Internet beveiliging

Op deze pagina staat in een beknopte vorm hoe men veilig over het internet kan surfen. Want tegenwoordig kan men niet zonder enige basiskennis de digitale snelweg op. Een must voor de beginnende surfer!

Meldingen:

LET OP - HARNEKKIG VIRUS

Momenteel is er een hardnekkig virus (DNS Changer) in de omloop dat ongemerkt op uw systeem kan worden geplaatst.
Dit kan o.a. meekomen o.a. met email via een verborgen applicatie wat het virus activeert op uw computer...
Indien het virus op uw systeem aanwezig is zal u met ingang van 7 maart niet meer op internet kunnen...
uw systeem zal geheel opnieuw geïnstalleerd moeten worden....u bent al uw bestanden kwijt....!!!
Hoe weet u dat uw systeem geïnfecteerd is?
Klik op onderstaande link - krijgt u een groen vinkje dan is alles oke!
Een rood kruis geeft aan dat u besmet bent!
met dit laatste zal er informatie worden gegeven hoe u uw systeem kan "ontsmetten"!!!

Klik deze link: http://www.dns-ok.be/

Een computer die ernstig geïnfecteerd is, loopt traag en zelfs regelmatig vast. Verder is de internetverbinding langzaam. En op het moment dat zich bijvoorbeeld ongewenste betalingen voordoen vanaf uw creditcard bent u er helemaal zeker van: uw computer is hopeloos vervuild.

!! Verwijder regelmatig de cookies !!

Basisvaardigheden en belangrijke weetjes
Zie ook gevaar bij automatisch inloggen

Bancaire instelling sturen u nooit, maar dan ook nooit e-mail waarin gevraagd wordt om uw account informatie te bevestigen. Ook zullen ze nooit om passwords, TAN-codes etc. vragen!
Microsoft stuurt u nooit, maar dan ook nooit, updates of patches per email!
Installeer een anti-virus programma. Update regelmatig, want er komen maandelijks zo´n honderden nieuwe virussen bij.
Installeer een firewall, een programma dat het in- en uitgaande verkeer tussen de pc en het internet bewaakt.
Open nooit zomaar een bijlage in een e-mail, zeker niet als in een algemene tekst wordt gevraagd deze te openen. Wees vooral voorzichtig met bestanden waarvan de naam op .exe, .com, .xls, .doc of .vbs eindigt.
Maak geen al te voor de hand liggend wachtwoord. Gebruik geen bestaande woorden of namen. Het beste is een combinatie van hoofdletters, kleine letters, tekens en cijfers. Geef zo min mogelijk mensen uw wachtwoord. Laat het nooit op een briefje rondslingeren. En verander het regelmatig en ... nogmaals: maak gebruik van een sterk password!
Verwijder onnodige programma´s van uw pc. Hoe meer software, des te meer kans op gaten die hackers kunnen misbruiken.
Schakel de bestands- en printerdeling in Windows uit, als uw pc continu met andere pc´s via internet communiceert. Deze optie is bedoeld voor mensen die thuis een eigen computer netwerk gebruiken, maar kan misbruikt worden door indringers.
Zet de computer uit na gebruik. Blijf niet onnodig lang on-line. Dit is niet alleen veiliger maar ook milieu vrindelijker.
Wees op internet voorzichtig met het verstrekken van privé-gegevens. Ga na wat hiermee gebeurt. Dit is vaak te achterhalen via de privacy paragraaf op de website van een organisatie.
Stuur geen vertrouwelijke informatie via e-mail of gebruik een encryptieprogramma ter versleuteling van het bericht. Gegevens kunnen namelijk onderweg door anderen worden bekeken. hangslot Betaal niet met via een website tenzij deze veilig is en u de andere partij vertrouwt. U herkent een beveiligde internetpagina aan een (hang)slotje dat rechtsonder in de menubalk van de browser verschijnt en aan het adres bovenin. Een beveiligde pagina heeft in plaats van "http" het adres "https" (de "s" staat voor "secure").
Geef niet iedereen uw e-mail adres.
Wanneer u uw e-mail adres achterlaat op een website, vink dan steeds aan dat u geen e-mail wenst te ontvangen van "bevriende websites". Anders geeft u een vrijgeleide om uw mailbox iedere dag met reclame-advertenties te vullen.

