Xin chào các bạn, khi chúng ta đang nói về bảo mật hoặc thậm chí bảo vệ môi trường xung quanh máy tính của
chúng ta, chúng ta cần hiểu các mối đe dọa bảo mật là gì để bạn có thể bảo vệ môi trường của mình hoặc máy tính hoặc phần cứng
Linux của mình một cách hợp lý để những mối đe dọa đó không xâm nhập vào máy tính của bạn hoặc sẽ không làm gián đoạn hoạt động
của bạn.
Vì vậy, trong trang trình bày này, những gì tôi sẽ làm là tôi sẽ liệt kê tất cả các mối đe dọa bảo mật đó và sau đó các
trang trình bày sau sẽ có chi tiết về từng mối đe dọa đó.
Vì vậy, chúng ta hãy nhìn vào chúng thực sự một cách nhanh chóng.
Cách đầu tiên là từ chối dịch vụ phân tán, đó là tấn công de dos.
Nhân tiện, tôi muốn đề cập đến một điều nữa trong danh sách này mà tôi sẽ đề cập đến thực sự là
danh sách.
Tôi lấy nó từ trang web, từ trang web của Canada, trang web của chính phủ Canada.
Họ có danh sách đó và trang web của họ.
Họ đã làm rất tốt khi liệt kê tất cả các mối đe dọa bảo mật.
Ngoài ra một số trong số đó, tôi nên thực sự muốn cung cấp tín dụng cho một số trang web của Mỹ, nơi tôi
có thêm một số thông tin để hiểu các mối đe dọa bảo mật ngoài đó.
Được rồi.
Tiếp tục.
Và sau đó chúng ta có một phần mềm độc hại tấn công hình thành lừa đảo, ransomware, spam.
Tất cả chúng ta đều nghe nói về phần mềm gián điệp giả mạo thư rác, ngựa thành Troy, wi fi, nghe trộm, vi rút, ấm,
v.v.
Dù sao thì, có rất nhiều người trong số họ.
Tôi có thể đã bỏ lỡ một vài trong số họ, hoặc có lẽ còn nhiều hơn Karpovich, tôi không biết.
Nhưng một lần nữa, cho đến nay tôi có thể hiểu rằng, đây là những mối đe dọa thực sự có thể lây nhiễm vào máy tính của bạn và bạn cần
phải biết về những mối đe dọa này.
Bây giờ, chúng ta hãy đi vào chi tiết của từng người trong số họ.
Cách đầu tiên chúng tôi có là từ chối dịch vụ phân tán, đó là tấn công DOS.
Khi một hacker đặt một mạng máy tính zombie, người khác, máy tính để tấn công hoặc phá hủy một trang
web hoặc máy chủ cụ thể làm tăng lưu lượng truy cập, làm quá tải trang web hoặc máy chủ khiến
nó bị chậm hoặc máy chủ tắt hoàn toàn.
Vì vậy, về cơ bản, hacker sẽ không có quá nhiều máy tính để tấn công.
Vì vậy, những gì họ mà hacker sẽ làm ở bước đầu tiên là kiểm soát hoặc xâm nhập vào máy tính của người khác.
Sau đó, nó tạo ra mạng của các máy tính đó và sau đó tấn công vào một trang Web.
Vì vậy, giả sử nếu một hacker muốn hạ gục một trang Web bất kỳ trang Web nào nổi tiếng, vì vậy họ muốn hạ gục
trang web đó.
Vì vậy, những gì nó làm, nó kiểm soát máy tính của người khác và kiểm soát của họ và gửi lưu lượng truy cập đến các trang
Web đó.
Có những trang Web không có quá nhiều lưu lượng truy cập, lưu lượng truy cập đến.
Vì vậy, những gì nó xảy ra là nó quá tải và nó bị treo.
Vì vậy, một trong những tiếp theo chúng tôi có là hack.
Nói một cách đơn giản là khi ai đó truy cập trái phép vào máy tính của bạn.
Vì vậy, nếu ai đó truy cập vào máy tính của bạn bằng tên người dùng hoặc mật khẩu phù hợp với những gì bạn có,
thì điều đó giống như, bạn biết đấy, tạo một bản sao của các khóa của bạn.
Vì vậy, đó chỉ đơn giản là hack sau đó.
Và tiếp tục, chúng tôi có phần mềm độc hại, phần mềm độc hại lây nhiễm vào máy tính của bạn, chẳng hạn như vi rút máy tính,
bầy đàn, ngựa Trojan, phần mềm gián điệp và phần mềm quảng cáo.
