Afrikaans
Azərbaycan
Bosanski
Čeština
Dansk
Deutsch
English
Español
Filipino
Français
Hrvatski
Indonesia
Italiano Jawa
Magyar
Melayu
Nederlands
Norsk
Oʻzbek
Polski
Português
Română
Slovenčina
Slovenščina
Suomi
Svenska
Tiếng Việt
Türkçe
Ελληνικά
Беларуская
Български
Русский
Српски
Українська
עברית
اردو
العربية
پښتو سنڌي
فارسی
አማርኛ
मराठी हिन्दी
বাংলা ਪੰਜਾਬੀ ગુજરાતી
தமிழ் తెలుగు ಕನ್ನಡ മലയാളം
ไทย
မြန်မာ
한국어
中文
日本語
အကြီးတန်းလုံခြုံရေးခွဲခြမ်းစိတ်ဖြာသူ
လုံခြုံရေးခွဲခြမ်းစိတ်ဖြာခြင်းနှင့်အန္တရာယ်စီမံခန့်ခွဲမှုတွင် 10+ နှစ်အတွေ့အကြုံရှိသည်။ လုံခြုံရေးအခွင့်အရေးများကိုအကဲဖြတ်ရာတွင်ကျွမ်းကျင်သူဖြစ်သည်။
လုံခြုံရေး WordPress ဖိုင်ခွင့် အတွက် အဓိကအားဖြင့် ဖိုလ်ဒါများကို 755 ၊ ဖိုင်များအတွက် 644 ၊ အရေးကြီး config ဖိုင် wp-config.php ကို 600 သို့မဟုတ် ဆာဗာထုံးစံအရ 640…
လုံခြုံရေး SSL/TLS စာရင်းကွက်လက်မှတ်အမျိုးအစားများသည် ဝက်ဘ်ဆိုဒ်လုံခြုံရေးအတွက် အရေးကြီးဆုံးပစ္စည်းတစ်ခုဖြစ်ပါတယ်။ မည်သည့် Standart, Wildcard နှင့် SAN (Subject Alternative Name) SSL/TLS စာရင်းကွက်လက်မှတ်အမျိုးအစားများသွားရွေးမလဲဆိုတာကို ဒီဘလော့ဂ်မှာ ပြုံးပြပါမည်။ Standart SSL/TLS ပုံမှန်လက်မှတ်က တစ်ခုတည်းသော domain ကိုသာကာကွယ်ပေးသလို၊ Wildcard…
လုံခြုံရေး ဤဘလော့အနုတ်မှာ၊ ဝဘ်ဆိုဒ်လုံခြုံရေးအတွက် အခြေခံအလားတစ်ခုဖြစ်တဲ့ SSL Certificate ဆိုတဲ့အကြောင်းအရာကို နယ်လှည့်လျက်သုံးလျှော်ပါတယ်။ SSL Certificate အကြောင်း၊ သူ့ရဲ့လုပ်ဆောင်ပုံ၊ SSL Certificate နဲ့ပတ်သက်တဲ့အမျိုးအစားများ၊ ထည့်သွင်းခြင်း အဆင့်တွေနဲ့ သတိပြုရမယ့် အချက်များ၊ SSL Certificate တင်ပြီးသားဖြစ်/မဖြစ်စစ်ဆေးနည်း၊ စာရင်းပေးသည့်…
