DoS và DDoS

<span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px; margin-top: 0px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-size: x-small;"><span style="font-family: tahoma;"><b>DoS và DDoS là một trong những dạng tấn công nguy hiểm nhất đối với một hệ thống mạng. Bài viết này không muốn các bạn dựa vào các tools trong này để tấn công, mục đích trình bày để các bạn hiểu về kiểu tấn công này, và có những giải pháp phòng chống.</b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"> </span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">Trong bài viết này tôi sẽ trình bày với các bạn chi tiết về định nghĩa, các dạng tấn công DoS và DDoS, cùng hàng loạt các kiến thức liên quan được tổng hợp. DoS và DDoS là một trong những dạng tấn công nguy hiểm nhất đối với một hệ thống mạng. Bài viết này tôi không muốn các bạn dựa vào các tools trong này để tấn công, mục đích trình bày để các bạn hiểu về kiểu tấn công này, và có những giải pháp phòng chống.</span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">1. Lịch sử các cuộc tấn công DoS và DDoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">2. Định nghĩa về: Denial of Service Attack</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">3. Các dạng tấn công DoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">4. Các tool tấn công DoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">5. Mạng BOT net</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">6. Tấn công DDoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">7. Phân loại tấn công DDoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">8. Các tools tấn công DDoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">9. Sâu máy tính (worms) trong tấn công DDoS</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">I. Lịch sử của tấn công DoS</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">1. Mục tiêu</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Mục tiêu các cuộc tấn công thường vào các trang web lớn và các tổ chức <span style="color: #21759b;">Thương mại điện tử</span>trên Internet.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">2. Các cuộc tấn công.</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Vào ngày 15 tháng 8 năm 2003, Microsoft đã chịu đợt tấn công DoS cực mạnh và làm gián đoạn websites trong vòng 2 giờ.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Vào lúc 15:09 giờ GMT ngày 27 tháng 3 năm 2003: toàn bộ phiên bản tiếng anh của website Al-Jazeera bị tấn công làm gián đoạn trong nhiều giờ</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">II. Định nghĩa về tấn công DoS</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">Tấn công DoS là kiểu tấn công vô cùng nguy hiểm, để hiểu được nó ta cần phải lắm rõ định nghĩa của tấn công DoS và các dạng tấn công DoS.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tấn công DoS là một kiểu tấn công mà một người làm cho một hệ thống không thể sử dụng, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Nếu kẻ tấn công không có khả năng thâm nhập được vào hệ thống, thì chúng cố gắng tìm cách làm cho hệ thống đó sụp đổ và không có khả năng phục vụ người dùng bình thường đó là tấn công Denial of Service (DoS).</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">Mặc dù tấn công DoS không có khả năng truy cập vào dữ liệu thực của hệ thống nhưng nó có thể làm gián đoạn các dịch vụ mà hệ thống đó cung cấp. Như định nghĩa trên DoS khi tấn công vào một hệ thống sẽ khai thác những cái yếu nhất của hệ thống để tấn công, những mục đích của tấn công DoS:</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">1. Các mục đích của tấn công DoS</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Cố gắng chiếm băng thông mạng và làm hệ thống mạng bị ngập (flood), khi đó hệ thống mạng sẽ không có khả năng đáp ứng những dịch vụ khác cho người dùng bình thường.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Cố gắng làm ngắt kết nối giữa hai máy, và ngăn chặn quá trình truy cập vào dịch vụ.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Cố gắng ngăn chặn những người dùng cụ thể vào một dịch vụ nào đó</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Cố gắng ngăn chặn các dịch vụ không cho người khác có khả năng truy cập vào.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Khi tấn công DoS xảy ra người dùng có cảm giác khi truy cập vào dịch vụ đó như bị:</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">+ Disable Network – Tắt mạng</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">+ Disable Organization – Tổ chức không hoạt động</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">+ Financial Loss – Tài chính bị mất</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">2. Mục tiêu mà kẻ tấn công thường sử dụng tấn công DoS</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">Như chúng ta biết ở bên trên tấn công DoS xảy ra khi kẻ tấn công sử dụng hết tài nguyên của hệ thống và hệ thống không thể đáp ứng cho người dùng bình thường được vậy các tài nguyên chúng thường sử dụng để tấn công là gì:</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tạo ra sự khan hiếm, những giới hạn và không đổi mới tài nguyên</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Băng thông của hệ thống mạng (Network Bandwidth), bộ nhớ, ổ đĩa, và CPU Time hay cấu trúc dữ liệu đều là mục tiêu của tấn công DoS.