Bảo Mật 24H - Chia Sẻ Kiến thức CNTT và Bảo Mật

Hướng dẫn thay đổi user agent cho Firefox

2014-03-15T01:16:00.001+07:00

Đối với những ai hay test dịch vụ trên nhiều nền tảng thì việc thay đổi các trình duyệt là một nhu cầu bắt buộc. Với viêc cài user agent trên Firefox mọi thứ sẽ được giải quyết

Bước 1: Đầu tiên bạn cần cài đặt Add-ons User Agent Switcher cho Firefox. Truy cập https://addons.mozilla.org/en-US/firefox/addon/user-agent-switcher/, click "Add to Firefox" để cài đặt. Sau khi cài đặt xong, bạn cần khởi động lại Firefox.
Vào Link sau download Agent Mới nhât nhé:
http://techpatterns.com/forums/about304.html

Bước 2: Muốn thay đổi User Agent, chọn menu Tools > Default User Agent. Chọn thiết bị mà bạn muốn chuyển qua sau đó refresh lại trình duyệt.

Bước 3: Nếu bạn muốn sử dụng một User Agent không có trong danh sách, chọn Tools > Default User Agent > User Agent Switcher > Options. Click New > New User Agent.

Bước 4:Bạn sẽ thấy một hộp thoại cho phép tạo mới User Agent. Nhập chuỗi mô tả cho User Agent tại mục User Agent. Bạn có thể tìm các chuỗi tương ứng với từng thiết bị trên Internet. Chẳng hạn với iPad bạn nhập chuỗi sau:

Mozilla/5.0(iPad; U; CPU iPhone OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B314 Safari/531.21.10

Click OK để lưu lại.

Download CCleaner Professional 4.06 Fullmới nhất 2014

2014-03-15T00:50:00.001+07:00

Một số thay đổi chính của CCleaner Professional 4.06.4324 + Active

Cải thiện khả năng xóa cookie đối với Internet Explorer DOMStore và Firefox Internet History.
Hỗ trợ hệ điều hành Windows Server 2012 R2 Preview.
Bổ sung thêm tùy chọn xóa thông tin Windows Event Log.
Cải thiện khả năng Intelligent Cookie Scanning.
Sửa lỗi gây treo hệ thống khi xóa bỏ System Restore point.
Bổ sung thêm tùy chọn xóa dữ liệu đối với Adobe Premier Pro CC, OpenOffice 4, CuteFTP 9, Directory Opus 10, CDBurnerXP, UltraEdit, Photodex ProShow Producer, SketchUp Make 2013 và HandBrake.
Sửa một số lỗi nhỏ khác.

CCleaner Professional 4.06.4324 + Active cho phép bạn dọn dẹp

Internet Explorer
Các file temp, history, cookies, super cookies, lịch sử Autocomplete form và file index.dat.

Firefox
Các file temp, history, cookies, super cookies, lịch sử Autocomplete form và download.

Google Chrome
Các file temp, history, cookies, super cookies, lịch sử Autocomplete form và download.

Opera
Các file temp, history, cookies, super cookies và lịch sử download.

Safari
Các file temp, history, cookies, super cookies và lịch sử Autocomplete form.

Các trình duyệt được hỗ trợ khác
K-Meleon, Rockmelt, Flock, Google Chrome Canary, Chromium, SeaMonkey, Chrome Plus, SRWare Iron, Pale Moon, Phoenix, Netscape Navigator, Avant và Maxthon.

Windows
Recycle Bin, tài liệu gần đây, tập tin tạm thời, tập tin Log, Clipboard, cache DNS, thông báo lỗi, bộ nhớ Dumps, Jump Lists.

Dọn dẹp registry
Nâng cao tính năng để loại bỏ các entrie cũ và không sử dụng, bao gồm cả File Extension, ActiveX Control, ClassID, ProgID, Uninstaller, Shared DLL, Font, Help File, Application Path, Icon, Invalid Shortcut,…

Các ứng dụng của bên thứ ba
Loại bỏ các tập tin tạm thời và danh sách tập tin gần đây (MRU) từ nhiều ứng dụng, bao gồm cả Windows Media Player, eMule, Google Toolbar, Microsoft Office, Nero, Adobe Acrobat, WinRAR, WinAce, WinZip,…

Download
http://upfile.vn/e9te
http://www.fshare.vn/file/ZSIG17U8KX/
https://mega.co.nz/#!Jp9TADzC!QSPglz...6B8CBs7NBV5DQo
Password: www.diendanbaclieu.net

Nguồn : Diendanbaclieu

Download IDM bản mới nhất 2014 Full Dùng Ngon

2014-03-15T00:46:00.001+07:00

Giới thiệu về IDM

IDM - Internet Download Manager là một phần mềm Download mạnh mẽ nhất hiện nay với nhiều chức năng hữu ích và luôn cập nhật những tiện ích mới nhất.

Internet Download Manager hỗ trợ nhiều proxy server, FTP và các giao thức http, tường lửa, cookies, các file MP3 audio và MPEG video..... IDM hoàn toàn tương thích với Microsoft Internet Explorer, Netscape, MSN Explorer, AOL, Opera, Mozilla, Mozilla Firefox, Mozilla
Firebird, Avant Browser, MyIE2, và tất cả các trình duyệt phổ biến khác để thực thi tự động việc tải của bạn. Bạn cũng có thể kéo và thả file, hoặc sử dụng Internet Download Manager từ dòng lệnh. IDM có thể quay số modem theo thời gian đặt sẵn, tải các tập tin mà bạn muốn, treo máy hoặc tắt máy tính khi nó thực hiện xong quá trình tải.

Các tính năng khác của IDM bao gồm hỗ trợ đa ngôn ngữ, xem trước file nén, danh mục download, lên lịch download chuyên nghiệp, âm thanh các tác vụ hiện hành, hỗ trợ HTTPS, hỗ trợ HTML và nâng cao khả năng chống virus trong dữ liệu khi tải về.....

Ngoài ra IDM cũng sẽ thêm panel download IDM đối với ứng dụng chạy video trên web được sử dụng để download video Flash từ các trang như YouTube, MySpaceTV, và Google Videos. Phần mềm này còn tập trung vào hỗ trợ Windows 7 và Vista, lấy Youtube, tái lập trình bộ lịch và hỗ trợ giao thức MMS. Phiên bản mới này còn hỗ trợ thêm tích hợp cho trình duyệt IE, thiết kế lại và cải thiện công nghệ download, tích hợp độc đáo và tiên tiến cho tất cả các trình duyệt mới nhất, nâng cấp thanh công cụ và rất nhiều tính năng cùng cải tiến khác

Download
http://www.fshare.vn/file/JVEN5LUC0Q/
https://mega.co.nz/#!AkdCXDQK!MLm2zn...08Z38Efp5QHNmc

Download Unikey 4.0.2 RC cho Win XP Win 7 32 bit, 64 bit Mới Nhất 2014

2014-03-15T00:41:00.000+07:00

Để gõ các chữ cái Việt có dấu bạn phải gõ chữ cái chính trước, sau đó gõ các dấu thanh, dấu mũ, dấu móc. Các kiểu gõ tiếng Việt khác nhau sẽ quy định các phím bấm khác nhau cho các dấu thanh, dấu mũ và dấu móc. Tuy bạn có thể gõ phím dấu ngay sau các chữ cái gốc, nhưng điều này dễ dẫn đến việc bỏ dấu không nhất quán. Ví dụ: chữ toán có thể được viết thành tóan. Với UniKey, bạn nên gõ dấu ở cuối từ và UniKey sẽ luôn tự động đặt dấu đúng vào chữ cái cần thiết.
Trạng thái chữ hoa, thường phụ thuộc vào trạng thái của các phím SHIFT và CAPS LOCK. Với các bảng mã 1 byte (TCVN 3, BK HCM1, VISCII, VPS), bạn phải dùng font chữ hoa mới có được chữ hoa có dấu. Với font chữ thường, bạn chỉ có thể gõ được các chữ hoa không đấu: Â, Ă, Ê, Ô, Ơ, Ư, Đ.
Bạn có thể dùng bảng điều khiển của UniKey để tắt chức năng bỏ dấu ở cuối

Tính năng:

Hỗ trợ nhiều bảng mã tiếng Việt: Unicode dựng sẵn, Unicode tổ hợp, TCVN3 (ABC), VNI Windows, BK HCM1, BK HCM2, Vietware-X, Vietware-F, VPS, VISCII... Download idm để tải nhanh hơn.
Hỗ trợ một số phương pháp mã hoá Unicode: X UTF-8, UTF-8 Literal, NCR Decimal, NCR Hexadecimal, NCR Hex, Unicode C String
Hỗ trợ chuẩn tiếng Việt của hãng Microsoft (Vietnamese locale CP 1258).
Hỗ trợ 5 phương pháp gõ thông dụng nhất: TELEX, VNI, VIQR, kiểu Microsoft và kiểu tự định nghĩa
Chuyển đổi giữa 15 bảng mã tiếng Việt từ clip-board (bộ nhớ máy tính), file văn bản .TXT hoặc .RTF
Chạy trên tất cả các phiên bản Windows: Windows 9x/ME, Windows NT/2000/XP và Windows Vista, Windows 7.
UniKey chỉ có kích thước nhỏ (chưa tới 400KB), và không yêu cầu thêm bất cứ thư viện nào khác.

Download Unikey các phiên bản

Cho win 7 32 bit và XP:

http://www.mediafire.com/download.php?1ywdqioubhgy33e
Cho win 7 64 bit:

Unikey 32bit và 64 bit dành cho cả windows 7, win 8, win xp

http://upfile.vn/a0cn
https://mega.co.nz/#!YsZF2IIQ!TCz8ZB...xqLLRIrVWBQTIE
http://www.fshare.vn/file/TK2JUW2EEJ/

Nguồn Diendanbaclieu.net

Download Winrar 5.0 Beta 8 Full (32bit +64bit) mới nhất 2014

2014-03-15T00:34:00.003+07:00

WinRAR 5 beta 8 có khả năng thay thế tất cả các công cụ nén khác, nó hỗ trợ hầu hết các định dạng nén, bao gồm: RAR, ZIP, CAB, ARJ, LZH, ACE, TAR, GZip, UUE, ISO, BZIP2, Z và 7-Zip.

Bên cạnh việc giải nén, WinRAR còn tích hợp tính năng lưu trữ chỉ với một cú nhấp chuột duy nhất. Bạn có thể sao lưu các file, kiểm tra các file lưu trữ, thậm chí có thể quét virus của những file này trước khi giải nén.

Trong phiên bản mới này, quá trình nén và giải nén được diễn ra rất nhanh. Ứng dụng cho phép bạn xử lý các định dạng nén phổ biến nhất bằng cách sử dụng một giao diện duy nhất, với tốc độ cao. Chỉ có điều giao diện của nó vẫn cổ điển như cũ, thậm chí là “xấu hoắc” nhưng có hề gì khi mà các tính năng của nó vẫn trên cả tuyệt vời.
Các tính năng chính của WinRAR

Sử dụng WinRAR làm bạn nổi trội hơn khi có nhu cầu nén file, nó giúp bạn tạo các file lưu trữ nhỏ hơn so với các đối thủ, tiết kiệm lưu lượng đĩa và chi phí chuyển tải.

WinRAR cung cấp sự hỗ trợ đầy đủ cho các file lưu trữ dạng RAR và ZIP archives và có thể giản nén các file lưu trữ CAB, ARJ, LZH, TAR, GZ, ACE, UUE, BZ2, JAR, ISO, 7Z, Z.

WinRAR có giao diện tương tác đồ họa tận dụng các menu và chuột cũng như giao diện dòng lệnh.

WinRAR dễ sử dụng hơn so với các trình lưu trữ khác với chế độ "wizard" đặc biệt cho phép truy cập nhanh đến các chức năng lưu trữ cơ bản thông qua tiến trình hỏi đáp đơn giản. Điều này tránh sự nhầm lẫn ở các bước sử dụng đầu tiên.

WinRAR cung cấp các lợi ích về sự mã hóa lưu trữ sử dụng AES (Chuẩn mã hóa tiên tiến) với khóa 128 bits.

WinRAR hỗ trợ các file và các lưu trữ có kích cỡ lên đến 8,589 tỉ gigabytes. Số file lưu trữ với các mục đích thực tế không giới hạn.

WinRAR cung cấp khả năng tạo file tự trích xuất và các archives đa đĩa

Phục hồi các file ghi và các ổ đĩa cho phép tái tạo ngay cả khi các file lưu trữ bị hư hỏng vật lý.

Các tính năng của WinRAR được phát triển để làm cho WinRAR là một tiện ích hàng đầu.

Download
Phiên bản 32 bits
http://www.fshare.vn/file/1M2AHJHGKZ/
https://mega.co.nz/#!wxcBhY7Z!PfEfsk...9kXAbKcoKCmOkw
Phiên bản 64 bits
http://www.fshare.vn/file/1A8V4714OR/
https://mega.co.nz/#!xosEzDSA!M4KDM0...00nDZIQUWgIJtw

Hướng dẫn cách sử dụng Total video converter đơn giản dễ hiểu nhất

2014-03-15T00:27:00.001+07:00

Sau khi active Total video converter bằng các key trên thì giao diện phần mềm của Total video converter sẽ có chữ Registed như hình phía dưới

Các bạn muốn chuyển file video, mp3 gì thì click vào biểu tượng dấu + màu vàng như hình phía dưới và truy xuất tới file mà bạn muốn chuyển

Chọn đuôi mà bạn muốn chuyển sang, ở đây chỉ ví dụ đuôi file audio, còn đuôi video các bạn click sang tab video.

