Este afacerea ta in siguranta pe internet?
11 Iunie 2008 | 0 comentarii
Voteaza










Frumusetea distribuirii continutului digital este ca nu trebuie sa folosesti foarte multe resurse pentru a trimite produsul unde trebuie. Construiesti un site, uploadezi produsul si apoi cumparatorii tai sunt redirectionati pe o pagina secreta pentru a-si ridica produsul.
Datorita acestui proces extrem de simplu, foarte multe site-uri uita sa isi protejeze investitia. Acestia ridica un site .ro sau .com pe care isi pun produsul spre vanzare si, dupa realizarea platii, redirectioneaza utilizatorul catre o pagina cu adresa directa catre produs. De cele mai multe ori, aceasta pagina este nesecurizata, putand fi accesata de oricine cunoaste adresa sau linkul catre produsul in sine. In cazul in care linkul este neprotejat si adresa catre produs poate fi intuita, acesta poate fi downloadat direct de pe site, sarind peste procesul de plata a acestuia.Pentru a rezolva aceste probleme este foarte important ca, atunci cand iti realizezi site-ul, sa implementezi un sistem de protectie antidownload al fisierelor si chiar sa rulezi scanari periodice pentru a detecta eventuale gauri de securitate.SSL. Majoritatea utilizatorilor cunosc importanta afisarii lacatului in coltul dreapta jos al browserului si extensia https, atunci cand completeaza un formular. Secure Sockets Layer este un standard web folosit pentru criptarea comunicatiilor intre utilizatori si website-uri. Astfel, datele trimise prin acest protocol sunt protejate de interceptari neautorizate sau modificari ce pot interveni in timpul unei tranzactii on-line. Implementarea acestei optiuni sporeste securitatea informatiilor si creste credibilitatea afacerii. Majoritatea serverelor sunt capabile sa afiseze site-uri folosind protocolul SSL. Singurul lucru de care mai ai nevoie este un certificat pentru a-l face sa mearga. Acestea pot fi extrem de scumpe, insa exista si cateva optiuni gratuite.
Site-uri care ofera certificate SSL gratuiteSunt foarte multe companii care ofera certificate de acest fel pentru preturi exorbitante, insa iata ca exista si alternative gratuite:
- http://www.cacert.org – este un serviciu de generare a certificatelor SSL gratuit. Ofera criptare a datelor pe 128 de biti si ofera suport tehnic pentru eventuale probleme prin intermediul forumului
-http://www.startssl.com – serviciul este gratuit numai daca este inregistrat pe o persoana fizica. Daca nu doresti sa platesti pentru serviciul destinat companiilor, certificatul poate fi inregistrat totusi pe numele directorului firmei, ca o alternativa.
-http://www.acunetix.com - Acunetix Web Security scanner este o aplicatie gratuita cu ajutorul careia poti scana intregul site dupa vulnerabilitati ce iti pot compromite site-ul. Are o interfata destul de intuitiva si afiseaza rapoarte detaliate cu erorile de tip cross-site scripting pe care le-a gasit. Este o metoda buna de evaluare a securitatii generale a site-ului propriu.
- http://pixybox.seclab.tuwien.ac.at – o alta metoda foarte simpla de a verifica securitatea site-ului este scanarea codului PHP al paginilor importante inainte de a-l pune pe internet. Toate paginile care contin formulare pot fi susceptibile unor atacuri. Pixy este o mica aplicatie ce poate fi rulata direct din browser, cu ajutorul careia poti scana fiecare fisier care contine formulare din site-ul tau, pentru a identifica posibile cai de acces pentru hackeri.
Datorita acestui proces extrem de simplu, foarte multe site-uri uita sa isi protejeze investitia. Acestia ridica un site .ro sau .com pe care isi pun produsul spre vanzare si, dupa realizarea platii, redirectioneaza utilizatorul catre o pagina cu adresa directa catre produs. De cele mai multe ori, aceasta pagina este nesecurizata, putand fi accesata de oricine cunoaste adresa sau linkul catre produsul in sine. In cazul in care linkul este neprotejat si adresa catre produs poate fi intuita, acesta poate fi downloadat direct de pe site, sarind peste procesul de plata a acestuia.Pentru a rezolva aceste probleme este foarte important ca, atunci cand iti realizezi site-ul, sa implementezi un sistem de protectie antidownload al fisierelor si chiar sa rulezi scanari periodice pentru a detecta eventuale gauri de securitate.SSL. Majoritatea utilizatorilor cunosc importanta afisarii lacatului in coltul dreapta jos al browserului si extensia https, atunci cand completeaza un formular. Secure Sockets Layer este un standard web folosit pentru criptarea comunicatiilor intre utilizatori si website-uri. Astfel, datele trimise prin acest protocol sunt protejate de interceptari neautorizate sau modificari ce pot interveni in timpul unei tranzactii on-line. Implementarea acestei optiuni sporeste securitatea informatiilor si creste credibilitatea afacerii. Majoritatea serverelor sunt capabile sa afiseze site-uri folosind protocolul SSL. Singurul lucru de care mai ai nevoie este un certificat pentru a-l face sa mearga. Acestea pot fi extrem de scumpe, insa exista si cateva optiuni gratuite.
