M C L CỤ Ụ
K T LU NẾ Ậ ......................................................................................................... 29
Tìm hi u ph n m m phá ho i và các gi i pháp xâm nh p m ng dùng riêng có k t n iể ầ ề ạ ả ậ ạ ế ố
Internet
L i m đ uờ ở ầ
M c tiêu c a vi c ng i ta n i m ng là đ nhi u ng i có th dùngụ ủ ệ ườ ố ạ ể ề ườ ể
chung tài nguyên t nh ng v trí đ a lý khác nhau, chính vì th mà các tàiừ ữ ị ị ế
nguyên s r t phân tán, d n đ n m t di u t t y u là d b xâm ph m gây m tẽ ấ ẫ ế ộ ề ấ ế ễ ị ạ ấ
mát d li u, thông tin.ữ ệ
Càng giao thi p r ng thì càng d b t n công, đó là quy lu t.ệ ộ ễ ị ấ ậ
M i nguy c trên m ng đ u có th nguy hi m: M t l i nh c a các họ ơ ạ ề ể ể ộ ỗ ỏ ủ ệ
th ng s đ c l i d ng v i t n su t cao, l i l n thì thi t h i l n ngay l pố ẽ ượ ợ ụ ớ ầ ấ ỗ ớ ệ ạ ớ ậ
t c, tóm l i trên m t quy mô r ng l n nh Internet thì m i khe h hay l i hứ ạ ộ ộ ớ ư ọ ở ỗ ệ
th ng đ u có nguy c gây ra thi t h i nh nhau.ố ề ơ ệ ạ ư
Theo CERT (Computer Emegency Response Team):
1989: có 200 v t n công, truy nh p trái phép trên m ng đ c báo cáo.ụ ấ ậ ạ ượ
1991: 400 v .ụ
1993: 1400v .ụ
1994: 2241 v .ụ
1998: 3734 v .ụ
1999: 9589 vụ
2000: 21756 vụ
2003: 137529 vụ
2005: 535000 vụ
Nh v y s v t n công ngày càng gia tăng, m t khác các k thu t ngàyư ậ ố ụ ấ ặ ỹ ậ
càng m i. Đi u này cũng d hi u, m t v n đ luôn luôn có hai m t đ i l p.ớ ề ễ ể ộ ấ ề ặ ố ậ
Công ngh thông tin, m ng Internet phát tri n nh vũ bão thì t t y u cũng kéoệ ạ ể ư ấ ế
theo n n tr m c p, t n công, phá ho i thông tin trên m ng.ạ ộ ắ ấ ạ ạ
Sinh viên:Vũ Th Thu H ng - L p CT 702 - Tr ng ĐH DLHPị ằ ớ ườ
2
Tìm hi u ph n m m phá ho i và các gi i pháp xâm nh p m ng dùng riêng có k t n iể ầ ề ạ ả ậ ạ ế ố
Internet
Vì v y v n đ tìm hi u các cách th c mà b n t i ph m th ng sậ ấ ề ể ứ ọ ộ ạ ườ ử
d ng đ t n công, phá ho i các m ng máy tính dùng riêng khi đ c k t n iụ ể ấ ạ ạ ượ ế ố
Internet qu c t là đi u quan tr ng và c n thi t. Trên c s đó ng i ta cóố ế ề ọ ầ ế ơ ở ườ
đ c bi n pháp đ phòng có hi u qu .ượ ệ ề ệ ả
Đ tài: “Tìm hi u m t s ph n m m phá ho i và các gi i pháp xâmề ể ộ ố ầ ề ạ ả
nh p m ng dùng riêng” đ c đ xu t và th c hi n nh m m c đích tìm hi uậ ạ ượ ề ấ ự ệ ằ ụ ể
m t s ph n m m phá ho i và nghiên c u m t s gi i pháp xâm nh p m ngộ ố ầ ề ạ ứ ộ ố ả ậ ạ
dùng riêng hi n đang đ c ng d ng r ng rãi. K t qu nghiên c u c a emệ ượ ứ ụ ộ ế ả ứ ủ
g m 4 ch ng và ph n k t lu n.ồ ươ ầ ế ậ
Ch ng 1: M t s ph ng pháp t n công và k thu t xâm nh p m ng máy tínhươ ộ ố ươ ấ ỹ ậ ậ ạ
Ch ng 2: M t s nguyên t c t n công trên m ng máy tínhươ ộ ố ắ ấ ạ
