Tự bảo vệ mình trước những điểm truy cập không dây
Cả Windows XP và Windows Vista đều có tường lửa đi kèm vì
vậy bạn hãy bật chúng. Trong Windows XP, chọnControlPanel -> Security Center, kích vào biểu tượng Windows Firewall phía
dưới màn hình. Chọn On và kíchOK
18 trang |
Chia sẻ: lylyngoc | Lượt xem: 2856 | Lượt tải: 1
Bạn đang xem nội dung tài liệu Tự bảo vệ mình trước những điểm truy cập không dây, để tải tài liệu về máy bạn click vào nút DOWNLOAD ở trên
Tự bảo vệ mình trước
những điểm truy cập
không dây
Ngày nay, bạn có thể truy cập Internet một cách tự do thoải
mái ở bất kỳ đâu thông qua các hot spot (điểm truy cập) Wi-
Fi như trong sân bay, nhà hàng, quán cà phê và thậm chí
trong các vùng kinh doanh. Tuy nhiên, một điều đáng tiếc là
khi sử dụng càng nhiều các hot spot này thì rủi ro về bảo mật
càng cao.
Việc kết nối đến một hot spot có thể mở ra một mối nguy hiểm.
Hot spot thường được sử dụng chung, điều này đã mở đường cho
những kẻ thích tấn công hay rình mò vào các vấn đề của người
khác. Chúng sử dụng các kết nối không an toàn và không được
mã hóa nhưng hầu hết mọi người lại coi chúng như các mạng
riêng an toàn.
Điều này có thể cho phép bất cứ cũng có thể lấy được dữ liệu cá
nhân của bạn và đánh cắp mật khẩu cũng như thông tin cá nhân
khi bạn online. Thêm vào đó, nó cũng có thể cho phép một kẻ
trộm xâm nhập vào máy tính mà không cần sự cho phép của bạn.
Tuy nhiên có rất nhiều cách có thể
giúp bạn giải quyết vấn đề này,
chúng tôi sẽ giới thiệu cho bạn
trong bài viết. Nếu bạn làm theo
những chỉ dẫn này thì bạn hoàn
toàn có thể thiết lập được các kết nối an toàn tại bất kỳ hot spot
nào.
Vô hiệu hóa chế độ đặc biệt
Thực tế ít người biết: Bạn không sử dụng hot spot hay wireless
router để tạo hay kết nối tới một mạng không dây mà thông qua
chế độ đặc biệt. Với chế độ này, bạn kết nối một cách trực tiếp
không dây đến máy tính khác gần đó. Nếu máy tính của bạn được
thiết lập ở chế độ đặc biệt thì bất kỳ ai ở gần đó cũng có thể tạo
một kết nối đặc biệt đến máy tính của bạn mà bạn không hề hay
biết. Họ có thể thực hiện các hành vi phá hại hệ thống của bạn và
lấy đi các file cũng như thông tin cá nhân.
Việc giải quyết vấn đề này thật đơn giản: Tắt chế độ đặc biệt này
là xong. Bình thường thì chế độ này được đặt ở trạng thái tắt,
nhưng có thể một lúc nào đó bạn bật lên nhưng không hiểu gì về
chúng. Để tắt chúng trong Windows XP bạn làm theo các bước
như sau:
1. Click chuột phải vào biểu tượng không dây trong System Tray.
2. Chọn Status.
3. Click vào Properties.
4. Chọn Wireless Networks tab
5. Chọn kết nối mạng hiện hành của bạn
6. Click vào Properties sau đó là Association tab
7. Bỏ check tại "This is a computer-to-computer (ad hoc)
network."
8. Click OK cho tới khi các hộp thoại không xuất hiện.
Trong Windows Vista không cần phải thực hiện bước này bởi vì
bạn phải thực hiện các bước thủ công để kết nối vào tới một mạng
đặc biệt; và không có thiết lập nào để lại làm nó được bật mặc
định.
Tắt việc chia sẻ file
Tùy thuộc vào mạng sử dụng ở nhà hay tại nơi làm việc, bạn có
thể chia sẻ file để công việc được thực hiện một cách dễ dàng và
điều đó thật tuyệt vời khi mạng được an toàn một cách tuyệt đối.
Nhưng khi sử dụng hot spot thì đây là một vấn để hoàn toàn khác.
Nó được ví như bạn đang treo một dòng chữ với nội dung: “Hãy
vào đi và lấy bất cứ cái gì bạn muốn.”
Vì vậy phải bảo đảm rằng bạn đã tắt chức năng này trước khi kết
nối tới một hot spot. Để tắt chức năng này trong Windows XP,
bạn vào Windows Explorer, click chuột phải vào các ổ đĩa hay
folder đã chia sẻ, chọnSharing and Security… và bỏ lựa chọn tại
ô gần "Share this folder on the network."
