- Bộ định tuyến bị xâm nhập cho phép kết nối của bạn bị lợi dụng cho các cuộc tấn công DDoS, tải xuống bất hợp pháp và theo dõi lưu lượng truy cập, làm ảnh hưởng đến tất cả các thiết bị của bạn.
- Các dấu hiệu như duyệt web chậm không rõ nguyên nhân, chuyển hướng bất thường, thay đổi cấu hình bộ định tuyến và các thiết bị không xác định cho thấy có sự xâm nhập.
- Kiểm tra xem ai đang kết nối, thiết lập lại và cập nhật bộ định tuyến, cũng như tăng cường mật khẩu và mã hóa sẽ cắt đứt quyền kiểm soát của kẻ tấn công.
- Việc bảo vệ địa chỉ IP của bạn bằng VPN, tường lửa được cập nhật và những thói quen tốt sẽ giảm nguy cơ mạng lưới và danh tính của bạn bị lợi dụng trong các cuộc tấn công trong tương lai.
Bạn có lo lắng rằng ai đó đang sử dụng kết nối của bạn để tấn công các trang web, phát động các cuộc tấn công DDoS hoặc xâm nhập vào thiết bị của bạn? Đây không phải là mối lo ngại hiếm gặp: một bộ định tuyến bị xâm nhập có thể biến nhà bạn thành một căn cứ hoạt động nhỏ cho tội phạm mạng, và thường thì chủ nhà thậm chí không nhận ra điều đó. Từ việc chuyển hướng trình duyệt kỳ lạ đến kết nối internet chậm chạp, các dấu hiệu đều ở đó… nếu bạn biết tìm ở đâu.
Trong hướng dẫn toàn diện này, bạn sẽ được hướng dẫn từng bước cách phát hiện xem bộ định tuyến hoặc thiết bị của mình có bị tấn công hay không, kẻ tấn công có thể làm gì với mạng Wi-Fi và thậm chí cả địa chỉ IP của bạn, cách kiểm tra ai đang kết nối với mạng của bạn và những biện pháp cụ thể bạn nên thực hiện để bảo mật bộ định tuyến của mình. Mọi thứ được giải thích bằng tiếng Tây Ban Nha chuẩn (Tây Ban Nha), không sử dụng thuật ngữ kỹ thuật không cần thiết, nhưng vẫn đủ chi tiết để bạn không bị lừa.
Tin tặc có thể làm gì với WiFi và bộ định tuyến của bạn?
Khi kẻ tấn công chiếm quyền kiểm soát bộ định tuyến của bạn, vấn đề không chỉ đơn thuần là việc bạn bị mất kết nối Wi-Fi. Bộ định tuyến là cổng kết nối tất cả các thiết bị của bạn với internet, vì vậy việc chiếm quyền kiểm soát nó, trên thực tế, giống như việc có được chìa khóa vào ngôi nhà kỹ thuật số của bạn.
Một bộ định tuyến bị tấn công có thể được sử dụng như một nền tảng để tấn công các trang web và các mạng khác bằng các cuộc tấn công DDoS (tấn công từ chối dịch vụ phân tán). Trong các cuộc tấn công này, hàng nghìn bộ định tuyến bị nhiễm sẽ tạo thành một mạng botnet làm ngập máy chủ của nạn nhân bằng lưu lượng truy cập rác cho đến khi chúng bị sập. Từ bên ngoài, tất cả lưu lượng truy cập đó dường như đến từ người dùng bình thường…như bạn.
Ngoài việc tấn công các trang web, kẻ kiểm soát bộ định tuyến của bạn có thể chiếm dụng băng thông để khai thác tiền điện tử, tải xuống nội dung bất hợp pháp hoặc truyền phát lượng dữ liệu khổng lồ, khiến tốc độ mạng của bạn không đủ cho các hoạt động hàng ngày. Mặc dù đôi khi điều này chỉ ảnh hưởng đến bạn như việc internet chậm, nhưng vấn đề tiềm ẩn rất nghiêm trọng: chúng đang sử dụng kết nối, địa chỉ IP và cơ sở hạ tầng mạng của bạn.
