Hoje em dia, quando tratamos de segurança na internet, todo cuidado é pouco. A cada dia que passa, novos vírus e malwares são criados. Ao contrário dos vírus de antigamente, onde seu principal objetivo era danificar arquivos e sistemas, os vírus atuais causam mais estragos, pois visam quase que exclusivamente o roubo de dados confidenciais, como senhas de bancos e números de cartões de crédito. Paralelamente ao aumento da sofisticação dos vírus, cresceu também o número de antivírus. Existem tantas marcas que fica muito difícil escolher uma, e, mesmo assim, nenhum antivírus é considerado 100% eficiente. Algumas pessoas mais preocupadas com segurança acabam optando por soluções mistas, colocando mais do que um software antivírus para executar ao mesmo tempo. Mas essa não é uma boa saída. O melhor mesmo é adotar apenas um bom antivírus. Para ajudar na escolha, consulte o site AV-Comparatives, que mantém um comparativo de testes entre dezenas de antivírus conhecidos. Adicionalmente, ao recebermos um arquivo suspeito e o nosso antivírus principal não detectar nada, podemos querer uma segunda opinião, ou até uma terceira, quarta e quinta…como fazer?

Existem alguns serviços na internet que podem nos ajudar nesse problema. Um deles é o disponibilizado pelo site VirusTotal. O VirusTotal basicamente recebe um arquivo suspeito enviado por você, e submete-o a varredura por dezenas de antivirus, e no final exibe a lista de resultados apresentado por cada um deles. Eis a lista completa:

AhnLab-V3
AntiVir
Authentium
Avast
AVG
BitDefender
CAT-QuickHeal
ClamAV
DrWeb
eSafe
eTrust-Vet
Ewido
FileAdvisor
Fortinet
F-Prot
F-Secure
Ikarus
Kaspersky
McAfee
Microsoft
NOD32v2
Norman
Panda
Prevx1
Rising
Sophos
Sunbelt
Symantec
TheHacker
VBA32
VirusBuster
Webwasher-Gateway

Como pode notar, são muitos, mas mesmo assim o próprio Virus Total adverte:

Apesar da taxa de detecção proporcionada pelo uso de múltiplos mecanismos de antivírus ser muito superior àquela oferecida por um único produto, os resultados NÃO garantem a possibilidade de um arquivo ser inofensivo.

Atualmente, não há qualquer solução que ofereça 100% de eficiência na detecção de vírus e arquivos maliciosos. Você pode ser vítima de propaganda enganosa se comprar um produto com tais promessas.

Semelhante a esse serviço, existe o VirusScan, que conta com um número menor de antivírus, mas pode ser utilizado como uma alternativa ao Virus Total. Vale a pena manter esses dois sites nos favoritos, pois nunca se sabe quando iremos precisar.

Veja também!

• Descubra o quanto é fácil descobrirem suas senhas! (0)
• Como automatizar o backup do banco de dados do seu Wordpress (1)

Na internet, praticamente para tudo precisamos de senha. Acessar o email, orkut, album de fotos, msn, gtalk, internet banking e etc. O uso de boas senhas é um costume fundamental para proteger nossa privacidade. Existem várias dicas para criação de senhas seguras, como: usar letras e números, maiúsculas e minúsculas, símbolos ou caracteres especiais (*&$%#@§£¢¬), evitar sequências (123, abc), evitar repetições (abab, 1212) e etc. Alguns provedores de email disponibilizam um recurso de avaliação da força de uma senha no momento em que o usuário está cadastrando um novo email, de forma a alertar quando a senha está muito fácil de ser quebrada. Mas, como saber se as senhas que você já utiliza são boas senhas?

