Thành phố Cuồng loạn

1. Ẩn thông tin phiên bản Nginx Việc ẩn số phiên bản giúp ngăn chặn hacker thu thập thông tin để khai thác các lỗ hổng đã biết trên các bản Nginx cụ thể. Thay vì sử dụng các chỉ thị cấu hình thông thường, chúng ta có thể can thiệp trực tiếp vào mã nguồn trước khi biên dịch để thay đổi hoàn toàn định danh server. Truy cập vào thư mục mã nguồn N ...

Bạn đã bao giờ gặp trường hợp người dùng nhập dữ liệu dẫn đến thực thi lệnh độc hại trên hệ thống? Chèn lệnh (Command Injection) là một lỗ hổng bảo mật phổ biến, nơi kẻ tấn công chèn các lệnh độc hại vào đầu vào của người dùng, khiến ứng dụng thực thi những lệnh này một cách ngoài ý muốn. Lỗ hổng này có thể dẫn đến rò rỉ dữ liệu, tê liệt hệ thố ...

(1). Mối quan hệ giữa Apache và Tomcat Apache HTTPD Server và Apache Tomcat đều là các dự án mã nguồn mở của Apache. Cả hai đều có thể hoạt động độc lập như máy chủ web, nhưng mỗi cái lại có những đặc điểm riêng. Apache HTTPD thường được gọi tắt là Apache. Apache là máy chủ lâu đời được sử dụng để hỗ trợ các dự án web tĩnh. Trong khi đó, Tomcat ...

Trong bài viết này, chúng ta sẽ thảo luận về các phương pháp xác thực danh tính thường được sử dụng trong ứng dụng web PHP. Các phương pháp này bao gồm HTTP Basic Authentication, Cookie Authentication, Session-Cookie Authentication và Token-Session Authentication. 1. HTTP Basic Authentication Phương pháp xác thực này yêu cầu người dùng nhập tê ...

Hai ngày trước, tôi đã gửi một pull request liên quan đến bảo mật UUID cho Python và được chấp nhận hợp nhất. Điều này đánh dấu việc sửa thành công một lỗi nhỏ trong phiên bản Python 3.13+. UUID hiện đã phát triển đến thế hệ thứ 8. Một điểm đặc biệt là các thế hệ UUID không phải là sự cải tiến tuần tự của phiên bản trước (trừ UUIDv5 và v6), mà ...

SFTP (SSH File Transfer Protocol) là một giao thức truyền tệp dựa trên SSH (Secure Shell), được sử dụng để truyền tải các tệp giữa máy khách và máy chủ một cách an toàn thông qua kênh mã hóa. Khác với FTP (File Transfer Protocol), SFTP là một giao thức độc lập, sử dụng kênh mã hóa của SSH để truyền dữ liệu, cung cấp mức độ bảo mật cao hơn so vớ ...

1. Khái niệm xác thực Bearer ------------ Xác thực Bearer cũng là một phần của tiêu chuẩn giao thức HTTP. Trong xác thực Bearer, token được gọi là BEARER_TOKEN hoặc access_token, việc phát hành và xác minh token hoàn toàn do ứng dụng của bạn kiểm soát, không phụ thuộc vào hệ thống hay máy chủ web. Cách thức yêu cầu tiêu chuẩn cho xác thực Be ...