Bra Antivirus » Säkerhetstips

Säkerhetstips för att skydda din Websida

admin — Wed, 02 Mar 2011 18:34:44 +0000

Hacka Webbsidor är något som blir vanligare och vanligare. Internet är inte designat för att vara en säker plats. Det är designat för öppenhet(driftsäkerhet). Idag är hacking som vilken industri som helst. Websidor hackas för att man kan tjäna pengar. Ofta är det inte offret(företaget) som är den som lider ekonomisk skada. Websidan kan tex hackas för att man sprutar in länkar i sidan. Länkar som sedan Google läser och de länkar ofta till segment av något omoralisk art, tex försäljning av Viagra tabletter på Internet.

Vad kan alla göra för att förbättra säkerheten kring webbhostingen av sin websida? Nedan finner du tips för hur du kan förbättra din säkerhet:

1. Gör backup, varje dag. Skulle något kan du enkelt återställa hela sajten i dess ursprungliga skick. Använder du ett Webbhotell, kontrollera vilka backuprutiner de har.

2. Se till att ditt webbhotell tar detta med säkerhet på allvar. Priset är inte alltid allt

2.Använd inte FTP när du låter användare ladda upp material på din websida. Använd istället SSH och SFTP.

3. Lösenord skall vara nonsenstext. De skall också förvaras säkert, inte i en fil på din dator. Lämnar du din dator skall du också se till att den är lösenordskyddad. Du vet aldrig vem som kollar i den när du inte är där. Lösenord bör även ändras med jämna mellanrum, tex en gång i kvartalet

4. Det finns ofta problem i skript och andra typer av filer man laddar ned. Var alltså försiktig med vad du installerar på din server/websida. Tex kan gratis wordpress templates vara fulla av länkar du inte vill ha, tex till Viagra sajter.

5. Håll program och operativsystem uppdaterade. Gamla versioner kan innehålla säkerhetshål som exploateras.

6. Kolla hur du har gett användare tillåtelse att acessa din databas. Du kan ställa så att man bara kan komma åt delar av databasen, den de behöver för att kunna arbeta.

Har du fler tips för hur man kan få en säkrare webhosting, lämna en kommentar nedan

Andra bloggar

Andra bloggar Säkerhetstips för att skydda din Websida

Fem säkerhetstips för din WordPressblogg!

Rudolf — Fri, 25 Feb 2011 20:16:25 +0000

WordPress är en av de vanligaste CMS:erna på nätet. Nästan 15% av de 100 största sajterna på internet, körs på WordPress och det finns tiotals miljoner installationer på alla webbhotellen över jorden. Detta har inte gått hackarna förbi och de vill gärna hacka wordpressbloggar och använda dem för sina syften. Att hitta ett säkerhetshål i WordPress och sedan få attackera många, skalar väldigt bra och det är precis det hackare vill uppnå. Man vill inte hacka websidor en och en.

Så vad kan du göra för att hålla din blogg säker?

1.WP-security Scan

Detta är ett pluggin som fixar till de basa säkerhetsaspekterna av WordPress. Plugginet hjälper dig också med att ändra namn på din databas och uppdatera dig när det händer saker, så du kan kontrollera att ändringarna är ok och gjorda av någon som nite får göra ändringar.

2. Pluggins är ett sätt att komma in i din blogg, då de är små kodsnuttar som installeras. För att förhindra att en hackare ser vilka pluggins du använder lägg en tom index.html /wp-content/plugins/ foldern. Då kan de inte se vilka pluggins som finns i din blog.

3. Håll WordPress uppdaterat. När WordPress släpper nya versioner, se till att alltid uppdatera din installation. Då fixas många av de säkerhetsproblemen som WordPress upptäcker löpande.

4. Välj ett bra lösenord

Välj inte samma lösenord överallt. Du måste variera dig. Knäcker hackaren ditt lösenord kan de ju komma åt all information på alla dina sajter. Har du olika kommer de bara åt en. Välj ett nonsenslösenord men siffror, stora bokstäver och små bokstäver. Variera sedan detta.

