Az elmúlt időszakban több ügyfelünk is jelezte, hogy bizonyos e-mailjeik egyszerűen„eltűnnek”. A részletesebb beszámolók alapján kiderült, hogy ez csak az olyan postafiókoknál jelentkezett, amelyet több kliensben is használtak egyidőben és ezek közül legalább az egyik egy Microsoft Outlook volt (például két számítógépen is be voltak állítva).

Egy e-mail cím több helyen való használata nem csak akkor lehetséges, ha a postafiókokat IMAP-ként használják (mely a szerverről nem törli a levelet, csak szinkronizálja), hanem két POP3-ként beállított postafióknál is működőképes, amennyiben be van állítva, hogy egy másolat maradjon fenn a kiszolgálón. Így a friss e-maileket mindkét kliensbe le tudták tölteni. Egy ideje azonban azt tapasztalták, hogy az egyik készülékre már letöltött leveleket a másik eszközön nem tudják letölteni, a levél egyszerűen törlődik egyszeri olvasás után.

Bár a jelenséget egyértelműen nem szerverhiba okozza így a megoldás kulcsa sem nálunk van, mi szerettünk volna Ügyfeleinknek segíteni és utánajártunk, miért is válnak köddé bizonyos levelek? A Microsoft oldalán meg is találtuk a hiba okát: a számítógép egyik frissítését követően az Outlook automatikusan törli a szerverről a már letöltött leveleket. Hiába van beállítva, hogy X napig még tartson fenn egy másolatot a kiszolgálón, ezt a beállítást egyszerűen nem veszi figyelembe a kliens. Így történhet az, hogy egy letöltött levél a másik eszközön már nem tölthető le újra.

Aki kíváncsi rá, a cikket itt találhatja: https://support.microsoft.com/hu-hu/kb/3145116

E problémára egyedüli megoldásként azt tudjuk javasolni, hogy minden postafiókot IMAP-ként használjanak, így a szerverről biztosan nem fogja törölni az Outlook a leveleket.

The post POP3 szinkronizálási hiba a Microsoft Outlook-ban – rejtélyes módon törlődő levelek appeared first on E.N.S. Zrt. - A jövő informatikája.

Az ingyenes tartalomkezelő rendszerek vitathatatlan térhódítása egyre nő. Számos előnye mellett a hátrányaikról sem szabad elfeledkezni. Ahhoz, hogy egy ingyenes CMS rendszer biztonságos maradjon, alapvetően két dolog kell:

01. Biztonságos tárhely: Szervereinken többszintű védelmi mechanizmus működik. Sokéves tapasztalatunk, valamint maximalista hozzáállásunknak köszönhetően tárhelyeink a lehető legjobb védelemmel van ellátva. Évről évre folyamatosan nő a weboldalak ellen irányuló feltörési kisérletek száma, ám védelmi rendszerünk évről évre egyre nagyobb hatékonysággal akadályozza meg ezen támadások sikerességét.

02. A CMS folyamatos frissítése: Fontos elmondani, hogy mit sem ér egy tárhely szintű védelem, hogy ha az Ügyfél nem frissíti rendszeresen a weboldala alatt működő tartalomkezelő rendszert. Gyakran találkozunk olyan elavult WP vagy Joomla verziókkal, amiket már-már szinte lehetetlen frissíteni. Az ilyen elavult CMS-ek a problémák melegágya. Ahhoz, hogy a weboldal tökéletesen működjön, nem szabad elhanyagolni a folyamatos frissítést!

Ha Te is WordPress-t vagy Joomla-t használsz, de nem vagy biztos benne, hogy biztonságban vagy, szólj és segítünk biztonságosabbá tenni rendszered! 

The post Néhány szó a nyílt tartalomkezelő rendszerekről appeared first on E.N.S. Zrt. - A jövő informatikája.

Mit lehet olyankor tenni, ha már megvan a baj?

FTP-s feltörés esetén (amely könnyen bizonyítható és ellenőrizhető naplófájlból) az alábbi azonnali utasításokat kell véghez vinni.

Cikkünk első részéből kiderült, hogy mit is jelent pontosan, ha vírusos egy oldal.

Mit lehet olyankor tenni, ha már megvan a baj?

FTP-s feltörés esetén (amely könnyen bizonyítható és ellenőrizhető naplófájlból) az alábbi azonnali utasításokat kell véghez vinni.

