{"id":940,"date":"2012-01-23T07:45:14","date_gmt":"2012-01-23T07:45:14","guid":{"rendered":"http:\/\/congnghepc.com\/2012\/01\/23\/bao-mat-wi-fi-tu-nhung-buoc-co-ban\/"},"modified":"2012-01-23T07:45:14","modified_gmt":"2012-01-23T07:45:14","slug":"bao-mat-wi-fi-tu-nhung-buoc-co-ban","status":"publish","type":"post","link":"https:\/\/tapchicntt.com\/bao-mat-wi-fi-tu-nhung-buoc-co-ban\/","title":{"rendered":"B\u1ea3o m\u1eadt Wi-Fi t\u1eeb nh\u1eefng b\u01b0\u1edbc c\u01a1 b\u1ea3n"},"content":{"rendered":"

\n\t\"B\u1ea3o<\/p>\n

\n\t1. Không nên s\u1eed d\u1ee5ng WEP<\/h2>\n

\n\tB\u1ea3o m\u1eadt WEP (wired equivalent privacy) t\u1eeb lâu \u0111ã ch\u1ebft. Kh\u1ea3 n\u0103ng mã hóa c\u1ee7a nó có th\u1ec3 d\u1ec5 dàng và nhanh chóng b\u1ecb phá v\u1ee1 b\u1edfi h\u1ea7u h\u1ebft các hacker không chuyên. Do v\u1eady, b\u1ea1n không nên s\u1eed d\u1ee5ng WEP m\u1ed9t chút nào c\u1ea3. N\u1ebfu \u0111ang s\u1eed d\u1ee5ng, hãy nâng c\u1ea5p ngay lên WPA2 (Wi-Fi protected access) v\u1edbi ch\u1ee9ng th\u1ef1c 802.1X. N\u1ebfu m\u1edbi \u0111\u01b0\u1ee3c cho m\u1ed9t chi\u1ebfc router wifi ho\u1eb7c access point không h\u1ed7 tr\u1ee3 WPA2, hãy th\u1eed c\u1eadp nh\u1eadt firmware ho\u1eb7c \u0111\u01a1n gi\u1ea3n nh\u1ea5t là thay thi\u1ebft b\u1ecb m\u1edbi.<\/p>\n

\n\t2. Không nên s\u1eed d\u1ee5ng WPA\/WPA2-PSK<\/h2>\n

\n\tCh\u1ebf \u0111\u1ed9 pre-shared key<\/strong> (PSK) c\u1ee7a WPA và WPA2 không \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt \u0111\u1ed1i v\u1edbi môi tr\u01b0\u1eddng doanh nghi\u1ec7p cho l\u1eafm. Khi s\u1eed d\u1ee5ng ch\u1ebf \u0111\u1ed9 này, c\u1ea7n ph\u1ea3i \u0111i\u1ec1n key PSK cho m\u1ed7i thi\u1ebft b\u1ecb phát wifi. Do \u0111ó, key này c\u1ea7n \u0111\u01b0\u1ee3c thay \u0111\u1ed5i m\u1ed7i l\u1ea7n m\u1ed9t nhân viên r\u1eddi kh\u1ecfi công ty và khi m\u1ed9t thi\u1ebft b\u1ecb phát b\u1ecb m\u1ea5t ho\u1eb7c b\u1ecb tr\u1ed9m – nh\u1eefng \u0111i\u1ec1u v\u1eabn ch\u01b0a th\u1ef1c s\u1ef1 \u0111\u01b0\u1ee3c chú tr\u1ecdng v\u1edbi h\u1ea7u h\u1ebft các môi tr\u01b0\u1eddng doanh nghi\u1ec7p.<\/p>\n

