La sicurezza di un sito web, dei tuoi dati, dei visitatori/clienti non puo più essere sottovalutata. La domanda fondamentale è quella di capire cosa volete fare con il vostro sito, se è uno strumento serio di lavoro o semplicemente uno sfizio. Il risparmio di risorse economiche è sempre più sentito, ma spesso non è una soluzione in quanto risparmiare prima probabilmente vi farà pagare di più DOPO. E sappiamo tutti quanta fatica si faccia a costruire un brand e mantenerlo nel tempo.
Hosting: conoscere i rischi di sicurezza riduce i costi
Il concetto di sicurezza dell’hosting web è maturata negli ultimi anni. Naturalmente, i tipi di problemi di sicurezza sono cambiati. Ad esempio, la contaminazione incrociata su più account hosting condivisi è stata un grosso problema per i grandi fornitori di siti web, ma oggi non è una minaccia enorme. Tuttavia, gli attacchi di malware e altri problemi relativi alla sicurezza del sito web a livello di account sono ancora problemi molto reali: basta chiedere a qualcuno che ha avuto il suo sito defacciato, reindirizzato o abusato negli attacchi di phishing.
Vecchi temi WordPress, script abbandonati e dati seriali hackerati
Durante l’estate abbiamo visto onde di infezioni di database di WordPress che utilizzano vulnerabilità nei temi del newpaper / newsmag relativi ai TagDiv o negli script di ricerca e sostituzione di interconnect IT (searchreplacedb2.php).
Le iniezioni vanno da script di annunci provenienti da reti pubblicitarie consolidate come shorte.st a nuovi domini creati appositamente per quegli atta
8 azioni per un sito pulito e sicuro dopo la rimozione del malware
Se il vostro sito è colpito dal malware e risulta così compromesso bisogna correre subito ai ripari cercandi di risolvere il problema da soli o rivolgendosi ad un professionista.
Quindi sono necessarie altre azioni dopo che il sito è stato riparato, azioni che spesso sono sottovalutate e che portano poi inevitabilmente ad una successiva infezione del sito.
Sicurezza ecommerce – identificare ed individuare i rischi
I siti ecommerce hanno una delle sfide più difficili nello spazio di sicurezza web, dovendo mantenere la fiducia implicita dei clienti per farli sentire al sicuro quando navigano sul sito. Sia che l’attività sia iniziata come negozio di una attività tradizionale o sia stata distribuita online sin dall’inizio, è facile progettare un sito web e organizzare contenuti. Non è così facile sapere come progettare un framework di sicurezza per l’ecommerce.
Mi hanno hackerato la Google search console
C’è una tendenza ad attivare del Blackhat SEO cercando di verificare account aggiuntivi in qualità di proprietari di siti compromessi in Google Search Console (precedentemente Strumenti per i webmaster).
Hacker scansionano internet per script di database adminer
Gli hacker scansionano costantemente Internet per cercare siti da colpire, per questo motivo anche piccoli siti nuovi (si certo anche il tuo!) dovrebbero essere completamente patchati e protetti. Allo stesso tempo, non è possibile scansionare l’intero Internet con più di330 milioni di domini e miliardi di pagine web. Anche Google non può farlo, ma gli hacker stanno facendo passi da gigante.
Malware smartphone colpisce siti ed utenti ecommerce
Un malware mobile è un software dannoso che mira a telefoni cellulari / smartphone, tablet e dispositivi simili. Gli attacchi possono variare da danneggiamenti fatali all’OS (cd. bricking) alla perdita di informazioni sensibili e personali, come carte di credito, password salvate, immagini e molto altro ancora.
Domini scaduti e redirect da Plugin WordPress
Un reindirizzamento dannoso è uno snippet di codice utilizzato dagli aggressori con l’intento di reindirizzare i visitatori ad un altro sito; una tattica molto comune visto nei siti web compromessi.