И сообщите нам об ошибке, которую вы заметили.

Когда я смогу увидеть на сайте статью, по моему запросу, который я оставлял?

Стараясь удовлетворить все ваши запросы, мы оставляем за собой право отбирать наиболее интересные и оригинальные из них. Если мы находим ответ на ваш вопрос, то размещаем его на сайте. Следите за обновлениями на сайте. Также можно искать через Поиск на сайте.

Как добавить свою аватарку?

Пройдите регистрацию пользователя на сайте.
Затем войдите в свой Профиль.
В поле Аватарка нажмите Обзор, сделайте выбер своей картинки или фотографии.
Введите свой пароль и код, изображённый на картинке в нижнем поле и далее нажмите кнопку Сохранить изменения.

Я хочу поставить на свой сайт Вашу кнопку, как мне это сделать?

Мы будем Вам за это благодарны!
Вот код кнопки:

Есть ли у сайта RSS?

Как искать по сайту ЗнайКак.ру?

Поиск осуществляется по тегам, закрепленным за статьями. Следовательно, вводить название материала полностью - или фразы из него - не нужно. Выберите единственное ключевое слово по нужному материалу, например: «масла» - при поиске стаей по эфирным маслам, «футбол» - при поиске любого материала по футболу, и т. д. Затем уберите окончание у ключевого слова - чтобы исключить падеж, время, род (фактически, оставить только корень), - в нашем случае, например, получится: «масл» и «футбол», или «шокол» (от шоколада), «трансп» (от транспорта), «заробот» (от заработка), и проч. Введите данное сокращение в поле поиска, и все найдется. Уменьшить количество результатов поиска можно при помощи двух-трех подобных обрезанных ключевых слов, вроде «эфирн масл», но помните, что в этом случае вы можете упустить целый ряд релевантных вашему интересу статей, т. к. теги в последних могли быть заданы не в полном составе. Но помните, что в различных падежах окончания некоторых слов могут значительно изменяться, поэтому, например, по сокращению «масл» вы можете не найти статьи с тегами «масел» (Кого? Чего?). Поэтому не забудьте проверить все возможные варианты. Не менее важен и тот момент, что определенные темы можно назвать по-разному: «Как организовать вечеринку» или «Как повеселиться с друзьями на Новый год», - по сути, это одно и то же. Так что, подумайте, какое альтернативное название может иметь интересующий Вас материал.

Списки использованных источников приходится использовать довольно часто. Студенты пишут курсовые и дипломы, магистранты, аспиранты и докторанты пишут диссертации. Научные сотрудники пишут статьи и отчеты и много чего еще. Уверен, что каждому из читателей хотя бы раз в жизни приходилось составлять пристатейный список литературы и указывать ссылки на литературу в тексте.

При создании статьи в Сети можно вставлять гиперссылки на источники прямо в тексте, либо добавить в «подвале» маркированный список, в котором эти источники и любая рекомендованная к прочтению литература будут перечислены в произвольном порядке. Однако в научном сообществе и в системе образования к правилу оформления таких списков предъявляются строгие (и порой противоречивые) требования, соблюдать которые вручную - дело муторное и неблагодарное.
В этой статье я поделюсь своим опытом автоматизации создания списка использованных источников с помощью Mendeley. При написании текстов я использую MS Word 2007 потому что он лучше его приобрел работодатель. Все нижеописанное можно повторить в Open Office.

Чем мне не угодили встроенные в MS Word средства создания списков литературы?

Вообще-то в MS Word начиная с версии 2007 встроен механизм формирования списков литературы, который даже поддерживает (якобы) ГОСТ.

В теории все просто - вы вносите всю использованную литературу в базу данных и затем ссылаетесь на нее по мере необходимости. В конце документа располагаете список. Ссылки в нужном формате будут разбросаны по тексту. Но на практике все сложнее. Во-первых пользователю необходимо внести все используемые источники литературы, заполняя для этого все поля формы.

Внести десяток трудов - труд не малый. Заполнить базу из сотни наименований - риск нервного срыва. Поиск по базам данных у меня почему-то ничего путного не находил. Впрочем, все труды все-равно будут напрасны, потому, что встроенный шаблон далек от ГОСТа. Нет даже пресловутых квадратных скобок. Впрочем, последняя проблема лечится редактированием шаблона .

Итак, что меня не устраивало в Word:

Работает Mendeley следующим образом: вы заводите свой аккаунт, скачиваете и устанавливаете софт и заводите свою собственную базу карточек источников. Также полезно скачать и установить плагин для MS Word (или Open Office).

Добавление ссылки на литературу с помощью плагина для MS Word

Можно также использовать плагин для браузера, что облегчает иногда добавление найденных в интернете источников.

Перетащив найденный в сети объект можно получить готовую карточку в Mendeley. А можно и не получить. В любом случае - очень внимательно редактируйте карточки, полученные с помощью плагина в браузере.

Установив десктопную версию или зайдя в свой аккаунт через браузер, вы можете пользоваться поиском по базе уже созданных карточек. Правда с русскоязычными изданиями поиск практически не работает, зато зарубежную литературу находит почти всегда, и вносить ее вручную приходится редко. Найденные в сети карточки можно добавить к себе и отредактировать (стоит проверять чужие карточки на наличие ошибок и неполное заполнение - мне попадались карточки, заполненные невнимательными лентяями. В любом случае редактировать готовое проще, чем заполнять все самому).

Скриншот Mendeley Decktop во время работы

Впрочем, даже если поиск по внутренней базе Mendeley не принес результатов, не стоит спешить заполнять карточку вручную. Заходим в Гугл Академию и пробуем найти требуемый источник там. Если источник нашелся, то находим под ним ссылочку «Импортировать в BibTeX», сохраняем объект по ссылке как файл и открываем его программкой Mendeley Desktop. Как правило, мы получаем уже на половину заполненную карточку источника. Отредактировать такую карточку проще, чем заполнять вручную.

