Khi may tinh cua ban bi tan cong

Tags: Mac OS X, Mac OS, co the su dung, chuong trinh kiem tra, the gioi ben ngoai, nguoi su dung, he dieu hanh, phat hien ra, ket noi Internet, cua ban, may tinh, he thong, phan mem, vi rut, tuong lua, Linux


Khi may tinh cua ban bi tan cong

Ke tu thoi diem chiec may tinh cua ban bat dau khoi dong cho toi khi ban tat may di, no la mot muc tieu co the bi tan cong. Cac con virus, keystroke logger, phan mem do tham, nhung chuong trinh be khoa va cac script (kich ban) co hai dang chuc san ben ngoai chi cho de tan cong may tinh cua ban.

Neu mot loai nao do trong so nay lan duoc vao trong he thong cua ban thi co nghia la ban se gap phai vo van rac roi. Cac tap tin cua ban co the bi pha huy hoac bi chia se voi nhieu nguoi la hoac may tinh cua ban co the bi su dung nhu mot cong cu tro giup dac luc de gui spam hay reo rac nhung tap tin bat hop phap cua nhung ke khac.

Viec co dua may tinh cua ban ra ngoai tam ngam cua nhung ke tan cong duoc hay khong la hoan toan phu thuoc vao ban. Neu ban khong canh giac de phong thi som hay muon mot ke khac se kiem soat hoan toan may tinh cua ban. Van de la khong co mot dau hieu chac chan nao ve viec he thong cua ban da bi tan cong. Cac cua so tu di chuyen hoac khay CD-ROM tu dong dong mo la nhung bieu hien ro rang, nhung cac dau hieu se co the kho thay hon. He thong tat phut, mot o cung tu nhien day chat mot cach khong the giai thich duoc va cac hoat dong kho hieu cua mang la nhung trieu chung ma hau het nguoi dung da gap phai.

Mot so ke xam nhap thuc su la nhung ten trom tai tinh va de den hang nam troi ban van khong he hay biet rang ban da bi lam hai. Neu ban nhan thay co mot van de xay ra, chang han nhu he thong tu dong tat, thi day la thoi diem ban can xem xet mot cach ky luong hon. Dung nen chi dung lai o viec xu ly trieu chung ma hay tim nguyen nhan. Neu o dia cung cua ban dang bi day dan, ngoai viec mua mot o dia moi ban hay tim hieu xem la tai sao no lai day.

Cac bien phap phong ngua

Neu may tinh cua ban van chua bi tan cong, ban muon la se mai duoc nhu vay. Viec ngan khong cho ke xau xam nhap va bao ve duoc du lieu cua ban doi hoi mot lieu thuoc phong ngua. Hay bat dau bang viec chac chan rang he dieu hanh va cac ung dung chinh cua ban da duoc cai dat bo sung nhung mieng va moi nhat va luon duoc giu cho chung luon luon duoc cap nhat ngay khi cac mieng va moi duoc phat hanh. Viec luon co duoc nhung tu van an ninh moi nhat ve he dieu hanh cua minh la cach tot nhat de luon biet duoc nhung lo hong moi va cach khac phuc.

Mot tuong lua la rat can thiet de ngan khong cho nhung chuong trinh be khoa, nhung chuong trinh do quet cong (port scanner) va nhung vi khach khong moi khac xam nhap he thong. Neu ban co mot modem cap, DSL hoac mot ket noi Internet luon bat khac thi mot bo dinh tuyen tuong lua phan cung la phu hop nhat. Con neu ban ket noi voi Internet qua mot modem thi cung khong duoc mien tru. Hay su dung mot tuong lua phan mem de bao ve may tinh cua ban. Ban cung nen sao luu cac o cung cua ban mot cach thuong xuyen va kiem tra nhung ban sao luu nay mot cach dinh ky de chac chan rang chung hoat dong. Ngoai ra, hay dong tat ca cac cong va cac dich vu mang ma ban khong can.

Cac tuong lua la rat quan trong nhung quan trong hon ca la nhung nguoi su dung can phai biet nhung gi dang chay tren he thong cua ho va vo hieu nhung gi khong can thiet, ke ca cac giao dien mang dang khong duoc su dung den. Chang han, neu ban khong su dung FTP va Postfix thi ban can phai vo hieu nhung dich vu nay. Neu cac quy tac tuong lua cua ban la chua day du hoac khong chinh xac thi so luong cong de nhung ke xam nhap he thong khai thac se it hon.

