Mi foro está siendo atacado por spammers con IP chinas. Las respuestas se crean para los temas de discusión, siempre respuestas cortas y, junto con la respuesta, se inserta una imagen utilizando el código del foro, que luego es modificado por el foro a una etiqueta de imagen HTML (sin etiqueta de...
Sé acerca de https para asegurar páginas importantes como inicio de sesión y demás. Pero, ¿por qué alguien también crearía un subdominio separado como wwws? por
Tenía un par de archivos privados en un directorio en la carpeta de mi escuela. Puede ver que los archivos existían yendo a myschool.edu/myusername/myfolder, pero al intentar acceder a los archivos a través de myschool.edu/myusername/myfolder/myfile.html, se produce un error 403. ¡Y sin embargo,...
Después de leer las recomendaciones muy enérgicas sobre el almacenamiento de los detalles de la tarjeta de crédito aquí , me pregunto qué pasará si una compañía que no cumple con PCI comienza a almacenar los detalles de la tarjeta de crédito (estoy 100% seguro de que hay compañías por ahí) haciendo...
Soy responsable de la seguridad de muchos servidores de alojamiento compartido. La mayoría de ellos tienen sitios web de WordPress. Cada servidor tiene al menos 500 sitios web de WordPress. En mi experiencia, el problema con WordPress comienza con una contraseña débil. La mayor parte de la...
hoy Google Search Console me muestra alguna alerta en mi sitio web haga clic en el enlace "¿Malware detectado?" abrir una página con detalles: pero la lista "URL de muestra" está vacía y también "Descargar todas las muestras" descarga un documento vacío. ¿Qué ocurre? Parece un falso...
Me gustaría enviar mi sitio personal a la lista de precarga de Chrome HSTS . El sitio allí dice: Para ser incluido en la lista de precarga de HSTS, su sitio debe: Tener un certificado válido Redireccione todo el tráfico HTTP a HTTPS, es decir, sea solo HTTPS. Servir todos los...
¿Alguien podría resolver este misterio? Tenemos una aplicación web que solo está disponible para los usuarios invitados. Nuestro administrador crea cuentas para los usuarios, y luego la aplicación envía un correo electrónico de activación a esa persona. El correo electrónico contiene un enlace...
Tengo mucha curiosidad acerca de cómo evitar el spam de comentarios en un foro utilizando una trampa de trampa de miel para bots de spam. ¿Qué pasa si CSS y JavaScript están desactivados en un navegador? ¿Ves otras desventajas en la trampa de miel? ¿Qué crees que debería tener cada trampa de...
Así que recientemente me he encontrado con más procesos de inicio de sesión en dos pasos, donde debo ingresar mi nombre de usuario en una página y mi contraseña en un segundo. Realmente no me gusta este patrón, ya que requiere una carga de página adicional solo para iniciar sesión. Pero un par de...
Quiero almacenar la información de la tarjeta de crédito de mis clientes en mi base de datos para que puedan volver a pagar rápidamente sin tener que volver a ingresar su información. ¿Qué necesito saber sobre seguridad / https / etc. para asegurarme de que sea seguro y confiable (y también...