7 thủ thuật tăng tốc website

By Công Ty Truyền Thông Số iGO

Nghiên cứu thói quen sử dụng máy tính cho thấy người dùng sẽ chuyển sang trang khác nếu website không có “động tĩnh” gì sau 4 giây. Vì thế, tốc độ là yếu tố quan trọng và cũng là ưu thế cạnh tranh để cung cấp thông tin.

7 thủ thuật dưới đây sẽ tăng đáng kể website của bạn.

1. Chuyển host lưu trữ file hoặc ảnh cỡ lớn sang nơi khác:

Dịch vụ ImageShack được nhiều người làm nơi lưu trữ ảnh cho website.
Dịch vụ ImageShack được nhiều người làm nơi lưu trữ ảnh cho website.

Nhiều người cùng online một lúc có thể làm nghẽn đường truyền của bạn với hàng đống yêu cầu xem cùng một tấm hình trên website. Gánh nặng dữ liệu có thể chuyển sang những website chuyên để lưu trữ và chia sẻ ảnh như ImagaShack, Photobucket hay Flickr. Bằng cách này, máy chủ web của bạn chỉ cần đảm bảo phần text và file ảnh cỡ nhỏ, giảm đáng kể băng thông đồng nghĩa với việc phục vụ được nhiều người một lúc hơn.

Nếu muốn chia sẻ những file nhỏ, khoảng 2 – 5MB, với khách viếng thăm, bạn có thể sử dụng dịch vụ Google Pages như một máy chủ web phụ.

2. Tối ưu hóa mã CSS:

Hiện nay, nhiều website bắt đầu sử dụng CSS (Cascade Style Sheet) để định dạng. Mặc dù bảng CSS nhìn bắt mắt và hiệu quả hơn định dạng bảng HTML, nhưng nó đòi hỏi bạn phải tối ưu hóa code của chúng mới mong đạt được tốc độ tối ưu. Đoạn mã CSS “sạch” sẽ giúp trình duyệt giải mã trang web nhanh hơn.

Ví dụ: Thay vì viết:

margin-top: 20px;
margin-right: 10px;
margin-bottom: 20px;
margin-left: 10px;

Bạn nên viết:

margin: 20px 10px 20px 10px;

Theo các chuyên gia tối ưu hóa của Yahoo thì các mã CSS nên được đặt ở phần đầu của web. Điều này đặc biệt ý nghĩa nếu trang của bạn lớn và có nhiều đối tượng. Nếu bạn đặt CSS ở cuối hoặc giữa trang web, trình duyệt sẽ dùng định dạng mặc định để hiện thị, sau đó mới tái định dạng bằng CSS. Điều đó đòi hỏi thêm thời gian tính toán và tất nhiên người dùng sẽ khó chịu khi nhìn một website vỡ tung khi chưa định hình.Thậm chí, một số trình duyệt cũng cấm đặt CSS tại cuối website.

Nếu chưa thạo về code, công cụ trực tuyến nhỏ Clean CSS sẽ giúp bạn công đoạn tối ưu này, loại bỏ những khai báo thừa và khoảng trống vô nghĩa. Bạn có thể tham khảo tại đây.

3. Tối ưu hóa hình ảnh:

Sử dụng tính năng Save for Web để loại bớt những thông tin không cần thiết và tối ưu kích thước ảnh.
Sử dụng tính năng Save for Web để loại bớt những thông tin không cần thiết và tối ưu kích thước ảnh.
Có 4 loại định dạng hình ảnh sử dụng phổ biến trên web: PNG, JPG, /JPEG và GIF. Hầu hết các phần mềm xử lý ảnh như Adobe Photoshop đều có tính năng “Save for Web” để tối ưu tỉ lệ giữa chất lượng hình và kích thước file.

4. Khai báo kích thước hình ảnh:

Nhiều lập trình viên nghiệp dư “quên” khai báo tag chiều cao và rộng của ảnh khi viết mã HTML. Hai thông số này báo với trình duyệt kích thước của ảnh trước khi dữ liệu được tải về. Nếu không được khai báo trước, trình duyệt phải tự tính toán kích thước bằng cách download toàn bộ hình ảnh về, sau đó mới đến lượt các dữ liệu khác.

