\n\tC\u01a1 s\u1edf h\u1ea1 t\u1ea7ng cài \u0111\u1eb7t n\u1ec1n t\u1ea3ng này ch\u1ec9 là m\u1ed9t trong các \u0111i\u1ec3m y\u1ebfu c\u1ee7a h\u1ec7 th\u1ed1ng, ph\u1ea7n l\u1edbn v\u1ea5n \u0111\u1ec1 b\u1ea3o m\u1eadt c\u1ee7a nó liên quan t\u1edbi mã code c\u1ee7a Joomla. H\u1ea7u h\u1ebft các v\u1ea5n \u0111\u1ec1 \u0111\u1ec1u phát sinh t\u1eeb phiên b\u1ea3n c\u0169, không \u0111\u01b0\u1ee3c c\u1eadp nh\u1eadt b\u1ea3n vá th\u01b0\u1eddng xuyên ho\u1eb7c \u0111ôi khi là do các cài \u0111\u1eb7t m\u1edf r\u1ed9ng (extension<\/em>) c\u1ee7a bên th\u1ee9 ba.<\/p>\n \n\tKhông có quy\u1ebft \u0111\u1ecbnh nào quan tr\u1ecdng b\u1eb1ng vi\u1ec7c l\u1ef1a ch\u1ecdn máy ch\u1ee7 hay host phù h\u1ee3p. Nhi\u1ec1u v\u1ea5n \u0111\u1ec1 có th\u1ec3 phát sinh do máy ch\u1ee7\/host ch\u01b0a \u0111\u01b0\u1ee3c c\u1eadp nh\u1eadt b\u1ea3n vá, m\u1ed9t s\u1ed1 c\u1ed5ng còn m\u1edf ho\u1eb7c b\u1ea3o m\u1eadt l\u01b0u tr\u1eef chia s\u1ebb kém. Ngay k\u1ec3 c\u1ea3 khi máy ch\u1ee7 \u0111ã \u0111\u01b0\u1ee3c thi\u1ebft l\u1eadp \u0111úng cách nh\u01b0ng h\u1ec7 th\u1ed1ng v\u1eabn có th\u1ec3 b\u1ecb t\u1ea5n công do m\u1ed9t website khác l\u01b0u tr\u1eef cùng trên máy ch\u1ee7 \u0111ó có \u0111\u1ed9 an toàn kém. N\u1ebfu b\u1ea1n \u0111ang s\u1eed d\u1ee5ng m\u1ed9t host kém hãy suy ngh\u0129 t\u1edbi v\u1ea5n \u0111\u1ec1 \u0111\u1ed5i nhà cung c\u1ea5p ho\u1eb7c t\u1ed1t nh\u1ea5t là thay h\u1eb3n b\u1eb1ng m\u1ed9t máy ch\u1ee7 riêng bi\u1ec7t \u0111\u1ec3 không g\u1eb7p các v\u1ea5n \u0111\u1ec1 v\u1ec1 b\u1ea3o m\u1eadt chia s\u1ebb.<\/p>\n \n\tHi\u1ec7n nay có m\u1ed9t s\u1ed1 nhà cung c\u1ea5p Hosting n\u1ed5i ti\u1ebfng và khá an toàn nh\u01b0 Brinkster<\/a> hay Hostgator<\/a><\/p>\n \n\tL\u01b0u tr\u1eef trang web c\u1ee7a b\u1ea1n trên m\u1ed9t máy ch\u1ee7 ch\u1ea1y PHP 5.2 ho\u1eb7c t\u1ed1t h\u01a1n trong ch\u1ebf \u0111\u1ed9 CGI v\u1edbi Su_PHP. Su_PHP v\u1ec1 c\u01a1 b\u1ea3n là cho phép vi\u1ec7c th\u1ef1c thi k\u1ecbch b\u1ea3n d\u01b0\u1edbi m\u1ed9t tài kho\u1ea3n ng\u01b0\u1eddi dùng c\u1ee5 th\u1ec3, trái ng\u01b0\u1ee3c v\u1edbi tài kho\u1ea3n m\u1eb7c \u0111\u1ecbnh c\u1ee7a Apache. \u0110i\u1ec1u này giúp b\u1ea1n d\u1ec5 dàng xác \u0111\u1ecbnh và theo dõi các ph\u1ea1m vi b\u1ea3o m\u1eadt.