1. Elsők között a vezerlopult.hu-n belépve azonnal módosítani kell az FTP jelszót a „Létező FTP user módosítása” menüpont alatt.

2. Célszerű titkosított kapcsolattal működő, ingyenes FTP kezelő programot használni, Windows alatt a FileZilla-t ajánljuk. (Linux és MacOSX alatt nincs ilyen jellegű probléma.)
3. Ezt követően a Vezérlőpult-on az FTP módosításnál hozzá kell adni IP cím korlátozásnál a saját IP címet, így a jövőben 100%-ban megelőzhető az FTP-n való fertőződés, akkor is ha az adott gép fertőzött.
4. Ha tudja melyik gépről történhetett a csatlakozás, telepítsen fel egy vírusírtót és írtsa le a vírusokat a gépről, ilyen célra az ingyenes NOD vagy PANDA Antivírust ajánljuk.

Az IP cím szűrés megoldás bizonyítottan és hatékonyan működik, hiszen ebben az esetben nem tud/tudnak távolról csatlakozni az FTP-re, csak a felhasználó a saját IP címén, vagy az, akinek IP címét engedélyezi. Lehetőség van egész tartomány engedélyezésére is, pl. Digi-s, vagy T-Home-s tartományokat lehet így Whitelist-be tenni.

TÉNY: Mi minden ügyfelünknek a Vezérlőpult FTP IP szűrését ajánljuk első sorban, amivel minden jövőbeni nem kívánt távoli FTP kapcsolat tiltható, így a weboldala FTP oldalról sebezhetetlenné válik.

Sikerült leírtanom a vírust, változtattam FTP jelszót és szűrést állítottam be, de az alábbi képernyőt kapom. Mit tegyek?

Sajnos ez a képernyő akkor jelenik meg, ha már weboldala több napig vírusos állapotban volt, és a Google robot (amely általában 3-4 naponként ellenőrzi weboldalát) végigpásztázta az oldala forráskódját és megtalálta benne a vírust. Ilyenkor minden Google Chrome böngészővel rendelkező látogató, amikor rámegy weboldalára, ezzel az üzenettel fog találkozni, jelentős anyagi és presztízs vesztést okozva.

Van viszont megoldás. Regisztrálni kell oldalát a Google Webmester Eszközökbe az alábbi oldalon: https://www.google.com/webmasters/tools

A regisztráció pár perc alatt végigvihető, de ha van meglévő Google fiókja, akkor azzal be tud lépni. Ezt követően hozzá kell adni az oldalt a Webmester Eszközökhöz, hogy azt követően lehetősége legyen a Google felé jelenteni, hogy eltávolította a vírust. Ha nem tesz semmit, akkor 3-4 nap múlva automatikusan lekerül a piros üzenet, de ezzel a megoldással csak 3-4 órát kell várnia.

Miután hozzáadta az oldalát, a rendszer kérni fogja, hogy azonosítsa magát, hogy valóban Öné az oldal, azzal, hogy pl. feltölt egy fájlt, ahogy a rendszer jelzi. Ez így szokott pl. kinézni: google46fd67e590d465d1.html

Ha ezt létrehozta, akkor az oldalát elfogja a Webmester eszközök és rögtön kérelmezheti a levételt. Ilyen egyszerű.

TÉNY: A Google Chrome-ban megjelenő „piros halál”-nak is csúfolt hibaüzenetet semmilyen úton-módon nem tudja jobban meggyorsítani, mint a Webmester Eszközökbe levő regisztrációval és bejelentéssel. Ebben a webtárhely szolgáltató nem felelős és segítséget nem tud nyújtani.

Reméljük, elég sok hasznos információt sikerült összeszednünk. Ez azonban még nem minden, figyeld blogunkat, mert következő alkalommal további megoldási javaslatokkal várunk!

The post Weboldal feltörés, vírus: megelőzés és óvintézkedések, azonnali megoldások – 2. rész appeared first on E.N.S. Zrt. - A jövő informatikája.

Mit is jelent a feltörés/vírus pontosan?

