Tấn công mạng đa dạng, nguy hiểm, tốn kém. Vi phạm dữ liệu Equifax (45.5 triệu hồ sơ), Yahoo (3 tỷ tài khoản) – cảnh báo rõ rệt. Cyber Security = công nghệ + quy trình + kiểm soát bảo vệ hệ thống/mạng/dữ liệu khỏi tấn công.
Mac có bảo vệ built-in (cập nhật thường xuyên), nhưng cần lớp bảo vệ thứ 2. Dưới đây 10 giải pháp bảo vệ Mac:
1. Dùng Safari
Trình duyệt mặc định Apple: nhanh, cập nhật thường xuyên. Tính năng bảo mật:
- Cross-site tracking prevention: Chặn công ty theo dõi thói quen duyệt web (để target quảng cáo)
- Password Generator: Tạo mật khẩu mạnh không cần app thứ 3
2. Luôn cập nhật hệ thống
Có Internet: System Preferences > Software Update > bật Check for Updates > tần suất cao nhất.
Không Internet: Tải từ apple.com/support/downloads > verify SHA-1.
3. Tắt đăng nhập tự động (Automatic Login)
Ngăn người lạ truy cập khi Mac mất/mất trông.
- System Preferences > Users & Groups > Login Options
- Automatic Login: Off
- Display Login Window as: Name and Password
Tắt Guest Account: Users & Groups > Guest Account > bỏ tick "Allow guests to log in" & "Allow guests to connect to shared folders".
4. Bảo vệ thư mục người dùng
Chạy lệnh cho mỗi user: sudo chmod go-rx /Users/username – ngăn user khác đọc/thực thi thư mục home của bạn.
5. Bật iCloud Keychain
Trình quản lý mật khẩu built-in: tạo pass mạnh, lưu an toàn, sync cross-device.
- Apple menu > System Preferences > iCloud > Keychain
- Làm theo hướng dẫn setup
6. Tắt dịch vụ không cần thiết
Các service dưới /System/Library/LaunchDaemons ít dùng → tắt để giảm bề mặt tấn công:
- Bluetooth:
com.apple.blued.plist - iSight:
com.apple.IIDCAssistant.plist - NIS:
com.apple.nis.ypbind.plist - VPN:
com.apple.racoon.plist - ARD:
com.apple.RemoteDesktop.PrivilegeProxy.plist,com.apple.RFBEventHelper.plist - Notifications:
com.apple.UserNotificationCenter.plist - WebDAV:
com.apple.webdavfs_load_kext.plist - Email server:
org.postfix.master
Tắt: sudo launchctl unload -w /System/Library/LaunchDaemons/[ten-file.plist]
7. Cấu hình Firewall (2 tường lửa built-in)
Application Firewall (quản lý app cho phép kết nối vào):
- System Preferences > Security & Privacy > Firewall
- Mở khóa (icon khóa góc trái) > nhập admin pass
- Turn On Firewall (đèn xanh = chạy)
- Advanced > tùy chọn:
- Block all incoming connections (chỉ cho net cơ bản)
- Automatically allow signed software
- Enable stealth mode (KHUYẾN NGHỊ BẬT) – không phản hồi ping/port scan
8. Dùng Router thay Modem
Router gán IP nội bộ (chỉ truy cập trong LAN). Modem gán IP công khai – dễ bị quét lỗ hổng.
9. Chạy Antivirus / Công cụ dọn dẹp định kỳ
Malware tiến hóa nhanh – cập nhật DB virus thường xuyên. Quét hàng tuần/quý. Dùng Outbyte macAries dọn rác, cache, file độc hại – lớp bảo vệ thêm.
10. Cẩn trọng khi online
- Không click link email lạ
- Không cài app nguồn không uy tín
- Kiểm tra review, tải từ web chính hãng
- Kiểm tra URL trước khi nhập pass (phishing)
Bảo mật là quá trình liên tục. Kết hợp 10 mẹo trên + Outbyte macAries = Mac "vách thành thép" trước hacker.