kevohinhhvktqs@yahoo.com
H ng d n l t web an toànướ ẫ ướ
L t web an toàn là m t v n đ c n đ c chú ý đ tránh các nguy c v b o m t, an ninhướ ộ ấ ề ầ ượ ể ơ ề ả ậ
thông tin. Trong m i tr ng h p, ng i dùng đ u có nguy c g p nguy hi m khi l t web.ọ ườ ợ ườ ề ơ ặ ể ướ
Tuy nhiên, ch c n chú ý và áp d ng các bi n pháp k thu t c b n: cài đ t ph n m mỉ ầ ụ ệ ỹ ậ ơ ả ặ ầ ề
di t virus có tính năng Internet Security nh Bkav Pro 2012, s d ng Chrome ho c Firefoxệ ư ử ụ ặ
có cài các ti n ích WOT, AdBlock..., ng i dùng hoàn toàn có th phòng tránh đ c cácệ ườ ể ượ
m i nguy hi m trên Internet.ố ể
CONTENTS
I. M C L CỤ Ụ
L i nói đ uờ ầ
1.1. CÁC KHÁI NI M, Đ NH NGHĨAỆ Ị
1.2. NH NG ĐI U C N B O V KHI L T WEBỮ Ề Ầ Ả Ệ ƯỚ
1.3. NH NG M I NGUY HI M KHI L T WEBỮ Ố Ể ƯỚ
1.3.1. Các mã đ c h i, virus, trojan…ộ ạ
1.3.2. L a đ o tr c tuy nừ ả ự ế
1.3.3. Đánh c p thông tin cá nhân, spam mail, tin nh n…ắ ắ
1.3.4. B làm phi n khi l t web, popup, banner qu ng cáoị ề ướ ả
1.3.5. Nguy c khi l t web trên di đ ngơ ướ ộ
1.3.6. Các nguy c xã h iơ ộ
1.4. TH THU T, KINH NGHI M L T WEB AN TOÀNỦ Ậ Ệ ƯỚ
1.4.1. Cài đ t ph n m m di t virus hi u quặ ầ ề ệ ệ ả
1.4.1.1 Cài đ t ph n m m Bkav Pro Internet Security 2012ặ ầ ề
1.4.1.2 Cài đ t Kaspersky Internet Security 2012 (KIS 2012)ặ
1.4.1.3 So sánh tính năng Bkav Pro và KIS 2012
1.4.2. Nh n bi t website, link an toànậ ế
1.4.2.1. Nguyên t c đ nh n bi t website, link an toànắ ể ậ ế
1.4.2.2. Nh n bi t các website l a đ o, các d ng l a đ o ph bi n khi l t webậ ế ừ ả ạ ừ ả ổ ế ướ
1.4.2.3. Ki m tra link b ng các d ch v tr c tuy n trên Internetể ằ ị ụ ự ế
a) Bkav Safe Zone
b) Dr. Web online check
c) Google Safe Browsing tool
d) Ki m tra link rút g nể ọ
1.4.3. S d ng các ph n m m, ti n ích m r ng đ l t web an toànử ụ ầ ề ệ ở ộ ể ướ
1.4.3.1 Ti n ích m r ng Web of Trust (WOT)ệ ở ộ
1.4.3.2 McAfee Site Advisor (MSA)
1.4.4. L t web an toàn v i httpsướ ớ
1.4.4.1. T ng quanổ
1.4.4.2. S d ng HTTPS l t web an toàn.ử ụ ướ
1.4.5. Ch n popup, banner qu ng cáoặ ả
1.4.5.1 Google Chrome
a) AdBlock ch n banner qu ng cáo.ặ ả
b) Better Popup Blocker: Ch n popupặ
1.4.5.2 Firefox
Add-on AdBlock Plus Popup cho Firefox: ch n c Popup và qu ng cáo.ặ ả ả
1.4.5.3. Internet Explorer
Simple Adblock for IE
1.4.6. Ch n Scriptặ
kevohinhhvktqs@yahoo.com
1.4.6.1 Ch n script trên Firefoxặ
1.4.6.2 Ch n script trên Google Chromeặ
1.4.7. B o v thông tin cá nhân khi l t webả ệ ướ
1.4.7.1 Duy t web riêng tệ ư
1.4.7.2 n, Fake IPẨ
