Website Việt tạm biệt Alexa!

By Công Ty Truyền Thông Số iGO

Gần đây các chương trình bảo mật trên máy tính như Symantec Antivirus, Internet Security... đều ngăn chặn người dùng muốn cài đặt Alexa Toolbar vì nhận dạng công cụ này là spyware.

Trong khi đó, ngày càng nhiều doanh nghiệp trông chờ website của mình tăng từng bậc trong chỉ số thứ hạng trên Alexa để minh chứng về mức độ phổ biến của website, kéo theo nhiều dịch vụ "lừa gạt" giúp website tăng thứ hạng cao chỉ trong thời gian ngắn. Vậy doanh nghiệp có nên tin vào bộ máy đo đạc của Alexa?

Câu trả lời là không. Hiện tại, đại đa số các doanh nghiệp Việt Nam đều dựa dẫm hoàn toàn vào chỉ số Alexa để đánh giá về mức độ phổ biến cho một website. Và theo đó, giá trị quảng cáo trên website cũng được đo theo chỉ số Alexa. Đã có khá nhiều bài viết phân tích rất chi tiết về cách thức hoạt động của Alexa, những dịch vụ lừa đảo giúp tăng thứ hạng...trên các báo và tạp chí công nghệ. Trong bài viết này, tác giả chỉ tổng hợp và phân tích những yếu tố mà người dùng Internet ở Việt Nam không nên dựa dẫm hoàn toàn vào các chỉ số của Alexa.

Trở lại từ khi Alexa được thành lập vào năm 1996, đến năm 1999, Alexa trở thành thành viên của tập đoàn bán lẻ Amazon.com. Thông qua việc thống kê hoạt động của người dùng web, Alexa có thể đưa ra danh sách xếp hạng các website theo mức độ phổ biến.

Alexa Ranking - Thứ hạng "hỗn tạp"

Chỉ số thứ hạng Alexa được kết hợp từ 2 yếu tố là số trang web người dùng xem (Page Views) và số người truy cập (Reach). Alexa Ranking xếp thứ hạng các website được truy cập thường xuyên, được thống kê dựa trên những người dùng cài đặt thanh công cụ Alexa Toolbar. Thông số thứ hạng của website sẽ được hiển thị khi người dùng cài đặt Alexa Toolbar truy cập vào website đó.

Điểm chính của vấn đề nằm ở đây. Những máy tính không cài đặt Alexa Toolbar thì dù có truy cập vào website cả trăm lần vẫn không được đếm đến 1 lần, mặc dù con số máy tính đang sử dụng Alexa Toolbar là khoảng 10 triệu (đạt 1% so với hàng tỉ người dùng Internet hiện nay). Nguyên nhân là số lượng các máy tính cài đặt thanh công cụ này tại Việt Nam chưa đáng là bao vì Amazon.com chưa có kênh bán hàng trực tuyến tới Việt Nam. Hơn nữa, các máy tính từ quốc gia khác truy cập tới các website tiếng Việt cũng là thiểu số, vì chủ yếu là của những người Việt có khả năng đọc hiểu Việt ngữ.

Nguyên nhân thứ hai là ngay khi cài đặt Alexa Toolbar, các chương trình bảo mật trên máy tính như Symantec Antivirus, Internet Security... đều nhận dạng công cụ này là spyware vì phương thức hoạt động của nó là sử dụng cookies để theo dõi toàn bộ các hoạt động truy cập website của người sử dụng.

Alexa Toolbar đã bị Symantec Antivirus chặn lại ngay khi tải về máy

Hơn nữa, Alexa Toolbar chỉ mới có phiên bản dành cho trình duyệt Internet Explorer và FireFox nên người dùng các trình duyệt còn lại như Opera và Safari thì cũng đành "bó tay", miễn đếm!

Các dịch vụ giúp tăng thứ hạng Alexa cũng ra đời ào ạt, khiến doanh nghiệp tiêu tốn khá nhiều thời gian và chi phí thay vì tập trung phát triển nội dung lẫn hình thức của website, đây mới chính là các yếu tố quan trọng giúp tăng lượng truy cập.

Như vậy, thứ hạng của các website Việt Nam khá lệch lạc trên bảng chỉ số của Alexa. Độ chính xác chỉ đạt 20% cho những website Việt. Một bằng chứng là những website Việt không dùng các công cụ giúp tăng thứ hạng, giả mạo truy cập... cho Alexa thì ranking đều tụt khá nhiều đều đặn theo thời gian mặc dù số lượng truy cập thực của các website này không suy giảm và còn có thể tăng.

