Bảo mật
SQL Injection là gì? Tấn công cơ sở dữ liệu và cách phòng chống
SQL Injection (SQLi) là lỗ hổng OWASP A03:2021 cho phép attacker chèn câu lệnh SQL độc hại vào query của ứng dụng, truy cập hoặc xóa toàn bộ database. Tìm hiểu cơ chế tấn công, payload mẫu và cách phòng chống bằng Prepared Statement.
Ransomware là gì? Mã độc mã hóa tống tiền và cách phòng chống
Ransomware là mã độc mã hóa file và đòi tiền chuộc để khôi phục. Từ WannaCry 2017 đến LockBit 2023, ransomware gây thiệt hại hàng tỷ USD mỗi năm. Tìm hiểu cơ chế AES+RSA encryption, RaaS model và chiến lược phòng chống 3-2-1 backup.
WAF Là Gì? Web Application Firewall Bảo Vệ Ứng Dụng Web
WAF (Web Application Firewall) là lớp bảo vệ Layer 7 chống SQLi, XSS, LFI và các tấn công ứng dụng web. Tìm hiểu cơ chế, ModSecurity, AWS WAF, Cloudflare WAF và các chế độ triển khai.
XSS là gì? Cross-Site Scripting và cách phòng chống hiệu quả
XSS (Cross-Site Scripting) là lỗ hổng OWASP A03:2021 cho phép attacker chèn script độc vào trang web, đánh cắp cookie, chiếm tài khoản hoặc redirect người dùng. Tìm hiểu 3 loại XSS, payload mẫu và phòng chống bằng CSP, HTML encoding.