Ki szeret nyílt lapokkal játszani a konkurenciája előtt? Pedig a cégek egy része a mai napig is ezt teszi! Amikor az oldal statisztikája (nem csak a látogatottsági adatok), hanem konkrétan honnan és hányan jöttek be a weboldalra, milyen tartalmakat néztek meg ott, mik voltak a top hívó kulcsszavakat a Google keresőből, stb.
Fél évvel ezelőtt találtam egy olyan tárhely szolgáltatót, ahol 290!!! különböző weboldal teljesen pontos statisztikáját értem el szinte nulla tudással! Most ismét találtam egy ilyen szolgáltatót, igaz itt jóval kevesebb, csak 32 weboldalt lehet megtekinteni, de így is nagyon szépen lehet nézegetnei és pénzben kifejezhető kárt okozni azoknak a cégeknek, akik statisztikája hitelesítés nélkül elérthető!
Miről is van szó konkrétan? A legtöbb tárhely szolgáltató feltelepít egy olyan alkalmazást ügyfeleinek, amellyel a saját statisztikát lehet böngészni, ennek helye általában www.domain.hu/cgi-bin/awstats.pl a probléma csak annyi, hogy ha ez nincsen jelszóval levédve, akkor bárki számára elérhető és az az URL elég általános, ergó a legtöbb helyen működik!
Mit is mond el egy ilyen nyílt statisztika a konkurenciának? Konkértan mindent!
- Mennyi a pontos havi látogatottság
- Milyen kulcsszavakra jönnek be a látogatók a Google és más keresőkből hozzánk (ergó nekik milyen kulcsszavakra érdemes optimalizálniuk)
- Milyen másik weboldalról jönnek be hozzánk a látogatók (pontosan ott tudnakk hirdetni, ahol mi is tesszük és nekünk bevált)
- Milyen oldalakat néznek meg nálunk a látogatók (melyek a top termékeink)
- Hány percet töltenek el nálunk a látogatók
- Az admin felület elérhetőségét is képesek visszafejteni, így könyebben tudnak biztonsági hiányosságot találni rajta! Egy hackernek et aranybánya lehet!
A te domain nevedre is működik a /cgi-bin/awstats.pl jelszó nékül? Asszem itt az idő szolgáltatót váltani!