5. Ändra Admin användarnamn

En default inställning i WordPress är att admins användarnamn är just admin. Nästan ingen ändrar detta och vet hackaren ditt admin användarnamn har de ju redan kommit halvvägs till att penetrera din websida. Det är dessutom enkelt att migrera poster från en användare till en annan. Bara skapa användaren, deleta admin och du får valet att flytta alla poster till den nya användaren.

Andra bloggar

Andra bloggar Fem säkerhetstips för din WordPressblogg!
Ghostbar In Dallas

Hur vet man om man fastnat i ett botnet?

admin — Mon, 21 Feb 2011 02:57:04 +0000

Det enklaste sättet att se om man fastnat i ett botnet är att titta på trafiken från datorn. Börjar det krypa ut trafik ur datorn som man är säker på att man själv inte är upphov till, då finns det stor risk att det är en botnetsklient som ligger bakom.
Tyvärr står datorn inte och sprutar ur sig trafik så man blir tvungen att rycka ur kabeln – längre. Visserligen var det obehagligt, men man märkte i alla fall att man var infekterad och kunde göra något åt det. Istället smyger botnetsklienterna med spammeddelandena när man skickar vanlig epost, eller surfar på nätet. Då går det inte att upptäcka att en del av trafiken är sådant man inte själv bestämt.
Förebygg trafiken
Det krävs en systemadministratör som har tid att göra förebyggande arbete för att det skall bli av. Det hjälper litet att botnets inte använder traditionella kommunikationsprotokoll, även om botnetmakarna har blivit smartare där också. Att stoppa allt utom port 8080 (som används av HTTP, det protokoll som alla webbsidor använder) blockerar allt som inte är webbsurfing, inklusive de peer-to-peerprotokoll som botnetprogrammen använder för att distribuera sina data. Om det inte vore så att botnetprogrammen hade börjat använda samma protokoll som den riktiga trafiken från datorn, förstås.
Antivirus tar bort botnet
Antivirusprogram hittar som regel botnetsklienterna, men om man inte har ett antivirusprogram som ligger och går (alltid en bra försäkring), så kommer man inte att veta när man ska starta eller skaffa det. Om man inte blir tillsagd av systemadminstratören, eller i värsta fall Internetleverantören, som vill ge en varning innan de stänger av kontot.
Ekonomisk drivkraft
När det första maskprogrammet kom ut på nätet skickade den ut epost till alla mottagare i adressboken på den dator där viruset öppnats, och följde med själv. Det var inte tänkt som något elakt, men smarta programmakare utan moral upptäckte snart nog att det här var ett effektivt sätt att sprida spam – obeställd epost. Och det är det som är den ekonomiska drivkraften bakom dagens ”botnets” – datorer som tagits över och skickar ut epost, ofta beställd av mindre nogräknade företag. Eller som innehåller virus. Botnet-klienterna går också igenom datorn och hittar information som är användbar för skurkar, som bankkonton, lösenord, med mera. Det är ofta så en botnetsinfektion upptäcks numera: Banker och andra märker att det sker aktiviteter på konton där det normalt inte händer. Det kan vara små uttag, mindre än några kronor. Det kan vara transaktioner som flyttar större belopp till ett annat konto, och sedan lägger tillbaka dem (så skurkarna kan tillgodoräkna sig räntan under den tid de ”lånat” pengarna). Det kan vara kontokort som plötsligt debiteras av affärer i länder där man aldrig har varit.
Omöjligt hålla egen koll
Det, i kombination med utgående trafik från datorn som man är säker på att man inte själv är upphovsman till, är ett säkert tecken på att man blivit infekterad av ett botnet. Särskilt inte numera, när webbsidor ofta är komponerade av delar som kommer från många olika leverantörer. Hur ska man veta att ”yieldmanager.com” är ett legitimt konto (det hör till Yahoo), och inte en adress som skickar ens spam vidare?
Gör såhär:

Kontrollera trafiken från datorn
Använd antivirusprogram
Var uppmärksam på transaktioner på dina konton

Jag vill också passa på och tipsa om Daniels blogg om datorer och prylar

Andra bloggar

Andra bloggar Hur vet man om man fastnat i ett botnet?

