Lưu trữ: Articles

Hướng dẫn cấu hình SPF và DKIM khi sử dụng Email tại Mắt Bão

SPF và DKIM là hai vũ khí mà bạn có thể dùng phối hợp với nhau để hỗ trợ cho tên miền của bạn gởi Email được tốt hơn. Vì một số lý do liên quan đến quyền chủ sở hữu tên miền mà chúng tôi thường không cấu hình sẵn. Bạn hoàn toàn có…

Cấu hình Rewrite chống flood

Trong bài viết này, chúng tôi giả sử Flooder đánh vào địa chỉ: /yaf_postst.aspx trên website domain.com. Sau khi phân tích IIS log, chúng tôi nhận định rằng Flooder dùng tool flood vào port 80, nhưng HTTP HEADER không thấy có REFERER hay UserAgent. Chúng tôi upload lên 1 file Rewrite IIRF.INI như sau: ?…

Cảnh báo lỗi bảo mật nguy hiểm trên WordPress, Drupal

Nir Goldshlager, một chuyên gia nghiên cứu bảo mật của Salesforco đã đã phát hiện ra một lỗ hồng XML có thể ảnh hưởng đến các nền tảng web phổ biến như WordPress và Drupal. Lỗ hổng này sử dụng phương thức tấn công XML Quadratic Blowup Attack nổi tiếng, khi thực hiện nó có…

Cấu hình giới hạn truy xuất xmlrpc.php trên Nginx

Bước 1: Bước 2: Bước 3: Bước 4: Chúc bạn thành công

Cách khắc phục Injection và bảo mật cho Website Joomla

Hiện Joomla! ngày càng phát triển mạnh mẽ và ngày càng được ứng dụng rộng rãi ở Việt Nam với số lượng các thành phần mở rộng (extensions) từ các hãng thứ ba cũng tăng không ngừng cả về số lượng và chất lượng. Tuy nhiên, có một thực tế song hành với mặt ưu…

Dịch vụ Cloud Hosting dành cho người mới bắt đầu

Cảm ơn bạn đã đến với WIKI Kỹ Thuật của Mắt Bão. Bạn có thể không cần đọc chi tiết nội dung, nhưng chúng tôi mong rằng bạn lướt qua tất cả các đề mục trong bài này để hình dung một cách tổng quát về dịch vụ Cloud Hosting và dễ dàng sử dụng…

Các công cụ và dịch vụ nên dùng sau khi website bị hacker tấn công

Nếu bạn là một chuyên gia xử lý các loại mã độc được đính kèm trong website thì có lẽ chúng ta sẽ không có nhiều vấn đề cần bàn luận trong bài viết này, và hầu hết những người dùng các loại mã nguồn mở đều hạn chế các kỹ năng xử lý sau…

Khắc phục lỗi ‘Failed to retrieve directory listing’ khi dùng FileZilla

Thời gian trở lại đây, chúng tôi thường xuyên nhận được nhiều thông báo từ Khách hàng về lỗi Failed to retrieve directory listing khi họ dùng FileZilla kết nối FTP đến hosting, mặc dù các thông tin sử dụng của người dùng + cấu hình hệ thống trước giờ không thay đổi. Sau khi…

Hướng dẫn cấu hình IPtables căn bản trong máy chủ linux

Sử dụng tường lửa (Firewall) hầu như là việc bắt buộc phải làm khi chúng ta vận hành máy chủ, để chống lại các truy cập bất hợp pháp bằng cách tự thiết lập ra các quy tắc chặn truy cập của riêng chúng ta. Trong các bản phân phối của Linux như CentOS, Ubuntu,…