Hỗ trợ trực tuyến

0904.258008

Sản phẩm - Dịch vụ

Thiết kế website doanh nghiệp tại Hà Nội

Thiết kế website cửa hàng đồng hồ, kính mắt thời trang

Thiết kế web công ty luật, website văn phòng luật sư

Thiết kế website công ty xây dựng, thi công công trình giao thông

Phần mềm tiếp công dân và quản lý đơn thư khiếu nại tố cáo

Thiết kế website quảng cáo, rao vặt, mua bán

Thiết kế web siêu thị, kinh doanh nhiều mặt hàng

Thiết kế web ngành luật, văn phòng luật, luật sư

Thiết kế web du học

Thiết kế web Cơ quan hành chính nhà nước

Thống kê

	Lượt truy cập 9352155
	Ngày hôm nay: 1920

Tin tức - sự kiện

10 cách để tránh máy tính bị đột nhập

Đôi khi những sơ hở nhỏ trong ý thức hay trong thói quen cũng tạo ra lỗ hổng bảo mật cho bọn tội phạm mạng có thể tận dụng để khai thác với mục đích xấu. Dưới đây là 10 cách để tránh tạo ra những điểm yếu trên máy tính và trong hệ thống mạng của chúng ta

10 cách để tránh máy tính bị đột nhập

1. Thay đổi các mật khẩu mặc định

Thật ngạc nhiên khi có rất nhiều các thiết bị và ứng dụng được người dùng bảo vệ bằng tên và mật khẩu mặc định. Do đó mà những kẻ tấn công rất biết cách khai thác thói quen này của người dùng để trục lợi. Chỉ có chạy thử một website tìm kiếm mật khẩu mặc định thì người dùng mới hiểu được vì sao không nên đặt mật khẩu theo cách này. Sử dụng một chính sách mật khẩu tốt (tạo ra một quy tắc đặt mật khẩu cho riêng mình) là cách tốt nhất hay bất kỳ một chuỗi ký tự nào được đặt cho mật khẩu vẫn tốt hơn là để chúng ở chế độ mặc định.

2. Không nên dùng lại mật khẩu

Nhiều người sử dụng cùng một tên và mật khẩu đăng nhập cho các trang web hay dịch vụ khác nhau. Thói quen này của người dùng tưởng rằng thuận tiện và dễ dàng khi không phải nhớ nhiều. Nhưng nếu trong một trường hợp vào đó, bạn bị lộ mật khẩu thì rất nhiều các dịch vụ và đăng nhập khác của bạn cũng có nguy cơ bị đột nhập. Có một cách hữu ích giúp người dùng chỉ cần nhớ một mật khẩu duy nhất – mật khẩu quản trị (master) để truy cập một danh sách các mật khẩu đã được lưu trong đó.

Ví dụ như hình dưới đây biểu diễn ứng dụng Password Safe lưu trữ toàn bộ mật khẩu của các trang cần nhận diện mà người dùng đã ghi nhớ vào đây. Như vậy người dùng chỉ cần một mật khẩu matter duy nhất để truy cập vào Password Safe và xem danh sách tên và mật khẩu đăng nhập cho các trang web khác mà người dùng đã lưu.

3. Xóa tài khoản của nhân viên khi người này rời khỏi công ty

Xâm phạm bảo mật sẽ dễ dàng hơn khi các kẻ tấn công lợi dụng nguồn thông tin từ ngay chính bên trong công ty. Vì vậy cần phải xóa tài khoản của người sử dụng khi họ không còn làm việc ở công ty nữa cho dù người đó rời khỏi công ty dưới bất kỳ hình thức nào.

4. Xem xét bản ghi bảo mật

Người quản trị giỏi phải biết đọc và xem lại bản ghi (log) hàng ngày của hệ thống. Vì log bảo mật là tuyến phòng thủ đầu tiên ghi lại thời điểm đăng nhập và thoát ra khỏi mạng của người dùng.