Một rủi ro nghiêm trọng khác là việc theo dõi lưu lượng mạng. Nếu ai đó truy cập được vào mạng Wi-Fi hoặc bộ định tuyến của bạn, họ có thể thu thập dữ liệu không được mã hóa: các trang HTTP, các dịch vụ cấu hình sai, một số giao thức lỗi thời, v.v., từ đó thu thập mật khẩu, email hoặc thông tin nhạy cảm khác từ bất kỳ ai sử dụng mạng đó.
Tệ hơn nữa, kẻ tấn công có thể tạo ra một bản đồ hoàn chỉnh về tất cả các thiết bị trong nhà bạn (máy tính, điện thoại di động, TV, thiết bị nhà thông minh, camera IP, ổ cắm thông minh, v.v.) và bắt đầu kiểm tra lỗ hổng bảo mật trên từng thiết bị. Các thiết bị IoT thường là mắt xích yếu nhất vì hầu như không ai cập nhật phần mềm hoặc thay đổi mật khẩu gốc của chúng.
Dấu hiệu cho thấy ai đó đang sử dụng internet của bạn để tấn công các trang web hoặc thực hiện những hành vi bất thường.
Các cuộc tấn công nguy hiểm nhất thường diễn ra âm thầm, nhưng hầu như luôn để lại dấu vết dưới dạng những hành vi bất thường. Không có bài kiểm tra nào hoàn hảo, nhưng nếu bạn phát hiện một số triệu chứng này cùng lúc, khả năng bộ định tuyến hoặc các thiết bị khác của bạn đã bị xâm nhập sẽ tăng lên đáng kể.
Việc mạng internet thỉnh thoảng chậm là điều bình thường, nhưng việc nó liên tục chậm mà không rõ nguyên nhân thì không bình thường. Trước khi đổ lỗi cho tin tặc, hãy loại trừ những nguyên nhân cơ bản: quá nhiều thiết bị kết nối, tải xuống dung lượng lớn, nhiễu sóng Wi-Fi (lò vi sóng, tường, các bộ định tuyến khác gần đó) hoặc sự cố tạm thời từ nhà cung cấp dịch vụ.
Nếu bạn loại trừ những nguyên nhân đó và kết nối vẫn tiếp tục bị gián đoạn, tăng độ trễ hoặc thường xuyên bị ngắt quãng, có thể ai đó đang chiếm dụng băng thông: tải xuống nội dung bất hợp pháp, khai thác tiền điện tử hoặc tham gia vào các cuộc tấn công DDoS từ đường truyền của bạn.
2. Các thiết bị không xác định kết nối với WiFi của bạn
Một trong những dấu hiệu rõ ràng nhất cho thấy mạng của bạn bị xâm phạm là việc thấy các thiết bị không được nhận dạng kết nối với bộ định tuyến. Bạn có thể kiểm tra điều này bằng cách truy cập vào bảng cài đặt của bộ định tuyến (thường ở địa chỉ 192.168.0.1, 192.168.1.1 hoặc 10.0.0.1) và tìm mục "Thiết bị đã kết nối", " DHCP " hoặc mục tương tự.
Nếu bạn thấy địa chỉ MAC hoặc tên không khớp với điện thoại di động, máy tính, Smart TV hoặc thiết bị nhà thông minh của mình, đó là điều đáng ngờ. Để chắc chắn, hãy ngắt kết nối hoàn toàn tất cả các thiết bị của bạn (tắt chúng hoặc vô hiệu hóa Wi-Fi) và kiểm tra đèn trên bộ định tuyến: nếu chúng vẫn nhấp nháy do lưu lượng truy cập, có người khác đang sử dụng kết nối của bạn.