Khi khai báo hình ảnh có đầy đủ các tag, trình duyệt sẽ dành 1 khoảng trống vừa đúng kích thước ảnh và tiếp tục tải dữ liệu . Như vậy, người xem có thể đọc ngay phần văn bản trong khi hình ảnh vẫn tiếp tục được hiện ra từng phần.

5. Giảm thiểu sử dụng Javascript:

Các hiệu ứng hoạt hình của Java script rất bắt mắt và nhiều người có xu hướng đưa chúng vào website của mình. Tuy nhiên, sử dụng quá nhiều Javascript có thể làm trình duyệt bị treo cứng khiến người dùng bực mình. Phải cân nhắc thật kỹ lưỡng trước khi sử dụng chúng.

Vị trí đặt các đoạn mã script cũng khá quan trọng đối với tốc độ hiển thị. Lời khuyên của dân lập trình chuyên nghiệp: chỉ để những script thực sự quan trọng có ảnh hưởng toàn trang lên đầu, còn những hiệu ứng khác (hoạt hình, thống kê,…) thì cho xuống cuối trang.

Việc đưa Javascript và CSS ra liên kết bên ngoài tốt hơn là chèn thẳng vào trang web. Những file này sẽ được lưu tại bộ nhớ đệm (cache) của trình duyệt và người dùng sẽ không phải download lại chúng mỗi khi cần đến. Nó giảm đáng kể thời gian và băng thông của máy chủ cũng như người dùng.

6. Tối ưu hóa liên kết:

Chú ý mỗi đường link được đặt trên website hay blog của bạn được viết một cách ngắn gọn và chính xác. Ví dụ mỗi entry trên 360 Yahoo đều có 1 phần “Permanent Link” để lấy liên kết chính xác và gọn gàng hơn nhiều so với những gì hiển thị trên ô địa chỉ (address bar) của trình duyệt. Việc sử dụng chính xác đường link sẽ giảm bớt những yêu cầu không đáng có đối với máy chủ trong một số trường hợp.

7. Giảm bớt các yêu cầu HTTP tới máy chủ:

Khi mở website, mỗi đối tượng trên trang (hình ảnh, script, hình vẽ, đường kẻ, …) đều tạo ra 1 yêu cầu tới máy chủ để tải về. Tất nhiên, càng nhiều đối tượng thì việc tải về càng lâu hơn. Vì thế, hãy giảm thiểu số đối tượng trên cùng 1 trang và cố gắng gộp file CSS với các script lại với nhau.

(Theo VietnamNet)

 

Các phương pháp và công cụ đánh giá website

By Công Ty Truyền Thông Số iGO

Khách hàng là người quyết định - điều này cũng đúng trong thế giới web. Số lượng khách truy cập website, số trang khách xem, thời gian khách dừng chân... quyết định thứ hạng và giá trị của website.

Thế giới web ngày càng nhộn nhịp, thu hút không chỉ người dùng cá nhân mà cả doanh nghiệp. Ngày càng có nhiều công ty lập website, kinh doanh và quảng cáo trên web. Tuy theo đuổi những mục tiêu khác nhau nhưng hầu hết các công ty đều cần đo lường hiệu quả công sức và tiền của mà họ đã đầu tư trên web.

Câu nói “khách hàng luôn đúng” lại vẫn đúng! Website có nội dung hấp dẫn, sẽ có nhiều khách truy cập; nội dung website được cập nhật, khách sẽ đến thường xuyên. Những “số đo” về khách truy cập website có thể trả lời cho các câu hỏi như: “mức độ thu hút của website?”, “hiệu quả của chiến dịch tiếp thị?”, “sự trung thành của khách hàng?”, “phân khúc khách hàng quan trọng?”... những số liệu này giúp các chủ website hiểu được khách hàng của mình tốt hơn và có thể đưa ra những chiến lược thích hợp đem lại sự hài lòng cho khách hàng và lợi nhuận cho website.

Các chỉ số

Khi nói đến mức độ thu hút của website, người ta thường trưng ra số “hit” – số lượt truy cập. Không có gì lạ vì đây là chỉ số có thể gây ấn tượng nhờ trị số lớn.

