April, 2007

Wordpress 2.1.2 Vulnerabilities.

อ่าครับ งานนี้ด่วนมากมายสำหรับท่านที่ใช้ [tag]wordpress[/tag] เวอร์ชั่น 2.1.2 ครับ เลยต้องมาอัพก่อนเลย ไม่รู้เป็นเวรเป็นกรรมรึเปล่าที่ผมเอง ก็กลับมาก้าวเข้าสู่ด้านมืด (นิดนึงมั้ง) โดยหารูรั่วของเว็บที่ทำงาน อยู่ ครับ เข้าไปที่เว็บ sem.or.th แทบบ้าตาย ขึ้นมาว่าโดน hack ซะอย่างงั้น ซึ่งทันทีที่เช็ค คิดว่าไม่น่าจะมาจากปัญหาของช่องโหว่ที่ server ครับ เนื่องจาก forum.sem.or.th ยังคงปรกติ อยู่สุขสบายเหมือนไม่มีอะไรเกิดขึ้น เป็นปรกติมากๆ ครับ ดังนั้นสรุปประเด็นก่อนเลยว่า

1. ไม่ใช่เข้าได้ที่ server
2. รูรั่วไม่น่าจะเกิดขึ้นที่ forum แน่นอน ไม่งั้น forum ต้องโดนไปก่อน หรือโดนด้ว

จึงเข้าไปหาข้อมูลทันทีครับ เพราะเนื่องจาก wordpress ที่ผมใช้งานเองก็ถือว่า เป็นเวอร์ชั่นค่อนข้างใหม่คือ 2.1.2 และเวอร์ชั่นเก่าที่มีปัญหาก็จะเป็นที่ตัว 2.1.1 ครับ ซึ่งได้ทำการอัพเกรดแล้ว

ดังนั้นสรุปข้อสงสัยคือ

1. รูรั่วเกิดจาก ไม่ได้ทำการ clean update ทำให้ไฟล์ที่มีปัญหาอยู่ (จากเวอร์ชั่น 2.1.1) ทำให้รั่ว
2. สคริปต์ของ 2.1.2 มีรูรั่วเอง

แน่นอนครับว่า ประเด็นแรกผมคิดว่า อาจจะเกิดได้ แต่ประเด็นที่สองนี่น่าคิดครับ เพราะว่าถ้ามันเป็นอย่างแรกถือว่า ผมผิดพลาดเอง แต่สุดท้ายผลจากการสืบเสาะตลอดช่วงของการแก้ไขปัญหาได้พบกับช่องโหว่อีกที่ wordpress 2.1.2 ครับ นั่นคือตัวของระบบ xmlrpc นั่นล่ะครับ

ไอ้ระบบนี้ปรกติใช้เวลาที่เรามีการ update เนื้อหา เจ้า xmlrpc ตัวนี้จะทำการ ping ไปยัง server ต่างๆที่เรา add ไว้ครับ แต่ปัญหาก็เกิดขึ้นจากการทำการ ส่งคำสั่ง sql injection กลับมายัง [tag]xmlrpc[/tag] ตัวนี้ครับ (Wordpress 2.1.2 xmlrpc Multiple [tag]Vulnerabilities[/tag]) ทำให้มันประมวลผลเป็นอีกแบบนึงครับ โดยมันจะทำตามลำดับคือ

1. ทำการสร้าง username ใหม่
2. ปรับระดับของ user คนใหม่นี้ให้อยู่ใน administrator

ผลคือ user ใหม่นี้สามารถทำทุกอย่างที่ admin ทำได้ครับ นั่นคือ ลบแก้ไขเนื้อหา หรือแม้แต่แก้หน้าแรกครับ

วิธีการแก้ไขปัญหาเบื้องต้นคือ

1. ทำการ update เป็นเวอร์ชั่น 2.1.3 ครับ
2. ป้องกันการถูกแก้หน้าแรก แก้ theme และไฟล์ต่างๆ ด้วยการ chmod folder ต่างๆ ให้เป็น 644 ไว้ก่อนครับ

ส่วนอื่นๆ เพิ่มเติมจะนำมา update ให้ทราบกันต่อไปครับว่าจะทำอย่างไร

สำหรับเว็บที่โดน hack ไปแล้วนั้น ให้ทำการเช็ค username ที่มีครับ ค้นหาและลบ account ที่มีปัญหาออกไป จากนั้นให้ทำ clean install wordpress ใหม่ทั้งหมดครับ หรือใช้การลบ ไฟล์บน server แล้ว install ใหม่ครับ ตอนนี้ผมกำลังทดลองว่า จะลบออกทิ้งหมดแล้ว updateหรือใช้ ข้อมูลจาก db เดิมในเวอร์ชั่นใหม่เลยได้หรือไม่ อยู่ ถ้าได้ไม่ได้ยังไง จะมา update ให้อีกครั้งครับ

