Avtor: Intuziati Team

Gostovanje 

Spletno gostovanje za 5 € – kaj lahko za ta denar pričakujete?

Intuziati Team, , , ,

Spletno gostovanje za približno 5 € je lahko povsem uporabno, vendar je pri tako nizki ceni pomembno preveriti, kaj je dejansko vključeno. Sama cena namreč ne pove veliko o zmogljivosti, omejitvah ali kakovosti podpore. Je poceni gostovanje lahko dovolj dobro? Za manjšo predstavitveno stran, osebni blog ali preprost WordPress projekt je lahko tudi cenovno ugodno gostovanje povsem primerna izbira. Pomembno je, da paket ponuja dovolj prostora, procesorske moči in pomnilnika za dejanske potrebe spletne strani. Pri spletnih trgovinah, večjih portalih ali zahtevnejših aplikacijah pa je treba biti precej bolj pozoren…

Read More
Varnost na internetu 

WordPress vdori preko /wp-content/uploads

Intuziati Team, ,

Na naših spletnih gostovanjih smo v zadnjih nekaj dneh zasledili že 2 primera vdora v wordpress preko /wp-content/uploads zato svetujemo previdnost. Uporabnikom wordpress spletne strani svetujemo, da si preberete članek na povezavi https://secure.wphackedhelp.com/blog/wp-content-uploads/ in zavarujete svojo spletnos stran oz. onemogočite nepooblaščen dostop do mape /wp-content/uploads, če tega še niste storili.  Članek zelo jasno in dobro opiše kako se lahko zavarujete. Prav tako naj spomnimo na ranljivost iz septembra 2021 File manager vtičnika(članek je objavljen TUKAJ), ki je prav tako lahko krivec za tovrstne vdore.

Read More
Gostovanje 

Primerjava cen med ponudniki spletnega gostovanja

Intuziati Team, , , , ,

Ta članek je zgodovinska primerjava osnovnih paketov slovenskih ponudnikov spletnega gostovanja na dan 19. 2. 2021. Primerjani so bili Domovanje, Gigaspark, Hostko, Hitrost, Neoserv, Žabec in Webicom. V tabeli so bili zbrani podatki o prostoru, vrsti diskov, številu spletnih strani in e-poštnih predalov, mesečnem prometu ter takratni akcijski in redni letni ceni. Primerjava je zajela samo vhodne pakete, zato iz nje ni mogoče sklepati, da enako razmerje velja tudi za večje pakete ali druge storitve posameznega ponudnika. Podatki so zgodovinski in ne predstavljajo današnjih cen ali priporočila ponudnika. Kako razumeti…

Read More
Navodila Varnost na internetu 

DMARC razalaga

Intuziati Team, ,

Kako deluje DMARC? DMARC se za avtentifikacijo e-pošte zanaša na uveljavljene standarde SPF in DKIM. Podpira tudi uveljavljen sistem domenskih imen (DNS). Na splošno postopek potrjevanja DMARC deluje tako: – Skrbnik domene objavi pravilnik, ki opredeljuje prakse preverjanja pristnosti e-pošte in kako naj prejemni poštni strežniki ravnajo s pošto, ki krši ta pravilnik. Ta pravilnik DMARC je naveden kot del splošnih zapisov DNS-ju domene. Ko vhodni poštni strežnik prejme dohodno e-pošto, z DNS poišče pravilnik DMARC za domeno v glavi sporočila »Od« (RFC 5322). Nato vhodni strežnik preverja, da sporočilo…

Read More
Varnost na internetu 

DNS Slovenia – Prevera ali ne

Intuziati Team, , ,

V zadnjih dneh, so nekateri nosilci .si domen kot tudi ostalih končnic prejeli elektronsko sporočilo od DNS Slovenia dnsslovenia(.)com, kjer jih prepričujejo, da registrirajo istoimensko domeno tudi pod končnico .com mogoče tudi katero drugo končnico. NEKAJ SPLOŠNIH INDICEV ZAKAJ JIM NE GRE ZAUPATI! – Na njihovi spletni strani trdijo, da delujejo že od leta 2009 vendar pa hiter pregled WHOIS baze kdaj je bila dejansko registrirana njihova domena pokaže, da je bila prvič registrirana šele 18.9.2020 torej ni stara niti 4 mesece v času tega članka, kar je čudno za…

Read More
Gostovanje Splošno 

Gostovanje spletne trgovine – kaj je zares pomembno?

