Trạng Thái Cloudflare WAF BẢO VỆ 100% Lá chắn Edge Workers
🛡️
Tấn Công Đã Chặn Đứng 1.428 Cuộc DDoS flood & bot xấu
🚫
Rà Quét Vô Hiệu Hóa 389 Probes Chặn /.env, /.git, /wp-admin
🔍
Tỷ Lệ Lưu Lượng Sạch 99.85% Trải nghiệm khách mượt mà
✨
CLOUDFLARE EDGE CONFIGURATION
Cấu Hình Giới Hạn Tần Suất (Dynamic Rate Limiting)
Thay đổi ngưỡng request/phút trực tiếp không cần deploy lại code.
req/phút
Áp dụng cho mọi IP thông thường req/phút
Chống Brute-force mã & login req/phút
Tự động ban IP khi vượt ngưỡng này Thời gian hết hạn cấm IP
Danh Sách Đen IP (Anti-DDoS & IP Blocklist)
Mọi request từ các địa chỉ IP này đều bị Cloudflare Edge WAF chặn đứng tức thì với mã 403 Forbidden.
| Địa Chỉ IP Vi Phạm | Lý Do Đưa Vào Danh Sách Đen | Chi Tiết Hành Vi Tấn Công | Thời Điểm Khóa | Thời Hạn Khóa | Thao Tác |
|---|---|---|---|---|---|
| 185.220.101.5 | Rà Quét File Nhạy Cảm (SCAN_PROBE) | Cố ý tìm kiếm file cấu hình /.env và thư mục /.git | 13/10 14:20 | 24 giờ (Tự động) | |
| 45.154.255.89 | Tấn Công Từ Chối Dịch Vụ (DDOS_FLOOD) | Gửi 450 request/giây vào cổng đặt bàn /api/bookings | 13/10 16:45 | Vĩnh Viễn (Thủ công) | |
| 103.149.28.12 | Vượt Ngưỡng Rate Limit (RATE_LIMIT) | Brute-force quét thử mã voucher liên tục quá 60 lần/phút | 13/10 20:10 | 24 giờ (Tự động) |
Nhật Ký Chống Rà Quét Lỗ Hổng (Anti-Scanner Probes Neutralized)
Các hành vi cố tình tìm kiếm file cấu hình (.env, .git) hoặc trang quản trị không tồn tại đều bị chặn và cảnh báo.
| Đường Dẫn Bị Quét | Địa Chỉ IP Quét | Thời Gian Ghi Nhận | Hành Động WAF |
|---|---|---|---|
| /.env | 185.220.101.5 | 13/10 14:20:15 | 403 Chặn Tức Thì + Auto-Ban |
| /.git/config | 185.220.101.5 | 13/10 14:20:16 | 403 Chặn Tức Thì |
| /wp-admin/setup.php | 194.26.29.11 | 13/10 17:05:22 | 403 Vô Hiệu Hóa |
| /actuator/health | 91.240.118.80 | 13/10 18:32:00 | 403 Vô Hiệu Hóa |
| /phpmyadmin/index.php | 193.106.191.66 | 13/10 21:14:40 | 403 Vô Hiệu Hóa |
PCI-DSS LEVEL 1 COMPLIANT
HMAC-SHA256 & IDEMPOTENCY MUTEX
Bảo Mật Thông Tin Thanh Toán & Khóa Bất Biến Chống Replay / Double-Call
Bảo vệ dòng tiền số Napas/VietQR, che giấu số tài khoản và thẻ, chống phát lại giao dịch cũ quá 300s và ngăn chặn trừ tiền 2 lần.
Giao Dịch Được Bảo Vệ 654 Giao Dịch 100% Chữ ký số HMAC-SHA256
Double-Call Đã Triệt Phá 42 Vụ Khóa Mutex Invariant chặn double-pay
Replay Attack Vô Hiệu Hóa 18 Cuộc Chặn lệch timestamp > 300s & nonce trùng
Bảo Vệ Dữ Liệu Nhạy Cảm ZERO RAW PAN Tự động Masking 0909****56 & SANITIZE
🛡️ Kết Quả Thử Nghiệm Khóa Bất Biến (Idempotency Mutex Invariant Result): 100% PASS
Nhật Ký Kiểm Toán An Toàn Giao Dịch & Đối Soát Bất Biến
| Thời Gian | Loại Sự Kiện | Mã Đơn / Mã Giao Dịch | Tài Khoản Đã Masking (PCI) | IP Nguồn | Chi Tiết Kiểm Toán An Ninh |
|---|---|---|---|---|---|
| 13/10 20:30:16 | Thanh Toán Thành Công | MTP-20261014-A89K1 | MBBank 0909****56 | 14.241.120.45 | Xác thực chữ ký số HMAC-SHA256 hợp lệ, khớp đơn VietQR và cộng điểm thưởng |
| 13/10 20:30:17 | Chặn Double Call | MTP-20261014-A89K1 | MBBank 0909****56 | 14.241.120.45 | Phát hiện click thanh toán đúp mili-giây. Mutex Lock ngăn chặn trừ tiền & cộng điểm 2 lần |
| 13/10 22:15:00 | Chặn Replay Attack | FT26287998124 | Tx FT2628****124 | 103.149.28.12 | Phát hiện webhook bị gửi lại với timestamp cũ 450s (> 300s). Khóa bất biến từ chối 403 |
| 13/10 22:45:10 | Idempotent Replay Cache | pay:MTP-20261014-B22C9 | VietQR Napas 24/7 | 118.69.182.20 | Khách hàng reload trang hóa đơn. Trả về kết quả bất biến từ bộ đệm, bảo toàn trạng thái |