Cách phòng tránh tin tặc cho trang web cá nhân

Cách phòng tránh tin tặc cho trang web cá nhân

Trước sự việc nhiều trang web quan trọng của Việt Nam bị các tin tặc tấn công thay đổi giao diện và bị tấn công từ chối dịch vụ thì nhiều trang web cá nhân hoặc doanh nghiệp cũng có nguy cơ bị tấn công. Để tránh bị tấn công hoặc bị lợi dụng tấn công, người dùng cần trang bị cho mình những hiểu biết cụ thể.

Bảo vệ ngay từ bước đầu Theo PGS.TS Vũ Đức Thi, Viện CNTT, tình trạng hacker Trung Quốc phá hoại trang web Việt Nam cũng như các máy tính hiện đã diễn ra khá nhiều, nhất là các đơn vị, công ty quan trọng, vì thế chúng ta cần có biện pháp chống hacker sớm và chắc chắn. Theo vị này, để chống hacker cần xây dựng hệ thống ngay từ đầu với "bức tường" nhiều tầng lớp, vững chắc. Bởi hiện nay, hacker rất tinh vi và cao tay chứ không như những năm trước đây. Chúng có thể xâm nhập vào máy tính và phá hoại hay đánh cắp các dữ liệu cũng như phá luôn trang web đó dưới dạng "tắc tử". Để làm được điều này cần có sự trợ giúp của nhân viên an toàn mạng chuyên sâu với các bước cơ bản đến "riêng biệt" và theo thời gian như 6 tháng đến 1 năm cần nâng cấp. Ảnh minh họa: IE Ông Nguyễn Minh Đức, giám đốc An ninh mạng của Bkav cho biết, việc xây dựng các web cá nhân cơ bản có hai lựa chọn, hay là sử dụng dịch vụ có sẵn hoặc tự viết website riêng. Đối với những trường hợp đăng ký sử dụng dịch vụ web sẵn, tính an ninh được đảm bảo phụ thuộc vào nhà cung cấp dịch vụ. Người dùng chỉ cần lưu ý một số vấn đề về tạo lập và bảo vệ user name (tên người dùng) cũng như password (mật khẩu) riêng. Tốt nhất khi cài đặt password nên chọn mật khẩu mạnh với nhiều ký tự đặc biệt, gồm có cả chữ hoa, chữ thường; Trong quá trình sử dụng cũng nên cẩn trọng trong việc bảo vệ mật khẩu, không để lộ cho người khác biết. Để không bị lợi dụng Cũng theo ông Đức, đối với các cá nhân hay tổ chức tự viết website riêng của mình, thuê máy chủ và đăng ký tên miền riêng thì việc bảo mật phức tạp hơn. Để hạn chế tối đa nguy cơ bị hacker tấn công thì ngoài việc quản trị mật khẩu như các hệ thống web cá nhân khác, những người quản trị mạng cần phải có sự hiểu biết về lập trình an toàn và bảo mật, tránh những lỗ hổng trong quản trị là nguy cơ dễ bị hack. Khi khai báo dịch vụ, người sử dụng thường được "chào mời" nhiều dịch vụ khác đi