\n\t3. Tri\u1ec3n khai 802.11i<\/h2>\n

\n\tCh\u1ebf \u0111\u1ed9 EAP (extensible authentication protocol) c\u1ee7a b\u1ea3o m\u1eadt WPA và WPA2 s\u1eed d\u1ee5ng ch\u1ee9ng th\u1ef1c 802.1X thay vì dùng PSKs, cung c\u1ea5p cho kh\u1ea3 n\u0103ng \u0111\u01b0a cho m\u1ed7i ng\u01b0\u1eddi dùng ho\u1eb7c thi\u1ebft b\u1ecb m\u1ed9t thông tin \u0111\u0103ng nh\u1eadp riêng: tên ng\u01b0\u1eddi dùng và m\u1eadt kh\u1ea9u ho\u1eb7c m\u1ed9t ch\u1ee9ng th\u1ef1c \u0111i\u1ec7n t\u1eed.<\/p>\n

\n\tCác key mã hóa th\u1ef1c s\u1ef1 s\u1ebd th\u01b0\u1eddng xuyên \u0111\u01b0\u1ee3c thay \u0111\u1ed5i và trao \u0111\u1ed5i “âm th\u1ea7m” trong background. Do \u0111ó, n\u1ebfu mu\u1ed1n thay \u0111\u1ed5i ho\u1eb7c có thay \u0111\u1ed5i v\u1ec1 nhân s\u1ef1, t\u1ea5t c\u1ea3 nh\u1eefng gì b\u1ea1n c\u1ea7n ph\u1ea3i làm là \u0111i\u1ec1u ch\u1ec9nh thông tin \u0111\u0103ng nh\u1eadp \u1edf server t\u1eadp trung, thay vì thay \u0111\u1ed5i PSK \u1edf m\u1ed7i thi\u1ebft b\u1ecb. Key PSK c\u0169ng ng\u0103n ch\u1eb7n ng\u01b0\u1eddi dùng kh\u1ecfi vi\u1ec7c nghe tr\u1ed9m l\u01b0u l\u01b0\u1ee3ng m\u1ea1ng c\u1ee7a ng\u01b0\u1eddi khác – m\u1ed9t công vi\u1ec7c r\u1ea5t d\u1ec5 th\u1ef1c hi\u1ec7n v\u1edbi nh\u1eefng công c\u1ee5 nh\u01b0 add-on Firesheep <\/strong>c\u1ee7a Mozilla Firefox<\/a> hay \u1ee9ng d\u1ee5ng DroidSheep <\/strong>dành cho Google Android.<\/p>\n

\n\t\"B\u1ea3o<\/p>\n

\n\tHãy nh\u1edb trong \u0111\u1ea7u r\u1eb1ng, \u0111\u1ec3 có \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt cao nh\u1ea5t có th\u1ec3, b\u1ea1n nên s\u1eed d\u1ee5ng WPA2 v\u1edbi 802.1X, hay 802.11i.<\/p>\n

\n\t\u0110\u1ec3 kích ho\u1ea1t ch\u1ee9ng th\u1ef1c 802.1X, b\u1ea1n c\u1ea7n ph\u1ea3i có m\u1ed9t server RADIUS\/AAA. N\u1ebfu \u0111ang ch\u1ea1y Windows Server 2008 ho\u1eb7c cao h\u01a1n, hãy cân nh\u1eafc s\u1eed d\u1ee5ng Network Policy Server (NPS) ho\u1eb7c Internet Authenticate Service (IAS) (hay phiên b\u1ea3n server tr\u01b0\u1edbc \u0111ó). N\u1ebfu b\u1ea1n không ch\u1ea1y Windows Server, b\u1ea1n có th\u1ec3 s\u1eed d\u1ee5ng server mã ngu\u1ed3n m\u1edf FreeRADIUS.<\/p>\n

\n\tB\u1ea1n có th\u1ec3 áp d\u1ee5ng cài \u0111\u1eb7t 802.1X cho các thi\u1ebft b\u1ecb qua Group Policy n\u1ebfu \u0111ang ch\u1ea1y Windows Server 2008 R2. N\u1ebfu không, hãy th\u1eed cân nh\u1eafc s\u1eed d\u1ee5ng m\u1ed9t gi\u1ea3i pháp bên th\u1ee9 3 nào \u0111ó \u0111\u1ec3 c\u1ea5u hình thi\u1ebft b\u1ecb.<\/p>\n

