Chuyên mục: Security

Hướng dẫn cách bảo mật website WordPress.

1. Thường xuyên sao lưu Backup database + source code. Để giảm thiểu thiệt hại, việc đầu tiên và cần làm nhất là Backup, khi Website bị hack thay đổi giao diện, chèn shell, chèn link… hoặc thậm chị tệ hơn là bị DDoS bạn cũng có thể ngay lập tức khôi phục và vận […]

Backup và Restore giữa 2 VPS bằng lệnh Rsync

Chức năng: Tự backup Source code + Database và đẩy sang VPS thứ 2 theo định kì. Tại VPS thứ 2 chỉ cần 1 câu lệnh sẽ tự động Restore. Chú ý: Demo được thực hiện trên VPS Centminmod. Tạm gọi VPS chính là VPS A, VPS phụ nhận file backup là VPS B có […]

Cách phát hiện và hạn chế một cuộc tấn công DDoS

Xin nói trước là chỉ hạn chế thôi chứ không thể chống lại một cuộc tấn công DDoS nhé. Với lại tôi cũng không phải chuyên gia về bảo mật hay phòng chống DDoS, bởi vì web công ty bị phá riết, chống chọi với DDoS riết nên có tí kinh nghiệm và viết bài này. […]

Đặt mật khẩu bảo vệ File và Folder trong Nginx

Với WordPress thông thường chúng ta hay bảo vệ thư mực wp-admin và file wp-login.php Bước 1: Tạo file chứa user và mật khẩu được mã hóa. htpasswd -c /home/nginx/domains/websitecuaban.com/public/.htpasswd username password với câu lệnh trên hệ thống sẽ tạo 1 file .htpasswd trong thư mục gốc /home/nginx/domains/websitecuaban.com/public/ Hoặc bạn cũng có thể vào: http://www.htaccesstools.com/htpasswd-generator/ để tạo thủ […]

Cách backup Website từ VPS CentOS lên Google Drive

Hôm trước đã hướng dẫn cách làm sao để tự động backup Source code và DataBase rồi. Nhưng backup xong vẫn nằm trên VPS đó, trong trường hợp VPS có chuyện thì rất nguy hiểm, mà get về thủ công thì rất lâu với những ai quản trị nhiều site. Xem bài viết: Tự động […]

Hướng dẫn cài đặt và cấu hình Linux Malware Detect trên CentOS

Cập nhật thư viên cho VPS yum update -y Wget LMD về: wget http://www.rfxn.com/downloads/maldetect-current.tar.gz Giải nén: tar xfz maldetect-current.tar.gz Vào thư mục cài đặt: cd maldetect-* Chạy script để cài đặt: ./install.sh Cấu hình trong file config: vi /usr/local/maldetect/conf.maldet email_alert=1 – Bật thông báo qua mail [email protected] – Nhập email nhận thông báo quar_hits=1 – Cách li mã […]

Trang 1 trên 212
Dương Triều Blog © 2016