Cyber security
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | an ninh mạng |
| malware/ˈmælweə/ | phần mềm độc hại |
| brute force/bruːt fɔːs/ | tấn công brute force |
| DDoS/diː duː es/ | từ chối dịch vụ phân tán (DDoS) |
| phishing/ˈfɪʃɪŋ/ | lừa đảo qua mạng (phishing) |
| pharming/ˈfɑːmɪŋ/ | độc lập tên miền (pharming) |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | kỹ thuật xã hội |
| virus/ˈvaɪrəs/ | virus máy tính |
| worm/wɜːm/ | giun máy tính |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | ngựa thành Troia |
| spyware/ˈspaɪweə/ | phần mềm gián điệp |
| ransomware/ˈrænsəmweə/ | phần mềm tống tiền |
| firewall/ˈfaɪəwɔːl/ | tường lửa |
| authentication/ɔːˌθentɪˈkeɪʃn/ | xác thực |
Phòng chống tấn công
- An ninh mạng giữ cho máy tính, mạng và dữ liệu an toàn khỏi các cuộc tấn công.
- Bạn phải biết các mối đe dọa chính, các loại phần mềm độc hại, và cách bảo vệ dữ liệu.
- Nhiều cuộc tấn công đánh lừa con người, không chỉ riêng máy tính.
Mối đe dọa
- Tấn công brute force — thử nhiều mật khẩu nhanh chóng cho đến khi tìm được cái đúng.
- Nghe trộm dữ liệu — "nghe lén" để lấy cắp dữ liệu khi nó đang truyền tải.
- DDoS — tràn ngập máy chủ bằng hàng loạt yêu cầu khiến nó không thể phản hồi (trang web bị sập).
- Hacking — truy cập vào hệ thống mà không có sự cho phép.
- Phishing — tin nhắn giả mạo đánh lừa bạn cung cấp thông tin; pharming — mã ẩn chuyển bạn sang trang giả ngay cả khi bạn nhập đúng địa chỉ.
- Kỹ thuật xã hội — đánh lừa con người (ví dụ: giả vờ là sếp).
Trình duyệt yêu cầu DNS địa chỉ IP của trang web, sau đó yêu cầu trang từ máy chủ web, nơi trả về HTML.
Encryption with a key
Change the shift — that is the key. Each letter slides that many places to make ciphertext, and the same key slides it back. That is symmetric encryption.
A brute force attack works by:
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Brute force tries password after password until it gets in.
A DDoS attack:
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
A distributed denial-of-service overwhelms a server so genuine users can't reach the site.
Phishing tricks you with fake messages into giving away details, while pharming silently redirects you to a fake site even when you type the correct address.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Both aim to steal credentials, but phishing needs you to click; pharming poisons the address lookup itself.
Malware
- Virus — gắn vào một tệp và sao chép chính nó khi tệp được mở.
- Sâu máy tính (Worm) — tự sao chép trên mạng mà không cần tệp nào.
- Trojan horse — giả vờ hữu ích nhưng gây hại sau khi được cài đặt.
- Spyware — ghi âm bí mật những gì bạn làm (ví dụ: nhấn phím); adware — gửi quảng cáo tràn ngập; ransomware — khóa tệp của bạn và đòi tiền chuộc.
Một URL có ba phần: giao thức, tên miền, và đường dẫn đến trang trên máy chủ.
How does a worm differ from a virus?
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
A worm self-spreads over networks; a virus needs an infected file to be opened.
Match each item to what it is.
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Ransomware extorts; spyware spies; DDoS overwhelms a server.
Giữ dữ liệu an toàn
- Mức độ truy cập (mỗi người dùng chỉ xem những gì họ cần), phòng chống phần mềm độc hại, và tường lửa (kiểm tra và chặn lưu lượng mạng).
- Xác thực — chứng minh danh tính của bạn: mật khẩu, sinh trắc học, hoặc xác thực hai bước.
- Cập nhật phần mềm tự động (sửa điểm yếu), kiểm tra chính tả/giọng điệu tin nhắn và URL liên kết, cài đặt quyền riêng tư, và máy chủ proxy (ẩn địa chỉ IP của bạn, lọc nội dung).
Tường lửa nằm giữa internet bên ngoài và mạng của bạn, kiểm tra từng kết nối và chặn mọi lưu lượng không được phép.
Two-step verification improves security by:
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Adding a second factor (a phone code or biometric) means a stolen password alone is not enough.
Bạn đã nắm vững
- mối đe dọa: tấn công brute force, nghe trộm, DDoS, hacking, phishing/pharming, kỹ thuật xã hội
- phần mềm độc hại: virus (tệp), sâu máy tính (mạng), Trojan, spyware, adware, ransomware
- bảo vệ với mức độ truy cập, phòng chống phần mềm độc hại, tường lửa, xác thực/2FA, bản cập nhật, máy chủ proxy
- nhiều cuộc tấn công nhắm vào con người — hãy kiểm tra chính tả, giọng điệu và URL