Gizli şeyləri tapmaq üçün az tanınan Google xüsusiyyətlərindən istifadə edirik. Gizli şeyləri tapmaq üçün Google-un az tanınan xüsusiyyətlərindən istifadə Google-dan CGI skaneri kimi istifadə etməklə
Və qeyd etdiyiniz hər hansı bir səhv barədə bizə məlumat verin.
Mən tərk etdiyim xahişimə əsasən saytda nə vaxt məqalə görə biləcəyəm?
Bütün istəklərinizi təmin etməyə çalışaraq, ən maraqlı və orijinal olanları seçmək hüququnu özümüzdə saxlayırıq. Əgər sualınıza cavab tapsaq, onu saytda yerləşdiririk. Veb saytındakı yeniləmələri izləyin. Saytda Axtarış vasitəsilə də axtarış edə bilərsiniz.
Öz avatarınızı necə əlavə etmək olar?
Saytda istifadəçi kimi qeydiyyatdan keçin.
Sonra Profilinizə daxil olun.
Avatar sahəsində Browse düyməsini klikləyin və şəklinizi və ya şəklinizi seçin.
Aşağı sahəyə parolunuzu və şəkildə göstərilən kodu daxil edin və sonra Dəyişiklikləri yadda saxla düyməsini basın.
Düymənizi veb saytıma yerləşdirmək istəyirəm, bunu necə edə bilərəm?
Bunun üçün sizə minnətdar olacağıq!
Budur düymə kodu:
Saytda RSS var?
ZnayKak.ru saytında necə axtarış etmək olar?
Axtarış məqalələrə təyin edilmiş etiketlərdən istifadə etməklə həyata keçirilir. Buna görə də, materialın tam adını - və ya ondan ifadələri daxil etməyə ehtiyac yoxdur. Tələb olunan material üçün tək açar söz seçin, məsələn: “yağlar” - efir yağları axtararkən, “futbol” - futbol haqqında hər hansı material axtararkən və s. Sonra açar sözdən sonluğu çıxarın - hal, gərginlik, cins (əslində yalnız kök buraxın) - bizim vəziyyətimizdə, məsələn, bu olacaq: "yağ" və "futbol" və ya "şokolad" (şokoladdan), "transp" (nəqliyyatdan), "qazanc" (qazancdan) və s. Axtarış sahəsinə bu abbreviaturanı daxil edin və hər şey tapılacaq. Siz iki və ya üç oxşar qısaldılmış açar sözdən istifadə etməklə axtarış nəticələrinin sayını azalda bilərsiniz, məsələn, "efir yağı", lakin unutmayın ki, bu halda maraq dairəniz üzrə bütün məqalələr seriyasını qaçıra bilərsiniz, çünki sonuncudakı etiketlər tam gücü ilə düzgün qurulmuşdur. Ancaq unutmayın ki, müxtəlif hallarda bəzi sözlərin sonluqları əhəmiyyətli dərəcədə dəyişə bilər, buna görə də, məsələn, “neft” abbreviaturasına baxaraq, “neft” (Kim? Nə?) teqləri olan məqalələri tapa bilməzsiniz. Buna görə də bütün seçimlərinizi yoxladığınızdan əmin olun. Müəyyən mövzuların fərqli adlandırıla biləcəyi daha vacib deyil: "Şənliyi necə təşkil etmək olar" və ya "Yeni il üçün dostlarla necə əylənmək" - əslində bunlar eyni şeydir. Beləliklə, maraqlandığınız materialın hansı alternativ adına sahib ola biləcəyini düşünün.
Addım 1. Şifrənizi daxil edin və sayta istifadəçi kimi daxil olun. Üst sağ küncdə belə görünməlidir:
Şəxsi hesabınıza daxil olmayın!
Ən sol sütuna baxın. Başlığı ilə başlayır: Saytın bölmələri, aşağıda yazıları olan bir sütun var. Biz burada heç nəyi sıxmırıq. Aşağıda Elanlar başlığı var, biz də keçirik. Və nəhayət, aşağı enərək yazı görürük: Portallar. Budur, gedirik.
Məhz burada gələcək məqaləmiz üçün uyğun bir mövzu seçirik, yəni hansı kateqoriyaya daha uyğun gəlir. Məsələn, mən Ana səhifəni seçdim və bu linkə klik etdim. Bundan sonra ortaya çıxanlar budur.
Bu, səhifənin bir hissəsidir, aydınlıq üçün, aşağıda linklər var. Kursoru Məişət texnikası (məsələn) yazısının üzərinə qoyun və sağ siçan düyməsini basın. Aldığımız budur:
Bu siyahı yuxarı solda açılır. İndi ən uyğun mövzunu seçə bilərsiniz. Ancaq müxtəlif avadanlıqların siyahısı sizə uyğun gəlmirsə, seçmək daha yaxşıdır Məişət texnikasının sirləri. Rəylər və bu linkə klikləyin. İndi, nəhayət, arzu olunan qırmızı yazını əldə edirik - düymə: rəy əlavə edin!
Bu yazıya vurun və məqalə əlavə etmək üçün xüsusi bir forma açılır.
Forma çox aydındır və doldurulması asandır, məsləhətlərlə, burada hər şey aydındır, bunu edə bilərsiniz.
Məqalələr əlavə etmək üçün sadə bir forma da var, ancaq buna özünüz çatmalı və ya ipucunu oxumalısınız. Soldakı şəxsi hesabınızda Portallarım üzərinə klikləyin
Sən bura gəl
Burada siz artıq ən uyğun bölməni axtarırsınız və birbaşa altından xətt çəkilmiş linkə klikləyirsiniz.
Yeni forma görünür:
Obyekt əlavə et üzərinə klikləyin və siz rəy/məqalə əlavə etmək üçün forma alacaqsınız
Ümid edirəm məlumatım sizin üçün faydalı oldu. Yaradıcılıq və qazanc əldə etmək sahəsində uğurlar!
