Khi bạn kết nối máy tính với internet, các ứng dụng sẽ gửi và nhận thông tin qua kết nối mạng. Thông thường, bạn không cần lo lắng về trao đổi dữ liệu này vì nó cần thiết cho một số ứng dụng và chức năng hệ thống hoạt động đúng cách. Tuy nhiên, trên mạng công cộng hoặc không an toàn, bạn cần thận trọng hơn.
Một cách để bảo vệ an toàn trên mạng công cộng (ví dụ: Wi-Fi tại khách sạn, sân bay, nhà hàng) là chặn các kết nối đến trên thiết bị của bạn. Điều này sẽ ngăn chặn hacker và các công cụ độc hại trên mạng truy cập vào máy tính của bạn.
Ngược lại, chặn kết nối đi có thể giúp ngăn chặn các ứng dụng kết nối đến mạng internet không an toàn. Đây là cách hiệu quả để ngăn ứng dụng đáng ngờ/phần mềm độc hại tải thêm mã độc hoặc giao tiếp với máy chủ của nó.
Chặn kết nối đến trên Windows 10
Bạn có thể hạn chế kết nối đến bằng cách điều chỉnh cài đặt Tường lửa Windows 10. Cách thực hiện như sau:
- Gõ control panel vào thanh tìm kiếm Windows và chọn Control Panel trong kết quả.
- Chọn Windows Defender Firewall.
- Lưu ý: Nếu không tìm thấy tùy chọn Windows Defender Firewall trong Control Panel, hãy đặt tùy chọn View by ở góc trên bên phải thành Large icons hoặc Small icons và kiểm tra lại.
- Trên menu Windows Defender Firewall, bạn sẽ thấy hồ sơ kết nối: Private (Riêng tư) hoặc Public/Guest networks (Mạng công cộng/khách).
- Chọn Change notification settings (Thay đổi cài đặt thông báo) ở thanh bên trái.
- Trong phần "Public network settings" (Cài đặt mạng công cộng), tích vào ô "Block all incoming connections, including those in the list of allowed applications" (Chặn tất cả kết nối đến, bao gồm cả những kết nối trong danh sách ứng dụng được phép). Chọn OK để lưu thay đổi.
Nếu bạn không hoàn toàn tin tưởng an toàn của mạng riêng tư, bạn cũng có thể chặn kết nối đến cho các mạng đó trong phần "Private network settings" (Cài đặt mạng riêng tư).
Mẹo: Để thay đổi hồ sơ của kết nối Wi-Fi hoặc Ethernet, vào Settings > Network & Internet > Wi-Fi hoặc Ethernet. Chọn tên mạng và chỉ định đây là mạng riêng tư hay công cộng trong phần Network profile.
Chặn kết nối đi trên Windows 10
Có hai cách để ngăn chặn kết nối đi trên Windows 10. Hãy xem bên dưới.
Phương pháp 1: Chặn kết nối đi cho tất cả ứng dụng
Bạn có thể dễ dàng hạn chế kết nối đi cho tất cả ứng dụng bằng cách sửa đổi cài đặt bảo mật nâng cao của Windows Firewall. Trong menu Windows Defender Firewall, chọn Advanced settings (Cài đặt nâng cao) ở thanh bên trái.
- Chuột phải vào "Windows Defender Firewall with Advanced Security on Local Computer" và chọn Properties (Thuộc tính).
- Chuyển đến tab Public Profile nếu bạn đang kết nối mạng công cộng, hoặc tab Private Profile nếu muốn chặn kết nối đi cho mạng riêng tư. Đối với máy tính tham gia domain, tab Domain Profile là nơi chặn kết nối đi.
- Nhấp vào tùy chọn thả xuống Outbound connections (Kết nối đi) và chọn Block (Chặn). Chọn Apply (Áp dụng) rồi OK để lưu thay đổi.
Phương pháp 2: Chặn kết nối đi cho một chương trình cụ thể
Giả sử bạn muốn chặn kết nối đi chỉ cho trình duyệt web, Windows cho phép làm điều này hiệu quả. Điều này cũng có thể dùng làm công cụ kiểm soát cha mẹ để ngăn con cái truy cập internet.
- Trong menu Firewall Advanced Security, chọn và chuột phải vào Outbound Rules (Quy tắc đi). Chọn New Rule (Quy tắc mới) trong menu ngữ cảnh.
- Chọn Program (Chương trình) và chọn Next (Tiếp theo).
- Chọn Browse (Duyệt) để chọn ứng dụng.
- Đi đến Local Disk (C:) > Program Files (x86) để tìm ứng dụng cài đặt trên máy. Sử dụng hộp tìm kiếm để định vị ứng dụng không nằm trong thư mục Program Files. Chọn file thực thi của ứng dụng (.exe) và chọn Open (Mở).
- Chọn Next để tiếp tục. Sau đó, chọn Block the connection (Chặn kết nối) và nhấp Next.
- Chỉ định hồ sơ mạng mà bạn muốn Windows chặn kết nối đi của ứng dụng. Chọn Next để tiếp tục.
- Đặt tên hoặc mô tả cho quy tắc đi và chọn Finish (Hoàn tất).
Để bỏ chặn kết nối đi cho ứng dụng, nhấp đúp vào quy tắc đi trong menu Firewall Advanced Security. Chọn Allow the connection (Cho phép kết nối), sau đó chọn Apply và OK.
Hoặc bạn có thể chuột phải vào quy tắc và chọn Delete (Xóa) hoặc Disable Rule (Vô hiệu hóa quy tắc). Các tùy chọn này cũng sẽ cấp quyền truy cập kết nối đi cho ứng dụng.
