Har du installert SSL-sertifikat på nettstedet ditt som er hostet av One.com?

Dersom du administrerer domener hos One.com, kan det være smart å sjekke om HTTPS fremfor HTTP er aktivert. Søkemotorer og publikum vil alltid foretrekke å besøke en side som benytter SSL for all trafikk. I verste fall kan du gå glipp av verdifull trafikk fordi f.eks. Google vil advare besøkende om at siden kan være usikker.

Nye domener bestilt hos One.com blir automatisk satt opp med SSL og HTTPS, men det skjer visst ikke med eldre domener (jeg vet dog ikke hva One.com mener med «eldre domener»).

Løsningen var enkel: Jeg kontaktet kundeservice på chat, og etter noen minutter var alt i orden. It’s as easy as that.

PS. Dersom du ønsker å være sikker på at dine besøkende kun bruker HTTPS (etter at du har fått fikset SSL-sertifikatet), kan du lage en enkel omdirigering i .htaccess-fila som ordner dette:

#Skriv alt om til https
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Slik endrer du pin-kode på Samsung Galaxy S5

Tviler ikke på at alle andre enn meg selv vet hvordan man skifter pin-kode på telefonen, men jeg måtte google…Derfor skriver jeg ganske enkelt en liten bruksanvisning til meg selv. Vel, kanskje interessant for noen andre også?

Grunnen til at jeg skifter pin-kode er forøvrig at jeg nå har «forlatt» One Call til fordel for Talkmore. Av forskjellige grunner.

I brevet med det nye sim-kortet nevnes jo den nye pin-koden, men jeg er dønn avhengig av å ha min «gode, gamle» som jeg har hatt i alle herrens år.

Et skifte av pin-kode må således til – det er ikke verre enn dette:

  • Programmer –> Innstillinger –> Sikkerhet (symbolet finner du under avdelingen for SYSTEM) –> Angi SIM-kortlås (scroll ned for å finne valget) –> Endre PIN-kode for SIM-kort

Lykke til!

Hvordan installere Java – uten Ask toolbar

Det har vært mye snakk om Java, sikkerhet og nettbank i senere tid. Her finner du en enkel bruksanvisning for hvordan du skal installere Java – og samtidig hvordan du enkelt kan unngå å få med Ask.com sin verktøylinje.

Jeg anbefaler at du avinstallerer tidligere versjoner av Java. Du finner dem enkelt på en Windows-PC ved å gå til START (altså Windows-symbolet nede til venstre på skjermen) –> Kontrollpanel –> Programmer og funksjoner (hvis du har visning med små eller store ikoner) eller Programmer og Avinstaller et program (dersom du har kategorivisning).

Let så opp Java i oppføringene og avinstaller hvert enkelt program.

La oss så gå over til installasjonen av den nyeste Javaprogramvaren.

Du går til Java.com som vist nedenfor.

java1

 

 

 

 

 

 

 

 

Deretter klikker du FREE JAVA DOWNLOAD og kommer til følgende side:

java2

 

 

 

 

 

 

 

Klikk på AGREE AND START FREE DOWNLOAD. Alt ettersom hvilken nettleser du benytter, vil du få spørsmål om å lagre eller kjøre filen direkte. Du kan gjerne kjøre filen direkte. Java bruker uansett en liten startupfil for å initialisere nedlastingen.

Du skal nå etter hvert få opp det første vinduet i starten av installasjonen. I dette første vinduet skal du klikke på knappen INSTALL.

java3

 

 

 

 

 

 

 

Du får nå opp et vindu som de færreste aner betydningen av. Mange tror at de samtidig er nødt til installere Ask.com sin verktøylinje (toolbar) og søkemotor, men det er DU DEFINITIVT IKKE. Jeg kan forstå at Oracle ønsker å tjene penger på sin gratis programvare, men nei takk til at det skjer på bekostning av min pc. 

Ask.com er totalt unødvendig og burde ikke eksistere på din datamaskin.

Klikk derfor bort haken ved siden av INSTALL THE ASK TOOLBAR og klikk deretter på NEXT:

java4

 

 

 

 

 

 

 

Installasjonen gjør nå resten av jobben for deg, avhengig av datamaskinens ytelse tar det alt fra 10 sekunder til 1 minutt. Når prosessen er ferdig, ser du følgende vindu:

java6

 

 

 

 

 

 

 

Deretter anbefaler jeg at du restarter nettleseren din, slik at du garantert får Java til å fungere i f.eks. nettbanken. Når jeg så logger meg på min bank – i dette tilfellet DNB, får jeg opp følgende advarsel:

java7

 

 

 

 

 

I din nettleser, nettbank og med din datamaskin kan vinduet se annerledes ut. Jeg huker av for "Do not show this again for this app" og trykker RUN.

Og det skulle være det, nå har du oppdatert din Java til siste versjon og kan "leve lykkelig" helt frem til neste sikkerhetshull oppdages og du igjen må oppdatere 🙂

Hvordan blir man hacket og hva med beskyttelse?

Hvordan blir man hacket?

Mange spør meg om det er mulig å “få” Facebooken eller Hotmailen sin hacket. Selvsagt er det mulig, men som oftest dreier det seg om at du enten har gitt folk adgang til pc’en din som har passordet lagret, at du er lite kreativ i passordbruken din eller at du rett og slett gir bort passordet til en person som igjen kanskje ikke burde være din beste venn.

