Kết quả tìm kiếm

Khi bạn nói bạn làm Security, bạn nghĩ: Thực tế thì:

Thời đại này đã lên mạng là không có gì an toàn hết. Bạn dùng Chrome, Google, Facebook...nó cũng đều thu thập dữ liệu của bạn cả. Dùng mấy phần mềm miễn phí nó cũng thu thập (không dưng mà nó miễn phí). Dùng điện thoại nó cũng thu thập đủ thứ tá lả...

Với một scandal lớn như thế này trong mấy ngày qua thì nhân viên chăm sóc khách hàng không dám trả lời bạn là điều đương nhiên rồi. Thứ nhất họ không phải là quản trị hệ thống nên không đủ khả năng trả lời, thứ hai mấy vụ này chắc phải thông qua sếp của họ rồi mới dám Public thông tin ra.

Mình test thì thấy đúng là Cốc cốc vẫn vào được FB khi chặn hosts mà. IP cũng nhận là IP cốc cốc luôn:

Cảm ơn bạn, như vậy thì theo dữ kiện chủ thread đưa ra thì chưa đủ chứng cứ kết luận Cốc cốc có hành vi hack tài khoản, mà mình cho rằng Cốc cốc cũng không dại gì làm như vậy. Cá nhân mình nghĩ Cốc cốc nên thực hiện forward cả IP client đi thay vì sử dụng IP proxy của mình như thế dễ gây hiểu nhầm.

Về việc này, mình nghĩ có khả năng Cốc cốc vào facebook bằng proxy. Nghĩa là từ máy của bạn truy cập tới Facebook, thay vì đi thẳng tới server FB, sẽ đi qua 1 server của Cốc cốc rồi từ đó đi tới FB. Đó là lý do vì sao khi FB bị chặn ở VN mà cốc cốc vẫn vào được. Tuy nhiên cái mình không hiểu là...

Cái này bây giờ ai cũng nghĩ: Ui xời, có sao đâu, mình làm gì có thông tin gì cho nó thu thập. Nhưng tầm 5 - 10 năm nữa lúc đó mới tá hỏa vì không thể nào thu hồi lại được những thông tin đó. Giống hồi Facebook mới ra, ai cũng kết bạn lung tung beng, xong giờ không ít người ngồi unfriend những...

HSTS là cơ chế bắt buộc sử dụng https, chống hạ cấp bảo mật xuống http. Nói dễ hiểu là khi trình duyệt truy cập vào site có bật HSTS thì nó sẽ gửi 1 header bắt buộc trình duyệt phải sử dụng https. https://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security

Nhập vào đây khéo mai lại được khuyến mãi thêm 1 đống spam :D

Mình nghĩ mang IPtables ra so với Pfsense và ClearOS thì không đúng lắm. Pfsense và ClearOS vốn nó không phải là tường lửa đơn thuần, mà là cả 1 hệ điều hành nhân Linux cài đặt riêng lên 1 máy chủ, với khả năng cấu hình nhiều thứ: Router, DNS, VPN, Firewall, LDAP...thậm chí cả web server...

Link down ngon luôn. Cẩn thận virus mã hóa bạn ơi :D

Nguy hiểm thật, bất cứ cái gì cũng có thể có đầy lỗ hổng.

Xin chào BQT Whitehat và BPT BCSE Mình là học viên khóa BCSE 05, mình muốn hỏi 1 số vấn đề như sau: 1. Không thấy cập nhật Video các bài học thực hành tiếp theo (dù đã qua hết các bài thực hành) 2. Từ bài thực hành 05 mình không nhận được thông báo đổi lịch, đến giờ học cũng không vào được...

Cảm ơn thầy giáo đã Upload tài liệu và nội dung buổi thực hành. Mọi người vào xem lại nhé Ngoc Duy Ai

Xin cảm ơn BQT Whitehat. Đề nghị Admin ẩn giúp thông tin cá nhân của các bạn đã đăng ký để tránh spam ạ :D

Họ và tên:Nguyễn Đăng Kiên Địa chỉ email:***[email protected] Điện thoại di động: 090682***