Thuật ngữ bảo mật

Các hoạt động hacking và tấn công Internet đã trở thành một phần
trong ngành công nghiệp máy tính. Dù trải qua bao thay đổi và mở
rộng, nhưng như người ta thường nói, “kỹ thuật đi đến đâu, hacker đi
đến đấy”. Biện pháp tốt nhất chống lại các nguy cơ này là hiểu rõ về chúng.
Chúng tôi đã tập hợp được một danh sách chú giải các thuật ngữ thông
thường liên quan tới bảo mật Internet với mục đích giúp cho người dùng
mạng đối phó được với các nguy cơ từ A đến Z.

Điều khiển ActiveX
Các điều khiển này liên kết tới bất kỳ đối tượng truyền thống có nội dung
động nào như các bảng, các nút kích hoạt trang web thông qua kích chuột.
Chúng thường được nhúng trong một trang Web. Mặc dù điều khiển
ActiveX giúp trang web “hồi xuân”, nhưng các lập trình viên có ý đồ xấu có
thể dễ dàng sử dụng chúng như là một phương tiện lợi hại để download
spyware. Cài đặt trình duyệt và tường lửa mạnh có thể bảo vệ bạn trước các
điều khiển ActiveX. Download chúng cẩn thận, chỉ chấp nhận ActiveX từ
các website tin cậy.

Adware (Phần mềm quảng cáo)
Thông thường các thành phần adware được cài đặt cạnh ứng dụng phần
mềm chia sẻ hay phần mềm miễn phí. Các quảng cáo này mang lại lợi nhuận
cho hãng phát triển phần mềm và chỉ được cung cấp với sự đồng ý ban đầu
của người dùng. Adware thể hiện quảng cáo trên nền web thông qua cửa sổ
pop-up hoặc banner quảng cáo nằm trong giao diện của chương trình.

Antispyware software (Phần mềm chống spyware)
Đây là một thuật ngữ rộng dành cho các chương trình bảo vệ máy tính trước
adware và spyware. Hầu hết tất cả ứng dụng antispyware đều có một bộ quét
dò tìm phần tử đáng ngờ và loại bỏ chúng. Một số ứng dụng antispyware có

thường được dùng cho các mục đích không lành
mạnh. BHO kết hợp với adware hay spyware có
thể giám sát hoạt động trình duyệt, chiếm quyền
điều khiển trang chủ hay thay thể một số quảng
cáo nào đó bằng các quảng cáo khác.

Cracker
Cracker là tên gọi tắt của “Criminal Hacker” (hacker tội phạm). Thông
thường chỉ hay gọi là hacker.

Kiểu tấn công Denial-of-server (DoS)
Denial-of-server là hình thức tấn công block quyền truy cập một website hay
mạng của người dùng thông qua lừa đảo với các thông tin giả (bao gồm rất
nhiều yêu cầu). Thông tin này sẽ làm quá tải website và khả năng thực hiện
chương trình của mạng. Kết quả khiến người dùng không thể truy cập dịch
vụ Internet và xuất hiện các thông báo không thể truy cập. Kiểu tấn công
DoS đe doạ hiệu suất hoạt động, gây thiệt hại cao, mặc dù mục đích chính
của các hacker thông thường là phá rối chứ không nhằm ăn trộm.

Kiểu tấn công Distributed denial-of-service (DDoS)
Đây là một biến thể của DoS, tấn công lên nhiều máy cùng một lúc nhằm lừa
đảo một đích nhắm đơn bằng các thông tin giả. Một tội phạm hacker có thể
chiếm quyền điều khiển máy tính và ép nó cùng một số máy khác thực hiện
vụ tấn công DoS lên nhiều máy, nhiều người dùng và nhiều mạng.

Dialer
Các modem truyền thống sử dụng một chương trình gọi là “dialer” để kết
nối máy tính tới Internet nhưng dialer có lẽ được biết đến nhiều nhất trong
các hoạt động phi pháp. Một dialer phá hoại là nguyên nhân khiến máy bạn
gọi các số điện thoại đường dài hay các số phải trả nhiều tiền hơn là ISP của