-: สิ่งที่เราเห็นจนถึงตอนนี้เป็นสิ่งที่น่ากลัว
เราสามารถสร้างแบ็คดอร์ที่แอนตี้ไวรัสตรวจไม่พบ
จากนั้นเราสามารถส่งมอบในลักษณะที่บุคคลเป้าหมายไม่จำเป็นต้องโต้ตอบหรือพวกเขาจะถูกหลอกให้เรียกใช้ไฟล์เพราะพวกเขาดาวน์โหลดไฟล์อยู่แล้วและคาดว่าจะสามารถดำเนินการได้
ในวิดีโอวันนี้ เราจะมาดูกันว่าคุณจะป้องกันไม่ให้เกิดขึ้นกับคุณได้อย่างไร
สิ่งแรก ตรวจสอบให้แน่ใจว่าคุณไม่ได้เป็นคนกลาง
นี่เป็นเรื่องที่ใหญ่มากเพราะถ้าคุณเป็นผู้ชายตรงกลางมีโอกาสที่จะถูกแฮ็กเพราะเราเห็นในส่วนเครือข่ายว่าแฮ็คใครได้ง่ายแค่ไหนถ้าคุณเป็นคนตรงกลาง
.
ดังนั้น ใช้เครื่องมือเช่น xarp หรือใช้ตาราง ARP แบบคงที่
อย่าใช้เครือข่ายที่คุณไม่รู้จักหรือไม่เชื่อถือ
วิธีนี้คุณสามารถเพิ่มความมั่นใจให้กับเครือข่ายของคุณและในความจริงที่ว่าคุณไม่ใช่ผู้ชายที่อยู่ตรงกลาง
ข้อควรระวังด้านความปลอดภัยอีกประการหนึ่งคือให้แน่ใจว่าคุณใช้
https เสมอ แม้กระทั่งในหน้าดาวน์โหลด
บนลิงก์ดาวน์โหลด ตรวจสอบให้แน่ใจว่าเป็นลิงก์
https ไม่ใช่ http
หากเป็น https เราจะไม่สามารถจี้และแบ็คดอร์ได้ทันที
การอัปเดตจะเหมือนกัน หากการอัปเดตมาจากเว็บไซต์
https เราจะไม่สามารถลักลอบอัปเดตและทำการอัปเดตปลอมได้
เครื่องมืออื่นที่อาจมีประโยชน์มากคือเครื่องมือที่เรียกว่า
winMD5
ตอนนี้ ทุกไฟล์ที่สร้างขึ้นมีลายเซ็น
คุณจึงสร้างลายเซ็นสำหรับทุกๆ
ไฟล์ได้
และโดยปกติเมื่อคุณดาวน์โหลดโปรแกรม
เว็บไซต์ที่อนุญาตให้คุณดาวน์โหลดโปรแกรมนั้นจะให้ลายเซ็นต์หรือเช็คซัมของไฟล์นั้น
ดังนั้น หากไฟล์ได้รับการแก้ไข เช่น วิธีที่เราทำใน
back door proxy ดังนั้นหากไฟล์นั้นได้รับการแก้ไขในทางที่
MD5 checksum จะเปลี่ยนเช่นกัน เพราะมันถูกคำนวณจากไฟล์และเป็นฟังก์ชันทางเดียว
ดังนั้นจึงไม่สามารถถอดรหัสได้จริง
ดังนั้น หากมีใครแก้ไขไฟล์ในขณะที่กำลังดาวน์โหลดหรือส่งถึงคุณ
เช็คซัม MD5 จะเปลี่ยนไป และด้วยวิธีนี้ คุณจะรู้ว่ามีคนดัดแปลงไฟล์นี้และไฟล์นี้ไม่ใช่ไฟล์ต้นฉบับ
ไฟล์ต้นฉบับที่คุณควรจะได้รับ
สิ่งนี้ใช้ได้กับหลายกรณีในหลาย
ๆ สถานการณ์และเป็นแนวคิดที่สำคัญมากที่คุณต้องรู้
ดังนั้น การใช้เครื่องมือนี้จึงง่ายมาก
ตอนนี้มีเครื่องมือสำหรับ Linux และสำหรับ
Windows ที่สามารถทำได้ คุณเพียงแค่ดาวน์โหลดเครื่องมือและเรียกใช้งานแบบดิจิทัล
และเมื่อคุณดาวน์โหลดเครื่องมือนี้แล้ว คุณก็สามารถเลือกดูได้เลย
ไม่จำเป็นต้องติดตั้ง และเมื่อคุณเปิดดู
มันจะให้คุณเลือกไฟล์ได้ และเมื่อคุณทำอย่างนั้นแล้ว จะให้ลายเซ็นของไฟล์นั้นแก่คุณ
ดังนั้นฉันจะเลือกไฟล์ดาวน์โหลดสำหรับเครื่องมือเอง
และถ้าเราเปรียบเทียบลายเซ็นกับลายเซ็นที่พวกเขาให้เราที่นี่
คุณจะเห็นว่ามันเหมือนกัน
ซึ่งหมายความว่าเครื่องมือไม่ได้รับการแก้ไขเมื่อดาวน์โหลดจากเว็บไซต์
หากคุณทำเช่นเดียวกันกับไฟล์ใดๆ ที่คุณดาวน์โหลด
คุณจะรู้ว่าไฟล์นั้นยังไม่ได้รับการแก้ไข
ดังนั้นจึงไม่มีการแบ็คดอร์
ดังนั้นหากมีไฟล์ในแบ็คดอร์
แสดงว่ามีแบ็คดอร์บนเว็บไซต์ที่คุณดาวน์โหลดมา
ดังนั้นเว็บไซต์จึงให้บริการแบ็คดอร์แก่คุณ