Datorsäkerhet-Från lokalt till globalt

Rudolf — Sat, 12 Feb 2011 00:00:17 +0000

Brandväggar kan blockera trafiken, men kan inte hantera virus i nätverket.
För den genomsnittlige konsumenten är det nästan omöjligt att inte få ett virus om det finns i nätverket. Förutom att använda ett bra antivirusprogram är det inte lätt att skydda sig. Datorn börjar sakta ner, bete sig konstigt, kanske vänner har klagat över konstiga meddelanden. Antingen är det en datorkrasch eller ett virus. Datorsäkerhet är inte det lättaste för den oinvigde.

Virus som klotter

Det första målet för virusens författare var samma som klotter – hittades virusmakarens ”tag” överallt, även på din dator, var det en framgång. Det dröjde inte länge förrän ”I Love You”-viruset började sprida sig över världen. Men det började inte förrän användaren öppnade meddelandet. Då spred det sig via adresslistan i mailprogrammet.
Idag är vi mer konservativa, vi anser inte att vi behöver läsa alla meddelanden som har gått via Nigeria. Men virus fortsätter dock att spridas, och nu vägen är nästan osynlig. Webbplatser kan sättas upp för att infektera din dator och dina program. Word och Excel-filer kan ha makrovirus. Viruset kan sprida sig från PDF och Flash.

Virus svårare att hittar

Virusdetektionsprogram är det enda sättet att skydda sig. Förr var virusen lättare att hitta. Antivirusprogram tog dem i den första sessionen. Många virusförfattare har nu betydligt mer erfarenhet och mer resurser. De kan stoppa in sitt virus i ett annat program (en trojansk häst) eller skapa virus som endast tillgängliga för vissa separata andra program. De drar sig inte för att lägga ut virus förklädda som ett anti-virus program. Virusen har blivit så bra att det har blivit svårt att veta om de attackerar dig. Det är inte ens säkert att antivirusprogrammet kommer att hjälpa dig att upptäcka dem längre.

Attacker för utpressning

Virusens författare fortsätter att anpassa sig till nya attacker. Men att det blivit svårt att upptäcka virusen beror också på att de har ändrat sina mål. Idag är det inte längre bara att klottra litet som är målet, det är att utnyttja datorns resurser för att krascha nätet någon annan stans. Infektioner har blivit lika globala som Internet. Dagens virus är inte infektioner som går över, de är infektioner som tar över. De datorer som infekteras utnyttjas för att göra ”denial of service”-attacker och för att skicka spam.

Antivirus som försäkring

Att virusprogrammen blivit kommersiella gör det viktigare att skydda sig mot dem. På samma sätt som man har en trafikförsäkring trots att man kör prickfritt behöver man en försäkring i sin dator, som tar hand om eventuella problem som uppstår. Det är det antivirusprogrammen är till för numera.

Andra bloggar

Andra bloggar Datorsäkerhet-Från lokalt till globalt

Andra bloggar

Andra bloggar Datorsäkerhet-Från lokalt till globalt

Andra bloggar

Andra bloggar Datorsäkerhet-Från lokalt till globalt

Kontrollera din PC efter Keyloggervirus

admin — Sun, 30 Jan 2011 18:40:02 +0000

Det är så enkelt att bli lurad, du tror att du installerar ett datorprogram som ska vara till nytta eller nöje, men när du väl installerat det kan du ha fått en trojan på köpet och någon kan nu följa vartenda tryck du gör på ditt tangentbord. Om du är osäker på om du har en trojan som gömmer sig i din dator kommer nedan en beskrivning om hur då går till väga för att undersöka din pc.