Intuziati Team, , , ,

Spletna trgovina potrebuje nekoliko več kot običajna predstavitvena stran. Poleg hitrosti je pomembno, da je gostovanje stabilno tudi ob večjem številu sočasnih obiskovalcev, posodobitvah zaloge, iskanju izdelkov in obdelavi naročil. Procesorska moč in RAM Pri dinamičnih trgovinah sta CPU in RAM pogosto pomembnejša od same količine prostora na disku. WooCommerce, Magento in podobni sistemi izvajajo veliko PHP kode in podatkovnih poizvedb, zato prenizke omejitve lahko povzročijo počasno delovanje. Hiter diskovni sistem SSD oziroma NVMe diski lahko pomagajo pri hitrejšem dostopu do podatkov, vendar sama oznaka diska še ne zagotavlja hitre…

Read More
wordpress vdor Varnost na internetu 

Vsaj 350.000 WordPress ranljivih strani

Intuziati Team, , , ,

Več spletnih portalov poroča o ranljivosti wordpress sistema oz. natančneje o ranljivosti vtičnika File Manager za wordpress. Vsi, ki uporabljate wordpress z vtičnikom File Manager (trenutno naj bi bilo vsaj 700.000 aktivnih vtičnikov in od tega naj bi bilo vsaj 52% ranljivih) preverite, če ste med ranljivo skupino. V kolikor imate ranljiv File Manager vtičnik so ali pa še bodo napadalci naložili zlonamerno kodo v mapo /wp-content/plugins/wp-file-manager/lib/files tako, da preverite, če ste slučajno že bili tarča hackerjev. Po do sedaj znanih podatkih so ranljivi vsi uporabniki vtičnika File manager v.…

Read More
Splošno Varnost na internetu 

Zaglavje pošte – Email headers

Intuziati Team

Danes ni več človeka v normalno razvitem svetu, ki ne bi uporabljal elektronske pošte. Posledica tega pa je tudi spletni kriminal. Vedno bolj pogosto se dogaja, da vas kriminalci želijo prelisičiti in vas zavesti, da vam pošto pošlija nekdo drug kot recimo vaš poslovni partner, vaša banka… skratka nekdo, ki mu sicer zaupate. Pri odpiranju pošte bodite zelo pozorni kdo vam pošilja pošto še posebaj, če gre za sumljive priponke (teh ne odpirajte, če niste 100% da je vse OK) in zahteve po zaupnih podatkih. V večini programov za el.…

Read More
Varnost na internetu 

Varnostne luknje v strajših verzijah Joomla CMS

Intuziati Team

V našem podjetju opažamo, da je še vedno veliko uporabnikov Joomla CMS sistema verzije 3.6.x kljub temu, da so za to verzijo in nižje že dlje časa znane ranljivosti. Tak sistem predstavlja varnostno grožnjo za uporabnika saj lahko postane žrtev spamerja ali še huje spletnih kriminalcev, ki preko varnostne luknje zlorabijo tak sistem in postavijo lažne spletne strani (phishing) drugih večjih organizacij. Tudi ponudnik spletnega gostovanja ima lahko težave, če je bil tak sistem uporabnika težje zlorabljen. Vsem uporabnikom joomla sistemov priporočamo, da svoj sistem čim prej posodobijo na zadnjo…

Read More
Varnost na internetu 

Kraja podatkov

Intuziati Team, , , , ,

Razvijalci znanega spletnega brskalnika Mozilla Firefox so naredili odlično orodje oz. portal za preverjanje kraje podatkov na internetu. Baza podatkov seveda ni in ne more biti popolna je pa dovolj dobra in bo zagotovo v pomoč. V kolikor ste bili v preteklosti žrtev vdora na vaš email predal je velika verjetnost, da so imeli napadalci vaše geslo že od prej. Namreč Firefox Monitor je baza znanih vdorov na razne večje in manjše spletne portale kjer ste se mogoče v preteklosti registrirali z vašim email naslovom. Napadalci pogosto gesel, ki jih…

Read More