Thời gia trước tôi làm bảo mật cho rất nhiều công ty đã xảy ra một câu chuyện như sau và tôi cá nếu bạn đi thuê thiết kế website bạn sẽ gặp khi web của bạn bị hacked tấn công,
nhà thiết kế web: do hosting của anh bị lỗi, hosting anh đang dùng không có bảo mật gì cả nên bị hack cái này anh liên hệ hosting anh nha,
Khách hàng: OK
Khách hàng: host của mình bị hack do hosting bạn lởm
Nhà cung cấp host: chúng tôi không bi hack hack thì nó cho nghỉ tất đâu chỉ riêng bạn...
Khách hàng:.... (tin ai giờ đây 2 bên đẩy trách nhiệm cho nhau)
Chính vì câu truyện trên cho nên mình sẽ đi bóc phốt xem rốt cục do nhà cung cấp nào mà bạn lại bị như vậy. trong số các case mình nhận được thì có tới 90% là do đơn vị thiết kế website gặp lỗi dẫn tới khách hàng của họ bị hacker tấn công. trong loạt bài này mình sẽ không chừa bất kỳ nhà cung cấp lớn nào mình chỉ đánh ông nào top tìm kiếm google trang 1 trang 2 thôi nhé. và mình cũng chỉ tập trung vào các lỗi nguy hiểm không test xss
Thiết kế web ADC
Thiết kế web vinalink
Thiết kế web web30s by PA việt nam
Thiết kế web web4s Thiết kế web 99999
Vhost Nhà Cung Cấp Hosting
Không có nhận xét nào:
Đăng nhận xét