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tấn công vào hệ thống khác phục vụ cho mạng máy tính như: hệ thống điều hoà, hệ thống điện, hệt hống làm mát và nhiều tài nguyên khác của doanh nghiệp. Bạn thử tưởng tượng khi nguồn điện vào máy chủ web bị ngắt thì người dùng có thể truy cập vào máy chủ đó không.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Phá hoại hoặc thay đổi các thông tin cấu hình.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Phá hoại tầng vật lý hoặc các thiết bị mạng như nguồn điện, điều hoà…</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">III. Các dạng tấn công</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">Tấn công Denial of Service chia ra làm hai loại tấn công</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tấn công DoS: Tấn công từ một cá thể, hay tập hợp các cá thể.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tấn công DDoS: Đây là sự tấn công từ một mạng máy tính được thiết kế để tấn công tới một đích cụ thể nào đó.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">1. Các dạng tấn công DoS</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Smurf</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Buffer Overflow Attack</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Ping of Death</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Teardrop</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- SYN Attack</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">a. Tấn công Smurf</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Là thủ phạm sinh ra cực nhiều giao tiếp ICMP (ping) tới địa chỉ Broadcast của nhiều mạng với địa chỉ nguồn là mục tiêu cần tấn công.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">* Chúng ta cần lưu ý là: Khi ping tới một địa chỉ là quá trình hai chiều – Khi máy A ping tới máy B máy B reply lại hoàn tất quá trình. Khi tôi ping tới địa chỉ Broadcast của mạng nào đó thì toàn bộ các máy tính trong mạng đó sẽ Reply lại tôi. Nhưng giờ tôi thay đổi địa chỉ nguồn, thay địa chỉ nguồn là máy C và tôi ping tới địa chỉ Broadcast của một mạng nào đó, thì toàn bộ các máy tính trong mạng đó sẽ reply lại vào máy C chứ không phải tôi và đó là tấn công Smurf.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Kết quả đích tấn công sẽ phải chịu nhận một đợt Reply gói ICMP cực lớn và làm cho mạng bị dớt hoặc bị chậm lại không có khả năng đáp ứng các dịch vụ khác.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Quá trình này được khuyếch đại khi có luồng ping reply từ một mạng được kết nối với nhau (mạng BOT).</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- tấn công Fraggle, chúng sử dụng UDP echo và tương tự như tấn công Smurf.</span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-size: x-small;"><span style="font-family: tahoma;"><span style="font-size: 13px;"><img alt="[IMG]" class="bbCodeImage LbImage" pagespeed_url_hash="4188495075" src="http://blog.nhachung.vn/wp-content/uploads/2012/12/SinhVienIT.Net-dos1.jpg" style="border: 0px; max-width: 100%;" /></span></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">Hình hiển thị tấn công DoS – dạng tấn công Smurf sử dụng gói ICMP làm ngập các giao tiếp khác.<br /><b><span style="font-size: 13px;">b. Tấn công Buffer overflow.</span></b><br />- Buffer Overflow xảy ra tại bất kỳ thời điểm nào có chương trình ghi lượng thông tin lớn hơn dung lượng của bộ nhớ đệm trong bộ nhớ.<br />- Kẻ tấn công có thể ghi đè lên dữ liệu và điều khiển chạy các chương trình và đánh cắp quyền điều khiển của một số chương trình nhằm thực thi các đoạn mã nguy hiểm. – Tấn công Buffer Overflow tôi đã trình bày cách khai thác lỗi này trong bài viết trước về hacking windows cũng trên trang VnExperts – Training CCNA, CCNP, CCSP, MCSA, MCSE, MCITP, Linux+, Security+, CEH.<br />- Quá trình gửi một bức thư điện tử mà file đính kèm dài quá 256 ký tự có thể sẽ xảy ra quá trình tràn bộ nhớ đệm.<br /><b><span style="font-size: 13px;">c. Tấn công Ping of Death</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">- Kẻ tấn công gửi những gói tin IP lớn hơn số lương bytes cho phép của tin IP là 65.536 bytes.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Quá trình chia nhỏ gói tin IP thành những phần nhỏ được thực hiện ở layer II.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Quá trình chia nhỏ có thể thực hiện với gói IP lớn hơn 65.536 bytes. Nhưng hệ điều hành không thể nhận biết được độ lớn của gói tin này và sẽ bị khởi động lại, hay đơn giản là sẽ bị gián đoạn giao tiếp.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Để nhận biết kẻ tấn công gửi gói tin lớn hơn gói tin cho phép thì tương đối dễ dàng.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">d. Tấn công Teardrop</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Gói tin IP rất lớn khi đến Router sẽ bị chia nhỏ làm nhiều phần nhỏ.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Kẻ tấn công sử dụng sử dụng gói IP với các thông số rất khó hiểu để chia ra các phần nhỏ (fragment).