Giáo trình hướng dẫn thực hiện bảo mật cho hệ thống để tránh các nguy hiểm từ internet phần 7 - Pdf 19

nó trong việc hạn chế thiệt hại cho người sử dụng (khi một lỗ hổng trong phần mềm bị phát hiện và lợi
dụng).

Trong hệ thống máy tính chạy Windows XP đã cài phiên bản SP2, thủ tục để hệ thống tự động cập
nhật bản sửa lỗi mới nhất như sau: nhấn phải biểu tượng My Computer, chọn menu
Properties.Automatic Updates, trong màn hình System Properties đánh dấu chọn ở mục có nhãn
Automatic (recommended), khai báo khoảng thời gian máy tính thực hiện chức năng này (thường
chọn giá trị mặc định), cuối cùng nhấn OK. Với các phần mềm bảo vệ máy tính như chống vi rút và
tường lửa cũng tương tự, bạn chỉ cần kết nối máy tính vào Internet và kích hoạt chức năng tự động cập
nhật là xong, các công việc còn lại phần mềm sẽ tự động đảm nhiệm. Với các phần mềm không có
chức năng tự động cập nhật thì cũng có menu để người dùng khởi động chế độ cập nhật bản sửa lỗi
mới nhất từ website của nhà sản xuất.

Giải pháp bắt buộc

Nếu như cách đây vài năm bạn có thể tự tin vào kinh nghiệm hay kiến thức tin học của mình để tự
ngăn ngừa máy tính bị xâm nhập bất hợp pháp, thì giờ đây biện pháp này không còn hiệu quả. Vi rút
máy tính hay đúng hơn là các chương trình máy tính nguy hiểm đã tìm được vô số cách rất hợp pháp
để “âm thầm” xâm nhập vào máy tính mà bạn không hề cảm nhận thấy sự khác biệt. Do đó, để an toàn
và tiện lợi, nên chọn một phần mềm chống vi rút nào đó giúp bạn bảo vệ máy tính.

Năm ngoái, phần mềm PC-cillin Internet Security của Trend Micro được chọn là phần mềm chống vi
rút được ưa chuộng nhất. Hiện tại có một số sản phẩm miễn phí làm việc rất hiệu quả, ví dụ như: AVG
Free Edition của Grisoft (hình 1), hay Avast 4 Home Edition của Alwil các sản phẩm này cũng có
tính năng tự động cập nhật thông tin vi rút mới từ website của nhà sản xuất.

Tinh chỉnh browser

Internet Explorer của Microsoft là trình duyệt phổ biến nhất hiện nay và cũng là trình duyệt hỗ trợ
công nghệ ActiveX. Một ActiveX nhúng vào trang web sẽ được phép tải về, cài đặt rồi hoạt động trên
bất cứ máy tính nào truy cập đến trang web có ActiveX. Đây chính sơ hở để vi rút, chương trình gián

a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!

c
k
.
c
o
m
bằng cách quản lý toàn bộ các cổng dịch vụ Internet theo yêu cầu của người sử dụng. Một tường lửa
vững chắc không đơn thuần là ngăn chặn hiệu quả mọi sự xâm nhập từ bên ngoài mà còn phải còn
phải theo dõi được toàn bộ các ứng dụng đang hoạt động trong máy tính và phát hiện được ngay khi
có hiện tượng một ứng dụng nào đó tìm cách liên lạc ra bên ngoài thông qua đường truyền Internet (đa
số các chương trình spyware, trojan sử dụng phương thức này để bí mật gửi thông tin ăn cắp được).

Phần mềm tường lửa có sẵn trong Windows XP chỉ giám sát được sự xâm nhập từ Internet vào máy
tính chứ không ngăn chặn được các phần mềm “gián điệp” trong máy tính liên lạc ra bên ngoài. Trên
thị trường có một số phần mềm tường lửa tốt và miễn phí như Kerio Personal Firewall, Outpost
Firewall Free, Sygate Personal Firewall, hay ZoneAlarm.

