Fake IP để làm gì và tại sao phải fake ip? đây là câu hỏi rất nhiều đặt ra khi chưa biết hoặc mới tìm hiểu sơ sơ về an ninh mạng và an toàn thông tin cá nhân trên mạng internet hôm nay mình sẽ phân tích mổ xẻ vấn đề về fake ip để làm gì và làm sao để fake ip cho hiệu quả cao bảo mật cho duux liệu cá nhân của mình được an toàn trên mạng internet vaf tìm hiểu sơ lược về một số khái niệm proxy, vpn cũng như cách hoạt động của chúng để chúng ta có cái hình dung về mạng khi được fake ip
I: Một Số Khai Niệm
1: Fake IP
Fake IP là dùng địa chỉ ip giả được tuần hoàn trên internet làm IP máy mình để truy vấn internet qua máy chủ trung gian có thể là proxy hoặc vpn
từ khái niệm này chúng ta có hàng loạt câu hỏi như proxy là gì? vpn là gì?.. chúng hoạt động ra sao?.chúng ta sẽ bắt đầu tìm hiểu về nó
II Cách thức Hoạt Động Của Proxy
Proxy là một Internet server làm nhiệm vụ chuyển tiếp thông tin và kiểm soát tạo sự an toàn cho việc truy cập Internet của các máy khách, còn gọi là khách hàng sử dụng dịch vụ Internet. Trạm cài đặt proxy gọi là proxy server. Proxy hay trạm cài đặt proxy có địa chỉ IP và một cổng truy cập cố định
ví dụ như 127.0.0.1:8888
chức năng của proxy là cho nhiều máy tính truy cập vào mạng internet thông qua một máy chủ xác định nào đó trên mạng internet để đảm bảo an toàn thông tin của máy tính cá nhân khi được kết nối với máy chủ proxy toàn bộ dữ liệu từ internet về máy tính cá nhân đều được kiểm soát chính vì thế mà một số loại virus hay mã độc nó sẽ bị chặn lại bởi máy chủ proxy làm cho chúng ta an toàn hơn
Tuy nhiên ở trên các bạn thấy một vấn đề đối với proxy "dữ liệu được kiểm soát" như vậy chúng ta tuy rằng được an toàn trên mạng phần nào nhưng chúng ta lại bị một ông lớn đứng sau nào đó kiểm soát toàn bộ thông tin mà không hề hay biết những thông tin này bao gồm những địa chỉ IP, dữ liệu gửi đến và gửi đi.... như vậy chúng at dùng proxy chưa thực sự an toàn cho chính chúng ta
Hướng dẫn cài đặt proxy:
- Với Internet Explorer:
Chọn Tools > Internet Options > tab Connections > LAN Settings > đánh dấu vào ô Use a proxy server for your LAN. Nhập địa chỉ IP của Proxy vào, điền Port rồi nhấn OK.
- Với Mozilla Firefox:
Các Bạn vào Tools > Options > tab Advanced > Network > phần Connection > Settings > Manual
các bạn nhập ip và proxy vào và nhấn ok đẻ kết nối
- Với Google Chrome - Cốc Cốc:
Vào Cài đạt chọn cài đặt nâng cao chọn cài đặt máy chủ proxy và các bạn điền vào các mục cần thiết bao gồm IP và Port
III VPN là gì và cách hoạt động?
VPN là viết tắt của Virtual Private Network một mạng dành riêng để kết nối các máy tính của các tổ chức hay công ty với nhau thông qua mạng internet công cộng
Để dùng được mạng riêng ảo bạn phải có phần mềm kết nối chuyên dụng cho nó và phải có tài khoản mới có thể đăng nhập được vào mạng riêng ảo này(vpn)
Đối với proxy thì chỉ có một hình thức mã hóa truyền tài duy nhất nhưng với vpn thì chúng có nhiều hình thức mã hóa dữ liệu hơn nữa với các giao thức
1: IP security (IPSec):
Được dùng để bảo mật các giao tiếp, các luồng dữ liệu trong môi trường Internet (môi trường bên ngoài máy chủ ). Đây là điểm quan trọng nhất , lượng traffic qua IPSec được dùng chủ yếu bởi các Transport mode , Tunnel (hay gọi là hầm - khái niệm này chính là giao thức kết nối với mạng internet trong Proxy, SOCKS) để mã hóa dữ liệu trong VPN nhưng có sự khác biệt về kết nốt riêng
-Transport mode chỉ có nhiệm vụ mã hóa dữ liệu bên trong các gói (data package - hoặc còn biết dưới từ payload từ máy tính trong mạng lan truy cập vào internet). Trong khi các Tunnel mã hóa toàn bộ các data package đó
2 giao thức này được mô phỏng chi tiết trong hình ảnh sau
do đó mà lớp bảo mật IPSEC này còn được gọi là security overlay một dạng bảo mật hơn các lớp protocol mặc định trên các router
Secure Sockets Layer (SSL) và Transport Layer Security (TLS)
Ngoài giao thức IPSEC thì von còn được trang bị một loại bảo mật nữa là SSL và TLS với chức năng tương tự như IPSEC
Point-To-Point Tunneling Protocol (PPTP):
I: Một Số Khai Niệm
1: Fake IP
