Cách phòng chống Hack, Keylog - Part 1

nh của họ.
Phòng ngừa “bị cài đặt”
Bị cài đặt là cách để nói đến các trường hợp keylogger vào máy không do người nào đó trực tiếpđưa vào trên máy đó mà do trojan, virus, spyware cài đặt vào máy nạn nhân mà nạn nhân không hề hay biết. Các biện phápphòng ngừa:
Không tùy tiện mở các tập tin lạ, không rõ nguồn gốc 0. Tốt nhất là nên xóa đi, hoặc kiểm tra (scan) bằngmột chương trình antivirus và một chương trình antispyware, vì nhiều chương trình antivirus chỉ có thể tìm thấy virus, không thể nhận biết spyware.
Không vào các trang web lạ, đặc biệt là web “tươi mát” vì có thể các trang web này ẩn chứa một loại worm, virus, hoặc là mã độc nào đó có thể âm thầm cài đặt.
Không click vào các đường link lạdo ai đó cho bạn.
Không cài đặt các chương trình lạ (vì nó có thể chứa virus, trojan)
Không download chương trình từ các nguồn không tin cậy. Nếu bạn có thể, xem xét chữ ký điện tử, để chắc chắn chương trình không bị sửa đổi.
Hạn chế download và sử dụng cracked-program.
Luôn luôn tự bảo vệ mình bằng các chương chình chuyên dùng chống virus, chống spyware (antivirus, antispyware) và dựngtường lửa (firewall) khi ở trong Internet.
Thường xuyên cập nhật đầy đủ các bản cập nhật bảo mật của hệ điều hành.
Che mắt keylogger
Keylogger hoạt động trên nguyên tắc theo dõi bàn phím (monitoring keyboard) chỉ có rất ít có khả năng theo dõi chuột (dù có theo dõi được cũng không chính xác lắm) và không có khả năng capture clipboard. Vìvậy dù hệ thống có keylogger (trừ các keylogger có khả năng quay phim) có thể được vượt qua bằng cách:
1) Các các đánh lừa, che mắt keylogger
1. Sử dụng bảng mã ký tự đặc biệt
2. Sử dụng kết hợp phím Home và End
3. Kết hợp sử dụng cả 2 cách trên
Sau đây mình sẽ nói rõ hơn 1 chút về từng cách để các bạn có thể hiểu và tự bảo vệ mình:
Cách thứ 1: Hệ điều hành cho phép chúng ta sử dụng 1 loại ký tự đặc biệt được quy ước sẵn, cách thức sử dụng như sau, nhấn giữ nút ALT và nhập từ 2 -> 4 số sau đó thả ra ta sẽ được ký tự đặc biệt.
Ví dụ: Alt + 97 sẽ được chữ a, Alt+ 65 sẽ được chữ A
Đây là bảng mã cho các bạn sử dụng
a = 97 ; z = 122 <=> 0
A = 65 ; Z = 90 <=> 0
Cách thứ 2: Sử dụng phím Home và End (nếu bạn là 1 Newbie bạn nên chọn cách này vì dễ thực hiện) => Hầu hết các Keylogger hiện nay ko ghi được phím này, nếu có ghi được thì nó sẽ ghi như sau {Numpad.Return} có trờiđất biết mình biết người khác kobiết
Để các bạn hiểu rõ mình sẽ nêu ra 1 vài ví vụ minh họa:
bạn sẽ nhập như sau vào ô mật khẩu như sau:
anh[Home">yeu[End">em (thực chất pass cùa bạn là yeuanhem , nếu bị dính keylogger thì nó sẽ ghi như sau: anhyeuem hoặc anhyeuem{Numpad.Return}{Numpad.Return} mà ko chỉ rõ vị trí đặt phím Home và End nên các bạn yên tâm hacker chỉ có nước pó tay). Đó chỉ là ví dụ cho mấy bạn hiểu, bạn có thể tùy biến mật khẩu cùa theo ý muốn của bạn, mật khẩu càng dài càng tốt đố thằng hacker nào dò ra được (ví dụ dãy số 12457865787966, bạn tùy biền từng thành phần trong dãy số thì hacker cũng chịu)
Theo kinh nghiệm bạn sử dụng chữ kết hợp với số hoặc 1 dãy số, hacker cũng pó tay
Cách thứ 3: Đây là cách hơi phức tạp là sử dụng kết hợp vừa có kýtự đặc biệt vừa có phím Home và End, thường thì dân IT thuộc dạng Pro thường sử dụng, vì cách này sẽ làm cho Hacker mất ăn mất ngủ đấy
Quy tắc để có được mật khẩu antoàn là "càng rắc rối chừng nào, hacker càng khó hack chừng đó",các bạn an tâm, chỉ cần đặt pass theo kiểu này thì Hacker cũng phải đầu hàng ( đâu có người nào khùng đến nỗi mất ăn mất ngủ để ngồi đó dò 1 cái pass ko ra gì )
Ngoài ra:
Sử dụng Copy & Paste (chép và dán): tìm một đoạn văn bản nào đó có các từ nằm trong đoạn thông tin muốn dấu 0 copy từng chữ một và dán nó thành chữ password rồi gửi đi. Cách này có ưu điểm là dễ dùng nhưng khá rắc rối.