\n\t4. Th\u1ef1c hi\u1ec7n cài \u0111\u1eb7t b\u1ea3o m\u1eadt 802.1X<\/h2>\n

\n\tCh\u1ebf \u0111\u1ed9 EPA c\u1ee7a WPA\/WPA2 v\u1eabn có kh\u1ea3 n\u0103ng b\u1ecb t\u1ea5n công b\u1edfi các hacker bán chuyên. Tuy nhiên, b\u1ea1n có th\u1ec3 ng\u0103n ch\u1eb7n chúng t\u1ea5n công b\u1eb1ng cách b\u1ea3o m\u1eadt cài \u0111\u1eb7t EAP cho thi\u1ebft b\u1ecb. Ví d\u1ee5, trong cài \u0111\u1eb7t EAP cho Windows, b\u1ea1n có th\u1ec3 kích ho\u1ea1t ch\u1ebf \u0111\u1ed9 xác nh\u1eadn ch\u1ee9ng th\u1ef1c server b\u1eb1ng cách ch\u1ecdn ch\u1ee9ng th\u1ef1c CA, gán \u0111\u1ecba ch\u1ec9 server và disable nó kh\u1ecfi vi\u1ec7c h\u1ecfi ng\u01b0\u1eddi dùng trust server m\u1edbi ho\u1eb7c xác th\u1ef1c CA.<\/p>\n

\n\tB\u1ea1n có th\u1ec3 áp d\u1ee5ng cài \u0111\u1eb7t 802.1X cho các thi\u1ebft b\u1ecb qua Group Policy ho\u1eb7c s\u1eed d\u1ee5ng gi\u1ea3i pháp bên th\u1ee9 3, ví nh\u01b0 Quick1X c\u1ee7a Avenda.<\/p>\n

\n\t5. Nên s\u1eed d\u1ee5ng m\u1ed9t h\u1ec7 th\u1ed1ng ng\u0103n ch\u1eb7n xâm nh\u1eadp trái phép vào m\u1ea1ng không dây<\/h2>\n

\n\tB\u1ea3o m\u1eadt m\u1ea1ng không dây là \u0111i\u1ec1u nên làm thay vì t\u1eadp trung vào \u0111ánh b\u1ea1i nh\u1eefng k\u1ebb c\u1ed1 g\u1eafng chi\u1ebfm quy\u1ec1n truy c\u1eadp vào m\u1ea1ng c\u1ee7a b\u1ea1n. Ví d\u1ee5, hacker có th\u1ec3 thi\u1ebft l\u1eadp m\u1ed9t \u0111i\u1ec3m truy c\u1eadp \u1ea3o ho\u1eb7c th\u1ef1c hi\u1ec7n t\u1ea5n công DOS <\/a>– denial-of-service. \u0110\u1ec3 có \u0111\u01b0\u1ee3c kh\u1ea3 n\u0103ng dò tìm và \u0111ánh b\u1ea1i nh\u1eefng ki\u1ec3u t\u1ea5n công nh\u01b0 v\u1eady, b\u1ea1n nên tri\u1ec3n khai m\u1ed9t h\u1ec7 th\u1ed1ng ng\u0103n ch\u1eb7n xâm nh\u1eadp m\u1ea1ng không dây (WIPS). Thi\u1ebft k\u1ebf và ph\u01b0\u01a1ng pháp \u0111\u01b0\u1ee3c s\u1eed d\u1ee5ng trong WIPS khác bi\u1ec7t theo t\u1eebng nhà s\u1ea3n xu\u1ea5t nh\u01b0ng nhìn chung chúng có th\u1ec3 giám sát m\u1ea1ng, thông báo cho ng\u01b0\u1eddi dùng và có th\u1ec3 ng\u0103n ch\u1eb7n \u0111i\u1ec3m truy c\u1eadp \u1ea3o hay các ho\u1ea1t \u0111\u1ed9ng mã \u0111\u1ed9c.<\/p>\n

