-: Những gì chúng ta thấy cho đến nay là một số thứ đáng sợ.
Chúng tôi có thể tạo một cửa sau mà bất
kỳ phần mềm chống vi-rút nào không thể phát hiện được.
Và sau đó, chúng tôi có thể phân phối
nó theo những cách mà người mục tiêu thậm chí sẽ không
cần phải tương tác hoặc họ sẽ bị đánh lừa khi
chạy tệp vì họ đã tải xuống tệp và
mong đợi tệp thực thi.
Vì vậy, trong video hôm nay,
chúng ta sẽ xem xét cách bạn có thể ngăn điều đó xảy ra với mình.
Điều đầu tiên, hãy chắc chắn rằng bạn
không phải là người ở giữa.
Vì vậy, điều này là rất lớn bởi vì nếu bạn là người
ở giữa, rất có thể bạn sẽ bị tấn công,
vì chúng ta đã thấy trong phần mạng,
việc hack ai đó dễ dàng như thế nào, nếu
bạn là người ở giữa .
Vì vậy, hãy sử dụng một công cụ như xarp hoặc sử dụng các bảng ARP tĩnh,
không sử dụng các mạng mà bạn không biết hoặc không tin tưởng.
Bằng cách này, bạn có thể nâng cao sự
tự tin vào mạng lưới của mình
và thực tế là bạn không phải là người ở giữa.
Một biện pháp phòng ngừa bảo mật khác là luôn đảm bảo bạn sử
dụng https, vì vậy ngay cả trên các trang tải xuống.
Trên chính liên kết tải xuống, hãy
đảm bảo rằng đó là liên kết https, không phải là http.
Nếu đó là https thì chúng tôi sẽ không thể chiếm quyền điều khiển nó
và backdoor nó một cách nhanh chóng.
Các bản cập nhật cũng vậy, nếu các bản cập nhật đến
từ một trang web https, thì chúng tôi sẽ không thể lấy cắp chúng và
thực hiện các bản cập nhật giả mạo.
Một công cụ khác có thể khá hữu
ích là công cụ có tên winMD5.
Bây giờ, mọi tệp được tạo ra đều có chữ ký.
Vì vậy, bạn có thể tạo chữ ký cho mọi tệp
cho bất kỳ tệp nào.
Và thông thường khi bạn tải xuống chương
trình, trang web cho phép bạn tải chương trình
đó cũng sẽ cung cấp cho bạn chữ ký,
hoặc tổng kiểm tra của tệp đó.
Vì vậy, nếu tệp được sửa đổi, chẳng hạn như
cách chúng tôi đã làm trong proxy cửa sau, vì vậy nếu nó
được sửa đổi theo cách tổng kiểm tra MD5 cũng
sẽ thay đổi vì nó
được tính toán từ tệp và đó là một hàm
một chiều.
Vì vậy, nó thực sự không thể được giải mã.
Vì vậy, nếu có ai đó sửa đổi tệp khi nó
đang được tải xuống hoặc khi nó được gửi cho bạn,
tổng kiểm tra MD5 sẽ thay đổi và theo cách này, bạn sẽ biết rằng
ai đó đã giả mạo tệp này và tệp này không
phải là tệp gốc.
Tệp gốc mà bạn phải nhận.
Điều này hoạt động trong nhiều trường hợp thành
nhiều tình huống và đó là một khái niệm rất
quan trọng mà bạn cần biết.
Vì vậy, việc sử dụng công cụ này
rất đơn giản, hiện đã có công
cụ cho Linux và cho Windows để làm
điều đó, bạn chỉ cần tải xuống công cụ và chạy nó.
Và khi bạn tải xuống công cụ, bạn có thể duyệt, nó không
cần phải cài đặt và khi bạn
duyệt, nó sẽ cho phép bạn chọn một
tệp và khi bạn làm điều đó, sau đó nó ' Tôi sẽ cung cấp
cho bạn chữ ký của tệp đó.
Vì vậy, tôi thực sự sẽ chọn tệp tải xuống
cho chính công cụ.
Và, nếu chúng tôi so sánh chữ ký với chữ
ký mà họ đưa cho chúng tôi ở đây, bạn sẽ thấy
rằng nó giống hệt nhau.
Có nghĩa là công cụ này chưa được sửa
đổi khi nó được tải xuống từ trang web.
Nếu bạn làm như vậy, với bất kỳ tệp nào bạn tải xuống,
thì bạn sẽ biết rằng tệp đó chưa được sửa đổi
và do đó nó chưa được kiểm duyệt lại.
Vì vậy, nếu có một tệp trong cửa
sau, thì cửa sau đã tồn tại trên trang
web mà bạn đã tải xuống từ đó.
Vì vậy, chính trang web đã phục vụ bạn một cửa hậu.