Thông tin tài liệu:
Trong vài năm trở lại đây thì vấn đề an toàn trên mạng thu hút được rất nhiều sự quan tâm. Sựhỗn độn và thay đổi chóng mặt của internet là yếu tố chính là cho người dùng và các doanhnghiệp phải tự mình tăng cường khả năng bảo mật cho máy tính và hệ thống mạng của họ.
Nội dung trích xuất từ tài liệu:
How Hackers/Crackers Break Into Your SystemHowHackers/CrackersBreakIntoYourSystem?trangnàyđãđượcđọc lầnTrongvàinămtrởlạiđâythìvấnđềantoàntrênmạngthuhútđượcrấtnhiềusựquantâm.Sựhỗnđộnvàthayđổichóngmặtcủainternetlàyếutốchínhlàchongườidùngvàcácdoanhnghiệpphảitựmìnhtăngcườngkhảnăngbảomậtchomáytínhvàhệthốngmạngcủahọ.Cáchđây10năm,nhữngngườiđãcàiđặtcáchệthốngmáychủcórấtíthiểubiếtvàkỹnăngvềbảomật.Vàngaycảhiệnnay,trongsốnhữngngườivẫnthườngcàiđặthệthốngmáychủvẫncònrấtnhiềuthiếukinhnghiệmvềbảomật.Nhữngngườidungbìnhthườngđượctrấnanbởinhữngthôngbáotừcáccôngtylớnvềcácphươngphápbảomậtcủahọ.Nhưngkhôngthểchốicãiđượcsựthậtrằnghangthángchúngtalạicóthêmnhữngthôngtinrằnghackerlạiđộtnhậpvàođâuđóvàlấycắpthôngtin.Nhưngtạisaochúngtalạiphảiquantâmđếnvấnđềđó.Tôicóthểnóivềsựnghiêmtrọngcủaviệcdeface(??)cáctrangweb,ăntrộmcácthôngtinbímậtcủacôngtyhayđộtnhậpvàocáchệthốngcủachínhphủ,nhưngđơngiảnhơnhãyđểýđếncáclýdocánhânmàchúngtavầnphảiquantâm.Bâygiờxinđạtmộtcâuhỏi.Bạnnghĩthếnàovềgiáthịcủacácthôngtinmàbạncó?Danhsáchđốitác,email,sốcreditcardhaycáckếhoạchkinhdoanh,báocáotàichínhcóýnghĩađốivớibạnnhưthếnào?Nếutôinóirằngtôicóthểđộtnhậpvàobấtkỳhệthốngnào,thìtôicóthểlàmđượcnhữnggìnhỉ?Tôisẽlấysốcreditcardđểtiêuxài,thayđổitàikhoảnngânhàngcủabạn.Tôicóthểlàmchobạntrởthànhmấttíchởtrênmạng.Tôicũngcóthểbáncácthongtinbímậtchođốithủcạnhtranhcủabạn,haylàmchohệthốngcủabạnngừnghoạtđộng,nhưvậybạnsẽbịlỗnặng.Hoặcgiảsửtôilàmộtnhânviêntrongcôngtycủabạn,nhưngtôibấtmãn.Tôicóthểtấncônglàmchomạngkhônghoạtđộng,haycàivirusđểchobạnbịmấttoànbộdữliệu.Bạncóchắclàchúngtacầnđếncácbiệnphápbảomậtkhông?Vấnđềbảomậtcóthểchialàmcácnhómsau:1.Mạngvàmáychủbịcấuhìnhsai.2.Hệđiềuhànhvàứngdụngbịlỗi.3.Nhàcungcấpthiếutráchnhiệm4.Thiếunhữngcánhânđángtintưởng.Cấuhìnhsaimáychủ:Đâylànguyênnhântạorađaphầncáclỗhổngbảomật.Rấtnhiềukhingườiquảntrịkhôngnhậnbiếtđượccácdịchvụđangchạytrênmáychủcủahọ.Bạncóthểhỏitạisaolạinhưvậyđược?HãynghĩđơngiảnnhưchươngtrìnhWord,cóbaonhiêukhảnăngmàbạnbiếtđược.Nếubiếtmộtvàithứcơbảnnhưviếtmacrothìbạnđãcóthểtrởthànhngườidungcaocấprồi.