Tabatech.vn

02/12/2019

Lỗ hổng Haproxy cho phép chèn ký tự:

The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19330

26/11/2019

SYNProxy là một trong phương pháp tốt nhất hiện nay để ngăn chặn tấn công DDoS dạng ngập lụt gói SYN. Nhiều tập đoàn lớn hay các thiết bị phần cứng Firewall chuyên dụng cũng sử SYNProxy làm phương án chặn chặn SYN Flood

  Nội dung SYNFlood là gì? Các biện pháp phòng chống tấn công DDoS SYN FloodNên sử dụng SynProxy để chặn tấn công DDoS SYN FloodSYNPROXY là gì? Phương thức hoạt động của SYNProxyCấu hình SYNProxy trên Linux SYNFlood là gì? SYNFlood là một kiểu tấ...

22/11/2019

Cho những ai muốn hiểu tấn công DDoS là gì :D

22/11/2019

Cho những ai muốn hiểu tấn công DDoS là gì :D

22/11/2019

Nguy hiểm quá :(

Một tài khoản trên diễn đàn Raidf... vừa đăng tải thông tin chi tiết của 2 triệu khách hàng tại ngân hàng MSB. Tài khoản này cho biết có dữ liệu đầy đủ của ngân hàng, và thậm chí còn có dữ liệu của nhiều ngân hàng Việt Nam khác.

Đọc thêm:

Một tài khoản trên diễn đàn Raidf... vừa đăng tải thông tin chi tiết của 2 triệu khách hàng tại ngân hàng MSB. Tài khoản này cho biết có dữ liệu đầy đủ của ngân hàng, và thậm chí còn có dữ liệu của nhiều ngân hàng Việt Nam khác.

18/11/2019

Malware (Malicious software) là thuật ngữ chung để nói tới các chương trình hay mã độc có khả năng xâm nhập, làm hỏng hệ thống mạng, hệ thống máy chủ, website,…

Hacker cài cắm mã độc trên website của bạn nhằm mục đích:

-> Thu thập thông tin người dùng khi truy cập website của bạn
-> Điều hướng truy cập sang các Website độc hại
-> Đánh cắp thông tin cá nhân, tài khoản khách hàng
-> Mã hóa, đòi tiền chuộc

TABATECH hướng dẫn gỡ bỏ mã độc Malware trên Website, tìm hiểu thêm tại:
https://tech.tabatech.vn/huong-dan-go-bo-ma-doc-tren-website

14/08/2019

WordPress có tính mở, và chắc chắn rồi code của nó luôn có lỗ hổng, điều này được minh chứng qua nhiều phiên bản wordpress phát hành luôn đi kèm với bản vá security fix, và hầu hết các lỗ hổng này chúng tôi thấy đều rất quan trọng.

Để bảo mật một website cần những bước can thiệp tới hệ điều hành, phần cứng, dịch vụ khá phức tạp, đó còn chưa kể tới quá trình kiểm thử hệ thống. Tuy nhiên bảo vệ wordpress có những cách khá dễ dàng mà chỉ cần qua một số click chuột.

Bảo mật website wordpress như thế nào?

TABATECH đưa ra các bước sau, được cho là tối thiểu và thực sự cân thiết để bảo mật website wordpress của bạn.

Xem thêm tại:

Website sử dụng nền tảng WordPress giờ đã là một xu thế trên thế giới, cộng đồng người dùng hay các công ty sử dụng nó, đóng góp hay kinh doanh qua các plugin, code, theme,.. WordPress có tính mở, và chắc chắn rồi code của nó luôn có …

12/08/2019

Event: Ra mắt phiên bản mới V2 chống DDoS và Cache tăng tốc website

Sản phẩm chống DDoS:

- Khách hàng tự thiết lập cấu hình tỷ lệ chặn
- Thiết lập chặn theo IP hoặc End-User (End-user là cách thức nhận diện nhiều user sử dụng 1 IP)
- Giao diện Graph chuyên nghiệp cho biết mức độ tấn công và chất lượng website.
- Sử dụng Re-Captcha để tương tác tốt với người dùng
- Khách hàng tự thiết lập White-list Bot-Agent hay Black-list Bot-Agent
- Khách hàng tự thiết lập White-list IP hay Black-list IP, dải IP
- Tính năng Cache tăng tốc load Website khi bị tấn công, giảm tải cho server khách hàng.

