“阿特兰蒂斯”号正掠过太阳的轮廓,飞向茫茫太空……
太阳滤镜折射式望远镜+Canon 5D Mark II 数码机,2009年5月12日摄于佛罗里达。
此次“阿特兰蒂斯”号航天飞机的任务之一是对哈勃太空望远镜进行最后一次维修。

“阿特兰蒂斯”号正掠过太阳的轮廓,飞向茫茫太空……
太阳滤镜折射式望远镜+Canon 5D Mark II 数码机,2009年5月12日摄于佛罗里达。
此次“阿特兰蒂斯”号航天飞机的任务之一是对哈勃太空望远镜进行最后一次维修。

今天,在我静静地哀悼(至少是注意到)GeoCities的行将就木时,我想核实一下我的记忆,看看它是不是曾经是互联网上的超级大站。没错——十年前,1999年4月,网络调查公司MediaMatrix把它评为第六大在线财产。这又让我想起:1999年的网站巨人们到今天有几个还是庞然大物——假设它们还存在?
这个问题还比较好回答,因为MediaMatrix的报告(现在由ComScore进行)现在还在按月发布。实际上,ComScore昨天刚发布了2009年3月的数据。因此,我对1999年4月的报告和2009年3月的报告做了个比较。听到跌出榜单的公司比仍留在榜单上的公司更多,以及2009年的某些最大的在线财产1999年根本不存在时,你会不会觉得惊讶呢?
下面是Media Matrix于1999年4月评出的15宗最大的在线财产(即关联站点网络)。我把独立访客(UV)数字四舍五入后以百万为单位。
1. AOL(美国在线,4千6百万UV):你可以尽情讽刺AOL,但2009年它仍是个庞然大物——第四大在线财产,独立访客1亿零4百万。
2. Microsoft(微软,3千2百万UV):2009还是巨人——第三大财产,独立访客1亿2千2百万。
3. Yahoo(雅虎,3千1百万UV):尽管它这两年遭遇了前所未有的困局,但在2009年,Yahoo还是第二大在线财产,独立访客1亿4千6百万。
4. Lycos(2千9百万UV):过去十年间多次易主,规模大幅缩水但2009年仍然苟活,成了一个叫Daum的公司的一部分;不足以跻身在线财产50强。
5. Go Networks(2千1百万UV):该站在当年迪斯尼提出“建一个雅虎那样的门户站”的目标时就已经注定了悲惨的命运,现在这个站和原来的共同之处只有那个名字了。它的继承者Disney Online(迪斯尼在线)现在是在线财产第26名,独立访客2千8百万。
6. GeoCities(1千9百万UV)。Yahoo在1999年1月同意购入GeoCities,但直到5月才真正接手。现在其流量计入Yahoo。但今年晚些时候,它会彻底消失。
7. The Excite Network(1千7百万UV):曾经不可一世的Excite多年前就已土崩瓦解,但是它的网站仍做为Mindspark的一部分维持运营。Mindspark是IAC帝国的一个小小前哨,IAC控制着Ask Network,它是第六大在线财产,独立访客7千3百万。
8. Time Warner Online(时代华纳在线,1千3百万UV):不计入AOL——现已归属时代华纳——的话,2009年时代华纳网络是在线财产第33名,独立访客2千5百万。
9. Blue Mountain Arts(蓝山艺术,1千2百万UV)。这个一度红火的在线贺卡站还在我们身边,现在成了American Greetings的一部分,没有进入前50大在线财产。
10. AltaVista(1千1百万UV):这个原创的热门搜索引擎现在只是Yahoo搜索的一个可怜的前端,因此估计已经被算进Yahoo的ComScore数据了。
11. Amazon.com(亚马逊,1千万UV)。过得很不错——现在,Amazon各站总计有6千1百万用户,名列第十。
12. Xoom.com(9百万UV):在1999年4月那会儿,Xoom是个网络服务的迷你帝国,提供包括免费托管、剪贴画下载等众多服务。一个月之后,它和NBC合作,成为NBC在线尝试的一部分。然后到了2001年,它消失了。现在的Xoom.com,一个国际货币交换服务,和当时的Xoom.com的关系仅限于名称。
13. Snap(9百万UV):这个站在起跑时是CNet的“Yahoo那样的门户”,然后成了和NBC合营的公司。再然后它的名字和Xoom同时消失了。现在的Snap.com属于一个提供站点预览的无关公司。
14. Real Networks(8百万UV):这个在线媒体公司今天仍——勉强——留在50大在线财产榜上,位列49,有2千万独立访客。