Hit thường được đếm khi có một thành phần dữ liệu (file) được truy xuất từ máy chủ web (web server). Một trang web có thể gồm nhiều thành phần như CSS, JavaScript, hình,... Khi trình duyệt của người dùng mở một trang web, nó sẽ yêu cầu tất cả thành phần này từ web server, mỗi yêu cầu có thể được đếm như 1 hit. Nếu thiết kế “khéo”, một trang web có thể tạo nên hàng chục hit mỗi lần được truy cập.

Số hit thường do các website tự đếm và không có dịch vụ độc lập kiểm chứng, nó hay được nói quá lên và cũng rất dễ dùng kỹ thuật lập trình tạo ra số hit tăng phi mã. Do tình trạng lạm phát, hit đã bị mất giá và giờ đây không còn được xem là thước đo chính cho website.

Tương tự hit, số trang xem - “pageview” - cũng được đếm khi có yêu cầu truy xuất file từ web server nhưng chỉ đếm cho trang chính (file .htm, .asp, .php...), không tính các thành phần trong trang. Nhiều website hiện nay đã áp dụng cách đếm “trung thực” này tuy vẫn dùng tên “hit”, khi này số hit chính là số pageview. Số pageview có ý nghĩa không chỉ vì nó cho biết số trang “thật” được xem mà còn cho biết số quảng cáo được hiển thị cùng với trang (quảng cáo có thể được bán theo phương thức CPM – Cost Per iMpression, tính cho mỗi 1000 trang xem).
Hiện được xem là 1 trong 2 “thước do” chính của website (Hình 1), tuy nhiên chỉ số pageview có nguy cơ bị thất sủng do những kỹ thuật mới như Ajax, RSS, mashup... và sự phát triển của video trên web. Những kỹ thuật mới như Ajax đem đến cho người dùng thông tin nhanh hơn, nhiều hơn, tiện lợi hơn và ít phải nạp trang web hơn, do vậy giảm số pageview. Pageview càng bị thất thu với video - với những website như YouTube người ta có thể xem cả thước phim (có thể xen kẽ hàng chục cảnh quảng cáo) chỉ với 1 trang xem.

Hình 2. Chỉ số thời gian cho biết “sức hút” của trang đối với những đối tượng khách khác nhau.

Chỉ số thứ 2 hiện được trọng dụng là số khách truy cập (“visitor” hay “unique visitor”). Khách truy cập website được xác định dựa trên thông tin nhận dạng thường là địa chỉ IP hay dữ liệu cookie “không trùng” trong khoảng thời gian quy định (chẳng hạn 12 giờ hay 24 giờ). Trong thời gian này, mỗi khách chỉ được đếm 1 lần dù truy cập website nhiều lần (và tạo nên nhiều hit). Chỉ số này rất có ý nghĩa đối với các báo điện tử và công ty quảng cáo. Rõ ràng, nhiều người xem quan trọng hơn là chỉ một nhóm người xem đi xem lại nhiều lần.

Tuy nhiên, số đo “unique visitor” không phải lúc nào cũng phản ánh đúng số khách “không trùng” truy cập website. Hàng chục hay hàng trăm người dùng trong một mạng nội bộ (LAN) có thể giao tiếp với thế giới bên ngoài chỉ qua một địa chỉ IP (thông qua firewall hay proxy server) và do vậy chỉ được đếm như một visitor. Một số nhà cung cấp dịch vụ Internet có thể sử dụng DHCP (Dynamic Host Configuration Protocol) sinh ra địa chỉ IP khác nhau cho mỗi file được yêu cầu, trong trường hợp này thì một khách truy cập lại được đếm như nhiều visitor. Rất may là những trường hợp này không phổ biến.

Cùng với số visitor, thời gian mà khách lưu lại website cũng là số đo quan trọng, đánh giá sự quan tâm của khách (Hình 2). Dù nhắm đến mục tiêu gì thì trước hết website cần phải có được sự quan tâm của khách. Số trang xem hay số visitor dù có lớn đến mấy đi nữa cũng sẽ mất ý nghĩa khi mà khách đến rồi đi ngay, không hề dành thời gian xem nội dung và quảng cáo. (Xem phần “Click hay không click?”).

Chỉ số thời gian cùng với các chỉ số đánh giá sự tương tác của khách với website như tỉ lệ khách thực hiện giao dịch (ví dụ mua hàng trực tuyến) hay tỉ lệ khách quay lại so với khách mới... không chỉ đánh giá số lượng mà cả chất lượng khách truy cập.