Ví dụ, khi xem lại log bảo mật của một máy chủ cài đặt hệ điều hành Windows, người quản trị rà soát 529 sự kiện (đăng nhập lỗi- không biết tên đăng nhập hay mật khẩu không đúng). Điều đó nói lên rằng, nhà quản trị cần xác định xem người dùng hợp lệ này quên mật khẩu hay kẻ tấn công đang cố thử truy nhập vào hệ thống.

Các log trong phần bảo mật của Windows hơi khó hiểu nhưng có một trang web định nghĩa hầu hết mọi sự kiện ghi trong log.

5. Quét mạng đều đặn

Quét mạng thường xuyên sẽ giúp người quản trị biết nếu có thiết bị nào được cài đặt thêm vào mạng và cài đặt vào lúc nào.

Một phương thức quét mạng là sử dụng câu lệnh xem mạng (net view) có sẵn trong hệ điều hành của Microsoft hoặc sử dụng các chương trình miễn phí như NetView

6. Giám sát lưu lượng mạng ra bên ngoài

Ngày nay, mã độc hay các sâu máy tính đã trở nên tinh vi hơn và rất khó phát hiện. Một phương pháp để phát hiện chúng là theo dõi lưu lượng mạng ra bên ngoài. Mối nghi ngờ sẽ tăng lên khi số kết nối ra bên ngoài hay tổng lưu lượng tăng vọt so với mức bình thường. Từ việc theo dõi này có thể phát hiện thấy dấu hiệu thông tin bị đánh cắp hay bộ máy email bị thư rác tấn công.

Hầu hết các ứng dụng tường lửa hiện nay có thể dám sát lưu lượng ra bên ngoài và thường đưa ra thông báo như hình dưới đây:

7. Vá lỗi và cập nhật thường xuyên

Luôn giữ cho hệ điều hành và phần mềm ứng dụng được cập nhật thường xuyên là cách tốt nhất để tránh kẻ xấu lợi dụng lỗ hổng trong các phần mềm để tấn công vào hệ thống. Thật đơn giản nếu hệ điều hành và các ứng dụng không có lỗ hổng thì kẻ xấu sẽ chẳng thể nào tìm được lối vào hệ thống.

Sử dụng sản phẩm như Microsoft Baseline Security Analyzer hay một trong các sản phẩm từ Secunia là cách làm hiệu quả nhất để chắc chắn rằng máy tính của mình được bảo đảm an toàn. Vì vậy, người dùng nên cập nhật tất cả các bản vá lỗi cần thiết.

8. Thực hiện một kế hoạch bảo mật tốt

Tùy theo quy mô công ty mà chúng ta nên có kế hoạch bảo mật hợp lý. Một kế hoạch bảo mật hợp lý là thực sự vô giá vì mọi người trong công ty có thể làm việc liên tục mà không bị gián đoạn bởi các cuộc tấn công gây ra và là giải pháp an toàn giúp người dùng bớt lo lắng hơn.

Các kế hoạch bảo mật nên thực hiện theo những gì mà doanh nghiệp cần. Để lập được kế hoạch bảo mật của một công ty, người quản trị cần biết nơi dữ liệu cất giữ, có bao nhiêu nhân viên lưu trữ thông tin và cách thực hiện trao đổi giữa thông tin bên trong và bên ngoài để có kế hoạch bảo mật tốt nhất. Người dùng có thể tìm hiểu thêm về kế hoạch bảo mật của Microsoft và của NIST.

9. Tăng sự hiểu biết cho người sử dụng về bảo mật thông tin

Việc đào tạo để tăng sự hiểu biết và ý thức về vấn đề bảo mật cho người sử dụng là rất cần thiết. Điều này sẽ góp phần làm tăng hiệu quả công việc của nhân viên trong môi trường doanh nghiệp. Từ những ý thức về bảo mật, nhân viên sẽ biết cách tự bảo vệ mình và phòng tránh khỏi các nguy cơ tấn công từ trên mạng.

