PCWorld VN 4/99

Đề phòng những ứng dụng Web hiểm độc

    Có hay không virus Web? Câu trả lời phụ thuộc vào đối tượng bạn hỏi. Khi viết bài này, chưa có trường hợp nào bị nhiễm virus Web, mặc dù có những "tay quậy" (hacker) đã chứng tỏ khả năng tạo một ứng dụng nhỏ (applet) "hiểm độc" hoặc "không thân thiện" để hủy hoại hệ thống của bạn và gây mất dữ liệu khi mở chúng ra. Rất may là ngôn ngữ tạo ứng dụng trên Web phổ dụng nhất là Java rất đáng tin tưởng và không thể truy cập những thành phần hệ thống tối quan trọng. Song, các điều khiển ActiveX lại có khả năng truy xuất và phá hỏng đĩa cứng nhưng chúng không phổ biến như chương trình Java.

    Bạn có thể nhận biết được nếu đang gặp phải một applet hiểm độc. Đến lúc phát hiện máy bị nhiễm "độc tố" Web thì đã quá muộn vì các ứng dụng nhỏ trên Web chạy ở "hậu trường" khi bạn đang viếng thăm Web site có chứa chúng. Xét về phương diện này, chúng được xem là nguy hiểm hơn loại virus truyền thống vì bạn không thể chống lại chúng như chống những virus khác (chẳng hạn bằng cách không bao giờ tải file về). Sau đây là một vài phương pháp an toàn mà bạn có thể dùng để phòng thủ.

    Dùng trình duyệt và e-mail với những phiên bản mới nhất để tránh khuyết điểm về sự an toàn. Năm ngoái, Qualcomm đã bổ sung tính năng an toàn cho Eudora (eudora.qualcomm. com/pro_email/updaters. html), còn Netscape thì bổ sung cho Messenger (vào trang SmartUpdate của Netscape tại netscape.com/smartupdate/sui_40.html). Về phần mình, Microsoft đã bổ sung nhiều cho Explorer 3.x và 4.x có thể tải xuống từ trang IE Security (www. microsoft.com/windows/ie/security/default.asp). Bạn cũng có thể đăng ký vào hộp thư thông báo về các cập nhật thông qua Product Security Advisor của Microsoft (www.microsoft. com/security/services/bulettin.asp).

    Để an toàn hơn, nhiều người dùng tắt Java lẫn Javascript trong trình duyệt của họ, nhưng Java là môi trường an toàn nên việc làm này là không cần thiết. Tuy nhiên, nếu dùng Internet Explorer, bạn nên thận trọng khi tải bất kỳ điều khiển ActiveX nào. Bạn có thể thiết đặt sao cho Internet Explorer kiểm soát được nhiều mức độ an toàn khác nhau khi tải những applet này (khi vào địa chỉ mà hệ thống tự động tải những applet về, bạn sẽ được nhắc nhở xác nhận lại việc tải nạp): chọn View.Internet Options và nhấn mục Security. Vào mục Internet Zone, đặt mức độ an toàn là Medium hoặc High (hình 1). Ơở mức High, Internet Explorer sẽ không cho phép bạn tải bất cứ điều khiển nào không được chứng nhận. Cài đặt Java nguyên thủy của Microsoft trong Internet Explorer 4 không đạt những nguyên tắc kỹ thuật nghiêm ngặt của Sun. Phần bổ sung hiện có sẵn tại địa chỉ www.microsoft. com/java làm cho môi trường này an toàn hơn cho người dùng Internet Explorer.

    Những đoạn mã hiểm độc không chỉ nguy hiểm mà còn núp bóng dưới những "cánh rừng" trực tuyến. Hậu quả vẫn là mối đe dọa của virus truyền thống, đây là những loại bám theo các chương trình có vẻ vô hại mà bạn tải xuống hoặc chương trình miễn phí. Sau đây là những "áo giáp" bạn có thể "mặc" vào để tự vệ khỏi sự tấn công của virus.