Các chỉ số về chất lượng ngày càng được quan tâm. Trong môi trường Internet ngày càng cạnh tranh, người ta càng phải chú trọng vào thị trường hẹp hơn và càng cần khách chất lượng hơn có tiềm năng trở thành khách hàng thật sự (thực hiện giao dịch).

Về mặt kỹ thuật, việc đo đếm số hit, pageview, visitor hay thời gian không khó. Hầu hết các nhà phát triển web đều có thể thực hiện và đa phần các website đều có chức năng này.
Dịch vụ “kiểm toán”

Nếu chỉ nhằm mục đích sử dụng cho nội bộ công ty để đánh giá hiệu quả hoạt động của website và nắm bắt nhu cầu của người dùng để đưa ra quyết định những điều chỉnh chiến lược thì không có vấn đề gì. Tuy nhiên, những chỉ số này còn có thể được sử dụng để “báo giá” website với đối tác (ví dụ khách hàng quảng cáo), hay để “so kè” với các website cạnh tranh khác, vì thế cần đến dịch vụ “kiểm toán” độc lập để đảm bảo tính trung thực và khả năng so sánh của các chỉ số.

Dịch vụ “kiểm toán” các chỉ số của website hiện đang phát triển mạnh cùng với xu thế thương mại điện tử. Hiện có đến gần cả trăm dịch vụ đánh giá website trên thị trường, có thể một số tên tuổi lớn như Nielsen Netratings (www.nielsen-netratings.com), comScore (www.comscore.com/metrix), Ominture (www.omniture.com), WebTrends (www.webtrends.com), WebSideStory (www.websidestory.com), Coremetrics (www.coremetrics.com), Core Metrics (www.coremetrics.com), HitsLink (www.hitslink.com), Hitwise (www.hitwise.com)... Ngoài những chỉ số pageview, visitor, thời gian, các dịch vụ này còn có thể ghi nhận nhiều số liệu chi tiết về khách truy cập như họ từ đâu đến và cần tìm gì, họ dùng trình duyệt gì, độ phân giải màn hình bao nhiêu... và cung cấp những tính năng báo cáo thống kê, phân tích dữ liệu tinh vi phục vụ cho việc đánh giá số lượng và chất lượng khách truy cập, hiệu quả hoạt động của website và những chiến dịch quảng cáo tiếp thị trên web.

Những dịch vụ trên cung cấp nhiều thông tin giá trị nhưng giá cũng cao. Giải pháp đắt tiền không phải lúc nào cũng tốt, có những dịch vụ ít tốn kém hơn vẫn có thể cung cấp số liệu thống kê hữu ích cho những website cỡ vừa và nhỏ, như VisiStats (www.visistat.com), ClickTracks (www.clicktracks.com) hay NetTracker (www.sane.com), thậm chí còn có dịch vụ miễn phí nhưng đáng giá như Google Analytics (www.google.com/analytics).

Bỏ ra 30 triệu USD mua hãng Urchin để cung cấp dịch vụ miễn phí (Google cũng có dịch vụ thu phí cung cấp số liệu chi tiết hơn), Google thật sự gây khó cho các dịch vụ cạnh tranh khác nhưng được các chủ website hoan nghênh về những số liệu thống kê phong phú và giá trị, có cả chỉ số về số lượng (lượng truy cập, trang xem,...) lẫn về chất lượng (thời gian, tỉ lệ giao dịch...). Cái tên Google có thể đảm bảo cho độ tin cậy của những chỉ số này. Đây là dịch vụ đánh giá web miễn phí đáng giá nhất hiện nay (Hình 3).

google

Hình 3. Google Analytics có thể cho biết khách từ đâu đến và họ cần tìm gì.

