I – Giới thiệu:
vnStat là một công cụ nhỏ gọn chạy ở chế độ console giúp chúng ta có thể monitor lưu lượng mạng trên từng interface của hệ thống Linux. Tiện ích này dùng chính những thống kê trên các interface được kernel của hệ điều hành trả về để xử lý. Vì thế, vnStat sẽ không cài thêm bất kỳ thành phần nào khác để monitor hay ghi logs của hệ thống mạng. Continue reading
PHẦN 3. NGĂN CHẶN MỘT SỐ HÌNH THỨC TẤN CÔNG THƯỜNG GẶP VỚI MODSECURITY
Chương này sẽ trình bày một số hình thức tấn công phổ biến nhất vào web application và web server. Tiếp theo là ngăn chặn các hình thức tấn công đó với ModSecurity. Để thực hiện ngăn chặn được, đầu tiên chúng ta phải hiểu rõ đặc điểm của các hình thức tấn công này. Continue reading
PHẦN 2: MODSECURITY
2.1. GIỚI THIỆU MODSECURITY
ModSecurity là một Opensource web application firewall được Ivan Ristic phát triển dành cho Web Server Apache. Ivan Ristic cũng là tác giả quyển sách “Mod Security Handbook”. Ông là một người có rất nhiều kinh nghiệm trong bảo vệ Web Server Apache. Continue reading
Nếu như bạn đã hoặc đang sử dụng Blog Platform của WordPress, thì một thứ rất hữu ích mà bạn không thể thiếu, đó là các plugins. WordPress là lựa chọn số một không chỉ vì nó nhẹ, chạy nhanh, tính tương thích và đồng bộ cao, nhiều theme, v.v.mà còn có một phần hết sức quan trọng giúp cho nó đứng vững ở vị trí số 1, đó chính là các plugin. Continue reading
PHẦN 1: CƠ BẢN VỀ GIAO THỨC HTTP
Phần này chỉ giới thiệu sơ lược các kiến thức cơ bản về giao thức HTTP, tạo tiền đề để phần 2 trình bày về MODSECURITY. Vì vậy, nếu bạn nào cần tìm hiểu sâu hơn, hãy tham khảo RFC hoặc cuốn HTTP Essentials Continue reading