Le moteur de recherche Google (www.google.com) propose de nombreuses options de recherche. Toutes ces fonctionnalités constituent un outil de recherche inestimable pour un utilisateur novice sur Internet et en même temps une arme d'invasion et de destruction encore plus puissante entre les mains de personnes mal intentionnées, notamment des pirates informatiques, mais également des criminels non informatiques et même des terroristes.
(9475 vues en 1 semaine)

Denis Barankov
denisNOSPAMixi.ru

Attention:Cet article n’est pas un guide d’action. Cet article a été écrit pour vous, administrateurs de serveurs WEB, afin que vous perdiez le faux sentiment d'être en sécurité, et que vous compreniez enfin le caractère insidieux de cette méthode d'obtention d'informations et que vous preniez la tâche de protéger votre site.

Introduction

Par exemple, j'ai trouvé 1670 pages en 0,14 seconde !

2. Entrons une autre ligne, par exemple :

inurl : "auth_user_file.txt"

un peu moins, mais c'est déjà suffisant pour le téléchargement gratuit et la recherche de mots de passe (en utilisant le même John The Ripper). Ci-dessous, je donnerai un certain nombre d'autres exemples.

Vous devez donc comprendre que le moteur de recherche Google a visité la plupart des sites Internet et mis en cache les informations qu'ils contiennent. Ces informations mises en cache vous permettent d'obtenir des informations sur le site et le contenu du site sans vous connecter directement au site, uniquement en fouillant dans les informations stockées dans Google. De plus, si les informations présentes sur le site ne sont plus disponibles, alors les informations présentes dans le cache peuvent encore être conservées. Tout ce dont vous avez besoin pour cette méthode est de connaître quelques mots-clés Google. Cette technique s'appelle Google Hacking.

Les informations sur Google Hacking sont apparues pour la première fois sur la liste de diffusion Bugtruck il y a 3 ans. En 2001, ce sujet a été évoqué par un étudiant français. Voici un lien vers cette lettre http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Il fournit les premiers exemples de telles requêtes :

1) Index de /admin
2) Index du /mot de passe
3) Index du /mail
4) Index des / +banques +filetype:xls (pour la france...)
5) Index de / + mot de passe
6) Index de / password.txt

Ce sujet a fait sensation dans la partie anglophone d'Internet assez récemment : d'après l'article de Johnny Long, publié le 7 mai 2004. Pour une étude plus complète sur Google Hacking, je vous conseille d’aller sur le site de cet auteur http://johnny.ihackstuff.com. Dans cet article, je veux juste vous mettre au courant.

Qui peut l'utiliser :
- Les journalistes, les espions et tous ceux qui aiment mettre le nez dans les affaires des autres peuvent l'utiliser pour rechercher des preuves incriminantes.
- Les pirates informatiques recherchent des cibles appropriées pour le piratage.

Comment fonctionne Google.

Pour poursuivre la conversation, permettez-moi de vous rappeler certains mots-clés utilisés dans les requêtes Google.

Rechercher en utilisant le signe +

Google exclut des recherches les mots qu’il considère comme sans importance. Par exemple, des mots interrogatifs, des prépositions et des articles en anglais : par exemple sont, de, où. En russe, Google semble considérer tous les mots comme importants. Si un mot est exclu de la recherche, Google l'écrit. Pour que Google commence à rechercher des pages contenant ces mots, vous devez ajouter un signe + sans espace avant le mot. Par exemple:

as + de base

Recherchez à l’aide du signe –

Si Google trouve un grand nombre de pages dont il doit exclure les pages traitant d'un certain sujet, vous pouvez alors forcer Google à rechercher uniquement les pages qui ne contiennent pas certains mots. Pour ce faire, vous devez indiquer ces mots en plaçant un signe devant chacun - sans espace avant le mot. Par exemple:

pêche - vodka

Rechercher en utilisant ~

Vous souhaiterez peut-être rechercher non seulement le mot spécifié, mais également ses synonymes. Pour ce faire, faites précéder le mot du symbole ~.

Trouver une expression exacte à l'aide de guillemets doubles

Google recherche sur chaque page toutes les occurrences des mots que vous avez écrits dans la chaîne de requête, et il ne se soucie pas de la position relative des mots, tant que tous les mots spécifiés sont sur la page en même temps (c'est-à-dire l'action par défaut). Pour trouver la phrase exacte, vous devez la mettre entre guillemets. Par exemple:

"serre-livre"

Afin d'avoir au moins un des mots spécifiés, vous devez spécifier explicitement l'opération logique : OU. Par exemple:

sécurité OU protection du livre

De plus, vous pouvez utiliser le signe * dans la barre de recherche pour indiquer n'importe quel mot et. pour représenter n'importe quel personnage.

Recherche de mots à l'aide d'opérateurs supplémentaires

Il existe des opérateurs de recherche qui sont spécifiés dans la chaîne de recherche au format :

opérateur :terme_recherche

Les espaces à côté des deux points ne sont pas nécessaires. Si vous insérez un espace après les deux points, vous verrez un message d'erreur et avant celui-ci, Google les utilisera comme chaîne de recherche normale.
Il existe des groupes d'opérateurs de recherche supplémentaires : langues - indiquez dans quelle langue vous souhaitez voir le résultat, date - limitez les résultats des trois, six ou 12 derniers mois, occurrences - indiquez où dans le document vous devez rechercher la ligne : partout, dans le titre, dans l'URL, les domaines - recherchez sur le site spécifié ou, au contraire, excluez-le de la recherche ; recherche sécurisée - bloque les sites contenant le type d'informations spécifié et les supprime des pages de résultats de recherche.
Cependant, certains opérateurs ne nécessitent pas de paramètre supplémentaire, par exemple la requête " cache : www.google.com" peut être appelé comme une chaîne de recherche à part entière, et certains mots-clés, au contraire, nécessitent un mot de recherche, par exemple " site : www.google.com aide". À la lumière de notre sujet, regardons les opérateurs suivants :

Opérateur	Description	Nécessite un paramètre supplémentaire ?
	rechercher uniquement sur le site spécifié dans search_term
	rechercher uniquement dans les documents de type search_term
	rechercher les pages contenant search_term dans le titre
	rechercher des pages contenant tous les mots search_term dans le titre
	rechercher les pages contenant le mot search_term dans leur adresse
	trouver des pages contenant tous les mots search_term dans leur adresse

