Segurança da Informação Archives - Mefano Marketing Blog

Como Anda a Saúde do Certificado SSL do seu Site ou Blog?

15/07/2018 by Arnaldo Mefano

O Certificado SSL de seu Site / Blog está ok?

O uso do Certificado SSL de Segurança em Sites e Blogs passou a ser uma condição obrigatória.

Em outras palavras. o acesso a um link iniciado com http não é seguro para quem o acessa.

O link DEVERÁ ser iniciado com https, garantindo a segurança de quem o acessa.

Verificador SSL

Para você que possui Sites e Blogs, verifique como anda a validade e “saúde” do certificado SSL utilizado em seu Site ou Blog.

Indico o site SSLShopper, que disponibiliza o Verificador de Certificados SSL – SSL Checker.

Verificador de Certificados SSL – SSL Checker.

Verifique seu certificado e vencimento, muitos problemas futuros serão evitados.

Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.

Google Photos – A Solução para o Armazenamento de Fotos do Smartphone

14/06/2018 by Arnaldo Mefano

Você Conhece o Google Photos ?

Recentemente li artigo sobre um uma pessoa que havia perdido seu Smartphone e ao achá-lo, quase um ano depois pode guardar as fotos que lá estavam armazenadas e não haviam sido transferidas para outro meio de armazenamento.

Eram fotos do nascimento do filho, fotos de viagens, entre outras.

Garanta a segurança das fotos armazenadas no Smartphone Click To Tweet

Em outra ocasião, um amigo me contou que o filho dele deixou cair sua câmera fotográfica (Nikon com lentes e tripé) dentro de um grande rio, nunca mais foi localizada.

Pode parecer estranho, mas este é um fato comum, que ocorre com frequência.

Hoje vou falar do Google Photo, um serviço que permite o armazenamento automático das fotos do Smartphone na plataforma Google.

Utilizo este serviço há vários anos, em sua versão grátis. Atendendo todas minhas necessidades.

Você poderá escolher, na versão grátis a opção de armazenamento em alta qualidade, armazenamento ilimitado, com redução do tamanho do arquivo (imagens serão otimizadas) ou fotos em seus formatos originais, sem otimização, com limitação de 15.9GB de espaço de armazenamento.

Com a instalação do Aplicativo do Google Photos em seu Smartphone, todas as fotos serão copiadas automaticamente, com acesso através do próprio aplicativo ou de seu site na Internet: http://photos.google.com.

Realizo cópias de segurança de minhas fotos em outras plataformas e em unidades de armazenamento portáteis, entretanto o Google Photos me da a certeza de não perder as fotos que foram tiradas pelo Smartphone, no caso de perda , roubo ou defeito do Smartphone.

O próprio aplicativo disponibiliza opção de liberar espaço de memória do Smartphone, apagando todo fotos que foram transferidas para o Google Photos.

O Google Photos é um excelente recurso, que garantirá a disponibilidade e segurança das fotos armazenadas no Smartphone.

Faça sempre Cópias de Segurança de suas fotos. Imprevistos sempre podem ocorrer.

“Gostou desta Publicação? Cadastre-se e receba conteúdos importantes e atualizados gratuitamente”

Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.

Blog – Dicas para Troca de Hospedagem com Segurança e Sem Dor de Cabeça

20/02/2018 by Arnaldo Mefano

De repente você necessita trocar o local de hospedagem de seu Blog.

Como proceder de modo a realizar esta tarefa com segurança e sem dor de cabeça?

Na semana passada trocamos o local de hospedagem deste Blog, o mefano.com.br para a empresa que hospeda todos nossos domínios, a KingHost.

Foi quando surgiu a ideia desta publicação. Fornecer dicas sobre este procedimento, facilitando a vida de todos.

DICAS:

1 – BACKUP – BACKUP – BACKUP

Cópias de Segurança – BACKUP: Este é a Dica Principal

Antes de trocar do serviço de hospedagem, faça uma cópia de segurança (Backup) de todos os arquivos e do banco de dados.

Diversos são so plugins que realizam esta tarefa automaticamente.

Lembre-se que, independente da troca ou não do local de hospedagem, o procedimento de cópias de segurança deve ser realizado periodicamente.

2 – O Local de Hospedagem

Boas Empresas que fornecem hospedagem realizam a migração automática de sites e Blogs para seus servidores, sem custos, quando uma nova hospedagem é contratada.