Cho du ban da no luc het suc, mot con ngua thanh Troa (Trojan horse), sau phan mem hoac nhung con virus khac co the lam hai he thong cua ban. Vi vay, se la khon ngoan neu ban thuc hien viec kiem tra he thong mot cach dinh ky de biet duoc nhung gi dang xay ra o hau truong. Hay phat trien mot duong chuan (baseline) ma ban co the su dung de thuc hien cac phep so sanh doi voi may tinh cua ban. Lieu cac hoat dong cua bo xu ly cua may co cao mot cach khac thuong khong? Cac o dia co dang tu dong chay ngoai y muon khong? Neu ban hieu duoc the nao la “binh thuong” doi voi may tinh cua ban thi ban se co the nhanh chong tim ra nhung hoat dong “bat thuong”.

Theo doi cac ket noi Internet

Cac phan mem do tham, virus, nhung chuong trinh xam nhap cua sau (backdoor) va nhung moi nguy hai voi he thong khac se thuong su dung ket noi Internet cua ban de lay cap thong tin hoac phat tan nhung thong tin cua chung den bat cu dau. Viec tim kiem nhung hoat dong bat thuong trong ket noi mang cua ban co the don gian nhu viec ban theo doi cac den LED nhap nhay tren modem hoac bo dinh tuyen. Neu co mot hoat dong ma ban khong the ly giai duoc thi co le ban da gap phai mot van de nao do.

Cau lenh netstat, co san trong cac he dieu hanh Windows, Linux va Mac OS X, se hien thi tat ca cac cong mo trong he thong cua ban von dang duoc ket noi va dang nghe cac ket noi. Tren mot he thong Linux dang hoat dong voi vai tro la goc (root), hay go netstat –p. Tu dong lenh cua Windows XP hoac Mac OS, hay go vao netstat –an.

Khi ban kiem tra ket qua dau ra cua chuong trinh, moi thu dang nghe tren localhost (chu cuc bo), 127.0.0.1, thuong la vo hai, chi la cac tien trinh tren may tinh cua ban dang noi chuyen voi nhau. Hay chu y toi bat cu thu gi co nhan 0.0.0.0. Cac tien trinh nay dang doi nhung cuoc ket noi tu the gioi ben ngoai. Neu co thu gi do dang nghe ma ban khong biet duoc, do la mot dau hieu ro ret cua viec he thong cua ban da bi lam hai.

Ban hay doc trang chu netstat de co them thong tin ve dau ra cua no. Tcpdump ( http://www.tcpdump.org ) va Snort ( http://www.snort.org ) la nhung cong cu huu hieu de kiem soat ket noi Internet cua ban. Neu ban khong su dung may tinh cua ban nhu la mot may chu Internet, ban chi can ngat ket noi modem cap hoac DSL cua ban khi ban khong len mang.

Nghien cuu ky luong cac tien trinh he thong

Ben canh viec cung co ket noi Internet cua ban, hay giam sat cac tien trinh dang chay tren may de chac chan rang khong co dieu gi khong hay dang xay ra sau lung ban. Mot danh sach tien trinh se cho biet moi ung dung va nhung thu ma quy dang chay tren may.

Trong Linux, hay go ps -ef vao dong lenh. Trong he dieu hanh Mac OS X, hay go vao ps -aux. De xem danh sach cac tien trinh trong WinXP, nhan to hop phim CTRL-ALT-DELETE, kich chon the Process va chon Show Processes From All Users. Ban nen lam quen voi cac ket qua dau ra tu nhung dong lenh nay truoc khi ban nghi ngo la co van de xay ra voi may tinh cua ban. Ket qua dau ra thuc su la bi an va ban phai biet ban dang trong doi dieu gi.

Mot tro ua thich cua cac chuong trinh be khoa, Trojan va sau la an nhung thong tin ma chung muon truyen tai trong phan mem hop phap cua ban. Tren ban Red Hat Linux hoac bat cu distro Linux nao khac voi RPM, ban co the xac nhan tinh hop le cua phan mem tren may tinh cua ban so voi co so du lieu (CSDL) quan ly goi RPM. Lua chon rpm -qv se kiem tra cac so nhi phan duoc cai dat cua ban so voi cac phien ban chinh thuc. Lan dau tien ban chay no, ban se nhan duoc rat nhieu ket qua, cac tap tin cau hinh, vi vay do la thu ma ban can phai chay truoc khi ban bi nhiem vi rut va ban quen voi ket qua dau ra.

