So1VN Forum: October 2011

Gã khổng lồ trong lĩnh vực phần mềm Microsoft vừa tung ra Service Pack 3 (SP3) cho bộ Office 2007 với các bản sửa lỗi và cập nhật các tính năng mới nhất.

Microsoft Office 2007 SP 3 | Free download - Full software - High speed

Xem YouTube tren Chrome | Free download - Full software - High speed

Với bài viết này, chúng tôi sẽ hướng dẫn bạn tìm kiếm và xem video trên Youtube cực nhanh mà không cần phải truy cập vào trang web của Youtube.

Xem YouTube tren Chrome | Free download - Full software - High speed

Ung dung ho tro hoc tieng Anh hieu qua | Free download - Full software - High speed

Để học tốt ngoại ngữ mà đặc biệt là Tiếng Anh bạn cần rất nhiều nỗ lực để có thể sử dụng thành thạo. Tuy nhiên nếu không thường xuyên sử dụng đến thì rất có thể các kỹ năng trước kia sẽ không còn tốt nữa, đặc biệt là ngữ pháp, cách sử dụng một số từ…

Ung dung ho tro hoc tieng Anh hieu qua | Free download - Full software - High speed

Tao mat khau bao ve thu muc trong Windows 7 | Free download - Full software - High speed

rong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn các bước tạo mật khẩu để bảo vệ thư mục trong Windows 7 – không cần cài đặt bất cứ phần mềm của hãng nào.

Tao mat khau bao ve thu muc trong Windows 7 | Free download - Full software - High speed

BearShare Lite 5.2.5 | Free download - Full software - High speed

BearShare là một chương trình chia sẻ tập tin hàng đầu. Giao diện trực thiết kế, hàng triệu người sử dụng, các tính năng an toàn và nhanh chóng thiết lập – chi tiết những gì bạn có thể yêu cầu? Làm thế nào về việc độc quyền miễn phí BearShare âm nhạc, giúp với các câu hỏi thường gặp và các công cụ miễn phí!

BearShare Lite 5.2.5 | Free download - Full software - High speed

An cac tap tin va thu muc trong OS X | Free download - Full software - High speed

Với hầu hết người dùng máy tính, để bảo vệ tài liệu của mình khỏi những con mắt tò mò khác thường được thực hiện bằng cách tạo mật khẩu cho thư mục hay đơn giản hơn chỉ là làm ẩn các file/folder này. Trong Windows 7 bạn có thể vào Organize > Folder and search options để thiết lập không hiển thị file có thuộc tính Hidden. Bài viết này chúng tôi sẽ hướng dẫn người dùng Mac có thể ẩn nhiều tập tin cùng lúc.

An cac tap tin va thu muc trong OS X | Free download - Full software - High speed

Apple iOS 5: Keep iMessages Synced Between iPhone and iPad - vnNetwork

Nokia Announces Lumia and Asha Smartphones - vnNetwork

How to Get Great Looking Fonts in KDE - vnNetwork

How to Print a Windows Easy Transfer Report - vnNetwork

Connecting to Your Windows Live Mesh Computers from a Web Browser - vnNetwork

iPhone 4S so dáng cùng Nokia Lumia 800 - vnNetwork

vnNetwork - 6 lý do để Google mua lại Yahoo

Một loạt tên miền đứng top của Việt Nam bị tấn công - vnNetwork

Khắc phục lỗi mạng wifi thường gặp - vnNetwork

Cau hinh SSH cho Router

Wednesday, October 26, 2011

Tweet And Update Facebook Status With Current iTunes Track In Mac - vnNetwork

Test Mac Hard Disk Read & Write Speeds With Blackmagic Disk Speed Test - vnNetwork

Restart the Windows Explorer Process in Windows 8 - vnNetwork

Cài đặt và sử dụng iCloud trên Windows với iCloud Control Panel - vnNetwork

Việc Apple di chuyển sang công nghệ ổ đĩa lưu trữ SSD đã giúp các hệ thống khởi động nhanh hơn so với ổ lưu trữ vật lý thông thường. Xu hướng này dã lan rộng từ các thiết bị di động như iPod nano, iPod touch cho đến MTXT như MacBook Air.

Việc Apple di chuyển sang công nghệ ổ đĩa lưu trữ SSD đã giúp các hệ thống khởi động nhanh hơn so với ổ lưu trữ vật lý thông thường. Xu hướng này dã lan rộng từ các thiết bị di động như iPod nano, iPod touch cho đến MTXT như MacBook Air.

Ổ lưu trữ lai – công nghệ lưu trữ trong tương lai - vnNetwork

Sunday, October 9, 2011

CDBurnerXP 4.3.8.2523 - Phan mem ghi dia mien phi - Download free, download full, Link toc do cao

CDBurnerXP 4.3.8.2523 - Phan mem ghi dia mien phi - Download free, download full, Link toc do cao

CDBurnerXP là tiện ích ghi đĩa miễn phí, bao gồm đĩa dữ liệu, âm thanh, file ảnh ISO… thậm chí bạn còn có thể sử dụng chương trình để ghi đĩa Blu-Rays và HD-DVD, vốn là 2 định dạng đĩa mà rất ít chương trình ghi đĩa có thể ghi được (Dĩ nhiên ổ đĩa quang của bạn phải hỗ trợ ghi 2 định dạng đĩa này).

CDBurnerXP gồm 2 phiên bản: phiên bản cài đặt và phiên bản Portable đều có dung lượng rất nhỏ (chỉ gồm 3MB) nên bạn có thể dễ dàng chứa trong USB hoặc thẻ nhớ để mang theo mình và sử dụng ở bất kỳ đâu. Download chương trình tại đây. Chương trình tương thích với mọi phiên bản của Windows từ 2000 đến Vista. (chứ không phải chỉ Windows XP như tên gọi của nó).

Sau khi download và cài đặt, kích hoạt để sử dụng chương trình. Tại giao diện đầu tiên, CDBurnerXP sẽ đưa ra những lựa chọn để sử dụng chương trình:

- Data Disc: cho phép bạn tạo đĩa dữ liệu. Bạn có thể ghi tất cả các loại file lên đĩa này.

-Audio Disc: cho phép bạn tạo đĩa nhạc (mp3, wma…). Ngoài ra chương trình còn cho phép bạn thiết lập để có thời gian nghĩ giữa những bản nhạc hay không.

-Burn ISO image: cho phép bạn ghi file ảnh ISO lên đĩa.

- Copy Disc: ngược lại với tùy chọn trên, tùy chọn này để bạn tạo ra file ISO từ đĩa CD/DVD sẵn có.

-Eraser Disc: cho phép bạn xóa dữ liệu trên đĩa. (Đối với loại đĩa cho phép ghi, xóa nhiều lần).

Chọn 1 trong các tác vụ trên để ghi đĩa tương ứng. Chương trình sẽ thực sự hữu ích bởi tính “cơ động” trong trường hợp nếu bạn muốn ghi đĩa nhưng trên máy tính lại không có bất kỳ 1 chương trình ghi đĩa chuyên dụng nào. Ngoài ra, chương trình còn hỗ trợ rất nhiều ngôn ngữ khác nhau (rất tiếc không hỗ trợ Tiếng Việt).

Lưu ý: Từ CDBurnerXP 4, bạn cần sử dụng Microsoft NET Framework 2.0 (hoặc bất kỳ phiên bản cao hơn). Nếu bạn đang chạy Windows Vista, bạn đã có. NET 3.0 cài đặt sẵn như vậy không cần quan tâm. Tuy nhiên, bất kỳ hệ điều hành trước đó, yêu cầu bạn cài đặt nó bằng tay.

Download:
Bản cài đặt:

x32: http://download.so1vn.vn/cdburnerxp-setup-4-3-8-2523-32-bit/
x64: http://download.so1vn.vn/cdburnerxp-...8-2523-64-bit/

Bản Portable:

x32: http://download.so1vn.vn/cdburnerxp-4-3-8-2523-32-bit/
x64: http://download.so1vn.vn/cdburnerxp-4-3-8-2523-64-bit/

Hen gio ngay tren web voi Timerrr - Download free, download full, Link toc do cao

Autodesk AutoCAD 2012 Full - Link toc do cao - Download free, download full, Link toc do cao

Autodesk AutoCAD 2012 Full - Link toc do cao - Download free, download full, Link toc do cao

AutoCad - Chương trình đồ hoạ của hãng Autodesk giúp bạn thực hiện hầu hết các công việc về thiết kế bản vẽ. Công cụ không thể thiếu cho dân xây dựng và cơ khí.

Các tính năng chính:

+ Model documentation tools – comes with intelligent documentation for AutoCAD, Autodesk Inventor software, and other models.

+ Associative array functionality – we can now array objects along specified paths, thus saving a lot of effort and time

+ AutCad WS – we can sync your designs over the web or from our mobile devices.

+ Extended multi-function grips – more CAD objects like lines, arcs, elliptical arcs, dimensions, and mleaders as well as 3D faces, edges, and vertices.

+ Command line enhancements – we can access commands easier and more efficient

+ Autodesk Inventor Fusion – easy to use 3D conceptual design features more professionally

+ Simplified migration settings – we can easily migrate our custom settings or reset Autocad

+ Blend tool – we now have the option to tangent or smooth continuity between two curves or make spline objects

+ Autodesk exchange for Autocad – we can definitely access help and support, forums, get tips and tutorials, getting started videos, and get downloadable plug-ins we need

+ Autodesk content explorer – we can quickly find our files when we search them. Reminds me of Google Desktop

+ 3D associative array – guides us in selecting array objects when designing 3D

+ Citrix - Citrix Systems, Inc. and Autodesk have partnered to provide customers with greater efficiency and flexibility in their use of AutoCAD

Download:

http://download.so1vn.vn/autocad-2012-full-32-bit/ (1.06GB - 32 Bit)

Crack Acad 2012 (32 Bit):

http://download.so1vn.vn/crack-autocad-2012-32-bit/

http://download.so1vn.vn/autocad-2012-full-64-bit/ (1.19GB - 64 Bit)

Crack Acad 2012 (64 Bit):

http://download.so1vn.vn/crack-autocad-2012-64-bit/

Gioi thieu ve Metasploit - Download free, download full, Link toc do cao

Gioi thieu ve Metasploit - Download free, download full, Link toc do cao

Metasploit Framework là một môi trường dùng để kiểm tra, viết và sử dụng các mã khai thác lỗi. Môi trường này cung cấp platform để kiểm tra sự thâm nhập, phát triển các shellcode và nghiên cứu, khám phá những lỗ hổng. Framwork được xây dựng từ ngôn ngữ hướng đối tượng Perl
Metasploit có thể chạy trên hầu hết các hệ điều hành: Linux, Windows, MacOS
Metasploit có thể tự động update bắt đầu từ version 2.2 trở đi. Sử dụng script msfupdate trong framework, bạn có thể download được các phiên bản Framework mới nhất từ website metasploit.com

