Bảo vệ máy tính chống
lại các mối nguy hại
Gabriel Torres
Trojan Horses
Với sự phổ biến của các kết nối Internet băng thông rộng, ngày
càng nhiều người dùng kết nối vào Internet trong suốt thời gian
máy tính của họ được bật. Thâm chí nếu bạn không truy cập
vào Internet thì máy tính cũng vẫn được kết nối. Những người
dùng như vậy thường lo lắng về các vấn đề nguy hại hơn so với
những người truy cập Internet thông qua kết nối dial-up hoặc
người dùng không truy cập Internet.
Để bắt đầu, bạn phải hiểu rằng một hacker chỉ có thể xâm chiếm
máy tính của bạn nếu bạn cho phép hắn thực hiện điều đó. Ví
dụ, một hacker chỉ có thể xâm chiêm máy tính bằng một phần
mềm gián điệp nào đó như Netbus và Back Orifice nếu bạn có
kiểu chương trình đó được cài đặt trên máy. Kiểu chương trình
đó biến đổi máy tính của bạn thành một máy chủ, làm cho ai đó
trên thế giới đều có thể xâm chiếm máy tính và đọc file (với các
công cụ thích hợp). Tuy nhiên liệu có ai đó lại điên rồ khi cài
đặt file đó trên máy tính của mình? Rõ ràng là không ai. Chúng
thường là "Trojan Horses", đây là một loại chương trình được
giấu trong các bộ bảo vệ màn hình (screen savers). Tuy nhiên
may mắn thay lúc này tất cả các chương trình chống virus đều
nhận ra và xoá bỏ kiểu chương trình đó, do vậy việc nâng cấp
một chương trình chống virus là một vấn đề quan trọng.
Cần phải để ý vì ngày nay Trojan Horses có thể giả mạo các
email gửi đến từ các ngân hàng và nhà môi giới đầu tư. Ví dụ,
trong khi kiểm tra tài khoản trên Citibank, bạn nhận một email
giả mạo nói rằng bạn nên cập nhật dữ liệu của mình và cung cấp
một liên kết trực tiếp để giúp bạn thực hiện điều đó, có thể bạn
sẽ kích vào liên kết đó hoặc thậm chí còn có thể cài đặt phần
mềm được đính kèm với email giả mạo này. Không nên như
vậy! Link này hoặc phần mềm này sẽ đánh cắp các mật khẩu và
dữ liệu ngân hàng của bạn! Kỹ thuật này cũng được biết đến
như tấn công phishing, kiểu tấn công đang ngày càng phổ biến.
Lời khuyên tốt nhất trong trường hợp này là bạn không nên kích
vào bất cứ link nào hoặc cài đặt phần mềm nào đến từ những
người mà bạn không hề hay biết. Do có rất nhiều người ngày
nay biết về phising sẽ gửi các email nói rằng người thân của bạn
gửi đến bạn một e-card hoặc một thứ gì đó tương tự như vậy,
yêu cầu bạn kích chuột vào liên kết đã có trong đó để đọc thông
báo. Đừng dễ bị đánh lừa, trong những trường hợp như vậy, bạn
không nên kích chuột vào các liên kết này! Nó chính là Trojan
Horse!
Tuy nhiên bên cạnh Trojan Horse, liệu còn có kiểu thủ tục nào
khác mà người dùng có thể vô tình thực hiện hành vi khiến máy
tính của họ bị lộ trước các mối nguy hại? Đó chính là việc chia
sẻ file.
Chia sẻ file
Nếu máy tính ở nhà hoặc ở văn phòng của bạn không kết nối
với một mạng thì việc chia sẻ file nên được vô hiệu hóa nếu
không bất kỳ một hacker nào đó cũng đều có thể đọc (thay đổi
hoặc xóa) tất cả các file trong thành phần mà bạn cho phép chia
sẻ. Để kiểm tra và vô hiệu hóa tính năng này, bạn hãy
vào Control Panel, và kích vào biểu tượng Network and
Internet Connections (hoặc Network Connections, phụ thuộc
vào Windows của bạn được cấu hình như thế nào), chọn kết nối
mạng của bạn và kích chuột phải vào nó, chọn Properties. Khi
cửa sổ Properties xuất hiện, bạn hãy hủy chọn “File and
Printer Sharing For Microsoft Networks”. Thủ tục này sẽ vô
hiệu hóa tính năng chia sẻ file và bảo vệ máy tính của bạn.
Hình 1: Vô hiệu hóa vấn đề chia sẻ file
Nếu bạn có nhiều máy tính ở nhà hoặc trong văn phòng và
chúng được kết nối vào một mạng thì có thể sẽ cần phải chia sẻ
file đối với các đồng nghiệp – đó cũng là lý do tại sao chúng ta
thiết lập một mạng. Ở đây bạn có một số tùy chọn để cải thiện
tính năng bảo mật mạng của mình, phụ thuộc vào kết nối
Internet băng thông rộng của bạn có đang được chia sẻ hay
không. Chúng ta hãy xem xét đến các tùy chọn này.
