Информационный портал по безопасности

Сегодня все больше людей используют интернет для решения личных и рабочих вопросов. Поэтому сложно найти такого человека, который бы не имел своей электронной почты, не покупал товары в интернет-магазинах, не был бы зарегистрирован в социальных сетях и не слышал бы о том, что существует раскрутка в ВК.

Наиболее востребованным и эффективным способом передачи информации в мире бизнеса вот уже достаточно много лет подряд является электронная почта. Известно, что степень надежности отправки-получения сообщений целиком и полностью зависит от стабильности и качества функционирования почтового сервера – аппаратно-программного комплекса, отвечающего за обработку и маршрутизацию цифровой корреспонденции.

Корпоративную почту можно организовать двумя способами: приобрести хостинг у провайдера или купить почтовый сервер и своими силами поддерживать его работоспособность. Владение специальным оборудованием отличается от пользования услугами провайдера неоспоримым преимуществом – отсутствием доступа посторонних лиц к корпоративной информации. Кроме того, собственный почтовый сервер позволяет индивидуализировать настройки почтовых ящиков. И, разумеется, купив один раз соответствующую аппаратуру, вам не придется впоследствии тратиться на хостинг.

Взломать сайт – это обычное дело для мошенников, которые охотятся за информацией. Но почему-то многие владельцы сайтов начинаются всерьез задумываться о безопасности ресурса только после того, как его взломали. До этого момента они совершенно спокойны, так как уверены в неуязвимости своего детища. Хотелось бы более детально обсудить этот вопрос и поделиться простыми, но весьма эффективными советами по снижению рисков взлома. Если, к примеру, вас интересует программа подготовки техпланов, то не стоит переживать по поводу безопасности, на этом сервисе можно работать абсолютно спокойно.

Ежедневно, подключаясь к Глобальной сети, скачивая на свой компьютер или ноутбук различные программы или просто просматривая новости, мы подвергаем свое «окно в мир» большой опасности. Ведь разработчики различных вирусов не дремлют, придумывая все новые способы не только залезть в ваш компьютер, но и получить важную информацию, которую вы храните на нем. Поэтому, устанавливая любую программу, будь то Viber или безобидное онлайн-телевидение, в котором есть программа передач на сегодня все каналы, будьте внимательнее. Ведь случайно скачав программу-шпион, вы можете лишиться не только «рабочей машины», но и всех денежных средств на банковской карте.

Чаще всего покупки в интернете оплачиваются банковской картой. Но мало кто из покупателей знает о том, что в этом случае стоит обязательно соблюдать некоторые правила, иначе после того, как будет куплен, например, ламинат Практик, телевизор или стиральная машина, можно остаться вовсе без денег.

Никогда нельзя быть уверенным в том, что вы обеспечили безопасность своего сайта на сто процентов. Киберпреступники не дремлют. Иногда по незнанию, а иногда и умышленно пользователи Сети нарушают ваши права на интеллектуальную собственность. Но можно бороться – проконсультировавшись в адвокатской конторе, используя карты юридической помощи или просто собрав информацию на форумах веб-мастеров, где наверняка тоже найдутся жертвы. К сожалению, сайты сегодня угоняют, как машины. Но есть и способы частичного хищения.

В наш век новых технологий весьма просто оказаться в руках мошенников и воров, тем более, когда Интернет позволил создать огромную сеть торговли и рыночных отношений. Предположим, что вы начинающий бизнесмен, у вас есть свой сайт, куда приходят люди купить стрелы для арбалета и другие спортивные девайсы. И, разумеется, они хотят, чтобы все данные оставались исключительно между продавцом и покупателем. Как же защитить свой продающий сайт?

Фирменная детская одежда как иностранных, так и российских производителей пользуется немалым спросом среди мам и пап, заботящихся о здоровье, комфорте и внешнем виде своих чад. В офлайн магазинах цены на товар, разумеется, завышены по причине расходов на перевозку, растаможивание и т. д., да к тому же, велика вероятность наткнуться на некачественную подделку. Тем выгодней и удобней приобретать детские товары в сети интернет. Детская одежда оптом сегодня доставляется не только привычными грузоперевозками, но и почтой. Такой способ считается более благонадежным, так как уверенности в качестве товара куда больше, что частично оправдывает затраты.

Не знаю что меня сподвигло посмотреть заголовки ответа сервера общеизвестного бесплатного хостинга от Яндекса narod.ru, но я посмотрел. )

Предлагаю взглянуть и вам.

→

У многих людей, как-либо связанных с безопасностью, периодически возникает желание заняться pentest'ом, то есть тестом на проникновение. И чаще всего начинают все с pentest'а веб-приложений. Порог вхождения довольно мал (простейшая sqli определяется добавлением кавычки в параметр и эксплуатируется не особо сложнее), но при этом встречаются и довольно сложные задания, которые заставляют потратить пару-тройку дней на ковыряние.

Но возникает вопрос — где применять теоретические знания, без страха внезапного появления маски-шоу? Под катом проведу небольшой обзор полигонов для экспериментов по pentest'у.

→