Din aceeasi categorie
- http://www.cacert.org – este un serviciu de generare a certificatelor SSL gratuit. Ofera criptare a datelor pe 128 de biti si ofera suport tehnic pentru eventuale probleme prin intermediul forumului
-http://www.startssl.com – serviciul este gratuit numai daca este inregistrat pe o persoana fizica. Daca nu doresti sa platesti pentru serviciul destinat companiilor, certificatul poate fi inregistrat totusi pe numele directorului firmei, ca o alternativa.
-http://www.acunetix.com - Acunetix Web Security scanner este o aplicatie gratuita cu ajutorul careia poti scana intregul site dupa vulnerabilitati ce iti pot compromite site-ul. Are o interfata destul de intuitiva si afiseaza rapoarte detaliate cu erorile de tip cross-site scripting pe care le-a gasit. Este o metoda buna de evaluare a securitatii generale a site-ului propriu.
- http://pixybox.seclab.tuwien.ac.at – o alta metoda foarte simpla de a verifica securitatea site-ului este scanarea codului PHP al paginilor importante inainte de a-l pune pe internet. Toate paginile care contin formulare pot fi susceptibile unor atacuri. Pixy este o mica aplicatie ce poate fi rulata direct din browser, cu ajutorul careia poti scana fiecare fisier care contine formulare din site-ul tau, pentru a identifica posibile cai de acces pentru hackeri.
Adauga comentariu:
Curs valutar
15.03.2010
-
- 1 EUR
- 4.0898
- RON
-
- 1 USD
- 2.9819
- RON
-
- 1 GBP
- 4.4847
- RON
-
- 1 XDR
- 4.5675
- RON
-
- 1 XAU
- 105.7977
- RON
Info bursier
15.03.2010
-
- BET
- 5725.93
- 1.98 %
-
- BET-C
- 3314.25
- 1.78 %
-
- BET-FI
- 30379.46
- 0.41 %
-
- ROTX
- 11405.94
- 1.57 %
-
- BET-XT
- 563.09
- 1.55 %
-
- BET-NG
- 771.09
- 2.40 %
Calculator TVA
Valoare TVA: -
Taxa auto
Calculati valoarea noii taxe auto in functie de parametrii masinii:- 11:39 Deutsche Bank a inregistrat un profit net de aproape 5 mld. euro anul trecut
- 11:06 Ministrii de Finante din zona euro au decis sa sprijine financiar Grecia
- 10:46 Strategia fiscala va fi elaborata de un grup de ministri condus de Sebastian Vladescu
- 19:17 Plata anticipata a impozitului pe profit, amanata pentru 2015
- 18:37 BusinessEurope cere consolidarea finantelor publice in mai multe state UE
- 18:12 Peste 100 de reclamatii impotriva bancilor au fost inregistrate la ANPC in ianuarie
- 17:57 Radu Berceanu spera ca greva de la metrou va fi evitata
- 17:39 Banca Romaneasca acorda credite "Prima casa" la o dobanda egala cu Euribor plus...
- 16:43 Comisia Europeana este pregatita sa propuna un mecanism de finantare a Greciei
- 16:39 De 5 ori mai multe firme si-au suspendat temporar activitatea in primele doua luni
- 15:53 Kika va deschide un magazin in Constanta
Legea lui Murphy: Tupeul Lui si al Trimisilor Sai
de Edward Pastia
Un francez, un german si un roman stateau pe o banca. Primii doi se certau violent. „Eu sunt trimisul lui Dumnezeu pe Pamant!”, striga francezul. „Ba eu...
Cele mai citite articole
- ASTAZI
- ULTIMELE 7 ZILE
- ULTIMELE 30 ZILE
- » Curtea de Apel Ploiesti a suspendat ordinul privind desfiintarea duty-free-urilor (507)
- » Pietele de Gros - proiect de 28 mil. euro, furat „en detail“ (299)
- » Legea lui Murphy: Tupeul Lui si al Trimisilor Sai (258)
- » S. Vladescu vrea sa creasca veniturile la buget prin limitarea evaziunii (207)
- » Daniel Daianu a iesit din asocierea cu Verestoy Attila (206)
Cele mai comentate articole
- ASTAZI
- ULTIMELE 7 ZILE
- ULTIMELE 30 ZILE
- » Suntem ultimii in Europa la creditele ipotecare: doar 270 de euro/locuitor (10)
- » Avem 1,4 mil. dosare penale, de opt ori mai multe decat in ’89 (2)
- » Romanii, victimele colaterale ale relansarii economiei (2)
- » Huawei anticipeaza venituri de 1,5 mld. USD pentru fabricile din Ungaria (1)
- » Problemele financiare ale Greciei au crescut atractivitatea economiei romanesti (1)
Va recomandam
Aparitii editoriale Intact Media Group
![]() |
» Financiarul Mitologia, volumul III Din 12 martie Financiarul continua seria colectiilor fundamentale si va ofera volumul al saselea al Raftului de Cultura Generala.
|
![]() |
» Saptamana Financiara Un american linistit Din 15 martie |














