Guest
Guest
Sep 16, 2026
11:46 PM
|
Bao mat SUNWIN va nhung lop phong ve ma nguoi choi hiem khi nhin thay
Mot tai khoan SUNWIN nhin tu ben ngoai chi la o nhap ten dang nhap va o nhap mat khau. Nhung phia sau hai o nhap do la mot chuoi kiem soat keo dai tu thiet bi cua nguoi choi toi may chu dat trong trung tam du lieu, roi nguoc lai ve phia nguoi dung qua tung lan dang nhap. Bao mat SUNWIN khong phai mot tinh nang don le co the bat tat, ma la tap hop nhieu lop chong len nhau, moi lop bu tru diem yeu cho lop con lai.
dieu dang noi la phan lon nguoi choi chi nhan ra su ton tai cua he thong nay khi co ai do co truy cap trai phep vao tai khoan cua ho va nhan duoc canh bao. Con trong dieu kien binh thuong, moi thu dien ra am tham toi muc gan nhu vo hinh.
Ma hoa duong truyen la lop dau tien va cung la lop bi danh gia thap nhat
Moi ket noi giua thiet bi nguoi choi va he thong SUNWIN deu chay tren giao thuc TLS 1.3. Khac biet giua TLS 1.3 va cac phien ban cu nam o cho bat tay chi mat mot vong trao doi thay vi hai, dong thoi loai bo toan bo bo ma hoa yeu tung ton tai trong TLS 1.2 nhu RC4 hay 3DES. Ke dung giua duong truyen co bat duoc goi tin cung chi thay chuoi byte vo nghia.
Du lieu nhay cam khi luu tru duoc ma hoa bang AES-256. Mat khau nguoi dung khong bao gio duoc luu o dang van ban thuan. He thong bam mat khau bang thuat toan bcrypt voi salt rieng cho tung tai khoan, he so chi phi dat o muc 12. Con so do co nghia la moi lan thu mat khau, may chu phai tieu ton mot khoang thoi gian tinh toan du de ke tan cong brute force khong the thu hang trieu kha nang moi giay nhu voi ham bam MD5.
Co mot chi tiet ky thuat it nguoi de y. Cung mot mat khau, hai tai khoan khac nhau se cho ra hai chuoi bam hoan toan khac nhau nho salt ngau nhien. Ke ca khi toan bo co so du lieu bi ro ri, ke tan cong cung khong the dung bang tra san de dich nguoc hang loat tai khoan cung luc.
Xac thuc hai lop va cach he thong quan ly phien dang nhap
SUNWIN trien khai xac thuc hai lop duoi dang ma OTP sau chu so, hieu luc 60 giay va chi dung mot lan. Ma duoc gui qua tin nhan SMS hoac email tuy theo lua chon cua nguoi dung trong phan cai dat. Co che chong brute force o day kha chat: sau nam lan nhap sai lien tiep, tai khoan bi tam khoa 15 phut va moi phien dang nhap dang hoat dong deu bi day ra ngoai.
Phien dang nhap duoc cap token co thoi han. Nguoi choi khong hoat dong trong 30 phut se phai xac thuc lai. Moi token gan voi mot dau van tay thiet bi gom loai trinh duyet, he dieu hanh va dai dia chi IP gan dung. Neu mot token xuat hien tu thiet bi la o khoang cach dia ly bat thuong, vi du dang nhap tu Ha Noi roi nam phut sau tu mot quoc gia khac, he thong tu dong vo hieu hoa phien do va gui thong bao.
day la kieu phong ve dua tren hanh vi chu khong chi dua tren mat khau. Mat khau co the bi lo qua lua dao, nhung ke lua dao van kho vuot qua lop kiem tra ngu canh neu khong kiem soat duoc chinh thiet bi cua nan nhan.
Danh sach phien hoat dong la cong cu nguoi choi nen kiem tra dinh ky. Trong phan cai dat bao mat, nguoi dung thay duoc thiet bi nao dang dang nhap, thoi diem dang nhap gan nhat va co the dang xuat tung phien hoac toan bo cung luc. Thao tac nay mat chua toi muoi giay nhung thuong la cach nhanh nhat de cat dut truy cap trai phep.
Chong gian lan, bot va cac cuoc tan cong tu choi dich vu
He thong chiu duoc luu luong tan cong DDoS len toi 500 Gbps nho ha tang scrubbing dat truoc may chu goc. Khi luu luong bat thuong vuot nguong, traffic duoc chuyen huong qua trung tam loc, goi tin hop le di tiep con goi tin doc hai bi loai bo o tang mang. Nguoi choi binh thuong trong phan lon truong hop khong cam nhan duoc gian doan.
