လုံခြုံရေး

လုံခြုံရေးကဏ္ဍရှိ ဆောင်းပါးများ — စာမျက်နှာ 7

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၉

ဝက်ဘ်အပ်လီကေးရှင်း လုံခြုံရေး တားဆီးပေးနည်းများ (WAF) – လုပ်ဆောင်မှုနှင့် အရေးပါမှု

ယနေ့အချိန်၊ ဝက်ဘ်အပ်လီကေးရှင်းများအတွက် ဆိုင်ဘာတိုက်ခိုက်မှုလှိုင်းများ စတင် ပို၍ဖြစ်လာသည်။ ဒီကြောင့် Web Application Security Firewalls (WAF) ဟာ ဝက်ဘ်အပ်လီကေးရှင်းကို ကာကွယ်ပေးဖို့ အရေးကြီးပါ။ ဆောင်းပါးမှာတော့ WAF များရဲ့ မူလအရေးပါမှု၊ လုပ်ဆောင်ပုံ၊ အားသာနဲ့ အားနာချက်များ၊ ရွေးချယ်ရာမှာ သတိထားသင့်တာများ၊ တပ်ဆင်ခြင်း အ

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၈

SQL Enjeksiyon နှင့် အနာဂတ် အန္တရာယ်များ၊ ကာကွယ်နည်းများ (Web Hosting Security Guide)

ဒီဘလော့ဂ်သရုပ်ဖော်သုံးသပ်ချက်မှာ Web ပေါ်ရှိ လျှို့ဝှက်သတင်းအချက်အလက်ဆိုင်ရာနောက်ကြောင်းများအတွက် အန္တရာယ်ကြီးမားသည့် SQL Enjeksiyon (SQL Injection) ဖောက်ပြန်စွဲခြင်းအကြောင်းကြမ်းပြားစွာရှင်းလင်းသုံးသပ်ထားပါတယ်။ SQL Enjeksiyon ဆိုတာ ဘာလဲ၊ ဘယ်လိုလုပ်တယ်၊ လုပ်ဆောင်နည်းပိုင်းစုံတင်ပြီး၊ မတင်ပါက ဖြစ်နိုင်သောဒဏ္ဏာကို ဗဟုသုတ

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၆

ဝဘ်ဆိုဒ်ဝင်ရောက်ခြင်း မှတ်တမ်း ခွဲခြမ်းစိတ်ဖြာခြင်း- ဆိုက်ဘာတိုက်ခိုက်မှုများကို ထောက်လှမ်းခြင်း။

ယနေ့ခေတ် ဒစ်ဂျစ်တယ်ကမ္ဘာတွင် ဝဘ်ဆိုဒ်လုံခြုံရေးကို သေချာစေခြင်းသည် အရေးကြီးပါသည်။ ဤဘလော့ဂ်ပို့စ်တွင်၊ ဆိုက်ဘာတိုက်ခိုက်မှုများကို ရှာဖွေရာတွင် ဝဘ်ဆိုက်ဝင်ရောက်ကြည့်ရှုမှု မှတ်တမ်းခွဲခြမ်းစိတ်ဖြာမှု၏ အခန်းကဏ္ဍကို ကျွန်ုပ်တို့ စစ်ဆေးပါသည်။ ကျွန်ုပ်တို့သည် ဝဘ်ဆိုက်ဝင်ရောက်ခြင်း ခွဲခြမ်းစိတ်ဖြာခြင်း၏ အဓိပ္ပါယ်ကို ဦးစွာရှင်

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၆

Cross-Site Request Forgery (CSRF) ရဲ့ ထိခိုက်မှုများနှင့် ကာကွယ်နည်းများ

ဒီဘလော့အတွက် CSRF (Cross-Site Request Forgery) သည် ဝဘ်hosting/တစ်ဦးဦးအတွက် အရေးကြီးဆုံးဝဘ်လုံခြုံရေးပြဿနာထဲက တစ်ခုဖြစ်ပြီး၊ ယင်းကိုယ်တိုင် ယနေ့ထိ Cloud, eCommerce, Banking, Social Media စသည့် ဘလောက်ဝဘ်ပေါ်ရှိ အသုံးအဆောင်များနှင့် သက်ဆိုင်မှုရှိသော သိပ္ပံနည်းနဲ့ ပြဿနာတွေအကြောင်း အစိတ်အဖတ်ရှင်းလင်းထားပါတယ်။ CSRF ဆိုတာတစ်

