bezpečnost

Nastavte si v Chrome upozornění na uniklé přihlašovací údaje

Nastavte si v Chrome upozornění na uniklé přihlašovací údaje

Google před pár dny vydal rozšíření do svého webového prohlížeče Chrome, které sleduje vaše přihlašovací údaje na webových stránkách a kouká, zda náhodou nejsou v některé z uniklých databází povalujících se na internetu. V takovém případě vás na problém s heslem upozorní.

Jak zdarma kontrolovat napadení webů pomocí ClamAV

Jak zdarma kontrolovat napadení webů pomocí ClamAV

Nevýhodou mnoha placených i bezplatných online skenerů webů je skutečnost, že detekují až nákazu posílanou do prohlížeče uživatele. Jenže škodlivý kód umístěný třeba v souborech PHP může posílat spamy, mazat vám obsah z redakčního systému, dělat další škodolibosti, ale přitom do prohlížeče nic navíc neposílat.

Co prozradí analýza Gmailu? Třeba co a kde nakupujete. Google toho ví více

Co prozradí analýza Gmailu? Třeba co a kde nakupujete. Google toho ví více

Používáte-li jako svou poštovní schránku Gmail, pak můžete využít přehled svých nákupů, plateb, předplatného nebo hotelových rezervací, který vám Google dovede zobrazit. Anebo si říct, neví toho o mně Google až moc?

Statusdroid: inteligentní monitoring dostupnosti webů v češtině

Statusdroid: inteligentní monitoring dostupnosti webů v češtině

O monitorovacích nástrojích, které vás upozorní na výpadky webu nebo webhostingu, čas od času na Maxiorlovi píšu. Většinou se ale jedná o anglicky komunikující nástroje. Tentokrát bych rád zmínil službu od českých vývojářů.

Firefox Monitor: upozorní vás na úniky hesel

Firefox Monitor: upozorní vás na úniky hesel

Úniky hesel z nejrůznějších služeb jsou poměrně časté. Pokud se vaše e-mailová adresa ocitne v takové uniklé databázi, můžete se nechat na tuto skutečnost upozornit. Nástroje, které vám to hlásí nově doplňuje služba Firefox Monitor.

Jak na dvoufaktorové přihlašování do Drupalu snadno a rychle

Jak na dvoufaktorové přihlašování do Drupalu snadno a rychle

Chcete-li zabezpečit Drupal tak, aby nehrozilo, že se do něj někdo dostane poté, co „uhodne“ jméno a heslo, použijte dvoufaktorové přihlašování. Každý vstup pak bude vyžadovat opsání kódu z ověřovací aplikace.

SnoopSnitch: máš váš Android všechny aktualizace?

SnoopSnitch: máš váš Android všechny aktualizace?

Někteří výrobci telefonů s Androidem poskytují systémové aktualizace pravidelně, jiní už se o své výrobky a jejich uživatele tak moc nestarají. Ovšem ani tam, kde jsou aktualizace pravidlem, není jisté, že obsahují všechny bezpečnostní opravy. Prověřte si svůj telefon.

3+1 nástroj pro sledování dostupnosti webových stránek a hlášení výpadků

3+1 nástroj pro sledování dostupnosti webových stránek a hlášení výpadků

Máte pocit, že váš hosting nefunguje, jak má? Trápíte se s výpadky webu? Chcete být informováni o tom, že váš web momentálně nefunguje? Mám pro vás tři tipy na online služby monitorující dostupnost webových stránek. A zmíním nástroj hostovaný na vašem vlastním serveru.

Jak opravit nakažený Drupal? Uzdravení nejenom po Drupalgeddon 2

Jak opravit nakažený Drupal? Uzdravení nejenom po Drupalgeddon 2

Letos vyšly hned dvě po sobě následující kritické bezpečnostní aktualizace pro Drupal umožňující jeho napadení zvenčí. Automatizované útoky probíhají a pokud jste včas neaktualizovali, pravděpodobně nyní řešíte, jak web uzdravit. Zde jsou moje tipy.

Jaké cookies si vlastně ukládá prohlížený web?

Jaké cookies si vlastně ukládá prohlížený web?

Hysterie spojená s GDPR a cookies právě dosahuje vrcholu a spousta lidí hledá, jaká že to data si vlastně weby do cookies ukládají. Kolikrát to neví ani sami majitelé webů. Přitom prohlídka uložených cookies je otázka několika kliknutí ve webovém prohlížeči.

