ameaças e lidar com vulnerabilidades

Visitar um site malicioso pode ser uma das piores coisas que podem acontecer às pessoas que trabalham em Internet(Internet), principalmente com quem tem interesse em fazer compras online. Os precisam estar cientes das ameaças aos sites e seu potencial disruptivo, principalmente a perda de uma base de consumidores. Se você istra um site ou blog, precisa estar ciente das possíveis ameaças ao site. Este artigo fala sobre ameaças e suas consequências, alguns dos métodos usados ​​por hackers para prejudicar seu site e, em seguida, discute maneiras de manter sites seguros.

Rede – (local na rede Internet) ameaças(Ameaças) e eles (seus) efeitos(Efeitos) ou recursos

É lucrativo que os hackers roubem os dados das pessoas e os usem para fins pessoais. Os lucros podem ser monetários ou abstratos. Embora hacking, phishing e engenharia social sejam métodos comuns, os hackers também usam os sites de outras pessoas para invadir os computadores dos usuários e ar seus dados. A imagem a seguir dá uma ideia das ameaças do site.

Portanto, o trabalho do é garantir que seu site esteja livre de qualquer código malicioso e vulnerabilidades. Este não é um trabalho fácil, já que pode haver milhares de páginas, e o hacker insere código seletivamente em algumas páginas. Uma vez que esta é uma questão de sua reputação, você deve fazê-lo. Felizmente, existem várias ferramentas disponíveis que podem escanear seus sites diariamente para fornecer um relatório sobre códigos infectados e pontos de vulnerabilidade (como telas de , formulários etc.).

Além disso, existem navegadores e plug-ins de navegador disponíveis que avisam quando você está prestes a visitar um site infectado e malicioso. Embora você possa ter visitado este site antes, e embora possa ser difícil para você acreditar que um site em que você confia está infectado, ele pode realmente ser malicioso sem o saber, porque uma hora antes, algum hacker adicionou algum código ao site.

Falando em cenários de pior caso – ou oportunidades de ameaças na web – existem duas áreas principais de danos:

1. Os podem perder sua base de clientes quando o navegador dos visitantes emite um alarme quando eles tentam visitar o site; Google e outros mecanismos de pesquisa podem colocar um site na lista negra se encontrarem algum código malicioso durante o rastreamento do site.
2. Por parte do usuário, o computador do usuário e, portanto, seus dados são comprometidos, o que pode levar ao roubo de identidade.

Tipos comuns de ameaças da web

O mais comum e notável é clickjacking(clickjacking). Nesse método, uma camada transparente de código malicioso é colocada em um botão ou vídeo. Quando você clica no botão, ele baixa o código para o seu computador. Você pode ter visto métodos de publicidade semelhantes na web. – sites de categoria C(C-grade), principalmente relacionado à pirataria, conteúdo adulto, etc.

Vulnerabilidades de redirecionamento da Web(Redirecionamento de site) – os sites permitem que hackers usem redirecionamentos para sua vantagem. Eles podem interceptar os dados trocados ou usar um redirecionamento para redirecionar os usuários para um site de phishing.

Entre outros tipos de sites, as ameaças são ataques direcionados usando kits de exploração prontos(kits de exploração prontos) que estão prontamente disponíveis em Internet(Internet). Esses kits permitem que hackers tenham como alvo determinados (tipos de) sites e adicionem links maliciosos a eles. Outro método é enviar e-mails para um site com links maliciosos que ignoram o desavisado para torná-lo um site malicioso.

Ataques recentes a sites populares mostram que mesmo os maiores sites são vulneráveis. As pessoas que uma vez perderam suas credenciais provavelmente não retornarão ao site novamente.

Imagine(Imagine) que sua empresa ou site de comércio eletrônico seja colocado na lista negra e você permaneça no escuro por semanas até que os mecanismos de pesquisa a coloquem na lista branca novamente. Embora o processo de remoção de um site da lista negra seja difícil, sua empresa pode sobreviver se não aparecer em domínio público por algumas semanas?

Ler(Leia): Como remover o script de mineração de criptografia Coinhive do seu site.

Como manter sites seguros

• Softwares atualizados(Software atualizado): Atualize e corrija completamente o software do servidor do seu site.
• SSL(Certificados SSL:) – certificados: empresas que oferecem certificados de segurança verificam seu site antes de emitir um certificado de confiança. A parte verde da barra de endereço ao lado de “https” dá alguma segurança aos usuários do site.
• Criptografia:(Criptografia:) use uma conexão segura para tudo que os usuários fazem em seu site, especialmente se estiverem envolvidos em transações.
• Atualize para EV SSL: (Atualize para EV SSL: ) faça isso em qualquer parte do site onde o cliente possa inserir dados.
• Verificação diária de malware:(Daily Malware Scan:) você pode usar produtos que verificam as páginas do seu site em busca de malware sem reduzir o tempo de carregamento. Dessa forma, você pode remover códigos maliciosos – se houver – antes que os usuários sejam afetados.
• Avaliação semanal de vulnerabilidade: (Avaliação semanal de vulnerabilidades:) Verifica(Verifique) possíveis vulnerabilidades e implemente segurança adicional lá.

As dicas acima são apenas algumas dicas para manter seu site seguro. Explica brevemente as ameaças aos sites e suas oportunidades.