</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Nếu hệ điều hành nhận được các gói tin đã được chia nhỏ và không hiểu được, hệ thống cố gắng build lại gói tin và điều đó chiếm một phần tài nguyên hệ thống, nếu quá trình đó liên tục xảy ra hệ thống không còn tài nguyên cho các ứng dụng khác, phục vụ các user khác.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">e. Tấn công SYN</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><br /><span style="font-size: x-small;"><span style="font-family: tahoma;">- Kẻ tấn công gửi các yêu cầu (request ảo) TCP SYN tới máy chủ bị tấn công. Để xử lý lượng gói tin SYN này hệ thống cần tốn một lượng bộ nhớ cho kết nối.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Khi có rất nhiều gói SYN ảo tới máy chủ và chiếm hết các yêu cầu xử lý của máy chủ. Một người dùng bình thường kết nối tới máy chủ ban đầu thực hiện Request TCP SYN và lúc này máy chủ không còn khả năng đáp lại – kết nối không được thực hiện.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Đây là kiểu tấn công mà kẻ tấn công lợi dụng quá trình giao tiếp của TCP theo – Three-way.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Các đoạn mã nguy hiểm có khả năng sinh ra một số lượng cực lớn các gói TCP SYN tới máy chủ bị tấn công, địa chỉ IP nguồn của gói tin đã bị thay đổi và đó chính là tấn công DoS.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Hình bên trên thể hiện các giao tiếp bình thường với máy chủ và bên dưới thế hiện khi máy chủ bị tấn công gói SYN đến sẽ rất nhiều trong khi đó khả năng trả lời của máy chủ lại có hạn và khi đó máy chủ sẽ từ chối các truy cập hợp pháp.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Quá trình TCP Three-way handshake được thực hiện: Khi máy A muốn giao tiếp với máy B. (1) máy A bắn ra một gói TCP SYN tới máy B – (2) máy B khi nhận được gói SYN từ A sẽ gửi lại máy A gói ACK đồng ý kết nối – (3) máy A gửi lại máy B gói ACK và bắt đầu các giao tiếp dữ liệu.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Máy A và máy B sẽ dữ kết nối ít nhất là 75 giây, sau đó lại thực hiện một quá trình TCP Three-way handshake lần nữa để thực hiện phiên kết nối tiếp theo để trao đổi dữ liệu.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Thật không may kẻ tấn công đã lợi dụng kẽ hở này để thực hiện hành vi tấn công nhằm sử dụng hết tài nguyên của hệ thống bằng cách giảm thời gian yêu cầu Three-way handshake xuống rất nhỏ và không gửi lại gói ACK, cứ bắn gói SYN ra liên tục trong một thời gian nhất định và không bao giờ trả lời lại gói SYN&ACK từ máy bị tấn công.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Với nguyên tắc chỉ chấp nhận gói SYN từ một máy tới hệ thống sau mỗi 75 giây nếu địa chỉ IP nào vi phạm sẽ chuyển vào Rule deny access sẽ ngăn cản tấn công này.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">IV. Các công cụ tấn công DoS</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Jolt2</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Bubonic.c</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Land and LaTierra</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Targa</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Blast20</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Nemesy</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Panther2</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Crazy Pinger</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Some Trouble</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- UDP Flood</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- FSMax</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">1. Tools DoS – Jolt2</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><br /><span style="font-size: x-small;"><span style="font-family: tahoma;">- Cho phép kẻ tấn từ chối dịch vụ (DoS) lên các hệ thống trên nền tảng Windows<br />- Nó là nguyên nhân khiên máy chủ bị tấn công có CPU luôn hoạt động ở mức độ 100%, CPU không thể xử lý các dịch vụ khác.<br />- Không phải trên nền tảng Windows như Cisco Router và một số loại Router khác cũng có thể bị lỗ hổng bảo mật này và bị tools này tấn công.<br /><b><span style="font-size: 13px;">2. Tools DoS: Bubonic.c</span></b><br />- Bubonic.c là một tools DoS dựa vào các lỗ hổng bảo mật trên Windows 2000<br />- Nó hoạt động bằng cách ngẫu nhiên gửi các gói tin TCP với các thiết lập ngẫu nhiên làm cho máy chủ tốn rất nhiều tài nguyên để xử lý vấn đề này, và từ đó sẽ xuất hiện những lỗ hổng bảo mật.<br />- Sử dụng bubonic.c bằng cách gõ câu lệnh: bubonic 12.23.23.2 10.0.0.1 100</span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">3. Tools DoS: Land and LaTierra</span></b><br />- Giả mạo địa chỉ IP được kết hợp với quá trình mở các kết nối giữa hai máy tính.<br />- Cả hai địa chỉ IP, địa chỉ nguồn (source) và địa chỉ IP đích, được chỉnh sửa thành một địa chỉ của IP đích khi đó kết nối giữa máy A và máy B đang được thực hiện nếu có tấn công này xảy ra thì kết nối giữa hai máy A và B sẽ bị ngắt kết nối.<br />- Kết quả này do địa chỉ IP nguồn và địa chỉ IP đích của gói tin giống nhau và gói tin không thể đi đến đích cần đến.<br /><b><span style="font-size: 13px;">4. Tools DoS: Targa</span></b><br />- Targa là một chương chình có thể sử dụng 8 dạng tấn công DoS khác nhau.