Meu fórum está sendo atacado por spammers com IPs chineses. As respostas são criadas para tópicos de discussão, sempre respostas curtas e, juntamente com a resposta, uma imagem é inserida usando o código do fórum que é modificado pelo fórum para uma tag de imagem HTML (sem tag de âncora)....
Eu conheço o https para proteger páginas importantes como o login e outras coisas. Mas por que alguém criaria um subdomínio separado como o wwws também? por
Eu tinha alguns arquivos particulares em um diretório na pasta da minha escola. Você pode ver que os arquivos existiam acessando myschool.edu/myusername/myfolder, mas tentando acessar os arquivos por meio de myschool.edu/myusername/myfolder/myfile.html retorna um erro 403. E, no entanto, o Google...
Depois de ler as recomendações muito fortes sobre o armazenamento de detalhes do cartão de crédito aqui , tenho que me perguntar: o que acontece se uma empresa não compatível com PCI começar a armazenar os detalhes do cartão de crédito (tenho 100% de certeza de que existem empresas por aí Fazendo...
Sou responsável pela segurança de muitos servidores de hospedagem compartilhada. A maioria deles está tendo sites WordPress. Cada servidor possui pelo menos 500 sites WordPress. Na minha experiência, o problema com o WordPress começa com uma senha fraca. A maior parte da senha de administrador do...
hoje o Google Search Console me mostra algum alerta no meu site clique no link "Malware detectado?" abra uma página com detalhes: mas a lista "URLs de amostra" está vazia e também "Baixar todas as amostras" faz o download de um documento vazio. O que acontece? Parece um falso positivo. Dos...
Gostaria de enviar meu site pessoal para a lista de pré-carregamento do Chrome HSTS . O site diz: Para ser incluído na lista de pré-carregamento do HSTS, seu site deve: Tenha um certificado válido. Redirecione todo o tráfego HTTP para HTTPS - ou seja, seja apenas HTTPS. Servir todos os...
Alguém poderia resolver esse mistério? Temos um aplicativo da web disponível apenas para usuários convidados. Nosso administrador cria contas para os usuários e, em seguida, o aplicativo envia um email de ativação para essa pessoa. O email contém um link para eles clicarem para ativar a conta e...
Estou realmente curioso para saber como evitar o spam de comentários em um fórum usando uma armadilha de mel para bots de spam. E se CSS e javascript estiverem desativados em um navegador? Você vê outras desvantagens na armadilha do pote de mel? O que você acha que toda armadilha para pote de...
Então, recentemente, encontrei mais processos de login em duas etapas, onde sou obrigado a inserir meu nome de usuário em uma página e minha senha em uma segunda. Eu realmente não gosto desse padrão, pois requer um carregamento extra de página apenas para fazer login. Mas algumas pessoas me...
Quero armazenar as informações do cartão de crédito dos meus clientes no meu banco de dados para que eles possam fazer o check-out rapidamente novamente sem ter que digitar novamente as informações. O que preciso saber sobre security / https / etc para garantir que seja seguro e confiável (e também...