Metasploit có nhiều giao diện với người dùng:

console interface: dùng msfconsole.bat để mở interface này. msfconsole interface sử dụng các dòng lệnh để cấu hình, kiểm tra nên nhanh hơn và mềm dẻo hơn, đặc biệt interface này còn hỗ trợ sử dụng phím tab để hoàn thành dòng lệnh giống như cisco IOS nên dễ sử dụng hơn cho người dùng
Web interface: dùng msfweb.bat, giao tiếp với người dùng thông qua giao diện web

Enviroment: có 2 Enviroment

Global Enviroment:được thực thi thông qua 2 câu lệnh setg và unsetg, những options được gán ở đây sẽ mang tính toàn cục, được đưa vào tất cả các module exploits

Temporary Enviroment: được thực thi thông qua 2 câu lệnh set và unset, enviroment này chỉ được đưa vào module exploit đang load hiện tại, không ảnh hưởng đến các module exploit khác
Bạn có thể lưu lại enviroment mình đã cấu hình thông qua lệnh save. Môi trường đó sẽ được lưu trong /.msf/config và sẽ được load trở lại khi user interface được thực hiện

Những options nào mà chung giữa các exploits module như là: LPORT, LHOST, PAYLOAD thì bạn nên được xác định ở Global Enviroment
vd: msf> setg LPORT 80
msf> setg LHOST 172.16.8.2

Sử dụng Framework

1. Chọn module exploit: lựa chọn chương trình, dịch vụ cần khai thác
show exploits: xem các module exploit mà framework có hỗ trợ
use exploit_name: chọn module exploit
info exploit_name: xem thông tin về module exploit

2. Cấu hình module exploit đã chọn
show options: Xác định những options nào cần cấu hình
set : cấu hình cho những option của module đó
Một vài module còn có những advanced options, bạn có thể xem bằng cách gõ dòng lệnh show advanceds

3. Verify những options vừa cấu hình:
check: kiểm tra xem những option đã được set chính xác chưa.

4. Lựa chọn target: lựa chọn hệ diều hành nào để thực hiện
show targets: những target được cung cấp bởi module đó
set: xác định target nào
vd: smf> use windows_ssl_pct
show targets
exploit sẽ liệt kê ra những target như: winxp, winxp SP1, win2000, win2000 SP1

5. Lựa chọn payload
payload là đoạn code mà sẽ chạy trên hệ thống target.
show payloads: liệt kê ra những payload của module exploit hiện tại
info payload_name: xem thông tin chi tiết về payload đó
set PAYLOAD payload_name: xác định payload module name.Sau khi lựa chọn payload nào, dùng lệnh show options để xem những options của payload đó
show advanced: xem những advanced options của payload đó

6.Thực thi exploit
exploit: lệnh dùng để thực thi payload code. Payload sau đó sẽ cung cấp cho bạn những thông tin về hệ thống được khai thác
Viking - avnol

Thursday, October 6, 2011

Cac giai phap loai bo virus tu o USB - Download free, download full, Link toc do cao

Wednesday, October 5, 2011

WinAce 2.69 - Download free, download full, Link toc do cao

WinAce 2.69 - Download free, download full, Link toc do cao

WinAce hỗ trợ hầu hết các tính năng phổ biến mà chúng ta đã mong đợi từ các phần mềm nén tập tin. Nó có thể tích hợp vào Outlook, mã hóa lưu trữ của bạn, phân chia dữ liệu và extracting .

Là một chương trình bung, nén tập tin thư mục với độ nén rất cao hiệu quả, cho phép đặt mật khẩu trong file nén.WinAce hỗ trợ cho các loại nén phổ biến như ZIP, rar và MS-CAB

WinAce is not just another archiving shell. With it's own powerful compression format ACE and built-in support for other popular compression types like ZIP, RAR and MS-CAB (to name a few), WinAce could actually become the only archiver you need.
The feature list of WinAce includes:

compression of the following formats: ACE, ZIP, LHA, MS-CAB, JAVA JAR
decompression of: ACE, ZIP, LHA, MS-CAB, RAR, ARC, ARJ, GZip, TAR, ZOO, JAR
multi-volume (disk spanning) archives for ACE, ZIP, CAB
self-extracting archives (SFX) for ACE and ZIP
password encryption & recovery records for data protection
Integrity check for ACE, ZIP, LHA, MS-CAB, RAR, ARC, ARJ, GZip, TAR, ZOO, JAR
Repair functionality for ACE and ZIP archives
Authenticity verification for ACE archives
comment files in HTML, ANSI or ASCII for ACE- and ZIP-Archives
full command line access (compatible with DOS ACE)
detailed information for all archive types
Quickviewer for graphic files, Word Documents, HTML pages and ASCII files
full drag&drop support
complete file-management (copying, moving and deleting of files and directories)
optimization of existing archives
access to your archives in Windows Explorer and via the context menu (shell extension)
table of contents in the "Properties" panel of ACE and ZIP files (shell extension)
... and so much more!

Link kèm Crack

http://download.so1vn.vn/winace-2-69/

WinRAR 4.10 Beta 1 (64-bit) - Download free, download full, Link toc do cao

WinRAR 4.10 Beta 1 (64-bit) - Download free, download full, Link toc do cao

WinRAR là phần mềm nén/giải nén phổ biến và tốt nhất hiện nay. Tuy sinh sau người anh em là WinZip nhưng hiện nay WinRAR đã hoàn toàn qua mặt WinZip về chất lượng nén file và tính dễ sử dụng.

Với WinRAR, việc nén/giải nén file trở nên cực kì dễ dàng với vài cú nhấp chuột và tính năng tạo file tự chạy (Self-extracting) của WinRAR đã trở nên cực kì chuyên nghiệp. Ngoài ra, WinRAR còn có thể cắt file nén ra nhiều phần và đặt mật khẩu để bảo vệ tính riêng tư cho file nén.

Dù hiện nay đã xuất hiện các loại file nén khác như .UHA, .7z, .KGB nhưng WinRAR vẫn là lựa chọn số 1.

WinRAR is an archiving utility that completely supports RAR and ZIP archives and is able to unpack CAB, ARJ, LZH, TAR, GZ, ACE, UUE, BZ2, JAR, ISO, 7Z, Z archives. It consistently makes smaller archives than the competition, saving disk space and transmission costs.

WinRAR offers a graphic interactive interface utilizing mouse and menus as well as the command line interface. WinRAR is easier to use than many other archivers with the inclusion of a special "Wizard" mode which allows instant access to the basic archiving functions through a simple question and answer procedure.

WinRAR offers you the benefit of industry strength archive encryption using AES (Advanced Encryption Standard) with a key of 128 bits. It supports files and archives up to 8,589 billion gigabytes in size. It also offers the ability to create selfextracting and multivolume archives. With recovery record and recovery volumes, you can reconstruct even physically damaged archives.

http://download.so1vn.vn/winrar-4-10-beta-1-64-bit/

Universal Extractor 1.6.1 bung nen chuyen nghiep - Download free, download full, Link toc do cao

Universal Extractor 1.6.1 bung nen chuyen nghiep - Download free, download full, Link toc do cao

Hiện tại, ngoài .zip, các chuẩn định dạng nén khác, chẳng hạn như .rar, .7z, v.v… cũng đang được chuộng dùng để chia sẻ dữ liệu trên Internet. Tuy nhiên, không phải tất cả những trình nén tương ứng với chúng đều có thể giải nén theo kiểu liên thông.

Một số chuẩn định dạng bắt buộc người dùng phải sử dụng đúng công cụ của nó thì mới có thể mở được nội dung. Thay vì phải cài đặt và sử dụng nhiều trình nén khác nhau, bạn chỉ cần khai thác sức mạnh liên thông định dạng của Universal Extractor là đã có thể xử lý được mọi chuẩn định dạng nén.

Ngoài ra, tiện ích độc đáo này còn cho phép bạn trích xuất toàn bộ nội dung của những tập tin đóng gói dưới dạng trình cài đặt (chẳng hạn như .msi và thậm chí cả .exe) bất kể nó đã được nén bằng phương pháp gì. Universal Extractor rất dễ sử dụng và tỏ ra linh hoạt trong cách giải nén tập tin (từ giao diện tương tác của nó hoặc thông qua menu ngữ cảnh của Windows Explorer).

yêu cầu : pm chạy trên mọi phiên bản win

thay đổi trong bản này
What's New in This Release: [ read full changelog ]

· Added support for environmental variables (eg., specify %temp% for debug dir)
· Added support for XZ compressed files and txz/tlz archives via 7-Zip
· Added support for Windows Installer merge modules (.msm) via MsiX
· Added support for NBH files via NBHextract
· Added translations for Armenian, Czeck, Persian (Farsi), Serbian, Swedish
· Changed 7-Zip unpacking behavior; now attempts brute force extraction only after External PEiD scan; change due to aggressive .exe resource extraction in new versions
· Changed Windows installer support (.msi, .msp) to use MsiX instead of msi2xml
· Changed LZMA support to use 7-Zip for extraction
· Changed FEAD support to use PEiD rather than TrID for detection
· Changed following formats to call 7z by name (also see 7-Zip debug comment): bz2, chm, gz, tar, Z this is mostly for code cleanup; functionality should be the same
· Fixed InstallShield 5.x regression in 1.6 preventing successful extraction
· Fixed bug in extraction of non-TAR LZW compressed files
· Fix...

Universal Extractor is a program do to exactly what it says: extract files from any type of archive, whether it's a simple zip file, an installation program (like Wise or NSIS), or even a Windows Installer (.msi) package.

This application is not intended to be a general purpose archiving program. It will never replace WinRAR, 7-Zip, etc. What it will do is allow you to extract files from virtually any type of archive, regardless of source, compression method, etc. The original motivation behind this project was to create an easy, convenient way to extract files from installation packages, such as Inno Setup or Windows Installer packages, without pulling up a command line every time.

http://download.so1vn.vn/universal-extractor-1-6-1/

WinZip 15.5.9579 - Download free, download full, Link toc do cao

WinZip 15.5.9579 - Download free, download full, Link toc do cao

Winzip là chương trình cho bạn nén và giải nén tập tin và thư mục để tiết kiệm không gian lưu trữ hoặc để gửi Email. Phiên bản mới nhất mang đến nhiều cải tiến về tính năng cũng như giao diện.

Hiện tại, có khá nhiều chương trình cho bạn nén và giải nén tập tin và thư mục để tiết kiệm không gian lưu trữ. Tuy nhiên, nếu như đó là một chương trình giải nén cải tiến chức năng và tốc độ thì cũng đáng cho bạn tin dùng.

