Bạn có thể đã nghe nói về việc hacker dễ dàng xâm nhập mạng Windows của những người không ngờ. Nếu bạn thường xuyên tương tác với người khác trên Internet, bạn cũng có nguy cơ bị tấn công vào một thời điểm nào đó. Bằng cách làm theo vài mẹo, bạn có thể tự vệ trước những kẻ muốn làm hại bạn.
1. Vô hiệu hóa NetBIOS
Tôi không đùa đâu. Làm ngay bây giờ, nếu bạn chưa làm. Tôi không thể nhấn mạnh đủ tầm quan trọng của việc tắt NetBIOS trên máy tính. Với tính năng bật, bạn cơ bản đang phơi bày toàn bộ địa hình mạng và file chia sẻ. Ai và con chó của họ cũng có thể nhảy vào mạng của bạn, truy cập thư mục cụ thể gắn với IP của bạn, và xem những tài liệu riêng tư nhất của bạn. Để tắt NetBIOS trên máy tính, bạn cần truy cập cài đặt network adapter:
1. Click menu "Start", rồi "Control Panel".
2. Click "Network and Internet" (Mạng và Internet).
3. Click "Network and Sharing Center" (Trung tâm mạng và chia sẻ).
4. Click "Change adapter settings" (Thay đổi cài đặt bộ.adapter). Điều này đưa bạn đến tất cả network adapter trên máy tính.
5. Click chuột phải vào network adapter bạn muốn tắt NetBIOS, và click "Properties" (Thuộc tính).
6. Chọn "Internet Protocol Version 4" từ danh sách trong cửa sổ mới và click nút "Properties" bên dưới danh sách. Xem hình dưới nếu bạn bị lạc.
7. Click "Advanced" (Nâng cao) trong cửa sổ cấu hình mới rồi click tab "WINS" gần đỉnh.
8. Click "Disable NetBIOS over TCP/IP" (Vô hiệu hóa NetBIOS qua TCP/IP) rồi "OK".
Đương nhiên, điều này chỉ giải quyết một phần vấn đề. Windows vẫn có lỗ hổng bảo mật khác có thể bị khai thác, nhưng bạn đã xử lý được một lỗ hổng lớn.
2. Giới hạn Chia sẻ và Khám phá mạng gia đình
Mặc dù tắt NetBIOS ngăn máy tính trở thành "cuốn sách mở", bạn vẫn để máy tính trơ trọi với network discovery (khám phá mạng) và file & printer sharing (chia sẻ file và máy in). Cả hai tính năng này, tuy hữu ích trong mạng gia đình, có thể hoàn toàn làm rơi an ninh máy tính. Để an toàn hơn cho mạng, bạn phải truy cập Network and Sharing Center một lần nữa:
1. Vào Network and Sharing Center như phần trước. Nhìn dưới "View your active networks" (Xem mạng đang hoạt động) và ghi nhớ loại mạng bạn dùng để kết nối internet. Nó sẽ nói gì đó như "Home" (Gia đình), "Work" (Công việc) hoặc "Public" (Công cộng). Bạn sẽ thấy link "Change advanced settings" (Thay đổi cài đặt nâng cao) ngay dưới link "Change adapter settings". Click vào nó và mở rộng loại mạng đang hoạt động của bạn.
2. Đảm bảo các tùy chọn sau được chọn:
- Turn off network discovery (Tắt khám phá mạng)
- Turn off file and printer sharing (Tắt chia sẻ file và máy in), và
- Turn off Public folder sharing (Tắt chia sẻ thư mục Public)
Khi bạn đã chọn các tùy chọn này, bấm nút "Save changes" (Lưu thay đổi) ở dưới cửa sổ. Tôi vẫn còn việc khác cho bạn làm...