För att undersöka om du har en eller flera trojaner kan du bland annat kontrollera din dators processer. Dessa finner du i Aktivitetshanteraren. Högerklicka i aktivitetsfältet, klicka på aktivitetshanteraren och sedan klickar du på Processer. Alla processer som är aktiva visas i denna och på så vis kan du se vad din dator arbetar med. Aktivitetshanteraren ger dig inte några detaljer alls, vilket innebär att det kan vara svårt att avgöra huruvida en process är legitim eller inte. För att finna svaret på det kan du söka efter processens namn på Internet och då också ta reda på vad den gör i din dator. Skulle det nu vara så att du har en skadlig process som är aktiv bör du söka igenom din hårddisk med alla dina säkerhetsprogram alternativ använda en online scanner.

Du kan också kontrollera din pc genom att undersöka om du har någon keyloggingenhet ansluten till din tangentbordsport. Om du har det kommer du inte att missa den, då den är oerhört synlig. Vad som är det luriga med denna typ av keylogger är att dina virus- och säkerhetsprogram inte känner denna enhet och den kan därför arbeta relativt ostört. Om du inte vill att dina tangenttryckningar ska fångas tar du bara bort enheten. Keyloggers kan också installeras direkt på kretskorten som finns innanför ditt tangentbord, och dessa kan vara svårare att upptäcka. För att ta reda på om du har denna typ av keylogger på din dator måste du plocka isär ditt tangentbord för att sedan se vad som döljer sig under det.

För att skydda din dator mot trojaner och keyloggers krävs det vaksamhet och försiktighet. Den försiktighet du bör vidta är framför allt att vara uppmärksam på vad de filer du laddar ner innehåller. Det är mycket vanligt förekommande att människor postar infekterade filer online, ofta förklädda som program du kommer att ha nytta av, exempelvis populära säkerhetsprogram. Du bör också hålla Windows uppdaterat med hjälp av de automatiska uppdateringar som sker, ha en fungerande brandvägg och framför allt ha ett uppdaterat antivirus- och antispionprogram som fungerar. Med jämna mellanrum bör du kontrollera att ditt säkerhetspaket fungerar, det är också bra att köra igenom din hårddisk med jämna mellanrum för att undvika att skadliga programvaror befinner sig i din dator.

Andra bloggar

Andra bloggar virus

Hackare skapar julnätverk

Rudolf — Thu, 13 Jan 2011 16:54:49 +0000

Under stora resehelger sätter företag som Google och HP upp accesspunkter där man kan koppla upp sig gratis till Internet med WiFi. Oftast finns de på stora flygplatser. Sätter man på datorn dyker det upp många andra nätverk: Free public wifi, Default, Access Point, Linksys, Airport, och så vidare. Ofta är de bedrägerier.

Googles nätverk heter just Google WiFi, och de har ett speciellt trick: Accesspunkterna har så låg effekt att man bara kan koppla upp sig till dem från just det arbetsbord som är märkt med Googles logo. Nätverkets räckvidd är inte ens 30 centimeter från bordsytan.
Peer-nät sprider sig

Det finns inget nätverk som heter ”Free Public WiFi”. Det var från början en inställning i Windows XP, som gjorde att om man inte hittade ett nätverk, satte Windows upp ett nätverk mellan de datorer den hittade, och döpte det till samma sak som det senaste nätverket det använt. I peer-läget kan alla andra datorer ansluta sig till den dator som har satt upp ett nätverk. Man väljer bara namnet från listan. Någon gång var det ”Free Public WiFi”, och så började det sprida sig.

Undvik okända nät
Att sätta upp ett peer-nät med andra datorer är inte en säkerhetsrisk i sig själv. Men det blir det om man öppnar upp sin dator för dem som ansluter sig. Det är då det blir mums för hackare. Som användare bör man låta bli att ansluta sig till ”Free Public WiFi”. Det gäller alla andra nätverk man inte känner till, för övrigt. Använder man Windows, måste man se till att datorn är ordentligt uppdaterad med de senaste servicepacken. Dessutom bör nätverksadaptern vara konfigurerad för att ansluta sig till en accesspunkt, inte till andra datorer. Genom att välja bort ”peer network” så blir nätverksanslutningen mer säker.