<br />- Nó được coi như một bộ hướng dẫn tích hợp toàn bộ các ảnh hưởng của DoS và thường là các phiên bản của Rootkit.<br />- Kẻ tấn công sử dụng một trong các phương thức tấn công cụ thể tới một hệ thống bao giờ đạt được mục đích thì thôi.<br />- Targa là một chương trình đầy sức mạnh và nó có khả năng tạo ra một sự nguy hiểm rất lớn cho hệ thống mạng của một công ty.<br /><b><span style="font-size: 13px;">5. Tools DoS Blast 2.0</span></b><br />- Blast rất nhỏ, là một công cụ dùng để kiểm tra khả năng của dịch vụ TCP nó có khả năng tạo ra một lưu lượng rất lớn gói TCP và có thể sẽ gay nguy hiểm cho một hệ thống mạng với các server yếu.<br />- Dưới đây là cách sử dụng để tấn công HTTP Server sử dụng Blast2.0<br />+ Blast 192.168.1.219 80 40 50 /b “GET /some” /e “url/ HTTP/1.0″ /nr /dr /v<br />- Tấn công máy chủ POP<br />+ Blast 192.168.1.219 110 15 20 /b “user te” /e “d” /v<br /><b><span style="font-size: 13px;">6. Tools DoS – Nemesys</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">- Đây là một chương trình sinh ra những gói tin ngẫu nhiên như (protocol, port, etc. size, …)<br />- Dựa vào chương trình này kẻ tấn công có thể chạy các đoạn mã nguy hiểm vào máy tính không được bảo mật.<br /><b><span style="font-size: 13px;">7. Tool DoS – Panther2.</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tấn công từ chối dịch vụ dựa trên nền tảng UDP Attack được thiết kế dành riêng cho kết nối 28.8 – 56 Kbps.<br />- Nó có khả năng chiếm toàn bộ băng thông của kết nối này.<br />- Nó có khả năng chiếm băng thông mạng bằng nhiều phương pháp ví như thực hiện quá trình Ping cực nhanh và có thể gây ra tấn công DoS<br /><b><span style="font-size: 13px;">8. Tool DoS – Crazy Pinger</span></b><br />- Công cụ này có khả năng gửi những gói ICPM lớn tới một hệ thống mạng từ xa.</span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">9. Tool DoS – Some Trouble</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">- SomeTrouble 1.0 là một chương trình gây nghẽn hệ thống mạng<br />- SomeTrouble là một chương trình rất đơn giản với ba thành phần<br />+ Mail Bomb (tự có khả năng Resole Name với địa chỉ mail có)<br />+ ICQ Bomb<br />+ Net Send Flood<br /><b><span style="font-size: 13px;">10. DoS Tools – UDP Flood</span></b></span></span><br /><span style="font-size: x-small;"><span style="font-family: tahoma;"><span style="font-size: 13px;"><img alt="[IMG]" class="bbCodeImage LbImage" pagespeed_url_hash="3686020931" src="http://blog.nhachung.vn/wp-content/uploads/2012/12/SinhVienIT.Net-dos10.jpg" style="border: 0px; max-width: 100%;" /></span></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">- UDPFlood là một chương trình gửi các gói tin UDP<br />- Nó gửi ra ngoài những gói tin UDP tới một địac hỉ IP và port không cố định<br />- Gói tin có khả năng là một đoạn mã văn bản hay một số lượng dữ liệu được sinh ngẫu nhiên hay từ một file.<br />- Được sử dụng để kiểm tra khả năng đáp ững của Server<br /><b><span style="font-size: 13px;">11. Tools DoS – FSMAX</span></b></span></span></span></span></span><br style="background-color: white; color: #141414; font-family: Tahoma, 'Times New Roman', Times, serif; font-size: 13px; line-height: 18.6666660308838px;" /><span style="background-color: white; color: #141414; font-family: 'Open Sans'; font-size: 13px; line-height: 18.6666660308838px;"><span style="color: #444444;"><span style="font-size: 14px;"><span style="font-family: tahoma;"><span style="font-size: x-small;">- Kiểm tra hiệu năng đáp ứng của máy chủ.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Nó tạo ra một file sau đó chạy trên Server nhiều lần lặp đi lặp lại một lúc.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Tác dụng của tools này là tìm cách tấn công làm chàn bộ nhớ đệm và tấn công DoS tới máy chủ.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;">V. Kết luận phần I.</span></b></span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Khi sử dụng một Tool tấn công DoS tới một máy chủ đôi khi không gây ảnh hưởng gì cho máy chủ – Giả sử bạn sử dụng tool Ping of Death tới một máy chủ, trong đó máy chủ kết nối với mạng tốc độ 100Mbps bạn kết nối tới máy chủ tốc độ 3Mbps – Vậy tấn công của bạn không có ý nghĩa gì.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Nhưng bạn hãy tưởng tượng có 1000 người như bạn cùng một lúc tấn công vào máy chủ kia khi đó toàn bộ băng thông của 1000 người cộng lại tối đa đạt 3Gbps và tốc độ kết nối của máy chủ là 100 Mbps vậy kết quả sẽ ra sao các bạn có khả năng tưởng tượng.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;">- Trong phần II của loạt bài viết tôi sẽ trình bày với các bạn những nội dung về định nghĩa BOT, BOTNET, cách xây dựng, cách sử dụng các BOTNET từ đó chúng ta hiểu cách hoạt động và tìm ra những giải pháp để chống tấn công DDoS một cách hiệu quả nhất.</span></span><br /><span style="font-family: tahoma;"><span style="font-size: x-small;"><b><span style="font-size: 13px;"><i>Theo VnExperts</i></span></b></span></span></span></span></span>

DoS và DDoS

DoS và DDoS là một trong những dạng tấn công nguy hiểm nhất đối với một hệ thống mạng. Bài viết này không muốn các bạn dựa vào các tools tro...

Đọc thêm »

Làm an toàn thông tin thì học gì?

