While Google Webmaster tool does its job well (even Microsoft one too), Yahoo Site Explorer (interesting that it’s not named Webmaster tool like the others) simply adds no value to webmasters except confusion, impatience and disappointment. The reason?

• While Google and Microsoft one allows authentication of site using META tag, similar function by Yahoo simply fail. No idea, and no comprehensive error message. Yahoo just fails and tells you it would retry again later.
• Once Yahoo fails to validate your site, what’s next? Revalidate immediately? NO! Even if you choose alternative method (uploading a file into web root folder), it would just indicate that validation will be pending some time soon. How long? No idea.
• Therefore, for people impatient enough to demand immediate validation, one have to remove and readd the site, and revalidate afterwards using file upload method. No other choice.
• Once validated, can I just revert to previous site content? OK for Google, not for Microsoft and Yahoo. In Yahoo it is indicated clearly:
  

  We will revalidate your site ownership by checking this file regularly.

  We will revalidate your site ownership by checking this META tag regularly.

• Taiwan version of Site Explorer is equally stupid, one have to stick an image on web page for validation! Speechless. Can’t it just use some less intrusive method for validation?
• Too bad that Yahoo doesn’t accept any sort of XML sitemap.

For the functionalities after validation — well, my opinion is, no one is perfect (a combination of all 3 as a single website management tool is most desirable). However, if I were to pick one, I absolutely would not pick Yahoo. So far the only thing worth mentioning is, Yahoo allows removal of selected URLs containing certain substrings or GET parameters.

Nice plugin – I think I will use it in my next wordpress project and check it out

那麼會不會高興？可是我將它標記為 spam。因為那篇根本和 plugin 無關，而且連結來自信用咭網站。

現在似乎更多 spammer 懂得使用更個人化的 spam 工具了，拆解 JavaScript 就不用說 (WordPress Hashcash 漸漸被廢武功，不然我也看不到這種留言)，更開始因應內容而決定送出哪些留言。大概可以想像，某一天能從 facebook 等 social network 搜集個人資料，然後好像 Google Ad 般產生更針對性的廣告內容塞滿留言，日子也許不會太遠。

本人十分感謝閣下抽空回應本人的文章之餘，還提供性愛、自慰、SM 用品以及壯陽藥物的連結，本人會好好地考慮一下的。
— Abel

性愛用品留言

竟然這麼快就說上次的 iptables rule 太絕了？那些規則用了不到三天就不用了！何解？

1. 餿狗實在太自私兼聰明了，發覺一段短時間沒有 traffic，它就會自行中斷連線；拖字訣對它完全無效。相反地，百度反而有用，一直都是等很多分鐘才 timeout。
2. 近來開始做一些網站統計分析，但這些賤種搜尋引擎對於 traffic 的統計百害而無一利，所以要想個辦法將它永遠趕走，淨是 timeout 還是不太夠。

第二個階段，嘗試讓它們自家打自家：用 Apache 的 RewriteRule，將百度的 request redirect 去餿狗，再將餿狗的 request 丢到百度去，因為它們互為天敵，所以看到我煽風點火，理應不再管我才是。結果我猜錯了，還是陸續有來，餿狗最高每 3-5 秒一次，百度最高速度也有 3-5 分鐘，而且仍是拼命找我禁止 index 的地方。

最後按捺不住了，出最後的殺手鐧，找專人侍候它們。

這些搜尋引擎絕對值得我另開渠道去服侍。服侍它們的僕人來頭可不少：/dev/urandom

當然，一開始就給它們下馬威不是太禮貎，怕太快會嚇怕它們。所以提供一個正常的 HTTP header 作為甜頭是必須的：

#!/bin/sh

sleep 5
cat << _EOF_
HTTP/1.1 200 OK
Date: `date +"%a, %d %b %Y %H:%M:%S HKT"`
Server: Apache/2.0
Transfer-Encoding: chunked
Content-Type: text/html

_EOF_

exec cat < /dev/urandom

結果？餿狗好像不是太喜歡我的待客態度！現在連踪影都沒了，真是有點懷念餿狗的日子啊！至少不會那麼無聊。現在要應付的可麻煩多了，因為近來發覺有不少都是扮假狗，模彷 IE 的 user agent 的，雖然有些仍然找到別的蛛絲馬跡。例如有一個雖然是扮 IE，但是使用 HTTP/1.0，而且快速存取大量全無關係的頁面的。

 # of  from             to               method
=========================================================================
   xx  xxx.xxx.xxx.xxx   202.134.73.141   WEB-MISC robots.txt access
   xx  xxx.xxx.xxx.xxx   202.134.73.141   WEB-MISC robots.txt access
......

OK, 讀 robots.txt 是很正常的一回事，很清楚那是 false alarm，但前幾天的 log 都有兩個不尋常的項目：

 # of  from             to               method
=========================================================================
   xx  xxx.xxx.xxx.xxx  202.134.73.141   WEB-PHP Mambo upload.php access
   xx  xxx.xxx.xxx.xxx  202.134.73.141   WEB-PHP IGeneric Free Shopping Cart page.php access

不單止數目都很高，最要命的是：全部都是我家中的 IP 地址發出的？因為 ISP 的緣故，家中的 IP 每天會改至少一次，但 log 裏的 IP address 和日期全部吻合！那時心就慌了，會不會是我的電腦被種了木馬而自己不知道？特別是近幾天都在用 flock，不會是被人借 flock 入侵吧？想想不對頭，立即將 flock 關掉。(現在想來，自己也覺自己可笑)

之後再看，還有更令我膽顫心驚的：

 # of  from             to               method
=========================================================================
   xx  xxx.xxx.xxx.xxx  202.134.73.141   MISC rsyncd overflow attempt

令我嚇壞的是，剛好我在那一天用過 rsync。其它日子沒有用過 rsync，也沒有這一句。第一個念頭：我的電腦被種了 keylogger，所以我用過甚麼服務全被人知道了？所有戶口的密碼怎麼辦？完了。

過一會後，再定下心神，想想有沒有別的可能性。抱着最後一絲希望，去看看這些警告代表甚麼意思。在 有關的 snort 規則中的全文是：

妖～!果然全部是 false alarm。上面設定的意思是，只要詢問 web server 的 URL 中含有 “/page.php” 或 “/upload.php”，就會發出警報。這算甚麼？這世界上有 page.php 或 upload.php 的軟件何其多！恐怕 snort 還有不少這類漁翁撒網的規則吧。

而且 email 中完全不會提任何事件有多嚴重，不會分辨甚麼是 activity、甚麼是 attack，而且將 robots.txt 歸在比 IIS unicode attack 還重要的分類…… 我不知道預設用這種爛設定是為了讓商業軟件有生存空間，還是為了要提醒人必須更改設定以適合自己的需要，但這種爛設定真是會嚇壞新手的。不論如何，這幾句立即就被我用 suppress 去掉了：

suppress gen_id 1, sig_id 1852
suppress gen_id 1, sig_id 2077
suppress gen_id 1, sig_id 2410

總之就像 Vista 的 UAC 一樣，日日都是狼來了。

所以剛剛裝了 Dofollow plugin，即是說各位的回應現在是可以增加 PageRank 的了。

2008-08-03 編輯：想了一想，其實和甚麼 PageRank 的毫無關係；nofollow 的目的是避免輕易被人加 spam link 而不自知，但一來我的站不會那麼輕易被 spam 穿透，二來 spam site 已經是打遊擊戰，封一個後可以隨時申請多十個域名再來，流動性太高，縱使 nofollow 了，過幾天後可能那個站已經不存在，所以 nofollow 也沒甚麼太大的用途。