Ch ng 3: Phân tích m t s ph n m m m uươ ộ ố ầ ề ẫ
Ch ng 4: M t s gi i pháp c th t n công trên m ng máy tínhươ ộ ố ả ụ ể ấ ạ
Trong đó em đã t p trung đi sâu vào 2 ch ng là ch ng 3 và ch ng 4.ậ ươ ươ ươ
Vi c tìm hi u phân tích các gi i pháp t n công trên m ng là v n đ r tệ ể ả ấ ạ ấ ề ấ
khó khăn, đ c bi t đ i v i em. Do đó, dù em đã có nhi u c g ng nh ng m tặ ệ ố ớ ề ố ắ ư ộ
m t do th i gian và ki n th c c a em còn nhi u h n ch , m t khác các tàiặ ờ ế ứ ủ ề ạ ế ặ
li u tham kh o l i ch y u b ng ti ng Anh và ti ng Pháp cho nên k t quệ ả ạ ủ ế ằ ế ế ế ả
tìm hi u, nghiên c u c a em ch a sâu s c và toàn di n. Em r t mong đ c sể ứ ủ ư ắ ệ ấ ượ ự
ch b o c a các th y, cô và các b n đ ng nghi p. Em xin chân thành c m n.ỉ ả ủ ầ ạ ồ ệ ả ơ
Sinh viên
Vũ Th Thu H ngị ằ
Sinh viên:Vũ Th Thu H ng - L p CT 702 - Tr ng ĐH DLHPị ằ ớ ườ
3
Tìm hi u ph n m m phá ho i và các gi i pháp xâm nh p m ng dùng riêng có k t n iể ầ ề ạ ả ậ ạ ế ố
Internet
Ch ng 1 ươ M T SỘ Ố PH NGƯƠ PHÁP
T N CÔNGẤ VÀ K THU T XÂM NH P M NGỸ Ậ Ậ Ạ
1.1 Th c tr ng t n công c a t i ph m trên m ngự ạ ấ ủ ộ ạ ạ
V i s phát tri n m nh m và s nh h ng r ng rãi ớ ự ể ạ ẽ ự ả ưở ộ c a Internetủ
khi n cho m ng máy tính sinh ra m t t ng l p m i - nh ng tay hacker (làế ạ ộ ầ ớ ớ ữ
nh ng ng i có ni m đam mê r t l n đ i v i máy tính,v i công ngh thôngữ ườ ề ấ ớ ố ớ ớ ệ
tin). Hacker đ c chia làm hai phái: hacker “mũ tr ng”(white-hat hacker) vàượ ắ
hacker “mũ đen” (black-hat hacker).
Ph n l n các cu c t n công trên m ng đ c th c hi n thông qua vi cầ ớ ộ ấ ạ ượ ự ệ ệ
s d ng m t ho c nhi u công c ph n m m. Trong đ án này em nghiên c uử ụ ộ ặ ề ụ ầ ề ồ ứ
các ph n m m phá ho i. ầ ề ạ Ph n m m phá ho i là nh ng ph n m m đ c thi tầ ề ạ ữ ầ ề ượ ế
k , xây d ng nh m m c đích t n công gây t n th t hay chi m d ng b t h pế ự ằ ụ ấ ổ ấ ế ụ ấ ợ
pháp tài nguyên c a máy tính m c tiêu( máy tinh b t n công ). Nh ng ph nủ ụ ị ấ ữ ầ
m m này th ng đ c che d u hay ng y trang nh là ph n m m h p l ,ề ườ ượ ấ ụ ư ầ ề ợ ệ
công khai ho c bí m t thâm nh p vào máy tính m c tiêu. ặ ậ ậ ụ Nh ng ph n m mữ ầ ề
phá ho i khác nhau có ph ng th c và nguy c gây h i khác nhau.ạ ươ ứ ơ ạ
Các v t n công trên m ng ngày càng gia tăng c v quy mô và tínhụ ấ ạ ả ề
ch t nguy hi m.ấ ể
Trong t ng lai, nh ng k vi t virus có th gia tăng kh năng đi uươ ữ ẻ ế ể ả ề
khi n lên virus c a mình sau khi đã phát tán chúngể ủ trên m ng. Ngày càngạ
nhi u sâu máy tính có ch a backdoor và tác gi c a chúng có th “nâng c p”ề ứ ả ủ ể ấ
m t cách tr c ti p đ v t qua các ph n m m di t virus hay b sung thêmộ ự ế ể ượ ầ ề ệ ổ