<h3 class="post-title entry-title" itemprop="name" style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 22px; font-stretch: normal; font-weight: normal; margin: 0.75em 0px 0px; position: relative;"> <br /></h3> <div class="post-header" style="background-color: white; color: #222222; font-family: Verdana, Geneva, sans-serif; font-size: 11px; line-height: 1.6; margin: 0px 0px 1.5em;"> <div class="post-header-line-1"> </div> </div> <div class="post-body entry-content" id="post-body-1464346460741084113" itemprop="description articleBody" style="background-color: white; color: #222222; font-family: Verdana, Geneva, sans-serif; font-size: 13px; line-height: 1.4; position: relative; width: 620px;"> <br /><b>1 Giới thiệu</b><br /><br />Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). Tôi nghĩ việc đầu tiên bạn cần phải làm là in toàn bộ bài viết "<a href="http://www.hvaonline.net/hvaonline/posts/list/621.hva" style="color: #888888; text-decoration: none;">Làm thế nào để trở thành white hat hacker</a>" ra giấy, nhưng đừng đọc, mà hãy để chúng trong toilet khi nào cần thì xài dần.<br /><br />Quay trở lại câu hỏi. An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(.<br /><br />Xét theo <a href="http://www.procul.org/blog/2005/09/01/nnm-m%E1%BB%A9c-ngu-d%E1%BB%91t/" style="color: #888888; text-decoration: none;">năm mức ngu dốt</a> thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận ra rằng có nhiều thứ tôi không biết là tôi không biết. Theo ý của anh Ngô Quang Hưng thì đây là chuyện bình thường:<br /><blockquote class="tr_bq"> Dân máy tính thường phải đọc/học rất nhiều để theo kịp sự phát triển với tốc độ ánh sáng của ngành mình. Trong quá trình này, với mỗi vấn đề X của ngành, ta sẽ chuyển dần dần từ 3OI xuống 1OI. Sau đó, nếu X là cái mà ta thật sự thích hoặc cần cho công việc thì sẽ chuyển nó lên 0OI. </blockquote> <blockquote class="tr_bq"> Rất nhiều sinh viên và nghiên cứu sinh KHMT ở mức 3OI khi mới bắt đầu đi học. Sau đó họ tìm hiểu về quá trình nghiên cứu, quá trình tìm các vấn đề và hướng nghiên cứu mới, quá trính cập nhật kiến thức về ngành của mình, và chuyển dần các thứ lên 2OI. Để có một quá trình hiệu quả từ 3OI lên 2OI không dễ chút nào. Ví dụ đơn giản: các journals, conference nào trong ngành mình là có giá trị, làm thế nào để tìm đọc các bài trong chúng, phương pháp lọc bài đọc thế nào, vân vân.</blockquote> Tôi thấy anh Hưng nói có lý, nên mục tiêu chính của bài viết này là cung cấp một quá trình hiệu quả để bớt ngu về an toàn thông tin.<br /><br /><b>2 Làm an toàn thông tin là làm gì?</b><br /><br />Tôi muốn viết phần này vì nhiều người tưởng tôi làm bảo vệ khi tôi nói tôi làm security. Ngoài ra có lẽ là do thị trường việc làm an toàn thông tin ở Việt Nam không phong phú nên hầu hết đều nghĩ rằng làm an toàn thông tin nghĩa là đảm bảo an toàn hệ thống mạng (network/system security), trong khi thực tế đây chỉ là một trong số rất nhiều công việc trong ngành.<br /><br />Trong bốn phần nhỏ tiếp theo, tôi sẽ giới thiệu bốn nhóm công việc chính trong ngành. Đối với mỗi nhóm công việc, tôi sẽ bàn một chút về triển vọng nghề nghiệp ở Việt Nam và Mỹ, hai nơi mà tôi có dịp được quan sát. Nếu bạn không biết bạn thích làm gì thì cứ chọn một công việc rồi làm thử. Các công việc này đều có liên quan nhau, nên kiến thức mà bạn học được trong quá trình thử vẫn hữu ích cho những nghề khác.<br /><br /><i>2.1 An toàn sản phẩm (product security)</i><br /><br />Công việc chính của nhóm này là làm việc với các đội phát triển sản phẩm để đảm bảo sản phẩm làm ra an toàn cho người dùng và an toàn cho hệ thống của công ty, cụ thể là:<br /><ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Kiểm định mã nguồn và thiết kế của sản phẩm</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Phát triển các giải pháp kỹ thuật và quy trình phát triển phần mềm an toàn để phát hiện và ngăn chặn những kỹ thuật tấn công đã biết</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Đào tạo nhân lực để nâng cao nhận thức về an toàn thông tin cũng như kỹ năng viết mã an toàn </li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Nghiên cứu các hướng tấn công mới có thể ảnh hưởng hệ thống sản phẩm và dịch vụ của công ty </li> </ul> <div> Tóm gọn lại thì nhóm này chuyên <a href="http://vnhacker.blogspot.com/2011/11/tim-lo-lay-tien.html" style="color: #888888; text-decoration: none;">tìm lỗ hổng</a> và kỹ thuật tấn công mới. Đây là công việc của tôi và tôi thấy đây là công việc thú vị nhất trong ngành :-).