Kiến thức Tường lửa WAF & Bảo mật web
Cụm bài về Tường lửa ứng dụng web (WAF) — lá chắn lọc tấn công SQLi/XSS/bot cho website. Khi nào cần và cách hoạt động.
Kiến thức
Dấu hiệu website bị hack và cách xử lý khẩn cấp
Web tự chuyển hướng sang trang cờ bạc, Google báo đỏ, không vào được admin — bị hack rồi! Đừng hoảng. Bài chỉ 8 dấu hiệu nhận biết website bị hack và các bước xử lý khẩn cấp theo thứ tự: đổi hết mật khẩu, quét mã độc, khôi phục backup sạch, vá lỗ hổng, gỡ cảnh báo Google.
Kiến thức
Bảo mật website WordPress: cách chống bị hack cho người mới
WordPress phổ biến nên cũng bị tấn công nhiều nhất. Người mới không rành code vẫn tự bảo mật web được. Bài chỉ các bước cốt lõi: cập nhật, mật khẩu mạnh + 2FA, giới hạn đăng nhập, tránh plugin lậu, SSL, sao lưu và thêm lớp tường lửa website — kèm lưu ý không có gì an toàn 100%.
Kiến thức
Tường lửa website (WAF) khác gì tường lửa thường (firewall)?
"Tường lửa" có hai loại khác nhau: tường lửa thường (firewall) canh đường mạng, còn tường lửa website (WAF) canh nội dung web. Như cổng soát vé và máy soi hành lý — cái này mạnh chỗ cái kia mù.
Kiến thức
WAF là gì? Tường lửa website chống hack cho người không rành kỹ thuật
WAF (tường lửa ứng dụng web) là lớp bảo vệ đứng trước website, soi từng lượt truy cập và chặn đòn đánh nhắm thẳng vào web — như nhân viên an ninh gác cửa tòa nhà. Hiểu WAF, nó chống gì và web bạn có cần không.
Kiến thức
DDoS là gì? Cách nhận biết và phòng chống cơ bản
DDoS là kiểu tấn công dội truy cập giả cho website quá tải đến mức khách thật không dùng được — như đám đông giả chen kín cửa quán. Hiểu DDoS, botnet và cách phòng chống cơ bản.
