记忆盒子

把记忆装进灰色的盒子,封装起来,那年那月,重新拾起。

首页搜索目录
search
当前主题: 互联网络

国外SEO专家爆Google网站管理员工具出现帐号权限漏洞

作者:Kaka    时间:2012-11-30 13:47:11    浏览:    评论:62

      今天看到转播很高的一条微博信息,就是知名SEO专家ZAC在微博写道,Google网站管理员工具出现了漏洞。但是至于什么漏洞,ZAC却没有进一步说明。这一微博爆料很快被不少站长转发,甚至在一些站长论坛也开始讨论该问题。

      那到底是什么问题了?Google网站管理员工具出现了什么漏洞?我随后搜查了一番,发现今早有博文揭开了谜底。如下是主要内容。

现在的Google工具工具越来越更强大,例如Disavow Link Tool,可以转址与地区设定,或是可以看到你的关键字表现等等。因此如果这些功能被恶意使用的话,你的网站可能会发生很严重的问题。

很多网站会将Google的工具给多帐号使用,例如将Google Analytics流量统计分析工具以及Google Webmasters Tool网站管理者工具,给予SEO公司或是许多员工都可以看到或是修改设定。但是现在出现了这些权限的漏洞,原本可以存取的帐号如果被取消权限之后,竟然还是可以存取。

这个问题可能发生在Google把帐号重新验证,也就是重新让旧帐号又再一次取得权限,如下图:

 

因此就可以看到帐号被允许的过程资料,如下图:

▲点击图片放大

      据了解,这是国外一位资深SEO专家David Naylor发现的漏洞。David紧急通知了Google的Matt Cutts,希望他可以让Google尽快修正这个可怕的安全漏洞。同时,出于安全问题,SEO专家还建议大家应该定期更改密码。

      5年前出现的Google管理员工具漏洞

      说到Google管理员工具漏洞,其实早在5年前也发生过,当时也引起不少的骚动。笔者从网上获悉到:

通过Google工具栏的漏洞可以让黑客窃取数据或者安装恶意软件。

该缺陷在于Google工具栏的增加新按钮功能,当该工具条被黑客利用后,可以增加黑客自己的按钮,当用户搞不清楚这个按钮的功能时,往往认为这是合法的按钮。实际上这些按钮往往会把用户引导至钓鱼网站,或是下载恶意程序攻击受害者的机器。

当然,用户需要先点击这个按钮之后才会被引导至钓鱼网站或恶意程序连接。所以只要用户稍加防范就可以避免问题。

      不过国内很多网友调侃,Google现在都打不开了,有没有漏洞也就不怎么去关注了。

Tags: Google  

加入本站QQ群(312716741),交流分享网站建设、优化、SEO技术。。。

 

上一篇: 提交百度Sitemap对SEO作用不大
下一篇: 网站1个月不更新 关键词排名立即下跌
  • 51.崀山粉博客
  • http://blog.langshan8.com/
  • 漏洞是随时都会发生啊,那些系统,软件还不是一次次升级,打补丁的啊。嘿嘿,谷歌的财务软件还不错啊,要是某人广告账户里突然多了几百万广告金,那,嘿嘿
    好邪恶 于 2013-2-6 19:00:26 回复
    好邪恶
  • 2013-2-5 22:38:21 回复该留言

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅博客                   QQ交流群(312716741)

  • 通过Google订阅本站 通过鲜果订阅本站 通过抓虾订阅本站
  • 通过QQ邮箱订阅本站 通过Yahoo订阅本站 通过有道订阅本站

Search

最新评论及回复

最近留言

网站分类

Powered By Z-Blog 1.8 Walle Build 91204 Designed by Han'space

Copyright @2009 All Rights Reserved. 粤ICP备09073737号

Powered By Z-Blog 1.8 Walle Build 91204
Copyright @2009 All Rights Reserved.