Пример того, как можно раздобыть готовый файл BibTeX через Гугл Академию

Что касается шаблонов форматирования ссылок и самого списка литературы, то помимо огромного количества уже установленных по умолчанию шаблонов, можно добавлять свои. Шаблоны эти пишутся не как попало, а на специальном «языке стиля цитат» Citation Style Language (CSL) , основанном в свою очередь на XML.

Я не буду приводить ссылки на конкретные шаблоны, которые использую в своей работе, так как не уверен, что они являются самыми удачными. Скажу лишь, что требования российских научных издательств, зарубежных издательств, диссертационных советов и прочая и прочая существенно различаются, но до сих пор под каждого из них мне удавалось найти неплохой шаблон.

Общий алгоритм использования системы Mendeley

1. Регистрируемся, скачиваем софт, устанавливаем плагины
2. Создаем нужные папки (например «Курсовая» «Диплом» «Научный отчет» и т.п.) по желанию
3. Ищем необходимую литературу в поиске и перетаскиваем нужные карточки в свою папку
4. Если что не нашлось в Mendeley, ищем в гугле или где-либо еще, открываем сохраненные файлы BibTeX и добавляем в свою папку
5. Проверяем корректность найденных карточек
6. Если нигде не нашлось ничего - создаем новую карточку и заполняем вручную, по желанию/необходимости прикрепляем файл самой статьи
7. Открываем текст нашей будущей работы в MS Word/Open Office и добавляем ссылки в нужных местах, выбираем шаблон форматирования списка и добавляем в конце документа список источников
8. Внимательно просматриваем полученный список источников. Если что-то пошло не так редактируем карточки источников, либо редактируем/выбрасываем шаблон и ищем/пишем новый
9. Радуемся результату

Как правило одни и те же источники могут использовать в разных статьях, в диссертации, научном отчете и т.п. Однажды добавив ее в свой профиль вы будете получать ссылку на нее в несколько кликов мыши.

Mendeley как помощник при литературном поиске

Помимо того, что Mendeley позволяет легко и быстро формировать списки литературы, он также помогает в поиске литературы, позволяя находить «похожие статьи», а также искать по автору, ключевым словам и т.д.

Заполнения профиля Mendeley подразумевает некоторое подобие социальной сети для научных работников. Также есть возможность командной работы, но до сих пор мне не удалось убедить коллег использовать эту систему (может быть данная статья поможет), поэтому опыта такой работы нет.

Mendeley позволяет хранить не только библиографические данные статей и их аннотации, но и прикреплять pdf-файлы с полным текстом. А также скачивать полнотекстовые версии тех статей, которые другие участники системы выложили в открытый доступ.

Изучить функционал и интерфейс системы можно с помощью обучающих видео-роликов и хорошо написанной (правда на английском) .

Другие полезные возможности Mendeley

• Наличие плагина для Open Office (я лично не проверял его работоспособность)
• Возможность гибкой настройки много чего помимо стилей списков литературы (например, порядок хранения файлов на диске)
• Возможность интеграции с аналогичными системами, в первую очередь Zatero
• Можно хранить карточки собственных публикаций и надеяться, что другие пользователи системы найдут их при поиске по ключевым словам, используют, сошлются и повысят ваш индекс цитируемости
• Есть версия Mendeley Desktop не только для Windows, но и для Linux и MacOS
• Есть мобильное приложение для IPhone
• Опубликованы API

Недостатки Mendeley

Некоторые недостатки можно назвать «особенностями», но я не буду использовать эту уловку.

• Поиск по литературе не работает с русскоязычными источниками (готовьтесь вносить их в ручную)
• Даже десктопная версия требует подключения к Интернету. Офф-лайн режим не предусмотрен
• Необходимо регистрироваться, заводить свой аккаунт и работать с ним
• Если в вашем документе есть ссылки на 100 и более источников литературы и вы внесли правку (добавили еще один источник, открыли для редактривания ссылку), готовьтесь к небольшим притормаживаниям MS Word
• Возможности бесплатного аккаунта ограничены: объем хранения полнотекстовых версий статей, количество рабочих групп и количество участников группы. (Впрочем, я не привязываю pdf-файлы ко всем статьям, с которыми работаю, и большую часть храню отдельно, что позволяет свободно пользоваться бесплатным аккаунтом)
• Нет приложения для Android и других не яблочных мобильных платформ

Заключение

Mendeley может пригодиться студентам, аспирантам, научным работникам да и вообще кому угодно. Потратив немного времени на изучение этой системы можно сэкономить кучу нервов при работе со списками литературы, особенно, когда в тщательно выверенном документе приходится менять местами два подраздела и вычищенная вручную система нумерации ссылок идет прахом.

Данная статья не претендует на полный и всеобъемлющей обзор системы Mendeley и призвана лишь привлечь внимание заинтересованных лиц к использованию подобных средств автоматизации. Автору лично известно немало именитых ученых (в том числе из области технических наук), которые до сих пор тратят драгоценное время на составление списка литературы вручную.

Получение частных данных не всегда означает взлом - иногда они опубликованы в общем доступе. Знание настроек Google и немного смекалки позволят найти массу интересного - от номеров кредиток до документов ФБР.

WARNING

Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

К интернету сегодня подключают всё подряд, мало заботясь об ограничении доступа. Поэтому многие приватные данные становятся добычей поисковиков. Роботы-«пауки» уже не ограничиваются веб-страницами, а индексируют весь доступный в Сети контент и постоянно добавляют в свои базы не предназначенную для разглашения информацию. Узнать эти секреты просто - нужно лишь знать, как именно спросить о них.