Phiên bản mới này, ngoài chức năng chính là nén và giải nén trên các định dạng nén thông dụng, còn cho bạn những tiện ích thật sự hữu dụng mà bạn có thể khai thác khi tải về sử dụng.

Các tính năng chính:

+ Giao diện hoàn toàn dễ sử dụng. Tính tương tác cao.

+ Hỗ trợ giải thuật nén Best Compression, cho bạn một tập tin nén với dung lượng nén tối ưu.

+ Hỗ trợ cho bạn nén định dạng WAV.

+ Có thể xem tập tin hình ảnh có trong tập tin nén trước khi quyết định giải nén.

+ Tích hợp giải nén cho định dạng Rar (độc quyền của winrar) và BZ2 (7zip)

+ Tạo file nén tự chạy (Actions > Make .Exe Files).

+ Cắt file nén thành những tập tin nhỏ hơn tiện cho nhu cầu lưu trữ trên các thiết bị lưu trữ di động và chia sẻ qua mạng (Actions > Split).

+ Hỗ trợ việc ghi tập tin nén trên CD và DVD (File > New Zip File on CD and DVD).

+ Hỗ trợ nén các thư mục quan trọng như My Document, My Windows Favorites…

+ Và còn khá nhiều tác vụ hay cho bạn khai thác trong quá trình sử dụng.

WinZip is the most trusted way to work with compressed files. No other compression utility is as easy-to-use or offers the comprehensive and productivity-enhancing approach that has made WinZip the gold standard for file-compression tools.

You can quickly and securely zip and unzip files to conserve storage space, speed up e-mail transmission, and reduce download times. State-of-the-art file compression, strong AES encryption, compatibility with more compression formats, and new intuitive photo compression, make WinZip the complete compression and archiving solution.

Building on the favorite features of a worldwide base of several million users, WinZip adds new features for image compression and management, support for new compression methods, improved compression performance, support for additional archive formats, and more. Users can work faster, smarter, and safer.
This is a 45-day trial version.

Link kèm keygen:

http://download.so1vn.vn/winzip-15-5-9579/

WinRAR 4.10 Beta 1 (32-bit) - Download free, download full, Link toc do cao

WinRAR 4.10 Beta 1 (32-bit) - Download free, download full, Link toc do cao

WinRAR là phần mềm nén/giải nén phổ biến và tốt nhất hiện nay. Tuy sinh sau người anh em là WinZip nhưng hiện nay WinRAR đã hoàn toàn qua mặt WinZip về chất lượng nén file và tính dễ sử dụng.

Với WinRAR, việc nén/giải nén file trở nên cực kì dễ dàng với vài cú nhấp chuột và tính năng tạo file tự chạy (Self-extracting) của WinRAR đã trở nên cực kì chuyên nghiệp. Ngoài ra, WinRAR còn có thể cắt file nén ra nhiều phần và đặt mật khẩu để bảo vệ tính riêng tư cho file nén.

Dù hiện nay đã xuất hiện các loại file nén khác như .UHA, .7z, .KGB nhưng WinRAR vẫn là lựa chọn số 1.

http://download.so1vn.vn/winrar-4-10-beta-1-32-bit/

ACDSee Photo Manager v14.0.110 Serial + Crack - Download free, download full, Link toc do cao

ACDSee Photo Manager v14.0.110 Serial + Crack - Download free, download full, Link toc do cao

ACDSee Photo Manager - chương trình là một công cụ đa chức năng để xem, chuyển đổi, chỉnh sửa , phân loại, in ấn, xuất bản các hình ảnh đồ họa của một loạt các định dạng. Ngoài ra, chương trình cho phép bạn chơi các tập tin đa phương tiện khác nhau. Hỗ trợ hơn 50 định dạng bao gồm các định dạng như JPEG, TIFF, PSD, MP3, MPG, WMV, GIF, WAV, MPEG, MOV, BMP và định dạng khác.

Gọn nhẹ -nhanh và dễ sử dụng, ACDSee Photo Manager có mọi thứ bạn cần để tổ chức các bức ảnh của bạn và chia sẻ những kỷ niệm với bạn bè và gia đình. Nhanh chóng và dễ dàng duyệt và tìm kiếm ảnh, và sửa chữa mắt đỏ, ánh sáng và nhiều hơn nữa với công cụ chỉnh sửa dễ dàng.

Chương trình cũng cung cấp hỗ trợ cho các định dạng gốc của nhà sản xuất khác nhau của nhiếp ảnh kỹ thuật số. Nhiếp ảnh gia sẽ có thể đưa các bức ảnh chỉnh sửa trong một khung hình hấp dẫn, áp dụng hiệu ứng đặc biệt, tải công việc của bạn lên để lưu trữ ảnh trực tuyến, và tạo ra một trình diễn đầy màu sắc.

Download:

Code:

http://download.so1vn.vn/acdsee-photo-manager-v14-0-110/

Windows 7 Manager 3.0.0 (x86.x64) full serial - Tinh chinh toi uu cho windows 7 - Download free, download full, Link toc do cao

Windows 7 Manager 3.0.0 (x86.x64) full serial - Tinh chinh toi uu cho windows 7 - Download free, download full, Link toc do cao

Windows 7 Manager là một tiện ích hệ thống giúp bạn tinh chỉnh, tối ưu hóa, và dọn dẹp Windows 7 . Nó sẽ làm tăng tốc độ hệ thống của bạn, cải thiện an ninh hệ thống, và đáp ứng mọi sự mong đợi .

Tại sao tôi nên sử dụng Windows 7 Manager?

- Windows 7 là hệ điều hành mới nhất cho người dùng gia đình và các chuyên gia.
- Windows 7 mang đến sự rõ ràng đến thế giới của bạn, vì vậy bạn có thể dễ dàng an toàn hơn và hoàn thành công việc hàng ngày và ngay lập tức tìm thấy những gì bạn muốn trên máy tính của bạn.

Windows 7 Manager là mạnh mẽ công cụ phần mềm để tinh chỉnh và tối ưu hóa Windows 7 , nó có hơn 30 tiện ích khác nhau trong một và giúp hệ thống của bạn nhanh hơn và ổn định hơn, an toàn và cá nhân!

Các tính năng và lợi ích của Windows 7 Manager

Thông tin

Có được hệ thống chi tiết và mọi thông tin phần cứng trên hệ thống của bạn, giúp bạn tìm kiếm những key cài đặt của Windows, sản phẩm Office , hiển thị tất cả các thông tin chi tiết về quá trình hoạt động và chủ đề trên máy tính , Windows 7 Manager chỉ 1-click dọn dẹp hệ thống tự động.
Tối ưu hóa
Tinh chỉnh hệ thống để cải thiện Windows khởi động và tốc độ tắt máy, tinh chỉnh phần cứng để tăng tốc độ hệ thống và hiệu quả ; Lịch trình tối ưu hóa hệ thống nhiệm vụ và để tắt những nhiệm vụ không cần thiết.
Cleaner
Tìm hiểu các tập tin và thư mục chiếm dung lượng đĩa và hiển thị với biểu đồ, tìm kiếm và xóa những file rác để tăng không gian đĩa cứng, Duplicate Files Finder có thể quét máy tính của bạn cho các tập tin với kích thước, cùng tên, và thời gian chỉnh sửa; Registry Cleaner có thể dễ dàng kiểm tra Registry và sửa chữa các liên kết , tự động loại bỏ các mục không hợp lệ; Registry Defrag sẽ giúp tái xây dựng và giúp giảm bớt thời gian khởi chạy chương trình.

Tùy biến
Kiểm soát những gì bắt đầu trên Windows khi khởi động , điều chỉnh Windows 7 boot menu, chỉnh sửa trong bối cảnh các menu chuột phải, tùy biến màn hình desktop, menu, thanh công cụ và các thông báo tự động thay đổi hình nền máy tính .
An ninh
Bạn có thể cải thiện desktop, - Hỗ trợ bảo mật cho hệ thống, cho phép nhiều tùy chọn ẩn, vô hiệu hoá hệ thống cập nhật và báo cáo lỗi; ẩn và hạn chế để truy cập vào ổ đĩa, xác định các ứng dụng mà không được phép được thực hiện trên máy tính , thay đổi vị trí của thư mục hệ thống, bảo vệ sự riêng tư bằng cách xóa các dấu vết để lại, tạo nhiều mật khẩu ngẫu nhiên.
Mạng lưới
Tối ưu hóa tốc độ kết nối Internet, tinh chỉnh Internet Explorer dễ dàng.

Tiện ích (linh tinh)
Xem các tiện ích chính của Windows, giúp bạn tìm ra tiến trình cài đặt chính của Windows và các ứng dụng Offices. Nhắc nhở hoặc tắt máy một cách tự động.

NOTES:
-NGẮT NET TRƯỚC KHI DÙNG SERIAL NHÉ!

http://download.so1vn.vn/windows-7-m...4-full-serial/

Pearl Mountain Picture CollageIt Pro v1.5.0 Incl. Keygen - Ghep dan anh tu dong - Download free, download full, Link toc do cao

Collage Pro - cắt dán ảnh trong vài phút chỉ với một vài cú nhấp chuột. CollageIt là dễ sử dụng và sản xuất cắt dán tự động . Chỉ cần ba bước để thực hiện cắt dán tuyệt vời : thêm hình ảnh, thông số thiết lập và tạo ra cắt dán được xem trước - lưu cắt dán như định dạng hình ảnh, chẳng hạn như BMP, JPEG, PNG, TGA, GIF.