Hemsidor kan kidnappas
Den som vill ansluta sig till ett öppet och publikt trådlöst nätverk måste logga in. Gör man det passerar man antingen en hemsida eller måste skriva en nyckerfras i säkerhetsprogrammet som hör till nätverksadaptern. Att logga in på en hemsida kan vara en säkerhetsrisk – oavsett hur väl man känner igen hemsidans utseende och domännamnet. Alla webbsidor kan tas över av hackare. Begär webbsajten att man ska installera ett program är det definitivt en säkerhetsrisk – det gör ingen av de legitima nätverksleverantörerna i Sverige. Risken är mindre om man använder ett säkerhetsprogram som är inbyggt i nätverksadaptern.

Tre enkla sätt att slippa helginfektioner:

Anslut inte till okända nätverk
Välj bort ”peer network” i nätverksadapterns inställningar
Uppdatera datorn till senaste versionen av operativsystem och säkerhetsprogram
Anslut bara till säkra nätverk

Andra bloggar

Andra bloggar Hackare skapar julnätverk

5 säkerhetstips för att slippa datavirus

jonas@braantivirus.se — Wed, 05 Nov 2008 21:31:23 +0000

Säkerhetssystem i all ära, men en dator är inte säkrare än den som använder den. Här kommer några tips på hur man som användare kan minska risken att få datavirus på sin dator.

Säkerhetstips 1:
Se till att hålla datorprogrammen uppdaterade. Det är viktigt att hålla antivirusprogrammet uppdaterat då virusskaparna är duktiga på att förtäcka viruskoderna så att de är svåra att känna igen. På antivirusföretagen skapas dagligen nya skydd mot upptäckta virus och antivirusskyddet är en riktig färskvara. Det bästa är om man kan ställa in en automatisk uppdatering varje natt så slipper man komma ihåg att uppdatera själv. Det gäller även e-postprogram som t ex. Outlook. Outlook är särskilt känsligt då det är ett populärt e-postprogram som är väl integrerat med andra program på datorn. Här har Microsoft, som tillverkar Outlook, satsat en del på säkerheten i de senaste versionerna.

Säkerhetstips 2:

Undvik att öppna och ta emot e-post med attachment med konstiga namn eller något du inte räknar med att få. Öppna aldrig misstänkt e-post eller filer, även om det kommer från vänner och bekanta. Om man är osäker på ett skickat attachment bör man fråga avsändaren först om det är skickat från dem. Vissa virus är riktigt kluriga och det räcker med att hamna i datorn för att de ska utlösas. Då behövs ett bra skydd. Om man känner sig osäker kan man istället använda sig av något annat e-postsystem som ligger utanför datorn, till exempel hotmail eller gmail. Dessa har dessutom egna säkerhetssystem med antivirusprogram inbyggda och är åtkomliga från vilken dator som helst.

Säkerhetstips 3:

Undvik att ladda hem program som kommer från okända destinationer. Det kan vara frestande att ladda ner roliga program från internet. Men om man inte vet vad det är kan det vara en stor fara i detta förfarande. Man tror kanske att det ska vara roliga saker, men dessa roligheter kanske har en svart baksida. Ladda bara hem från säkra sidor och välkända företag. Var alltid skeptisk till gratisprogram. Det här gäller även piratkopierade minnen, såsom USB och CD:s.

Säkerhetips 4:

Respektera antivirussystemets och programmens säkerhetsvarningar I en Windowsmiljö kan man lätt få för sig att datorn överdriver försiktigheten. Och det kan faktiskt ligga något i det. Med jämna mellanrum varna datorn för än det ena, än det andra. Men det ligger en stor fara i att strunta i dessa varningar. Varje varning ska tas på allvar och om man är osäker ska man inte tillåta körning av ett program.

Säkerhetstips 5:

Om du har en tonåring – låt dem ha en egen dator. Det spelar ingen roll hur många gånger man säger att man inte får surfa på vissa sidor, eller hur många gånger man berättar om faror på internet, till exempel vid nedladdning, eller vilket säkerhetssystem man har. Om man är rädd om sin dator är det bäst att låta barnen ha en egen dator, där inga viktiga saker finns lagrade. Oavsett säkerhetsprogram kan man räkna med att en dator har virus i sig om den tar emot musik och filmer.