Một dấu hiệu rất phổ biến của việc bộ định tuyến bị tấn công là nó cố gắng chuyển hướng bạn đến các trang web giả mạo bằng cách thay đổi cài đặt DNS của thiết bị. Điều này được gọi là tấn công chiếm quyền điều khiển DNS: bạn gõ "yourbank.com" và cuối cùng lại truy cập vào một trang web giống hệt do kẻ tấn công kiểm soát để đánh cắp thông tin đăng nhập của bạn.
Nếu bạn bắt đầu thấy các phiên bản lạ của các trang web quen thuộc – không có HTTPS, hiển thị lỗi chứng chỉ hoặc đầy rẫy quảng cáo kỳ lạ – thì đã đến lúc bạn cần nghi ngờ. Điều tương tự cũng xảy ra nếu các tìm kiếm của bạn chuyển hướng bạn đến các trang khác hoặc nếu trình duyệt của bạn mở các cửa sổ bật lên mà bạn chưa từng thấy trước đây.
4. Các bản tải xuống và chương trình mà bạn không nhớ đã cài đặt
Phần mềm độc hại xâm nhập qua bộ định tuyến thường cài đặt các phần mềm rác hoặc phần mềm độc hại vào thiết bị của bạn. Điều này có thể bao gồm thanh công cụ trình duyệt, các chương trình "dọn dẹp" không mong muốn, phần mềm khai thác tiền điện tử hoặc Trojan mở cửa hậu.
Hãy kiểm tra kỹ danh sách các chương trình trên máy tính, ứng dụng trên thiết bị di động và tiện ích mở rộng trình duyệt của bạn . Nếu bạn thấy bất kỳ chương trình nào bạn không nhớ đã cài đặt, hoặc bất kỳ công cụ bảo mật giả mạo nào từ các thương hiệu không quen thuộc, hãy gỡ cài đặt chúng và chạy quét virus bằng một chương trình diệt virus mạnh.
5. Tin nhắn mã độc tống tiền, phần mềm hù dọa hoặc cảnh báo phần mềm diệt virus giả mạo
Nếu bạn đột nhiên thấy các cửa sổ bật lên cảnh báo về "virus nguy hiểm" và buộc bạn phải tải xuống "phần mềm diệt virus thần kỳ" của chúng, gần như chắc chắn đó là phần mềm hù dọa: phần mềm được thiết kế để khiến bạn sợ hãi và cài đặt thêm một lớp phần mềm độc hại khác.
Phần mềm tống tiền cũng có thể xâm nhập thông qua bộ định tuyến bị xâm nhập và mã hóa các tệp của bạn cho đến khi bạn trả tiền chuộc. Tuyệt đối không nên trả tiền: không có gì đảm bảo bạn sẽ lấy lại được bất cứ thứ gì, và bạn chỉ đang tiếp tay cho tổ chức tội phạm. Cách làm đúng đắn là cách ly máy tính của bạn, khôi phục từ bản sao lưu và sử dụng các công cụ diệt phần mềm tống tiền.
6. Thay đổi cài đặt bộ định tuyến mà không có sự cho phép của bạn.
Nếu mật khẩu WiFi của bạn tự động thay đổi, tên mạng khác đi hoặc bạn không thể đăng nhập bằng tài khoản quản trị viên thông thường, có thể kẻ xâm nhập đã chiếm quyền kiểm soát thiết bị và khóa bạn lại.
Bạn cũng nên lo ngại nếu phát hiện cài đặt DNS trên bộ định tuyến của mình không còn là cài đặt của nhà cung cấp dịch vụ internet hoặc cài đặt mà bạn đã cấu hình, hoặc nếu tính năng quản trị từ xa được bật mà không có sự cho phép của bạn. Tất cả những điều này đều cho thấy có sự can thiệp cố ý.