Biz qeyri-dəqiqlikləri necə düzəltmək və nəşr fəaliyyətinizi elibrary.ru saytında mümkün qədər tam şəkildə göstərməklə bağlı bir neçə tövsiyə hazırlamışıq. Bu, dərc edilmiş məqalələrin siyahısına, məqalələrinizə istinadların siyahısına və nəticədə H indeksində dəyişikliklərə aiddir.
Nəşrlərin siyahısı hər hansı bir işin göstərilməsini istəmirsinizsə, artırıla və ya azaldıla bilər.
1. Müəllif kimi qeydiyyatdan keçməlisiniz
Bu, ilk və zahirən sadə addımdır, lakin Tauride Scientific Observer-in bəzi nömrələrində məqalə müəlliflərinin 50%-ə qədəri elibrary.ru saytında müəllif kimi qeydiyyatdan keçmir. Nəticədə sistemdə məqalə var, lakin müəllif bir səhifədə siyahı göstərmək əvəzinə məqalələrini hər dəfə ayrıca axtarmalı olur.
Sistem həm oxucu kimi qeydiyyatı, həm də nəşrlərin müəllifi kimi qeydiyyatı nəzərdə tutur. Birincisi, siz adi istifadəçi - oxucu kimi qeydiyyatdan keçirsiniz. Sonra keçiddən istifadə edərək "Müəlliflər" sekmesine keçməlisiniz http://elibrary.ru/project_author_tools.asp və təlimatlara əməl edərək Elm indeksi sistemində qeydiyyatdan keçin: formanı doldurun və təsdiqi gözləyin.
2. Nəşrlərinizin siyahısına məqalələr əlavə edin
Müəllif kimi qeydiyyatdan keçdikdən sonra əksər məqalələr avtomatik olaraq səhifənizdə görünəcək.
Ancaq bu həmişə baş vermir və bəzi maddələr nəzərə alınmaya bilər. Tipik olaraq, bu üç vəziyyətdən biridir (hər birinin öz həlli var):
1) sistem sizi məqalənin ehtimal müəllifi kimi müəyyən etdi, lakin nəşrlər siyahısında görünmür;
2) məqalə kitabxanadadır, lakin sistem sizi məqalənin ehtimal olunan müəllifi kimi müəyyən etmir;
3) məqalə kitabxanada deyil, amma əlavə etmək istərdim.
Birinci vəziyyət- nəşrlər siyahısına məqalələr əlavə etmək üçün ən sadə və ən asan. Bunun üçün nəşrlərin siyahısı olan səhifəyə keçməlisiniz. Bu bir neçə yolla edilə bilər, onlardan biri " bölməsindədir. Müəlliflərə» “Mənim nəşrlərim” bölməsini seçin.
Bundan sonra, açılan siyahıdan "bu müəllifə aid ola biləcək əlaqəsiz nəşrlər" seçin və "Axtar" düyməsini basın. Nəticədə, məqalələrin siyahısını alacaqsınız, onları diqqətlə nəzərdən keçirin - bəziləri adlara, bəziləri isə sizə aid ola bilər. Əgər sizə aid məqalə tapsanız, onu qeyd edin (solda “qeyd” qoymaq üçün xüsusi qutu var) və “ Müəllifin əsərlərinin siyahısına seçilmiş nəşrləri əlavə edin”. Sistemin məqalələrin nəşrləriniz siyahısına əlavə edildiyinə dair cavab verməsini gözləyin. Bu baş vermirsə, təkrarlayın.
Eyni formadan istifadə edərək, başqa müəllifin məqaləsi səhvən göstərilirsə, nəşri siyahıdan çıxara bilərsiniz. Və ya nədənsə məqalələrdən birinin siyahıda görünməsini istəmirsiniz və hər kəs onun məzmununu görə bilər. Elementdən istifadə edin " Seçilmiş nəşrləri müəllifin əsərləri siyahısından çıxarın.”
Elə olur ki, məqalənizin elibrary.ru saytında olduğunu dəqiq bilirsiniz, lakin “bu müəllifə aid ola biləcək əlaqəsi olmayan nəşrlər” maddəsini seçdiyiniz zaman bu məqalə göstərilmir. Bu vəziyyətdə, məqaləni ya vasitəsilə tapmaq lazımdır axtarış forması, və ya jurnal arxivində və məqalənin təsviri səhifəsində onu nəşrləriniz siyahısına əlavə etmək üçün menyu elementini seçin.
Məqalə elibrary.ru saytında deyilsə, lakin 10, 20 və ya daha çox il ərzində nəşr fəaliyyətinizi mümkün qədər tam göstərməlisinizsə nə etməli? Bu halda, məqalənin təsvirini əlavə edə bilərsiniz, lakin mətnin özü elektron kitabxananın saytında olmayacaq. Bir çox elm və təhsil müəssisələri məqalənizin təsvirini əlavə etmək hüququna malikdirlər, bunun üçün onlar Elmi Elektron Kitabxana ilə müqavilə bağlayırlar; İşəgötürəninizin bu hüququn olub olmadığını öyrənin.
3. İşinizə istinad etmək
RSCI sistemi çox güclüdür, lakin işinizə istinadları tam nəzərə almaq üçün onu bir az “söndürmək” lazımdır: nə sizindir, nə yox.
Əvvəlcə "Alətlər" menyusunda (əsərlərinizin siyahısını göstərdiyiniz zaman görünən sağ sütun) "Müəllifin əsərlərinə keçidlərin siyahısını göstərin" seçin.
Bundan sonra, nəşrlər siyahısında olduğu kimi, açılan siyahıdan "Bu müəllifə aid ola biləcək əlaqəsi olmayan bağlantılar" seçin və "Axtar" düyməsini basın. Axtarış uğurlu olarsa, əsərləriniz üçün lazımi bağlantıları seçin və sağ menyuda "Seçilmiş bağlantıları müəllif sitatları siyahısına əlavə edin" maddəsini vurun. Sistemin cavab verməsini gözləyirik.