</div> <div> <br /></div> <div> Ở Mỹ thì thông thường thì chỉ có các hãng có phần mềm và dịch vụ lớn như Facebook, Google, Microsoft, Oracle, v.v. hay các tập đoàn tài chính ngân hàng lớn mới có đội ngũ tại chỗ để đảm nhiệm công việc này. Các công ty nhỏ thường chỉ thuê dịch vụ của các công ty tư vấn. IBM và Big Four đều có cung cấp dịch vụ tư vấn này. Dẫu vậy nếu được chọn lựa thì tôi sẽ chọn làm cho các công ty chuyên sâu như Matasano, iSec, Leviathan, Gotham, IOActive, Immunity, v.v.</div> <div> <br /></div> <div> Ở Việt Nam thì thị trường việc làm cho người làm an toàn sản phẩm có vẻ ảm đạm hơn. Cho đến nay tôi biết chỉ có một vài công ty ở Việt Nam là có nhân viên chuyên trách lĩnh vực này. Các công ty khác (nếu có quan tâm đến an toàn thông tin) thì hầu như chỉ tập trung vào an toàn vận hành. Các công ty tư vấn an toàn thông tin ở Việt Nam cũng không tư vấn an toàn sản phẩm, mà chỉ tập trung tư vấn chung chung về các quy trình và tiêu chuẩn an toàn thông tin.</div> <div> <br /></div> <i>2.2 An toàn vận hành (operations security)</i><br /><br />Công việc chính của nhóm này là đảm bảo sự an toàn cho toàn bộ hệ thống thông tin của doanh nghiệp, với ba nhiệm vụ chính:<br /><ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Ngăn chặn: đưa ra các chính sách, quy định, hướng dẫn về an toàn vận hành; kiện toàn toàn bộ hệ thống thông tin, từ các vành đai cho đến máy tính của người dùng cuối; cấp và thu hồi quyền truy cập hệ thống; quét tìm lỗ hổng trong hệ thống, theo dõi thông tin lỗ hổng mới và làm việc với các bên liên quan để vá lỗi, v.v.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Theo dõi và phát hiệ: <a href="http://vnhacker.blogspot.com/2009/12/giam-sat-ninh-mang-hay-la-lam-nao-e.html" style="color: #888888; text-decoration: none;">giám sát an ninh mạng</a>.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Xử lý: phản hồi (incident response) và điều tra số (digital forensics) khi xảy ra sự cố an toàn thông tin, từ tài khoản của nhân viên bị đánh cắp, rò rỉ thông tin sản phẩm mới cho đến tấn công từ chối dịch vụ.</li> </ul> Đây là công việc khó nhất, nhưng lại ít <a href="http://vnhacker.blogspot.com/2007/01/phn-thng-no-dnh-cho-ngi-lm-bo-mt.html" style="color: #888888; text-decoration: none;">phần thưởng</a> nhất của ngành an toàn thông tin.<br /><br />Tương tự như trên, chỉ có các hãng lớn của Mỹ mới có đội ngũ tại chỗ để phụ trách toàn bộ khối lượng công việc đồ sộ này, nhất là mảng xử lý và điều tra. Đa số các công ty chỉ tập trung vào ngăn chặn và sử dụng dịch vụ của bên thứ ba cho hai mảng còn lại. Các hãng như Mandiant, Netwitness hay HBGary cung cấp dịch vụ điều tra các vụ xâm nhập và có rất nhiều hãng khác cung cấp dịch vụ giám sát an ninh mạng.<br /><br />Ở Việt Nam thì thị trường việc làm cho người làm an toàn vận hành tương đối phong phú hơn so với an toàn sản phẩm. Các công ty và tổ chức tài chính lớn đều có một vài vị trí chuyên trách về an toàn vận hành. Đa số người làm về an toàn thông tin ở Việt Nam mà tôi biết là làm trong lĩnh vực này. Dẫu vậy hầu như chưa có ai và công ty tư vấn nào làm về phản hồi và điều tra sự cố.<br /><br /><i>2.3 Phát triển công cụ (applied security)</i><br /><br />Công việc chính của nhóm này là phát triển và cung cấp các công cụ, dịch vụ và thư viện phần mềm có liên quan đến an toàn thông tin cho các nhóm phát triển sản phẩm sử dụng lại.<br /><br />Nhóm này bao gồm các kỹ sư nhiều năm kinh nghiệm và có kiến thức vững chắc về an toàn thông tin, viết mã an toàn và mật mã học. Họ phát triển các thư viện và dịch vụ dùng chung như phân tích mã tĩnh - phân tích mã động (static - dynamic code analysis), hộp cát (sandboxing), xác thực (authentication), kiểm soát truy cập (authorization), mã hóa (encryption) và quản lý khóa (key management), v.v.<br /><br />Đây là dạng công việc dành cho những ai đang viết phần mềm chuyên nghiệp và muốn chuyển qua làm về an toàn thông tin. Đây cũng là công việc của những người thích làm an toàn sản phẩm nhưng muốn tập trung vào việc xây dựng sản phẩm hơn là tìm lỗ hổng.<br /><br />Rõ ràng loại công việc này chỉ xuất hiện ở các công ty phần mềm lớn. Ở các công ty phần mềm nhỏ hơn thì các kỹ sư phần mềm thường phải tự cáng đáng công việc này mà ít có sự hỗ trợ từ nguồn nào khác. Ở Việt Nam thì tôi không biết có ai làm dạng công việc này không.