Tripwire ( http://www.tripwire.org ) la mot phien ban tot hon cua rpm -qv. No giam sat cac thuoc tinh chu yeu cua cac tap tin von khong duoc thay doi, ke ca kich thuoc va chu ky nhi phan. No duoc cau hinh rat tot nhung hoi phuc tap mot chut. Ban co the cho no chay mot lan mot ngay de biet duoc nhung tap tin nao da thay doi tren he thong cua ban hay neu nhung thiet bi moi da duoc bo sung vao thu muc /dev. Tripwire duoc cai dat truoc tren ban Red Hat Linux nhung co san trong tat ca cac phien ban cua Linux. Tren website http://www.macguru.net/~frodo/Tripwire-osx.html cung co san mot phien ban Mac OS X.

Phan mem phong chong virus

Neu ban chay Windows, chac chan la ban can mot ung dung phong chong vi rut. Cho du ban rat thong minh va thuc hien dung nguyen tac khong mo nhung tap tin dinh kem va su dung nhung tien ich bao ve thong thuong khac, vi rut van co the len vao. Tren nen Linux va Mac OS, vi rut van ton tai nhung it gay phien toai hon. Doi voi nhung he thong nay, phan mem phong chong vi rut khong thuc su can thiet nhung neu su dung thi van la mot y tuong hay.

Theo cac chuyen gia, cac he dieu hanh khac khong can phan mem phong chong vi rut den vay. Nhung nguoi su dung OS X va Linux rat an tam voi mot cong cu nhu Tripwire. No toan dien hon mot chuong trinh kiem tra vi rut. Tuy nhien cac chuong trinh kiem tra vi rut mien phi hien dang co san cho Linux, vi vay ban cung co the cai dat mot chuong trinh. Cac ung dung phong chong vi rut cung co the tro giup trong mot moi truong da he dieu hanh hoac neu ban co mot o dia dung chung Samba.

Doi voi nhung nguoi su dung OS X va Linux co tuong tac qua lai voi nhung nguoi su dung Windows thi mot chuong trinh kiem tra vi rut la can thiet.

Neu ban bi tan cong

Ban se lam gi neu ban phat hien ra rang he thong cua ban da bi lam hai? Truoc het ban hay ngat ket noi Internet cua may tinh bi nhiem. Sau do sao luu du lieu cua ban (neu ban van chua lam viec nay), tim hieu van de va loai bo no neu ban co the.

Hay di chuyen du lieu trong o cung sang mot may khac trong mang, sau do cai lai no. Neu ban bitan cong thi nhung cong cu go bo vi rut cung khong con tin cay nua. Mot he thong bi lam hai ve co ban dong nghia voi viec co mot lo hong an ninh nao do. Ban khong the biet duoc nhung gi da bi loi dung.

Khoi dong tu mot he dieu hanh tren dia CD-ROM se cho phep ban su dung nhung ung dung tin cay de dieu tra va hy vong la co the giai quyet duoc van de. Neu ban can tro giup, hay xem xet den viec su dung FIRE (fire.dmzs.com; Forensic and Incident Response Environment), la mot CD Linux khoi dong duoc von co the giup ban dieu tra va sua chua cac he thong Windows va Linux. CD nay bao gom mot chuong trinh quet vi rut, cac cong cu tim kiem nhung tap tin da bi xoa va khoi phuc du lieu tu nhung partition (mot khu vuc luu tru tren dia cung) da bi mat va nhieu tien ich khac nua.

Mac du la se rat phien toai doi voi ban, nhung phuong thuoc huu hieu nhat la thuong xuyen don sach o dia cung cua ban va bat dau lai tu dau. Neu ban da tung bi tan cong vao den root, ban khong the don gian chi cho rang ke tan cong van chua nhung ma co hai vao tat ca he thong cua ban. Nhung nguoi quan tri thuong co phuc hoi lai cac may tinh sau khi co ke dot nhap bang cach xoa nhung tap tin la, khong can thiet tren may. Ket qua la may tinh se chay khong on dinh va thuong xuyen bi dot nhap tro lai chi trong mot vai ngay sau.