Opérateur site: limite la recherche uniquement au site spécifié et vous pouvez spécifier non seulement le nom de domaine, mais également l'adresse IP. Par exemple, saisissez :

Opérateur Type de fichier: Limite la recherche à un type de fichier spécifique. Par exemple:

À la date de publication de l'article, Google peut effectuer une recherche dans 13 formats de fichiers différents :

• Format de document portable Adobe (pdf)
• Adobe PostScript (ps)
• Lotus 1-2-3 (semaine 1, sem. 2, sem. 3, sem. 4, sem. 5, sem., sem., sem.)
• Lotus WordPro (lwp)
• MacWrite (mw)
• Microsoft Excel (xls)
• Microsoft PowerPoint (ppt)
• Microsoft Word (doc)
• Microsoft Works (semaines, wps, wdb)
• Microsoft Write (écriture)
• Format de texte enrichi (rtf)
• Flash d'onde de choc (swf)
• Texte (ans, txt)

Opérateur lien: affiche toutes les pages qui pointent vers la page spécifiée.
Il est probablement toujours intéressant de voir combien d'endroits sur Internet vous connaissent. Essayons:

Opérateur cache : Affiche la version du site dans le cache de Google telle qu'elle était la dernière fois que Google a visité cette page. Prenons n'importe quel site qui change fréquemment et regardons :

Opérateur titre : recherche le mot spécifié dans le titre de la page. Opérateur tout le titre : est une extension - elle recherche tous les quelques mots spécifiés dans le titre de la page. Comparer:

titre : vol vers Mars
intitle:vol intitle:on intitle:mars
allintitle:vol vers mars

Opérateur URL : oblige Google à afficher toutes les pages contenant la chaîne spécifiée dans l'URL. Opérateur allinurl : recherche tous les mots dans une URL. Par exemple:

allinurl:acide acid_stat_alerts.php

Cette commande est particulièrement utile pour ceux qui n'ont pas SNORT - au moins ils peuvent voir comment cela fonctionne sur un système réel.

Méthodes de piratage utilisant Google

Ainsi, nous avons découvert qu'en utilisant une combinaison des opérateurs et des mots-clés ci-dessus, n'importe qui peut collecter les informations nécessaires et rechercher des vulnérabilités. Ces techniques sont souvent appelées Google Hacking.

Plan du site

Vous pouvez utiliser l'opérateur site: pour lister tous les liens que Google a trouvés sur un site. En règle générale, les pages créées dynamiquement par des scripts ne sont pas indexées à l'aide de paramètres. Certains sites utilisent donc des filtres ISAPI afin que les liens ne soient pas sous la forme /article.asp?num=10&dst=5, et avec des barres obliques /article/abc/num/10/dst/5. Ceci est fait pour que le site soit généralement indexé par les moteurs de recherche.

Essayons:

site : www.whitehouse.gov maison blanche

Google pense que chaque page d'un site Web contient le mot Whitehouse. C'est ce que nous utilisons pour obtenir toutes les pages.
Il existe également une version simplifiée :

site :whitehouse.gov

Et le meilleur, c’est que les camarades de whitehouse.gov ne savaient même pas que nous avions examiné la structure de leur site et même regardé les pages en cache téléchargées par Google. Cela peut être utilisé pour étudier la structure des sites et visualiser le contenu, restant indétectable pour le moment.

Afficher une liste de fichiers dans les répertoires

Les serveurs WEB peuvent afficher des listes de répertoires de serveurs au lieu de pages HTML classiques. Ceci est généralement effectué pour garantir que les utilisateurs sélectionnent et téléchargent des fichiers spécifiques. Cependant, dans de nombreux cas, les administrateurs n'ont pas l'intention d'afficher le contenu d'un répertoire. Cela se produit en raison d'une configuration incorrecte du serveur ou de l'absence de la page principale dans l'annuaire. En conséquence, le pirate informatique a la possibilité de trouver quelque chose d'intéressant dans le répertoire et de l'utiliser à ses propres fins. Pour retrouver toutes ces pages, il suffit de constater qu'elles contiennent toutes les mots : index de. Mais comme l'index de mots ne contient pas que de telles pages, nous devons affiner la requête et prendre en compte les mots-clés sur la page elle-même, donc des requêtes telles que :

intitle:index.of répertoire parent
intitle:index.of taille du nom

Étant donné que la plupart des inscriptions dans les annuaires sont intentionnelles, vous pourriez avoir du mal à trouver des inscriptions égarées du premier coup. Mais au moins vous pouvez déjà utiliser des listings pour déterminer la version du serveur WEB, comme décrit ci-dessous.

Obtention de la version du serveur WEB.

Connaître la version du serveur WEB est toujours utile avant de lancer une quelconque attaque de hacker. Encore une fois, grâce à Google, vous pouvez obtenir ces informations sans vous connecter à un serveur. Si vous regardez attentivement le listing du répertoire, vous constaterez que le nom du serveur WEB et sa version y sont affichés.

Apache1.3.29 - Serveur ProXad sur trf296.free.fr Port 80

Un administrateur expérimenté peut modifier ces informations, mais en règle générale, c'est vrai. Ainsi, pour obtenir ces informations il suffit d’envoyer une demande :

titre : index.du serveur.at

Pour obtenir des informations sur un serveur spécifique, nous clarifions la demande :

intitle:index.of server.at site:ibm.com

Ou vice versa, nous recherchons des serveurs exécutant une version spécifique du serveur :

intitle:index.of Apache/2.0.40 Serveur à

Cette technique peut être utilisée par un pirate informatique pour retrouver une victime. Si, par exemple, il dispose d'un exploit pour une certaine version du serveur WEB, alors il peut le trouver et essayer l'exploit existant.

Vous pouvez également obtenir la version du serveur en consultant les pages installées par défaut lors de l'installation de la dernière version du serveur WEB. Par exemple, pour voir la page de test Apache 1.2.6, tapez simplement

intitle:Test.Page.for.Apache ça.a fonctionné !

