Tôi vẫn máy ảo mà check mà bác. Thoải mái chả sợ rút riếc gì hết á
Bác nói đúng đấy. Tôi nghĩ HieuPC cũng đang đứng trên góc độ mấy a làm security như bác nói thôi bác ợ. Chứ chưa đưa ra phương án tối ưu cho ng dùng bình thường
Bác nói lại nhớ lại đợt làm vs mấy ô Nhật phải remote lồng mấy phát mới tới máy nó để làm. Mệt vl
)))
Thế thím đứng từ vai trò nào, nếu là ng dùng bình thường thì mình nói trong #1 rồi đó. Thím làm 3 cái đó thì cơ bản là tránh dc hết mọi rủi ro rồi.
Nếu đứng từ phía công ty thì còn cần làm thêm nhiều cái, ví dụ training thường xuyên để nhắc nhở nhân viên, 6 tháng 1 lần chẳng hạn. Về mặt kỹ thuật còn nhiều cái khác mình ko liệt kê nhé.
Bên team sec của cty tôi, lâu lâu còn tự fake 1 email phishing gửi cho toàn công ty xem có ai click vào link ko. Lúc đầu vẫn có ng dính đấy. Ko phải là ko có kỹ năng, chỉ là 1 phút lơ là thiếu tập trung, do đó mới cần nhắc thường xuyên. Sau vài lần thì gần như ko ai bị nữa.
Cho nên các cty đặc biệt là các cty lớn, đều luôn có security training mỗi năm ít nhất 1 lần.
Trong tình huống này đơn giản là cài 1 cái Antivirus, update mỗi ngày là dc. Dễ dàng, gọn nhẹ.
Thay vì phải cài 1 cái máy ảo.
Nói thật tôi chưa thấy công ty nào hay kể cả ng dùng cá nhân, mỗi khi nhận file từ khách hàng thì bỏ vô 1 cái máy ảo hoặc 1 cái máy tính khác để check có virus hay ko. Nó rất là cồng kềnh và chỉ tốn công sức, vì trên máy ảo các anh cũng phải cài Antivirus để check chứ nhỉ? Hiếu còn bảo có 1 cái máy riêng chỉ dùng nhận file
Nghĩ dc như vậy tôi cũng nể thật.
Cơ bản tôi nghĩ đây là điểm khác biệt giữa thực tế và "ní nuận".
thoải mái đi thím êi.
https://www.geeksforgeeks.org/virtual-machine-for-malware-analysis/
https://www.pcmag.com/how-to/window...y-test-software-without-ruining-your-computer
Chuyên gia người ta chỉ bảo cho thì không nghe, còn lên đây post bài anti. Tôi thấy mấy lời của a HIếu là đúng best practice. Ko phải tự nhiên thằng Microsoft nó rảnh đi làm cái Windows Sandbox
À còn vụ up lên virustotal.com nữa, a lo sợ vụ privacy, a dùng dịch vụ của Google thì được, trong khi thằng này a lại ko tin, a có biết thằng cha của virustotal.com chính là Google ko?
Cũng không ưa hieupc lắm nhưng hieupc trả lời kiểu an toàn để không ai bắt bẻ được chứ không sai đâu. Đã từng thấy một công ty bị hack kiểu này rồi, nhân viên dùng máy công ty làm bài take home assignment cho phỏng vấn một công ty khác, máy bị dính malware và sau đó hacker thâm nhập được vô hệ thống nội bộ của công ty, thiệt hại tương đối lớn. Còn virustotal + privacy thì bác nhận xét đúng.ok best practice mà đéo cty nào sài
Fan của Hiếu thông minh như Hiếu vậy.
Ừ máy ảo, ừ windows sandboxhttps://www.geeksforgeeks.org/virtual-machine-for-malware-analysis/
https://www.pcmag.com/how-to/window...y-test-software-without-ruining-your-computer
Chuyên gia người ta chỉ bảo cho thì không nghe, còn lên đây post bài anti. Tôi thấy mấy lời của a HIếu là đúng best practice. Ko phải tự nhiên thằng Microsoft nó rảnh đi làm cái Windows Sandbox
À còn vụ up lên virustotal.com nữa, a lo sợ vụ privacy, a dùng dịch vụ của Google thì được, trong khi thằng này a lại ko tin, a có biết thằng cha của virustotal.com chính là Google ko?
ông thớt ghét Hiếu thì lên fb mà chửi. mang về ra vẻMình thấy có mấy vấn đề
2 cái gạch đầu dòng của bạn là kiểu đưa thông tin ngụy biện dẫn chứng, bạn tự các dẫn chứng ngụy biện là coi nó là hợp lý, chả có j chắc với liệu ở đây cả.Mã:1. Đầu tiên là chúng ta up file lên 1 dịch vụ trên internet để kiểm tra. [LIST] [*]Lỗi thứ 1: Privacy. Liệu rằng anh ta có dc phép up file tài liệu của khách hàng lên internet? WTF!!! [*]Lỗi thứ 2: Với cái đường mạng VN mà suốt ngày bị cá mập cắn, up 1 file nho nhỏ còn dc, giả sử khách hàng gửi file vài chục GB thì đợi khi nào up xong. [/LIST]
.
Cái này ko sai, cty mình đang dùng cách này, nó liên quan đến bảo mật và quản lý rủi ro, nó phù hợp cho từng bên, ai bên tài chính càng hiểu vấn đề này.Mã:2. Dùng máy ảo để check. - Vâng theo ý kiến của anh chuyên gia thì chúng ta nên có 1 cái máy ảo để mở file của khách. Ủa rồi mở rồi thì sao? Lại còn bảo nên có 1 máy chuyên dụng để mở file.
.
Cái 1 của bạn thì quá phếMã:Còn nếu là tôi thì sẽ thế này nhé. 1. Cty nên sử dụng google gmail suit. Có cơ chế kiểm tra virus sẵn khi nhận mail. Giá để duy trì cũng rất rẻ, nhất là với các cty quy mô nhỏ và vừa. 2. Cài phần mềm diệt virus, luôn update mới nhất. 3. Khi nhận mail từ khách cần kiểm tra có đúng ng gửi ko, tránh phishing các kiểu. Cẩn thận với những email có đuôi lạ, cái này gmail cũng check rất tốt.bạn chưa nhiễm coi như là may mắn thôi, ko hiểu sao bạn nghĩ ra đc cái 1 này.
2, 3 thì ko ý kiến, quá đơn giản rồi.
chửi hiếu ròi đi bảo cài anti virus thì khác mọe gì bảo cài virus vàocái máy chạy 10 điểm cài av vào chạy còn 5 6 điểm
thì thôi mua mẹ cái máy khác mà đọc file của khách như hiếu nói
mod gì cũng ngu ko kém hiếu
troll ghẻ gì, giờ này còn av gì nữa?? Như thằng kaspersky là malware của ngú, mcafee là lừa đảo, v.v... chắc hết 90% av là virus trá hình. Giờ còn đi khuyên cài av?? Av xịn cỡ nào thì làm sao đỡ được mấy con zero days. Trong khi thằng kia nó bảo bỏ mẹ nó tiền ra mua cái máy tính riêng mà đọc file của khách bảo đảm 100% thí mạng cùi được mọi tấn công ko đúng à?