Các tính năng:
• Tạo ảnh ghép một cách tự động, Nhấp vào nút "Generate Preview" , CollageIt sẽ tạo ảnh ghép tự động theo các bức ảnh được thêm vào và các thông số mà không cần có bất kỳ điều chỉnh hoặc hướng dẫn để sử dụng.
• Dễ dàng sử dụng; Dễ dàng cho người dùng của tất cả các cấp trải nghiệm để sử dụng. Cắt dán hoàn thiện sẽ được thực hiện bởi chỉ cần vài cú click chuột.
• Chỉ cần ba bước cần thiết; Chỉ cần ba bước để cắt dán ảnh-> thiết lập các thông số và tạo ra xem trước-> lưu cắt dán như tập tin hình ảnh.
• Cung cấp các tính năng nâng cao và chức năng để tạo ra các loại đa dạng của nghệ thuật cắt dán, Hỗ trợ tạo ảnh ghép với vài bức ảnh đến 100 bức ảnh. "Chế độ tự động xoay vòng" và "chế độ thưa thớt" cắt dán đa dạng hơn.
• Thời gian thực xem trước, siêu tốc độ, Xem trước ảnh ghép cuối cùng trong một giây.
• Các thông số thay đổi; Số hình ảnh, không gian hình ảnh , khung ảnh, bóng tối, lề , chế độ xoay tự động, chế độ thưa thớt, kích thước trang và thiết lập nền.
• Lưu và chia sẻ cắt dán, cắt dán trong các định dạng hình ảnh phổ biến như bmp, jpeg, png, tga, tif ... để chia sẻ với bạn bè và gia đình của bạn.

http://download.so1vn.vn/pearl-mount...it-pro-v1-5-0/

1CLICK DVD Converter 2.2.0.8 - Chuyen doi dinh dang DVD nhanh chong - Download free, download full, Link toc do cao

1CLICK DVD Converter 2.2.0.8 - Chuyen doi dinh dang DVD nhanh chong - Download free, download full, Link toc do cao

1CLICK DVD Converter được thiết kế để chuyển đổi đĩa phim DVD phim một cách nhanh chóng và dễ dàng cho các tập tin video cho: iPod, iPhone, Apple TV, Archos, Creative Labs Zen, Generic DivX, Microsoft Zune (MPEG-4) và Sony PSP. Công nghệ sửa lỗi CPRx đảm bảo mức độ thành công cao nhất khi chuyển đổi đĩa DVD với công nghệ mới nhất.

Bạn có thể chuyển đổi đĩa DVD yêu thích chỉ với một cú nhấp chuột. Không giống như các phần mềm khác với các cài đặt phức tạp nhiều bước, 1CLICK DVD Converter dễ sử dụng. Sẽ tự động phát hiện phim và tập phim và bạn chỉ cần nhấp vào nút Start và mọi việc còn lại 1CLICK DVD Converter sẽ hoàn thành nốt cho bạn.

Một cửa sổ xem trước cho bạn thấy chính xác cách thức chuyển đổi video sẽ xuất hiện trên thiết bị di động của bạn. Có những lựa chọn để thiết lập zoom, độ phân giải và chất lượng video. Chuyển đổi giữa các thiết bị di động cũng đơn giản như một cú nhấp chuột. Bạn thậm chí có thể chuyển đổi một đĩa DVD sang định dạng tương thích DivX.

Một số tính năng của 1CLICK DVD Converter:

Công nghệ CPRx để chuyển đổi các DVD mới.
Hỗ trợ nhiều video phổ biến như iPod, PSP và Archos.
Tự động chọn phim và cài đặt để có kết quả tốt nhất.
Tự động chuyển đổi tập vào một tập tin duy nhất cho mỗi tập phim.
Hỗ trợ zoom cho màn hình rộng đến toàn màn hình chuyển đổi.
Xem trước Video.
Hỗ trợ cả NTSC và PAL DVD.
Chuyển đổi phim DVD đến file video DivX tương thích.
Hỗ trợ lựa chọn ngôn ngữ phụ đề.

Download:

http://www.lgsoftwareinnovations.com/download.asp

Key:

http://download.so1vn.vn/1click-dvd-converter-2-2-0-8/

GoodSync Enterprise 8.8.1.5 Final - Cong cu sao luu va dong bo du lieu - Download free, download full, Link toc do cao

GoodSync Enterprise 8.8.1.5 Final - Cong cu sao luu va dong bo du lieu - Download free, download full, Link toc do cao

GoodSync là phần mềm sao lưu/ đồng bộ tập tin dễ dùng và đáng tin cậy được trình làng bởi Siber Systems, là hãng đã phát triển RoboForm. Ứng dụng tự động phân tích, đồng bộ và sao lưu các email, những bức ảnh gia đình quý giá, thông tin liên lạc, các bài nhạc MP3, tài liệu tài chính cùng các tập tin quan trọng khác trong máy - giữa các máy tính để bàn, xách tay, máy chủ, ổ cứng ngoài, các thiết bị sử dụng Windows Mobile, - cũng như từ xa qua các máy chủ FTP/ Secure FTP/ WebDAV/ Amazon S3,...

• Không bao giờ để mất các email, hình ảnh, MP3,...
GoodSync có giao diện đáng tin cậy và cực dễ sử dụng để so sánh, đồng bộ và sao lưu email, thông tin liên lạc, hình ảnh, MP3 cùng các tập tin quan trọng khác.

• Đồng bộ hay sao lưu tự động ra nhiều thiết bị
Tự động đồng bộ và sao lưu các tập tin quan trọng giữa các máy để bàn, xách tay, máy chủ, các ổ cứng ngoài hay ổ cứng mạng. Sử dụng thuật toán đồng bộ tiên tiến, GoodSync là phần mềm đi đầu trong lĩnh vực đồng bộ tập tin.

• Dễ dùng và hoàn toàn tự động
Giữ cho các tập tin quan trọng luôn được sao lưu và đồng bộ chỉ với một nhấn chuột, tránh bội thực thông tin, và quan trọng nhất là bạn hoàn toàn yên tâm bởi mọi tài liệu tài chính, công việc, email, thông tin liên lạc, hình ảnh, iTunes, MP3, cùng các dữ liệu khác đã được đồng bộ và sao lưu tự động.

http://download.so1vn.vn/goodsync-en...8-8-1-5-final/

Internet Download Manager6.07 Final Build 12 (Oct012011) - Download free, download full, Link toc do cao

Internet Download Manager6.07 Final Build 12 (Oct012011) - Download free, download full, Link toc do cao

Internet Download Manager có 1 hệ thống tăng tốc tải dữ liệu thông minh với việc hổ trợ tính năng chia nhỏ gói dữ liệu và kỹ thuật tải nhiều phần dữ liệu an toàn để cải thiện tốc độ download. Không giống như các chương trình download khác là chỉ chia nhỏ dữ liệu khi bắt đầu tải về, thì Internet Download Manager tự động chia nhỏ trong suốt tiến trình download. Internet Download Manager còn có khả năng kết nối liên tục nhiều lần không cần thông qua các bước đang nhập thêm vào để đạt được mức tốc độ download tốt hơn.

Internet Download Manager hỗ trợ nhiều proxy server, ftp và http protocols, firewalls, redirects, cookies, các thư mục trong quyền truy cập, các file MP3 audio và MPEG video, và một số lượng lớn các định dạng cho phép trong danh sách. Internet Download Manager tương thích liên tục với Microsoft Internet Explorer, Netscape, MSN Explorer, AOL, Opera, Mozilla, Mozilla Firefox, Mozilla Firebird, Avant Browser, MyIE2, và tất cả các trình duyệt phổ biến khác để thực thi tự động việc tải dữ liệu của bạn. Bạn cũng có thể kéo và thả file, hoặc sử dụng Internet Download Manager từ đường dẫn lệnh. Internet Download Manager có thể quay số modem vào 1 thời điểm định sẵn, tiến hành download dữ liệu mà bạn muốn, ngắt kết nối, hoặc tắt máy ngay khi hoàn thành công việc.
Những tính năng khác bao gồm hỗ trợ đa ngôn ngữ, xem trước file nén, danh mục download, lên lịch và thực hiện tải dữ liệu chuyên nghiệp, âm thanh báo hiệu cho các tác vụ hiện hành, hổ trợ HTTPS, queue processor, pipelining of ftp commands, trợ giúp và chỉ dẫn theo dạng html, nâng cao khả năng chống virus trên các dữ liệu tải về, lưu lượng dowload liên tiếp (hữu dụng cho các kết nối với 1 số dạng thức sử dụng băng thông truyền dữ liệu chung(FAP) như Direcway, Direct PC, Hughes, ..vv..), đường lệnh thông số kết nối, và nhiều tính năng nữa.

Những tính năng chính:

Hổ trợ mọi ứng dụng và trình duyệt phổ biến nhất! Internet Download Manager hổ trợ mọi phiên bản của tất cả các trình duyệt hiện nay, và có khả năng tương thích với các ứng dụng internet thuộc thế hệ thứ 3
Download chỉ với 1 cú bấm chuột duy nhất. Khi bạn nhấn chuột vào đường dẫn download trong trình duyệt, IDM sẽ tiến hành tải dữ liệu và tăng tốc công việc này. IDM hỗ trợ phương thức truyền dữ liệu HTTP, FTP và HTTPS.
Tốc độ tải. Internet Download Manager có thể tăng tốc độ download lên đến 5 lần times vì kỹ thuật phân chia nhỏ dữ liệu thông minh.
Phục hồi download. Internet Download Manager sẽ tiếp tục thực hiện công việc download đang còn dang dở mà bạn đã tạm dừng trước đó.
Trình cài đặt đơn giản. Chương trình cài đặt dễ dàng nhanh chóng sẽ tạo nên những thiết lập cần thiết cho bạn, đồng thời kiểm tra luôn điểm kết nối mạng của bạn để nhằm tránh khỏi những trục trặc trong cài đặt Internet Download Manager.
Hệ thống quét virus tự động. Tiện ích này giúp cho các dữ liệu tải về của bạn tránh khỏi những virus và trojan.
Tương thích trình duyệt chuyên nghiệp. Khi đã được kích hoạt, những tính năng của chương trình đã có thể được dùng để chọn và tải bất kí dữ liệu từ bất kì ứng dụng nào. Không 1 trình hỗ trợ download nào khác có được khả năng này.
Lên lịch tải. Internet Download Manager có thể kết nối internet vào 1 thời điểm định sẳn, tiến hành download dữ liệu mà bạn muốn, ngắt kết nối, hoặc tắt máy ngay khi hoàn thành công việc.
IDM hỗ trở nhiều dạng proxy server. Thí dụ như, IDM có thể làm việc với Microsoft ISA, và các FTP proxy server.
IDM hỗ trợ nhiều cổng truyền tải dữ liệu chính: Basic, Negotiate, NTLM, and Keberos. Do đó IDM có thể kết nối nhiều trạm máy chủ Internet và proxy khác nhau thông qua tên truy cập và mật mã.
Download tất cả dạng file. IDM có thể nhập tất cả đường dẫn download vào 1 trang hiện hành duy nhất. Với tính năng này nó thật dễ dàng để tải nhiều dữ liệu cùng lúc.
Giao diện có thể chỉnh sửa. Bạn có thể chọn thứ tự các nút bấm hoặc cột nào được xuất hiện trong cửa sổ chính của IDM.
Danh sách download. Internet Download Manager có thể được dùng để sắp xếp tự động các dự liệu download theo các mục đã được định nghĩa trước.
Tính năng cập nhật tự động. Cập nhật nhanh chóng để cài những phiên bản mới nhất của IDM và công việc này được tiến hành hằng tuần.
Giới hạn download. Tính năng này rất hữu dụng cho các kết nối với 1 số dạng thức sử dụng băng thông truyền dữ liệu chung(FAP) như Direcway, Direct PC, Hughes, ..vv..
Kéo và thả. Thật đơn giản, bạn chỉ cần kéo và thả link vào IDM, rồi kéo và thả file đã tải về hoàn tất ra khỏi Internet Download Manager.
IDM là chương trình đa ngôn ngữ. IDM được phiên dịch sang các thứ tiếng như: Ả Rập, Bosnia, Bungary, Trung Quốc, Croatia, Cộng hòa Séc, Đan Mạch, Hà Lan, Pháp, Đức, Hungary, Ý, Nhật, Macedonia, Ba Lan, Bồ Đào Nha, Romani, Nga, Slovekia, Tây Ban Nha, Thái Lan.

