5. Kết cấu của đề tài
3.3.2Cách phòng chống file hosts
Cách 1
Một giải pháp rất đơn giản để giúp ngăn ngừa các thay đổi trái phép vào hosts file, là đánh dấu nó là chỉ đọc (Read only). Bằng cách này virus sẽ không sửa được hosts của bạn.
Hình 3.19 hosts Properties
31 Cách 2
Cài đặt và sử dụng ANTIVIRUS. Một số chương trình có chức năng phòng chống tấn công file hosts. Tuy nhiên bên cạnh đó cũng có một số chương trình không thể phát hiện được. Những công cụ được giới thiệu cho phép cài đặt và sử dụng miễn phí.
Hình 3.20 Những ANTIVIRUS miễn phí.
Sau khi cài đặt, các tính năng bảo mật, phòng chống tấn công file hosts đã được tích hợp sẵn trong các chương trình ANTIVIRUS sẽ bảo vệ người dùng trước các cuộc tấn công, đảm bảo an toàn cho người khi sử dụng, truy cập internet.
32
KẾT LUẬN
Vấn đề an toàn bảo mật ngày nay đang được các cơ quan, nhà bảo mật và đặc biệt là các doanh nghiệp quan tâm hàng đầu. Hacker có thể lợi dụng việc tấn công hệ thống tên miền và máy chủ DNS để thực hiện các mục đích xấu như ăn cắp thông tin, lừa đảo, giả mạo. Do đó cần chú trọng vào bảo mật hệ thống DNS, sử dụng nhiều giải pháp hỗ trợ để đạt được hiệu quả tối đa như các biện pháp kỹ thuật. Ngoài ra cần nâng cao nhận thức, kỹ năng của người quản trị, người dùng, bởi vì điểm yếu không những nằm ở yếu tố kỹ thuật của hệ thống DNS mà còn ở yếu tố con người, mà đây cũng chính là điểm yếu dễ khai thác nhất. Bảo vệ các máy tính bên trong, các tấn công giống như trên thường được thực thi từ bên trong mạng. Nếu các thiết bị mạng được bảo vệ an toàn thì sẽ giảm được khả năng bị tấn công.
DNSSEC là một giải pháp thay thế mới cho DNS, sử dụng các bản ghi DNS có chữ ký để bảo đảm sự hợp lệ hóa của đáp trả truy vấn. Tuy DNSSEC vẫn chưa được triển khải rộng rãi nhưng nó đã được chấp thuận là tương lai của DNS
TÀI LIỆU THAM KHẢO
TÀI LIỆU INTERNET
[1] Hệ thống DNS https://www.vnnic.vn/dns/congnghe/hệ-thống-tên-miền [2] DAI https://www.cisco.com/c/en/us/td/docs/switches/lan/.../dynarp.html [3] Tìm hiểu DNS http://itprofes.forumvi.net/t416-topic [4] Tìm hiểu DNS tấn công https://123doc.org/document/2563875-tim-hieu-va-mo-phong-tan-cong-dich-vu-dns.ht m
[5] Understanding, Preventing, and Defending Against Layer 2 Attacks
https://www.cisco.com/c/dam/global/en_ae/assets/exposaudi2009/assets/docs/layer2-at tacks-and-mitigation-t.pdf