Visitare un sito Web dannoso può essere una delle cose peggiori che possono capitare alle persone che navigano in Internet , in particolare a quelle interessate agli acquisti online. I webmaster devono conoscere le minacce per e dei siti Web e le loro capacità devastanti: la prima è la perdita della base di consumatori. Se gestisci un sito Web o un blog, devi conoscere le possibili minacce del sito Web. Questo articolo parla delle minacce e dei loro risultati, di alcuni metodi utilizzati dagli hacker per diffamare il tuo sito Web e quindi discute i modi per proteggere i siti Web.

^(Website) Minacce del ^(Threats)sito Web e loro ^(Their) effetti^(Effects) o capacità

È un'attività redditizia per gli hacker rubare i dati delle persone e usarli per guadagni personali. I guadagni possono essere monetari o astratti. Sebbene l'hacking, il phishing e l'ingegneria sociale siano metodi comuni, gli hacker utilizzano anche i siti Web di altre persone per compromettere i computer degli utenti e accedere ai loro dati. L'immagine seguente fornisce un'idea delle minacce ai siti Web.

È quindi compito di un webmaster assicurarsi che il proprio sito Web sia privo di codice dannoso e vulnerabilità. Non è un lavoro facile considerando che potrebbero esserci migliaia di pagine e l'hacker inserisce selettivamente il codice in alcune pagine. Dal momento che è una questione di reputazione, devi farlo. Fortunatamente, sono disponibili alcuni strumenti in grado di scansionare i tuoi siti Web quotidianamente per presentarti un rapporto su codice infetto e punti di vulnerabilità (come schermate di accesso, moduli, ecc.).

Inoltre, sono disponibili browser e plug-in del browser che attivano un allarme quando stai per visitare un sito Web dannoso e infetto. Anche se potresti aver già visitato quel sito, e anche se potrebbe essere difficile per te credere che un sito di cui ti fidi sia infetto, potrebbe essere davvero dannoso senza che il webmaster lo sappia, perché un'ora prima, qualche hacker ha aggiunto del codice al luogo.

Parlando di scenari peggiori - o capacità delle minacce ai siti Web - ci sono due principali aspetti del danno:

1. I webmaster possono perdere la loro base di consumatori poiché il browser dei visitatori attiva un allarme quando tentano di visitare il loro sito; I motori di ricerca di Google^(Google) ecc. possono inserire nella blacklist il sito Web se trovano qualsiasi tipo di codice dannoso durante la scansione del sito Web.
2. Sul lato utente, il computer dell'utente e quindi i suoi dati sono compromessi e possono comportare un furto di identità.

Tipi comuni di minacce ai siti web

Il più comune e notato è il clickjacking^{(clickjacking)} . In questo metodo, uno strato trasparente di codice dannoso si trova su un pulsante o un video. Quando si fa clic sul pulsante, il codice viene scaricato sul computer. Potresti aver visto metodi simili per la pubblicità su siti Web di livello C^(C-grade) , per lo più relativi alla pirateria e ai contenuti per adulti, ecc.

Le vulnerabilità di reindirizzamento del sito Web^{(Website redirection)} consentono agli hacker di utilizzare i reindirizzamenti per i loro guadagni. Possono intercettare i dati scambiati o utilizzare il reindirizzamento per reindirizzare gli utenti a un sito di phishing.

Tra gli altri tipi di siti Web, le minacce sono attacchi mirati che utilizzano kit di exploit già pronti^{(readymade exploit kits)} disponibili facilmente su Internet . Questi kit consentono agli hacker di prendere di mira determinati (tipi di) siti Web e aggiungere collegamenti dannosi ad essi. Un altro metodo è inviare e-mail al sito Web con collegamenti dannosi che aggirano l'ignaro webmaster per renderlo un sito Web dannoso.

I recenti attacchi ai siti Web popolari indicano che anche i siti Web più grandi sono vulnerabili. È improbabile che le persone che perdono le credenziali una volta tornino al sito.

Immagina^(Imagine) che il tuo sito web aziendale o di e-commerce venga inserito nella lista nera e rimani all'oscuro per settimane fino a quando i motori di ricerca non li inseriscono di nuovo nella lista bianca. Sebbene il processo per rimuovere un sito Web dalle liste nere sia difficile, la tua azienda può sopravvivere se non è visibile al pubblico per settimane?

Leggi^(Read) : Come rimuovere lo script di mining di criptovalute Coinhive dal tuo sito web.

Come proteggere i siti web

• Software aggiornato^{(Up-to-date software)} : mantieni il software del server del tuo sito Web completamente aggiornato e aggiornato
• Certificati SSL:^{(SSL Certificates:)} le aziende che offrono certificati di sicurezza controllano il tuo sito web prima di emettere il certificato di fiducia. La parte verde sulla barra degli indirizzi accanto a "https" fornisce alcune garanzie agli utenti del sito web.
• Crittografia:^{(Encryption:)} utilizza una connessione sicura per tutto ciò che gli utenti fanno sul tuo sito Web, soprattutto se coinvolti in transazioni.
• Upgrade a EV SSL: ^{(Upgrade to EV SSL: )} esegui questa operazione in qualsiasi parte del sito Web in cui il cliente può inserire i dati
• Scansione malware giornaliera:^{(Daily Malware Scan:)} puoi utilizzare prodotti che scansionano le pagine del tuo sito Web alla ricerca di malware senza ridurne il tempo di caricamento. In questo modo, puoi rimuovere il codice dannoso, nel caso sia presente, prima che gli utenti ne risentano.
• Valutazione settimanale delle vulnerabilità: ^{(Weekly Assessment of Vulnerabilities:)} verifica^(Check) la presenza di possibili punti di vulnerabilità e implementa lì sicurezza aggiuntiva.