15. Cnet(8百万UV):这个技术站点网络到今天还是一个重要角色;2008年5月,它成了CBS互动的一部分。该财产(CBS互动)位列ComScore排行榜第11,独立访客5千4百万。
这样总结起来,1999年4月榜单上的在线财产中有4家今天还在前15名的范围里(再加上AltaVista、Excite和GeoCities,到现在仍在运转,且是前10名的一部分)。另4家自己或所属机构在前50名里。两个一息尚存,但已跌出50名开外。还有2个(Xoom和Snap)不复存在了。结论:如果你10年前是最大的在线财产之一,那么你在2009年仍以某种形式运营的可能性很大……但你也很可能不再是大角色了。
那么究竟是谁取代了过去10年间跌出榜单前15名的那些公司呢?以下是出现在ComScore的Midea Matrix统计前15名,但我还没提到的那些网站:
1. Google(1亿5千1百万UV):在1999年已经问世,但只是个没什么名气的创业公司,离前50名在线财产还有八丈远。今天的冠军排名还包括Google推出或收购的其他站点或服务带来的用户,例如YouTube和Gmail——在1999年都还没有降生。
5. Fox Interactive(8千5百万UV):鲁珀特·默多克的帝国在1999年就已踏上舞台,新闻集团在名单上排名第31。但其今日化身取得的巨大成就主要归功于MySpace,它直到2003年才出现
7. eBay(7千万UV):1999年的第20名。2009年的数字应该包括PayPal和Skype,这些都是它在发展过程中吸收的。
8. Wikimedia Network(维基,6千1百万UV):我已经想不起来没有Wikipedia的生活是什么样子了,但它的确是在2001年才建立起来的。
9. Facebook(6千1百万UV)。2004年建立。
10. Apple(苹果。5千3百万UV)。在1999年这个前iTunes时代,Apple不是前50大财产。
11. Glam Network(5千2百万UV)。这家由500多个独立站点组成的广告网络建立于2003年。
12. Turner Network(特纳网络,4千7百万UV):ComScore的名单上Turner——是例如CNN.com等站的母站——在1999年不是50大在线财产之一,但是它的数据当时可能是算在Time Warner的账上的。
13. Viacom Digital(维亚康姆数码,4千7百万UV):1999年的第25名。
有没有人想猜猜现在的15大在线财产——概述一下:Google、Yahoo、Microsoft、AOL、Fox、Ask、eBay、Wikimedia、Facebook、Amazon、CBS互动、Apple、Glam、Turner、和Viacom——中有哪些到2019年还是大热门?哪些只能苟延残喘?哪些早就死、翘、翘了?
疯了,彻底疯了!光是这些新机器的名称代码都有点儿快要撑爆我们的大脑内存空间了,而最具有看点和最被大众关注其改善提升程度的 BlackBerry Storm Two 也来凑热闹了!一起来先看看我们从图中可以得到的信息:
以下为 黑莓时光 的无责任猜测:
老N注:更多图片信息可以参看这个链接。
twitter在外国来说,应用非常的广泛了,从贫民百姓到社会高层,甚至美国国会里面开会还有议员用twitter将会议的内容发布到网络上,奥巴马竞选总统也借了一把twitter的力,可以说,twitter现在已经不是一种单纯的网络应用,不单纯的是微博客了,而是一种新的社会新闻媒体。甚至,google都对twitter有点想法了,想想事实也是如此,twitter因为有follow以及回复等功能,这已经组成了一个SNS的网络,这不就是人肉搜索的基础了吗?其精准性也会出奇的高,能保证百发百中。
twitter很好,很强大,嘀咕能不能做到这一步?还在两可之间。不过,嘀咕所走的路子很好,噱头很大,开放性较国内其他同类网站也较好。
首先,嘀咕的噱头。打开嘀咕,我靠,行啊,名人都来嘀咕了,什么爱戴、厉娜、张杰、苏醒、魏辰,都是名人啊,光这些名人能聚集起来的人气也就不能小视了吧,如果能多拉来几个,特别是宇春兄,那就更加的无敌250了,这些可都是现在的社会青年追寻的偶像级人物,这些粉丝也都是以后网络的主力军。
名人效应走到哪里都适用,不然国家也就不规定什么名人不许接啥啥啥类的广告来坑人了。这一步,走的很像新浪,想当年新浪博客刚开始的时候,就是采用的名人效应,基本上凡是你知道的名人,特别是演艺界的,基本上请了一遍,在其他网站的,比如搜狐网易,也都挖到了新浪来,还为这些人提供数据转换等服务,做的很彻底。嘀咕财力明显不如新浪牛,所以现在只是找了一些小明星,如果坚持下去,还是非常的有希望的。不过话又说回来了,现在嘀咕做的还不是很够,比如,有些名人的嘀咕,也就嘀咕了一两句而已,甚至有的人的嘀咕,仅仅是聚合了新浪的博客,没有实际东西呢。
