Chúng tôi sẽ tiến hành khảo sát toàn bộ hệ thống liên quan đến website theo tiêu chuẩn bảo mật OWASP (Open Web Application Security Project) gồm các công đoạn như kiểm tra lỗ hổng bảo mật mã nguồn website và cấu hình bảo mật hệ thống máy chủ đặt website. Một bản báo cáo lỗi bảo mật sẽ được gửi đến khách hàng làm cơ sở đánh giá và đưa ra giải pháp triển khai bảo mật website hiệu quả.
Căn cứ vào danh sách lỗi bảo mật đã được báo cáo, chúng tôi tiến hành phân tích nguyên nhân, đánh giá mức độ nguy cơ tiềm ẩn rủi ro về bảo mật website của bạn khiến hacker dễ dàng khai thác thông tin hoặc kiểm soát hệ thống. Từ đó đưa phương án xử lý gồm sửa lỗi và nâng cấp lỗ hổng bảo mật mã nguồn website và cấu hình bảo mật server chống xâm nhập, chống tấn công DDoS hay đánh cắp dữ liệu.
Chúng tôi luôn tư vấn phương án bảo mật website phù hợp với nhu cầu của khách hàng, bao gồm bảo mật mã nguồn và bảo mật server. Đội ngũ lập trình sẽ rà soát, xử lý các lỗ hổng trong mã nguồn nhằm tăng cường bảo vệ dữ liệu và hạn chế rủi ro tấn công vào website. Bên cạnh đó, server sẽ được cấu hình và cài đặt các lớp bảo mật cần thiết như tường lửa, giải pháp hỗ trợ chống DDoS, hạn chế nguy cơ đánh cắp thông tin, quét và theo dõi virus, malware định kỳ trong quá trình vận hành.
Sau khi hoàn tất việc xử lý các lỗ hổng bảo mật trong mã nguồn website, chúng tôi sẽ lập báo cáo kết quả thực hiện với các hạng mục đã triển khai. Khách hàng có thể căn cứ vào yêu cầu và mục tiêu ban đầu để đánh giá kết quả, đồng thời nghiệm thu công việc dựa trên danh sách hạng mục đã thống nhất trong hợp đồng. Việc quản trị và duy trì bảo mật server sẽ được tiếp tục thực hiện theo nhu cầu và yêu cầu cụ thể của khách hàng.
Bảo mật SQL Injection chống tấn công CSDL
Tấn công SQL injection là kỹ thuật lợi dụng lỗ hổng kiểm tra dữ liệu đầu vào của website và các thông báo lỗi của hệ thống trả về để tấn công inject (tiêm vào) và thực thi các câu lệnh SQL truy cập vào cơ sở dữ liệu. Kiểu tấn công này cho phép hacker có thể thêm mới, sửa, xóa dữ liệu web như tài khoản quản trị Admin. Khi bạn không thay đổi hay chỉnh sửa nội dung website nhưng thông tin của website bị thay đổi (thêm mới, xóa, sửa bài viết, hình ảnh…) thì đến 99% website của bạn đã bị tấn công kiểu SQL injection.
Bảo mật XSS chống tấn công người dùng
Tấn công Cross-site Scripting (XSS) là kỹ thuật lợi dụng lỗ hổng bảo mật của các website cho phép cho phép người dùng bên ngoài đưa được nội dung lên website (bình luận, đăng ký, submit form…) nhưng không có cơ chế ngăn chặn việc ghi dữ liệu kiểu Javascript hoặc HTML. Hacker lợi dụng điểm yếu này để đưa đoạn Javascript hoặc code HTML chứa mã độc lên website. Khi người dùng vào website, mã độc kiểm soát thông tin cookie trên trình duyệt và lấy được tất cả dữ liệu người dùng như thông tin, email, điện thoại, tài khoản đăng nhập các loại. Kiểu tấn công này gây thiệt hại rất lớn cho người dùng khi họ vào website nên thường chủ web ít để ý đến.
CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ THẾ GIỚI SỐ
Địa Chỉ: 128/38 Tân Hương, Phường Phú Thọ Hòa, Thành Phố Hồ Chí Minh.
MST: 0318443116 – Email: info@tgs.com.vn
Tel: (028) 7309. 7379
Hotline: 0919. 768. 789 (Call, Zalo, Telegram)
Tổng đài: 1900. 6119 (Support 24/7)