a) S d ng Web Proxyử ụ
b) S d ng Add-on anonymoX c a Firefoxử ụ ủ
c) So sánh, đánh giá 2 d ch v n, đ i IPị ụ ẩ ổ
1.4.7.3 S d ng d ch v email t mử ụ ị ụ ạ
1.4.7.4. Nh ng th thu t khác b o v thông tin cá nhânữ ủ ậ ả ệ
1.4.8 L t web an toàn quán net, đi m truy c p Internet công c ngướ ở ể ậ ộ
1.5. T NG K TỔ Ế
II. N I DUNGỘ
L i nói đ uờ ầ
Ngày nay, Internet đã tr thành m t công c ph bi n. Đ i t ng s d ng Internet ngàyở ộ ụ ổ ế ố ượ ử ụ
càng đa d ng và tăng không ng ng v s l ng. Theo th ng kê, g n nh t t c ng iạ ừ ề ố ượ ố ầ ư ấ ả ườ
dùng Internet t i Vi t Nam đ u ít nhi u có nhu c u truy c p các trang web, thu t ng g iạ ệ ề ề ầ ậ ậ ữ ọ
là “l t web”, đ th c hi n công vi c, gi i trí, đ c tin t c, tìm ki m thông tin, ch iướ ể ự ệ ệ ả ọ ứ ế ơ
game…
Trong th c t , khi l t web, ng i dùng có th g p nh ng v n đ đ n gi n nh nhi mự ế ướ ườ ể ặ ữ ấ ề ơ ả ư ễ
virus, ho c ph c t p nh l thông tin b o m t cá nhân d n đ n h qu nghiêm tr ng nhặ ứ ạ ư ộ ả ậ ẫ ế ệ ả ọ ư
b l i d ng thông tin đ l a đ o, chi m đo t tài s n, thông tin... t quá trình l t web,ị ợ ụ ể ừ ả ế ạ ả ừ ướ
tham gia m ng xã h i…ạ ộ
Vì v y, bài vi t này xin đ c đ c p t i v n đ ậ ế ượ ề ậ ớ ấ ề an toàn khi l t webướ , hy v ng s giúpọ ẽ
đ c đa s ng i dùng Internet tránh đ c nh ng nguy c ti m n đ ng sau nh ng cúượ ố ườ ượ ữ ơ ề ẩ ằ ữ
click chu t vào trình duy t web.ộ ệ
1.1. CÁC KHÁI NI M, Đ NH NGHĨAỆ Ị
•L t web: là m t thu t ng ch hành đ ng s d ng trình duy t web đ truy c pướ ộ ậ ữ ỉ ộ ử ụ ệ ể ậ
vào các website nh m m c đích tra c u thông tin, đ c báo, làm vi c, gi i trí…ằ ụ ứ ọ ệ ả
•Trình duy t web: là m t ph n m m ng d ng cho phép ng i dùng xem và t ngệ ộ ầ ề ứ ụ ườ ươ
tác v i các văn b n, hình nh, đo n phim, nh c, trò ch i và các thông tin khác ớ ả ả ạ ạ ơ ở
trên m t trang web c a m t đ a ch web trên m ng toàn c u ho c m ng n i bộ ủ ộ ị ỉ ạ ầ ặ ạ ộ ộ
(Theo wiki). M t s trình duy t web thông d ng đ c s d ng r ng rãi là Internetộ ố ệ ụ ượ ử ụ ộ
Explorer (Microsoft), Firefox (Mozilla), Chrome (Google), Opera, Safari…
1.2. NH NG ĐI U C N B O V KHI L T WEBỮ Ề Ầ Ả Ệ ƯỚ
•Thông tin cá nhân: Đây là m t tài nguyên m ng th c s và có giá tr đ i v i r tộ ạ ự ự ị ố ớ ấ
nhi u đ i t ng. Ch ng h n, nhi u công ty thu th p thông tin ng i dùng đ đ aề ố ượ ẳ ạ ề ậ ườ ể ư
ra nh ng nh n đ nh v th tr ng. N u l đ a ch email, ta có th s g p nhi u thữ ậ ị ề ị ườ ế ộ ị ỉ ể ẽ ặ ề ư
rác không mong mu n. S đi n tho i cũng t ng t nh v y.ố ố ệ ạ ươ ự ư ậ
