ការបង្ការការគំរាមកំហែង · សន្តិសុខសហគមន៍
ការពារអង្គភាពរបស់អ្នកពីការវាយប្រហារតាមអ៊ីនធឺណិត៖ ការត្រួតពិនិត្យ ២៤/៧ ការទប់ស្កាត់ស្វ័យប្រវត្តិក្នុងរយៈពេលតិចជាងមួយនាទី និងការជូនដំណឹងជាភាសាសាមញ្ញនៅក្នុង Telegram ដូច្នេះក្រុម IT តូចអាចការពារដូចក្រុមធំ។
ចុះឈ្មោះក្នុងរយៈពេលពីរនាទី។ យើងពិនិត្យអង្គភាពនីមួយៗ និងជួយអ្នកភ្ជាប់គេហទំព័រដំបូងរបស់អ្នក។
របៀបដែលវាដំណើរការ
❌ ត្រូវបាន hack
✅ សុវត្ថិភាព
យើងមិនផ្សព្វផ្សាយច្បាប់រកឃើញ ឬកម្រិតកំណត់ពិតប្រាកដទេ។ ការរក្សាវាជាការសម្ងាត់ គឺជាផ្នែកមួយនៃការការពារ។
របៀបដែលយើងជួយអ្នកឱ្យមានសុវត្ថិភាព
យើងពិនិត្យដែន និងម៉ាស៊ីនមេរបស់អ្នកពីអ៊ីនធឺណិតដូចអ្នកវាយប្រហារធ្វើ៖ ports ដែលបើក (SSH, RDP, មូលដ្ឋានទិន្នន័យ) កំណែ SSH ចាស់ដែលមាន CVE ដែលគេស្គាល់ វិញ្ញាបនបត្រ TLS ដែលជិតផុតកំណត់ security headers ដែលខ្វះ និង subdomains ដែលត្រូវបានបំភ្លេច។
ភ្នាក់ងារតូចមួយនៅលើម៉ាស៊ីនមេ Linux ឬ Windows របស់អ្នក ឬ plugin សម្រាប់គេហទំព័រ PHP, WordPress និង Node.js រកឃើញ SQL injection, XSS, ការចូលដោយ brute-force, ឧបករណ៍ស្កេន និងការលិចលង់ (flood) ក្នុងពេលជាក់ស្តែង។
ការទប់ស្កាត់មួយអនុវត្តក្នុងរយៈពេលមួយនាទីលើ Cloudflare, fail2ban លើម៉ាស៊ីនមេនីមួយៗរបស់អ្នក, ភ្នាក់ងារ Wazuh និង MikroTik/FortiGate។ ភ្ញៀវដែលត្រូវបានទប់ស្កាត់នឹងឃើញទំព័រដែលបញ្ជាក់ថា IP, ទីតាំង និង ISP របស់ពួកគេត្រូវបានកត់ត្រា។
Bot និងក្រុមផ្ទាល់របស់អ្នក។ អ្នកវាយប្រហារនីមួយៗទទួលបានខ្សែសន្ទនាតែមួយជាមួយប៊ូតុង៖ ទប់ស្កាត់ 24 h, ទប់ស្កាត់ 7 d, ដោះការទប់ស្កាត់, អនុញ្ញាត, រាយការណ៍ទៅ ISP។ មានតែអ៊ីមែលសម្រាប់ព្រឹត្តិការណ៍សំខាន់ៗប៉ុណ្ណោះ ដូច្នេះមិនមានសារច្រើនពេក។
យើងរកឃើញទំនាក់ទំនងរាយការណ៍ការរំលោភរបស់ ISP និងព្រាងរបាយការណ៍ដែលមានពេលវេលា និងប្រភេទការវាយប្រហារ។ អ្នកអនុម័តវា ហើយការឆ្លើយតបនឹងត្រលប់មកករណីដដែល។
ផែនទីផ្ទាល់នៃ IP ដែលវាយប្រហារ ជាមួយប្រទេស ទីក្រុង និងបណ្តាញ ព្រមទាំងក្រុមហ៊ុនផ្តល់សេវាដែលវាយប្រហារច្រើនបំផុតក្នុងសប្តាហ៍នេះ។
នៅពេលចរាចរណ៍កើនឡើងលើសកម្រិតធម្មតារបស់អ្នកយ៉ាងច្រើន មុខងារ Cloudflare "Under Attack" នឹងបើកដោយខ្លួនឯង ហើយបិទនៅពេលស្ងប់ស្ងាត់វិញ។
ការត្រួតពិនិត្យការផ្លាស់ប្តូរឯកសារដែលចាប់ webshells និង backdoors, ការពិនិត្យមេរោគ និង rootkit, CVEs ក្នុងកញ្ចប់ដែលបានដំឡើង, ពិន្ទុការពង្រឹង CIS និងការចាក់សោគណនីដែលត្រូវបានលួច។
abuse.ch, CISA known-exploited vulnerabilities, Tor exits និងបញ្ជីទប់ស្កាត់ ធ្វើបច្ចុប្បន្នភាពរៀងរាល់មួយម៉ោង។ ប្រសិនបើ IP ឬដែនរបស់អ្នកលេចឡើងក្នុងប្រភពណាមួយ អ្នកនឹងដឹងមុនគេ។
ដែនដែលមើលទៅដូចឈ្មោះរបស់អ្នក វិញ្ញាបនបត្របន្លំដែលប្រើម៉ាករបស់អ្នក និងអ៊ីមែលបុគ្គលិកដែលត្រូវបានរកឃើញក្នុងការលេចធ្លាយទិន្នន័យ។
Works on shared hosting (through the website plugin) and on Linux and Windows servers (through the agent). Every code file is checked for backdoors, webshells, hidden code, PHP in upload folders and changed WordPress core files, with plain-language advice for owners who do not read code. A file flagged as malicious is then watched: every IP that calls it is recorded with location and provider, blocked, and learned from, so the same attackers are recognised on the sites of other members.
