ស្វែងយល់អំពីការវាយប្រហារតាម USB
១.ព័ត៌មានទូទៅ ឧបករណ៍ USB flash drive ត្រូវបានគេប្រើយ៉ាងទូលំទូលាយសម្រាប់ការផ្ទុកទិន្នន័យ និងយកតាមខ្លួន ប៉ុន្តែ USB…
StaySafeOnline
ស្វែងយល់អំពីការលួចអត្តសញ្ញាណ និងវិធីសាស្ត្រទប់ស្កាត់
១. ព័ត៌មានទូទៅ នាពេលបច្ចុប្បន្ននេះ ការភ្ជាប់ទំនាក់ទំនងកាន់តែច្រើនជាងមុនដោយសារអ៊ីនធឺណិត។ ថ្វីត្បិតអ្វីៗកាន់តែងាយស្រួល ជាងមុនការលួចអត្តសញ្ញាណ គឺជាបទល្មើសដែលអ្នកផ្សេងប្រើព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក ដូចជាឈ្មោះ លេខសម្ងាត់…
ការពារសុវត្ថិភាពកូនៗរបស់អ្នកពេលគេលេងហ្គេមអនឡាញ
១. ព័ត៌មានទូទៅ ក្មេងៗចូលចិត្តលេងហ្គេមអនឡាញព្រោះវាជាការកម្សាន្តដែលមានអន្តរកម្មដែលធ្វើឱ្យពួកគេសប្បាយរីករាយដែលគ្មានអ្វីផ្សេងអាចធ្វើបាន។ ប៉ុន្តែ ការលេងហ្គេមអនឡាញអាចធ្វើឱ្យពួកគេប្រឈមនឹងបញ្ហាឯកជនភាព ការធ្វើបាបតាមអនឡាញ (cyberbullying) ឬការទិញធាតុក្នុងហ្គេមដែលអាចមានផលប៉ះពាល់អវិជ្ជមានដល់សុខភាពផ្លូវចិត្តរបស់ពួកគេ។ ខាងក្រោមជាវិធីមួយចំនួនដែលអ្នកអាចជួយក្មេងៗរបស់អ្នកឱ្យមានសុវត្ថិភាពខណៈពេលពួកគេរីករាយជាមួយហ្គេមអនឡាញដែលពួកគេចូលចិត្ត។ ២….
ស្វែងយល់អំពីការវាយប្រហារ Juice Jacking (Understanding Juice Jacking)
១. ព័ត៌មានទូទៅ Juice jacking សំដៅទៅលើការគំរាមកំហែងសាយប័រ ដែលក្រុមអ្នកវាយប្រហាររៀបចំធ្វើឧបករណ៍ដំឡើងមេរោគ ឬលួចទិន្នន័យក្លែងបន្លំជាឧបករណ៍សាកថ្ម ហើយដាក់ដំឡើងនៅសាធារណៈដើម្បីចម្លងមេរោគ និងលួចទិន្នន័យពីស្មាតហ្វូននិងឧបករណ៍អេឡិចត្រូនិករបស់ជនរងគ្រោះដែលប្រើប្រាស់វាដើម្បីសាកថ្ម។ ២.…
សេចក្តីជូនដំណឹង ស្តីពី វិធីសាស្ត្រការពារខ្លួនពីឧបាយកលឆបោកដោយការប្រើប្រាស់បច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិត
ក្រសួងប្រៃសណីយ៍និងទូរគមនាគមន៍…
ការវាយប្រហារដោយក្លែងបន្លំលទ្ធផលស្វែងរក (Search Engine Optimization Poisoning)
១.តើអ្វីជាការក្លែងបន្លំលទ្ធផលស្វែងរក (SEO Poisoning)? ការក្លែងបន្លំលទ្ធផលស្វែងរក ជាវិធីសាស្ត្រវាយប្រហារសាយប័រដែលឧក្រិដ្ឋសាយប័ររៀបចំធ្វើឱ្យអាល់ហ្កូរីត (algorithm) របស់ម៉ាស៊ីនស្វែងរក (search engine)…
ស្វែងយល់អំពីយន្តការគ្រប់គ្រងការចូលប្រើ (Understanding Access Control)
១. ព័ត៌មានទូទៅ យន្តការគ្រប់គ្រងការចូលប្រើ (access control) គឺជាដំណើរការសុវត្ថិភាពទិន្នន័យដែលអាចឱ្យស្ថាប័នកំណត់សិទ្ធអនុញ្ញាតឱ្យចូលប្រើទិន្នន័យ និងធនធាន។ យន្តការគ្រប់គ្រងការចូលប្រើដែលមានសុវត្ថិភាពល្អ មានប្រើប្រាស់គោលការណ៍ដែលផ្ទៀងផ្ទាត់អត្តសញ្ញាណអ្នកចូលប្រើ…
ចោរព័ត៌មានវិទ្យាលួចចូលក្នុងទូរស័ព្ទរបស់អ្នកដោយរបៀបណា? ការពារវាដោយរបៀបណា?