Update wordpress 2.1.2 to 2.1.3

แวะมาอัพเดท อีกรอบครับ สรุปแล้วครับว่า รั่วจาก code ของตัว [tag]wordpress[/tag] ตรง [tag]xmlrpc[/tag] จริงๆครับ ปล่อยให้ [tag]sql injection[/tag] ได้ครับ

ซึ่งผลกระทบเกิดกับเวอร์ชั่นที่ต่ำกว่า 2.1.3 และ 2.0.10 (ตัวหลังนี้ยังไม่มีรายงานครับเหมือนกันครับ)

สำหรับท่านที่ยังไม่โดนแก้หน้าแรก แต่ไม่แนใจยังไงขอให้เช็คนิดนึงนะครับ

1. มี user ที่อยู่ในกลุ่ม admin เพิ่ม หรือเปลี่ยนแปลง หรือไม่
2. เช็คโค้ดที่สำคัญๆ ให้ดีครับ โดยเฉพาะท่านที่ใช้ plugin อย่าง adsense delux อาจจะโดนแก้ไข pub-id ได้ครับลองเช็คดูดีๆ

วิธีการป้องกันในตอนนี้
1. update wordpress เป็นเวอร์ชั่นใหม่ คือ 2.1.3 หรือ 2.0.10 ครับ
2. ให้แก้ property ของ folder หลักๆ ให้เป็น 755 แทนที่จะเป็น 777 นะครับ (ยกเว้น folder สำหรับ upload ภาพไม่งั้นจะ อัพภาพหรือไฟล์ไม่ได้)

วิธีการ update ให้ upload สคริปต์เก่า จากเวอร์ชั่น 2.1.2 ได้เลยครับ เท่าที่ผมลองมาทั้งหมด สี่-ห้าเว็บ ไม่พบปัญหาแต่อย่างใด ทั้งหมดไม่ได้ทำการ deactive plugin เสียด้วยครับ (แต่ไม่แนะนำครับให้ deactive plugin ก่อนนะครับ)

Tags :

Robots.txt for SEO.

สวัสดีปีใหม่ไทยครับ อิอิ สงกรานต์ไปเที่ยวไหนกันมาบ้างครับ ส่วนผมเองไม่ได้ไปไหนเลย นั่งเฝ้าหน้าคอมฯ ตลอดเลยครับ เพี้ยนเพ้อในโลกออนไลน์ไปเรื่อยๆครับ

เอาล่ะ เข้าเรื่องกันเลยครับกับ [tag]robots.txt[/tag] หรือเราเรียกกันว่า [tag]robot[/tag] [tag]text[/tag] นั่นครับ คราวนี้เกี่ยวกับ [tag]seo[/tag] เต็มๆครับ ซึ่งแต่ก่อนมันไม่ค่อยเกี่ยวเท่าไหร่ครับ สำหรับเจ้า robots.txt เนี่ยล่ะครับ ซึ่งเคยกล่าวไว้ใน
Google,Best for search or Best for Hacker?? ซึ่งผมเองเขียนไว้นานมากๆ แล้วครับเกี่ยวกับการใช้robots.txt ในการป้องกัน bot เข้าสู่พื้นที่ที่เราไม่ต้องการให้ออกสู่โลกสาธารณะครับ

ซึ่งผมเองก็เคยบอกหลายๆครั้งใน blog นี้ว่า robots.txt ไม่ได้มีส่วนช่วยในการทำ seo เสียเท่าไหร่นัก (ไม่ได้ช่วยเลยมั้งครับ) เพราะหลักๆของมันคือ การควบคุม search engine bot ให้วิ่งไปตามส่วนที่เราต้องการเท่านั้น

แต่วันนี้ ผมขอคืนคำครับ ว่ามันมีส่วนช่วยในการทำ seo แล้วครับ ไม่ใช่ว่าแต่ก่อนผมเข้าใจผิดนะครับ แต่ก่อนที่เขียนไว้ก็ถูก ส่วนของใหม่ที่จะเขียนก็ถูก อ่าว งง ใช่ไหมครับ อิอิ

สิ่งหนึ่งในการทำ seo ที่ผมก็เคยเขียนไว้คือ คนที่ทำ seo จะต้องอัพเดทตัวเองตามระบบ ตาม algorithm ของ search engine ตลอด เพราะ search engine แต่ละค่ายจะมีการปรับปรุงตัวเสมอครับ และนี่คือเหตุผลล่าสุด ที่ผมต้องมาเขียนถึง robots.txt อีกครั้งนึงครับ

มันเป็นผลมาจาก SES NY. ล่ะครับ หุหุ ซึ่งแนวโน้มของ Major Search engine ต่างๆ หันมามีส่วนร่วมกันมากขึ้นทำให้เกิดอะไรใหม่ๆ ขึ้นครับไม่ว่าจะเป็น การร่วมมือในระบบของ sitemap [อ่านเพิ่มเติมได้ที่ Sitemap for Major Search Engine ครับ] คราวนี้ก็เช่นกันครับ

