ျမန္မာေတြကြန္ပ်ဴတာကုိ ကေလးကစားစရာလုပ္ၾကမယ္။
This is not a dream!!!
Showing posts with label security. Show all posts
Showing posts with label security. Show all posts
Sunday, August 11, 2013
Tuesday, December 18, 2012
90 percent PHP security
သင္ပာာ php programmer တစ္ေယာက္ျဖစ္တယ္ဆုိလွ်င္ codeigniter ကုိသုံးဖို႕အၾကံေပးခ်င္ပါတယ္။
attacker က ကံေကာင္းေထာက္မစြာ shell တင္ႏုိင္တယ္ပဲထား codeigniter မွာ အဲဒီ shell အလုပ္မလုပ္ႏုိင္ပါ။
http://localhost/cms/codeigniter/codeigniter ဒီလုိမ်ဳိး url ေတြနဲ႔ဆုိေတာ့ google dork မွာ ရွာရတာခက္သြားပါလိမ့္မယ္။
Sql attack ကုိ ကာကြယ္တဲ့နည္းကေတာ့ ဒီလင့္ သြားလုိက္ပါ ။ eg. tutorial link ဒီဆုိဒ္ေလးက ၈၀ ရာခုိင္ႏူန္းကာကြယ္ထားပါတယ္။ Upload လုပ္လုိ႔ရတဲ့ဆုိဒ္ေလးပါ။
hash မ်ားကုိ ပုံေသနည္းတစ္ခုထုတ္ထား၍လည္း ကာကြယ္ႏုိင္ပါသည္။
ေအာ္ေနာက္တစ္ခုက်န္ေသးတယ္ codeigniter ကေန cms ေတြဘယ္လုိအလုပ္လုပ္တယ္ဆုိတာနဲ႔ ကုဒ္ standard ေတြၾကည့္ရတာလြယ္သြားပါလိမ့္မယ္။
PHP is a my favourite programming .
attacker က ကံေကာင္းေထာက္မစြာ shell တင္ႏုိင္တယ္ပဲထား codeigniter မွာ အဲဒီ shell အလုပ္မလုပ္ႏုိင္ပါ။
http://localhost/cms/codeigniter/codeigniter ဒီလုိမ်ဳိး url ေတြနဲ႔ဆုိေတာ့ google dork မွာ ရွာရတာခက္သြားပါလိမ့္မယ္။
Sql attack ကုိ ကာကြယ္တဲ့နည္းကေတာ့ ဒီလင့္ သြားလုိက္ပါ ။ eg. tutorial link ဒီဆုိဒ္ေလးက ၈၀ ရာခုိင္ႏူန္းကာကြယ္ထားပါတယ္။ Upload လုပ္လုိ႔ရတဲ့ဆုိဒ္ေလးပါ။
hash မ်ားကုိ ပုံေသနည္းတစ္ခုထုတ္ထား၍လည္း ကာကြယ္ႏုိင္ပါသည္။
ေအာ္ေနာက္တစ္ခုက်န္ေသးတယ္ codeigniter ကေန cms ေတြဘယ္လုိအလုပ္လုပ္တယ္ဆုိတာနဲ႔ ကုဒ္ standard ေတြၾကည့္ရတာလြယ္သြားပါလိမ့္မယ္။
PHP is a my favourite programming .
Friday, December 7, 2012
USB Block for your security
ကုိယ့္ကြန္ပ်ဴတာကုိ တျခားသူေတြ stick ထုိးမွာ မၾကဳိက္သူေတြအတြက္၊ computer ရဲ့ security ကုိ တုိးျမင့္ခ်င္တဲ့သူေတြအတြက္ ေဆာ့၀ဲလ္ေလး ရွယ္ေလးလုိက္ပါတယ္။ stick ထုိးတဲ့အခါက်လွ်င္ ကုိယ့္password နဲ႔ကုိယ္ဖြင့္ျပီး
acess လုပ္ႏုိင္ပါသည္။ ေဆာ့၀ဲလ္မွာ လြယ္ကူ ရုိး ရွင္းေသာေၾကာင့္ လုပ္ႏုိင္မယ္ထင္ပါတယ္။ ေဒါင္းရန္
Labels:
security
Monday, November 26, 2012
Acunetix Web Vulnerability Scanner 8 full
ဒီေကာင္ေလးက web master ေတြအတြက္ အသုံး၀င္ပါတယ္။ vul ရွာျပီး ကုိယ့္ဆုိဒ္ လုံမလုံစစ္ရာမွာလည္းအသုံး၀င္ပါတယ္။ စမ္းသုံးၾကည့္ေပါ့ ။
Acunetix_Web_Vulnerability_Scanner_8.x_Enterprise_Edition_Incl_KeyGen_Hmily[LCG]
Acunetix_Web_Vulnerability_Scanner_8.x_Enterprise_Edition_Incl_KeyGen_Hmily[LCG]
Labels:
security
Saturday, November 10, 2012
Sync Hacking
ကြ်န္ေတာ္ Google drive ႏွင့္ Drop box တုိ႔ရဲ့ sync software ေတြကုိ အသုံးျပဳေတာ့ ထူးျခားတာေလးေတြေျပာျပပါမယ္။
ဒီႏွစ္ခုရဲ့လုပ္ေဆာင္ေလးေတြအရင္ေျပာျပပါမယ္။
Drop box ရဲ့ ေဆာ့၀ဲလ္ ကြ်န္ေတာ္တုိ႔စက္မွာအရင္တတ္ပါသည္။ ထုိေနာက္ sync လုပ္မည့္ Folder ပတ္လမ္းေၾကာင္းကုိ ေပးပါသည္။ ထုိေနာက္ ေဆာ့၀ဲလ္က ဒီfolder ထည့္က ဖုိင္ေတြကုိ sync လုပ္ျပီး အင္တာနက္ေပၚတင္ပါတယ္။ ဒီေတာ့ ကြ်န္ေတာ္တုိ႔ဆီက file ေတြက server site ထဲကုိ ေရာက္ပါတယ္။
ေနာက္ဆုံးေတြခဲ႔ရတာက ဒီေကာင္က folder တစ္ခုထဲကုိ sync မလုပ္ေတာ့မဘဲ တျခား path လမ္းေၾကာင္းေတြေရာ၊ data ေတြပါ sync လုပ္ႏုိင္ေၾကာင္းေတြ႕ရပါသည္။ ကြ်န္ေတာ္လည္း ဒီတုိင္းဆုိလွ်င္သိမွာမပာုတ္ဘူး Google နဲ႔ Drop box ျပိဳင္run ေတာ့မွာ data ေတြကုိ ယူေနေၾကာင္းေတြရပါသည္။ ..............:(
