Lỗi và thắc mắc thường gặp về bảo vệ account

Tôi đã từng viết 3 bài về cách bảo mật thông tin tại đây:
Bảo vệ thông tin cá nhân và phòng chống keylog
Bảo vệ tài sản và thông tin cá nhân...
Phần mềm diệt virus miễn phí tốt nhất- Microsoft Security Essentials

Gần đây, tôi có bài:
Cảnh báo về bảo mật và Chương trình hỗ trợ kĩ thuật cho thành viên

Sau những hướng dẫn ấy, vẫn có một số thành viên mắc lỗi về cách hiểu và bảo mật thông tin, do đó tôi sẽ trình bày ngắn gọn và dễ hiểu về những lỗi này.

1. Dữ liệu của GamethuVN có thể bị xâm nhập hay không?
GamethuVN hiển nhiên sử dụng những chương trình quản trị và bảo mật tốt nhất thế giới hiện nay. Tất nhiên, những người có thể tấn công vào dữ liệu của GamethuVN thì có nhưng họ đang dành thời gian tấn công những tập đoàn lớn hoặc mạng chính phủ của nước nào đó vì một mục tiêu siêu lớn hơn so với mấy món đồ ảo của bạn!

Thậm chí chỉ cần có trình độ cài keylog cao cấp thì họ có thể hack pass của các admin rồi ung dung tạo ra đồ bán được khối tiền, không việc gì phải làm việc khó như lên trời là hack vào máy chủ rồi mất vài năm để giải mã database, không việc gì phải mệt mỏi đi lừa đảo cài keylog cho từng máy tính của những thành viên không sử dụng anti-virus. Nhưng đến cuối cùng thì người có trình độ vượt qua anti-virus của các admin cũng chẳng rỗi mà làm việc cỏn con như thế- họ có nhiều mục tiêu cao hơn. Cho nên, sự thật là trình độ của những kẻ hack đồ hiện nay là rất phổ thông, chỉ sử dụng phương pháp được chia sẻ rộng rãi trên internet nhưng một số thành viên thiếu hiểu biết vẫn là nạn nhân của chúng.

Chỉ riêng việc nhận thức được vấn đề nằm ở đâu và tư duy một cách logic đã cho thấy bạn có am hiểu về công nghệ thông tin hay không.
Bạn có thể đọc để hiểu thêm về cách thức bảo vệ của máy chủ tại đây: http://diendan.gamethuvn.net/showthread.php?t=261095

2. Lỗi lớn nhất mọi người thường gặp phải là không chú ý, không đọc, không tìm hiểu các thông tin mà ban quản trị đã đăng tải, khuyến cáo... có những người thậm chí không buồn click vào dòng thông báo màu đỏ cỡ lớn đang nhấp nháy để đọc thông báo trong 3 phút nhưng lại mất đến 30 phút để nhắn tin hỏi và chờ admin trả lời, mất đến 03 ngày để viết đơn tố cáo và lấy lại một phần đồ đã bị mất!

3. Đừng cho rằng không vào trang web lạ và nhận file từ người lạ thì sẽ an toàn. Để tấn công bạn thì có vô vàn cách khác nhau; ngoài những cách tấn công phức tạp về mặt kĩ thuật, có các mẹo lừa đảo thường được sử dụng sau đây:

• Khi cài keylog được một người A bằng biện pháp đơn giản như gửi file, gửi trang web mà tình cờ A là bạn của bạn? Nick yahoo của A sẽ được sử dụng để lừa bạn nhận file hoặc kích vào link website có chứa mã độc
• Cài keylog người A để có được một phần thông tin account của bạn nếu người A chơi cùng bạn
• Dùng trang web giả mạo gamethuvn hoặc trang tin tức với sự khác biệt nhỏ trong tên miền: có chứa mã độc hoặc nội dung giả mạo đi kèm với việc khuyến khích bạn điền vào thông tin cá nhân

4. Không mở file có đuôi .exe mà vẫn "dính"?
Rất dễ xảy ra nếu bạn dùng phiên bản window đã quá cũ, chưa cập nhật các bản vá và nhất là khi không cài chương trình anti-virus. File có định dạng ảnh .jpg, .php, .doc (word), .PDF... cũng có thể chứa mã độc và cách để gắn mã độc vào chúng không phải quá cao siêu, thậm chí có thể tìm trên mạng.