Ищем файлы

В умелых руках Google быстро найдет все, что плохо лежит в Сети, - например, личную информацию и файлы для служебного использования. Их частенько прячут, как ключ под половиком: настоящих ограничений доступа нет, данные просто лежат на задворках сайта, куда не ведут ссылки. Стандартный веб-интерфейс Google предоставляет лишь базовые настройки расширенного поиска, но даже их будет достаточно.

Ограничить поиск по файлам определенного вида в Google можно с помощью двух операторов: filetype и ext . Первый задает формат, который поисковик определил по заголовку файла, второй - расширение файла, независимо от его внутреннего содержимого. При поиске в обоих случаях нужно указывать лишь расширение. Изначально оператор ext было удобно использовать в тех случаях, когда специфические признаки формата у файла отсутствовали (например, для поиска конфигурационных файлов ini и cfg, внутри которых может быть все что угодно). Сейчас алгоритмы Google изменились, и видимой разницы между операторами нет - результаты в большинстве случаев выходят одинаковые.

Фильтруем выдачу

По умолчанию слова и вообще любые введенные символы Google ищет по всем файлам на проиндексированных страницах. Ограничить область поиска можно по домену верхнего уровня, конкретному сайту или по месту расположения искомой последовательности в самих файлах. Для первых двух вариантов используется оператор site, после которого вводится имя домена или выбранного сайта. В третьем случае целый набор операторов позволяет искать информацию в служебных полях и метаданных. Например, allinurl отыщет заданное в теле самих ссылок, allinanchor - в тексте, снабженном тегом , allintitle - в заголовках страниц, allintext - в теле страниц.

Для каждого оператора есть облегченная версия с более коротким названием (без приставки all). Разница в том, что allinurl отыщет ссылки со всеми словами, а inurl - только с первым из них. Второе и последующие слова из запроса могут встречаться на веб-страницах где угодно. Оператор inurl тоже имеет отличия от другого схожего по смыслу - site . Первый также позволяет находить любую последовательность символов в ссылке на искомый документ (например, /cgi-bin/), что широко используется для поиска компонентов с известными уязвимостями.

Попробуем на практике. Берем фильтр allintext и делаем так, чтобы запрос выдал список номеров и проверочных кодов кредиток, срок действия которых истечет только через два года (или когда их владельцам надоест кормить всех подряд).

Allintext: card number expiration date /2017 cvv

Когда читаешь в новостях, что юный хакер «взломал серверы» Пентагона или NASA, украв секретные сведения, то в большинстве случаев речь идет именно о такой элементарной технике использования Google. Предположим, нас интересует список сотрудников NASA и их контактные данные. Наверняка такой перечень есть в электронном виде. Для удобства или по недосмотру он может лежать и на самом сайте организации. Логично, что в этом случае на него не будет ссылок, поскольку предназначен он для внутреннего использования. Какие слова могут быть в таком файле? Как минимум - поле «адрес». Проверить все эти предположения проще простого.

Inurl:nasa.gov filetype:xlsx "address"

Пользуемся бюрократией

Подобные находки - приятная мелочь. По-настоящему же солидный улов обеспечивает более детальное знание операторов Google для веб-мастеров, самой Сети и особенностей структуры искомого. Зная детали, можно легко отфильтровать выдачу и уточнить свойства нужных файлов, чтобы в остатке получить действительно ценные данные. Забавно, что здесь на помощь приходит бюрократия. Она плодит типовые формулировки, по которым удобно искать случайно просочившиеся в Сеть секретные сведения.

Например, обязательный в канцелярии министерства обороны США штамп Distribution statement означает стандартизированные ограничения на распространение документа. Литерой A отмечаются публичные релизы, в которых нет ничего секретного; B - предназначенные только для внутреннего использования, C - строго конфиденциальные и так далее до F. Отдельно стоит литера X, которой отмечены особо ценные сведения, представляющие государственную тайну высшего уровня. Пускай такие документы ищут те, кому это положено делать по долгу службы, а мы ограничимся файлами с литерой С. Согласно директиве DoDI 5230.24, такая маркировка присваивается документам, содержащим описание критически важных технологий, попадающих под экспортный контроль. Обнаружить столь тщательно охраняемые сведения можно на сайтах в домене верхнего уровня.mil, выделенного для армии США.

"DISTRIBUTION STATEMENT C" inurl:navy.mil

Очень удобно, что в домене.mil собраны только сайты из ведомства МО США и его контрактных организаций. Поисковая выдача с ограничением по домену получается исключительно чистой, а заголовки - говорящими сами за себя. Искать подобным образом российские секреты практически бесполезно: в доменах.ru и.рф царит хаос, да и названия многих систем вооружения звучат как ботанические (ПП «Кипарис», САУ «Акация») или вовсе сказочные (ТОС «Буратино»).

Внимательно изучив любой документ с сайта в домене.mil, можно увидеть и другие маркеры для уточнения поиска. Например, отсылку к экспортным ограничениям «Sec 2751», по которой также удобно искать интересную техническую информацию. Время от времени ее изымают с официальных сайтов, где она однажды засветилась, поэтому, если в поисковой выдаче не удается перейти по интересной ссылке, воспользуйся кешем Гугла (оператор cache) или сайтом Internet Archive.

Забираемся в облака

Помимо случайно рассекреченных документов правительственных ведомств, в кеше Гугла временами всплывают ссылки на личные файлы из Dropbox и других сервисов хранения данных, которые создают «приватные» ссылки на публично опубликованные данные. С альтернативными и самодельными сервисами еще хуже. Например, следующий запрос находит данные всех клиентов Verizon, у которых на роутере установлен и активно используется FTP-сервер.

Allinurl:ftp:// verizon.net

Таких умников сейчас нашлось больше сорока тысяч, а весной 2015-го их было на порядок больше. Вместо Verizon.net можно подставить имя любого известного провайдера, и чем он будет известнее, тем крупнее может быть улов. Через встроенный FTP-сервер видно файлы на подключенном к маршрутизатору внешнем накопителе. Обычно это NAS для удаленной работы, персональное облако или какая-нибудь пиринговая качалка файлов. Все содержимое таких носителей оказывается проиндексировано Google и другими поисковиками, поэтому получить доступ к хранящимся на внешних дисках файлам можно по прямой ссылке.

