:: Trang Chủ
» Lưu Bút
» Diễn Đàn
» Chơi games
» Nghe nhạc
» Xem phim
» Truyện tranh
» Avatars
» Phòng Tranh

Thơ Tình
Truyện Tình
Vườn tình yêu
Nghệ Thuật Sống
Danh ngôn tình yêu

Tin căn bản
Mẹo vặt
Đồ họa
Kho Download

Học tiếng Anh
Học tiếng Hàn
Học tiếng Hoa

T==============T
ID:  PASS:  
» Quên mật khẩu   » Đăng ký tài khoản mới
Hỏi và đáp
Hôm nay,  
TRANG CHỦ
Lưu bút
Tình yêu
Diễn đàn
Nghe nhạc
Xem phim
Chơi game
Phòng tranh
Quy định
Hỏi đáp
Tình Yêu
Thơ Tình
Truyện Tình
Nghệ Thuật Sống
Vườn Tình Yêu
Tâm Hồn Cao Thượng
Tin Học
Tin Căn Bản
Mẹo Vặt
Đồ Họa
Internet - Web
Kho Download
IT 360°
Giải Trí
Danh Ngôn
Thơ Thẩn
Truyện Cười
Truyện Ngắn
Truyện Ngụ Ngôn
Truyện Truyền Thuyết
Cổ tích - Sự tích
Thế giới games
Học Ngoại Ngữ
Tiếng Anh
Tiếng Hàn
Tiếng Hoa
English audio
English story
Học qua bài hát
Văn phạm tiếng Anh
Kỷ niệm áo trắng
Người thầy
Thơ áo trắng
Kỷ niệm không phai
LIÊN KẾT
Mẹo Vặt

Thủ thuật chống lỗi bảo mật “zero-day”

       

Các lỗi “zero-day” ngày càng phổ biến mà nguy hiểm hơn là chúng lại hiện diện trong các phần mềm được sử dụng khá rộng rãi như Microsoft Excel, Word hay Internet Explorer.

Lỗi "zero-day" là thuật ngữ dùng để chỉ những lỗi bảo mật nguy hiểm có thể bị khai thác bằng các đoạn mã hay chương trình và hoàn toàn chưa được vá lỗi từ nhà sản xuất.

Người dùng sẽ là những nạn nhân chính khi các lỗi “zero-day” được công bố trên các website hacker và bị khai thác. Tuy nhiên, ta cũng có thể bảo vệ hệ thống của mình khi có lỗi “zero-day” trước khi nhà sản xuất phát hành bản vá lỗi chính thức. Sau đây là những đề nghị thay đổi và nâng cấp hệ thống để tránh bị khai thác khi có lỗi “zero-day”:

1. Internet Explorer 6 trở về trước là các phiên bản "đầy lỗi" bảo mật, trong đó có các lỗi "zero-day". Không có chương trình, phần mềm nào không có lỗi, tuy nhiên, Internet Explorer 6 vốn đã bị nhiều lỗi nguy hiểm hoặc do số lượng người sử dụng rất lớn nên nó đã trở thành mục tiêu hấp dẫn cho những kẻ tấn công có chủ đích. Nâng cấp lên phiên bản Internet Explorer 7 là lựa chọn thích hợp hoặc sử dụng FireFox, Opera hay Avant Browser là những lựa chọn luôn rộng mở cho người dùng.

2. Cố gắng thay đổi thói quen sử dụng các phần mềm đã bị công bố lỗi "zero-day" mà chưa có bản vá lỗi. Những phần mềm miễn phí đôi khi lại hoạt động tốt không thua gì các phần mềm thương mại. Các chương trình của Foxit Softwares có thể hiển thị và xử lý tốt với các tập tin định dạng PDF hoặc

OpenOffice sẽ là giải pháp tốt đối với việc soạn thảo văn bản (thay thế Word), bảng tính (thay Excel) ... Bạn có thể dễ dàng tìm kiếm thấy những "nhà hảo tâm" cung cấp các phần mềm miễn phí với những từ khóa đơn giản như: "free PDF reader" hay "free editor" trên những công cụ tìm kiếm như Yahoo, Google rồi tìm ra phần mềm thích hợp nhất với mục đích sử dụng của mình.

3. Kích hoạt chức năng tự động cập nhật cho Windows và cho bất kỳ chương trình nào có tính năng cập nhật. Các bản cập nhật vá lỗi chưa hẳn đã chống lại được những lỗi "zero-day" mới nhất, nhưng nó sẽ ngăn chặn những kẻ tấn công khai thác các lỗi cũ hơn vì sẽ có rất nhiều người dùng chủ quan không quan tâm đến việc tải các bản vá lỗi.

