biztonság

Szervereink védelme (BitNinja és tűzfal): mi miért történik, és mit tegyen?2026. november 13.
Tárhelyszervereinket minden nap több ezer automatikus támadási kísérlet éri: jelszópróbálgatás, sebezhető weboldalak keresése, kártevők feltöltése. Ezek ellen a szervereken folyamatosan egy tűzfal és a BitNinja nevű biztonsági rendszer …
Weboldal indítása: ellenőrzőlista lépésről lépésre2026. november 13.
Egy új weboldal elindításakor sok apró teendőre kell figyelni, és könnyű valamit kifelejteni. Ez az ellenőrzőlista végigvezeti a legfontosabb lépéseken – a cikk végén egy rövid, kipipálható összefoglalót is talál. 1. Domain és tárhely …
Jelszavak és kétlépcsős hitelesítés a hétköznapokban2026. november 13.
A legtöbb feltört fiók mögött nem bonyolult támadás áll, hanem egy gyenge vagy több helyen is használt jelszó. Néhány egyszerű szokással a kockázat nagy része elkerülhető. Miért veszélyes ugyanazt a jelszót használni? Időről időre egy-egy …
A WordPress biztonsága: a legfontosabb alapok2026. november 13.
A WordPress a legnépszerűbb weboldalmotor, ezért a támadók is ezt célozzák a leggyakrabban. A feltörések döntő többsége nem a WordPress magján, hanem egy elavult bővítményen vagy sablonon, illetve egy gyenge jelszón keresztül történik. …
Biztonsági figyelmeztetés: adathalász levelek és rejtett levéltovábbítások2026. november 13.
Az utóbbi időben egyre gyakoribbak a postafiókok elleni támadások. A csalók adathalász levelekkel (például hamis „a postafiókja megtelt” vagy „a domainje lejár” üzenetekkel) szerzik meg a jelszavakat, majd a webmailben egy rejtett szűrőt …
Védje tárhelyét kétlépcsős hitelesítéssel2026. november 13.
A feltört tárhelyek és postafiókok mögött legtöbbször ellopott jelszó áll – adathalász levél, a számítógépen futó kártevő, vagy máshol is használt jelszó miatt. A kétlépcsős hitelesítéssel a jelszó önmagában nem elég a belépéshez: a …
Ingyenes SSL-tanúsítvány minden tárhelyhez2026. november 13.
A titkosított (https://) kapcsolat ma már alapkövetelmény: tanúsítvány nélkül a böngészők „Nem biztonságos” figyelmeztetést mutatnak, és a keresők is hátrébb sorolják az oldalt. Tárhelyeinken minden domainhez és aldomainhez ingyenes, …
Adathalász levelek: hogyan ismerje fel őket, és mit tegyen?2026. november 13.
Az adathalász levelek célja, hogy Ön egy hamis oldalon megadja a jelszavát vagy a bankkártyaadatait. A csalók gyakran a tárhely- vagy domainszolgáltató nevében írnak – így a WebHostIcon nevében is. Gyakori adathalász levelek „A postafiókja …
Biztonságos FTP-kapcsolat (FTPS) beállítása FileZillában2026. november 13.
Az FTP-vel a weboldal fájljait töltheti fel a tárhelyre. A sima FTP a jelszót és az adatokat titkosítatlanul küldi át a hálózaton, ezért mindig titkosított, FTPS-kapcsolatot használjon. Tárhelyszervereinken az FTPS (FTP TLS felett) a …
Kétlépcsős hitelesítés (2FA) bekapcsolása a DirectAdminban2026. november 13.
Ha a DirectAdmin-jelszava illetéktelen kézbe kerül (például adathalász levél vagy a számítógépen futó kártevő miatt), a támadó hozzáférhet a weboldalához, a postafiókjaihoz és az adatbázisaihoz. A kétlépcsős hitelesítés ezt megakadályozza: …
Ellenőrizze, nincs-e rejtett továbbítás a postafiókjában2026. november 13.