လုံခြုံရေး ယနေ့ခေတ်မှာ web site လုံခြုံရေးက မလွတ်မလွန် နဲ့အရေးကြီးတဲ့အရာတစ်ခုပါ။ ဤ ဘလော့ဂ်စာသားမှာ Web site ကို အကောင်းဆုံးကာကွယ်လို့နိုင်အောင်၊ Web Application Firewall (WAF) ဟာ ဘာလဲ၊ ဘယ်လိုအလုပ်လုပ်တယ်ဆိုတာကို နွေးထွေးပြီး မြန်မာ့ရိုးရာစကားလုံးနဲ့ ပြောပြသွားမှာပါ။ WAF ကို ဘယ်လိုနည်းနည်းသုံးသင့်လဲ၊ မာလဲတဲ့ ဝေးဝမိုတ္နင်းတန်းသော WAF အသားတွေ၊…
လုံခြုံရေး ဒီဘလော့ဂ်စာမျက်နှာမှာ ကွန်ရက်လမ်းကြောင်းအရင်းအမြစ်မျှဝေမှု (Cross-Origin Resource Sharing, CORS) ကို ဝက်ဘ်လုံခြုံရေး၏ အရေးကြီးအပိုင်းအဖြစ် သုံးသပ်ဖော်ပြထားပါတယ်။ CORS သည် ဘာလဲ၊ ဝက်ဘ်အပ်လီကေးရှင်းများအတွက် မာထူးခြားအရေးကြီးသည့်အကြောင်းရင်းများကို ရှင်းလင်းဖော်ပြသည့်အပြင်၊၎င်း၏သမိုင်းနာလန်နာလာနှင့် တိုးတက်ပြောင်းလဲမှုများကိုလည်း…
လုံခြုံရေး SSL/TLS လက်မှတ်များကို အလိုအလျောက် ပြောင်းလဲခြင်းသည် သင့်ဝက်ဘ်ဆိုဒ်၏ လုံခြုံမှုနှင့် အသုံးပြုသူ အတွေ့အကြုံကို ဦးစားပေးဘို့ အရေးကြီးပါသည်။ ဒီဘလော့ဂ်အွန်တည်မှာ SSL/TLS လက်မှတ်အလိုအလျောက်ပြောင်းလဲသင့်ရတဲ့ အကြောင်းများ၊ လိုအပ်တဲ့ဆင့်လမ်းများ၊ အကောင်းဆုံးနည်းလမ်းများ၊ အသုံးပြုနိုင်တဲ့ Tools များအားလုံးမိတ်ဆက်ပေးထားပါတယ်။ နောက်ထပ်အတွက်…
လုံခြုံရေး ဒီဘလော့ရေးသားမှုမှာ server လုံခြုံရေးအတွက် အရေးကြီးဆုံး ဖြစ်တဲ့ SSH Key အသုံးပြုအသေရှာထားမှုနည်းများကို မြန်မာသုံးသူတွေအတွက် မြန်မာနေပိုမိုသဘာဝ ဖြစ်အောင် ရှင်းလင်းပြောပြထားပါတယ်။ SSH key ဆိုတာ ဘာလဲ၊ password-based authentication နဲ့ မတူဘဲ ဘာကြောင့်ပိုမိုလုံခြုံသလဲ၊ ကိုယ်တိုင် အသုံးတော်တော်ရွေးဒီကနေ key ပေါင်းဖန်တီးနည်း၊ အားသာချက်နဲ့…
လုံခြုံရေး Cloudflare Argo ကိုအသုံးပြုမည်ဆိုသည်ပါနဲ့ ဝဘ်ဆိုက်အမြန်မြန်တိုးမြှင့်ခြင်းသည် ယနေ့ကမ္ဘာ၏ IT စင်ပြားထပ်တိုးရာတွင်အရေးကြီးဆုံး အလားအလာဖြစ်လာပါသည်။ ဤလမ်းညွှန်အတောအတွင်း Cloudflare Argo ၏ အားသာချက်၊ Smart Routing ၏လုပ်ဆောင်နည်းများ၊ site speed မတိုးမြှင့်နိုင်သော်လည်း performance ကို ဦးတည်၍ optimized နည်းများ၊ ပြီးတော့ Cloudflare Argo…