\n\t\"B\u1ea3o<\/p>\n

\n\tCó r\u1ea5t nhi\u1ec1u nhà s\u1ea3n xu\u1ea5t hi\u1ec7n \u0111ang cung c\u1ea5p gi\u1ea3i pháp WIPS, ví nh\u01b0 AirMagnet và AirTight Neworks. B\u1ea1n c\u0169ng có th\u1ec3 tìm t\u1edbi các s\u1ea3n ph\u1ea9m mã ngu\u1ed3n m\u1edf, tiêu bi\u1ec3u là Snort<\/a>.<\/p>\n

\n\t6. Nên tri\u1ec3n khai NAP ho\u1eb7c NAC<\/h2>\n

\n\tNgoài vi\u1ec7c s\u1eed d\u1ee5ng 802.11i và WIPS, b\u1ea1n nên cân nh\u1eafc t\u1edbi vi\u1ec7c tri\u1ec3n khai gi\u1ea3i pháp Network Access Protection (NAP – b\u1ea3o v\u1ec7 truy c\u1eadp m\u1ea1ng) ho\u1eb7c Network Access Control (NAC – qu\u1ea3n lý truy c\u1eadp m\u1ea1ng). Chúng s\u1ebd cung c\u1ea5p thêm kh\u1ea3 n\u0103ng qu\u1ea3n lý truy c\u1eadp m\u1ea1ng, d\u1ef1a vào nh\u1eadn d\u1ea1ng thi\u1ebft b\u1ecb v\u1edbi các policy \u0111ã \u0111\u01b0\u1ee3c \u0111\u1eb7t tr\u01b0\u1edbc. Chúng c\u0169ng bao g\u1ed3m m\u1ed9t ch\u1ee9c n\u0103ng \u0111\u1ec3 cách ly nh\u1eefng thi\u1ebft b\u1ecb có v\u1ea5n \u0111\u1ec1 và s\u1eeda ch\u1eefa \u0111\u1ec3 thi\u1ebft b\u1ecb có th\u1ec3 nhanh chóng quay tr\u1edf l\u1ea1i làm vi\u1ec7c.<\/p>\n

\n\tM\u1ed9t s\u1ed1 gi\u1ea3i pháp NAC có kh\u1ea3 n\u0103ng bao g\u1ed3m ch\u1ee9c n\u0103ng dò tìm và ng\u0103n ch\u1eb7n xâm nh\u1eadp vào m\u1ea1ng, nh\u01b0ng b\u1ea1n s\u1ebd ph\u1ea3i ki\u1ec3m tra xem nó có cung c\u1ea5p kh\u1ea3 n\u0103ng chuyên bi\u1ec7t v\u1ec1 b\u1ea3o v\u1ec7 m\u1ea1ng không dây hay không.<\/p>\n

\n\tN\u1ebfu \u0111ang ch\u1ea1y Windows Server 2008 tr\u1edf lên và Windows Vista\/7 \u0111\u1ed1i v\u1edbi thi\u1ebft b\u1ecb, b\u1ea1n có th\u1ec3 s\u1eed d\u1ee5ng ch\u1ee9c n\u0103ng NAP c\u1ee7a Microsoft. N\u1ebfu không, hãy tìm t\u1edbi nh\u1eefng gi\u1ea3i pháp do bên th\u1ee9 3 cung c\u1ea5p, ví nh\u01b0 PacketFence.<\/p>\n

\n\t7. Không nên tin t\u01b0\u1edfng SSID \u1ea9n<\/h2>\n

\n\tM\u1ed9t trong nh\u1eefng l\u1eddi \u0111\u1ed3n v\u1ec1 b\u1ea3o m\u1eadt m\u1ea1ng không dây là disable truy\u1ec1n phát SSID c\u1ee7a các \u0111i\u1ec3m truy c\u1eadp s\u1ebd giúp \u1ea9n m\u1ea1ng c\u1ee7a b\u1ea1n hay ít nh\u1ea5t là t\u1ea1o SSID an toàn khi\u1ebfn hacker khó phá. Tuy nhiên, cách này ch\u1ec9 giúp g\u1ee1 b\u1ecf SSID kh\u1ecfi \u0111i\u1ec3m truy c\u1eadp. Nó v\u1eabn có trong ch\u1ee9a yêu c\u1ea7u 802.11 và trong m\u1ed9t s\u1ed1 tr\u01b0\u1eddng h\u1ee3p, nó còn có trong yêu c\u1ea7u dò m\u1ea1ng và các gói tr\u1ea3 l\u1eddi. Do \u0111ó, m\u1ed9t hacker hay k\u1ebb nghe lén nào \u0111ó có th\u1ec3 d\u1ec5 dàng và nhanh chóng phát hi\u1ec7n ra SSID \u1ea9n – \u0111\u1eb7c bi\u1ec7t là \u1edf m\u1ea1ng b\u1eadn – v\u1edbi tính n\u0103ng phân tích m\u1ea1ng không dây h\u1ee3p pháp.<\/p>\n