10. Vấn đề đối với cấp quản lý cao hơn

Yêu cầu cấp quản lý cao hơn đưa ra các chính sách bảo mật và trang bị công nghệ bảo mật cần thiết cho hệ thống là thực sự khó khăn. Và nếu có được các cấp quản lý phê chuẩn thì họ lại không cho rằng chính sách bảo mật đó cần áp dụng cho chính mình. Hơn nữa, việc thay đổi người quản lý cấp cao thường xuyên có thể xảy ra trong công ty. Vì vậy, khi thay đổi người quản lý cần phải xem xét lại vấn đề bảo mật thông tin trong công ty.

Trên đây là 10 giải pháp rất đơn giản mà mọi người có thể thực hiện cũng như giúp người dùng nhận thức được những thói quen sử dụng máy tính nào sẽ tạo ra các lỗ hổng cho bọn tội phạm dễ khai thác.

Nguồn quantrimang.com

mật khẩu, Password Safe, Giám sát lưu lượng

Về đầu trang

Tin khác cùng chuyên mục

Lời khuyên từ Google: hãy đánh dấu thẻ author trên trang (3534)

Google có thể sẽ sử dụng dữ liệu có cấu trúc và tái sử dụng thẻ author trên trang trong tương lai. Mặc dù hơn một năm trước đó, họ đã công khai chấm dứt hoạt động của Google Author và khẳng định không dùng dữ liệu của các thẻ author trên trang.

Bản cập nhật Panda 4.2 vẫn đang được Google tung ra - tháng 10 năm 2015 (2300)

Đã gần 3 tháng kể từ khi Google chính thức công bố cập nhật phiên bản 4.2 cho thuật toán Panda. Tuy nhiên, vào ngày 1/10 vừa qua, Google lại công bố rằng Panda hiện vẫn đang được cập nhật.

Cập nhật ứng dụng Adwords trên Android (3228)

Google thông báo ứng dụng Adwords trên hệ điều hành Android đã có bản cập nhật mới.

Google thay thế URL của website trên bảng kết quả tìm kiếm (3357)

Từ nhiều năm nay, Google đã bắt đầu thử nghiệm việc thay thế các URL bằng tên gọi và thanh điều hướng breadcrumb của website trên bảng kết quả tìm kiếm của thiết bị di động

Google cập nhật thuật toán xếp hạng trên mobile gồm 2 yếu tố (3478)

Thuật toán xếp hạng trên mobile của Google sẽ chính thức bao gồm các yếu tố là Mobile – friendly (di động thân thiện) và App – indexing. Vì vậy việc đảm bảo website có phiên bản di động thân thiện và điều nhất thiết vào lúc này với doanh nghiệp

Microsoft sẽ ngưng hỗ trợ Google Chat và Facebook Chat từ Outlook.com (3274)

Microsoft mới đây đã gửi email thông báo đến người dùng dịch vụ Outlook.com rằng công ty đang có kế hoạch để ngưng hỗ trợ Facebook Chat và Google Chat. Có nghĩa, người dùng chỉ có thể sử dụng dịch vụ Skype để trao đổi, gửi tin nhắn audio và đàm thoại video.

Google vừa bị Hack bởi nhóm Lizard Squad? (3671)

Cách đây vài phút, trang web tìm kiếm số 1 thế giới Google cụ thể là Google Việt Nam ( tên miền Google.com.vn) đã bị hack bởi nhóm hacker Lizard Squad.

8 Bí Quyết Thành Công Cho Designer Và Developer (4794)

Sự thật thì sáng tạo là một ngành công nghiệp còn rất trẻ, thế nên làm sao một con người có thể am hiểu về tất thảy mọi ý tưởng, công cụ hay nền tảng mới nhất liên tục được tweet, chia sẻ hoặc “bom mail” mỗi ngày?