ဒီႏွစ္ခုရဲ့လုပ္ေဆာင္ေလးေတြအရင္ေျပာျပပါမယ္။
Drop box ရဲ့ ေဆာ့၀ဲလ္ ကြ်န္ေတာ္တုိ႔စက္မွာအရင္တတ္ပါသည္။ ထုိေနာက္ sync လုပ္မည့္ Folder ပတ္လမ္းေၾကာင္းကုိ ေပးပါသည္။ ထုိေနာက္ ေဆာ့၀ဲလ္က ဒီfolder ထည့္က ဖုိင္ေတြကုိ sync လုပ္ျပီး အင္တာနက္ေပၚတင္ပါတယ္။ ဒီေတာ့ ကြ်န္ေတာ္တုိ႔ဆီက file ေတြက server site ထဲကုိ ေရာက္ပါတယ္။
ေနာက္ဆုံးေတြခဲ႔ရတာက ဒီေကာင္က folder တစ္ခုထဲကုိ sync မလုပ္ေတာ့မဘဲ တျခား path လမ္းေၾကာင္းေတြေရာ၊ data ေတြပါ sync လုပ္ႏုိင္ေၾကာင္းေတြ႕ရပါသည္။ ကြ်န္ေတာ္လည္း ဒီတုိင္းဆုိလွ်င္သိမွာမပာုတ္ဘူး Google နဲ႔ Drop box ျပိဳင္run ေတာ့မွာ data ေတြကုိ ယူေနေၾကာင္းေတြရပါသည္။ ..............:(
Labels:
security
Thursday, November 1, 2012
internet ဆိုင္မွာ အသံုးၿပဳေနရတဲ့သူေတြအတြက္ security အပိုင္းေလးပါ။
အရင္ဆံုး mozilla firefox ထဲကို၀င္ၿပီး menu bar မွ Tools ကိုႏွိပ္
options ထဲ၀င္ security ထဲမွာ remember passwords
options ထဲ၀င္ security ထဲမွာ remember passwords
Labels:
security
Sunday, October 28, 2012
How to check virus from download links
ကြ်န္ေတာ္တုိ႔ေတြ link ေတြ ေတြ႔တုိင္းႏွိပ္တတ္တဲ့အက်င့္ေတြရွိၾကပါတယ္။
မေကာင္းေသာအက်င့္ပါ။ ကံမေကာင္းလွ်င္ virus အကုိက္ခံသြားရႏုိင္ပါတယ္။ လင့္ေတြကုိ မသကၤာတဲ့အခ်ိန္၊ download file ၊ page ေတြကုိ virus စစ္ဖုိ႔အတြက္ online tool ေလးရွိပါတယ္။
မေကာင္းေသာအက်င့္ပါ။ ကံမေကာင္းလွ်င္ virus အကုိက္ခံသြားရႏုိင္ပါတယ္။ လင့္ေတြကုိ မသကၤာတဲ့အခ်ိန္၊ download file ၊ page ေတြကုိ virus စစ္ဖုိ႔အတြက္ online tool ေလးရွိပါတယ္။
Labels:
security
Friday, October 26, 2012
medical devices vulnerable to hacking
A heart defibrillator remotely controlled by a villainous hacker to trigger a fatal heart attack? Yes now its possible, The Government Accountability Office has released a report warning that medical devices are vulnerable to hacking and calling for greater FDA oversight of such devices.
The investigation into electronic medical-device safety was initiated after computer-security researchers found dangerous vulnerabilities in insulin pumps.
The FDA in 2009 issued guidance urging hospitals and medical device manufacturers to work together to eliminate security risks. But in September, the Government Accountability Office issued a report warning that implantable medical devices could be vulnerable to hacking, posing a safety threat, and asked the FDA to address the issue.
The FDA in 2009 issued guidance urging hospitals and medical device manufacturers to work together to eliminate security risks. But in September, the Government Accountability Office issued a report warning that implantable medical devices could be vulnerable to hacking, posing a safety threat, and asked the FDA to address the issue.
Labels:
security
Sunday, September 16, 2012
Do you want a free VPN?
တစ္ျခားသူေတြ VPN ကုိ ပုိက္ဆံေပးျပီး၀ယ္တဲ့ခ်ိန္မွာ ကြ်န္ေတာ္က VPN ကုိအလကားသုံးေနပါျပီ။
Ultra Soft က VPN ေလးကုိ အသစ္ထုတ္ေပးလုိက္ပါ။ အရင္ Ultra Soft က proxy ေတြလုိပါေသးတယ္။
Labels:
security
Subscribe to:
Posts (Atom)





