[SEO]透過關鍵字也能找到您網站中的圖片

一般 Allen 在撰寫部落格文章，整篇文章通常都是以文字文主，圖片為輔盡量都用淺顯易懂的字句來表達，這樣對搜尋引擎來說是分常友善的，這個大家都知道，不過不一定每個站長都是同樣的狀況來表達，有的時候遇到的情況是需要大量圖片來做說明，例如購物車或教學等.....但圖片就不能SEO嗎? 其實是可以的。

那麼圖片要如何SEO呢？下面幾點供大家參考

1.圖檔名稱

以前Allen在Y拍上賣過東西，用數位相機所拍攝商品圖片的檔名，一般是長「DSCF1234.JPG」或是「2014-07-22 23.23.23.jpg」，等無意義的英文數字或是按照時間日期所組成的流水號，即使你的SEO做得很好也不會有人會去搜尋這樣的關鍵字的。所以圖檔的檔名請加上關鍵字或是品牌名稱，例如：今天有一個商品名稱是KITTY推車墊，那圖片名稱我就會改成kitty-babycar-01.jpg，記住！關鍵字間請用「-」隔開而不是用底線「_」。

2.圖片所在頁面

圖片和所在頁面的主題需相符合，以上面的例子來說好了介紹KITTY推車墊的頁面若放上美食的圖片，怎麼想都不覺得這兩者會有甚麼關係，以使用者的立場來說是一個很不好的使用者體驗，對人是這樣對搜尋引擎也是一樣的。

3.多使用文字說明

在一篇文章中，通常我們會插入一些圖片，來輔助文字敘述說明的不足。而在購物網站中，圖片似乎就變成了主角，而文字就變成加強說明圖片無法呈現的資訊，如：商品資訊、商品規格。所以在圖片旁適時的置入具有關鍵字的「文字」說明，可千萬不要把說明文字都做到圖片裡哦！

4.替代文字 ALT

在圖片加入替代文字加入關鍵字是最重要的一環，當圖片由於一些原因不能夠顯示的時候，alt屬性使您可以指定供替代顯示的文字。 在這裏我們的alt文本是一句簡短而正確的對圖片的描述，描述文字千萬不要太長，以購物網站來說最快的做法就是把商品的商品標題整串複製再貼到主圖的 ALT，這樣的作法就是在告訴搜尋引擎這張圖是什麼東西。

它的語法格式長的像這樣：<img src="http://www.netqna.com/seo.jpg" alt="keyword" / >

結語

其實圖片優化還有其它可執行的部份，不過！我們上述的重點先做，其它的部份我們再逐漸去補足，執行SEO時不需要一次做足避免過度優化，讓網站慢慢成長是搜尋引擎喜歡的模式。

Read More

免費版 WAF ModSecurity 增加網站安全性

在大部分成功被駭客入侵的網站案例中，大多都屬於網頁程式設計師的疏忽，或本身缺乏安全的意識而開發的軟體，很容易造成網頁主機被入侵成功的危機，如果不確定自己有沒有被入侵，可以參考我之前寫的5個自我檢視資料庫之安全性的方法，先自行檢測看看。

一般為了預防像是 XSS、SQL Injection 此類的安全性漏洞，大多會購買WAF（Web Application Firewall，網頁應用程式防火牆）來阻絕駭客，但類似的產品，價格往往相當的昂貴，絕非一般中小企業所能負擔。 相關 WAF 資訊可以參考：

網頁應用防火牆(Web Application Firewal, WAF)

或許有人會說為什麼要砸大錢買WAF？WAF不過是至標不治本的東西，程式本身有漏洞應該是將漏洞修補起來就好了，當然這是正確的觀念，如果你的維護的是小系統可能還可以迅速做修補，但如果是大型的 ERP 系統在現實上就沒有那麼簡單了，而且在修補的過程中沒有任何防護的話，還是有一段的空窗期喔。

為了獲得最好的安全效果，我們需要雙管齊下，一方面必須提高管理者和開發者的安全意識，另一方面儘可能提高應用系統的安全性。

因此，本文將介紹這款開放原始碼的軟體 ModSecurity，免費為您的網站主機多加一層保護。

ModSecurity 簡介

ModSecurity是一個開放原始碼的WAF（Web Application Firewall，網頁應用程式防火牆），是一個入侵偵測與防護引擎，它可以作為你的服務器基礎安全設施，目前支援Apache、IIS、Nginx 等..可增強這些 Web 伺服器的安全性和保護Web應用程式避免遭受來自已知與未知的攻擊。

網址：http://www.modsecurity.org/

ModSecurity功能特點

1. 即時監控和攻擊檢測
2. 攻擊防禦和即時修補
3. 靈活的規則引擎
4. 嵌入式模式部署
5. 基於網絡的部署
6. 可移植性

ModSecurity新特性

1. 增加狀態報告(Status Reporting)
2. 增加JSON解析器
3. 添加@detectXSS模塊
4. 連接限制(SecConnReadStateLimit/SecConnWriteStateLimit)支持黑白名單
5. 增加新變量FULL_REQUEST和FULL_REQUEST_LENGTH，支持對請求的所有內容進行規則限制。