Có một dịch vụ miễn phí khác khá được ưa chuộng đó là Alexa (www.alexa.com). Dịch vụ này đánh giá các chỉ số pageview và “reach” (tính theo số visitor) để xếp hạng website. Khác với Google Analytics có yêu cầu chèn mã lệnh vào các trang web của website cần đánh giá, Alexa thu thập dữ liệu thông qua công cụ Alexa Toolbar cài trên máy khách. Dịch vụ Alexa tiện lợi cho việc so sánh tương quan “thế lực” giữa các website với nhau, tuy nhiên chỉ có tính tham khảo vì thứ hạng Alexa không phản ánh chính xác giá trị của website. Thứ nhất, số lượng người cài Alexa Toolbar nhỏ không đủ đại diện cho cộng đồng người dùng Internet (thật sự chẳng có mấy ai cài công cụ này chỉ để biết thứ hạng của những website mà họ truy cập - mục đích chính của công cụ này). Thứ hai, thứ hạng Alexa dễ bị thao túng, đơn giản nhất là khai thác ngay chính Alexa Toolbar (nhờ nhiều người cài đặt công cụ này và truy cập website thường xuyên), tinh vi hơn thì có thể sử dụng những công cụ như Alexabooster hay Alexa Surf.

Thêm một tên tuổi lớn chuẩn bị vào cuộc sau Google. Năm rồi Microsoft đã mua hãng Deepmetrix (giá chưa được công bố) và sẽ đưa ra dịch vụ đánh giá web trong nay mai, theo nhiều nguồn tin thì dịch vụ này có tên là Gatineau và sẽ được cung cấp miễn phí (Hình 4). Đây có thể sẽ là đối thủ xứng tầm với Google Analytics. Hiện tại Microsoft có giới thiệu thử nghiệm dịch vụ AdCenter Labs (http://adlab.msn.com/DPUI/DPUI.aspx) đánh giá và dự báo về giới tính và độ tuổi của khách truy cập website. Các chỉ số này khá thú vị nhưng khó có thể nói về độ chính xác vì chỉ dựa vào dữ liệu người dùng mạng MSN mà không yêu cầu can thiệp gì đến mã lệnh của website cần đo hay cài đặt công cụ trên máy người dùng (Hình 4).

ad center

Hình 4: Microsoft AdCenter cho những số liệu thống kê thú vị về giới tính và độ tuổi của khách

Hiện còn có nhiều dịch vụ đo website miễn phí khác cũng rất tốt như StatCounter (www.statcounter.com), ClickTracks Appetizer (www.clicktracks.com/products/appetizer/), eXTReMe Tracking (extremetracking.com), SiteMeter (www.sitemeter.com), Add Free Stats (addfreestats.com), Compete (www.compete.com)... một số sử dụng cách thức chèn mã như Google Analytics (trong số này, khác với Google Analytics, một số dịch vụ không được ẩn mà buộc phải hiển thị “nhãn hiệu” của dịch vụ trên các trang web cần đánh giá), một số thu thập dữ liệu qua công cụ cài trên máy khách như Alexa, cũng có dịch vụ lấy thông tin kết hợp từ nhiều nguồn (như Compete, đối thủ của Alexa, thu thập thông tin qua công cụ cài trên máy khách kết hợp với thông tin lấy từ các ISP).

Ngoài ra, hiện cũng có một số dịch vụ đánh giá blog miễn phí như FeedBurner (www.feedburner.com, cho phép đánh giá cả RSS và Podcast) (Hình 4), Measure Map (www.measuremap.com, thuộc Google), IceRocket (tracker.icerocket.com, có xếp hạng blog)... Blog là một dạng website đặc biệt, cần có những chỉ số đặc biệt như số bài gửi lên blog (post) hay số bài bình (comment).

feed burner

Hình 5. FeedBurner có thể đánh giá blog, RSS và Podcast.

Mọi người đều biết nội dung hấp dẫn và giao diện bố cục hợp lý, dễ dùng là những yếu tố quan trọng tạo nên sự thành công của một website. Nhưng dù website có thiết kế tốt đến mấy đi nữa mà không được lòng khách hàng thì cũng vô nghĩa.

Tuy nhiên không hẳn các chỉ số về khách hàng cao đều tốt và ngược lại, điều này còn tuỳ mô hình kinh doanh của website. Ví dụ, chỉ số pageview cao tốt cho website báo trực tuyến vì nó có nghĩa nhiều bài được xem (và có thể thu hút nhiều quảng cáo), nhưng với website hỗ trợ khách hàng thì lại không tốt vì nó có nghĩa khách hàng gặp nhiều trục trặc (với sản phẩm của công ty) và cần hỗ trợ. Hay với dịch vụ tìm kiếm Google, chỉ số thời gian thấp vì Google cung cấp nhanh thông tin khách cần tìm, chỉ số pageview của mỗi khách cũng không cao vì Google có cơ chế xếp hạng để đưa ra những kết quả tìm kiếm thích hợp nhất ngay trang đầu, điều này tốt cho cả Google và người dùng (nhờ vậy Google có lượng khách truy cập thường xuyên đông).