១. ព័ត៌មានទូទៅ ចោរព័ត៌មានវិទ្យាអាចចូលប្រើទូរសព្ទរបស់អ្នកតាមវិធីជាច្រើន។ ដើម្បីការពារខ្លួន អ្នកត្រូវយល់ពីហានិភ័យ ដើម្បីត្រៀមប្រុងប្រយ័ត្ន។ ទូរសព្ទរបស់អ្នកមានព័ត៌មានសម្ងាត់ផ្ទាល់ខ្លួនដ៏មានតម្លៃ ដែលធ្វើឱ្យអ្នកក្លាយជាគោលដៅ សម្រាប់ចោរលួចអត្តសញ្ញាណ។…
ទស្សនាទានចំនួន ៦ ពាក់ព័ន្ធនឹងពាក្យសម្ងាត់ ស្រង់ចេញពីកំណែថ្មីនៃក្របខ័ណ្ឌសន្តិសុខសាយប័រ
១. ព័ត៌មានទូទៅ វិទ្យាស្ថានស្តង់ដារ និងបច្ចេកវិទ្យាជាតិ (National Institute of Standards and…
ស្វែងយល់អំពីកម្មវិធីប្រភពបើកចំហ (Understanding Open Source Software)
១. ព័ត៌មានទូទៅ កម្មវិធីប្រភពបើកចំហ (OSS) គឺជាប្រភេទនៃកម្មវិធីដែលនរណាក៏ដោយក៏អាចត្រួតពិនិត្យ កែប្រែ និងចែកចាយកូដប្រភពបានដោយសេរី។ ២. លក្ខណៈសំខាន់ៗនៃកម្មវិធីប្រភពបើកចំហ៖ ឥតគិតថ្លៃក្នុងការប្រើប្រាស់៖…
ជំហាននៃការប្រមាញ់ការគំរាមកំហែង (Threat Hunting)
១. ព័ត៌មានទូទៅ ការប្រមាញ់ការគំរាមកំហែង (threat hunting) គឺជាវិធីសាស្រ្តសកម្មដែលស្វែងរកការគំរាមកំហែងដែលលាក់កំបាំង និងមិនត្រូវបានស្គាល់ដែលលាក់ខ្លួននៅក្នុងបណ្តាញរបស់អង្គភាព។ អត្ថបទនេះបង្ហាញពីជំហានសំខាន់ៗដែលអ្នកប្រមាញ់ការគំរាមកំហែងប្រើដើម្បីស្វែងរកការគំរាមកំហែង និងរក្សាអង្គភាពឱ្យមានសុវត្ថិភាព។ ជំហានទី១៖…
ការដាក់បញ្ចូលកម្រងពាក្យសម្ងាត់ហាមឃាត់ (Custom Dictionary Wordlist) ក្នុងគោលការណ៍ពាក្យសម្ងាត់ (Password Policy)
១. ព័ត៌មានទូទៅ បុគ្គលិកនៅតាមស្ថាប័ននានាអាចនឹងប្រើពាក្យសម្ងាត់ខ្សោយ ឬងាយទាយបានសម្រាប់គណនីរបស់គេ ដែលនឹងធ្វើឱ្យមានភាពងាយស្រួលសម្រាប់ហេកគ័រ និងឧក្រិដ្ឋជនសាយប័រក្នុងការជ្រៀតចូលប្រព័ន្ធ។ ដូចនេះ ការដាក់បញ្ចូលកម្រងពាក្យសម្ងាត់ហាមឃាត់ (custom…
របៀបការពារប្រឆាំងនឹងការវាយប្រហាររាវពាក្យសម្ងាត់ (Brute Force Attacks)
១. អ្វីទៅជាការវាយប្រហាររាវពាក្យសម្ងាត់? ក្នុងវិធីសាស្ត្រវាយប្រហាររាវពាក្យសម្ងាត់ ហេកគ័រប្រើប្រាស់ថាមពលគណនាយ៉ាងឆាប់រហ័សរបស់កុំព្យូទ័រដើម្បីសាកល្បងរាវជាប្រព័ន្ធនូវបង្គុំពាក្យសម្ងាត់ជាច្រើនរហូតដល់រាវបានបង្គុំពាក្យសម្ងាត់ត្រឹមត្រូវ។ ថ្វីត្បិតមានកម្រិតស្មុគ្រស្មាញទាប វិធីសាស្ត្រវាយប្រហាររាវពាក្យសម្ងាត់អាចមានលក្ខណៈជាប់លាប់និងយូរអង្វែង ដោយអ្នកវាយប្រហារព្យាយាមរាវបង្គុំពាក្យសម្ងាត់រាប់មិនអស់ដើម្បីព្យាយាមជ្រៀតចូលប្រព័ន្ធ។ ប្រភេទមួយចំនួននៃការវាយប្រហាររាវពាក្យសម្ងាត់រួមមាន : …
បញ្ជីត្រួតពិនិត្យសុវត្ថិភាពសន្តិសុខសាយប័រសម្រាប់អាជីវកម្ម
១. ព័ត៌មានទូទៅ ការការពារអាជីវកម្មរបស់អ្នកពីការគំរាមកំហែងសន្តិសុខសាយប័រមានសារៈសំខាន់ណាស់។ ការបោកប្រាស់ ការវាយប្រហារតាមរយៈអ៊ីមែល កម្មវិធីព្យាបាទអាចធ្វើអោយខាតបង់ថវិកានិងពេលវេលាយ៉ាងច្រើន។ ចោរបច្ចេកវិទ្យា ឬហេកគ័រ អាចធ្វើការគ្រប់គ្រងទិន្នន័យ…