\n\tM\u1ed9t s\u1ed1 ng\u01b0\u1eddi tranh lu\u1eadn là t\u1eaft truy\u1ec1n phát SSID v\u1eabn cung c\u1ea5p thêm t\u1ea7ng b\u1ea3o m\u1eadt cho m\u1ea1ng, nh\u01b0ng b\u1ea1n c\u0169ng hãy nh\u1edb luôn r\u1eb1ng nó có kh\u1ea3 n\u0103ng gây ra \u1ea3nh h\u01b0\u1edfng tiêu c\u1ef1c lên c\u1ea5u hình và kh\u1ea3 n\u0103ng th\u1ef1c hi\u1ec7n c\u1ee7a m\u1ea1ng. B\u1ea1n s\u1ebd ph\u1ea3i nh\u1eadp th\u1ee7 công SSID vào các thi\u1ebft b\u1ecb, ti\u1ebfp \u0111\u1ebfn là c\u1ea5u hình thi\u1ebft b\u1ecb. Nó c\u0169ng có th\u1ec3 gây ra vi\u1ec7c t\u0103ng nh\u1eefng yêu c\u1ea7u th\u0103m dò và gói tin tr\u1ea3 v\u1ec1, gi\u1ea3m l\u01b0\u1ee3ng b\u0103ng thông hi\u1ec7n có.<\/p>\n

\n\t8. Không nên tin t\u01b0\u1edfng l\u1ecdc \u0111\u1ecba ch\u1ec9 MAC<\/h2>\n

\n\tL\u1eddi \u0111\u1ed3n khác v\u1ec1 b\u1ea3o m\u1eadt m\u1ea1ng không dây là kích ho\u1ea1t tính n\u0103ng l\u1ecdc \u0111\u1ecba ch\u1ec9 MAC s\u1ebd giúp có thêm \u0111\u01b0\u1ee3c m\u1ed9t t\u1ea7ng b\u1ea3o m\u1eadt, qu\u1ea3n lý các \u1ee9ng d\u1ee5ng k\u1ebft n\u1ed1i v\u1edbi m\u1ea1ng. \u0110i\u1ec1u này có \u0111ôi chút chính xác, nh\u01b0ng hãy nh\u1edb r\u1eb1ng hacker có th\u1ec3 d\u1ec5 dàng theo dõi m\u1ea1ng c\u1ee7a b\u1ea1n \u0111\u1ec3 l\u1ea5y \u0111\u1ecba ch\u1ec9 MAC h\u1ee3p pháp, sau \u0111ó chúng s\u1ebd thay \u0111\u1ed5i \u0111\u1ecba ch\u1ec9 Mac cho máy c\u1ee7a chúng.<\/p>\n

\n\t\"B\u1ea3o<\/p>\n

\n\tDo v\u1eady, b\u1ea1n không nên tri\u1ec3n khai kh\u1ea3 n\u0103ng l\u1ecdc \u0111\u1ecba ch\u1ec9 MAC v\u1edbi suy ngh\u0129 chúng s\u1ebd giúp ích cho b\u1ea3o m\u1eadt c\u1ee7a mình, nh\u01b0ng có th\u1ec3 là m\u1ed9t cách qu\u1ea3n lý các thi\u1ebft b\u1ecb, máy tính ng\u01b0\u1eddi dùng cu\u1ed1i mang \u0111\u1ebfn công ty và k\u1ebft n\u1ed1i v\u1edbi m\u1ea1ng. B\u1ea1n c\u0169ng nên chú ý t\u1edbi nh\u1eefng v\u1ea5n \u0111\u1ec1 qu\u1ea3n lý có kh\u1ea3 n\u0103ng n\u1ea3y sinh \u0111\u1ec3 gi\u1eef cho danh sách MAC luôn \u0111\u01b0\u1ee3c c\u1eadp nh\u1eadt.<\/p>\n