kèm, tốt nhất chỉ nên lựa chọn dịch vụ web, và bỏ qua các dịch vụ khác để hạn chế nguy cơ bị tấn công thông qua các dịch vụ đi kèm này. Cấu hình quản trị máy chủ cần được phân quyền rõ ràng và chi tiết đến từng thư mục, cần có sự bảo vệ riêng cho từng thư mục và tài khoản kết nối, phòng trường hợp chẳng may một thư mục nào đó bị hack thì hacker cũng không thể xâm nhập các thư mục khác để lan rộng ra toàn bộ hệ thống. Còn ông Nguyễn Thành Đạt, phụ trách về phản ứng sự cố, Trung tâm ứng cứu Khẩn cấp máy tính Việt Nam khuyến cáo: Với tư cách là người dùng internet bạn cần đảm bảo rằng mình không phải là zoombie (máy tính trung gian bị lợi dụng nhằm thực hiện các tấn công) bằng một số phương pháp sau: Trang bị các chương trình diệt virus, nếu không có điều kiện dùng phần mềm thương mại thì có thể dùng các phiên bản miễn phí có hỗ trợ tính năng update); Thường xuyên cập nhật và kiểm tra xem chương trình diệt virus của mình có hoạt động hay không bằng cách kiểm tra thời gian last update. Đồng thời, bật tính năng Automatic Updates của Windows để kịp thời nhận thông báo và update các lỗ hổng mới nhất của hệ điều hành. Tắt máy tính hoặc ngắt kết nối mạng khi không sử dụng. Luôn cảnh giác với các hình thức lừa đảo như thường yêu cầu người dùng kích vào một liên kết trong email hay qua các chương trình chat. - Năm 1999, David Smith phát tán sâu Melissa từ một máy tính ở bang New Jersey (Mỹ) thông qua một tài khoản thư điện tử AOL đánh cắp được. Melissa đã lây nhiễm và tấn công PC của hơn 300 doanh nghiệp trên toàn thế giới - trong đó có cả Microsoft, Intel hay Lucent Technologies. Tổng thiệt hại mà Melissa gây ra ước tính lên tới 80 triệu USD. - Trong hai năm liên tiếp 2001 và 2002, hacker người Anh Gary McKinnon đã đột nhập vào hệ thống mạng máy tính của Bộ Quốc phòng Mỹ, Lầu năm góc, NASA, Lực lượng Hải quân và Không quân Mỹ nhằm mục đích tìm kiếm bằng chứng của đĩa bay. Các quan chức tuyên bố thiệt hại của của những vụ tấn công này lên tới 700.000USD. - Jerome T. Heckenkamp bị buộc tội thâm nhập máy tính bất hợp pháp và nghe trộm liên lạc điện tử; Làm mất uy tín công ty eBay; Thâm nhập hệ thống máy tính của công ty truyền thông Exodus; Tấn công hệ thống máy tính của hãng Juniper Networks; Thâm nhập bất hợp pháp mạng Lycos. Heckenkamp đã phải ra hầu toà tại Toà án Liên bang Mỹ. 24h

