Month: June 2019

Original: http://www.zisman.ca/blog/2019-04-08%20-%20Install%20SSL%20Certificate%20on%20Wordpress.html

Alan Zisman

2019-04-08

Pre svega, šta je to SSL sertifikat? SSL je skraćenica od Sloj sigurnih utičnica, i ovaj digitalni sertifikat autentificira identitet vaše web stranice, a zatim šifrira sve informacije koje se šalju poslužitelju koristeći SSL tehnologiju.

Imati ovaj certifikat služi kao vrsta elektronskog pasoša, koji zauzvrat uspostavlja vaše akreditive dok poslujete na Internetu.

Svaki SSL certifikat se sastoji od sljedećih informacija:

● Ime vlasnika certifikata.

● Serijski broj i datum isteka certifikata.

● Kopija javnog ključa vlasnika certifikata.

● Digitalni potpis organa koji je izdao certifikat

Imati ovaj certifikat potvrđuje da postoji siguran kanal između točke A i točke B na Internetu.

Dakle, želite imati SSL certifikat za vašu WordPress stranicu. Pošto sve gore navedeno može biti besmisleno za vas, evo razloga zašto biste trebali imati certifikat. Ako imate e-trgovinu, morate imati ovaj certifikat prije nego prihvatite bilo koji oblik plaćanja.

Ako imate stranice zaštićene lozinkom na vašoj web-lokaciji, također želite znati da je to zaštićeno SSL certifikatom.

Šta ako ne kupujete i prodajete ništa na vašoj web lokaciji, ali prikupljate osjetljive informacije od svojih posjetitelja? Uz SSL certifikat, sve informacije su šifrirane i sigurne.

Kako drugačije možete osigurati vašu web lokaciju?

Koristite VPN

VPN je skraćenica za Virtual Private Network. To nije nešto što je specifično za WordPress, to je usluga koja može, a neki kažu da bi danas trebala koristiti svatko na internetu. Svrha ove mreže je da vam pomogne da ostanete anonimni dok ste na mreži i da osigurate ili kriptujete vaše podatke. Za korisnika WordPress-a, posebno onaj koji može pokrenuti neku vrstu posla, oni bi definitivno mogli koristiti zaštitu VPN-a. U zavisnosti od vašeg sistema, možda postoje neke funkcije koje treba da potražite, na primer, pogledajte ovaj pregled PureVPN-a.

Izaberite sigurnog domaćina

Prije nego instalirate novu WordPress stranicu, morate imati poslužitelj na kojem ćete ga ugostiti. Možda ćete biti u iskušenju da izaberete najjeftiniju uslugu hostinga koju možete pronaći, ali to nije nužno najmudriji način djelovanja. Vaša web stranica će biti sigurna samo kao poslužitelj na kojem se postavlja. Zato uzmite vremena i provedite istraživanje kako biste bili sigurni da je domaćin koji na kraju odaberete ugledan.

To ne znači da morate uzeti najskuplji raspoloživi host. Postoje neki izuzetno dobri hosting provajderi koji su relativno jeftini.

Sigurne lozinke

Postoje različiti načini da se osigura vaš WordPress sajt, ali zbog ovog članka bavimo se najosnovnijim i najlakšim za implementaciju.

Kada instalirate novu WordPress stranicu, dobijate opciju da promenite podrazumevano korisničko ime, a vi ste takođe dužni da izaberete lozinku. Uverite se da je lozinka duga, komplikovana lozinka, idealno sastavljena od slova, brojeva i simbola. Slova moraju biti mješavina gornjeg i donjeg slova. Napadi na grubu silu traže ime administratora kao i slabe lozinke. Ne olakšavajte hakerima da pristupe vašoj web-lokaciji.

Zaštitite stranicu za prijavu na WordPress

Ovo je korak koji će vam mnogi WordPress sigurnosni dodaci ponuditi za vas, ali to je i nešto što se može učiniti ručno s relativnom lakoćom. Jedan od koraka u kojem to možete uraditi je preimenovanje vašeg URL-a za prijavu. Podrazumevano, stranici za prijavu na WordPress se pristupa pomoću wp-login.php ili wp-admin.php nakon URL-a sajta. To znači da svatko tko zna URL vaše web-lokacije zna i URL za pristup administratoru web-lokacije ako ste ga promijenili.