Cách xem ai đang kết nối với mạng WiFi của bạn (máy tính, điện thoại và bộ định tuyến)
Để tìm hiểu xem ai đó đang đánh cắp Wi-Fi của bạn hoặc sử dụng mạng của bạn để tấn công các trang web, bước đầu tiên là lập danh sách rõ ràng tất cả các thiết bị được kết nối với bộ định tuyến của bạn. Bạn có thể thực hiện việc này từ chính bộ định tuyến, máy tính hoặc thiết bị di động của mình.
Sử dụng bộ định tuyến để xác định kẻ xâm nhập.
Truy cập bảng quản trị của bộ định tuyến bằng cách nhập địa chỉ IP của nó vào trình duyệt web (192.168.0.1, 192.168.1.1 hoặc 10.0.0.1 là những địa chỉ phổ biến nhất). Nếu bạn chưa bao giờ thay đổi, tên người dùng và mật khẩu thường là "admin / admin" hoặc được in trên nhãn dán trên chính bộ định tuyến.
Sau khi đăng nhập, hãy tìm danh sách các thiết bị đã kết nối hoặc máy chủ DHCP. Ở đó, bạn sẽ thấy địa chỉ IP nội bộ, địa chỉ MAC và, nếu có, tên máy chủ. Hãy so sánh danh sách đó với điện thoại, máy tính, máy chơi game, TV và các thiết bị thông minh khác của bạn. Bất cứ thiết bị nào bạn không nhận ra là của mình đều đáng nghi ngờ.
Một số bộ định tuyến cũng bao gồm trình giám sát lưu lượng cho phép bạn xem thiết bị nào đang tiêu thụ nhiều băng thông nhất. Nếu một thiết bị không xác định xuất hiện và chiếm dụng nhiều megabyte, rất có thể kết nối của bạn đang được sử dụng cho các hoạt động tải xuống dung lượng lớn hoặc các cuộc tấn công từ bên ngoài.
Kiểm tra kết nối WiFi từ Windows
Trong Windows, bạn có thể xem mức sử dụng mạng từ Trình quản lý tác vụ (Ctrl + Shift + Esc). Vào tab "Hiệu suất" rồi chọn "WiFi" hoặc "Ethernet" để kiểm tra hoạt động bất thường, ngay cả khi bạn không sử dụng mạng.
Các công cụ như Advanced IP Scanner cho phép bạn quét toàn bộ mạng cục bộ và hiển thị tất cả các thiết bị được kết nối, cùng với địa chỉ IP và, trong nhiều trường hợp, cả nhà sản xuất card mạng, giúp bạn xác định từng thiết bị là gì.
Xem ai đang sử dụng WiFi của bạn trên macOS
Trên máy Mac, bạn không có bảng "Người dùng mạng" trực tiếp như vậy, nhưng bạn có thể sử dụng "Chẩn đoán không dây". Giữ phím Option, nhấp vào biểu tượng Wi-Fi và chọn "Mở Chẩn đoán không dây". Từ menu "Cửa sổ", bạn có thể truy cập các công cụ quét hiển thị các kênh, mạng và, tùy thuộc vào kiểu máy và phiên bản, thông tin hữu ích về tình trạng tắc nghẽn Wi-Fi.
Ứng dụng Android và iOS để quét mạng của bạn
Trên Android, nhiều nhà sản xuất đã tích hợp sẵn mục "Người dùng đã kết nối" hoặc mục tương tự trong cài đặt Wi-Fi, nơi bạn có thể xem danh sách, địa chỉ MAC và mức sử dụng dữ liệu cho từng thiết bị. Để có thông tin chi tiết hơn, các ứng dụng như WiFi Analyzer, Who's On My WiFi hoặc WiFiman cung cấp các thông tin nâng cao, cường độ tín hiệu, bản đồ vùng phủ sóng và quan trọng nhất là danh sách rất rõ ràng về những kẻ xâm nhập tiềm năng.