Verifique como funciona o serviço de suporte, em caso de problemas. O atendimento é imediato ou demorado? Disponibilizam número de telefone para contato direto, prestam suporte 24 horas por dia, inclusive fins de semana e feriados?

3 – Informações Solicitadas para a Migração

Serão solicitadas informações sobre acesso FTP (transferência direta de arquivos) – Nome e senha de acesso.

Caso não as possua, solicite estas informações a empresa que hospeda seu Blog.

Serão também solicitados o nome e senha para acesso ao Banco de Dados. Estas informações estão disponíveis no arquivo WP-CONFIG.PHP

Este arquivo está armazenado no diretório WWW e pode ser editado com o Bloco de Notas do Windows ou Editor de Texto do Mac.

4 – TESTE – TESTE – TESTE

Após a migração para o novo serviço de hospedagem, você deverá publicar no Registro.br os DNS da nova hospedagem.

Antes de modificar os DNS, teste se a migração foi bem sucedida, se todas as páginas e recursos de seu Blog podem ser acessados sem problemas.

Para este teste, a empresa que migrou seu Blog deverá fornecer um link para acesso alternativo do conteúdo, em seus servidores.

5 – Publicação

Após modificar o DNS para o novo serviço de hospedagem, lembre-se que a propagação poderá demorar de 4 a 6 horas. Em outras palavras, o acesso ao Blog poderá ser impossível durante este período.

Muitos se desesperam por não conseguirem acesso logo após a publicação do DNS.

6 – Segurança

Proteção contra hackers e invasões no Blog e Sites é de primordial importância.

Muitos utilizam Plugins e serviços gratuitos. Estes não realizam a proteção total de suas instalações.

Acredite em mim: Utilizar Serviços Profissionais é importante e garantirá a disponibilidade de seu Blog e Site 24 horas por dia, sem problemas.

O custo de serviço profissional de proteção bem menor, se comparado aos problemas e gastos que serão necessários para reparar um blog ou site invadido.

Recomendo so serviços da empresa SUCURI, que protege dos os meus Blogs e Sites.

Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.

Seu Site está Devidamente Protegido e Seguro? Tem Certeza?

26/10/2017 by Arnaldo Mefano

Quase todos proprietários de Sites e Blogs acham que estão devidamente protegido.

Alguns apostam na segurança do serviço de hospedagem, sem notar que sua função principal é hospedar.

Os serviços de hospedagem oferecem os recursos de segurança necessários, porém não possuem controle sobre problemas ou falhas de recursos utilizados pelos desenvolvedores e proprietários de sites.

Outros utilizam Plugins e ferramentas não profissionais, e vivem na ilusão de que tudo está bem.

Plugins ou recursos com falhas que permitam o acesso não autorizado a plataforma de desenvolvimento, são também grandes causas de problemas de segurança.

Só darão conta do problema, quando for tarde demais: Quando seus serviços saírem do ar.

Tentativas de ataques a Sites e Blogs ocorrem constantemente, sem que você os perceba.

Proteção ao Site e Blog

Na imagem abaixo, gerada pelo Serviço que Protege meus Sites e Blogs, mostro alguns dos ataques que foram bloqueados:

Tentativas de comentários não autorizados – 32,4%
Acessos negados, tentativas de entradas pela “Porta dos Fundos” – 22,6
Tentativas de derrubar o site (ataques DDOS) – 11,0%

Na imagem abaixo podemos ver detalhes das tentativas de acessos indevidos e de invasões. Clique na imagem para ampliá-la.

Um Site desprotegido pode ser retirado do ar por ações maliciosas, causando grandes prejuízos.

Códigos maliciosos podem ser instalados nos sites desprotegidos, contaminando computadores de quem os visita.

Já utilizei diversas ferramentas e Plugins para a proteção de meus Sites e Blogs, sempre com algumas restrições em seus serviços.

Atualmente utilizo uma ferramenta completa e eficiente: Os serviços da empresa Sucuri,

Manter as plataformas do Site / Blog protegidas é uma necessidade que deve ser levada a sério por todos.

Cópias de Segurança

Se ocorrer algum problema e a restauração do site for necessária, existem cópias de segurança (Backup) que permitam este serviço?

