Soi kèo phạt góc Bilbao vs Granada, 3h ngày 27/11

Trên thực tế, không có một trang web nào miễn nhiễm với hacker và hoàn hảo đến mức không có một lỗ hổng nào. Do đó, việc các hacker có thể dùng công cụ dò quét và dễ dàng tìm ra một loạt lỗ hổng của các website bảo mật kém và thực hiện các hành vi tấn công, phá hoại có chủ đích là chuyện diễn ra hàng ngày trên khắp thế giới. 

Các lỗ hổng trên website hầu hết là từ sai sót của người lập trình. Việc kiểm soát và khắc phục tất cả các lỗ hổng không phải là điều dễ dàng. Nếu không có biện pháp phòng vệ nào thì website của bạn sẽ dễ dàng bị tin tặc hack bay. Thật vậy, năm 2019, thống kê của CyStack cho thấy Việt Nam đứng thứ 11 trong số 15 quốc gia bị tấn công website nhiều nhất thế giới với 9.370 vụ.

Đối với các website thương mại điện tử, hacker có thể truy cập trái phép vào từ lỗ hổng, chiếm quyền kiểm soát hệ thống, thay đổi thông tin quan trọng như giá, chính sách trên website và thực hiện các hành vi lừa đảo, đánh cắp thông tin thẻ thanh toán khi khách hàng nhập vào trên chính website của bạn.

Ngoài ra, hacker còn có thể phát triển các phần mềm mã độc, biến website thành một máy tính zombies hoặc botnet để thực hiện các cuộc tấn công DDoS cho chúng. Việc bị biến thành công cụ để tấn công sẽ khiến Google đánh giá thấp và xếp hạng tìm kiếm website thấp, ảnh hưởng nhiều đến SEO và đặc biệt nguy hại với những website tin tức, dịch vụ. 

Chính vì thế, tường lửa Web Application Firewall (WAF) sinh ra để làm nhiệm vụ bảo vệ bộ mặt cho doanh nghiệp. WAF là giải pháp nhằm bảo vệ cho ứng dụng web tránh khỏi các lỗi bảo mật và các cuộc tấn công, cài mã độc, chiếm quyền kiểm soát từ việc khai thác các lỗ hổng trên website. Ngoài ra, WAF còn cảnh báo cho chủ doanh nghiệp về những lỗi ứng dụng mà các hacker có thể khai thác, đánh cắp thông tin, gây lỗi từ chối dịch vụ DDoS hoặc làm thay đổi giao diện trang web.

Doanh nghiệp có thể trang bị WAF ở hai dạng phần cứng và phần mềm. Tuy nhiên WAF ở dạng phần mềm được người dùng lựa chọn nhiều hơn bởi nó tiết kiệm chi phí hơn rất nhiều lần so với WAF cứng (vốn có chi phí rất cao và cần có đội ngũ kỹ thuật giỏi để quản lý). Hầu hết các WAF phần mềm hiện nay được triển khai dưới dạng dịch vụ đám mây, cung cấp cho người dùng các gói khác nhau phù hợp với các loại trang web khác nhau.

Ngoài ra, WAF không những giúp kiểm tra và giám sát tất cả các hoạt động của người dùng trên website mà còn kiểm tra cả những plugin của bên thứ ba mà website cài vào. Lỗ hổng từ plugin là thứ mà doanh nghiệp Việt thường phải đối diện do chúng ta vẫn quen dùng WordPress miễn phí.  

Đặc biệt, WAF còn bảo vệ website khỏi các lỗ hổng zero-day. Đây là những lỗ hổng chưa được công bố hoặc chưa được khắc phục bởi nhà quản trị web. Nếu dò ra được lỗ hổng này, hacker có thể dễ dàng xâm nhập vào hệ thống máy tính, từ đó kiểm soát và gây tổn thất cho cá nhân và doanh nghiệp.

Truy cập của người dùng sẽ được lọc qua WAF trước khi gửi đến máy chủ

Nhưng thứ mà người dùng cần đặc biệt quan tâm ở WAF là khả năng thiết lập các quy tắc bảo mật một cách chi tiết và không giới hạn. Cụ thể hơn, các quy tắc (rule) sẽ thực thi các hành động như cho phép hoặc chặn các yêu cầu truy cập vào website, chặn hoặc chỉ cho phép người dùng từ vị trí địa lý nào vào website,… và vô số các rule khác do nhà quản trị web tự thiết lập theo mục đích của mình. Các quy tắc được lập ra nhằm bảo vệ máy chủ web khỏi các hoạt động độc hại ảnh hưởng tới website và có thể được bổ sung dễ dàng, linh hoạt.