Quanto sopra sono solo alcuni suggerimenti per proteggere il tuo sito web. Spiega in breve le minacce ai siti Web e le loro capacità.

Ora leggi^{(Now read)} : Come proteggere un sito WordPress^{(How to secure a WordPress site)} .

Più avanti oggi leggeremo dei download Drive-by^{(Drive-by downloads)}  e tra qualche giorno di come mantenere sicuro un sito Web WordPress .

How to keep websites secure: Threats and Dealing with Vulnerabilities

Visiting a maliciouѕ website can be one of the worst things that can happen to people browsing thе Internet, especially thе ones interested in shopping online. Webmasters need to know threаts for and of websites, and their devastating capabilities – losing сonsumer base being thе first. If you rυn a website or blog, you need to know aboυt the possible website threats. This article talks of the threats and their оutcomes, some methоds uѕed by hackers to malign your website, and then discuss wаys on how to keeр websites secure.

Website Threats and Their Effects or Capabilities

It is a profitable business for hackers to steal people’s data and use it for personal gains. The gains can be monetary or abstract. While hacking, phishing, and social engineering are common methods, hackers also use other people’s websites to compromise users’ computers and access their data. The following image gives you an idea of website threats.

It is, therefore, a webmaster’s job to make sure his or her website is free of any malicious code and vulnerability. That is not an easy job considering that there might be thousands of pages and the hacker selectively inserts the code on some pages. Since it is a matter of your reputation, you have to do it. Fortunately, there are some tools available that can scan your websites daily to present you with a report of infectious code and vulnerability points (like login screens, forms, etc.).

In addition, browsers and browser plugins are available that trigger an alarm when you are about to visit a malicious, infected website. Though you might have visited that site before, and though it might be hard for you to believe that a site you trust is infected, it may really be malicious without the webmaster knowing it – because an hour earlier, some hacker added some code to the site.

Speaking of worst-case scenarios – or capabilities of website threats – there are two major sides of damage:

1. Webmasters may lose their consumer base as visitors’ browser triggers an alarm when they attempt to visit their site; Google etc. search engines may blacklist the website if they find any type of malicious code while crawling the website.
2. On the user side, the user’s computer and hence his/her data is compromised and can result in identity theft.

Common Types of Website Threats

The most common and noticed is clickjacking. In this method, a transparent layer of malicious code sits on a button or video. When you click on the button, it downloads the code to your computer. You might have seen similar methods for advertising on C-grade websites, mostly related to piracy and adult content, etc.

Website redirection vulnerabilities enable hackers to use the redirections for their gains. They can either intercept data being exchanged or use the redirection to redirect users to a phishing site.

Among other types of websites, threats are targeted attacks using readymade exploit kits available easily on the Internet. These kits enable the hackers to target certain (types of) websites and add malicious links to them. Another method is to send emails to the website with malicious links that bypass the unsuspecting webmaster to make it a malicious website.

The recent attacks on popular websites indicate that even the biggest websites are vulnerable. People who once lose their credentials are not likely to return to the site again.

Imagine your business or e-commerce website getting blacklisted and you are left in dark for weeks until the search engines whitelist them again. While the process to get a website removed from blacklists is tough, can your business survive if it is not on the public view for weeks?

Read: How to remove Coinhive crypto-mining script from your website.

How to keep websites secure

• Up-to-date software: Keep your website server software fully updated and patched
• SSL Certificates: The companies offering safety certificates check your website before issuing the certificate of trust. The green part on the address bar next to “https” provides some assurance to the users of the website.
• Encryption: Use a secure connection for anything users do on your website, especially if involved in transactions.
• Upgrade to EV SSL: Do this in any part of the website where the customer may enter data
• Daily Malware Scan: You can use products that scans your website pages for malware without reducing their load time. This way, you can remove the malicious code – in case it is there – before users are affected.
• Weekly Assessment of Vulnerabilities: Check for possible points of vulnerabilities and implement additional security there.

The above are just a few tips for securing your website. It explains threats to websites and their capabilities in brief.

Now read: How to secure a WordPress site.

Later today, we will read about Drive-by downloads and in a few days about how to keep a WordPress website secure.

Related posts

• Browser Security Test per verificare se il tuo Browser è sicuro

• Come usare e aggiungere account Work/School a Microsoft Authenticator app

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Delete Files Permanently Uso gratuito File Shredder software per Windows

• Tiny Security Suite ti aiuta a crittografare, distruggere e proteggere i file sul tuo PC

• Come proteggere il tuo WiFi - Know che sono collegati

• Rogue Security Software or Scareware: Come controllare, prevenire, rimuovere?

• Come configurare Security Key per Microsoft Account

• Come resettare le autorizzazioni NTFS file in Windows 10

• Come usare Sandboxie su Windows 10

• Come resettare Windows Security app in Windows 10

• Come impedire agli utenti di aggiracciare SmartScreen Avvertenza in Edge

• Cos'è un SMB Port? A cosa serve Port 445 e Port 139?

• Lock desktop Icons o Password Protect Apps in Windows - Desklock

• Windows Security dice No Security Providers in Windows 10

• Cambia Windows Security Impostazioni istantaneamente con ConfigureDefender

• Internet Security article and tips per Windows 10 utenti

• LinkedIn Login and Sign in Security & Privacy Tips

• Come evitare di essere guardato attraverso il proprio Computer?

• Suggerimenti per gli utenti di posta elettronica: proteggere e proteggere il tuo email account