Tài khoản email luôn là mục tiêu dòm ngó của nhiều tin tặc, bởi chứa nhiều thông tin cá nhân quan trọng như tài khoản ngân hàng, thẻ tín dụng, những dữ liệu nhạy cảm….

Trong tuần qua, hàng loạt website và các hệ thống máy chủ bị tấn công, thâm nhập và đánh cắp dữ liệu đã dấy lo sự lo ngại từ phía người dùng cuối. Giải pháp ứng phó thế nào?

Người dùng vẫn ưa chuộng những mật khẩu như 123456 hoặc abc123.

Theo đại diện Hiệp hội An toàn thông tin (VNISA), đánh giá ngẫu nhiên 100 webstite tên miền cơ quan nhà nước (.gov.vn) cho thấy, 78% số website có thể bị tấn công "thay đổi nội dung" hoặc "đánh sập" bất cứ lúc nào.

Ngày nay các ứng dụng web với mã nguồn mở phát triển rất mạnh, trong đó đặc biệt phổ biến là PHP – MySQL. Nhưng công nghệ phát triển đồng thời kéo theo những “tin tặc” trẻ luôn muốn khẳng định mình sau khi xem những hướng dẫn tấn công, khai thác lỗi đầy rẫy trên các forum hacker.

Trong phạm vi bài viết này, mình hướng dẫn các bạn cách bảo mật ứng dụng website: kiểm tra sự thay đổi trong bộ source. Nếu hacker tấn công, up shell thì chúng ta biết liền. Khỏe không nào?

Đây là câu hỏi mà chưa có 1 lời giải đáp thỏa đáng cuối cùng. Trong phạm vi bài viết này, mình đưa ra các điều kiện và giải pháp ở mức độ vĩ mô nhằm bảo mật ứng dụng web một cách tốt nhất!

Có nhiều bạn hỏi mình: Khi thiết kế trang web, làm sao để trang web tự động reload mà các công cụ tìm kiếm không phát hiện?! nhằm làm tăng rank cho website của mình?

Những phần mềm giới thiệu trong bài này tuy nhỏ gọn nhưng khá hữu ích, đặc biệt cho các chủ doanh nghiệp và nhân viên CNTT. Và điều quan trọng là hầu như bạn không cần mở hầu bao để trả phí.

Như đã trình bày ở bài SQL injection là gì? đây là một kỹ thuật tấn công phổ biến, mà phần lớn các website ở Việt Nam phải hứng chịu bởi kỹ thuật lập trình yếu kém của nhà phát triên web. Chúng ta tìm hiểu kỹ hơn về SQL injection nhé!