‘seguridad’

Detectar Malware o Código Malicioso en mis páginas web

¿Te ha ocurrido alguna vez que al entrar a tu sitio web, el navegador te ha mostrado una enorme advertencia informando que tu sitio tiene ‘contenido malicioso‘.  Si es así, en primer lugar, debes comprobar por ti mismo que efectivamente tus páginas web tienen algún tipo de código malicioso o malware.  Para eso existen algunas herramientas gratuitas cómo las que te vamos a mostrar a continuación, pero antes…..

Lee atentamente el siguiente párrafo:

Debes saber que varios navegadores cómo el Mozilla Firefox, Internet Explorer o Chrome, entre otros, utilizan los datos de la «Iniciativa de Navegación Segura de Google«.  Eso significa que  Google escanea continuamente millones de páginas web e identifica aquellas que alojan o han alojado recientemente algún tipo de fichero o código ‘malicioso‘ y los marca cómo sitios «peligrosos» o «atacantes».  Por este motivo puede que tu navegador de Internet te informe de que el sitio es potencialmente «peligroso» o «atacante».  Y si, posteriormente, en las próximas revisiones del sitio web, Google determina que el sitio ya está limpio, Firefox y el resto de los navegadores más populares  ya no mostrarán ese mensaje de advertencia.  O sea, que es Google el que determina si un sitio web es «peligroso» o no, pero no siempre la advertencia se corresponde con el momento actual, ya que pueden pasar varios días hasta que Google vuelva a revisar tus páginas web, y mientras tanto, la pantalla de advertencia se seguirá mostrando al intentar acceder a tus páginas web, aunque dichas páginas ya hayan sido limpiadas de cualquier posible código «malicioso» o malware. SEGUIR LEYENDO »

Enviar un correo electrónico con certificado de envío.

El correo electrónico es una de las herramientas más utilizadas para comunicarnos a través de Internet. Millones de personas y empresas utilizan el correo electrónico para comunicarse con sus amigos, clientes, proveedores, colaboradores, empleados, etc. etc…

Y aunque es cierto que enviar un e-mail es muy rápido, económico y fácil, no hay nada que nos garantice la entrega de nuestros mensajes, y aunque activemos el sistema de «acuse de recibo» en nuestro gestor de correo, es casi imposible saber con seguridad si el destinatario ha leído nuestro correo.

Si se trata de un mensaje sin importancia, tal vez nos dé igual si el destinatatio de nuestro mensaje lo ha leído o no, pero a veces, el envío de un e-mail que «supuestamente» no ha llegado a su destinatrario, puede suponer la pérdida de una venta, un contrato comercial, o tal vez algo más importante aún. Por eso, muchas empresas y profesionales empiezan a tener la necesidad de certificar sus correos electrónicos con el fin de garantizar la entrega de sus comunicados electrónicos.

Hasta ahora, la única forma de enviar un correo certificado era a través del servicio de Correo Postal de toda la vida, pero gracias a la intervención de un tercero de confianza, ya se puede certificar que se ha enviado nuestro mensaje por e-mail en una fecha en concreto y a una dirección de e-mail en concreto.  Estos ‘terceros de confianza’ se encargan de recopilar trazas y pruebas para asegurar que la transacción electrónica de un archivo se realizó correctamente, cómo por ejemplo, el servicio ofrecido por eGarante.

La empresa eGarante ofrece un servicio gratuito a particulares y de pago para las empresas, y lo único que tienes que hacer para usar eGarante es añadir en copia (oculta o visible) a mailsigned@egarante.com, y al momento recibirás un fichero PDF firmado digitalmente con un certificado en el que se especifica la fecha y la hora en la que has enviado tu mensaje.

Más información en www.egarante.com

.


Vulnerabilidades habituales en el comercio electrónico

La seguridad de un sitio web siempre es una de las tareas más importantes de un Administrador Web y muchas veces no se le presta la debida atención a este aspecto, y más concretamente, las páginas dedicadas al comercio electrónico suelen encontrarse entre las más atacadas de Internet, ya que muchos usuarios optan por montar su tienda online utilizando aplicaciones gratuitas de código abierto, que por esta condición, ya tienen un alto porcentaje de vulnerabilidades y «huecos» de sobras conocidos por aquellos que aprovechan estas vulnerabilidades para llevar a cabo sus actividades delictivas o ilícitas.  Por ello, la mejor forma de combatir los ataques, es conocer las vulnerabilidades más comunes que pueden tener esta clase de sitios web, que son las siguientes… SEGUIR LEYENDO »

Como proteger mi web de forma segura

La seguridad de tu sitio web es un aspecto muy importante, y a veces, puede parecer una tarea difícil debido a la gran cantidad de cosas que debes tener en cuenta y a la gran cantidad de formas que un ‘atacante’ tiene para perjudicar a tu web. Pero en realidad, no es tan complicado cumplir con una serie de aspectos básicos para garantizar una buena protección.

A continuación, te mostramos algunos buenos consejos para mantener tu web protegida y ahorrarte mucho tiempo y/o dinero en solucionar las consecuencias de los posibles accesos o ataques malintencionados. SEGUIR LEYENDO »

Requisitos legales básicos para tu web, según la LSSI y LOPD

Si ya tienes o piensas tener un sitio web para tu empresa, actividad comercial o profesional, hay una serie de requisitos legales mínimos que debes cumplir. No obstante, muchas personas que inician su actividad en Internet no le dan mucha importancia a este tipo de cosas. Tal vez piensan que es muy dificil que un usuario de su web vaya a denunciarlo por no estar suficientemente identificado o por tener un formulario inseguro desde el que se solicitan y recaptan datos de caracter personal sin que el fichero esté debidamente registrado en la Agencia Española de Protección de Datos.

Y aunque es cierto que este tipo de demandas no son muy comunes, si en algún momento te cruzas con un usuario, cliente o proveedor insatisfecho que quiera hacerte daño, es posible que se fije en si cumples con todos los requisitos legales en lo que respecta a tu sitio web. Y si no es así, podrá utilizar eso para emprender acciones legales contra ti o tu empresa. SEGUIR LEYENDO »