Tất cả những thứ đó thực sự được gọi là phần mềm độc hại.
Bây giờ, một khi bạn có phần mềm độc hại trên máy tính của mình, những hậu quả nào khác khiến
bạn sợ hãi, điều này thường giống như một thông báo bật lên cho bạn biết máy tính của bạn có vấn đề về bảo
mật hoặc thông tin sai lệch khác mà nó cung cấp cho bạn và cho bạn biết, này , máy tính của bạn cho mình xin lỗi
máy bạn bị virus này bạn cần cài đặt.
Phần mềm đã trả nhiều tiền như vậy để loại bỏ vi-rút đó và bạn sẽ sợ hãi và bạn thực sự mua phần mềm
đó.
Vì vậy, bằng cách này, bạn có thể dọn dẹp máy tính của mình để tìm bất kỳ loại vi rút nào.
Vì vậy, một điều khác là nó có thể định dạng lại ổ cứng của máy tính của bạn và tất nhiên, khiến bạn
mất tất cả thông tin mà nó có thể thay đổi hoặc xóa các tệp của bạn, đánh cắp thông tin nhạy cảm.
Nếu bạn đã lưu trên máy tính của mình, hãy gửi e-mail thay mặt bạn.
Nếu bạn ở trong thế giới doanh nghiệp, điều đó thực sự tồi tệ.
Bạn có thể gửi e-mail của bạn thay mặt bạn.
Và tất nhiên, nó có thể làm hoen ố danh tiếng của bạn, chiếm quyền kiểm soát máy tính của bạn và tất cả các phần mềm đang
chạy trên đó.
Đó là về phần mềm độc hại.
Bây giờ, tiếp tục, chúng ta đang hình thành.
Nó chỉ bạn đến một trang web độc hại và hợp pháp bằng cách chuyển hướng URL hợp pháp của bạn, ngay cả khi
bạn đang ở và chính xác nó.
Và vẫn được chuyển hướng đến một trang Web giả mạo.
Vì vậy, giả sử nếu bạn truy cập Facebook dotcom, bạn thực sự gõ đúng tên máy chủ hoặc viết của riêng bạn,
nhưng nó thực sự đưa bạn đến một trang Web khác.
Vậy đó có phải là thứ mà Facebook đã liệt kê là một trang Web khác không?
Không, đó chỉ là một cái gì đó mà họ họ sẽ cho bạn thấy rằng, này, tôi sẽ đưa bạn đến một cái khác.
Vì vậy, chỉ cần cẩn thận.
Và hậu quả là gì?
Nó sẽ thuyết phục bạn rằng trang web là có thật và hợp pháp bởi vì họ làm cho nó giống hệt một trang web.
Và như bạn đã biết, rất dễ dàng sao chép mã của một trang web và dán vào bất kỳ trang web bất hợp pháp nào
khác.
Vì vậy, dù sao đi nữa, như tôi đã nói, hãy thuyết phục bạn rằng trang web đó là thật và hợp pháp bằng
cách giả mạo hoặc trông gần giống với trang thực tế, đến từng chi tiết nhỏ nhất, bạn có thể nhập thông tin cá nhân
của mình và vô tình đưa nó cho ai đó có ý đồ xấu.
Được rồi.
Tiếp theo, chúng ta có lừa đảo.
Các e-mail, tin nhắn văn bản và trang web giả mạo được tạo ra để trông giống như chúng đến từ các công ty xác thực, chúng được gửi
bởi bọn tội phạm để đánh cắp thông tin cá nhân và tài chính từ bạn.
Vì vậy, hãy hết sức cẩn thận bất cứ khi nào bạn nhận được e-mail trong hộp thư đến của mình.
Điều tốt nhất cần làm là nhấp vào email đó và kiểm tra xem nó có đến từ miền hợp pháp hay không.
Vì vậy, nếu bạn đang nhận được, giả sử nếu bạn nhận được một email nói rằng, đây là tài khoản PayPal
của bạn, tài khoản của bạn, bạn cần phải thay đổi mật khẩu hoặc tài khoản của bạn bị tấn công để thay
đổi mật khẩu ngay lập tức trước khi bạn thực sự bắt đầu nhảy vào nó.
Vui lòng nhấp vào email đó, email mà người gửi gửi email và xem nó sau tại PayPal dot com, nó sẽ cho biết điều
đó.
Là bất kỳ công ty tài chính nào hoặc bất kỳ trang web nào khác.
Vì vậy, hãy rất cẩn thận với điều đó.
