Chủ đề: Kiến thức bảo mật

OpenID Connect là gì? Cách xác minh danh tính bằng OIDC

OpenID Connect cho phép xác minh danh tính người dùng cuối dựa trên những xác minh, chứng thực được máy chủ cung cấp. Thông qua phương tiện này, khách hàng có

30/11/2022 3026

2FA là gì? Tổng quan về xác thực hai yếu tố

Bài viết này sẽ giới thiệu về 2FA - một công nghệ bảo mật tài khoản trực tuyến hiệu quả, cùng hướng dẫn cách sử dụng 2FA để bảo vệ thông tin cá nhân và tài khoản của bạn trên mạng.

17/05/2022 2390

DMARC là gì? Hướng dẫn tạo và cấu hình DMARC record

DMARC là gì? Tại sao cần đến DMARC? Cùng BKHOST tìm hiểu về phương thức hoạt động của DMARC qua bài viết này

07/03/2022 2911

DNS Sinkhole: Cách hoạt động và ứng dụng trong bảo mật mạng

DNS Sinkhole là một công nghệ bảo mật giúp chặn các địa chỉ IP độc hại và đảm bảo an toàn cho mạng của bạn. Hãy tìm hiểu thêm về cách hoạt động và ứng dụng của DNS Sinkhole trong bài viết dưới đây.

03/05/2023 2519

Top 7 cách phòng chống tấn công DDoS hiệu quả nhất

Có nhiều cách giúp bạn phòng chống các cuộc tấn công DDoS. Hãy đọc bài viết này của BKHOST để áp dụng một cách hiệu quả nhất!

16/05/2023 1808

Ransomware Petya và NotPetya là gì? Cách ngăn chặn hiệu quả

Ransomware Petya và NotPetya là hai cuộc tấn công dữ liệu nguy hiểm nhất hiện nay. Hãy cùng tìm hiểu chi tiết về hai phần mềm tống tiền này trong bài viết

07/05/2023 2995

Tấn công Session Hijacking là gì? Cách ngăn chặn

Session Hijacking chiếm quyền điều khiển của người dùng internet dựa vào đó kẻ tấn công có thể đánh cắp tiền từ tài khoản ngân hàng của người dùng, mua hàng,

03/12/2022 1556

CORS là gì? Cách ngăn chặn tấn công dựa trên CORS

Bạn đang tìm hiểu về Cross-Origin Resource Sharing (CORS), các cuộc tấn công phổ biến dựa vào các lỗ hỏng của CORS, cũng như tìm hiểu về cách chống lại các

21/11/2022 1471

DES là gì? Nguyên lý hoạt động của thuật toán mã hóa DES

Data Encryption Standard (DES) chính là một trong số rất nhiều cách mà họ sử dụng để tạo “bức tường” vững vàng nhằm ngăn chặn sự tấn công của kẻ xấu.

26/09/2022 2115

SSRF là gì? Cách kiểm tra lỗ hổng bảo mật SSRF

Server Side Request Forgery (SSRF) được biết đến là một trong những cuộc tấn công gây hậu quả nghiêm trọng và khó ngăn chặn bậc nhất. Vậy SSRF là gì? Hôm nay

22/11/2022 2949

Honeypot là gì? Cách thức hoạt động của Honeypot

Khi nhắc đến an ninh mạng chúng ta thường nghe đến Honeypot. Vậy Honeypot là gì? Bài viết hôm nay BKHOST sẽ cùng các bạn tìm hiểu về Honeypot cũng như các lợi

02/12/2022 2753

Hướng dẫn tạo SSH Key bằng cách sử dụng ssh-keygen

Để bảo vệ dữ liệu người dùng, các khóa xác thực được sử dụng nhiều hơn. Trong đó việc tạo SSH Key có ứng dụng lớn hơn cả đối với vấn đề này. Đặc biệt khi bạn