Lakin sitatlar axtarışı bununla bitmir. Linki izləyin http://elibrary.ru/refs.aspəlavə sitatlar axtarmaq üçün. Soyadın müxtəlif yazılışlarından və transliterasiyalarından istifadə edərək, işinizdən çoxlu sitatlar tapa bilərsiniz. Seriya nömrəsinin altında solda ulduz işarəsi (*) varsa, sitatlar artıq sizinki kimi sayılır. Əgər belə deyilsə, sağ tərəfdəki “Seçilmiş keçidləri sitatlarımın siyahısına əlavə et” menyusunu yoxlamalı və seçmək və sistemin cavab verməsini gözləmək lazımdır.
Ümid edirik ki, bu təlimatlar sizin nəşriyyat fəaliyyətinizi mümkün qədər tam nəzərə almağa kömək edəcək və bununla!
Əvvəlki: 15 səhifəlik bir məqalə üçün 500 ilə 700 rubl arasında.
Hörmətlə
"Tauride Scientific Observer" jurnalının redaksiya heyəti
Google axtarış sistemi (www.google.com) çoxlu axtarış variantları təqdim edir. Bütün bu xüsusiyyətlər İnternetdə yeni istifadəçi üçün əvəzolunmaz axtarış vasitəsidir və eyni zamanda pis niyyətli insanların, o cümlədən təkcə hakerlərin deyil, həm də kompüterdən kənar cinayətkarların əlində daha güclü işğal və məhvetmə silahıdır. hətta terrorçular.
(1 həftədə 9475 baxış)
Denis Barankov
denisNOSPAMixi.ru
Diqqət:Bu məqalə fəaliyyət üçün bələdçi deyil. Bu məqalə sizin üçün, WEB server administratorları üçün yazılmışdır ki, siz təhlükəsiz olduğunuza dair yalan hissini itirəsiniz və nəhayət, məlumat əldə etməyin bu üsulunun məkrliliyini başa düşəsiniz və saytınızı qorumaq vəzifəsini götürəsiniz.
Giriş
Məsələn, mən 0,14 saniyəyə 1670 səhifə tapdım!
2. Başqa bir sətir daxil edək, məsələn:
inurl:"auth_user_file.txt"bir az az, lakin bu, pulsuz yükləmə və parol təxmin etmək üçün artıq kifayətdir (eyni John The Ripper-dən istifadə etməklə). Aşağıda daha bir neçə misal verəcəyəm.
Beləliklə, Google axtarış sisteminin əksər İnternet saytlarına daxil olduğunu və onlarda olan məlumatları önbelleğe aldığını başa düşməlisiniz. Bu keşlənmiş məlumat sizə birbaşa sayta qoşulmadan, yalnız Google daxilində saxlanılan məlumatlara dərindən baxmaqla sayt və saytın məzmunu haqqında məlumat əldə etməyə imkan verir. Üstəlik, saytdakı məlumatlar artıq mövcud deyilsə, keşdəki məlumat hələ də qorunub saxlanıla bilər. Bu üsul üçün sizə lazım olan tək şey bəzi Google açar sözlərini bilməkdir. Bu texnika Google Hacking adlanır.
Google Hacking haqqında məlumat ilk dəfə Bugtruck poçt siyahısında 3 il əvvəl ortaya çıxdı. 2001-ci ildə bu mövzu bir fransız tələbə tərəfindən qaldırıldı. Bu məktubun linki http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Bu cür sorğuların ilk nümunələrini təqdim edir:
1) /admin indeksi
2) /parol indeksi
3) /poçt indeksi
4) / +banques +filetype:xls indeksi (fransa üçün...)
5) / +passwd indeksi
6) / password.txt indeksi
Bu mövzu internetin ingilis dilində oxuyan hissəsində çox yaxınlarda dalğalandı: Conni Lonqun 7 may 2004-cü ildə dərc olunmuş məqaləsindən sonra. Google Hacking haqqında daha ətraflı öyrənmək üçün sizə bu müəllifin http://johnny.ihackstuff.com saytına daxil olmağı məsləhət görürəm. Bu yazıda mən sadəcə sizi bu günə qədər çatdırmaq istəyirəm.
Bundan kim istifadə edə bilər:
- Jurnalistlər, casuslar və başqalarının işinə burnunu soxmağı sevən bütün insanlar bundan ittihamedici dəlil axtarmaq üçün istifadə edə bilərlər.
- Hakerlər hack üçün uyğun hədəflər axtarırlar.
Google necə işləyir.
Söhbətə davam etmək üçün icazə verin, Google sorğularında istifadə olunan bəzi açar sözləri sizə xatırlatım.
+ işarəsindən istifadə edərək axtarın
Google əhəmiyyətsiz hesab etdiyi sözləri axtarışlardan istisna edir. Məsələn, ingilis dilində sual sözləri, ön sözlər və məqalələr: məsələn, are, of, where. Rus dilində, Google bütün sözləri vacib hesab edir. Əgər söz axtarışdan çıxarılıbsa, Google bu barədə yazır. Google-un bu sözləri olan səhifələri axtarmağa başlaması üçün sözdən əvvəl boşluq qoymadan + işarəsi əlavə etməlisiniz. Misal üçün:
as + əsas
İşarəni istifadə edərək axtarın –
Əgər Google müəyyən bir mövzu ilə bağlı səhifələri xaric etməli olduğu çoxlu sayda səhifə tapırsa, onda siz Google-u yalnız müəyyən sözləri olmayan səhifələri axtarmağa məcbur edə bilərsiniz. Bunun üçün bu sözləri hər birinin qarşısında işarə qoyaraq - sözdən əvvəl boşluq qoymadan qeyd etməlisiniz. Misal üçün:
balıqçılıq - araq
~ istifadə edərək axtarın
Siz təkcə göstərilən sözü deyil, həm də onun sinonimlərini axtarmaq istəyə bilərsiniz. Bunun üçün sözdən əvvəl ~ işarəsi qoyun.