Ngoài ra các bạn cũng có thể chỉnh sửa chất lượng của file video nhạc bằng click vào biểu tượng setting.

Sau khi chọn xong loại đuôi muốn chuyển các bạn click vào Converter Now và đợi phần mềm chuyển file.
Nếu là đuôi video thì quá trình chuyển đuôi sẽ hơi lâu.

Sau khi chuyển xong các bạn vào đường dẫn C:\Program Files\Total Video Converter\Converted để lấy file được chuyển

Download Total Video Converter Full - Phần mềm đổi đuôi video tốt nhất 2014

2014-03-15T00:23:00.001+07:00

Total Video Converter là 1 trong những phần mềm chuyển đuôi đơn giản và hiệu quả nhất hiện nay, và đặc biệt là key sử dụng của total video converter cũng rất dễ dàng tìm kiếm.

So với các phần mềm đổi đuôi khác thì Total video converter khá nhẹ nhưng có đầy đủ các chức năng, chuyển hầu hết các định dạng phổ biến nhất
Tình tới đầu năm 2014 Total Video Converter 3.71 vẫn là phiên bản mới nhất hiện nay.
Các chức năng cơ bản của Total video converter:

Chuyển đổi hầu hết các định dạng video phổ biến: AVI, MP4, MPEG4 , 3GP, Swf, FLV,....
Chuyển đổi hầu hết tất cả định dạng Audio như: Mp3, FLac, WAV,...
Ghi đĩa DVD, CD...
Rip Nhạc, phim...

Download Total video converter
Link 1: http://www.fshare.vn/file/TJ69V9DJTT/
Link 2:https://mega.co.nz/#!B1xgwLLI!ECm_7Xera5HfkU4UJ6KL6QnsRe0cpsc8-GpVlRE1C6w

Hướng Dẫn: https://www.dropbox.com/s/f1ph894m41ufy2k/Huong%20Dan.docx

Download Proshow Producer 6 Full - Phần mềm làm Video từ ảnh tốt nhất (Mới nhất 2014)

2014-03-15T00:06:00.002+07:00

Proshow Producer là 1 trong những phần mềm làm video tốt nhất hiện nay. Với dung lượng nhỏ, nhưng có nhiều hiệu ứng đẹp Proshow Producer 6 sẽ giúp bạn tạo ra những video ấn tượng từ những hình ảnh, file nhạc, video sẵn có.
Để làm được những video đẹp các bạn có thể sử dụng những hiệu ứng, chức năng có sẵn của PP, tuy nhiên nếu muốn đỡ tốn thời gian thì có thể download những stylpe proshow producer có sẵn trên mạng và sử dụng vào video của mình.

Download

Link 1: http://www.fshare.vn/file/QTXGOIRUDL/

Link 2: https://mega.co.nz/#!x01GUQpa!DLNDo5peXL9oqJsIxYciba3BbCEhKMrkVGyHRwDNwSg

Link 3: http://tenlua.vn/vforum-vnproshowproducer6-0-3392-rar-0f37e62be10a6400/#download0f37e62be10a6400

Download Portable: Không cần cài đặt chạy luôn
Link 1: http://www.fshare.vn/file/59FK3SXMQ0/
Link 2: http://tenlua.vn/vforum-vnproshow-producer-6-0-3392portable-rar-0f37e62be10a640e/#download0f37e62be10a640e

Download VirtualBox - Phần mềm tạo máy ảo miễn phí tôt nhất

2014-03-14T23:53:00.000+07:00

Hiện nay thì có rất nhiều phần mềm ổ đĩa ảo, công cụ tạo ổ đĩa ảo từ có phí tới miễn phí khác nhau tuy nhiên có thể nói VirtualBox là phần mềm tạo ổ đĩa ảo miễn phí tốt nhất hiện nay. Mặc dù không có nhiều chức năng và mạnh mẽ(và nặng gấp nhiều lần nữa) như VMware Workstation tuy nhiên VirtualBox đáp ứng hầu như tất cả những tính năng cần thiết của 1 phần mềm tạo ổ đĩa ảo.

VirtualBox là một sản phẩm ảo hóa x86 và AMD64/Intel64 mạnh mẽ cho doanh nghiệp cũng như các nhà sử dụng. Không chỉ là VirtualBox một tính năng phong phú, sản phẩm hiệu suất cao vô cùng cho khách hàng doanh nghiệp, nó cũng là giải pháp chuyên nghiệp duy nhất là tự do có sẵn như là phần mềm nguồn mở theo các điều khoản của GNU General Public License (GPL) phiên bản 2. Xem "Giới VirtualBox" cho giới thiệu.

VirtualBox có thể chạy trên Windows, Linux, Macintosh, và các máy chủ Solaris và hỗ trợ một số lượng lớn các hệ điều hành khách bao gồm nhưng không giới hạn cho Windows (NT 4.0, 2000, XP, Server 2003, Vista, Windows 7), DOS / Windows 3 . x, Linux (2.4 và 2.6), Solaris và OpenSolaris, OS / 2, và OpenBSD.

VirtualBox đang được tích cực phát triển với bản phát hành thường xuyên và có một danh sách ngày càng phát triển các tính năng, hệ điều hành khách được hỗ trợ và các nền tảng chạy trên. VirtualBox là một nỗ lực cộng đồng được hỗ trợ bởi một công ty chuyên dụng: tất cả mọi người được khuyến khích đóng góp trong khi Oracle đảm bảo sản phẩm luôn đáp ứng tiêu chuẩn chất lượng chuyên nghiệp.

Máy ảo dựng sẵn cho các nhà phát triển hơn tại Oracle công nghệ mạng
phpVirtualBox AJAX web trang web dự án giao diện
IQEmu tự động tạo máy ảo Windows, ứng dụng trang web của dự án tích hợp

Download: https://www.dropbox.com/s/jyn9cytougob3if/VirtualBox-4.2.16-86992-Win.exe

Hướng dẫn tách tiếng MP3 khỏi Video Youtube mới nhất 2014 (không cần phần mềm )

2014-03-14T23:45:00.001+07:00

Mạng Youtube là mạng chia sẻ video lớn nhất trên thế giới và có rất nhiều người có thói quen xem trên Youtube. Khi xem 1 Video trên Youtube nhiều người chỉ cần lấy phần tiếng của Video(như 1 bản nhạc của Video mà không cần hình). Hôm nay tôi sẽ hướng dẫn cách lấy file tiếng chi tiết mới nhất 2014 mà không cần dùng phần mềm
Bước 1: Xác định Video Youtube mình cần lấy tiêng
Bạn nhìn trên trình duyệt 1 Video Youtube có dạng như sau:http://www.youtube.com/watch?v=WTCmCWODdHU
(Đây là Video tôi lấy ví dụ luôn)
Bước 2: Vào trang web trung gian. Trên trình duyệt bất kỳ các bạn vào trang sau: http://www.vidtomp3.com/

Bước 3: Copy và Paste video ta lựa chọn ở bước1

Bước 4: Kiểm tra Link Video và trích xuất ra file tiếng MP3.
Các bạn click vào dòng chữ: "Click here to get your Download Link"

Bước 5:Click vào Button "Download MP3"

Cuối cùng là có file MP3 theo ý của bạn rồi

Download KMPlayer Tiếng Việt Bản mới nhất 2014

2014-03-14T13:09:00.000+07:00

Giới thiệu về KMPlayer

KMPlayer không có bất kỳ codec riêng biệt, bạn có thể chơi bất kỳ tập tin phương tiện truyền thông vì KMP đã Codec riêng của mình. Codec hỗ trợ được phân cách bằng nội bộ và bên ngoài. Đối với các codec âm thanh, KMPlayer hỗ trợ AC3, DTS, MPEG1, 2, AAC, WMA 7, 8, OGG ... và nó hỗ trợ thêm chức năng ma trận / normalizer chức năng khi nội bộ Codec âm thanh được sử dụng. Codec nội bộ bị xử lý bên trong của KMPlayer 2013 để nó nhanh hơn và an toàn hơn.
Ngoài ra KMPlayer hỗ trợ tất cả các Codec từ ffdshow và bổ sung hỗ trợ MPEG1 / 2. Nếu bạn là một người sử dụng tìm thấy nó thì đó là bất tiện để cài đặt Codec, người đã có một máy tính CPU thấp và / hoặc người sử dụng một người phấn đấu cho nhiều máy nghe nhạc phương tiện truyền thông phát lại tuyệt vời, bạn sẽ có thể thay đổi môi trường của bạn một cách thuận tiện đa phương tiện truyền thông định dạng bằng cách sử dụng KMPlayer mới nhất.

Các chức năng của Kmplayer

KMPlayer+ sẽ cung cấp các chức năng cho người sử dụng để có thể dễ dàng tổ chức và xem Music Video, DVD vv được lưu trữ trong máy tính riêng của họ, do đó, chức năng đa phương tiện dựa trên phương tiện truyền thông trung tâm của có thể dễ dàng được cung cấp cho các thành phần giải trí gia đình. - Trước KMP chỉ cung cấp các chức năng đơn giản mà người dùng có thể chơi video hoặc nghe nhạc được lưu trữ trong máy tính của người sử dụng chỉ. - KMP +, các phiên bản mới được phát hành vào năm 2011 thay đổi từ có chức năng đứng một mình đơn giản, phương tiện truyền thông máy nghe nhạc có khả năng giao tiếp giữa người sử dụng & có thể để thưởng thức Video Live & Nghe Music cùng một lúc thông qua một dịch vụ chơi xã hội thông qua sống kết nối đến SNS.

KMPlayer Album Art 2.0
Với một hệ thống thư viện dễ dàng quản lý, KMPlayer Album Art 2.0 cung cấp nội dung người sử dụng tập trung quản lý dịch vụ. - Tương tự như loạt các đoạn video có thể tự động được kết hợp với nhau như một video và được tổ chức trong một thư mục riêng biệt cho Video & DVD. Cũng là một dịch vụ, trong đó hình ảnh thư mục có thể được thay đổi để hình ảnh áp phích có thể được cung cấp để người dùng có hiệu quả có thể quản lý các thư mục của họ. Âm nhạc của họ, người dùng có thể trích xuất hình ảnh album và tổ chức thư viện của họ một cách riêng biệt theo biểu đồ và đặc điểm của họ. Download idm bản mới nhất 2013 để tải nhanh hơn.

Mở dịch vụ nền tảng
KMPlayer Thêm vào được định hướng trong Flash Platform dựa trên nhiều phương tiện truyền thông trung tâm, và với một nhấp chuột vào một nút, bạn sẽ có thể dễ dàng cài đặt và sử dụng các ứng dụng Flash mà bạn muốn sử dụng. Căn Đó là thường được sử dụng Flash và nó có thể dễ dàng được truy cập cho các mục đích phát triển. - Chúng tôi có thể cung cấp cho phát triển Flash API, thiết kế và phát triển tài liệu hướng dẫn khi cần thiết. Cũng theo yêu cầu, một loại khác nhau của nội dung có thể được thực hiện như trò chơi, giải trí, giáo dục nội dung ứng dụng.

KMPlayer 3D
KMPlayer hỗ trợ định dạng 3D (side-by-side, trên và dưới) video với một phần bộ nhớ CPU thấp và cung cấp tối ưu dành cho một phát, ổn định thông qua hỗ trợ GPU. Với một cú nhấp chuột vào một nút, bạn sẽ có thể trải nghiệm nhà thế giới điện ảnh 3D tuyệt vời và bạn có thể dễ dàng thưởng thức các nội dung 3D mà không cần tải về với phim 3D Plus Apps được cung cấp bởi KMP Plus.
Thông qua KMPlayer, kinh nghiệm sống động và sắc nét, độ phân giải cao 3D phim tại nhà.
Cộng với Store (Coming Soon)
Cộng với cửa hàng hiện đang được phát triển là một nền tảng Flash dựa trên thị trường dịch vụ đa phương tiện thông qua KMP Plus và thông qua một đăng ký đơn giản, lắp đặt các Plug-in có thể được sử dụng để tận hưởng các dịch vụ phong phú như Video On-line Music, hoặc các trò chơi. Ngoại trừ một vài nội dung phí bảo hiểm, tất cả các dịch vụ khác có thể được sử dụng mà không có một khoản phí có thể truy cập bất cứ lúc nào / bất cứ nơi nào miễn là bạn có một kết nối internet. Đối với một lối vào dễ dàng và thuận tiện để Store Plus của chúng tôi để ủng hộ nội dung-người bán, chúng tôi có thể cung cấp cho sự phát triển và / hoặc hướng dẫn thiết kế khi cần thiết.

Cloud KMP (Coming Soon)
KMP điện toán đám mây hiện đang được phát triển là một chức năng, trong đó một người sử dụng có thể quản lý các tập tin thư viện phương tiện truyền thông của ông đã được chỉnh sửa trong album nghệ thuật của mình một cách dễ dàng và thuận tiện.
Mục thư viện đã được biên tập từ các tập tin riêng của người sử dụng có thể được đồng bộ hóa bất cứ lúc nào / bất cứ nơi nào và cũng có thể có thể được quản lý dễ dàng. Cloud KMP cung cấp N-Screen bằng cách đồng bộ hóa với Album Nghệ thuật của KMP + 's. Tất cả các dịch vụ đang được cung cấp dưới dạng Live Streaming và được đăng ký trong ứng dụng dịch vụ của Windows để người dùng có thể sử dụng dịch vụ ngay cả khi máy tính của người sử dụng bị khóa. Ngoài ra, bằng cách sử dụng thiết bị KMP của kết nối chức năng, bạn sẽ có thể để sử dụng DMB (kỹ thuật số đa phương tiện phát thanh truyền hình) dịch vụ thậm chí tại các nước mà nó không được cung cấp bằng cách sử dụng các dịch vụ N-Màn hình thông qua nhiều loại khác nhau của các thiết bị di động khác nhau nếu bạn sử dụng TV tiếp nhận thẻ qua mạng 3G hoặc Wi-Fi, tại bất cứ nơi nào / bất cứ lúc nào.
Intel WiDi KMPlayerKMP Plus Phiên bản 3.2 hỗ trợ Intel WiDi chức năng có thể được sử dụng thông qua một chuyên dụng

Link: https://www.dropbox.com/s/rtwtw9v0hx9k20l/Baomat24h___KMPlayer3.8TV.zip

Password Giải nén nếu có: baomat24h.blogspot.com

7 bước dùng thẻ tín dụng an toàn trên mạng

2014-03-14T13:00:00.000+07:00

Truy cập các website bắt đầu bằng https, có chứng nhận của các hãng bảo mật hay không dùng máy tính và wifi công cộng để giao dịch sẽ giúp người dùng an toàn hơn khi thanh toán trực tuyến.

Cũng như thế giới thực, trên Internet có rất nhiều cạm bẫy mà những kẻ lừa đảo giăng ra để làm giàu nhanh chóng. Tại đây, chúng có nhiều công cụ để hoạt động ẩn danh và khó bị phát hiện. Tuy nhiên, chỉ cần làm theo các bước dưới đây, bạn sẽ được bảo vệ tốt hơn khi thanh toán bằng thẻ tín dụng trên Internet.

1. Luôn dùng thẻ tín dụng khi thanh toán trên mạng

Thẻ tín dụng sẽ an toàn hơn thẻ ghi nợ khi thanh toán qua mạng.

Nguyên tắc đầu tiên để an toàn khi thanh toán trên mạng là chỉ dùng thẻ tín dụng, không nên dùng thẻ ghi nợ. Chúng có khả năng bảo vệ người dùng tốt hơn và tại Mỹ, chủ thẻ cũng chỉ bị mất tối đa 50 USD trong trường hợp thẻ bị đánh cắp. Nhiều loại thẻ còn cho phép người dùng không mất xu nào.

2. Kiểm tra chữ “s” trên địa chỉ trang web

Khi nhập thông tin cá nhân, hãy đảm bảo địa chỉ website bạn đang truy cập bắt đầu bằng https:// hơn là http://. Chữ “s” có nghĩa website này sử dụng một hệ thống mã hóa để bảo vệ thông tin người dùng. Dĩ nhiên, việc này không đảm bảo 100% bạn được an toàn, nhưng ít ra, nó cũng là cách kiểm tra nhanh và dễ dàng nhất xem bạn có đang được bảo vệ hay không.

3. Không dùng máy tính công cộng

Nếu website đặt chế độ lưu thông tin đăng nhập, người khác dùng máy có thể truy cập tài khoản của bạn. Kể cả nếu bạn đã đăng xuất, các hacker vẫn có thể lần ra thông tin nếu cài phần mềm theo dõi bàn phím.

Thậm chí, nếu dùng laptop hay điện thoại cá nhân, bạn vẫn không an toàn nếu truy cập mạng wifi công cộng. Tốt nhất là dùng wifi nhà riêng hoặc cài thêm mạng riêng ảo (VPN) nếu phải vào mạng nơi công cộng.

4. Luôn cập nhật phần mềm diệt virus

Tất cả máy tính đều cần phần mềm diệt virus. Nếu không, việc này chẳng khác nào bạn mở toang cửa cho trộm vào nhà. Hãy cài một phần mềm tốt và cập nhật thường xuyên. Các bản sửa lỗi cho trình duyệt và hệ điều hành cũng rất cần thiết. Với những người không rành về công nghệ, việc này có thể hơi phức tạp một chút. Nhưng ngày nay, tất cả công đoạn này gần như được làm tự động, miễn là bạn có cài phần mềm.

5. Kiểm tra chứng nhận của website

Phần lớn các website hợp pháp đều được chứng nhận an toàn từ các hãng bảo mật như McAfee, Better Business Bureau, VeriSign hay TRUSTe. Nó sẽ giúp người dùng yên tâm hơn khi sử dụng dịch vụ của các trang này. Các chứng nhận cũng có thể bị làm giả, nhưng nếu không có, bạn cũng sẽ phải cân nhắc khi điền thông tin cá nhân.

6. Đặt mật khẩu an toàn

Hãy chú trọng đến việc đặt mật khẩu. Tốt nhất là có cả số, chữ, chữ in hoa, chữ thường và ít nhất một ký tự đặc biệt như @ hay %. Đừng dùng các thông tin lộ liễu như tên, số chứng minh thư hay thậm chí là từ “mật khẩu”. Các tài khoản khác nhau cũng nên có mật khẩu riêng.

7. Phân tích tình hình trước khi hành động

Nếu một website nhìn có vấn đề, như giao diện nghèo nàn hay trông cổ lỗ, bạn không nên truy cập nữa. Những tên tuổi lớn như Amazon hay Best Buy sẽ đáng tin hơn nhiều.

Bên cạnh đó, nếu bạn nhận được một email kèm đường dẫn đến website, đừng bao giờ kích thẳng vào đó để mua sắm, kể cả nếu đấy là công ty nổi tiếng. Thay vào đó, bạn có thể tự gõ địa chỉ hoặc tìm trên Google để tránh các đường dẫn giả mạo.

Theo Quantrimang

CeBIT 2014 báo hiệu ngày tàn của mật khẩu truyền thống

2014-03-14T12:55:00.005+07:00

Mật khẩu dường như đang là một điểm yếu không thể khắc phục của ngành bảo mật: chúng luôn là những miếng mồi quá dễ dàng đối với hacker song lại quá khó nhớ đối với người dùng thông thường.

Vấn đề của mật khẩu truyền thống

Tại CeBIT 2014, Hội chợ công nghệ cao hàng đầu thế giới, các nhà phát triển ứng dụng bày tỏ sự thất vọng đối với mật khẩu truyền thống. "Vấn đề đối với mật khẩu là chúng rất yếu, chúng luôn bị hack song từ góc nhìn của người dùng, chúng lại quá phức tạp. Mỗi người có vẻ có tới 10, 20, 30, 60 mật khẩu khác nhau", Steven Hope, giám đốc điều hành của Winfrasoft (Anh Quốc) cho biết.

"Chúng cần phải khác biệt, không ai có thể ghi nhớ hết, do đó họ viết mật khẩu ra giấy hoặc phải cài đặt lại mật khẩu mỗi lần đăng nhập. Mật khẩu không còn phù hợp cho thế giới của ngày hôm nay", ông Hope cho biết.

Trong bối cảnh hàng loạt ngân hàng, chuỗi cửa hàng bán lẻ, dịch vụ email hoặc các dịch vụ Internet bị hack hàng loạt, vẫn có quá nhiều người dùng các mật khẩu "ngớ ngẩn" như "123456" hoặc "password", Hartwig von Sass, người phát ngôn chính thức của CeBIT cho biết.

Thay thế mật khẩu bằng… bộ phận cơ thể

Apple đã cung cấp cho thế hệ iPhone mới nhất (iPhone 5s) một máy đọc vân tay có tên Touch ID để tăng tính bảo mật cho người dùng. Tuy vậy, một nhóm hacker người châu Âu có tên Chaos Computer Club đã vượt qua Touch ID thành công bằng cách sử dụng các dấu vân tay giả làm bằng cao su.

Fujitsu, công ty điện tử nổi tiếng đến từ Nhật Bản, lựa chọn một cách làm khác hẳn: xây dựng hệ thống nhận diện dựa trên các đường mạch máu của riêng mỗi người. Tại sự kiện CeBIT 2014, Fujitsu ra mắt công nghệ bảo mật bằng mạch máu này trên các mẫu laptop của mình.

Công ty bảo mật Thụy Sĩ có tên KeyLemon lại sử dụng một hệ thống nhận diện khuôn mặt thông qua webcam. Đại diện của KeyLemon cho biết máy vi tính sẽ nhận diện các phần của khuôn mặt như mắt, lông mày, hình dáng mũi, xương gò má, cằm… Người dùng chỉ cần ngồi trước màn hình để máy xác nhận danh tính và bắt đầu sử dụng.

KeyLemon cho biết hiện đã có 3 triệu người dùng sử dụng công nghệ nhận diện khuôn mặt này. Tuy vậy, quá trình sử dụng hệ thống nhận diện khuôn mặt còn một số khó khăn: người dùng phải bỏ kính hoặc phải ngồi trong điều kiện sáng ổn định để được xác thực thành công.

Rất tiếc, quá trình thay thế mật khẩu bằng bảo mật sinh trắc học sẽ còn mất một thời gian dài mới có thể hoàn thành. Đại diện của KeyLemon khẳng định: "Con người sẽ không chuyển sang chỉ sử dụng vân tay hoặc nhận diện khuôn mặt, thay vào đó họ sẽ chỉ sử dụng các tính năng này để làm biện pháp phòng vệ tối cần thiết cho mật khẩu".

Theo NDTV

Phát hiện mã độc tinh vi nhắm vào chính phủ Âu, Mỹ

2014-03-14T12:54:00.000+07:00

Turla, một loại mã độc tinh vi, đang âm thầm ảnh hưởng đến hàng trăm máy tính chính phủ khắp châu Âu và Mỹ.

Một số quan chức tình báo và chuyên gia an ninh phương Tây tin rằng, Turla là sản phẩm của chính phủ Nga và có liên quan đến loại phần mềm nguy hiểm Agent.BTZ được dùng để khai thác lỗ hổng quan trọng trong quân đội Mỹ năm 2008. Nó còn dính dáng đến vụ tấn công mạng lừng danh khác có tên Red October nhằm vào mạng lưới nghiên cứu hạt nhân, quân đội, ngoại giao.

Ảnh: Internet

Những phỏng đoán này dựa trên cơ sở phân tích phương thức tấn công cùng các chỉ sỗ kỹ thuật và nạn nhân của mã độc. Theo Jim Lewis, cựu quan chức ngoại giao Mỹ, hiện là cố vấn cao cấp tại Trung tâm Chiến lược và Nghiên cứu quốc tế, "dấu vết của Nga có mặt khắp nơi". Tuy nhiên, các chuyên gia cảnh báo dù có cơ sở cho biết Turla có nguồn gốc từ Mỹ, rất khó để xác nhận nghi ngờ trừ phi Matxcova lên tiếng thừa nhận trách nhiệm. Lập trình viên thường áp dụng nhiều biện pháp để che giấu hành tung của mình.

Theo các chuyên gia về tấn công mạng, tin tặc Nga nổi tiếng với tính kỷ luật cao, tinh thông trong việc ẩn thân, đặc biệt hiệu quả khi duy trì kiểm soát mạng lưới nhiễm độc và thường "kén chọn" hơn khi xem xét mục tiêu tấn công hơn là các "đồng nghiệp" Trung Quốc.

Turla đã bị các hãng bảo mật để ý vài năm gần đây. Symantec ước tính 1.000 mạng lưới đã bị Turla và Agent.BTZ làm ảnh hưởng, phần lớn là máy tính chính phủ. Công ty an ninh BAE cho biết đã thu thập được hơn 100 mẫu Turla khác nhau kể từ năm 2010, bao gồm 32 từ Ukraine, 11 từ Lithuania, 4 từ Anh.

Tin tặc dùng Turla để thiết lập vị trí mật bên trong mạng lưới để tìm kiếm các máy tính khác, lưu trữ thông tin đánh khắp rồi chuyển dữ liệu về lại máy chủ. Tính tinh vi của hoạt động gợi ý nó phải được một chính phủ hỗ trợ. Theo Jaime Blasco, Giám đốc AlienVault Labs, Turla giống một chương trình gián điệp hơn mà mã độc bình thường.

Tin tặc dùng nhiều máy chủ C&C đặt tại các quốc gia khác nhau để lây nhiễm hệ thống máy tính. Mã Turla thường xuyên được cập nhật, bao gồm cả thay đổi để chống bị phát giác bởi các chương trình diệt virus. Thậm chí, trong vài trường hợp khi máy chủ C&C ngoại tuyến, bọn tấn công có thể nhanh chóng tung ra phiên bản mã độc mới để hướng máy tính nhiễm độc sang máy chủ C&C mới

Theo ICTNews

Phát hiện lỗ hổng cho phép xem lén tin nhắn WhatsApp

2014-03-14T12:52:00.003+07:00

Nếu bạn sử dụng WhatsApp trên một điện thoại Android thì bạn nên cẩn thận khi nói chuyện hoặc chia sẻ thông tin. Chỉ cần một phần mềm với vài đoạn mã độc, hacker có thể thâm nhập vào bản lưu hội thoại (chat logs) và đọc được những thông tin bạn chia sẻ với bạn bè.

Bas Bosschert, một nhà quản trị hệ thống và là một chuyên gia tư vấn bảo mật người Đức là người phát hiện ra lỗ hổng nói trên của chương trình WhatsApp. Ông này đã đăng bài viết về lổ hổng hôm thứ Ba. Ông cho biết các đoạn hội thoại của chương trình WhatsApp thường được ghi lại vào thẻ nhớ SD của điện thoại Android. Do Android khá "dễ dãi" trong việc cho phép các ứng dụng chia sẻ dữ liệu với nhau, nên từ đây hacker có thể bí mật cài phần mềm chứa mã độc, thâm nhập và đánh cắp bản ghi hội thoại WhatsApp trong thẻ SD. Sau đó bản ghi sẽ được đẩy lên máy chủ của hacker và giải mã.

Vậy làm sao hacker có thể cài phần mềm độc hại vào điện thoại nạn nhân? Ông Bosschert giải thích rằng phần mềm mã độc có thể núp dưới dạng một game hoặc một phần mềm tiện ích để mồi người dùng tải về.

Mặc dù dữ liệu trong các phiên bản WhatsApp mới nhất đều được mã hóa, nhưng việc giải mã không hề khó khăn. Đó là dựa vào một phần mềm mã nguồn mở X-tract đang được cung cấp miễn phí trên Internet.

Đối với các điện thoại dùng hệ điều hành iOS, chưa có bằng chứng cho thấy chúng cũng có lỗ hổng như Android. Nhưng người dùng iOS vẫn phải cảnh giác khi hội thoại với đối tác sử dụng Android vì lỗ hổng nói trên.

Theo Quantrimang

Download bản K Lite Codec 10.3.5 bản Full mới nhất 2014 - Xem mọi định dạng video miễn phí

2014-03-14T02:26:00.000+07:00

K-Lite Codec là 1 phần mềm bao gồm bộ code, công cụ... giúp bạn có thể xem hầu như mọi định dạng video như: FLV, Mp4, AVI, MKV, MOV, 3GP... Chỉ trừ một số đuôi video riêng của một số phần mềm như: FBR, Exe... thì không xem được
.K-Lite Codec Pack có thể tương thích với tất cả các hệ điều hành win XP, visita, win 7 8 8.1 mà không gặp bất cứ lỗi nào. K-Lite Codec cũng hỗ trợ việc xem video ở các phần mềm khác như Window Media Player

Download: https://www.dropbox.com/s/kbs2gpnoviro5ny/baomat24h___KLiteCodec10.3.5.rar
Pass Nếu Có: baomat24h.blogspot.com

An ninh thiết bị đầu cuối

2014-03-14T01:58:00.003+07:00

Hàng loạt thiết bị với nhiều hệ điều hành, nền tảng khác nhau cùng tham gia một hệ thống, đặc biệt là với các ứng dụng doanh nghiệp và dòng dữ liệu động. Trước tình hình đó, các nhà cung cấp giải pháp an ninh dữ liệu cũng mang lại nhiều giải pháp cho thiết bị đầu cuối để sử dụng trong cuộc chiến bảo mật.

Với các mối đe dọa an ninh dữ liệu hiện nay cùng với nhiều hình thức tội phạm trực tuyến đang gia tăng, các doanh nghiệp thuộc mọi quy mô cần phải nhận thức sự nguy hiểm và việc đảm bảo bộ máy kinh doanh của mình trong vùng an toàn.

Các chuyên gia của hãng bảo mật Kaspersky Lab vừa đưa ra những thống kê tình hình bảo mật trên thế giới năm 2013. Trong đó, đã có gần 5,2 tỉ cuộc tấn công vào thiết bị và Việt Nam đứng thứ 8 trong danh sách các quốc gia mà người dùng đối mặt với nguy cơ tấn công dữ liệu (chiếm 1,33% trên toàn thế giới). Theo báo cáo của Internet Security thì các tổ chức tài chính và bảo hiểm nhận 19% trong tổng các cuộc tân công dữ liệu vào năm 2012, nhưng doanh nghiệp vừa và nhỏ cũng phải rất cảnh giác bởi đây chính là mục tiêu của tin tặc, chiếm 31% trên toàn cầu

Với hầu hết các tổ chức, doanh nghiệp thì khu vực yếu nhất trong hệ thống an ninh bảo mật chính là các thiết bị đầu cuối. Các doanh nghiệp đang đối phó với điều này bằng cách nâng cao ý thức sử dụng của nhân viên và áp dụng các ứng dụng bảo mật thiết bị đầu cuối của các hãng có tên tuổi.

Những thách thức mới trong bảo mật thiết bị đầu cuối bắt đầu từ những thay đổi lớn trong việc chuyển sử dụng nền tảng thiết bị cố định sang các thiết bị di động như máy tính xách tay, máy tính bảng, điện thoại thông minh, hay thiết bị lưu trữ di động. Điều này tạo ra áp lực lên các dự án an ninh phòng chống mất/rò rỉ dữ liệu với phương thức mã hóa trên các thiết bị di động đầu cuối. Thêm vào đó, xu hướng BYOD (Bring Your Own Device - sử dụng thiết bị cá nhân trong công việc) khiến việc an ninh bảo mật trong doanh nghiệp trở nên phức tạp hơn.

Khả năng làm việc mọi nơi mọi lúc đã tạo ra một lực lượng lao động thường xuyên di chuyển, điều này cũng tạo ra nhiều hiệu quả trong doanh nghiệp nhất là tiết kiệm chi phí và nâng cao hiệu suất. Nhưng doanh nghiệp cần phải nhận thức được sự nguy hiểm đối với thông tin dữ liệu của mình khi mà BYOD khiến công việc và nhu cầu cá nhân được sử dụng chung trên một thiết bị.

Mã độc tấn công xu hướng BYOD

Một nghiên cứu từ Lumension với 676 chuyên gia IT và chuyên gia bảo mật ở nhiều công ty cho biết: Lỗ hổng bảo mật dạng này đến từ mọi hướng, gồm có: Thiết bị di động (75%), ứng dụng từ bên thứ 3 (66%), nhân viên làm việc từ xa (45%), máy tính cá nhân (43%) và lỗi bảo mật của nhân viên (40%). Hạng mục cuối cùng này khẳng định, việc nhân viên gây nguy hiểm cho tổ chức chiếm một phần rất lớn. Nghiên cứu cũng chỉ ra rằng, 75% người được phỏng vấn cho rằng nguy cơ đến từ thiết bị di động đã tăng lên nhiều từ năm 2009, tuy nhiên, chỉ có 9% trong số họ cho rằng mối nguy này cần được xem xét kĩ hơn.

BYOD malware
Một thách thức an ninh bảo mật đang nổi lên hiện nay là sự xuất hiện hình thức lừa đảo mới được gọi là SmiShing.

Trong SMiShing, tội phạm trực tuyến sử dụng dịch vụ tin nhắn ngắn (SMS) để liên lạc với người sử dụng và yêu cầu họ phải bấm vào một liên kết chữa mã độc cho phép kẻ tấn công sau đó thu thập thông tin đăng nhập, mật khẩu và các dữ liệu riêng tư khác.

Để bảo vệ mình khỏi BYOD phần mềm độc hại, doanh nghiệp phải đảm bảo mọi thiết bị đầu cuối của người dùng có một trình duyệt an toàn, cung cấp và cập nhật bảo mật thường xuyên.

Doanh nghiệp cũng nên sử dụng hệ thống quản lý thiết bị di động (MDM – Mobile Device Management) với công cụ hiêụ quả vừa dễ dàng cho người quản trị cùng với đó là kiểm soát rủi ro an ninh và đảm bảo an toàn dữ liệu. Một số tính năng tiêu biểu mà ứng dụng quản lý trong doanh nghiệp cần phải có như:

1. Hiệu quả trong quản lý của doanh nghiệp
Cấu hình đơn giản thông qua trình điều khiển đơn: cho phép doanh nghiệp chỉ sử dụng một giao diện điều khiển để quản lý, bảo mật các thiết bị di động, thiết bị đầu cuối, hệ thống ảo, mã hóa và các ứng dụng.

Cổng thông tin: đây là nơi chứa các thông tin, liên kết về các ứng dụng đã được doanh nghiệp phê chuẩn cho phép sử dụng. Người dùng BYOD được giới hạn chỉ sử các ứng dụng này.

Quản lý từ xa-"Over The Air": Quản lý truy cập dữ liệu từ xa bằng email hoặc tin nhắn tới công thông tin doanh nghiệp, nếu người dùng được chấp nhận thì mới có thể tải hồ sơ cá nhân và các ứng dụng đã được phê duyệt.

Cấu hình an toàn: Đảm bảo phần cứng và phần mềm tích hợp bằng cách cho phép root và phát hiện jailbreak.

Giám sát ứng dụng: Người quản trị thông qua chính sách của doanh nghiệp để thiết lập các tính năng kiểm soát ứng dụng của người dùng BYOD có thể là mặc định từ chối ứng dụng “Default Deny” hay hỗ trợ mặc định cho phép sử dụng “Default Allow”.

2. Kiểm soát rủi ro
Mã hóa: ứng dụng bảo mật sử dụng thuật toán mã hóa AES với độ dài khóa 256 bit – để đảm bảo mã hóa mạnh cho dữ liệu kinh doanh nhạy cảm. Phương thức cần có là mã hóa mức tập tin (FLE) và mã hóa toàn bộ ổ đĩa (FDE).

Chống mất cắp: Nếu một thiết bị di động bị đánh cắp hoặc bị mất, các tính năng điều khiển từ xa đặc biệt cho phép bạn khóa thiết bị di động, phát hiện vị trí của nó và xóa mọi dữ liệu công ty được lưu trữ trên thiết bị. Ngay cả khi một SIM mới được lắp vào thiết bị, công nghệ SIM Watch sẽ tự động gửi cho bạn số mới của thiết bị di động – cho phép bạn chạy các chức năng khóa từ xa, tìm và xóa sạch dữ liệu.

Anti-Malware: Ứng dụng bảo mật phải đảm bảo các công nghệ chống phần mềm độc hại mới nhất kết hợp biện pháp bảo vệ dựa trên chữ ký, chủ động và có sự hỗ trợ của web – để phòng vệ hiệu quả, nhiều cấp. Với các bản cập nhật tự động liên tục có trên nền tảng điện toán đám mây và phản ứng nhanh đối với các mối đe dọa mới hay đang phát triển.

3. Đảm bảo toàn vẹn dữ liệu cho doanh nghiệp và cá nhân
Thiết lập khu vực sử dụng: Tách riêng dữ liệu công ty và cá nhân trên các thiết bị BYOD bằng cách thiết lập kho lưu trữ riêng trên thiết bị di động của người dùng.

An toàn dữ liệu từ xa: Dữ liệu của doanh nghiệp trong khu vực sử dụng trên thiết bị có thể được bảo đảm, mã hóa, quản lý từ xa và xóa độc lập với dữ liệu cá nhân trên thiết bị.

Trên thực tế, một doanh nghiệp đang dần chuyển sang môi trường ảo hóa và thách thức mới được đặt ra với các nhà bảo mật là khả năng hỗ trợ và đảm bảo an toàn dữ liệu trong môi trường đa dạng. Hiện nay ứng dụng bảo mật được mở rộng với nhiều tính năng vượt trội, không còn như trước là chỉ có cập nhật mã độc mà còn kết hợp công cụ như tùy biến danh sách trắng, thậm chí là kiểm soát hành vi sử dụng.

Kaspersky Endpoint Security for Business

Sản phẩm bảo mật dành cho doanh nghiệp của Kaspersky bao gồm bốn gói sản phẩm thành phần gồm: Core, Select, Advanced, Total. Tùy theo mô hình hệ thống khác nhau mà bạn có thể chọn gói sản phẩm phù hợp cho doanh nghiệp từ quy mô nhỏ cho đến tập đoàn lớn.

Các tính năng chính của ứng dụng này:
Quản trị tập trung. Kaspersky Security Center là phần mềm quản trị tập trung giúp thiết lập và quản lý từ xa chương trình Kaspersky tại các thiết bị trong hệ thống của doanh nghiệp, cho phép đồng thời có thể thực hiện một thao tác trên nhiều thiết bị, ví dụ như cập nhật dữ liệu virus, quản lý thời gian thực, thiết lập chính sách bảo mật và quản lý người dùng...

Anti-Malware và Firewall. Là 2 tính năng bắt buộc phải có của một sản phẩm bảo mật dành cho doanh nghiệp, giúp phòng chống hacker, các phần mềm gián điệp, mã độc xâm nhập vào hệ thống mạng để phá hoại hoặc đánh cắp dữ liệu quan trọng.

Tính năng quản lý người dùng. Tính năng quản lý người dùng bao gồm quản lý ứng dụng, quản lý trang web và quản lý thiết bị, giúp doanh nghiệp gia tăng hiệu quả làm việc của nhân viên.
Tính năng mã hóa dữ liệu. Tính năng này giúp bảo vệ các dữ liệu quan trọng của doanh nghiệp. Mã hóa dữ liệu bao gồm: mã hóa toàn bộ ổ đĩa, mã hóa file/folder, mã hóa ổ đĩa di động.

Các tính năng quản trị hệ thống. Là tập hợp các công cụ giúp ích trong việc quản trị hệ thống mạng, từ việc cài đặt ứng dụng từ xa cho đến quản lý lỗ hổng bảo mật, bản vá hay cấu hình chính sách truy cập mạng.

Theo PCworld

Hé lộ thế giới di động ngầm tại Trung Quốc

2014-03-14T01:56:00.002+07:00

Trong thế giới ngầm này, từ dịch vụ tăng thứ hạng ứng dụng đến những công cụ khai thác dịch vụ thu phí và rất nhiều tiện ích bất hợp pháp khác đang được rao bán với mức giá phải chăng.

Theo một báo cáo mới từ hãng bảo mật Trend Micro, Trung Quốc hiện là hang ổ của một “thế giới di động ngầm” (Mobile Underground) rộng lớn và đầy phức tạp, nơi mà tin tặc có thể mua các công cụ tấn công mạng với giá chỉ 100 nhân dân tệ (350.000 ĐVN).

Báo cáo mang tên “Mobile Cybercriminal Underground Market in China” (Thị trường di động ngầm tại Trung Quốc) là bản báo cáo tiếp theo của Trend Micro sau hai báo cáo độc lập khác về darknet (một loại mạng trong thế giới ngầm) tại đất nước có hơn tỷ dân và một bài nghiên cứu năm 2012 với nhan đề “Russian Underground 101” (Thế giới ngầm của Nga 101).

Báo cáo này mô tả chi tiết một thế giới mà ở đó các phương tiện dùng để thực hiện các cuộc tấn công mạng rất dễ có được với mức giá khá rẻ, đồng thời tin tặc ngày càng khôn khéo để tự che giấu các hoạt động của chúng khỏi những con mắt tò mò. Nhiều sản phẩm và dịch vụ tấn công mạng thường được sử dụng bởi các băng đảng Trung Quốc sẽ trở nên quen thuộc đối với những giám sát viên an ninh - bảo mật (security watchers) trong tương lai.

Các sản phẩm này bao gồm những phần mềm lạm dụng dịch vụ trả phí khiến nạn nhân đăng k‎ý nhiều tiện ích không mong muốn với mức phí rất cao. Chi phí cho một số dịch vụ trả phí (premium service number) có thể tốn của tin tặc đến 220.000 nhân dân tệ (764.000.000 ĐVN).
Cũng được đề cập trong bản báo cáo là Trojan “SMS Forwarder” (trojan chuyển tiếp tin nhắn SMS) với khả năng đánh cắp những mật mã 2FA được gửi bởi các ngân hàng hoặc các nhà cung cấp dịch vụ trực tuyến, giúp những kẻ tấn công phá hoại các tài khoản trực tuyến, và tung tin nhắn rác (spam).

Giao diện thiết lập của công cụ nhắn tin spam qua iMessage.

Để phát động các chiến dịch tung tin nhắn rác trên di động, tin tặc Trung Quốc có thể đầu tư một modem GSM, hoặc những thiết bị công suất lớn hơn như một “cổng kết nối tin nhắn ngắn thông qua internet” (internet short message gateway) hay máy chủ tin nhắn SMS (SMS server). Máy chủ tin nhắn SMS có thể phát ra tín hiệu công suất cao (high power signal) buộc tất cả các thiết bị di động trong khu vực lân cận mất kết nối với trạm phát sóng hiện tại của họ, đồng thời tái kết nối vào máy chủ này – sau đó nó tung ra một lượng lớn tin nhắn rác.
Người dùng Apple ở Trung Quốc cũng có nguy cơ bị tấn công khi những kẻ tung tin nhắn rác trên iPhone (iMessage spammers) có thể “mua” các dịch vụ gửi 1000 tin nhắn rác với giá chỉ 100 nhân dân tệ (350.000 ĐVN).

Modem GSM với 16 cổng gắn SIM Card để thực hiện spam.

Một công cụ cần thiết khác là phần mềm quét nhiều bộ số điện thoại, bằng cách này đảm bảo tin tặc đang kết nối với một tài khoản Apple và vẫn còn hoạt động. Nó có giá khoảng 30.000 nhân dân tệ (104.000.000 ĐVN). Trend Micro cho biết, bên cạnh các dịch vụ quét số điện thoại (là bước quan trọng đầu tiên trên con đường tiến đến một chiến dịch tin nhắn rác thành công), thế giới ngầm Trung Quốc cũng tràn ngập các dịch vụ tăng thứ hạng ứng dụng (app rank-boosting service) được rao bán. Tất cả chúng đều rất quan trọng nếu một kẻ viết malware muốn các ứng dụng mã độc của anh ta được phổ biến xa và rộng nhất.

Bên trong 1 máy chủ SMS Server.

Bản báo cáo này giải thích:

- Tin tặc thường tăng thứ hạng một ứng dụng bằng việc tạo ra các tài khoản ảo để download ứng dụng và viết những đánh giá người dùng tốt cho nó. Điều này đặc biệt đúng với các ứng dụng Android trên những cửa hàng ứng dụng không chính thức ở Trung Quốc. Tuy nhiên, việc này khá tốn kém.

- Để đưa một ứng dụng iPhone vào top 5 trên Cửa hàng ứng dụng Apple tại Trung Quốc (Apple’s China App Store) sẽ tốn khoảng 60.000 nhân dân tệ (5800 bảng Anh). Trên những cửa hàng ứng dụng không chính thức của Android (Android third partly stores) – nơi hầu hết người dùng Trung Quốc sử dụng (vì Google Play rất giới hạn tại đây) – tin tặc có thể bỏ tiền mua số lượt download cho ứng dụng của chúng.
Nó bắt đầu với chỉ 40 nhân dân tệ (3,9 bảng Anh) cho 10000 lượt download.

Theo Pcworld

3 Cách Vào Facebook khi bị chặn mới nhất 2014

2014-03-14T01:03:00.002+07:00

Cách 1: Đổi DNS

Bước 1: Mở Network Conections:

Các bạn nhấn tổ hợp phím Window + R sau đó copy rồi paste lệnh sau vào khung Open: ncpa.cpl

Bước 2: Nhấn chuột phải vào biểu tượng kết nối mạng đang sử dụng ( Mẹo: mạng đang sử dụng sẽ sáng còn những mạng khác không sử dụng sẽ tối hoặc gạch chéo) và chọn Properties:

Khi hiện ra 1 bảng , bạn nhấp đúp chuột vào internet Protocol (TCP/IPv4)

Bước 3:. Khi một cửa sổ khác lại hiện ra, bạn click chọn vào dòng chữ Use the Following DNS Sever addresses

Đến bước này bạn có thể dùng DNS của google hoặc Open DNS

Địa chỉ DNS của google

8.8.8.8

8.8.4.4

Địa chỉ DNS của Open DNS

208 67 222 222
208 67 220 220

Sau đó click Okie

Cách 2: Đổi File Host

Các bạn nhấn tổ hợp phím Windows + R như hình hướng dẫn dưới đây để mở hộp thoại RUN.

Bạn mở file host bằng 1 chương trình soạn thảo như Notepad hay Notepad++. Bạn thêm một số địa chỉ IP sau vào file host

173.252.100.26 facebook.com
173.252.100.26 www.facebook.com
173.252.100.26 www.login.facebook.com
173.252.100.26 login.facebook.com
173.252.100.26 apps.facebook.com
173.252.100.26 graph.facebook.com
173.252.100.26 register.facebook.com
173.252.100.26 vi-vn.connect.facebook.com
173.252.100.26 vi-vn.facebook.com
173.252.100.26 static.ak.connect.facebook.com
173.252.100.26 developers.facebook.com
173.252.100.26 error.facebook.com
173.252.100.26 channel.facebook.com
173.252.100.26 register.facebook.com
173.252.100.26 bigzipfiles.facebook.com
173.252.100.26 pixel.facebook.com
173.252.100.26 upload.facebook.com
173.252.100.26 register.facebook.com
173.252.100.26 bigzipfiles.facebook.com
173.252.100.26 pixel.facebook.com
173.252.100.26 logins.facebook.com
173.252.100.26 graph.facebook.com
173.252.100.26 developers.facebook.com
173.252.100.26 error.facebook.com
173.252.100.26 register.facebook.com
173.252.100.26 blog.facebook.com
173.252.100.26 channel.facebook.com
173.252.100.26 connect.facebook.com
173.252.100.26 bigzipfiles.facebook.com

Chú ý: Nếu không sửa được file host thì bạn paste ra desktop khi sửa xong thì copy vào nhé

Cách 3: Dùng Proxy,Sock,VPN...

Trường hợp 1: Download trình duyệt Crome hoặc Opera Tor nhé

Trường hợp 2: Dùng Hotspot Shield để tạo 1 thiết lập VPN

Trường hợp 3: Dùng Sock và Proxy

Bài sau mình sẽ hướng dẫn sử dụng Sock và Proxy trên các trình duyệt

23 Bài Học Wordpress từ cơ bản đến nâng cao

2014-03-13T23:15:00.001+07:00

WordPress cơ bản – Bai 23: Hướng dẫn tăng tốc WordPress từ A đến Z

2014-03-13T23:02:00.000+07:00

Có một mối lo khá phổ biến của những người sử dụng hosting quốc tế đó là tốc độ trong nước không được tối ưu mặc dù vẫn biết chất lượng cũng như khả năng bảo mật của nó rất tốt. Nhưng nếu bạn đang sử dụng WordPress thì không thành vấn đề gì trong bài này mình sẽ hướng dẫn bạn cách tăng tốc blog WordPress đầy đủ từ cơ bản đến nâng cao nhằm giảm tải tối đa cho máy chủ cũng như tiết kiệm thời gian tải trang cho người dùng, đây là yếu tố rất quan trọng để bạn có thể cải thiện pageview, giảm tỷ lệ Bounce Rates trên blog.

Sử dụng bộ nhớ đệm – Cache

Trong các cách tăng tốc blog WordPress thì không thể không kể đến bước này vì nó sẽ giúp bạn giảm đến 70% gánh nặng cho máy chủ cũng như thời gian tải trang. Bạn có thể thấy đối với các dịch vụ hosting chất lượng như Justhost, Hostgator, Sitegroundđều tích hợp sẵn plugin WP Super Cache sau khi bạn cài đặt blog thông qua công cụ cài đặt nhanh.

Nếu bạn sử dụng VPS, Dedicated Server thì cache lại càng trở nên quan trọng hơn bao giờ hết.

Sử dụng Minify

Minify là công nghệ nén cache và làm nhẹ các thành phần CSS và Javascript trên website. Thông thường một website chúng ta có rất nhiều file CSS và Javascript khác nhau nhưng với công nghệ này nó sẽ nén tất cả lại thành 1 file duy nhất, sau đó sẽ loại bỏ các khoảng trắng, note để tập tin đó trở nên nhẹ hơn. Sau khi làm nhẹ xong, Minify sẽ làm một công việc quan trọng khác đó là tạo một bản lưu cache trên host để giảm thiểu tối đa truy vấn gửi đến máy chủ để thực thi các tập tin CSS hay Javascript đó.

Trên WordPress, bạn có thể dùng 3 plugin sau đây:

WP Minify
Better WordPress Minify
W3 Total Cache (Đây là plugin tạo Cache ,có tích hợp Minify)

Khi sử dụng Minify, bạn cũng nên hạn chế sử dụng các plugin chứa nhiều Javascript trên blog vì có một vài plugin Javascript sẽ bị xung đột với Minify.

Làm nhẹ CSS

Thông thường, mỗi file CSS thường có chứa nhiều các thành phần không quan trọng như note, khoảng trắng, code trùng lặp, thừa ký tự,…v.v..Điều này gây ra trở ngại không nhỏ đến tốc độ của website, vì vậy hãy làm nhẹ tất cả file CSS có trong website của bạn bằng cách sau đây:

Truy cập vào CleanCSS.Com

Copy nội dung của các file CSS có trong website vào ô CSS input, hoặc nhập URL dẫn đến file CSS tại ô CSS form URL.

Ở phần Code Layout bên cạnh các bạn nên thiết lập như sau

Sau đó nhấn nút Process CSS bên dưới và bạn sẽ nhận được một code CSS mới, kèm theo đó là nó sẽ cho bạn biết đã được giảm xuống bao nhiêu phần trăm so với kích thước cũ. Bây giờ bạn chỉ việc copy đoạn CSS mới đó vào file ban nãy bạn copy để thay thế là được.

Cứ làm như vậy cho các file CSS khác. Cái này bạn đừng nên đòi hỏi plugin gì cả vì không có plugin nào làm tốt công việc này bằng cách thủ công đâu.

Nếu sau khi nén mà theme bị lỗi, thì bạn lấy code CSS gốc sau đó nén lại với Compression (code layout) là Standard.

Nén/giảm dung lượng hình ảnh

Nếu blog bạn hay sử dụng nhiều hình ảnh giống như mình thì không thể bỏ qua bước nén hình ảnh này để làm nhẹ blog hơn để tải nhanh hơn. Bạn có thể chọn 2 cách nén là nén trực tiếp trên máy tính và nén bằng plugin.

Về nén trực tiếp trên máy thì bạn có thể dùng phần mềm FILEMinimizer Picture.

Còn muốn nén tự động bằng plugin thì các bạn có thể dùng WP Smush.It, EWWW Image Optimizer. Sau khi cài đặt, mỗi lần upload ảnh lên nó sẽ tự động nén cho bạn. Hoặc có thể sử dụng Bulk Optimize trong phần Media để nén tất cả hình ảnh có trên host.

Nén Gzip - Gzip File Compression

Nén Gzip sẽ làm giảm thiểu tối đa thời gian phản hồi bằng cách giảm dung lượng tải về từ giao thức HTTP. Nó có thể nén các thành phần tĩnh trên website như CSS, Javascript, HTML nhưng trên lý thuyết và 1 số trường hợp, nó có thể làm việc cùng với XML và JSON. Các thành phần khác như hình ảnh, tài liệu PDF..v.v..có thể không cần sử dụng gzip vì bản thân nó đã được nén sẵn.

Kích hoạt gzip bằng htaccess

Đối với máy chủ Apache

mod_pagespeed là một Apache module được phát triển bởi Google nhằm hỗ trợ nén trang. Hiện tại có một vài nhà cung cấp như Dreamhost, Godaddy đã áp dụng module này vào máy chủ của họ để tối ưu hóa nhanh hơn. Nếu hosting của bạn đang sử dụng chưa kích hoạt sẵn module này thì bạn cần phải kích hoạt thủ công bằng cách thêm nội dung sau vào file .htaccess ở thư mục gốc.

    ModPagespeed on  
    # using commands,filters etc

Nhưng đáng buồn là không phải shared hosting nào cũng hỗ trợ mod_pagespeedmodule. Nếu host bạn không hỗ trợ nó thì có thể dùng mod_deflate để thay thế (Apache 1.3.x sử dụng mod_gzip nhưng từ Apache 2.x trở đi thì nó sử dụng mod_deflate để thay thế).

<ifModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/css text/javascript application/javascript application/x-javascript
   </ifModule>

Đối với máy chủ Nginx

Nếu máy chủ của bạn đang sử dụng Nginx Webserver thì chèn đoạn sau vào file nginx.conf

server {  
    gzip on;  
    gzip_types text/html text/css application/x-javascript text/plain text/xml image/x-icon;  
}

Nén gzip bằng file header.php

Nếu hosting của bạn không hỗ trợ cả mod_pagespeed và mod_deflate lẫn mod_gzipthì có thể sử dụng PHP để thực hiện nén gzip. Cách này áp dụng cho cả Apache và Nginx. Chèn code sau vào file header.php

<?php  
if ( substr_count( $_SERVER['HTTP_ACCEPT_ENCODING'], 'gzip' ) ) {  
    ob_start( "ob_gzhandler" );  
}  
else {  
    ob_start();  
}  
?>

Sử dụng Browse Caching

Hãy tưởng tượng như thế này, khi bạn vào một website bất kỳ thì trình duyệt phải bắt buộc tải về tất cả thành phần có trong một website để có thể phân tích và hiển thị nó. Và mỗi lần truy cập trình duyệt đều cần phải làm công việc này, khá mất thời gian nếu bạn thường xuyên vào một website nào đó.

Vậy giải pháp Browse Caching có nghĩa là nó sẽ tạo ra bản bộ nhớ đệm của một website và lưu nó vào máy, kể từ các lần truy cập sau trình duyệt sẽ mang dữ liệu trong bộ nhớ đệm này ra thực thi mà không cần phải tải lại một lần nào nữa.

Đối với máy chủ Apache

Apache sẽ đảm nhận chức năng này với 2 module mod_expires và mod_headers.

Để kích hoạt nó bạn chèn đoạn nội dung sau vào file .htaccess

# BEGIN Expire headers  
<ifModule mod_expires.c>  
    ExpiresActive On  
    ExpiresDefault "access plus 5 seconds"  
    ExpiresByType image/x-icon "access plus 2592000 seconds"  
    ExpiresByType image/jpeg "access plus 2592000 seconds"  
    ExpiresByType image/png "access plus 2592000 seconds"  
    ExpiresByType image/gif "access plus 2592000 seconds"  
    ExpiresByType application/x-shockwave-flash "access plus 2592000 seconds"  
    ExpiresByType text/css "access plus 604800 seconds"  
    ExpiresByType text/javascript "access plus 216000 seconds"  
    ExpiresByType application/javascript "access plus 216000 seconds"  
    ExpiresByType application/x-javascript "access plus 216000 seconds"  
    ExpiresByType text/html "access plus 600 seconds"  
    ExpiresByType application/xhtml+xml "access plus 600 seconds"  
</ifModule>  
# END Expire headers  
# BEGIN Cache-Control Headers  
<ifModule mod_headers.c>  
    <filesMatch "\.(ico|jpe?g|png|gif|swf)$">  
        Header set Cache-Control "public"  
    </filesMatch>  
    <filesMatch "\.(css)$">  
        Header set Cache-Control "public"  
    </filesMatch>  
    <filesMatch "\.(js)$">  
        Header set Cache-Control "private"  
    </filesMatch>  
    <filesMatch "\.(x?html?|php)$">  
        Header set Cache-Control "private, must-revalidate"  
    </filesMatch>  
</ifModule>  
# END Cache-Control Headers

Đối với máy chủ Nginx

Chèn nội dung sau vào file config của nginx

location ~* \.(jpg|png|gif|jpeg|css|js)$ {  
    expires max;  
}

Tiết kiệm dung lượng MySQL Database

Các bạn cũng biết là bây giờ WordPress có thêm tính năng tự động lưu các bản nháp bài viết sau mỗi thời gian nhất định. Điều này có thể rất tiện dụng cho bạn nhưng nó lại làm kích thước cơ sở dữ liệu của bạn phình to ra nếu như các bạn không thường xuyên dọn dẹp nó. Còn nếu bạn lười dọn dẹp thì tắt nó luôn cho lành.

Khai báo đoạn code này trong file wp-config.php

define('WP_POST_REVISIONS', false );

Tối ưu database

Trong một thời gian dài, database của bạn sẽ sinh ra một số thành phần rác được lưu vào đó sau mỗi lần thực thi lệnh từ máy chủ. Vì vậy không có gì quý hơn là hãy chủ động dọn dẹp nó sau một thời gian nhất định. Mình thường dọn database khoảng 1 tuần 1 lần. Bạn có thể sử dụng các plugin sau đây để dọn dẹp database:

Ngoài ra, có một lưu ý là khi bạn cài plugin bất kỳ vào thì nó sẽ tự động sinh ra một cột dữ liệu trong table wp_options, nhưng khi tháo plugin ra thì các cột dữ liệu này vẫn giữ nguyên. Vì vậy mỗi lần tháo plugin, tốt nhất bạn nên dùng thêm plugin Clean Options để xóa các cột dữ liệu không còn sử dụng.

Sử dụng CDN – Content Devilery Network

Nếu blog bạn có nhiều hình ảnh, video, bla bla…thì sử dụng CDN là cách để cải thiện tốc độ cũng như giảm tải cho máy chủ tốt nhất.

Xem ngay: CDN là gì? Hướng dẫn sử dụng MaxCDN.

Ngoài MaxCDN ra thì còn có một số nhà cung cấp sau:

Amazon S3
Amazon CloudFront
Media Template CDN
FreeCDN

Nhưng thông thường các dịch vụ CDN luôn có giá hơi đắt, thích hợp sử dụng trên các blog lớn hoặc website quy mô tầm trung trở lên.

Đó là một số cách để tăng tốc blog WordPress trở nên tối ưu nhất. Bây giờ việc còn lại là kiểm tra tốc độ website. Các bạn có thể dùng một số công cụ miễn phí dưới đây để kiểm tra tốc độ website.

GTmetrix
Pingdom Tools
Google Page Speed Test
WhichLoadFaster
WebPageTest

Hy vọng sau bài hướng dẫn này các bạn sẽ có thể tăng tốc blog WordPress của mình lên tốt hơn.

WordPress cơ bản – Bai 22: Tổng hợp các cách bảo mật cho WordPress

2014-03-13T22:58:00.003+07:00

Sau khi hoàn hiện một blog WordPress, ngoài việc tiến hành tối ưu hóa máy tìm kiếm và lên kế hoạch phát triển nội dung, thì chúng ta còn một khâu nữa rất quan trọng trong quá trình tồn tại của một website, đó là bảo mật blog. Hãy thử hình dung rằng vào một ngày đẹp trời nào đó blog bạn đã xây dựng từ bao nhiêu mồ hôi công sức bỗng dưng biến mất?

Cảm giác ấy chắc hẳn sẽ không dễ chịu chút nào và sau đó bạn sẽ làm gì? Chán nản bỏ cuộc chơi, hay là gầy dựng lại một cái blog khác hoành tráng hơn? Cho dù nó là cách nào đi chăng nữa, miễn là không phải tìm cách khôi phục dữ liệu hoặc khắc phục sự cố thì những ý định khác đều không được khuyến khích cho lắm.

Bản thân trước đây mình cũng từng bị trở thành mục tiêu của nhiều cuộc tấn công, không chỉ trên blog WordPress mà còn ở bất cứ nền tảng web nào. Qua bao nhiêu năm “bị ăn đòn” thì ít nhất bây giờ mình cũng đã có một chút ít kinh nghiệm nhỏ nhoi để “né đòn”, và những kinh nghiệm ấy hôm nay sẽ được mình diễn đạt một cách tỉ mỉ nhất vào trong bài viết này.

Áp dụng thêm:

Tạo 2 lớp xác nhận tài khoản cho WordPress
Scan và fix mã độc trong WordPress

Ngăn truy cập trái phép vào trang quản trị wp-admin

Đổi địa chỉ của trang quản trị

Mặc định đường dẫn tới trang quản trị của WordPress là wp-admin, điều này sẽ giúp các hacker dễ dàng xác định địa chỉ đăng nhập sau khi họ đã có đầy đủ thông tin về tài khoản quản trị của bạn, thậm chí là có rất nhiều script hỗ trợ tự động đăng nhập theo một dữ liệu được định sẵn thông qua địa chỉ phổ biến này.

Vì vậy trước tiên, bạn cần đổi địa chỉ đăng nhập vào trang quản trị bằng cách sử dụng plugin Better WP Security để tăng cường bảo mật cho WordPress, trong đó có chức năng đổi đường dẫn mặc định của trang quản trị thành đường dẫn bất kỳ mà bạn muốn.

Sau khi cài đặt, vào Security -> Hide và điền tên của đường dẫn mới của trang quản trị, trang đăng nhập và trang đăng ký.

Lưu ý: Nếu đổi xong mà bạn vẫn không vào được trang admin bằng đường dẫn mới thì hãy CHMOD file .htaccess thành 777 và vào lại ấn nút Save Change một lần nữa. Sau đó CHMOD lại thành 644.

Hạn chế số lần đăng nhập

Hiện nay có một phương pháp vô cùng phổ biến đó là bằng cách nào đó các hacker có thể thu thập địa chỉ hàng trăm nghìn website WordPress mới mỗi ngày, sau đó tiến hành scan mật khẩu bằng cách liên tục đăng nhập vào địa chỉ wp-admin với một số cấu trúc username và mật khẩu khác nhau. Ví dụ họ thường hay scan với cấu trúc là admin/123456.

Vì thế để ngăn tình trạng này, chúng ta sẽ thêm chức năng tự động khóa đăng nhập khi đăng nhập thất bại số lần nhất định. Bạn có thể sử dụng plugin Login Security Solutions (khuyên dùng), Limit Login Attempts, Login Lockdown hoặc ngay chính trong plugin Better WP Security cũng có chức năng này.

Sử dụng mật khẩu phức tạp và không nên dùng tên đăng nhập là admin

Như ở phía trên mình đã nói, các hacker thường hay liên tục scan tự động mật khẩu của admin theo cấu trúc username là admin hoặc administrator. Vì vậy mình cực kỳ không khuyến khích dùng tên đăng nhập kiểu này hoặc tương tự thế.

Nếu bạn đã lỡ cài đặt một bản WordPress và sử dụng tên đăng nhập là admin thì cũng đừng nên lo lắng, plugin Better WP Security hỗ trợ tính năng đổi tên đăng nhập của bạn, plugin này có vẻ đa năng đấy, và đó là lý do mình chọn nó để sử dụng.

tạo lớp bảo vệ bằng mật khẩu cho trang quản trị

Nếu bạn vẫn còn băn khoăn về sự an toàn của trang quản trị thì có thể dùng thêm cách tạo thêm một lớp đăng nhập nữa bằng cách sử dụng chức năng Password Protect Directories có trong cPanelX của các hosting thông dụng hiện nay.

Sau khi nhấp vào, các bạn chọn thư mục wp-admin và tạo tên đăng nhập và mật khẩu cho lớp đăng nhập.

Ấn nút Add/modify authorized user. Tiếp tục, nhìn lên trên và gõ tên folder cần bảo vệ vào, ở đây folder cần bảo vệ là wp-admin, sau đó tích dấu vào ô Password Protect this directory và ấn nút Save để hoàn tất. Và bắt đầu từ đây, mỗi khi chúng ta đăng nhập vào wp-admin đều sẽ trải qua một lớp bảo vệ, và chúng ta phải điền tên đăng nhập và mật khẩu vào vệ vào. Sau đó mới tiến hành đăng nhập vào WordPress theo cách thông thường.

Nếu host bạn không hỗ trợ cPanelX, bạn có thể tạo một cách đơn giản bằng một pluginhtaccess password protect dành cho WordPress.

Tạo lớp bảo vệ nâng cao bằng IP

Cách này có thể nói khá tốt để bảo vệ trang quản trị của bạn. Với lớp bảo vệ này, bạn chỉ có thể đăng nhập vào trang quản trị khi IP của bạn có trong danh sách IP cho phép đăng nhập, còn lại sẽ bị chặn hết.

Đầu tiên các bạn tải gói SecureIP về, mở file capnhatip.php ra và thay mật khẩu123456 thành mật khẩu mà bạn thích, sau đó upload 3 file capnhatip.php, listip.txt vàsecurity.php vào thư mục wp-admin và CHMOD file listip.txt thành 777 hoặc 775. Mở file index.php trong thư mục wp-admin ra và thêm đoạn này ngay đằng sau <?php

include("security.php");

Sau đó tiến hành truy cập lại với đường dẫn http://yourdomain.com/wp-admin, lúc này bạn sẽ thấy thông báo không cho phép truy cập, bởi vì IP của bạn vẫn chưa được thêm vào danh sách cho phép.

Tiến hành thêm IP vào bằng cách gõ đường dẫn http://yourdomain.com/wp-admin/capnhatip.php, sau đó nhập mật khẩu mà bạn đã chỉnh sửa từ file này ở bước đầu vào. Xong, lúc này bạn đã có thể đăng nhập thoải mái vào trang quản trị rồi.

Muốn xóa hết IP trong danh sách cho phép thì cứ mở file listip.txt trong thư mục wp-admin lên và xóa hết nội dung trong đó hoặc xóa IP cần xóa là xong.

Bạn có thể đổi tên file capnhatip.php thành tên mình thích và nhớ là nhập chính xác khi cần dùng nhé.

Tips:

Xem địa chỉ IP của bạn.
Bạn có thể dùng tính năng khoá file capnhatip.php bằng Incapsula.

Phân quyền cho file/thư mục trên host bằng lệnh CHMOD

Hướng dẫn CHMOD

Để CHMOD bạn có 2 cách, mở trình upload FTP lên, ấn chuột phải vào thư mục/tập tin cần CHMOD và chọn CHMOD.

Hoặc là bạn vào phần File Manager trong trang quản trị hosting (cPanel X) và chọnChange Permission

Tối ưu CHMOD cho WordPress

File đầu tiên chúng ta cần bảo vệ đó là wp-config.php vì file này lưu giữ những thông tin đăng nhập vào cơ sở dữ liệu của mình. Nếu như các bạn ít khi chỉnh sửa file này thì hãy CHMOD là 444 cho wp-config, điều này có nghĩa tất cả các nhóm người dùng chỉ có thể đọc chứ không chỉnh sửa hay thực thi được, kể cả chủ sỡ hữu. Và sau khi đưa về 444, chúng ta không thể chỉnh sửa nội dung file này, nếu muốn chỉnh sửa thì hãy đưa nó về 644.

Còn lại thì bạn có thể CHMOD cho file là 644 và và 755 cho folder.

Nếu như bạn thấy khó khăn trong việc CHMOD thì plugin File Permissions & Size Check sẽ giúp bạn CHMOD và theo dõi các tập tin, thư mục dễ dàng trong trang quản trị WordPress.

Còn đây là gợi ý CHMOD tối ưu hóa cho WordPress của BulletProof Security

Sao lưu (backup) cơ sở dữ liệu thường xuyên

Công việc này không giảm thiểu khả năng bị tấn công trên WordPress mà nó giúp chúng ta giảm mức độ thiệt hại sau những đợt tấn công. Nếu như bạn sao lưu dữ liệumột cách thường xuyên thì sau khi bị tấn công và mất hết cơ sở dữ liệu, chúng ta vẫn có thể hồi sinh web bằng cách phục hồi các dữ liệu đã được sao lưu. Ngoài ra phương pháp này cũng giúp bạn phục hồi lại blog sau khi tiến hành can thiệp chỉnh sửa liên quan đến cơ sở dữ liệu.

Trong WordPress có khá nhiều công cụ backup cơ sở dữ liệu, nhưng bây giờ mình chỉ có thể gợi ý cho các bạn một plugin ổn định và backup tốt nhất đó là WP Backup. Plugin này giúp bạn cài đặt chế độ backup tự động cho tất cả các dữ liệu trên blog, đồng thời có chức năng đồng bộ hóa tài khoản Google Drive vào và tự động gửi những dữ liệu đã được backup lên đó.

Nếu bạn cần nhiều tính năng hơn, mình khuyến khích bạn xem 2 công cụ này:

Chia sẻ & Hướng dẫn plugin BackupBuddy.
Các plugin giúp backup WordPress lên Dropbox, Google Driver.

Cập nhật phiên bản mới nhất của WordPress

Nếu như bạn đang sử dụng các phiên bản cũ của WordPress, hãy tiến hành nâng cấp lên phiên bản mới nhất để tăng sự an toàn cho blog. Những phiên bản mới được đưa ra nhằm sửa một số bug vì thế nếu bạn không nâng cấp lên, các hacker có thể lợi dụng những bug đó để xâm nhập trái phép vào blog. Bên cạnh đó, nếu các plugin đang sử dụng có phiên bản mới thì bạn cũng nên tiến hành nâng cấp lên.

Xóa hết các plugin không cần thiết

Sử dụng nhiều plugin cũng là một trong những nguyên nhân bị tấn công, bởi nếu bạn không kiểm tra kỹ thì rất có thể trong plugin bạn đang sử dụng có thể sẽ khai thác thông tin của bạn. Và sử dụng nhiều plugin cũng có thể dẫn đến việc xung đột giữa các plugin với nhau, từ đó sẽ gây ra nhiều vấn đề cho blog của bạn. Hãy tiến hành deactive và xóa hết các plugin không thật sự cần thiết và hãy tham khảo kỹ khi bắt đầu cài một plugin mới.

Một số plugin bảo mật cho WordPress

Better WP Security

Plugin này có khá đầy đủ về các chức năng dùng để bảo mật cho WordPress như đổi username admin, đổi ID của admin, hạn chế đăng nhập, sao lưu dữ liệu..v.v.v.Đây có thể nói là plugin nên xài để tăng cường bảo mật cho WordPress. Hiện tại Thạch cũng đang sử dụng cái này và chưa gặp bất cứ vấn đề gì cả :D.

Bulletproof Security

Plugin này nhằm ngăn ngừa và hạn chế tấn công bằng các phương thức XSS, RFI, CRLF, CSRF, Base64, Code Injection và SQL Injection bằng cách tối ưu hóa bảo mật cho các file và thư mục nhạy cảm. Nếu bạn đang lo lắng về khả năng bảo mật của mình trước những đợt tấn công, hãy tiến hành cài đặt plugin này.

Mặc định sau khi cài đặt thì nó sẽ tự động tối ưu hóa cho các bạn, nhưng nếu bạn có các kiến thức về bảo mật thì có thể tùy chỉnh theo cách của mình.

Về đánh giá chung thì plugin này rất tốt nhưng không thích hợp lắm cho những người mới tìm hiểu WordPress và chưa có kiến thức về bảo mật.

6Scan Security

Bộ công cụ của 6Scan Security sẽ tự động quét toàn bộ mã nguồn của blog nhằm loại bỏ các đoạn mã độc hại. Hơn thế nữa, plugin này cũng giúp bạn vá lại một số lỗi bảo mật để phòng chống các hacker có thể lợi dụng những lỗi bảo mật đó. Plugin này có thể dùng trong các trường hợp tấn công sau:

SQL Injection
Cross-Site Scripting (XSS)
CSRF
Directory traversal
Remote file inclusion
Several DoS conditions

Tự động truy quét các đoạn mã độc hại mạnh mẽ

Các chức năng bảo mật thêm của 6scan Security

Xem thêm: Tìm mã độc với 4 plugin thông dụng.

Lời kết

Trong phần này chúng ta đã tìm hiểu qua một số phương thức tăng cường bảo mật cho WordPress để giảm thiểu khả năng bị tấn công từ hacker. Hy vọng nó giúp các bạn có thêm những kiến thức bảo mật tốt hơn cho WordPress. Ở phần kế tiếp, mình sẽ gợi ý cho các bạn một số việc nên làm khi bị tấn công nhằm giảm thiểu khả năng mất dữ liệu dẫn đến việc bắt đầu lại với một website mới. Nhưng ngay từ bây giờ, hãy áp dụng những cách bảo mật ở trên vào blog của bạn, và đừng quên hãy sao lưu cơ sở dữ liệu thường xuyên.

Nếu có vấn đề gì thắc mắc, hãy nêu ra ở phần bình luận, mình sẽ cố gắng giải đáp nếu điều đó nằm trong phạm vi kiến thức của mình. Chúc các bạn thành công.

Nguồn: thachpham.com

WordPress cơ bản Bài 21: Hướng dẫn chuyển blog từ WordPress.com về WordPress.org

2014-03-13T22:54:00.001+07:00

WordPress.com là một giải pháp tạo blog WordPress miễn phí và có những tính năng cơ bản giúp bạn quản lý các bài viết và những bình luận rất tốt. Có thể nói đây là sự lựa chọn khá tốt nếu như bạn muốn có một blog tương đối toàn diện để viết bài. Thế nhưng ở thời điểm hiện tại, việc truy cập vào những trang blog trên wordpress.com tại Việt Nam đôi khi khá khó khăn vì các nhà mạng đã lên kế hoạch chặn WordPress.com, và một phần quan trọng nữa là nếu bạn sử dụng một tài khoản với quy mô miễn phí thì cũng không có quá nhiều quyền lợi để có một blog đầy đủ các tính năng quan trọng như cài plugin riêng, theme riêng, đây là 2 tính năng rất quan trọng trong WordPress đã giúp nó trở thành một trong những nền tảng blog thông dụng nhất thế giới.

Bởi vậy nếu như bạn muốn sử dụng một blog WordPress đầy đủ các chức năng vốn có, hoàn toàn chuyên nghiệp và không lo nhà mạng chặn nữa thì bắt buộc phải sử dụng WordPress Self-Hosted. Trước tiên để sử dụng được WordPress Self-Hosted thì bạn cần có một tên miền và một hosting hỗ trợ WordPress để có thể cài đặt nó. Các bạn có thể mua tên miền tại đây và tham khảo danh sách những hosting tốt nhất hỗ trợ WordPress.

Sau khi đã có tên miền và hosting, bạn phải tiến hành cài đặt sẵn một blog WordPressđể chút nữa bạn có thể import các dữ liệu từ WordPress.com vào. Được rồi, bây giờ chúng ta sẽ làm từng bước một.

Lưu ý: Nếu bạn có mua tên miền trên WordPress.com thì xem thêm cách trỏ tên miền từ WordPress.com về hosting riêng.

Bước 1. Export dữ liệu từ WordPress.com

Các bạn truy cập vào Dashboard của blog cần chuyển trên WordPress.com, tìmTools ⇨ Export ⇨ chọn All Content ⇨ nhấn Download Export File.

Chọn All Content nếu muốn di chuyển toàn bộ bài viết, comment, pages.
Chọn Posts nếu muốn chỉ chuyển bài viết và comment.
Chọn Pages nếu muốn chỉ chuyển Pages.
Chọn Feedback nếu muốn chỉ chuyển các tin nhắn liên hệ.

Sau đó các bạn sẽ nhận được một file .xml, trong đó nó sẽ chứa tất cả các dữ liệu ở trang blog wordpress.com của bạn.

Bước 2. Chuyển dữ liệu vào blog WordPress trên host

Sau khi đã có một bản WordPress đã được cài đặt trên host, các bạn vào http://domain.com/wp-admin và tìm Tools ⇨ Import ⇨ WordPress ⇨ Install Now ⇨ chọn file XML mà bạn vừa có được thông qua bước 1 ⇨ nhấn Upload file and import.

Tiếp theo bạn cần chọn tác giả cho các bài viết mới này. Nếu bạn có sử dụng hình ảnh trong bài viết thì chọn thêm Download and import file attachments và nhấn nút Submit.

Tới bước này bạn cần phải chờ 1 lát để nó import, cứ thong thả làm ly cafe cho tỉnh táo vì nhanh hay chậm còn phụ thuộc vào số lượng bài viết mà bạn muốn import. Khi import thành công nó sẽ có tin nhắn thông báo như sau.

Thế là xong rồi đó, bạn ra trang chủ blog sẽ thấy các bài viết vừa mới import vào. Bây giờ bạn có thể thoải mái cài thêm plugin và theme rồi nhé.

Chuyển tên miền tại WordPress.com về host khác

Khi bạn đã sử dụng gói nâng cấp trên WordPress.com để sử dụng tên miền riêng thì nếu bạn muốn chuyển qua WordPress Hosting mà vẫn muốn sử dụng tên miền đó thì bạn cần cập nhật Name Server (DNS) cho tên miền trên WordPress.com

Các bạn truy cập vào Store ⇨ Domains trên Dashboard của WordPress.com

Ở đây, bạn nhìn xuống phía dưới sẽ thấyhộp chọn “What would you like to do?“, các bạn bấm vào nó và chọn Make Changes to DNS. Sau khi chọn nó, bạn sẽ thấy một hộp thoại khác sổ ra bao gồm Customer Number và cập nhật mật khẩu. Đây là mật khẩu mà bạn sẽ đăng nhập vào trang quản lý domain, hoàn toàn không liên quan đến tài khoản của WordPress nên bạn có thể tạo mới một mật khẩu khác để chút nữa đăng nhập. Bạn cũng nên copy cái Customer ID ra 1 nơi nào đó để chút nữa ta sẽ đăng nhập bằng ID đó.

Sau đó bạn nhấp vào liên kết Manage Your Domains để đi vào trang quản lý tên miền. Bạn đăng nhập bằng Customer ID và mật khẩu của bạn nhé.

Lưu ý

Sau khi đăng nhập, nó sẽ đòi mã PIN của bạn mà bạn phải gọi cho nó để chứng thực chủ nhân tải khoản thì mới có mã PIN đó. Bạn cứ tắt đi và truy cập vào trang đăng nhập này một lần nữa nó sẽ không đòi mã PIN. :gach:

Sau khi đăng nhập thành công bạn sẽ thấy domain của bạn hiển thị tại trang quản lý, các bạn chọn nó và chọn Set Nameserver.

Tiếp tục, chọn “I have specific nameservers for my domains” và xóa hết các DNS mặc định của WordPress.com đi và thay vào đó là DNS của hosting mà bạn đang sử dụng.

Cuối cùng, nhấn nút OK và nó sẽ bảo bạn đợi trong vòng 2 đến 48h để DNS được cập nhật. :*

Nếu bạn có gì thắc mắc, hãy để lại bình luận ngay tại bài viết này nhé. Chúc các bạn chuyển blog thành công

Nếu các bạn muốn chuyển blog từ Blogspot về WordPress mà không bị mất traffic hay pagerank thì hãy đợi bài viết sau nhé.

WordPress cơ bản Bài 20 – Tạo localhost chuyên nghiệp với Ampps

2014-03-13T22:51:00.003+07:00

Ampps chưa hoàn thiện

Do phần này chưa hoàn thiện hay bị một số lỗi như MySQL không khởi động được, không sửa file hosts được,…..nên mình không khuyến khích dùng cho newbie. Nếu bạn là newbie, hãy sử dụng phần mềm XAMPP.

Tạo localhost luôn là một trong những việc làm cần thiết mà bạn cần thiết khi bước vào việc làm web nói chung và sử dụng WordPress nói riêng. Nếu chỉ nói riêng trong WordPress, localhost sẽ giúp bạn tạo nhanh một website sử dụng WordPress để thử nghiệm theme, plugin hay học cách sử dụng nó mà không cần phải mua host hay mất công upload lên mạng.

Localhost là gì?

Nói một cách ngắn gọn dễ hiểu, thì localhost là một tập hợp các ứng dụng để bạn giả lập một máy chủ cá nhân trên máy tính của mình để chạy các mã nguồn website. Nếu bạn đang tìm hiểu về WordPress, thì có thể hiểu đơn giản là nó giả lập một cái host trên máy tính để bạn có thể cài các website WordPress vào.

Còn định nghĩa đầy đủ nhất thì bạn có thể tìm thêm trên Google nhé.

Giới thiệu Apmms

Nếu bạn tìm hiểu về localhost lên mạng có thể nghe nhiều về LAMP, XAMPP, Vertrigo….nhưng ở đây mình sẽ giới thiệu đến bạn một phần mềm tạo localhost nhanh gọn trên máy tính mà mình mới sử dụng trong thời gian gần đây, nó tên là Ampps.

Apmms là một bộ ứng dụng được đóng gói sẵn bao gồm các phần mềm cơ bản để tạo localhost (Apache, MySQL, PhpMyAdmin) và những ứng dụng nhỏ kèm theo như bảng điều khiển khởi động/tắt localhost, Softaculous, Addon-domain,…để bạn có một localhost hoàn chỉnh không khác gì một share host bình thường.

Ứng dụng này được tạo ra bởi chính Softaculous – một thương hiệu script tự động cài đặt mã nguồn thông dụng nhất trên thế giới được tích hợp miễn phí vào các share host sử dụng cPanel và DirectAdmin mà bạn có thể nhận ra khi mua host. Nên chuyện làm việc tốt trên localhost với Ampps là điều không phải bàn cãi.

Hướng dẫn cài đặt Ampps

Hiện tại Ampps hỗ trợ phiên bản dành cho hệ điều hành Windows và Mac OS X. Để cài đặt, đầu tiên bạn cần tải bản cài đặt tại đây về máy và tiến hành cài đặt ứng dụng như bình thường.

Sau đó bạn khởi động phần mềm Ampps lên và ấn vào nút Start của PHP và MySQL để khởi động 2 phần mềm này.

Sau đó bạn có thể chuyển qua các tab khác mà tuỳ chỉnh thông số của từng phần mềm, mà tốt nhất bạn cứ để mặc định nếu bạn không hiểu rõ về nó.

Bây giờ địa chỉ của bạn là http://localhost/ hoặc http://127.0.0.1, nếu bây giờ bạn truy cập vào địa chỉ đó thì bạn sẽ vào trang thư mục gốc của Ampps/www. Nhưng Ampps có hỗ trợ tính năng thêm tên miền bất kỳ cho các website bên trong nó nên có thể khi dùng tới Ampps thì bạn không cần phải dùng tới tên miền kiểu http://localhost/ nhiều đâu. Cách tạo mình sẽ hướng dẫn phía dưới.

Ampps có tích hợp một trang cài đặt riêng khá đầy đủ, tại đây bạn có thể sửa lại mật khẩu của root, thêm domain, cài đặt mã nguồn mở từ thư viện của Softaculous, tạo mysql database,….Nói chung là giống như một control panel của host.

Để truy cập vào phần này, bạn có thể ấn vào biểu tượng ngôi nhà trong bảng điều khiên của phần mềm hoặc gõ vào trình duyệt địa chỉ http://localhost/ampps. Giao diện bạn sẽ thấy sẽ giống như sau:

Cách sử dụng không có gì quá khó, mình nghĩ bạn vẫn có thể hiểu được các tính năng đó để thao tác với nó.

Hướng dẫn thêm tên miền vào Ampps

Gọi là tên miền chứ thật ra bạn chẳng cần phải mua thêm miền gì để có thể thêm vào Ampps. Bạn có thể đặt là tên miền bất kỳ cho website của bạn, ví dụ như thach.pham hay abcdef.xyz,…..

Để làm việc này, bạn cần truy cập vào http://localhost/ampps và chọn mục Add Domain.

Sau đó ở phần Domain bạn nhập tên miền cần chạy trên localhost và Domain Path là đường dẫn gốc của tên miền đó, tốt nhất để nguyên.

Bạn nhớ mở phần Advance Settings ra và đánh dấu vào mục Add an entry to Host File? để nó tự thêm IP và domain vào file hosts của máy nhé. Nếu máy bạn không thể tự sửa file hosts thì hãy mở nó ra và thêm

domain-cua-ban 127.0.0.1

Cuối cùng là ấn nút Add Domain phía dưới để hoàn tất nhé.

Bây giờ bạn thử truy cập vào đường dẫn http://domain-vua-add/ để xem nó hiện ra gì nhé. Ví dụ mình thêm là http://thachpham.xxx thì mình sẽ chạy domain này. Nếu nó hiện ra giống như hình dưới thì đúng.

Như ở ban đầu bạn cũng đã có thể biết được thư mục gốc của domain này là ở đâu, bây giờ nếu bạn muốn cài gì hay upload gì vào đó thì cứ copy vào thư mục đó nhé.

Hướng dẫn cài WordPress trên Ampps

Cài WordPress trên localhost với Ampps sẽ đơn giản hơn bao giờ hết vì nó đã có công cụ hỗ trợ riêng, đó là Softaculous được tích hợp sẵn để bạn có thể cài được hơn 1300 mã nguồn web mở khác nhau được viết bằng PHP & MySQL. Trong đó chắc chắn sẽ bao gồm WordPress, Joomla, Drupal,….

Để cài đặt WordPress, bạn cũng sẽ cần truy cập vào http://localhost/ampps và chọn danh mục Blogs bên tay trái.

Kế tiếp là chọn mã nguồn WordPress

Và ấn nút Install màu xanh đậm để bắt đầu cài đặt. Bây giờ nó sẽ cần bạn nhập một số các thông tin cần thiết để bắt đầu cài. Lưu ý ở phần database prefix tốt nhất là không nên đổi vì nó có thể giúp bạn bảo mật hơn nhưng cũng có khá nhiều rủi ro sau này như xung đột plugin chẳng hạn.

Điền xong thì ấn nút Install phía dưới và chỉ sau tích tắt, thông tin báo cáo cài đặt thành công đã hiện ra.

Quá nhanh và tiện lợi phải không nào. Bạn vẫn có thể làm việc tương tự với các mã nguồn khác nhé nếu bạn thích vọc thêm.

Có thể chuyển website WordPress từ localhost lên host không?

Hoàn toàn được chứ, bạn có thể chuyển toàn bộ mã nguồn và cơ sở dữ liệu của website WordPress từ localhost lên hosting bình thường dễ dàng mà mình đã có 2 bài viết.

Fix lỗi 500 khi chạy trên Mac OS X Marevicks

Nguyên nhân mình không biết tại sao nhưng nếu bạn đang dùng phiên bản Marevicks thì có thể bị lỗi 500 khi truy cập vào phần quản trị của Ampps. Để fix lỗi thì hãy tắt Ampps đi và mở Terminal lên và gõ.

/Applications/AMPPS/php/bin/php -c /Applications/AMPPS/php/etc/php.ini /Applications/AMPPS/ampps/softaculous/enduser/install.php

Nó có thông báo lỗi gì đó thì kệ nó, tiếp theo gõ tiếp.

/Applications/AMPPS/php/bin/php -c /Applications/AMPPS/php/etc/php.ini /Applications/AMPPS/ampps/softaculous/enduser/install.php

Khởi động Ampps xem ok chưa!

Chúc các bạn thành công!

Nguồn: thachpham.com

WordPress cơ bản Bài 19: Chuyển web từ localhost lên host với Duplicator

2014-03-13T22:49:00.001+07:00

Sau khi hoàn thiện một website ở localhost và muốn chuyển lên hosting thì bạn có thể làm theo hướng dẫn thủ công này. Tuy nhiên vấn đề là nó có quá nhiều bước, lại can thiệp vào database, có thể hơi khó hiểu với người mới bắt đầu.

Trong hướng dẫn này, mình sẽ đơn giản hóa khâu chuyển dữ liệu từ localhost lên host với plugin miễn phí Duplicator.

Duplicator là một plugin sinh ra để phục vụ việc clone (nhân bản) từ một website ra nhiều website khác nhau có nội dung giống nhau. Như vậy, chúng ta có thể ứng dụng nó vào việc chuyển một web từ localhost lên host rất tốt.

Hướng dẫn sử dụng plugin Duplicator

Đầu tiên bạn mở website ở localhost lên và cài plugin Duplicator vào.

Sau khi cài đặt và kích hoạt, bạn vào menu Duplicator ở tay trái, chọn Packages. Sau đó ấn vào nút tạo package mới.

Tạo package mới cho Duplicator

Sau đó đặt tên bất kỳ và nhấp Create Package Set.

Tạo một package mới

Quá trình này có thể mất vài phút tùy theo dung lượng website của bạn. Sau khi tạo xong, bạn lần lượt nhấp vào nút Installer và Package để tải file cài đặt của nó về cùng với dữ liệu của website.

Bây giờ bạn hãy vào host, tạo một database mới hoàn toàn cùng một user mới như ở bước cài đặt WordPress nhé.

Kế tiếp, hãy upload file installer.php cùng file dữ liệu package của Duplicator bạn vừa tải về lên trên host, upload vào thư mục muốn cài WordPress nhé.

Sau đó hãy chạy file installer.php trên trình duyệt bằng tên miền của website. Ví dụ:thichhocit.com/installer.php. Sau đó bạn nhập thông tin database và chọn Run Deployment.

Hãy đợi một chút cho nó khôi phục dữ liệu nhé. Sau đó nó sẽ tự đổi đường dẫn cho bạn luôn, bạn cũng có thể đổi lại username và password của tài khoản admin nếu cần. Sau đó ấn Run Update.

Sau khi cập nhật dữ liệu thành công, nó sẽ có tùy chọn xóa file cài đặt cũ đi để bảo mật. Hãy chọn Delete Installer Files nhé.

Xóa file cài đặt của plugin Duplicator

Xin chúc mừng! Bạn đã vừa chuyển dữ liệu WordPress từ localhost lên host thành công. Đừng quên vào Settings -> Permalinks ấn lại nút Save Change một lần nữa để nó cập nhật cấu trúc bài viết nhé.

Nguồn: thachpham.com