Nếu bạn sử dụng đường truyền Internet tốc độ cao thì nên ưu tiên chọn mua modem ADSL có sẵn
chức năng tường lửa để hệ thống máy tính được bảo vệ bằng tường lửa phần cứng lẫn phần mềm.
Tường lửa phần cứng ngăn chặn hữu hiệu mọi sự tấn công từ ngoài Internet vào hệ thống máy tính,
không làm lộ địa chỉ IP của máy tính ra ngoài như vậy máy tính của bạn trở nên “vô hình” trong thế
giới Internet. Tuy nhiên tường lửa phần cứng không thể phát hiện được phần mềm nào trong máy tính
đang tìm cách liên lạc ra thế giới bên ngoài. Việc kết hợp cả hai giải pháp giúp bảo vệ hệ thống máy
tính tốt hơn.

Chống spyware

Spyware là thuật ngữ chỉ các chương trình máy tính “lén lút” theo dõi mọi hành vi sử dụng Internet
của người dùng để ăn cắp các thông tin cá nhân (mật khẩu đăng nhập mạng, số tài khoản ) hay phát
tán các địa chỉ web với mục đích quảng cáo.

F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k

u
-
t
r
a
c
k
.
c
o
m
KHẮC PHỤC KỸ THUẬT ANTI-DDOS BẰNG
FIREFOX
- Không cần phải dài dòng, nhìn bức hình trên, hẳn có lẽ các bạn đã biết tôi muốn đề cập
đến vấn đề gì ! Đó chính là kỹ thuật anti-ddos mà hầu hết các website, diễn đàn hiện nay
(điển hình là diễn đàn VietDown trong hình minh hoạ trên) đều sử dụng (nhằm tăng tính
bảo mật, tránh bị tin tặc tấn công, v.v ).

- Mặt tốt của kỹ thuật này thì không có gì để bàn cãi, nhưng mặt trái của vấn đề thì cũng
nghiêm trọng không kém. Dù muốn dù không, bạn cũng phải công nhận rằng, khi dạo
qua các trang web có sử dụng kỹ thuật anti-ddos, bạn sẽ phải:
+ Mất nhiều thời gian hơn (do quá rờm rà, hỡ 1 tí là nó lại trở ra màn hình bên ngoài
trang (có dòng click here hoặc Enter Forum (như trên)), v.v ).
+ Không thể lưu bài (tôi nói là không thể, chứ không phải là khó khăn (chỉ 1 số rất ít
trường hợp hiếm hoi là bạn có thể lưu mà thôi).

- Riêng vấn đề thứ 2 (lưu bài) là vấn đề hết sức bức xúc. Bởi dù bạn có dùng trình duyệt

t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X

m
- May thay, vấn đề này có thể khắc phục với trình duyệt FireFox kết hợp với extension
có tên là RefControl
1. Chuẩn bị:
- Trình duyệt web Mozilla FireFox (1.5 trở lên) (FF)
- Extension RefControl (RC)

2. Tiến hành:
- Sau khi đã tải & cài đặt thành công extension RC cho FF, bạn sẽ thấy có 1 biểu tượng
nhỏ xuất hiện dưới thanh status (hình 2 tờ giấy)
- Yêu cầu đặt ra: vượt qua màn hình anti-ddos của diễn đàn VietDown
(http://www.vietdown.org/)

- Giả sử, tôi đang đứng tại màn hình anti-ddos, khi click vào dòng Enter Forum  địa chỉ
trên thanh address sẽ chuyển từ http://www.vietdown.org/ thành
http://vietdown.org/vbb/index.php
 như vậy, rõ ràng là http://vietdown.org/vbb/index.php mới chính là trang thật. Bạn hãy
để ý phần http://vietdown.org/vbb
Click to buy NOW!
P
D
F
-
X

m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t


Nhờ tải bản gốc

Tài liệu, ebook tham khảo khác

Music ♫

Copyright: Tài liệu đại học © DMCA.com Protection Status