Tùy mô hình kinh doanh, mỗi website có thể cần những chỉ số khác nhau. Và chỉ số chính là chỉ số cho thông tin mà chủ website cần hay “có lợi” (thường được công bố) giúp đánh bóng tên tuổi website. Việc kiểm toán chỉ số cũng tùy: tùy qui mô và lưu lượng của website, và tùy số tiền mà chủ wesbite muốn chi. Để “chứng thực” thế lực của mình, các website lớn có lượng khách truy cập hàng ngày từ hàng triệu trở lên có thể phải cần đến những dịch vụ kiểm toán tên tuổi và có phí. Tuy nhiên đôi khi giải pháp miễn phí (như Google Analytics) cũng có thể cung cấp những số liệu giá trị về website.

Cần đánh giá chỉ số nào và sử dụng dịch vụ kiểm toán nào thì tuỳ, nhưng có một điều chắc chắn đó là website cần được đánh giá.

CLICK HAY KHÔNG CLICK?

Click (nhấn chuột) - một hình thái khác của hit - cũng là một chỉ số quan trọng của website, cho biết hiệu quả của quảng cáo trên web. Số click cao được hiểu là có nhiều người quan tâm - thể hiện bằng việc “click” hay nhấn lên banner hay logo quảng cáo (và làm tăng số click). Và phương thức tính click thu phí (Pay Per Click - PPC hay Cost Per Click - CPC) hiện rất được ưa chuộng. Giống như hit, click cũng bị tình trạng “ảo”. chỉ số này có thể được ngân lên hay được “bơm” dùng chương trình sinh click tự động (được biết đến với tên gọi “clickbot”). Để tránh tình trạng này, click thường được ghi nhận cùng với thông tin nhận dạng (như địa chỉ IP, cookie). Nhưng giải pháp này không triệt để vì vẫn có thể bị “qua mặt”: dùng công cụ tạo địa chỉ IP ảo. Để đối phó, lại phát sinh thêm các dịch vụ kiểm tra click ảo như Click Auditor (http://www.keywordmax.com/click_auditor.html),Vericlix (http://www.vericlix.com)... nhưng trận chiến “click” chưa kết thúc. Các công ty quảng cáo trên web còn phải đau đầu với tình trạng “đọc thuê”, phương thức này đơn giản nhưng khó bị phát hiện: số lượng lớn người dùng ở rải rác khắp nơi được thuê thường xuyên nhận email quảng cáo và truy cập website khách hàng quảng cáo (số tiền thuê nhỏ hơn nhiều so với số tiền chủ website nhận được từ khách hàng quảng cáo). Những người này không hề quan tâm đến nội dung trang web hay quảng cáo, họ chỉ đơn giản nhấn chuột, đến trang web rồi đi ngay. Vấn đề chính đối với click đó là yêu cầu... click! Phương thức tính click vừa làm mất thời gian của người xem (phải nhấn và đợi nạp trang web khác) vừa dễ bị “thất thu” nếu thông tin quảng cáo không “mời gọi” hay trang web của khách hàng quảng cáo không được cập nhật. Thật ra có nhiều hình thức quảng cáo không cần phải click (quảng cáo cung cấp đủ thông tin cho người xem, như quảng cáo trên TV hay báo in). Với những quảng cáo như vậy, người ta có thể sử dụng phương thức tính trang xem - PPV (Pay Per View - PPV hay Cost Per 1000 iMpression - CPM), hay lần giao dịch - CPA (Cost Per Action hay PPA - Pay Per Action).

Nguồn tin: Thế Giới Vi Tính




 

Ngay sau khi kết nối và hoà vào mạng Internet, không chỉ máy chủ lưu giữ website, mà toàn bộ mạng lưới máy tính của bạn rất có thể sẽ trở thành mục tiêu của những cuộc tấn công có chủ ý từ phía các hacker - hay "những tên tội phạm máy tính".