What's new in version 6.07 build 12?

(Released: Oct 1 2011)

Added support for Firefox 8
Improved video discovery on youtube
Fixed bugs

http://download.so1vn.vn/internet-do...-12-oct012011/

Huong dan cai dat Windows 8 Server Developer Preview - Download free, download full, Link toc do cao

Huong dan cai dat Windows 8 Server Developer Preview - Download free, download full, Link toc do cao

Windows 8 cũng có hệ điều hành máy chủ với tên gọi Windows 8 Server. Để có được bản cài đặt Developer Preview, bạn phải đăng ký từ MSDN.

Bước 1: Download Windows 8 Server bằng cách đăng ký trên MSDN

Bạn phải download file cài đặt để thực hiện quá trình cài đặt Windows 8 Server Developer Preview. Tất cả những gì cần để có thể download là một tài khoản Windows Live với một đăng ký MSDN tại http://msdn.microsoft.com. Đăng nhập bằng username và password và truy cập phần download trong panel đăng ký bên phải.
Bạn cần có khóa sản phẩm để kích hoạt phiên bản dành cho các chuyên gia phát triển. Kích Windows 8 Server Developer Preview downloads, lúc này bạn sẽ thấy thông báo dưới đây.

Hình 1: Download Windows 8 Server

Quá trình download sẽ nhanh hay chậm tùy thuộc vào băng thông đường truyền của bạn. Bước 2: Chọn phương tiện cài đặt

Sau khi kết thúc quá trình download, file ISO có thể được ghi vào CD hoặc DVD hoặc USB hoàn toàn phụ thuộc vào bạn. Sử dụng công cụ hỗ trợ như Daemon Tools để tạo DVD khởi động. Khởi động từ USB

File ISO cần được nạp trước trên DVD. Khi file ISO có thể truy cập trên DVD, đánh lệnh được liệt kê bên dưới trong khi USB đang được kết nối với máy tính.
diskpart.exe
DISKPART> list disk
Chọn thiết bị USB từ danh sách và thay số đĩa bên dưới khi cần
DISKPART> select disk 1
DISKPART> clean
DISKPART> create partition primary
DISKPART> select partition 1
DISKPART> active
DISKPART> format fs=fat32
DISKPART> assign
DISKPART> exit
X:
cd boot
bootsect /nt60 Y:
xcopy X:\*.* /s/e/f Y:\
ở đây X:/ là image được gắn hoặc DVD vật lý và Y:\ là thiết bị USB.

Bước 3: Bắt đầu cài đặt

Dựa vào phương thức cài đặt mà bạn đã chọn ở bước trước, cắm USB vào khe cắm USB hoặc chèn đĩa vào ổ DVD và khởi động máy tính.

Hình 2: Các thiết lập vùng

Cấu hình các thiết lập vùng bằng cách thiết lập ngôn ngữ, thời gian, định dạng tiền tệ, bàn phím hoặc phương pháp nhập vào. Nhấn Next để tiếp tục.

Hình 3: Cài đặt

Nếu muốn cài đặt một copy mới hoàn toàn, không kích vào Repair your computer, chọn tùy chọn Install Now để thực hiện cài đặt như thường lệ.

Hình 4: Chọn phiên bản

Màn hình kế tiếp có ba tùy chọn cụ thể:
Chọn một trong số cài đặt và kích Next để tiếp tục. Một thứ cần lưu ý ở đây là Windows 8 Server được dựa trên kiến trúc x64 và do đó x86 không được hỗ trợ.

Windows Server Developer Preview (Full Installation)
Windows Server Developer Preview (Server Core Installation)
Windows Server Developer Preview (Features On Demand)

Hình 5: Thỏa thuận đăng ký

Hãy bảo đảm rằng bạn đã đọc các mục đăng ký trước khi tiếp tục cài đặt. Kích tùy chọn I accept the license terms và Next để tiếp tục.

Hình 6: Kiểu cài đặt

Có hai tùy chọn cho bạn vào lúc này – nâng cấp hay cài đặt tùy chỉnh. Nếu muốn giữ lại các file và thư mục trên partition chính, chọn tùy chọn nâng cấp. Nếu muối cài đặt mới hoàn toàn, hãy chọn tùy chọn kia.

Hình 7: Chọn phân vùng

Màn hình tiếp theo sẽ hiển thị một loạt các partition trên hệ thống. Bạn có thể thay đổi partition bằng cách chọn tùy chọn Drive ở bên phải phía dưới, ở đây bạn có thể tạo hoặc xóa các phân vùng. Lưu ý, việc xóa một phân vùng nào đó sẽ xóa hết dữ liệu nằm trên nó. Vì vậy, xác định chính xác phân vùng nào sẽ cài đặt Windows 8 Server và kích Next để tiếp tục. Thông thường chúng ta vẫn sử dụng phân vùng C: để cài đặt các hệ điều hành.

Hình 8: Cài đặt Windows

Màn hình này tương tự như màn hình cài đặt Windows 7, các file cài đặt sẽ được copy và sau đó được bung để thực hiện việc cài đặt.

Hình 9: Khởi động lại

Hệ thống sẽ tự khởi động lại trong vòng 10 giây khi quá trình cài đặt hoàn tất. Bạn có thể kích hoạt việc khởi động lại tại đây bằng cách kích Restart Now.
Window Server Setup sẽ thay đổi các file registry, cho phép các thiết bị sẵn sàng và hiển thị màn hình đăng nhập.

Hình 10: Tạo user

Tạo một tài khoản quản trị viên tại đây với username và password. Bảo đảm mật khẩu được tạo phải tuân thủ đúng chính sách mật khẩu, đó là cần phải có trên 8 ký tự, kết hợp các ký tự in hoa và in thường cùng với các ký tự khác.

Hình 11: Màn hình đăng nhập

Màn hình đăng nhập sẽ xuất hiện khi bạn nhấn CTRL+ALT+DELETE.

Hình 12: Nhập mật khẩu

Lúc này màn hình đăng nhập thực sự sẽ được hiển thị, ở đây bạn có thể nhập mật khẩu đã được tạo từ trước.

Hình 13: Server Manager

Server Manager sẽ tự động khởi chạy để cấu hình Windows 8 Server của bạn và tích hợp danh sách các thiết bị sẽ được kết nối hoặc được quản lý bởi máy tính này.

Hình 14: Dashboard

Đến đây, quá trình cài đặt của bạn cơ bản coi như hoàn tất.

Kaspersky Reset Trial - Ver- 4.1.1 - Download free, download full, Link toc do cao

Tuesday, October 4, 2011

Mọt bài viét bỏ ích vè bảo mạt cho 1 tỏ chúc (nen dọc ) -D - Download free, download full, Link toc do cao

Mọt bài viét bỏ ích vè bảo mạt cho 1 tỏ chúc (nen dọc ) -D - Download free, download full, Link toc do cao

Bảo mật cho các máy tính của một tổ chức

(Security Article Series -Bài viết hướng dẫn cách thức để bảo vệ cho các Computer của một tổ chức. Thích hợp cho những ai quan tâm đến Network Security.)

Một trong những yếu tố quan tâm hàng đầu trong việc Thiết kế Security một hệ thống thông tin đó là kiểm soát chặt chẽ tất cả Computer của tổ chức. Vì chúng là nơi cất giữ tài sản thông tin có giá trị của tổ chức. Attacker có thể trực tiếp tấn công thẳng vào Computer và lấy đi những dữ liệu quý báu.

Việc xác định những mối đe dọa và những lỗ hỗng ở tất cả computer trong tổ chức là điều thiết yếu và cấp bách (Quan tâm đến Security cho Computer kể từ lúc mua, cho đến khi cất chúng vào kho - life Cycle)

Hầu hết các loại Computer nếu không có những kẽ hỡ thiếu an toàn về vật lý, thì bản thân hệ điều hành cũng có thể phơi bày những tử huyệt, những miếng mồi ngon cho attacker. Security Admin phải đảm bảo an toàn và cập nhật đầy đủ các miếng vá lỗi và thiết lập hệ thống phòng thủ trong suốt quá trình “sống” của Computer.

Xác định những rủi ro và những mối đe dọa Computer.

Bảo mật suốt chu kì “sống” của một computer:

Vòng đời của một computer trải qua những giai đoạn sau:

• Tiến hành cài đặt: Trong suốt quá trình tiến hành cài đặt Hệ điều hành và Ứng dụng, sự xâm nhập của Virus, và những lỗi cấu hình có thể là nguy cơ trực tiếp cho Computer. Chú ý setup password cho tài khỏan built-in ADMINISTRATOR tại giai đoạn này theo đúng chính sách đặt password của tổ chức. Chúng ta có thói quen không tốt ở giai đoạn này là set password null (không đặt pssword) !

• Xác lập chính sách bảo mật chuẩn (baseline security) theo quy định an toàn thông tin của tổ chức sau khi hoàn thành cài đặt mỗi Computer

• Bảo mật cho các Computer có vai trò đặc biệt. ví dụ Web server , Database Server. Căn cứ trên chính sách bảo mật chuẩn, các security admin cần tăng cường hơn nữa các xác lập bảo mật đối với các Computer đặc biệt này nhằm tạo một hệ thống được bảo vệ tối đa có thể đương đầu với các kiểu tấn công đa dạng và phức tạp từ phía attackers.

• Cập nhật security cho tất cả ứng dụng phát sinh lỗi trên Computer (thông thường sẽ update các Service packs, securiry updates..) Đây là điều bắt buộc để nâng cao hơn nữa baseline security đã được thiết lập

• Tạm biệt Computer: Kết thúc vòng đời, giờ là lúc đem chiếc Computer này vào kho làm kỉ niệm hoặc giải phong một nó cho một ai đó cũng cần phải security, attacker có thể lấy những thông tin còn sót lại trên HDD, hoặc các thiết bị Media khác để khai thác những thông tin còn sót lại này.

