Όπως αναγνωρίστηκε και ανακοινώθηκε απο την Sucuri Security, μια web security εταιρία, hackers ξεκίνησαν να εκμεταλεύονται μια συγκεκριμένη ρύθμιση της PHP προκειμένου να προσθέσουν κακόβουλο κωδικό σε σελίδες που είναι hosted σε dedicated servers και VPS(Virtual private server).

Στους «μολυσμένους» servers βρέθηκε πως στο βασικό αρχείο php.ini (/etc/php/php.ini) έχει προστεθεί το παρακάτω

;auto_append_file = «0ff»

Το «0ff» string στο μολυσμένο php.ini παραπέμπει στο /tmp/0ff το οποίο δημιουργείται απο τους εισβολείς και περιέχει ένα κακόβουλο iframe.

Να τονίσουμε πως ο τρόπος που καλείται το iframe καθιστά πολύ δύσκολο να ελεγχθεί και να βρεθεί το πρόβλημα άμεσα.

Αν και έχει γίνει έλεγχος απο τη Sucuri μόνο σε μερικούς dedicated servers και VPS υπάρχει ήδη η υποψία πως πολύ περισσότεροι servers έχουν μολυνθεί(δεν έχει πιστοποιηθεί οτι ήταν zero-day attack ακόμη) και πολλά sites σε shared hosting λογαριασμούς -ιδίως στα αποκαλούμενα low cost hosting- έχουν τον κωδικό του iframe.

Παρακαλούμε να είστε υποψιασμένοι και να ενημερώσετε τους παρόχους σας(hosting providers) σε περίπτωση που δείτε κάτι ύποπτο-άγνωστο να εμφανίζεται στη σελίδα σας.

Μπορείτε να έχετε ένα καλοσχεδιασμένο site. Μπορεί μάλιστα να έχετε ένα optimized website που ταξινομείται υψηλά στις λίστες των μηχανών αναζήτησης. Αν, όμως, δεν έχετε ένα αποτελεσματικό – προσοχή, όχι καλό ή ποιοτικό, αλλά αποτελεσματικό περιεχόμενο, είναι όλα μάταια. Για να το πούμε απλά, το «αποτελεσματικό» περιεχόμενο είναι αυτό που καθορίζει το αν κάποιος επισκέπτης θα γίνει, ή όχι, πελάτης.

Υπάρχουν, ωστόσο, και καλά νέα: η δημιουργία ενός αποτελεσματικού περιεχομένου είναι εργασία πολύ πιο εύκολη απ’ όσο μπορεί να νομίζετε. Το «κλειδί» είναι αποφύγετε 4 λάθη αρκετά συνηθισμένα στο web copywriting. Ας τα εξετάσουμε:

«Εμείς… εμείς…. εμείς… Για εμάς σας είπαμε; Εμείς, λοιπόν, …

Συγνώμη, αλλά πρέπει να αντιληφθείτε πως καταντά κουραστική ή και εκνευριστική η υπερβολική περιαυτολογία. Οι πελάτες δεν θέλουν να ακούνε συνεχώς το πόσο μεγάλη ιδέα έχετε για τον εαυτό σας. Για το μόνο που νοιάζονται οι άνθρωποι είναι αυτό: «εγώ τι κερδίζω;» Έχοντας αυτό στο μυαλό σας, είναι καλύτερα να χρησιμοποιείτε πιο συχνά το «εσείς», παρά το «εμείς». Δοκιμάστε να αξιολογήσετε την ιστοσελίδα σας βάσει του αριθμού των «εμείς» που περιέχει. Ίσως σας ξαφνιάσει το αποτέλεσμα. Με τον τρόπο αυτό μπορείτε να διαπιστώσετε το κατά πόσον το ηλεκτρονικό σας κατάστημα είναι εγωκεντρικό, ή «πελατο-κεντρικό».

Περιεχόμενο που δεν «σκανάρεται».