Az esetek nagy részében FTP-n keresztül kerül fel a „vírus”, azaz valójában egy általában külföldi IP-ről csatlakozó ún. robotról van szó, amely kártékony kódokat helyez el a webtárhelyen, sok esetben kicseréli az index.html vagy index.php fájlokat, vagy csak az adott forráskódba helyezi el sajátját, más esetben az egész weboldal feltörése a robot célja és annak ellehetetlenítése (deface), vagy adathasználattal (phising) kísérletezés, amelynek komoly következményei is lehetnek.

Az utóbbi pár évben eléggé elterjedtek és gyakran előfordulnak a tömeges weboldal feltörések, weboldal vírusok. Nálunk eddig minden esetben a felhasználói oldalról történt a hiányosság, mindez persze akaratlanul, de ez a cikk segít abban, hogy a jövőben megelőzhetőek legyenek a feltörések és segítséget nyújt akkor, ha most éppen ilyen problémával küzd az oldala.

Mit is jelent a feltörés/vírus pontosan?

Az esetek nagy részében FTP-n keresztül kerül fel a „vírus”, azaz valójában egy általában külföldi IP-ről csatlakozó ún. robotról van szó, amely kártékony kódokat helyez el a webtárhelyen, sok esetben kicseréli az index.html vagy index.php fájlokat, vagy csak az adott forráskódba helyezi el sajátját, más esetben az egész weboldal feltörése a robot célja és annak ellehetetlenítése (deface), vagy adathasználattal (phising) kísérletezés, amelynek komoly következményei is lehetnek.

Tény: A weboldalak feltörése 99.9%-ban NEM az ügyfél vagy weboldala ellen irányul, teljesen véletlenszerű, célja az ellehetetlenítés vagy a reklám/spamelés, adathalászat, stb.

Sokszor kérdezik ügyfeleink, hogy ők viszont nem adták ki soha az FTP kódot másnak, ill. Total Commanderen használják már évek óta a feltöltést, így nem lehet FTP-s feltörésről beszélni. Ez sajnos az egyik leggyakoribb hiba, a Total Commander egyszerűségben verhetetlen, de titkosítatlan kapcsolata miatt nagyon sebezhető, ezért könnyen ki tudják lopni belőle a jelszót. De hogyan kerül ki a jelszó valójában? A válasz igen egyszerű, minden esetben egy vírusfertőzött gépről van szó (és ez 99.9%-ban Windows operációs rendszerrel rendelkezik), amin trójai (backdoor) program fut a háttérben, gyűjti ki a jelszavakat és küldi el egy szerverre, amely időszakonként végigpásztázza az ott kinyert címeket, és belépve azokra felteszi a „vírust”. Így történik meg maga az oldal megfertőződése, és ha ez ellen nem tesz semmit, akkor a robot a felhasználói név/jelszó páros ismeretében, folyamatosan megfertőzi az oldalát.

A esetek másik részében a weboldal kódjában levő (általában elavult és nem frissített portálrendszer) hibás PHP kódját kihasználva töltenek fel saját futtatható fájlokat, amelyekkel tömeges hírlevelet küldenek ki, kihasználva a mail() fügvényt, vagy .htaccess fájlal URL átirányítást állítanak be az oldalon, ellehetetlenítve az oldalt vagy saját reklámoldalaikra irányítják. Ezek az esetek 99.9%-ban külföldi oldalak, sok esetben maguk az oldalak is vírusosak.

Kövesd blogunkat, mert hamarosan jelentkezünk a folytatással, melyben azt tudhatod meg, mit lehet olyankor tenni, ha már megvan a baj?

The post Weboldal feltörés, vírus: megelőzés és óvintézkedések, azonnali megoldások – 1. rész appeared first on E.N.S. Zrt. - A jövő informatikája.

Előző cikkünkben a Joomla tartalomkezelő hibájáról számoltunk be. Most ismét egy népszerű tartalomkezelő hibáját találták meg, ami nem más mint a Drupal.

A Drupal egy olyan Bugot(=hibát) rejt magában amely adatmanipulációra, adatlopásra ad lehetőséget. A sebezhetőséget egy az adatbázisok kezelésére szolgáló API tartalmazza, amely nem megfelelően ellenőrzi a bemeneti paramétereket. A hiba az „include/database/database.inc” fájlban található „Database::expandArguments()” nevű metódus kapcsán merült fel.

De mint minden minden ilyen hibának van megoldása A Drupált minél elpbb le kell frissíteni a 7.32-es verzióra!