<\/p>\n \n\t\u0110\u1ea3m b\u1ea3o r\u1eb1ng b\u1ea1n \u0111ang s\u1eed d\u1ee5ng phiên b\u1ea3n Apache m\u1edbi nh\u1ea5t và c\u1ea5u hình Apache không cho phép duy\u1ec7t web\/l\u1eadp ch\u1ec9 m\u1ee5c (browsing\/indexing<\/em>). Các qu\u1ea3n lý CNTT c\u0169ng c\u1ea7n ph\u1ea3i \u0111\u1ea3m b\u1ea3o có các thi\u1ebft l\u1eadp thích h\u1ee3p cho v\u1ecb trí l\u01b0u tr\u1eef file .htaccess<\/em>, serverconfig<\/em> và php.ini<\/em>.<\/p>\n \n\tTheo m\u1eb7c \u0111\u1ecbnh, các t\u1eadp tin htaccess không \u0111\u01b0\u1ee3c s\u1eed d\u1ee5ng. Hãy ch\u1eafc ch\u1eafn r\u1eb1ng b\u1ea1n \u0111\u1ed5i tên nó t\u1eeb .htaccess.txt<\/em> sang .htaccess<\/strong>, sau \u0111ó nó c\u1ea7n ph\u1ea3i \u0111\u01b0\u1ee3c \u0111\u1eb7t trong th\u01b0 m\u1ee5c g\u1ed1c c\u1ee7a website. B\u1ea1n c\u0169ng có th\u1ec3 thêm m\u1ed9t s\u1ed1 quy t\u1eafc rewrite cho nó \u0111\u1ec3 ng\u0103n ch\u1eb7n kh\u1ea3 n\u0103ng b\u1ecb khai thác. B\u1ea1n có th\u1ec3 tìm th\u1ea5y h\u01b0\u1edbng d\u1eabn ch\u1ec9nh s\u1eeda các t\u1eadp tin htaccess t\u1ea1i \u0111ây<\/a>. \u0110i\u1ec1u này s\u1ebd thêm \u0111\u01b0\u1ee3c m\u1ed9t l\u1edbp b\u1ea3o v\u1ec7 b\u1ed5 xung cho h\u1ec7 th\u1ed1ng.<\/p>\n \n\tJoomla ho\u1ea1t \u0111\u1ed9ng t\u1ed1t ngay t\u1eeb \u0111\u1ea7u sau khi cài \u0111\u1eb7t \u0111úng cách lên máy ch\u1ee7. B\u1ea1n c\u1ea7n thi\u1ebft l\u1eadp toàn b\u1ed9 các file CHMOD sang 644 và các th\u01b0 m\u1ee5c sang 755. Có m\u1ed9t s\u1ed1 ngo\u1ea1i l\u1ec7 cho quy t\u1eafc này nh\u01b0 file configuration.php<\/strong> s\u1ebd chuy\u1ec3n CHMOD sang 640<\/strong>. Ph\u1ea3i \u0111\u1ea3m b\u1ea3o là không có gì \u0111\u01b0\u1ee3c thi\u1ebft l\u1eadp sang t\u1edbi 777.<\/p>\n \n\tTên tài kho\u1ea3n qu\u1ea3n tr\u1ecb m\u1eb7c \u0111\u1ecbnh th\u01b0\u1eddng là "admin<\/strong>", b\u1ea1n ph\u1ea3i thay \u0111\u1ed5i ngay tên tài kho\u1ea3n này. Nó s\u1ebd làm cho hacker khó kh\u0103n h\u01a1n m\u1ed9t chút trong vi\u1ec7c tìm ki\u1ebfm chi ti\u1ebft tên tài kho\u1ea3n.