Em tiếp tục cắt dán từ những cảnh báo của HVA Việt Nam nhé:
- Làm thế nào để biết máy tính của mình đã là 1 zombie?
[/size]
Botnet sẽ không có tác dụng nếu như không có zombies. Chính bản thân người dùng phần lớn không hề biết máy của mình bị biến thành zombie, đặc biệt đối với những người có giới hạn kiến thức máy tính và mạng. Đây là tóm lược những dấu hiệu máy tính bị biến thành zombie:
1. Máy khởi động chậm hơn bình thường.
2. Thao tác trở nên ì ạch và có những dấu hiệu bất thường (như các chương trình bị treo bất chợt).
3. Truy cập net chậm.
4. Không duyệt web nhưng khi thực thi lệnh:
netstat -na thì thấy liệt kê ra hàng loạt các network connections đến một (hoặc nhiều IP) khác nhau.
5. Không thể cập nhật chương trình chống virus hoặc không thể thực thi công tác rà quét virus.
Có những dạng DDoS không trực tiếp biến máy tính thành zombies bằng cách cài mã độc lên máy nhằm "sai khiến". Dạng x-flash trước đây (đã từng tấn công HVA trong thời gian dài) là một điển hình "mượn tay" người dùng để tấn công các nạn nhân khác mà không biến máy của họ thành zombie xuyên qua việc cài mã độc. Ở dạng này, một số trang web đông người viếng bị cài x-flash và khi người dùng viếng trang web ấy, trình duyệt của người dùng sẽ liên tục gởi "requests" đến nạn nhân (được ấn định trong x-flash hoặc nhận chỉ thị từ nơi khác xuyên qua x-flash). Trong trường hợp này, vận tốc lướt web luôn luôn chậm hơn bình thường, thậm chí rất trì trệ. Nếu quan sát kỹ thì sẽ thấy thanh "status bar" liên tục hiển thị trình duyệt đang request đến một trang nào đó chớ không phải trang mình đang viếng.
- Biết rồi làm sao chữa?
Đối với người dùng bình thường, nên tránh:
- Viếng các trang web không trong sáng (có liên quan đến những hoạt động mang tính bất hợp pháp hoặc có biểu hiện tương tự). Những trang web đã bị defaced hoặc chứa thông tin mang tính "nóng sốt" để câu khách.
- Không cài và sử dụng các software đã được cracked vì không có gì bảo đảm không có mã độc bị nén chung.
- Không mở các tập tin đính kèm từ email nếu không xác định được người gởi có đáng tin hay không. Ngay cả người gởi là bạn bè hoặc gia đình đi chăng nữa, cũng nên cẩn thận khi tải tập tin đính kèm và mở nó ra vì đây là phương tiện phát tán mã độc phổ biến nhất.
- Không tải và sử dụng các công cụ "vạn năng" nào đó để làm những việc mờ ám (như hack game, hack máy tính....) bởi vì chẳng có công cụ nào có những khả năng như vậy.
Nói cho cùng, chính người dùng bị thiệt hại trước khi nạn nhân nào đó bị thiệt hại do DDoS bởi vì một khi đã trở thành zombie thì cơ hội bị dính trong tình trạng zombie trong một thời gian dài (cho đến khi được phát hiện và sửa chữa hoặc cài lại máy).
Giảm thiểu rủi ro trở thành zombie đối với các máy tính cá nhân, chạy Windows1. Cài đặt và luôn cập nhật một chương trình diệt Anti-Virus (AV). Tuỳ thuộc vào cấu hình máy tính đang sử dụng và trình độ của người dùng mà có thể chọn lựa AV đơn thuần hoặc bộ AV + Firewall (Internet Security).
a. Các phần mềm miễn phí
- CMC Anti-Virus: www3.cmcinfosec.com/San-pham/CMC-Antivirus/14.epi
- AVG Anti Virus:
http://free.avg.com/ww-en/download-free-antivirus- Microsoft Security Essentials:
http://www.microsoft.com/en-us/security_essentials/default.aspx. Lưu ý: Bản windows đang sử dụng phải có bản quyền.
b. Các phần mềm trả phí
- Kaspersky Antivirus / Kaspersky Internet Security: hiện đang có bán rộng rãi trên thị trường.
- BitDefeneder: hiện đang có bán rộng rãi
- ESET Nod32 Anti Virus / Smart Security:
http://www.eset.com/home/Lưu ý: các phần mềm trên đươc đưa ra mang tính chủ quan của người viết
2. Bật chế độ Automatic Updates trên các máy tính Windows có bản quyền. Hoặc giữ cho máy ở bản cập nhật mới nhất có thể (Service Pack 3 cho Windows XP, Service Pack 1 cho Windows 7).
3. Cập nhật phiên bản mới nhất có thể cho trình duyệt mình hay sử dụng (Internet Explorer 9, Firefox 4, Chrome 12).
4. Cập nhật phiên bản Flash Player mới nhất tại
http://get.adobe.com/flashplayer/5. Hạn chế click vào các link lạ / file đính kèm mà bạn nhận được qua Y!M, diễn đàn, email. Trước khi mở link, download file về máy cần xác định những nội dung sau
- Nguồn gốc có đáng tin tưởng hay không? (người gửi, nơi gửi, tên link)
- Nội dung mô tả sơ bộ có đáng tin hay không?
- Có nhận xét gì đặc biệt về link / file này từ những người khác hay không?
- Các nội dung liên quan đến khiêu dâm, sổ xố, trúng thưởng, cờ bạc thì tránh luôn từ đầu.
Nếu có nghi ngờ, không mở link đó ra / download file về máy.
6. Hạn chế sử dụng USB cá nhân tại các máy tính công cộng (máy tại cửa hàng internet, máy tính có nhiều người sử dụng). Sau khi cắm USB vào máy tính, cần quét virus với USB đó trước khi thực hiện bất kỳ một thao tác nào khác.
7. Hạn chế sử dụng các phần mềm "lậu":
- Sử dụng các phần mềm miễn phí có tính năng phù hợp với mình.
- Với các phần mềm "bắt buộc" phải sử dụng "lậu": hạn chế các động tác tự tìm kiếm crack, keygen,... của phần mềm trên mạng internet. Download các gói phần mềm lậu tại các website lớn, có nhiều người dùng (ưu tiên sử dụng serial) hoặc trao đổi với người quen có kiến thức sâu về sử dụng máy tính.
- Nên sử dụng các bản cài Windows nguyên bản, tránh các bản đã được chỉnh sửa hoặc tự dựng lại bởi một nhóm nào đó.
8. Giúp đỡ những người khác, ít hiểu biết về máy tính hơn bạn thực hiện những điều trên.