•M t kh u:ậ ẩ Là chìa khóa đ truy c p các d ch v Internet. B i v y, đ ng nhiênể ậ ị ụ ở ậ ươ
m t kh u là m c tiêu hàng đ u c n đ c b o v . Ch ng h n, k x u có th sậ ẩ ụ ầ ầ ượ ả ệ ẳ ạ ẻ ấ ể ử
d ng tài kho n c a n n nhân đ l a đ o, gi danh, đánh c p ti n, thông tin cáụ ả ủ ạ ể ừ ả ả ắ ề
nhân, riêng t , t n công các d ch v khác…ư ấ ị ụ
kevohinhhvktqs@yahoo.com
•H th ng máy tính, h đi u hành, ph n m m:ệ ố ệ ề ầ ề Hoàn toàn có nguy c g p nguyơ ặ
hi m trong khi l t web b i các mã đ c h i nh virus, worm, trojan, keylogger…ể ướ ở ộ ạ ư
luôn luôn lăm le lây nhi m vào máy. T đó, máy tính c a ng i dùng có th b h ngễ ừ ủ ườ ể ị ỏ
hóc, gián đo n s d ng, ch y ch m, hacker có th đánh c p các thông tin cá nhânạ ử ụ ạ ậ ể ắ
l n m t kh u mà không b phát hi n… hay th m chí bi n máy tính ng i dùngẫ ậ ẩ ị ệ ậ ế ườ
thành công c phát tán virus, t n công các máy tính, h th ng m ng khác.ụ ấ ệ ố ạ
1.3. NH NG M I NGUY HI M KHI L T WEBỮ Ố Ể ƯỚ
1.3.1. Các mã đ c h i, virus, trojan…ộ ạ
Máy tính b nhi m virus có nguy c b đánh c p tài kho n, m t kh u, thông tin cá nhân.ị ễ ơ ị ắ ả ậ ẩ
Đi n hình trong th i gian qua là hi n t ng b m t m t kh u Yahoo! Messenger, sau đóể ờ ệ ượ ị ấ ậ ẩ
hacker s d ng tài kho n này đ l a ti n c a ng i thân, b n bè n n nhân. Nguyên nhânử ụ ả ể ừ ề ủ ườ ạ ạ
là do ng i dùng đã b nhi m virus, keylogger ghi l i thao tác bàn phím khi gõ m t kh u.ườ ị ễ ạ ậ ẩ
Ngoài ra, khi b nhi m virus, máy tính có th tr thành nh ng máy tính ma trong m ngị ễ ể ở ữ ạ
botnet c a hacker, t đó phát tán virus sang các máy khác (qua m ng, qua USB) và t n côngủ ừ ạ ấ
t ch i d ch v các h th ng m ng…ừ ố ị ụ ệ ố ạ
Các b n có th tham kh o ạ ể ả Virus máy tính là gì?
1.3.2. L a đ o tr c tuy nừ ả ự ế
Hi n t ng l a đ o tr c tuy n ngày càng tr nên ph bi n. Ch c n m t chút s su t,ệ ượ ừ ả ự ế ở ổ ế ỉ ầ ộ ơ ấ
ng i dùng hoàn toàn có th tr thành n n nhân.ườ ể ở ạ
Chúng ta có th g p nh ng tr ng h p l a đ o theo cách truy n th ng nh ng s d ngể ặ ữ ườ ợ ừ ả ề ố ư ử ụ
công c là m ng Internet, ch ng h n nh ng email l a ti n t n c ngoài, v i m t k chụ ạ ẳ ạ ữ ừ ề ừ ướ ớ ộ ị
b n cu n hút nh ng ng i thi u t nh táo, ho c nh ng hình nh b t m t, nh ng ch ngả ố ữ ườ ế ỉ ặ ữ ả ắ ắ ữ ươ
trình h p d n đ móc túi nh ng ng i nh d .ấ ẫ ể ữ ườ ẹ ạ
Hi n t ng l a đ o r t đa d ng v ph ng th c và m c đích. Hacker s s d ng nh ngệ ượ ừ ả ấ ạ ề ươ ứ ụ ẽ ử ụ ữ
ph ng pháp đánh l a đ th c hi n đ c các hành vi b t chính c a mình.ươ ừ ể ự ệ ượ ấ ủ