<\/p>\n \n\tHãy dành th\u1eddi gian \u0111\u1ec3 xem xét \u0111\u1ebfn m\u1ed9t k\u1ebf ho\u1ea1ch x\u1eed lý s\u1ef1 c\u1ed1 tr\u01b0\u1edbc ch\u1ee9 không ph\u1ea3i sau khi website c\u1ee7a b\u1ea1n b\u1ecb hacker ghé th\u0103m. L\u1eadp tr\u01b0\u1edbc các phác th\u1ea3o nh\u1eefng gì s\u1ebd x\u1ea3y ra n\u1ebfu b\u1ea1n tr\u1edf thành n\u1ea1n nhân. Ph\u1ea3i ghi nh\u1edb: "Backup s\u1edbm và th\u01b0\u1eddng xuyên<\/strong>". N\u1ebfu b\u01b0\u1edbc này th\u1ef1c hi\u1ec7n t\u1ed1t thì áp l\u1ef1c l\u1edbn nh\u1ea5t khi website b\u1ecb t\u1ea5n công \u0111ã không còn, vì d\u1eef li\u1ec7u là quan tr\u1ecdng nh\u1ea5t thì b\u1ea1n \u0111ã luôn backup r\u1ed3i. Th\u1ef1c hi\u1ec7n backup hàng ngày ho\u1eb7c th\u1eadm chí – n\u1ebfu có th\u1ec3<\/em> – là hàng gi\u1edd \u0111\u1ec3 \u0111\u1ea3m b\u1ea3o khi khôi ph\u1ee5c l\u1ea1i thì website c\u1ee7a b\u1ea1n không có th\u1eddi gian ch\u1ebft ho\u1eb7c m\u1ea5t d\u1eef li\u1ec7u. Khi \u0111ã luôn s\u1eb5n có m\u1ed9t b\u1ea3n backup r\u1ed3i thì vi\u1ec7c c\u1ea7n lo duy nh\u1ea5t khi có v\u1ea5n \u0111\u1ec1 x\u1ea3y ra là tìm ki\u1ebfm l\u1ed7 h\u1ed5ng trên website.<\/p>\n \n\tPh\u1ea7n m\u1edf r\u1ed9ng c\u1ee7a bên th\u1ee9 ba chính là th\u1ee9 khi\u1ebfn Joomla tr\u1edf nên c\u1ef1c k\u1ef3 ph\u1ed5 bi\u1ebfn, nh\u01b0ng nó c\u0169ng nhi\u1ec1u l\u1ea7n là con \u0111\u01b0\u1eddng \u0111\u1ec3 \u0111i vào website c\u1ee7a b\u1ea1n. M\u1ed7i ph\u1ea7n m\u1edf r\u1ed9ng khác nhau là m\u1ed9t \u0111\u1ed1i t\u01b0\u1ee3ng mà b\u1ea1n c\u1ea7n c\u1eadp nh\u1eadt các b\u1ea3n vá m\u1ed9t cách th\u01b0\u1eddng xuyên. \u0110ây c\u0169ng chính là lý do mà b\u1ea1n c\u1ea7n xem xét ch\u1ec9 cài \u0111\u1eb7t nh\u1eefng m\u1edf r\u1ed9ng th\u1ef1c s\u1ef1 c\u1ea7n thi\u1ebft. B\u1ea1n nên ch\u1eafc ch\u1eafn th\u1ef1c hi\u1ec7n các b\u01b0\u1edbc sau:<\/p>\n \n\tHãy nh\u1edb r\u1eb1ng, m\u1ed9t ph\u1ea7n m\u1edf r\u1ed9ng không an toàn có th\u1ec3 gây h\u1ea1i cho toàn b\u1ed9 website c\u1ee7a b\u1ea1n.<\/p>\n \n\tThông th\u01b0\u1eddng, các khai thác th\u01b0\u1eddng c\u1ee5 th\u1ec3 hóa cho m\u1ed9t phiên b\u1ea3n nào \u0111ó c\u1ee7a ph\u1ea7n m\u1edf r\u1ed9ng, \u0111ó là lý do t\u1ea1i sao b\u1ea1n nên xóa b\u1ecf các thông tin v\u1ec1 s\u1ed1 phiên b\u1ea3n c\u1ee7a b\u1ea5t k\u1ef3 ph\u1ea7n m\u1edf r\u1ed9ng nào \u0111\u01b0\u1ee3c cài \u0111\u1eb7t. Lo\u1ea1i b\u1ecf s\u1ed1 phiên b\u1ea3n có th\u1ec3 ng\u0103n ch\u1eb7n m\u1ed9t cu\u1ed9c t\u1ea5n công tr\u01b0\u1edbc khi nó x\u1ea3y ra.