Đơn cử, một website bán hàng chỉ hỗ trợ ngôn ngữ tiếng Việt có thể không cần các truy cập đến từ châu Phi, Trung Đông. Hoặc khi có quá nhiều truy cập bất thường trong một khoảng thời gian ngắn, WAF cũng có thể giúp chặn đứng lại trước khi xảy ra sự cố sâu hơn.

Nhìn chung WAF là một giải pháp phòng vệ đơn giản nhưng lại vô cùng cần thiết trong bối cảnh chuyển đổi số hiện nay khi các doanh nghiệp luôn cần có một website để giới thiệu sản phẩm, công ty.

Phương Nguyễn

Một số giải pháp tường lửa cho doanh nghiệp vừa và nhỏ

Đây là một trong số những giải pháp tường lửa phù hợp cho các doanh nghiệp vừa và nhỏ tại Việt Nam. Tùy thuộc vào nhu cầu thực tế, các đơn vị có thể lựa chọn phương thức và sản phẩm cụ thể.  

Nhiều bạn bè, ngươi thân đã dành thời gian tới chia buồn và thắp hương cho NTK vừa qua đời do mắc phải căn bệnh lạ.

Sức khỏe của NTK Nhật Dũng chuyển biến xấu sau chuyến đi từ thiện giúp đỡ đồng bào lũ lụt ở Quảng Bình vào tháng 10/2020. Anh nhập viện điều trị do vi khuẩn xâm nhập ăn vào não, khiến cơ thể suy nhược, một bên mắt bị suy giảm thị lực nghiêm trọng.

Vào viện những đợt đầu tiên từ tháng 10/2020, khi ấy những đợt đau không quá ghê gớm nên anh và mọi người đều chủ quan chữa không triệt để, cứ thấy đỡ được ra viện nên thấy yên tâm và tiếp tục vùi đầu vào công việc.

Ngày 17/5, Nhật Dũng được đưa đi cấp cứu nhưng bác sĩ cho biết không có hy vọng và đã trả về gia đình. Ngày 19/5, anh rơi vào hôn mê sâu, mất dần nhận thức, trút hơi thở cuối lúc 20h35 vào tối 19/5, hưởng dương 42 tuổi.

Những ngày tháng cuối đời, nhà thiết kế từng có những cơn đau nặng đến mức phải ngủ ngồi và ôm gối trước ngực. Di ảnh của NTK Nhật Dũng được chọn khi mặc áo dài, cũng là trang phục gắn liền với sự nổi tiếng của anh trong suốt sự nghiệp của mình.

NTK Nhật Dũng có 3 chị em: Nga, Đức, Nhật (chị Nga, chị Đức, NTK Nhật Dũng là em út). Trong suốt thời gian anh bị bệnh, cả hai chị gái và bố mẹ, đặc biệt là chị Nga là người chăm sóc anh nhiều nhất.

NTK Nhật Dũng sinh năm 1980 tại Quảng Bình. Anh thuộc số ít các NTK tiên phong đưa họa tiết di sản vào trang phục áo dài trình diễn tại nhiều sân khấu. Sau lễ khâm liệm tại nhà riêng ngày 20/5, lễ truy điệu, di quan và an táng nhà thiết kế Nhật Dũng sẽ được tổ chức vào ngày 21/5. Lĩnh cữu của anh được an táng vào lúc 16h ngày 21/5 tại xã Gia Ninh, huyện Quảng Ninh, tỉnh Quảng Bình.

H.N

'Những tháng cuối đời NTK Nhật Dũng đau đớn phải ngủ ngồi'

NTK Nhật Dũng trút hơi thở cuối lúc 20h35 ngày 19/5 tại nhà riêng ở Đồng Hới, Quảng Bình. 

Alienoid 2: Đa chiều hỗn chiến,phần 2 của bom tấn Hàn Quốc có chi phí sản xuất lên tới 1309 tỷ với sự góp mặt của dàn sao đình đám xứ Kim chi ra rạp Việt từ hôm 12/1 nhưng không đạt doanh thu như kỳ vọng khi chỉ thu hơn 2 tỷ đồng, thấp hơn nhiều Quỷ cẩu.   

Mật vụ ong- phim mới của tài tử hành động Jason Statham có thể coi là bom tấn đầu tiên của năm 2024 cũng ra rạp từ 12/1 và chỉ thu về 5 tỷ đồng sau 3 ngày ra rạp Việt. Kinh cầu ma - bộ phim kinh dị ra mắt cùng ngày cũng chịu chung số phận doanh thu lẹt đẹt với 1,5 tỷ. Trong khi đó, 
Tee Yod: Quỷ ăn tạngkhá khẩm hơn khi thu 5,9 tỷ cuối tuần qua, nâng tổng doanh thu từ khi công chiếu tại Việt Nam lên 40 tỷ đồng. 

Dự báo phòng vé những tuần tới không có nhiều biến động cho tới khi mùa phim Tết chính thức bắt đầu.