Trên iOS, bạn có thể sử dụng các ứng dụng như Fing, NetSpot hoặc Scany để thực hiện quét mạng chuyên nghiệp, xem các cổng mở, thiết bị đang hoạt động và các lỗ hổng tiềm ẩn. Những công cụ này được sử dụng rộng rãi bởi cả quản trị viên hệ thống và người dùng gia đình muốn biết điều gì đang xảy ra trên mạng Wi-Fi của họ.
Họ có thể làm gì với địa chỉ IP của bạn (ngay cả khi họ không truy cập vào mạng WiFi của bạn)
Ngay cả khi chưa ai xâm nhập vào bộ định tuyến của bạn, nếu kẻ tấn công có được địa chỉ IP công cộng của bạn, chúng vẫn có thể thực hiện các hành động của mình. Chỉ riêng điều đó thôi thì chưa đủ để phá vỡ hệ thống, nhưng đó là một mảnh ghép quan trọng của bức tranh tổng thể.
Địa chỉ IP của bạn có thể tiết lộ vị trí địa lý gần đúng (quốc gia, thành phố, đôi khi là mã bưu chính) và nhà cung cấp dịch vụ internet của bạn. Từ đó, họ có thể tìm kiếm bạn trên mạng xã hội, kết hợp dữ liệu, tạo hồ sơ và, trong trường hợp nghiêm trọng, tiết lộ thông tin cá nhân (doxing) như địa chỉ nhà của bạn nếu họ tìm thấy nó được liên kết với một trang web.
Hoạt động trực tuyến của bạn cũng có thể bị giám sát và hạn chế. Nhà cung cấp dịch vụ internet của bạn có thể sử dụng nó để điều tiết tốc độ (làm chậm kết nối của bạn nếu phát hiện nhiều hoạt động phát trực tuyến, tải xuống P2P, v.v.), và nhiều trang web sử dụng nó để hiển thị cho bạn các mức giá khác nhau hoặc chặn nội dung dựa trên quốc gia của bạn (chặn theo địa lý).
Bằng cách sử dụng địa chỉ IP của bạn, kẻ tấn công có thể thực hiện các cuộc tấn công DDoS có chủ đích nhắm vào bạn, làm ngập kết nối của bạn bằng lưu lượng truy cập rác cho đến khi đường truyền của bạn bị sập hoặc trở nên quá chậm đến mức không thể sử dụng được. Các loại tấn công này khá phổ biến trong môi trường chơi game trực tuyến hoặc nhắm vào những người tạo nội dung.
Tội phạm mạng cũng có thể sử dụng các công cụ quét cổng để kiểm tra địa chỉ IP của bạn, xem những dịch vụ nào đang bị lộ , kiểm tra các bộ định tuyến bị cấu hình sai hoặc các máy chủ tại nhà dễ bị tấn công, và ví dụ, xác định các dịch vụ bị lộ như DDNS , giúp việc truy cập vào các máy chủ tại nhà trở nên dễ dàng hơn.
Cuối cùng, địa chỉ IP và các dữ liệu liên quan khác được mua bán trên dark web theo từng gói lớn để phục vụ các chiến dịch lừa đảo, đánh cắp danh tính, gian lận tài chính hoặc đánh cắp tài khoản.
Làm thế nào để biết liệu thiết bị của bạn đã bị hack và đang phối hợp với nhau trong các cuộc tấn công hay chưa?
Không chỉ bộ định tuyến của bạn có thể bị chiếm quyền điều khiển; máy tính, điện thoại di động hoặc máy tính bảng của bạn cũng có thể tham gia vào các cuộc tấn công mà bạn thậm chí không hề hay biết. Một số hành vi nhất định cho thấy đó là phần mềm độc hại hoặc ai đó đang sử dụng thiết bị của bạn như một máy tính ma.
Các chỉ báo trên máy tính Windows
Lưu lượng tải lên quá mức khi bạn không làm gì : Nếu bạn thấy biểu tượng mạng liên tục hoạt động với kết nối ADSL hoặc di động, hoặc đồng hồ đo dữ liệu của bạn hiển thị lượng tải lên khổng lồ mà không rõ lý do, máy tính của bạn có thể đang gửi thư rác, tham gia vào một phần mềm độc hại hoặc một cuộc tấn công DDoS.