De plus, certains systèmes d'exploitation installent et lancent immédiatement le serveur WEB lors de l'installation. Cependant, certains utilisateurs n’en sont même pas conscients. Naturellement, si vous constatez que quelqu'un n'a pas supprimé la page par défaut, il est alors logique de supposer que l'ordinateur n'a subi aucune personnalisation et qu'il est probablement vulnérable aux attaques.

Essayez de rechercher des pages IIS 5.0

allintitle:Bienvenue dans les services Internet Windows 2000

Dans le cas d'IIS, vous pouvez déterminer non seulement la version du serveur, mais également la version de Windows et le Service Pack.

Une autre façon de déterminer la version du serveur WEB consiste à rechercher des manuels (pages d'aide) et des exemples qui peuvent être installés par défaut sur le site. Les pirates ont trouvé de nombreuses façons d’utiliser ces composants pour obtenir un accès privilégié à un site. C'est pourquoi vous devez supprimer ces composants sur le site de production. Sans compter que la présence de ces composants peut fournir des informations sur le type de serveur et sa version. Par exemple, trouvons le manuel d'Apache :

inurl : modules de directives manuelles Apache

Utiliser Google comme scanner CGI.

Le scanner CGI ou scanner WEB est un utilitaire permettant de rechercher des scripts et des programmes vulnérables sur le serveur de la victime. Ces utilitaires doivent savoir quoi rechercher, pour cela ils disposent de toute une liste de fichiers vulnérables, par exemple :

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Nous pouvons trouver chacun de ces fichiers en utilisant Google, en utilisant en plus les mots index of ou inurl avec le nom du fichier dans la barre de recherche : nous pouvons trouver des sites avec des scripts vulnérables, par exemple :

allinurl:/random_banner/index.cgi

En utilisant des connaissances supplémentaires, un pirate informatique peut exploiter la vulnérabilité d'un script et utiliser cette vulnérabilité pour forcer le script à émettre n'importe quel fichier stocké sur le serveur. Par exemple, un fichier de mots de passe.

Comment se protéger du piratage de Google.

1. Ne publiez pas de données importantes sur le serveur WEB.

Même si vous avez publié les données temporairement, vous risquez de les oublier ou quelqu'un aura le temps de retrouver et de récupérer ces données avant de les effacer. Ne fais pas ça. Il existe de nombreuses autres façons de transférer des données qui les protègent du vol.

2. Vérifiez votre site.

Utilisez les méthodes décrites pour rechercher votre site. Vérifiez régulièrement votre site pour connaître les nouvelles méthodes qui apparaissent sur le site http://johnny.ihackstuff.com. N'oubliez pas que si vous souhaitez automatiser vos actions, vous devez obtenir une autorisation spéciale de Google. Si vous lisez attentivement http://www.google.com/terms_of_service.html, vous verrez alors la phrase : Vous ne pouvez pas envoyer de requêtes automatisées de quelque sorte que ce soit au système de Google sans l'autorisation expresse préalable de Google.

3. Vous n'aurez peut-être pas besoin de Google pour indexer votre site ou une partie de celui-ci.

Google vous permet de supprimer un lien vers votre site ou une partie de celui-ci de sa base de données, ainsi que de supprimer des pages du cache. De plus, vous pouvez interdire la recherche d'images sur votre site, interdire l'affichage de courts fragments de pages dans les résultats de recherche. Toutes les possibilités de suppression d'un site sont décrites sur la page. http://www.google.com/remove.html. Pour ce faire, vous devez confirmer que vous êtes bien le propriétaire de ce site ou insérer des balises dans la page ou

4. Utilisez le fichier robots.txt

On sait que les moteurs de recherche examinent le fichier robots.txt situé à la racine du site et n'indexent pas les parties marquées du mot Refuser. Vous pouvez l'utiliser pour empêcher l'indexation d'une partie du site. Par exemple, pour empêcher l'indexation de l'intégralité du site, créez un fichier robots.txt contenant deux lignes :

Agent utilisateur: *
Interdire : /

Que se passe-t-il d'autre

Pour que la vie ne vous ressemble pas, je dirai enfin qu'il existe des sites qui surveillent les personnes qui, en utilisant les méthodes décrites ci-dessus, recherchent des failles dans les scripts et les serveurs WEB. Un exemple d'une telle page est

Application.

Un peu sucré. Essayez par vous-même certaines des solutions suivantes :

1. #mysql dump filetype:sql - recherche des dumps de base de données MySQL
2. Rapport récapitulatif des vulnérabilités de l'hôte : vous montrera les vulnérabilités trouvées par d'autres personnes.
3. phpMyAdmin exécuté sur inurl:main.php - cela forcera la fermeture du contrôle via le panneau phpmyadmin
4. pas pour distribution confidentielle
5. Demander des détails sur les variables du serveur Control Tree
6. Exécuter en mode Enfant
7. Ce rapport a été généré par WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – peut-être que quelqu'un a besoin de fichiers de configuration du pare-feu ? :)
10. intitle:index.of finances.xls – hmm....
11. intitle : Index des discussions dbconvert.exe – journaux de discussion icq
12. intext:Analyse du trafic de Tobias Oetiker
13. intitle : Statistiques d'utilisation générées par Webalizer
14. intitle:statistiques des statistiques Web avancées
15. intitle:index.of ws_ftp.ini – configuration ftp ws
16. inurl:ipsec.secrets contient des secrets partagés - clé secrète - bonne trouvaille
17. inurl:main.php Bienvenue sur phpMyAdmin
18. inurl:server-info Informations sur le serveur Apache
19. site : notes d'administration edu
20. ORA-00921 : fin inattendue de la commande SQL – obtention des chemins
21. titre : index.de trillian.ini
22. intitle : Index de pwd.db
23.intitle:index.of people.lst
24. intitle:index.of master.passwd
25.inurl : liste de passe.txt
26. intitle : Index de .mysql_history
27. intitle:index de intext:globals.inc
28. intitle:index.of administrateurs.pwd
29. intitle:Index.of etc ombre
30.intitle:index.ofsecring.pgp
31. inurl:config.php nom de base de données passe de base de données
32. inurl: effectuer le type de fichier: ini

"Pirater avec Google"

Centre de formation "Informzashita" http://www.itsecurity.ru - un centre spécialisé leader dans le domaine de la formation à la sécurité de l'information (Licence du Comité de l'éducation de Moscou n° 015470, accréditation d'État n° 004251). Le seul centre de formation autorisé pour les systèmes de sécurité Internet et Clearswift en Russie et dans les pays de la CEI. Centre de formation agréé Microsoft (spécialisation Sécurité). Les programmes de formation sont coordonnés avec la Commission technique d'État de Russie, le FSB (FAPSI). Certificats de formation et documents d'État sur la formation avancée.

