Qua hàng loạt vụ rò rỉ tài khoản như yahoo.com, gmail, LinkedIn, eHarmoney, Last.fm đã cho thấy tình trạng đáng báo động về ý thức tự bảo vệ của người dùng trước những hiểm nguy từ thế giới ảo.

Thử ngay cách sau để biết mình có phải nạn nhân trong số hơn 400.000 tài khoản Yahoo bị lộ vừa qua.

Yahoo trở thành nhà cung cấp dịch vụ trực tuyến mới nhất bị hacker làm cho bẽ mặt, khi hơn 450.000 tên đăng nhập và mật khẩu người dùng Yahoo Voices vừa bị tung hê lên mạng.

Trong phạm vi bài viết này, mình hướng dẫn các bạn cách bảo mật ứng dụng website: kiểm tra sự thay đổi trong bộ source. Nếu hacker tấn công, up shell thì chúng ta biết liền. Khỏe không nào?

Để bảo vệ tài khoản Yahoo! Mail của mình, chúng ta có thể kích hoạt chức năng bảo mật hai lớp do Yahoo cung cấp! tính năng này đã được gmail phát triển từ lâu rồi. :)

Những cách làm này, tuy đơn giản nhưng hạn chế rất nhiều trong việc hacker tấn công website của bạn. Làm website và bảo mật tuy 2 nhưng là 1. Phải làm điều này nhé.

Nghiên cứu quá trình giả mạo ARP cache từ quan điểm của người phòng chống, chúng ta có một chút bất lợi. Quá trình ARP xảy ra trong chế độ background nên có rất ít khả năng có thể điều khiển trực tiếp được chúng. Không có một giải pháp cụ thể nào, tuy nhiên chúng ta vẫn cần những lập trường đi tiên phong và phản ứng trở lại nếu bạn lo lắng đến vấn đề giả mạo ARP cache trong mạng của mình.

Việc giả mạo bảng ARP chính là lợi dụng bản tính không an toàn của giao thức ARP. Không giống như các giao thức khác, chẳng hạn như DNS (có thể được cấu hình để chỉ chấp nhận các nâng cấp động khá an toàn), các thiết bị sử dụng giao thức phân giải địa chỉ (ARP) sẽ chấp nhận nâng cấp bất cứ lúc nào

Trong phần đầu tiên của loạt bài giới thiệu về một số hình thức tấn công MITM hay được sử dụng nhất, chúng tôi sẽ giới thiệu cho các bạn về tấn công giả mạo ARP Cache, DNS Spoofing, chiếm quyền điều khiển (hijacking) HTTP session,..

Các chuyên gia đều thống nhất rằng có ba loại phần mềm “xương sống” để thiết lập bảo mật cho máy tính cá nhân: chống virus, tường lửa và quản lí mật khẩu. Tuy vậy dù vô cùng quan trọng, tường lửa thường ít được ghi nhớ nhất.