Góc Tâm Sự Ngành Web - MTD SEC

MTD SEC

Chia Sẻ Để Thành Công

Home Top Ad

Post Top Ad

Thứ Ba, 8 tháng 10, 2019

Góc Tâm Sự Ngành Web


Thời gia trước tôi làm bảo mật cho rất nhiều công ty đã xảy ra một câu chuyện như sau và tôi cá nếu bạn đi thuê thiết kế website bạn sẽ gặp khi web của bạn bị hacked tấn công,





nhà thiết kế web: do hosting của anh bị lỗi, hosting anh đang dùng không có bảo mật gì cả nên bị hack cái này anh liên hệ hosting anh nha,





Khách hàng: OK





Khách hàng: host của mình bị hack do hosting bạn lởm





Nhà cung cấp host: chúng tôi không bi hack hack thì nó cho nghỉ tất đâu chỉ riêng bạn...





Khách hàng:.... (tin ai giờ đây 2 bên đẩy trách nhiệm cho nhau)





Chính vì câu truyện trên cho nên mình sẽ đi bóc phốt xem rốt cục do nhà cung cấp nào mà bạn lại bị như vậy. trong số các case mình nhận được thì có tới 90% là do đơn vị thiết kế website gặp lỗi dẫn tới khách hàng của họ bị hacker tấn công. trong loạt bài này mình sẽ không chừa bất kỳ nhà cung cấp lớn nào mình chỉ đánh ông nào top tìm kiếm google trang 1 trang 2 thôi nhé. và mình cũng chỉ tập trung vào các lỗi nguy hiểm không test xss





Thiết kế web ADC





Thiết kế web vinalink





Thiết kế web web30s by PA việt nam





Thiết kế web web4s Thiết kế web 99999





Vhost Nhà Cung Cấp Hosting


Không có nhận xét nào:

Đăng nhận xét

Post Top Ad