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၅

ဒေတာစီြကာရေးစနစ် (Encryption) – လုပ်ငန်းအတွက် အဓိကလမ်းညွှန်

ဒီဘလော့ဂ်အာရေးတစ်ခုမှာ လုပ်ငန်းများအတွက် အဓိကလမ်းညွှန်အဖြစ် ဒေတာစီြကာရေးနည်းလမ်း (Encryption) အကြောင်းကို စိတ်နွယ်နွယ်ဖြာနိုင်အောင် ဆွေးနွေးပေးပါတယ်။ ဒေတာစီြကာရေးဆိုတာဘာလဲ၊ ဘာကြောင့်အရေးကြီးလဲဆိုတဲ့အကျဥ်းချုပ်ကနေစပြီး ကြီးမားတဲ့အတွေးတွေ၊ သုံးတဲ့နည်းလမ်းမျိုးစုံ၊ (Symmetric / Asymmetric) အသုံးပြုတဲ့ နည်းပညာနှင့် စoftwar

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၄

မြေ Cloud နည်းပညာ လုံခြုံရေး — ဗဟုသုတနှင့် ဒေတာကာကွယ်ရေး နည်းလမ်းများ

Cloud လုံခြုံရေးသည် ယနေ့ ဒစ်ဂျစ်တယ်ပေါ်မှာ အလွန်အရေးကြီးသောအကြောင်းအရာတစ်ခုတည်း ဖြစ်သည်။ ဒီဘလော့ဂ်တွင် cloud လုံခြုံရေးဟာ ဘာလဲ၊ ဘာလို့လိုအပ်သလဲ၊ အသေးစိတ်နောက်ခံအကြောင်းအရာများကို အခုတင်ပြသွားပါမယ်။ Risk များ ဆေးသက်အောင်လုပ်နည်း၊ ဒေတာကာကွယ်ရေးနည်းများ၊ provider ရွေးချယ်နည်းစသည်ဖြင့် cloud လုံခြုံရေးအတွက် အကောင်းဆုံးလက်တ

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၃

အီးစီးအာန်အီးအီးဘက်စီးယိုတစ်တွက် လုံခြုံရေးနည်းလမ်းများနှင့် PCI DSS အညီနမူနာ

အီးစီးအာန်အီးအီးဘက်စီးယိုများအတွက် လုံခြုံရေးဟာ ယာယီနှင့် အမြဲတမ်းအရေးကြီးတစ်ခုဖြစ်ပါသည်။ ဒီဘလော့ဂတ်စာမျက်နှာမှာ အီးစီးအာန်အီးအီးဘက်စီးယိုတစ်တွက် လုံခြုံရေးမြှင့်တင်နိုင်ရေးနှင့် PCI DSS အညီနမူနာရရှိစေရန် လုပ်ဆောင်သင့်တဲ့အဆင့်များကို ပိုမိုအသေးစိတ်ရှင်းပြထားပါတယ်။ ကိရိယာသုံးလုံခြုံရေး၊ ပြီးပြည့်စုံ Risk ခန့်မှန်းချက်၊

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၂

ဒေတာလုံခြုံရေးအတွက် စံသတ်မှတ် Encryption Algorithm များရွေးချယ်ခြင်းနှင့်သုံးစွဲနည်း

လွန်ခဲ့သောနှစ်များတွင် ဒေတာလုံခြုံရေးသည် အသွင်ကူးပြောင်းလာပြီး Encryption Algorithm များသည် နည်းပညာလောကတွင် အရေးကြီးနေရာ ဦးစီးရှိလာသည်။ ဤဘလော့ပေါ်တွင် သင်အတွက် Encryption Algorithm ဆိုသည်မှာ မည်သည့်အရာလဲ၊ အခြေခံယူဆရပ်များနှင့် ဦးစားပေးဖို့အချက်များ၊ အဝှမ်းအကျယ်အသုံးပြုနေသော AES, RSA, DES တို့၏ အဓိက ကွဲပြားမှုများ၊ နောက