လုံခြုံရေး ဒီဘလော့ဂ်ပို့စ်က၊ အင်တာနက်လုံခြုံရေးအတွက် အရေးကြီးဖြစ်လာတဲ့ DNS over HTTPS (DoH) နဲ့ DNS over TLS (DoT) နည်းပညာများကို မြန်မာနိုင်ငံအင်တာနက်ပေါ်မှာအသုံးများလာတဲ့အကြောင်း၊ တစ်ဖန်တစ်မျိုး ဘာလဲ၊ လက်တွေ့ အသုံးပြုရတဲ့ အားသာချက်၊ သုံးသပ်နှိုင်းယှဉ်ချက်တွေကို ရှင်းလင်းဖော်ပြထားပါတယ်။ DoH နဲ့ DoT ဆိုတာ ဘာကြောင့် ဝင်ဆာသလိုအရေးကြီးရသလဲ၊ DNS query…
လုံခြုံရေး ဝဘ်ဆိုဒ်ကာကွယ်ရေးသည် ဒီနေ့အခါ အွန်လိုင်းလုပ်ငန်းများအတွက် မခွဲမခွာသောအရေးပါဆုံးရပ်တစ်ခုဖြစ်လာပြီ။ ထိုလမ်းညွှန်အတွက်၊ web security ပေါ်ကျစဉ်းစားရမည့် အဓိပ္ပါယ်၊ နှင့် မမျှော်လင့်သေးသော တားနည်းအန္တာရာယ်များ၊ နားလည်ရမည့် အသေးစိတ်အချက်အလက်များ၊ Myanmar မွေ့အတွက် သဘာဝဖြစ်အကောင်းဆုံး keyword များ အသုံးပြုပြီး တင်ပြထားသည်။ အစာအမြတ်အချက်များကို…
လုံခြုံရေး ဤဘလော့အကြောင်းအရေးအသားမှာ Single Sign-On (SSO) ဆိုတဲ့နည်းစနစ်အကြောင်းကို နက်နဲသောအလေ့လာမှုများဖြင့် တင်ပြထားပြီး၊ SSO ဘာလဲ၊ထူးခြားတဲ့ရည်ရွယ်ချက်တွေ၊ ဌာနချုပ်အဆင့်တွေနဲ့ အကောင်အထည်ဖော်စဉ်အဆင့်တွေကို တိတိကျကျရှင်းလင်းဖော်ပြထားပါတယ်။ SSO ကိုအသုံးပြုကြတဲ့အတွက် လိုအပ်ချက်တွေ၊ ရနိုင်တဲ့အကျိုးအမြတ်တွေ၊ နောက်ထပ်ရရှိနိုင်တဲ့…
လုံခြုံရေး စိုက်မှုလုံခြုံရေး အတွက် လူ့အရေးအပါအဝင်၊ ကာကွယ်ရေးခိုင်းနေရသော ကုမ္ပဏီများမှာ အားနည်းဆုံးစတစ်တစ်ပါးဖြစ်နိုင်သည်။ အခုကြောင့် ဝန်ထမ်းများအတွက် သင်တန်းပို့ချခြင်းနှင့် သတိပေးမှုဖွဲ့စည်းခြင်းဟာ စိုက်မှုလုံခြုံရေး အန္တရာယ်များအပေါ်မှာ အဓိကအရေးကြီးပါတယ်။ ဒီဘလော့ဂ်အကြောင်းအရာမခပ်သေတိတ် လုံခြုံရေးမှာ လူ့အရေးအပါအဝင်ကိုကိုယ်စားပြုခြင်း၊…
လုံခြုံရေး ဒီဘလော့ဂ်တစ်ခုမှာ ဦးစွာ အလုပ်အကြံအစည်းတွေ GDPR (General Data Protection Regulation) နှင့်အတူ၊ ဒေတာလုံခြုံရေးစဉ်းစားမှုအကြောင်းကို မြန်မာနိုင်ငံအလုပ်အခြေအနေအတွက် အထူးပြုဖော်ပြထားပါတယ်။ GDPR နှင့် ဒေတာလုံခြုံရေးအတွက် မလွဲမရွေ့လိုအပ်သော အခြေခံစည်းကမ်းချက်များ၊ ထောက်ခံမှုနည်းလမ်းများ၊ လုပ်ငန်းသားများကို…
