IF(A73X) {TRUE;}

Image does not exist: https://cdn-images-1.medium.com/max/558/0*2A5HtWIjrj-fBIGa.png
robots.txt ເປັນໄຟລ໌ທີ່ບອກໃຫ້ Search Engine ເຊັ່ນ google ,yahoo ມາເກັບຂໍ້ມູນໃນໜ້າເວັບຂອງເຮົາ ຊຶ່ງໃນທາງປະຕິບັດແລ້ວ ມັນຈະເກັບທຸກສ່ວນຂອງເວັບໄຊເຮົາ ຊຶ່ງຖ້າເຮົາບໍ່ຕ້ອງການໃຫ້ມັນຮຽກເກັບຂໍ້ມູນໃນສ່ວນໃດ ເຮົາກໍສາມາດປ້ອງກັນໄດ້ ດ້ວຍໄຟລ໌ robots.txt ນີ້ເອງ
ໂຣບອດ (Robot) ເປັນໂປຣແກຣມເກັບຂໍ້ມູນໃນອິນເຕີເນັດ ຊຶ່ງບາງເທື່ອ ຮຽກວ່າສະໄປເດີ (Spider) ຫລື ຄຣໍເລີ (Crawler) ຈະທໍາຫນ້າທີ່ລວບລວມໄຟລ໌ HTML ເພື່ອມາເປັນຂໍ້ມູນ ສໍາລັບສ້າງດັດສະນີຄົ້ນຫາ ໃຫ້ກັບ ເສິດເອັນຈິນ (Search Engine) ໂດຍທົ່ວໄປແລ້ວ ໂຣບອດຈະກັບມາທີ່ເວັບໄຊທີ່ອ່ານໄປແລ້ວ ເພື່ອກວດສອບ ການປ່ຽນແປງ ຕາມໄລຍະເວລາທີ່ກໍາໜົດ
ດັ່ງນັ້ນເຮົາຕ້ອງສ້າງໄຟລ໌ robots.txt ຂຶ້ນມາ ເພື່ອກຳນົດວ່າຈະໃຫ້ Robot ເຂົ້າໄປທີ່ໂຟນເດີໃດໄດ້
ແຕ່ຄຳຖາມຕອນນີ້ຄື ຈະສ້າງມັນໄດ້ແນວໃດ?
ວິທີການຄືໃຫ້ສ້າງໄຟລ໌ທີ່ຊື່ robots.txt ຂຶ້ນມາຈາກນັ້ນນຳມາວາງໄວ້ທີ່ Root Directory (ໄດເຣກເທີຣີ່ເລີ່ມຕົ້ນຂອງເວັບໄຊ)
ເຊັ່ນເວັບຂອງເຮົາ https://alexzblog.tk/robots.txt
ຫຼັງຈາກນັ້ນກັອບປີ້ຂໍ້ຄວາມນີ້ລົງໄປໃນໄຟລ໌ robotx.txt ເລີຍ
[Read more…]

freevulnsearch
Image does not exist: https://securityonline.info/wp-content/uploads/2019/01/Annotation-2019-01-19-150018.jpg
ນີ້ເປັນສະຄລິບ NMAP NSE ເປັນສ່ວນໜຶ່ງຂອງ ໂຄງການ OCSAF (ເວັບໄຊ https://freecybersecurity.org). ຮ່ວມສະແກນກັບ “-sV” ໃນ NMAP, ຊ່ອງໂຫວ່ທີ່ກ່ຽວຂ້ອງແມ່ນຖືກກຳນົດໂດຍອັດຕະໂນມັດ ດ້ວຍ ການນຳໃຊ້ CVE (Common Vulnerabilities and Exposures) ແລະ ລະດັບຄວາມຮູນແຮງຂອງ ຊ່ອງໂຫວ່ ແມ່ນກຳນົດດ້ວຍການໃຊ້ CVSS (Common Vulnerability Scoring System) ສຳລັບລາຍລະອຽດ, ຊ່ອງໂຫວ່ ແມ່ນຖືກກຳນົດຕາມ OSSTMM Framework.

[Read more…]