Realizar cópias de segurança periodicamente, e mantê-las em local seguro é outro ponto importante para manter seus serviços no ar.

Problemas podem ocorrer, e ocorrerão.

Resumindo:

Não confie no acaso. Problemas podem ocorrer, e ocorrerão
Proteja seus Sites e Blogs contra invasões
Use recursos profissionais para a proteção
Mantenha cópias de segurança (Backup) sempre disponíveis
Periodicamente teste as cópias de segurança para saber se realmente estão íntegras

Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.

Dicas para Segurança de Fotos, Dados e Informações Digitais

14/09/2017 by Arnaldo Mefano

Suas fotos, dados e informações em formatos digitais estão Seguros?

Se ocorrer um problema, você conseguirá recuperá-las?

Fiz esta pergunta para diversos usuários.

Cerca de 50% responderam que não adotam nenhuma facilidade para cópia de segurança de seus dados e informações. Acreditam que problemas nunca ocorrerão.
Guardam tudo no computador. Se o computador apresentar problemas, como por exemplo defeito no disco rígido, tudo estará perdido.
Um pequeno grupo mantém cópias de segurança em disco externo. Esqueceram que, quando conectado ao computador, este disco poderá estar ameaçado por problemas, vírus por exemplo ou arquivos apagados de modo malicioso. Poderá também apresentar defeito.

Todos estes usuários não estão seguros!

Neste artigo vamos conhecer como proteger as informações em formato digital.

Vamos conhecer a Estratégia de Cópias de Segurança – Backup – 3-2-1.

Estratégia de Cópias de Segurança – Backup – 3-2-1

Na Estratégia 3-2-1, você deve ter, pelo menos, 3 cópias de segurança em locais e mídias diferentes. Uma delas deverá estar em local externo.

Podemos citar um exemplo: Uma cópia de todos os dados e informações em seu computador (cópia 1), outra cópia em um disco externo (cópia 2) e a terceira cópia (cópia 3) em um serviço externo de armazenamento (Computação nas Nuvens).

Arquivos ou informações atualizados no computador – cópia 1, devem ser também serem atualizados externamente – cópias 2 e 3.

A função das cópias de segurança 2 e 3 é garantir o acesso rápido as informações, caso algum problema ocorra no computador.

A atualização constante das informações modificadas em todos os meios de armazenamento de segurança é primordial para garantir a integridade destas informações.

Realize as cópias de segurança e as mantenha atualizadas.

Problemas ocorrem, esteja certo que ocorrerão também com você.

Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.

Segurança – O Princípio do Privilégio Mínimo

30/08/2017 by Arnaldo Mefano

Hoje vamos conversar sobre Segurança.

Sobre a segurança de Sites e Blogs, quase sempre negligenciadas por seus administradores.

Vamos abordar o tema: O Princípio do Privilégio Mínimo.

Sites e Blogs são constantemente atacados, na tentativa de invasões e do controle da plataforma de hospedagem.

Poucos dão a devida atenção ao assunto.

Só como informação, um de meus Blogs sofre CENTENAS de tentativas de acessos indevidos (devidamente bloqueados) por HORA .

Muitos problemas de segurança ocorrem por falha ou desconhecimento dos próprios proprietários de Sites e Blogs, sem que eles notem.

Um erro muito comum: Disponibilizar a uma pessoa que presta suporte ou serviços o maior acesso possível, acima do que é necessário para cumprir uma tarefa.

Por exemplo, se uma pessoa vai cuidar do jardim externo de uma casa, ele não necessita ter as chaves que permitam entrar dentro de casa.

O mesmo princípio é verdadeiro para os ambientes de Sites e Blogs.

Se Autor vai publicar seus artigos em um Blog, ele não necessita o acesso completo como Administrador.

As plataforma de desenvolvimento, neste caso o WordPress, permitem configurações dos níveis de acessos permitidos a um usuário.

O mesmo ocorre com o Painel de Controle da hospedagem contratada.

Siga o O Princípio do Privilégio Mínimo:

Libere o nível de acesso necessário para que tarefas possam ser cumpridas. Nem mais, nem menos.
Uma vez concluídas estas tarefas, retire este usuário da lista de pessoas autorizadas a acessar a plataforma de controle / desenvolvimento.

Procedimentos simples, porém necessários.

Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.

