6 bước lập kế hoạch phản công phần mềm có hại

Với tư cách là quản trị viên bảo mật, chúng tôi cố gắng đi tiên phong trong lĩnh vực này-- áp dụng các miếng và cập nhật, thử nghiệm thâm nhập và thiết lập sử dụng các chính sách. Không may, đôi khi mọi sự phòng bị trên thế giới cũng không thể bảo vệ hệ thống của bạn trước sự truyền nhiễm của các phầm mềm có hại—có thể là virut, worm hay một số các phần mềm có hại khác. Vậy phương pháp tốt nhất để xử lý nó là gì?
Các biến cố bảo mật thường xuyên thay đổi cả về kích thước lẫn mục đích hướng vào. Vì vậy việc cấp bách là phải có một chính sách đúng chỗ, một kế hoạch đáp trả cần phải phụ thuộc vào thực tế.

Một kế hoạch phản công lại không phải là tập trung vào sự tấn công tích cực mà thay vào đó, nó cần tập trung vào chất lượng bên trong hệ thống của bạn.

Phải hiểu rõ phần mềm có hại là gì?

Phần mềm có hại là các mã nguy hiểm hay phần mềm được bí mật đưa vào hệ thống để xâm nhập tính bí mật, toàn vẹn và sẵn sàng của dữ liệu hay các ứng dụng trên mạng. Phần mềm có hại có thể gây ra thiệt hại lan rộng ra toàn mạng, và khi đó yêu cầu những nỗ lực tốn kém để khôi phục bảo mật hệ thống và sự tin tưởng của người dùng.

Chúng ta có thể phân chia các mối đe dọa thành năm loại sau:

• Virut: Các mã sao chép đưa nhân bản của virut vào trong các tập tin dữ liệu hay chương trình trên máy chủ. Virut có thể tấn công cả hệ điều hành lẫn các ứng dụng.
   
• Worm: Tự sao chép tới các chương trình mà không cần sự can thiệp người dùng. Worm tự tạo ra bản sao chép của chính mình, và chúng không yêu cầu một chương trình máy chủ để lây lan trong hệ thống.
   
• Trojan horses: Một chương trình tự nhân bản, nó có vẻ như vô hại nhưng thực chất lại ẩn giấu nhiều mối nguy hiểm. Trojan horse thường phát tán các công cụ tấn công hệ thống.
   
• Mã di động hiểm độc: Phần mềm này với xâm phạm đường truyền từ một hệ thống xa đến hệ thống cục bộ. Những kẻ tấn công truyền virut, worm và Trojan horse tới trạm làm việc của người dùng. Mã di động nguy hiểm khai thác các lỗ hổng bằng cách tận dụng các đặc quyền mặc định và những lỗ hổng chưa được vá của hệ thống. 
   
• Theo dõi cookie: được sử dụng bởi nhiều trang web, những cookie này cho phép hãng thứ ba tạo ra hồ sơ sở thích người dùng. Kẻ tấn công thường sử dụng việc theo dõi cookie kết hợp với các lỗi web.

Đây là những mối nguy hiểm chính đe dọa người dùng và mạng. Điều gì sẽ xảy ra khi chúng thành công? Một kế hoạch phản công hiệu quả bao gồm sáu bước sau:

1. Chuẩn bị: Phát triển những chính sách và thủ tục chuyên biệt về phần mềm có hại. Kiểm soát việc huấn luyện và hướng dẫn định hướng phần mềm có hại để kiểm tra các chính sách và thủ tục. Xác định các thủ tục có hoạt động hay không trước khi thật sự dùng chúng.

2. Dò tìm và sự phân tích: Triển khai, theo dõi phần mềm diệt virut/spyware. Đọc các hướng dẫn và cảnh báo phần mềm có hại được cung cấp bởi các các hãng diệt virus/spyware. Tạo ra các bộ công cụ trên thiết bị di động có chứa các công cụ cập nhật để nhận biết phần mềm có hại, kiểm tra các quy trình chạy và thực thi nhiều hoạt động phân tích khác.

3. Ngăn chặn: Sẵn sàng tắt máy chủ/trạm làm việc hay khoá các dịch vụ (như e-mail, trình duyệt web hay truy cập Internet) để ngăn chặn sự lây lan của phần mềm có hại. Lựa chọn xem ai có quyền đưa ra quyết định giải quyết vấn đề dựa vào hoạt động của phần mềm có hại. Ngăn chặn sớm có thể dừng sự lan truyền phần mềm có hại và ngăn ngừa thiệt hại cho cả hệ thống trong và ngoài mạng.

4. Diệt trừ: Sẵn sàng sử dụng các kỹ thuật diệt trừ đa dạng để loại bỏ phần mềm có hại từ những hệ thống đang bị nhiễm.

5. Khôi phục: Khôi phục bí mật, toàn vẹn và tính sẵn sàng của dữ liệu trên các hệ thống bị nhiễm và thay đổi các chính sách ngăn chặn nếu cần. Điều này bao gồm cả việc kết nối lại các hệ thống/mạng và xây dựng lại hệ thống đã bị tấn công từ các bản sao lưu hệ thống trước đó. Kế hoạch phản công cần phải đánh giá những rủi rõ khi khôi phục các dịch vụ mạng và dựa vào sự đánh giá này để đưa ra những quyết định quản lý về sự khôi phục các dịch vụ.