Μελέτες έχουν αποκαλύψει ότι οι χρήστες τείνουν να «σκανάρουν» το διαδικτυακό περιεχόμενο, παρά να το διαβάζουν κατά λέξη. Στην πραγματικότητα, οι online αναγνώστες σκανάρουν το κείμενο με ένα περίεργο τρόπο, κοιτώντας το σποραδικά σε ένα σχήμα F. Αυτό σημαίνει πως πρέπει να εστιάσετε την προσοχή και τις προσπάθειές σας στο να διαμορφώσετε κείμενα που είναι εύκολα σε αυτού του είδους «σκανάρισμα». Μπορείτε να το κάνετε αυτό χρησιμοποιώντας μικρές παραγράφους, λίστες με αρίθμηση ή κουκίδες, έντονη γραφή, υπογράμμιση ή πλάγια γράμματα σε λέξεις – κλειδιά και τοποθετώντας τις σημαντικότερες πληροφορίες στην αρχή κάθε νέας παραγράφου.

Οι ανούσιες επικεφαλίδες χάνουν πελάτες

Η επικεφαλίδα σας πρέπει να είναι όσο πιο ουσιαστική γίνεται. Αφιερώστε χρόνο και προσπάθεια σε αυτήν. Να θυμάστε: αυτό είναι το πρώτο πράγμα που θα κοιτάξει ο επισκέπτης σας. Η επικεφαλίδα πρέπει να τον μαγνητίσει. Πώς μπορεί να γίνει αυτό; Είναι απλό: εστιάστε την επικεφαλίδα σας σε μια μοναδική πτυχή του προϊόντος ή των υπηρεσιών σας. Και μην ξεχνάτε: διατηρήστε το site πελατο – κεντρικό!

Ποιο το όφελος;

Το περιεχόμενό σας πρέπει να εξηγεί σύντομα και ξεκάθαρα τα κύρια οφέλη των προϊόντων και των υπηρεσιών σας. Με άλλα λόγια, φροντίστε να γνωρίζουν οι επισκέπτες σας πώς το προϊόν ή η υπηρεσία σας θα βελτιώσει τη ζωή τους. Μην πέσετε, όμως, στην παγίδα να παρουσιάσετε ένα σωρό «οφέλη», γιατί είναι κουραστικά και δύσκολα στην παρουσίαση. Συντομεύστε , λοιπόν, την παρουσίασή σας και εστιάστε στα πιο σημαντικά σημεία.

Το άρθρο δημοσιεύθηκε στο inBlog.gr απο τον Καρβουνόπουλο Παντελή της Loginet, μια εταιρία με ειδίκευση στη δημιουργία ιστοσελίδων.

 Θα ξεκινήσουμε αυτό το άρθρο τονίζοντας κάτι που δεν είναι διαδεδομένο στο ελληνικό web, για την ακρίβεια τυχαίνει πολλές φορές ακόμη και έμπειροι webmasters να το παραλείψουν. Είναι ο «κανόνας των 8 δευτερολέπτων» ή όπως είναι γνωστό με την αγγλική ονομασία του, “the 8 second rule”. Απο μόνος του αυτός ο κανόνας, που αποτελεί ολόκληρη φιλοσοφία γύρω απο το web design, θα μπορούσε να καλύψει ένα άρθρο. Εμείς θα παραθέσουμε το νόημα του εν συντομία και θα αποτελέσει την πηγή μας για το υπόλοιπο άρθρο.

 Ο «κανόνας» αυτός ισχύριζεται κάτι πολύ απλό. Εάν μια σελίδα χρειάζεται περισσότερο απο 8 δευτερόλεπτα για να φορτώσει (υπο κανονικές συνθήκες πάντα) τότε υπάρχουν πολλοί μεγάλες πιθανότητες να δυσαρεστηθεί ο επισκέπτης και να την κλείσει. Φυσικά υπάρχουν εξίσου μεγάλες πιθανότητες αυτή η δυσαρέσκεια να οδηγήσει στον μαυροπινακισμό της σελίδας σας και να μην την ξαναεπισκεφθεί.