Vyšla oprava vysoce kritické chyby v Drupalu 7 i 8

Vyšla oprava vysoce kritické chyby v Drupalu 7 i 8

Včera večer vyšla avizovaná oprava redakčního systému Drupal, která řeší vysoce kritickou chybu umožňující vzdálené spuštění kódu a prakticky možnost ovládnutí celého webu bez hlubších znalostí hackera. Aktualizaci neodkládejte.

Prohlédněte si, co o vás ví Microsoft a Google. Vše na jednom místě

Prohlédněte si, co o vás ví Microsoft a Google. Vše na jednom místě

Microsoft i Google sbírají informace o svých uživatelích v celé řadě oblastí. Co vyhledáváte, jaké weby procházíte, kde se pohybujte atd. Víte, že si všechny posbírané informace můžete prohlédnout na jednom místě a případně je hromadně z cloudového úložiště firem vymazat?

macOS High Sierra má bezpečnostní problém. Kdokoli se přihlásí jako root

macOS High Sierra má bezpečnostní problém. Kdokoli se přihlásí jako root

Po sociálních sítích i internetových médiích se v posledních hodinách šíří zprávy o docela vážném bezpečnostním problému v operačním systému od Apple, v macOS High Sierra. Kdokoli s přístupem k počítači se do něj totiž může přihlásit jako supersprávce root, bez hesla.

Jak si vynutit https a částečně se bránit zranitelnosti KRACK?

Jak si vynutit https a částečně se bránit zranitelnosti KRACK?

Problém s bezpečnostním narušením protokolu WPA2, který používá většina dnes dostupných zařízení Wi-Fi částečně snížíte používáním zašifrovaného spojení s weby, tedy https. Jak si jej vynutit?

Facebook jako pomocník pro sledování https certifikátů

Facebook jako pomocník pro sledování https certifikátů

Facebook není jen sociální síť, ale také řada nástrojů pro vývojáře a tvůrce webů. Obvykle především ve spojení právě se sociální sítí, ale jsou i výjimky. Jako například nástroj určený pro sledování TLS certifikátů na internetu (kontrolu https certifikátů na webech).

V Praze se uskuteční velká konference věnovaná kryptoměnám a blockchainu

V Praze se uskuteční velká konference věnovaná kryptoměnám a blockchainu

19. května se bude v hlavním městě České republiky konat Blockchain & Bitcoin Conference Prague, událost věnovaná rozvoji kryptoměn a technologii blockchain. Účastníci konference se setkají s příznivci decentralizované ekonomiky, úspěšnými blochckain vývojáři a podnikateli a dostanou možnost navštívit výstavu průmyslového zařízení.

Hostingy a VPS: praktické zkušenosti tvůrce webů a vysírače v jedné osobě

Hostingy a VPS: praktické zkušenosti tvůrce webů a vysírače v jedné osobě

Za třináct let praxe tvůrce webů na volné noze jsem vystřídal spoustu hostingů i poskytovatelů virtuálních serverů, s řadou jsem se setkal jen kvůli svým zákazníkům. Na základě opakujících se žádostí o doporučení hostingu jsem se rozhodl sepsat své zkušenosti do jednoho článku.

Jak resetovat heslo v Drupalu, když nefungují maily

Jak resetovat heslo v Drupalu, když nefungují maily

Několikrát jsem pro klienty a kamarády řešil situaci, kdy se nemohli přihlásit do Drupalu, protože zapomněli heslo. Z webu navíc neodcházely e-maily, takže ani nebylo možné získat odkaz pro jednorázové přihlášení. Vždy je však nějaká cesta.

Když do webu kecají staré struktury…

Když do webu kecají staré struktury…

Poslední dobou se setkávám s firmami, kde pracovníci rozhodující o webových stránkách ustrnuli v době před patnácti, dvaceti lety. A skoro bych řekl, že své firmě škodí. Dovoluji si podělit se o několik historek z těchto setkání či internetových komunikací.

Už máte web na https? Pokud ne, přijdete od ledna o čtenáře

Už máte web na https? Pokud ne, přijdete od ledna o čtenáře

Nejdříve Chrome, nyní i Firefox. Google i Mozilla v průběhu letoška postupně oznámily, že budou označovat weby s přihlašovacím formulářem, které neběží na https, jako nebezpečené/nezabezpečené. Většinu uživatelů takovýchto webů to pravděpodobně vystraší a je pravděpodobné, že znovu nepřijdou.

Stránky

Subscribe to RSS - bezpečnost