Qoşa dırnaq işarələrindən istifadə edərək dəqiq ifadənin tapılması
Google sorğu sətirində yazdığınız sözlərin bütün təkrarları üçün hər səhifədə axtarış aparır və bütün göstərilən sözlər səhifədə eyni vaxtda olduğu müddətcə sözlərin nisbi mövqeyinə əhəmiyyət vermir (bu, standart hərəkət). Dəqiq ifadəni tapmaq üçün onu dırnaq içərisində qoymaq lazımdır. Misal üçün:
"kitab"
Göstərilən sözlərdən ən azı birinə sahib olmaq üçün məntiqi əməliyyatı açıq şəkildə göstərməlisiniz: OR. Misal üçün:
kitab təhlükəsizliyi və ya qorunması
Bundan əlavə, hər hansı bir sözü göstərmək üçün axtarış çubuğunda * işarəsindən istifadə edə bilərsiniz və. hər hansı bir xarakteri təmsil etmək.
Əlavə operatorlardan istifadə edərək sözlərin tapılması
Axtarış sətirində aşağıdakı formatda göstərilən axtarış operatorları var:
operator: axtarış_termin
Yoğun bağırsağın yanında boşluqlara ehtiyac yoxdur. İki nöqtədən sonra boşluq qoysanız, səhv mesajı görəcəksiniz və ondan əvvəl Google onları normal axtarış sətri kimi istifadə edəcək.
Əlavə axtarış operatorlarının qrupları var: dillər - nəticəni hansı dildə görmək istədiyinizi göstərin, tarix - son üç, altı və ya 12 ay ərzində nəticələri məhdudlaşdırın, baş verənlər - sənəddə harada axtarmaq lazım olduğunu göstərin sətir: hər yerdə, başlıqda, URL-də, domenlərdə - göstərilən saytda axtarış edin və ya əksinə, onu axtarışdan çıxarın - göstərilən məlumat növünü ehtiva edən saytları bloklayır və onları axtarış nəticələri səhifələrindən çıxarır;
Bununla belə, bəzi operatorlar əlavə parametr tələb etmir, məsələn sorğu " keş:www.google.com" tam hüquqlu bir axtarış sətri kimi adlandırıla bilər və bəzi açar sözlər, əksinə, axtarış sözü tələb edir, məsələn " sayt:www.google.com kömək". Mövzumuzun işığında aşağıdakı operatorlara nəzər salaq:
Operator |
Təsvir |
Əlavə parametr tələb edir? |
yalnız search_term-də göstərilən saytda axtarış edin |
||
yalnız search_term növü olan sənədlərdə axtarın |
||
başlıqda axtarış_terminini ehtiva edən səhifələri tapın |
||
başlıqda bütün axtarış_sözlərini ehtiva edən səhifələri tapın |
||
ünvanlarında search_term sözünü ehtiva edən səhifələri tapın |
||
ünvanında bütün axtarış_termin sözlərindən ibarət səhifələri tapın |
Operator Sayt: axtarışı yalnız göstərilən saytla məhdudlaşdırır və siz yalnız domen adını deyil, həm də IP ünvanını təyin edə bilərsiniz. Məsələn, daxil edin:
Operator fayl növü: Axtarışı müəyyən bir fayl növü ilə məhdudlaşdırır. Misal üçün:
Məqalənin dərc edildiyi tarixdən etibarən Google 13 müxtəlif fayl formatında axtarış edə bilər:
- Adobe Portativ Sənəd Formatı (pdf)
- Adobe PostScript (ps)
- Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
- Lotus WordPro (lwp)
- MacWrite (mw)
- Microsoft Excel (xls)
- Microsoft PowerPoint (ppt)
- Microsoft Word (sənəd)
- Microsoft Works (wks, wps, wdb)
- Microsoft Write (yazmaq)
- Zəngin mətn formatı (rtf)
- Şok dalğası Flaş (swf)
- Mətn (ans, txt)
Operator keçid: göstərilən səhifəyə işarə edən bütün səhifələri göstərir.
İnternetdə neçə yerin sizin haqqınızda bildiyini görmək yəqin ki, həmişə maraqlıdır. Gəlin cəhd edək:
Operator gizli yer: Google-un həmin səhifəyə sonuncu dəfə daxil olduğu kimi Google-un ön yaddaşında olan saytın versiyasını göstərir. Tez-tez dəyişən saytı götürək və baxaq:
Operator başlıq: səhifənin başlığında göstərilən sözü axtarır. Operator allintitle: uzantıdır - səhifənin başlığında göstərilən bütün bir neçə sözü axtarır. Müqayisə edin:
başlıq: Marsa uçuş
intitle:uçuş başlığı:intitle:mars
allintitle: Marsa uçuş
Operator inurl: Google-u URL-də göstərilən sətri ehtiva edən bütün səhifələri göstərməyə məcbur edir. allinurl operatoru: URL-də bütün sözləri axtarır. Misal üçün:
allinurl:acid acid_stat_alerts.php
Bu əmr xüsusilə SNORT-u olmayanlar üçün faydalıdır - ən azı onlar onun real sistemdə necə işlədiyini görə bilərlər.
Google istifadə edərək Hacking üsulları
Beləliklə, biz müəyyən etdik ki, yuxarıda göstərilən operatorların və açar sözlərin birləşməsindən istifadə etməklə hər kəs lazımi məlumatları toplaya və zəiflikləri axtara bilər. Bu üsullara tez-tez Google Hacking deyilir.
Sayt xəritəsi
Google-un saytda tapdığı bütün bağlantıları sadalamaq üçün sayt: operatorundan istifadə edə bilərsiniz. Tipik olaraq, skriptlər tərəfindən dinamik şəkildə yaradılan səhifələr parametrlərdən istifadə edilərək indeksləşdirilmir, buna görə də bəzi saytlar bağlantıların formada olmaması üçün ISAPI filtrlərindən istifadə edir. /article.asp?num=10&dst=5, və kəsiklərlə /məqalə/abc/num/10/dst/5. Bu, saytın ümumiyyətlə axtarış motorları tərəfindən indeksləşdirilməsi üçün edilir.
Gəlin cəhd edək:
sayt: www.whitehouse.gov whitehouse
Google bir vebsaytdakı hər səhifənin ağ ev sözünü ehtiva etdiyini düşünür. Bütün səhifələri əldə etmək üçün istifadə etdiyimiz budur.
