برچسب: سئوکار حرفه ای سئوتگ

ربات گوگل چیست؟ برنامه ای است کامپیوتری که به وسیله خود گوگل نوشته می شود تا به بررسی و پایش وب بپردازد. ربات گوگل صفحات جدید وب سایت شما را از طریق لینک ها شناسایی می کند و مطالب شما را ایندکس می کند. گوگل از کامپیوترهای بسیار زیادی استفاده می کند و ربات های خود را به تمام گوشه و کنارهای وب فرستاده تا صفحات جدید را بیابند و از اطلاعات آنها پی ببرند.

انواع ربات گوگل

Googlebot desktop: بررسی و ایندکس نسخه دسکتاپی وب سایت ها را انجام می دهد
Googlebot mobile: این ربات به بررسی و ایندکس نسخه مویابلی سایت ها می پردازد.
Googlebot Video: ویدئوهای موجود در وب را بررسی می کند.
Googlebot Images: این ربات به پایش تصاویر موجود در وب می پردازد.
Googlebot News: مختص سایت های خبری است.
کارهایی که توسط ربات گوگل انجام میشود
Googlebot یا همان ربات گوگل اطلاعات صفحات وب سایت مانند کلمات، کدها و عکس ها را جمع آوری می کند.
ربات گوگل لینک هایی که در صفحات موجود باشد را در نظر می گیرد و از نقشه سایت هایی(Sitemap) استفاده می کند که شامل لینک هایی است که قبلا کشف کرده. ربات گوگل از داده ها برای تعیین مقاصد بعدی خود استفاده می کند.
کلیه دیتای جمع آوری شده توسط ربات گوگل به سرورهای گوگل ارسال می شود.
ربات گوگل در سایت ها لینک های جدید پیدا می کند و آنها را به لیست خود اضافه می کند تا بعدا به آنها مراجعه کند.
ربات گوگل تغییراتی را که در لینک ها مشاهده می کند را گزارش کرده تا ایندکس مطالب به آن صفحه آپدیت شود.

سئوکار حرفه ای:مهندس مهدی مژدهی

1.Injection یا تزریق

این نوع حمله به صفحات وب به این صورت انجام می شود که حمله کننده درگاه های مختلفی را که از طریق آن می تواند اطلاعات ارسال کند، پیدا می کند. بعد از آن یک سری دستورات اجرایی را برای پلتفرم ها ارسال می کند تا آنها روی سرور اجرا شوند. هدف اصلی حمله کننده در این روش اجرای دستورات برنامه نویسی در بخش های مختلف سرور وب یا پایگاه داده است، در نتیجه تاثیری بر کاربران نخواهد داشت.

برای اینکه دستورات اجرایی به سرور ارسال شوند سه روش وجود دارد؛ در اولین روش از طریق متغیرهای تعریف شده در آدرس URL وب سایت ارسال انجام می شود. در روش دوم از طریق عناصر HTML که در تولید یک فرم استفاده می شوند این انتقال انجام می شود. این عناصر شامل باکس متن و منوهای کشویی است که در وب سایت ها برای گرفتن اطلاعات از کاربر قرار داده می شوند، تا کاربران اطلاعات را ایجاد یا ویرایش کنند. در روش سوم این انتقال توسط فایل هایی انجام می شود که نرم افزار آنها را پردازش می کند، مثلا فایل های XML که ساختاری محتوایی دارند و اطلاعات را به سرور انتقال می دهند.

در اجرای دستورات روی پلتفرم نیز، عناصر در سمت سرور هدف قرار می گیرند. در سرور وب برای اجرا کردن یک ویروس روی سرور، بدست گرفتن کنترل سرور و انجام کارهایی جهت ایجاد مشکل و تخریب بر روی سرور انجام می شود. در سرور پایگاه داده نیز، برای بدست آوردن اطلاعات پایگاه داده به روشی که کنترل های امنیتی آن داده ها را فیلتر نکند انجام می شود.