Phan phat hien gian lan hoat dong theo mo hinh cham diem rui ro. Moi hanh dong nhu doi mat khau, doi thong tin thanh toan, rut tien hay dang nhap tu IP moi deu duoc gan diem theo muc do rui ro. Vuot nguong 70 diem, giao dich bi giu lai de xac minh thu cong. Vuot nguong 90, tai khoan tam khoa tu dong va bo phan ho tro lien he truc tiep voi chu tai khoan.
Viec phat hien bot dua tren phan tich hanh vi chuot, nhip go phim va tan suat yeu cau. Mot script tu dong gui yeu cau deu dan 200 mili giay mot lan se lo dien rat nhanh, vi con nguoi khong bao gio thao tac deu tam tap nhu vay. Nhung dau hieu nay duoc ghi lai thanh dac trung va dua vao mo hinh hoc may huan luyen lai moi tuan.
Phia noi bo va quy trinh kiem toan doc lap
Mot he thong co the ma hoa tot toi dau cung vo nghia neu nhan vien noi bo co quyen truy cap qua rong. SUNWIN ap dung nguyen tac dac quyen toi thieu. Nhan vien cham soc khach hang chi thay duoc thong tin can thiet de xu ly yeu cau, khong thay duoc mat khau hay so du day du cua nguoi choi. Quyen truy cap co so du lieu san xuat bi gioi han trong mot nhom nho va moi truy van deu duoc ghi log.
Log he thong duoc luu tru 180 ngay, bao gom ca log truy cap, log thay doi cau hinh va log giao dich. Nhat ky duoc day sang mot he thong rieng biet chi ghi them, khong sua, khong xoa. Neu co su co, doi dieu tra co the dung lai chinh xac chuyen gi da xay ra, ai lam va vao thoi diem nao.
Kiem thu xam nhap duoc thuc hien moi quy boi mot don vi doc lap ben ngoai, kem theo chuong trinh bug bounty tra thuong theo muc do nghiem trong. Mot lo hong leo thang dac quyen duoc tra o muc cao nhat, con loi cau hinh nho duoc tra muc thap hon. Cach lam nay bien cong dong nghien cuu bao mat thanh mot hang rao bo sung thay vi mot moi de doa tiem tang.
Nhung gi nguoi choi can chu dong lam
Khong he thong nao bao ve duoc nguoi dung luoi bieng. Mat khau dai toi thieu 12 ky tu, co chu hoa, chu thuong, so va ky tu dac biet la diem khoi dau. Dung lai mat khau giua nhieu dich vu la sai lam pho bien nhat, vi mot website nho bi lo cung du de ke tan cong thu luon vao tai khoan SUNWIN.
Bat xac thuc hai lop ngay tu lan dang nhap dau tien, khong cho toi khi co su co. Lien ket email va so dien thoai chinh chu, vi day la hai kenh duy nhat de khoi phuc tai khoan va nhan canh bao dang nhap la. Khong bao gio chia se ma OTP cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro. Nhan vien that khong bao gio hoi ma OTP.
Can than voi cac trang web gia mao giao dien dang nhap. Cach kiem tra nhanh la nhap sai mat khau co chu dich o lan dau. Trang that se bao loi va ghi nhan mot lan thu that bai, con trang gia thuong chuyen thang sang buoc tiep theo hoac bao loi chung chung khong khop voi hanh vi thuc te.
Khi co su co, toc do phan ung quyet dinh thiet hai
Quy trinh xu ly su co cua SUNWIN chia thanh bon giai doan voi moc thoi gian cu the. Phat hien trong vong 15 phut ke tu khi he thong giam sat ghi nhan dau hieu bat thuong. Co lap trong vong 30 phut, nghia la tai khoan hoac dich vu lien quan bi tach khoi phan con lai. Khac phuc va khoi phuc trong vong 4 gio voi cac su co nghiem trong. Bao cao sau su co trong vong 72 gio, neu ro nguyen nhan goc va bien phap ngan tai dien.
Nguoi choi bi anh huong duoc thong bao qua email va tin nhan, kem huong dan cu the thay vi thong bao chung chung. day la diem khac biet giua mot he thong co quy trinh thuc su va mot he thong chi noi ve bao mat tren trang gioi thieu.
Bao mat SUNWIN suy cho cung la mot qua trinh lien tuc, khong phai mot trang thai dat duoc roi dung lai. Moi ban cap nhat he thong, moi tinh nang moi, moi thay doi trong luong thanh toan deu mo ra be mat tan cong moi va doi hoi danh gia lai. Nguoi choi hieu duoc cac lop phong ve nay se biet cach phoi hop voi chung, thay vi vo tinh tro thanh mat xich yeu nhat trong chuoi.
|
To enhance your user experience on our website, this site uses cookies.
If you continue to browse, you accept the use of cookies on our site.
See our Privacy Policy
for more information.