Cài đặt phần mềm diệt virus. Cài phần mềm diệt virus "có tên tuổi" để giám sát e-mail và quét những file bạn tải xuống. Cập nhật dấu hiệu nhận biết virus của phần mềm này hàng tháng. Luôn bật tính năng giám sát lên (ngay cả khi địa chỉ Web yêu cầu bạn tắt tính năng này để tải các điều khiển ActiveX). Norton AntiVirus 5.0 của Symantec và McAfee VirusScan 4.0 của Network Associates (có thể tải bản dùng thử của 2 chương trình này từ www.fileworld.com) đều quét được những scripts mà các địa chỉ Web gửi về trình duyệt của bạn để chạy. Trong hai chương trình này, Norton AntiVirus đã đoạt giải Best Buy do PC World Mỹ bình chọn hồi tháng 2/1999. Bạn phải nhớ kích hoạt tùy chọn quét virus macro trong Word và Excel vì đây là những loại virus phổ biến nhất hiện nay.

Hình 1: Trong Internet Explorer, chọn mức độ an toàn trước khi tải điều khiển ActiveX.

Đừng bao giờ chạy phần mềm do người lạ gửi cho bạn bằng e-mail. Dù đọc nội dung e-mail không thể bị lây nhiễm virus nhưng hệ thống của bạn có thể bị phá hủy trầm trọng nếu như bạn chạy một file chương trình đính kèm theo e-mail. Những con ngựa "Trojan" này (thường là một công cụ miễn phí) rất khó bị phát hiện ngay cả với phần mềm diệt virus mới nhất.

Chỉ tải phần mềm từ những server và địa chỉ Web bạn biết. Hầu hết các thư viện phần mềm shareware lớn đều quét virus cho các chương trình miễn phí vì "sinh kế" của họ dựa vào chất lượng những gì họ cung cấp. Hãy thận trọng với những địa chỉ có liên kết với server bên ngoài vì họ không thể kiểm tra được những gì bạn tải xuống.

    Có ứng dụng nào có thể quay số đến nhà cung cấp dịch vụ Internet (ISP), nối vào server POP, tải nạp mail cho bạn rồi kết thúc kết nối (log off) không?

    Bạn có thể thiết đặt cho Outlook Express quay số ISP và thu thập e-mail dùm bạn ngay cả khi bạn không có mặt tại máy tính.

    Nhấn Tools.Options. Dưới mục General, đánh dấu chọn bên cạnh Check for new messages every x minutes rồi chỉ định khoảng thời gian bạn muốn chương trình lấy e-mail. Bây giờ đến mục Dial-Up rồi đánh dấu chọn vào Hang up when finished sending, receiving or downloading và vào mục Automatically dial when checking for new messages. Nhấn Apply, OK. Bạn cần giữ cho Outlook Express luôn được kích hoạt. Nếu đang chạy Windows 95, bạn phải cập nhật Dial-Up Networking để nó có thể tạo những kết nối vô chủ. Bạn có thể tải tiện ích DUN 1.3 miễn phí từ www.fileworld. com.

    Bạn nhận được những đính kèm theo e-mail (attachment) mà không thể xem được chúng bởi không có ứng dụng tạo ra nó (chẳng hạn như WordPerfect hay Paradox). Bằng tiện ích Quick View Plus 5.0 bạn có thể xem những đính kèm theo e-mail với hơn 200 khuôn thức file: ảnh, bảng tính, xử lý văn bản, CSDL, thậm chí cả ứng dụng DOS.

    Quick View Plus hoạt động như một chương trình độc lập (nhấn phải chuột để xem) hoặc như phần bổ sung cho Eudora, Exchange, Internet Explorer, Messenger, Navigator, Outlook...

    Quick View Plus cho phép bạn in tài liệu, cắt dán đối tượng giữa các tài liệu bạn đang xem hay đang tạo ra (bạn không thể sửa tài liệu đang xem), và thực hiện tìm kiếm. Quick View Plus cũng hiển thị các tập tin nén khác nhau, bao gồm ZIP, LZH và UUE.

    Bạn có thể tải để dùng thử Quick View Plus từ www.fileworld.com. Giá của Quick View Plus là 59 USD.

Bạ    n đã từng nhận được những hình ảnh chất lượng tồi bằng bộ duyệt Web của AOL? Rất có thể chúng được nén lại nhằm mục đích cải thiện tốc độ tải xuống (hình dưới bên phải). Để thay đổi thiết lập, nhấn vào My AOL.Preferences và nhấn vào biểu tượng WWW. Nhấn vào nhãn Web Graphics và loại bỏ đánh dấu ô bên cạnh chữ Use compressed graphics. Nhấn Apply và OK.

PcLeHoan 1996 - 2002
Mirror : http://www.pclehoan.com
Mirror : http://www.lehoanpc.net
Mirror : http://www.ktlehoan.com