Tudtad-e?

Amúgy az Fehér Ház weboldala is Drupalban készült, de ugye az nem kérdéses, hogy egyedi témáról van szó és senki más nem használhatja

The post Drupal biztonsági hiba appeared first on E.N.S. Zrt. - A jövő informatikája.

A DDoS támadás nem más mint egy túlterheléses támadás, melynek célja egy informatikai rendszer megbénítása vagy helyes működési módjától való eltérítése. Általában egy meghatározott “alkalmazásra” irányul, annak ismert gyengeségeit kihasználva. Célja, hogy az alkalmazás, vagy rendszer elérésére feljogosított felhasználókat megakadályozza a számukra fontos információk, a számítógép-rendszer vagy akár a számítógép-hálózat elérésében.  A támadás eredményeképpen a rendszer nagyon lelassul, elérhetetlenné válik, esetleg össze is omolhat.

Mi is az a DDoS támadás?

A DDoS támadás nem más mint egy túlterheléses támadás, melynek célja egy informatikai rendszer megbénítása vagy helyes működési módjától való eltérítése. Általában egy meghatározott “alkalmazásra” irányul, annak ismert gyengeségeit kihasználva. Célja, hogy az alkalmazás, vagy rendszer elérésére feljogosított felhasználókat megakadályozza a számukra fontos információk, a számítógép-rendszer vagy akár a számítógép-hálózat elérésében.  A támadás eredményeképpen a rendszer nagyon lelassul, elérhetetlenné válik, esetleg össze is omolhat.

Most találtak egy ilyen “rést” a Joomla tartalomkezelő rendszerben, mely drasztikus következményekkel jár, hiszen nem csak a saját, de mások honlapját is veszélyeztetheti. A bejelentés szerint főként a Joomla 2.x-verziója van kitéve a támadásnak.

A fenyegetettség 3 pontot kapott az 5-ből, szóval elég súlyosnak mondható!

Viszont van megoldás a támadás ellen! Frissíteni kell a Joomla tartalomkezelő alkalmazásokat a 2.5.26 vagy esetleg már a 3.x.x verzió valamelyikére.

The post Joomla! DDoS sebezhetőség appeared first on E.N.S. Zrt. - A jövő informatikája.

Az Apple szeptember 9-én este 7 órára jelentette be nagyszabású sajtóeseményét, melyen igen nagy bejelentésre készült. Az irodánkban is található néhány Apple rajongó, na meg persze olyan is, aki annyira nem rajong az almás telefonokért, azért mindkét fél kíváncsian várta, most mivel rukkol elő a cég. Bár elég sok információ kiszivárgott a keynote előtt, ez semmit sem csökkentett a várakozás izgalmából.

Biztosak vagyunk benne, hogy közületek nagyon sokan várták a kedd este 7 órát. És hogy miért?

Az Apple szeptember 9-én este 7 órára jelentette be nagyszabású sajtóeseményét, melyen igen nagy bejelentésre készült. Az irodánkban is található néhány Apple rajongó, na meg persze olyan is, aki annyira nem rajong az almás telefonokért, azért mindkét fél kíváncsian várta, most mivel rukkol elő a cég. Bár elég sok információ kiszivárgott a keynote előtt, ez semmit sem csökkentett a várakozás izgalmából.

Az iPhone 6 és iPhone 6 Plus bejelentésével senkit sem ért nagy meglepetés. A kisebbik iPhone 4,7 hüvelykes, 750 x 1334 pixeles, a nagyobbik variáns pedig 5,5 hüvelykes, 1080 x 1920 pixel felbontású képernyőt kapott. A készülék vastagságából is megpróbáltak a lehető legtöbbet faragni, 6,9 és 7,1 mm-rel igen légiesre sikerült. Az új külső mellett néhány ütős újdonságot is bemutattak: még jobb kamera, részletgazdagabb videófelvétel, erősebb CPU, hosszabb üzemidő… sokáig sorolhatnánk. Bár az előrendelés Amerikában már szeptember 12-n megkezdődik, kis hazánkba valószínűleg csak az év végén juthat el a készülék.