国内目前的微博客服务,饭否主要集中在IT领域,叽歪好像跟饭否的用户群体重合度很高,唠叨老子比较牛,QQ用户群体那么大,好歹导入几个用户,就算是十分之一唠叨都够牛了。但是,这几家都还没有做大,都没有做到像twitter一样垄断。如何做大,还要看他们以后提供的服务以及特色了。
嘀咕的界面设计不错,而且提供了数套模板供用户选择,但是这不是说嘀咕就可以脱颖而出了,饭否一样也有主题的选择。人无我有,人有我静,如果真能做到这一条,嘀咕也就更加的突出了。嘀咕有一项服务是非常诱人的,就是嘀哒。twitter提供这种服务,登录twitterfeed的网站,你就可以将你的博客的更新通过feed聚合到twitter上面去,国内其他的几家还没有提供这种服务,饭否有,但是是通过博客日志上面的按钮实现的,虽然也有类似的API,但是,并不是所有的人都是编程高手,至少目前我还没有能力,写一篇文章,程序就自动推送到饭否上面去。嘀咕做到了,嘀咕提供了嘀哒,只要登录嘀哒的网站,填写自己的rss地址,就可以实时的更新,嘀咕已经早走了一步了,就是不知道能不能走的更长更远超过其他的微博客网站。
好像,鸟语精通的人不是特别的多,就算是有,也不一样希望老是用鸟语的网站。至少我是这样,如果嘀咕更twitter的功能等都一样的话,我可能会选择嘀咕,第一,通俗易懂,不会为鸟语发愁,看API啥的东西咱也能看懂;第二,不会担心哪天网站地址被和谐了,像google旗下的很多服务都曾经被和谐过,比如blogger等,twitter也有可能,用嘀咕,就算是和谐,也就是帐号被和谐,网站被和谐的可能性不是很大,毕竟还有很多人为嘀咕打工一直在和谐用户数据。
twitter的路是不可复制的,嘀咕也一样,不过,嘀咕能不能做成世界第一的不知道,但是如果做成中国第一,也就足够了,中国的十几亿人口,对谁来说都算一块相当大的蛋糕,在中国一样能够做大做强,到时候以中国为依托,文化侵略洋鬼子的地盘,也不是不可能。希望嘀咕能做大做强吧。
Google Searchology 大会还在进行,现在已经到了提问环节。大会介绍了三个新的搜索功能,搜索选项、富摘要和 Google Squared,和笔者之前的爆料完全一致。搜索技术大会的视频,幻灯片等内容应该都会提供下载,Search Engine Land 有非常详细的记录。下面是笔者之前得到的材料(原文是英文),现在应该可以公开了:
搜索技术大会通告
今天,我们在这里举行搜索技术(Searchology)大会,我们将向大家介绍 Google 最近的搜索技术创新并且发布一下一些新功能:
搜索选项(Search options)用户将可以在搜索结果页看到该功能,这个选项可以帮助用户更好的细分搜索结果并且更快的找到他们想要的信息。
富摘要(Rich snippets)原先在搜索结果条目下方都会有摘要(snippets)显示,现在这些摘要的显示将得到进一步加强。用户可以看到网站主为网站准备的数 据结构。这些数据可以是一个产品的价格或者用户的评分,总之这些数据肯定能帮助用户理解那个页面上的信息从而让用户在点击之前能对那个页面有足够多的了 解。
更多相关信息请参看 Google 官方博客的内容(截止我发这篇博客,Google 官方博客尚未更新,可能会略有不同):
引子 – Marissa Mayer
今天我们举办第二届搜索技术大会的目的是让我们的用户、合作伙伴和客户了解一下我们在搜索方面所增加的一些新功能。我们首届搜索技术大会举办于两年 前,当时发布了整合搜索(Universal Search),即在搜索结果中同时显示除文字之外的内容(图片、视频、图书等)。整合搜索发展到现在已经有了很大的进展,不仅增加了显示的内容类型,还 进入了新的国家,并且现在整合搜索的触发率是两年前刚发布时的三倍。
但是随着人们对搜索越来越熟练,他们希望 Google 能帮助解决更复杂的问题。为了能在搜索界保持领先,我们花了很长时间来搞清楚我们能通过什么方法来了解互联网上的信息并且当用户搜索的时候能尽快的呈现给 他们。我们希望能帮助用户找到更有用的信息,也希望用户能利用这些信息做有意义的事事情。
我们今天要发布的第一项技术叫做“搜索选项(Search options),这是一个帮助用户调整搜索结果的工具,并且还提供不同的视图模式帮助用户更快捷方便的找到他们想要的东西。简言之,搜索选项解决了一个恼人的问题:我该用哪个关键词进行搜索?