ការចូលពីប្រទេស ឬបណ្តាញថ្មី នៅម៉ោងចម្លែក ការកើនឡើងភ្លាមៗនៃកំហុស សារឥតបានការ ឬសំណើ DNS៖ វេទិការៀនពីភាពធម្មតារបស់អ្នក ហើយដាក់ទង់លើអ្វីដែលមិនមែនជាធម្មតា។
ដំណើរការសកម្មភាពថេរ និងចុះហត្ថលេខាលើម៉ាស៊ីនមេពីវេទិកា៖ ស្កេនមេរោគ, ពិនិត្យ cron ដ៏គ្រោះថ្នាក់, បិទ FTP, ពង្រឹង SSH, ឬស្តារឯកសារ WordPress core។ ភ្នាក់ងារនឹងបដិសេធអ្វីដែលមិនមាននៅក្នុងបញ្ជី ហើយលទ្ធផលនីមួយៗនឹងទៅដល់ Telegram និងកំណត់ហេតុសវនកម្ម។
ការបម្រុងទុកប្រចាំយប់ត្រូវបានចម្លងទៅម៉ាស៊ីនមេទីពីរ ជាមួយការអ៊ិនគ្រីបនៅកន្លែងដែលមានកូនសោវេទិកា ហើយត្រូវបានស្តារទៅមូលដ្ឋានទិន្នន័យសាកល្បងរៀងរាល់សប្តាហ៍ ដើម្បីបញ្ជាក់ថាវាដំណើរការ។ ការបម្រុងទុកដែលខកខាន ឬបរាជ័យនឹងផ្ញើការជូនដំណឹង។
វេទិកានេះដំណើរការលើម៉ាស៊ីនមេពីរនៅប្រទេសផ្សេងគ្នា ជាមួយច្បាប់ចម្លងផ្ទាល់នៃទិន្នន័យទាំងអស់។ ប្រសិនបើមួយឈប់ ម៉ាស៊ីនមួយទៀតនឹងកាន់កាប់ដោយខ្លួនឯងក្នុងរយៈពេលប្រមាណពីរនាទី ហើយការទប់ស្កាត់នៅតែដំណើរការលើគេហទំព័ររបស់អ្នកពេញមួយពេល។
ម៉ាស៊ីនមេដាច់ដោយឡែកមួយពិនិត្យវេទិកាគ្រប់ៗមួយនាទី ហើយផ្ញើការជូនដំណឹងប្រសិនបើវាឈប់ឆ្លើយតប ដូច្នេះការដាច់ស្ថានភាពនៃការត្រួតពិនិត្យខ្លួនឯងនឹងមិនត្រូវបានមើលរំលងឡើយ។
ប្រព័ន្ធ និងឧបករណ៍ដែលយើងគាំទ្រ
មិនមានក្នុងបញ្ជីទេ? ប្រសិនបើវាសរសេរឯកសារ log ឬដំណើរការលើម៉ាស៊ីនមេដែលមាន nginx, Apache ឬ IIS នោះ server agent គ្របដណ្ដប់វា។
យើងជានរណា
CyberDefense គឺជា សេវាសុវត្ថិភាពសម្រាប់សហគមន៍ បង្កើត និងដំណើរការដោយ VIT Solutions. ក្រុមហ៊ុនធំៗមានក្រុមសុវត្ថិភាពឃ្លាំមើលប្រព័ន្ធរបស់ពួកគេទាំងថ្ងៃទាំងយប់ ប៉ុន្តែសាលារៀនភាគច្រើន អង្គការមិនមែនរដ្ឋាភិបាល អាជីវកម្មតូចៗ និងការិយាល័យសាធារណៈមិនមានទេ។ យើងបានបង្កើតវេទិកានេះដើម្បីឱ្យពួកគេមានការការពារប្រភេទដូចគ្នា, ឥតគិតថ្លៃសម្រាប់សហគមន៍.