Đ th c hi n nh ng m c đích đó, hacker th ng s d ng nh ng bi n pháp l a đ o nhể ự ệ ữ ụ ườ ử ụ ữ ệ ừ ả ư
sau:
•Các đ ng link đ c h i: ng i dùng khi click vào các đ ng link này có th bườ ộ ạ ườ ườ ể ị
nhi m virus. Các đ ng link này có th đ c g i qua chat, hay n gi u d i cácễ ườ ể ượ ử ẩ ấ ướ
hình nh h p d n…ả ấ ẫ
•Các trang web gi m o (fake login): hacker t o m t trang web gi m o v i giaoả ạ ạ ộ ả ạ ớ
di n gi ng h t v i các website n i ti ng, nh ng khi ng i dùng gõ m t kh u đăngệ ố ệ ớ ổ ế ư ườ ậ ẩ
nh p, nó s đ c g i t i hacker thay vì trang web th t.ậ ẽ ượ ử ớ ậ
•Các trang web đ c h i: trang web có ch a mã đ c, có th làm lây nhi m virus khiộ ạ ứ ộ ể ễ
truy c p.ậ
•Các email đ c h i: Các email có ch a đ ng link, file đính kèm đ c h i, n i dungộ ạ ứ ườ ộ ạ ộ
l a đ o.ừ ả
•Ph n m m gi m o: m t ph n m m có giao di n gi ng nh m t ph n m m cóầ ề ả ạ ộ ầ ề ệ ố ư ộ ầ ề
ích, nh ng th c t l i đ c h i và kéo virus vào máy, ho c l a ti n ng i dùng muaư ự ế ạ ộ ạ ặ ừ ề ườ
chúng.
1.3.3. Đánh c p thông tin cá nhân, spam mail, tin nh n…ắ ắ
Hi n t ng đánh c p tài kho n ngân hàng t i nh ng n c phát tri n s d ng thanh toánệ ượ ắ ả ạ ữ ướ ể ử ụ
qua th r t ph bi n. Vi t Nam, hi n t ng này ít h n do ch a s d ng r ng rãi cácẻ ấ ổ ế Ở ệ ệ ượ ơ ư ử ụ ộ
ph ng th c thanh toán tr c tuy n.ươ ứ ự ế
Khi email b l , b n có th nh n đ c hàng trăm nh ng th rác, spam qua email m i ngày,ị ộ ạ ể ậ ượ ữ ư ỗ
kevohinhhvktqs@yahoo.com
gây khó ch u. Đó là do có nh ng m ng g i th rác b ng cách thu th p nh ng đ a ch emailị ữ ạ ử ư ằ ậ ữ ị ỉ
trên Internet, t ng t v i s đi n tho i.ươ ự ớ ố ệ ạ
1.3.4. B làm phi n khi l t web, popup, banner qu ng cáoị ề ướ ả
V n đ này tuy không tr c ti p gây h i cho máy tính ng i dùng, nh ng th ng gây khóấ ề ự ế ạ ườ ư ườ
ch u. Có trang web m i khi thao tác, l i b t ra t vài đ n hàng ch c popup qu ng cáoị ỗ ạ ậ ừ ế ụ ả
khi n ng i dùng ph i t t b m t th i gian, nh h ng t i công vi c khác, đôi khi làmế ườ ả ắ ỏ ấ ờ ả ưở ớ ệ
treo máy, hay nh ng banner qu ng cáo nh p nháy liên t c, không n m trong m i quan tâmữ ả ấ ụ ằ ố
c a ng i dùng.ủ ườ
Nh ng popup, banner này cũng có th n ch a nh ng nguy hi m, b i n i dung c a chúngữ ể ẩ ứ ữ ể ở ộ ủ
th ng t các trang n c ngoài, không đáng tin c y, có th ti m tàng nh ng link nguyườ ừ ướ ậ ể ề ữ
hi m, l a đ o.ể ừ ả
1.3.5. Nguy c khi l t web trên di đ ngơ ướ ộ
Khi đi n tho i thông minh ngày càng tr nên ph bi n, vi c l t web trên di đ ng cũngệ ạ ở ổ ế ệ ướ ộ