Ono što želite da uradite je nešto ovako:

• Promijenite wp-login.php na nešto poput cool_new_login
• Promijenite wp-admin.php na nešto poput cool_new_admin

Instalirajte SSL certifikat

Mislili ste da sam zaboravio na ovo, zar ne? Ne. Evo koraka za dobijanje i instaliranje SSL certifikata.

U zavisnosti od toga gde je hostovan vaš sajt, možda ćete moći da dobijete SSL sertifikat bez nadoknade preko vašeg provajdera hostinga. Ako to nije slučaj, postoji niz drugih provajdera preko kojih možete kupiti certifikat. Godišnji troškovi se kreću od 5 do 200 dolara.

Ako vaš host pruža certifikat bez naknade, oni će imati način da se instalira na vašoj web-lokaciji. Ako ste kupili certifikat, možete se obratiti hostu i zamoliti ga da ga instalira za vas, ili odabrati WordPress dodatak koji će ga instalirati.

Original: http://xfront.com/malware/index.html

Roger Costello

Nedavno sam krenuo da učim o malveru. Da bih organizovao svoje misli, kreirao sam model relevantnih koncepata. Malver uključuje softverske programe, tako da sam morao modelirati programe – njihove ulaze i izlaze. Saznala sam da malver uključuje namjeru da se nanese šteta, pa sam morao modelirati ljude koji kreiraju programe s namjerom (bilo zlonamjernim ili dobroćudnim) i modelirati pojam štete. Saznala sam da ne postoji opšteprihvaćena definicija malvera. Neki ljudi zlonamjernog softvera definišu kao softver koji je kreiran sa zlonamernim namerama; drugi je definiraju kao softver koji uzrokuje štetu. Usvojio sam definiciju da je malware softver koji je stvoren sa zlonamernim namerama i kada se njegovi rezultati izvrše štete.

U nastavku su izjave entiteta i odnosa izrazio u svom modelu. Imajte na umu da koristim riječ program, a ne softver. Ja razliku između programa i ulaza programima. Ulazi mogu biti softver, kod, tekst ili binarni. Programi obrađuju (izvršavaju/interpretiraju) ulaze. Cilj je da se odredi koji ulazi su zlonamjernog softvera.

1. Programi stvaraju ljudi.
2. Ulaze u programe kreiraju ljudi.
3. Svaki ulaz u program proizvodi jedan izlaz.
4. S obzirom na isti ulaz, program uvijek proizvodi isti izlaz.
5. Program je kreiran da obrađuje određeni skup ulaza i proizvodi određeni skup izlaza. Stvarni skup ulaza u program i izlazi koje proizvodi program može biti veći. To jest, očekivani U/I je podskup stvarnog U/I.
6. Kada osoba kreira ulaz u program, on ima ili benigne ili zlonamerne namere.
7. Neki rezultati izazivaju štetu.
8. Ulazni podaci koje program kreira za obradu su benigni. Izlazi koje je program kreirao da bi proizveli ne štete.
9. Ako su gore navedene tvrdnje zadovoljene, logično slijede sljedeći zaključci:

• Unosi koje je program kreiran za obradu nisu malware; samo ulazi koje program nije kreiran za obradu može biti malware.
• Softver napisan sa benignom namerom može biti malware. Mogu postojati benigni ulazi koji, kada se izvršavaju programom, rezultiraju izlazima koji uzrokuju štetu.

——————————

Modeliranje uključuje apstrahovanje irelevantnih aspekata i pojednostavljenje nekih relevantnih aspekata. Pokazao sam gore navedene izjave prijatelju i on je identifikovao stvari koje je moj model izostavio i pojednostavio. U nastavku su komentari mojih prijatelja, u crvenoj boji.