\n\t9. Nên h\u1ea1n ch\u1ebf ng\u01b0\u1eddi dùng SSID có th\u1ec3 k\u1ebft n\u1ed1i<\/h2>\n

\n\tR\u1ea5t nhi\u1ec1u nhân viên qu\u1ea3n tr\u1ecb m\u1ea1ng \u0111ã b\u1ecf qua m\u1ed9t nguy c\u01a1 có v\u1ebb nh\u01b0 \u0111\u01a1n gi\u1ea3n nh\u01b0ng l\u1ea1i có \u0111\u1ed9 nguy hi\u1ec3m cao: ng\u01b0\u1eddi dùng nh\u1eadn th\u1ee9c \u0111\u01b0\u1ee3c ho\u1eb7c không nh\u1eadn th\u1ee9c \u0111\u01b0\u1ee3c vi\u1ec7c k\u1ebft n\u1ed1i t\u1edbi m\u1ea1ng không dây c\u1ee7a hàng xóm ho\u1eb7c \u0111i\u1ec3m truy c\u1eadp không rõ ràng, m\u1edf ra c\u01a1 h\u1ed9i xâm nh\u1eadp vào máy \u0111\u1ed1i cho hacker. Tuy nhiên, l\u1ecdc SSID là m\u1ed9t cách có kh\u1ea3 n\u0103ng ng\u0103n ch\u1eb7n \u0111\u01b0\u1ee3c vi\u1ec7c này. Ví d\u1ee5, trong Windows Vista (hay các phiên b\u1ea3n cao h\u01a1n), b\u1ea1n có th\u1ec3 s\u1eed d\u1ee5ng l\u1ec7nh netsh wlan \u0111\u1ec3 thêm b\u1ed9 l\u1ecdc vào nh\u1eefng ng\u01b0\u1eddi dùng SSID mu\u1ed1n xem và k\u1ebft n\u1ed1i. \u0110\u1ed1i v\u1edbi máy tính \u0111\u1ec3 bàn, b\u1ea1n có th\u1ec3 t\u1eeb ch\u1ed1i t\u1ea5t c\u1ea3 các SSID ngo\u1ea1i tr\u1eeb m\u1ea1ng c\u1ee7a công ty. \u0110\u1ed1i v\u1edbi máy xách tay, nhân viên IT ch\u1ec9 có kh\u1ea3 n\u0103ng t\u1eeb ch\u1ed1i SSID c\u1ee7a m\u1ea1ng hàng xóm, cho phép chúng v\u1eabn k\u1ebft n\u1ed1i v\u1edbi \u0111i\u1ec3m truy c\u1eadp hay m\u1ea1ng gia \u0111ình.<\/p>\n

\n\t10. Nên b\u1ea3o v\u1ec7 các thi\u1ebft b\u1ecb m\u1ea1ng<\/h2>\n

\n\tHãy nh\u1edb, b\u1ea3o m\u1eadt máy tính không ph\u1ea3i là công ngh\u1ec7 và mã hóa m\u1edbi nh\u1ea5t. B\u1ea3o v\u1ec7 v\u1eadt lý cho các thi\u1ebft b\u1ecb m\u1ea1ng c\u0169ng r\u1ea5t quan tr\u1ecdng. Hãy ch\u1eafc ch\u1eafn r\u1eb1ng các thi\u1ebft b\u1ecb access point \u0111\u01b0\u1ee3c \u0111\u1eb7t xa kh\u1ecfi t\u1ea7m v\u1edbi, ví nh\u01b0 \u1edf trên tr\u1ea7n gi\u1ea3 ho\u1eb7c th\u1eadm chí là cho nó vào m\u1ed9t v\u1ecb trí an toàn r\u1ed3i s\u1eed d\u1ee5ng \u0103ng ten \u0111\u1ec3 có \u0111\u01b0\u1ee3c sóng t\u1ed1i \u01b0u. N\u1ebfu không \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt, ai \u0111ó có th\u1ec3 d\u1ec5 dàng cài \u0111\u1eb7t l\u1ea1i access point v\u1ec1 v\u1edbi cài \u0111\u1eb7t g\u1ed1c c\u1ee7a nhà s\u1ea3n xu\u1ea5t \u0111\u1ec3 m\u1edf truy c\u1eadp.<\/p>\n