Hoax mails

Uitleg van het begrip hoax, ofwel een "grap-email".

In menige huiskamer breekt paniek uit als een van de gezinsleden een e-mail ontvangt over een 'zeer gevaarlijk virus'. Er doen op internet talloze nepvirusmeldingen de ronde die er zeer onheilspellend uitzien. Het zijn waarschuwingen voor gruwelijke, maar niet bestaande virussen die de hele harde schijf wissen en allerlei privé-gegevens van computergebruikers op internet verspreiden.

Ontvang je een dergelijke email: stuur deze dan NOOIT door.
Volg ook NOOIT het advies op wat in de email vermeld staat!

Wat is een hoax - nepwaarschuwing?
Een nepwaarschuwing, in het Engels hoax genoemd, is een e-mailbericht dat zich tracht te verspreiden als een kettingbrief. Dit betekent dat in de boodschap de lezer wordt aangespoord om zoveel mogelijk mensen te informeren.

De boodschap van een hoax-bericht kan divers zijn. Er zijn hoax-berichten bekend die zich doen voorkomen als een donor e-mail alsook berichten die waarschuwen voor een bepaald bestand op uw computer wat een virusbestand zou zijn. In alle gevallen is de boodschap onjuist en kan de verwarring en ook schade enorm zijn.

Een hoax is in feite een 'poets', maar niet altijd een onschuldige. Je kent dat wel, je ontvangt een kettingbrief per e-mail waar bijvoorbeeld instaat dat je deze brief zo snel mogelijk moet doorsturen aan iedereen uit jouw adresboek. In de brief staat misschien een zielig verhaal over een kind wat ziek is en alleen dankzij het doorsturen van de kettingbrief, aan geld voor een behandeling in het ziekenhuis kan komen. Een bepaalde provider zou zogenaamd beloofd hebben om een paar centen per doorgestuurde e-mail aan de ouders van het kind te betalen... Je hebt te maken met een hoax want dergelijke verhalen zijn absoluut gelogen. Het zieke kind bestaat zelfs niet en geen een provider zou ooit op een dergelijke manier een patient proberen te helpen. Het E-mailverkeer onnodig overbelasten, daar is namelijk geen een provider op uit en waarom zou een providor zo'n omslachtige manier bedenken om een zieke te helpen?

Ook kan er in een hoax staan dat er een gevaarlijk virus in omloop is en dat je dus onmiddellijk een bepaald programma van je PC moet verwijderen. Het gaat dan om programma’s die je computer juist nodig heeft om goed te functioneren, en als je ze verwijdert, zit je meteen in de problemen met je PC.

Zo roept bijvoorbeeld het bericht jdbmgr.exe op tot het verwijderen van een Windows bestand. Een bestand dat zeker nodig is voor het gebruik van bepaalde onderdelen van Windows.

Hoe herken je een hoax?
De meeste hoax-berichten zijn eenvoudig te herkennen. Ze roepen op om het bericht door te sturen naar alle contactpersonen. Indien een oproep met een dergelijke strekking aanwezig is moet u waakzaam zijn.

Controleer vervolgens op deze website of het bericht bij ons bekend is. Indien dit het geval is weet u dat het bericht niet juist is en dat u het kunt verwijderen.

Wel of geen hoax? (klik hier voor een totaaloverzicht van hoax-es)
De categoriën zijn:
Hoax virus gerelateerd
Hoax hackers gerelateerd
Hoax hotmail gerelateerd
Hoax financieel gerelateerd
Hoax overige

Mocht een bericht niet bekend zijn en vermoedt u toch dat het om een hoax zou kunnen gaan? Stuur het dan door aan chris.cornelissen@watervogelbond.be

Er zijn dus veel manieren om mensen in de maling te nemen via een hoax. Ontvang je een kettingbrief, viruswaarschuwing of een aanbieding om iets gratis te krijgen voor het doorsturen van e-mails? Gebruik je gezonde verstand. Er zijn veel oplichters op de wereld en het internet biedt genoeg mogelijkheden tot oplichting. Ook worden hoaxen verzonden om zoveel mogelijk e-mailadressen te verzamelen van mensen, die later overladen worden met spam berichten. Verwijder hoax mail dus gewoon van je PC en stuur kettingbrieven en hoaxen, niet door.

