| [Question] Hỏi về cách đảm bảo an toàn bảo mật cho một trang web |
21/02/2013 07:10:05 (+0700) | #1 | 273511 |
![[Avatar]](/hvaonline/images/avatar/4e1bedf85b790d49dd98510ec2e46189.jpg "[Avatar]")
|
startbkhn
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 25/09/2012 00:52:46
Messages: 57
Offline
|
|
Chào các anh chị HVA!
Đầu tiên em có ít tài liệu môn học muốn chia sẻ cho anh chị tham khảo, tài liệu có các slide về các mảng:
1 - Các loại mật mã
2 - DDoS
3 - malware
.....
Link tải:
http://www.mediafire.com/?ncddxlq7d0dbmno
Đây là những bài giới thiệu ngắn gọn, dễ hiểu của trường BKHN. Em có 1 băn khoăn muốn nhờ anh chị giải thích, như tựa đề đã đặt, là bây giờ hiện tại ở VN và trên thế giới có những cách tấn công nào tới 1 trang web và cách phòng chống tương ứng (ngoài các cách trong slide em gửi), mong anh chị cho tài liệu tham khảo hoặc anh chị giải thích cụ thể ạ. Em mong được giải đáp. Chân thành cảm ơn anh chị! |
|
| Lương tâm trong sạch là mục đích theo đuổi cuối cùng |
|
 |
|
| [Question] Hỏi về cách đảm bảo an toàn bảo mật cho một trang web |
22/02/2013 15:10:04 (+0700) | #2 | 273562 |
|
startbkhn
Member
|
|
0 |
|
|
Joined: 25/09/2012 00:52:46
Messages: 57
Offline
|
|
Mong nhận được trả lời của mọi người ạ  |
|
| Lương tâm trong sạch là mục đích theo đuổi cuối cùng |
|
|
|
| [Question] Hỏi về cách đảm bảo an toàn bảo mật cho một trang web |
22/02/2013 22:02:38 (+0700) | #3 | 273577 |
sallythanhson
Member
|
|
0 |
|
|
Joined: 16/01/2013 19:53:13
Messages: 21
Offline
|
|
Nếu có thời gian, mình nghĩ bạn nên đăng ký học CEH đế có thêm kiến thức và biết nhiều hơn về tấn công và bảo mật. Còn câu hỏi của bạn thì rất khó để trả lời.
Ngoài ra, mình khuyên bạn nên đọc loạt bài về Ký sự các vụ DDoS đến HVA, rất hay và rất nhiều kinh nghiệm đó /hvaonline/posts/list/112.html |
|
|
|
|
| [Question] Hỏi về cách đảm bảo an toàn bảo mật cho một trang web |
24/02/2013 15:53:29 (+0700) | #4 | 273633 |
![[Avatar]](/hvaonline/images/avatar/ab108ae2b52b3d684f4ba983120d00a0.jpg "[Avatar]")
|
crazykid
Member
|
|
0 |
|
|
Joined: 23/02/2013 08:41:52
Messages: 33
Location: toiyeucntt
Offline
|
|
| Có cả ngàn cách tấn công khác nhau tuỳ vào mục tiêu. Mình đã đọc sơ qua tài liều của bạn. Chưa đọc kỹ. Nhưng nó quá nhiều lý thuyết cứng nhắc. Nó có nói nhiều về Dos. Nhưng chưa phân dạng giữa Dos, DDos và DRDos. Nó tập trung về những kiến thức khá cơ bạn. về virus viết khá hay. Nhưng cách phòng tránh và đối phó khi gặp virus thì cơ bản quá. các lỗi web như SQLi, XSS khá đầy đủ còn các lỗi khác thì chỉ nói lướt qua. Những kiểu tấn công thường gặp khác như local attack, upload file, leo thang đặc quyền, kiểm soát sever thông qua lỗi SQLi cổng SQL,.... thì còn thiếu sót nhiều. Có cái còn không được nhắc tới. Nói chung tài liệu này còn căn bản quá so với một trường đại Học. Bạn có thể đăng ký học chứng chỉ CEH hoặc học thêm ở toiyeucntt.blogspot.com, trên HVA, trên blog của học viện kỹ thuật mật mã. Và trên các diễn đàn khác về hacking và bảo mật |
|
| ========== By Crazykid ========== |
|
|
|
| [Question] Hỏi về cách đảm bảo an toàn bảo mật cho một trang web |
25/02/2013 08:42:40 (+0700) | #5 | 273652 |
|
startbkhn
Member
|
|
0 |
|
|
Joined: 25/09/2012 00:52:46
Messages: 57
Offline
|
|
crazykid wrote:
Có cả ngàn cách tấn công khác nhau tuỳ vào mục tiêu. Mình đã đọc sơ qua tài liều của bạn. Chưa đọc kỹ. Nhưng nó quá nhiều lý thuyết cứng nhắc. Nó có nói nhiều về Dos. Nhưng chưa phân dạng giữa Dos, DDos và DRDos. Nó tập trung về những kiến thức khá cơ bạn. về virus viết khá hay. Nhưng cách phòng tránh và đối phó khi gặp virus thì cơ bản quá. các lỗi web như SQLi, XSS khá đầy đủ còn các lỗi khác thì chỉ nói lướt qua. Những kiểu tấn công thường gặp khác như local attack, upload file, leo thang đặc quyền, kiểm soát sever thông qua lỗi SQLi cổng SQL,.... thì còn thiếu sót nhiều. Có cái còn không được nhắc tới. Nói chung tài liệu này còn căn bản quá so với một trường đại Học. Bạn có thể đăng ký học chứng chỉ CEH hoặc học thêm ở toiyeucntt.blogspot.com, trên HVA, trên blog của học viện kỹ thuật mật mã. Và trên các diễn đàn khác về hacking và bảo mật
Cảm ơn câu trả lời của bạn, thú thật mình chưa có kiến thức chuyên sâu nên chỉ đọc được những tài liệu cơ bản này. Bạn có thể chia sẻ tài liệu, kinh nghiệm học tập cho mình được không ạ? Rất mong được học hỏi từ bạn |
|
| Lương tâm trong sạch là mục đích theo đuổi cuối cùng |
|
|
|
| [Question] Hỏi về cách đảm bảo an toàn bảo mật cho một trang web |
25/02/2013 20:45:22 (+0700) | #6 | 273670 |
|
crazykid
Member
|
|
0 |
|
|
Joined: 23/02/2013 08:41:52
Messages: 33
Location: toiyeucntt
Offline
|
|
| MÌnh chưa biết Bạn đã học được những gì. Bạn có thể yêu cầu mình share tài liệu về một vấn đề nào đó cụ thể. Ví dụ share về SQLi, Về DDos.. thì mình sẽ share cho bạn những tài liệu đó. Mình không hay check mail nên bạn có thể lên face tìm van nam nguyen ở hội hacker viet nam. Rất vui nếu được share kiến thức cùng bạn |
|
| ========== By Crazykid ========== |
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận mạng và thiết bị mạng
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")