<\/p>\n \n\tB\u1ea1n có th\u1ec3 ch\u1ec9nh s\u1eeda ph\u1ea7n m\u1edf r\u1ed9ng \u0111\u1ec3 nó ch\u1ec9 hi\u1ec7n th\u1ecb tên b\u1eb1ng cách s\u1eed d\u1ee5ng m\u1ed9t công c\u1ee5 nh\u01b0 Dreamweaver<\/a>. Th\u1ef1c hi\u1ec7n tìm ki\u1ebfm global và thay th\u1ebf toàn b\u1ed9 các thông tin c\u1ea7n thi\u1ebft trong th\u01b0 m\u1ee5c ch\u1ee9a các file m\u1edf r\u1ed9ng.<\/p>\n \n\tB\u1ea1n cài \u0111\u1eb7t th\u1eed r\u1ea5t nhi\u1ec1u ph\u1ea7n m\u1edf r\u1ed9ng nh\u01b0ng không s\u1eed d\u1ee5ng \u0111\u1ebfn nó? \u0110ây không ch\u1ec9 là m\u1ed9t \u0111i\u1ec3m y\u1ebfu mà còn gây rác cho máy ch\u1ee7 c\u1ee7a b\u1ea1n. Hãy xóa b\u1ecf chúng hoàn toàn \u0111\u1ec3 tránh phi\u1ec1n ph\u1ee9c có th\u1ec3 x\u1ea3y ra.<\/p>\n \n\tCác cu\u1ed9c t\u1ea5n công ph\u1ed5 bi\u1ebfn th\u01b0\u1eddng nh\u1eafm m\u1ee5c tiêu vào m\u1eadt kh\u1ea9u y\u1ebfu. Hãy l\u1eadp m\u1ed9t thói quen t\u1ed1t: Th\u01b0\u1eddng xuyên thay \u0111\u1ed5i m\u1eadt kh\u1ea9u và nó ph\u1ea3i \u0111\u1ea3m b\u1ea3o \u0111\u1ee7 4 y\u1ebfu t\u1ed1: ch\u1eef hoa, ch\u1eef th\u01b0\u1eddng, ký t\u1ef1 \u0111\u1eb7c bi\u1ec7t và s\u1ed1<\/em><\/strong>.<\/p>\n \n\tC\u01a1 s\u1edf d\u1eef li\u1ec7u (CSDL) c\u1ee7a b\u1ea1n r\u1ea5t quan tr\u1ecdng. M\u1ed9t t\u1ea5n công SQL injection hay b\u1ea5t k\u1ef3 lo\u1ea1i t\u1ea5n công nào khác vào CSDL c\u0169ng có th\u1ec3 khi\u1ebfn công s\u1ee9c c\u1ea3 tháng tr\u1eddi c\u1ee7a b\u1ea1n tan bi\u1ebfn. Hãy ch\u1eafc ch\u1eafn r\u1eb1ng truy c\u1eadp CSDL c\u1ee7a b\u1ea1n là m\u1eadt kh\u1ea9u b\u1ea3o v\u1ec7 \u1edf m\u1ee9c MySQL. Hãy th\u1eed s\u1eed d\u1ee5ng các công c\u1ee5 nh\u01b0 Nikto<\/a> ho\u1eb7c Nmap<\/a> \u0111\u1ec3 quét h\u1ec7 th\u1ed1ng, tìm ki\u1ebfm các khai thác m\u1edf và \u0111i\u1ec3m y\u1ebfu.<\/p>\n \n\tM\u1eadt kh\u1ea9u b\u1ea3o v\u1ec7 \u1edf ph\u1ea7n qu\u1ea3n tr\u1ecb Joomla là \u1edf c\u1ea5p \u0111\u1ed9 th\u01b0 m\u1ee5c. M\u1eadt kh\u1ea9u này cho thêm m\u1ed9t l\u1edbp b\u1ea3o m\u1eadt b\u1ed5 xung. Nó th\u01b0\u1eddng là tên ng\u01b0\u1eddi dùng và các m\u1eadt kh\u1ea9u khác nhau.