សមាជិកម្នាក់ៗជួយឱ្យអ្នកដទៃមានសុវត្ថិភាពជាងមុន៖ នៅពេលអ្នកវាយប្រហារវាយលុកស្ថាប័នណាមួយ ប្រព័ន្ធនឹងរៀនពីករណីនោះ ហើយអាចព្រមាន និងការពារអ្នកផ្សេងទៀតបានលឿនជាងមុន។
ការសន្យាដោយស្មោះត្រង់
គ្មានប្រព័ន្ធសុវត្ថិភាពណាអាចធ្វើឱ្យអ្នកមានសុវត្ថិភាព 100% បានទេ - ហើយប្រព័ន្ធដែលស្មោះត្រង់នឹងមិននិយាយបែបនោះឡើយ។ CyberDefense កាត់បន្ថយហានិភ័យរបស់អ្នក៖ វារកឃើញចំណុចខ្សោយមុនអ្នកវាយប្រហារ បិទការវាយប្រហារភ្លាមៗពេលវាកើតឡើង និងជូនដំណឹងអ្នកយ៉ាងរហ័ស ដើម្បីឱ្យអ្នកអាចការពារទិន្នន័យ និងអតិថិជនរបស់អ្នក។
វាដំណើរការល្អបំផុតរួមជាមួយមូលដ្ឋានគ្រឹះល្អៗ៖ ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជានិច្ច ប្រើពាក្យសម្ងាត់រឹងមាំ និងការចូលពីរកត្តា ហើយរក្សាទុកការបម្រុងទុក (backup) ដែលអ្នកបានសាកល្បងរួច។
ទិន្នន័យរបស់អ្នកនៅតែជារបស់អ្នក
ចាប់ផ្តើមក្នុងបីជំហាន
គាំទ្រយើង
CyberDefense ឥតគិតថ្លៃសម្រាប់សហគមន៍។ ម៉ាស៊ីនមេ ប្រភពព័ត៌មានការគំរាមកំហែង និងការវិភាគ AI ត្រូវចំណាយប្រាក់រៀងរាល់ខែ - ប្រសិនបើវេទិកានេះជួយអ្នក កាហ្វេមួយកែវនឹងជួយឱ្យវាបន្តដំណើរការសម្រាប់មនុស្សគ្រប់គ្នា។
របៀបដែលយើងការពារអ្នក
អ្នកវាយប្រហារដែលបានស្គាល់ និងការទ្រលុកត្រូវបានទប់ស្កាត់នៅបណ្តាញរបស់ Cloudflare មុនគេហទំព័ររបស់អ្នក។
SQL injection, script injection, ល្បិចផ្លូវ (path) និងការវាយប្រហារស្រដៀងគ្នា ត្រូវបានបដិសេធតាំងពីសំណើដំបូង នៅលើម៉ាស៊ីនមេ និងក្នុងគេហទំព័ររបស់អ្នក។
ឧបករណ៍រកការឈ្លានពានបណ្ដាញ ប្រៀបធៀបចរាចរណ៍របស់ម៉ាស៊ីនមេនីមួយៗជាមួយលំនាំវាយប្រហារដែលគេស្គាល់រាប់ម៉ឺន ដែលធ្វើបច្ចុប្បន្នភាពរៀងរាល់ថ្ងៃ។
ឯកសារថ្មី ឬដែលបានផ្លាស់ប្ដូរក្នុងថតគេហទំព័ររបស់អ្នក ការចូលប្រើ និងកម្មវិធីដែលបានដំឡើងដែលមានចន្លោះប្រហោងដែលគេស្គាល់ ត្រូវបានតាមដានគ្រប់ពេល។
ជំហាននៃការវាយប្រហារតែមួយនៅទូទាំងប្រព័ន្ធរបស់អ្នក ត្រូវបានបញ្ចូលគ្នាជាឧប្បត្តិហេតុតែមួយ ដែលមានពិន្ទុហានិភ័យ ពន្យល់ជាភាសាងាយយល់ ហើយបើកជាករណី។
អ្នកវាយប្រហារដែលត្រូវបានទប់ស្កាត់ម្ដង នឹងត្រូវទប់ស្កាត់នៅលើ Cloudflare លើម៉ាស៊ីនមេគ្រប់ម៉ាស៊ីន និងក្នុងគេហទំព័រគ្រប់ទំព័រក្នុងរយៈពេលមួយនាទី។ ការជូនដំណឹងដែលគ្មាននរណាឆ្លើយតប នឹងត្រូវបញ្ជូនបន្តតាម Telegram និងអ៊ីមែល។
ប្រព័ន្ធនេះដំណើរការនៅក្នុងប្រទេសពីរ ដោយមានច្បាប់ចម្លងទិន្នន័យផ្ទាល់ ហើយទទួលដំណើរការជំនួសដោយស្វ័យប្រវត្តិ ប្រសិនបើមួយឈប់។ ការបម្រុងទុកត្រូវបានបញ្ជូនចេញពីម៉ាស៊ីនមេរៀងរាល់យប់ ហើយត្រូវបានសាកល្បងស្តារឡើងវិញរៀងរាល់សប្តាហ៍។
ព័ត៌មានលម្អិតដូចជាកម្រិតកំណត់ និងច្បាប់រកឃើញ ត្រូវបានរក្សាជាសម្ងាត់ដោយចេតនា៖ ការផ្សព្វផ្សាយវានឹងបង្ហាញអ្នកវាយប្រហារពីរបៀបគេចពីការរកឃើញ។