Xu hướng thiết kế web quan trọng nhất trong năm 2014. (4541)

Những phong cách , xu hướng và kĩ thuật mới nào sẽ là tâm điểm của Thiết kế Web năm 2014?

Băng thông Internet tiến đến ngưỡng giới hạn (4757)

"Cơn khát" nội dung của người sử dụng và sự phổ biến của những dịch vụ chia sẻ phim như BitTorrent, YouTube và Joost của Skype khiến đường truyền bị ảnh hưởng đáng kể. Trước tình hình này, các nhà quản lý cơ sở hạ tầng trên thế giới liên tục phải đầu tư nâng cấp hệ thống.

Google mua lại Metaweb để theo đuổi tìm kiếm thông minh (5389)

Hôm thứ sáu Google chính thức cho biết đã mua lại Metaweb. Đây là một công ty chuyên cung cấp dịch vụ quản trị cơ sở dữ liệu thông tin, giúp cho khách hàng có thể khai thác, tổng hợp nội dung về các chủ đề cụ thể nào đó trên các trang web của họ.

Google ngừng phát triển Wave (5151)

Chỉ hơn một năm sau ngày giới thiệu và chưa đầy 3 tháng kể từ khi mở cửa, Google đã chính thức khai tử cho dịch vụ mạng xã hội Google Wave. Thông báo này được Google đưa ra vào hôm qua, thứ tư ngày 4/8/2010.

Google chống chảy máu chất xám (6228)

Cách đây chỉ chừng 1 năm, có nằm mơ cũng không ai dám nghĩ các nhân viên tài năng lại rủ nhau tháo chạy khỏi Google nhiều đến thế.

Google cạnh tranh Facebook bằng mạng xã hội Google+ (5280)

Sau nhiều tháng đồn đoán, Google đã cho ra mắt mạng xã hội cạnh tranh trực diện với Facebook. Dự án Google+ là một dịch vụ mạng xã hội có các chức năng trông rất giống Facebook.

Các yếu tố quyết định thành công quảng cáo bằng thư điện tử (5695)

Theo giám đốc marketing, truyền thông của JamsBio, cộng đồng trực tuyến cho phép người sử dụng chia sẽ cuộc sống bằng âm nhạc, ông Clint Schaff tường thuật lại những bước đi thành công cho thương hiệu của trang web thông qua các mẫu quảng cáo trong các chiến dịch thư điện tử quảng cáo. (E-newsletter).

9 lỗi công nghệ cần tránh (5289)

Những sai lầm khi sử dụng những ứng dụng công nghệ thông tin vào việc làm đôi khi rất ngớ ngẩn nhưng vẫn có thể xảy ra với những người rất rành công nghệ chỉ vì họ quá chủ quan…

Máy tính bảng: Một cho tất cả? (5181)

Sự thành công của iPad đã mở ra thị trường máy tính bảng đầy tiềm năng, bổ sung vào bộ đôi thiết bị “không thể thiếu” laptop và smartphone của dân công nghệ

Skype gặp sự cố và hướng dẫn khắc phục (8110)

Một tin nhắn trên Twitter viết: "Skype gặp sự cố trên toàn cầu. Bạn biết đấy, giờ nó là một sản phẩm của Microsoft".

Thẻ tín dụng, các loại thẻ khác và việc thanh toán tại cửa hàng, và online (5265)

Trong các giao dịch thương mại cổ điển, việc thanh toán được thực hiện bằng tiền mặt(cash). Vì vận chuyển tiền mặt kèm theo nhiều rủi ro và bất tiện, người ta đã nghĩ ra các phương thức thanh toán không dùng tiền mặt, điển hình là thanh toán bằng séc(cheque), bằng thẻ (card) và bằng các phương thức viễn thông khác như telegraphic transfer (TTR).