Cách phòng tránh tin tặc cho trang web cá nhân

Cách phòng tránh tin tặc cho trang web cá nhân

Trước sự việc nhiều trang web quan trọng của Việt Nam bị các tin tặc tấn công thay đổi giao diện và bị tấn công từ chối dịch vụ thì nhiều trang web cá nhân hoặc doanh nghiệp cũng có nguy cơ bị tấn công. Để tránh bị tấn công hoặc bị lợi dụng tấn công, người dùng cần trang bị cho mình những hiểu biết cụ thể.

Bảo vệ ngay từ bước đầu Theo PGS.TS Vũ Đức Thi, Viện CNTT, tình trạng hacker Trung Quốc phá hoại trang web Việt Nam cũng như các máy tính hiện đã diễn ra khá nhiều, nhất là các đơn vị, công ty quan trọng, vì thế chúng ta cần có biện pháp chống hacker sớm và chắc chắn. Theo vị này, để chống hacker cần xây dựng hệ thống ngay từ đầu với "bức tường" nhiều tầng lớp, vững chắc. Bởi hiện nay, hacker rất tinh vi và cao tay chứ không như những năm trước đây. Chúng có thể xâm nhập vào máy tính và phá hoại hay đánh cắp các dữ liệu cũng như phá luôn trang web đó dưới dạng "tắc tử". Để làm được điều này cần có sự trợ giúp của nhân viên an toàn mạng chuyên sâu với các bước cơ bản đến "riêng biệt" và theo thời gian như 6 tháng đến 1 năm cần nâng cấp. Ảnh minh họa: IE Ông Nguyễn Minh Đức, giám đốc An ninh mạng của Bkav cho biết, việc xây dựng các web cá nhân cơ bản có hai lựa chọn, hay là sử dụng dịch vụ có sẵn hoặc tự viết website riêng. Đối với những trường hợp đăng ký sử dụng dịch vụ web sẵn, tính an ninh được đảm bảo phụ thuộc vào nhà cung cấp dịch vụ. Người dùng chỉ cần lưu ý một số vấn đề về tạo lập và bảo vệ user name (tên người dùng) cũng như password (mật khẩu) riêng. Tốt nhất khi cài đặt password nên chọn mật khẩu mạnh với nhiều ký tự đặc biệt, gồm có cả chữ hoa, chữ thường; Trong quá trình sử dụng cũng nên cẩn trọng trong việc bảo vệ mật khẩu, không để lộ cho người khác biết. Để không bị lợi dụng Cũng theo ông Đức, đối với các cá nhân hay tổ chức tự viết website riêng của mình, thuê máy chủ và đăng ký tên miền riêng thì việc bảo mật phức tạp hơn. Để hạn chế tối đa nguy cơ bị hacker tấn công thì ngoài việc quản trị mật khẩu như các hệ thống web cá nhân khác, những người quản trị mạng cần phải có sự hiểu biết về lập trình an toàn và bảo mật, tránh những lỗ hổng trong quản trị là nguy cơ dễ bị hack. Khi khai báo dịch vụ, người sử dụng thường được "chào mời" nhiều dịch vụ khác đi kèm, tốt nhất chỉ nên lựa chọn dịch vụ web, và bỏ qua các dịch vụ khác để hạn chế nguy cơ bị tấn công thông qua các dịch vụ đi kèm này. Cấu hình quản trị máy chủ cần được phân quyền rõ ràng và chi tiết đến từng thư mục, cần có sự bảo vệ riêng cho từng thư mục và tài khoản kết nối, phòng trường hợp chẳng may một thư mục nào đó bị hack thì hacker cũng không thể xâm nhập các thư mục khác để lan rộng ra toàn bộ hệ thống. Còn ông Nguyễn Thành Đạt, phụ trách về phản ứng sự cố, Trung tâm ứng cứu Khẩn cấp máy tính Việt Nam khuyến cáo: Với tư cách là người dùng internet bạn cần đảm bảo rằng mình không phải là zoombie (máy tính trung gian bị lợi dụng nhằm thực hiện các tấn công) bằng một số phương pháp sau: Trang bị các chương trình diệt virus, nếu không có điều kiện dùng phần mềm thương mại thì có thể dùng các phiên bản miễn phí có hỗ trợ tính năng update); Thường xuyên cập nhật và kiểm tra xem chương trình diệt virus của mình có hoạt động hay không bằng cách kiểm tra thời gian last update. Đồng thời, bật tính năng Automatic Updates của Windows để kịp thời nhận thông báo và update các lỗ hổng mới nhất của hệ điều hành. Tắt máy tính hoặc ngắt kết nối mạng khi không sử dụng. Luôn cảnh giác với các hình thức lừa đảo như thường yêu cầu người dùng kích vào một liên kết trong email hay qua các chương trình chat. - Năm 1999, David Smith phát tán sâu Melissa từ một máy tính ở bang New Jersey (Mỹ) thông qua một tài khoản thư điện tử AOL đánh cắp được. Melissa đã lây nhiễm và tấn công PC của hơn 300 doanh nghiệp trên toàn thế giới - trong đó có cả Microsoft, Intel hay Lucent Technologies. Tổng thiệt hại mà Melissa gây ra ước tính lên tới 80 triệu USD. - Trong hai năm liên tiếp 2001 và 2002, hacker người Anh Gary McKinnon đã đột nhập vào hệ thống mạng máy tính của Bộ Quốc phòng Mỹ, Lầu năm góc, NASA, Lực lượng Hải quân và Không quân Mỹ nhằm mục đích tìm kiếm bằng chứng của đĩa bay. Các quan chức tuyên bố thiệt hại của của những vụ tấn công này lên tới 700.000USD. - Jerome T. Heckenkamp bị buộc tội thâm nhập máy tính bất hợp pháp và nghe trộm liên lạc điện tử; Làm mất uy tín công ty eBay; Thâm nhập hệ thống máy tính của công ty truyền thông Exodus; Tấn công hệ thống máy tính của hãng Juniper Networks; Thâm nhập bất hợp pháp mạng Lycos. Heckenkamp đã phải ra hầu toà tại Toà án Liên bang Mỹ. 24h