เกิดการเอา robots.txt มาใช้งานอีกแล้วครับ การใช้งานที่ว่าคือ การใส่ sitemap ลงไปใน robots.txt ครับ แต่ไม่ใช่เอา sitemap ทั้งอันยัดลงไปนะครับ แต่เป็นการชี้เป้าให้กับ Bot ครับว่า sitemap อยู่ที่ไหน ลักษณะการใช้งานก็

Sitemap: http://www.eblogbiz.com/sitemap.xml
Sitemap: http://www.eblogbiz.com/sitemap.xml.gz

เพิ่มลงไปในไฟล์ robots.txt เดิมครับ ซึ่งปรกติแล้วเวลาที่ bot เข้ามายังเว็บก็จะวิ่งเช็ค robots.txt ก่อนว่ามีหรือไม่ ถ้ามี ก็จะเช็คว่า folder ไหนอนุญาติ บ้าง folder ไหนห้ามเข้าบ้าง (จริงๆแล้วส่วนมากมันวิ่งเข้าหมดล่ะครับ แต่อันไหนที่มี robots.txt ระบุห้ามไว้จะไม่มีการนำ index ขึ้นไปเท่านั้นเอง)

คราวนี้จึงถือเป็นการเพิ่ม Option ให้กับ robots.txt ครับ เพราะนอกจากที่จะสั่งควบคุมบอทแล้ว ยังชี้เป้าหมายให้กับ Robot ด้วยครับว่า sitemap อยู่ที่ไหน อยู่ตรงไหน เรียกได้ว่าเป็นอีกทางหนึ่งครับนอกเหนือจากการ submit sitemap ครับ

งานนี้บอกได้คำเดียวครับว่า ไม่ใช่แค่ค่ายเดียวที่ยอมรับแนวคิดนี้ พี่ใหญ่ทั้ง สามค่ายคือ Google, Yahoo และ MSN ออกมายอมรับแนวคิดนี้แล้วครับ เพียงแต่ยังมีแค่ yahoo เท่านั้นที่ออกมาประกาศอย่างเป็นทางการแล้วครับ ส่วนค่ายอื่นคิดว่าคงจะตามมาเร็วๆ นี้ครับ

ปล. ผมเองหลังไม่ค่อยได้สนใจ sitemap เท่าไหร่แล้วครับ มีตัวอื่นที่น่าเล่นกว่า อิอิ เขียนอยู่ในบล็อกนี่ล่ะครับ เหอๆ ว่าอะไร

Tags :

Update Robots.txt for SEO #2

ก็เรียกว่าประกาศกันแล้วนะครับ สำหรับ Yahoo, ASK, MSN. เหลือ ค่ายใหญ่ อย่าง google ที่ยังไม่มีการประกาศอย่างเป็นทางการนะครับ งานนี้คงเร็วๆ นี้ล่ะครับ

Tags :

Bloging with Deepest Senger.

โย่วๆ วันนี้ รู้สึกเหนื่อยๆ ไม่ค่อยอยากทำงานยังไงก็ไม่รู้ครับ เหมือนกับงานที่ทำๆ อยู่มันค่อยได้อย่างใจ ไม่กระตุ้นให้มีความคิดสร้างสรรค์ หรือให้มีทางออกที่ดี เท่าไหร่นัก

หลายครั้งที่มีปัญหาบ้าง ซึ่งนั่นคือ เรื่องปรกติในการทำงาน แต่มันไม่ปรกติสำหรับคนที่คิดและเลี่ยงเรื่องของ การทำงานแบบ แฟร์ๆ ไม่ต้องมีเส้นสายหรือ มีรูปแบบที่เป็นทางการมากนัก และผมเองเป็นคนนึงที่เกลียดงานเอกสารมากๆ เป็นอะไรไ่ม่รู้เหมือนกัน เหอๆ

เอาละครับ ในช่วงว่างๆ ที่คิดไร ไม่ออก บวกกับความขี้เกียจส่วนตัว ร่วมทั้งมี [tag]Blog[/tag] หลายๆตัว ก็เลยอยากหาโปรแกรมมาช่วยให้การเขียนบล็อกมันง่ายขึ้นสำหรับผม เลยลองหาๆ ดูครับในเน็ต ซึ่งก็มีหลายโปรแกรม ทั้งที่ต้องซื้อ ทั้งฟรี ทั้งเป็น plugin ครับ

ตัวแรกคือ [tag]Qumana[/tag] เลยที่ผมลองโหลดมาเล่นๆ ดู แต่เหมือนผมจะไม่ค่อยชอบครับ กับ interface มันเท่าไหร่นัก ดูแล้วไม่ถูกใจ ครับ

ตัวที่สองคือ [tag]w.bloggar[/tag] ตัวนี้ interface ok ครับ แต่ไหงกับไม่สามารถต่อกับ blog ได้ก็ไม่รู้ เลยไม่ได้ลองอะไรมากนักครับ

ตัวที่สาม คือ ecto ซึ่งโหลดมาเป็นตัวแชร์ ให้ทดลองใช้  ครับ ก็กว่าจะลงได้ พี่แกต้องให้ลงโน่น นี่ยเยอะแยะมากมายสุดท้ายใช้งานแล้วก็รู้สึกว่า มันกิน resource ของเครื่องไปรึเปล่า เลยไม่ชอบอีกนั่นล่ะครับ