SoftKey est un service unique destiné aux acheteurs, développeurs, revendeurs et partenaires affiliés. De plus, il s'agit de l'un des meilleurs magasins de logiciels en ligne en Russie, en Ukraine et au Kazakhstan, qui propose aux clients une large gamme, de nombreux modes de paiement, un traitement rapide (souvent instantané) des commandes, un suivi du processus de commande dans la section personnelle, diverses réductions de le magasin et les fabricants BY.

Les opérateurs de recherche (caractères spéciaux ajoutés à une requête de recherche) vous aident à obtenir une énorme quantité d'informations utiles sur un site. Avec leur aide, vous pouvez affiner considérablement votre plage de recherche et trouver les informations dont vous avez besoin. Fondamentalement, les opérateurs des différents moteurs de recherche sont les mêmes, mais il existe également des différences. Par conséquent, nous considérerons séparément les opérateurs pour Google et Yandex.

Opérateurs Google

Considérons d'abord les opérateurs les plus simples:

+ - L'opérateur plus permet de retrouver des mots dans une même phrase, il suffit d'insérer ce symbole entre les mots. Par exemple, en faisant une requête du type « hiver + pneus + pour + Nissan », vous obtiendrez dans les résultats de recherche les sites contenant des phrases avec un ensemble complet de tous les mots de la requête.

- - l'opérateur « moins » permettra d'exclure les mots indésirables de la requête. Par exemple, si vous faites une demande « Le Parrain -en ligne », des sites contenant des informations sur le film, une critique, une critique, etc. vous seront proposés, mais vous excluez les sites proposant une visualisation en ligne.

.. - aidera à trouver des résultats contenant des nombres dans la plage spécifiée.

@ Et #- des symboles de recherche par tags et hashtags des réseaux sociaux.

OU- l'opérateur « ou », avec son aide vous pouvez trouver des pages sur lesquelles apparaît au moins un mot parmi plusieurs.

« » - les guillemets indiquent au moteur de recherche que vous devez trouver des sites où les mots saisis se trouvent dans l'ordre spécifié - occurrence exacte.

Opérateurs complexes:

site: vous aidera à trouver les informations nécessaires sur un site spécifique.

cache : un opérateur utile si le contenu d'une page a changé ou a été bloqué. Affiche la version mise en cache. Exemple : cache:site

Info: sert à afficher toutes les informations sur l’adresse.

en rapport: Un excellent opérateur pour trouver des sites avec un contenu similaire.

tout le titre : les pages sont affichées avec les mots spécifiés dans la demande dans leur balise de titre

allinurl : un excellent opérateur avec lequel vous pourrez trouver les pages dont vous avez vraiment besoin. Affiche les sites qui contiennent les mots spécifiés dans l'adresse de la page. Malheureusement, il existe encore peu de sites dans le segment russe d'Internet qui utilisent l'alphabet cyrillique, vous devrez donc utiliser soit la translittération, par exemple allinurl:steklopakety, soit le latin.

URL : fait la même chose que l'opérateur ci-dessus, mais la sélection n'a lieu que pour un mot.

tout en texte : Les pages sont sélectionnées en fonction du contenu de la page. Cela peut être utile si vous recherchez des informations, mais que l'adresse du site a tout simplement été oubliée.

dans le texte : la même chose pour un seul mot.

ancre allin : l'opérateur affiche les pages qui contiennent des mots-clés dans leur description. Par exemple : allinanchor : montre-bracelet.

en ancre : la même chose pour un seul mot-clé.

Opérateurs Yandex

Opérateurs simples:

! - est placé devant le mot-clé et les résultats de la recherche affichent des pages où exactement le même mot est indiqué (sans changer la forme du mot).

+ - tout comme Google, les pages s'affichent avec tous les mots indiqués entre le signe plus.

« » - montre la correspondance exacte de la phrase.

() - utilisé pour regrouper des mots dans des requêtes complexes.

& - nécessaire pour rechercher des pages dans lesquelles les mots combinés par cet opérateur apparaissent dans une phrase.

* - sert à rechercher les mots manquants entre guillemets. Par exemple : Russie * âme. Un opérateur * remplace un mot.

Les opérateurs suivants sont déjà intégrés à la recherche avancée Yandex, il ne sert donc à rien de s'en souvenir, mais nous expliquerons quand même ce que fait chacun d'eux.

titre: recherche par titres de pages du site

URL : rechercher des pages situées à une adresse donnée, par exemple url:site/blog/*

hôte: recherche l'ensemble de l'hôte.

site: ici, la recherche est effectuée sur tous les sous-domaines et pages du site.

URL : recherchez uniquement dans les pages de ce domaine à l’aide de mots-clés. Par exemple, inurl : site de blog

mime: rechercher des documents d'un type donné, par exemple mime:xls.

chat: recherchez les sites présents dans le Yandex.Catalogue, ainsi que la région et la catégorie qui coïncident avec celle spécifiée. Par exemple : voiture cat:ID_category

Voici à quoi ressemblent ces opérateurs dans le moteur de recherche lui-même :

Ainsi, en sélectionnant et en utilisant correctement les opérateurs des moteurs de recherche Google et Yandex, vous pouvez créer indépendamment un noyau sémantique pour le site, trouver des lacunes et des erreurs dans le travail, effectuer une analyse des concurrents et également savoir où et vers quels liens externes vont. votre site.

Si vous utilisez dans votre travail d'autres opérateurs que nous n'avons pas pris en compte, partagez-les dans les commentaires. Discutons-en =)

Les gens utilisent rarement langage de requête des moteurs de recherche et en vain - avec l'aide de quelques opérateurs simples, vous pouvez affiner considérablement la recherche et trouver ce que vous voulez beaucoup plus rapidement. Et pour les spécialistes du référencement, ne pas connaître les opérateurs de moteurs de recherche est une honte. La syntaxe des moteurs de recherche Yandex et Google est très simple.

