喜来乐棋牌-捕鱼手机版-[最新版]

加入收藏  设为首页

服务热线:4001000000



棋牌游戏下载

谷歌,其他人深挖 - 也许太深了


棋牌大全下载攻略 安全分析师说,问题不是新问题:自搜索机器人以来 几年前,网站管理员开始对Web进行索引,发现搜索结果中没有公开消费的页面。   但是,除了传统的Web文档之外,Google搜索引擎内置的一种新工具可以查找各种文件类型,这些工具突出显示并在某些情况下会加剧问题。使用谷歌的新文件类型搜索工具,以前被基本搜索引擎查询忽略的各种文件现在只需点击普通冲浪者 - 或新手黑客 - 的几次点击。   这些文件包括Adobe PostScript; Lotus 1-2-3和WordPro; MacWrite; Microsoft Excel,PowerPoint,Word,Works和Write;和富文本格式。   “整体问题比早期更糟糕,当时你可以对密码这个词进行AltaVista搜索,并提供数百个密码文件,”互联网安全系统的创始人兼首席技术官Christopher Klaus表示。信息安全系统。 “像Google这样的搜索引擎添加此功能所发生的事情是,还有更多的目标可供追踪。”   自谷歌本月早些时候推出新工具以来,令人惊讶的网站所有者一直在忙着拉下或保护已经出现在谷歌搜索结果中的敏感网页。   谷歌不承担安全问题的责任。但与此同时,该公司已经开始设计方法来捕捉敏感页面,然后才能暴露出公众视野。   “我们的专长是发现,抓取和索引*息,”谷歌发言人大卫克兰说。 “我们将公众定义为公共互联网上的任何内容,并且不会以任何方式阻止搜索引擎。主要负担落在那些错误地暴露这些信息的人身上。但与此同时,我们当然意识到这个问题,我们的开发团队正在幕后探索不同的解决方案。“   病毒威胁 除了为恶意黑客提供用于侦察敏感信息或易受攻击的计算机的便捷工具之外,Google的文件类型搜索可能会对点击文件类型的搜索者造成风险,这些文件类型比网页更容易受到病毒和其他恶意代码的攻击。   SearchEngineWatch.com的编辑Danny Sullivan在电子邮件采访中写道:“当新版本发布时,安全问题是我想到的最重要的事棋牌官方下载情。” “有额外的覆盖范围很棒,但人们可能没有意识到,当他们点击链接时他们可能会暴露自己的病毒。这不是我们之前遇到的搜索引擎,因为HTML文件非常安全”,尽管JavaScript可以用于某些漏洞利用。   关注病毒威胁的谷歌搜索者可以选择“查看HTML”版本的非HTML文件类型。该选项将为Microsoft Word和Excel等应用程序编写无用的恶意代码。   搜索引擎已经有些痛苦,不会在不受欢迎的地方爬行。网站管理员可以在其页面上添加一个简单的“robots.txt”文件,该文件可以将抓取的机器人移开。   谷歌还为网站管理员维护了一个网站,为他们提供了一些缩减或拒绝搜索抓取工具的选项。   但基于同意的选择有其漏洞。要求Web抓取工具不要将页面编入索引,这并不会使外部世界无法访问它。 robots.txt文件只能成功拒绝合规搜索机器人,让恶意抓取机门敞开。   此外,robots.txt“禁止”标志可以作为黑客的广告,其背后有宝贵或敏感的信息。   担心将搜索引擎用于坏端的安全分析师指出了两个问题。一种是敏感的,不安全的信息,如密码和信用卡号码。第二种是使用搜索引擎来查找运行程序的网站,例如具有已知漏洞的CGI(公共网关接口)。   黑客找到了办法 不过,分析师很快就会说,即使没有谷歌及其同行,黑客也可以使用工具来抓取网络。最近的Internet蠕虫如Code Red和Nimda证明,大规模的自动黑客攻击不需要搜索引擎来查找易受攻击的计算机。   “入侵者有自己的搜索引擎绕过机器人忽略功能,仍然会找到相同的敏感文件,包括密码或已知有缺陷的CGI脚本或者你有什么,”互联网安全系统公司的克劳斯说。 “并且robots.txt文件可能是入侵者的标志,如果机器人被告知不要看它,这必须是有趣的。   “根本问题是所有这些网站的基础设施都没有受到保护。”   网站管理员询问搜索引擎问题,表示防止过度搜索机器人的预防措施是一个基本问题。   “网站管理员应该知道如何在他们开始编写文件之前保护他们的文件棋牌大厅
版权所有©喜来乐棋牌-捕鱼手机版-[最新版] 杰克棋牌官网_猎人同人_怪物猎人p3 0 网站地图