Kategorija: Varnost na internetu

Vse, kar je vezano na varnost na internetu oz. grožnje iz interneta.

Varnost na internetu 

Email was hacked

Intuziati Team

V zadnjem času opažamo, da so v porastu izsiljevalski emaili v stilu “Your mail was hacked” in podobne izpeljanke v katerih napadalec grozi, da vam je okužil celoten sistem in če se mu ne plača določene vsote bo vse podatke posredoval vsem vašim kontaktom in jih tako ali drugače uporabil proti vam. Največkrat naj bi imel napadalec o vas “razne packarije” tako, da če ne obiskujete porno strani je že to dovolj zgovoren podatek, da le ugiba. Skratka, napadalec grozi in blefira in vas skuša prepričati, da je resen s…

Read More
Splošno Varnost na internetu 

Prostor na strežniku

Intuziati Team,

Prostor na strežniku pomeni prostor, ki ga ponudnik nameni vašim datotekam, podatkovnim bazam, e-pošti ali varnostnim kopijam. V pogovornem jeziku se za nekatere takšne storitve uporablja tudi izraz oblak, vendar niso vse oblačne storitve enake. 1. Prostor za spletno gostovanje Pri spletnem gostovanju se prostor uporablja za datoteke spletne strani, slike, podatkovne baze, dnevnike in druge podatke aplikacije. Poleg količine prostora so pomembne tudi omejitve CPU, RAM, I/O in števila datotek. 2. Prostor za elektronsko pošto Pri IMAP pošti sporočila ostajajo na strežniku, zato se lahko poraba skozi leta precej…

Read More
Varnost na internetu 

SSL Mixed Content

Intuziati Team, , , , , , , , ,

SSL mixed contet problem oz. težava z mixed contet opozorilom je pogost pojav zaradi katerega vam kljub veljavnemu SSL certifikatu še vedno prikazuje opozorilo, da vaša spletna stran ni varna. Ste kupili SSL certifikat ali uporabili brezplačen SSL certifikat pa še vedno vidite opozorilo, da https povezava ni varna? Sedaj se vam poraja vprašanje kako popraviti opozorilo, da povezava ni varna oz. da imate mixed content? Naš odgovor je, da verjetno ni nič zapletenega je pa res, da morate poznati vsaj osnove delovanja SSL certifikata oz. https povezave.  Vedeti morate,…

Read More
Splošno Varnost na internetu 

Prostor v oblaku – kaj izbrati za shranjevanje datotek?

Intuziati Team, , , , , , ,

Prostor v oblaku omogoča, da so datoteke shranjene na oddaljenem strežniku in dostopne z več naprav. Storitev je uporabna za dokumente, fotografije, skupno delo in dodatne varnostne kopije. Javni ali zasebni oblak? Pri javnih storitvah uporabljate infrastrukturo velikega ponudnika. Druga možnost je zasebni oziroma lastno upravljani oblak, na primer rešitev, ki temelji na odprtokodnem sistemu Nextcloud. Koliko prostora potrebujete? Za dokumente je pogosto dovolj nekaj deset gigabajtov, pri fotografijah, videu in arhivih pa se poraba hitro poveča. Pred izbiro preverite tudi omejitve velikosti posamezne datoteke in mesečnega prenosa. Sinhronizacija Večina…

Read More
Varnost na internetu 

Plačljiv ali brezplačen SSL certifikat – kakšna je razlika?

Intuziati Team, , , ,

Za večino običajnih spletnih strani je danes brezplačen SSL/TLS certifikat povsem primeren. Tehnično lahko zagotavlja enako šifrirano HTTPS povezavo kot plačljiv certifikat. Razlika je predvsem v načinu preverjanja, dodatnih storitvah in podpori izdajatelja. DV certifikati DV pomeni Domain Validation. Izdajatelj preveri, ali imate nadzor nad domeno. Brezplačni certifikati, kot so certifikati Let's Encrypt, praviloma sodijo v to skupino in so primerni za večino spletnih strani, blogov in spletnih trgovin. OV in EV certifikati Pri OV oziroma Organization Validation izdajatelj preveri tudi podatke o organizaciji. EV oziroma Extended Validation vključuje še…

Read More
Varnost na internetu 

Preusmeritev iz HTTP na HTTPS – kako pravilno vključiti SSL?

Intuziati Team, ,

Namestitev SSL/TLS certifikata je samo prvi korak. Da bo spletna stran dejansko ves čas uporabljala varno povezavo, je treba obiskovalce z naslova http:// preusmeriti na https://. Najprej preverite certifikat Pred vključitvijo preusmeritve preverite, ali se spletna stran že pravilno odpre prek HTTPS in ali brskalnik ne prikazuje opozorila o certifikatu. Preusmeritev na ravni nadzorne plošče Številni ponudniki v cPanelu, DirectAdminu ali drugi nadzorni plošči omogočajo vključitev prisilne HTTPS preusmeritve z enim klikom. To je običajno najlažja možnost, če jo ponudnik podpira. Preusmeritev z .htaccess Na Apache strežniku lahko preusmeritev uredite…

Read More
Varnost na internetu 

Virus CERBER – Bodite pozorni!

Intuziati Team, , ,

V izteku leta 2016 poroča SI-CERT  dobiva številne prijave okužb s CERBER izsiljevalcem. Širi se preko ZIP priponk. Bodite zelo pozorni kaj odpirate tudi od ljudi, ki jih poznate. Lahko je namreč okužen tudi vaš znanec oz. stik, ki ga imate dodanega v vaš poštni seznam. Svetujemo vam, da ne odpirate nobenih priponk, če določene stvari ne pričakujete tako od znanih še manj pa od neznanih pošiljateljev. Viruse je zelo nevaren saj vam bo zakodiral popolnoma vse vaše datoteke in 100% rešitve pred tem virusom ni. Delajte redne backupe oz.…

Read More
Gostovanje Varnost na internetu 

Varno spletno gostovanje – kaj mora zagotoviti uporabnik in kaj ponudnik?

Intuziati Team, , , ,

Varno spletno gostovanje je kombinacija dobro zaščitenega strežniškega okolja in pravilno vzdrževane spletne strani. Tudi najboljši strežnik ne more v celoti zaščititi zastarelega WordPressa, ranljivega vtičnika ali ukradenega gesla. Redno posodabljajte spletno aplikacijo WordPress, Joomla, Magento in drugi sistemi morajo biti redno posodobljeni. Enako velja za teme, vtičnike in dodatne module. Neuporabljene dodatke je najbolje odstraniti. Uporabljajte preverjeno programsko opremo Teme in vtičnike nameščajte iz zaupanja vrednih virov. Piratske oziroma spremenjene različice lahko vsebujejo skrito zlonamerno kodo že ob namestitvi. Močna gesla in 2FA Za administracijo spletne strani, nadzorno ploščo,…

Read More
Splošno Varnost na internetu 

SPAM – spoofed emails

Intuziati Team

Ste že kdaj prejeli spam pošto, ki je izgledala kot da je prišla iz el. naslova vaše domene na nek vaš obstoječi email naslov te iste domen čeprav ta el. naslov dejansko ne obstaja? No, če ste potem ste prejeli tako imenovan “spoofed email”.  Lahko bi vam na dolgo in široko in zelo natančno razložili kaj to pomeni oz. kako spamerji to izvedejo, vendar bi bil to res predolg članek, ki ga verjetno ne bi nihče prebral. Obramba pred takšnim spamom je v osnovi sicer zelo enostavna vendar pa žal…

Read More