Giải pháp an ninh mạng giảm thiểu tấn công DoS (Denial of Service)
Phương pháp giảm thiểu quét ping (ping sweeps)
Không thể ngăn chặn hoàn toàn quét cổng (port scans) và quét ping trừ khi chấp nhận giảm khả năng mạng. Hệ thống ngăn chặn xâm nhập (IPS) hạn chế truy cập mạng/máy chủ, giảm thiểu thiệt hại. Router biên (edge router) có thể chặn ping sweep bằng cách tắt echo và reply ICMP.
Phương pháp chính giảm thiểu mã độc
Ưu tiên 1: Tải và cài đặt cập nhật phần mềm. Lỗ hổng được khám phá thường xuyên. Nhà sản xuất phát hành bản vá (patches) - cập nhật phần mềm. Đảm bảo thiết bị đặt cập nhật tự động.
3 loại tấn công truy cập (access attacks) - Chọn 3
Ngoài 3 danh mục chính phương pháp tấn công, các danh mục con cụ thể sẽ thảo luận sâu hơn. 3 kiểu tấn công phổ biến: Tấn công truy cập (Access attack), Tấn công thám dò (Reconnaissance attack), Tấn công từ chối dịch vụ (DoS attack).
Loại tấn công an ninh nào cố tràn bộ đệm (buffer overflow)?
Tấn công DoS làm gián đoạn dịch vụ mạng bằng cách quá tải cổng giao tiếp hoặc gửi gói tin sai hình thức đến thiết bị cụ thể, cố gắng ngăn thiết bị khác truy cập thiết bị đó.
2 ví dụ tốt nhất tấn công DoS - Chọn 2
Tràn bộ đệm (Buffer overflow) và Chuông tử thần (Ping of death). Giải thích: "Buffer overflow" và "ping of death" là tấn công DoS khai thác lỗ hổng bộ nhớ máy chủ bằng cách gửi lượng lớn dữ liệu hoặc dữ liệu sai hình thức.
Tấn công DoS tận dụng trạng thái (stateful) của hệ thống mục tiêu như thế nào?
Tận dụng trạng thái (statefulness) của hệ thống mục tiêu như lợi thế trong tấn công DoS. Mã thực thi phá hủy/hỏng hệ thống. Tấn công man-in-the-middle chặn, phân tích, thao túng lưu lượng mạng khi đang truyền.
Cách dừng ping sweep và quét cổng
- Chỉ cho phép lưu lượng từ host bên ngoài, chặn tất cả thứ khác.
- Chỉ cho phép lưu lượng nội bộ nếu cần truy cập host nội bộ - ưu tiên ngược chiều từ host cần bảo vệ.
- Ví dụ cổng tiêu chuẩn: TCP 80 (HTTP) và ICMP (ping request).
Cách giảm thiểu quét cổng
- Cài tường lửa (firewall) giúp ngăn truy cập trái phép mạng.
- TCP Wrappers cho phép quản trị viên cấp/ngăn quyền truy cập máy chủ dựa trên IP, tên miền.
Công cụ dùng cho ping sweep và quét cổng
Nmap. Tuy tốt nhất cho quét cổng, cũng có thể quét ping. Chạy Nmap với tùy chọn -sP để biết host có trực tuyến không. Ping sweep chỉ chạy nếu dùng -sP.
Các giai đoạn cơ bản tấn công virus/giun theo thứ tự
Câu trả lời: dò tìm (probe), xâm nhập (penetrate), duy trì (persist), lan truyền (propagate), tê liệt (paralyze).
2 ví dụ tấn công DoS - Chọn 2
DoS bằng cách ngập (flooding) hoặc làm sập dịch vụ (crashing). Khi server nhận quá nhiều lưu lượng → flood attack → chậm và tắt. Tràn bộ đệm (buffer overflow) - tấn công DoS phổ biến nhất - cũng xảy ra trong DDoS.
5 lớp tấn công mạng
- Truy cập trái phép (Unauthorized access)
- DDoS (Từ chối dịch vụ phân tán)
- Tấn công Man-in-the-middle
- Tấn công code và tiêm SQL
- Leo thang đặc quyền (Privilege escalation)
- Mối đe dọa nội bộ (Insider threat)
3 thành phần an ninh thông tin do mật mã học đảm bảo
Tam giác CIA: Bảo mật (Confidentiality), Toàn vẹn (Integrity), Khả dụng (Availability) - mô hình an ninh thông tin. Mỗi thành phần đại diện mục tiêu cơ bản an ninh thông tin.
Loại mã trojan horse nào dùng máy tính nạn nhân?
Trojan proxy (Trojan proxy server). Thiết lập proxy server trên máy nạn nhân. Kẻ tấn công dùng máy bạn để gian lận thẻ tín dụng, hoạt động bất hợp pháp, hoặc tấn công mạng khác từ hệ thống của bạn.
Mục đích chính tấn công truy cập (access attack) hệ thống mạng
Mục đích chính tấn công truy cập mạng: Thu thập thông tin mạng và quét truy cập = thám dò (reconnaissance). Tấn công từ chối dịch vụ = thiếu quyền truy cập hệ thống.
Loại tấn công DNS nào xâm phạm miền cha và tạo nhiều miền con cho tấn công?
Tấn công DNS shadowing (bóng DNS) và DNS tunneling (hầm DNS). Kẻ tấn công dùng DNS shadowing xâm phạm miền cha, tạo miền con cho mục đích tấn công.