Aby motivoval Google majitele internetových stránek používat zabezpečené spojení HTTPS, slíbil jim nepatrně lepší pozice ve vyhledávání. Podle oficiálních zpráv se mohou výsledky vyhledávání zlepšit až v 1 % případů, tedy každý stý může zaznamenat změnu. Do budoucna ale nevylučuje, že by vám SSL certifikát nemohl pomoct ještě více.
Pokračování textu Zabezpečené stránky budou v Google preferovány
Nahrávání souborů na server je jednou z nejnebezpečnějších činností, kterou můžete udělat. Hrozí velké množství bezpečnostních rizik, s kterými se budete muset vypořádat. Zvláště zde se vyplatí dodržovat pravidlo – Ke každému přistupujte jako by byl bezpečnostní hrozbou.
Zero-Day Vulnerabilities anebo také Zero-Day attack je druh útoku, který využívá právě objevenou slabinu. Teoreticky vzato není možné se tomuto útoku nijak extra bránit, dokud jej vývojáři neobjeví a nevytvoří proti němu funkční obranu.
Asi není nikdo v Česku, kdo by nedostal v minulých dnech zavirovaný e-mail „Výzva k úhradě dlužného plnění před provedením exekuce“. Tento e-mail byl rozesílán převážně z ruských serverů a obsahoval v příloze virus, který měl získat přístupové údaje do elektronického bankovnictví.
Pokračování textu Zavirovaný e-mail – výzva k úhradě dlužného plnění před provedením exekuce
Nejznámějšími cachovacími pluginy pro WordPress jsou bez pochyby W3 Total Cache a WP Super Cache. Umí toho opravdu hodně a pokud provozujete svůj WordPress na vámi spravovaném VPS s vlastní instalací serveru, tak není problém dosáhnout zrychlení oproti sdílenému webhostingu o 70 až 90 procent. Pro některé uživatele však může být i pouhý zásah do souboru .htaccess problémem. Tady nastupuje Quick Cache.
Pokračování textu Quick Cache nejjednodušší zrychlení vašeho WordPress
Na sucuri.net se objevila zpráva o bezpečnostní díře v oblíbeném pluginu MailPoet, který se dříve jmenoval wysija-newsletters. Daniel Cid upozorňuje na bug, který umožňuje případnému útočníkovi nahrát prakticky libovolný soubor do vašeho WordPress, což následně může vést k vytvoření zadních vrátek pro útočníka.
Pokračování textu Pozor na bezpečnostní dírů v pluginu MailPoet
Magento se stává u nás stále populárnějším systémem pro ekomerci. Jedná se o poměrně masivní aplikaci, která toho umí opravdu hodně. Zároveň je však považována za velice systémově náročnou. Částečně za to mohou i problémy u některých sdílených webhostingů, kde se nedá ani nainstalovat (důvodem je hlavně Memory_limit 256 MB). Nové verze však přináší více možností jak celý systém zrychlit až o desítky procent.
Na internetu je velké množství služeb, které využívají robota (zkráceně bota), pro procházení stránek. Takovýto robot může být zcela neškodný a sbírat jen statistické informace (například zjišťuje jaký používáte redakční systém, zdali jste chráněni proti nějakému útoku anebo jen testuje použitý jazyk), někdy dokonce užitečný (vyhledávače používají roboty, aby zjistili co máte vlastně na stránkách), ale také potencionálně nebezpečný (hledá bezpečnostní díry, odesílá spam, sbírá emailové adresy). Každý den vaše webové stránky navštíví i desítky různých robotů. Ve většině případů jejich návštěva není nijak problémová a nemá cenu se jim bránit, ovšem za určitých okolností mohou zbytečně vytěžovat server, na kterém máte svůj web umístěný.
Každé heslo by mělo být dostatečně dlouhé, obsahovat mimo písmen i číslice anebo speciální znaky. Navíc používat pro více služeb stejné heslo není zrovna ideální. Ačkoliv brute force útokům na služby se dnes poměrně úspěšně dá čelit omezením počtu útoků není dobré na to vždy spoléhat. Jenomže jak vytvářet kvalitní hesla, která se navíc budou dobře pamatovat?
Cross-Site Request Forgery (zkráceně CSRF, Microsoft používá také označení One-Click attack) je druh útoku na předem známí cíl, u kterého útočník zná, anebo dokáže odhadnout, strukturu a ví jaký požadavek na tuto strukturu zaslat. Nejčastějším cílem jsou rozšířené open source systémy (CMS).