Nhung buc tuong lua, viec giam sat he thong va kiem tra virus co the lam tieu ton rat nhieu tien bac va cong suc cua ban khi su dung may tinh mot cach don thuan. Mac du nhung bien phap phong ngua nay lam ban mat rat nhieu thoi gian de trien khai va su dung nhung hay xem chung nhu la mot giot nuoc trong bien ca so voi nhung van de het suc dau kho ma mot he thong bi tan cong co the mang den cho ban.

Tang cuong an ninh cho may tinh cua ban

Neu ban cho rang viec giu cho may tinh cua ban an toan la mot cong viec mat ca ngay troi, hay san sang cho viec lam dem ngoai gio nua. Cac thiet bi khac, ke ca dien thoai di dong va PDA (thiet bi ho tro ca nhan ky thuat so) cua ban cung co nhung lo hong an ninh de bi tan cong.

Hay lay vi du voi bluejacking, la viec su dung Bluetooth de len lut lam xuat hien nhung thong bao tren cac may dien thoai di dong va PDA cua nhung nguoi la. No co the duoc su dung nhu mot tro dua tinh nghich vo hai de lam nguoi nhan boi roi va cung de gui spam toi cac nan nhan xung quanh. Cach khac phuc la tang cuong cac thiet lap ve an ninh cho Bluetooth tren thiet bi cua ban hoac vo hieu hoa tat ca chung. Ban co the tham khao them thong tin tren website http://bluejackQ.com .

Mac du khong sinh soi nay no nhieu nhu cac vi rut may tinh ca nhan, cac vi rut PDA van ton tai. Va voi muc do tin tuong ngay cang tang vao kha nang ket noi khong day, bat cu ai o gan ban cung co the phat hien ra mat khau thu dien tu cua ban va noi dung cua buc thu ma ban gui va nhan tu PDA cua minh. Moi de doa lon nhat doi voi mot nguoi su dung PDA la mat chiec PDA cua minh. Xet cho cung thi mot chiec PDA thi de bi danh cap hon nhieu so voi mot may tinh de ban. Hay xem xet viec su dung phan mem ma hoa nhu F-Secure FileCrypto (Gia 65 USD; http://www.f-secure.com/products/filecrypto ) de ke trom khong the lay duoc du lieu neu thiet bi phan cung nay roi vao tay chung.

Co vo so nguoi su dung voi cac ket noi Internet bang rong da phat hien ra la may tinh cua ho da tro thanh cac FTP site cho cac phan mem lau va khieu dam. Ho thuong chi phat hien ra dieu nay sau khi cac nha cung cap dich vu Internet da vo hieu tai khoan cua ho. Nhung nguoi su dung khac da phat hien ra mot cach muon mang rang may tinh cua ho da tro thanh vat trung gian de gui thu dien tu, phat tan hang loat spam.

Ngoai ra, con co nhung anh huong cua “botnets”, trong do hang nghin may tinh bi lam hai cung nghe tren mot kenh IRC de nhan chi thi. Voi mot cau lenh, mot ke be khoa co the lam cho tat ca cac may tinh do thuc hien menh lenh cua anh ta, chang han nhu thuc hien mot vu tan cong DoS (tu choi dich vu).

5 lo hong an ninh hang dau de bi xam nhap

Moi nam, Hoc vien SANS va FBI (Cuc dieu tra lien bang My) cong bo mot loat danh sach cac lo hong duoc khai thac pho bien nhat trong cac he thong Windows va Linux/Unix. Cac danh sach day du, kem theo thong tin ve cach bao ve cac lo hong nay co tai website http://www.sans.org/top20 . Duoi day la 5 lo hong an ninh hang dau duoc trich tu cac danh sach Windows va Linux.

Windows

Internet Information Services. Ngam dinh, cac ban cai dat IIS chua duoc va tren Windows XP Pro, 2000 Server va NT4 co the de lo du lieu rieng tu ra voi the gioi ben ngoai va cho phep nhung ke be khoa chiem quyen kiem soat may chu. Cai dat cac mieng va moi khi nhung mieng va nay duoc phat hanh va sudung IIS Lockdown Tool ( http://www.microsoft.com/technet/security/tools/locktool.asp ).

Microsoft SQL Server. SQL Server co the cho phep nhung ke tan cong (va sau) thay doi noi dung CSDL, tai xuong thong tin rieng tu hoac chiem quyen kiem soat tat ca may chu. Vo hieu hoa SQL/MSDE Monitor Service tren cong UDP 1434 va cai dat cac mieng va moi nhat.

