Nếu bạn từng là nạn nhân của vụ đột nhập, có khả năng bạn chịu một phần trách nhiệm. Có thể khó chấp nhận, nhưng cửa sổ mở, cửa không khóa, hoặc vật giá trị để lơ lửng hấp dẫn là lý do thường xuyên nhất cho vụ xâm nhập nhà. Mặc dù bạn không bao giờ chắc chắn 100% ngăn chặn trộm cắp, một số phòng ngừa cơ bản có thể giảm đáng kể cơ hội, khiến tên trộm chuyển sang mục tiêu dễ hơn.
Cùng nguyên tắc áp dụng cho bảo mật mạng gia đình. Thật buồn, gần như không hệ thống nào hoàn toàn "chống hack" — nhưng kiểm tra bảo mật trình duyệt, biện pháp an toàn máy chủ, và bảo vệ mạng có thể làm thiết lập của bạn vững chắc hơn nhiều.
Sử dụng một số công cụ miễn phí, bạn có thể nhanh chóng và dễ dàng xác định "điểm yếu" của mình, từ而 có cơ hội khắc phục trước khi xảy ra vi phạm nghiêm trọng. Chúng ta xem xét một số công cụ tốt nhất:
Nmap
Sau khi được vinh danh "Sản phẩm bảo mật năm" bởi Linux Journal và xuất hiện trong 12 bộ phim khác nhau (kể cả The Matrix Reloaded và Die Hard 4), sẽ không thể không nhắc đến Nmap.
Sản phẩm — tên viết tắt của Network Mapper — là công cụ miễn phí hoạt động trên Linux, Windows, và Mac OS X. Nó hoạt động bằng cách dùng gói IP thô để khám phá lượng lớn dữ liệu về cấu hình mạng, bao gồm host nào khả dụng, dịch vụ nào được cung cấp, hệ điều hành nào đang chạy, và loại tường lửa nào được dùng.
Sau khi quét xong, nó cung cấp "bản đồ" mạng của bạn. Từ góc độ bảo mật, điều này có nhiều lợi ích: bạn có thể kiểm tra bảo mật thiết bị và tường lửa bằng cách tìm kết nối nó cho phép, đánh giá bảo mật mạng bằng cách xác định máy chủ mới, và tìm cũng như khai thác lỗ hổng mạng.
Nessus
Nessus gần đây trở thành chương trình nguồn đóng, nhưng vẫn miễn phí cho người dùng tại nhà. Nó được báo cáo là trình quét lỗ hổng phổ biến nhất thế giới, được dùng bởi hơn 75.000 doanh nghiệp trên toàn cầu.
Nó chạy trên Windows, Mac OS X, và Linux, và có thể chạy trên máy tính cá nhân, trên đám mây, hoặc môi trường lai.
Các lỗ hổng chính nó quét bao gồm lỗi cho phép hacker từ xa điều khiển hoặc truy cập hệ thống, như cấu hình mạng sai, không đổi mật khẩu mặc định, và mật khẩu phổ biến/thiếu mật khẩu. Nó cũng kiểm tra từ chối dịch vụ đối với ngăn xếp TCP/IP bằng cách dùng gói tin bị biến dạng, và cung cấp chuẩn bị cho kiểm toán PCI DSS.
Cain and Abel [Không còn có sẵn]
Cain and Abel mô tả mình là công cụ khôi phục mật khẩu cho Windows. Thực tế, tuy nhiên, nó hữu ích hơn thế — nó có thể bắt và giám sát lưu lượng mạng để lấy mật khẩu, bẻ khóa mật khẩu mã hóa bằng nhiều phương pháp, ghi lại cuộc hội thoại VoIP, và thậm chí khôi phục khóa mạng không dây. Mặc dù công cụ khôi phục mật khẩu có thể hữu ích đôi khi, bạn có thể lật ngược phần mềm và dùng nó để kiểm tra bảo mật mật khẩu của chính mình.
