Ba cách đơn giản và tiết kiệm cho việc bảo vệ mạng
Ngu
ồn : quantrimang.com.vn 
Zack Stern
Quản trị mạng - Dù Conficker worm hay những sự thất bại gặp phải đi chẳng
nữa, chúng ta hãy lấy đó như một sự nhắc nhở để bảo vệ mạng của bạn được
an toàn. Có thể tốn rất nhiều tiền cho việc cố vấn bảo mật – đó thực sự không
phải là một đầu tư kém hiệu quả
nếu hữu ích – tuy nhiên còn có một số cách
khác, đó chính là các công cụ miễn phí được giới thiệu trong bài này, ba cách
thực hiện kết hợp với công cụ miễn phí dưới đây có thể tăng độ bảo mật cho
mạng của bạn.
Sử dụng OpenDNS
Sử dụng OpenDNS, lưu lượng Internet sẽ được định tuyến qua các địa chỉ IP,
các phần ký tự mà bạn đánh (chẳng hạn như mộ
t URL) chỉ là phần trên của dữ
liệu truyền tải này. Thông thường, khi bạn đánh “quangtrimang.com”, nó sẽ được
tham chiếu trong một thư mục máy chủ tên miền, sau đó sẽ được định tuyến cho
phép bạn đến được một địa chỉ IP thực. Tuy nhiên điều gì sẽ xảy ra nếu cấu trúc
đó bị thỏa hiệp và một kẻ tấn công có thể gửi yêu cầu của bạn đế
n một địa chỉ IP
khác?

Năm ngoái đã có một tấn công sử dụng công nghệ đó. Bạn nên đánh một URL
tin cậy nhưng thay vì được định tuyến đến đúng máy chủ cần đến, bạn lại được
đưa đến một nơi nào đó. Thậm chí có thể bạn thấy tên của một ngân hàng trong
thanh bar URL nhưng không hề nghĩ rằng mình đang nhập dữ liệu cá nhân trực
tiếp vào một site của hacker.
Các máy chủ
tên miền và các hệ điều hành vẫn được vá để bảo vệ bạn chống lại
các tấn công này. Tuy nhiên máy chủ OpenDNS đã lường trước được vấn đề và

đảm điề
u đó.
Khi quyền quản trị từ xa được bật, ai đó có thể đăng nhập từ offsite. Họ cũng
cần một mật khẩu hợp lệ, dẫu vậy truy cập này vẫn cho thấy một điểm yếu khác
trong chiếc lược phòng thủ của bạn.
Nếu bạn cần quản trị một mạng nào đó từ xa, hãy thiết lập một kết nối an toàn
đến VPN gateway tại mạng của bạn thì vì kết nối dưới dạng phương pháp mở
đó. (Hoặc bạn có thể sử dụng kết nối bảo mật built-in của router nếu có).