Showing posts with label Tăng Cường Bảo Mật. Show all posts

[Bảo Mật] Làm chủ cuộc chiến giữa quán Net và các tay chuyên cắt mạng Lan


 
 Phòng chống Netcut dành cho các bác chủ quán net, các gamer hoặc Downloader. (Không dùng Antinetcut)
Chiều nay Kid dành chút thời gian vô quán internet gần trường ngồi. Tính bắn CF một tí thì bỗng nhiên bị rớt mạng. Theo thói quen Kid kiểm tra PC đang ngồi. Thấy không có lỗi gì ngoại trừ không lên internet được. Các máy khác thì máy có máy không. Kid nghĩ ngay đến việc có kẻ nào đang cắt mạng quán net này, cụ thể là cắt bằng Netcut (Tại hùi trước dùng quài nên biết ^_^ ). Kid bắt đầu cắm USB vào máy và đánh bại tên phá hoại đó. Hiện tại Kid đã về nhà và sử dụng VMware để tường thuật lại cuộc chiến này cho các bạn tham khảo.
Kid và tên phá hoại đó đều đã dùng những kỹ thuật khá cũ và phổ biến trên mạng. Kết quả mỹ mãn. Cụ thể:
Khi mới ngồi vào PC. Kid mở CMD lên (Start -> Run. Gõ CMD nhất Enter) và nạp Arp Entries bằng một dòng lệnh
for /l %x in (1,1,12) do ping 192.168.1.%x -n 1
 Sau đó chạy lệnh arp -ađể xem và copy các entries vừa cập nhật :


 
tạo một batch file đặt tên là static.bat với nội dung :
 
Các bạn thấy dòng gần cuối không? Chỗ Ping đó Kid đánh một dòng IP (Còn sống) trên internet để kiểm tra PC chạy có thông ra internet được không. Lúc đó để chắc ăn Kid gõ IP sever web side của trường mình vào (Còn các bạn thì có thể chọn một cái IP khác tuỳ thích. Miễn là IP có tồn tại) Sau đó lưu file này ra USB hoặc một ổ khác trên PC. Một lưu với đuôi .bat. Một đuôi .TXT
OK. Kid mở CF lên chơi. Đang chơi thì rớt mạng. Mình xác định là trong quán Net này có một tên phá hoại đang dùng netcut. Mình dùng lệnh ping tới IP hồi nãy: Ping  số IP hùi nãy
Sau khi Ping thử, kết quả là Request timed out.
 
Ngay lập tức Kid đánh lệnh  arp -a như lúc nãy và so sánh với những dòng Kid đã lưu trong file static.txt lúc nãy. Kid nhận thấy những dòng ở 2 bên khác nhau. Kid đã hiểu ra vấn đề. Hoá ra đúng là một tên đang dùng Netcut. Kid bắt đầu phân tích : Netcut cắt được mạng Lan làm cho PC của ta không thể liên lạc với PC chủ. Mà muốn có mạng thì bắt buộc phải kết nối được với PC chủ. Vậy tại sao hắn cắt được PC của Kid ra khỏi hệ thống Lan của quán Net? Là bởi vì PC Kid đang ngồi có IP động (Dynamic). Ok. Kid đã hiểu. Bây giờ muốn có mạng trở lại thì phải chỉnh IP PC của mình thành IP tĩnh (static).
Kid chạy file static.bat đã tạo lúc đầu. Sau đó mở arp -a lên xem và đối chiếu lại với những thông số trong static.txt ban đầu. 2 thông số giống nhau => lại lên mạng được ùi. ^_^


 
Kid mở một Web bất kỳ lên vừa nghịch vừangồi chờ đợi. Kid nghĩ chắc chán với những tay gà này, sau khi thấy Cut ùi mà mình vẫn lên mạng ầm ầm. Chắc chắn hắn sẽ táy máy lên Cắt luôn cái modem. Có nghĩa là khiến cả quán net rớt mạng, kể cả hắn (Nếu hắn không bật tuỳ chọn Protect my computer trong giao diện Netcut hắn đang xài)
Kid đã đoán đúng. Lần này cả quán Net rớt mạng. Bây giờ Kid bắt đầu lấy 2 Tools trong USB của Kid là arpspoof và WinPcap.Kid cài Winpcap vào máy và copy arpspoof vào ổ C:\ trong máy.
Kid mở CMD lên và chạy lệnh:
 
  arpspoof -t 192.186.1.1 192.186.1.11
Chọn thông số 2 nếu được hỏi
 
Vì Ram khoẻ nên Kid mở thêm 2 Cái CMD nữa và làm giống y như trên cho chắc.
OK mạng lại thông.
Bây giờ Kid nhanh chóng kiểm tra các máy khác trong Lan bằng các lệnh ping lần lượt. Cú pháp
Ping số Ip từng máy  