假设你想找一个讨论某种产品的论坛,但是你对最近的讨论尤其感兴趣。这时候你很难找到合适的关键词,但是有了搜索选项之后,你可以搜索一个产品的名 字,然后用选项去进行过滤,你可以先过滤掉非论坛的网站,然后仅仅查看过去一周的内容。就在上周,在我们股东会议上就有一位女士问我为什么她无法将搜索结 果按时间顺序排列,让最新进的信息出现在最前。我想对她说:“你礼拜二再来看看。”
搜索选项的控制台还给用户带去了查看搜索结果的新视图。有的视图里会给每个搜索结果条目显示更多信息,包括文字和图片,其他视图还可以让你通过不同的方法探索并重复自己的搜索。
应该是 TOOLBELT 的产品演示,但是目前还没看到,我就以搜索选项的视频代替了
我们觉得搜索选项的控制台给了用户和 Google 搜索互动的方法,并且我们将来还会在此基础上增加更多创新实用的功能。
Google 在另一个具有挑战性的问题上也下了很大的功夫,那就是让用户更好的理解搜索结果。当你看到搜索结果条目的时候,你是怎么样决定点击那个链接的呢?或者,我们能通过什么方法帮你做出正确的点击?
我们通常把搜索结果条目下方的信息称为“摘要(snippet)”,今天我们发布的另一个功能就是让这些摘要显得更加丰富。这些富摘要比纯文字能更 好的展示一个网页的内容。如果你想去一家新餐馆,于是你开始搜索相关评论,富摘要包含用户的平均评分,评论数和餐馆的价格区间:

这是笔者从 Searchology 视频直播的演示上截的图,应该和官方图片类似
在上面这个例子中,你可以看到 Drooling Dog Bar B Q 获得了很多好评,如果你想看看其他人对这个餐馆的评价的话,点击该链接是不错的选择。
Google 无法靠自己来提供这些摘要信息,所以我们希望网页发布者能使用微格式(microformats)或者(RDFa)标准来让这些数据能在搜索结果里有所体 现。这将帮助人们更好的理解你页面上的信息从而他们能在你的页面上花更多时间,而更少的停留在 Google 的搜索结果页。我们将逐渐推出这项功能以确保 Google 搜索结果能保持很高的质量。如果你是网站主的话,可以参看富摘要帮助页面获得更多信息。
另外,我们还展示了一个新的工具 – Google Squared。和普通搜索引擎不同,Google Squared 并不会找到和你搜索的话题相关的网页,它会自动获取互联网上的信息并且进行组合。我们将尽快向用户推出该功能。
这些功能帮助我们解决了搜索面临的众多问题中的一个问题,因为我们意识到如果用户无法很快很方便的找到自己想要的信息,那是我们的问题,不是用户的。要解决这个问题我们还需要不断创新。
原文到此。

主要的判决内容指出,Intel 过去的种种不公平商业竞争行为(主要是塞钱给下游厂商,叫他们不要用其它人的产品这回事),已经违法反托拉斯法,因此欧盟将对 Intel 祭出 10.6 亿欧元的重罚,这下也让 Intel 打破微软先前保持的 4.97 亿欧元罚款纪录;欧盟官员 Neelie Kroes 对外发表的声明中另外还表示,Intel 多年来刻意打压竞争对手的行为,已经造成了数以百万计欧洲消费者的损失。
另外 Intel 也被要求立刻停止这种非法的手段,同时要在收到正式通知的三个月内付清罚锾;那 Intel 方面的响应呢?他们也不久前也对外发出一封对外声明,表示欧盟的判决『是错误的,同时也没有审慎考虑处理器市场到底有多竞争』,还说『他们绝对没有对消费者造成任何伤害』。
