Guest
Guest
Sep 12, 2026
11:43 PM
|
Bao mat 789Club: Nhung Lop Khien Bao Ve Tai Khoan Nguoi Choi
Khi mot nen tang giai tri truc tuyen phuc vu hang tram nghin luot truy cap moi ngay, cau hoi dau tien ma bat ky ky su an ninh nao cung dat ra khong phai la "tro choi co hap dan khong" ma la "du lieu nguoi dung dang duoc giu bang cach nao". Bao mat 789Club vi the khong con la mot dong quang cao in dam tren trang chu, ma la ca mot kien truc ky thuat chay am tham phia sau moi lan ban bam nut dang nhap. Bai viet nay mo xe kien truc do, tu lop ma hoa duong truyen cho toi quy trinh xu ly khi co su co, kem nhung con so cu the ma nguoi dung nen biet de tu danh gia muc do an toan cua tai khoan minh.
Lop ma hoa duong truyen va chung chi bao mat
diem cham dau tien giua nguoi dung va he thong la ket noi HTTPS. Bao mat 789Club su dung giao thuc TLS 1.3 voi bo ma hoa AES-256-GCM, thay vi TLS 1.2 von van pho bien o nhieu cong game khu vuc. Su khac biet khong he nho: TLS 1.3 rut gon qua trinh bat tay tu hai vong xuong con mot vong, nho do giam khoang 40% do tre thiet lap ket noi va loai bo hoan toan cac bo ma hoa loi thoi nhu RC4 hay 3DES tung bi khai thac trong cac cuoc tan cong BEAST va POODLE. Chung chi so duoc cap boi to chuc phat hanh thuoc nhom CA toan cau, xoay vong dinh ky 90 ngay theo chuan ACME, dong thoi ap dung HSTS voi thoi gian ghim 12 thang de trinh duyet tu choi moi ket noi ha cap xuong HTTP. Noi cach khac, ke dung giua mang Wi-Fi quan ca phe co the doc duoc ban dang vao ten mien nao, nhung khong the doc duoc noi dung goi tin, khong the sua so tien trong lenh nap, va cung khong the gia mao trang dang nhap neu chung chi chua bi vo hieu hoa.
Du lieu khi da nam tren may chu cung duoc ma hoa o trang thai nghi. Mat khau khong bao gio luu duoi dang van ban thuan hay MD5. He thong dung bcrypt voi he so chi phi 12, kem salt rieng cho tung ban ghi. Voi cau hinh do, mot may tram dung GPU cao cap cung chi thu duoc khoang vai nghin to hop moi giay, nghia la mot mat khau 10 ky tu hon hop se mat hang chuc nghin nam de be khoa theo phuong phap vet can. Cac truong nhay cam khac nhu so tai khoan ngan hang lien ket, so dien thoai, email duoc ma hoa bang AES-256 o tang co so du lieu, con khoa giai ma duoc quan ly tap trung qua dich vu KMS co nhat ky truy cap rieng. Mot nhan vien van hanh muon xem so dien thoai cua ban phai co quyen hop le, va moi lan truy cap deu de lai dau vet khong the xoa.
Xac thuc hai lop va co che OTP dong
Bao mat 789Club trien khai xac thuc hai lop theo hai hinh thuc song song: ma OTP gui qua SMS hoac email, va ung dung sinh ma theo thoi gian (TOTP) tuong thich voi Google Authenticator, Authy. Ma OTP co do dai 6 chu so, chi ton tai trong 60 giay, va bi vo hieu hoa ngay sau lan su dung dau tien. day la chi tiet nhieu nguoi bo qua nhung lai quyet dinh: neu ke tan cong chan duoc tin nhan SMS va nhap ma sau ban vai giay, he thong van tu choi vi ma da bi danh dau la da dung. Gioi han tan suat gui la 3 lan trong 15 phut cho moi so dien thoai, du de chan cac cong cu spam OTP nham dau doc hop thu hoac lam can tai khoan tin nhan cua nan nhan.
Voi nguoi dung chon TOTP, khoa bi mat duoc sinh cuc bo tren thiet bi va chi hien thi mot lan duoi dang ma QR. May chu luu ban sao khoa trong vung ma hoa rieng, tach biet khoi co so du lieu nguoi dung thong thuong. Khi dang nhap tu thiet bi la, he thong yeu cau them mot buoc xac minh qua email kem lien ket co chu ky so, het han sau 10 phut. Cach lam nay khien kich ban tan cong pho bien nhat hien nay la danh cap phien dang nhap gan nhu vo hieu, boi ke tan cong co cookie cung khong vuot qua duoc lop xac minh thiet bi.