 
OK. bây bạn có thấy máy nào khác biệt không? Máy đó chính là máy của tên phá hoại đó.
Kid liền gọi anh chủ quán tới nói nhỏ và mở cái cmd lên đánh tiếp lệnh:
arpspoof -t 192.168.1.1 192.168.1.12  
Ok. PC hắn bây giờ khỏi vô mạng. Gậy ông đập lưng ông. Bây giờ Kid ngồi bắn CF. Còn hắn tính tiền ra về. À quên. Hắn còn phải nói chuyện riêng với anh chủ quán nữa chứ ^_^

 Chú ý:
để gán static arp entries cho Windows 6.x ( Vista,...) thì dùng lệnh khác:
netsh -c "interface ipv4" set neighbors " tên card mạng" "IP gateway" "MAC gateway"
giải thích: arpspoof.exe dùng để gửi gói arp reply.  
 Còn nhiều cách khác để nhận biết trong hệ thống mạng Lan có ai đang dùng Netcut không như dùng phần mềm WireShark. Nó sẽ liệt kê một loạt địa chỉ IP và Mac trong mạng Lan của bạn. Sau đó nếu thấy IP nào trong mạng có chung MAC add thì nó chính là tay phá hoại.
Đọc bài viết này xong có thể có nhiều bạn nói rằng sao bạn không dùng cách đổi Tên PC Kid đang ngồi cho khoẻ, cần gì rắc rối vậy? Kid xin trả lời là trong quán net có đóng băng  pC. Có cả CMS. không thể làm gì ngoại trừ dùng cmd đâu.
Có bạn lại hỏi sao Kid không dùng antinetcut? Xin thưa vì lúc đó trong USB của Kid không có AntinetCut, Kid cũng không thể lên mạng tải trong tình trạng PC mất mạng. Hơn nữa dùng anti không triệt để. Cái Kid muốn nhấn mạnh ở đây là các chủ quán Net nên đổi IP động thành IP tĩnh hết. Điều đó sẽ tránh được nhiều phiền toái từ những thứ như Netcut...
Đối với các chủ quán Net khi đọc bài viết này hãy ngẩm nghĩ thật kỹ. Các bạn sẽ hiểu được. Chổ nào không hiểu Xin comment lại. Kid sẽ trả lời. Còn các bạn khác thì không cần hiểu nhiều. Chỉ cần nhớ cách làm và những dòng lệnh, vậy là không sợ bị cắt mạng Lan nữa rồi.
By: Crazy kid  

[Tips PC] Thủ thuật tăng cường bảo mật cho Mac OS X


Trước nguy cơ tấn công của các phần mềm độc hại đối với người dùng Mac, hãng bảo mật Kaspersky Lab đã đưa ra những lời khuyên đáng giá để tăng cường bảo vệ cho máy Mac.