根据很多朋友的要求,也为了让一些有志于网络技术研究的初学朋友看到高标准的设备,把一些可能感觉比较神秘的东西介绍出来给大家看看。如果说还有没有比这个好的机房啊?那可真的太多太多了,我也就是用这个机房做为例子给大家看点东西。所以将用详细的文字和一些特写图片为大家介绍一些小知识。
首先请大家看看机房的概括图

如图可以看到共分这么几个大的功能区。先说说机房的基本要求。
第一:防静电 (大家可以看到 防静电地板。条件好的还要在盖房子的时候就在墙壁里面打上铜带做全屏蔽)
第二:恒温 、防尘 (因为拍摄视角问题,大家没看到空调。本机房安装有中央空调,但是中央空调对专业机房来说作用不大,所以还安装有5匹的柜机)
第三:足够的电力保障 (电力的重要不用赘说,一般机房不但有专线供电,而且都安装有不间断ups,可不是一般的稳压电源啊!因为一般的稳压电源有一个瞬间波动峰值,而网络电子设备最怕就是这个。)
如果还有条件的话。防雷击也要做,顺便说一下,可不是普通的避雷针就能用的。简单就说这么多。
然后就ups,给大家拍几个图

虽然大家看到右边的大电池柜很高很大,其实它不值钱,真正值钱的是ups的控制中心。这个型号现在对我们的机房来说已经远远不够用了,如果我们设备全开的话,这个ups 只能够带6个小时的。不过也够我们用了。
顺便说一下。这个ups我们用了2年多了。硬是要得。一点问题没有还超额完成任务,因为它标定是4小时,其实我们满载情况下用7个小时8个小时都用过。一般的大型idc 机房用的品牌都是 apc 的。但是经过我的使用比较,还是现在用的这个牌子,爱默生。质量真是好。价格也不贵,才2万多 。
下面这个图就是 ups的控制中心了:

好,接下来我们接着看重要的核心设备。这里就相当于一个机房,甚至于说一个网络的核心了!

如图大家看到的是标准的机柜里面放了一堆家伙。请注意一个小小的细节:这个柜子里面的网线和光纤插头应该有2百多个,不过大家想想,如果不采用标准的布线方式的话,这里肯定都是蜘蛛网子了,对一个网络管理员来说,将是巨头疼的事啊!
大家看到有一个范围是:光纤交换设备
光纤交换设备包括的有:光纤收发器、光纤耦合器、光纤交换机。目前来说,在网络交换设备中, 凡是和光纤搭上边的。那它的价格就相对的更高一些了。大家看到最顶上的三排是光纤耦合器。这个不值钱,只是融接光纤的一个中转,也就几百块钱。捎带提一下:以前融接一根光纤就500多,现在好了,融接一个才几十元。呵呵
接着下面一个就贵了。这个是全光口 (全部是光纤模块接口)交换机。好几万的。因为不光光口是千m的,交换机的背板容量也是几十G 的。背板,你就理解为交换机的数据吞吐量吧。
给大家看看特写图片:

大家看到的这个图就是全光口的交换机了。
然后大家看看这个

这个就是一个光纤收发器。专门是置换光纤跑的数据连接到电口的。如果是好的路由器,就不用这个东西了,他就是我们机房和网通的主干机房相直接连接的。这个小东西也是好几千块的。
我们机房有好几根光纤连接。再看两个:

左边的是tplink 的。右边的vcom 的。右边的质量要远远好于左边的。友情提醒:如果大家买什么网络设备,tplink的虽然便宜,但是质量上还是稍差一些。有条件的还是尽量买 3com 或者vcom的吧 。你真有钱?那好,去买cisco的吧!