Download video “siêu nét” từ Youtube với YoutubeFisher

Có khá nhiều cách thức để download video từ Youtube nhưng để download những video chuẩn “siêu nét” 4K thì không phải công cụ nào cũng làm được. YoutubeFisher là một giải pháp. Hẳn bạn đã quá quen thuộc với những video chuẩn HD 720p và 1080p, nhưng với video độ chuẩn 4K (độ phân giải 4096x3072) thì không phải ai cũng biết. Youtube đã hỗ trợ người dùng upload video chuẩn 4K từ tháng 7 năm ngoái, cho phép người dùng chia sẻ những đoạn video với chất lượng cực nét.  Bạn có thể xem qua một vài đoạn video với độ phẩn giải này được Youtube giới thiệu tại đây. Video chuẩn 4K cho chất lượng hình ảnh với độ nét tuyệt hảo YoutubeFisher là một trong số ít những công cụ cho phép người dùng download video và giữ nguyên độ phân giải 4K từ Youtube về máy tính.  Phần mềm cũng cho phép người dùng download với các định dạng và chất lượng thấp hơn (cho dung lượng file nhỏ hơn), ngoài ra, còn cho phép trích xuất âm thanh từ video Youtube để download và lưu thành file nhạc. Download Youtube Fisher miễn phí tại đây. Sau khi download, giải nén và kích hoạt file youtubeFisher.exe để sử dụng ngay mà không cần cài đặt. Giao diện phần mềm khá đơn giản. Để tiến hành download, người dùng chỉ việc dán đường link của video Youtube cần download vào khung chính của phần mềm. - Nhấn nút ‘download video’ nếu muốn download về dưới dạng file video. - Nhấn ‘extact Audio’ nếu muốn download về dưới dạng file nhạc. Chờ trong giây lát để phần mềm kiểm tra kết nối và đường link Youtube xem có chính xác không. Sau đó, hộp thoại lưu file sẽ hiện ra, cho phép bạn chọn vị trí và đặt tên file muốn download. Tại mục ‘Save as Type’, bạn có thể chọn chuẩn video (hoặc audio) để lưu file. Ngoài các chuẩn video chất lượng cao, bạn có thể lưu lại dưới các chuẩn video chất lượng thấp hơn (để dung lượng file nhỏ hơn). Không chỉ có các chuẩn video để lựa chọn, trong trường hợp muốn lưu lại dưới dạng file âm thanh, phần mềm cũng đưa ra các tùy chọn âm thanh khác nhau (về định dạng file và băng tần của file nhạc, cho chất lượng và dung lượng file khác nhau) Với những file video chất lượng cao sau khi download được, bạn nên sử dụng phần mềm VLC Media Player để xem để tránh những khó khăn có thể gặp phải. Download VLC Media Player miễn phí tại đây (gồm phiên bản cài đặt và phiên bản Portable) Lưu ý: yêu cầu cấu hình máy phải đủ mạnh mới có thể xem được những file video độ phân giải cao (chuẩn HD).