معروف ترین حملات این دسته عبارتند از:

• SQL Injection: برای تزریق کد به پایگاه داده
• Command Injection: برای تزریق کد های مخصوص سیستم عامل بر روی وب یا پایگاه داده
• XML Injection: برای تزریق کدهایی که در ساختار معتبر استاندارد XML ایجاد می شوند و با بارگذاری و پردازش آن اجرا می شوند

همه این حملات تلاش می کنند تا ساختارهای امنیتی را دور بزنند و با دسترسی به زیرساخت نرم افزار اختیارات را بدست گرفته و اطلاعات را بدست آورند یا سرور را کنترل کنند. حتی برای کاربران شناسایی شده نیز باید همه نکات امنیتی رعایت شوند و به هیچ کاربری با هر سطحی نباید اعتماد کرد.

2.شکسته شدن session و احراز هویت

در هنگام ورود هر کاربر احراز هویت انجام می شود که حمله کنندگان تلاش می کنند تا اطلاعات اشخاص معتبر را بدست آورند. یکی از راه های آن ها استفاده از ضعف کلمات عبور کاربران است، که در این روش آن ها برای یک نام کاربری مجموعه ای از کلمات عبور را آماده کرده و به سرور ارسال می کنند تا یکی از آن ها درست تشخیص داده شود. برای جلوگیری از اینگونه حملات راه هایی مثل پیچیدگی کلمات عبور، استفاده از امضای دیجیتال، وارد کردن کد امنیتی و قفل کردن حساب در صورت تعداد زیاد ورود رمز عبور پیشنهاد می شود.

سرور نیز برای اینکه متوجه شود تا کدام کاربر وارد می شود، یک نشست ایجاد می کند که حمله کننده به دنبال نشست معتبر می گردد تا بتواند هدفش را عملی کند. در نظر داشته باشید هر بار که کاربر به سیستم درخواست می دهد یک نشست برایش ایجاد می شود که با یک شناسه شناخته می شود. این شناسه به عنوان متغیر در آدرس URL ارسال می شود و یا در کوکی مرورگر ذخیره می شود. حمله کننده با بدست آوردن این شناسه می تواند خود را به عنوان کاربر مجاز تعریف کند. روشهای مختلفی را نیز برای بدست آوردن این شناسه به کار می گیرند، یکی از این روش ها تولید تصادفی شناسه و فرستادن آن به سرور است. در روش دیگر حمله کننده به دنبال الگوریتم های خاص است تا بتواند شناسه های معتبر را پیدا کند.

در نتیجه نرم افزارها باید توابع مدیریت نشست را قوی کنند که این کار با استفاده از الگوریتم های تصادفی انجام می شود، یا با امکان تغییر شناسه کاربر انجام می شود و یا اینکه اجازه مدیریت نشست به کاربر داده شود تا هر زمان که لازم بود خودش بتواند نشست را پایان دهد. یک روش دیگر نیز تعیین مدت زمانی خاص برای اعتبار نشست است که اگر در طی این مدت کاری انجام نشد، نشست پایان یابد. همچنین می توان به گونه ای تنظیمات انجام داد که این شناسه در کوکی ها و URL نباشد.

3. XSS یا تزریق اسکریپت

در این نوع کدهای اسکریپتی به نرم افزار تزریق می شوند ولی یک تفاوت اساسی وجود دارد و آن هم هدف حمله است. برخلاف تزریق که هدفش پایگاه داده بود و برای کاربر مشکلی وجود نداشت، در این حمله هدف اجرای کد بر روی مرورگر کاربر است. در این حمله کدها روی سرور اجرا نمی شوند، اما زمانی که بعد از درخواست کاربر، این کدها به مرورگر منتقل می شوند، مرورگر این کدها را اجرا می کند و اطلاعات کاربر از طریق آن به حمله کننده می رسد. یکی از روش های جلوگیری از این حمله Encode کردن داده های کاربری است.

4.پیکر بندی اشتباه امنیت

در این نوع حمله به صفحات وب هدف اصلی حمله کننده، اکانت های پیش فرض، صفحات استفاده نشده، نقص های اصلاح نشده و فایل های بدون امنیت است. مثلا زمانی که لیست دایرکتوری روی سرور غیر فعال نشده باشد، حمله کننده به این فایل ها دست پیدا می کند، آن ها را decompile می کند و با دسترسی به کد ها نواقص کنترل های دسترسی را می فهمد. در نتیجه هم تولید کننده و هم استفاده کننده نرم افزار باید اقدامات امنیتی لازم را انجام دهند و نقشه ای از پیکر بندی امن تهیه کرده و آن را در مکان نرم افزار اجرا کنند.