ตัวที่สี่ คือ [tag]MS space writer[/tag] ตัวนี้ก็เหมือนจะดีครับ แต่สุดท้ายก็คล้ายๆ ตัวที่สามเลย  รู้สึกมันซับซ้อนวุ่นวายเกินไปรึเปล่า เพราะผมไม่ได้ต้องการอะไร advance มากนัก

เลยลองดูเจ้า flock ที่เค้าบอกว่ามันคือ Web browser 2.0 แต่ก็ปัญหาเดิมครับคือ ภาษาไทยไม่ค่อยรุ่งเล๊ย ให้ตายเหอะ

สุดท้ายคิดยังไง ก็ไม่รู้ครับ ลองไปหาใน Extension ของ firefox ดู นั่งหาอยู่พักใหญ่ครับ ผลคือ ได้เจ้า Deepest Sender มาครับ ทีแรกก็กลัวๆ ว่ามันจะรุ่งไหมเนี่ย ดูไม่ค่อยมีรายละเอียดไรเลย

พอลองลงดู โอ้ว นี่ล่ะ ที่ผมต้องการ ไม่มี interface ไรสวยงามมากนัก สามารถใช้เขียน blog ได้จริงๆ สนับสนุนหลายๆ account หลายๆ เว็บ โอ้ววว มันเยี่ยมมากเลย แถมไม่ค่อยกิน resource มากนัก คลิกขวาเลือก text จากใน firefox แล้วเลือก send to ได้เลย โย่วๆ นี่ล่ะ  Optimize ได้อย่างพอดีกับที่ต้องการเลยครับ yah!!!

ก็เลยลองซะเลยครับ อันนี้ก็เขียนใน extension ตัวที่ว่านี่ล่ะครับ แจ่มดีนะเนี่ย แต่ก็ไม่ได้ชอบไปซะหมดหรอกนะครับ ไม่ชอบตรงที่มันตัดบรรทัด ไม่ใช้ tag P นี่ล่ะครับ เหอๆ เพราะ theme ผมเขียนไว้ประมาณนี้ซะด้วยสิ

Tags :

Voice Search: Google VS Microsoft.

หลบซ้ายหลบขวากันไป สำหรับ Search engine ค่ายเล็กๆ ขาใหญ่ กำลังฟัดกันครับ เรียกว่า เมามันส์ทีเดียว แม้ว่าจะจับมือกันมาเรื่องของ Site Maps กับ Robots.txt หุหุ แต่ก็แข่งกันดุดุเดือด เอาเรื่อง ในระบบ Search กัน

พอดีผมเองก็อ่านข่าวเกี่ยวกับ Voice Search มาไม่กี่วันนี้ ครับ แต่ว่าก็ไม่ได้สนใจอะไรมาก เนื่องจากอ่านแล้วก็งงๆ ควบด้วยไม่ได้สนใจมากนักครับ พอดีไปเจอข่าวในหนังสือพิมพ์ เลยเอามาฝากกันครับ (พูดง่ายๆ ก็ขี้เกียจนั่นล่ะครับ)

googleเปิดศึกชิงตลาดค้นหาข้อมูลด้วยเสียง เปิดทดลองบริการ "[tag]Google[/tag] [tag]Voice[/tag] Local [tag]Search[/tag]" ให้ผู้ใช้ค้นข้อมูลธุรกิจจากเทคโนโลยีจดจำเสียง หวังชนคู่แข่งพร้อมเพิ่มประโยชน์ใช้งานบนมือถือ

กรุงเทพธุรกิจออนไลน์ : หนังสือพิมพ์วอลล์ สตรีท เจอร์นัล รายงานว่า google เปิดศึกชิงตลาดเทคโนโลยีค้นหาข้อมูลด้วยเสียง ซึ่งใช้ในการพัฒนาระบบช่วยค้นข้อมูล และต่อยอดบริการใหม่ให้ผู้ใช้มือถือ โดยล่าสุดเปิดให้ทดลองบริการใหม่ "Google Voice Local Search" ให้ผู้ใช้กดหมายเลข 1-800-GOOG-411 เพื่อค้นข้อมูลทางธุรกิจแบบเจาะจงเมืองได้โดยอาศัยเทคโนโลยีจดจำข้อมูลจาก ผู้โทรเข้า

google เปิดทดลองบริการดังกล่าวเพียงช่วงเวลาไม่ถึงหนึ่งเดือน ภายหลังไมโครซอฟท์ประกาศแผนเข้าซื้อบริษัท "TellMe Network INC." มูลค่า 800 ล้านดอลลาร์สหรัฐ เพื่อหวังใช้ความโดดเด่นใน ระบบบริการข้อมูลที่ผสมผสานระหว่างเทคโนโลยีจดจำ เสียง และเวบ ทั้งยังมีลูกค้ารายใหญ่ทั้งเอทีแอนด์ที และเวอไรซอน ไวร์เลส บริการของกูเกิลสามารถค้นหาข้อมูลได้ ผู้โทรจะไม่ทราบชื่อธุรกิจที่ต้องการค้นข้อมูล ทั้งยังสามารถค้นหาข้อมูลจากประเภทธุรกิจ เช่น ร้านกาแฟ รายละเอียดทางแยก หรือจากรหัสพื้นที่