Подсматриваем конфиги

До повальной миграции в облака в качестве удаленных хранилищ рулили простые FTP-серверы, в которых тоже хватало уязвимостей. Многие из них актуальны до сих пор. Например, у популярной программы WS_FTP Professional данные о конфигурации, пользовательских аккаунтах и паролях хранятся в файле ws_ftp.ini . Его просто найти и прочитать, поскольку все записи сохраняются в текстовом формате, а пароли шифруются алгоритмом Triple DES после минимальной обфускации. В большинстве версий достаточно просто отбросить первый байт.

Расшифровать такие пароли легко с помощью утилиты WS_FTP Password Decryptor или бесплатного веб-сервиса .

Говоря о взломе произвольного сайта, обычно подразумевают получение пароля из логов и бэкапов конфигурационных файлов CMS или приложений для электронной коммерции. Если знаешь их типовую структуру, то легко сможешь указать ключевые слова. Строки, подобные встречающимся в ws_ftp.ini , крайне распространены. Например, в Drupal и PrestaShop обязательно есть идентификатор пользователя (UID) и соответствующий ему пароль (pwd), а хранится вся информация в файлах с расширением.inc. Искать их можно следующим образом:

"pwd=" "UID=" ext:inc

Раскрываем пароли от СУБД

В конфигурационных файлах SQL-серверов имена и адреса электронной почты пользователей хранятся в открытом виде, а вместо паролей записаны их хеши MD5. Расшифровать их, строго говоря, невозможно, однако можно найти соответствие среди известных пар хеш - пароль.

До сих пор встречаются СУБД, в которых не используется даже хеширование паролей. Конфигурационные файлы любой из них можно просто посмотреть в браузере.

Intext:DB_PASSWORD filetype:env

С появлением на серверах Windows место конфигурационных файлов отчасти занял реестр. Искать по его веткам можно точно таким же образом, используя reg в качестве типа файла. Например, вот так:

Filetype:reg HKEY_CURRENT_USER "Password"=

Не забываем про очевидное

Иногда добраться до закрытой информации удается с помощью случайно открытых и попавших в поле зрения Google данных. Идеальный вариант - найти список паролей в каком-нибудь распространенном формате. Хранить сведения аккаунтов в текстовом файле, документе Word или электронной таблице Excel могут только отчаянные люди, но как раз их всегда хватает.

Filetype:xls inurl:password

С одной стороны, есть масса средств для предотвращения подобных инцидентов. Необходимо указывать адекватные права доступа в htaccess, патчить CMS, не использовать левые скрипты и закрывать прочие дыры. Существует также файл со списком исключений robots.txt, запрещающий поисковикам индексировать указанные в нем файлы и каталоги. С другой стороны, если структура robots.txt на каком-то сервере отличается от стандартной, то сразу становится видно, что на нем пытаются скрыть.

Список каталогов и файлов на любом сайте предваряется стандартной надписью index of. Поскольку для служебных целей она должна встречаться в заголовке, то имеет смысл ограничить ее поиск оператором intitle . Интересные вещи находятся в каталогах /admin/, /personal/, /etc/ и даже /secret/.

Следим за обновлениями

Актуальность тут крайне важна: старые уязвимости закрывают очень медленно, но Google и его поисковая выдача меняются постоянно. Есть разница даже между фильтром «за последнюю секунду» (&tbs=qdr:s в конце урла запроса) и «в реальном времени» (&tbs=qdr:1).

Временной интервал даты последнего обновления файла у Google тоже указывается неявно. Через графический веб-интерфейс можно выбрать один из типовых периодов (час, день, неделя и так далее) либо задать диапазон дат, но такой способ не годится для автоматизации.

По виду адресной строки можно догадаться только о способе ограничить вывод результатов с помощью конструкции &tbs=qdr: . Буква y после нее задает лимит в один год (&tbs=qdr:y), m показывает результаты за последний месяц, w - за неделю, d - за прошедший день, h - за последний час, n - за минуту, а s - за секунду. Самые свежие результаты, только что ставшие известными Google, находится при помощи фильтра &tbs=qdr:1 .

Если требуется написать хитрый скрипт, то будет полезно знать, что диапазон дат задается в Google в юлианском формате через оператор daterange . Например, вот так можно найти список документов PDF со словом confidential, загруженных c 1 января по 1 июля 2015 года.

Confidential filetype:pdf daterange:2457024-2457205

Диапазон указывается в формате юлианских дат без учета дробной части. Переводить их вручную с григорианского календаря неудобно. Проще воспользоваться конвертером дат .

Таргетируемся и снова фильтруем

Помимо указания дополнительных операторов в поисковом запросе их можно отправлять прямо в теле ссылки. Например, уточнению filetype:pdf соответствует конструкция as_filetype=pdf . Таким образом удобно задавать любые уточнения. Допустим, выдача результатов только из Республики Гондурас задается добавлением в поисковый URL конструкции cr=countryHN , а только из города Бобруйск - gcs=Bobruisk . В разделе для разработчиков можно найти полный список .

Средства автоматизации Google призваны облегчить жизнь, но часто добавляют проблем. Например, по IP пользователя через WHOIS определяется его город. На основании этой информации в Google не только балансируется нагрузка между серверами, но и меняются результаты поисковой выдачи. В зависимости от региона при одном и том же запросе на первую страницу попадут разные результаты, а часть из них может вовсе оказаться скрытой. Почувствовать себя космополитом и искать информацию из любой страны поможет ее двухбуквенный код после директивы gl=country . Например, код Нидерландов - NL, а Ватикану и Северной Корее в Google свой код не положен.