5. Tôi dùng dịch vụ bảo vệ account bằng IP rồi nhưng vẫn thấy IP lạ đăng nhập?
Cần nói thẳng là khi sử dụng chức năng này bạn không chịu đọc nội dung hướng dẫn nên không hiểu nó. Chức năng này không cấm việc đăng nhập tài khoản của bạn bằng IP và máy tính khác, bạn vẫn đăng nhập được tài khoản nếu sử dụng địa chỉ IP và máy tính khác nhưng việc duy nhất có thể làm là cày level, reset nhân vật... không thể trade, chuyển khoản, bán đồ...

6. Đổi thông tin tài khoản, đổi pass email, cài anti-virus vào máy tính và quét máy nhưng vẫn bị hack đồ?
Rất dễ để trả lời câu hỏi này, có 3 lý do:

1. Bạn cần nắm được sự phân cấp trong thông tin tài khoản, ví dụ nếu bạn chỉ đổi mật khẩu cấp 1 trong khi kẻ gian có câu hỏi và trả lời bí mật thì kẻ gian sẽ lấy lại được mật khẩu, nếu kẻ gian có mật khẩu email đăng ký của bạn thì hắn sẽ biết mọi loại mật khẩu và câu hỏi bí mật...
2. Nếu bạn đã bị cài keylog vào máy tính, đổi pass email đăng ký cũng không có tác dụng vì chỉ cần vào được email 1 lần- kẻ gian sẽ thiết lập email thay thế, thông tin thay thế, thậm chí đổi câu hỏi và trả lời bí mật email của bạn... có thể nói bảo mật email- nhất là của yahoo tương đối kém nên nếu đã từng bị cài keylog vào máy tính và có nguy cơ lộ pass email, nếu bạn không phải người biết sử dụng email thành thạo để tự kiểm tra thì hãy dùng email đăng ký khác hoặc bỏ trống phần điền email đăng ký khi thay đổi thông tin, tức từ nay bạn sẽ dùng số điện thoại đăng ký cho mọi chức năng quản lý tài khoản.
3. Mạng viettel quản lý nhân viên rất kém, cách đây 01 năm đã có vụ nhân viên ở tổng đài viettel móc nối với kẻ gian để đọc tin nhắn gửi đến số điện thoại của bạn, qua đó biết được mã ưu tiên và sử dụng nó nhằm ăn cắp tài sản của bạn. Chính từ việc này nên GamethuVN đã thay đổi thời gian tác dụng của mã ưu tiên từ 12h xuống còn 5 phút, bởi vậy, khi thực sự có việc cần thiết bạn hãy kích hoạt lấy mã ưu tiên, lấy được rồi thì phải sử dụng ngay.

 

thisibuon73: Khối lượng công việc nhiều trong khi nhân lực thì ít, chưa kể nội qui diễn đàn qui định gửi bài ở đâu, ở đâu... nhưng một số thành viên không tuân thủ nên vô tình gây rối chính các admin, khiến admin đôi khi không tiếp cận được hết thông tin.

Nhưng bạn xem các thông số về hoạt động sẽ thấy nhóm admin năng động nhất diễn đàn đấy, bạn hiểu về máy tính thì cứ áp dụng tư duy ấy quan sát diễn đàn là biết thôi.

Tôi đang muốn cải tổ diễn đàn để thông tin được tổ chức tốt hơn nhưng thời gian rồi lại bận bên Hoàn Mỹ nên chưa làm mà cũng có khi do mình lười thật . Nhưng chúng ta sẽ không đi sâu việc ngoài lề ấy ở chủ đề này