Hậu quả của nó là nó sẽ lừa bạn cung cấp thông tin cho họ bằng cách yêu cầu bạn cập nhật, xác thực hoặc xác nhận tài
khoản của bạn.
Nó thường được trình bày theo cách sau đó nó có vẻ chính thức và đáng sợ để khuyến khích bạn hành động.
Đồng thời cung cấp cho tội phạm mạng tên người dùng và mật khẩu của hắn, tất nhiên bạn không muốn điều đó để chúng có thể truy cập vào tài
khoản của bạn, tài khoản ngân hàng trực tuyến, tài khoản mua sắm, v.v. và ăn cắp số thẻ tín dụng
của bạn.
Vì vậy, chỉ cần cẩn thận.
Nhiều khi bạn có cùng một tên người dùng, cùng một mật khẩu cho nhiều trang Web bởi vì chúng ta là con người,
chúng ta không muốn nhớ từng mật khẩu hoặc từng tên người dùng.
Vì vậy, một khi tên người dùng và mật khẩu đó được cung cấp cho trang web giả mạo đó.
Hoặc báo cáo đó, bạn trả lời lại email đó và thông tin của bạn bị xâm nhập ransomware, đây cũng là một trong những trường
hợp buồn cười.
Nó giống như miễn là bạn có bất kỳ loại a.
Khi ai đó bị mắc bẫy và ai đó đang cố gắng yêu cầu bạn tiền tương tự như vậy, do đó, ransomware là một loại phần
mềm độc hại hạn chế quyền truy cập vào máy tính của bạn.
Hoặc tệp của bạn và hiển thị thông báo yêu cầu thanh toán để công dân của họ bị xóa.
Có hai phương thức lây nhiễm phổ biến nhất dường như là email lừa đảo có chứa độc hại và tệp
đính kèm và các quảng cáo bật lên trên trang web.
Được rồi, hậu quả của ransomware là gì?
Có hai loại tiền chuộc phổ biến, đó là phần mềm đòi tiền chuộc trên màn hình khóa?
Vì vậy, nó sẽ hiển thị một hình ảnh ngăn bạn truy cập vào máy tính của mình.
Máy tính của bạn sẽ hoàn toàn bị đóng băng, mã hóa, ransomware, các tệp được mã hóa và sử dụng một số ổ cứng.
Và đôi khi trong các ổ đĩa mạng được chia sẻ như ổ USB, ổ cứng ngoài và thậm chí một số ổ lưu
trữ đám mây ngăn bạn mở chúng.
Vì vậy, tôi hy vọng bạn chưa từng bị lây nhiễm bởi ransomware, nhưng nếu bạn đã từng bị lây nhiễm trước đây, bạn có thể nhận thấy rằng chúng sẽ thực
sự hiển thị một cửa sổ bật lên, một thông báo trên màn hình của bạn, khóa toàn bộ máy tính của bạn.
Vì vậy, về cơ bản họ đang hỏi bạn, này, chúng tôi sẽ không để nó trôi qua trừ khi bạn thanh toán và bạn sẽ thanh toán như
thế nào?
Họ có thể sẽ cung cấp cho bạn một số email hoặc một số khác.
Bạn là một trang web để đến đó và trả tiền cho họ.
Được rồi, thư rác spam là một trong những vấn đề phổ biến hơn cả việc gửi thông tin ra ngoài và thu thập thông tin từ
những người không nghi ngờ.
Hậu quả là làm bạn khó chịu với những thư rác không mong muốn.
Tất cả chúng ta đều nhận được những e-mail rác, tạo ra gánh nặng cho các nhà cung cấp dịch vụ truyền thông và các
doanh nghiệp để lọc các tin nhắn điện tử, lấy thông tin của bạn bằng cách lừa bạn theo các liên kết hoặc nhập thông tin chi tiết với
các ưu đãi và khuyến mại.
Vì vậy, bạn có thể sẽ nhận được một số loại e-mail spam nói rằng, này, bạn đã giành được 10000 đô la nhấp chuột ngay
lập tức để nhận phần thưởng của mình.
Chỉ cần cẩn thận.
Bạn không muốn đi con đường đó.
Chỉ cần nhớ, không có bữa trưa miễn phí, vì vậy hãy cẩn thận khi bạn nhấp vào bất kỳ cái nào trong số đó.
Nó cung cấp một phương tiện chứa phần mềm độc hại, quét gian lận, các mối đe dọa đến quyền riêng tư của bạn.
Được rồi.
Tiếp theo chúng ta có giả mạo, giả mạo nó.