Image does not exist: https://www.instantssl.com/images/http-vs-https.png

ຄວາມປອດໄພເທິງໂລກອອນລາຍເປັນເລື່ອງທີ່ຜູ້ໃຊ້ງານໃຫ້ຄວາມສຳຄັນເປັນຢ່າງຫຼາຍ ໂດຍສະເພາະກັບຂໍ້ມູນສ່ວນຕົວ ແລະ ຂໍ້ມູນດ້ານການຊຳລະເງີນ ຊຶ່ງ HTTP ແລະ HTTPS ເປັນຕົວປ່ຽນສຳຄັນຢ່າງໜຶ່ງດ້ານຄວາມປອດໄພ.
ຜູ້ທີ່ໃຊ້ບໍລິການອິນເຕີເນັດອາດຈະເຄີຍພົບກັບບັນຫາດ້ານຄວາມປອດໄພແມ່ນບໍ? ບາງເວັບໄຊເປີດຂື້ນມາຈະພົບກັບໜ້າຈໍທີ່ມີເສັ້ນສີແດງພ້ອມແຈ້ງເຕືອນ “ເວັບໄຊນີ້ບໍ່ສາມາດໃຫ້ການເຊື່ອມຕໍ່ທີ່ປອດໄພ” ຫຼື ຂໍ້ຄວາມອື່ນໆ ທີ່ບໍ່ສາມາດເຮັດໃຫ້ເຂົ້າເຖິງເວັບໄຊໄດ້ ຫຼື ບາງເວັບໄຊໃນແຖບ URL ຈະພົບຂໍ້ຄວາມ Not Secure ຫຼື ບໍ່ປອດໄພດ້ານໜ້າ ຊຶ່ງເຮັດໃຫ້ເປັນທີ່ຫວາດລະແວງ ຂອງບັນດາຜູ້ໃຊ້ງານ.
ໂດຍສາເຫດມາຈາກລະບົບຄວາມປອດໄພຂອງເວັບໄຊຕ່າງໆ ສັງເກດໄດ້ວ່າເວັບໄຊທີ່ບໍ່ປອດໄພຈະຂຶ້ນຕົ້ນດ້ວຍ HTTP ເທົ່ານັ້ນ ສ່ວນເວັບໄຊທີ່ປອດໄພຈະເປັນການໃຊ້ງານ HTTPS ຊຶ່ງທັງສອງຢ່າງນີ້ຕ່າງກັນແນວໃດມາເບິ່ງນຳກັນເລີຍ
HTTP (Hypertext Transport Protocol) ເປັນໂປຣໂຕຄອນສຳລັບການສື່ສານຈະໃຊ້ເມື່ອເປີດໂປຣແກຣມເທິງບຣາວເຊິ ເຊັ່ນ: Chrome, Firefox, Internet Explorer ເພື່ອເປີດເບິ່ງຂໍ້ມູນ ຫຼື ເວັບໄຊຕ່າງໆ ບຣາວເຊິຈະໃຊ້ HTTP ເປັນຕົວຮຽກໃຫ້ເຊິເວິສົ່ງຂໍ້ມູນມາໃຫ້ເພື່ອສະແດງຜົນເທິງໜ້າຈໍໄດ້ຢ່າງຖືກຕ້ອງ ໂດຍເປັນການສົ່ງຂໍ້ມູນແບບ Clear text ບໍ່ໄດ້ມີການເຂົ້າລະຫັດ ເຮັດໃຫ້ສາມາດຖືກດັກຈັບ ແລະ ອ່ານຂໍ້ມູນໄດ້ງ່າຍ.
[Read more…]

Image does not exist: https://3.bp.blogspot.com/-T4bpKIoEXPw/WE7PZkgg53I/AAAAAAAAdk4/J5Gqrrg0WiMEDT9-Oqit4AFGQ8lmowKSgCK4B/s1600/Screen%2BShot%2B2559-12-12%2Bat%2B23.24.57.png

ໃນຄວາມເປັນຈິງແລ້ວລະບົບເຄືອຂ່າຍທີ່ເອີ້ນວ່າ “TOR Network” ກໍ່ມີການນຳໃຊ້ມາໄລຍະໜຶ່ງແລ້ວ ແລະ ຖ້າຈຳເປັນຕ້ອງໄດ້ເຊື່ອມຕໍ່ສັນຍານເຄືອຂ່າຍໄຮ້ສາຍສາທາລະນະ (Public Wi-Fi) ເຂົ້າກັບເຄື່ອງຄອມພິວເຕີຂອງເຮົາ ຊຶ່ງຖ້າປະຕິບັດຕາມຫຼັກການດ້ານຄວາມປອດໄພຄອມພິວເຕີແລ້ວ ຖືວ່າການເຊື່ອມຕໍ່ແບບນີ້ແມ່ນມີຄວາມສ່ຽງ ເພາະອາດຈະຫຼົງໄປເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍທີ່ແຮັກເກີສ້າງຂຶ້ນ ແລະ ອາດນຳມາຊຶ່ງການສູນເສຍຂໍ້ມູນທີ່ສຳຄັນໃນ
ເຄື່ອງຄອມພິວເຕີຂອງເຮົາໄປ. ສະນັ້ນ,ຈຶ່ງຈຳເປັນຕ້ອງຊອກຫາຫົນທາງທີ່ມາຊ່ວຍເສີມສ້າງກຳແພງໃຫ້ກັບການສົ່ງ
ຂໍ້ມູນຂອງເຄື່ອງຄອມພິວເຕີໃຫ້ມີຄວາມປອດໄພຂຶ້ນ ກໍ່ຄືຖ້າຈະໄປນຳໃຊ້ບໍລິການ VPN ກໍ່ມີຄ່າບໍລິການທີ່ສູງຫຼາຍ
ຈຶ່ງຕ້ອງຫັນມານຳໃຊ້ ແລະ ສຶກສາລະບົບເຄືອຂ່າຍແບບ TOR Network ວ່າມັນແມ່ນຫຍັງ ແລະ ມີຫຼັກການເຮັດວຽກແບບໃດ ເປັນຕົ້ນ.
[Read more…]