Windows authentication. Lo hong nay khong hoan toan la mot van de doi voi Windows; No cung la mot van de voi nhung nguoi su dung. Cac mat khau de bi an cap (la nhung mat khau de doan hoac co duoc tu phan mem be khoa theo phuong phap brute-force) la mot trong nhung nguyen nhan. SANS khuyen nghi la ban hay vo hieu he thong xac thuc Windows For LAN Manager khong an toan va ngan ngua viec mat khau bi luu lai va sao chep.

Internet Explorer. La trinh duyet Web thong dung nhat cung co nghia la luon phai doi mat voi hang loat tai hoa ve mat an ninh. Cac lo hong ActiveX, su lua bip trang Web va tran bo dem la mot so trong vo so cac van de xay ra voi IE. Neu ban su dung phien ban IE 5.5 hoac cu hon, ban hay tai ve phien ban 6.0. Cai dat nhung mieng va moi nhat va giu cho chung luon duoc cap nhat. Su dung cac lua chon an ninh cua IE de siet chat an ninh ActiveX.

Windows Remote Access Services. Mot loat cac dich vu cua Windows-NetBIOS, dang nhap an danh, truy nhap Registry tu xa va goi cac thu tuc tu xa-co the cho phep nhung nguoi khac xem duoc du lieu cua ban, kiem soat may tinh hoac su dung may tinh cua ban nhu mot thanh phan tham gia vao mot cuoc tan cong DoS. Viec vo hieu su chia se mang va dang nhap an danh va chan cac cong bi nhiem co the giam thieu nhung van de nay.

Linux/Unix

Theo Hoc vien SANS, nhung lo hong sau day xep o 5 vi tri dau tien tren cac he thong Linux/Unix.

BIND Domain Name System. Su thuc thi rong rai nay cua DNS (he thong ten mien) thuong duoc su dung trong cac cuoc tan cong DoS. Neu he thong cua ban khong can phai la mot may chu DNS, hay vo hieu BIND. Trong truong hop nguoc lai, hay va phien ban moi nhat.

Remote procedure calls. Cac cuoc goi thu tuc tu xa (RPC) cho phep mot may tinh thuc hien cac chuong trinh tren mot may tinh khac va vi vay chung rat de bi lam dung, dac biet la trong cac cuoc tan cong DoS. Ban hay tat bat cu dich vu RPC nao ma ban khong can va cai dat nhung mieng va moi nhat.

Apache Web Server. Apache la may chu Web thong dung nhat, vi vay no tro thanh mot muc tieu pho bien cho nhung ke be khoa la nhung nguoi co the su dung no de lam mat the dien Web site cua ban, thuc hien mot cuoc tan cong DoS hoac suc sao trong may chu cua ban. Hay cai dat nhung mieng va moi nhat va vo hieu nhung ngon ngu kich ban ma ban khong can.

Cac tai khoan xac thuc Unix khong co mat khau hoac mat khau yeu. Nhung mat khau de bi lo la mot lo hong an ninh tren moi he dieu hanh. Phuong phap tot nhat la thay the nhung mat khau nay bang nhung mat khau khong the be khoa duoc.

Clear Text services. FTP, telnet, POP va nhung dich vu mang khac truyen du lieu khong duoc ma hoa la mot muc tieu de dang cho nhung ke “danh hoi” goi tin. Hay vo hieu nhung dich vu nay va thay the bang nhung dich vu an toan, chang han nhu SFTP, SSH va duong ham thu dien tu an toan de dam bao cho su rieng tu cua nhung du lieu mat.

Mac OS X

Mac OS X cung co nhung lo hong cua no va mot vai trong so do bat nguon tu goc Unix cua no. Duoi day la 5 lo hong cua Mac OS X.

Trusted directory authentication. Theo ngam dinh, Mac OS 10.3 tin vao thong tin thu muc LDAP duoc phat hien ra trong qua trinh DHCP (Giao thuc cau hinh chu dong). Neu Mac OS Xrang buoc voi mot may chu thu muc ve van de thong tin xac thuc, may chu co the cung cap loi truy nhap vao tai khoan quan tri cho may khach Panther ma khong can phai “be khoa” hoac bo sung bat cu tai khoan nguoi dung nao”. Cach khac phuc duoc liet ke tai website http://docs.info.apple.com/article.html?artnum=32478 .