Thương mại điện tử với các doanh nghiệp vừa và nhỏ (3974)

Khái niệm thương mại điện tử dù đã trở nên khá phổ biến trên các phương tiện truyền thông nhưng vẫn còn quá xa vời đối với các doanh nghiệp. Vậy thực chất của thương mại điện tử là gì, có lợi gì cho doanh nghiệp không, có an toàn không và cuối cùng doanh nghiệp cần phải làm những gì để áp dụng thương mại điện tử cho có hiệu quả....

Công cụ tìm kiếm siêu tốc Google Instant (3717)

Gã khổng lồ trong lĩnh vực tìm kiếm đã trình làng bộ công cụ Google Instant nhằm trả kết quả tìm kiếm trước khi người dùng gõ sau lệnh search.

Không muốn Google kiếm lời, hay tự cắt đứt cơ hội quảng cáo? (3640)

Nếu tờ báo nào không muốn nội dung thông tin của mình xuất hiện trong kết quả tìm kiếm của Google, họ chỉ cần thêm vào 1 đoạn mã mặc định. Tuy nhiên, nếu làm thế cũng đồng nghĩa với việc họ tự đánh mất cơ hội quảng cáo của mình. Không muốn hiện lên Google rất dễ!

Google ngưng thu phí tìm kiếm với các đối tác quảng cáo (3625)

Bên cạnh chương trình chứng nhận mới, sự thay đổi này là một phần trong kế hoạch của trang tìm kiếm trực tuyến khổng lồ để thu hút các khách hàng mới nhằm tăng doanh thu quảng cáo trong giai đoạn này.

Yahoo chính thức sử dụng nền tảng tìm kiếm của Bing. (3940)

Cuối cùng thì công cụ tìm kiếm kỳ cựu của Yahoo tại Mỹ và Canada cũng đã chính thức "nghỉ hưu", thay vào đó là công nghệ của tân binh Microsoft Bing.

Cuộc chiến chống gian lận quảng cáo trực tuyến (3798)

Sự bùng nổ của quảng trên Internet trong những năm gần đây đang đưa Internet thành loại hình quảng cáo số một, vượt qua cả truyền hình và báo in. Những ngành công nghiệp trị giá hàng tỉ USD nỗi năm nay đang phải đối mặt với một vấn nạn khó có thể giải quyết triệt để: Click Fraud.

Không có IE10 cho người dùng Windows Vista (3658)

Được công bố vào hôm thứ 4 về phiên bản trình duyệt mới nhất của công ty, IE10, sẽ không được cung cấp cho người sử dụng hệ điều hành Windows Vista.

Sự chọn lọc tự nhiên, các đường link bị mất và SEO (4603)

Sự tiến hóa là động lực mạnh mẽ, và khi xét trong trường hợp SEO và Internet marketing giống như trong thế giới tự nhiên, bạn hoặc là chấp nhận tiến lên hoặc là thấy bản thân trên bờ vực suy vong.

Search Engine Marketing (SEM) - Cuộc chiến giành vị trí dẫn đầu (3994)

Theo nghiên cứu của FTA, hầu hết những người sử dụng internet ở cả hai nhóm 17-34 và 25-30 tuổi đều có sử dụng công cụ tìm kiếm trong ba tháng qua, trong đó có hơn 50% sử dụng ít nhất 1 lần/ngày. Tìm kiếm thông tin đứng thứ hai trong những lý do truy cập internet.

Chọn doanh nghiệp thiết kế website chuyên nghiệp (3898)

Còn ít doanh nghiệp Việt Nam quan tâm đến chất lượng nội dung website, nhất là khâu tìm kiếm sao cho nhanh nhất, có hiệu quả cao

Bất lợi khi không có website (4343)

Thương mại điện tử nói chung mà cụ thể là website thực sự là một kênh kinh doanh mới, hiệu quả và rất kinh tế cho các Doanh Nghiệp ở Việt Nam. Nếu không có website, doanh nghiệp sẽ bỏ lỡ rất nhiều cơ hội tốt bởi những khách hàng tiềm năng trên thị trường trong và ngoài nước.