<\/p>\n \n\tPh\u1ea7n l\u1edbn các t\u1ea5n công SQL injection th\u01b0\u1eddng c\u1ed1 g\u1eafng truy c\u1eadp vào b\u1ea3ng CSDL jos_users<\/strong>. M\u1ed9t khi tin t\u1eb7c có th\u1ec3 truy c\u1eadp t\u1eadp tin này thì h\u1ecd có \u0111\u01b0\u1ee3c tên t\u1ea5t c\u1ea3 ng\u01b0\u1eddi dùng và m\u1eadt kh\u1ea9u t\u01b0\u01a1ng \u1ee9ng – bao g\u1ed3m c\u1ea3 qu\u1ea3n tr\u1ecb viên c\u1ea5p cao. S\u1eed d\u1ee5ng m\u1ed9t tên ng\u1eafn, ng\u1eabu nhiên \u0111\u1ec3 thay th\u1ebf tên m\u1eb7c \u0111\u1ecbnh này giúp ng\u0103n ch\u1eb7n ph\u1ea7n l\u1edbn các cu\u1ed9c t\u1ea5n công CSDL.<\/p>\n \n\tN\u1ebfu \u0111ang dùng Joomla 1.5, b\u1ea1n có th\u1ec3 s\u1eed d\u1ee5ng các thành ph\u1ea7n qu\u1ea3n tr\u1ecb DB \u0111\u1ec3 th\u1ef1c hi\u1ec7n \u0111i\u1ec1u này. N\u1ebfu \u0111ang s\u1eed d\u1ee5ng b\u1ea3n 1.6 và không th\u1ef1c hi\u1ec7n thay \u0111\u1ed5i trong quá trình cài \u0111\u1eb7t, quá tình này v\u1eabn có th\u1ec3 th\u1ef1c hi\u1ec7n nh\u01b0ng nó ph\u1ee9c t\u1ea1p h\u01a1n m\u1ed9t chút.<\/p>\n \n\tTrong các phiên b\u1ea3n khác c\u1ee7a Joomla, bao g\u1ed3m c\u1ea3 1.7, tên b\u1ea3ng ng\u1eabu nhiên \u0111\u01b0\u1ee3c s\u1eed d\u1ee5ng trong su\u1ed1t quá trình cài \u0111\u1eb7t \u0111\u1ec3 ch\u1ed1ng l\u1ea1i các lo\u1ea1i t\u1ea5n công này.<\/p>\n \n\tS\u1eed d\u1ee5ng SSL trên website c\u1ee7a b\u1ea1n cho t\u1ea5t c\u1ea3 các \u0111\u0103ng nh\u1eadp thành viên. L\u01b0u ý là b\u1ea1n ph\u1ea3i có m\u1ed9t gi\u1ea5y ch\u1ee9ng nh\u1eadn \u0111úng c\u1ea5u hình SSL cho tên mi\u1ec1n trang web c\u1ee7a b\u1ea1n (chia s\u1ebb ch\u1ee9ng nh\u1eadn SSL s\u1ebd không làm vi\u1ec7c).<\/p>\n \n\tVô hi\u1ec7u hóa FTP Layer c\u1ee7a Joomla và \u0111\u1ea3m b\u1ea3o nó không l\u01b0u thông tin \u0111\u0103ng nh\u1eadp c\u1ee7a b\u1ea1n.<\/p>\n \n\tT\u1eaft Register_globals, nh\u01b0ng b\u1ea1n ph\u1ea3i bi\u1ebft r\u1eb1ng vi\u1ec7c này có th\u1ec3 gây vô hi\u1ec7u hóa m\u1ed9t s\u1ed1 k\u1ecbch b\u1ea3n làm vi\u1ec7c c\u1ee7a PHP, và có th\u1ec3 \u1ea3nh h\u01b0\u1edfng \u0111\u1ebfn các ch\u01b0\u01a1ng trình khác mà website c\u1ee7a b\u1ea1n \u0111ang s\u1eed d\u1ee5ng. \u0110\u1ec3 làm \u0111i\u1ec1u này, ch\u1ec9 c\u1ea7n ch\u1ec9nh s\u1eeda file php.ini c\u1ee7a website trong th\u01b0 m\u1ee5c g\u1ed1c c\u1ee7a tên mi\u1ec1n.<\/p>\n \n\tLuôn luôn s\u1eed d\u1ee5ng URL thân thi\u1ec7n v\u1edbi công c\u1ee5 tìm ki\u1ebfm. \u0110i\u1ec1u này không ch\u1ec9 giúp th\u1ee9 h\u1ea1ng Google c\u1ee7a website c\u1ea3i thi\u1ec7n mà còn ng\u0103n ch\u1eb7n hacker khai thác s\u1eed d\u1ee5ng k\u1ebft qu\u1ea3 tìm ki\u1ebfm c\u1ee7a Google.<\/p>\n \n\t\n\t1. Máy ch\u1ee7 và Host<\/h2>\n
