Đề cương chi tiết bài giảng môn Đảm bảo và an toàn thông tin
Mời các bạn cùng tham khảo tài liệu để nắm những thông tin tổng quan về môn học bao gồm mục đích yêu cần, hình thức tổ chức dạy học, những nội dung kiến thức mà các bạn sẽ được học trong môn học này; giúp các bạn sinh viên chuẩn bị chu đáo để học tập hiệu quả hơn.
Báo cáo An ninh mạng: Tấn công hệ thống
Nội dung trong bài báo cáo này gồm: bẻ khóa mật khẩu, kỹ thuật bẻ khóa mật khẩu, các hình thức tấn công, thuật toán bẻ khóa mật khẩu tự động, tăng quyền hạn, thực thi các ứng dụng, keylogger, phần mềm gián điệp (spyware), rootkits, phát hiện rootkits, luồng gữ liệu NTFS, steganography là gì?, steganalysis, che dấu vết tích.
Cách kiểm tra mật khẩu Yahoo, Gmail có bị lộ hay không
Cách kiểm tra mật khẩu Yahoo, Gmail có bị lộ hay không
Thử ngay cách sau để biết mình có phải nạn nhân trong số hơn 400.000 tài khoản Yahoo bị lộ vừa qua.
Yahoo xác nhận hôm 12/7 rằng Yahoo!Voices đã bị tấn công, với hơn 400.000 tên người dùng và mật khẩu bị đánh cắp từ máy chủ. Tuy nhiên, không chỉ có địa chỉ email Yahoo! mới bị ảnh hưởng: tài khoản Gmail, MSN, Hotmail, Comcast và tài khoản AOL cũng gặp nguy vì Yahoo!Voices cho phép người dùng đăng nhập bằng địa chỉ email không phải Yahoo.
Nhờ Sucuri...
KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG - Kỹ thuật tấn công - Sniffer
Sniffer là phương pháp nghe lén các gói tin trong mạng nội bộ (Kẻ tấn công và nạn nhân có chung Subnet IP).
•Thông tin người dùng có thể bị truy xuất và sử dụng bất hợp pháp khi hệ thống bị Sniffing.Hacker sử dụng các gói tin nghe lén (hoặc giả mạo) lan truyền vào trong mạng thông qua Switch hoặc Hub.
•Người tấn công có thể bắt và phân tích tất cả các Traffic của người dùng trong cùng Subnet.
KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG- Kỹ thuật tấn công - Social Engineering
Social engineering nghệ thuật thuyết phục người khác tiết lộ thông tin bí mật.
•Thực tế một người bị tấn công không hề biết là thông tin cần được bảo mật.Attacker đóng giả một doanh nhân liên tục tìm cách xâm nhập đánh cắp thông tin trong hệ thống mạng.Internet cho phép Attacker tiếp cận nhân viên công ty từ một nguồn khó xác định, và khuyên họ tiết lộ thông tin bằng việc giả danh một người dùng đáng tin cậy...
KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG - Kỹ thuật tấn công - Denial of Service
Tấn công từ chối dịch vụ, viết tắt là DoS (Denial of Service), là thuật ngữ gọi chung cho những cách tấn công khác nhau về cơ bản làm cho hệ thống nào đó bị quá tải không thể cung cấp dịch vụ, hoặc phải ngưng hoạt động.
•Kiểu tấn công này chỉ làm gián đoạn hoạt động chứ rất ít khả năng đánh cắp thông tin hay dữ liệu.
•Thông thường mục tiêu của tấn công từ chối dịch vụ là máy chủ (FTP, Web, Mail) tuy nhiên cũng có thể là router, switch.
•Tấn công từ chối dịch vụ không chỉ...