Sản phẩm Cache-Flash tăng tốc Website:

- Website của bạn được cache vào RAM DDR4
- Giao diện quản lý cache: xóa cache theo URL, hoặc xóa toàn bộ cache
- KH tự lựa chọn nền tảng website để tối ưu cache: WordPress, Magento, Joomla, Laravel,..
- KH tự lựa chọn TTL (Time to Live) để xác định cache web trong thời gian bao lâu
- KH tự cấu hình không cache (bypass) cache theo điều kiện như: URL, Type file, địa chỉ IP

https://tabatech.vn/su-kien-ra-mat-ver2-chong-ddos-va-flash-cache-tang-toc-website

12/08/2019

Chia sẻ tới các bạn các bước bảo mật Website hiệu quả
qua 4 lời khuyên từ đội ngũ kỹ thuật TABATECH

Bảo mật website là 1 khái niệm rộng, để làm được tốt công việc này đòi hỏi hiểu biết rộng và sâu về nhiều lĩnh vực như mạng (network), hệ thống thông tin (information system) và lập trình (programming). Nhiều hệ thống thông tin hiện nay...

12/08/2019

Hướng dẫn chống DDoS UDP
Cùng đón xem loạt bài viết về chủ đề này:

- Hiểu về tấn công DDoS UDP:
https://tech.tabatech.vn/hieu-ve-tan-cong-ddos-udp

- Hướng dẫn bảo vệ hạ tầng SW Core khỏi các cuộc tấn công DDoS UDP bằng tính năng CoPP (Control Panel Policy) trên SW hoặc Firewall:

https://tech.tabatech.vn/cach_chong_ddos_udp_tcp_bang_copp

Bảo mật website khỏi tấn công DDoS, CoPP- Control Panel Policing là tính năng bảo mật trên các dòng Switch/Router ngăn chặn tấn công DoS/DdoS vào hệ thống mạng. Khi có tấn công DDoS vào hệ thống, thiết bị mạng thường bị CPU cao do phải xử lý r...

12/08/2019

Làm thế nào chống DDoS cho VPS?

Bài viết này sẽ hướng dẫn bạn cách chống DDoS cho VPS chạy trên hệ điều hành Linux (Ubuntu, Centos, Redhat,..),

- Điều quan trọng thứ 1: Bạn cần hiểu trên VPS bạn đang chạy những dịch vụ gì và port dịch vụ tương ứng là gì.

Những dịch vụ nào sẽ phơi ra bên ngoài (public), những port nào không nên.

- Điều quan trọng thứ 2: Đừng phơi (public) bất cứ dịch vụ nào khác ra bên ngoài Internet, chỉ public cổng dịch vụ Web (80, 443)

Xem thêm tại:

Làm thế nào chống DDoS cho VPS?Bài viết này sẽ hướng dẫn bạn cách chống DDoS cho VPS chạy trên hệ điều hành Linux (Ubuntu, Centos, Redhat,..)

12/08/2019

Free DDoS Protection in VietNam

Bài viết này sẽ hướng dẫn làm thế nào để kích hoạt bảo vệ miễn phí chặn các cuộc tấn công DDoS.

TABATECH bảo vệ bạn khỏi tấn công DDoS qua hệ thống lọc DDoS Smart-Fillter, và dùng lớp Cache (bộ nhớ đệm) để tăng khả năng chịu đựng cuộc tấn công.

https://tabatech.vn/huong-dan-chong-ddos-mien-phi-tren-tabatech

Hướng dẫn chặn tấn công DDoS, kích hoạt bảo vệ miễn phí khỏi các cuộc tấn công DDoS, đăng ký chống DDoS miễn phí