ซึ่งระบบจะอ่านข้อมูลจากธุรกิจที่อยู่ในกรอบที่กำหนด โฆษกหญิงของกูเกิล กล่าวว่า การให้บริการค้นหาข้อมูลธุรกิจในท้องถิ่นผ่านระบบโทรศัพท์แบบไม่คิดค่าใช้ จ่ายได้เร็วจะยิ่งช่วยเพิ่มประโยชน์ในการใช้งานให้กับผู้ใช้ได้มากขึ้น อย่างไรก็ตาม ปัจจุบันผู้ให้บริการเวบไซต์รายใหญ่หลายรายก็เริ่มทยอยเปิดตัวบริการใน ลักษณะดังกล่าว

โดยล่าสุด "[tag]Yahoo[/tag]" ก็กำลังเตรียมส่งบริการใหม่ลงบนโทรศัพท์มือถือเพื่อหวังสร้างโอกาสในการขาย โฆษณาบนมือถือ ซึ่งไม่ได้เป็นตลาดที่กูเกิลมุ่งเน้นเท่ากับการพัฒนาบริการค้นหาข้อมูลบน เครื่องพีซี ปัจจุบันเทคโนโลยีจดจำเสียงได้รับการยอมรับใช้งานแพร่หลายในกลุ่มผู้ให้ บริการโทรศัพท์ และองค์กรต่างๆ เพื่อลดต้นทุนในการจ้างพนักงานรับโทรศัพท์ นอกจากนี้ยังนำมาใช้เป็นทางเลือกในการให้บริการระบบช่วยค้นหาข้อมูลแบบจ่าย เงิน เช่น บริการ 1-800-FREE411 ของ จิงเกิล เน็ตเวิร์ค อิงค์ ขณะที่พัฒนาการล่าสุดของเทคโนโลยีจดจำเสียงได้ถูกออกแบบเพื่อใช้ในการปรับ ปรุงระบบการค้นหาข้อมูลด้วยเสียงให้ดีขึ้น ในราคาที่ไม่สูงนัก

ที่มาจากหนังสือพิมพ์กรุงเทพธุรกิจ

อืมม ฟัดกันนัวล่ะครับ สำหรับงานนี้ หากมองจริงๆ แล้วในส่วนลึก ผมคิดว่า [tag]Microsoft[/tag] ได้เปรียบครับ เพราะ MS เองได้เพิ่มลูกเล่นของระบบจับเสียงไว้ในระบบ Vista ไปแล้ว ดังนั้นเนี่ย ถือว่า ก้าวล้ำเกิน Google ไปก่อนแล้วครับ แม้ว่าเจ้าโปรแกรมเสริมนั้นจะไม่ค่อยประสบผลสำเร็จในการใช้งานจริงๆ เท่าไหร่ แต่สำหรับการ search ด้วยเสียงผ่านระบบ Computer ด้วยคำสั้นๆ ไม่กี่คำละก็ งานนี้ Google คงจะต้องยอมให้มั้งครับ แต่ถ้ามองในเรื่องของข้อมูลที่จะตอบสนองออกมาแล้วล่ะก็ ผมก็ยังคงยกให้ Google อยู่ดีครับ

ส่วนถ้าเป็นในเรื่องของ Platform ที่เป็นมือถือแล้ว งานนี้ก็ต้องดูกันยาวๆ ครับ แต่ก็น่าสนุกครับ ถือว่า Update ข่าวคราวแล้วกัน แต่ถ้ามาบ้านเราจริงๆ พี่ Google คงจะปวดหัวแน่ครับ แค่เจอคำอย่าง "ขาว", "ข่าว", และ "ข้าว" แค่นี้ก็งงแตกแล้วล่ะครับ เพราะไล่เสียงกันซะ แค่เอาข้อมูลจะทำ map ในประเทศไทย ยังส่ายหัวเลย เจออันนี้เข้าไปอีก จะเลิกสนใจบ้านเราไปเลยรึเปล่าเนี่ย

Tags :

SEO and Webhosting part 1 : Free hosting

ปลีกเวลามาอัพบล็อกครับ ในระหว่างทำงาน (2-3 เดือนมานี่หยุดไม่กี่วันเองเหอๆ) ครับ ซึ่งผมเองก็ได้ทดลองและเก็บข้อมูลมาด้วยตัวเองระยะหนึ่งแล้วครับ เลยขอเอามาสรุปเขียนเป็นตอนๆ ไปนะครับ ซึ่งตอนแรกนี้ขอพูดถึง ในกลุ่มของ [tag]Free hosting[/tag] ก่อนแล้วกันนะครับ