\n\t11. \u0110\u1eebng quên b\u1ea3o v\u1ec7 các thi\u1ebft b\u1ecb di \u0111\u1ed9ng<\/h2>\n

\n\tCác m\u1ed1i lo ng\u1ea1i v\u1ec1 b\u1ea3o m\u1eadt m\u1ea1ng không dây không ch\u1ec9 d\u1eebng \u1edf \u0111ây. Ng\u01b0\u1eddi dùng s\u1edf h\u1eefu smartphone, máy xách tay và máy tính b\u1ea3ng có th\u1ec3 \u0111\u01b0\u1ee3c b\u1ea3o v\u1ec7 ngay t\u1ea1i ch\u1ed7. Tuy nhiên, khi h\u1ecd k\u1ebft n\u1ed1i v\u1edbi các \u0111i\u1ec3m truy c\u1eadp Wi-Fi mi\u1ec5n phí ho\u1eb7c k\u1ebft n\u1ed1i v\u1edbi router không dây gia \u0111ình thì sao? B\u1ea1n nên \u0111\u1ea3m b\u1ea3o r\u1eb1ng các k\u1ebft n\u1ed1i m\u1ea1ng Wi-Fi khác c\u0169ng \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt nh\u1eb1m ng\u0103n ch\u1eb7n xâm nh\u1eadp trái phép ho\u1eb7c hacker nghe lén.<\/p>\n

\n\t\"B\u1ea3o<\/p>\n

\n\tD\u1eabu v\u1eady, không d\u1ec5 dàng gì \u0111\u1ec3 ch\u1eafc ch\u1eafn các k\u1ebft n\u1ed1i Wi-Fi ngoài luôn \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt. B\u1ea1n s\u1ebd ph\u1ea3i k\u1ebft h\u1ee3p vi\u1ec7c cung c\u1ea5p, yêu c\u1ea7u s\u1eed d\u1ee5ng các gi\u1ea3i pháp và tuyên truy\u1ec1n cho ng\u01b0\u1eddi dùng v\u1ec1 các nguy c\u01a1 b\u1ea3o m\u1eadt cùng v\u1edbi các ph\u01b0\u01a1ng pháp ng\u0103n ch\u1eb7n.<\/p>\n

\n\tTr\u01b0\u1edbc h\u1ebft, t\u1ea5t c\u1ea3 các m\u1eabu laptop và netbook s\u1ebd ph\u1ea3i kích ho\u1ea1t t\u01b0\u1eddng l\u1eeda cá nhân (ví nh\u01b0 Windows Firewall) \u0111\u1ec3 ng\u0103n ch\u1eb7n xâm nh\u1eadp trái phép. B\u1ea1n có th\u1ec3 th\u1ef1c thi \u0111i\u1ec1u này qua Group Policy (n\u1ebfu \u0111ang ch\u1ea1y Windows Server) ho\u1eb7c s\u1eed d\u1ee5ng m\u1ed9t gi\u1ea3i pháp nào \u0111ó, ví nh\u01b0 Windows Intune \u0111\u1ec3 qu\u1ea3n lý các máy tính không có trong mi\u1ec1n.<\/p>\n