tính năng. H n n a, sâu máy tính còn có kh năng t thi t l p các kênh liênơ ữ ả ự ế ậ
l c riêng gi a chúng đ t p h p l i và nâng c p. Đi u này không ch giúpạ ữ ể ậ ợ ạ ấ ề ỉ
chúng tránh kh i s phát hi n c a các ch ng trình di t virus mà còn gia tăngỏ ự ệ ủ ươ ệ
đáng k s c tàn phá.ể ứ
Sinh viên:Vũ Th Thu H ng - L p CT 702 - Tr ng ĐH DLHPị ằ ớ ườ
4
Tìm hi u ph n m m phá ho i và các gi i pháp xâm nh p m ng dùng riêng có k t n iể ầ ề ạ ả ậ ạ ế ố
Internet
Ngày nay, v n đ t n công trên m ng đã không còn ch là “trò ch i” c aấ ề ấ ạ ỉ ơ ủ
gi i hacker mà nhi u qu c gia đã t n d ng kh năng này ph c v các v đíchớ ề ố ậ ụ ả ụ ụ ụ
chính tr , quân s . nhi u qu c gia, nh t là các qu c gia phát tri n, máy tínhị ự Ở ề ố ấ ố ể
đ c ng d ng m i n i, m i lĩnh v c, trong an ninh qu c phòng, vì v yượ ứ ụ ở ọ ơ ọ ự ố ậ
nh ng kh năng gây ph ng h i cho đ i ph ng b ng các ho t đ ng t nữ ả ươ ạ ố ươ ằ ạ ộ ấ
công trên m ng vi n thôngạ ễ - tin h c là vô cùng to l n.ọ ớ
Hi n nay các n c đ u có các: “C c tác chi n đi n t ” trên m ng.ệ ướ ề ụ ế ệ ử ạ
Hàng năm các n c này đã chi ra hướ àng trăm tri u USD ph c v cho vi cệ ụ ụ ệ
nghiên c u này nh Trung Qu c, Đài Loan, Hàn Qu c, Thái Lan, v.v…ứ ư ố ố
(Theo t p chí khoa h c Australia, s 9 năm 2005 ạ ọ ố )
T n công trên m ng nh m vào m t h th ng máy tính đây là nh ngấ ạ ằ ộ ệ ố ở ữ
hành đ nộg nh m làm nh h ng đ n s n đ nh c a h th ng, truy nh p b tằ ả ưở ế ự ổ ị ủ ệ ố ậ ấ
h p pháp đ n các tài nguyên c a h th ng, làm sai l ch ho c l y ho c l y c pợ ế ủ ệ ố ệ ặ ấ ặ ấ ắ
thông tin…
T n công trên m ng là v n đ khó.ấ ạ ấ ề Vi c t n công có th th c hi nệ ấ ể ự ệ
đ c hay không có đ m b o thành công hay không ph thu c vào r t nhi uượ ả ả ụ ộ ấ ề
y u t .ế ố
- V khách quan, nó ph thu c vào h th ng ng i ta đ nh t n công. ề ụ ộ ệ ố ườ ị ấ
- V m t ch quan, nó ph thu c vào kh năng c a ng i t n công.ề ặ ủ ụ ộ ả ủ ườ ấ
Các công c s d ng đ t n công là m t thành ph n h t s c quanụ ử ụ ể ấ ộ ầ ế ứ
tr ng.ọ Ng i ta có th s d ng các công c có s n (v n đã có khá nhi u ) hayườ ể ử ụ ụ ẵ ố ề
t t o ra công c m i tuỳ theo m c đích, đ ph c t p và hi u qu mongự ạ ụ ớ ụ ộ ứ ạ ệ ả
mu n. ố
Đ giành th ng l i trong m t cu c t n công có r t nhi u khó khăn.ể ắ ợ ộ ộ ấ ấ ề
Nh ng đi u đó là h p lý b i đ i ph ng, khi b o v h th ng c a h , cũngư ề ợ ở ố ươ ả ệ ệ ố ủ ọ
nh ng i ta luôn c g ng cao nh t đ đ m b o an toàn cho mình. Và khó cóư ườ ố ắ ấ ể ả ả
th thành công n u thi u đi vi c tìm hi u đ i ph ng và chu n b chu đáo tể ế ế ệ ể ố ươ ẩ ị ừ
phía ng i ta. ườ
Sinh viên:Vũ Th Thu H ng - L p CT 702 - Tr ng ĐH DLHPị ằ ớ ườ
5