Sicurezza web

Il malware è qualsiasi software scritto per danneggiare, bloccare, controllare o sottrarre dati da un dispositivo senza consenso, e si divide in famiglie diverse come virus, worm, trojan, ransomware e spyware. Scopri come riconoscere i sintomi di un’infezione e come difenderti.

La sicurezza di un sito web protegge da malware, phishing, accessi non autorizzati e web skimming attraverso certificati SSL, aggiornamenti costanti e password robuste. Un approccio completo richiede attenzione su quattro livelli: connessione, software, accessi e infrastruttura.

Il disaster recovery è l’insieme di procedure, tecnologie e scelte organizzative che consente di riportare operativi sistemi, dati e infrastrutture informatiche dopo un evento che ne ha compromesso la disponibilità. Un piano documentato riduce l’impatto degli incidenti definendo in anticipo chi fa cosa, quali sistemi ripristinare per primi e con quali strumenti.

Il cross-site scripting (XSS) è una vulnerabilità di sicurezza che permette di iniettare script non autorizzati in una pagina web affidabile, facendoli eseguire nel browser del visitatore. L’attacco sfrutta la fiducia del browser nel dominio legittimo, aggirando le protezioni standard del web.

Un cron job è un’attività pianificata che un sistema operativo Unix esegue automaticamente a intervalli regolari, gestita da un demone in background che legge un file di configurazione chiamato crontab. Questa automazione elimina operazioni ripetitive come backup periodici, pulizia di file temporanei e invio programmato di email, garantendo regolarità senza intervento umano.

Un attacco DDoS (Distributed Denial of Service) è un tentativo malevolo di rendere indisponibile un server sovraccaricandolo con traffico generato da migliaia di dispositivi distribuiti e coordinati. A differenza di un’aggressione isolata, sfrutta più macchine compromesse per colpire il bersaglio da direzioni diverse, negando l’accesso agli utenti legittimi.

Il captcha è un test di sicurezza automatico che distingue persone e bot attraverso testo distorto, immagini o analisi del comportamento, bloccando spam e tentativi di accesso non autorizzati. Negli anni si sono succedute tre generazioni di captcha, dai test testuali ai sistemi comportamentali, ognuno con diversi livelli di sicurezza e accessibilità.

Un attacco brute force è un metodo di violazione informatica che tenta sistematicamente ogni combinazione possibile di caratteri per indovinare una password, una chiave di cifratura o un PIN attraverso software automatizzati. La difesa più efficace combina password robuste, autenticazione a due fattori e misure infrastrutturali come il rate limiting e l’implementazione di CAPTCHA.