Hoạt động bất thường của ổ cứng khi ở trạng thái nghỉ : ổ đĩa hoạt động liên tục, đèn LED báo trạng thái ổ cứng sáng ngay cả khi bạn không chạm vào bất cứ thứ gì… Nhiều phần mềm độc hại Trojan quét ổ cứng của bạn để tìm kiếm tài liệu, tập tin chứa mật khẩu, ví tiền điện tử hoặc địa chỉ email để phát tán.
Cảnh báo tường lửa về nhiều gói tin bị chặn từ cùng một địa chỉ IP : Nếu tường lửa cá nhân của bạn liên tục hiển thị các nỗ lực kết nối từ một địa chỉ cụ thể, ai đó đang thử nghiệm các lỗ hổng bảo mật nhắm vào các dịch vụ mà bạn đang sử dụng.
Việc phần mềm diệt virus liên tục phát hiện Trojan và backdoor, ngay cả khi không cài đặt thêm bất kỳ phần mềm nào mới, thường cho thấy ai đó đang mở một điểm truy cập từ xa để điều khiển máy tính của bạn. Để biết thêm thông tin về các mối đe dọa này, hãy tham khảo các hướng dẫn về Trojan và backdoor.
Các chỉ báo trong hệ thống Unix/Linux
Các tập tin bất thường trong /tmp : Nhiều lỗ hổng bảo mật và sâu máy tính Unix dựa vào thư mục này để lưu trữ các tập tin nhị phân tạm thời. Nếu bạn thấy các tập tin thực thi lạ ở đó, hãy cảnh giác và cân nhắc sử dụng các bản phân phối Linux bảo vệ an ninh của bạn.
Các tệp nhị phân hệ thống bị sửa đổi (login, sshd, ftpd, v.v.): Đây là điển hình của rootkit, chúng thay thế các công cụ quan trọng bằng các phiên bản bị mã hóa cho phép truy cập ẩn. Chúng chỉ được phát hiện một cách đáng tin cậy bằng cách kiểm tra mã kiểm tra hoặc sử dụng các công cụ kiểm tra tính toàn vẹn.
Các tệp quan trọng như /etc/passwd hoặc /etc/shadow bị thay đổi với người dùng mới mà bạn không tạo ra, hoặc các dịch vụ không mong muốn được thêm vào /etc/inetd.conf hoặc các tệp cấu hình trình nền mạng khác, là những ví dụ điển hình về cửa hậu trên máy chủ.
Cách khắc phục sự cố bộ định tuyến bị hack và giành lại quyền kiểm soát
Nếu bạn nghi ngờ nghiêm trọng rằng bộ định tuyến của mình đã bị xâm nhập, tốt nhất là nên hành động bình tĩnh nhưng không được trì hoãn. Mục tiêu là loại bỏ kẻ tấn công, xóa bỏ mọi phần mềm độc hại và ngăn chặn chúng xâm nhập trở lại.
1. Cách ly bộ định tuyến khỏi Internet.
Ngắt kết nối cáp nối bộ định tuyến với ONT hoặc kết nối internet (cáp quang, cáp đồng trục, v.v.). Nếu bạn có các thiết bị được kết nối bằng cáp mạng, bạn cũng có thể ngắt kết nối chúng để đảm bảo an toàn trong khi làm việc.
2. Khôi phục cài đặt gốc cho bộ định tuyến.
Khôi phục cài đặt gốc sẽ xóa tất cả các thiết lập, bao gồm cả những thiết lập do kẻ tấn công gây ra, và trong nhiều trường hợp sẽ loại bỏ phần mềm độc hại khỏi bộ nhớ của bộ định tuyến. Thông thường, thao tác này được thực hiện bằng cách nhấn và giữ nút "Reset" bằng kẹp giấy trong vài giây; hãy tham khảo hướng dẫn sử dụng bộ định tuyến của bạn để biết thêm chi tiết.