Fake IP là dùng địa chỉ ip giả được tuần hoàn trên internet làm IP máy mình để truy vấn internet qua máy chủ trung gian có thể là proxy hoặc vpn
từ khái niệm này chúng ta có hàng loạt câu hỏi như proxy là gì? vpn là gì?.. chúng hoạt động ra sao?.chúng ta sẽ bắt đầu tìm hiểu về nó
II Cách thức Hoạt Động Của Proxy
Proxy là một Internet server làm nhiệm vụ chuyển tiếp thông tin và kiểm soát tạo sự an toàn cho việc truy cập Internet của các máy khách, còn gọi là khách hàng sử dụng dịch vụ Internet. Trạm cài đặt proxy gọi là proxy server. Proxy hay trạm cài đặt proxy có địa chỉ IP và một cổng truy cập cố định
ví dụ như 127.0.0.1:8888
chức năng của proxy là cho nhiều máy tính truy cập vào mạng internet thông qua một máy chủ xác định nào đó trên mạng internet để đảm bảo an toàn thông tin của máy tính cá nhân khi được kết nối với máy chủ proxy toàn bộ dữ liệu từ internet về máy tính cá nhân đều được kiểm soát chính vì thế mà một số loại virus hay mã độc nó sẽ bị chặn lại bởi máy chủ proxy làm cho chúng ta an toàn hơn
Tuy nhiên ở trên các bạn thấy một vấn đề đối với proxy "dữ liệu được kiểm soát" như vậy chúng ta tuy rằng được an toàn trên mạng phần nào nhưng chúng ta lại bị một ông lớn đứng sau nào đó kiểm soát toàn bộ thông tin mà không hề hay biết những thông tin này bao gồm những địa chỉ IP, dữ liệu gửi đến và gửi đi.... như vậy chúng at dùng proxy chưa thực sự an toàn cho chính chúng ta
Hướng dẫn cài đặt proxy:
- Với Internet Explorer:
Chọn Tools > Internet Options > tab Connections > LAN Settings > đánh dấu vào ô Use a proxy server for your LAN. Nhập địa chỉ IP của Proxy vào, điền Port rồi nhấn OK.
- Với Mozilla Firefox:
Các Bạn vào Tools > Options > tab Advanced > Network > phần Connection > Settings > Manual
các bạn nhập ip và proxy vào và nhấn ok đẻ kết nối
- Với Google Chrome - Cốc Cốc:
Vào Cài đạt chọn cài đặt nâng cao chọn cài đặt máy chủ proxy và các bạn điền vào các mục cần thiết bao gồm IP và Port
III VPN là gì và cách hoạt động?
VPN là viết tắt của Virtual Private Network một mạng dành riêng để kết nối các máy tính của các tổ chức hay công ty với nhau thông qua mạng internet công cộng
Để dùng được mạng riêng ảo bạn phải có phần mềm kết nối chuyên dụng cho nó và phải có tài khoản mới có thể đăng nhập được vào mạng riêng ảo này(vpn)
Đối với proxy thì chỉ có một hình thức mã hóa truyền tài duy nhất nhưng với vpn thì chúng có nhiều hình thức mã hóa dữ liệu hơn nữa với các giao thức
1: IP security (IPSec):
-Transport mode chỉ có nhiệm vụ mã hóa dữ liệu bên trong các gói (data package - hoặc còn biết dưới từ payload từ máy tính trong mạng lan truy cập vào internet). Trong khi các Tunnel mã hóa toàn bộ các data package đó
2 giao thức này được mô phỏng chi tiết trong hình ảnh sau
do đó mà lớp bảo mật IPSEC này còn được gọi là security overlay một dạng bảo mật hơn các lớp protocol mặc định trên các router
Secure Sockets Layer (SSL) và Transport Layer Security (TLS)
Ngoài giao thức IPSEC thì von còn được trang bị một loại bảo mật nữa là SSL và TLS với chức năng tương tự như IPSEC
Point-To-Point Tunneling Protocol (PPTP):
Là giao thức được dùng để truyền dữ liệu qua các hầm - Tunnel giữa 2 tầng truy vấn trong Internet. L2TP cũng thường được dùng song song với IPSec (đóng vai trò là các lớp bảo mật dữ liệu khác nhau đè nhau) để đảm bảo quá trình truyền dữ liệu của L2TP qua môi trường Internet được thông suốt. Không giống như PPTP, VPN sẽ "kế thừa" toàn bộ lớp L2TP/IPSec có các key xác thực tài khoản được chia sẻ hoặc là các khóa chung.....
Nhược Điềm của VPN không có cái gì an toàn tuyệt đối hiện nay cả khi VPN dùng Quality of Service (QoS) để quản lý nên không thể tránh khỏi trường hợp bị thất thoát dữ liệu ra bên ngoài khả năng của các máy chủ có hạn khi mà lượng người truy cập lớn có thể gây ra sự có hoặc có thể bị hack nên sửa dụng các máy chủ VPN mà không lưu lại log hoặc ta có thể xóa nó như HIDE ALL IP một trong những VPN khá tốt hiện nay đảm bảo được an toàn thông tin cho người dùng tránh bị thất lạc hay bị hacker tấn công
0 nhận xét:
Post a Comment