Bảo mật & Firewall
Port Forwarding an toàn: không nên mở thẳng RDP, NAS hay camera ra Internet
Ưu tiên VPN hoặc zero-trust access thay vì publish trực tiếp giao diện quản trị. Nếu bắt buộc port forward, giới hạn nguồn, bật…
FW
Bảo mật & Firewall
Firewall, endpoint security, ransomware, VPN, MFA và các biện pháp bảo vệ hệ thống doanh nghiệp.
13 hướng dẫn trong chủ đề này
Bắt đầu từ đây
Những hướng dẫn nền tảng của chủ đề Bảo mật & Firewall.
Bảo mật & Firewall
Nhân viên nhập mật khẩu Microsoft 365 vào trang phishing: cần xử lý ngay những gì?
Đổi mật khẩu, revoke session/token, kiểm tra MFA và sign-in logs ngay. Sau đó kiểm tra mailbox rules, forwarding, app consent và email đã…
Bảo mật & Firewall
Firewall chặn nhầm website hợp lệ: tìm policy, DNS hay security service gây ra?
Dùng log để xác định thành phần nào chặn: policy, web filtering, DNS security, application control, TLS inspection hay reputation. Không nên tạo allow-any…
Tất cả hướng dẫn
Sắp xếp theo bài mới cập nhật.
Bảo mật & Firewall
Geo Blocking trên firewall có nên chặn toàn bộ quốc gia không?
Geo Blocking hữu ích để giảm bề mặt tấn công khi doanh nghiệp không có giao dịch với một số khu vực, nhưng không…
Bảo mật & Firewall
Endpoint Security làm máy chậm: cách kiểm tra mà không tắt bảo vệ tùy tiện
Xem tiến trình security đang dùng CPU/Disk, thời điểm scan/update và log detection trước. Chỉ tạo exclusion khi xác định chính xác ứng dụng/thư…
Bảo mật & Firewall
WatchGuard subscription hết hạn thì firewall còn chạy không và ảnh hưởng gì?
Thiết bị thường vẫn có thể định tuyến/firewall cơ bản tùy model/license, nhưng các dịch vụ bảo mật thuê bao, cập nhật signature, hỗ…
Bảo mật & Firewall
Firewall CPU cao liên tục: phân biệt traffic thật, security scan và cấu hình bất thường
CPU cao cần đối chiếu throughput, session, security service và log theo cùng thời điểm. Nếu CPU cao dù traffic thấp, kiểm tra process/feature,…
Bảo mật & Firewall
Phát hiện đăng nhập bất thường vào hệ thống: checklist điều tra ban đầu
Xác minh đó có phải người dùng thật, khóa/revoke session khi nghi ngờ và lưu log trước khi thay đổi nhiều thứ. Cần kiểm…
Bảo mật & Firewall
Port Forwarding an toàn: không nên mở thẳng RDP, NAS hay camera ra Internet
Ưu tiên VPN hoặc zero-trust access thay vì publish trực tiếp giao diện quản trị. Nếu bắt buộc port forward, giới hạn nguồn, bật…
Bảo mật & Firewall
VPN kết nối thành công nhưng không truy cập được mạng LAN: kiểm tra route và policy
Khi VPN đã “Connected” nhưng không vào LAN, cần kiểm tra IP pool VPN, route, policy, DNS nội bộ và subnet overlap. Trạng thái…
Bảo mật & Firewall
Nhân viên nhập mật khẩu Microsoft 365 vào trang phishing: cần xử lý ngay những gì?
Đổi mật khẩu, revoke session/token, kiểm tra MFA và sign-in logs ngay. Sau đó kiểm tra mailbox rules, forwarding, app consent và email đã…
Bảo mật & Firewall
Firewall chặn nhầm website hợp lệ: tìm policy, DNS hay security service gây ra?
Dùng log để xác định thành phần nào chặn: policy, web filtering, DNS security, application control, TLS inspection hay reputation. Không nên tạo allow-any…
Bảo mật & Firewall
Firewall log quá nhiều: nên ưu tiên theo dõi những sự kiện nào?
Ưu tiên deny bất thường, authentication failure, VPN, threat/IPS/malware, policy change, admin login và traffic outbound lạ. Log hữu ích phải gắn với mục…
Bảo mật & Firewall
Nghi doanh nghiệp bị ransomware: 10 phút đầu tiên nên làm gì?
Ưu tiên cô lập thiết bị bị nghi nhiễm khỏi mạng, bảo toàn bằng chứng và ngăn lan rộng. Không xóa log, không cắm…
Bảo mật & Firewall
SSL/TLS inspection làm một số ứng dụng lỗi: khi nào cần exception?
Chỉ tạo exception khi đã xác định ứng dụng dùng certificate pinning, mutual TLS hoặc cơ chế không tương thích. Exception nên theo domain/app…