Quan ly phien dang nhap va thiet bi tin cay
Mot tai khoan bi chiem thuong khong den tu viec be khoa mat khau, ma tu mot phien dang nhap bi bo quen tren may tinh cong cong. Bao mat 789Club xu ly rui ro nay bang ba co che. Thu nhat, phien dang nhap tu dong het han sau 15 phut khong hoat dong, buoc nguoi dung nhap lai thong tin neu quay lai sau khoang thoi gian do. Thu hai, moi tai khoan chi cho phep toi da 3 thiet bi tin cay hoat dong dong thoi; dang nhap thiet bi thu tu se day thiet bi cu nhat ra khoi danh sach. Thu ba, nguoi dung co the xem toan bo lich su dang nhap gom dia chi IP, khu vuc dia ly, loai thiet bi va thoi diem, kem nut dang xuat khoi moi thiet bi chi bang mot cu nhap.
Co che khoa tam thoi cung duoc tinh chinh. Sau 5 lan nhap sai mat khau lien tiep, tai khoan bi khoa trong 30 phut. Neu tiep tuc sai sau khi mo khoa, thoi gian khoa tang theo cap so nhan: 30 phut, 2 gio, 24 gio. day la chuan chong do mat khau duoc goi la khoa luy tien, can bang giua viec chan tan cong vet can va viec khong gay phien ha qua muc cho nguoi dung chi don gian la go nham.
Bao ve giao dich nap va rut tien
Giao dich tai chinh la noi thiet hai co the do bang tien that, nen day la tang duoc siet chat nhat. Moi lenh rut deu phai di qua xac thuc OTP, ke ca khi nguoi dung da bat TOTP, nham tao mot lop xac nhan doc lap voi phien dang nhap. Han muc rut mac dinh cho tai khoan moi la 50 trieu dong moi ngay; muon nang len, nguoi dung phai hoan tat xac minh danh tinh o muc nang cao va cho duyet thu cong. So tai khoan ngan hang thu huong chi duoc thay doi toi da mot lan trong 24 gio, va moi thay doi deu kich hoat email canh bao gui toi dia chi da xac minh truoc do toi thieu 30 ngay. Quy tac nay khien ke chiem tai khoan khong the doi so tai khoan roi rut sach tien trong mot dem, boi cua so 24 gio cho chu tai khoan that du thoi gian phan ung.
He thong con cham diem rui ro theo tung lenh. Neu mot tai khoan von chi giao dich vai tram nghin dong bong yeu cau rut 40 trieu tu mot IP o tinh khac voi thiet bi chua tung xuat hien, lenh se bi dua vao hang cho xem xet thu cong thay vi xu ly tu dong. Ty le chan nham duoc kiem soat duoi 2% tong so giao dich hop le, theo cach cac doi van hanh thuong do luong.
Chong gian lan, chong bot va giam sat hanh vi
Phia sau giao dien, mot he thong phat hien xam nhap va tuong lua ung dung web loc luu luong theo chu ky tan cong da biet. Cac mau tan cong nhu SQL injection, cross-site scripting, command injection bi chan o tang bien truoc khi cham toi may chu ung dung. Gioi han tan suat truy cap duoc dat o muc 60 yeu cau moi phut cho moi IP tren cac endpoint nhay cam nhu dang nhap, quen mat khau, doi thong tin ca nhan. Cac endpoint nay con duoc bao ve bang CAPTCHA vo hinh, chi hien thu thach khi diem rui ro vuot nguong.
Phan tich hanh vi cung duoc dung de nhan dien bat thuong. He thong hoc thoi quen dang nhap dien hinh cua tung tai khoan: khung gio, dai IP, thiet bi, toc do thao tac. Khi mot phien co toc do nhap nhanh bat thuong, thuong la dau hieu script tu dong, he thong co the yeu cau xac minh lai hoac tam dong bang phien ma khong khoa tai khoan. day la cach tiep can it xam pham hon so voi viec khoa cung, von gay kho chiu cho nguoi dung that.
Sao luu, du phong va ung pho su co
Mot he thong an toan khong phai la he thong khong bao gio gap su co, ma la he thong biet minh se phuc hoi trong bao lau. Bao mat 789Club ap dung nguyen tac sao luu 3-2-1: ba ban sao du lieu, hai loai phuong tien luu tru khac nhau, mot ban dat ngoai trung tam du lieu chinh. Ban sao luu duoc ma hoa bang khoa rieng, kiem thu phuc hoi dinh ky moi quy, voi muc tieu thoi gian phuc hoi duoi 4 gio va diem mat du lieu toi da 15 phut. Ha tang chay tren nhieu vung kha dung, co he thong chong tan cong tu choi dich vu phan tan o tang bien, du suc hap thu luu luong lon gap nhieu lan binh thuong.
Khi xay ra su co, quy trinh duoc chia thanh bon giai doan ro rang: phat hien, co lap, khac phuc, va thong bao. Nguoi dung bi anh huong duoc thong bao qua email va thong bao trong ung dung trong vong 72 gio, kem huong dan cu the ve viec can lam. day la diem nhieu nen tang trong khu vuc con yeu, boi ho im lang khi bi tan cong de tranh anh huong danh tieng, va chinh su im lang do khien nguoi dung khong kip doi mat khau.
|
To enhance your user experience on our website, this site uses cookies.
If you continue to browse, you accept the use of cookies on our site.
See our Privacy Policy
for more information.
