Các kiến thức về an toàn thông tin
một số bảo mật cho apache server
một số bảo mật cho apache server: 1. Tắt TraceEnable: TraceEnable off 2. Set HttpOnly flag in Apache Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure 3. Set […]
Bảo mật
lỗi không upload file ckfinder trên centos 7
Mặc dù đã chmod các kiểu con đà điểu, config driectory mà vẫn ko upload nổi Vậy các bạn tắt selinux đi là ok. Mở […]
valid data clean post clean get php
How to valid data clean post clean get php filter_var($user_input, FILTER_SANITIZE_STRIPPED); The filter_var function is used to validate and sanitize data. Validation checks if the […]
Nguy cơ tấn công mạng từ lỗ hổng phần mềm SolarWinds Orion
SolarWinds Orion là nền tảng để giám sát mạng, hạ tầng CNTT đang được sử dụng rộng rãi cho các tổ chức doanh nghiệp. Tuy […]
Công cụ quét mã độc đang tấn công có chủ đích vào Việt Nam
Cục An toàn thông tin (Bộ Thông tin truyền thông) đã gửi văn bản thông báo về việc rà soát mã độc đến các cơ […]
Bật xác thực 2 lớp cho tài khoản facebook
Face book có nhược điểm là khi biết mật khẩu ta có thể gỡ bỏ email, số điện thoại. Nên việc lấy lại tài khoản […]
Một số lệnh thường dùng với CSF
Một số lệnh thường dùng với CSF csf -d IPADDRESS //Block địa chỉ IP csf -dr IPADDRESS //Xóa địa chỉ IP đã bị block csf […]
Lỗ hổng Adobe Acrobat – mã lỗi CVE-2019-7125
Thông tin lỗ hổng: Lỗi trong phần mềm Adobe Acrobat cho phép tin tặc thực thi lệnh tùy ý. Cách khai thác: Tin tặc gửi […]
Bạn đang dùng unikey xịn hay fake?
Bạn có bao giờ tự hỏi mình đang dùng phần mềm Unikey fake hay xịn mặc dù là nó miễn phí. Hãy cùng tôi kiểm […]
Hạn chế tấn công XSS trong PHP
Cross-site scripting là một lỗ hổng phổ biến trong ứng dụng web. Để khai thác một lỗ hổng XSS, hacker sẽ chèn mã độc thông […]
Thiết lập HttpOnly cookies và cookie secure flag cho PHP
Cookie cho đến giờ phút này vẫn được ứng dụng phổ biến cho hầu hết các ứng dụng. Tuy nhiên “chiếc bánh quy” này sẽ […]
Caì đặt ModSecurity cho apache 2 trên centos
Tại cửa số terminal ta gõ : yum install mod_security Kiểm tra xem mod security đã load cùng apache chưa: apachectl -M | grep –color sec […]