<br /><br /><i>2.4 Tìm diệt mã độc và các nguy cơ khác (threat analysis)</i><br /><br />Ngoài an toàn sản phẩm ra thì đây là một lĩnh vực mà tôi muốn làm. Công việc chính của nhóm này là phân tích, truy tìm nguồn gốc và tiêu diệt tận gốc mã độc và các tấn công có chủ đích (targeted attack). Mã độc ở đây có thể là virút, sâu máy tính, hay mã khai thác các lỗ hổng đã biết hoặc chưa được biết đến mà phần mềm diệt virút thông thường chưa phát hiện được. Các loại mã độc này thường được sử dụng trong các tấn công có chủ đích vào <a href="http://googleblog.blogspot.com/2010/01/new-approach-to-china.html" style="color: #888888; text-decoration: none;">doanh nghiệp</a>.<br /><br />Tôi nghĩ rằng sau hàng loạt vụ tấn công vừa rồi thì chắc hẳn các công ty lớn với nhiều tài sản trí tuệ giá trị đều muốn có những chuyên gia trong lĩnh vực này trong đội ngũ của họ. Ngoài ra các công ty chuyên về điều tra và xử lý sự cố như Mandiant, HBGary hay Netwitness mà tôi đề cập ở trên đều đang ăn nên làm ra và lúc nào cũng cần người. Các công ty sản xuất phần mềm diệt virút dĩ nhiên cũng là một lựa chọn.<br /><br />Ở Việt Nam thì tôi nghĩ hầu hết doanh nghiệp vẫn chưa thấy được nguy cơ đến từ các cuộc tấn công có chủ đích, thành ra họ sẽ không tuyển người chuyên trách vấn đề này. Tôi cũng không biết có công ty tư vấn nào ở Việt Nam chuyên về điều tra và xử lý sự cố hay không. Tôi nghĩ lựa chọn khả dĩ nhất cho những người thích mảng công việc này là các công ty phần mềm diệt virút.<br /><br />Tuy nhiên cũng cần lưu ý rằng trong vài năm gần đây ở <a href="http://googleonlinesecurity.blogspot.com/2010/03/chilling-effects-of-malware.html" style="color: #888888; text-decoration: none;">Việt Nam</a> còn xuất hiện những loại mã độc nhắm vào đông đảo người dùng máy tính bình thường. Vấn nạn này có lẽ sẽ còn kéo dài trong nhiều năm tới và lẽ đương nhiên "phe ta" lúc nào cũng cần thêm những chiến sĩ lành nghề như anh <a href="http://www.hvaonline.net/hvaonline/posts/list/38818.hva" style="color: #888888; text-decoration: none;">TQN</a>. Thành ra dẫu triển vọng nghề nghiệp không sáng sủa cho lắm, nhưng tôi rất hi vọng sẽ ngày càng nhiều người tham gia vào việc phân tích các mã độc nhắm vào người dùng máy tính ở Việt Nam. Đối với tôi họ là những người hùng thầm lặng, chiến đấu đêm ngày với các "thế lực thù địch" để bảo vệ tất cả chúng ta.<br /><br /><b>3 Học như thế nào?</b><br /><br />Đa số những bạn viết thư cho tôi đều đang học đại học ngành CNTT và tất cả đều than rằng chương trình học quá chán, không có những thứ mà các bạn muốn học. Tôi nghĩ đây là một ngộ nhận.<br /><br />Hối tiếc lớn thứ nhì trong sự nghiệp học tập mấy chục năm của tôi là đã không học nghiêm túc khi còn là sinh viên (hối tiếc lớn nhất là tôi đã không nghỉ hẳn, nhưng đó là một câu chuyện dài khác). Tôi cũng đã nghĩ rằng chương trình học ở đại học là lạc hậu và không cần thiết. Bây giờ nhìn lại thì tôi thấy nội dung và cách dạy của từng môn học thì đúng là lạc hậu (chỉ có mấy môn triết học Mác-Lênin là bắt kịp <a href="http://www.ou.edu.vn/dtn/Pages/Moi-ban-tham-gia-cuoc-thi-Anh-sang-thoi-dai-2012.aspx" style="color: #888888; text-decoration: none;">ánh sáng thời đại</a>), nhưng toàn bộ giáo trình đại học vẫn cung cấp được một cái sườn kiến thức rất cần thiết cho một kỹ sư an toàn thông tin.<br /><br />Ở đại học người ta có cách tiếp cận top-down, nghĩa là dạy từ đầu đến cuối những kiến thức nằm trong chương trình. Điều này dễ dẫn đến tình trạng là người học phải học những kiến thức mà họ không thấy cần thiết. Nếu chương trình học cũ kỹ và không có nhiều thực hành, hoặc người dạy không chỉ ra được bức tranh toàn cảnh, vị trí hiện tại của người học và bước tiếp theo họ nên làm là gì thì người học sẽ dễ cảm thấy rằng họ đang phí thời gian học những kiến thức vô bổ.<br /><br />Trong khi khi đi làm thì cách tiếp cận là bottom-up, nghĩa là lao vào làm, thấy thiếu kiến thức chỗ nào thì học để bù vào chỗ đó. Lúc này tôi hoàn toàn chủ động trong việc học và tôi cũng hiểu rõ tôi cần học cái gì và tại sao. Điều thú vị là mỗi khi truy ngược lại nguồn gốc của những kiến thức tôi cần phải có, tôi thường thấy chúng nằm trong chương trình đại học.<br /><br />Ví dụ như tôi muốn luyện kỹ năng dịch ngược mã phần mềm (reverse code engineering - RCE) thì tôi thấy rằng tôi cần phải có kiến thức về tổ chức và cấu trúc máy tính. Hoặc nếu tôi muốn học về mật mã học thì tôi phải học lý thuyết tính toán, mà khởi nguồn là lý thuyết automata. Nhưng tại sao trước đó tôi cũng đi làm nhưng không thấy được những lỗ hổng kiến thức này? Tôi nghĩ là do tôi làm không đủ sâu. Ví dụ như nếu bạn suốt ngày chỉ lập trình PHP thì bạn sẽ không thể hiểu được tại sao phải nắm vững tổ chức và kiến trúc máy tính. Hoặc giả như công việc của bạn là sysadmin thì cũng sẽ rất khó để bạn thấy được tại sao cần phải học lý thuyết automata.