Portal IDG

Fix 8: Mantenha seu próprio site seguro
Para manter seu site seguro, comece com alguns scans gratuitos rápidos que mostram os problemas mais óbvios. Em primeiro lugar, preencha um formulário em Qualys.com para solicitar um scan gratuito de um endereço IP.

Em seguida, baixe a ferramenta Scrawlr da HP, também gratuita. Após uma instalação rápida, use o Scrawlr para “varrer” seu site à procura de injeção de SQL (um tipo de vulnerabilidade explorado em uma recente violação do site da Sony).

Um certificado de boa saúde de ambos os scans não garante que o site está seguro. Também não descobre problemas em código JavaScript personalizado, outro tipo comum de ataque. E, embora seja fácil solicitar ou executar os dois scans, corrigir uma brecha reportada pode ser bastante trabalhoso. Mas bem menos do que reparar o site e a reputação depois que seu site foi seqüestrado.

Fix 9: Crie senhas seguras e fáceis de lembrar 
A oferta de logins roubados está tão grande que é praticamente impossível para os trapaceiros ganhar dinheiro vendendo-as, a menos que acrescentem outros dados roubados, tais como endereços ou números de inscrição na previdência social, de acordo com pesquisadores de segurança. E os ladrões não se contentam em roubar logins para contas financeiras – eles também roubam regularmente informações de acesso a contas de webmail. Em um caso recente, um criminoso invadiu contas de webmail e enviou mensagens para os amigos da vítima pedindo dinheiro.

Os especialistas nos dizem que deveríamos usar senhas fortes e exclusivas para todas as nossas contas. Mas eles não nos ensinam a lembrar delas. Por isso, a maioria de nós emprega a mesma senha, não tão segura, em todas as nossas contas.

Existe um fix fácil que lhe permite lembrar de apenas uma senha, mas, ainda assim, você tem uma senha exclusiva forte para cada site que utiliza. O add-on Password Hash (ou PwdHash) para o Firefox e o IE pega esta senha simples que você digita e executa-a por meio de um algoritmo que utiliza o nome de domínio do site como parte do cálculo. O utilitário substitui a senha forte resultante antes que você a envie para o site. Tudo o que você tem a fazer (depois de instalar o Password Hash) é pressionar a tecla F2 em uma caixa de senha antes de digitar.

Na página PC World Downloads você encontra um link para download e outras informações sobre esta útil ferramenta.

Fix 10: Obtenha ajuda extra para limpar infecções resistentes
Muitos fornecedores de antivírus oferecem varreduras online gratuitas e fáceis por meio do seu navegador. O scan vai demorar, já que o serviço de varredura precisará baixar grandes componentes Java ou ActiveX antes de iniciá-lo, mas é fácil ativá-lo. Você pode executá-lo, além do aplicativo antivírus já instalado, para obter uma segunda (ou terceira ou quarta) opinião. Veja informações sobre as suas opções.

Trend Micro HouseCall: detecta e remove malware; funciona com o IE e o Firefox.
BitDefender Online Scanner: detecta e remove malware; requer o IE.
Kaspersky Online Scanner: detecta malware, mas não o remove; funciona com o IE e o Firefox.
F-Secure Online Virus Scanner: detecta e remove malware; requer o IE.
ESET Online Scanner: detecta e remove malware; requer o IE.