Giới thiệu công cụ tấn công mật khẩu Ncrack và hướng dẫn phòng chống.

[DiepNV88]

Hiện nay hầu hết các website đều chạy trên hệ điều hành linux và thường có hệ thống Firewall bảo vệ. Nhưng không phải doanh nghiệp nào cũng đủ chi phí để đầu tư cho công ty mình một con Firewall. Bài viết này mình sẽ trình bày cách hacker sử dụng tool dò mật khẩu trên server và hướng dẫn cách khắc phục.
Giao thức remote control ssh được sử dụng phổ biến nhất để quản trị server linux.
Để tiện quản trị port ssh thường được mở full cho tất cả các ip kết nối đến và đây là nguyên nhân nhiều server bị hacker chiếm được tài khoản quản trị.
Tuy cách tấn công ssh brute force khá đơn giản nhưng lại được sử dụng nhiều và là mối đe dọa lớn cho hạ tầng thông tin.
Dưới đây mình xin trình bày cách tấn công và phòng tránh để mọi người hiểu hơn về kiểu tấn công này và có biện pháp thích hợp bảo vệ an ninh cho hạ tầng IT của mình.

Ncrack:
Công cụ attack password sử dụng từ điển tấn công, tool này có thể dùng để thực hiện tấn công trên cả hệ điều hành linux và window.
Ở bài này mình trình bài sơ qua cách tấn công để cách bạn hình dung và hướng dẫn sử dụng shell script để tự động chặn các
ip có dấu hiệu tấn công.

[video=youtube_share;VBmVAMOad10]https://youtu.be/VBmVAMOad10[/video]​

Hy vọng các bạn sẽ hiểu được thêm nhiều kiến thức qua video trên để triển khai biện pháp tốt nhất cho công ty mình.

 

 

Anh ơi link youtube bị hỏng rồi ạ! A up lại được k?

 

Anh ơi link youtube bị hỏng rồi ạ! A up lại được k?

Mình update lại link rùi nhé !