Afrikaans
Azərbaycan
Bosanski
Čeština
Dansk
Deutsch
English
Español
Filipino
Français
Hrvatski
Indonesia
Italiano Jawa
Magyar
Melayu
Nederlands
Norsk
Oʻzbek
Polski
Português
Română
Slovenčina
Slovenščina
Suomi
Svenska
Tiếng Việt
Türkçe
Ελληνικά
Беларуская
Български
Русский
Српски
Українська
עברית
اردو
العربية
پښتو سنڌي
فارسی
አማርኛ
मराठी हिन्दी
বাংলা ਪੰਜਾਬੀ ગુજરાતી
தமிழ் తెలుగు ಕನ್ನಡ മലയാളം
ไทย
မြန်မာ
한국어
中文
日本語
လုံခြုံရေး ယနေ့အချိန် DDoS တိုက်ခိုက်မှုများသည် IT အလုပ်သမားများ၊ လုပ်ငန်းတွေအတွက်အလွန်အရေးပါသော ထိခိုက်မှုကို ဖြစ်ပေါ်စေသည်။ ဒီဘလော့ဂ်အကြောင်းအရာမှာ DDoS တိုက်ခိုက်မှု ဆိုတာ ဘာလဲ၊ ဘာကြောင့် အရေးကြီးသလဲ၊ အမျိုးအစားအမျိုးမျိုးနှင့် သူတို့၏ ထူးခြားမှုများကို အသေးစိတ်ဆန်းစစ်ထားသည်။ တိုက်ခိုက်မှုကို သတိပြုခြင်းနည်းလမ်းများ၊ ကာကွယ်/လု
လုံခြုံရေး ယနေ့နိုင်ငံသုံးလုပ်ငန်းအဖွဲ့အစည်းများအနေနဲ့ ကြုံတွေ့နေရတဲ့ အကြီးဆုံးအန္တရာယ်တစ်ခုကတော့ ဒေတာချိုးဖောက်မှု ဖြစ်ပါတယ်။ ဒါဟာ သတင်းအချက်အလက်အနုမြူများ နေ့တတားတရားမရှိဘဲ ဝင်ရောက်ကြည့်ရှု၊ ခိုးယူ၊ ဖြစ်ထွေးသုံးစွဲကြသည့် အခြေနေမျိုးကို ဆိုလိုပါတယ်။ ဒီစာမျက်နှာမှာ ဒေတာချိုးဖောက်မှု ဆိုတာဘာလဲ၊ ပြုလုပ်နေရတဲ့အကြောင်းရင်းများ၊ ထိခို
လုံခြုံရေး ယနေ့ကား အွန်လိုင်းကဘ်အားလုံးအတွက် လုံခြုံရေးအခြေအနေသည် နည်းပညာတိုးတက်လာသည့်အခါ နေ့စဉ်တိုးတက်လာပြီး ထိခိုက်မှုလည်း မြင့်တက်လာသည်။ ဒီအချိန်မှာ "အချက်နှစ်ခုပြုခုပေး" (Two-Factor Authentication/2FA) ဆိုသည်မှာ တစ်ခုတည်းသော စကားဝှက် (password) မသီးသန့်ဖြစ်သော်လည်း သင့်အကောင့်အား တိုးတက်သောလုံခြုံရေးထပ်မံဖန်တီးရန်အတွက် အရေးကြ
လုံခြုံရေး ယနေ့အချိန်၊ ဝက်ဘ်အပ်လီကေးရှင်းများအတွက် ဆိုင်ဘာတိုက်ခိုက်မှုလှိုင်းများ စတင် ပို၍ဖြစ်လာသည်။ ဒီကြောင့် Web Application Security Firewalls (WAF) ဟာ ဝက်ဘ်အပ်လီကေးရှင်းကို ကာကွယ်ပေးဖို့ အရေးကြီးပါ။ ဆောင်းပါးမှာတော့ WAF များရဲ့ မူလအရေးပါမှု၊ လုပ်ဆောင်ပုံ၊ အားသာနဲ့ အားနာချက်များ၊ ရွေးချယ်ရာမှာ သတိထားသင့်တာများ၊ တပ်ဆင်ခြင်း အ
လုံခြုံရေး ယနေ့ခေတ် ဒစ်ဂျစ်တယ်ကမ္ဘာတွင် ဝဘ်ဆိုဒ်လုံခြုံရေးကို သေချာစေခြင်းသည် အရေးကြီးပါသည်။ ဤဘလော့ဂ်ပို့စ်တွင်၊ ဆိုက်ဘာတိုက်ခိုက်မှုများကို ရှာဖွေရာတွင် ဝဘ်ဆိုက်ဝင်ရောက်ကြည့်ရှုမှု မှတ်တမ်းခွဲခြမ်းစိတ်ဖြာမှု၏ အခန်းကဏ္ဍကို ကျွန်ုပ်တို့ စစ်ဆေးပါသည်။ ကျွန်ုပ်တို့သည် ဝဘ်ဆိုက်ဝင်ရောက်ခြင်း ခွဲခြမ်းစိတ်ဖြာခြင်း၏ အဓိပ္ပါယ်ကို ဦးစွာရှင်