3. Windows Update
Nếu bạn không cố ý tắt Windows Update, bạn không cần lo lắng về điều này. Mặc dù tôi hiểu đám muốn tắt Windows Update, nhưng việc dùng nó quan trọng vì Windows phát hành "hotfixes" thỉnh thoảng sẽ làm máy tính an toàn hơn. Tôi không thể nhấn mạnh đủ tầm quan trọng của việc cập nhật mọi thứ Microsoft cung cấp, vì nó có thể có lợi cho bạn trong trận chiến chống hacker. Mỗi khi lỗ hổng bảo mật bị khai thác, Microsoft nhanh chóng biết và cố gắng phát triển biện pháp đối phó. Không nhận cập nhật sẽ giữ bạn ngoài vòng lặp. Nếu bạn host server trên Windows, trách nhiệm cập nhật tăng gấp mười lần.
4. Đi trên "con đường giết dịch vụ" (Service Killing Spree)
Bạn có thể đã quen với việc Windows chạy hàng tá dịch vụ không thực sự làm gì cho bạn nếu bạn không dùng chúng. Một số thậm chí để lại lỗ hổng lớn trong bảo mật máy tính. Nếu bạn không biết cách tắt dịch vụ, đọc phần ba của bài này, dạy bạn cách vào cửa sổ Services. Nếu bạn muốn tắt dịch vụ, click chuột phải vào dịch vụ, click "Properties", mở menu thả xuống bên cạnh "Startup type" (Loại khởi động), và chọn "Disabled" (Vô hiệu hóa) từ danh sách. Khi bạn click "OK", dịch vụ sẽ không còn chạy trên máy tính. Bây giờ chúng ta đã xác định cách tắt dịch vụ, hãy làm điều này cho các dịch vụ sau:
- Bất kỳ dịch vụ nào có "Homegroup" trong tên – Tắt dịch vụ này chỉ nếu bạn không dự định dùng tính năng homegroup trong Windows. Nếu bạn không biết homegroup là gì, chỉ việc tắt dịch vụ.
- Remote Registry – Như tên gọi, dịch vụ này cho phép người khác nhìn vào registry của bạn và sửa đổi tùy ý. Bạn có cho người lạ nắm chìa khóa xe của bạn không?
- TCP/IP NetBIOS Helper – Bạn đã biết NetBIOS làm gì cho máy tính. Dịch vụ này giúp nó chạy đúng.
- Server – Dịch vụ này cho phép chia sẻ file và máy in, điều bạn không làm nữa. Đặt nắp vấn đề bằng cách tắt dịch vụ này.
- Computer Browser – Đây là thứ cho phép người khác thấy nội dung máy tính của bạn. Tắt nó nếu bạn không dùng.
Vô hiệu hóa những gì các dịch vụ này hỗ trợ chỉ là một nửa việc. Nếu bạn không tắt chính các dịch vụ, bạn vẫn có thể kết thúc với những lỗ hổng kinh khủng biến máy tính thành thiên đường của hacker.
Firewall & Antivirus
Mặc dù đa số bạn có thể thấy hơi thừa thãi, một số người vẫn không hiểu khái niệm khóa cửa trước nhà. Đó chính xác là việc kết hợp firewall và ứng dụng antivirus làm cho máy tính. Một giờ lướt web vô mục đích không có antivirus app có thể dễ dàng biến máy tính thành đĩa Petri đầy nhiễm trùng và malware. Nhớ rằng, virus chỉ có thể xâm nhập máy tính nếu bạn thực thi nó trực tiếp hoặc gián tiếp.
Xâm nhập gián tiếp xảy ra khi bạn cài chương trình yêu cầu cài ứng dụng thứ ba sẽ có lợi cho bạn theo cách này hay cách khác. Chương trình có thể không có virus, nhưng ứng dụng thứ ba có thể bị nhiễm.
Dù có cài antivirus, tôi mạnh mẽ khuyên bạn chỉ thực thi ứng dụng từ nguồn tin cậy, như Microsoft, Apple, và Adobe. Nếu bạn nghi ngờ file thực thi (EXE), tải lên đây để kiểm tra virus qua engine toàn diện check qua nhiều ứng dụng antivirus khác nhau. Chúc may mắn và lướt web vui vẻ.
Photo Credit – flickr