Tạo một tài khoản phụ dùng cho các hoạt động hằng ngày
Tài khoản mặc định của người dùng trên hệ điều hành Mac OS X là một tài khoản quản trị hay còn gọi là tài khoản admin và những người tạo ra các phần mềm độc hại có thể lợi dụng tài khoản này để gây hại cho máy tính.
Đối với các hoạt động hằng ngày, Kaspersky Lab khuyến cáo người dùng nên tạo một tài khoản phụ để đăng nhập và sử dụng cho các hoạt động đó. Chỉ nên đăng nhập với vai trò là admin khi cần thực hiện các chức năng quản lý
Để làm được điều này, người dùng chuyển đến System Preferences - Accounts. Sau đó tạo một tài khoản phụ và sử dụng tài khoản này trong các công việc hằng ngày như kiểm tra email và lướt web. Điều này sẽ giúp tránh được những cuộc tấn công của các malware độc hại đã được ghi nhận trong cơ cở dữ liệu hoặc một malware hoàn toàn mới và giúp ổ đĩa an toàn khỏi sự tấn công của các loại phần mềm gây hại trên.
Sử dụng một trình duyệt web có chứa sandbox, có chức năng theo dõi cũng như sửa chữa các vấn đề liên quan đến bảo mật
Google Chrome được xem là trình duyệt phù hợp nhất sử dụng trên hệ điều hành Mac vì được cập nhật thường xuyên hơn so với trình duyệt Safari của Apple. Ngoài ra, Google Chrome còn có sandbox của riêng mình và sandbox phiên bản Flash Player.
Sandbox tạo nên rào cản bảo vệ cho máy tính khỏi sự tấn công của các phần mềm gây hại. Google Chrome cũng có cơ chế cập nhật tự động giúp chỉnh sửa các lỗ hổng bảo mật của máy.
Google Chrome lại hoạt động tốt hơn Apple Safari trên sân nhà "Quả táo"
Tháo bỏ cài đặt Flash Player độc lập
Flash Player của Adobe là mục tiêu phổ biến mà các hacker chuyên khai thác lỗi để chiếm quyền điều khiển máy tính của người dùng. Một phiên bản cũ của Flash Player chắc chắn sẽ đặt người sử dụng vào tình huống nguy hiểm khi lướt web.
Để gỡ bỏ cài đặt Flash, người dùng có thể sử dụng tiện ích của Adobe.
Gỡ bỏ Flash Player
Giải quyết vấn đề Java
Giống như Flash Player, Java là một mục tiêu ưa thích để hacker đưa các phần mềm độc hại vào máy tính của người dùng.
Vì các máy tính chạy hệ điều hành Mac của Apple không cho phép người dùng tự cập nhật Java một cách trực tiếp mà theo chu kỳ vài tháng một lần. Do đó, thời gian cập nhật bị kéo dài, dẫn đến thời gian để vá các lỗ hổng nhằm tránh phần mềm độc hại kéo dài hơn so với các máy tính chạy hệ điều hành khác.
Tiện ích Java  Preferences nằm trong Applications/Utilities và khi mở tiện ích này lên, người dùng không nên chọn các mục khác nằm trong General.
Kaspersky Lab khuyên người dùng nên gỡ bỏ cài đặt hoặc khóa Java trên Mac
Nếu phải sử dụng Java cho một số ứng dụng cụ thể, một điều quan trọng cần lưu ý chính là cần vô hiệu hóa Java trong trình duyệt Safari và các trình duyệt web khác. Trong trình duyệt Safari, vàoPreferences->Security->Web Content và bỏ chọn “Enable Java”
Chạy "Software Update" và chỉnh sửa kịp thời khi có được các bản cập nhật
Nhiều cuộc tấn công gần đây lợi dụng các phần mềm cũ hoặc chưa được cập nhật để xâm nhập vào hệ điều hành Mac OS X. Các phần mềm thường bị lợi dụng bao gồm Microsoft Office, Adobe Reader/Acrobat và Oracle Java và các ứng dụng khác. Office dùng cho hệ điều hành Mac 2011 bảo vệ máy tính tốt hơn so với Office dùng cho hệ điều hành Mac 2008.
Nếu vẫn đang sử dụng phiên bản 2008, Kaspersky Lab đề nghị người dùng nên cập nhập phiên bản 2011 càng sớm càng tốt. Bất cứ khi nào nhìn thấy nhắc nhở “Software Update”  của Apple, người sử dụng hãy sử dụng các bản sửa lỗi và khởi động máy lại khi cần thiết.
Vô hiệu hóa IPv6, AirPort và Bluetooth khi không cần thiết
Tắt các dịch vụ kết nối khi không cần phải sử dụng như IPv6, AirPort và Bluetooth. Ba dịch vụ kết nối này được các hacker sử dụng như các điểm khởi đầu cho các cuộc tấn công. IPv6 là một giao thức truyền thông tương đối mới mà hệ điều hành Mac có thể sử dụng. Tuy nhiên giao thức truyền thông này hiếm khi được sử dụng trong thực tế. Do đó, lời khuyên tốt nhất để có thể đảm bảo an toàn cho máy tính đó là vô hiệu hóa IPv6.
Để vô hiệu hóa IPv6 trên máy tính, chọn Apple menu - System Preference và sau đó chọn Network. Nếu Network Preference bị khóa, người dùng nhấp vào biểu tượng khóa và nhập mật khẩu quản trị để thay đổi. Chọn dịch vụ mạng mà người dùng muốn sử dụng với kết nối IPv6 như Ethernet , AirPort. Nhấp vào Advanced - TCP/IP - trình đơn cấu hình các cửa sổ pop-up IPv6 (thường được thiết lập tự động) và chọn Off.
Kích hoạt tính năng mã hóa toàn bộ đĩa cứng (hệ điều hành Mac OS X 10,7 +) hoặc FileVault
Trong hệ điều hành Mac OS X Lion, Apple đã cập nhật giải pháp mã hóa (FileVault) và mã hóa đĩa đầy đủ được gọi là "FileVault 2". Lợi thế của việc này là đảm bảo an toàn cho toàn bộ đĩa thay vì đảm bảo cho từng thư mục, rất hữu ích trong trường hợp máy tính xách tay bị mất cắp.
Cài đặt một chương trình an ninh hiệu quả
Ngày nay, người dùng hệ điều hành Mac cần phải có một giải pháp bảo mật đảm bảo an toàn cho máy tính của mình. Hiện có khá nhiều lựa chọn cho người dùng Mac OS X, bao gồm thương mại lẫn miễn phí.
Sưu tầm
Subscribe to: Posts (Atom)