Opérateurs de requête de recherche aider à obtenir des informations utiles sur l'indexation des sites, à identifier les problèmes et même à comprendre les nuances du fonctionnement des algorithmes de recherche. Dans cet article, tous les opérateurs de recherche sont sans exemples, mais ils sont TOUS ici et seront complétés (ou supprimés) pour que les informations soient pertinentes.

Je ne considérerai que Google et Yandex, car pratiquement tout le monde travaille avec eux, le reste des moteurs de recherche rattrape son retard d'une manière ou d'une autre.

Opérateurs communs à Yandex et Google.

Il convient d'ajouter que si Yandex suit strictement les opérateurs, alors Google peut les ignorer, s'il pense qu'il y a de meilleurs résultats.

• Opérateur « + » et « - »— Rechercher des documents qui contiennent nécessairement (ou ne contiennent nécessairement pas) le mot spécifié. Vous pouvez utiliser plusieurs opérateurs dans une seule requête, à la fois « moins » et « plus »
• Recherche par devis, opérateur de devis ""— Le moteur de recherche recherchera une correspondance exacte de la phrase. Peut être utilisé plusieurs fois en une seule demande. Vous pouvez même ajouter un « signe moins » avant l’une des requêtes.
• Opérateur « * » astérisque -Yandex : Utilisé pour indiquer un mot manquant dans une citation. Une étoile - un mot. Utilisé uniquement avec l'opérateur quote. Google: Utilisé pour indiquer les mots manquants dans une requête. Le certificat indique que les mots sont A, mais en pratique – n'importe quel nombre de mots.
• Opérateur "|"— Rechercher des pages contenant l'un des mots associés à cet opérateur.
• Opérateur « ~ » tilde -Yandex : recherche les documents dans lesquels le mot spécifié après l'opérateur n'est pas contenu dans la même phrase que le mot précédant l'opérateur. Google: Recherche les documents contenant le mot spécifié et ses synonymes.

Opérateurs de recherche pour Yandex

• «!» — Rechercher des documents où le mot est contenu uniquement sous une forme donnée. Vous pouvez même rechercher des mots avec des majuscules.
• «!!» — Rechercher des documents où le mot est contenu sous quelque forme que ce soit, dans tous les cas.
• «&» esperluette - Recherchez des documents dans lesquels les mots reliés par un opérateur se trouvent dans la même phrase.
• «&&» double esperluette - La même chose, uniquement des mots dans le même document.
• «<<» — Recherche de mots dans le document, mais la pertinence (elle affecte la position dans les résultats de recherche) est calculée uniquement par le premier mot (qui se trouve avant l'opérateur)

Opérateur /n, où n est la distance maximale entre les mots donnés

Recherchez des documents dans lesquels les mots spécifiés se trouvent dans n mots les uns par rapport aux autres et dans l'ordre inverse.

—

Opérateur /(m n), où

m - distance minimale entre les mots donnés, n - distance maximale entre les mots donnés

Recherchez des documents dans lesquels les mots spécifiés sont situés à une distance d'au moins m et d'au plus n mots les uns par rapport aux autres.

De plus, vous pouvez définir l'ordre des mots avant () ou inversé (—) dans les documents trouvés.

Opérateur && /n,

Où n est la distance maximale entre les phrases contenant les mots recherchés

Recherchez des documents dans lesquels les mots de requête (séparés par un opérateur) sont situés à n phrases les uns des autres.

L'ordre dans lequel apparaissent les mots de requête n'est pas pris en compte.

Opérateur de parenthèse ()

Regroupement de mots pour des requêtes complexes.

Tous les opérateurs peuvent également être utilisés au sein d’un groupe entre parenthèses.

Opérateurs de documents Yandex

• titre:— recherche par titres de pages
• URL :— rechercher des pages à une URL donnée, par exemple url:aiwastudio.ru/blog/*
• site:— Recherchez dans tous les sous-domaines et pages d'un site spécifié.
• URL :— Rechercher des pages hébergées sur un hébergeur donné. Identique à l'opérateur url: avec le nom d'hôte donné.
• domaine:— Rechercher des pages situées sur un domaine donné.
• mime:-Rechercher des documents dans un type de fichier donné.
• langue :— Recherche par pages dans une langue donnée
• date:— Recherche dans les pages limitées par la date de leur dernière modification. L'année du changement doit être indiquée. Le mois et le jour peuvent être remplacés par *.
• chat: Recherchez dans les pages des sites enregistrés dans Yandex.Catalogue, dont la rubrique thématique ou la région correspond à celle spécifiée.

Les opérateurs listés ci-dessus n'ont pas besoin d'être mémorisés, car La recherche avancée Yandex est essentiellement une interface pour ces opérateurs. Ceux. vous pourrez sélectionner les paramètres du formulaire de recherche et obtenir le résultat comme si vous aviez saisi les opérateurs manuellement.

Maintenant les opérateurs sans papiers :

• Intexte– recherche uniquement les documents dont le texte contient les mots recherchés, c'est-à-dire pas dans les balises méta ou ailleurs, mais dans le texte.
• image– recherche tous les documents contenant une image portant un nom donné.
• Ancremus– recherche des liens vers des fichiers musicaux contenant la requête spécifiée dans l'ancre
• Linkmus– recherche toutes les pages contenant un lien vers le fichier musical spécifié
• Lien entrant– pour rechercher des liens dans le texte
• Lien– rechercher des liens internes vers un document spécifique
• Ancrage– rechercher des documents contenant la demande spécifiée dans les textes de leurs liens vers leurs documents internes
• je sors avec— recherche des documents avec une date donnée de dernière indexation.
• style– recherche par la valeur de l’attribut stylesheet de la balise link
• applet– recherche par la valeur de l'attribut code de la balise applet :
• scénario— recherche par la valeur de l'attribut src de la balise script
• objet– recherche par le contenu des attributs de la balise d'objet
• action– recherche par la valeur de l’attribut action de la balise form
• profil– recherche par la valeur de l’attribut profile de la balise head
• entrées— recherche de texte dans les positions spécifiées des éléments sur la page (inpos:0..100)