Lưu ý: Đây không chỉ là thao tác khởi động lại máy đơn giản; mà là xóa hoàn toàn các thiết lập, vì vậy bạn sẽ cần cấu hình lại WiFi, tài khoản quản trị viên, v.v. sau đó.
3. Thay đổi ngay lập tức thông tin đăng nhập quản trị viên.
Khi bộ định tuyến khởi động lại, hãy đăng nhập bằng tên người dùng và mật khẩu mặc định rồi thay đổi chúng thành mật khẩu mạnh. Đây là bước quan trọng nhất: nếu bạn tiếp tục sử dụng “admin / 1234”, bất kỳ kẻ tấn công nào có kiến thức trung bình đều có thể truy cập lại ngay khi có cơ hội.
4. Cấu hình SSID mới và mật khẩu WiFi mới
Hãy tận dụng việc khởi động lại để thay đổi tên mạng và mật khẩu Wi-Fi của bạn. Tránh sử dụng tên tiết lộ thương hiệu bộ định tuyến hoặc thông tin khác về bạn, và tạo mật khẩu có ít nhất 12-16 ký tự, kết hợp chữ cái viết hoa, chữ cái viết thường, số và ký hiệu.
Hãy cấu hình mã hóa thành WPA2 hoặc WPA3; tuyệt đối không sử dụng WEP hoặc WPA cũ vì chúng rất dễ bị bẻ khóa hiện nay.
5. Vô hiệu hóa WPS và quản lý từ xa
Nút WPS và mã PIN liên quan là mục tiêu dễ bị tấn công bằng phương pháp vét cạn, vì vậy hãy vô hiệu hóa chúng nếu bộ định tuyến của bạn cho phép. Tương tự, hãy vô hiệu hóa quản lý từ xa qua internet trừ khi bạn biết chính xác mình đang làm gì và thực sự cần đến nó.
6. Cập nhật phần mềm lên phiên bản mới nhất.
Vào menu quản trị và tìm mục firmware để cài đặt phiên bản mới nhất. Nhiều cuộc tấn công vào bộ định tuyến (như VPNFilter hoặc GhostDNS) khai thác các lỗ hổng đã được vá trong các bản cập nhật mà hầu như không ai cài đặt.
7. Kiểm tra và vệ sinh thiết bị của bạn
Ngay cả khi bộ định tuyến là nguồn gốc của cuộc tấn công, rất có thể máy tính và thiết bị di động của bạn cũng bị nhiễm phần mềm độc hại trong quá trình tấn công. Hãy chạy quét toàn bộ hệ thống bằng chương trình diệt virus đáng tin cậy, gỡ cài đặt phần mềm đáng ngờ, kiểm tra các tiện ích mở rộng của trình duyệt và xóa bất kỳ ứng dụng nào không quen thuộc.
Các biện pháp để ngăn chặn việc kết nối internet của bạn bị lợi dụng để tấn công các trang web một lần nữa.
Sau khi dập tắt đám cháy, cần gia cố ngôi nhà để ngăn không cho người khác có người ở lại. Đây là những biện pháp thực sự tạo nên sự khác biệt trong trung và dài hạn.
Tăng cường bảo mật cho bộ định tuyến
Ngoài việc thay đổi mật khẩu và cập nhật phần mềm, hãy kiểm tra các tính năng bảo mật sau:
- Tường lửa tích hợp: Kích hoạt nó và giữ nguyên các cài đặt mặc định trừ khi bạn biết rất rõ mình cần mở những cổng và quy tắc nào.
- NAT và kiểm soát truy cập: Tránh để các dịch vụ nội bộ tiếp xúc với Internet trừ khi thực sự cần thiết; nếu mở cổng, chỉ nên mở ở mức cần thiết.