6. Báo cáo: Thu nhặt các kinh nghiệm có được sau mỗi lần bị tấn công để ngăn ngừa những biến cố tương tự trong tương lai. Ghi nhận lại những sự thay đổi về chính sách bảo mật, cấu hình phần mềm, và việc thêm sự dò tìm/ngăn ngừa các điều khiển có hại.

Kết bài

Tất cả mọi phương pháp chỉ có tác dụng phòng ngừa, điều quan trọng nhất vẫn là ý thức sử dụng và kiến thức của người dùng. Hãy đào tạo người dùng cách nhận biết sự nhiễm độc và dạy người dùng các bước để không bị lây lan toàn hệ thống

Về đầu trang

Blog Cafe là gì?

Về đầu trang

Bạn click "Thêm Tin Nhanh (RSS)" trong khu vực Tin Nhanh tại trang Cafe của bạn

Bạn click "Thêm Tin Nhanh (RSS)" trong khu vực Tin Nhanh tại trang Cafe của bạn

 

Sau đó bạn nhập link rss  từ trang rss của Tìm Nhanh (http://rss.timnhanh.com) hoặc từ bất kỳ trang nào có hỗ trợ link rss vào vùng yêu cầu nhập rss:

Nhấn "Lưu" để hoàn tất việc cập nhật link rss

Về đầu trang

Bạn có thể lựa chọn bản nhạc hoặc các thông tin ca sỹ nhạc sỹ trên category TimNhanh! Âm Nhạc

Trên trang Âm Nhạc bạn thấy một category bên phải màn hình như sau:
 

Bạn hãy chọn lựa các dòng nhạc mà bạn muốn nghe. VD trong Tab “Nhạc Việt Nam” mình sẽ tìm được các thể loại âm nhạc

Bây giờ mình chọn một tab nhạc mình thích “Nhạc Trịnh” bạn sẽ nhận được một list danh sách các playlist hoặc các bản nhạc có nhạc của Trịnh Công Sơn.

Tương tự như vậy bạn có thễ chọn các tab khác theo sở thích của bạn để khám phá các bài hát và playlist và bài hát trên trang âm nhạc và thưởng thức.
 

 

Về đầu trang

Bạn sẽ bắt đầu như thế nào với YuMe ?

Phần này sẽ hướng dẫn bạn những thao tác và chức năng cơ bản nhất khi sử dụng YuMe.

Trước khi bước vào thế giới sôi động YuMe.vn, bạn hãy sửa sang cho ngôi nhà mới của mình thật đẹp, thật ấn tượng với bạn bè đi nhé!

YuMe.vn đưa ra thứ tự các bước gợi ý như sau:

Lưu ý: Bạn có thể nhấn vào xem một bước bất kì bạn muốn mà không cần phải theo trình tự được trình bày.

1. Cập nhật thông tin cá nhân, đổi Theme:

Bạn vào phần Edit Nhà Tôi, như hình sau:

 

Sau đó, sẽ đến phần Edit nhà tôi:

4 mục để bạn chỉnh sửa gồm: Thông tin cá nhân, Theme và Cài đặt.

Ví dụ: Bạn muốn thay đổi Theme thì sẽ click vào tab Edit theme, trang Edit theme sẽ hiện ra như sau:

 

Các Theme được sắp xếp theo thể loại, chọn thể loại bạn yêu thích.

Nhấp chọn nút Lưu, theme bạn mới chọn đã được cập nhật.

Thao tác tương tự khi bạn muốn chỉnh sửa những thông tin còn lại.

2. Upload photo

Muốn đăng tải hình ảnh, bạn chỉ cần click vào nút Upload Photo như hình sau:

 

Để sắp xếp hình ảnh vào 1 album nào đó:

Bạn nhấp nút Tạo mới để tạo album mới họăc bỏ qua bước này, khi đó hình mới upload sẽ được đưa vào album có tên được thể hiện dưới nút tạo mới ở bên dưới.

Nhấn nút Browse để chọn hình trên máy, nhấn nút Upload để trình duyệt bắt đầu tải hình ảnh lên.

Khi quá trình Upload đạt 100%, bạn nhấp nút Tiếp theo, thực hiện các bước theo hướng dẫn để hoàn tất quá trình đăng tải hình ảnh.

 

3. Upload nhạc

Tương tự như Upload Photo, bạn click Tab Music, thực hiện các yêu cầu theo hướng dẫn để hoàn tất việc upload nhạc của mình:

 

4. Upload video

Tương tự như Upload pho và nhạc, trang upload video có giao diện như sau, bạn thực hiện các bước theo hướng dẫn để hoàn tất quá trình upload

 

5. Viết blog

Để viết blog, bạn chỉ cần vào phần tạo mới blog như hình sau:

- Nhập tiêu đề vào khung tiêu đề

- Nhấn nút Browse, chọn ảnh trong máy tính để chèn ảnh vào đầu bài viết.

- Nhập nội dung vào khung soạn thảo.

- Muốn chèn ảnh, hình, video clip nào thì bạn click vào dấu + phía dưới file đó.

- Bạn có thể tùy chỉnh để ai được phép xem, ai có thể bình luận bài viết này.

- Sau đó nhấn nút Gửi Bài viết, bài của bạn sẽ được hiển thị trên Blog của bạn và xuất hiện trong mục Blog mới nhất của trang chủ Blog Cafe của YuMe.vn

Sau khi thực hiện các bước trên, bạn hãy thử vào từng module để “duyệt” lại nhà mới, chắc chắn bạn sẽ cảm thấy hài lòng với căn nhà ấn tượng của chính mình.
 

Về đầu trang