Opérateurs de recherche pour Google

• Opérateur ".." deux points— Utilisé pour trouver des plages entre des nombres.
• Opérateur "@"— Pour effectuer une recherche par tags dans les réseaux sociaux. Réseaux
• Opérateur "#"— Recherche par hashtags

Opérateurs de documents Google

• site: similaire aux recherches Yandex pour un site ou un domaine spécifié
• lien: rechercher des pages renvoyant vers un site spécifié
• connexe : rechercher des pages avec un contenu similaire
• Info:À l'aide de cet opérateur, vous pouvez obtenir des informations sur une adresse Web, notamment des liens vers une version en cache de la page, des sites similaires et des pages renvoyant vers celle que vous avez spécifiée.
• cache : affichage d'une version en cache de la page
• Type de fichier: rechercher dans les types de fichiers spécifiés, vous pouvez spécifier l'extension
• film: rechercher des informations sur des films
• plage de dates : rechercher des pages indexées pendant une période de temps spécifiée
• tout le titre : rechercher des pages contenant des mots de la requête dans le titre
• titre : c'est la même chose, mais une partie de la demande peut être contenue dans une autre partie des pages
• allinurl : rechercher des pages contenant tous les mots de requête dans l'URL
• URL : la même chose, mais pour un mot
• tout en texte : uniquement dans le texte
• dans le texte : pour un mot
• ancre allin : recherche par mots dans les ancres
• en ancre :
• définir: Rechercher des pages avec la définition d'un mot spécifié

Si vous avez quelque chose à ajouter ou si certains opérateurs ne fonctionnent plus, écrivez dans les commentaires.

Opérateurs du moteur de recherche Bing

• contient: Laisse les résultats des sites contenant des liens vers les types de fichiers que vous spécifiez
• poste : Renvoie uniquement les pages Web avec l'extension que vous spécifiez
• Type de fichier: Renvoie uniquement les pages Web créées avec le type de fichier que vous spécifiez
• en ancre : ou corps: ou titre : ces mots-clés renvoient des pages Web avec le terme donné dans des métadonnées telles que l'ancre, le texte et le titre du site
• IP : Recherche les sites hébergés à une adresse IP spécifique
• langue: Renvoie des pages Web dans une langue spécifique
• lieu : ou emplacement: Renvoie les pages Web d'un pays ou d'une région spécifique
• préférer: Donne la priorité à un terme de recherche ou à un autre opérateur pour concentrer les résultats de recherche.
• site: Renvoie les pages Web appartenant au site spécifié.
• alimentation: Recherche les flux RSS ou Atom sur un site Web en fonction des termes que vous recherchez.
• hasfeed : Recherche des pages Web avec des flux RSS ou Atom sur un site Web en fonction des termes que vous recherchez.
• URL : Vérifie si le domaine ou l'adresse Web spécifié se trouve dans l'index Bing.

Même le meilleur contenu sera de peu d’utilité si vous ne transmettez pas d’informations sur son existence à votre public cible. C'est pourquoi la diffusion de contenu est l'une des tâches clés d'un spécialiste du marketing.

Oui, mettre en œuvre une telle tâche n’est pas du tout facile. Cependant, si tout se passe bien, le résultat peut dépasser même les attentes les plus audacieuses : il existe de nombreux exemples de la manière dont un seul article de haute qualité peut générer des milliers de clics vers un site à partir de diverses sources.

Aujourd'hui, je vais vous expliquer comment rechercher des sites de semis, selon quels critères les sélectionner, et partager un certain nombre de sources intéressantes dont, j'en suis sûr, beaucoup de mes lecteurs ne connaissaient même pas l'existence.

Principaux canaux de diffusion de contenu

Toutes les sources susceptibles d'attirer l'attention de votre public cible et de fournir des transitions supplémentaires vers le site conviennent.

Faites attention aux canaux tels que :

• des ressources thématiques populaires dans votre niche ;
• plateformes et communautés de blogs ;
• forums ;
• distribution par courrier électronique ;
• réseaux sociaux;
• Youtube.

Un bon développement d’un seul de ces domaines peut vous fournir un nombre décent de visiteurs vers votre article. Et tous ensemble, ils peuvent contribuer à créer un véritable flux de trafic de référence vers le site, qui peut être converti en ventes, en leads, ou apporter au propriétaire de la ressource une augmentation significative de l'influence et la formation d'une image d'expert.

Sur quelles bases les sites sont-ils sélectionnés ?

Il n'y en a que deux : le respect du sujet de l'article dont la publication est prévue et la présence d'un large public cible.

Avec les plateformes sociales, tout est clair : le public des participants compte généralement des millions d'utilisateurs. Mais si nous parlons de sites et de forums, faites attention au trafic, car il serait stupide de s'attendre à un grand nombre de transitions à partir d'une ressource visitée par 1000 personnes par mois.

Dans l'un des articles précédents, j'ai déjà écrit comment le découvrir. Dans le cadre de nos objectifs, cela vous sera certainement utile.

Examinons maintenant de plus près des exemples de sélection de sites à semer pour chacun des canaux répertoriés.

1. Sites thématiques

L'essence du travail : nous recherchons un site adapté au sujet avec un bon trafic, et nous y publions du matériel avec un lien vers notre ressource ou un article publié dessus. Pour que cela paraisse aussi naturel que possible, vous pouvez, par exemple, faire un résumé de quelque chose et simplement inclure un lien vers votre proche dans l'un des éléments de la liste.

Par exemple, nous écrivons un article intitulé « Les 5 meilleures applications de traduction pour iPhone », dans lequel nous incluons une application développée par notre client, et laissons un lien du type « lire une revue détaillée de l'application ici ».

Le moyen le plus simple de trouver des sites de publication est le catalogue de sites de l'échange d'articles Miralinks. L'inconvénient est que le nombre de sites eux-mêmes est limité et que la crédibilité de beaucoup est discutable en raison du fait que leurs propriétaires publient des articles payants par lots.

