Tăng bảo mật máy tính thông qua DNS server

Tăng bảo mật máy tính thông qua DNS serverDNS là thành phần cốt lõi trong mạng Internet. Giao thức giúp chuyển đổi một địa chỉ web, thường được gọi là URL thành một địa chỉ thực, hay địa chỉ IP. Máy tính biết cách truyền tin đến địa chỉ IP nào đó, nhưng lại không trực tiếp biết được địa chỉ IP từ URL, một dạng địa chỉ danh định giúp người dùng dễ nhớ. Do vậy, DNS server có mặt để giúp phân giải tên miền giúp máy tính có thể lấy được địa chỉ IP dựa trên URL...
Nội dung trích xuất từ tài liệu:
Tăng bảo mật máy tính thông qua DNS server Tăng bảo mật máy tính thông qua DNS serverDNS là thành phần cốt lõi trong mạng Internet. Giao thức giúpchuyển đổi một địa chỉ web, thường được gọi là URL thành một địachỉ thực, hay địa chỉ IP. Máy tính biết cách truyền tin đến địa chỉ IPnào đó, nhưng lại không trực tiếp biết được địa chỉ IP từ URL, một dạngđịa chỉ danh định giúp người dùng dễ nhớ. Do vậy, DNS server có mặtđể giúp phân giải tên miền giúp máy tính có thể lấy được địa chỉ IP dựatrên URL để truyền thông qua Internet.Không phải chỉ có một DNS server trung tâm làm nhiệm vụ phân giảiURL cho tất cả mọi người. có rất nhiều DNS server khác nhau trên thếgiới được đặt ở phía các nhà cung cấp Internet ISP hay những dịch vụbên thứ ba như OpenDNS. Trên thực tế, người dùng sẽ sử dụng dịch vụDNS từ phía ISP nếu không thực hiện bất kỳ thay đổi thiết lập nào đốivới máy tính hay bộ định tuyến (router). Mặc dù vậy, DNS server từ ISPthường là đơn giản, nghĩa là chỉ có chức năng phân giải URL. Chúngthường không trú trọng vào tính bảo mật do vậy những server này khánhạy cảm với các cuộc tấn công mạng.Khi một DNS server bị tấn công, sẽ có một số thay đổi có thể xảy đến.Đầu tiên là, server đơn giản chỉ bị gián đoạn hay ngoại tuyến và khôngthể phân giải URL cho người dùng như bình thường cho đến khi đượcISP khắc phục vấn đề. Thứ hai là, kẻ tấn công có thể thay đổi các bảnghi DNS trên server và trỏ những URL nhất định tới những trang giảmạo khác. Đây là một kiểu tấn công đặc biệt nguy hiểm do những cuộctấn công lừa đảo (phishing) thường được phát hiện do có URL lạ, nhưngvới một DNS server lỗi, URL vẫn hiển thị chính xác như trước nhưngngười dùng vẫn bị dẫn đến trang web khác.Giải phápDo vậy, biện pháp an toàn nhất là chuyển sang sử dụng một DNS serverđược hỗ trợ bảo mật tốt hơn. Có một số dịch vụ DNS cho người dùngchọn lựa như các server DNS công cộng của Google được xây dựng bởichính gã khổng lồ tìm kiếm và được bảo trì thường xuyên, vì vậy ta sẽkhông phải lo lắng về bất kỳ phát sinh hay tấn công mạng nào. Hoặc,người dùng cũng có thể sử dụng OpenDNS để trải nghiệm DNS đầy đủhơn. Dịch vụ có những tùy chọn đặc biệt giúp ngăn chặn các loại tấncông mạng nhất định và thậm chí có cả một bộ lọc web khả biến.Sau khi đã xác định được DNS server muốn chuyển sang sử dụng, bạnsẽ cần thay đổi các thiết lập hệ thống. Cách thay đổi thiết lập này thìkhác nhau tùy vào loại hệ điều hành.Người dùng Windows sẽ cần vào phần thuộc tính mạng sau đó truy cậpthuộc tính IPv4 và thay đổi DNS servers ở cuối cửa sổ hiện ra.Người dùng Mac OS X cần vào System Preferences, kíchvào Network, chọn thiết bị mạng, kích vàoAdvanced và sau đó nhậpDNS servers sau khi kích vào thẻ DNS.Người dùng Linux sẽ cần kích vào applet mạng, chọn EditConnections, nhấn Edit. Dưới thẻ IPv4 Settings, chọn Automatic(DHCP) addresses only, và sau đó thêm DNS servers vào hộp văn bảnDNS servers, với mỗi địa chỉ server được ngăn cách bởi một dấu phẩy.Ngay cả người dùng Android cũng có thể thay đổi DNS server nhưng nóchỉ có tác dụng khi bạn sử dụng Wi-Fi. Do vậy, bạn có thể tìm nhữngthiết lập phù hợp khi nhấn vào phím Menu và chọn Advanced trong khiở màn hình cài đặt Wi-Fi.Lưu ý: Các DNS server của Google có địa chỉ 8.8.8.8 và 8.8.4.4 trongkhi các server của OpenDNS là 208.67.222.222 và 208.67.220.220.Những lỗi phát sinh trên DNS server thực sự nghiêm trọng hơn mọingười thường nghĩ rất nhiều do hiếm có ai nói về chúng hay đề cập đếnviệc chuyển sang server khác. Đổi DNS server nên là ưu tiên trước hếtđể giữ an toàn cho máy tính của mình.