FileVault’s insecure file deletion (Xoa tap tin khong an toan cua FileVault). Khi ban kich hoat FileVault de ma hoa noi dung thu muc goc cua ban, cac tap tin goc bi xoa mot cach khong an toan va co the duoc khoi phuc lai bang nhung cong cu khoi phuc dia tieu chuan.

Trivial password reset. Bat cu ai co mot dia CD cai dat Mac OS X co the xac lap lai mat khau quan tri bang cach khoi dong lai tu CD va su dung tien ich xac lap lai mat khau Password Reset Utility. Trong khi thuc chat day khong phai la mot lo hong, nhung nguoi su dung can phai hieu rang tru khi may tinh cua ho duoc bao ve an toan ve mat vat ly, bat cu ai cung co the truy nhap vao he thong cua ho. Ban co the su dung cac cong cu an ninh phan sun cua Apple de vo hieu viec khoi dong tu CD.

Loose restrictions on sudo. Su phu thuoc cua Mac OS vao sudo nhu la mot phuong tien thuc hien cac tac vu quan tri dong lenh da mang lai nhung su bat on ve an ninh kem theo. Nhung nguoi su dung da tro nen thoa man trong viec quan tri he thong co the mo cua cho nhung doan script co hai chui vao.

Personal file sharing guest access. Theo ngam dinh, viec chia se tap tin ca nhan cho phep nhung nguoi su dung o xa luu tru du lieu trong mot Drop Box cua mot nguoi su dung ma nguoi do khong he hay biet. Viec nay co the duoc su dung de vuot qua han muc dung luong luu tru cua mot nguoi su dung hoac lap day o dia cung cua Mac.

Trien khai mot lop ao bao ve

Nhu vay, nhung moi nguy doi voi he thong cua ban la co ton tai nhung co mot so bien phap ban co the ap dung de it nhat la lam giam bot nguy co bi tan cong. Chang han, phan mem phong chong virus la rat quan trong cho tat ca cac he dieu hanh, nhung la mot yeu cau bat buoc doi voi nhung nguoi su dung Windows.

Ngoai ra, neu ban khong co mot tuong lua phan cung, hay tai ve ZoneAlarm - mot tuong lua dua tren phan mem. Phien ban mien phi ( http://www.zonelabs.com ) lam viec tren mot ket noi bang rong hoac modem. Phien ban chuyen nghiep co gia 49,95 USD bo sung them cac tinh nang quet nhung thu duoc gui kem thu dien tu, chan quang cao va bao ve an toan cho tap tin.

Ban cung nen xem xet viec cai dat Norton Internet Security 2004 (co gia 69,95 USD; www.symantec.com ); no bao gom mot tuong lua, tien ich phong chong vi rut, bo loc spam va mot tien ich bao ve rieng tu. Ve co ban, day la bo phan mem xung dang de bao ve cho chiec may tinh cai Windows cua ban khoi nhung moi nguy lon ve mat an ninh.

Trong Mac OS X, BrickHouse (phan mem dung chung co gia 25USD; http://www.securemac.com/brickhouse.php ) la mot phan mat truoc (frontend) cua tuong lua ipfw (tuong lua giao thuc Internet) duoc tich hop vao trong he dieu hanh Mac OS X. BrickHouse cung cap nhieu tinh nang hon giao dien ipfw co ban trong System Preferences va bao gom mot tap cac bo loc duoc xay dung san cho nhung nguoi su dung ket noi quay so, nhung nguoi su dung dang chay mot mang LAN va nhung cau hinh pho bien khac. Neu ban khong muon su dung ipfw, hay chuyen qua Firewalk X 2 (phan mem dung chung co gia 34,99USD; http://www.pliris-soft.com ), mot tuong lua co day du cac tinh nang va khong phu thuoc vao ipfw. No cung cap nhung canh bao thoi gian thuc, co the han che viec truy nhap mang doi voi nhung ung dung cu the va phat hien ra nhung chuong trinh quet cong.

IPNetSentryX (co gia 40USD; http://www.sustw orks.com/site/prod_sentryx_overview.html) thuc hien mot phuong phap tiep can khac thuong de ngan khong cho nhung ke xau xam nhap vao may tinh Mac cua ban bang cach lang le theo doi nhung hanh vi kha nghi. Khi no duoc kich hoat, no dung len mot buc tuong lua, chan ke xam nhap o ben ngoai. Ban khong phai lo lang ve viec phai lam viec xung quanh mot tuong lua boi vi no se khong co mat o do cho den khiban can den no. Neu ban muon mang an toan cua mot chuong trinh kiem tra vi rut, hay thu McAfee Virex (co gia 35USD; http://www.nai.com ). Phan mem nay se quet va diet cac vi rut cua Windows va Mac. Chuong trinh cung co kem theo mot tai khoan .Mac ( http://www.mac.com ).