Porque você NÃO deve usar o nome ADMIN como Administrador de seu Site

26/10/2016 by Arnaldo Mefano

Nas instalações automáticas das plataformas de que suportam um site, o nome ADMIN quase sempre é escolhido para a identificação de seu Administrador.

Este é um nome de usuário padrão, o primeiro que será escolhido nas tentativas de invasões de sua hospedagem

Isso mesmo, não houve erro no texto acima: milhares tentativas de acesso a Blogs e Sites são realizadas por terceiros ou pelos robôs da Internet objetivando invasões e localização de vulnerabilidades.

O primeiro nome de administrador escolhido nestas tentativas é ADMIN.

Este é o motivo porque você NÃO deve utilizar este nome.

Veja a imagem abaixo, onde mostro algumas das milhares de tentativas de acesso não permitidas em um de meus Blogs.

(Clique na imagem para Zoom)

O nome ADMIN é a escolha preferida nas tentativas de invasões.

No artigo Dicas de Ouro para Melhorar a Segurança de Sites e Blogs indico alguns Plugins que ajudarão a monitorar e melhorar a segurança de sua plataforma.

Muitos deles são gratuitos. Outros poucos, pagos. Valem cada centavo aplicado

Procedimentos Simples garantirão a segurança de seu Site

Quer saber mais sobre este assunto? . Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.

Vamos Expandir seus Negócios: Eu posso ajudá-lo a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como, Leia isto.

Você Faz Cópias de Segurança de seu Site: Sim ou Não?

04/10/2016 by Arnaldo Mefano

Realizar Cópias de Segurança (Backup) de um Site ou Blog é Importante?

Se sua resposta foi sim, você gera cópias de segurança, “Parabéns”.

Se foi não, “Meus Pêsames”. Com certeza você terá problemas futuros.

Neste artigo não vou abordar novamente a importância da cópia de segurança, assunto que já abordei por diversas vezes, mas sim quais são os pontos importantes a serem observados.

Se você ainda não se convenceu da importância de possuir cópias de segurança, recomendo a leitura dos artigos abaixo:

1 – O Serviço de Hospedagem

Empresas sérias de serviços de hospedagem de sites e blogs realizam cópias de segurança periodicamente.

Elas deverão estar disponíveis ao cliente, a qualquer momento, com facilidades de restauração do conteúdo armazenado.

De nada adiantará você receber um arquivo monstruoso, com todo a conteúdo de seu site, onde apenas especialistas terão condições de restaurá-lo.

2 – Aplicativos orientados para realização de Cópias de Segurança

Independente das cópias de segurança realizadas pelo serviço de hospedagem, realize suas próprias cópias de segurança.

Em meus sites e blogs em plataforma WordPress utilizo 2 aplicativo (Plugin) para esta finalidade.

Quer dizer que gero 2 cópias de segurança separadamente?

A resposta é SIM.

Uma das cópias é enviada automaticamente para serviço de nas nuvens (Dropbox).

A segunda cópia é gerada e armazenada no espaço contratado de minha hospedagem.

É uma condição de redundância? SIM, para minha segurança.

3 – Teste das Cópias de Segurança

Você já testou suas cópias de segurança, quanto a sua restauração?

Com certeza a resposta deve ser NÃO.

Então tenho uma informação importante para você:

Nada mais desagradável do que descobrir não ser possível restaurar a cópia de segurança que seria sua salvação.

Não de Oportunidade aos Problemas! Proteja seus Sites e Blogs.

Tenha Cópias de Segurança! Você economizará muitas horas de mau humor, problemas e Stress!

Vamos Expandir seus Negócios: Deixe-me Ajudar a Construir uma Estratégia de Sucesso para seus Negócios, Melhorando o Desempenho, Faturamento e Lucro. Saiba como.

Tentativas de Acessos Indevidos ao seu Site: Como se Proteger!

24/07/2016 by Arnaldo Mefano

O que fazer se seu site é periodicamente atacado, com acessos indevidos?

Há pouco tempo publiquei o artigo “Dica Importante de como Melhorar a Segurança do Blog – O Controle do Acesso” sobre segurança de um site publicado na Internet.

Neste artigo indiquei um Plugin gratúito para o controle de acesso e seu bloqueio, no caso de acessos indevidos.

Na imagem acima visualizamos 2 mensagens que recebi nestes dias, de bloqueio de acesso depois de 10 tentativas de acessos indevidos ao meu Blog.