လုံခြုံရေး ဒီဘလော့ဂ်အတွက် အဓိကအကြောင်းအရာက ဖိုင်အချက်အလက်အလှမ်းလွှဲတွင် လုံခြုံရေးကို မပြုတ်မပျက်ထိန်းသိမ်းနိုင်ဖို့ အရေးကြီးလို့ SFTP (Secure FTP) ကို အသေးစိတ်နားလည်နိုင်အောင် ရှင်းလင်းပြောပြထားပါတယ်။ SFTP ဆိုတာ မည်သို့အသုံးပြုမည်၊ ဘာကြောင့် ကာကွယ်ရေးအတွက် အရေးပါသလဲဆိုတာ၊ protocol အမျိုးမျိုး၊ အသုံးအများဆုံး software များ၊ တစ်ဆင့်တစ် ဆင့် setup…
လုံခြုံရေး ဒီဘလော့ဂ်အဆင့်မှာ Log စီမံခန့်ခွဲခြင်း၏ အဓိပ္ပာယ်ကြီးကို နည်းပညာလုံခြုံရေးအန္တရာယ်များကို အစောဆုံး သိရှိနိုင်ရာတွင် ဘယ်လိုအရေးပါမှုရှိသလဲ ဆိုတာကို လွှမ်းလ_wrapဖြစ်ချင်းဖြင့် ဖော်ပြပေးပါမည်။ Log စီမံခန့်ခွဲမှုအခြေခံအကြောင်းအရာများ၊ အရေးပါထွက် log များ၊ နောက်ပြီး real-time နဲ့ log ကိုစစ်ဆေးမှုအနိုင်ဆုံးအသုံးချနည်းများကိုလည်း…
လုံခြုံရေး SIEM စနစ်များသည် လုံခြုံရေးသတင်းအချက်အလက်နှင့် ဖြစ်ရပ်စီမံခန့်ခွဲမှုဖြေရှင်းချက်များအဖြစ် ခေတ်မီဆိုက်ဘာလုံခြုံရေးဗျူဟာများ၏ အုတ်မြစ်ဖြစ်သည်။ ဤဘလော့ဂ်ပို့စ်တွင် SIEM စနစ်များသည် အဘယ့်ကြောင့် အရေးကြီးသနည်း၊ ၎င်းတို့၏ အဓိက အစိတ်အပိုင်းများကို အသေးစိတ် ရှင်းပြထားသည်။ ၎င်းသည် အောင်မြင်သော SIEM နည်းဗျူဟာကို ဖန်တီးရန်အတွက် နည်းလမ်းများကို…
လုံခြုံရေး ဝေးလံခေါင်သီသောလုပ်ငန်းခွင်သည် ယနေ့ခေတ်စီးပွားရေးလောကတွင် ပို၍အဖြစ်များလာသည်နှင့်အမျှ ယင်း၏လုံခြုံရေးအန္တရာယ်များလည်း တိုးလာပါသည်။ ဤဘလော့ဂ်ပို့စ်သည် အဝေးထိန်းအလုပ်ဟူသည် အဘယ်အရာဖြစ်သည်၊ ၎င်း၏အရေးကြီးပုံနှင့် ၎င်း၏အကျိုးကျေးဇူးများကို ရှင်းပြထားပြီး အဝေးမှအလုပ်လုံခြုံရေး၏ အဓိကအစိတ်အပိုင်းများကို အာရုံစိုက်နေချိန်တွင်လည်း ရှင်းပြထားသည်။…