สำหรับบน Internet ตั้งแต่ยุคเริ่มต้น ก็ฟรีโฮสต์ มาให้เราใช้งานกันแล้ว ตั้งแต่ตัวเก๋าๆ อย่าง geocities (เขียนงี้ป่าว จำไม่ได้แล้วครับ) ที่ให้ใช้งานได้เฉพาะ html เพียวๆ เท่านั้น ต่อมาก็มีวิวัฒนาการกันมาให้ใช้ภาษาสคริปต์ได้ เป็นต้น

ที่นี้คำถามแรก Free hosting ทำ SEO ได้หรือไม่

คำตอบง่ายๆ ครับ ไม่ว่าที่ไหนทำ seoได้เหมือนกันหมดครับ ขอแค่ให้มีเว็บเราขึ้นแสดงเท่านั้นพอ อย่าว่าแต่ฟรีโฮสต์เลยครับ ฟรีบล็อกหลายๆที่อย่าง blogspot ยังทำได้เลยเพราะการทำ [tag]seo[/tag] นั้นขึ้นอยู่กับตัวของผู้ดูแลเว็บไซต์มากกว่าครับ ดังนั้นแม้ว่าทาง free host จะเปิดแค่ html ธรรมดาๆ ก็ทำได้ รวมทั้ง submit url ก็เป็นเรื่องในส่วนของ off-page SEO จึงไม่มีผลอะไรมากนั้น กับเรื่อง host

แต่การทำ seo กับฟรีโฮสต์นั้น ประเด็นอยู่ที่ว่า

1. เราจะทำได้มากแค่ไหน ???
ตรงนี้เป็นเพราะว่า ฟรีโฮสต์ แต่ละค่าย แต่ละที่นั้น อนุญาติให้ใช้งานต่างๆ ได้ไม่เท่ากันเช่น บางที่แม้ว่าเปิดให้เราใช้สคริปต์ต่างๆ ไม่ว่าเว็บบอร์ด หรือระบบ blog ได้ แต่ก็ไม่สามารถทำได้เต็มที่นักเพราะใช้ .htaccess ไม่ได้ หรือว่า ตัวที่ได้มาเป็นแค่ url ในลักษณะของ url-freehost.com/user เป็นต้น ตรงนี้จึงอยู่ที่ว่า เราใช้อะไรได้บ้าง และทำอะไรกับทรัพยากรที่ได้บ้าง

2. ความเสถียรของ server มากน้อยแค่ไหน
หัวข้อนี้ถือเป็นปัจจัยสำคัญครับ ไม่ว่าจะเป็น free host หรือ เสียเงินก็ตาม ถ้า server ไม่นิ่งแล้วล่ะก็ หมดมุขครับ แทบม้วนเสื่อปิดเกมส์กล้บบ้้านเลยครับ เพราะถ้า bot เ้ข้าไม่ได้ ถามว่า เว็บเราจะมี indexไหม หรือเข้ามาแล้ว index เป็นหน้าของ error ต่างๆ มันก็ไม่มีค่าเลยครับ

ดังนั้น วิธีแก้ไข สำหรับการเริ่มต้นครับ ทดลองหรือเล่น seo ด้วยฟรีโฮสต์ครับ จึงต้องดูให้รอบครับตั้งแต่

1. ระบบอนุญาติให้เราใช้อะไรได้บ้าง เช่น php,asp ได้ไหม มี db ให้เราใช้หรือเปล่า หรือว่าให้ใช้ได้แค่ html ล้วนๆ จากนั้นเราสามารถใช้ htaccess ได้หรือไม่ (สำหรับ apache ) หรือไม่ รวมทั้งไอ้ชื่อเว็บที่เราได้นั้นเป็น sub domain หรือ sub folder กัน

ซึ่งทั้งหมดนี้ ลองหาๆ ดูครับ ผมคิดว่า host ที่อนุญาติให้เราใช้งานได้ครบๆ แบบนี้มีครับ อย่างเช่น Boxchart.com ของปุ๊ก เองก้อเปิดให้ใช้ php, database ใช้ htaccess ได้ รวมทั้งเป็น sub domain อีกด้วย หรือที่อื่นๆ ที่ไม่ได้ระบุอีกนะครับ มีแน่นอน

2. จัดทำและเลือกระบบที่ดีๆ ที่ไม่ค่อยมีปัญหา เช่นล่มบ่อย ดาต้าเบสตาย เป็นต้น การทดลองนั้นก็คงต้องลองใช้งานดูครับ หรือว่าอ่านในเว็บบอร์ดของที่นั้นๆ ดูครับว่าเป็นอย่างไร

