Backup และ Disaster Recovery คืออะไร? กลยุทธ์ป้องกันข้อมูลสูญหาย
Backup และ Disaster Recovery (DR) เป็นส่วนสำคัญของกลยุทธ์ความปลอดภัยของทุกองค์กร เพราะหากเกิดเหตุไม่คาดคิด ไม่ว่าจะเป็นการโจมตีจาก Ransomware ไฟไหม้ใน Data…
Cyber Security
บทความหมวด Cyber Security จากทีม Dot Enterprise · ทั้งหมด 38 บทความ
หมวด Cyber Security หนูรวมไว้ 38 บทความค่ะ พิมพ์คำที่อยากรู้ได้เลย หนูจะหาให้เฉพาะในหมวดนี้นะคะ เมี้ยว!
SSH Security: วิธีรักษาความปลอดภัย SSH บน Server อย่างมืออาชีพ
SSH (Secure Shell) เป็นโปรโตคอลหลักที่ใช้เข้าถึง Server จากระยะไกล การตั้งค่า SSH ให้ปลอดภัยจึงเป็นสิ่งสำคัญอย่างยิ่ง เพราะผู้โจมตีมักใช้ SSH เป็นช่องทาง…
Server Hardening คืออะไร? เทคนิคเสริมความแข็งแกร่งให้ Server
Server Hardening คือกระบวนการปรับ Configuration และลด Attack Surface ของ Server เพื่อป้องกันการถูกโจมตี บทความนี้อธิบายเทคนิคและ Best Practices สำหรับการทำ…
Cloud Security Best Practices: วิธีรักษาความปลอดภัยบน Cloud อย่างมืออาชีพ
Cloud Security คือชุดของนโยบาย เทคโนโลยี และแนวปฏิบัติที่ออกแบบมาเพื่อปกป้องข้อมูล แอปพลิเคชัน และโครงสร้างพื้นฐานที่ทำงานบนระบบ Cloud การทำความเข้าใจ…
WAF (Web Application Firewall) คืออะไร? การป้องกันเว็บแอปพลิเคชันด้วย Firewall เฉพาะทาง
WAF (Web Application Firewall) คือ Firewall ที่ทำงานบนชั้น Layer 7 (Application Layer) โดยตรวจสอบและกรองสอง HTTP/HTTPS Traffic ระหว่างผู้ใช้และเว็บ…
HTTPS และ SSL/TLS คืออะไร? การเข้ารหัสข้อมูลเว็บไซต์แบบถูกต้อง
HTTPS (HyperText Transfer Protocol Secure) คือบางส่วนที่ถูกเข้ารหัสและป้องกันในการส่งข้อมูลบนเว็บ โดยใช้ SSL/TLS Protocol แสดงที่สัญลักษณ์ กุญแจ แปดที่อยู่…
CSRF Attack คืออะไร? วิธีป้องกัน Cross-Site Request Forgery อย่างถูกต้อง
CSRF (Cross-Site Request Forgery) คือการโจมตีที่หลอกให้ Browser ของผู้ใช้ส่ง Request อันตรายไปยังเว็บไซต์ที่ผู้ใช้เข้าใจระบบอยู่แล้ว โดยแน่บว่าทำโดยไม่ได้…
XSS (Cross-Site Scripting) คืออะไร? วิธีป้องกันและตรวจจับสคริปต์ปลอมบนเว็บ
XSS (Cross-Site Scripting) คือการโจมตีความปลอดภัยที่ผู้โจมตีแทรก JavaScript อันตรายเข้าไปในหน้าเว็บ เมื่อผู้ใช้งานเข้าชมหน้าเว็บนั้น Script จะทำงานบนเบราว…
SQL Injection คืออะไร? วิธีป้องกันและตรวจจับช่องโหว่ดาตาเบส
SQL Injection คือการโจมตีประเภทหนึ่งที่ผู้ไม่ประสงค์ดีแทรกคำสั่ง SQL อันตรายเข้าไปใน Input ของเว็บแอปพลิเคชัน ทำให้สามารถดึงข้อมูลที่ไม่ได้รับอนุญาต…
Network Segmentation คืออะไร? การแบ่งเครือข่ายเพื่อความปลอดภัย Zero Trust
Network Segmentation คือการแบ่งเครือข่ายออกเป็นส่วนต่างๆ (segments หรือ subnets) เพื่อควบคุมการเข้าถึงข้อมูลและปรับปรุงความปลอดภัยของระบบ ใน Cloud VPS…
Man-in-the-Middle Attack คืออะไร? วิธีป้องกันการดักฟังข้อมูลบนเครือข่าย
Man-in-the-Middle Attack (MITM) คือการโจมตีที่ผู้ไม่ประสงค์ดีแทรกตัวอยู่ระหว่างการสื่อสารของสองฝ่าย ทำให้สามารถดักฟัง ขโมย หรือแก้ไขข้อมูลที่ส่งผ่านกันได้…
DNS Poisoning คืออะไร? และวิธีป้องกัน DNS Security อย่างถูกต้อง
DNS (Domain Name System) คือระบบที่แปลงชื่อโดเมน เช่น de.co.th ให้กลายเป็น IP Address ที่คอมพิวเตอร์สามารถเชื่อมต่อได้ เปรียบเหมือนสมุดโทรศัพท์ของ…