Tắt chế độ chia sẻ file
Nếu bạn sử dụng Windows Vista, rất dễ dàng để tắt đi chức năng
này. Khi bạn kết nối tới một hot spot hãy định rõ mạng ở chế
độ Public. Khi đó, Windows Vista sẽ tự động tắt chức năng chia
sẻ file. Bạn cũng có thể tắt chúng theo phương pháp thủ công
bằng cách chọn Control Panel -> Set up file sharing, click File
sharingchọn "Turn off file sharing" và click Apply. Sau đó
click Password protected sharing chọn "Turn off password
protected file sharing" và click Apply.
Tắt Network Discovery
Nếu bạn sử dụng Windows Vista, một tính năng được gọi là
Network Discovery sẽ làm cho máy tính của bạn hiện lên trên
mạng để những người khác có thể nhìn thấy và kết nối tới. Trên
một mạng cá nhân điều này rất hữu ích, nhưng nếu bạn trong một
hot spot thì điều đó sẽ gây ra cho bạn nhiều rủi ro về bảo mật. Khi
bạn kết nối đến một hot spot và chỉ rõ mạng là Public thì Network
Discovery sẽ bị tắt.
Mặc dù vậy bạn cũng có thể chắc chắn rằng Network Discovery
được tắt trong kết nối hot spot của bạn. Khi bạn kết nối, hãy
chọn ControlPanel -> View network status and tasks. Sau đó
trong phần Sharing and Discoverbạn click và nút Network
Discovery, chọn "Turn off network discovery" và click Apply.
Người dùng Vista nên tắt Network Discovery để có được
độ an toàn cao nhất
Mã hóa e-mail
Khi bạn gửi một e-mail trong hot spot, nó hoàn toàn bị lộ vì vậy
bất cứ ai cũng có thể đọc nó. Có rất nhiều phần mềm e-mail cho
phép bạn mã hóa các thư tín và file đính kèm. Hãy kiểm tra xem
bằng cách nào có thể sử dụng và sau đó sử dụng nó trong trường
hợp này. Trong Outlook 2003, chọn Option từ menu Tools,
click Securitytab sau đó check hộp gần "Encrypt contents and
attachments for outgoing messages." Cuối cùng click OK.
Mã hóa e-mail trong Outlook 2003
Sử dụng ổ đĩa USB flash đã mã hóa
Hiện nay rất nhiều người sử dụng ổ USB flash, nó vừa dễ sử
dụng, thuận tiện mà giá thì ngày càng rẻ. Với một USB có dung
lượng khoảng 2GB là hoàn toàn có đủ khoảng trống cho
Windows, các ứng dụng mà bạn sử dụng và dữ liệu cần thiết. Bảo
đảm rằng ổ đĩa bạn mua có thể sử dụng mã hóa để bảo mật. Sau
đó cài đặt Windows, các ứng dụng và dữ liệu của bạn trên nó.
Với laptop, bạn không nên lưu trữ những dữ liệu quan trọng trong
ổ cứng. Khi kết nối vào một hot spot, bạn nên khởi chạy từ ổ
USB. Với cách này, thậm chí nếu ai đó bằng cách nào đó vào
được máy tính thì họ cũng không thể đọc hay thay đổi dữ liệu của
bạn bởi vì dữ liệu đã được mã hóa một cách an toàn trên ổ USB.
Bảo vệ bạn với một mạng riêng ảo
Hầu hết các hot spot đều không an toàn và cũng không sử dụng
mã hóa. Điều này có nghĩa là bất kỳ ai với phần mềm thích hợp
cũng có thể quan sát được tất cả các gói dữ liệu mà bạn gửi và
nhận.
Nhưng có một cách mà không cần phụ thuộc vào sự mã hóa của
hot spot. Với một khoản tiền nhất định, bạn có thể sử dụng một
mạng riêng ảo không dây mã hóa kết nối. Hiện nay đã có một vài
dịch vụ nhưng chúng tôi vẫn dùng một dịch vụ mà chúng tôi ưa
thích trong nhiều năm qua đó là hotspotVPN.
Không một phần mềm VPN đặc biệt nào cần phải bắt buộc, bạn
có thể sử dụng các tính năng này trong XP và Vista. Dịch vụ này
mất khoảng $8.88/tháng hoặc cũng có thể tốn thêm chút tiền để
có được các dịch vụ tốt hơn khoảng $10.88 - $13.88/tháng.