Men det er selvsagt mulig å bli hacket i ordets rette forstand, slik at du ikke lenger får tilgang til e-posten din eller Facebook-kontoen din og at kanskje bankkontoen din tømmes. Nedenfor skisserer jeg enkelte metoder som hackere bruker for å få tak i passordene dine og også hvordan du kan beskytte deg. Ved å vite hvordan hackere gjør sin ugagn kan du unngå å havne i hackertrøbbel.

1. Keylogger

Keylogger er et verktøy for å avlytte tastetrykk og informasjon om hva brukeren foretar seg på en datamaskin. Verktøyet kan bestå av programvare eller en elektronisk enhet som f.eks. kan kobles mellom tastatur og datamaskin. Keyloggeren loggfører tastetrykk, og evt. annen informasjon som skjermbilder, for så å sende dette til hackeren.

Enkelte varianter av spyware er keyloggere som er i stand til å fange opp brukerens skjermbilder og tastetrykk.

Et av de mest kjente keyloggerprogrammene er Ardamax.

2. RAT

RAT star for for Remote Administration Tool – og betyr i praksis en fjernstyring av maskinen din. Ved hjelp av denne metoden kan en hacker koble til maskinen din uten at du vet om det. Han kan dermed se hva du gjør og kombinere dette med en keylogger for å registrere all aktivitet. Hackeren kan kopiere ut dokumenter og filer til sin egen pc.

Et eksempel på et RAT-program er Poison Ivy.

Denne fjernstyringen er også mye brukt for å hjelpe kunder med dataproblemer, programmer som Teamviewer er ”snillere” og forlanger aksept i begge ender for å kunne kjøres på måten nevnt ovenfor. Jeg bruker selv dette programmet mye for å gi support til kunder.

3. Trojansk hest

Du husker kanskje den trojanske hasten som grekerne brukte for å invadere byen Troja? På samme måte kan det godt hende at du laster ned programvare, filmer, spill fra ”lugubre” nettsider som har slike trojanske hester installert. Det hele dreier seg om små programsnutter som infiserer maskinen din. Kanskje du laster ned en keygen som skal gi deg lisenskoden til et program, alt funker bra og du får tak i den ønskede koden. Men samtidig har du kanskje installert et annet program. En trojansk hest kan være mer effektiv enn en keylogger eller en RAT og gi mer styring over maskinen din.

Mange får varsler fra antivirusprogrammet sitt om at de har fått inn en trojansk hest på datamaskinen sin. Som oftest handler dette om reklamefirmaer som gir deg herlige reklamevinduer og popups i det uendelige, men sjansen er altså også tilstede for at det er mer alvorlig hacking.

Hvordan kan du så beskytte deg mot hacking:

Installer et bra antivirusprogram. Jeg anbefaler AVG Free som ikke koster noen verdens ting. Dette er et bra program for de aller fleste som bruker internett på en ”snill” måte. Dersom du er ærlig og innrømme for deg selv at du er på utkikk etter warez (piratkopierte spill eller programvare), porno eller filmer bør du gå for en programvare som beskytter mer helhetlig – jeg foreslår McAfee Internet Security. Som foreldre tror du kanskje det aller beste om alle i familien din, men det er kanskje best å være «safe than sorry»?

Ha alltid Windows-brannmuren slått på. Dersom den ikke er slått på, skal du se en advarsel nede i høyre hjørne på skjermen. Ellers kan du gå til Kontrollpanelet og sjekke (klikk på Startknappen).

Ikke stol på «lugubre» warez-sider med tilbud om gratis lisensnøkler og programvare som egentlig koster bøtter av penger.

Ikke kjør filer som ender på .exe uten at du er fullstendig sikker på hva det er. Stol bare på deg selv og spør for sikkerhets skyld dersom du får tilsendt en slik fil fra en venn i en e-post.

Ikke la en «fremmed» minnepenn automatisk starte, dette for å unngå at trojanske hester blir installert på maskinen din.

Ikke kjør vedlegg i e-post uten at du er helt sikker på hva det er snakk om. Til og med i pdf-dokumenter kan det ligge trojanske hester, så du bør være temmelig sikker på innholdet, avsenderen og at avsenderen har sendt deg dette bevisst.

Dersom du har en følelse av at maskinen din er infisert, bør du oppsøke eksperthjelp øyeblikkelig. Som et første skritt bør du fjerne pc’en din fra nettverket (napp kabelen eller slå av det trådløse nettverket på maskinen din). Som en start anbefaler jeg å rensen maskinen din for temporære filer og annen søppel med gratisprogrammet CCleaner (tidligere Crap Cleaner).  Deretter skanner du maskinen med programmet Malwarebytes.

Jeg kaller meg selv en slags ekspert i å fjerne virus, trojanske hester o.l. I alle fall når vi snakker om private datamaskiner. I verste fall henter jeg ut alt av dokumenter, bilder, e-poster osv. og formaterer maskinen din på nytt. Men jeg liker en utfordring og klarer som oftest å rense maskinen for dritten. Ta kontakt på e-post rune@nett24.no for nærmere informasjon.