ATM-C2

IMAP cổng dịch vụ

• 143

• 67

• 162

• 445

SNMP cổng dịch vụ

• 143

• 67

• 162

• 445

POP có cổng dịch vụ là?

• 23

• 110

• 22

• 162

SMB có cổng dịch vu là?

• 23

• 110

• 445

• 162

HTTP (Hyper-Text Transfer Protocol) là giao thức cho giao tiếp giữa........... và .............

• máy chủ / máy khách web

• trình duyệt / máy khách web

• trình truyệt và máy chủ cơ sở dữ liệu

• máy chủ CSDL và máy khách web

HTTP có cổng chuẩn là

• 80

• 8080

• 443

• 433

HTTP host header giúp nhận dạng thành phần trên ................ mà .................... giao tiếp

• máy khách/ máy chủ

• máy chủ / máy khách

• trình duyệt web/ máy khách

• máy khách/ trình duyệt web

HTTP request smuggling

• là một kỹ thuật cho phép tin tặc can thiệp vào

  việc xử lý chuỗi các yêu cầu HTTP từ 1 hoặc nhiều người

  dùng

• là một phương pháp tấn công mà kẻ tấn công cố gắng thay đổi hoặc làm ô nhiễm dữ liệu được lưu trữ trong bộ nhớ cache của một trang web hoặc ứng dụng web

• là một thuật ngữ trong lĩnh vực bảo mật thông tin, đặc biệt là liên quan đến quá trình đặt lại mật khẩu trong các hệ thống và dịch vụ trực tuyến

Tấn công chuyển lậu yêu cầu HTTP thường xảy ra khi ............. và ............... có cơ chế xử lý các yêu cầu

HTTP khác nhau

• máy khách front-end/ back-end

• máy chủ front-end/ back-end

• request / response

Phòng chống tấn công chuyển lậu yêu cầu HTTP

• Sử dụng nhất quán phiên bản HTTP/2 cho các máy chủ front-end và

  back-end

• Cấu hình máy chủ front-end chuẩn hóa các yêu cầu HTTP mơ hồ

• Cấu hình máy chủ front-end từ chối các yêu cầu HTTP mơ hồ

• Cấu hình máy chủ back-end từ chối các yêu cầu HTTP mơ hồ.