A másik nagy újdonság – melynek megjelenését már évek óta rebesgették  – az Apple okosórája, az Apple Watch. Két méretben, három színben és többféle óraszíjjal lesz elérhető, így mindenki megtalálhatja majd a neki tetsző változatot. A készülék iPhone-nal működik együtt, az iPhone 5-nél újabbi verziókkal. A márkanévhez hűen az már más gyártók által bemutatott (és így elvárt) funkciókon kívül számos újdonságot préseltek bele ebbe az apró eszközben. Például érzékeli az érintés erősségét, melyet a navigálás során ki is használhatunk. Teljes mértékben vízálló, így sportolás, nyaralás közben is bátran hordhatjuk. Kiemelték, hogy fitnesz eszközként is funcionál: érzékeli a pulzusszámot és méri a napi aktivitást és javaslatokat tesz ennek megfelelően. A Siri-nek köszönhetően válaszolhatunk az SMS-einkre és indíthatunk hívást vagy távolról exponálhatjuk vele a telefon kameráját. Aki már most szeretné látni és megvásárolni az eszközt, azt el kell keserítenünk, csak 2015 elejétől lesz elérhető, nálunk valószínűleg még később.

Aki lemaradt az eseményről, utólag is visszanézheti a Keynote eseményeit: http://www.apple.com/live/2014-sept-event/

Nektek hogy tetszik az új iPhone és mit gondoltok az Apple Watch-ról?

Képek forrása: apple.com

The post Újdonságok az Apple-nél appeared first on E.N.S. Zrt. - A jövő informatikája.

Egy angol rövidítésről, a Virtual Private Server-ből származik, magyarul virtuális magán szerver.

Mit kell tudni a VPS-ről?

Egyedi igények vagy nagyobb forgalom esetén sokan választják tárhely helyett VPS szolgáltatásunkat. Bár ár-érték arányban igen kedvező megoldásnak tűnik, sokan nincsenek tisztában ennek kockázataival.

Mi az a VPS?

Egy angol rövidítésről, a Virtual Private Server-ből származik, magyarul virtuális magán szerver.

Mit kell tudni a VPS-ről?

Egyedi igények vagy nagyobb forgalom esetén sokan választják tárhely helyett VPS szolgáltatásunkat. Bár ár-érték arányban igen kedvező megoldásnak tűnik, sokan nincsenek tisztában ennek kockázataival. A VPS hátránya, hogy az Ügyfél gyakorlatilag egy mini szervert kap, melynek felügyeletét a VPS szolgáltató csak hardveres szinten látja el, a rá telepített rendszer felügyeletével nem foglalkozik. Ha valakinek van némi rálátása, rendszergazdai hozzáértése, akkor egy jól működő dolgot csinálhat belőle. Negatívuma azonban, hogy folyamatosan törődni kell vele, hiszen az egyszeri megépítés csak az út első lépése. Hosszú távon ez nem túl gazdaságos megoldás, hiszen a VPS-sel való foglalkozás folyamatos stresszet és munkát és így plusz költséget jelent.

Miben tudunk Mi segíteni?

A VPS mellé igénybe vehető rendszergazdai szolgáltatás is. Ez gyakorlatilag azt jelenti, hogy az Ügyfél megkapja a tárhely szolgáltatás kényelmét a VPS szeparáltsága mellé. Ennek keretein belül elvégezzük a VPS egyszeri telepítését és folyamatosan monitorozzuk annak állapotát. Probléma esetén elvégezzük a szükséges tennivalókat és segítjük az Ügyfelet a szolgáltatás összes előnyének kihasználásában. Ennek pontos díjáról és feltételeiről Ügyfélszolgálatunkon tudsz tájékozódni!

Hol találok információt a csomagokról?

Elérhető konstrukcióinkat a következő linken találod: http://mobicom.hu/vps-berlet

Milyen kiegészítő szolgáltatásokat vehetek még igénybe?

Ha a fenti csomagok valamelyike szimpatikus, de úgy érzed, többre van szükséged, itt tájékozódhatsz ennek feltételeiről: http://mobicom.hu/vps-kiegeszito-szolgaltatasok

The post Amit tudni kell a VPS szolgáltatásról appeared first on E.N.S. Zrt. - A jövő informatikája.