Gia tốc máy tính 300% với Magix PC Check & Tuning 2010 bản quyền miễn phí

Sau thời gian sử dụng khá lâu, máy tính của bạn trở nên ì ạch và làm bạn tốn rất nhiều thời gian cho việc thực thi và xử lý các tác vụ trên máy tính. Nhằm gia tốc phần cứng, tăng hiệu suất sử dụng máy tính một cách an toàn hãng Magix cung cấp chương trình PC Check & Tuning 2010 giúp giải quyết vấn đề trên với hiệu suất tăng thêm 300%.     •    Điểm nét tính năng chính của chương trình Chương trình phân thành 6 nhóm tính năng chính: PC Check – kiểm tra nhanh phần cứng bằng những thiết đặt sẵn, Increase Performance – Tăng hiệu năng máy tính, Free up memory – giải phóng bộ nhớ máy tính, Secure data – bảo mật dữ liệu hiệu quả kèm tính năng sao lưu và phục hồi nhanh chóng, Configure Windows – tinh chỉnh cấu hình Windows, Info-My PC – thông tin hệ thống:   -    Cập nhật phiên bản mới của các phần mềm đang cài trên máy tính cũng như quản lý việc khởi động của chương trình cùng hệ điều hành, tối ưu hóa hệ thống bằng cách chống phân mảnh ổ đĩa cứng -    Sữa lỗi và bảo trì registry -    Cập nhật drivers hiệu quả để phần cứng hoạt động ổn định hơn. -    Tiết kiệm pin hiệu quả, tăng tốc toàn bộ hệ thống chỉ với một cú nhấp chuột, bạn có thể tìm thấy biểu tượng 1-click quick maintenance ngay tại màn hình desktop. -    Tính năng Optimize automatically được thiết kế hỗ trợ người dùng không chuyên có thể tự tối ưu hệ thống mà không cần hiểu rõ về máy tính •    Đăng ký bản quyền của chương trình -    Để đăng ký bản quyền, đầu tiên bạn truy cập vào địa chỉ này và sau đó bạn nhập vào các thông tin yêu cầu như hình bên dưới. Khi hoàn tất, bạn nhấn nút Weiter để gửi thông tin   -    Nếu thông tin được chấp nhận, bạn sẽ nhận được thông báo bằng tiếng Đức và tạm dịch sang tiếng anh như bên dưới:     •    Khoảng 2 phút sau, bạn check mail và tìm email với tiêu đề: Ihre kostenlose Vollversion MAGIX PC Check & Tuning 2010. Mở email này và bạn sẽ nhận được số serial number (mã code) để đăng ký bản quyền cho chương trình. Lưu ý với bạn rằng, phiên bản hiện tại của chương trình là 2011 và nội dung khuyến mại này chỉ áp dụng cho phiên bản 2010. Tuy nhiên bạn vẫn tiết kiện được 29.95 Euro để sở hữu hầu như toàn bộ tính năng mới của chương trình. Và bạn có thể tải bản cài đặt tiếng Anh tại đây với dung lượng 49.6MB, riêng phiên bản đính kèm email là bản tiếng Đức.   •    Kích hoạt bản quyền -    Khi bạn khởi động chương trình, bạn sẽ nhận được hộp thoại Welcome với 3 tùy chọn chính. Bạn nhấn trái chuột vào nút Enter the serial number để tiến hành đăng ký với mã code đã nhận ở trên:   -    Giao diện hộp thoại kích hoạt bản quyền xuất hiện, bạn nhập vào dãy số nằm sau dòng Seriennummer mà bạn nhận đươc trong email vào ô Serial number. Tiếp theo bạn nhập vào email đã đăng ký nhận mã code ở mục Email address. Hoàn tất bạn nhấn nút Register and activate online:   -    Nếu bạn kích hoạt thành công, bạn sẽ nhận được thông báo: •    Yêu cầu phần cứng -    Hệ điều hành Microsoft ® Windows ® XP ™, Vista ™ hoặc 7 ™ -    CPU: Từ dòng Intel ® Pentium ® 400 MHz trở lên hoặc tương đương -    Bộ nhớ nên sử dụng: 256 MB -    Ổ cứng còn trống ít nhất 300MB -    Độ phân giải màn hình thấp nhất 1024 x 600 -    Phải có kết nối internet để kích hoạt bản quyền

