Multi-Factor Authentication (MFA) หรือการยืนยันตัวตนแบบหลายชั้นตอน เป็นหนึ่งในวิธีที่มีประสิทธิภาพมากที่สุดในการป้องกันการเข้าถึง Account โดยไม่ได้รับอนุญาต สถิติจาก Microsoft ระบุว่า MFA สามารถป้องกันการโจมตี Account ได้ถึง 99.9% ของกรณีทั้งหมด MFA คืออะไร? MFA คือการยืนยันตัวตนโดยใช้หลักฐาน ตั้งแต
Backup และ Disaster Recovery (DR) เป็นส่วนสำคัญของกลยุทธ์ความปลอดภัยของทุกองค์กร เพราะหากเกิดเหตุไม่คาดคิด ไม่ว่าจะเป็นการโจมตีจาก Ransomware ไฟไหม้ใน Data Center หรือความผิดพลาดของมนุษย์ จะมี Backup ที่เสมอสำรองการฟื้นเสื่อมสภาพระบบได้อย่างรวดเร็ว คำศัพท์สำคัญ: RTO และ RPO คำศัพท์ ความหมาย ตัวอย่าง
SSH (Secure Shell) เป็นโปรโตคอลหลักที่ใช้เข้าถึง Server จากระยะไกล การตั้งค่า SSH ให้ปลอดภัยจึงเป็นสิ่งสำคัญอย่างยิ่ง เพราะผู้โจมตีมักใช้ SSH เป็นช่องทางเข้าถึง Server ระบบ การตั้งค่า SSH Key Authentication การใช้ SSH Key แทน Password เป็นวิธีที่ปลอดภัยกว่ามาก เนื่องจากไม่สามารถ Brute Force ได้: # ส
Server Hardening คือกระบวนการปรับ Configuration และลด Attack Surface ของ Server เพื่อป้องกันการถูกโจมตี บทความนี้อธิบายเทคนิคและ Best Practices สำหรับการทำ Server Hardening บน Linux Server ทั้งใน On-premise และ Cloud Environment Server Hardening คืออะไร? Server Hardening หรือการเสริมความแข็งแกร่งให้
Cloud Security คือชุดของนโยบาย เทคโนโลยี และแนวปฏิบัติที่ออกแบบมาเพื่อปกป้องข้อมูล แอปพลิเคชัน และโครงสร้างพื้นฐานที่ทำงานบนระบบ Cloud การทำความเข้าใจคุณค่าและนำ Best Practices มาใช้ให้ถูกต้อง เป็นสิ่งจำเป็นสำหรับทุกองค์กรที่ใช้บริการ Cloud Cloud Security คืออะไร? Cloud Security หรือความปลอดภัยบนระบ
WAF (Web Application Firewall) คืออะไร? WAF (Web Application Firewall) คือ Firewall ที่ทำงานบนชั้น Layer 7 (Application Layer) โดยตรวจสอบและกรองสอง HTTP/HTTPS Traffic ระหว่างผู้ใช้และเว็บแอปพลิเคชัน ต่างจาก Network Firewall ทั่วไปที่ดูแล IP/Port, WAF เข้าใจเนื้อหาและพฤติกรรมของคำขอเพื่อตรวจจับการโจม
HTTPS และ SSL/TLS คืออะไร? HTTPS (HyperText Transfer Protocol Secure) คือบางส่วนที่ถูกเข้ารหัสและป้องกันในการส่งข้อมูลบนเว็บ โดยใช้ SSL/TLS Protocol แสดงที่สัญลักษณ์ กุญแจ แปดที่อยู่ในส่วน https:// โดยปกติ Browser จะเตือนเพจว่าเว็บไซต์ไม่ปลอดภัยหากเป็น HTTP SSL (Secure Sockets Layer) เป็นโปรโตคอลรุ่
CSRF Attack คืออะไร? CSRF (Cross-Site Request Forgery) คือการโจมตีที่หลอกให้ Browser ของผู้ใช้ส่ง Request อันตรายไปยังเว็บไซต์ที่ผู้ใช้เข้าใจระบบอยู่แล้ว โดยแน่บว่าทำโดยไม่ได้ตั้งใจ เช่น หากผู้ใช้ Login อยู่บนธนาคารออนไลน์ แล้วคลิกลิงค์ภายนอก ลิงค์นั้นอาจเป็นการโอนเงินไปยังบัญชีของผู้โจมตีโดยอัตโนมั
XSS (Cross-Site Scripting) คืออะไร? XSS (Cross-Site Scripting) คือการโจมตีความปลอดภัยที่ผู้โจมตีแทรก JavaScript อันตรายเข้าไปในหน้าเว็บ เมื่อผู้ใช้งานเข้าชมหน้าเว็บนั้น Script จะทำงานบนเบราวเซอร์ของผู้ใช้ ซึ่งอาจนำไปสู่การ ขโมย Cookie, Session Token, ข้อมูลส่วนตัว หรือดัดแปลงเนื้อหาในหน้าเว็บได้ XSS
SQL Injection คืออะไร? SQL Injection คือการโจมตีประเภทหนึ่งที่ผู้ไม่ประสงค์ดีแทรกคำสั่ง SQL อันตรายเข้าไปใน Input ของเว็บแอปพลิเคชัน ทำให้สามารถดึงข้อมูลที่ไม่ได้รับอนุญาต เปลี่ยนแปลงข้อมูล หรือลบข้อมูลออกจากฐานข้อมูลได้ SQL Injection ติดอันดับ 1 ในผล OWASP Top 10 มาตลอดแบบผลซื่อยจากการไม่ตรวจสอบ In