- Lọc MAC: Bạn có thể sử dụng danh sách trắng để chỉ cho phép các thiết bị của mình kết nối, mặc dù đây chỉ là biện pháp bổ sung (địa chỉ MAC có thể bị giả mạo).
- Mạng lưới khách: Hãy tạo một mạng riêng biệt cho khách truy cập và các thiết bị IoT kém tin cậy hơn, để chúng không kết nối với mạng chính của bạn.
- Ẩn SSID: Việc làm cho tấm lưới chống muỗi trở nên vô hình sẽ tạo thêm một lớp bảo vệ; nó không hoàn toàn an toàn, nhưng giúp ngăn chặn những người hàng xóm tò mò phát hiện ra nó.
Để ngăn chặn việc họ theo dõi bạn, hạn chế bạn theo quốc gia hoặc dễ dàng thực hiện các cuộc tấn công trực tiếp chống lại bạn, tốt hơn hết là bạn nên cẩn thận một chút về việc để lộ địa chỉ IP của mình.
Sử dụng VPN đáng tin cậy sẽ mã hóa lưu lượng truy cập của bạn và che giấu địa chỉ IP thực của bạn phía sau máy chủ VPN, khiến nhà cung cấp khó theo dõi bạn hơn và ngăn chặn các cuộc tấn công có chủ đích. Tránh sử dụng các VPN miễn phí có uy tín đáng ngờ: nhiều VPN kiếm tiền bằng cách bán dữ liệu của bạn.
Hãy luôn cập nhật tường lửa của hệ điều hành và bất kỳ bộ phần mềm bảo mật nào bạn đang sử dụng, và đừng mở các cổng trên bộ định tuyến hoặc máy tính nếu bạn không rõ lý do và mục đích; nếu phù hợp, hãy cân nhắc sử dụng hệ thống phát hiện xâm nhập (IPS) để chặn các nỗ lực tấn công tự động.
Thói quen sử dụng an toàn cho cả gia đình
Công nghệ tốt nhất thế giới cũng trở nên vô dụng nếu ai đó trong gia đình bạn mắc bẫy email lừa đảo hoặc cài đặt phần mềm "miễn phí". Dưới đây là một số điều cơ bản bạn nên nhớ:
- Không sử dụng lại mật khẩu Và hãy chắc chắn rằng tất cả các mật khẩu đều dài và phức tạp. Sử dụng trình quản lý mật khẩu sẽ giúp mọi việc dễ dàng hơn nhiều.
- Bật xác thực hai bước trong email, mạng xã hội, ngân hàng trực tuyến và các dịch vụ thiết yếu.
- Không nên nhấp vào liên kết hoặc mở tệp đính kèm từ email không mong đợi.Mặc dù chúng có vẻ như đến từ ngân hàng, nhà mạng hoặc dịch vụ chuyển phát nhanh.
- Chỉ cài đặt ứng dụng và chương trình từ các nguồn chính thức. (các cửa hàng chính thức, trang web của các nhà sản xuất nổi tiếng) và luôn kiểm tra các quyền mà họ yêu cầu.
- Luôn cập nhật hệ điều hành, trình duyệt và ứng dụng.đặc biệt là trên các thiết bị xử lý dữ liệu nhạy cảm nhất.
Việc tin tặc sử dụng kết nối internet của bạn để tấn công các trang web hoặc phạm tội dưới danh nghĩa của bạn không phải là chuyện viễn tưởng, nhưng điều đó cũng không phải là không thể tránh khỏi. Bằng cách hiểu những gì chúng có thể làm với bộ định tuyến và địa chỉ IP của bạn, học cách phát hiện các dấu hiệu xâm nhập sớm và áp dụng một vài biện pháp kỹ thuật và kiến thức thông thường, bạn có thể giảm đáng kể khả năng mạng gia đình của mình trở thành căn cứ hoạt động của tội phạm mạng mà bạn không hề hay biết.