Đaphầnngườidùngchỉbiếtđếncáctínhnăngcơbảnnhưlưu,xoá,đánhvần,kẻbảng.v.v.Tươngtựnhưvậyđốivớihệđiềuhànhvàứngdụng.Sựthayđổinhanhchóngcủacôngnghệlàmchochỉmộtsốítngườicóthểtheokịp.Vànhưthêthìcácmáytínhnốimạnghiểnnhiênlàđangđốimặtvớinguycơbịxâmnhập.Sauđâylàmộtvàivídụvềcácứngdụngvàdichvụ:Hệthốngintrênmạng.Hệthốngđiềukhiểntừxa.Chiaxẻfile.CácmãCGIvàscriptvídụ.Khinhữnghệthốngnàysửdụngcácgiátrịmặcđịnhhoặcbịcấuhìnhsaithìsẽlàcơhộitốtđểkẻxấuxâmnhập.Lỗitrongcácứngdụng:Nhữnglỗinảysinhkhilậptrìnhlàmộtyếutốlàmchoứngdụngvượtrangoàitầmkiểmsoátcủangườisửdụng.VídụnhưnhữnglỗicủaMSIIShaytrongISCBINDhaySSHvàrấtnhiềulỗikhácnữatrongcáchệthốngcủaSun.ĐơngianhơnnữalàlỗicủaOEmàbạncóthểtrởthànhmụctiêucủavirus,hãynhớtớiILOVEYOUhayMelissa.Nhữngnhàcungcấpthiếutráchnhiệm:Rấtnhiềunhàcungcấpkhôngquantâmđếnđiềugìxảyratrongchượngtrìnhcủahọ.Việcđảmbảochấtlượng(QA)trongngànhcôngnghiệpphầnmềmrấtyếu.Đểtiếtkiệmchiphíthìngườitathườngkhôngápdụngnhữngtiêuchuẩnvềquitrìnhsảnxuất.Thếthìaiphảichịuhậuquảcủasựtốiđầucủanhàcungcấp.Đóchínhlàcáchệthốngmạngvàmáytínhbịpháhoạicủabạn.Trongtrưònghợpcácbảnsửalỗibịchậmtrễcũngcóthểlàmhạiđếncôngtácbảomật.Cáckhámphálỗhổnghoạtđộngvớitốcđộánhsángtronggiới“chúngta”.Từcácmaillisthaydiễnđànnhưwww.hackervn.netthìbọnhọchiaxẻvớinhaunhữngthôngtinmớinhất,trongkhiđóvớisựchậmchạpcủanhàcungcấpthìcáchệthốngđãbịpháhoạichỉsaumộtđêm.Tưvấnkhôngđủtrìnhđộ:Nếunhưtấtcảcácvấnđềởtrênđềuđựơcgiảiquyếtthìbạndoanhnghiệplạivấpphảimộtvấnđềkháclàthiếunhữngcácnhânđángtintưởng.Cóthểthuthậpmộtđỗingũkỹsư,quảntrịvàlậptrìnhviênđủtrìnhđộ,nhưngkhôngdễtìmracácchuyêngiabảomậtgiỏi,vìcólẽbọnhọđãđilàmhackerhếtcảrồi!.Vàkhôngthểđàotạođộingũchuyêngiabảomậttrongvàingày.Đólàmộtquátrìnhrấtdài,phảibắtđầutừcáckiếnthứccơbảnnhưTCP/IP,phầncứng,hệđiềuhành,mãhoávàlậptrình.Nhưngnhưvậymớichỉđủchocáchiểubiếtsơđẳngvềbảomật.Việcthiếunhânsựlàm ...