Chặn kết nối đến trên Mac
Hạn chế kết nối đến trên Mac cũng rất đơn giản. Hãy làm theo các bước sau:
- Đi đến System Preferences > Security & Privacy (Bảo mật & Quyền riêng tư).
- Trong tab Firewall, chọn biểu tượng khóa ở góc dưới bên trái.
- Nhập mật khẩu Mac hoặc sử dụng Touch ID để truy cập menu tùy chọn bảo mật.
- Chọn Firewall Options (Tùy chọn tường lửa) để tiếp tục.
- Để chặn toàn bộ kết nối đến cho tất cả ứng dụng và dịch vụ, tích vào ô Block all incoming connections (Chặn tất cả kết nối đến) và chọn OK.
Mac của bạn vẫn hiển thị với các thiết bị và mạng khác khi chặn tất cả kết nối đến. Tuy nhiên, không thiết bị hay cá nhân nào có thể thiết lập kết nối với Mac của bạn.
Lưu ý rằng điều này cũng sẽ làm cho các dịch vụ chia sẻ file (ví dụ: AirDrop) và công cụ truy cập từ xa (ví dụ: Screen Sharing) tạm thời không khả dụng.
- Để chặn kết nối đến chỉ cho phần mềm tích hợp sẵn, bỏ tích Automatically allow built-in software to receive incoming connections (Tự động cho phép phần mềm tích hợp nhận kết nối đến).
- Nếu muốn chặn kết nối đến cho một ứng dụng hoặc dịch vụ cụ thể, nhấp vào biểu tượng plus (+).
- Chọn ứng dụng và chọn Add (Thêm).
- Mẹo: Để chọn nhiều ứng dụng, giữ phím Command và nhấp vào các ứng dụng.
- Nhấp vào mũi tên lên/xuống bên cạnh ứng dụng và chọn Block incoming connections (Chặn kết nối đến).
Chặn kết nối đi trên Mac
macOS không có công cụ gốc hay phương pháp tích hợp để chặn kết nối đi. Có một giải pháp thay thế liên quan đến chặn địa chỉ IP hoặc tên miền của trang web, nhưng không đơn giản. Phương pháp này chỉ chặn kết nối đi đến trang web, không phải ứng dụng. Làm theo các bước sau để thử:
- Mở cửa sổ Finder, vào Applications > Utilities và mở ứng dụng Terminal.
- Dán lệnh sau vào bảng điều khiển Terminal và nhấn Return:
sudo cp /private/etc/hosts ~/Documents/hosts-backup
Lệnh này sẽ tạo bản sao lưu file Hosts của Mac trong thư mục Documents (Finder > Documents). File Hosts là file hệ thống quan trọng được macOS dùng để khớp tên miền với địa chỉ IP tương ứng.
- Nhập mật khẩu Mac và nhấn Return.
- Dán lệnh tiếp theo vào Terminal và nhấn Return:
sudo nano /private/etc/hosts
Lệnh này cấp quyền quản trị để sửa đổi file Hosts. Nhập mật khẩu Mac và nhấn Return để tiếp tục.
- Gõ 127.0.0.1, nhấn phím Tab, sau đó nhập URL của trang web bạn muốn chặn. Ví dụ: chặn YouTube, gõ 127.0.0.1, nhấn Tab, gõ www.youtube.com.
- Nhấn Control + O rồi nhấn Return.
- Sau đó nhấn Control + X.
- Cuối cùng, gõ hoặc dán dscacheutil -flushcache và nhấn Return.
Mở trình duyệt và truy cập trang web đã chặn. Trình duyệt sẽ hiển thị thông báo lỗi không thể kết nối đến máy chủ trang web.
Bỏ chặn kết nối đi trên Mac
Bạn không thể bỏ chặn kết nối đi của ứng dụng bằng cách nhập mã hoặc lệnh Terminal. Bạn cần khôi phục file Hosts sao lưu đã tạo khi chặn kết nối. Làm theo các bước sau:
- Đi đến Finder > Documents, nhấp đúp file hosts-backup và sao chép nội dung.
- Trên màn hình nền Mac, chọn Go (Đi) trên thanh menu và chọn Go to Folder (Đi đến thư mục).
- Dán đường dẫn sau vào hộp thoại và chọn Go:
/private/etc/hosts - Kéo file hosts ra màn hình nền.
- Nhấp đúp file trên màn hình nền, xóa nội dung và thay thế bằng nội dung file hosts-backup (bước 1). Đóng cửa sổ TextEditor và kéo file hosts trở lại thư mục /private/etc/.
- Chọn Replace (Thay thế) trên hộp thoại xuất hiện. Bạn cũng có thể cần nhập mật khẩu Mac hoặc xác thực qua Touch ID.
Truy cập trang web trên trình duyệt và xác minh rằng trang web không còn bị chặn.
Sử dụng ứng dụng của bên thứ ba
Quản lý kết nối đi trên macOS khá phức tạp. May mắn thay, có các ứng dụng của bên thứ ba như Little Snitch và Radio Silence giúp đơn giản hóa nhiệm vụ. Các ứng dụng này không miễn phí nhưng cung cấp chế độ dùng thử hào phóng cho phép sử dụng mà không thanh toán trong một khoảng thời gian. Little Snitch (từ $48,99) có chế độ demo giới hạn 3 giờ mỗi phiên, trong khi Radio Silence ($9) cung cấp dùng thử miễn phí 30 ngày.
Chúng tôi đã kiểm tra cả hai ứng dụng và chúng chặn kết nối đi hoàn hảo. Radio Silence là lựa chọn tiết kiệm chi phí nhưng Little Snitch đầy đủ tính năng hơn với các tính năng nâng cao như chế độ im lặng, chế độ cảnh báo, bản đồ mạng, v.v.