\n\t2. Kích ho\u1ea1t và s\u1eed d\u1ee5ng file htaccess<\/h2>\n
\n\t3. S\u1eed d\u1ee5ng các tài kho\u1ea3n và Permission<\/h2>\n
\n\t4. Sao l\u01b0u và x\u1eed lý s\u1ef1 c\u1ed1<\/h2>\n
\n\t5. Qu\u1ea3n lý c\u1ea9n th\u1eadn các cài \u0111\u1eb7t m\u1edf r\u1ed9ng (extension)<\/h2>\n
\n
\n\t6. Xóa b\u1ecf s\u1ed1 phiên b\u1ea3n c\u1ee7a cài \u0111\u1eb7t m\u1edf r\u1ed9ng<\/h2>\n
\n\t7. G\u1ee1 b\u1ecf các t\u1eadp tin không s\u1eed d\u1ee5ng<\/h2>\n
\n\t8. B\u1ea3o v\u1ec7 m\u1eadt kh\u1ea9u<\/h2>\n
\n\t9. Thay \u0111\u1ed5i Prefix b\u1ea3ng m\u1eb7c \u0111\u1ecbnh<\/h2>\n
\n\t10. S\u1eed d\u1ee5ng ch\u1ee9ng nh\u1eadn SSL<\/h2>\n
\n\t11. T\u1eaft Joomla FTP Layer<\/h2>\n
\n\t12. T\u1eaft Register_globals<\/h2>\n
\n\t13. URL thân thi\u1ec7n cho công c\u1ee5 tìm ki\u1ebfm<\/h2>\n
\n\tTài li\u1ec7u tham kh\u1ea3o:<\/h2>\n
\n
![\"\"](\"http:\/\/dl.dropbox.com\/u\/1552467\/forum\/2012\/joomla.jpg\")
V\u1edbi s\u1ef1 ph\u1ed5 bi\u1ebfn m\u1ea1nh c\u1ee7a Joomla hi\u1ec7n nay thì không có gì b\u1ea5t ng\u1edd n\u1ebfu nhi\u1ec1u hacker l\u1ea5y nó làm m\u1ee5c tiêu chính. Tuy nhiên, b\u1ea1n không c\u1ea7n lo l\u1eafng. Có m\u1ed9t s\u1ed1 vi\u1ec7c b\u1ea1n có th\u1ec3 làm \u0111\u1ec3 t\u0103ng c\u01b0\u1eddng b\u1ea3o m\u1eadt cho website c\u1ee7a mình, bài vi\u1ebft này s\u1ebd \u0111\u01b0a ra các gi\u1ea3i pháp \u0111ó.<\/strong><\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[129],"tags":[],"class_list":["post-984","post","type-post","status-publish","format-standard","hentry","category-thu-thuat-mang-web"],"views":446,"_links":{"self":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/posts\/984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/comments?post=984"}],"version-history":[{"count":0,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/posts\/984\/revisions"}],"wp:attachment":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/media?parent=984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/categories?post=984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/tags?post=984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}