phpMyAdmin gặp lỗ hổng XSRF nghiêm trọng

Một nhà nghiên cứu về an ninh mạng gần đây đã công bố chi tiết và bằng chứng về khái niệm về lỗ hổng zero-day chưa từng có trong phpMyAdmin – một trong những ứng dụng phổ biến nhất để quản lý cơ sở dữ liệu MySQL và MariaDB. phpMyAdmin là một công cụ quản trị nguồn mở và miễn phí cho MySQL và MariaDB được sử dụng rộng rãi để quản lý cơ sở dữ liệu cho các trang web được tạo bằng WordPress, Joomla và nhiều nền tảng…

Read More

Chứng chỉ SSL sử dụng port gì để hoạt động?

Hôm nay, chúng tôi sẽ trả lời một trong những câu hỏi phổ biến nhất mà chúng tôi nhận được: SSL Sử dụng cổng nào? SSL Hoặc, nói cách khác mà mọi người hỏi: một số số cổng chứng chỉ SSL phổ biến nhất được sử dụng là gì? Và câu trả lời là không . SSL / TLS không sử dụng bất kỳ cổng nào – HTTPS sử dụng cổng 443. Điều đó nghe có vẻ hơi sai, nhưng có một sự khác biệt quan trọng cần được thực hiện ở đó.…

Read More

Hướng dẫn cài đặt Multiple SSL cho các website dùng chung địa chỉ IP

Trước khi tiện ích mở rộng bảo mật lớp vận chuyển (TLS) được gọi là Chỉ định tên máy chủ (SNI) được xuất bản, chứng chỉ lớp cổng bảo mật (SSL) bị giới hạn đối với chứng chỉ SSL xác thực tổ chức (OV) bảo mật địa chỉ IP. Để một trang web sử dụng SSL, nó cần một IP chuyên dụng. Ngày nay, điều đó đã khác Ví dụ: SNI có thể được sử dụng để bảo mật nhiều trang web Apache bằng một chứng chỉ SSL hoặc nhiều chứng chỉ SSL có thể được sử dụng…

Read More

Hướng dẫn khắc phục lỗi ERR_CERT_DATE_INVALID trên Google Chrome

Bài viết sẽ hướng dẫn người dùng sửa các trang web gặp phải lỗi ERR_CERT_DATE_INVALID trong Chrome Lỗi NET :: ERR_CERT_DATE_INVALID trong trình duyệt Google Chrome là một dạng của lỗi “Your Connection is not private” “. Nếu bạn thấy lỗi này, điều đó có nghĩa là có sự khác biệt giữa thời gian trên máy tính của bạn và hiệu lực của chứng chỉ SSL của trang web: Có thể bỏ qua cảnh báo? Không, bạn không nên bỏ qua cảnh báo này hoặc nhấp để tiếp tục. Lỗi có nghĩa…

Read More