Security

Pentest hay penetration testing là quá trình kiểm tra và đánh giá an ninh của hệ thống, mạng hoặc ứng dụng bằng cách giả lập các cuộc tấn công của hacker. Mục tiêu của pentest là phát hiện các lỗ hổng bảo mật, điểm yếu và các vấn đề có thể bị khai thác để…

Khi truy tìm nguyên nhân gây ra lỗi “Error establishing a database connection” của WordPress, mình đã phát hiện nguyên nhân MySQL bị tắt do VPS hết RAM và OOM Killer đã kill dịch vụ MySQL. Đồng thời, mình cũng xác định được website đang bị tấn công DDoS và lấy được log mẫu. Ngay…

Thời gian gần đây, hệ thống bên mình liên tục nhận được các cuộc tấn công DDoS SYN Flood Spoofed Source IP (Fake – giả mạo địa chỉ IP) với tần số hơn 1 triệu SYN packet mỗi giây. Đặc biệt, các gói SYN tấn công mang theo Payload Random và có “Total Length” không…

Bài viết hướng dẫn chi tiết cách chống DDoS bypass CloudFlare bằng CSF Firewall giúp bảo vệ website của bạn một cách hiệu quả.

Trước đây, Windows khuyến khích người dùng cần tăng tính bảo mật dữ liệu cho hệ thống và phát triển thêm nhiều tính năng khác bằng cách chuyển định dạng phân vùng trong ổ cứng thành NTFS. Tuy vậy, NTFS vẫn còn gặp nhiều hạn chế vì chưa hỗ trợ đa dạng nền tảng, nên Microsoft…

Telerik Web UI là bộ công cụ phát triển giao diện người dùng mạnh mẽ do Telerik (nay là một phần của Progress Software) cung cấp, được thiết kế dành riêng cho các ứng dụng web ASP.NET và được ứng dụng rộng rãi. Tuy nhiên, từ năm 2014, thư viện này liên tục bị phát…