HTTPS และ SSL/TLS คืออะไร? HTTPS (HyperText Transfer Protocol Secure) คือบางส่วนที่ถูกเข้ารหัสและป้องกันในการส่งข้อมูลบนเว็บ โดยใช้ SSL/TLS Protocol แสดงที่สัญลักษณ์ กุญแจ แปดที่อยู่ในส่วน https:// โดยปกติ Browser จะเตือนเพจว่าเว็บไซต์ไม่ปลอดภัยหากเป็น HTTP SSL (Secure Sockets Layer) เป็นโปรโตคอลรุ่
CSRF Attack คืออะไร? CSRF (Cross-Site Request Forgery) คือการโจมตีที่หลอกให้ Browser ของผู้ใช้ส่ง Request อันตรายไปยังเว็บไซต์ที่ผู้ใช้เข้าใจระบบอยู่แล้ว โดยแน่บว่าทำโดยไม่ได้ตั้งใจ เช่น หากผู้ใช้ Login อยู่บนธนาคารออนไลน์ แล้วคลิกลิงค์ภายนอก ลิงค์นั้นอาจเป็นการโอนเงินไปยังบัญชีของผู้โจมตีโดยอัตโนมั
XSS (Cross-Site Scripting) คืออะไร? XSS (Cross-Site Scripting) คือการโจมตีความปลอดภัยที่ผู้โจมตีแทรก JavaScript อันตรายเข้าไปในหน้าเว็บ เมื่อผู้ใช้งานเข้าชมหน้าเว็บนั้น Script จะทำงานบนเบราวเซอร์ของผู้ใช้ ซึ่งอาจนำไปสู่การ ขโมย Cookie, Session Token, ข้อมูลส่วนตัว หรือดัดแปลงเนื้อหาในหน้าเว็บได้ XSS
SQL Injection คืออะไร? SQL Injection คือการโจมตีประเภทหนึ่งที่ผู้ไม่ประสงค์ดีแทรกคำสั่ง SQL อันตรายเข้าไปใน Input ของเว็บแอปพลิเคชัน ทำให้สามารถดึงข้อมูลที่ไม่ได้รับอนุญาต เปลี่ยนแปลงข้อมูล หรือลบข้อมูลออกจากฐานข้อมูลได้ SQL Injection ติดอันดับ 1 ในผล OWASP Top 10 มาตลอดแบบผลซื่อยจากการไม่ตรวจสอบ In
การตั้งค่า Multi-Factor Authentication (MFA) ใน Plesk — Multi-Factor Authentication (MFA) หรือ Two-Factor Authentication (2FA) เป็นเลเยอร์ความปลอดภัยเพิ่มเติมสำหรับ Plesk Control Panel การตั้งค่า MFA ช่วยให้การเข้าถึง Plesk Account ปลอดภัยมากขึ้น เนื่องจากต้องใช้สองวิธียืนยันตัวตนแทนเพียงรหัสผ่าน Pl