Đây là một kỹ thuật thường được sử dụng cùng với lừa đảo nhằm mục đích đánh cắp thông tin của bạn, một trang web
hoặc địa chỉ email được tạo ra để trông giống như nó đến từ một nguồn hợp pháp.
Địa chỉ email thậm chí có thể bao gồm tên của chính bạn hoặc tên của người nào đó mà bạn biết, gây khó khăn cho việc
phân biệt người gửi có phải là người Israel hay không.
Vì vậy, làm thế nào để họ biết rằng đây là người?
Bạn biết đấy, có thể họ đã có tệp đính kèm của bạn, vì vậy các liên hệ của bạn và họ sẽ biết, này,
anh chàng này có danh sách liên hệ này và đây là những người mà người này biết.
Vì vậy, hãy tạo những email đó.
Nhưng có thể, bạn biết ai đó giả sử John Smith tại Gmail dot com, nhưng họ sẽ tạo một email nói rằng John
Smith tại Yahoo!
Chấm com và họ gửi cho bạn và bạn nhìn vào.
Bạn nhìn vào email đó và nói, này, tôi nhận được từ email đó từ John, I John, vì vậy hãy cẩn thận với
điều đó.
Không có hậu quả.
Ben Spam, sử dụng địa chỉ email của bạn hoặc một biến thể của địa chỉ email vào danh sách liên hệ của bạn, tạo lại các trang
web gần giống với trang xác thực.
Đây có thể là một tổ chức tài chính hoặc các trang web khác yêu cầu đăng nhập hoặc thông tin cá nhân khác.
Được rồi.
Tiếp theo, chúng tôi có phần mềm gián điệp thu thập thông tin cá nhân về bạn mà bạn không biết.
Chúng thường ở dạng tải xuống miễn phí và được cài đặt tự động có hoặc không có sự đồng
ý của bạn.
Đây là những phần mềm khó gỡ bỏ và có thể lây nhiễm vi rút cho máy tính của bạn.
Và hậu quả là thu thập thông tin về bạn mà bạn không biết về nó và cung cấp cho bên thứ ba
hoặc người khác.
Gửi tên người dùng, mật khẩu, thói quen lướt web, danh sách các ứng dụng.
Bạn đã tải xuống cài đặt và thậm chí các phiên bản hệ điều hành của bạn cho bên thứ ba đã thay đổi cách máy
tính của bạn chạy mà bạn không biết.
Đưa bạn đến phía không mong muốn hoặc một ngày không xác định hoặc khiến bạn ngập trong các quảng cáo bật lên không thể kiểm soát.
Được rồi, chúng ta có ngựa thành Troy, ngựa thành Troy có thể không phải là một thuật ngữ mà bạn rất quen thuộc.
Tất nhiên, tôi cũng không quen với nó cho đến khi tôi thực hiện nghiên cứu về các mối đe dọa bảo mật.
Được, vậy nhưng rất có thể bạn hoặc ai đó mà bạn biết đã hoặc đang bị ảnh hưởng bởi một chương trình
độc hại được ngụy trang dưới dạng được nhúng trong phần mềm hợp pháp.
Nó là một tệp thực thi sẽ tự cài đặt và chạy tự động sau khi tải xuống.
Vì vậy, tôi nghĩ rằng tôi nhớ một lần tôi thực sự tải xuống phần mềm của chúng tôi, đó là phần mềm thực sự thực
sự và có một phần mềm đã được thêm vào đó.
Và nó thực sự có tùy chọn đó để bỏ chọn, để cài đặt ah ah ah.
Giữ nó được kiểm tra.
Nhưng đôi khi chúng ta rất lười biếng để bỏ chọn, chúng ta thậm chí không đọc nó và có nghĩa là bạn cứ tiếp tục.
Nhấp, nhấp, nhấp, nhấp.
Vì vậy, hãy cẩn thận khi bạn đang cài đặt bất kỳ thứ gì trên máy tính của mình.
Đừng chỉ đi.
Đừng, đừng như tôi.
Tôi đã bị ảnh hưởng bởi điều đó một lần, vì vậy hãy đọc mọi thứ khi bạn đang cài đặt.
Vì vậy, hậu quả là nó có thể xóa các tệp của bạn, sử dụng máy tính của bạn để hack các máy tính khác,
theo dõi bạn qua webcam, ghi lại các lần gõ phím của bạn, chẳng hạn như số thẻ tín dụng bạn đã nhập trong hồ sơ mua hàng trực
tuyến, tên người dùng, mật khẩu và thông tin cá nhân khác.