Sadələşdirilmiş versiya da var:
sayt: whitehouse.gov
Ən yaxşısı isə odur ki, whitehouse.gov-dan olan yoldaşlar bizim onların saytının strukturuna baxdığımızı və hətta Google-un yüklədiyi keşlənmiş səhifələrə baxdığımızı belə bilmirdilər. Bu, saytların strukturunu öyrənmək və hələlik aşkarlanmayan məzmuna baxmaq üçün istifadə edilə bilər.
Kataloqlardakı faylların siyahısına baxın
WEB serverləri adi HTML səhifələri əvəzinə server kataloqlarının siyahılarını göstərə bilər. Bu, adətən istifadəçilərin xüsusi faylları seçib yükləmələrini təmin etmək üçün edilir. Bununla belə, bir çox hallarda administratorların kataloqun məzmununu göstərmək niyyəti yoxdur. Bu, səhv server konfiqurasiyası və ya kataloqda əsas səhifənin olmaması səbəbindən baş verir. Nəticədə haker kataloqda maraqlı nəsə tapmaq və ondan öz məqsədləri üçün istifadə etmək şansı qazanır. Bütün belə səhifələri tapmaq üçün onların hamısında aşağıdakı sözlərin olduğunu qeyd etmək kifayətdir: index of. Lakin index of sözləri təkcə belə səhifələri ehtiva etmədiyi üçün biz sorğunu dəqiqləşdirməli və səhifənin özündə olan açar sözləri nəzərə almalıyıq, ona görə də sorğular:
intitle:ana qovluğun indeksi
başlıq:indeks.ad ölçüsü
Kataloq siyahılarının əksəriyyəti qəsdən olduğundan, ilk dəfə yersiz siyahıları tapmaqda çətinlik çəkə bilərsiniz. Ancaq ən azı aşağıda təsvir olunduğu kimi WEB server versiyasını müəyyən etmək üçün siyahılardan istifadə edə bilərsiniz.
WEB server versiyasının əldə edilməsi.
WEB server versiyasını bilmək hər hansı haker hücumuna başlamazdan əvvəl həmişə faydalıdır. Yenə Google sayəsində bu məlumatı serverə qoşulmadan əldə edə bilərsiniz. Kataloq siyahısına diqqətlə baxsanız, orada WEB serverinin adının və onun versiyasının göstərildiyini görə bilərsiniz.
Apache1.3.29 - trf296.free.fr Port 80-də ProXad Server
Təcrübəli idarəçi bu məlumatı dəyişə bilər, lakin, bir qayda olaraq, doğrudur. Beləliklə, bu məlumatı əldə etmək üçün sorğu göndərmək kifayətdir:
başlıq:index.of server.at
Müəyyən bir server üçün məlumat əldə etmək üçün sorğunu aydınlaşdırırıq:
intitle:index.of server.at site:ibm.com
Və ya əksinə, biz serverin xüsusi versiyasını işlədən serverləri axtarırıq:
intitle:index.of Apache/2.0.40 Server at
Bu texnika bir haker tərəfindən qurbanı tapmaq üçün istifadə edilə bilər. Məsələn, onun WEB serverinin müəyyən versiyası üçün istismarı varsa, o zaman onu tapa və mövcud istismarı sınaya bilər.
Siz həmçinin WEB serverinin ən son versiyasını quraşdırarkən defolt olaraq quraşdırılmış səhifələrə baxaraq server versiyasını əldə edə bilərsiniz. Məsələn, Apache 1.2.6 test səhifəsinə baxmaq üçün sadəcə yazın
intitle:Apache üçün Test.Page.işlədi!
Üstəlik, bəzi əməliyyat sistemləri quraşdırma zamanı WEB serverini dərhal quraşdırır və işə salır. Lakin bəzi istifadəçilərin bundan xəbəri belə yoxdur. Təbii ki, kiminsə standart səhifəni silmədiyini görsəniz, kompüterin ümumiyyətlə heç bir fərdiləşdirməyə məruz qalmadığını və hücuma həssas olduğunu güman etmək məntiqlidir.
IIS 5.0 səhifələrini axtarmağa çalışın
allintitle:Windows 2000 İnternet Xidmətlərinə xoş gəlmisiniz
IIS vəziyyətində, yalnız server versiyasını deyil, həm də Windows versiyasını və Xidmət Paketini müəyyən edə bilərsiniz.
WEB server versiyasını müəyyən etməyin başqa bir yolu, standart olaraq saytda quraşdırıla bilən təlimatlar (kömək səhifələri) və nümunələri axtarmaqdır. Hakerlər sayta imtiyazlı giriş əldə etmək üçün bu komponentlərdən istifadə etməyin bir çox yolunu tapıblar. Buna görə istehsal yerində bu komponentləri çıxarmaq lazımdır. Qeyd etmək olmaz ki, bu komponentlərin mövcudluğu serverin növü və onun versiyası haqqında məlumat verə bilər. Məsələn, apache təlimatını tapaq:
inurl: manual apache direktiv modulları
Google-dan CGI skaneri kimi istifadə.
CGI skaneri və ya WEB skaneri qurbanın serverində həssas skriptləri və proqramları axtarmaq üçün köməkçi proqramdır. Bu yardım proqramları nə axtarmaq lazım olduğunu bilməlidir, bunun üçün onların həssas faylların tam siyahısı var, məsələn:
/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi
/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi
Bu faylların hər birini Google-dan istifadə edərək, əlavə olaraq axtarış çubuğunda fayl adı ilə index of və ya inurl sözlərindən istifadə etməklə tapa bilərik: həssas skriptləri olan saytları tapa bilərik, məsələn:
allinurl:/random_banner/index.cgi
Əlavə biliklərdən istifadə edərək haker skriptin zəifliyindən istifadə edə bilər və bu boşluqdan skripti serverdə saxlanılan istənilən faylı yaymağa məcbur etmək üçün istifadə edə bilər. Məsələn, parol faylı.
Özünüzü Google sındırmalarından necə qorumalısınız.
1. WEB serverində vacib məlumatları yerləşdirməyin.
Məlumatı müvəqqəti yerləşdirmiş olsanız belə, siz onu unuda bilərsiniz və ya kimsə onu silməzdən əvvəl bu məlumatları tapıb götürməyə vaxt tapacaq. Bunu etmə. Məlumatları oğurluqdan qoruyan bir çox başqa yol var.