簡單的說 ModSecurity 可保護您的 Web 應用程式免受複雜的攻擊，阻止線上身份竊取，並防止資料經由應用程式洩露，建議系統管理者都可以安裝這個防護措施。

Read More

使用Dual Stack同時擁有IPv4與IPv6 速度變慢(IPv6 Fallback)的解決方法

可能很多人沒有關注或發現，其實早在幾年前 IPv4 的位置就已經配發完了，也就是說未來我們架設的網站或Services，會逐漸面臨到如何與IPv6網路共存的問題，而最近遇到了一些客戶已經未雨綢繆地籌備IPv4到IPv6的過渡方法。

目前IPv4到IPv6的過渡方法有下列三種

1. Dual Stack（IPv4/IPv6雙堆疊）
2. Tunneling（隧道）
3. NAT-PT（轉換）

而我們其中一個客戶選擇使用第一種Dual Stack（IPv4/IPv6雙堆疊）的方式來做轉換，使用這種方式算是相當的簡單，只要電腦或是網路上的路由器同時支援IPv4和IPv6即可，對於公司行號內部來說轉換相當容易，只需將網路節點換成支援Dual Stack的裝置即可，每個裝置同時擁有IPv4和IPv6位址，2種網路同時並存在公司內部，卻又不相互干擾。不過當我們的客戶使用 Dual Stack 上線沒有多久，他們的使用者卻抱怨上Facebook變的很慢很慢(迷之聲..上班可以玩臉書嗎? XDDD)，一開始用戶懷疑是DNS解析以及同時擁有IPv4與IPv6 是不是有回覆的優先順序的問題，這邊我說明一下，DNS Server 會依用戶詢問的記錄(Domain name record)回覆，當某個Domain name record只有IPv4位址，就只回覆IPv4位址當某個Domain name record只有IPv6位址，就只回覆IPv6位址如果某個Domain name record有IPv4及IP6位址，則IPv4、及IPv6位址都回覆，所以沒有先後順序問題。

後來請用戶的網管人員調閱Firewall Log發現IPv6的連線都被Deny掉了，原來用戶的網管人員沒有設定IPv6的Firewall Policy，但用戶為什麼還是可以連到Facebook呢？原因是現在新的OS，一般都會先嘗試連線IPv6位址，而如果該Domain name record  的IPv6連線有問題，或是該Domain name record設定有問題，會造成OS繼續嘗試IPv6位址，大約在經過21秒後才改嘗試該Domain name record的IPv4位址，所以使用者雖然可以連上Facebook但很緩慢，這就是IPv6 Fallback現象。

所以要解決這個問題有兩種解決方法，第一個解決方法比較簡單，就是請網管人員開通Firewall Policy，第二種就是設定OS可透過下面教學，來控制OS本身IPv4、IPv6路由的優先順序，來避開這個問題。

Windows 設定方式

Windows: (::ffff:0:0即是指IPv4)，此指令輸入後是永久生效，不必每次都重新設定。

C:\>netsh interface ipv6 show prefixpolicies 正在查詢使用中的狀態... 優先順序    標籤   首碼 ----------  -----  --------------------------------         50      0  ::1/128         40      1  ::/0         30      2  2002::/16         20      3  ::/96         10      4  ::ffff:0:0/96          5      5  2001::/32 C:\>netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 100 4 確定。 C:\>netsh interface ipv6 show prefixpolicies 正在查詢使用中的狀態... 優先順序    標籤   首碼 ----------  -----  --------------------------------        100      4  ::ffff:0:0/96         50      0  ::1/128         40      1  ::/0         30      2  2002::/16         20      3  ::/96          5      5  2001::/32 C:\>

Linux 設定方式

Linux: (::ffff:0:0即是指IPv4)，以下對/etc/gai.conf檔加入即可。

最後在做一個重開機。

~]# cat /etc/gai.conf # Label # Add another rule to the RFC 3484 label table. See section 2.1 in # RFC 3484. # The default is: label ::1/128 0 label ::/0 1 label 2002::/16 2 label ::/96 3 label ::ffff:0:0/96 4 label fec0::/10 5 label fc00::/7 6 # # Precedence # Add another rule the to RFC 3484 precedence table. See section 2.1 # and 10.3 in RFC 3484. # The default is: precedence ::1/128 50 precedence ::/0 40 precedence 2002::/16 30 precedence ::/96 20 #precedence ::ffff:0:0/96 10 # # For sites which prefer IPv4 connections change the last line to precedence ::ffff:0:0/96 100 ~]# shutdown -r now

Read More