再回过头来看看刚才的核心区。在那个图里面用红线框住的,就是网络安全设备了。
网络安全设备,大家可不要以为就只是防火墙了。防火墙只是一个重要部分。你看看我给大家的图里面的。包括 2个千兆硬件防火墙。这两个是30万。
给大家看看图:

下面这个就是了。
现在sf 最流行的就是ddos攻击。什么是ddos 攻击?说白了就是发大量小而多的数据包到你的sf 7000端口。让你连这些小数据都处理都不过来,更不用说响应真正的游戏数据了。所以对一个普通人用adsl 或者一个普通网吧的sf 服务器来说,想整治你简单的很。网上到处都是这种工具!如果谁说你的sf 不怕。来,说个地址来听听。
其实,对于ddos 攻击,就我这俩防火墙还都不敢说能完整防范,不过是那种海浪式的攻击也需要大型的硬件来支持,对一般个人的攻击我这里还是足够的绰绰有余的。
那有人问了。有了防火墙那你不是高枕无忧了吗?错!防火墙只能防一些普通的、过时的黑客攻击和扫描。如果是水平高的黑客的话,还是能攻进来的。这个就说多了。打住打住!
一个安全过滤网关。这个10万,干什么用的?过滤病毒、过滤网内的敏感、黄色、反动字符、过滤垃圾邮件等等,都靠它了。
曾经在很多别的场合告戒过一些上网的朋友,尽量不要去fllg、黄色的站点,不要发一些反动的信息,因为网络中到处设置了一些监视设备。还都有人不相信。这个设备就是监控所有经过这里的网络数据包,看看你干的都是什么。甚至你现在在看什么网页我都可以立即知道!(当然要求你的数据包经过我这里了。呵呵。别怕)
Twitter的兴起催生了URL缩短服务的兴盛,面对种类繁多的URL服务,到底应该选择哪一种?Search Engine Land日前对现在市面上的URL缩短服务(包括digg最新推出的diggbar)进行了分析总结,列出了推荐使用的和应尽力避免使用的服务。
该评测从是否为301转向(永久转向,相对302为暂时转向)、是否支持Tracking(追踪链接的来源)、是否支持主流的Twitter客户端、缩短后的URL字数、是否支持自定义URL、是否支持分享等多个方面进行评价。具体结果见此表。

文章对每一项评测内容及其重要性都进行了较为详尽的介绍,最后列出了最推荐的几个服务:
一等品
bit.ly:不仅满足了所有的关键评测要求,还包括可以显示点击量、追踪URL的来源等等功能。同时也是三个主要的Twitter客户端(TweetDeck, Twhirl, Twitterfeed)的默认服务。
tr.im: 除了没被Twhirl内建以外,bit.ly有的它都有。
cli.gs: 除了没被TweetDeck和Twhirl内建,其余和上两位一样。
其它选择(二等公民)
Snipurl / Snurl / Snipr / Sn.im: 明明是一个服务,却搞出那么多不同的名字。三大客户端里都有它的身影,但很快被TweetDeck踢出去。Twhirl里也很不人性地用了它最长的那个名 字。URL统计也只是显示了简单的点击数目。杀软ZoneAlarm把它列为了spyware,尽管它是清白的,但如果你使用它,对于那些装有这个杀软的 童鞋来说你的链接就是危险的了。
budURL: 即将被踢出TweetDeck。统计看起来很丰富,但前提是你得付钱。域名也是最长的之一。
Short.ie: 本来不是301转向,也没有自定义URL,但在评测前一刻从良了。即将支持Twitterfeed,提供基本的URL统计。对于带有参数的URL如Google的搜索地址处理能力较差是其软肋。
kl.am: 没能入选任何一个客户端,统计显示也相当简陋。
POPrl: 半调子的统计显示,被TweetDeck踢掉,没有自定义URL。
idek.net: 很基本的统计。也被TweetDeck踢掉,没有自定义URL。
无Tracking功能的(三等公民)
如果不考虑Tracking功能的话,下面两个也可以参考:
is.gd: 被内建入两个客户端。
TinyURL: 短URL的始祖,Twitter的默认服务,内建入TweetDeck和Twitterfeed。但域名是最长的。和Snipurl一样也被ZoneAlarm列为spyware。
不推荐使用(奴隶阶级)
都是不支持301转向的,被一票否决了
应尽量避免使用的(直接进监狱了)