Az ingyenes tartalomkezelő rendszerek vitathatatlan térhódítása egyre nő. Számos előnye mellett a hátrányaikról sem szabad elfeledkezni. Ahhoz, hogy egy ingyenes CMS rendszer biztonságos maradjon, alapvetően két dolog kell:

01. Biztonságos tárhely: Szervereinken többszintű védelmi mechanizmus működik. Sokéves tapasztalatunk, valamint maximalista hozzáállásunknak köszönhetően tárhelyeink a lehető legjobb védelemmel van ellátva. Évről évre folyamatosan nő a weboldalak ellen irányuló feltörési kisérletek száma, ám védelmi rendszerünk évről évre egyre nagyobb hatékonysággal akadályozza meg ezen támadások sikerességét.

02. A CMS folyamatos frissítése: Fontos elmondani, hogy mit sem ér egy tárhely szintű védelem, hogy ha az Ügyfél nem frissíti rendszeresen a weboldala alatt működő tartalomkezelő rendszert. Gyakran találkozunk olyan elavult WP vagy Joomla verziókkal, amiket már-már szinte lehetetlen frissíteni. Az ilyen elavult CMS-ek a problémák melegágya. Ahhoz, hogy a weboldal tökéletesen működjön, nem szabad elhanyagolni a folyamatos frissítést!

Ha Te is WordPress-t vagy Joomla-t használsz, de nem vagy biztos benne, hogy biztonságban vagy, szólj és segítünk biztonságosabbá tenni rendszered! 

The post WordPress, Joomla és társaik appeared first on E.N.S. Zrt. - A jövő informatikája.

A Dropbox for Business új funkciókkal bővül a közeljövőben, amivel a nem titkolt cél a mintegy négymillió céges felhasználó átcsábítása az üzleti csomagok felé, ezzel visszavágva a versenytársaknak. Az üzleti felhasználók igényeihez alkalmazkodva a Dropbox új szerkesztési szabályokat tesz lehetővé; pl. a megosztott mappákban lévő dokumentumoknál az egyes felhasználók jogosultságai részlegesen módosíthatók lesznek. Ezzel a már régen várt funkcióval megelőzhető a dokumentumok véletlen törlése, valamint az illetéktelenek általi szerkesztés is. A megosztott dokumentumokhoz ezentúl jelszavas hozzáférés is előírható, ami időben is korlátozható. További újításként megérkezik a Dropbox nagy fejlesztése is, a várva várt teljes szöveges keresés is.

Egy éven belül 1700 alkalmazottjának mond fel a Magyar Telekom a kiadásainak csökkentése érdekében. A munkatársak létszámának csaknem 10%-os leépítésével 15 milliárd forintot spórolnak meg a következő két évben. Indoklásuk szerint a “külső környezet, a globális és hazai távközlési piacot jellemző erős verseny” miatt van szükség az elbocsátásokra. Számításaik szerint ugyanis “a karcsúbb szervezet a menedzsment álláspontja szerint rugalmasabban képes majd a versenypiaci kihívásokhoz alkalmazkodni, és valódi online vállalatként működve megfelelni ügyfelei igényeinek“.

Szegedi egyetemisták is bejutottak a Microsoft Imagine Cup innovációs világversenyének döntőjébe, s így Seattle-ben versenyezhetnek az 50 000 dolláros fődíjért. A fiatalok kifejlesztettek egy Tep névre hallgató okostelefonos alkalmazást, amit összefoglalni a Runkeeper + Tamagocsi képlettel lehet a legegyszerűbben. Az alkalmazás lényege, hogy edzéssel lehet pontokat gyűjteni, ebből pedig virtuális élelmet venni egy a telefonunkon lévő zsiráfnak. A mechanizmus szerint ha lusták vagyunk futni – tehát nem pörögnek a kilométerek -, az éhes állatot nem tudjuk megetetni, és az ezt okozó “bűntudat” hatására felkelnek az emberek a tévé elől, és elkezdenek sportolni. Az Imagine Cup verseny három kategóriájában – játék-, innováció- és világ-állampolgárság – több mint 100 000 versenyző indult, a szegedi egyetemisták az innováció kategória legjobb 11 csapata közé jutottak be, a döntő jövő héten lesz. A programból egyelőre csak a bétaverzió van kész, a végleges Tep várhatóan idén decemberben fog megjelenni Windows Phone-ra és Androidra, az iOS pedig csak 2015 első felében várható.

The post Tech hírek a világból appeared first on E.N.S. Zrt. - A jövő informatikája.