Hacker ...

[nguyenchihiep]

Hệ thống DNS toàn cầu bị lỗi và vẫn chưa được khắc
phục triệt để, một nguy cơ mất an toàn cao đang rình rập bất kỳ ai. Bạn
hình dung một ngày đẹp trời, bật cái cục cưng laptop lên, truy cập vào
địa chỉ trang chủ web mail quen thuộc để check mail, một màn hình đăng
nhập vào hòm thư của bạn xuất hiện vẫn cái giao diện mà mọi ngày bạn vẫn
thấy, rê chuột và nhập tên đăng nhập vào cái hộp Tên người dùng, rê
chuột đến hộp Mật khẩu để nhập mật khẩu đăng nhập của hòm thư, sau cùng
click nút Đăng nhập, ... vẫn như mọi ngày. Nhưng sau đó thì nó không như
mọi ngày nữa, một câu thông báo ngớ ngẫn gì đó xuất hiện lên màn hình
đại loại là: "mật khẩu không chính xác", "tên đăng nhập này không có
thực", ... hay có thể là một màn hình màu trắng.
Điều gì đã xẩy ra ?
bạn gõ nhầm tên đăng nhập hay nhầm mật khẩu ư ? hay là chế độ gõ tiếng
Việt đang được bật ? mọi thứ đều như mọi ngày nhưng chỉ có một cái là
không ?! đó là bạn đã mất quyền kiểm soát hòm thư của mình hay nói chính
xác hơn là bạn đã gửi tài khoản đăng nhập (tên đăng nhập và mật khẩu)
hòm thư của bạn cho một người khác, Hacker.


Thật là đáng sợ phải không các bạn, nếu tài khoản đó là tài khoản
thẻ tín dụng hay tài khoản đăng nhập sàn giao dịch chứng khoán trực
tuyến, ... thiệt hại thật không thể kể ra hết ở đây.

Vì sao bạn mất quyền kiểm soát?
Như
các bạn đã biết hệ thống máy chủ DNS có chức năng là phân giải tên miền
(tên của một trang web) thành một địa chỉ IP và ngược lại giúp máy tính
có thể tìm và hiển thị được nội dung của một trang web nào đó trên
mạng, nếu bạn không có máy chủ DNS thì bạn gần như không thể truy cập
vào các trang web được.

Ví dụ: khi trình duyệt web của bạn truy cập đến địa chỉ mail.google.com, lúc đó trình duyệt web (hay máy tính) của bạn sẽ hỏi máy chủ DNS (mà bạn đang sử dụng) rằng: mail.google.com có địa chỉ IP là gì ?
Lúc đó máy chủ DNS sẽ trả lời lại là: 208.69.34.132 bằng cách truy tìm trong bộ nhớ của nó hoặc đi hỏi máy chủ DNS lân cận.
Nếu
DNS trả lời đúng IP thực của trang web thì không có vấn đề gì để bàn
cải, ở đây chúng ta quan tâm là nếu nó trả lời sai thì sao?
Hacker đã lợi dụng điểm yếu này của DNS bằng cách đầu độc và làm DNS hiểu sai thông tin là địa chỉ IP của trang web mail.google.com không phải 208.69.34.132
mà là một địa chỉ IP khác do Hacker chỉ định. Vậy nội dung trang web
đang hiển thị trên máy tính của bạn bây giờ không phải là trang web
chính thức mà là một bản sao do Hacker tạo ra, khi bạn cung cấp đầy đủ
thông tin vào các mục rồi click nút Đăng nhập rồi ung dung ngồi chờ kết quả, trong khi đó thông tin của bạn đã bị kẻ gian đánh cắp, thật đơn giản phải không các bạn !?

Làm sao để xem thông tin máy chủ DNS mà máy tính của bạn đang dùng ?
Để biết máy chủ DNS mà máy tính của bạn đang sử dụng, bạn làm theo các bước sau:
B1: Vào menu Start -> Run
B2: Gõ CMD rồi Enter
B3: Một màn hình màu đen xuất hiện, bạn gõ lệnh: IPCONFIG /ALL

[You must be registered and logged in to see this image.]

Hai dãy số sau chữ DNS Servers đó là cặp IP DNS mà máy tính của bạn đang sử dụng
Thông số này ở đâu ra ? có thể do nhà cung cấp dịch vụ internet ISP của bạn cung cấp động hay do bạn cấu hình.

Giải pháp an toàn mà tôi đang sử dụng, để tạm tránh những rủi ro không lường trước đó là sử dụng một máy chủ DNS an toàn.
Hiện
nay, có một cặp máy chủ DNS được cho là an toàn do các chuyên gia đề
xuất đó là máy chủ DNS của tổ chức OpenDNS ([You must be registered and logged in to see this link.]
Với cặp địa chỉ sau DNS:
208.67.222.222
208.67.220.220

Làm sao để cấu hình lại máy chủ DNS cho máy ?
Bạn thực hiện theo các bước sau:
Bước 1: Đăng nhập vào máy tính với quyền quản trị hệ thống
Bước 2: Vào Start -> Settings -> Network connections
Bước 3: Trong trang Network Connections, kích phải lên dòng: Local Area Connection

[You must be registered and logged in to see this image.]

Bước 4: Kích đôi vào dòng: Internet Protocol


[You must be registered and logged in to see this image.]

Bước 5: Kích chọn Use the following DNS server addresses và nhập cặp địa chỉ IP của DNS vào 2 hộp:
Preferred DNS Server vaf Alternate DNS Server. Các mục còn lại không đổi gì nhé.
Sau cùng click OK 2 lần.

Như vậy là bạn đã cấu hình lại địa chỉ DNS theo ý mình.
Cặp địa chỉ DNS trên là một đề xuất theo cá nhân tôi, bạn có thể chọn cho mình một cặp DNS mà theo bạn là an toàn nhất.

Chúc mọi người thành công.


(Edited by @thuynt)

[ntd]

Cám ơn anh ĐH đã giới thiệu bài hướng dẫn này. Nhưng sao lại post vô... Hàng Độc vậy anh?

[nguyenchihiep]

Có chỗ nào post đâu / thôi thì ở đây cũng tốt / miễn sao mọi ngươì đọc bài và tự bảo vệ mình

[nguyenchihiep]

nếu có liên kết với yahoo mail thì có thể lấy lại dc , hoặc liên hệ với google vn

[dangphuong]

Có chỗ nào post đâu / thôi thì ở đây cũng tốt / miễn sao mọi ngươì đọc bài và tự bảo vệ mình

Trời! Ở đây gần mòn ... tay rùi mà lại bảo là không biết post chỗ nào?
Xạo thấy pà cố!
dp
[You must be registered and logged in to see this image.]

[bancu]

Có chỗ nào post đâu / thôi thì ở đây cũng tốt / miễn sao mọi ngươì đọc bài và tự bảo vệ mình

Trời! Ở đây gần mòn ... tay rùi mà lại bảo là không biết post chỗ nào?
Xạo thấy pà cố!
dp
[You must be registered and logged in to see this image.]

Chời ơi đã bảo tóc vàng mà [You must be registered and logged in to see this image.]

[giotsuongtim]

Ụa..., lóng rày tui thấy mí ngừ trong HN có cái mô- đền nhợm tóc dzàng dzị kà???
[You must be registered and logged in to see this image.]

[Sponsored content]