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၂

Zero Day Vulnerability (စတင်စဉ်သုံးခြင်း) ဆိုတာဘာလဲ၊ အန္တရာယ်နှင့် ကာကွယ်နိုင်မည့်နည်းလမ်းများ

Zero Day Vulnerability ဟူသည်သည် software, operating system, သို့မဟုတ် hardware တွင် developer အနေနဲ့ မသိရသေးသည့် security flaw တစ်ခုဖြစ်သည်။ ဒီ့အတွက်လိုအပ်မည့် patch မထုတ်မရှိသေးသည့်အချိန်တွင် hacker တွေက system သို့မဟုတ် database အတွင်းကို unauthorized access နဲ့ ဝင်ရောက်နိုင်တော့မည်ဖြစ်သည်။ ဒီ blog post မှာ Zero Day

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၁

Content Security Policy (CSP) ဖြင့် XSS Attacks ကို Myanmar Web Hosting တွင် ဘယ်လိုကာကွယ်မလဲ?

ယနေ့ခေတ်မှာ web application တွေအတွက် လုံခြုံရေးဟာ အလွန်အရေးကြီးလာပြီ။ ထိုသို့ အရေးကြီးလာကောင်းပြီဆိုတာကို နည်းပညာကျွမ်းကျင်သူများ၊ web hosting နှင့် domain ဝင်းဝန်ထမ်းများ၊ web developer တွေအနေနဲ့ လည်း သိသာပြီ။ Web server တွင်းမှာ အကြမ်းဖက်သူများက အသုံးမှာရတဲ့ attack တွေထဲမှာ XSS (Cross-Site Scripting) ဆိုတာ အများဆုံးက

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ စက်တင်ဘာ ၁

လုပ်ငန်းများအတွက် APT (အဆင့်မြင့် တည်တံ့သော မိခိုက်ခြင်း): ဘာကြောင့် နေ့စဉ် တုံ့ပြန်မှုတင် မလုံလောက်သလဲ?

ဒီဗလော့့ဂ်အတွင်းမှာ လုပ်ငန်းတွေကို အထူးပစ်ကန်နိုင်တဲ့ APT (Advanced Persistent Threat) အကြောင်းကို နက်နက်နဲနဲ လေ့လာပေးပါမယ်။ APT တွေဟာ ဘာလဲ၊ ဘာလို့လုပ်ငန်းတွေကို ထိခိုက်စေနိုင်သလဲ၊ မိခိုက်ပြုလုပ်တဲ့နည်းလမ်းများကို ရှင်းပြထားပါတယ်။ APT တွေကို ဘယ်လိုကာကွယ်နိုင်မလဲ၊ အန္တရာယ်လက္ခဏာများ၊ ခြေရာတောက်သည့်နည်းလမ်းတွေ၊ ထိရောက်သေ

ဆက်လက်ဖတ်ရှုရန်

လုံခြုံရေး

၂၀၂၅ ဩဂုတ် ၃၁

OAuth 2.0 နှင့် OpenID ချိတ်ဆက်မှု- ခေတ်မီအထောက်အထားစိစစ်ခြင်း။

ဤဘလော့ဂ်ပို့စ်သည် ခေတ်မီအထောက်အထားစိစစ်ခြင်းနည်းလမ်းနှစ်ခုဖြစ်သည့် OAuth 2.0 နှင့် OpenID Connect ကို နက်ရှိုင်းစွာကြည့်ရှုသည်။ OAuth 2.0 သည် အဘယ်အရာဖြစ်ပြီး ၎င်းသည် အဘယ်ကြောင့် အရေးကြီးကြောင်းကို အာရုံစိုက်ခြင်းဖြင့် ၎င်း၏လုပ်ဆောင်ချက်များနှင့် အသုံးပြုမှုကိစ္စများကို အသေးစိတ်ရှင်းပြထားသည်။ OAuth 2.0 အတွက် အဓိက လုံခြု

ဆက်လက်ဖတ်ရှုရန်