How Hackers/Crackers Break Into Your System ?

Trong vài năm trở lại đây thì vấn đề an toàn trên mạng thu hút được rất nhiều sự quan tâm. Sự hỗn độn và thay đổi chóng mặt của internet là yếu tố chính là cho người dùng và các doanh nghiệp phải tự mình tăng cường khả năng bảo mật cho máy tính và hệ thống mạng của họ.Cách đây 10 năm, những người đã cài đặt các hệ thống máy chủ có rất ít hiểu biết và kỹ năng về bảo mật. Và ngay cả hiện nay, trong số những người vẫn thường cài đặt hệ thống...
Nội dung trích xuất từ tài liệu:
How Hackers/Crackers Break Into Your System ?HowHackers/CrackersBreakIntoYourSystem?trangnàyđãđượcđọc lầnTrongvàinămtrởlạiđâythìvấnđềantoàntrênmạngthuhútđượcrấtnhiềusựquantâm.Sựhỗnđộnvàthayđổichóngmặtcủainternetlàyếutốchínhlàchongườidùngvàcácdoanhnghiệpphảitựmìnhtăngcườngkhảnăngbảomậtchomáytínhvàhệthốngmạngcủahọ.Cáchđây10năm,nhữngngườiđãcàiđặtcáchệthốngmáychủcórấtíthiểubiếtvàkỹnăngvềbảomật.Vàngaycảhiệnnay,trongsốnhữngngườivẫnthườngcàiđặthệthốngmáychủvẫncònrấtnhiềuthiếukinhnghiệmvềbảomật.Nhữngngườidungbìnhthườngđượctrấnanbởinhữngthôngbáotừcáccôngtylớnvềcácphươngphápbảomậtcủahọ.Nhưngkhôngthểchốicãiđượcsựthậtrằnghangthángchúngtalạicóthêmnhữngthôngtinrằnghackerlạiđộtnhậpvàođâuđóvàlấycắpthôngtin.Nhưngtạisaochúngtalạiphảiquantâmđếnvấnđềđó.Tôicóthểnóivềsựnghiêmtrọngcủaviệcdeface(??)cáctrangweb,ăntrộmcácthôngtinbímậtcủacôngtyhayđộtnhậpvàocáchệthốngcủachínhphủ,nhưngđơngiảnhơnhãyđểýđếncáclýdocánhânmàchúngtavầnphảiquantâm.Bâygiờxinđạtmộtcâuhỏi.Bạnnghĩthếnàovềgiáthịcủacácthôngtinmàbạncó?Danhsáchđốitác,email,sốcreditcardhaycáckếhoạchkinhdoanh,báocáotàichínhcóýnghĩađốivớibạnnhưthếnào?Nếutôinóirằngtôicóthểđộtnhậpvàobấtkỳhệthốngnào,thìtôicóthểlàmđượcnhữnggìnhỉ?Tôisẽlấysốcreditcardđểtiêuxài,thayđổitàikhoảnngânhàngcủabạn.Tôicóthểlàmchobạntrởthànhmấttíchởtrênmạng.Tôicũngcóthểbáncácthongtinbímậtchođốithủcạnhtranhcủabạn,haylàmchohệthốngcủabạnngừnghoạtđộng,nhưvậybạnsẽbịlỗnặng.Hoặcgiảsửtôilàmộtnhânviêntrongcôngtycủabạn,nhưngtôibấtmãn.Tôicóthểtấncônglàmchomạngkhônghoạtđộng,haycàivirusđểchobạnbịmấttoànbộdữliệu.Bạncóchắclàchúngtacầnđếncácbiệnphápbảomậtkhông?Vấnđềbảomậtcóthểchialàmcácnhómsau:1.Mạngvàmáychủbịcấuhìnhsai.2.Hệđiềuhànhvàứngdụngbịlỗi.3.Nhàcungcấpthiếutráchnhiệm4.Thiếunhữngcánhânđángtintưởng.Cấuhìnhsaimáychủ:Đâylànguyênnhântạorađaphầncáclỗhổngbảomật.Rấtnhiềukhingườiquảntrịkhôngnhậnbiếtđượccácdịchvụđangchạytrênmáychủcủahọ.Bạncóthểhỏitạisaolạinhưvậyđược?HãynghĩđơngiảnnhưchươngtrìnhWord,cóbaonhiêukhảnăngmàbạnbiếtđược.Nếubiếtmộtvàithứcơbảnnhưviếtmacrothìbạnđãcóthểtrởthànhngườidungcaocấprồi.Đaphầnngườidùngchỉbiếtđếncáctínhnăngcơbảnnhưlưu,xoá,đánhvần,kẻbảng.v.v.Tươngtựnhưvậyđốivớihệđiềuhànhvàứngdụng.Sựthayđổinhanhchóngcủacôngnghệlàmchochỉmộtsốítngườicóthểtheokịp.Vànhưthêthìcácmáytínhnốimạnghiểnnhiênlàđangđốimặtvớinguycơbịxâmnhập.Sauđâylàmộtvàivídụvềcácứngdụngvàdichvụ:Hệthốngintrênmạng.Hệthốngđiềukhiểntừxa.Chiaxẻfile.CácmãCGIvàscriptvídụ.Khinhữnghệthốngnàysửdụngcácgiátrịmặcđịnhhoặcbịcấuhìnhsaithìsẽlàcơhộitốtđểkẻxấuxâmnhập.Lỗitrongcácứngdụng:Nhữnglỗinảysinhkhilậptrìnhlàmộtyếutốlàmchoứngdụngvượtrangoàitầmkiểmsoátcủangườisửdụng.VídụnhưnhữnglỗicủaMSIIShaytrongISCBINDhaySSHvàrấtnhiềulỗikhácnữatrongcáchệthốngcủaSun.ĐơngianhơnnữalàlỗicủaOEmàbạncóthểtrởthànhmụctiêucủavirus,hãynhớtớiILOVEYOUhayMelissa.Nhữngnhàcungcấpthiếutráchnhiệm:Rấtnhiềunhàcungcấpkhôngquantâmđếnđiềugìxảyratrongchượngtrìnhcủahọ.Việcđảmbảochấtlượng(QA)trongngànhcôngnghiệpphầnmềmrấtyếu.Đểtiếtkiệmchiphíthìngườitathườngkhôngápdụngnhữngtiêuchuẩnvềquitrìnhsảnxuất.Thếthìaiphảichịuhậuquảcủasựtốiđầucủanhàcungcấp.Đóchínhlàcáchệthốngmạngvàmáytínhbịpháhoạicủabạn.Trongtrưònghợpcácbảnsửalỗibịchậmtrễcũngcóthểlàmhạiđếncôngtácbảomật.Cáckhámphálỗhổnghoạtđộngvớitốcđộánhsángtronggiới“chúngta”.Từcácmaillisthaydiễnđànnhưwww.hackervn.netthìbọnhọchiaxẻvớinhaunhữngthôngtinmớinhất,trongkhiđóvớisựchậmchạpcủanhàcungcấpthìcáchệthốngđãbịpháhoạichỉsaumộtđêm.Tưvấnkhôngđủtrìnhđộ:Nếunhưtấtcảcácvấnđềởtrênđềuđựơcgiảiquyếtthìbạndoanhnghiệplạivấpphảimộtvấnđềkháclàthiếunhữngcácnhânđángtintưởng.Cóthểthuthậpmộtđỗingũkỹsư,quảntrịvàlậptrìnhviênđủtrìnhđộ,nhưngkhôngdễtìmracácchuyêngiabảomậtgiỏi,vìcólẽbọnhọđãđilàmhackerhếtcảrồi!.Vàkhôngthểđàotạođộingũchuyêngiabảomậttrongvàingày.Đólàmộtquátrìnhrấtdài,phảibắtđầutừcáckiếnthứccơbảnnhưTCP/IP,phầncứng,hệđiềuhành,mãhoávàlậptrình.Nhưngnhưvậymớichỉđủchocáchiểubiếtsơđẳngvềbảomật.Việcthiếunhânsựl ...