<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>安全 | SEO研究院</title>
	<atom:link href="https://seo.dns.com.tw/archives/tag/%E5%AE%89%E5%85%A8/feed" rel="self" type="application/rss+xml" />
	<link>https://seo.dns.com.tw</link>
	<description></description>
	<lastBuildDate>Wed, 28 Nov 2012 17:58:06 +0000</lastBuildDate>
	<language>zh-TW</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.8.2</generator>

<image>
	<url>https://seo.dns.com.tw/wp-content/uploads/2022/11/seo.jpg</url>
	<title>安全 | SEO研究院</title>
	<link>https://seo.dns.com.tw</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>Google工具出現漏洞，GA與GWT可能會被舊帳號存取(已經修復)</title>
		<link>https://seo.dns.com.tw/archives/7868</link>
					<comments>https://seo.dns.com.tw/archives/7868#respond</comments>
		
		<dc:creator><![CDATA[SEO]]></dc:creator>
		<pubDate>Wed, 28 Nov 2012 17:58:06 +0000</pubDate>
				<category><![CDATA[SEO搜尋引擎優化]]></category>
		<category><![CDATA[Google]]></category>
		<category><![CDATA[Google Analytics]]></category>
		<category><![CDATA[Google Webmasters]]></category>
		<category><![CDATA[security]]></category>
		<category><![CDATA[安全]]></category>
		<guid isPermaLink="false">http://www.dns.com.tw/seo/?p=7868</guid>

					<description><![CDATA[<p>許多網站會將Google的工具給許多帳號存取，例如將Goog ...</p>
The post <a href="https://seo.dns.com.tw/archives/7868">Google工具出現漏洞，GA與GWT可能會被舊帳號存取(已經修復)</a> first appeared on <a href="https://seo.dns.com.tw">SEO研究院</a>.]]></description>
										<content:encoded><![CDATA[<p>許多網站會將Google的工具給許多帳號存取，例如將Google Analytics流量統計分析工具以及Google Webmasters Tool網站管理者工具，給予SEO公司或是許多員工都可以看到或是修改設定。但是現在出現了這些權限的漏洞，原本可以存取的帳號如果被取消權限之後，竟然還是可以存取 &#8230;</p>
<p><span id="more-7868"></span></p>
<p>這篇&#8221;<a href="http://searchenginewatch.com/article/2227868/Google-Security-Alert-Unverified-Users-Regain-Webmaster-Tools-Analytics-Access" target="_blank">Google Security Alert: Unverified Users Regain Webmaster Tools, Analytics Access</a>&#8220;說，一位資深的SEO專家<a href="http://www.davidnaylor.co.uk/webmastertools-in-dangerous-security-flaw.html" target="_blank">David Naylor</a>發現了這個安全的漏洞，並且打趣的說你現在可以從這些帳號看到，你的SEO客戶被誰搶走了，或是你搶到誰的客戶。</p>
<p>尤其現在的Google工具有更強大的功能，例如<a href="http://www.dns.com.tw/seo/?p=7441" target="_self">Disavow Link Tool</a>，或是轉址與地區設定，或是可以看到你的關鍵字表現等等。因此如果這些功能被惡意使用的話，你的網站可能會發生很嚴重的問題。</p>
<p>David並且緊急通知了Google的Matt Cutts，希望他可以讓Google盡快修正這個可怕的安全漏洞。</p>
<p>這個問題可能發生在Google重新把帳號重新verified，也就是重新讓舊帳號又再一次取得權限，如下圖:</p>
<p><img decoding="async" src="http://www.dns.com.tw/seo/wp-content/uploads/2012/11/when-it-happend.jpg"></p>
<p>因此就可以看到帳號被允許的過程資料，如下圖:<br />
<img decoding="async" src="http://www.dns.com.tw/seo/wp-content/uploads/2012/11/wow.jpg"></p>
<p>不知道為什麼會發生重新給予權限的誇張問題，會不會也是Google的離職員工搞出來的呢? 這次發生這個問題，有點讓人擔心Google的安全控管是否出了問題。</p>
<p>不管這個Google工具漏洞是否已經修正，你應該定期的去看看，到底你的SEO工具有哪些人可以存取，並且定期的更改密碼，以防止舊的SEO公司或是離職員工還經常回家來開你的冰箱。</p>
<p>[補充]</p>
<p>再發生這個問題的數小時之後，Google已經把安全漏洞修復。Google說: &#8220;For several hours yesterday a small set of Webmaster Tools accounts were incorrectly re-verified for people who previously had access. We’ve reverted these accounts and are investigating ways to prevent this issue from recurring.&#8221; 在發生這個問題的幾個小時之後，我們已經回復這些帳號，並且探究各種方式以防止事情再度發生。</p>The post <a href="https://seo.dns.com.tw/archives/7868">Google工具出現漏洞，GA與GWT可能會被舊帳號存取(已經修復)</a> first appeared on <a href="https://seo.dns.com.tw">SEO研究院</a>.]]></content:encoded>
					
					<wfw:commentRss>https://seo.dns.com.tw/archives/7868/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
	</channel>
</rss>
