 

Google ra mắt công cụ bảo mật web

By Công Ty Truyền Thông Số iGO

Hôm qua (8/5), Google chính thức ra mắt sản phẩm bảo mật Web Security for Enterprise được thiết kế riêng giúp bảo vệ hệ thống mạng của doanh nghiệp trước mọi cuộc tấn công bằng mã độc trong thời gian thực.

Tim Johnson – Giám đốc marketing sản phẩm của Google – cho biết ứng dụng này cho phép doanh nghiệp có thể giám sát cách thức truy cập Internet của nhân viên.

Ngoài ra sản phẩm còn cung cấp cho doanh nghiệp công cụ xây dựng và thực thi chính sách sử dụng Internet. Ngoài ra các nhà quản trị còn có thêm tính năng cho phép áp dụng cơ chế bảo mật tương tự đối với nhân viên làm việc từ xa. Ứng dụng Web Security for Enterprise sẽ tự động chuyển hướng mọi luồng dữ liệu kết nối từ xa đi qua cơ chế quét diệt mã độc.

Google tuyên bố sản phẩm có thể chống lại virus web, phần mềm gián điệp, các nội dụng không phù hợp, định dạng tệp tin theo cấu hình, giám sát hoạt động mạng, giảm thiểu mức thất thoát băng thông …

Web Security for Enterprise sẽ được tích hợp vào trong gói ứng dụng Google Apps. Có thể nói Web Security for Enterprise là một sản phẩm phần mềm mới trong chiến lược tung ra các phần mềm doanh nghiệp của Google nhằm cạnh tranh với “gã khổng lồ phần mềm” Microsoft.

(Theo ComputerWorld)

 

Công Ty Truyền Thông Số iGO

Thiết Kế Website

Quảng Bá Website

Thương Mại Điện Tử

Câu Chuyện Doanh Nhân

Thị Trường Chứng Khoán

Khách Thăm Trong Ngày