Часто поисковая выдача оказывается замусоренной даже после использования нескольких продвинутых фильтров. В таком случае легко уточнить запрос, добавив к нему несколько слов-исключений (перед каждым из них ставится знак минус). Например, со словом Personal часто употребляются banking , names и tutorial . Поэтому более чистые поисковые результаты покажет не хрестоматийный пример запроса, а уточненный:

Intitle:"Index of /Personal/" -names -tutorial -banking

Пример напоследок

Искушенный хакер отличается тем, что обеспечивает себя всем необходимым самостоятельно. Например, VPN - штука удобная, но либо дорогая, либо временная и с ограничениями. Оформлять подписку для себя одного слишком накладно. Хорошо, что есть групповые подписки, а с помощью Google легко стать частью какой-нибудь группы. Для этого достаточно найти файл конфигурации Cisco VPN, у которого довольно нестандартное расширение PCF и узнаваемый путь: Program Files\Cisco Systems\VPN Client\Profiles . Один запрос, и ты вливаешься, к примеру, в дружный коллектив Боннского университета.

Filetype:pcf vpn OR Group

INFO

Google находит конфигурационные файлы с паролями, но многие из них записаны в зашифрованном виде или заменены хешами. Если видишь строки фиксированной длины, то сразу ищи сервис расшифровки.

Пароли хранятся в зашифрованном виде, но Морис Массар уже написал программу для их расшифровки и предоставляет ее бесплатно через thecampusgeeks.com .

При помощи Google выполняются сотни разных типов атак и тестов на проникновение. Есть множество вариантов, затрагивающих популярные программы, основные форматы баз данных, многочисленные уязвимости PHP, облаков и так далее. Если точно представлять то, что ищешь, это сильно упростит получение нужной информации (особенно той, которую не планировали делать всеобщим достоянием). Не Shodan единый питает интересными идеями, но всякая база проиндексированных сетевых ресурсов!

Мы подготовили несколько рекомендаций о том, как исправить неточности и максимально полно отобразить на сайте elibrary.ru вашу публикационную активность. Это касается: списка опубликованных статей, списка цитирований ваших статей и, как следствие, изменения индекса Хирша.

Список публикаций можно как увеличить, так и уменьшить, если вы не хотите, чтобы отображалась какая-то работа.

1. Нужно быть зарегистрированным как автор

Это — первый и кажущийся простым шаг, однако в некоторых номерах Таврического научного обозревателя до 50% авторов статей не зарегистрированы как авторы на сайте elibrary.ru. Как следствие — статья в системе есть, однако автору приходится каждый раз искать свои статьи по отдельности, вместо того, чтобы вывести список на одной странице.

В системе предусмотрена регистрация как читателя, а также регистрация как автора публикаций. Сначала происходит регистрация как обычного пользователя — читателя. Потом нужно перейти на вкладку «Авторам» по ссылке http://elibrary.ru/project_author_tools.asp и, следуя указаниям, зарегистрироваться в системе Science index: заполнить анкету и дождаться подтверждения.

2. Добавляем статьи в список ваших публикаций

После того, как вы зарегистрировались как автор, большинство статей появятся у вас на странице автоматически.

Но такое бывает не всегда и некоторые статьи могут быть не учтены. Как правило, это одна из трех ситуаций (у каждой есть свое решение):

1) система определила вас как вероятного автора статьи, но в списке публикаций не выводится;

2) статья есть в elibrary, но система не определяет вас как вероятного автора статьи;

3) статьи нет в elibrary, но хочется её добавить.

Первая ситуация — самая простая и добавить статьи в список ваших публикаций проще всего. Для этого нужно перейти на страницу со списком публикаций. Сделать это можно несколькими способами, один из них — в разделе «Авторам » выбрать раздел «Мои публикации».

После этого выбираем из выпадающего списка «непривязанные публикации, которые могут принадлежать данному автору» и нажимаем «Поиск». В результате вы получите список статей, просмотрите их внимательно — какие-то могут принадлежать однофамильцам, а какие-то вам. Если вы нашли статью, которая принадлежит вам, отмечайте её (слева есть специальный чекбокс чтобы поставить «галочку») и справа в меню выберите «Добавить выделенные публикации в список работ автора». Дождитесь ответа системы, что статьи добавлены в список ваших публикаций. Если этого не произошло, повторите.

С помощью этой же формы можно исключить из списка публикацию, если по ошибке отображается статья другого автора. Или по каким-то причинам вы не хотите, чтобы одна из статей выводилась в списке и каждый мог посмотреть её содержание. Используйте пункт «Удалить выделенные публикации из списка работ автора».

Бывает, что вы точно знаете, что ваша статья есть на elibrary.ru, но при выборе пункта «непривязанные публикации, которые могут принадлежать данному автору», эта статья не выводится. В этом случае нужно найти статью либо через форму поиска , либо в архиве журнала и на странице описания статьи выбрать пункт меню, чтобы добавить её в список своих публикаций.

Что же делать, если статьи нет на сайте elibrary.ru, но необходимо максимально полно отобразить свою публикационную активность за 10, 20 и больше лет? В этом случае можно добавить описание статьи, но самого текста на сайте электронной библиотеки не будет. Правом добавить описание вашей статьи обладают многие научные и образовательные учреждения, для этого они заключают договор с Научной электронной библиотекой. Поинтересуйтесь: возможно, ваш работодатель обладает таким правом.

3. Цитирование ваших работ

Система РИНЦ — очень мощная, однако для того, чтобы учесть в полном объеме ссылки на ваши работы, нужно ей немного «подсказать»: что является вашим, а что — нет.

Первое — это в меню «Инструменты» (правая колонка, которая появляется, когда вы выводите список своих работ) выбираем «Вывести список ссылок на работы автора»

Далее, подобно как и в случае со списком публикаций, выбираем из выпадающего списка «Непривязанные ссылки, которые могут принадлежать данному автору» и нажимаем «Поиск». Если поиск оказался успешным, выделяем нужные ссылки на свои работы и нажимаем в правом меню пункт «Добавить выделенные ссылки в список цитирований автора», дожидаемся ответа системы.