2. Saytınızı yoxlayın.
Saytınızı araşdırmaq üçün təsvir olunan üsullardan istifadə edin. http://johnny.ihackstuff.com saytında görünən yeni üsullar üçün vaxtaşırı saytınızı yoxlayın. Unutmayın ki, hərəkətlərinizi avtomatlaşdırmaq istəyirsinizsə, Google-dan xüsusi icazə almalısınız. Diqqətlə oxusanız http://www.google.com/terms_of_service.html, onda siz ifadəni görəcəksiniz: Siz Google-dan əvvəlcədən icazə almadan hər hansı bir növ avtomatlaşdırılmış sorğuları Google sisteminə göndərə bilməzsiniz.
3. Saytınızı və ya onun hər hansı bir hissəsini indeksləşdirmək üçün Google-a ehtiyacınız olmaya bilər.
Google sizə saytınıza linki və ya onun bir hissəsini verilənlər bazasından silməyə, həmçinin səhifələri keşdən silməyə imkan verir. Bundan əlavə, saytınızda şəkillərin axtarışını qadağan edə bilərsiniz, səhifələrin qısa fraqmentlərinin axtarış nəticələrində göstərilməsini qadağan edə bilərsiniz http://www.google.com/remove.html. Bunun üçün siz həqiqətən bu saytın sahibi olduğunuzu təsdiq etməli və ya səhifəyə teqlər daxil etməlisiniz və ya
4. robots.txt istifadə edin
Məlumdur ki, axtarış sistemləri saytın kökündə yerləşən robots.txt faylına baxır və sözü ilə qeyd olunan hissələri indeksləmir. İcazə ver. Saytın bir hissəsinin indeksləşdirilməsinin qarşısını almaq üçün bundan istifadə edə bilərsiniz. Məsələn, bütün saytın indeksləşdirilməsinin qarşısını almaq üçün iki sətirdən ibarət robots.txt faylı yaradın:
İstifadəçi-agent: *
İcazə verin: /
Başqa nə olur
Həyat sizə bal kimi görünməməsi üçün nəhayət deyim ki, yuxarıda göstərilən üsullardan istifadə edərək skriptlərdə və WEB serverlərində boşluqlar axtaran insanları izləyən saytlar var. Belə bir səhifənin nümunəsi
Ərizə.
Bir az şirin. Özünüz üçün aşağıdakılardan bəzilərini sınayın:
1. #mysql dump filetype:sql - mySQL verilənlər bazası zibillərini axtarın
2. Host Zəifliyi Xülasə Hesabatı - digər insanların hansı zəiflikləri tapdığını sizə göstərəcək
3. phpMyAdmin inurl:main.php üzərində işləyir - bu, nəzarəti phpmyadmin paneli vasitəsilə bağlamağa məcbur edəcək
4. məxfi paylanma üçün deyil
5. Sorğu Təfərrüatları Nəzarət Ağacı Server Dəyişənləri
6. Uşaq rejimində işləmək
7. Bu hesabat WebLog tərəfindən hazırlanmışdır
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – bəlkə kiməsə firewall konfiqurasiya faylları lazımdır? :)
10. başlıq:indeks.finances.xls – hmm....
11. başlıq: dbconvert.exe söhbətlərinin indeksi – icq söhbət jurnalları
12.intext:Tobias Oetiker trafik təhlili
13. intitle: Webalizer tərəfindən yaradılan üçün İstifadə Statistikası
14. başlıq: qabaqcıl veb statistikasının statistikası
15. başlıq: ws_ftp.ini indeksi – ws ftp konfiqurasiyası
16. inurl:ipsec.secrets paylaşılan sirləri saxlayır – gizli açar – yaxşı tapmaq
17. inurl:main.php phpMyAdmin-ə xoş gəlmisiniz
18. inurl:server-info Apache Server Məlumatı
19. sayt:edu admin qiymətləri
20. ORA-00921: SQL əmrinin gözlənilməz sonu – yolların alınması
21. başlıq:trillian.ini indeksi
22. başlıq: pwd.db indeksi
23. başlıq:insanlar.indeksi.lst
24. başlıq: master.passwd indeksi
25.inurl:passlist.txt
26. başlıq: .mysql_history indeksi
27. başlıq:intekst indeksi:globals.inc
28. başlıq:administratorların indeksi.pwd
29. başlıq:İndex.of etc kölgə
30.intitle:index.ofsecring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:fayl tipini yerinə yetirin:ini
Təlim mərkəzi "Informzashita" http://www.itsecurity.ru - informasiya təhlükəsizliyi təlimi sahəsində aparıcı ixtisaslaşmış mərkəz (Moskva Təhsil Komitəsinin 015470 saylı Lisenziyası, Dövlət akkreditasiyası No 004251). Rusiya və MDB ölkələrində İnternet Təhlükəsizlik Sistemləri və Clearswift üzrə yeganə səlahiyyətli təlim mərkəzi. Microsoft səlahiyyətli təlim mərkəzi (Təhlükəsizlik ixtisası). Təlim proqramları Rusiya Dövlət Texniki Komissiyası, FSB (FAPSI) ilə razılaşdırılır. Hazırlıq sertifikatları və ixtisasartırma üzrə dövlət sənədləri.
SoftKey alıcılar, tərtibatçılar, dilerlər və filial tərəfdaşları üçün unikal xidmətdir. Bundan əlavə, bu, Rusiya, Ukrayna, Qazaxıstanda müştərilərə geniş çeşiddə məhsullar, bir çox ödəniş üsulları, operativ (çox vaxt ani) sifariş emal, şəxsi bölmədə sifariş prosesini izləmək, müxtəlif proqramlar təklif edən ən yaxşı onlayn proqram mağazalarından biridir. mağazadan və istehsalçılardan endirimlər BY.