La deuxième façon consiste à analyser les principales ressources de votre niche et vos concurrents pour déterminer le trafic de référence. Vous pouvez le faire en utilisant Similarweb.com. Il suffit de saisir l'adresse du site souhaité et de regarder l'onglet « Parrainages » :

Et la troisième méthode, la plus complexe et la plus longue, mais en même temps la plus efficace, consiste à rechercher dans les résultats de recherche des requêtes d'informations sur votre sujet. Ainsi, vous pouvez négocier le placement de votre lien dans un article qui se trouve déjà dans le Top des moteurs de recherche :

2. Plateformes et communautés de blogs

Des plateformes telles que LiveInternet.ru et LiveJournal.com sont activement utilisées par de nombreux utilisateurs pour gérer des blogs personnels sur une variété de sujets. Pour une somme modique (mais pas toujours), vous pouvez accepter de mentionner votre article dans une note thématique, ce qui vous permettra d'obtenir des clics de lecteurs intéressés.

Vous pouvez également trouver diverses communautés pour un créneau spécifique, par exemple HabraHabr.ru pour les produits et services informatiques, et Babyblog.ru pour la promotion dans le thème « Maison et famille ». Cela comprend également divers services de questions et réponses.

3. Forums

Ici, il est préférable d'utiliser la méthode du marketing participatif, car un lien vers un article d'information de haute qualité peut être facilement laissé dans un fil thématique sur le forum, et en même temps, il aura l'air complètement organique dans le contexte de la discussion. . Mais le lien vers un produit dans une boutique en ligne ou une page de service aurait été rapidement effacé par les modérateurs, cela ne fait aucun doute.

Une démarche plus astucieuse consiste à faire en sorte que l'un des utilisateurs faisant autorité du forum publie le lien dont vous avez besoin, il n'y aura alors certainement rien à creuser. Eh bien, dans certains cas, un placement payant sera justifié - l'administration de nombreux forums vous permet de créer le sujet dont vous avez besoin, en tant que sujet distinct.

Pour collecter une base de données de sites, nous analysons les résultats de recherche à l'aide d'une requête telle que inurl:forum "mot-clé" , par exemple, comme ceci :

De plus, vous pouvez filtrer les résultats de recherche par heure.

4. Newsletter par courrier électronique

5. Réseaux sociaux

Ma méthode préférée pour diffuser du contenu qui fonctionne très bien sur presque tous les sujets. En général, il est difficile d’imaginer un marketing de contenu moderne sans travailler activement avec les réseaux sociaux.

Dans ce cas, vous pouvez utiliser plusieurs méthodes :

Le résultat peut être tout simplement excellent :

La recherche de communautés à publier sur VKontakte est assez simple : entrez le mot-clé souhaité dans la recherche, cliquez sur « Tous les résultats » et cochez l'élément « Communautés » dans la barre latérale de droite. Dans les paramètres de recherche, vous pouvez également préciser le type de communauté et la manière dont les résultats sont triés :

Ensuite, nous sélectionnons simplement ceux dont nous avons besoin et rédigeons notre proposition aux administrateurs.

Vous pouvez également utiliser l'échange officiel ; pour ce faire, après vous être connecté à votre profil VKontakte, dans le menu de gauche en bas, cliquez sur « Publicité » et passez à l'onglet « Publicité dans les communautés ». Après avoir créé un article publicitaire, vous aurez accès à un vaste choix de plateformes de placement :

Avec Facebook, tout est bien plus compliqué. Il n'y a pas de recherche normale de communautés au sein du réseau social lui-même, vous devez donc les rechercher à l'aide de notes/tops spéciaux, par exemple la note de la communauté Facebook, avec la possibilité de trier par différents pays.

C'est plus facile avec les pages - presque tous les sites promus ont une page Facebook officielle, et vous pouvez écrire directement à son propriétaire pour lui proposer de publier ou de republier votre publication.

6. YouTube

De toutes les méthodes de semis répertoriées dans cet article, cette option est la moins souvent utilisée. Non pas parce que c’est inefficace, mais simplement parce que beaucoup de gens ne le savent même pas. Un excellent moyen de devancer vos concurrents et d'écumer la crème.

L'idée est simple : nous recherchons des chaînes thématiques ou des vidéos toutes faites, et acceptons de placer le lien dont nous avons besoin dans la description. Dans le cas d'une chaîne, si votre budget le permet, vous pouvez même convenir d'une critique vidéo exclusivement pour votre produit.

Par exemple, nous avons un article intéressant et utile sur l'entretien des roses, publié sur le blog d'une boutique en ligne qui vend des graines et des plants. Nous saisissons la demande correspondante dans la recherche YouTube :

Si nécessaire, configurez un filtre temporel. Nous recherchons une vidéo avec beaucoup de vues ou dont la popularité augmente. Et nous sommes d'accord avec les propriétaires de la chaîne pour placer un lien vers votre article dans la description de la vidéo, avec la recommandation :

Pour connaître les contacts du propriétaire d'une chaîne YouTube, cliquez sur son nom :

Ensuite, cliquez sur l'onglet « À propos de la chaîne » :

Et tout ce dont vous avez besoin est déjà là :

Résumons-le

La technique de seeding de contenu que j’ai décrite dans cet article peut sembler très compliquée et coûteuse en termes de temps/argent. Mais croyez-moi, cela en vaut la peine, et l'effet sera bien meilleur que le spam des écoliers que les agences de référencement en streaming tentent de vendre à leurs clients sous couvert de « marketing participatif ».

Un travail régulier dans ce domaine permet de construire une marque ! Et au fil du temps, cela favorise la croissance organique des backlinks et des mentions de l’entreprise, sans effort supplémentaire de la part d’un spécialiste.

Mais l'essentiel est qu'avec le temps, vous puissiez vous démarquer de vos concurrents à un niveau presque inaccessible. Au minimum, vous serez séparés par une barrière sous la forme de dizaines de publications, de milliers de clics et de centaines de backlinks. Et même un concurrent disposant d’un très gros budget ne pourra pas s’en sortir rapidement.

Et il ne faut pas oublier que la base de tout doit certainement être un contenu de haute qualité. Si vous essayez de diffuser des articles ennuyeux, de mauvaise qualité et de second ordre, personne n’y prêtera attention de toute façon. Même si vos budgets de promotion contiendront plusieurs zéros.

• Partie 1.
• Partie 2.
• Partie 3.
• Partie 4.
• Partie 5. Commencer les semis
• Partie 6. .

