Segurança Web Sites

Quando falamos em segurança automaticamente pensamos em proteção e no nosso caso, com os web sites não é diferente. Cada dia que passa novas versões de vírus são criadas, ataques cibernéticos acontecem por todo o mundo e dados pessoais e sigilosos são capturados e utilizados para benefício de outros. Da mesma forma como em uma residência a sua segurança fica vulnerável quando as portas e janelas ficam abertas na internet ocorre o mesmo, pessoas mal intencionadas procuram brechas para poderem se introduzir nas páginas alheias, podendo assim a ter acesso a qualquer tipo de informação.

Mas o que seriam essas brechas? São buracos na programação do site que possibilitam a entrada de malfeitores.

Como Resolver esse tipo de problema? Saibamos primeiramente que todo e qualquer tipo de modificação, de estruturação devem ser solicitadas ao desenvolvedor do website, a partir daí podemos prosseguir com nosso tema. Esta explicação é válida também para layouts prontos que encontramos na internet:

• É necessário que sejam usadas algumas extensões de segurança;

• Desinstale programas que você não utiliza e talvez você nem saiba o porquê da sua existência no computador;

• Na utilização de websites com usuário e senha, exclua o usuário padrão, pois este pode ser uma fraqueza, é recomendável criar um outro usuário com perfil administrador e em seguida excluir o “admin”, pois este é o primeiro a morrer caso haja uma invasão;

• Se você não utiliza login de usuários, desabilite o módulo de login;

• Utilize certificados SSL pois estes ajudam na segurança dos dados;

• Na utilização de banco de dados, não use prefixo “jos_”, pois muitos ataques de SQL são baseados na suposição das tabelas terem esta denominação;

• Não utilize o mesmo usuário para vários banco de dados e também nunca use “root” como um usuário de conexão;

• Considere utilizar senhas fortes pouco adivinháveis e que dificultem o trabalho de softwares criados com essa função. Quanto mais caracteres melhor, se possível utilize também caracteres especiais como “@ * # & %” etc.;

• Faça testes off-line antes de jogar na rede o seu website;

• Mantenha o código-fonte enxuto, evite tentar códigos mirabolantes para determinadas funções.

Estas são apenas algumas precauções que podem e devem ser tomadas para a utilização de um website seguro, muitas outras são necessárias.

...