Thiết lập Firewall
Nhiều người ví Web và Internet như một xã hội thu nhỏ. Trong xã hội
đó, mỗi chiếc máy tính là một ngôi nhà. Nếu máy tính cũng chính là nhà
của bạn thì tốt nhất nó nên được bảo vệ "kín cổng cao tường". Vì vậy,
bạn hãy khoá máy tính của bạn lại, hãy giữ nó an toàn trước những kẻ lạ
bên ngoài cũng đơn giản như bạn khoá cửa mỗi khi đi vắng. Đó là điều
hoàn toàn có thể thực hiện được nhờ các giải pháp bức tường lửa –
firewall.
liệu từ bên ngoài vào máy tính của bạn hoặc từ máy tính của bạn ra bên
ngoài. Với firewall, người sử dụng có thể yên tâm họ đang được thực thi
quyền giám sát các dữ liệu truyền thông giữa máy tính của họ với các máy
tính hay hệ thống khác. Có thể xem firewall là một người bảo vệ có nhiệm vụ
kiểm tra "giấy thông hành" của bất cứ gói dữ liệu nào đi vào máy tính hay đi
ra khỏi máy tính của người sử dụng, chỉ cho phép những gói dữ liệu hợp lệ đi
qua và loại bỏ tất cả các gói dữ liệu không hợp lệ.
Các giải pháp firewall là thực sự cần thiết, xuất phát từ chính cách thức các
dữ liệu di chuyển trên Internet. Giả sử bạn gửi cho người thân của mình một
bức thư thì để bức thư đó được chuyển qua mạng Internet, trước hết nó phải
được phân chia thành từng gói nhỏ. Các gói dữ liệu này sẽ tìm các con đường
tối ưu nhất để tới địa chỉ người nhận thư và sau đó lắp ráp lại (theo thứ tự đã
được đánh số trước đó) và khôi phục nguyên dạng như ban đầu.
Việc phân chia thành gói làm đơn giản hoá việc chuyển dữ liệu trên Internet
nhưng nó có thể dẫn tới một số vấn đề. Nếu một người nào đó với dụng ý
không tốt gửi tới bạn một số gói dữ liệu, nhưng lại cài bẫy làm cho máy tính
của bạn không biết cần phải xử lý các gói dữ liệu này như thế nào hoặc làm
cho các gói dữ liệu lắp ghép theo thứ tự sai, thì họ có thể nắm quyền kiểm
soát từ xa đối với máy tính của bạn và gây nên những vấn đề nghiêm trọng.
Kẻ nắm quyền kiểm soát trái phép sau đó có thể sử dụng kết nối Internet của
bạn để phát động các cuộc tấn công khác mà không bị lộ tung tích của mình.
Firewall sẽ đảm bảo tất cả các dữ liệu đi vào là hợp lệ, ngăn ngừa những
người sử dụng bên ngoài đoạt quyền kiểm soát đối với máy tính của bạn.
Chức năng kiểm soát các dữ liệu đi ra của firewall cũng rất quan trọng vì nó
sẽ ngăn ngừa những kẻ xâm nhập trái phép "cấy" những virus có hại vào máy
tính của bạn để phát động các cuộc tấn công cửa sau tới những máy tính khác
trên mạng Internet.
Cơ bản về firewall
Firewall là một giải pháp dựa trên phần cứng hoặc phần mềm dùng để kiểm
tra các dữ
Một lời khuyên là nên sử dụng firewall cho bất kỳ máy tính hay mạng nào có
kết nối tới Internet. Đối với kết nối Internet thông rộng thì firewall càng quan
trọng, bởi vì đây là loại kết nối thường xuyên bật (always on) nên những tin
tặc sẽ có nhiều thời gian hơn khi muốn tìm cách đột nhập vào máy tính của
bạn. Kết nối băng thông rộng cũng thuận lợi hơn cho tin tặc khi nó được sử
dụng để làm phương tiện tiếp tục tấn công các máy tính khác.
Trong một vài tuần đầu sau khi cài đặt, có thể nhận thấy phần mềm firewall
sẽ thường xuyên hỏi bạn có cho phép một chương trình quyền được gửi dữ
liệu tới mạng Internet hay không. Đây là giai đoạn firewall đang thiết lập các
tham số của nó, vì vậy cần phải trả lời các câu hỏi đó thật chính xác. Nếu bạn
cho phép một chương trình X truyền thông với mạng Internet, thì firewall sẽ
cấp quyền cho chương trình này để được phép gửi dữ liệu ra ngoài và sau đó
sẽ không hỏi lại bạn nữa. Bạn nên đặc biệt thận trọng đối với các chương
trình quảng cáo và chương trình gián điệp. Những chương trình này có thể đã
được cài lén lên máy tính của bạn để âm thầm gửi các dữ liệu về bạn cho các
công ty công ty quảng cáo ở bên ngoài. Một phần mềm firewall tốt sẽ bảo
cho bạn về sự có mặt của các chương trình như vậy nếu nó đã được cài lén
vào ổ cứng.
Một số chương trình cần kết nối Internet liên tục, như các chương trình nhắn
tin ngắn (IM), có thể gặp những vấn đề nhất định nếu máy tính có cài
firewall. Firewall có thể một cách vô tình không cho phép những chương
trình này truy nhập Internet, làm cho chương trình không thể hoạt động được.
Bạn có thể điều chỉnh thiết lập của firewall hay của chính phần mềm IM để
chúng có thể “song song tồn tại". Nếu trục trặc vẫn còn, bạn có thể kiểm tra
trên Website của nhà sản xuất firewall và phần mềm IM để xem cần phải
chỉnh sửa các tham số như thế nào.
Một lưu ý nữa về firewall là chúng mạnh đến đâu phụ thuộc rất nhiều vào
người sử dụng. Nếu bạn thay đổi các thiết lập và giảm mức độ kiểm soát đối
với các thông điệp đi qua, kể cả các thông điệp xuất phát từ các chương trình
chia sẻ tệp, sẽ có nguy cơ các tin tặc có thể lợi dụng và gửi virus tới máy tính