Trong bài viết về Content Security Policy, nhận thấy bạn đọc vẫn cần một bài viết đầy đủ về các loại header bảo mật giúp đạt điểm cao trên SecurityHeaders, vì thế mà mình đã xem qua, tổng hợp và sẽ chia sẻ đến các bạn ngay sau đây. Khi…
Giao thức HTTPS đã phổ biến đến mức chúng ta mặc định việc lướt web, truy cập các ứng dụng đã an toàn và có thể tin tưởng để sử dụng. Tuy nhiên, có một loại truy vấn vẫn chưa được nâng cấp từ khi World Wide Web xuất hiện…
CSP (Content-Security-Policy) hay nói rõ hơn là Content Security Policy header hiện đang dần trở nên phổ biến hơn bao giờ hết. Tuy nhiên, hiện tại mình chỉ thấy Thế giới di động là một trong những website lớn tại Việt Nam triển khai CSP trên website của mình, còn…
Bài viết hướng dẫn tăng tốc website bằng Unix socket của mình được hưởng ứng nhiều hơn là mong đợi. Cũng từ đó có rất nhiều bạn đã yêu cầu có bài viết hướng dẫn cho VPSSIM / HocVPS, một trong những script quản lý VPS được rất nhiều người…
Sử dụng các công cụ theo dõi uptime là khá quan trọng khi hiện tại mình đang sử dụng rất nhiều dịch vụ, từ UptimeRobot, nixStat, NodeQuery… Hôm nay mình vừa tìm ra một dịch vụ mới rất rất vừa ý mà lại miễn phí, đó là FreshPing. Còn tại…
Nếu bạn có từng để ý rằng, các webserver như Apache hay Nginx kết nối tới PHP-FPM ở cổng 9000, PHP kết nối với MySQL ở cổng 3306, hay kết nối với Redis ở cổng 6379, Memcache ở cổng 11211. Tuy nhiên, còn một cách kết nối khác ít được…
Tốc độ upload (tải lên) luôn là quan trọng nhất nếu bạn sử dụng máy chủ để triển khai website, ứng dụng,… Mình thấy nhiều công cụ hoặc cách test máy chủ sử dụng thông số tốc độ download làm thước đo mà bỏ qua tốc độ upload rất quan…
Đây là một malware, hay virus, hay shell gì đó tùy theo cách bạn gọi, và loại malware này cực kì phổ biến hiện nay. Nó gây khó chịu cho người dùng và các chủ nhân các website vì liên tục chuyển hướng website người dùng sang các website lừa…
Nếu bạn cảm thấy xa lạ với HTTP/3 thì bạn cũng không quá lạc hậu đâu. Chỉ mới đây thôi, vào tháng 11/2018, cái tên HTTP/3 chính thức được sử dụng thay cho cái tên HTTP-over-QUIC (hay còn gọi là QUIC, gQUIC). Chuẩn này dù đã được sử dụng lâu…
Comment spam trên blog WordPress vẫn là một vấn nạn khá nhức nhối kể từ xa xưa đến bây giờ. Không hiểu sao dạo gần đây plugin Akismet thần thánh không thể lọc được spam nữa nên comment spam cứ thế mà liên tục được bắn vào, rất là khó…
datuan.dev