Công cụ thành viên

Công cụ trang web


nukeviet4:anti_ddos

Khác biệt

Đây là những khác biệt giữa hai phiên bản của trang.

Liên kết đến bản xem so sánh này

Phiên bản trước của cả hai bênPhiên bản trước
Phiên bản sau
Phiên bản trước
nukeviet4:anti_ddos [2016/06/16 15:06] – [Sửa các thiết lập chống DDoS, chống lụt dữ liệu mặc định] hoaquynhtim99nukeviet4:anti_ddos [2016/06/16 15:14] (hiện tại) – [Xem thêm] hoaquynhtim99
Dòng 48: Dòng 48:
 Không phải tự nhiên mà NukeViet chặn iframe, chính bởi vì iframe vẫn được coi là một trong những nguy cơ tiềm tàng về bảo mật (ví dụ chèn các trang web độc vào một website bình thường), thậm chí nó còn là một phương thức tấn công DDoS, đáng tiếc là các mạng xã hội vì mục tiêu tăng trưởng của mình mà lờ bỏ nguy cơ về bảo mật (đối với người dùng), thả phanh cho họ sử dụng iframe ở mọi nơi mọi chỗ, từ nút like cho tới các widget(([[http://www.thongtincongnghe.com/article/30872|thongtincongnghe.com: Tìm hiểu cách lừa người dùng bấm nút Like trên Facebook]])) (([[http://www.quantrimang.com.vn/baomat/hacker/81728_Cac-website-dua-tren-osCommerce-bi-tan-cong.aspx|quantrimang.com.vn: Các website dựa trên osCommerce bị tấn công]])). Còn người dùng, vì sự tiện lợi của mình mà bất chấp nguy cơ trở thành nạn nhân của một vụ tấn công. Không phải tự nhiên mà NukeViet chặn iframe, chính bởi vì iframe vẫn được coi là một trong những nguy cơ tiềm tàng về bảo mật (ví dụ chèn các trang web độc vào một website bình thường), thậm chí nó còn là một phương thức tấn công DDoS, đáng tiếc là các mạng xã hội vì mục tiêu tăng trưởng của mình mà lờ bỏ nguy cơ về bảo mật (đối với người dùng), thả phanh cho họ sử dụng iframe ở mọi nơi mọi chỗ, từ nút like cho tới các widget(([[http://www.thongtincongnghe.com/article/30872|thongtincongnghe.com: Tìm hiểu cách lừa người dùng bấm nút Like trên Facebook]])) (([[http://www.quantrimang.com.vn/baomat/hacker/81728_Cac-website-dua-tren-osCommerce-bi-tan-cong.aspx|quantrimang.com.vn: Các website dựa trên osCommerce bị tấn công]])). Còn người dùng, vì sự tiện lợi của mình mà bất chấp nguy cơ trở thành nạn nhân của một vụ tấn công.
  
-NukeViet từ trước đến nay luôn nổi tiếng là một hệ thống bảo mật cao và rất khắt khe trong việc kiểm soát vào ra dữ liệu, đặc biệt với iframe thì NukeViet được coi là khắc tinh trong việc chống sử dụng iframe trong các bài viết (mặc định chức năng này được bt và muốn tcũng phảlàm thủ công). Bản thân NukeViet cũng có chức năng chống các site khách chèn iframe đến site của mình (mặc định chứnăng này tắt)Bạn có thể bật bằng cách tìm đến file''/includes/constants.php'', sửa đoạn code sau: +NukeViet từ trước đến nay luôn nổi tiếng là một hệ thống bảo mật cao và rất khắt khe trong việc kiểm soát vào ra dữ liệu, đặc biệt với iframe thì NukeViet được coi là khắc tinh trong việc chống sử dụng iframe trong các bài viết
-<code php> +Để bật chức năng này trên NukeViet, đăng nhp vào Quảtrị => Cấu hình => Thiếlập an ninh, tđây check vào ô chvà nhấp lưu cấu hình. 
-//Chong IFRAME + 
-define( "NV_ANTI_IFRAME", 0 ); +{{ :nukeviet4:chong_iframe.png?nolink |}}
-</code>+
  
 Khi được bật, một đoạn code JavaScript sau sẽ xuất hiện trên site: Khi được bật, một đoạn code JavaScript sau sẽ xuất hiện trên site:
Dòng 70: Dòng 69:
 Nói chung, cuộc chiến chống DDoS là một cuộc chiến dài kỳ, đòi hỏi nhiều công sức và khá tốn kém. Chống DDoS phải được xây dựng thành một giải pháp tổng thể từ phần cứng, máy chủ rồi mới tới phần mềm. Do đó chức năng chống DDoS của NukeViet chỉ giúp hạn chế tác hại của cuộc tấn công ở tầng ứng dụng, trong khi đó quan trọng nhất vẫn là phần cứng và máy chủ, cũng giống như việc bổ sung thêm một vài cái khóa chống trộm tốt cho nhà bạn, nó chỉ tốt khi căn nhà và cửa nẻo tốt. Nói như vậy đủ hiểu việc lựa chọn một nhà cung cấp hosting tốt sẽ quan trọng như thế nào. Nói chung, cuộc chiến chống DDoS là một cuộc chiến dài kỳ, đòi hỏi nhiều công sức và khá tốn kém. Chống DDoS phải được xây dựng thành một giải pháp tổng thể từ phần cứng, máy chủ rồi mới tới phần mềm. Do đó chức năng chống DDoS của NukeViet chỉ giúp hạn chế tác hại của cuộc tấn công ở tầng ứng dụng, trong khi đó quan trọng nhất vẫn là phần cứng và máy chủ, cũng giống như việc bổ sung thêm một vài cái khóa chống trộm tốt cho nhà bạn, nó chỉ tốt khi căn nhà và cửa nẻo tốt. Nói như vậy đủ hiểu việc lựa chọn một nhà cung cấp hosting tốt sẽ quan trọng như thế nào.
 ===== Xem thêm ===== ===== Xem thêm =====
-  * [[nukeviet:security|Hướng dẫn Bảo mật hệ thống NukeViet]] +  * [[nukeviet4:security|Hướng dẫn Bảo mật hệ thống NukeViet]] 
-  * [[nukeviet:advanced_setting:security|Thiết lập một số chức năng bảo mật]]+  * [[nukeviet4:advanced_setting:security|Thiết lập một số chức năng bảo mật]]
  
 ===== Chú thích ===== ===== Chú thích =====
  
nukeviet4/anti_ddos.1466064387.txt.gz · Sửa đổi lần cuối: 2016/06/16 15:06 bởi hoaquynhtim99