Không chỉ đối với các website thương mại điện tử nhỏ không có các chương trình để duy trì và bảo vệ sự an toàn cần thiết, mà ngay cả những công ty lớn có tên tuổi như Yahoo! Inc, eBay Inc, Amazon.com Inc, Buy.com Inc, CNN.com, E*Trade Group Inc…, và thậm chí đã được cảnh báo trước, cũng khó có thể tránh khỏi những cuộc tấn công và những hậu quả mà những cuộc tấn công đó gây ra như: ngừng hoạt động website, thao túng và phá huỷ các mã chương trình, máy tính của bạn sẽ trở nên kém tính năng, và thậm chí là hàng triệu đô la trong tài khoản của bạn cũng bị lấy trộm.

Bản tin Thương mại Điện tử sẽ giúp bạn tìm hiểu về những cuộc tấn công trên cùng những giải pháp phòng ngừa và khắc phục:

w Cuộc tấn công DoS (Denial of Service): Những cuộc tấn công trên hệ thống Internet.

w Vi rút (Virus): Những cuộc tấn công vào hệ thống mạng nội bộ.

w Ăn trộm thẻ tín dụng (Credit Card Theft): Những cuộc tấn công về cơ sở dữ liệu.

Phần 1 - Cuộc tấn công DoS

Những cuộc tấn công dữ dội đã từng làm giảm giá trị của các website lớn như Yahoo! Inc, eBay Inc, CNN.com và Buy.com Inc được gây ra bởi một cuộc tấn công được gọi là cuộc tấn công DoS - có thể hiểu là "sự phủ nhận dịch vụ". Đây là một trong những hình thức tấn công dễ thực hiện nhất, và là một trong những hình thức tấn công khó tránh và khắc phục nhất. Nó có thể phá huỷ và làm hỏng hệ thống máy của bạn trong hàng giờ đồng hồ.

Về mặt kỹ thuật, những cuộc tấn công DoS có thể được coi là không nguy hại nhiều. Tuy nhiên về mặt tài chính, bạn sẽ bị thiệt hại những khoản doanh thu lớn trong suốt thời gian mà trang web của bạn không hoạt động được.

1. Khái niệm:

Cuộc tấn công DoS là hiện tượng một luồng thông tin được gửi liên tục đến một mục tiêu với ý định làm tràn dữ liệu cho đến khi không có khả năng tải một cách hợp pháp.

Mục tiêu của những cuộc tấn công này là nhằm vào máy chủ web của bạn, thông qua việc phủ nhận khả năng tải thông tin từ hệ thống của bạn. Nhưng, không giống như phần lớn những cuộc tấn công khác, cuộc tấn công DoS không đòi hỏi những hacker phải truy cập bằng được vào các máy chủ mục tiêu. Thay vì vậy, người thực hiện cuộc tấn công này có thể truy cập vào trong những máy tính khác của hệ thống, cài mã chương trình để biến chúng trở thành những "kẻ tòng phạm". Những kẻ tòng phạm này sau đó sẽ gửi hàng loạt những yêu cầu về thông tin đến mục tiêu chính của cuộc tấn công.

Việc gửi hàng loạt những yêu cầu về thông tin từ các máy tính trên sẽ nhanh chóng làm máy chủ mục tiêu trở nên quá tải. Và hậu quả thứ nhất của cuộc tấn công này là tất cả máy chủ sẽ buộc phải tập trung vào để trả lời những yêu cầu thông tin được gửi đến, sẽ không có thời gian để bảo vệ và quan tâm đến các trang web. Và tất yếu hậu quả thứ hai sẽ là: website của bạn sẽ ngừng hoạt động.

2. Cách nhận biết:

Có một cách rất đơn giản để nhận biết ra loại tấn công này. Sẽ không phải bạn và tất nhiên cũng không phải bất kỳ một người nào có khả năng truy cập vào website của bạn. Bạn cần phải có một đội ngũ nhân viên với tư cách là người quản trị mạng - tường tận về tất cả các nội dung của website. Đội ngũ đó hoàn toàn có khả năng phát hiện ra những dấu hiệu của cuộc tấn công như: khối lượng các yêu cầu gửi qua mạng tăng, thời gian truy cập vào website lâu hơn, thời gian thực hiện của hệ thống trả lời chậm lại…