Phần mềm có thể thực hiện kiểm tra tấn công từ điển (thử mọi từ trong từ điển), tấn công brute force (thử mọi tổ hợp chữ hoa/chữ thường/số/ký hiệu) và tấn công phân tích mật mã (thử "đánh bại" kỹ thuật mã hóa mật khẩu phổ biến) — mỗi loại đều được tính thời gian. Điều này có nghĩa bạn sẽ dễ dàng tính ra mật khẩu nào yếu nhất và thay đổi cho phù hợp.
Ettercap
Ettercap, hoạt động trên tất cả hệ điều hành chính, là bộ công cụ toàn diện cho tấn công man-in-the-middle (người trung gian) trên LAN.
Tấn công man-in-the-middle xảy ra khi kẻ tấn công truyền tải và thay đổi liên lạc giữa hai người dùng tin rằng họ đang giao tiếp trực tiếp và riêng tư. Đây có thể là tấn công khá dễ thực hiện, với người dùng trên điểm truy cập WiFi không mã hóa đặc biệt dễ bị tổn thương.
Phần mềm có thể nghe lén kết nối trực tiếp và giám sát nội dung bay bằng cách lọc gói tin dựa trên địa chỉ IP, lọc dựa trên địa chỉ MAC, đặt giao diện mạng vào chế độ promiscuous, hoặc ARP poisoning máy mục tiêu.
Nikto2
Nikto là trình quét máy chủ web có thể kiểm tra hơn 6.700 tệp/chương trình có khả năng nguy hiểm, phiên bản cũ của hơn 1.250 máy chủ, và vấn đề đặc thù phiên bản trên hơn 270 máy chủ. Bên cạnh đó, nó xem xét vấn đề cấu hình máy chủ như nhiều tệp index và các tùy chọn HTTP server khác nhau, và thậm chí cố gắng xác định máy chủ web và phần mềm đã cài đặt.
Chạy các bài kiểm tra như những gì Nikto cung cấp là sống còn — hacker ngày càng nhắm vào lỗ hổng máy chủ web để tìm lối vào tổ chức, và mọi thứ từ triển khai WordPress không an toàn đến máy chủ Apache cũ đã bị báo cáo là mục tiêu.
Wireshark
Wireshark là bộ phân tích gói tin hoạt động trên Windows, Mac OS X, và Linux. Phiên bản đầu tiên phát hành năm 1998, và kể từ đó nó trở thành tiêu chuẩn事实上 trong nhiều ngành. Vào lúc khác nhau, nó đã giành giải thưởng từ eWeek, InfoWorld, và PC Magazine, và là "Dự án tháng" của SourceForge vào tháng 10/2010.
Nó cho phép bạn dễ dàng xem mọi người dùng đang làm gì trên mạng của bạn, nhưng cũng cho bạn cách xác định và khắc phục lưu lượng lạ có thể liên quan đến Trojan.
Dữ liệu có thể lấy từ kết nối mạng trực tiếp hoặc đọc từ tệp gói tin đã bắt, nó hoạt động trên một số mạng khác nhau, bao gồm Ethernet, IEEE 802.11, PPP, và loop-back, và dữ liệu bắt được có thể duyệt qua giao diện người dùng hoặc terminal dòng lệnh.
Bạn đã kiểm tra mạng gia đình chưa?
Lần cuối bạn kiểm tra cửa mạng gia đình đã khóa chưa? Nếu bạn là một trong đa số chưa bao giờ xem xét bảo mật, bạn nên dùng một số công cụ này làm điểm khởi đầu.
Bạn đã từng dùng bất kỳ khuyến nghị nào? Bạn muốn thêm gì vào danh sách? Có lẽ bạn từng bị "xâm nhập" và có câu chuyện để kể? Chúng tôi rất muốn nghe suy nghĩ, gợi ý, và bình luận của bạn — chỉ cần để phản hồi trong khung bên dưới.