Một IP flood theo các host phát tán trực tiếp đến một Web server là một ví dụ của loại tấn công gì?

Điểm yếu bảo mật trong phần mềm hệ điều hành (HĐH) thường được khắc phục thông qua các bản vá và cập nhật. Bản service pack mới nhất chứa các bản sửa lỗi bảo mật này, giúp bảo vệ hệ thống khỏi các lỗ hổng đã biết. Cài đặt bản service pack mới nhất là biện pháp chủ động để bảo vệ hệ thống.

Cài đặt lại HĐH thông dụng có thể loại bỏ phần mềm độc hại, nhưng không giải quyết các lỗ hổng bảo mật vốn có trong HĐH.

Sao lưu hệ thống thường xuyên là biện pháp tốt để phục hồi dữ liệu sau sự cố, nhưng không ngăn chặn các cuộc tấn công.

Tắt hệ thống khi không sử dụng có thể giảm thiểu rủi ro, nhưng không phải lúc nào cũng khả thi và không giải quyết các lỗ hổng bảo mật.

Telnet là một giao thức không an toàn để truy cập từ xa vì nó truyền dữ liệu, bao gồm cả tên người dùng và mật khẩu, ở dạng văn bản thuần túy. Điều này có nghĩa là bất kỳ ai chặn lưu lượng truy cập mạng đều có thể dễ dàng đọc được thông tin này. Các phương thức bảo mật hơn sử dụng mã hóa để bảo vệ dữ liệu trong quá trình truyền. Trong các lựa chọn được đưa ra:

• SSH (Secure Shell): Là một giao thức mạng mã hóa cho phép người dùng truy cập và quản lý máy tính từ xa một cách an toàn. SSH mã hóa toàn bộ phiên làm việc, bao gồm cả tên người dùng, mật khẩu và dữ liệu truyền đi.


• SSL (Secure Sockets Layer): Là một giao thức mã hóa, nhưng thường được sử dụng để bảo mật các kết nối web (HTTPS) hơn là thay thế hoàn toàn Telnet.


• IPSec (Internet Protocol Security): Là một bộ giao thức để bảo mật truyền thông IP. Nó có thể được sử dụng để tạo VPN, nhưng bản thân nó không phải là một giải pháp thay thế trực tiếp cho Telnet.


• VPN (Virtual Private Network): Là một mạng riêng ảo, tạo ra một kết nối an toàn qua một mạng công cộng như Internet. VPN sử dụng các giao thức mã hóa như IPSec hoặc OpenVPN. Mặc dù VPN bảo mật kết nối, nó không trực tiếp thay thế Telnet cho việc truy cập từ xa vào một máy chủ cụ thể.

Vì vậy, SSH là một phương thức bảo mật hơn Telnet để truy cập từ xa vào một máy tính, vì nó mã hóa dữ liệu truyền đi, bao gồm cả thông tin đăng nhập.

Câu hỏi yêu cầu xác định giao thức đường hầm nào chỉ hoạt động trên mạng IP (Internet Protocol).
- SSH (Secure Shell) là một giao thức mạng mã hóa, cung cấp một kênh an toàn qua mạng không an toàn. SSH hoạt động trên giao thức TCP/IP, do đó nó hoạt động trên mạng IP.
- IPX (Internetwork Packet Exchange) là một giao thức mạng cũ của Novell, được sử dụng chủ yếu trong các mạng NetWare. IPX không phải là một giao thức đường hầm và nó không hoạt động trên mạng IP. IPX là giao thức của riêng nó.
- L2TP (Layer 2 Tunneling Protocol) là một giao thức đường hầm thường được sử dụng kết hợp với IPsec để cung cấp VPN. L2TP hoạt động trên mạng IP.
- PPTP (Point-to-Point Tunneling Protocol) là một giao thức đường hầm cũ hơn, cũng hoạt động trên mạng IP.
Do đó, SSH, L2TP và PPTP đều hoạt động trên mạng IP. Tuy nhiên, IPX thì không. Vì vậy, câu hỏi có thể có nhiều đáp án đúng hoặc có thể yêu cầu một cách hiểu khác. Trong trường hợp này, theo cách hiểu phổ biến, L2TP và PPTP là các giao thức *đường hầm* phổ biến và thường được nhắc đến khi nói về đường hầm IP. SSH thường được coi là giao thức bảo mật kênh truyền hơn là giao thức đường hầm theo nghĩa hẹp. Chọn L2TP hoặc PPTP (giả sử PPTP) là phù hợp nhất trong bối cảnh này.