Trong môn Bảo mật ở nội dung
Chương 3: Các dạng tấn công và phần mềm độc hại (phần 2)
3.4. Các dạng tấn công thường gặp
- Tấn công vào mật khẩu
- Tấn công bằng mã độc
- Tấn công từ chối dịch vụ
- Tấn công giả mạo địa chỉ
- Tấn công nghe lén
- Tấn công kiểu người đứng giữa
- Tấn công bằng bom thư và thư rác
- Tấn công sử dụng các kỹ thuật xã hội
- Tấn công Phishing.
3.4.1 Tấn công vào mật khẩu
Tấn công vào mật khẩu (Password attack) là dạng tấn công nhằm đánh cắp mật khẩu và thông tin tài khoản của người dùng.
Nếu kẻ tấn công có tên người dùng và mật khẩu thì có thể đăng nhập vào tài khoản và thực hiện các thao tác như người dùng bình thường.
Có 2 dạng chính:
+ Tấn công dựa trên từ điển (Dictionary attacks): khai thác vấn đề người dùng có xu hướng chọn mật khẩu là các từ đơn giản cho dễ nhớ.
+ Tấn công vét cạn (Brute force attacks): Dạng vét cạn sử dụng tổ hợp các ký tự và thử tự động.
- Cách phòng chống:
+ Chọn mật khẩu đủ mạnh: Có độ dài lớn hơn 8 ký tự, gồm tổ hợp của 4 loại ký tự: CHỮ HOA, chữ thường, chữ số và ký tự đặc biệt (?#$...).
Mật khẩu cho người quản trị hệ thống cần có độ dài lớn hơn 12 ký tự, gồm 4 tiêu chí như trên.
+ Có thể thay đổi định kỳ 6 tháng, 1 năm.
+ Mật khẩu không nên lưu ở dạng rõ (plaintext). Nên lưu mật khẩu ở dạng đã mã hóa sẽ an toàn hơn.
+ Hạn chế trao đổi tên thông tin tài khoản cho người khác.
3.4.2 Tấn công bằng mã độc
Tấn công bằng mã độc (Malicious code attacks) là dạng tấn công sử dụng các mã độc làm công cụ để tấn công hệ thống nạn nhân.
Tấn công bằng mã độc có thể chia thành 2 loại:
+ Khai thác các lỗ hổng về lập trình
- Tấn công khai thác lỗi tràn bộ đệm (Buffer Overflow)
- Tấn công lỗi không kiểm tra đầu vào, chèn mã SQL Injection
+ Lừa người sử dụng tải và cài đặt các phần mềm độc hại
- Các phần mềm quảng cáo (Adware), gián điệp (Spyware)
- Vi rút
- Zombie/Bot
- Trojan
Cách phòng chống:
+ Kiểm tra thủ công mã nguồn hay sử dụng các công cụ phân tích mã tự động để tìm và khắc phục các điểm có khả năng xảy ra lỗi tràn bộ đệm, và SQL Injection.
3.4.3 Tấn công từ chối dịch vụ
Tấn công từ chối dịch vụ (Denial of Service - DoS) là dạng tấn công nhằm ngăn chặn người dùng hợp pháp truy nhập các tài nguyên mạng.
3.4.4 Tấn công giả mạo địa chỉ
3.4.5 Tấn công nghe lén
Là dạng tấn công sử dụng thiết bị phần cứng hoặc phần mềm, lắng nghe trên card mạng, hub, switch, router, hoặc môi trường truyền dẫn để bắt các gói tin dùng cho phân tích.
3.4.6 Tấn công kiểu người đứng giữa
3.4.7 Tấn công bằng bom thư và thư rác
3.4.8 Tấn công sử dụng các kỹ thuật xã hội
3.4.9 Tấn công Phishing
►►► Đăng ký kênh để theo dõi các video mới nhất.
►►► Đừng quên Like và Share nếu thấy video hữu ích trong cuộc sống của bạn nha!
❤️ Cảm ơn bạn đã theo dõi và ủng hộ kênh. Chúc bạn luôn Vui vẻ, hạnh phúc và Thành công!❤️
#bảomật #baomat #tancong #keylogger #sniffer #pcap #hacker