Tầm quan trọng của việc bảo mật cho Computer

Những cuộc tấn công từ bên ngoài:

Khi một admin cài đặt software trên một computer mới, một Virus có thể lây nhiễm vào Computer trước khi Admin này cài service pack bảo vệ hệ thống. Virus này sẽ khai thác lỗ hổng đã xác định, và cài tiếp vào hệ thống một chú Trojan Horse (ví dụ như Bo 2k). Admin hoàn thành việc cài software và đưa vào sử dụng mà không hề biết rằng Computer có thể đã nằm trong tầm kiểm soát của một attacker ngoài hệ thống Mạng của tổ chức !

Hiểm họa từ bên trong:

Admin chọn cách cài đặt cho các Computer của tổ chức là cài đặt từ xa và không cần phải theo dõi trong suốt quá trình cài đặt (unattended Installation) , cách cài đặt này nhanh chóng và tỏ ra rất “professional”. Trong suốt quá trình cài đặt operating system qua Mạng này, tài khỏan Local administrator của các máy được cài đặt được chuyển qua Mạng dưới dạng Clear-text (không mã hóa). Một nhân viên có chút trình độ về hệ thống và Network, thúc đẩy bởi những động cơ bất hợp pháp có thể cài các công cụ nghe lén và thâu tóm thông tin chuyển đi trên Mạng, đặc biệt là các Local Administrator Password (nếu admin Mạng đang tiến hành cài đặt qua Mạng cho Computer của sếp và password chuyển qua Mạng dưới dạng cleart-text thì nguy to…vì dữ liệu của các Manager rất important và hầu hết có giá trị economic..). Đây là một trong rất, rất nhiều những nguy cơ attack từ bên trong Mạng nội bộ.

Những mối đe dọa phổ biến:

Mặc dù những kĩ thuật bảo mật được trang bị trên các Computer, thế nhưng rủi ro lại đến từ yếu tố con người và những kẽ hở trong quy trình làm việc với Computer.

Ví dụ như attacker có thể lấy thông tin từ Đĩa cứng, hoặc truy cập vào máy tính qua các ứng dụng (không cài đặt các bản vá lỗi), mà nhân viên sử dụng, đặc biệt là những ứng dung connecting với Internet như Chat, Internet Browser, E-mail…

Thiết kế Security cho các Computer

Những phương thức chung secure Computer

Tiến hành cài đặt an toàn ngay từ ban đầu cho Hệ điều hành và các Ứng dụng theo hướg dẫn:

Thực thi các cấu hình bảo mật mặc định cho HDH và ứng dụng
Chỉ cài đặt những ứng dụng và dịch vụ cần thiết trên các Server (ví dụ: nkhông cài lung tung các ứng dụng và triễn khai những dich vụ không cần thiết trên Mail, Web server của tổ chức..)
Xác lập bảo vệ cho tất cả các tài khỏan mặc định của hệ thống (ví dụ: tài khoản mặc định Administrator nên được rename vì tên này ai cũng biết, và set password phức hợp, sẽ có tác dụng lớn để đối phó với attacker trong những cuộc tấn công dạng Brute force password)
Những file cài đặt cho HDH và application phải an toàn, phải được xác nhận (digitally sign) từ nhà cung cấp, có thể dùng nhiều utility để kiểm tra vấn đề này , ví dụ Sign verification…
Tiến hành cài đặt phải là những Người có đủ độ tin cậy trong tổ chức.
Nên cô lập Mạng trong quá trình cài đặt . Tạo một Network riêng dành cho việc cài đặt nếu phải cài đặt HDH, ứng dụng qua Mạng (ví dụ dùng dịch vụ RIS của Microsoft..), điều này là thiết yếu và tăng sự an toàn, có thể chống được sự lây nhiễm Virus từ bên ngoài hoặc các Built-in account như Administrator được tạo ra qua Mạng từ các unattended installation scripts không bị thâu tóm.. các CD cài đặt HDH, ứng dụng nên tích hợp đầy đủ các Service packs, security updates (vá lỗi ngay trong quá trình cài đặt)

Làm thế nào để cấu hình các xác lập chuẩn bảo mật cho một tổ chức (Security baseline)

Trước khi triển khai Computer cho tổ chức, cần xác định các security baseline. Các security admin có thể triển khai những security baseline này trong suốt quá trình cài đặt hoặc sau đó. Trên Microsoft Windows 2000 và Microsoft Windows XP, các admin có thể taọ và triển khai các security templates để đạt được những yêu cầu bảo mật cần thiết.

Tuân thủ những hướng dẫn sau để tạo security baseline cho các Computer

Tạo một chính sách security baseline cho các Computer theo đúng những quy định của tổ chức về an toàn thông tin phục vụ cho các quy trình nghiệp vụ. Chính sách này phải đảm bảo an toàn cho Computer, HDH và các ứng dụng nghiệp vụ…

Ví dụ: chính sách chỉ định rằng tất cả HDH trong tổ chức phải chống được kiểu tấn công SYN-ACK (synchronize acknowledge) denial of service (DoS) tấn công từ chối dịch vụ. Một chính sách tốt cũng hình dung được vai trò của Computer cần bảo vệ..

2. Tạo sẵn các security templates mẫu, cho phép chỉnh sửa. Ví dụ để bảo vệ HDH chống lại SYN-ACK attacks, có thể đơn giản thêm vào Registry những giá trị mong muốn nhằm thay đổi cách thức vận hành của TCP/IP stack trong giao tiếp Mạng với các Computer khác, như vậy có thể chống được những cuộc tấn công kiểu này.

3. vận hành thử và Kiểm tra các security templates này. Mỗi security template được triển khai sẽ không có các yếu tố gây cản trở HDH, các dich vụ khác, hoặc xung đột với các ứng dụng

4. Triển khai các security templates cho Computer thông qua những công cụ như command Secedit Group Policy, hoặc tự động hóa triển khai cho hàng loạt Computer thông qua các Group Policy của Active Directory Domain (GPO)

Security cho các Computer có vai trò đặc biệt như thế nào.

Admin sẽ cài đặt những Ứng dụng và những dịch vụ phụ thuộc vào vai trò của những Computer đó.

Như vậy những Computer đặc biệt này cần có những Security baseline tương đối khác nhau để phù hợp với dịch vụ đang vận hành.

Ví dụ: Web server chạy dịch vụ Internet Information Services (IIS) cho phép hàng ngàn truy cập mỗi ngày từ Internet với những mối nguy hiểm luôn rình rập. Ngược lại thì một File server sẽ không chạy dịch vụ IIS và chỉ có thể truy cập bởi những user trong mạng nội bộ . Thiết kế bảo mật cho các Computer có vai trò đặc biệt đòi hỏi có kinh nghiệm và am hiểu chi tiết về những ứng dụng và dịch vụ mà chúng đang vận hành. Ví dụ một Windows 2000 administrator có thể không có những kiến thức để hiểu được cách hoạt động của một database server như Microsoft SQL Server 2000, cho dù nó được cài đặ trên một Windows 2000.

Phải đảm bảo những cá nhân chịu trách nhiệm thiết kế bảo mật cho những Server này có những hiểu biết cần thiết và kinh nghiệm đáp ứng được các yêu cầu bảo mật cua tổ chức. Và cũng đảm bảo rằng tổ chức chúng ta có những chính sách sẵn sàng, quản lý bảo mật cho các server ày khi chúng thay đổi vai trò hoạt động. ví dụ File Server được triển khai lại thành một Web server.

Những Phương pháp chung để áp dụng Security Updates (cập nhật security)

Có thể dùng những phương pháp sau để tiến hành cập nhật security cho các Computer trên Mạng.

Dùng tính năng Windows Update: Để scan Computer, đảm bảo rằng tất cả security updates mới nhất, các thành phần liên quan đến Windows (Windows components) , và các driver cho thiết bị đã được cài đặt. Để sử dụng Windows Update phải là thành viên của nhóm Administrators. Nếu phải scan nhiều máy trên Mạng từ một location, có thể sử dụng tool: MBSA (Microsoft Baseline Security Analyzer) của hãng Shavlik, một partner của Microsoft. Hoặc chuyên dụng hơn và cung cấp giải pháp scan bảo mật toàn diện có thể dùng GFI Languard network security scanner của GFI, rất phổ biến với Admin.
Office Update: Scan và cập nhật những secuirty mới nhất cho bộ sản phẩm Microsoft Office. Vá lỗi cho các sản phẩm này cũng là một việc rất quan trong mà các Security admin cần chú ý. Chỉ thành viên nhóm Administrators mới đuợc dùng tính năng này
Dùng Group Policy: Nếu triển khai security updates cho hàng loạt các Computer trong môi trường Active directory domain, các admin sẽ sử dụng các chính sách của Domain hoặc GPO cho các OU trong Domain. Khi dùng Group Policy, User không cần phải làm bất cứ động tác nào vì thông qua Active Directory service, Group Policy có thể thực hiện hoàn toan 2 tự động
Dùng dịch vụ Microsoft Windows Software Update Services (WSUS/SUS): Server cài đặt dịch vụ này, được xem là trung tâm phân phối các security updateas cho các Computer trên Mạng. Admin có thể cấu hình trên các Computer để tự động download security updates hoặc lập lịch biểu (scheduling) download từ WSUS server này
Dùng tính năng Feature Pack (Microsoft Systems Management Server (SMS) Update Services Feature Pack) có trong dịch vu SMS: Bao gồm Wizard hướng dẫn đóng gói các Security updates và triển khai chúng đến các Computer thông qua kho lưu trữ Software Inventory.
New Horizons VietNam (New Horizons Computer Learning centers Viet Nam)
Ho Viet Ha
Instructor Team Leader
Email: hvha@newhorizons.com.vn

-------------

(Security Article Series -Bài viết hướng dẫn cách thức để bảo vệ cho các Computer của một tổ chức. Thích hợp cho những ai quan tâm đến Network Security.)

Một trong những yếu tố quan tâm hàng đầu trong việc Thiết kế Security một hệ thống thông tin đó là kiểm soát chặt chẽ tất cả Computer của tổ chức. Vì chúng là nơi cất giữ tài sản thông tin có giá trị của tổ chức. Attacker có thể trực tiếp tấn công thẳng vào Computer và lấy đi những dữ liệu quý báu.

Việc xác định những mối đe dọa và những lỗ hỗng ở tất cả computer trong tổ chức là điều thiết yếu và cấp bách (Quan tâm đến Security cho Computer kể từ lúc mua, cho đến khi cất chúng vào kho - life Cycle)

Hầu hết các loại Computer nếu không có những kẽ hỡ thiếu an toàn về vật lý, thì bản thân hệ điều hành cũng có thể phơi bày những tử huyệt, những miếng mồi ngon cho attacker. Security Admin phải đảm bảo an toàn và cập nhật đầy đủ các miếng vá lỗi và thiết lập hệ thống phòng thủ trong suốt quá trình “sống” của Computer.