Được rồi, chúng ta có vi-rút, hầu hết mọi người đã nghe nói về vi-rút máy tính.
Vâng, tất nhiên là tôi có, như tôi đã nói ở phần đầu của mình, nhưng không nhiều người biết chính xác chúng là gì hoặc chúng hoặc những gì chúng
có thể làm.
Các chương trình máy tính độc hại thường được gửi dưới dạng tệp đính kèm e-mail hoặc tệp tải xuống với mục đích lây nhiễm
vào máy tính của bạn, cũng như máy tính của mọi người trong danh sách liên hệ của bạn.
Chỉ cần truy cập một trang web là có thể bắt đầu tải xuống tự động vi rút.
Đúng.
Và nhiều khi những loại vi rút đó cũng xuất hiện dưới dạng cửa sổ papa papa.
Vì vậy, hãy cẩn thận khi bạn truy cập trang web của chúng tôi, chỉ cần tôi nói những gì bạn có thể làm là cách tốt
nhất để tránh điều này là bạn truy cập một công cụ tìm kiếm cho phép bạn xem trang web đó trước khi bạn thực sự có thể mở
nó.
Vì vậy, hãy truy cập vào một công cụ tìm kiếm, giả sử Google hoặc Yahoo!
Và gõ vào trang web đó ở đó.
Sau đó, thay vì nhấp vào nó, bạn chỉ cần di chuột qua liên kết đó.
Và một số công cụ tìm kiếm cho phép bạn xem mà không cần vào trang Web.
Được rồi, hậu quả.
Nó đã gửi thư rác, cung cấp cho tội phạm hình sự quyền truy cập vào máy tính và danh sách liên hệ của bạn, quét và tìm thông
tin cá nhân như mật khẩu trên máy tính của bạn, chiếm quyền điều khiển trình duyệt web, vô hiệu hóa cài
đặt bảo mật và hiển thị quảng cáo không mong muốn.
Được rồi.
Sau đó, chúng tôi có Wi-Fi nghe trộm, Wi-Fi.
Nghe trộm là một phương pháp khác được bọn tội phạm mạng sử dụng để thu thập thông tin cá nhân, nghe lén
hoặc thông tin được chia sẻ hoặc mạng Wi-Fi không an toàn, không được mã hóa.
Có nghĩa là nếu bạn đang sử dụng Wi-Fi công cộng, có thể nó không được bảo mật.
Và bất cứ điều gì bạn làm trên máy tính của mình hoặc những thông tin mà bạn đang truy cập
hoặc bất kỳ trang web nào bạn đang truy cập, ừm, có những người thực sự đã nghe trộm Wi-Fi đó.
Vì vậy, chỉ cần cẩn thận.
Tôi luôn khuyến cáo mọi người không nên thực hiện bất kỳ loại giao dịch tài chính nào trong khi bạn đang sử dụng Wi-Fi công
cộng, hậu quả là có thể truy cập vào máy tính của bạn bằng thiết bị phù hợp, lấy cắp thông tin cá nhân của bạn,
bao gồm nhật ký và mật khẩu.
Được rồi, hãy nói về giun.
Giun là một mối đe dọa phổ biến đối với máy tính và Internet nói chung.
Không giống như vi-rút, sâu tự hoạt động mà không cần gắn bản thân vào tệp hoặc chương trình.
Nó sống trong máy tính của bạn.
Bộ nhớ không làm hỏng hoặc thay đổi ổ cứng và tự lan truyền bằng cách tự gửi đến các máy tính khác
trong mạng, cho dù trong công ty hay chính mạng Internet, hậu quả lây lan cho mọi người trong
danh sách liên hệ của bạn gây ra thiệt hại to lớn bằng cách tắt các bộ phận của Internet, tính
đến sự tàn phá của một mạng nội bộ và khiến các công ty bị mất một lượng lớn doanh thu.
Được rồi, vậy là đã hoàn thành các loại mối đe dọa bảo mật của chúng tôi.
Tôi biết tôi đã che đậy rất nhiều.
Nếu bạn cần xem xét bất kỳ một trong số chúng hoặc tôi có, có thể tôi đã không hoàn thành xuất sắc bất kỳ một trong số chúng.
Tôi thực sự khuyên bạn vui lòng truy cập trực tuyến, tìm kiếm chuỗi cụ thể đó và cố gắng hiểu những mối đe
dọa đó là gì và làm thế nào hoặc các bước mà bạn có thể thực hiện để tránh chúng.
Chúc may mắn.