<![CDATA[Latest posts for the topic "Chặn kết nối ra ngoài net của trojan ?"]]> /hvaonline/posts/list/28.html JForum - http://www.jforum.net Chặn kết nối ra ngoài net của trojan ? Vậy bây giờ nếu thiết lập firewall mỗi khi có bất cứ chương trình nào muốn kết nối ra ngoài internet thì FW sẽ hiện tên chương trình đó và hỏi ý kiến mình. Như vậy đã đảm bảo tuyệt đối an toàn chưa ? Tiện thể anh em tư vấn cái FW nào có thể làm được điều đó ? Comodo ? Zonealarm ]]> /hvaonline/posts/list/41825.html#260739 /hvaonline/posts/list/41825.html#260739 GMT Chặn kết nối ra ngoài net của trojan ? /hvaonline/posts/list/41825.html#260744 /hvaonline/posts/list/41825.html#260744 GMT Chặn kết nối ra ngoài net của trojan ? /hvaonline/posts/list/41825.html#260745 /hvaonline/posts/list/41825.html#260745 GMT Chặn kết nối ra ngoài net của trojan ?

devaheo wrote:
Mình tự nghĩ như vậy không biết có đúng không. Số là theo mình hiểu trojan ăn cắp thông tin trên máy xong đó thông qua internet để gửi thông tin ra ngoài cho thằng chết tiệt nào đó. Vậy bây giờ nếu thiết lập firewall mỗi khi có bất cứ chương trình nào muốn kết nối ra ngoài internet thì FW sẽ hiện tên chương trình đó và hỏi ý kiến mình. Như vậy đã đảm bảo tuyệt đối an toàn chưa ?  
Không đảm bảo tuyệt đối an toàn đâu bạn, trojan có thể disable (tắt đi) hoặc xóa sổ firewall (tường lửa) của bạn trước khi gửi thông tin về cho kẻ tấn công. Ngoài ra trojan có thể "dựa hơi" các chương trình thông dụng để vượt qua êm đẹp firewall của bạn nếu firewall của bạn không đủ khả năng phát hiện và ngăn chặn việc này. Một tình huống thông dụng khác hiện giờ là kẻ tấn công sẽ nghiên cứu các lỗ hổng của firewall mà bạn sử dụng nếu chúng là những kẻ tấn công chuyên nghiệp và luôn đeo bám để hạ gục bạn. Firewall cũng là một phần mềm như bao phần mềm khác, sẽ có những lỗi riêng đặc thù của từng firewall, nếu lỗi đủ nghiêm trọng và kẻ tấn công khai thác được thì mọi sự bảo vệ của firewall dành cho bạn đều có thể bị vượt qua. Đây là những tình huống tấn công có chủ đích đặc biệt nghiêm trọng. Dù cho việc dùng firewall có thể bị vượt qua bởi nhiều cách và không thể đảm bảo an toàn tuyệt đối cho bạn đồng thời gây tốn tài nguyên của máy tính của bạn, bạn phải nhớ là đừng bao giờ tắt firewall đi nếu máy tính có kết nối mạng. Ngoài ra, bạn cần kiện toàn firewall của bạn cho phù hợp với các nhu cầu bảo mật riêng của bạn. Việc cài đặt và kiện toàn firewall sẽ khiến kẻ tấn công máy tính của bạn gặp nhiều khó khăn hơn hẳn so với khi bạn không dùng firewall nào cả cho máy tính.]]> /hvaonline/posts/list/41825.html#260751 /hvaonline/posts/list/41825.html#260751 GMT Chặn kết nối ra ngoài net của trojan ? /hvaonline/posts/list/41825.html#261038 /hvaonline/posts/list/41825.html#261038 GMT Chặn kết nối ra ngoài net của trojan ? /hvaonline/posts/list/41825.html#263977 /hvaonline/posts/list/41825.html#263977 GMT Chặn kết nối ra ngoài net của trojan ?

Repleh wrote:
Việc sử dụng firewall chỉ chg đc các virus đơn giản và cổ điển thôi. Các viius bây h thường dùng nhug giao thức, port phổ biến như HTTP port 80, ftp, ssh... Việc firewall chặn nhug cog này cug đồng nghĩa là bạn rút dây mạng, nghỉ dug iternet :) 
Firewall có thể chặn việc tạo các TCP/UDP (chính xác hơn là các socket stream) từ một chương trình bất kì nếu bạn biết đích xác chương trình đó.]]> /hvaonline/posts/list/41825.html#264241 /hvaonline/posts/list/41825.html#264241 GMT