Tránh tin tặc cho trang web cá nhân

Tránh tin tặc cho trang web cá nhân
Trước sự việc nhiều trang web bị các tin tặc tấn công thay đổi giao diện và bị tấn công từ chối dịch vụ, người dùng cần trang bị cho mình những hiểu biết cụ thể.

Theo Phó Giáo sư, Tiến sĩ Vũ Đức Thi, Viện CNTT, tình trạng hacker Trung Quốc phá hoại trang web Việt Nam cũng như các máy tính hiện đã diễn ra khá nhiều, nhất là những đơn vị, công ty quan trọng, vì thế chúng ta cần có biện pháp chống hacker sớm và chắc chắn.

Theo vị này, để chống hacker cần xây dựng hệ thống ngay từ đầu với "bức tường" nhiều tầng lớp, vững chắc. Bởi hiện nay, hacker rất tinh vi và cao tay chứ không như những năm trước đây. Chúng có thể xâm nhập vào máy tính và phá hoại hay đánh cắp dữ liệu, cũng như phá luôn trang web đó dưới dạng "tắc tử".

Để làm được điều này cần có sự trợ giúp của nhân viên an toàn mạng chuyên sâu với các bước cơ bản đến "riêng biệt" và theo thời gian như 6 tháng đến 1 năm cần nâng cấp.

Ông Nguyễn Minh Đức, giám đốc An ninh mạng của Bkav cho biết, việc xây dựng các web cá nhân cơ bản có hai lựa chọn, sử dụng dịch vụ có sẵn hoặc tự viết website riêng.

Đối với những trường hợp đăng ký sử dụng dịch vụ web sẵn, tính an ninh được đảm bảo phụ thuộc vào nhà cung cấp dịch vụ. Người dùng chỉ cần lưu ý một số vấn đề về tạo lập và bảo vệ user name (tên người dùng) cũng như password (mật khẩu) riêng.

Tốt nhất, khi cài đặt password, nên chọn mật khẩu mạnh với nhiều ký tự đặc biệt, gồm có cả chữ hoa, chữ thường; Trong quá trình sử dụng cũng nên cẩn trọng trong việc bảo vệ mật khẩu, không để lộ cho người khác biết.

Để không bị lợi dụng

Cũng theo ông Đức, đối với các cá nhân hay tổ chức tự viết website riêng của mình, thuê máy chủ và đăng ký tên miền riêng thì việc bảo mật phức tạp hơn. Để hạn chế tối đa nguy cơ bị hacker tấn công, ngoài việc quản trị mật khẩu như các hệ thống web cá nhân khác, những người quản trị mạng cần phải có sự hiểu biết về lập trình an toàn và bảo mật, tránh những lỗ hổng trong quản trị là nguy cơ dễ bị hack.

Khi khai báo dịch vụ, người sử dụng thường được "chào mời" nhiều dịch vụ khác đi kèm, tốt nhất chỉ nên lựa chọn dịch vụ web, và bỏ qua các dịch vụ khác để hạn chế nguy cơ bị tấn công thông qua các dịch vụ đi kèm này.

Cấu hình quản trị máy chủ cần được phân quyền rõ ràng và chi tiết đến từng thư mục, cần có sự bảo vệ riêng cho từng thư mục và tài khoản kết nối, phòng trường hợp chẳng may một thư mục nào đó bị hack thì hacker cũng không thể xâm nhập thư mục khác để lan rộng ra toàn bộ hệ thống.

Còn ông Nguyễn Thành Đạt, phụ trách về phản ứng sự cố, Trung tâm ứng cứu Khẩn cấp máy tính Việt Nam khuyến cáo: Với tư cách là người dùng internet bạn cần đảm bảo rằng mình không phải là zoombie (máy tính trung gian bị lợi dụng nhằm thực hiện các tấn công) bằng một số phương pháp sau:

Trang bị các chương trình diệt virus, nếu không có điều kiện dùng phần mềm thương mại thì có thể dùng các phiên bản miễn phí có hỗ trợ tính năng update);

Thường xuyên cập nhật và kiểm tra xem chương trình diệt virus của mình có hoạt động hay không bằng cách kiểm tra thời gian last update. Đồng thời, bật tính năng Automatic Updates của Windows để kịp thời nhận thông báo và update các lỗ hổng mới nhất của hệ điều hành.

Tắt máy tính hoặc ngắt kết nối mạng khi không sử dụng.

Luôn cảnh giác với các hình thức lừa đảo như thường yêu cầu người dùng kích vào một liên kết trong email hay qua các chương trình chat.

Theo Hiền Na
Bee.net.vn

Cùng chuyên mục

Khách tham quan bên cạnh logo Open AI tại Đại hội Di động Thế giới (MWC), cuộc họp mặt thường niên lớn nhất của ngành viễn thông

Lo ngại việc dùng AI để truyền bá thông tin sai lệch

TP - Ngày 30/5, OpenAI công bố cách công cụ trí tuệ nhân tạo (AI) của họ đang được sử dụng cho hoạt động gây ảnh hưởng bí mật, tiết lộ rằng công ty đã làm gián đoạn các chiến dịch truyền bá thông tin sai lệch có nguồn gốc từ Nga, Trung Quốc, Israel và Iran.
Tìm ra chủ nhân thắng giải thưởng game quy mô nhất Việt Nam

Tìm ra chủ nhân thắng giải thưởng game quy mô nhất Việt Nam

TPO - Ban tổ chức đã vinh danh, trao thưởng cho các cá nhân, đơn vị có sản phẩm, dịch vụ nổi bật thuộc 4 nhóm hạng mục với các giải thưởng tiêu biểu như: “Nhà phát hành game xuất sắc”, “Cộng đồng game được yêu thích nhất”, “Game Việt có thiết kế đồ họa xuất sắc”, “Game Việt có cốt truyện hay nhất”, Game di động Việt xuất sắc”...
 Ảnh cắt từ video được tạo bởi AI Sora của OpenAI, gần đây đã gia nhập Liên minh Chứng minh và Xác thực Nội dung

TikTok bắt đầu gắn nhãn nội dung AI

TP - Biện pháp bảo vệ mới nhất trên Tiktok sẽ chú thích những video được tạo ra bởi trí tuệ nhân tạo để tránh gây hiểu lầm cho người xem.
Tống tiền bằng mã độc ngày càng tinh vi

Tống tiền bằng mã độc ngày càng tinh vi

TPO - Kết quả điều tra các vụ tấn công mạng gần đây cho thấy, thủ đoạn của nhóm tin tặc hết sức tinh vi, nguy hiểm, kịch bản tấn công có nhiều điểm tương đồng. Các dữ liệu đã rơi vào tay tin tặc rất khó thu hồi.
Viettel vô địch cuộc thi tấn công mạng lớn nhất thế giới

Viettel vô địch cuộc thi tấn công mạng lớn nhất thế giới

TPO - Vượt qua hơn 20 đội đến từ 17 quốc gia, đội Viettel đã giành ngôi vô địch cuộc thi Pwn2Own Toronto 2023. Đây là lần đầu tiên, một công ty an ninh mạng Việt Nam đứng nhất toàn đoàn tại cuộc thi tấn công mạng lớn nhất thế giới.