quinta-feira, 25 de abril de 2013

Qual a importância de se fazer um Backup?


Podemos dizer que a criação de backups é provavelmente o procedimento mais importante no ramo da informática em geral. Eles são a garantia de que nosso trabalho, muitas vezes de anos, não será perdido por qualquer falha técnica.
No nosso serviço de hospedagem, a criação e manutenção de backups não poderia também deixar de estar presente, com igual importância. Nosso serviço conta com backups diários e semanais que garantem ampla segurança para casos onde a restauração de dados se faz necessária.
Dito isso, igualmente importante é que o próprio cliente mantenha seu backup local de arquivos e e-mails do site. Se possível, vários backups atualizados e guardados em mídias e locais físicos diferentes, visando a melhor segurança possível de seus dados. Somente o cliente pode saber a importância de seus arquivos e existem algumas limitações inerentes ao sistema de backup que efetuamos, onde nem sempre trata-se do mais atual, ou daquele de que o cliente precisa.
Nosso painel de controle cPanel oferece ferramentas próprias para a geração de backups, facilitando bastante essa tarefa e possibilitando que um backup diário atualizado seja guardado em ambiente local no computador do cliente. Em caso de qualquer dúvida sobre o uso deste recurso, nosso suporte estará disponível para sanar qualquer dúvida.

quinta-feira, 11 de abril de 2013

Meu site foi Hackeado. E agora?


Quando você utiliza um script como o WordPress Joomla ou qualquer outro sistema opensource você sempre estará sujeito a vulnerabilidades causadas por vulnerabilidades no código.
Manter instalações desatualizadas de qualquer sistema opensource em sua hospedagem o deixam vulneráveis a ataques de todos os tipos: defacement (quando mudam a página principal de seus websites), phishing (quando hospedam cópias idênticas de websites famosos com o intuito de roubar dados de usuários desatentos), malware (quando hospedam malware em sua hospedagem com o intuito de contaminar outras pessoas na internet) e etc.
Acesse: http://www.cvedetails.com/vulnerability-list/vendor_id-2337/product_id-4096/year-2012/Wordpress-Wordpress.html e verifique a quantidade de brechas de segurança encontradas no WordPress somente em 2012.
Acesse http://www.cvedetails.com/vulnerability-list/vendor_id-3496/product_id-6129/year-2012/Joomla-Joomla.html para verificar as brechas de segurança no core do Joomla descobertas e admitidas em 2012.
Acesse http://exploitsdownload.com/ e verifique um blog com posts diários de brechas de segurança encontradas em temas e plugins de wordpress, joomla e demais scripts open-source.
Esse outro website http://www.exploit-db.com divulga brechas (note que também possui posts diários com diversas brechas) e ainda utiliza o que eles chamam de Google Dork, que nada mais é que a utilização do próprio Google como scanner para achar websites pela internet utilizando plugins ou códigos com brechas.
Sempre que seu website em WordPress for atacado você deve seguir as recomendações detalhadas na própria documentação do WordPress:http://codex.wordpress.org/FAQ_My_site_was_hacked (esse link foi traduzido em um post de nosso blog, clique aqui para ler o mesmo).
Sempre que o seu website em Joomla for atacado você deve seguir as recomendações detalhadas na própria documentação do Joomla emhttp://docs.joomla.org/Security_Checklist_7
Lembrando que vulnerabilidades de segurança no código não são uma particularidade do WordPress e sim de qualquer sistema opensource (que é aberto ao público), manter instalações desatualizadas desses sistemas em uma hospedagem é sempre um risco que leva ao acontecimento relatado nesse artigo.

terça-feira, 2 de abril de 2013

''Lei Carolina Dieckmann'' sobre crimes na internet entra em vigor nesta terça (2)


A Lei 12.737/2012 sobre crimes na internet entra em vigência nesta terça feira (2). Apelidada de "Lei Carolina Dieckmann", ela altera o Código Penal para tipificar como infrações uma série de condutas no ambiente digital, principalmente em relação à invasão de computadores, além de estabelecer punições específicas, algo inédito até então.
Proposta pelo deputado Paulo Teixeira (PT-SP), a Lei 12.737/2012 ganhou o nome "extraoficial" porque, na época em que o projeto tramitava na Câmara de Deputados, a atriz Carolina Dieckmann teve fotos pessoais divulgadas sem autorização. As imagens íntimas foram obtidas do computador dela, após invasão remota da máquina.
A nova lei classifica como crime justamente casos como o da atriz, nos quais há a invasão de computadores, tablets ou smartphones, conectados ou não à internet, "com o fim de obter, adulterar ou destruir dados ou informações".