\n\tTi\u1ebfp \u0111\u1ebfn, b\u1ea1n s\u1ebd ph\u1ea3i ch\u1eafc ch\u1eafn r\u1eb1ng l\u01b0u l\u01b0\u1ee3ng Internet c\u1ee7a ng\u01b0\u1eddi dùng \u0111ã \u0111\u01b0\u1ee3c mã hóa khi h\u1ecd \u1edf m\u1ed9t m\u1ea1ng khác b\u1eb1ng cách cung c\u1ea5p truy c\u1eadp VPN vào m\u1ea1ng doanh nghi\u1ec7p. N\u1ebfu không mu\u1ed1n s\u1eed d\u1ee5ng VPN trong tr\u01b0\u1eddng h\u1ee3p này, có th\u1ec3 cân nh\u1eafc t\u1edbi các d\u1ecbch v\u1ee5 khác nh\u01b0 Hotspot Shield ho\u1eb7c Witopia. \u0110\u1ed1i v\u1edbi các thi\u1ebft b\u1ecb iOS (iPhone, iPad, iPod Touch) và Android, b\u1ea1n có th\u1ec3 s\u1eed d\u1ee5ng \u1ee9ng d\u1ee5ng VPN c\u1ee7a chúng. Tuy nhiên, \u0111\u1ed1i v\u1edbi thi\u1ebft b\u1ecb BlackBerry và Windows Phone 7, b\u1ea1n s\u1ebd ph\u1ea3i thi\u1ebft l\u1eadp và c\u1ea5u hình server message v\u1edbi thi\u1ebft b\u1ecb này \u0111\u1ec3 có th\u1ec3 s\u1eed d\u1ee5ng VPN c\u1ee7a chúng.<\/p>\n

\n\tBên c\u1ea1nh \u0111ó, b\u1ea1n c\u0169ng nên \u0111\u1ea3m b\u1ea3o r\u1eb1ng t\u1ea5t c\u1ea3 các d\u1ecbch v\u1ee5 liên quan t\u1edbi m\u1ea1ng \u0111\u1ec1u \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt, \u0111\u1ec1 phòng tr\u01b0\u1eddng h\u1ee3p ng\u01b0\u1eddi dùng không s\u1eed d\u1ee5ng VPN khi \u0111ang truy c\u1eadp t\u1eeb m\u1ea1ng công c\u1ed9ng hay m\u1ed9t m\u1ea1ng không \u0111áng tin c\u1eady. Ví d\u1ee5, n\u1ebfu b\u1ea1n cung c\u1ea5p quy\u1ec1n truy c\u1eadp email (qua \u1ee9ng d\u1ee5ng ho\u1eb7c trên web) \u1edf bên ngoài m\u1ea1ng LAN, WAN ho\u1eb7c VPN, hãy ch\u1eafc ch\u1eafn r\u1eb1ng b\u1ea1n có s\u1eed d\u1ee5ng mã hóa SSL \u0111\u1ec3 ng\u0103n ch\u1eb7n hacker nghe lén và tr\u1ed9m thông tin \u0111\u0103ng nh\u1eadp quan tr\u1ecdng hay các message cá nhân.<\/p>\n","protected":false},"excerpt":{"rendered":"

\n\t\"B\u1ea3o<\/p>\n

\n\tWi-Fi v\u1ed1n d\u0129 r\u1ea5t d\u1ec5 b\u1ecb t\u1ea5n công và b\u1ecb nghe lén, nh\u01b0ng nó v\u1eabn có th\u1ec3 \u0111\u01b0\u1ee3c b\u1ea3o m\u1eadt n\u1ebfu b\u1ea1n s\u1eed d\u1ee5ng nó h\u1ee3p lý. V\u1eady, hãy th\u1ef1c hi\u1ec7n theo nh\u1eefng \u0111i\u1ec1u nên và không nên sau \u0111ây \u0111\u1ec3 giúp cho m\u1ea1ng không dây nhà b\u1ea1n \u0111\u01b0\u1ee3c an toàn h\u01a1n.<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[129],"tags":[],"class_list":["post-940","post","type-post","status-publish","format-standard","hentry","category-thu-thuat-mang-web"],"views":425,"_links":{"self":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/posts\/940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/comments?post=940"}],"version-history":[{"count":0,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/posts\/940\/revisions"}],"wp:attachment":[{"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/media?parent=940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/categories?post=940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tapchicntt.com\/rest-api\/wp\/v2\/tags?post=940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}