 Για να αποφύγουμε αυτό το δυσάρεστο φαινόμενο, πρέπει να προσέχουμε πάρα πολύ στην επιλογή του παροχέα υπηρεσιών hosting(καλό είναι μάλιστα να κοιτάμε σχολαστικά τους χρόνους απόκρισης άλλων σελίδων που φιλοξενούνται στους server του hoster καθώς και που είναι το datacenter), να έχουμε ένα έξυπνο design στη σελίδα μας, χρησιμοποιόντας σωστά format εικόνας(π.χ  .png & .gif) καθώς και να μην έχουμε υπερφορτώσει τη σελίδα με «βαριά» γραφικά και χρονοβόρα στη φόρτωση scripts.

 Εξίσου σημαντικό είναι να προσέξουμε τα scripts(τους κώδικες δηλαδή) που τοποθετούμε στη σελίδα μας για διαφημίσεις. Εάν φορτώσει όλη η σελίδα και εμφανίστούν(φορτώσουν) μετά απο 10 δευτερόλεπτα οι διαφημίσεις στη σελίδα μας, αυτό δε θα ενοχλήσει κανένα επισκέπτη, πιθανόν να μην το προσέξει και κάποιος. Σε περίπτωση όμως που οι διαφημίσεις δεν φορτώνουν ταυτόχρονα(στη χειρότερη περίπτωση δηλαδή) και φορτώνουν πριν το υπόλοιπο περιεχόμενο, πράγμα που δε φαντάζει διόλου παράξενο αλλα είναι αρκετά συνηθισμένο, τότε θα δυσαρεστήσουμε τον επισκέπτη. Μπορεί να έχουμε καταφέρει να φορτώσει η σελίδα σε ένα σεβαστό, γρήγορο χρόνο(π.χ. 4 δευτερόλεπτα) αλλα οι διαφημίσεις να φορτώνουν πριν το περιεχόμενο. Το παραπάνω αποτελεί επίσης λάθος.

 H ταχύτητα φόρτωσης μιας σελίδας, κρύβει περισσότερους κινδύνους αλλα και οφέλη απ’ότι οι περισσότεροι webmasters φαντάζονται. Καλό είναι λοιπόν και εμείς ίδιοι είτε αν δημιουργούμε μόνοι μας τη σελίδα είτε αν απευθυνόμαστε σε εταιρία του χώρου να θέσουμε κάποια “guidelines”, κάποιους στόχους σε αυτό το τομέα που θα πρέπει να τηρήσουμε.

Μετά τιμής,
inBlogger

Στόχος κάθε ιδιοκτήτη σελίδας(webmaster) είναι αν όχι άμεσα, στο μέλλον μόλις αποκτήσει σταθερό κοινό και συχνούς επισκέπτες στη σελίδα του, να κερδίσει χρήματα. Πως γίνεται αυτο; Οι τρόποι ποικίλλουν! Διαβάστε παρακάτω για να μάθετε και εσείς

Contextual Ad Programs(Σε ελεύθερη μετάφραση Συμφραζόμενα Προγράμματα Διαφήμισης)

Η βασισμένη στα συμφραζόμενα διαφήμισή προγράμματα, όπως το Google AdSense, εμφανίζει σχετικές με το περιεχόμενο του site σας διαφημίσεις στην ιστοσελίδα σας και. Εσείς απλά εισάγεται κάποια κώδικα στην τοποθεσία σας και το διαφημιστικό πρόγραμμα (με το Google AdSense ως παράδειγμα) κάνει τα υπόλοιπα.Το  Google αναλύει τη σελίδα σας και εμφανίζει σχετικές διαφημίσεις κειμένου ή  εικόνας(εσείς το επιλέγετε αυτο) στη σελίδα σας. Έτσι, εάν μια ιστοσελίδα έχει ως θέμα την μαγειρική, τότε οι διαφημίσεις που θα εμφανίζονται θα είναι σχετικές-σε μεγάλο βαθμό- με την μαγειρική(βιβλία, συνταγές κτλ). Όταν ένας επισκέπτης του site σας κάνει κλικ σε μία από αυτές τις διαφημίσεις, μπορείτε να κερδίσετε χρήματα, ποσοστά που ορίζει το εκάστοτε πρόγραμμα. Επίσης μπορείται να κερδίσετε χρήματα με προγράμματα CPM, δηλαδή ανα 1000 εμφανίσεις μιας διαφήμισεις στην σελίδα σας.

