SecurityAwareness
-
General
អត្ថបទទី ៧០៖ មិនបាច់ហត់ជួលចារកម្មតាមដានទេ! គ្រាន់តែ Add Friend អ្នក ក៏ដឹងរឿងសម្ងាត់មួយស្ថាប័នបាត់ទៅហើយ!
នៅក្នុងពិភព Ethical Hacking និងការធ្វើ Penetration Testing ដំណាក់កាលដំបូងគេបង្អស់ដែលគ្រោះថ្នាក់ និងមានប្រសិទ្ធភាពបំផុត មិនមែនជាការសរសេរកូដវាយប្រហារ (Exploit) នោះទេ ប៉ុន្តែវាគឺជា Reconnaissance (ការប្រមូលព័ត៌មានសម្ងាត់)។ យើងប្រើប្រាស់បច្ចេកទេស OSINT (Open-Source Intelligence) ដើម្បីស្រាវជ្រាវរកចំណុចខ្សោយរបស់គោលដៅ។ ហើយទាយមើលថាតើអ្នកណាជាអ្នកផ្ដល់ទិន្នន័យសម្ងាត់ទាំងនោះឱ្យយើងងាយស្រួលបំផុត? គឺរូបអ្នកផ្ទាល់ តាមរយៈស្នាមជើងឌីជីថល (Digital Footprint) ដែលអ្នកបន្សល់ទុកលើអនឡាញជារៀងរាល់ថ្ងៃ! ១. របៀបដែល Hacker…
Read More » -
General
អត្ថបទទី ៥៩៖ IT មិនមែនជាទេវតាការពារក្រុមហ៊ុនទេ!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យមសម្រាប់អ្នកដឹកនាំ មន្ត្រី និងក្រុមការងារ Firewall ខ្លាំង Antivirus ល្អ ប្រព័ន្ធថ្លៃប៉ុណ្ណាក៏ដោយ បើមនុស្សក្នុងក្រុមចុច Link បោកប្រាស់ដោយមិនដឹងខ្លួន ការវាយប្រហារអាចចាប់ផ្តើមបានភ្លាម។ នៅអត្ថបទមុន យើងបានរៀនពីផែនការឆ្លើយតបពេលមានហេតុការណ៍ ដូចជា គណនីត្រូវគេហេគ ឬទូរស័ព្ទមានសកម្មភាពចម្លែកៗ។…
Read More » -
General
អត្ថបទទី១៦: កុំកត់ Password ក្នុង Notes… បើមិនចង់ឱ្យគេចូលគណនីអ្នកងាយៗ
រយៈពេលអាន៖ ២ នាទី កម្រិតយល់ដឹង៖ មធ្យមមកដល់អត្ថបទទី ១៦ នេះ អ្នកប្រហែលជាដឹងហើយថា អ្នកគួរបង្កើត “ឃ្លាសម្ងាត់ (Passphrase)” វែងៗ និងប្រើលេខសម្ងាត់ខុសៗគ្នាសម្រាប់គ្រប់គណនីទាំងអស់ ដើម្បីកាត់បន្ថយហានិភ័យពីការត្រូវបានគេហេគ។ ប៉ុន្តែសំណួរធំគឺ៖ បើខ្ញុំមានគណនី ២០ ឬ ៣០ តើធ្វើដូចម្តេចទើបអាចចាំលេខសម្ងាត់ទាំងអស់បាន? ចម្លើយគឺ៖ អ្នកមិនចាំបាច់ចាំវាទាំងអស់ទេ!សូមទុកភារកិច្ចនេះឱ្យ “កម្មវិធីគ្រប់គ្រងលេខសម្ងាត់ (Password Manager)” ជាអ្នកចងចាំជំនួសអ្នក។ ១. បញ្ហា៖…
Read More »