5.فاش شدن داده های حساس

در این روش که معمولا حمله توسط فردی انجام می شود که به داده های حساس یا نسخه پشتیبان آن ها دسترسی دارد، بدین ترتیب چون به صورت عادی به داده های رمز گذاری شده دسترسی نمی یابد کلیدها را سرقت می کند و یا داده های در حال انتقال را سرقت می کند. باید توجه شود هر داده حساسی که در مسیر بین سرور تا کاربر حرکت می کند، امنیتش در خطر می افتد. برای اینکه از حمله به این داده ها جلوگیری شود باید داده ها رمز گذاری شوند و داده های غیر ضروری حذف شوند. یکی از بهترین راه ها این است که برای مسیر انتقال داده بین سرور و کاربر از پروتکل های رمز نگاری قوی مثل TLS باید استفاده شود.

سئوکار حرفه ای:مهندس مهدی مژدهی

گوگل آنالیتیکس (Google Analytics)، ابزار تحلیل‌گر شرکت گوگل است که در بین کاربران ایرانی به نام‌های گوگل آنالیز، گوگل آنالیتیک و گوگل آنالیتیکز هم شناخته می‌شود . این ابزار تحلیل‌گر می‌تواند اطلاعات بسیار کاملی را دربارۀ ترافیک ورودی در اختیار مدیران یک وب‌سایت‌ قرار دهد. اطلاعاتی که می‌تواند نقش بسیار مهمی را در بهینه‌سازی یک وب‌سایت و پیشرفت آن ایفا کند. اما چیزی که گوگل آنالیتیکس را به یک ابزار لازم برای صاحب هر وب‌سایت (یا اپلیکیشن گوشی) می‌کند، فقط قدرت غیر قابل انکار آن نیست. بلکه این موضوع است که گوگل آن را به رایگان در اختیار تمام وب‌سایت‌ها قرار داده است و استفاده از آن هم واقعاً راحت است. آنقدر ساده که حتی کاربران ایرانی که به زبان انگلیسی تسلط چندانی هم ندارند، می‌توانند با مطالعه یک آموزش ساده (همچون این آموزش) از آن استفاده نمایند.

منوی اصلی

در بالای صفحه گوگل آنالیز خود می‌توانید یک منوی ساده را ببینید و بین گزینه‌های آن جابجا شوید.

• خانه (Home): صفحۀ اصلی است که در آن اطلاعات کلی در مورد تمام وب‌سایت‌ها و برنامه‌های گوشی خود دریافت می‌کنید.
• گزارش (Reports): نیز اطلاعات یک وب‌سایت یا برنامۀ مشخص را در اختیار شما می‌گذارد.
• شخصی‌سازی (Customization): به شما اجازه می‌دهد گزارش‌هایی شخصی با دایمنشن‌ها و متریک‌های مورد نظر خود را ایجاد کنید.
• مدیریت (Admin): برای انجام تنظیمات مدیریتی حساب و همچنین دسترسی دادن به همکاران شما کاربرد دارد.

از طریق بخش سمت راست منو نیز می‌توانید وب‌سایت یا برنامه‌ای که می‌خواهید اطلاعات آن را در صفحۀ گزارش مشاهده کنید را انتخاب نمایید.

تنوع گزارش هایی که از طریق گوگل آنالیتیکس می توان گرفت بسیار زیاد است و جهت استفاده صحیح از آنها نیاز به مطالعه و تجربه در این زمینه است. در ادامه به تعدادی از این گزارشها اشاره شده است:

1.گزارش ترافیک سایت بر اساس مکان کاربر مانند کشور، شهر
2.گزارش ترافیک سایت بر اساس نوع دستگاه مانند دسکتاپ، موبایل و تبلت
3.نمایش ورودی های سایت بر اساس نوع ورودی مانند ورودی سرچ ارگانیک، referrer، تبلیغات و غیره
4.بررسی بازدهی کمپین های تبلیغاتی مختلف با یکدیگر
5.مقایسه پارامترهای مختلف در بازه های زمانی مختلف
6.یافتن و بررسی صفحات ورود کاربر به سایت
7.یافتن و بررسی صفحاتی که بیشتر کاربران از آنها خارج می شوند
8.امکان ارسال گزارشهای کاملا اختصاصی به صورت اتوماتیک در بازه زمانی مشخص به فرد یا افراد خاص

سئوکار حرفه ای:مهندس مهدی مژدهی