Chữa bệnh “ngốn” RAM cho Firefox

Firefox “ngốn” nhiều RAM khi hoạt động là điều không còn xa lạ. Có nhiều biện pháp khác nhau để khắc phục vấn đề này. Memory Fox là một trong những giải pháp được đánh giá hiệu quả nhất hiện nay. Firefox là trình duyệt web được đánh giá cao về tốc độ xử lý và duyệt web. Tuy nhiên, Firefox cũng chưa thực sự hoàn hảo, nhất là về hiệu năng, Firefox thường xuyên chiếm dụng một khoản lớn dung lượng bộ nhớ khi sử dụng, khiến ảnh hưởng đến tốc độ và hiệu suất của toàn hệ thống. Trong khi chờ đợi các nhà phát triển tối ưu tốc độ và hiệu suất của các trình duyệt để ra mắt các phiên bản mới tốt hơn, người dùng cũng có thể tự thực hiện điều này trên trình duyệt của mình. Fasterfox là công cụ cho phép bạn thực hiện trên trình duyệt Firefox.   Firefox là trình duyệt web mã nguồn mở, do vậy có nhiều công cụ cho phép người dùng can thiệp vào bên trong trình duyệt để thay đổi các thiết lập và thuộc tính của phần mềm, giúp phần mềm trở nên hoàn hảo hơn. Memory Fox là add-on dành cho Firefox, sẽ tự động thu hồi và hạ thấp tài nguyên mà Firefox sử dụng mỗi khi trình duyệt này đòi hỏi quá nhiều bộ nhớ không cần thiết. Điều này vẫn đảm bảo Firefox sử dụng bình thường, và trên hết, giúp hệ thống vẫn còn tài nguyên để chia sẻ và sử dụng cho các phần mềm ứng dụng khác. Cài đặt Memory Fox tại đây. Lưu ý: Memory Fox tương thích với cả Firefox 3 và 4 (beta). Với người dùng Firefox 4, nhấn nút Add to Firefox, rồi nhấn vào biểu tượng màu xanh trên thanh địa chỉ ở tab mới hiện ra, và nhấn tiếp vào nút Allow để cài đặt add-on. Sau khi cài đặt, bạn phải kích hoạt add-on này thông qua menu: Tools -> Memory Fox -> Active Memory Fox.   Sau khi cài đặt và kích hoạt Memory Fox và so sánh kết quả của trước đó, bạn có thể nhận ra ngay sự khác biệt của dung lượng bộ nhớ RAM do Firefox sử dụng, thậm chí được giảm xuống chỉ bằng 50% dung lượng RAM sử dụng thông thường.   So sánh dung lượng RAM Firefox tiêu thụ trước và sau khi cài đặt Memory Fox. Đây là điều rất cần thiết đối với những người thường xuyên mở đồng thời nhiều tab trên Firefox hoặc truy cập vào các website có chứa nhiều nội dung về đồ họa (hình ảnh, video…) Đặc biệt, Memory Fox không chỉ có tác dụng trên trình duyệt Firefox, mà còn có thể tác dụng giúp giảm bộ nhớ tiêu thụ của toàn bộ các tiến trình đang hoạt động trên hệ thống. Để kích hoạt tính năng này của Memory Fox, kích chuột phải vào biểu tượng của phần mềm trên thanh trạng thái của Firefox (nằm ờ góc dưới bên trái), chọn Options.   Từ hộp thoại Memory Fox Options hiện ra, đánh dấu vào 2 tùy chọn: ‘Automatically Run Memory Fox At System Startup’ và ‘Memory Recovery Fox All Running Allplication Processes’, rồi nhấn OK để lưu lại thiết lập.   Lưu ý: Tính năng tối ưu bộ nhớ RAM của Memory Fox chỉ có tác dụng đối với toàn bộ hệ thống khi Firefox được kích hoạt. Sau khi thiết lập và kích hoạt tính năng trên, bạn khởi động lại Firefox để Memory Fox bắt đầu phát huy tác dụng của mình. Không chỉ có tác dụng tối ưu bộ nhớ RAM được sử dụng, Memory Fox còn có tác dụng giảm lượng tiêu thụ CPU của mỗi tiến trình, nhưng vẫn đảm bảo tốc độ của các tiến trình đó. Đây được xem là một cách thức hiệu quả để tối ưu hệ thống và giúp chạy được nhiều ứng dụng đồng thời trên hệ thống mượt mà hơn. Đặc biệt, bạn có thể vừa duyệt web trên Firefox, vừa có thể sử dụng các ứng dụng khác mà máy tính không rơi vào trạng thái ì ạch và ngốn nhiều RAM như trước đây.

‘Tuyệt chiêu’ tìm số serial laptop không cần phần mềm

A

Có khá nhiều phần mềm kiểm tra số serial của laptop, nhưng không cần phần mềm mà vẫn tìm được số serial mới gọi là “tuyệt chiêu”. Rất đơn giản, đầu tiên bạn vào menu Start > Run (đối với Windows XP), gõ cmd và nhấn Enter; hoặc gõ trực tiếp từ khóa cmd lên khung tìm kiếm (đối với Windows Vista/7) và nhấn Enter. Trên cửa sổ Command Prompt hiện ra, bạn gõ cú pháp wmic bios get serialnumber rồi nhấn Enter. Ngay lập tức, số serial của laptop sẽ hiển thị ngay bên dưới mục SerialNumber.Ngoài ra, bạn cũng có thể kiểm tra tên máy bằng cú pháp wmic csproduct get name, và nhấn Enter. Tên máy sẽ hiển thị bên dưới mục Name.