Bạn có một website bán hàng, giới thiệu công ty hay nhận đặt lịch. Mỗi ngày có khách thật vào xem sản phẩm, điền form, thanh toán. Nhưng xen giữa những người khách đó còn có một nhóm “khách” khác mà bạn không nhìn thấy: những chương trình tự động đi gõ cửa hàng nghìn website mỗi giờ, tìm xem nhà nào quên khoá. Bài viết này giải thích ngắn gọn chuyện đó, và cách HQG Defense giúp website của bạn yên tâm hơn, không cần bạn biết gì về kỹ thuật.

HQG Defense là gì?

HQG Defense là dịch vụ WAF do Trung tâm Công nghệ Bảo mật trực thuộc HQG xây dựng và vận hành tại Việt Nam.

“Website nhỏ thì ai thèm tấn công?”

Đây là suy nghĩ rất phổ biến, và cũng là hiểu lầm lớn nhất.

Phần lớn các vụ tấn công website ngày nay không nhắm vào ai cụ thể. Kẻ xấu dùng phần mềm tự động quét khắp Internet, thử cùng một kiểu “mở khoá” lên mọi website gặp được. Website lớn hay nhỏ, nổi tiếng hay không, đều nằm trong danh sách. Chỉ cần một chỗ sơ hở, ví dụ một plugin WordPress cũ chưa cập nhật, là đủ.

Khi bị lọt, những chuyện thường gặp là:

– Mất dữ liệu khách hàng: tên, số điện thoại, địa chỉ, đơn hàng bị lấy ra ngoài.
– Website bị chèn nội dung lạ: quảng cáo cờ bạc, đường dẫn lừa đảo, làm mất uy tín thương hiệu.
– Tài khoản quản trị bị dò mật khẩu rồi chiếm quyền.
– Website chậm hoặc không vào được, khách bỏ đi, đơn hàng mất.

Nhiều chủ website chỉ phát hiện ra khi khách hàng gọi điện báo.

WAF là gì? Hiểu trong 30 giây

WAF (viết tắt tiếng Anh của tường lửa ứng dụng web) là một lớp bảo vệ đứng trước website của bạn.

Hãy hình dung website là một cửa hàng, còn WAF là nhân viên bảo vệ đứng ở cửa:

– Khách bình thường đi vào: bảo vệ mở cửa, khách mua sắm như thường.
– Người mang theo “đồ nghề” phá khoá, hoặc cứ đứng thử cửa liên tục: bảo vệ chặn lại ngay ở ngoài, không cho vào tới quầy.

Mọi lượt truy cập vào website đều đi qua “người bảo vệ” này trước. Kẻ xấu bị giữ lại bên ngoài; khách thật không cảm thấy gì khác.

HQG Defense giúp được gì cho bạn?

1. Chặn các kiểu tấn công phổ biến nhất

Hệ thống có sẵn hàng trăm đến hàng nghìn quy tắc nhận diện tấn công (tuỳ gói), bao gồm các kiểu đánh cắp dữ liệu, chèn mã độc vào website, dò mật khẩu đăng nhập.

2. Bảo vệ riêng cho WordPress

WordPress là nền tảng làm website phổ biến và cũng bị dò quét nhiều. HQG Defense có sẵn lớp bảo vệ trang đăng nhập và các tệp nhạy cảm của WordPress, đồng thời đã tính sẵn để không làm hỏng phần soạn thảo bài viết của bạn.

3. Che giấu “địa chỉ nhà” thật của website

Khách truy cập (và kẻ xấu) chỉ nhìn thấy lớp bảo vệ, không thấy máy chủ thật đang chạy website của bạn. Muốn tấn công thẳng vào máy chủ sẽ khó hơn nhiều.

4. Tự động bật ổ khoá xanh HTTPS

Website được cấp chứng chỉ bảo mật miễn phí và tự gia hạn. Trình duyệt hiện ổ khoá, khách yên tâm khi nhập thông tin.

5. Không phải cài gì lên máy chủ của bạn

Bạn không cần đổi hosting, không cần sửa code. Chỉ cần trỏ tên miền về HQG Defense theo hướng dẫn (việc này thường mất vài phút), hệ thống tự làm phần còn lại.

6. Cẩn thận để không chặn nhầm khách thật

Website mới kết nối sẽ được theo dõi một thời gian trước khi bật chặn, để đội kỹ thuật điều chỉnh cho đúng với website của bạn. Bảo vệ tốt mà làm khách thật không mua hàng được thì cũng không ổn.

7. Bạn nhìn thấy website đang được bảo vệ ra sao

Trong trang quản lý dịch vụ, bạn xem được hôm nay có bao nhiêu lượt tấn công, bao nhiêu lượt đã bị chặn, kiểu tấn công nào nhiều nhất. Với gói Premium, mỗi sáng thứ Hai bạn nhận báo cáo tuần, đầu mỗi tháng nhận báo cáo tháng, viết dễ hiểu cho người quản lý.

8. Không giữ nội dung khách của bạn gửi lên

Hệ thống chỉ ghi lại dấu hiệu của lượt tấn công (thời gian, nguồn, kiểu tấn công), không lưu nội dung gốc mà khách truy cập gửi lên website.

HQG Defense có những gói nào?

Gói Premium có thêm: bộ quy tắc mở rộng (vá ảo lỗ hổng đã biết, bảo vệ API), cảnh báo qua email/Telegram, báo cáo bảo mật định kỳ và hỗ trợ trong giờ hành chính.

Bắt đầu thế nào với HQG Defense?

1. Đăng ký gói tại [Đăng ký HQG Defense].

2. Nhập tên miền website và địa chỉ máy chủ hiện tại.

3. Làm theo email hướng dẫn để trỏ tên miền. Xong.

Dùng thử miễn phí 3 tháng, không cần thẻ thanh toán.

Bạn cần tư vấn? Liên hệ ngay Trung tâm Công nghệ Bảo mật (HQG)

>>> Bài tiếp theo: “5 cách kẻ xấu tấn công website mà chủ shop nào cũng nên biết”

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ HǪG

Nhà cung cấp Máy chủ, thiết bị lưu trữ IBM, Dell, HPE và các linh kiện, phụ kiện; Dịch vụ IT Outsource, cho thuê thiết bị, nâng cấp, bảo trì hệ thống – Giải pháp CNTT toàn diện.

Website: https://hqg.vn/ 

Fanpage: Facebook | LinkedIn | YouTube | TikTok

Hotline: 0922 999 111 | Email: info@hqg.vn

Trụ sở: 8 Nguyễn Duy, Phường Gia Định, TP. Hồ Chí Minh, Việt Nam.

VPGD Hồ Chí Minh: Lô O, số 10, Đ.15, KDC Miếu Nổi, Phường Gia Định, TP. Hồ Chí Minh.

VPGD Đà Nẵng: 30 Nguyễn Hữu Thọ, Phường Hải Châu, Đà Nẵng.

VPGD Hà Nội: 132 Vũ Phạm Hàm, Phường Yên Hoà, Hà Nội.