Security tutorial - IT technology blog
Posted inSecurity

Phòng Thủ Chống ARP Spoofing và Tấn Công Man-in-the-Middle trên Linux với arpwatch và arptables

ARP spoofing cho phép kẻ tấn công âm thầm chặn toàn bộ traffic trên mạng nội bộ của bạn — và hầu hết các thiết lập bảo mật thông thường đều bỏ sót hoàn toàn. Bài viết này hướng dẫn cách phát hiện tấn công Man-in-the-Middle dựa trên ARP bằng arpwatch, chặn chúng với static ARP entries và arptables, đồng thời xây dựng script giám sát nhẹ cho bất kỳ máy Linux nào.
Security tutorial - IT technology blog
Posted inSecurity

Bảo mật chuỗi cung ứng npm và pip: Phát hiện tấn công Dependency Confusion và Typosquatting

Dependency confusion và typosquatting là hai trong số những mối đe dọa chuỗi cung ứng bị đánh giá thấp nhất nhắm vào hệ sinh thái npm và pip. Hướng dẫn này bao gồm các kỹ thuật phát hiện thực tế, tăng cường lockfile, cấu hình registry và tích hợp CI/CD để bảo vệ build của bạn khỏi package độc hại.