Doi voi cac he thong Linux, netfilter va iptables hinh thanh mot khung cung cap viec loc goi va NAT (bo dich dia chi mang), hai cong cu quan trong de bao ve cho may tinh cua ban khoi the gioi ben ngoai. Ban co the su dung chung de xay dung mot tuong lua va chia se mot dia chi IP don cho mang LAN cua ban. Uu diem cua netfilter va iptables la o cho chung da la mot phan cua loi Linux 2.4 (va sau nay). Nhuoc diem la viec cai dat chung khong de dang chut nao. Hay bat dau voi phan huong dan tai website http://www.netfilter.org/documentation .

Firewall Builder ( http://www.fwbuilder.org ), mot phan mat truoc ve mat dia ly so voi iptables, la mot cong cu quan ly cau hinh tuong lua. Voi no, ban co the tao ra mot tap cac doi tuong mo ta tuong lua cua ban, cac may chu va cac mang con cua mang cua ban va sau do keo nhung doi tuong nay vao trong cac quy tac cach xu su de trien khai tuong lua cua ban. Dieu do de dang hon nhieu so voi sua chua cac tap tin cau hinh mot cach thu cong va no la nguon mo.

Neu ban can bo cai dat Linux di dong va an toan, hay dung Tinfoil Hat Linux ( http://tinfoilhat.shmoo.com ). Distro Linux nam gon tren mot dia mem nay rat ly tuong trong viec danh bai cac keyboard logger va nhung ke rinh mo he thong khac. Boi vi no khong ho tro noi mang nen ban co the yen tam la no se ngan chan duoc tat ca nhung ke be khoa Internet.

Cuoi cung, F-Prot ( http://www.f-prot.com/products ) la mot tien ich phong chong vi rut co the tim thay hon 102.000 loai vi rut. Day la mot tien ich mien phi khi su dung voi muc dich ca nhan.

Theo Quantrimang

Viet Bao
Thích và chia sẻ bài viết này trên facebook Theo dõi vietbao.vn trên facebook

TIN Công Nghệ NỔI BẬT

Hướng dẫn nâng cấp iOS 8.1 dành cho iPad Air

Ông chủ Apple không ngừng làm mới mình với công chúng. Lần lượt cho ra mắt nhiều dòng sản phẩm smart phone đẳng cấp, luôn luôn thu hút sự quan tâm của rất nhiều người hâm mộ cũng như báo chí truyền thông. Ngoài hai siêu phẩm mới được ra mắt là Iphone 6, iPhone 6 Plus thì Apple lại một lần nữa tạo cơn sốt trong giới công nghệ trong thời gian gần đây.

Tìm hiểu: Mac OS X, Mac OS, co the su dung, chuong trinh kiem tra, the gioi ben ngoai, nguoi su dung, he dieu hanh, phat hien ra, ket noi Internet, cua ban, may tinh, he thong, phan mem, vi rut, tuong lua, Linux

Xem Bản Tiếng Việt Có Dấu: Khi máy tính của bạn bị tấn công

Ban co the doc ban tieng Viet co dau cua bai viet Khi máy tính của bạn bị tấn công bang cach nhan chuot vao duong dan tren.

Lien he ve tin Khi may tinh cua ban bi tan cong

Nhan xet, hay lien he ve tin Khi may tinh cua ban bi tan cong co the gui bang duong dan o duoi. Ban nen gui kem tieu de bai viet Khi may tinh cua ban bi tan cong de lam tham khao. Bai viet nay thuoc chuyen de Kinh nghiem trong chuyen muc Cong nghe.

Cac tin khac:

Xem tiep ... Kinh nghiem
Kenh Tin RSS Kenh Tin RSS | Du Bao Thoi Tiet | Lich Xem TV | Lien He - Contact | Quang Cao | Viec Lam | Dieu Kien Su Dung | Bao Ve Tinh Rieng Tu | Sitemap

Copyright©2008 VietBao.vn, Thu Vien Thong Tin Tong Hop Viet Nam va The Gioi, phien ban thu nghiem phan mem Viet Bao Viet Nam, beta 1.0