Đối với Windows, vào Automatic Updates trong Control Panel rồi thay đổi thành "Download updates for me, but le me choose when to install them" (Tải các bản vá lỗi nhưng để tôi quyết định khi nào cài đặt chúng).

Đối với các phần mềm khác, cũng không khó để tìm ra chức năng cập nhật. Ví dụ với trình duyệt FireFox ta vào Tools - Options - Advanced và chọn thẻ Update. Tương tự như trên, tiếp theo chọn "Ask me what I want to do as the standard course of action when Firefox finds updates". Hoặc đôi khi bạn phải tìm thủ công như trình Adobe Reader, bạn sẽ tìm thấy phần cập nhật trong menu Help sau đó chọn nút Preferences.

4. Lựa chọn những chương trình antivirus hoặc các trình bảo vệ cho PC có chức năng phân tích và ứng phó để bảo vệ hệ thống trước những lỗi chưa biết đến. Tính năng này có trong
Panda Antivirus với công nghệ TruPrevent, ngăn chặn và chống virus cũng như các nguy cơ bảo mật khác chưa được định danh.

5. Bảo đảm rằng tường lửa (firewall) luôn luôn ở chế độ thời gian thực (real-time) trên hệ thống của bạn. Tường lửa sẽ bảo vệ hệ thống trước spyware, sâu máy tính ... và quét các yếu điểm trong hệ thống để bảo vệ chúng. Windows XP đã tích hợp sẵn tường lửa ở mức tương đối đối với người dùng trung bình. Để kích hoạt, ta vào Control Panel, mở Security Center và nhấn vào Windows Firewall. Các hệ thống cao cấp có thể lựa chọn những tường lửa mạnh mẽ hơn như BlackICE, ZoneAlarm.

6. Hạn chế quyền hạn người dùng sẽ là cách hay khi hệ thống đã bị khai thác từ lỗi bảo mật.
DropMyRights là tiện ích nhỏ và hoàn toàn miễn phí sẽ cung cấp khả năng thiết lập quyền hạn cho hầu hết các chương trình.

7. Luôn luôn cập nhật những thông tin về lỗi bảo mật mới nhất để có thể tự bảo vệ mình hoặc có những giải pháp thích hợp. Tham khảo thêm
Zero-day Tracker của hãng bảo mật eEye Digital Security.
Đã được xem 2489 lần
Sưu tầm bởi: Gõ Kiến - Theo QTM
Cập nhật ngày 12/03/2007


Bài mới hơn ...
 
Bài cũ hơn ...
TÌM KIẾM

Search
« Tìm nâng cao »
TIÊU ĐIỂM
Biểu tượng cảm xúc cho facebook - facebook emotions
Chát ấn tượng với Yahoo! Friend
Các cách xoá nick Yahoo
Ngộ nghĩnh phần mềm trang trí desktop
Tạo Avatar dễ dàng và miễn phí
Hướng dẫn sử dụng Cool Edit Pro 2.1
Tạo nền cho thư mục, USD, ổ cứng,...
Tạo biểu tượng khi chát
Biểu tượng cảm xúc cho Yahoo
Chat ấn tượng
SÔI ĐỘNG NHẤT
Lần gặp đầu tiên
Lần gặp đầu tiên
Em mất anh, mãi mãi mất anh!
Ý nghĩa của hoa hồng xanh
Gửi Lại Chút Yêu Thương
Tự tình....
(^-^)+(^-^)...Nhớ Em...(^-^)+(^-^)
(^-^)+(^-^)...Nhớ Em...(^-^)+(^-^)
(^-^)+(^-^)...Nhớ Em...(^-^)+(^-^)
Mưa Trên Đảo Nhỏ
LIÊN KẾT WEB
Game Online
Học thiết kế web
Xem phim - Nghe nhạc
Nhạc Flash
Truyện Tranh
Avatars
Chat trên web
NHÀ TÀI TRỢ
 
Thung lũng Hoa Hồng - Mảnh đất của TÌNH YÊU - Diễn đàn TÌNH YÊU lớn nhất Việt Nam- Love Land - Informatics - Relax worlds
Tình Yêu | Tin Học | Giải Trí | Ngoại ngữ | Nghe nhạc | Xem phim | Flash games | Truyện tranh | Thế giới avatars | 15 phút chia sẻ | Lưu bút
Copyright © 2005 Thung Lũng Hoa Hồng. - All rights reserved. Designed and Coded by Thành Nha