05/12/2022 2629

S/MIME là gì? Tìm hiểu về chuẩn bảo mật email S/MIME

S/MIME là viết tắt của "Secure/Multipurpose Internet Mail Extensions" (Tiện ích mở rộng email Internet đa mục đích và an toàn). Đây là một công nghệ bảo mật

18/09/2023 1470

Tổng hợp 5 plugin chống spam WordPress hiệu quả

Tìm hiểu về tổng hợp 5 plugin chống spam WordPress hiệu quả để bảo vệ trang web của bạn khỏi các cuộc tấn công spam và bảo vệ danh tiếng trực tuyến của bạn. Chúng cung cấp một lớp bảo vệ chắc chắn và giúp duyệt web của bạn trở nên sạch sẽ hơn.

25/07/2023 1384

CVE là gì? Đặc điểm và lợi ích của CVE

Hiện nay vấn đề bảo mật thông tin đang là chủ đề bàn tán sôi nổi trên các diễn đàn công nghệ. Mỗi ngày, có hàng trăm lỗ hổng bảo mật được phát hiện ra. Cùng

01/01/2023 1425

Tấn công Exploit là gì? Cách nhận biết và ngăn chặn

Phần mềm, điện toán ranh giới và điện toán đám mây ngày càng tiến bộ, các thiết bị ngoại vi máy tính ngày càng phổ biến. Đi kèm theo nó là các lỗ hổng ngày

03/12/2022 3130

Voice Phishing là gì? Các kiểu tấn công Vishing phổ biến

Vishing là một trong những cuộc tấn công liên lạc với người dùng thông qua thiết bị điện thoại nhằm đánh cắp các dữ liệu cá nhân quan trọng. Làm cách nào để

30/11/2022 2944

So sánh VPN và VPS: Những ưu nhược điểm của chúng

VPN và VPS là hai loại dịch vụ đều hướng tới mục tiêu an toàn và bảo mật cho người dùng trong quá trình sử dụng Web. Đây là những loại dịch vụ rất phổ biến và

29/12/2022 2404

Social Engineering là gì? 5 kiểu tấn công & cách phòng tránh

Trong lĩnh vực bảo mật thông tin, Social Engineering là một thuật ngữ khá phổ biến. Nó là một kiểu tấn công nhằm thao túng các hành vi của con người, nhằm mục

03/06/2023 2726

Block Cipher là gì? Các chế độ hoạt động của Block Cipher

Để mã hóa dữ liệu nhanh và hiệu quả nhất thì các nhà phát triển đã thiết kế ra Block Cipher. Phương pháp này sử dụng các thuật toán và khóa mật mã để tạo ra

03/12/2022 2271

RSA là gì? Cơ chế hoạt động và ứng dụng của thuật toán RSA

Đối với những người am hiểu lĩnh vực mật mã học chắc hẳn rất quen thuộc với thuật ngữ RSA. Vậy RSA là gì? Tại sao nó lại được người dùng tin tưởng và sử dụng?

29/08/2022 1733

Tấn công Reflected XSS là gì? Mục tiêu và cách triển khai

Nếu như hacker có thể kiểm soát được tập lệnh được thực thi trong trình duyệt của người dùng nạn nhân. Chúng sẽ tiến hành thực hiện các giao dịch bất hợp pháp

21/11/2022 1315

Locky ransomware là gì? Cách ngăn chặn tấn công mã độc Locky

Nhắc đến Locky ransomware là nghĩ ngay đến những thảm họa. Vậy Locky ransomware là gì? Vì sao sự xuất hiện của nó lại khiến nhiều người khiếp sợ kể cả an ninh

06/12/2022 3010

WinSCP là gì? Hướng dẫn cài đặt và sử dụng WinSCP

WinSCP là gì? Đây là câu hỏi được rất nhiều người quan tâm khi sử dụng hệ điều hành Windows. Để quản lý và hoạt động trên hệ điều hành này một cách hiệu quả,

10/01/2022 3068