လုံခြုံရေး ဒီဘလော့အတွက် CSRF (Cross-Site Request Forgery) သည် ဝဘ်hosting/တစ်ဦးဦးအတွက် အရေးကြီးဆုံးဝဘ်လုံခြုံရေးပြဿနာထဲက တစ်ခုဖြစ်ပြီး၊ ယင်းကိုယ်တိုင် ယနေ့ထိ Cloud, eCommerce, Banking, Social Media စသည့် ဘလောက်ဝဘ်ပေါ်ရှိ အသုံးအဆောင်များနှင့် သက်ဆိုင်မှုရှိသော သိပ္ပံနည်းနဲ့ ပြဿနာတွေအကြောင်း အစိတ်အဖတ်ရှင်းလင်းထားပါတယ်။ CSRF ဆိုတာတစ်
လုံခြုံရေး ဒီဘလော့ဂ်အာရေးတစ်ခုမှာ လုပ်ငန်းများအတွက် အဓိကလမ်းညွှန်အဖြစ် ဒေတာစီြကာရေးနည်းလမ်း (Encryption) အကြောင်းကို စိတ်နွယ်နွယ်ဖြာနိုင်အောင် ဆွေးနွေးပေးပါတယ်။ ဒေတာစီြကာရေးဆိုတာဘာလဲ၊ ဘာကြောင့်အရေးကြီးလဲဆိုတဲ့အကျဥ်းချုပ်ကနေစပြီး ကြီးမားတဲ့အတွေးတွေ၊ သုံးတဲ့နည်းလမ်းမျိုးစုံ၊ (Symmetric / Asymmetric) အသုံးပြုတဲ့ နည်းပညာနှင့် စoftwar
လည်ပတ်မှုစနစ်များ နည်းပညာအဖွဲ့အစည်းတောင်ပံမဲ့အရေးကြီးဆုံးအကြောင်းအရာများထဲမှာ Operating System Security ရှိတယ်။ ဒီပုဂ္ဂိုလ်ရေး hosting blog အပိုင်းမှာ operating system ဘေးကင်းမှုရဲ့အနှစ်ချုပ်၊ kernel ဒီမကျနဲ့ system protective mechanism များ၊ နည်းလမ်းများ၊ နယ်ပယ်လွှတ်ထားတဲ့ protocol အလွှာများ၊ နာမည်တစ်ည်းထားတဲ့ တိုက်နယ်ပေးချက်များအပြင်
လုံခြုံရေး Cloud လုံခြုံရေးသည် ယနေ့ ဒစ်ဂျစ်တယ်ပေါ်မှာ အလွန်အရေးကြီးသောအကြောင်းအရာတစ်ခုတည်း ဖြစ်သည်။ ဒီဘလော့ဂ်တွင် cloud လုံခြုံရေးဟာ ဘာလဲ၊ ဘာလို့လိုအပ်သလဲ၊ အသေးစိတ်နောက်ခံအကြောင်းအရာများကို အခုတင်ပြသွားပါမယ်။ Risk များ ဆေးသက်အောင်လုပ်နည်း၊ ဒေတာကာကွယ်ရေးနည်းများ၊ provider ရွေးချယ်နည်းစသည်ဖြင့် cloud လုံခြုံရေးအတွက် အကောင်းဆုံးလက်တ
လုံခြုံရေး Zero Day Vulnerability ဟူသည်သည် software, operating system, သို့မဟုတ် hardware တွင် developer အနေနဲ့ မသိရသေးသည့် security flaw တစ်ခုဖြစ်သည်။ ဒီ့အတွက်လိုအပ်မည့် patch မထုတ်မရှိသေးသည့်အချိန်တွင် hacker တွေက system သို့မဟုတ် database အတွင်းကို unauthorized access နဲ့ ဝင်ရောက်နိုင်တော့မည်ဖြစ်သည်။ ဒီ blog post မှာ Zero Day
အဲဒါဘာလဲ၊ ဘယ်လိုလုပ်သလဲ။ Domain Privacy သည် သင်၏ ဒိုမိန်းနာမည်ပိုင်ရှင်အနေနဲ့ WHOIS database တွင် သိသာရှိနေသော ကိုယ်ရေးအချက်အလက်များ (နာမည်၊ နေရပ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ အီးမေးလ်စသည်) ကို ဖျက်သိမ်းနိုင်စေသည့် ဝန်ဆောင်မှုတစ်ခုပါ။ ဒီဘလော့ဒိုမိန်းကိုယ်ရေးအချက်အလက်ဖျက်ဖွယ် ဆိုတာ ဘာလဲ၊ ဘာကြောင့် အရေးကြီးသလဲ ဆိုတာ တပြိုင်နက် အကြောင်းအရာ ပြည့်စုံအနေနဲ့
လုံခြုံရေး ဒီဗလော့့ဂ်အတွင်းမှာ လုပ်ငန်းတွေကို အထူးပစ်ကန်နိုင်တဲ့ APT (Advanced Persistent Threat) အကြောင်းကို နက်နက်နဲနဲ လေ့လာပေးပါမယ်။ APT တွေဟာ ဘာလဲ၊ ဘာလို့လုပ်ငန်းတွေကို ထိခိုက်စေနိုင်သလဲ၊ မိခိုက်ပြုလုပ်တဲ့နည်းလမ်းများကို ရှင်းပြထားပါတယ်။ APT တွေကို ဘယ်လိုကာကွယ်နိုင်မလဲ၊ အန္တရာယ်လက္ခဏာများ၊ ခြေရာတောက်သည့်နည်းလမ်းတွေ၊ ထိရောက်သေ