Web Server

Bài viết trước tôi đã hướng dẫn các bạn cài đặt SSL trên IIS6, bài này tôi sẽ hướng dẫn chi tiết các bước cài đặt SSL trên IIS7. Công việc gồm 2 giai đoạn chính như sau: I. Tạo CSR II. Cài đặt chứng chỉ SSL I. Tạo CSR trên IIS7 Để cài đặt ssl cho website, việc đầu ... Read More »

Với những website có thông tin nhạy cảm như thông tin về đơn hàng, username, mật khẩu… Việc các user đăng nhập dưới hình thức thông thường http rất dễ bị lộ mật khẩu nếu hacker sử dụng phương thức tấn công MAN IN THE MIDDLE ATTACK. Với kiểu tấn công này, dữ liệu của bạn hoàn toàn có thể ... Read More »

PHẦN 3. NGĂN CHẶN MỘT SỐ HÌNH THỨC TẤN CÔNG THƯỜNG GẶP VỚI MODSECURITY Chương này sẽ trình bày một số hình thức tấn công phổ biến nhất vào web application và web server. Tiếp theo là ngăn chặn các hình thức tấn công đó với ModSecurity. Để thực hiện ngăn chặn được, đầu tiên chúng ta phải hiểu rõ ... Read More »

PHẦN 2: MODSECURITY 2.1. GIỚI THIỆU MODSECURITY ModSecurity là một Opensource web application firewall được Ivan Ristic phát triển dành cho Web Server Apache. Ivan Ristic cũng là tác giả quyển sách “Mod Security Handbook”. Ông là một người có rất nhiều kinh nghiệm trong bảo vệ Web Server Apache. Ông đã có nhiều thời gian nghiên cứu Web Application ... Read More »

PHẦN 1: CƠ BẢN VỀ GIAO THỨC HTTP Phần này chỉ giới thiệu sơ lược các kiến thức cơ bản về giao thức HTTP, tạo tiền đề để phần 2 trình bày về MODSECURITY. Vì vậy, nếu bạn nào cần tìm hiểu sâu hơn, hãy tham khảo RFC hoặc cuốn HTTP Essentials 1.1. Giới thiệu chung 1.1.1. Lớp của giao ... Read More »

Website của bạn lưu trữ và sử dụng rất nhiều hình ảnh trong các bài viết. Và một số website khác copy các bài viết từ website của bạn, sử dụng link của các bức ảnh đó. Điều này khiến bạn tiêu tốn rất nhiều băng thông hàng tháng, và hạn chế tốc độ của website bạn. Vậy làm sao ... Read More »

Hiện nay có nhiều cách để chống và hạn chế DDoS cho webiste. Bạn có thể sử dụng Code, Module hỗ trợ, hoặc Firewall phần cứng,…Tùy thôi trường hợp bị tấn công và điều kiện của triển khai mà chúng ta chọn giải pháp cho phù hợp. [br][br] Trong bài viết này, mình sẽ giới thiệu các bạn về các ... Read More »

Ở bài viết trước tôi đã hướng dẫn các bạn cấu hình Mdaemon WorldClient chạy trên IIS6 – windows server 2003 chạy dưới port 80. Trong bài này tôi sẽ hướng dẫn bạn cách cấu hình cho MDaemon WorldClient chạy dưới IIS7 trong Windows Server 2008. [br][br] Các bước thực hiện như sau: [br] Vào IIS, tạo một Application Pool ... Read More »

MDaemon mặc định chạy dịch vụ webmail worldclient thông qua port 3000, khi đó để truy cập vào webmail ta phải nhập địa chỉ là: http://tenwebsite.com:3000. Tuy nhiên, việc chạy cổng sẽ là bất tiện cho khách hàng nếu khách hàng là thành phần doanh nghiệp. Họ sẽ khó để mà nhớ được cái cổng cần để mà chạy là ... Read More »

MDaemon Mail Server: là 1 trong những giải pháp hệ thống mail server toàn diện nhất hiện nay dành cho các công ty, doanh nghiệp với quy mô khác nhau. MDaemon Mail Server hiện có 3 phiên bản: Standard, Pro và Free. Sau đây là một số điểm đáng chú ý của chương trình. Màn hình hiển thị chính của ... Read More »