Εταιρικά προγράμματα συνεργασίας(Αffiliate programs)

Ένας άλλος τρόπος για να έχει κέρδος ο δικτυακός σας τόπος είναι μέσω εταιρικών προγραμμάτων. Τα  Εταιρικά προγράμματα σας επιτρέπουν να κερδίσετε μια προμήθεια για κάποιον που στέλνετε σε άλλο site στο οποίο κάνει μια αγορά. Εταιρικά προγράμματα είναι μια έξυπνη πρόταση για τις επιχειρήσεις και τις θυγατρικές.  Το Αmazon.com ήταν ένα απο τα πρώτα sites, που πρόσφεραν τέτοιο πρόγραμμα συνεργασίας και το πρόγραμμα τους εξακολουθεί να είναι πολύ δημοφιλή εώς και σήμερα.

Απευθείας πωλήσεις διαφημίσεων

Για σχεδόν όσο διάστημα υπήρξαν ιστοσελίδες, έχουν υπάρξει διαφημίσεις που εμφανίζονται σε αυτές τις τοποθεσίες. Εάν έχετε δική σας ιστοσελίδα, μπορείτε να πουλήσετε τις δικές σας διαφημίσεις και να διατηρήσετε το 100% του κέρδους. Υπάρχουν πολλές μορφές διαφήμισης, που μπορείτε να πωλήσετε στο δικτυακό σας τόπο. Σε αυτές περιλαμβάνονται, banner διαφημίσεις σε διάφορα μεγέθη, συνδέσμους(text links) κ.α. Συμπεριλάβετε σε μία σελίδα πληροφορίες σχετικά με τα οφέλη που θα έχει κάποιος να διαφημιστεί στο site σας καθώς και το κόστος της διαφήμισης στο δικτυακό σας τόπο όπως και τα στοιχεία επικοινωνίας σας. Μπορείτε επίσης να επιλέξετε να αναθέτουν τη διαφήμισή σας σε ιστοσελίδες, όπως textlinkads.com. Τέτοιες υπηρεσίες θα εκτιμήσουν το site σας και θα σας βοηθήσουν να ορίσετε μια λογική τιμή για τις διαφημίσεις σας. Χειρίζονται όλες τις δυσκολίες επικοινωνίας με το διαφημιστή και την είσπραξη χρημάτων, αλλά θα λάβουν προμήθεια απο τα κέρδη σας(παίρνετε μόνο ποσοστό εξ αυτών).

Πώληση της σελίδας σας

Ένας άλλος τρόπος για να έχετε κέρδος απο το δικτυακό σας τόπο είναι με ενδεχόμενη πώληση του. Μόλις το site σας αρχίσει να σας αποφέρει χρήματα, τότε γίνεται ένα περιουσιακό στοιχείο και έχει πραγματική αξία. Μια τυπική μέθοδος αποτίμησης για τον καθορισμό της τιμής ενός δικτυακού τόπου είναι δώδεκα φορές το μηνιάιο κέρδος που σας αποφέρει το site. Έτσι, για παράδειγμα, αν το site σας αποφέρει  κέρδος €100, κάποιος μπορεί να αναμένει να πωλήσει το site για €1200. Θα μπορούσατε βέβαια να πετύχετε περισσότερα από αυτό το ποσό αν βρεθεί το σωστό αγοραστή ή θέτοντας την σελίδα σας σε δημοπρασία(θα αναλύσουμε σε μελλοντικό άρθρο πως να πετύχετε το καλύτερο σε μια δημοπρασία)