Page 123 - http://tvs.nlv.vn/trienlam
P. 123

thích hợp. Hãng Microsoft cung cấp cho người dùng  kỹ thuật được trình bày trên đây chỉ ở mức căn bản
 Windows một công cụ dò quét lỗ hổng miễn phí gọi  nh ng  n u  áp  d ng  tri t đ ể  thì  s ẽ  h n  ch   đ ư ợ c
                    ư
                                          ệ
                          ế
                                  ụ
                                                             ế
                                                        ạ
 là Microsoft Baseline Security Analyzer (MBSA).  đáng kể khả năng bị tấn công. Bên cạnh những giải
                 pháp  k ỹ  thu t đ ó,  ng ờ i  dùng  tham  gia  vào  ho t
                                                                   ạ
                                       ư
                              ậ
                 động mạng cần ghi nhớ một câu thành ngữ phương
                 Tây, rằng “Miếng phô mai miễn phí chỉ có trong cái
                                    ỗ
                                          ư
                                ế
                         ộ
                 b ẫ y  chu t”.  N u  b ng  d ng  nh n đ ư ợ c  m t  l i đ ề
                                                            ộ
                                                               ờ
                                                 ậ
                            ấ
                         ậ
                                 ẫ
                                                   ạ
                                                            ấ
                 ngh ị  th t  h p  d n  t ừ  ai đ ó  trên  m ng  thì  r t  có  th ể
                 đó là cái bẫy giăng sẵn để chờ nạn nhân chui vào.
 Hình 5.4. Kết quả quét hệ thống với MBSA
 Người dùng Windows có thể  tải về  công cụ
 này từ trang web của Microsoft. Khi chương trình
 được thực thi, nó sẽ quét hệ thống, đưa ra báo cáo
 về các lỗ hổng và hướng dẫn cách khắc phục. Việc
 phát hiện và vá các lỗ hổng sẽ hạn chế đáng kể khả
 năng thành công của tin tặc trong việc tấn công vào
 hệ thống.
   đảm bảo an toàn thông tin khi tham gia vào

 ạ
 các  ho t đ ộ ng  m ng  nói  riêng  và  khi  s ử  d ng  máy
 ụ
 ạ
 tính nói chung thì cần phải áp dụng nhiều biện
 pháp bảo vệ khác nhau. Mỗi biện pháp giúp chống
 lại những hiểm họa nhất định và góp phần đảm
 bảo an toàn thông tin nói chung. Những giải pháp



 120                                                             121
   118   119   120   121   122   123   124   125   126   127   128