İstifadə olunan mənbələrin siyahıları olduqca tez-tez istifadə edilməlidir. Tələbələr kurs işləri və diplomlar yazır, bakalavrlar, aspirantlar və doktorantlar dissertasiya yazır. Tədqiqatçılar məqalələr və hesabatlar yazır və daha çox. Əminəm ki, oxucuların hər biri həyatında ən azı bir dəfə biblioqrafiya tərtib etməli və mətndəki ədəbiyyata istinadlar göstərməli idi.
İnternetdə məqalə yaradarkən, siz birbaşa mətndə mənbələrə hiperlinklər əlavə edə bilərsiniz və ya bu mənbələrin və tövsiyə olunan oxu ədəbiyyatının təsadüfi qaydada sadalanacağı "alt-bilgi" bölməsinə markerli siyahı əlavə edə bilərsiniz. Bununla belə, elmi ictimaiyyətdə və təhsil sistemində bu cür siyahıların hazırlanması qaydalarına sərt (bəzən də ziddiyyətli) tələblər qoyulur və onlara əl ilə riayət etmək üzücü və nankor bir işdir.
Bu yazıda Mendeleydən istifadə edərək istifadə olunan mənbələrin siyahısının yaradılmasının avtomatlaşdırılması üzrə təcrübəmi bölüşəcəyəm. Mətnləri yazarkən mən MS Word 2007-dən istifadə edirəm, çünki o, işəgötürənin aldığından daha yaxşıdır. Aşağıda təsvir edilən hər şey Open Office-də təkrarlana bilər.
MS Word-də istinad siyahıları yaratmaq üçün daxili alətləri niyə bəyənmədim?
Əslində, 2007-ci ildən başlayaraq, MS Word-də istinad siyahıları yaratmaq üçün daxili mexanizm var, hətta (guya) GOST-u dəstəkləyir.Teorik olaraq, hər şey sadədir - istifadə olunan bütün ədəbiyyatı verilənlər bazasına daxil edirsiniz və lazım olduqda ona müraciət edirsiniz. Sənədin sonunda siyahı var. Tələb olunan formatdakı keçidlər mətn boyu səpələnəcək. Ancaq praktikada hər şey daha mürəkkəbdir. Birincisi, istifadəçi formanın bütün sahələrini dolduraraq istifadə etdiyi bütün ədəbiyyat mənbələrini daxil etməlidir.
Onlarla əsər vermək kiçik iş deyil. Yüzlərlə başlıqdan ibarət məlumat bazasını doldurmaq sinir böhranı riskidir. Nədənsə verilənlər bazalarında axtarış mənim üçün dəyərli bir şey tapmadı. Bununla belə, bütün işlər hələ də boşa çıxacaq, çünki daxili şablon GOST-dən uzaqdır. Hətta bədnam kvadrat mötərizələr belə yoxdur. Lakin sonuncu problemi şablonu redaktə etməklə həll etmək olar.
Beləliklə, Word-də mənə nə uyğun gəlmədi:
Mendeley belə işləyir: siz öz hesabınızı yaradırsınız, proqramı yükləyib quraşdırırsınız və mənbə kartların öz verilənlər bazanızı yaradırsınız. MS Word (və ya Open Office) üçün plaqini yükləmək və quraşdırmaq da faydalıdır.
MS Word üçün plagindən istifadə edərək ədəbiyyata istinad əlavə etmək
Siz həmçinin bəzən İnternetdə tapılan mənbələri əlavə etməyi asanlaşdıran brauzer plaginindən də istifadə edə bilərsiniz. 
İnternetdə tapılan obyekti sürükləyərək Mendeleydə hazır kart əldə edə bilərsiniz. Amma ala bilməyəcəksən. Hər halda, brauzerdəki plagindən istifadə edərək alınan kartları çox diqqətlə redaktə edin.
Masaüstü versiyasını quraşdıraraq və ya brauzer vasitəsilə hesabınıza daxil olmaqla, artıq yaradılmış kartların verilənlər bazasında axtarışdan istifadə edə bilərsiniz. Düzdür, axtarış praktiki olaraq rusdilli nəşrlərlə işləmir, lakin demək olar ki, həmişə xarici ədəbiyyat tapır və nadir hallarda onu əl ilə daxil etmək lazımdır. İnternetdə tapılan kartları sizinkinizə əlavə etmək və redaktə etmək olar (başqalarının kartlarını səhvlərə və natamam doldurulmaya görə yoxlamağa dəyər - diqqətsiz tənbəllərin doldurduğu kartlara rast gəldim. Hər halda, hazır olanı redaktə etmək hər şeyi doldurmaqdan daha asandır. özünüz).
Əməliyyat zamanı Mendeley Decktop-un ekran görüntüsü
Bununla belə, daxili Mendeley verilənlər bazasında axtarış nəticə verməsə belə, kartı əl ilə doldurmağa tələsməməlisiniz. Google Akademiyasına gedirik və orada lazım olan mənbəni tapmağa çalışırıq. Mənbə tapılarsa, onun altından “BibTeX-ə İdxal et” linkini tapırıq, obyekti link vasitəsilə fayl kimi saxlayırıq və Mendeley Desktop proqramı ilə açırıq. Bir qayda olaraq, biz artıq yarısı doldurulmuş mənbə kartı alırıq. Belə bir kartı redaktə etmək onu əl ilə doldurmaqdan daha asandır.
Google Akademiyası vasitəsilə hazır BibTeX faylını necə əldə edə biləcəyiniz nümunəsi
Bağlantıları formatlaşdırmaq üçün şablonlara və istinadlar siyahısına gəldikdə, artıq standart olaraq quraşdırılmış çox sayda şablona əlavə olaraq, özünüz də əlavə edə bilərsiniz. Bu şablonlar təsadüfi deyil, öz növbəsində XML-ə əsaslanan xüsusi “sitat üslubu dilində” Citation Style Language (CSL) ilə yazılır.
İşimdə istifadə etdiyim xüsusi şablonlara keçid verməyəcəyəm, çünki onların ən uğurlu olduğuna əmin deyiləm. Bircə onu deyim ki, Rusiya elmi nəşriyyatlarının, xarici nəşriyyatların, dissertasiya şuralarının və s.-nin tələbləri ciddi şəkildə fərqlənir, amma indiyə qədər hər biri üçün yaxşı şablon tapa bilmişəm.