เทคนิคที่ผมเคยลองใช้งานคือ ถ้าเว็บตายบ่อย (ไม่รวม DB ตายนะครับ) อาการเข้าเว็บไม่ได้เลยเี่นี่ยไม่ไหวครับ แต่ถ้าเว็บปรกติ แต่ DB ตาย ตรงนี้ เราสามารถทำ seo กับเว็บที่เป็น html ธรรมดาได้ไม่มีปัญหาครับ เพราะเว็บ host ฟรีหลายๆแห่งมีอาการนี้ ดังนั้นถ้าหน้าเราเป็น static page จึงไม่มีผล (แต่แน่นอนว่า ความสะดวกหายไปครับ)

3. นำเอาเทคนิคการทำ seo มาใช้ทั้ง on-page และ off-pageได้เลยครับ ไม่ต้องห่วง สำหรับ การ submit เว็บนั้น ควรทำช่วงที่ traffic การใช้งานของ freehost นั้นน้อยๆครับ เช่นช่วงเที่ยงคืน เพราะโอกาสการล่มจะลดลงเยอะครับ อีกทั้งระบบการตรวจสอบเว็บของที่ต่างๆ หลายๆ แห่งไม่ได้ทำหรือเกิดขึ้นทันที แต่จะหลังจากที่เรา submit ไปแล้วตั้งแต่ 2 ชั่วโมงขึ้นไป ดังนั้น โอกาสที่เข้าจะเข้ามาตรวจสอบเว็บเรา หรือ bot แวะมาในช่วงที่ traffic น้อยสุดๆ เลย (ช่วง หลังตีสอง ถึง 7.00 น. บ้านเรา) ค่อนข้างมีสูงขึ้นครับ ช่วยเพิ่มโอกาสได้อีกเยอะครับ

เพราะหลายครั้งที่ไม่ได้มีการวางแผน submit ตั้งแต่ต้น พอระบบเข้ามาตรวจสอบได้ error ต่างๆกลับไป ก็ต้องรอเข้าคิวอีกนานเหมือนกันครับกว่าจะมาเช็คอีกครั้งหนึ่ง

ซึ่งวิธีหรือแผนการนี้ ใช้กับ host เสียเงินแต่ล่มบ่อยได้เหมือนกันครับ

ลองเอาไปใช้กันดูครับ แล้วเดี๋ยวมาต่อตอนหน้า สำหรับกลุ่มของ host เสียเงินกันครับ

Tags :

SEO and Webhosting part 2 : Thai Hosting VS Inter Hosting

อ่าแวะมาต่อกันดีกว่าครับ กับเรื่องของ การทำ [tag]seo[/tag] กับการ [tag]hosting[/tag] ครับ คราวก่อนเป็นเรื่องของ free host ครับ แต่คราวนี้ เราจะมาเสียเงินทำกันแล้วครับ

ซึ่งสำหรับงานนี้ ขอแชร์ประสบการล้วนๆ ครับ เพราะเคยเช่า host ไทยมาสองสามที่ ทั้งที่ดี และแย่ จนกระทั่งย้ายมา เว็บมาอยู่ US ครับ สำหรับ host นอกนี่ของให้คิดว่าเป็น hosting ที่วางอยู่ USA นะครับ เพราะประเทศอื่นๆ ผมก็ยังไม่ได้ลองครับ แต่ถ้าใครอยากให้ลองฟรีๆ ก็ยินดีครับ 555

1 Host ไทยแบบแย่ๆ ครับ
อันนี้ แทบไม่ต้องบอกไรมากครับ การที่เราทำเว็บมาซักอันนึงแล้วพอเข้าไว้ไม่ได้รู้สึกยังไงครับ เข้าแล้ว DB ตายก็เซ็งครับ Bot ก็เช่นกันครับ  ถ้าเช่า Host แล้วตายบ่อย ดับบ่อย ไม่ต้องห่วงครับ ทั้งไทยและเทศ ไม่ต่่างกันมากนัก (แต่host us ก็ยังได้เปรียบนิด)


ปัจจัยของการล่มนั้นคงต้องดูครับว่า บ่อยและนานแค่ไหนครับ ถ้าล่มบ่อย และนาน ย้าย host เถอะครับ (ย้ายก่อนที่มันจะหนี แบบ Networkthai.net นะครับ หนีไปดื้อๆเลย 555 ) ไม่รุ่งแน่ๆ เพราะบอทเข้าน้อย มาแล้วได้ 404 ไป ได้ timeout กลับไป ปั่นให้ตาย ก็แทบไม่ขึ้นครับ

สำหรับผมให้คะแนน host ในกลุ่มนี้คือ 0/5 เลยครับ ไม่ควรยุ่งเป็นอย่างยิ่ง

2. Host นอกแย่ๆ
อันนี้บอกได้อย่างนึงครับว่า ดีกว่า host ไทยหน่อยนึง เนื่องจากทางฝั่งของ us บอทชุมยังกะยุงครับ ดังนั้นถ้าล่มไม่นาน ก็ยังมีลุ้นบอทเข้าอีกเรื่อยๆครับ  ปัญหาน่าจะอยู่ที่การทำเว็บเลยครับเพราะว่า host นอกจะ up file กันทีนึง ซ้ำยังมาตายอีก แทบไม่เป็นอันทำอะไรกันเลยครับ กว่าจะได้แต่ละเว็บ

