Security

Mở port trên firewall của Windows Server là một bước quan trọng khi bạn muốn cho phép các ứng dụng hoặc dịch vụ giao tiếp qua mạng. Việc này giúp bạn đảm bảo các ứng dụng và dịch vụ cần thiết hoạt động trơn tru, đồng thời vẫn duy trì được sự an toàn cho…

Cyber Kill Chain là một khung phân tích các giai đoạn tấn công mạng, giúp bạn hiểu rõ quy trình và cách thức mà kẻ tấn công thực hiện hành vi xâm nhập. Trong bài viết này, mình sẽ giới thiệu Cyber Kill Chain là gì và đi sâu vào 8 giai đoạn quan trọng…

Pentest hay penetration testing là quá trình kiểm tra và đánh giá an ninh của hệ thống, mạng hoặc ứng dụng bằng cách giả lập các cuộc tấn công của hacker. Mục tiêu của pentest là phát hiện các lỗ hổng bảo mật, điểm yếu và các vấn đề có thể bị khai thác để…

Khi truy tìm nguyên nhân gây ra lỗi “Error establishing a database connection” của WordPress, mình đã phát hiện nguyên nhân MySQL bị tắt do VPS hết RAM và OOM Killer đã kill dịch vụ MySQL. Đồng thời, mình cũng xác định được website đang bị tấn công DDoS và lấy được log mẫu. Ngay…

Thời gian gần đây, hệ thống bên mình liên tục nhận được các cuộc tấn công DDoS SYN Flood Spoofed Source IP (Fake – giả mạo địa chỉ IP) với tần số hơn 1 triệu SYN packet mỗi giây. Đặc biệt, các gói SYN tấn công mang theo Payload Random và có “Total Length” không…

Bài viết hướng dẫn chi tiết cách chống DDoS bypass CloudFlare bằng CSF Firewall giúp bảo vệ website của bạn một cách hiệu quả.