Noutati din IT

Cand vine vorba de protectia unui calculator, utilizatorul este elementul cheie. Mereu va aparea malware care va circula nedetectat o perioada, timp in care poate provoca daune, iar la intrebarea “Care este cel mai bun antivirus?”, raspunsul poate varia de la an la an.

Numarul amenintarilor malware a crescut aproape exponential incepand din anul 2008, si acestea iau forme din ce in ce mai variate, afectand majoritatea industriilor, printre care si cea de web hosting. Prin urmare, spre ce tip de produse ar trebui sa ne orientam cand dorim o solutie de securitate: gratuita sau platita? Depinde de nevoile utilizatorului.

Solutiile gratuite ofera in general protectie antivirus si antimalware in timp real. Partea buna este ca fiind putine module active, solutia de securitate va consuma mai putine resurse. Partea mai putin buna este ca utilizatorii sunt vulnerabili mai ales impotriva atacurilor phishing si spam-phishing, care pot provoca in anumite cazuri daune considerabile.

Solutiile platite, pe de alta parte, ofera mai multe module de protectie ca antiphishing, antispam, firewall, parental control, backup, criptare, administrare centralizata etc. Partea buna este ca ofera o protectie sporita, insa ocupa mai multe resurse si timpul de raspuns in cazul sistemelor mai vechi tinde sa aiba de suferit.

Iata care ar fi principalele avantajele ale solutiilor de securitate gratuite:

- Costuri directe 0;
- Sunt usor de utilizat deoarece interfetele sunt mai simple;
- Consumul mai redus de resurse datorita numarului mic de module de protectie.

Printre dezavantajele solutiilor gratuite putem mentiona:

- Lipsa modulelor suplimentare de protectie;
- Lipsa suportului tehnic;
- Este permisa utilizarea doar in scop personal;
- Actualizarile au o frecventa mai scazuta decat in cazul produselor cu licenta;
- Unele solutii gratuite isi bombardeaza periodic utilizatorii cu mesaje comerciale;
- Unele solutii de securitate gratuite nu ofera protectie in timp real, ci doar la cerere.

In concluzie, daca aveti idee despre tipurile de amenintari existente, stiti sa recunoasteti un atac phishing si nu doriti sa investiti intr-o solutie de securitate, o solutie gratuita poate fi suficienta. Altfel, daca aveti nevoie de o protectie sporita (antiphising, antispam, etc) care sa compenseze lipsa de experienta, sau in cazul in care aveti nevoie de functii avansate (administrare centralizata de exemplu) ori doriti sa restrictionati acesul copilului pe internet (parental control), o solutie antivirus premium este mai potrivita.

Cand ajungeti in momentul in care serviciile de hosting de pe un VPS (server privat virtual) nu mai sunt suficiente pentru a va oferi controlul, configuratia, puterea si accesibilitatea de care aveti nevoie, cu siguranta trebuie sa optati pentru un server dedicat eficient si de incredere, care poate suporta o multitudine de aplicatii web, multimedia, virtualizare sau un volum mare de tranzactii.

In lumea moderna in care traim, fiecare afacere unica intelege cat de importanta este o prezenta online. Cu sute de milioane de site-uri ce sunt adaugate in fiecare zi, importanta de a avea propriul server dedicat este cu siguranta ceva ce nu poate fi supraevaluat.

Avantajele unui server dedicat sunt multiple. Optiunea de server dedicat va permite sa alegeti un server fizic, asupra caruia sa aveti control deplin, implicit asupra resurselor disponibile in cadrul sistemului care nu mai sunt partajate. Este cea mai profesionala metoda pentru gazduirea web deoarece ofera stabilitate si viteza de transmitere a datelor sau rulare a serviciilor.

Un server dedicat este optiunea ideala cand:

- detineti un site cu trafic in crestere ce prezinta anumite necesitati particulare de natura software
- gazduiti un numar mai mare de site-uri
- doriti sa revindeti resursele contractate
- nu doriti sa impartiti spatiul si puterea de procesare cu alti utilizatori
- in ultima perioada pe masura ce numarul vizitatorilor a crescut, timpul de raspuns al aplicatiei dvs. este ridicat
- apar erori in transferul de date MySQL, cauzate de volumului ridicat sau numarul ridicat de cereri efectuate
- apar erori in in momentul afisarii datelor cerute de utilizator
- detineti un magazin virtual, site-uri de prezentare si continut
- necesitati mai mult spatiu, securitate sporita, viteza
- doriti numar nelimitat de domenii gazduite
- doriti monitorizare file sharing si back-up programat
- necesitati accesul la informatiile de pe server folosind conexiuni de tip FTP securizate
- solicitati avantajul casutelor de e-mail personalizate

Daca nu ati instalat WordPress inca, atunci este o ideea buna sa modificati prefixul tabelelor din “wp_”. Modificarea se poate face usor, in fisierul wp-config-sample.php cautati linia:

$table_prefix  = ‘wp_’;

si schimbati-o intr-o combinatie aleatoare:

$table_prefix  = ‘g8dfx_’;

Modificati numele fisierului wp-config-sample.php in wp-config.php si incepeti procesul de instalare.

Daca aveti deja WordPress instalat si functional, exista cativa pasi care vor limita riscurile de securitate:

1. Modificati username-ul pentru contul implicit de administrare din “admin” in ceva mai greu de ghicit

2. Restrictionati accesul la folderul wp-admin folosind un fisier .htacces cu urmatorul continut:

Deny from all

Allow from

3. Restrictionati accesul la continutul folderelor wp-includes si wp-content, cu exceptia fisierelor cu extensie .css, js si a imaginilor

Order Allow,Deny
Deny from all

Allow from all

Spam se refera la mesaje e-mail nesolicitate, trimise folderul junk email. Aceste mesaje au de obicei un continut comercial sau chiar irelevant si sunt trimise catre o multitudine de destinatari care nu l-au solicitat.