Xác định những rủi ro và những mối đe dọa Computer.

Bảo mật suốt chu kì “sống” của một computer:

Vòng đời của một computer trải qua những giai đoạn sau:

• Tiến hành cài đặt: Trong suốt quá trình tiến hành cài đặt Hệ điều hành và Ứng dụng, sự xâm nhập của Virus, và những lỗi cấu hình có thể là nguy cơ trực tiếp cho Computer. Chú ý setup password cho tài khỏan built-in ADMINISTRATOR tại giai đoạn này theo đúng chính sách đặt password của tổ chức. Chúng ta có thói quen không tốt ở giai đoạn này là set password null (không đặt pssword) !

• Xác lập chính sách bảo mật chuẩn (baseline security) theo quy định an toàn thông tin của tổ chức sau khi hoàn thành cài đặt mỗi Computer

• Bảo mật cho các Computer có vai trò đặc biệt. ví dụ Web server , Database Server. Căn cứ trên chính sách bảo mật chuẩn, các security admin cần tăng cường hơn nữa các xác lập bảo mật đối với các Computer đặc biệt này nhằm tạo một hệ thống được bảo vệ tối đa có thể đương đầu với các kiểu tấn công đa dạng và phức tạp từ phía attackers.

• Cập nhật security cho tất cả ứng dụng phát sinh lỗi trên Computer (thông thường sẽ update các Service packs, securiry updates..) Đây là điều bắt buộc để nâng cao hơn nữa baseline security đã được thiết lập

• Tạm biệt Computer: Kết thúc vòng đời, giờ là lúc đem chiếc Computer này vào kho làm kỉ niệm hoặc giải phong một nó cho một ai đó cũng cần phải security, attacker có thể lấy những thông tin còn sót lại trên HDD, hoặc các thiết bị Media khác để khai thác những thông tin còn sót lại này.

Tầm quan trọng của việc bảo mật cho Computer

Những cuộc tấn công từ bên ngoài:

Khi một admin cài đặt software trên một computer mới, một Virus có thể lây nhiễm vào Computer trước khi Admin này cài service pack bảo vệ hệ thống. Virus này sẽ khai thác lỗ hổng đã xác định, và cài tiếp vào hệ thống một chú Trojan Horse (ví dụ như Bo 2k). Admin hoàn thành việc cài software và đưa vào sử dụng mà không hề biết rằng Computer có thể đã nằm trong tầm kiểm soát của một attacker ngoài hệ thống Mạng của tổ chức !

Hiểm họa từ bên trong:

Admin chọn cách cài đặt cho các Computer của tổ chức là cài đặt từ xa và không cần phải theo dõi trong suốt quá trình cài đặt (unattended Installation) , cách cài đặt này nhanh chóng và tỏ ra rất “professional”. Trong suốt quá trình cài đặt operating system qua Mạng này, tài khỏan Local administrator của các máy được cài đặt được chuyển qua Mạng dưới dạng Clear-text (không mã hóa). Một nhân viên có chút trình độ về hệ thống và Network, thúc đẩy bởi những động cơ bất hợp pháp có thể cài các công cụ nghe lén và thâu tóm thông tin chuyển đi trên Mạng, đặc biệt là các Local Administrator Password (nếu admin Mạng đang tiến hành cài đặt qua Mạng cho Computer của sếp và password chuyển qua Mạng dưới dạng cleart-text thì nguy to…vì dữ liệu của các Manager rất important và hầu hết có giá trị economic..). Đây là một trong rất, rất nhiều những nguy cơ attack từ bên trong Mạng nội bộ.

Những mối đe dọa phổ biến:

Mặc dù những kĩ thuật bảo mật được trang bị trên các Computer, thế nhưng rủi ro lại đến từ yếu tố con người và những kẽ hở trong quy trình làm việc với Computer.

Ví dụ như attacker có thể lấy thông tin từ Đĩa cứng, hoặc truy cập vào máy tính qua các ứng dụng (không cài đặt các bản vá lỗi), mà nhân viên sử dụng, đặc biệt là những ứng dung connecting với Internet như Chat, Internet Browser, E-mail…

Thiết kế Security cho các Computer

Những phương thức chung secure Computer

Tiến hành cài đặt an toàn ngay từ ban đầu cho Hệ điều hành và các Ứng dụng theo hướg dẫn:

Thực thi các cấu hình bảo mật mặc định cho HDH và ứng dụng
Chỉ cài đặt những ứng dụng và dịch vụ cần thiết trên các Server (ví dụ: nkhông cài lung tung các ứng dụng và triễn khai những dich vụ không cần thiết trên Mail, Web server của tổ chức..)
Xác lập bảo vệ cho tất cả các tài khỏan mặc định của hệ thống (ví dụ: tài khoản mặc định Administrator nên được rename vì tên này ai cũng biết, và set password phức hợp, sẽ có tác dụng lớn để đối phó với attacker trong những cuộc tấn công dạng Brute force password)
Những file cài đặt cho HDH và application phải an toàn, phải được xác nhận (digitally sign) từ nhà cung cấp, có thể dùng nhiều utility để kiểm tra vấn đề này , ví dụ Sign verification…
Tiến hành cài đặt phải là những Người có đủ độ tin cậy trong tổ chức.
Nên cô lập Mạng trong quá trình cài đặt . Tạo một Network riêng dành cho việc cài đặt nếu phải cài đặt HDH, ứng dụng qua Mạng (ví dụ dùng dịch vụ RIS của Microsoft..), điều này là thiết yếu và tăng sự an toàn, có thể chống được sự lây nhiễm Virus từ bên ngoài hoặc các Built-in account như Administrator được tạo ra qua Mạng từ các unattended installation scripts không bị thâu tóm.. các CD cài đặt HDH, ứng dụng nên tích hợp đầy đủ các Service packs, security updates (vá lỗi ngay trong quá trình cài đặt)

Làm thế nào để cấu hình các xác lập chuẩn bảo mật cho một tổ chức (Security baseline)

Trước khi triển khai Computer cho tổ chức, cần xác định các security baseline. Các security admin có thể triển khai những security baseline này trong suốt quá trình cài đặt hoặc sau đó. Trên Microsoft Windows 2000 và Microsoft Windows XP, các admin có thể taọ và triển khai các security templates để đạt được những yêu cầu bảo mật cần thiết.

Tuân thủ những hướng dẫn sau để tạo security baseline cho các Computer

Tạo một chính sách security baseline cho các Computer theo đúng những quy định của tổ chức về an toàn thông tin phục vụ cho các quy trình nghiệp vụ. Chính sách này phải đảm bảo an toàn cho Computer, HDH và các ứng dụng nghiệp vụ…

Ví dụ: chính sách chỉ định rằng tất cả HDH trong tổ chức phải chống được kiểu tấn công SYN-ACK (synchronize acknowledge) denial of service (DoS) tấn công từ chối dịch vụ. Một chính sách tốt cũng hình dung được vai trò của Computer cần bảo vệ..

2. Tạo sẵn các security templates mẫu, cho phép chỉnh sửa. Ví dụ để bảo vệ HDH chống lại SYN-ACK attacks, có thể đơn giản thêm vào Registry những giá trị mong muốn nhằm thay đổi cách thức vận hành của TCP/IP stack trong giao tiếp Mạng với các Computer khác, như vậy có thể chống được những cuộc tấn công kiểu này.

3. vận hành thử và Kiểm tra các security templates này. Mỗi security template được triển khai sẽ không có các yếu tố gây cản trở HDH, các dich vụ khác, hoặc xung đột với các ứng dụng

4. Triển khai các security templates cho Computer thông qua những công cụ như command Secedit Group Policy, hoặc tự động hóa triển khai cho hàng loạt Computer thông qua các Group Policy của Active Directory Domain (GPO)

Security cho các Computer có vai trò đặc biệt như thế nào.

Admin sẽ cài đặt những Ứng dụng và những dịch vụ phụ thuộc vào vai trò của những Computer đó.

Như vậy những Computer đặc biệt này cần có những Security baseline tương đối khác nhau để phù hợp với dịch vụ đang vận hành.

Ví dụ: Web server chạy dịch vụ Internet Information Services (IIS) cho phép hàng ngàn truy cập mỗi ngày từ Internet với những mối nguy hiểm luôn rình rập. Ngược lại thì một File server sẽ không chạy dịch vụ IIS và chỉ có thể truy cập bởi những user trong mạng nội bộ . Thiết kế bảo mật cho các Computer có vai trò đặc biệt đòi hỏi có kinh nghiệm và am hiểu chi tiết về những ứng dụng và dịch vụ mà chúng đang vận hành. Ví dụ một Windows 2000 administrator có thể không có những kiến thức để hiểu được cách hoạt động của một database server như Microsoft SQL Server 2000, cho dù nó được cài đặ trên một Windows 2000.

Phải đảm bảo những cá nhân chịu trách nhiệm thiết kế bảo mật cho những Server này có những hiểu biết cần thiết và kinh nghiệm đáp ứng được các yêu cầu bảo mật cua tổ chức. Và cũng đảm bảo rằng tổ chức chúng ta có những chính sách sẵn sàng, quản lý bảo mật cho các server ày khi chúng thay đổi vai trò hoạt động. ví dụ File Server được triển khai lại thành một Web server.

Những Phương pháp chung để áp dụng Security Updates (cập nhật security)

Có thể dùng những phương pháp sau để tiến hành cập nhật security cho các Computer trên Mạng.

