Turvalisus

Turvalisusfirma McAfee andis teada, et levimas on uus krüptolunavara, mis failide lukustamise asemel ähvardab kasutaja sirvimisajaloo saata kõikidele ohvri kontaktidele, kui viimane 50 dollarit ei maksa.

Mozilla kontrollis enda loodud Obesrvatory tööriista abil miljonit maailma kõige suuremat veebilehte, millest selgus, et 93,45% neist lehtedest ei kasuta piisavalt ära tänapäevaseid turvalahendusi.

Kaks enamlevinud sisuhaldustarkvara on Wordpress ja Drupal. Wordpressist on juba üsna palju räägitud, seekord keskendume Drupalile.

Paroole kästakse harilikult tihti vahetada, kuid kuidas oleks seda õige teha? Selgub, et erinevad tingimused peaks olema seatud nii lehe külastajatele kui ka administraatoritele.

Veebileht võib olla kuitahes hästi paigatud ja turvatarkvaraga kaitstud, aga kui ukse lahti unustad, ei aita kindlustamine enam kuidagi. Lahtine uks ehk nõrk parool on aga kasutaja enda tehtud.

Selleks, et veebileht turvaline oleks, ei piisa vaid sellest, et sa ise sellel silma peal hoiad ning väldid nõrkade paroolide kasutamist ja turvariskidega liideste paigaldamist. Sama suurt rolli mängib ka veebilehe majutaja.

Veebilehe ründamiseks on tuhandeid meetodeid ja sadu turvaauke. Kõigil neil eraldi ei jõua keegi silma peal hoida. Küll aga on mõned lihtsad reeglid, mis aitavad selle vastu seista.

Oma lehel kasutatavaid liideseid (plugins) tuleks uuendada, kuid teatud olukordades tasuks veidi oodata. Miks, selgitab Sviiter Creative Agency tegevjuht Erkki Pung.

Mõnda aega tagasi meedias levinud väike skandaal EMTA kodulehelt leitud kahtlase failiga pani paljud koduleheomanikud uurima, kas ka nende veeb on piisavalt kaitstud ja kuidas teha nii, et sinna keegi midagi salaja ei istutaks.

Kui kunagi olid DDoS-rünnakud korraldatud mõne häkkeri poolt, siis nüüd pakuvad selliseid teenuseid juba ka teatud organisatsioonid. Mida selle vastu teha saaks?

Häkkerid on viimasel ajal rünnanud enam kui 10 000 veebilehe andmebaasi, kustutades sealsed andmed ning nõudes nende taastamise eest raha.

Veebirakenduste firma Web Systemsi asutaja Jaan Juurikas soovitab veebilehe turvalisuse tagamiseks kasutada tugevaid paroole ning vahetada regulaarselt lisaks paroolidele ka kasutajanimesid.