Khi đăng ký thành viên (thuê bao), bạn sẽ có một username,
password và địa chỉ IP của một máy chủ VPN không dây. Bạn
chạy một kết nối mạng của Windows, điền thông tin username,
password và địa chỉ IP và mọi công việc được thực hiện theo thứ
tự. Trong Windows XP, chọn Control Panel -> Network and
Internet Connections -> Create a connection to the network at
your workplace. Từ màn hình xuất hiện, chọn kết nối mạng riêng
ảo.
Còn nếu trong Vista, chọn ControlPanel -> View network status
and tasks. Click "Set up a connection or network" và chọn
"Connect to a workplace" sau đó "Use my Internet connection
(VPN)"
Thiết lập VPN không dây sử dụng Windows Vista
Vô hiệu hóa card mạng không dây
Có thể thỉnh thoảng bạn trong hot spot mà không muốn kết nối
vào Internet, hãy bảo đảm an toàn một cách tuyệt đối bằng cách
vô hiệu hóa card mạng không dây để bạn không thể kết nối
mạng.
Nếu bạn có một card PC không dây, đơn giản nhất là bạn tháo
chúng ra. Nếu có một Adapter đi kèm với máy tính thì bạn có thể
vô hiệu hóa bằng cách kích chuột phải vào biểu tượng mạng
không dây và chọn Disable. Nếu bạn đang sử dụng phần mềm của
Adapter để quản lý kết nối máy tính thì hãy kiểm tra thêm nhiều
chi tiết để tìm ra làm thế nào để vô hiệu hóa chúng.
Nếu sử dụng Windows Vista, chọn ControlPanel -> Network and
Sharing Center. Trong vùng Connection, click "View status,"
sau đó kích Disable.
Vô hiệu hóa một adapter
không dây trong Windows
XP
Đề phòng những kẻ “trộm sau lưng”
Nếu bạn nghĩ rằng tất cả các tấn công đều là những tay lập trình
viên giỏi thì bạn nên nghĩ lại. Những kẻ "trộm sau lưng" không
cần biết viết một dòng mã nào để lấy cắp mật khẩu của bạn, tất cả
những thứ chúng làm là quan sát qua vai bạn từ phía sau khi bạn
đánh mật khẩu. Vì vậy phải chú ý khi nhập mật khẩu.
Thêm vào đó là việc mất cắp laptop. Nếu bạn chỉ cần một chút sơ
hở ví dụ như bạn đang ngồi trong quán cà phê và chỉ cần trong
chốc lát bạn vào nhà vệ sinh thì máy tính của bạn rất có thể sẽ bị
kẻ xấu đánh cắp. Để chống lại hiện tượng này, ở một số nước
trong các quán café người ta đã dùng đến cổng cho phép bạn khóa
laptop của mình lại.
Cẩn thận với hot spot giả mạo
Hãy cẩn thận với vấn đề này! Một ai đó có chủ ý xấu thiết lập một
hot spot gần quán cafe và việc tạo này có mục đích đánh cắp
thông tin cá nhân. Bạn được hỏi để nhập vào thông tin cá nhân
đăng nhập, lợi dụng điều này, kẻ gian sẽ lấy những thông tin quan
trọng. Để tránh điều này, bạn nên hỏi các nhân viên tại quán café
xem ở đó có hot spot hay không và tên của nó là gì. Nếu bạn thấy
có hai hot spot cùng tên thì không nên kết nối với cả hai vì lúc
này có thể gọi là "evil twin" được thiết lập bởi một kẻ nào đó
nhằm lừa bạn kết nối vào hot spot giả mạo đó.
Bật tường lửa
Cả Windows XP và Windows Vista đều có tường lửa đi kèm vì
vậy bạn hãy bật chúng. Trong Windows XP, chọnControlPanel -
> Security Center, kích vào biểu tượng Windows Firewall phía
dưới màn hình. Chọn On và kíchOK.
Nếu bạn dùng Windows Vista, chọn ControlPanel -> Security -
> Windows Firewall. Màn hình xuất hiện sẽ thông báo cho bạn
tường lửa có được bật hay không. Nếu không thì bạn
click Change Settings, chọn On sau đó chọn OK.
Bật firewall trong Windows Vista
Tường lửa cá nhân của Windows XP không được bảo mật lắm vì
nó chỉ bảo vệ trước các thông tin vào chứ không bảo vệ thông tin
ra (Vista thì bảo vệ cả hai). Nếu bạn sử dụng Windows XP hãy sử
dụng thêm một phần mềm thứ ba (có thể là ZoneAlarm) để có thể
bảo vệ máy tính an toàn hơn.
Các file đính kèm theo tài liệu này:
- bao_mat_110__9761.pdf