Pe langa mesajele de email, autorii de spam dezvolta noi cai de atac, folosind de exemplu mesageria instant/ instant messaging, weblogs, Short Messagaing Service (SMS) sau pretinzand ca ofera servicii de optimizare pentru motoarele de cautare pe internet (spamdexing).

Scopul mesajelor spam

Scopul acestor mesaje este de a tenta persoanele neavizate sa cumpere produse si servicii mai mult sau mai putin legitime. Daca in trecut, principalul motiv era de a bombarda newsgroup-uri sau liste de e-mail cu mesaje inutile sau inadecvate, in prezent, spamul a mai avansat, orientandu-se catre interese banesti. Intalnim in mod curent spam comercial si uneori spam legat de anumite momente (evenimente sportive, subiecte de interes global, etc.)

Cele mai cunoscute obiective de e-mail spam sunt:

- Promovarea si vanzarea de produse si servicii;
- Culegerea de informatii confidentiale, cum ar fi parole, conturi bancare, etc. prin loterii online, fraude bancare sau mesaje umanitare;
- Promovarea de concepte si ideologii;
- Trimiterea de spam viral;
- Infectarea si transformarea sistemului destinatar in bot pentru a forma retele periculoase (botnets);
- Furt de identitate si frauda.

Cum evitati mesajele spam

- Folositi solutii antivirus si antispam, actualizate in permanenta;
- Actualizati in mod regulat sistemul de operare si aplicati cele mai recente patch-uri;
- Verificati intotdeauna autenticitatea expeditorului si folositi semnatura digitala;
- Aplicati filtre de continut, reguli euristice, filtre baysiene, graylists;
- Nu deschideti mesajele suspecte;
- Nu raspundeti si nu trimiteti mai departe mesajele spam;
- Nu folositi instructiunile de dezabonare din astfel de mesaje;
- Ignorati mesajele care sustin ca ati solicitat ceva sau ca ati incercat sa trimiteti un mesaj si ati primit o eroare de transmitere;
- Folositi conturi de e-mail si nume diferite, cand va inscrieti in newsgroups ori chat rooms;
- Mascati adresa de email (de exemplu adaugand un sir de caractere la numele de domeniu: nume@nospam.domeniu.com) sau mai bine nu va publicati adresa pe internet.

Sa creezi un site de la zero nu este un lucru usor, mai ales daca nu aveti experienta de a face acest lucru. Cu toate acestea, pe zi trece, tot mai multe instrumente sunt dezvoltate pentru a ajuta webmaster-ul incepator sa creeze cu usurinta site-uri dinamice si cu aspect placut. Unele dintre instrumentele pot ajuta chiar si cel mai neexperimentat utilizator sa dezvolte un imperiu online, fara sa fie nevoie ca acesta sa stie ceva despre codare sau programare.

Principalele instrumente utilizate pentru a automatiza procesul de construire si mentinere a unui website sunt CMS-urile (Content Management Systems). Acestea sunt folosite pentru a actualiza continutul, organiza site-uri, incarca sabloane si mentine aspectul general al unui website.

Cum ma pot ajuta sabloanele?

Daca incercati sa creeati un site, neavand nicio experienta in acest sens, atunci este recomandat sa utilizati sabloane. Practic, sabloanele sunt pagini web predefinite pe care le puteti utiliza pentru a crea un website in cateva minute. Cu WordPress hosting, veti avea posibilitatea sa alegeti un sablon pe care sa-l incarcati cu continut web. De asemenea, aveti posibilitatea sa modificati sabloanele rapid si usor, fara a modifica continutul site-ului.

Pot publica continut daca nu am experienta?

Raspunsul la aceasta intrebare depinde in intregime de CMS-ul pe care il utilizati. Cu toate acestea, trebuie remarcat faptul ca cele mai multe CMS-uri nu va permit sa utilizati un editor de text WYSIWYG (What You See Is What You Get). Cu alte cuvinte, nu va asteptati sa folositi un editor de text ca Microsoft Word, in timp ce publicati continut pe web, exceptie facand cazul in care, desigur, puteti folosi plugin-uri pentru a modifica anumite CMS-uri. Un exemplu in care acest lucru este posibil ar fi daca ati folosi WordPress si plugin-ul WP Super Edit.

De ce sa folosesc WordPress?

WordPress a inceput initial ca un sablon de blogging, insa cu toate acesta, a evoluat si a devenit platforma cea mai frecvent utilizata pentru crearea de site-uri. Exista sute, poate chiar mii de plugin-uri pentru WordPress care va permit sa faceti aproape orice doriti cu site-ul dvs., avand un minim de experienta in programare si codificare. De fapt, nu aveti nevoie de niciun fel de experienta, cu exceptia cazului in care doriti sa duceti site-ul dvs. la nivelul urmator cu ajutorul graficilor personalizate. Daca exista ceva ce nu stiti, WordPress se bucura de sprijinul unei comunitati imense la care puteti apela si care va va ajuta cu placere sa rezolvati aproape orice problema, in doar cateva ore.

Concluzie

Raspunsul la intrebarea principala “Pot folosi un CMS pentru crea un website, chiar daca nu am experienta?” este cu siguranta da. Folosind instrumentele si informatiile disponibile in prezent pe internet, practic oricine isi poate crea propriul website, fara a avea niciun fel de experienta in acest domeniu.