လုံခြုံရေး ဒီဘလော့ဂ်အသားပေးမှာ DevOps တွင် လုံခြုံရေး ကိုအဓိကထားပြီး CI/CD pipeline ကို လုံခြုံစွာ တည်ဆောက်ခြင်းအခြေခံအတတ်ပညာနှင့် တန်ဖိုးကိုရှင်းပြထားပါသည်။ CI/CD pipeline ကိုလုံခြုံစွာဖန်တီးနည်း၊ လုပ်ဆောင်မှုအခြေအန နဲ့ DevOps တွင် လုံခြုံရေးအတွက် အကောင်းဆုံးလုပ်ဆောင်ချက်များ၊ လုံခြုံရေးအကြောင်းအရာများ သိနည်း၊ CI/CD pipeline တွင် ကြုံကြရနိုင်သော…
လုံခြုံရေး မိုင်မြေဆာဗစ်ဖွဲ့စည်းပုံသည် ဆာဗာပေါ် မှာ အသစ်အဆန်းသော web application များအတွက် ကမ္ဘာ့နည်းပညာရှင်များ စမ်းသပ်အသုံးပြုလာသည့် နည်းပညာတစ်ခုဖြစ်ပါတယ်။ သို့သော် မိုင်မြေဆာဗစ်အခြေအနေတွင် security အနေနှင့် မသဘောကောင်းစေသော အခက်အခဲများဖြစ်ပေါ်နိုင်ပါသည်။ မိုင်မြေဆာဗစ်ဖွဲ့စည်းပုံသည် distributed architecture ဖြစ်သဖြတ် ကျယ်ပြန့်လွှဲအပေါ်တွင်…
လုံခြုံရေး ဤဘလော့ဂ်ပို့စ်သည် ဆိုက်ဘာလုံခြုံရေးတွင် ခြိမ်းခြောက်မှုပုံစံပြုလုပ်ခြင်း၏ အရေးပါသောအခန်းကဏ္ဍကို စူးစမ်းလေ့လာပြီး ဤလုပ်ငန်းစဉ်တွင် MITER ATT CK မူဘောင်ကို မည်သို့အသုံးပြုနိုင်ကြောင်း အသေးစိတ်ဖော်ပြသည်။ MITER ATT CK မူဘောင်၏ ခြုံငုံသုံးသပ်ချက်ကို ပေးပြီးနောက်၊ ၎င်းသည် ခြိမ်းခြောက်မှုပုံစံပုံစံ၊ အသုံးပြုသည့်နည်းလမ်းများနှင့်…
လုံခြုံရေး နောက်ဆုံးကျကျ digital တိုးတက်မှုတွေရဲ့အကြောင်းကြောင့် လုပ်ငန်းတစ်ခုအတွက် Cyber Insurance (Siber Sigorta) ဆိုတာ နည်းလမ်းအသစ်တစ်ခုဖြစ်လာပါတယ်။ ဒီဘလော့ဂျာနယ်မှာတော့ Cyber Insurance အကြောင်းစိတ်ဝင်စားဖွယ် အခြေခံသတင်းအချက်အလက်များ၊ ပို့လစ်စာချုပ်တစ်ခုစနစ်က ဘယ်လိုလုပ်တာ၊ မြန်မာလုပ်ငန်းတွေမှာတော့ ဘာဘယ်လောက်အရေးကြီးသလဲ၊ Policy တစ်ခုမှာ…
လုံခြုံရေး အွန်လိုင်းလုံခြုံရေးနယ်ပယ်တွင် Red Team နဲ့ Blue Team ဆိုတဲ့ ဒေါ်အလှတတ်သမားနည်းလမ်းတွေက server, network, application တို့ရဲ့လုံခြုံရေးအမူအရာကို တိုက်နယ်စမ်းသပ်ဖို့အတွက် မတူညီတဲ့ strategy တွေပေးနိုင်ပါတယ်။ ဒီ blog မှာ ကိုယ်ပိုင် Myanmar IT အခဲ့နှင့် မင်္ဂလာပါစွာ security testing က အကြောင်းအရာကျယ်ပြန့်စွာ ပြောပြမှာဖြစ်ပြီး၊ Red Team ဟာ…