Но на этом поиск цитирований не заканчивается. Пройдите по ссылке http://elibrary.ru/refs.asp для поиска дополнительных цитирований. Используя различное написание и транслитерацию фамилии, можно найти много цитирований своих работ. Там, где слева под порядковым номером стоит звездочка (*), цитирования уже учтены как ваши. Там, где этого нет, необходимо отметить и выбрать справа пункт меню «Добавить выделенные ссылки в список моих цитирований», дождаться ответа системы.

Надеемся, данная инструкция поможет вам максимально полно учесть вашу публикационную активность, а с !

Прежние: от 500 до 700 рублей за статью из 15 страниц.

С уважением

редакция журнала «Таврический научный обозреватель»

Поисковая система Google (www.google.com) предоставляет множество возможностей для поиска. Все эти возможности – неоценимый инструмент поиска для пользователя впервые попавшего в Интернет и в то же время еще более мощное оружие вторжения и разрушения в руках людей с злыми намерениями, включая не только хакеров, но и некомпьютерных преступников и даже террористов.
(9475 просмотров за 1 неделю)

Денис Батранков
denisNOSPAMixi.ru

Внимание: Эта статья не руководство к действию. Эта статья написана для Вас, администраторы WEB серверов, чтобы у Вас пропало ложное ощущение, что Вы в безопасности, и Вы, наконец, поняли коварность этого метода получения информации и взялись за защиту своего сайта.

Введение

Я, например, за 0.14 секунд нашел 1670 страниц!

2. Введем другую строку, например:

inurl:"auth_user_file.txt"

немного меньше, но этого уже достаточно для свободного скачивания и для подбора паролей (при помощи того же John The Ripper). Ниже я приведу еще ряд примеров.

Итак, Вам надо осознать, что поисковая машина Google посетила большинство из сайтов Интернет и сохранила в кэше информацию, содержащуюся на них. Эта кэшированная информация позволяет получить информацию о сайте и о содержимом сайта без прямого подключения к сайту, лишь копаясь в той информации, которая хранится внутри Google. Причем, если информация на сайте уже недоступна, то информация в кэше еще, возможно, сохранилась. Все что нужно для этого метода: знать некоторые ключевые слова Google. Этот технический прием называется Google Hacking.

Впервые информация о Google Hacking появилась на рассылке Bugtruck еще 3 года назад. В 2001 году эта тема была поднята одним французским студентом. Вот ссылка на это письмо http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html . В нем приведены первые примеры таких запросов:

1) Index of /admin
2) Index of /password
3) Index of /mail
4) Index of / +banques +filetype:xls (for france...)
5) Index of / +passwd
6) Index of / password.txt

Нашумела эта тема в англо-читающей части Интернета совершенно недавно: после статьи Johnny Long вышедшей 7 мая 2004 года. Для более полного изучения Google Hacking советую зайти на сайт этого автора http://johnny.ihackstuff.com . В этой статье я лишь хочу ввести вас в курс дела.

Кем это может быть использовано:
- Журналисты, шпионы и все те люди, кто любит совать нос не в свои дела, могут использовать это для поиска компромата.
- Хакеры, разыскивающие подходящие цели для взлома.

Как работает Google.

Для продолжения разговора напомню некоторые из ключевых слов, используемых в запросах Google.

Поиск при помощи знака +

Google исключает из поиска неважные, по его мнению, слова. Например вопросительные слова, предлоги и артикли в английском языке: например are, of, where. В русском языке Google, похоже, все слова считает важными. Если слово исключается из поиска, то Google пишет об этом. Чтобы Google начал искать страницы с этими словами перед ними нужно добавить знак + без пробела перед словом. Например:

ace +of base

Поиск при помощи знака –

Если Google находит большое количество станиц, из которых необходимо исключить страницы с определенной тематикой, то можно заставить Google искать только страницы, на которых нет определенных слов. Для этого надо указать эти слова, поставив перед каждым знак – без пробела перед словом. Например:

рыбалка -водка

Поиск при помощи знака ~

Возможно, что вы захотите найти не только указанное слово, но также и его синонимы. Для этого перед словом укажите символ ~.

Поиск точной фразы при помощи двойных кавычек

Google ищет на каждой странице все вхождения слов, которые вы написали в строке запроса, причем ему неважно взаимное расположение слов, главное чтобы все указанные слова были на странице одновременно (это действие по умолчанию). Чтобы найти точную фразу – ее нужно взять в кавычки. Например:

"подставка для книг"

Чтобы было хоть одно из указанных слов нужно указать логическую операцию явно: OR. Например:

книга безопасность OR защита

Кроме того в строке поиска можно использовать знак * для обозначения любого слова и. для обозначения любого символа.

Поиск слов при помощи дополнительных операторов

Существуют поисковые операторы, которые указываются в строке поиска в формате:

operator:search_term

Пробелы рядом с двоеточием не нужны. Если вы вставите пробел после двоеточия, то увидите сообщение об ошибке, а перед ним, то Google будет использовать их как обычную строку для поиска.
Существуют группы дополнительных операторов поиска: языки - указывают на каком языке вы хотите увидеть результат, дата - ограничивают результаты за прошедшие три, шесть или 12 месяцев, вхождения - указывают в каком месте документа нужно искать строку: везде, в заголовке, в URL, домены - производить поиск по указанному сайту или наоборот исключить его из поиска, безопасный поиск - блокируют сайты содержащие указанный тип информации и удаляют их со страниц результатов поиска.
При этом некоторые операторы не нуждаются в дополнительном параметре, например запрос "cache:www.google.com " может быть вызван, как полноценная строка для поиска, а некоторые ключевые слова, наоборот, требуют наличия слова для поиска, например " site:www.google.com help ". В свете нашей тематики посмотрим на следующие операторы:

Оператор	Описание	Требует дополнительного параметра?
	поиск только по указанному в search_term сайту
	поиск только в документах с типом search_term
	найти страницы, содержащие search_term в заголовке
	найти страницы, содержащие все слова search_term в заголовке
	найти страницы, содержащие слово search_term в своем адресе
	найти страницы, содержащие все слова search_term в своем адресе

Оператор site: ограничивает поиск только по указанному сайту, причем можно указать не только доменное имя, но и IP адрес. Например, введите:

Оператор filetype: ограничивает поиск в файлах определенного типа. Например:

На дату выхода статьи Googlе может искать внутри 13 различных форматов файлов:

• Adobe Portable Document Format (pdf)
• Adobe PostScript (ps)
• Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
• Lotus WordPro (lwp)
• MacWrite (mw)
• Microsoft Excel (xls)
• Microsoft PowerPoint (ppt)
• Microsoft Word (doc)
• Microsoft Works (wks, wps, wdb)
• Microsoft Write (wri)
• Rich Text Format (rtf)
• Shockwave Flash (swf)
• Text (ans, txt)

Оператор link: показывает все страницы, которые указывают на указанную страницу.
Наверно всегда интересно посмотреть, как много мест в Интернете знают о тебе. Пробуем:

Оператор cache: показывает версию сайта в кеше Google, как она выглядела, когда Google последний раз посещал эту страницу. Берем любой, часто меняющийся сайт и смотрим:

Оператор intitle: ищет указанное слово в заголовке страницы. Оператор allintitle: является расширением – он ищет все указанные несколько слов в заголовке страницы. Сравните:

intitle:полет на марс
intitle:полет intitle:на intitle:марс
allintitle:полет на марс

Оператор inurl: заставляет Google показать все страницы содержащие в URL указанную строку. Оператор allinurl: ищет все слова в URL. Например:

allinurl:acid acid_stat_alerts.php

Эта команда особенно полезна для тех, у кого нет SNORT – хоть смогут посмотреть, как он работает на реальной системе.

Методы взлома при помощи Google

Итак, мы выяснили что, используя комбинацию вышеперечисленных операторов и ключевых слов, любой человек может заняться сбором нужной информации и поиском уязвимостей. Эти технические приемы часто называют Google Hacking.

Карта сайта

Можно использовать оператор site: для просмотра всех ссылок, которые Google нашел на сайте. Обычно страницы, которые динамически создаются скриптами, при помощи параметров не индексируются, поэтому некоторые сайты используют ISAPI фильтры, чтобы ссылки были не в виде /article.asp?num=10&dst=5 , а со слешами /article/abc/num/10/dst/5 . Это сделано для того, чтобы сайт вообще индексировался поисковиками.

Попробуем:

site:www.whitehouse.gov whitehouse

Google думает, что каждая страница сайта содержит слово whitehouse. Этим мы и пользуемся, чтобы получить все страницы.
Есть и упрощенный вариант:

site:whitehouse.gov

И что самое приятное - товарищи с whitehouse.gov даже не узнали, что мы посмотрели на структуру их сайта и даже заглянули в кэшированные странички, которые скачал себе Google. Это может быть использовано для изучения структуры сайтов и просмотра содержимого, оставаясь незамеченным до поры до времени.

Просмотр списка файлов в директориях

WEB серверы могут показывать списки директорий сервера вместо обычных HTML страниц. Обычно это делается для того, чтобы пользователи выбирали и скачивали определенные файлы. Однако во многих случаях у администраторов нет цели показать содержимое директории. Это возникает вследствие неправильной конфигурации сервера или отсутствия главной страницы в директории. В результате у хакера появляется шанс найти что-нибудь интересное в директории и воспользоваться этим для своих целей. Чтобы найти все такие страницы, достаточно заметить, что все они содержат в своем заголовке слова: index of. Но поскольку слова index of содержат не только такие страницы, то нужно уточнить запрос и учесть ключевые слова на самой странице, поэтому нам подойдут запросы вида:

intitle:index.of parent directory
intitle:index.of name size

Поскольку в основном листинги директорий сделаны намеренно, то вам, возможно, трудно будет найти ошибочно выведенные листинги с первого раза. Но, по крайней мере, вы уже сможете использовать листинги для определения версии WEB сервера, как описано ниже.

Получение версии WEB сервера.

Знание версии WEB сервера всегда полезно перед началом любой атака хакера. Опять же благодаря Google можно получить эту информацию без подключения к серверу. Если внимательно посмотреть на листинг директории, то можно увидеть, что там выводится имя WEB сервера и его версия.

Apache1.3.29 - ProXad Server at trf296.free.fr Port 80

Опытный администратор может подменить эту информацию, но, как правило, она соответствует истине. Таким образом, чтобы получить эту информацию достаточно послать запрос:

intitle:index.of server.at

Чтобы получить информацию для конкретного сервера уточняем запрос:

intitle:index.of server.at site:ibm.com

Или наоборот ищем сервера работающие на определенной версии сервера:

intitle:index.of Apache/2.0.40 Server at

Эта техника может быть использована хакером для поиска жертвы. Если у него, к примеру, есть эксплойт для определенной версии WEB сервера, то он может найти его и попробовать имеющийся эксплойт.

Также можно получить версию сервера, просматривая страницы, которые по умолчанию устанавливаются при установке свежей версии WEB сервера. Например, чтобы увидеть тестовую страницу Apache 1.2.6 достаточно набрать

intitle:Test.Page.for.Apache it.worked!

Мало того, некоторые операционные системы при установке сразу ставят и запускают WEB сервер. При этом некоторые пользователи даже об этом не подозревают. Естественно если вы увидите, что кто-то не удалил страницу по умолчанию, то логично предположить, что компьютер вообще не подвергался какой-либо настройке и, вероятно, уязвим для атак.