Cet article sera principalement utile aux optimiseurs débutants, car les plus avancés devraient déjà tout savoir à leur sujet. Afin d'utiliser cet article avec une efficacité maximale, il est conseillé de savoir exactement quels mots doivent être placés aux bonnes positions. Si vous n'êtes pas encore sûr de la liste de mots ou si vous utilisez le service de suggestion de mots clés, c'est un peu déroutant, mais vous pouvez le comprendre.

Important! Rassurez-vous, Google comprend parfaitement que les utilisateurs ordinaires ne les utiliseront pas et que seuls les spécialistes de la promotion recourront à leur aide. Par conséquent, Google peut déformer légèrement les informations fournies

Opérateur de titre :

Usage: titre: mot
Exemple: titre : promotion du site
Description: En utilisant cet opérateur, vous recevrez une liste de pages dont le titre contient le mot qui vous intéresse, dans notre cas il s'agit de l'expression « promotion du site » dans son intégralité. Veuillez noter qu'il ne doit pas y avoir d'espace après les deux points. Le titre de la page est important lors du classement, alors soyez prudent lorsque vous rédigez vos titres. En utilisant cette variable, vous pouvez estimer le nombre approximatif de concurrents qui souhaitent également occuper les premières positions pour ce mot.

Opérateur Inurl :

Usage: inurl:expression
Exemple: inurl :calculer le coût de l'optimisation des moteurs de recherche
Description: Cette commande affiche les sites ou les pages qui ont le mot-clé d'origine dans leur URL. Veuillez noter qu'il ne doit pas y avoir d'espace après les deux points.

Opérateur d'ancrage :

Usage: dans l'ancre : expression
Exemple: inanchor:livres de référencement
Description: L'utilisation de cet opérateur vous aidera à voir les pages liées au mot-clé que vous utilisez. Il s’agit d’une commande très importante, mais malheureusement les moteurs de recherche hésitent à partager cette information avec les référenceurs pour des raisons évidentes. Il existe des services, Linkscape et Majestic SEO, qui vous fourniront ces informations moyennant des frais, mais rassurez-vous, ces informations en valent la peine.

Aussi, il convient de rappeler que Google accorde désormais de plus en plus d'attention à la « confiance » du site et de moins en moins à la masse des liens. Bien entendu, les liens restent l’un des facteurs les plus importants, mais la « confiance » joue un rôle de plus en plus important.

Une combinaison de deux variables donne de bons résultats, par exemple intitle : promotion inanchor : promotion du site. Et que voyons-nous, le moteur de recherche nous montrera les principaux concurrents, dont le titre de page contient le mot « promotion » et des liens entrants avec l'ancre « promotion du site ».

Malheureusement, cette combinaison ne permet pas de connaître la « confiance » du domaine, qui, comme nous l'avons déjà dit, est un facteur très important. Par exemple, de nombreux sites d'entreprise plus anciens n'ont pas autant de liens que leurs concurrents plus jeunes, mais ils ont beaucoup d'anciens liens, qui placent ces sites en haut des résultats de recherche.

Opérateur du site :

Usage: site :adresse du site
Exemple: site : www.aweb.com.ua
Description: Avec cette commande, vous pouvez voir une liste des pages indexées par le moteur de recherche et dont il a connaissance. Il est principalement utilisé pour connaître les pages des concurrents et les analyser.

Opérateur de cache :

Usage: cache:adresse de la page
Exemple: cache : www.aweb.com.ua
Description: Cette commande affiche un « instantané » de la page à partir du moment où le robot a visité le site pour la dernière fois et en général comment il voit le contenu de la page. En vérifiant la date du cache de la page, vous pouvez déterminer la fréquence à laquelle les robots visitent le site. Plus le site fait autorité, plus les robots le visitent souvent et, par conséquent, moins le site fait autorité (selon Google), moins les robots prennent souvent des photos de la page.

Le cache est très important lors de l’achat de liens. Plus la date de mise en cache de la page est proche de la date d’achat du lien, plus votre lien sera indexé rapidement par le moteur de recherche Google. Parfois, il était possible de trouver des pages avec une ancienneté de cache de 3 mois. En achetant un lien sur un tel site, vous ne ferez que gaspiller votre argent, car il est fort possible que le lien ne soit jamais indexé.

Opérateur de lien :

Usage: lien:url
Exemple: lien : www.aweb.com.ua
Description: Opérateur de lien : recherche et affiche les pages qui renvoient à l'URL spécifiée. Il peut s'agir soit de la page principale du site, soit de la page interne.

Opérateur associé :

Usage: connexe : URL
Exemple: en relation: www.aweb.com.ua
Description: Opérateur associé : renvoie les pages que le moteur de recherche considère comme similaires à la page spécifiée. Pour une personne, toutes les pages reçues peuvent ne rien avoir de similaire, mais pour un moteur de recherche, c'est le cas.

Informations sur l'opérateur :

Usage: informations:url
Exemple: infos : www.aweb.com.ua
Description: En utilisant cet opérateur, nous pourrons obtenir des informations sur la page connue du moteur de recherche. Il peut s'agir de l'auteur, de la date de publication et bien plus encore. De plus, sur la page de recherche, Google propose plusieurs actions qu'il peut effectuer avec cette page. Ou, pour faire simple, il suggérera d'utiliser certains des opérateurs que nous avons décrits ci-dessus.

Opérateur Allintitle :

Usage: touttitre:phrase
Exemple: allintitle:une promotion Web
Description: Si nous lançons une requête de recherche avec ce mot, nous obtiendrons une liste de pages dont le titre contient la phrase entière. Par exemple, si nous essayons de rechercher le mot allintitle:aweb promotion, nous obtiendrons une liste de pages dont le titre mentionne ces deux mots. Et ils ne doivent pas nécessairement se succéder ; ils peuvent être situés à différents endroits dans l’en-tête.

Opérateur Allintext :

Usage: allintext: mot
Exemple: allintext:optimisation
Description: Cet opérateur recherche toutes les pages contenant le mot spécifié dans leur corps de texte. Si nous essayons d'utiliser allintext : une optimisation web, nous verrons une liste de pages dans le texte de lesquelles ces mots apparaissent. Il ne s’agit pas de l’expression entière « aweb optimisation », mais des deux mots « optimisation » et « aweb ».