Checklist hardening SSH trên máy chủ Linux
Các cấu hình sshd cần thiết: tắt đăng nhập root, chỉ dùng khóa, giới hạn người dùng, bật MFA và giám sát log xác thực.
Hồ sơ tác giả · Biên tập viên
Ban biên tập
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
BT
Tổng số 16 bài viết•Trang 2 / 2
Bài viết của tác giả
Viết YARA rule đầu tiên để săn mã độc
Hướng dẫn cấu trúc một rule YARA, cách chọn chuỗi đặc trưng, điều kiện và kiểm thử để tránh dương tính giả.
Sysmon + Sigma: xây dựng khả năng phát hiện trên endpoint Windows
Kết hợp Sysmon để thu thập telemetry chi tiết và Sigma để viết luật phát hiện độc lập với SIEM.
MOVEit Transfer (CVE-2023-34362) và chiến dịch tống tiền dữ liệu của Cl0p
Lỗ hổng SQL injection trong MOVEit Transfer bị nhóm Cl0p khai thác hàng loạt để đánh cắp dữ liệu từ hàng nghìn tổ chức.
NVD — CVE-2023-34362· Trong nước
FortiOS SSL VPN CVE-2024-21762: lỗi ghi ngoài vùng nhớ dẫn tới RCE
Lỗ hổng trong sslvpnd của FortiOS cho phép kẻ tấn công không xác thực thực thi mã qua yêu cầu HTTP được tạo đặc biệt.
NVD — CVE-2024-21762· Trong nước
MFA chống phishing: vì sao nên chuyển sang FIDO2 và passkey
OTP qua SMS và thông báo đẩy có thể bị vượt qua bằng AiTM hoặc MFA fatigue. FIDO2 gắn xác thực với tên miền nên chống được trang giả mạo.