O site Passwordmeter avalia a força de suas senhas utilizando um interessante algorítimo, que classifica a senha em Very Weak (muito fraca), Weak (fraca), Good (Boa), Strong (forte) e Very Strong (muito forte). Os parâmetros utilizados estão claramente explicados, de forma que podemos facilmente descobrir o motivo de uma certa senha ser fraca, e quais as alterações poderemos fazer para que ela se torne uma boa senha. Veja a seguir os ítens considerados para classificar positivamente uma senha:

1. Number of Characters (número de caracteres)  – cada caracter vale um ponto;
2. Uppercase Letters (letras em maiúsculas)  e Lowercase Letters (letras em minúsculo) – total de letras da senha, menos o total em maiúsculo/minúsculo, multiplicado por dois;
3. Numbers (números) – quatro pontos, desde que possua também outro tipo de caracter sem ser numérico;
4. Symbols (simbolos, como *+)(*&¨%$#@…) – seis pontos;
5. Middle Numbers or Symbols (possui números ou simbolos no meio)  – dois pontos;
6. Requirements (requerimentos) – se cumprir os requerimentos a seguir, ganha dois pontos por requerimento cumprido: mínimo de 8 caracteres, pelo menos 3 dos 4 ítens a seguir: letras em maiúsculas, letras em minúsculas, números, símbolos.

Ítens que contribuem para uma senha ser avaliada como fraca:

1. Letters Only (somente letras) ou Numbers Only (somente números) – perde N pontos, onde N é a quantidade de caracteres da senha;
2. Repeat Characters  – Case Insensitive (Caracteres repetidos – não distingue maiúscula de minúscula) – segue a formula (n*(n – 1)) onde n é o número de caracteres repetidos;
3. Consecutive Uppercase/Lowercase Letters (Letras consecutivas em maiúscula/Minúscula) – para cada letra da sequência a senha perde dois pontos;
4. Consecutive Numbers (números consecutivos, como 1234) – perde dois pontos para cada número da sequência;
5. Sequential Letters/Number (3+) – para cada letra ou número da sequência repetida serão descontados três pontos.

Podemos perceber que, de todos os ítens descritos, o que mais pesa para uma senha ser bem avaliada é o uso de símbolos. Se o programa ou servidor que está utilizando suportar símbolos, não deixe de usar. Por outro lado, o uso de caracteres repetidos é o pior vilão para sua senha, evite ao máximo. O algorítimo de análise utilizado pelo Passwordmeter não é perfeito, mas segue normas que são bem aceitas pela maioria dos especialistas em segurança, portanto, não deixe de conferir se sua senha foi bem escolhida.
Dica do site GFunchal.

Veja também!

• Recebeu um arquivo suspeito? Analise com todos os antivírus, fácil. (2)
• Como automatizar o backup do banco de dados do seu Wordpress (1)

Atualmente podemos dizer que todo cuidado para manter um site online com segurança é pouco. Uma das precauções fundamentais que todo webmaster ou administrador deve tomar é fazer backup pontual de seus arquivos. No caso do WordPress, é necessário fazer uma cópia de segurança não só dos arquivos, mas também das informações registradas no banco de dados, pois é lá que estão armazenados os cadastros dos usuários, senhas, artigos e páginas dinâmicas.

Existem várias formas de fazer backup dos arquivos, mas eu vou me concentrar aqui em apresentar uma forma muito prática e segura de criar uma rotina de backup do banco de dados do WordPress. O WordPress Database Backup é um plugin extremamente fácil de usar e que disponibiliza vários mecanismos para auxiliar o webmaster com seus backups. Há a opção de selecionar quais tabelas serão copiadas, se o arquivo deve ser salvo no servidor, baixado para o computador ou enviado para um email. Existe ainda a possibilidade de agendar o backup para ser executado periodicamente, como, por exemplo, todos os dias ou uma vez ao mês, satisfazendo as necessidades de blogs de qualquer porte. A instalação do plugin é simples: basta descarregar o diretório do plugin para a pasta wp-content/plugins do seu WordPress e ativá-lo pela aba Extensões da interface de administração do blog. Feito isso, poderá configurá-lo pela aba Gerenciar/Backup. Para o InformatiqueZ eu optei por receber a cópia de segurança em meu email todos os dias e está funcionando perfeitamente.
Site do plugin: http://www.ilfilosofo.com/blog/wp-db-backup/.

Veja também!

• Recebeu um arquivo suspeito? Analise com todos os antivírus, fácil. (2)
• Descubra o quanto é fácil descobrirem suas senhas! (0)