Có thể bạn đã biết, tính năng reCAPTCHA ẩn do Google phát triển giúp cho trải nghiệm người dùng được diễn ra một cách liền mạch nhưng vẫn giữ an toàn cho máy chủ của bạn. ReCAPTCHA vô hình được xây dựng cho mục đích bảo mật và vẫn cho …
Read More »Cảnh báo lỗi bảo mật Cross-Site Scripting trên WordPress 4.8.1
WordPress là mã nguồn website được sử dụng rất phổ biến tại Việt Nam và toàn thế giới. Ước tính 60% website trên thế giới sử dụng WordPress. Hiện lỗi bảo mật Cross-Site Scripting (XSS) được phát hiện trên WordPress 4.8.1 trở về trước, lỗi bảo mật này ảnh hưởng …
Read More »Lỗi bảo mật nghiêm trọng của ImageMagick CVE-2016-3714 và cách khắc phục tạm thời
ImageMagick là phần mềm , là bộ thư viện xử lý, chỉnh sửa, soạn thảo, chuyển đổi hình ảnh/video rất phổ biến. Bộ phần mềm này miễn phí. Hiện trên các server share hosting, web server, server encode, decode phim hầu như đều sử dụng bộ phần mềm ImageMagick Vừa rồi …
Read More »Cách bảo mật tên miền quốc tế
Tên miền quốc tế giá thành rẻ hơn nhiều so với tên miền Việt Nam. Thủ tục đăng ký của tên miền quốc tế cũng đơn giản hơn rất nhiều, hầu như chỉ cần thông tin email là có thể đăng ký được, tuy nhiên kèm theo đó là sự …
Read More »Giới hạn HTTP request method với Nginx
Theo nguyên tắt bảo mật, bạn chỉ nên mở những gì bạn cần và biết rõ về nó, còn lại hay đóng. Hay nói cách khác hãy đóng hết tất cả các cánh cửa ra vào của hệ thống, chỉ mở những các cửa mà mình chắc chắn dùng.
Read More »Nâng cấp hệ thống Firewall hosting lên version mới
Internet là môi trường mở, nó cung cấp cho chúng ta một không gian để kết nối mọi thứ lại với nhau. Bạn biết đấy, nhờ internet, bạn có thể tìm và đọc được bất cứ kiến thức nào bạn cần học, mua / xem bất cứ thứ gì bạn …
Read More »Sử dụng SSL để tốt cho SEO website của bạn
Ngày 06/08 vừa rồi Google đã hé lộ về việc dùng SSL (HTTPS) sẽ ảnh hưởng tốt đến thứ hạn SEO trên Google, điều này chưa có tiền lệ trước đó. Như các bạn đã biết, Google luôn sử dụng SSL cho hầu hết các sản phẩm của mình …
Read More »Cảnh báo lỗi bảo mật XML của WordPress và Drupal
Hôm nay (07/08/2014), hàng loạt các tin tức bảo mật đều cảnh báo lỗi bảo mật về XML của hai mã nguồn website WordPress và Drupal. Lỗi bảo mật này được gọi với tên XML Quadratic Blowup Attack. Khi hacker tấn công, website của bạn sẽ sử dụng tài nguyên RAM, CPU vượt …
Read More »Lỗi bảo mật CVE-2014-3519 trên hệ thống VPS OpenVZ
Thông thường các vấn đề cập nhật phần mêm để fix các bug chúng tôi thường lên kế hoạch rõ ràng và thông báo trước cho khách hàng ít nhất 1 ngày, tuy nhiên hôm nay (25/06/2014) chúng tôi buộc phải update hệ thống ngay lập tức bởi lỗi bảo …
Read More »