Agora lê(Agora leia): Como proteger um site WordPress (Como proteger um site WordPress) .

Mais tarde, leremos sobre s Drive-by e, em alguns dias, como proteger um site. WordPress .

Visitar um site malicioso pode ser uma das piores coisas que podem acontecer às pessoas que navegam na Internet, especialmente aos interessados ​​em fazer compras online. Os precisam conhecer as ameaças para e de sites e suas capacidades devastadoras – a perda da base de consumidores é a primeira. Se você istra um site ou blog, precisa saber sobre as possíveis ameaças ao site. Este artigo fala sobre as ameaças e seus resultados, alguns métodos usados ​​por hackers para difamar seu site e, em seguida, discute maneiras de manter os sites seguros.

Ameaças do site e seus efeitos ou recursos

É um negócio lucrativo para os hackers roubarem os dados das pessoas e usá-los para ganhos pessoais. Os ganhos podem ser monetários ou abstratos. Embora hacking, phishing e engenharia social sejam métodos comuns, os hackers também usam sites de outras pessoas para comprometer os computadores dos usuários e ar seus dados. A imagem a seguir dá uma ideia das ameaças do site.

É, portanto, o trabalho de um garantir que seu site esteja livre de qualquer código malicioso e vulnerabilidade. Isso não é um trabalho fácil, considerando que pode haver milhares de páginas e o hacker insere seletivamente o código em algumas páginas. Já que é uma questão de sua reputação, você tem que fazer isso. Felizmente, existem algumas ferramentas disponíveis que podem escanear seus sites diariamente para apresentar um relatório de código infeccioso e pontos de vulnerabilidade (como telas de , formulários etc.).

Além disso, estão disponíveis navegadores e plug-ins de navegador que acionam um alarme quando você está prestes a visitar um site malicioso e infectado. Embora você possa ter visitado esse site antes, e embora possa ser difícil para você acreditar que um site em que você confia está infectado, ele pode realmente ser malicioso sem o saber – porque uma hora antes, algum hacker adicionou algum código ao local.

Falando de cenários de pior caso – ou recursos de ameaças de sites – existem dois lados principais de danos:

1. Os podem perder sua base de consumidores, pois o navegador dos visitantes aciona um alarme quando eles tentam visitar seu site; Google etc os mecanismos de pesquisa podem colocar o site na lista negra se encontrarem qualquer tipo de código malicioso durante o rastreamento do site.
2. Do lado do usuário, o computador do usuário e, portanto, seus dados estão comprometidos e podem resultar em roubo de identidade.

Tipos comuns de ameaças ao site

O mais comum e notado é clickjacking. Nesse método, uma camada transparente de código malicioso fica em um botão ou vídeo. Quando você clica no botão, ele baixa o código para o seu computador. Você pode ter visto métodos semelhantes para publicidade em sites de nível C, principalmente relacionados à pirataria e conteúdo adulto, etc.

redirecionamento de site vulnerabilidades permitem que hackers usem os redirecionamentos para seus ganhos. Eles podem interceptar os dados trocados ou usar o redirecionamento para redirecionar os usuários para um site de phishing.

Entre outros tipos de sites, as ameaças são ataques direcionados usando kits de exploração prontos facilmente disponíveis na Internet. Esses kits permitem que os hackers tenham como alvo determinados (tipos de) sites e adicionem links maliciosos a eles. Outro método é enviar e-mails para o site com links maliciosos que ignoram o desavisado para torná-lo um site malicioso.

Os recentes ataques a sites populares indicam que mesmo os maiores sites são vulneráveis. As pessoas que uma vez perderam suas credenciais provavelmente não retornarão ao site novamente.

Imagine que sua empresa ou site de comércio eletrônico seja colocado na lista negra e você fique no escuro por semanas até que os mecanismos de pesquisa os coloquem na lista de permissões novamente. Embora o processo para remover um site das listas negras seja difícil, sua empresa pode sobreviver se não for exibida ao público por semanas?

ler: Como remover o script de mineração de criptografia Coinhive do seu site.

Como manter sites seguros

• Softwares atualizados: Mantenha o software do servidor do seu site totalmente atualizado e corrigido
• Certificados SSL: As empresas que oferecem certificados de segurança verificam seu site antes de emitir o certificado de confiança. A parte verde na barra de endereços ao lado de “https” fornece alguma garantia aos usuários do site.
• Criptografia: Use uma conexão segura para qualquer coisa que os usuários façam em seu site, especialmente se estiverem envolvidos em transações.
• Atualize para EV SSL: Faça isso em qualquer parte do site onde o cliente possa inserir dados
• Verificação diária de malware: Você pode usar produtos que verificam as páginas do seu site em busca de malware sem reduzir o tempo de carregamento. Dessa forma, você pode remover o código malicioso – caso esteja lá – antes que os usuários sejam afetados.
• Avaliação semanal de vulnerabilidades: Verifique possíveis pontos de vulnerabilidade e implemente segurança adicional lá.

As dicas acima são apenas algumas dicas para proteger seu site. Ele explica as ameaças a sites e seus recursos de forma resumida.

Agora lê: Como proteger um site WordPress.

Ainda hoje, leremos sobre s Drive-by e em alguns dias sobre como manter um site WordPress seguro.