Giải pháp thay thế

Các bộ đếm thống kê lượng truy cập cũng như thông tin khách truy cập được tích hợp sẵn trên website tuy chính xác nhưng không được đối tác quảng cáo tin tưởng. Do đó, tùy thuộc vào mô hình kinh doanh, chi phí và mức độ phổ biến mà mỗi website có thể lựa chọn các nhà cung cấp dịch vụ thống kê uy tín và có phí như: ComScore, Hitwise, Nielsen//NetRatings, Netcraft, Ranking.com, Quantcast.

Google Analytics cung cấp thông tin về nguồn truy cập của người dùng và những truy vấn tìm kiếm trên website để webmaster có thể nắm bắt, tổng hợp.

Một giải pháp miễn phí hiện tại đang được các webmaster chú ý là Google Analytics, hoàn toàn miễn phí. Tuy không đánh giá chính xác 100% nhưng Google Analytics cho phép thống kê chi tiết nhiều số liệu truy cập, lượng pageview, thông tin khách truy cập.. kể cả khi website có nhiều sub domain (tên miền phụ) với mức độ chính xác cao. Số liệu Google Analytics cung cấp dễ dàng tổng hợp, chi tiết và có thể xuất ra theo nhiều dạng phục vụ cho việc thống kê. Chỉ cần một tài khoản Google (Gmail) là đã có thể đăng ký dịch vụ Google Analytics.

Các doanh nghiệp Việt Nam đang có website nên sử dụng thêm 1 vài dịch vụ thống kê truy cập và thứ hạng khác để đảm bảo tính chính xác thay vì tập trung vào Alexa. Có thể dùng song song thêm Google Analytics hoặc các dịch vụ miễn phí khác như StatCounter, ClickTracks Appetizer, eXTReMe Tracking, SiteMeter, Add Free Stats, Compete...

(Theo PCWorld)

 

Website độc hại có thể “bắt cóc” router

By Công Ty Truyền Thông Số iGO

Dự kiến ngày hôm nay (7/4) chuyên gia nghiên cứu bảo mật Dan Kaminsky sẽ trình diễn tại Hội nghị bảo mật RSA phương thức sử dụng web để chiếm quyền điều khiển bộ định tuyến mạng (router).

Cụ thể chuyên gia Kaminsky sẽ trình diễn cách thức sử dụng phương thức tấn công qua web để đoạt quyền điều khiển một số router được sử dụng tương đối phổ biến như router của Cisco hoặc D-Link.

“Đây là kỹ thuật tấn công DNS Rebinding có tác dụng với bất kỳ thiết bị nào sử dụng giao diện điều khiển web và chưa thay đổi mật khẩu mặc định,” chuyên gia Kaminsky cho biết. “Kiểu tấn công như thế này có thể dễ dàng qua mặt các giải pháp tường lửa phòng thủ”.

Mô hình phương thức tấn công như sau: Người dùng router sẽ bị lôi kéo truy cập vào một webiste độc hại có nhúng sẵn các mã Javascript đảm nhiễm chức năng thực hiện một số thay đổi trên trang cấu hình của router hoặc yêu cầu router phải tải về phần mềm cơ sở (firmware) mới đồng thời cho phép đối tượng tấn công được quyền từ xa truy cập vào trang điều khiển thiết bị.

Chiếm được quyền điều khiển router đồng nghĩa với việc đối tượng tấn công sẽ chiếm được quyền kiểm soát đường kết nối Internet của người dùng.

Tuy nhiên, kỹ thuật tấn công DNS Rebinding tương đối phức tạp và tương đối khó thực hiện. Trước đây các chuyên gia bảo mật đã được biết đến kỹ thuật này nhưng khi đó mới chỉ là lý thuyết. Bản trình diễn của chuyên gia Kaminsky sẽ “biến lý thuyết thành hiện thực”.

(Theo PCWorld)

 

Cạm bẫy liên hoàn của Internet

By Công Ty Truyền Thông Số iGO

Có nhiều cách lý giải việc mất thông tin thẻ tín dụng trên Internet và từ đó tin tặc tha hồ vét tiền của các nạn nhân. Tâm lý thích “dùng chùa” hay “xài đồ rẻ” cũng có thể làm bạn bị móc túi.