Dùng tính năng Windows Update: Để scan Computer, đảm bảo rằng tất cả security updates mới nhất, các thành phần liên quan đến Windows (Windows components) , và các driver cho thiết bị đã được cài đặt. Để sử dụng Windows Update phải là thành viên của nhóm Administrators. Nếu phải scan nhiều máy trên Mạng từ một location, có thể sử dụng tool: MBSA (Microsoft Baseline Security Analyzer) của hãng Shavlik, một partner của Microsoft. Hoặc chuyên dụng hơn và cung cấp giải pháp scan bảo mật toàn diện có thể dùng GFI Languard network security scanner của GFI, rất phổ biến với Admin.
Office Update: Scan và cập nhật những secuirty mới nhất cho bộ sản phẩm Microsoft Office. Vá lỗi cho các sản phẩm này cũng là một việc rất quan trong mà các Security admin cần chú ý. Chỉ thành viên nhóm Administrators mới đuợc dùng tính năng này
Dùng Group Policy: Nếu triển khai security updates cho hàng loạt các Computer trong môi trường Active directory domain, các admin sẽ sử dụng các chính sách của Domain hoặc GPO cho các OU trong Domain. Khi dùng Group Policy, User không cần phải làm bất cứ động tác nào vì thông qua Active Directory service, Group Policy có thể thực hiện hoàn toan 2 tự động
Dùng dịch vụ Microsoft Windows Software Update Services (WSUS/SUS): Server cài đặt dịch vụ này, được xem là trung tâm phân phối các security updateas cho các Computer trên Mạng. Admin có thể cấu hình trên các Computer để tự động download security updates hoặc lập lịch biểu (scheduling) download từ WSUS server này
Dùng tính năng Feature Pack (Microsoft Systems Management Server (SMS) Update Services Feature Pack) có trong dịch vu SMS: Bao gồm Wizard hướng dẫn đóng gói các Security updates và triển khai chúng đến các Computer thông qua kho lưu trữ Software Inventory.
New Horizons VietNam (New Horizons Computer Learning centers Viet Nam)
Ho Viet Ha
Instructor Team Leader
Email: hvha@newhorizons.com.vn

Chính sách an toàn Account cho Computer (Security Account Policies )

Ở phần trước tôi đã giới thiệu những phương thức chung để bảo vệ máy tính của một tổ chức. Phần tiếp theo này tôi sẽ trình bày những phương thức cụ thể theo trình tự, từ quá trình setup hệ thống, vận hành hệ thống dựa trên những chính sách an toàn từ basic cho đến những kĩ năng advance mà các Security Admin cần quan tâm để áp dụng vào việc xây dựng các quy trình an toàn thông tin cho tổ chức. Phần trình bày này tôi xin đề cập đến vấn đề an ninh account (account security) và cách thức tạo account an toàn nhằm đối phó với những kiểu tấn công rất phổ biến và hiệu quả dưới sự trợ giúp của những công cụ phù thủy…

Chính sách về account và cách thức tạo account nghèo nàn là con đường dễ dàng nhất cho attacker, như vậy những hình thức bảo mật khác được áp dụng vào hệ thống như trang bị các công cụ chống maleware (prevent virus, worm, spyware, ad-ware..), triển khai hệ thống phòng thủ Mạng (Firewall) cũng sẽ không có tác dụng nào đáng kể, vì Admin quá thờ ơ trong cách thức tạo account và đưa ra chính sách tạo account chứa đựng nhiều rủi ro này.

Yêu cầu xác định các chính sách tạo password mạnh và đưa ra được chiến lược an toàn account áp dụng vào an toàn thông tin của tổ chức là vấn đề mang tính cấp bách.

A. Làm thế nào để tạo và quản lý Account an toàn

Những yếu tố dưới đây sẽ cho chúng ta thấy cách thức tạo và quản lý Account sao cho an toàn

Account phải được bảo vệ bằng password phức hợp ( password length, password complexity)
Chủ sở hữu account chỉ được cung cấp quyền hạn truy cập thông tin và dịch vụ cần thiết (không thiếu quyền hạn mà cũng không thể để thừa)
Mã hóa account trong giao dịch trên Mạng (kể cả giao dịch trong Mạng nội bộ)
Lưu trữ account an toàn ( nhất định database lưu giữ tai khoản phải được đặt trên những hệ thống an toàn và được mã hóa)
Huấn luyện nhân viên, những người trực tiếp sử dụng Computer cách thức bảo mật account tránh rò rĩ (attacker có thể lợi dụng mối quan hệ với nhân viên hoặc giả danh bộ phận kĩ thuật hỗ trợ xử lí sự cố hệ thống từ xa để khai thác ), hướng dẫn cách thức thay đổi password khi cần thiết và tránh tuyệt đối việc ghi lại account trên các stick-notes rồi gián bừa bãi trên Monitorhoặc Keyboard..), Khóa (lock) ngay Computer khi không sử dụng, mặc định trên các máy tính thường cũng có chính sách tự động lock computer sau môt thời gian không sử dụng, để giúp cho những nhân viên hay quên tránh được lỗi bảo mật sơ đẳng (lỗi này giống như việc ra khỏi nhà mà không khóa cửa)
Những người tạo và quản lý account (đặc biệt là những account hệ thống – System accounts, và account vận hành, kiểm soát các dịch vụ - service accounts) cho toàn bộ tổ chức là những người được xem là AN TOÀN TUYỆT ĐỐI.
Disable những account tạm thời chưa sử dụng, delete những account không còn sử dụng.
Tránh việc dùng chung Password cho nhiều account
Khóa (lock) account sau một số lần người sử dụng log-on không thành công vào hệ thống.
Có thể không cho phép một số account quản trị hệ thống và dịch vụ, không được log-on từ xa (remote location log-on), vì những hệ thống và dịch vụ này rất quan trọng và thông thường chỉ cho phép được kiểm soát từ bên trong (internal Network), nếu có nhu cầu quản trị và support từ xa Security Admin vẫn dễ dàng thay đổi chính sách để đáp ứng nhu cầu.
Các Security admin khi log-on vào Server chỉ nên dùng account có quyền hạn thấp, khi cần quản trị hay vận hành các dịch vụ, mới nên dùng account System hoặc Service (ví dụ Microsoft Windows hỗ trợ command run as thông qua run as service để cho phép độc lập quản trị các thành phần của hệ thống, các dịch vụ mà không cần phải log-on vào máy ban đầu bằng account admin). Điều này giúp chúng ta tránh được các chương trình nguy hiểm đã lọt vào máy tính chạy với quyền admin, khi đó các admin thật sự của Computer sẽ gặp nhiều rắc rối.
Vá tất cả những lỗ hỗng hệ thống để ngăn chặn các kiểu tấn công “đặc quyền leo thang” (bắt đầu lọt vào hệ thống với account thông thường và sau đó leo thang đến quyền cao nhất)
Trên đây là những phần trực quan nhất mà Admin Security cần hình dung cụ thể khi thiết kế chính sách bảo mật account (account security policies). Một trong những chính sách bảo vệ hệ thống cần phải xem xet kĩ lưỡng nhất nhưng thông thường dễ lơ là thậm chí là coi nhẹ, mà sự thực hầu hết các con đường xâm nhập vào hệ thống đều qua khai thác Credentials (có được thông tin account), attacker nắm được vulnerabilities ( yếu điểm ) này, nên lợi dụng khai thác rất hiệu quả.
B. Phân tích và thiết kế các chính sách an toàn cho account.

Phân tích những rủi ro và xác định các mối đe dọa đối với account:
Account cho một User sẽ xác định những hành động mà User đó có thể thực hiện.
Việc phân loại account sẽ chỉ ra những cấp độ bảo vệ thích hợp khác nhau.
Các account trên hệ thống sẽ nhận được 2 loại quyền cơ bản:
User rights (Quyền hệ thống): Là loại đặc quyền mà User được hệ thống cho phép thực thi những hành động đặc biệt (ví dụ: Quyền Backup Files Và Folders, thay đổi thời gian hệ thống, shutdown hệ thống…)

Trên Windows các bạn có thể type command secpol.msc tại RUN, để open Local Security Settings\ local policies\ User rights assignment là nơi xác lập các User rights của hệ thống
Permissions (Quyền truy cập): Được kiểm soát bởi DACLs (Discretionary access control lists) của hệ thống, được phép truy cập vào các File/Folder hay Active Directory objects (trong Domain) (ví dụ User A được quyền Read/Modify đối với Folder C:\Data, User B được Full Control đối với OU Business..)
Chú ý trong việc cấp phát Permission cho account, nên đưa account vào Group để dễ kiểm soát, tránh việc phân quyền mang tính cá nhân cho một account nào đó. Điều này tăng cường khả năng kiểm soát account, vì khi số lượng account của hệ thống (Local hay Domain) tăng lên thì việc tổ chức này tạo sự an toàn và dễ kiểm soát hơn.
Những kẽ hở từ Account có thể tạo cơ hội cho attacker:

Password:
Password quá yếu (độ dài password quá ngắn, các kí tự đơn giản, lấy ngày tháng năm sinh, tên những bộ phim, địa danh, nhân vật nổi tiếng , đặt cho password).
Dùng cùng password cho nhiều account. password được dán bừa bãi lên Monitor/Keyboard, hoặc lưu password vào một text file không bảo vệ.
Chia sẽ password hệ thống của mình cho bạn đồng nghiệp…
Cấp phát đặc quyền:
Cấp phát đặc quyền Administrator cho các User.
Các services của hệ thống không dùng Service account.
Cấp phát User right không cần thiết cho account.
Việc sử dụng account:
Log-on vào máy với account Administrators khi thi hành những tác vụ thông thường.
Tạo những User account cho phép quyền quản trị các tài khoản khác. Kích hoạt những tài khoản không còn được sử dụng (ví dụ nhân viên đã nghỉ việc, tài khỏan vẫn được lưu hành trên hệ thống..)
Thiết kế chính sách tạo Password đáp ứng bảo mật cho Account:
Chính sách tạo password sao cho an toàn thực sư là một trong những yếu tố chính để bảo vệ tài khoản. Chính sách này bao gồm các yếu tố chính như sau:
Thời gian tối đa sử dụng password (maximum password age): Hạn sử dụng tối đa của password trước khi user phải thay đổi password. Thay đổi password theo định kì sẽ giúp tăng cường an toàn cho tài khoản
Thời gian tối thiểu password phải được sử dụng trước khi có thể thay đổi (minimum password age). Admin có thể thiết lập thờigian này khoảng vài ngày, trước khi cho phép user thay đổi password của họ.
Thực thi password history: Số lần các password khác biệt nhau phải sử dụng qua, trước khi quay lại dùng password cũ. Số Password history càng cao thì độ an toàn càng lớn.
Chiều dài password tối thiểu (minimum password length) cần phải đặt. Càng dài càng an toàn
Password phải đạt yêu cầu phức hợp: không chỉ về độ dài mà còn về độ phức hợp của các kí tự đặt password (ví dụ bạn có thể thấy sự khác biệt giữa password và P@ssW0rd)
Khi dùng password phức hợp cần quan tâm:
Không sử dụng họ và tên
Chứa ít nhất 6 kí tự
Có thể đan xen chữ hoa,(A..Z) thường (a..z), và các kí tự đặc biệt như: !@#$%^&*()
Account lockout: Sẽ bị khóa tài khoản trong một thời gian nhất định, nếu như sau một số lần log-on không thành công vào hệ thống. Mục đích của chính sách này nhằm ngăn chặn các cuộc tấn công dạng brute force vào account để dò password.
Trên đây là những vấn đề cốt lõi trong việc tạo và quản lý Account sao cho an toàn, nhằm đáp ứng các yêu cầu khắt khe trong chính sách an toàn thông tin của tổ chức và đối với các Security Admin thiết nghĩ vấn đề này không nên chễnh mãng hoặc thờ ơ, vì đây là “ngõ vào” đầu tiên mà attacker luôn ưu tiên trong việc thăm dò, khai thác yếu điểm của hệ thống.