chi m m t th ph n không nh . B i v y, n y sinh ra các nguy c b o m t trên di đ ng khiế ộ ị ầ ỏ ở ậ ả ơ ả ậ ộ
ng i dùng l t web trên di đ ng.ườ ướ ộ
Ng i dùng di đ ng cũng có th b nhi m virus. Đ c đi m c a nh ng virus, mã đ c trên diườ ộ ể ị ễ ặ ể ủ ữ ộ
đ ng là ch y u đánh c p thông tin, đánh c p tài kho n, truy c p vào các d ch v tr phíộ ủ ế ắ ắ ả ậ ị ụ ả
m t cách âm th m...ộ ầ
1.3.6. Các nguy c xã h iơ ộ
M t d ng nguy c ít đ c đ ý t i nh ng l i r t nguy hi m đ i v i ng i dùng, và đã thộ ạ ơ ượ ể ớ ư ạ ấ ể ố ớ ườ ể
hi n s có m t trong xã h i. Đó là các nguy c nh tiêm nhi m văn hóa ngo i lai, đ i tr y,ệ ự ặ ộ ơ ư ễ ạ ồ ụ
ph n đ ng, trái pháp lu t, l i s ng l ch l c, sa đà vào th gi i o mà quên đi cu c s ngả ộ ậ ố ố ệ ạ ế ớ ả ộ ố
th c…ự
Nh ng thông tin trên m ng khi l t web c a b n cũng có th tr thành nguy c ngoài đ iữ ạ ướ ủ ạ ể ở ơ ờ
th c. S th t là đã có nh ng v án x y ra do nh ng thông tin trên m ng xã h i nh c pự ự ậ ữ ụ ả ữ ạ ộ ư ướ
c a, gi t ng i hay xích mích trên th gi i o...ủ ế ườ ế ớ ả
1.4. TH THU T, KINH NGHI M L T WEB AN TOÀNỦ Ậ Ệ ƯỚ
1.4.1. Cài đ t ph n m m di t virus hi u quặ ầ ề ệ ệ ả
M t ph n m m di t virus hi u qu s giúp b n tránh đ c ph n l n các nguy c khi l tộ ầ ề ệ ệ ả ẽ ạ ượ ầ ớ ơ ướ
web. B n nên s d ng m t ph n m m có tính năng t ng h p ho c Internet Securityạ ử ụ ộ ầ ề ổ ợ ặ
(th ng ch xu t hi n các phiên b n có tr phí) b i vì các ph n m m này th ng có đ yườ ỉ ấ ệ ở ả ả ở ầ ề ườ ầ
đ tính năng đ b o v b n kh i các nguy c t xa h n so v i các b n mi n phí, ch cóủ ể ả ệ ạ ỏ ơ ừ ơ ớ ả ễ ỉ
tính năng Antivirus.
M t máy tính n i m ng Internet b t bu c ph i có m t ph n m m di t virus ch y th ngộ ố ạ ắ ộ ả ộ ầ ề ệ ạ ườ
tr c.ự
Ngoài ra, đ phòng ch ng virus m t cách t t nh t, b n nên s d ng ph n m m có b nể ố ộ ố ấ ạ ử ụ ầ ề ả
quy n và c p nh t h đi u hành đ y đ . Các trình duy t web cũng c n đ c c p nh tề ậ ậ ệ ề ầ ủ ệ ầ ượ ậ ậ
phiên b n m i nh t đ tránh nh ng l h ng mà virus có th khai thác khi l t web.ả ớ ấ ể ữ ỗ ổ ể ướ
1.4.1.1 Cài đ t ph n m m Bkav Pro Internet Security 2012ặ ầ ề
a) Cài đ t và đăng ký s d ngặ ử ụ
•Download Bkav 2012 t i đ a ch : ạ ị ỉ http://www.bkav.com.vn/download-bkav-pro
Ch n server phù h p đ download:ọ ợ ể
kevohinhhvktqs@yahoo.com
•Ch y file v a t i v , Bkav s k t n i v i server đ t i b cài đ t đ y đ v .ạ ừ ả ề ẽ ế ố ớ ể ả ộ ặ ầ ủ ề
•Quá trình cài đ t v i nh ng b c đ n gi n b m ặ ớ ữ ướ ơ ả ấ Cài đ tặ, Ti p t cế ụ , Đ ng ýồ…
•Ch cho Bkav cài đ t xong, kh i đ ng l i theo yêu c u c a Bkav.ờ ặ ở ộ ạ ầ ủ