Có thể lấy một ví dụ thực tế, giả sử bạn quan tâm đến phim ảnh, chắc hẳn ngay sau khi đọc tin bộ phim Superhero Movie sẽ trình chiếu chính thức vào ngày 28.03 bạn sẽ tìm kiếm thông tin về bộ phim này trên Internet. Kết quả tìm kiếm trả về hàng trăm ngàn trang thông tin về bộ phim đó. Có trang cho xem clip quảng cáo phim, có trang giới thiệu nhưng cũng có cả những trang thông tin mời chào bạn tải phim về miễn phí hoàn toàn. Đây chính là cái bẫy đầu tiên.

Để tải phim về, nhà cung cấp tốt bụng đó yêu cầu bạn phải sử dụng ứng dụng BitTorrent. Sau khi tải BitTorrent và cài đặt vào máy, bạn đã có thể tải ngay trọn bộ phim mà ngày hôm sau mới được trình chiếu. Dung lượng phim tới 700MB, nhưng không sao, để được xem một bộ phim hấp dẫn như vậy thì việc phải chờ đợi, tốn chút băng thông đường truyền không có gì là lớn.

Sau gần nửa ngày chờ đợi, bộ phim cũng đã nằm gọn trên máy của bạn. Nhưng, như đã nói ở trên bạn đã dính bẫy bởi trong quá trình tải xuống 700MB phim về máy tính. Bởi trong quá trình tải về thì chương trình BitTorrent tự ý khai thác máy của bạn và tải lên hàng trăm MB dữ liệu và nó còn tiếp tục tải lên cho dù quá trình tải xuống đã hoàn tất. Khi đó, máy của bạn chạy chậm như rùa, kết nối Internet vẫn liên tục truyền đi mà điều quan trọng nhất là bạn không biết BitTorrent truyền cái gì trên máy của mình đi. Trên lý thuyết thì máy tính của bạn đã bắt đầu tham gia vào quá trình cung cấp dữ liệu trên mạng và bạn đang chia sẻ chính bộ phim mà bạn vừa tải về. Tuy nhiên đấy là trên lý thuyết nhưng trên thực tế thì bạn không thể kiểm soát được.

Quay lại với bộ phim, với dung lượng 700MB nhưng bạn chỉ xem được một cảnh báo duy nhất “Nội dung phim đã bị khóa. Bộ phim chỉ có thể xem bằng Dom-X. Hãy truy cập trang web playon.sw-archives.com” (ảnh). Tiếp tục cuộc hành trình, làm theo chỉ dẫn bạn sẽ tới một trang thông tin bán sản phẩm Dom-X Decoder giá chỉ có khoảng 8 USD. Hoặc không làm theo chỉ dẫn tiếp tục tìm kiếm sản phẩm bẻ khóa theo tâm lý của kẻ đâm lao thì phải theo lao, bạn sẽ lại luẩn quẩn trong hàng trăm ngàn trang web dẫn dụ bẻ khóa khác. Để rồi cuối cùng đều dẫn đến một vài trang cho tải về sản phẩm bẻ khóa nhưng với điều kiện phải là thành viên với phí hội viên cỡ 3 USD cho ba ngày dùng thử hay 40 USD cho 1 tháng làm hội viên.

Tuy nhiên, vấn đề cốt lõi ở đây là nếu bạn có thẻ thanh toán thì bạn rất có thể lại dính bẫy tiếp theo. Bởi sẽ chẳng lấy gì làm đảm bảo cho việc bảo mật cũng như giữ kín thông tin thẻ của bạn. Đây là các trang thông tin không chính thống của cá nhân hoặc một nhóm các hacker. Do vậy ngay sau khi cung cấp thông tin thẻ, lập tức có đến hàng trăm tay hacker chuyên nghiệp đã có thông tin tài khoản của bạn trong tay. Họ tha hồ mua sắm, chi tiêu và cuối tháng bạn là người thanh toán. Bạn luôn cho rằng mình là người khôn ngoan, không phải trả phí hoặc phí rất thấp để có được những món hời nhưng cuối tháng khi ngân hàng thông báo thì bạn mới biết học phí là quá đắt.

(Theo LaoDong)

 

Công Ty Truyền Thông Số iGO

Thiết Kế Website

Quảng Bá Website

Thương Mại Điện Tử

Câu Chuyện Doanh Nhân

Thị Trường Chứng Khoán

Khách Thăm Trong Ngày