lin.cr: 不但不是301,也不是302转向,竟然是200转向(一切正常)!也就是说它在告诉浏览器(搜索引擎)你的URL是在他们的服务器上。而通过它自己的一个页面进行跳转。
DiggBar: 是Digg最近推出一个功能。通过它的短URL访问网站时,上方会出现一个功能栏,似乎能给digger们提供更多的方便。但和lin.cr一样,它也是 用的200转向。也就是说它是通过Diggbar把你的页面拉到了一个frame里,页面实际是在Digg自己的站上。这种做法根本就是非法的。
Search Engine Land的这篇文章还对URLshorten服务的很多方面进行了介绍和评价。包括目前短URL服务的使用率、弊端等等,内容十分丰富,感兴趣的不妨一看。
微软公司在上周四警告说,黑客正在试图利用PowerPoint软件中的一个漏洞发起攻击。目前还没有针对该漏洞的补丁发布。这个漏洞可能使黑客能够完全控制受害电脑。
微软称该漏洞将影响到Office 2000 SP3,Office XP SP3,Office 2003 SP3,和Mac版Office 2004。而最新的Office 2007则没有受到威胁。
微软公司目前已经发现了一些有限的、针对特定的目标的攻击。丹麦安全公司Secunia将该漏洞列为”极度危急”级别,这是最高的危险级别。 Secunia公司表示,这个漏洞是”当访问某个特定的PowerPoint文件时发生未知错误而访问内存中de 无效对象而引起的。”
微软公司建议用户不要随意打开或保存来源不明的Office文件。当文件被打开的时候,用户将很难判断它是不是一个恶意文件。
微软恶意软件防护中心博客称,”通常这些文件看起来没有任何问题,很容易麻痹用户,使他们根本不会注意到恶意代码正在后台运行。”
黑客们现在正在努力发掘常用软件的漏洞,这是除了寻找操作系统漏洞之外的另一条散播恶意软件的大道。
微软公司称,被黑客控制的电脑将从某个网页上下载恶意文件到本地,或是暗中通过e-mail向外发送本机的文件。微软已经在在自家的Windows Live OneCare和Forefront Client Security安全软件中添加了一个数字签名以阻止通过PowerPoint漏洞发起的攻击,该签名包含于1.55.975.0或更新版本的软件更新 中。
微软公司表示恶意文件样本已经被提交给VirusTotal网站,一家集成了多种反病毒引擎的安全网站。恶意文件样本将被提交检查,来考察哪个安全软件能够检测到它。该网站经常被黑客们用来检查自己的恶意软件会不会被安全软件拦截。
最近,很多网站都在建设各种网络应用软件,以期为用户提供更好的服务,这其中尤以各种创建、编辑和管理内容的应用软件为多。这些系统提供了很多基于用户输入信息的强大互动特性,值得注意的是,考虑安全问题,避免第三方的恶意攻击并确保最佳的用户体验也变得更为重要。
黑客攻击的类型及拦截方式:
黑客可以采取多种不同的攻击方式部分或全部控制一个网站。一般来说,最常见和最危险的是SQL植入(injection)和跨站点脚本(XSS,cross-site scripting)。
SQL植入是一种在网络应用程序中植入恶意代码的技术,它利用数据库层面的安全漏洞以达到非法控制数据库目的。这种技术非常强大,它可以操纵网址(查询字符串)或其他任何形式(搜索,登录,电子邮件注册)以植入恶意代码。您可以在网络应用安全联盟(英文)中找到一些关于SQL植入的例子。
为避免此类黑客攻击的发生的确有法可循。举例来说,在前端界面和后端数据库之间增加一个“中间层”就是一种很好的做法。在PHP中,PDO(PHP Data Objects)扩展通常与参数(有时被称作placeholder或绑定变量)共同发生作用,而不是直接将用户输入做为命令语句。另一种极为简单的技术 是字符转义,通过这种方式,所有可以直接影响数据库结构的危险字符都可以被转义。例如,参数中每出现一个单引号[ ‘ ]必须代之以两个单引号[ ‘ ‘ ]来形成一个有效的SQL字符串。这只是两种您可以采取的、最常见的用以改进网站安全并避免SQL植入的有效方式。您还可以在网上找到许多其他符合您需求的资源(编程语言,具体的Web应用程序等)。