Mendeley sistemindən istifadə üçün ümumi alqoritm
- Qeydiyyatdan keçin, proqramı yükləyin, plaginləri quraşdırın
- İstədiyimiz kimi lazımi qovluqları (məsələn, “Kurs işi”, “Diplom”, “Elmi hesabat” və s.) yaradırıq.
- Axtarışda lazımi ədəbiyyatı axtarırıq və lazımi kartları qovluğumuza sürükləyirik
- Mendeley-də nəsə tapılmırsa, Google-da və ya başqa yerdə axtarın, saxlanmış BibTeX fayllarını açın və qovluğunuza əlavə edin.
- Tapılan kartların düzgünlüyünün yoxlanılması
- Heç bir yerdə heç nə tapılmırsa, yeni bir kart yaradın və istəsəniz/lazım olduqda onu əl ilə doldurun, məqalənin özünü əlavə edin;
- Gələcək işimizin mətnini MS Word/Open Office proqramında açırıq və lazımi yerlərə keçidlər əlavə edirik, siyahı formatlaşdırma şablonunu seçirik və sənədin sonuna mənbələrin siyahısını əlavə edirik.
- Nəticədə ortaya çıxan mənbələr siyahısını diqqətlə nəzərdən keçiririk. Bir şey səhv olarsa, mənbə kartları redaktə edin və ya şablonu redaktə edin/atın və yenisini axtarın/yazın
- Nəticədən razıyıq
Mendeley ədəbi tədqiqatlar üzrə köməkçi kimi
İstinad siyahılarının yaradılmasını asan və tez etməklə yanaşı, Mendeley həm də “əlaqədar məqalələri” tapmağa imkan verməklə ədəbiyyat axtarışlarında kömək edir, həmçinin müəllif, açar sözlər və s.Mendeley profilinin doldurulması elm adamları üçün sosial şəbəkəyə bənzəyir. Komandada işləmək imkanı da var, amma indiyə qədər həmkarlarımı bu sistemdən istifadə etməyə inandıra bilməmişəm (bəlkə bu məqalə kömək edəcək), ona görə də belə işlərdə təcrübəm yoxdur.
Mendeley yalnız məqalələrin biblioqrafik məlumatlarını və onların annotasiyalarını saxlamağa deyil, həm də tam mətni olan pdf faylları əlavə etməyə imkan verir. Həmçinin sistemin digər iştirakçılarının ictimaiyyətə təqdim etdiyi həmin məqalələrin tam mətnli versiyalarını yükləyin.
Siz təlim videoları və yaxşı yazılmış (ingilis dilində olsa da) köməyi ilə sistemin funksionallığını və interfeysini öyrənə bilərsiniz.
Mendelinin digər faydalı xüsusiyyətləri
- Open Office üçün plaqinin mövcudluğu (mən onun funksionallığını şəxsən sınaqdan keçirməmişəm)
- İstinad siyahılarının üslublarına əlavə olaraq bir çox şeyi çevik şəkildə konfiqurasiya etmək imkanı (məsələn, faylların diskdə saxlanma sırası)
- Oxşar sistemlərlə, ilk növbədə Zatero ilə inteqrasiya imkanı
- Siz öz nəşrlərinizin kartlarını saxlaya bilərsiniz və ümid edirik ki, sistemin digər istifadəçiləri açar sözlər axtararkən onları tapacaq, onlardan istifadə edəcək, onlara istinad edəcək və sitat indeksinizi artıracaq.
- Mendeley Desktop-un təkcə Windows üçün deyil, həm də Linux və MacOS üçün bir versiyası var
- iPhone üçün mobil proqram var
- API nəşr olundu
Mendelinin mənfi cəhətləri
Bəzi çatışmazlıqları "xüsusiyyətlər" adlandırmaq olar, amma mən o hiylədən istifadə etməyəcəyəm.- Ədəbiyyat axtarışı rusdilli mənbələrlə işləmir (onları əl ilə daxil etməyə hazır olun)
- Hətta masaüstü versiyası İnternet bağlantısı tələb edir. Off-line rejimi təmin edilmir
- Siz qeydiyyatdan keçməli, hesabınızı yaratmalı və onunla işləməlisiniz
- Əgər sənədinizdə 100 və ya daha çox ədəbiyyat mənbəyinə keçid varsa və siz redaktə etmisinizsə (başqa mənbə əlavə etdiniz, redaktə üçün keçid açdınız), MS Word proqramında cüzi yavaşlamalara hazır olun.
- Pulsuz hesabın imkanları məhduddur: məqalələrin tam mətnli versiyalarının saxlama qabiliyyəti, işçi qrupların sayı və qrup üzvlərinin sayı. (Lakin mən işlədiyim bütün məqalələrə pdf faylları bağlamıram və onların əksəriyyətini ayrıca saxlayıram ki, bu da pulsuz hesabımdan sərbəst istifadə etməyə imkan verir)
- Android və digər qeyri-Apple mobil platformaları üçün proqram yoxdur
Nəticə
Mendeley tələbələr, aspirantlar, tədqiqatçılar və ümumiyyətlə hər kəs üçün faydalı ola bilər. Bu sistemi öyrənmək üçün bir az vaxt sərf etməklə, istinad siyahıları ilə işləyərkən, xüsusən də diqqətlə təsdiqlənmiş sənəddə iki alt bölmənin dəyişdirilməsi lazım olduqda və əl ilə təmizlənmiş istinad nömrələmə sistemi boşa getdikdə, çoxlu əsəblərə qənaət edə bilərsiniz.Bu məqalə Mendeley sisteminin tam və hərtərəfli icmalı olduğunu iddia etmir və yalnız bu cür avtomatlaşdırma vasitələrinin istifadəsinə maraqlı tərəflərin diqqətini cəlb etmək məqsədi daşıyır. Müəllif hələ də istinadlar siyahısını əl ilə tərtib etməyə qiymətli vaxt sərf edən bir çox görkəmli alimləri (o cümlədən texniki elmlər sahəsindən) şəxsən tanıyır.