Попробуйте найти страницы IIS 5.0

allintitle:Welcome to Windows 2000 Internet Services

В случае с IIS можно определить не только версию сервера, но и версию Windows и Service Pack.

Еще одним способом определения версии WEB сервера является поиск руководств (страниц подсказок) и примеров, которые могут быть установлены на сайте по умолчанию. Хакеры нашли достаточно много способов использовать эти компоненты, чтобы получить привилегированный доступ к сайту. Именно поэтому нужно на боевом сайте удалить эти компоненты. Не говоря уже о том, что по наличию этих компонентов можно получить информацию о типе сервера и его версии. Например, найдем руководство по apache:

inurl:manual apache directives modules

Использование Google как CGI сканера.

CGI сканер или WEB сканер – утилита для поиска уязвимых скриптов и программ на сервере жертвы. Эти утилиты должны знать что искать, для этого у них есть целый список уязвимых файлов, например:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Мы может найти каждый из этих файлов с помощью Google, используя дополнительно с именем файла в строке поиска слова index of или inurl: мы можем найти сайты с уязвимыми скриптами, например:

allinurl:/random_banner/index.cgi

Пользуясь дополнительными знаниями, хакер может использовать уязвимость скрипта и с помощью этой уязвимости заставить скрипт выдать любой файл, хранящийся на сервере. Например файл паролей.

Как защитить себя от взлома через Google.

1. Не выкладывайте важные данные на WEB сервер.

Даже если вы выложили данные временно, то вы можете забыть об этом или кто-то успеет найти и забрать эти данные пока вы их не стерли. Не делайте так. Есть много других способов передачи данных, защищающих их от кражи.

2. Проверьте свой сайт.

Используйте описанные методы, для исследования своего сайта. Проверяйте периодически свой сайт новыми методами, которые появляются на сайте http://johnny.ihackstuff.com . Помните, что если вы хотите автоматизировать свои действия, то нужно получить специальное разрешение от Google. Если внимательно прочитать http://www.google.com/terms_of_service.html , то вы увидите фразу: You may not send automated queries of any sort to Google"s system without express permission in advance from Google.

3. Возможно, вам не нужно чтобы Google индексировал ваш сайт или его часть.

Google позволяет удалить ссылку на свой сайт или его часть из своей базы, а также удалить страницы из кэша. Кроме того вы можете запретить поиск изображений на вашем сайте, запретить показывать короткие фрагменты страниц в результатах поиска Все возможности по удалению сайта описаны на сранице http://www.google.com/remove.html . Для этого вы должны подтвердить, что вы действительно владелец этого сайта или вставить на страницу теги или

4. Используйте robots.txt

Известно, что поисковые машины заглядывают в файл robots.txt лежащий в корне сайта и не индексируют те части, которые помечены словом Disallow . Вы можете воспользоваться этим, для того чтобы часть сайта не индексировалась. Например, чтобы не индексировался весь сайт, создайте файл robots.txt содержащий две строчки:

User-agent: *
Disallow: /

Что еще бывает

Чтобы жизнь вам медом не казалась, скажу напоследок, что существуют сайты, которые следят за теми людьми, которые, используя вышеизложенные выше методы, разыскивают дыры в скриптах и WEB серверах. Примером такой страницы является

Приложение.

Немного сладкого. Попробуйте сами что-нибудь из следующего списка:

1. #mysql dump filetype:sql - поиск дампов баз данных mySQL
2. Host Vulnerability Summary Report - покажет вам какие уязвимости нашли другие люди
3. phpMyAdmin running on inurl:main.php - это заставит закрыть управление через панель phpmyadmin
4. not for distribution confidential
5. Request Details Control Tree Server Variables
6. Running in Child mode
7. This report was generated by WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – может кому нужны кофигурационные файлы файрволов? :)
10. intitle:index.of finances.xls – мда....
11. intitle:Index of dbconvert.exe chats – логи icq чата
12. intext:Tobias Oetiker traffic analysis
13. intitle:Usage Statistics for Generated by Webalizer
14. intitle:statistics of advanced web statistics
15. intitle:index.of ws_ftp.ini – конфиг ws ftp
16. inurl:ipsec.secrets holds shared secrets – секретный ключ – хорошая находка
17. inurl:main.php Welcome to phpMyAdmin
18. inurl:server-info Apache Server Information
19. site:edu admin grades
20. ORA-00921: unexpected end of SQL command – получаем пути
21. intitle:index.of trillian.ini
22. intitle:Index of pwd.db
23. intitle:index.of people.lst
24. intitle:index.of master.passwd
25. inurl:passlist.txt
26. intitle:Index of .mysql_history
27. intitle:index of intext:globals.inc
28. intitle:index.of administrators.pwd
29. intitle:Index.of etc shadow
30. intitle:index.of secring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini

"Hacking mit Google"

Учебный центр "Информзащита" http://www.itsecurity.ru - ведущий специализированный центр в области обучения информационной безопасности (Лицензия Московского Комитета образования № 015470, Государственная аккредитация № 004251). Единственный авторизованный учебный центр компаний Internet Security Systems и Clearswift на территории России и стран СНГ. Авторизованный учебный центр компании Microsoft (специализация Security). Программы обучения согласованы с Гостехкомиссией России, ФСБ (ФАПСИ). Свидетельства об обучении и государственные документы о повышении квалификации.

Компания SoftKey – это уникальный сервис для покупателей, разработчиков, дилеров и аффилиат–партнеров. Кроме того, это один из лучших Интернет-магазинов ПО в России, Украине, Казахстане, который предлагает покупателям широкий ассортимент, множество способов оплаты, оперативную (часто мгновенную) обработку заказа, отслеживание процесса выполнения заказа в персональном разделе, различные скидки от магазина и производителей ПО.