1. Programi stvaraju ljudi.

Neki programi su kreirani od strane drugih programa. Na primjer, Lexu se daje gramatika kao ulaz i izlazi parser (koji je program). Dakle, program je kreirao program.

2. Ulaze u programe kreiraju ljudi.

Većina današnjeg softvera je ugrađeni softver. Ti programi dobijaju ulazne podatke od senzora i aktuatora. Dakle, većina unosa je od ne-ljudi.

3. Svaki ulaz u program proizvodi jedan izlaz.

Ako program ne uspije, možda neće proizvesti nikakav izlaz, ili može proizvesti pogrešan izlaz, ili može proizvesti pravi izlaz u pogrešno vrijeme (što je, u suštini, ista stvar kao i pogrešan izlaz).

4. S obzirom na isti ulaz, program uvijek proizvodi isti izlaz.

To gotovo nikada nije istinito u ugrađenim real-time programima. Na primjer, ulaz programa je ventil za kavu koji kontrolira protok vode u aparat za kavu, a izlaz je nivo vode. Dajte programu isti ulaz (ventil) i gotovo uvijek će izlaz (nivo vode) biti drugačiji.

5. Program je kreiran da obrađuje određeni skup ulaza i proizvodi određeni skup izlaza. Stvarni skup ulaza u program i izlazi koje proizvodi program može biti veći. To jest, očekivani U/I je podskup stvarnog U/I.

Program treba uvijek provjeriti ulazne podatke prije obrade. Dakle, skup ulaza koji se obrađuju treba da bude jednak skupu ulaza koje je program kreirao za obradu.

6. Kada osoba kreira ulaz u program, on ima ili benigne ili zlonamerne namere.

Kao što je ranije rečeno, ljudi nisu jedini entiteti koji stvaraju ulaze. Da li senzori i aktuatori imaju namjere?

7. Neki rezultati izazivaju štetu.

U redu.

8. Ulazni podaci koje program kreira za obradu su benigni. Izlazi koje je program kreirao da bi proizveli ne štete.

Razmislite o programu koji kontrolira krilo. Ulaz je iz pitot cijevi. Pretpostavimo da postoji led na pitot cevima, što dovodi do ulaza u program koji proizvodi izlaz (konfiguracija krila) koji uzrokuje da avion zastane. Ulaz je u rasponu koji očekuje program i ima benigne namjere (pod pretpostavkom da pitot cijev ima namjere), ali izlaz proizvodi štetu.

Ako su gore navedene tvrdnje zadovoljene, logično slijede sljedeći zaključci:

• Unosi koje je program kreiran za obradu nisu zlonamjernog softvera; samo ulazi koje program nije kreiran za obradu može biti zlonamjernog softvera.

Krasan.

• Softver napisan sa benignom namerom može biti zlonamjernog softvera. Mogu postojati benigni ulazi koji, kada se izvršavaju programom, rezultiraju izlazima koji uzrokuju štetu.

Da, postoje neki doprinosi koji su benigni i ipak dovode do štete. Niko nije nameravao da sistem zračenja izazove štetu, ali zbog grešaka u sistemu, neko je ubijen.

——————————

Sjetite se da sam usvojio definiciju da je malware softver koji je stvoren sa zlonamjernim namjerama i kada je izvršen uzrokuje štetu. Evo šta je moj prijatelj rekao o tome:

Pretpostavimo da postoji greška u dizajnu programa, koji otkriva ranjivost da neko eksploatiše; je taj program zlonamjernog softvera? Je implementacija buggy zlonamjernog softvera samo zato što mogu iskoristiti? Mislim da je to SSH koji je imao bubu u njemu nešto poput 10 godina dok neko iskoristio bug. Da li je program SSH zlonamjernog softvera za 10 godina da bug nije otkrivena? Šta ako postoji greška u dizajnu programa koji ima potencijal da uzrokuje štetu, npr greška u softveru aviona koji može uzrokovati da sruši. Da li je to zlonamjernog softvera?

Zadnja izmjena: 15. travnja 2019. Autor: Roger Costello