Nếu kết nối Internet băng thông rộng đang được chia sẻ bằng
cách sử dụng một router – đây chính là một thiết bị mà bạn cắm
vào modem của mình và các máy tính muốn chia sẻ kết nối
Internet. Các router này làm việc như một tường lửa và khóa
các yêu cầu gửi đến đối với các thư mục và file. Chính vì vậy
bạn có thể chia sẻ các file trong mạng văn phòng và gia đình
của mình mà không phải lo lắng nhiều đến việc bị lộ bằng
phương pháp chia sẻ file.
Nhưng nếu bạn không sử dụng router thì cần phải rất cẩn thận.
Có thể máy tính có kết nối Internet cũng là card mạng thứ hai
kết nối máy tính này với máy tính khác (thường thông qua một
cáp đấu chéo) hoặc có thể là tới một hub hoặc một switch, để
chia sẻ kết nối Internet với các máy tính khác. Trong trường
hợp này, máy tính có kết nối Internet có một số lỗ hổng và tất
cả các máy tính trên Internet có thể truy cập vào các file của nó
nếu tính năng chia sẻ file được kích hoạt!
Có một số giải pháp cho vấn đề này. Các tốt nhất là tốn một số
ngân sách và mua một router băng thông rộng. Như chúng tôi
đã nói, thiết bị này cũng có chức năng như một tường lửa, bảo
vệ toàn bộ mạng của bạn. Cài đặt thiết bị này rất dễ dàng, bạn
chỉ cần cắm kết nối Internet (cáp từ modem xDSL hoặc cáp)
vào giắc WAN, Boadband hoặc tượng tự như vậy, sau đó cắm
đầu còn lại vào máy tính trong mạng của bạn. Nếu cần nhiều
cổng – vì các thiết bị này thường có tới 4 cổng – hãy mua một
switch với số lượng cổng như mong muốn và kết nối thiết bị
này với một trong các cổng của router. Switch sẽ làm việc như
một cổng mở rộng. Một số router có anten không dây để chia sẻ
kết nối Internet với máy laptop và desktop có khả năng kết nối
không dây. Trong trường hơp như vậy bạn cần phải tìm hiểu
thêm về bảo mật không dây.
Tuy nhiên nếu không có nhiều tiền, bạn có thể đơn giản vô hiệu
hóa tính năng chia sẻ file từ máy tính có kết nối Internet. Nhưng
cũng có lúc máy tính này cần chia sẻ file vì không phải lúc nào
cũng vô hiệu hóa được. Trong trường hợp này có hai giải pháp.
Trước tiên hãy đưa tất cả các file muốn chia sẻ vào một máy
tính khác và kích hoạt tính năng chia sẻ file trên máy tính này.
Hoặc chuyển modem băng thông rộng vào một máy tính không
cần tính năng chia sẻ file.
Bạn có thể thắc mắc rằng tại sao lại an toàn khi kích hoạt tính
năng chia sẻ file trên các máy tính khác không phải máy có
modem. Những gì xảy ra là, thông thường một modem sẽ có
một địa chỉ IP chung. Một máy tính có địa chỉ IP chung có thể
bị xem bởi bất kỳ ai trên mạng Internet. Các máy tính khác
không có kiểu địa chỉ IP này (máy tính trong mạng thường có
dạng 192.168.x.x hoặc 10.x.x.x,), đó là các địa chỉ IP chỉ làm
việc trong một mạng nội bộ nào đó. Các máy tính có địa chỉ IP
nội bộ kiểu này không bị ai đó xâm nhập từ Internet, chính vì
vậy chúng được an toàn. Ít nhất là cũng với việc chia sẻ file.
Không được quên rằng còn có rất nhiều các kiểu tấn công khác
như phishing…
Tường lửa cá nhân cũng là một ý tưởng hay. Nếu bạn sử dụng
Windows XP thì hãy cài đặt gói SP2 vì nó có cả tính năng
tường lửa của Windows, đây chính là phần có thể ngăn chặn
phần mềm mã độc tấn công vào máy tính và nếu bạn có vô tình
cài đặt một Trojan Horse thì tường lửa có thể khóa những cố
gắng của nó trong việc gửi dữ liệu ra ngoài máy tính.
Bên cạnh những mối đe dọa trên còn có rất nhiều những vấn đề
liên quan đến bảo mật khác như các phần mềm mã độc và
spyware. Cùng với nó là cũng có rất nhiều phần mềm có thể
phát hiện và trừ khử các mối hiểm họa này. Vì vậy bạn hãy cài
đặt những phần mềm hữu dụng để máy tính và mạng của mình
luôn an toàn.