3. Ai là kẻ "chủ mưu" và động cơ thực hiện cuộc tấn công?

Dường như không có một "phần thưởng đáng giá" nào dành cho những kẻ thực hiện cuộc tấn công DoS này. Hoàn toàn không vì mục đích lợi nhuận, động cơ chính của những kẻ "chủ mưu" khi thực hiện cuộc tấn công này là nhằm phô trương tài năng và thử nghiệm những chương trình mà họ nghĩ ra. Các chuyên gia máy tính thường nhìn nhận họ như là những người không có đầu óc và thực sự không sáng tạo. Nhưng đối với các hacker thực hiện âm mưu này, ý định tấn công vào những công ty trực tuyến lớn nhất là một kỳ tích tuyệt vời. Họ có thể tự hào tuyên bố: "Tôi đã hạ bệ được Yahoo!." và làm cho các website nhỏ ngừng hoạt động .

4. Cách tự bảo vệ:

Bạn có thể trở thành "nạn nhân" của cuộc tấn công DoS theo hai con đường: Hoặc bạn là mục tiêu chính của cuộc tấn công hoặc bạn sẽ trở thành "kẻ tòng phạm" không chủ tâm của vụ tấn công.

Để giảm thiểu các rủi ro của cuộc tấn công DoS, bạn có thể tham khảo các giải pháp sau:

w Chuyển dịch vụ web hosting của bạn sang một nhà cung cấp lớn và có uy tín hơn. Họ sẽ có các chương trình để tránh, phát hiện và khắc phục hậu quả của các cuộc tấn công DoS. Và có trách nhiệm trong việc phòng ngừa tấn công cũng như việc đảm bảo website của bạn luôn hoạt động.

Để hiểu thêm thế nào là một dịch vụ web hosting hoàn hảo và bảo mật các bạn có thể tra cứu tại địa chỉ: http://www.thuongmaidientu.com/ecommerce/hosting.html

http://thuongmaidientu.com/bantin/issue45.html

w Quan tâm hơn đến việc đầu tư nâng cấp các phần cứng, nếu bạn thuê máy chủ cho trang web riêng của bạn. Bởi vì, khi khối lượng thông tin mà bạn có thể xử lý càng lớn thì khả năng tấn công làm tràn thông tin trên máy chủ của bạn sẽ càng khó đối với các hacker. Vì vậy, giải pháp đơn giản nhất là: xây dựng nhiều phần cứng với những tính năng kỹ thuật cao để khắc phục những sự cố về dữ liệu. Tuy nhiên, nếu công ty của bạn là các công ty nhỏ, đây có thể không phải là một sự lựa chọn tối ưu.

Các công ty có hệ thống lớn hơn, có thể gia nhập vào cầu dẫn của mạng cục bộ trong cấu trúc máy chủ của họ. Cầu dẫn sẽ có chức năng lưu trữ và chuyển tiếp các bức thư điện tử trong mạng máy tính, đầu tiên nó sẽ xác định tất cả các đường dẫn đến địa chỉ nhận và sau đó lựa chọn đường dẫn thích hợp nhất. Một số các cầu dẫn trên thị trường hiện nay còn có những đặc điểm cho phép bạn hạn chế lượng thông tin tải về. Hơn nữa, khi bạn đã vô tình trở thành nạn nhân của loại tấn công này, các cầu dẫn sẽ giúp bạn phục hồi lại nhanh hơn.

w Chuẩn bị một kế hoạch hỗ trợ để cập nhật lượng thông tin tải đến các địa chỉ web. Khi nhận ra được nguy cơ sẽ trở thành nạn nhân của cuộc tấn công DoS, đó cũng là lúc bạn phải thay đổi khả năng tải hợp lý hơn. Cuộc tấn công DoS là riêng đối với địa chỉ web của bạn, nhưng bạn có thể chuyển tiếp những thông tin đề nghị hợp lý của bạn đến những máy chủ khác trong khi đang bị tấn công. Những kẻ chủ mưu thực hiện cuộc tấn công này sẽ không biết điều đó.

(Theo ThuongMaiDienTu)

 

Công Ty Truyền Thông Số iGO

Thiết Kế Website

Quảng Bá Website

Thương Mại Điện Tử

Câu Chuyện Doanh Nhân

Thị Trường Chứng Khoán

Khách Thăm Trong Ngày