Aqui estão algumas dicas para ajudar a resolver estes problemas:

Local de Hospedagem:

Este é o principal fator para garanti a segurança de seu site.

A escolha do serviço de proporcionará o local de hospedagem de seu site é fator primordial para a segurança do site.

Um serviço de hospedagem que não proporcione as devidas proteções em seus servidores, colocará em risco os sites lá hospedados.

Realizando comparação em 2 de meus Blogs, cada um hospedado em serviços de hospedagens diferentes.

Em um dos serviços, tenho centenas de tentativas de acessos indevidos por hora, enquanto que na outra hospedagem os acessos indevidos não passam de poucos acessos por dia.

Como referência, monitoro os acessos através do serviço Sucuri Security (leia o artigo: Dicas de Ouro para Melhorar a Segurança de Sites e Blogs – WordPress).

Monitore as Hospedagens de seus sites e Blogs:

Monitore os serviços contratados de hospedagem. ,Se as tentativas de acessos indevidos forem altas, hora de trocar de serviço.

Como selecionar um bom serviço de hospedagem?

O melhor caminho é verificar a opinião de outros usuários sobre os serviços que eles utilizam.

Realize também pesquisas na Internet. Certamente você encontrará referência sobre os serviços de hospedagens existentes.

Nunca deixe de monitorar: Um bom serviço de hospedagem poderá se tornar uma péssima escolha ao longo do tempo.

Leia o artigo: Site e Blog Fora do Ar – Meu Período de Inferno Astral

Cópias de Segurança:

Independente do serviço de hospedagem disponibilizar cópias de segurança para casos de problemas, Não Deixe de Utilizar recursos profissionais orientados a realização de Cópias de Segurança de seu site.

Vários são os Plugins orientados pra esta tarefa.

No artigo “Guia Passo-a-Passo para um Blog de Sucesso: Faça Você Mesmo – Parte 2” indico alguns dos Plugins que utilizado em meus sites e Blogs.

Nunca se Esqueça:

A prevenção é o primeiro passo para garantir a proteção de um site ou Blog.

Vamos Expandir seus Negócios: Eu posso ajudá-lo a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como, Leia isto.

Dica Importante de como Melhorar a Segurança do Blog – O Controle do Acesso

12/06/2016 by Arnaldo Mefano

Muitos usuários perguntam como proceder para Melhorar a Segurança do Blog.

Vários são os recursos que podemos utilizar para esta finalidade: A Segurança do Blog!

Uma dica simples, que proporciona bastante melhoria na segurança do Blog é implementar recursos de controle de acesso do administrador.

Dois são os recursos que ajudarão para esta tarefa:

Limite de Acessos Impróprios

O primeiro é limitar o número de vezes de acessos permitidos. Em outras palavras, o nome do administrador e sua senha são requeridos para o acesso a plataforma WordPress.

Depois de algumas tentativas sem sucesso, e o acesso é bloqueado por um tempo pré-determinado.

Deste modo, o acesso através de tentativas e erros serão logo bloqueadas.

Este recursos é utilizado pelos computadores (Robôs) programados para ficarem tentando “descobrir” usuários e senhas através de tentativas e erros.

Por enquanto que estou escrevendo este artigo, em período de 1 minuto ocorreram mais de 20 tentativas de acessos impróprios a este Blog

Recomendo a leitura do artigo: Dicas de Ouro para Melhorar a Segurança de Sites e Blogs – WordPress

Instale o Plugin: Limit Login Attempts. Simples, eficiente e grátis.

Em meus Blogs, configurei o “Limit Login Attempts” para bloquear o acesso por 20 minutos, após 4 tentativas de acessos sem sucesso.

Após 4 bloqueios seguidos, o acesso é então bloqueado por 24 horas.

Respondendo a uma Pergunta

Este é outro recurso eficiente, que utilizo em meus Blogs.

Além do nome do administrador e senha, a resposta a uma operação matemática simples é requerida.

Por exemplo, qual o resultado da operação matemática 2 x 5.

Este recursos dificultará bastante a ação dos robôs da Internet.

Instale o Plugin: Captcha by BestWebSoft. Simples, eficiente e grátis.

Vamos Expandir seus Negócios: Eu posso ajudá-lo a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como, Leia isto.

Mais Artigos Interessantes para ler :