Bạn biết cần cài đặt chương trình diệt virus và cẩn trọng khi truy cập các trang web có khả năng chứa mã độc, nhưng bạn có thực sự biết máy tính của mình dễ bị tổn thương đến mức nào? Việc này khá khó xác định, đặc biệt nếu bạn không am hiểu cách hacker phát hiện và khai thác hệ thống. Dưới đây là ba phương pháp bạn có thể kiểm tra để biết mức độ an toàn của mình trước các kẻ xấu trực tuyến.
1. Kiểm Tra Mức Độ Mạnh/Yếu Của Tường Lửa
Tường lửa là một đường防线 quan trọng cho máy tính: nó giám sát lưu lượng truy cập đến và đi để xem có độc hại hay không, và sẽ cảnh báo nếu phát hiện truyền tải đáng ngờ. Tùy vào cài đặt, nó cũng có thể cho phép bạn chọn cho phép hoặc chặn kết nối từ các miền hoặc ứng dụng cụ thể.
Phần lớn việc thiết lập và duy trì tường lửa diễn ra tự động, bạn không cần làm nhiều để nó hoạt động. Thực tế, bạn có thể đã có tường lửa đang chạy mà không hay biết.
Tuy nhiên, để đảm bảo tường lửa hoạt động tốt, bạn nên kiểm tra nó. Có nhiều trang web cung cấp dịch vụ kiểm tra tường lửa với các mức độ kiểm tra khác nhau. Tôi đã sử dụng ứng dụng web ShieldsUP! của Gibson Research Corporation để kiểm tra hơn 1.000 cổng trên máy tính, và không cổng nào phản hồi lại các yêu cầu dò tìm của GRC, cho thấy máy tính của tôi rất khó bị hacker phát hiện bằng các phương pháp tiêu chuẩn.
Trong quá trình viết bài này, tôi phát hiện một số dịch vụ lớn tạm thời ngừng hoạt động: AuditMyPC và ShieldsUP! là hai lựa chọn phổ biến, nhưng ShieldsUP! chỉ hoạt động gián đoạn, và bài kiểm tra tường lửa của AuditMyPC hiện đang ngừng. Cả PCFlank và HackerWatch cũng trả về lỗi.
Vì vậy, bạn có thể phải tìm kiếm một chút trước khi tìm thấy dịch vụ đang hoạt động, nhưng việc dành công sức để kiểm tra an toàn tường lửa hoàn toàn xứng đáng.
2. Kiểm Tra Thông Tin Mà Trình Duyệt Của Bạn Đang Tiết Lộ
Chúng ta đều biết có thể tiết lộ nhiều thông tin qua Facebook và các mạng xã hội khác, nhưng bạn có biết trình duyệt cũng có thể làm điều đó? Nếu muốn biết một trang web bất kỳ có thể thấy gì về máy tính của bạn, hãy chạy bài kiểm tra thông tin trình duyệt, như bài kiểm tra Dấu Chân Số (Digital Footprint) có sẵn từ AuditMyPC.
Khi tôi chạy bài kiểm tra, kết quả trả về như sau:
Mặc dù tôi thực sự đang dùng trình duyệt Apple WebKit (Safari), nhưng tôi không ở gần Phần Lan chút nào. Ngoài ra, địa chỉ IP được liệt kê là địa chỉ bên ngoài, không phải địa chỉ nội bộ, nên nó đang được bảo vệ. Khi tôi chạy lại bài kiểm tra vài giờ sau, vị trí được liệt kê là Santa Clara, California, cũng không phải nơi tôi đang ở. Vì vậy tôi không quá lo lắng về lượng dữ liệu trình duyệt của mình tiết lộ.
Tôi không kết nối VPN để ẩn vị trí, nên có khả năng nhà cung cấp dịch vụ Internet (ISP) đang định tuyến kết nối của tôi qua vị trí này. Nếu bạn chạy bài kiểm tra này và thấy nhiều thông tin chính xác về máy tính được liệt kê, bạn có thể cân nhắc thay đổi cài đặt bảo mật trình duyệt hoặc sử dụng VPN.
Một bài kiểm tra trình duyệt khác bạn có thể chạy là bài kiểm tra vân tay trình duyệt Panopticlick của Quỹ Điện Tử Tiến Bộ (EFF). Tải trang và nhấn Test Me để xem kết quả:
Như bạn thấy, trình duyệt của tôi đang chia sẻ một số thông tin nhận dạng duy nhất có thể dùng để theo dõi tôi. Thật không may, vân tay trình duyệt là vấn đề khó xử lý; EFF khuyên nên sử dụng các tiện ích mở rộng trình duyệt tập trung vào bảo mật như Privacy Badger, Disconnect và NoScript; sử dụng trình duyệt Tor; vô hiệu hóa JavaScript; và sử dụng các trình duyệt phổ biến như Chrome và Firefox.
3. Kiểm Tra Hiệu Quả Của Chương Trình Diệt Virus
Việc kiểm tra giải pháp diệt virus mà không chạy máy ảo là khó khăn, đó là lý do European Expert Group for IT-Security (EICAR) đã phát triển một số tệp kiểm tra bạn có thể tải xuống mà không rủi ro. Tất cả chương trình diệt virus đều được lập trình để phát hiện các tệp này, nhưng nếu chúng không bị phát hiện, chúng cũng không gây hại cho máy tính; chúng không phải là mã độc thực sự.
Hãy truy cập trang tệp kiểm tra EICAR [Không Còn Có Sẵn] để tìm hiểu thêm về từng tệp kiểm tra và tải chúng xuống để xem ứng dụng diệt virus của bạn có phát hiện chúng không. Nếu có, bạn sẽ nhận được某种 thông báo, như hình dưới:
Nếu bạn muốn kiểm tra diệt virus đối với một mã độc thực tế, bạn sẽ cần khởi động máy ảo và tải tệp độc hại thực từ các trang web chuyên dụng. Hãy chắc chắn bạn biết mình đang làm gì nếu quyết định dùng phương pháp này, vì nó có thể nguy hiểm!
Đa số người dùng sẽ hài lòng với phương pháp đơn giản, ít rủi ro hơn: kiểm tra điểm số kiểm thử diệt virus độc lập. Có nhiều trang web kiểm tra các gói diệt virus và công bố kết quả. Hai trang lớn nhất là AV-Test.org và AV-Comparatives.org, cả hai đều thường xuyên đăng tải kết quả các bài kiểm tra cập nhật.
Bạn nên kiểm tra các kết quả này theo thời gian và đảm bảo gói diệt virus bạn đang dùng vẫn đạt kết quả tốt.
Máy Tính Của Bạn An Toàn Đến Mức Nào?
Nhiều yếu tố quyết định mức độ dễ bị tổn thương của bạn trước hacker, nhưng nếu bạn kiểm tra hiệu quả tường lửa, lượng dữ liệu bạn tiết lộ qua trình duyệt, và hiệu quả hoạt động của chương trình diệt virus, bạn sẽ có bức tranh rõ ràng hơn về việc kẻ xấu dễ dàng truy cập máy tính của bạn như thế nào. Hãy chạy các bài kiểm tra trên và cho chúng tôi biết kết quả! Nếu bạn có thêm đề xuất tốt nào để kiểm tra độ dễ bị tổn thương, hãy chia sẻ trong phần bình luận bên dưới để chúng tôi tham khảo.