Gevaarlijke Hoax mail

Terug

Beveiligingsprobleem in Website Optimizer

Beste gebruikers van Website Optimizer,

Bij deze wil ik u op de hoogte stellen van een mogelijk beveiligingsprobleem met Website Optimizer. Door gebruik te maken van een zwakke plek in het beheerscript van Website Optimizer, kunnen hackers met een cross-site scripting-aanval (XSS) schadelijke code op uw site uitvoeren. Deze aanval kan alleen worden uitgevoerd als de website of browser al eerder afzonderlijk is aangevallen. Hoewel de kans dat u op korte termijn op deze manier wordt aangevallen, klein is, raden we u aan actie te ondernemen om uw site te beschermen.

Alhowel het probleem inmiddels is opgelost en het probleem dus niet meer optreedt bij nieuwe experimenten, moet u experimenten die u op dit moment uitvoert, of uit willen gaan voren, wel bijgewerken als u de bug op uw site wilt verhelpen. Als u Website Optimizer-scripts op uw site heeft staan voor onderbroken of stopgezette experimenten die u vóór 3 december 2010 heeft gemaakt, moet u die code eveneens verwijderen of bijwerken.

U kunt uw code op twee manieren bijwerken: u kunt huidige experimenten stopzetten, de oude scripts verwijderen en een nieuw experiment maken, of u kunt de code rechtstreeks op uw site bijwerken. We raden u ten zeerste aan een nieuw experiment te maken, aangezien dat veel eenvoudiger is.

Een nieuw experiment maken

Zet alle experimenten stop die u uitvoert met Website Optimizer.
Verwijder alle Website Optimizer-scripts van uw site.
Maak een nieuw experiment op de gebruikelijke manier. Nieuwe experimenten hebben geen last van dit probleem.

Het beheerscript van Website Optimizer rechtstreeks bijwerken

________________________________

Zoek het beheerscript op uw site. Dat ziet er als volgt uit:

Beheerscript voor A/B-tests

<script>
function utmx_section(){}function utmx(){}
(function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){
if(c){var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);return c.substring(i+n.
length+1,j<0?c.length:j)}}}var x=f('__utmx'),xx=f('__utmxx'),h=l.hash;
d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script><script>utmx("url",'A/B');</script>

Beheerscript voor multivariate tests

<script>
function utmx_section(){}function utmx(){}
(function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){
if(c){var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);return c.substring(i+n.
length+1,j<0?c.length:j)}}}var x=f('__utmx'),xx=f('__utmxx'),h=l.hash;
d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script>

Zoek het volgende codefragment in het beheerscript: return c.substring(...
Pas de volgende regel als volgt aan:
HUIDIGE CODE: return c.substring(i+n.length+1,j<0?c.length:j)
VERBETERDE CODE: return escape(c.substring(i+n.length+1,j<0?c.length:j))
Vergeet niet het afsluitende ronde haakje ')' toe te voegen.

Verbeterd beheerscript voor A/B-tests

<script>
function utmx_section(){}function utmx(){} (function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){ if(c){var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);
return escape(c.substring(i+n.length+1,j<0?c.length:j))}}}
var x=f('__utmx'),xx=f('__utmxx'),h=l.hash; d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script><script>utmx("url",'A/B');
</script>

Verbeterd beheerscript voor multivariate tests

<script>
function utmx_section(){}function utmx(){}
(function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){
if(c){var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);
return escape(c.substring(i+n.length+1,j<0?c.length:j))}}}
var x=f('__utmx'),xx=f('__utmxx'),h=l.hash; d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script>

Let op: de regel k=XXXXXXXXX in de bovenstaande beheerscriptvoorbeelden is een tijdelijke aanduiding.

Uw experiment wordt gewoon uitgevoerd nadat u deze update heeft doorgevoerd. U hoeft het experiment niet te onderbreken of te hervatten.

Met vriendelijke groet,
Chris Cornelissen

Terug

na laatste backup