下面我们要介绍的是跨站点脚本( XSS )技术。跨站点脚本是一种通过利用网络应用程序层面的安全漏洞,在网页中植入恶意代码的技术。当网络应用程序处理通过用户输入获得的数据,并且在返回给最终用户前没有任何进一步的检查或验证时,这种攻击就可能发生。您可以在网络应用安全联盟(英文)中找到一些跨站点脚本的例子。
有许多办法可以确保网络应用程序不被这种技术侵犯。一些简便易行的方法包括:
在数据输入和数据库端之间创建一个“层”,以避免应用程序代码被直接植入恶意字符。
一些有关CMSs安全的资源
SQL植入和跨站点脚本只不过是黑客用来攻击和利用无辜网站的多种技术中的其中两种。作为一般的安全准则,在网络安全问题上特别是在使用第三方软件时,一直保持更新以确保您安装了最新版本的软件是非常重要的。许多围绕大型建站社区建设的网络应用程序都提供持续的支持和软件升级。
下面举个例子,开放源码内容管理系统的最大的四个社区——Joomla, WordPress, PHP-Nuke 和 Drupa都在他们的网站上提供关于网络安全方面的知识并且设有大型社区驱动论坛,用户可以提出问题或寻求支持。例如,在Hardening WordPress,WordPress提供了如何加强CMS安全的综合性帮助文件。 Joomla提供了许多有关网络安全的资源,特别是其中的网络安全检查清单,这些操作都是网络管理员应该采用的。
一些识别黑客攻击您网站的方法:
如上所述,黑客可能采用很多不同方式攻击您的网站,也采用多种方法恶意利用无辜的网站。当黑客能够完全控制一个网站时,他们可以把主页彻底更换掉,清除所有的内容(删除您的数据库表),插入恶意软件或Cookie盗取程序。他们还可以利用您的网站制造网络垃圾,比如在您的网站隐藏指向垃圾网页的链接或建立重定向到恶意软件网站的页面。当变化很明显(比如主页被更换)时, 您可以轻松地辨别出黑客攻击,但对于其他类型的攻击,特别是那些带有制造网络垃圾意图的攻击,就比较不易被人察觉。谷歌提供了一些产品和方法,帮助网站管 理员发现自己的网站是否未经许可而被第三方攻击或更改。例如,通过使用谷歌搜索,您可以检查黑客是否将特定的恶意关键词添加到您的网站,并能找出您网站上 被攻击的具体网页。打开google.cn/,用[site:domain name]来搜索您的网站,查看黑客是否把一些常用的网络垃圾关键词添加到了您的网站(如伟哥, 色情, MP3, 赌博等):
[site:example.com 垃圾关键词]
如果您还不熟悉 site: 搜索操作符,这是一个通过将搜索范围限定到特定网站来使用谷歌搜索的途径。例如,搜索site:googleblog.blogspot.com只会返回来自谷歌官方博客的 搜索结果。当在这种查询中添加一些垃圾关键词时,谷歌将返回所有该网站中包含这些垃圾关键字的网页,而这些网页都很有可能已经遭受攻击。要检查这些可疑的 网页,只需打开谷歌网页快照,您就能发现这些黑客行为。然后,您可以清除这些网页被攻击的部分,并检查服务器配置文件中是否有异常情况(例如Apache网络服务器:htaccess文件和httpd.conf文件)。
如果您的网站已不出现在谷歌的搜索结果中,这可能意味着谷歌已在您的网站上发现由黑客攻击导致的垃圾网页,并很可能因为这些网页违反了我们网站管理员质量指南而已暂时将它们从我们的索引中移除。
为了不断留意是否有可疑关键字在您的网站上出现,您也可以使用谷歌快讯来监测类似的搜索查询:
site: example.com 某色情词汇 或 某赌博词汇 或 “手机铃声”等热门词汇
当这些关键词出现在您网站内容中时,您会收到一封提醒邮件。
您还可以使用谷歌网站管理员工具来检查您网站中的任何黑客行为。网站管理员工具为您的网站提供热门搜索查询的统计信息。这些数据将帮助您监测那些将用户带到您网站的热门搜索查询是否是那些可疑的、无关的垃圾关键词。“Googlebot看到的”的数据也十分有用,在这里您可以观察谷歌是否探查到您网站中任何异常的关键词,无论这些关键词是不是把用户带到您网站的热门关键词。
如果您有网站管理员工具账户,当谷歌认为您的网站已经被黑客入侵时,按被攻击类型的不同,您会收到相应的通知:
消除黑客攻击行为,该怎么做?
您的网站已经被黑客入侵或被植入了恶意软件?首先,请清理这些由黑客造成的网络垃圾,然后执行下列操作之一: