proto.lib

Chống Session Fixation

Server tạo session ID hoàn toàn mới ngay sau khi user đăng nhập thành công, vô hiệu hóa session ID cũ mà attacker có thể đã cấy sẵn.

SecurityTrung bình2026-07-07
Chống Session Fixation

Tags

#session-fixation#session-id#authentication#cookie#login

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Bề mặt tấn công của Account Recovery

Kẻ tấn công không phá được passkey hay MFA sẽ nhắm vào luồng khôi phục tài khoản — social engineering với support, email dự phòng cũ, số điện thoại bị tái cấp; recovery phải được bảo vệ ít nhất bằng độ mạnh của phương thức đăng nhập chính, không phải một cửa hậu yếu hơn.

#account-recovery#social-engineering#phone-recycling#support-impersonation
SecurityCơ bản

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

#samesite#cookie#csrf#web-security
SecurityTrung bình

Phòng thủ Credential Stuffing

Kết hợp rate limiting, kiểm tra mật khẩu đã lộ (breached-password check) và MFA để chặn tấn công dùng lại cặp username/password bị rò rỉ hàng loạt.

#credential-stuffing#rate-limiting#mfa#breached-passwords