สำหรับกลุ่มนี้ ผมให้ 1-2 เต็ม 5 ครับ สาเหตุเนื่องจาก หลายๆ host ใน us มีบอทวิ่งเข้ากันทั้งวัน แม้ว่าล่มซักชั่วโมงนึง ก็ยังมีลุ้นในรอบตอ่ไป

3. Host ไทยดีๆ
สำหรับ host ไทยที่ยังมีคุณภาพ ก็มีอยู่หลายที่ครับ อย่างที่เก่าที่เคยเช่าอยู่ของ webhostdd.com (งานนี้ไม่ได้เงินนะครับและไม่มีส่วนได้เสียด้วย)  ถือว่าเท่าที่ผมใช้งานอยู่หลายเดือน ก็ล่มไม่กี่ครั้งครับ (host ไหนไม่ล่มให้เตะเลย) ซึ่งโอกาสที่บอทวิ่งเข้ามาค่อนข้างดีครับ โอกาสดีกว่าครับ

อย่างหนึ่งคือ โอกาสที่bot เข้ามาแล้ว get ข้อมูลได้มีสูง นอกจากนี้ ความเร็วในการเข้าถึงต้องเร็วครับ ยิ่งเร็วยิ่งได้เปรียบ

สำหรับผมการันตีให้ 3-4 เต็ม 5 ตามแต่ host แต่ละที่ครับ เพราะบางที่ไม่ล่มบ่อยก็จริงๆ แต่หนืดๆ ก็ไม่ไหวเหมือนกันครับ แต่ถ้า host นิ่งๆ เร็วๆ โอกาสขึ้นได้ก็เร็วครับ อย่าง eblogbiz.com นี่ผมเองก็เคยลอง project ปั่น pr ดูครับ ผลคือ จาก pr 0 เป็น 4 ภายในสองเดือนครับ หุหุ

4. Host นอกดีๆ
งานนี้แทบไม่ต้องบอกครับ เรียกได้ว่า ไ้ด้กันไปเต็มๆ ครับ แทบไม่ต้องบอกอะไรเลย สรุป 4-5 คะแนน เลยครับ

สำหรับท่านที่สงสัยว่า จะเชื่อผมได้ยังไง ลองสังเกตครับว่า เว็บไทยๆ ไม่ว่าเช่า host หรือวาง host เองในไทย มีกี่เว็บที่ได้ pr > 7 ครับ นับเฉพาะที่เครื่องเว็บอยู่ไทยนะครับ ไม่นับที่เช่าต่างประเทศ เรียกได้ว่าแทบจะไม่มีเลยครับ ในขณะที่ต่างประเทศนั้น pr>5 นี่เกลื่อนเมือง ดังนั้น ถ้าจะเลื่อก host ก็เลือกดีๆครับ วางแผนดีๆว่า

target group ของเราเนี่ย ไทย หรือเทศ ถ้าไทย ก็พยายามหาในไทยดีๆ หน่อย ครับ หรือถ้าอยากจะลองปั่น seo ก่อน ก็เช่า host นอกปั่นซักปี ก็ได้ครับ ค่อยย้ายเข้าไทย

แต่ถ้า target group อยู่นอกบ้านต่างเมือง host นอกอย่างเดียวครับ ถ้าไม่จำเป็นอย่าเล่น host ไทยครับ

ส่วนปัจจัยที่ทำให้เกิด effect ต่างกันนั้น เอาไว้ในตอนหน้าจะมาต่อครับ เด๋วขอตัวไปปั่นงานก่อนครับ เห้อ มีงานให้ช่วยดันขึ้น อันดับ 1 ของ Index 5 ล้าน มาอีกล่ะ เห้ออออ

Tags :

Google PR Update

วันนี้แวะมาสั้นๆ แล้วกันครับ ค่า [tag]PR[/tag] ของ [tag]google[/tag] ปรับแล้วนะครับ เป็น pr ใหม่ๆกันหมดแล้วครับ

สำหรับเว็บส่วนตัวผมปรับเป็น pr=4 หมดแล้ว รวมเว็บ globalwarmingawareness2007-th.com ด้วยครับ หุหุ แต่ก็ไม่ได้อัพเดท ไม่ได้ทำ seo มาเดือนกว่าแล้วเนี่ย ไม่รู้ร่วงไปไหนแล้วก็ไม่รู้ครับ เหอๆ

ส่วนเว็บ office ที่ผมแอบลองไรนิดหน่อย pr ตกครับ เหอๆ จาก 6 เหลือ 5 เอง แต่ไม่เป็นไร โดยรวมดีขึ้น

เพราะปัจจัยน่าจะมาจาก

1.การใน nofollow จำนวนมากเอาการครับ เรียกได้ว่าคุมลิ้งค์ออกหมด ผลเลยแย่อย่างที่ในเว็บต่างประเทศบ่นๆ กันครับ

2. การเปิด service ใหม่ๆ ที่สร้าง outbound จำนวนมหาศาลครับ

Tags :