A feltört postafiókoknál egyre gyakoribb, hogy a támadó a webmailben egy rejtett szűrőt állít be, amely minden beérkező levélről másolatot küld egy külső címre. A levelek közben a postafiókban is megmaradnak, ezért a tulajdonos semmit nem …
Ingyenes SSL-tanúsítvány (Let's Encrypt) beállítása2026. november 13.
Az SSL-tanúsítvány titkosítja a látogatók és a weboldal közötti kapcsolatot (a címsorban https:// és lakat jelenik meg). Tanúsítvány nélkül a böngészők „Nem biztonságos” figyelmeztetést mutatnak. Tárhelyeinken ingyenes, automatikusan …
Miért fontos a weboldal szoftvereinek frissítése?2026. november 13.
Az általunk tapasztalt weboldal-feltörések nagy részét nem a szerver, hanem a weboldalon futó elavult szoftver okozza: egy régi WordPress- vagy Joomla-bővítmény, sablon vagy maga a tartalomkezelő. A támadók automatikusan, tömegesen keresik …
Biztonságos FTP: SFTP helyett FTPS2026. november 12.
A tárhelyre történő fájlfeltöltés biztonsága érdekében egységesítettük a szervereink beállításait: a titkosított fájlfeltöltés támogatott módja az FTPS (FTP TLS felett, 21-es port, explicit TLS). Az SFTP-kapcsolatot (22-es, illetve 23-as …
PHP biztonsági frissítés és a 8.3 alatti PHP-verziók kivezetése 2027. január 1-jétől2026. október 21.
2026. október 21-én a PHP fejlesztői két súlyos biztonsági hibát hoztak nyilvánosságra. Valamennyi tárhelyszerverünkön még aznap bevezettük a hiba ismert kihasználása elleni védelmet, és folyamatosan telepítjük a javított PHP-verziókat. …
WordPress sebezhetőségek: 2021.06.232021. június 23.
A júniusi Wordpress bővítmény és sablon sebezhetőségi lista elég tetemesre duzzadt. Először azokat soroljuk fel, amelyek még a WordPress plugin könyvtárából is kikerültek. A következő pluginokhoz nincs frissítés, töröld őket! Smooth Scroll …
WordPress sebezhetőségek: 2020.04.202020. április 23.
Áprilisra és szép számmal jutott azokból a bővítményekből, melyek sebezhetőséget tartalmaznak a WordPress alatt. Először azokat soroljuk fel, amelyek még a WordPress plugin könyvtárából is kikerültek. A következő pluginokhoz nincs …
WordPress sebezhetőségek: 2020. március 26.2020. március 26.
A korábbi cikkünk folytatásaként felsoroljuk azokat a WordPress-es bővítményeket és a sablonokat, melyekről kiderült, hogy sebezhetőek. Sebezhető Wordpress-bővítmények A Wordpress plugin könyvtárból eltávolított bővítmények: Buddypress …
WordPress sebezhetőségek: 2020. március 12.2020. március 12.
Az alábbi cikkben olvashattok a 2020. márciusában eddig feltárt WordPress-bővítményeket éríntő biztonsági résekről. Sebezhető Wordpress-bővítmények Custom Searchable Data Entry System A Custom Searchable Data Entry System 1.7.1-es és …
WordPress 4.7.3-as hibajavító verzió2017. március 7.
Megjelent a WordPress legújabb 4.7.3-as hibajavító verziója , amely 6 XXS támadási lehetőséáget foltoz be. Emellett még 39 hibát javítanak a forráskódban. A hivatalos bejelentés és teljes javítási lista elérhető a WordPress.org oldalon. …
Shellshock Bash biztonsági frissítés2014. október 1.
A napokban számos cikk jelent meg a Unix-rendszereket érintő "Shellshock" Bash biztonsági résről. Ez a Unix-alapú - így az összes Linux - egyik fő komponensében, a parancsok kiadására használható Bashben találtak hibát. Ez érintheti a …