bezpečnost

Chcete-li zabezpečit Drupal tak, aby nehrozilo, že se do něj někdo dostane poté, co „uhodne“ jméno a heslo, použijte dvoufaktorové přihlašování. Každý vstup pak bude vyžadovat opsání kódu z ověřovací aplikace.

Někteří výrobci telefonů s Androidem poskytují systémové aktualizace pravidelně, jiní už se o své výrobky a jejich uživatele tak moc nestarají. Ovšem ani tam, kde jsou aktualizace pravidlem, není jisté, že obsahují všechny bezpečnostní opravy. Prověřte si svůj telefon.

Letos vyšly hned dvě po sobě následující kritické bezpečnostní aktualizace pro Drupal umožňující jeho napadení zvenčí. Automatizované útoky probíhají a pokud jste včas neaktualizovali, pravděpodobně nyní řešíte, jak web uzdravit. Zde jsou moje tipy.

Hysterie spojená s GDPR a cookies právě dosahuje vrcholu a spousta lidí hledá, jaká že to data si vlastně weby do cookies ukládají. Kolikrát to neví ani sami majitelé webů. Přitom prohlídka uložených cookies je otázka několika kliknutí ve webovém prohlížeči.

Seznam zákazníků. Registrovaní uživatelé. Nějaká jiná databáze kontaktů. Představte si, že všem těmto lidem potřebujete relativně jednoduše odeslat nějaký e-mail. Nebudeme řešit klasické posílání newsletterů, ale mrkneme, jak v Drupalu hromadně mailovat na adresy vyfiltrované pomocí modulu Views.

Google za poslední rok pracuje na tom, aby svoje služby učinili kompatibilní s novým evropským nařízením o ochraně osobních údajů, zkráceně GDPR. V Google Analytics najdete tlačítko pro zobrazení a přijmutí dodatku kvůli zpracování dat. Měli byste tak učinit.

Čím dál otravnější reklamy a sledovací kódy na internetu dávají vzniknout nejrůznějším nástrojům pro jejich blokování. Místo instalace rozšíření do stávajícího prohlížeče zkuste rovnou nový prohlížeč. Se zabudovanou ochranou proti sledování a blokátorem některých reklam. Vytvořil jej tým okolo tvůrce JavaScriptu.

Problém s bezpečnostním narušením protokolu WPA2, který používá většina dnes dostupných zařízení Wi-Fi částečně snížíte používáním zašifrovaného spojení s weby, tedy https. Jak si jej vynutit?

Několikrát jsem pro klienty a kamarády řešil situaci, kdy se nemohli přihlásit do Drupalu, protože zapomněli heslo. Z webu navíc neodcházely e-maily, takže ani nebylo možné získat odkaz pro jednorázové přihlášení. Vždy je však nějaká cesta.

Poslední dobou se setkávám s firmami, kde pracovníci rozhodující o webových stránkách ustrnuli v době před patnácti, dvaceti lety. A skoro bych řekl, že své firmě škodí. Dovoluji si podělit se o několik historek z těchto setkání či internetových komunikací.

Pravidelnou údržbu svých webových stránek byste neměli podceňovat. Kromě nezbytných bezpečnostních aktualizací v redakčním systému byste měli kontrolovat i výskyt škodlivého softwaru, zabezpečení s SSL a další věci. Pomohou vám bezplatné online nástroje.

Braňte se největším hrozbám dnešních dnů ransomware a spear phishing efektivně. CZECHIA.COM nyní rozšiřuje funkci u svých e-mailů o automatickou detekci a odmítání malware. O co se jedná?

Podlehl jsem euforii z SSL a rozhodl se, že nové weby na svém serveru rovněž spustím na protokolu https. A protože všichni žijí certifikační autoritou Let’s Encrypt, pustil jsem se do její instalace na svůj virtuální server s Debianem.

Pokud vám coby provozovateli webu vadí návštěvníci přicházející s blokátorem reklam, případně pokud je chcete alespoň sledovat, můžete využít jednoduchý skript adi.js, který dovede rozpoznat doplněk AdBlock.

Internetové stránky denně čelí různým útokům snažícím se získat přístupové údaje jejich uživatelů. K tomu je tu hrozba phishingu. Stačí, abyste všude používali jedno jediné heslo a rázem máte zaděláno na opravdu velký problém. Zkuste proto monitorovat zveřejňované seznamy ukradených přístupových údajů.