<br /><br />Những gì tôi nói lan man ở trên có thể tóm gọn lại thế này:<br /><ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Học dựa theo chương trình đại học. Nếu bạn đang học đại học các ngành công nghệ thông tin, khoa học máy tính hay toán tin thì nên tập trung vào việc học các môn trong trường. Các học liệu trong phần 4 cũng được soạn theo các đại học lớn trên thế giới.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Học kiến thức căn bản thật vững (cái gì là căn bản thì xem phần 4), những món còn lại khi nào cần (căn cứ vào nhu cầu công việc) thì hẵng học.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Tìm dự án lề (side project) mà bạn thích để làm để có thể nhanh chóng nhận ra những mảng kiến thức còn thiếu.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Thời điểm tốt nhất để học một cái gì đó là khi bạn đang là sinh viên. Thời điểm tốt thứ hai là ngay bây giờ!</li> </ul> <div> <br /><div> Các lớp mà tôi liệt kê trong phần 4 đa số là của đại học Stanford. Bạn không cần phải đến tận nơi, ngồi trong lớp mới có thể học được. Tôi thấy trong nhiều trường hợp thì bạn chỉ cần đọc lecture notes, sách giáo khoa mà lớp sử dụng rồi làm bài tập đầy đủ thì vẫn sẽ tiếp thu đủ kiến thức. Một số lớp mà tôi liệt kê dưới đây được dạy miễn phí rộng rãi trên <a href="https://www.coursera.org/" style="color: #888888; text-decoration: none;">Coursera</a>.<br /><br />Bạn có thể tham khảo chương trình <a href="http://scpd.stanford.edu/" style="color: #888888; text-decoration: none;">SCPD</a> nếu muốn học chung với các sinh viên Stanford khác. Đây là chương trình học từ xa thông qua video. Buổi sáng lớp diễn ra thì buổi chiều bạn đã có video để xem. Thi cử như các sinh viên chính quy khác và điểm phải trên B mới được học tiếp. Đây là chương trình mà tôi theo học. Điểm thú vị là mỗi học kỳ bạn chỉ cần lấy một lớp, nhưng Stanford vẫn sẽ cho bạn xem video của tất cả các lớp khác.<br /><br />Ngoài Stanford và Coursera ra, bạn cũng có thể tham khảo các lớp trên <a href="http://www.udacity.com/" style="color: #888888; text-decoration: none;">Udacity</a>, <a href="http://ocw.mit.edu/index.htm" style="color: #888888; text-decoration: none;">OCW</a> và <a href="http://mitx.mit.edu/" style="color: #888888; text-decoration: none;">MITx</a>. Khi tôi đang viết những dòng này thì MIT và Harvard công bố dự án <a href="http://web.mit.edu/press/2012/mit-harvard-edx-announcement.html" style="color: #888888; text-decoration: none;">edX</a>. Chúng ta đang sống trong một thời đại cực kỳ thú vị! Bây giờ chỉ cần bạn chịu học thì muốn học cái gì cũng có lớp và học liệu miễn phí. Nhưng mà học cái gì bây giờ?</div> </div> <div> <br /></div> <b>4 Học cái gì?</b><br /><br />Có ba món quan trọng cần phải học: lập trình, lập trình và lập trình! Để làm việc được trong ngành này, bạn phải yêu thích lập trình. Không có cách nào khác. Thề luôn!<br /><br />Tôi dành khá nhiều thời gian tìm hiểu giáo trình khoa học máy tính của các trường đại học lớn trên thế giới và tôi thấy tất cả các môn học đều có phần bài tập là lập trình. Học cái gì viết phần mềm cho cái đó. Học về hệ điều hành thì phần bài tập là viết một hệ điều hành. Học về mạng thì viết phần mềm giả lập router, switch hay firewall. Cá nhân tôi cũng thấy rằng lập trình là cách tốt nhất để tiếp thu kiến thức một môn học nào đó, biến nó thành của mình. Nói cách khác, lập trình là một cách <a href="http://www.procul.org/blog/2007/06/12/ma-hoa-tri-th%E1%BB%A9c-nh%C6%B0-th%E1%BA%BF-nao/" style="color: #888888; text-decoration: none;">mã hóa tri thức</a> khá hiệu quả.<br /><br />Ngoài ra nhìn vào mô tả công việc ở phần 2, bạn cũng có thể thấy kỹ năng lập trình quan trọng đến dường nào, bởi hầu hết các vấn đề và giải pháp của an toàn thông tin là đến từ phần mềm. Rõ ràng muốn tìm lỗi của phần mềm thì bạn phải hiểu được phần mềm thông qua mã nguồn trực tiếp hay trung gian của nó. Rất có thể bạn sẽ không phải lập trình hàng ngày, nhưng bạn phải viết được những công cụ nhỏ hay những thư viện hỗ trợ cho công việc và các lập trình viên khác.<br /><br />Vậy làm thế nào để lập trình giỏi? Câu hỏi này làm tôi nhớ đến câu chuyện cười về ông lập trình viên không thể ra khỏi phòng tắm vì trên chai dầu gội có ghi hướng dẫn sử dụng là "cho vào tay, xoa lên đầu, xả nước và lập lại". Từ khóa trong câu chuyện này là "lập lại": muốn giỏi lập trình thì cách tốt nhất là lập trình nhiều vô!<br /><br />Nhưng mà lập trình bằng ngôn ngữ gì bây giờ? Đây là câu hỏi dễ làm cho các lập trình viên oánh nhau nhất ;-). Cá nhân tôi thấy rằng người làm an toàn thông tin bây giờ cần phải thông thạo C, x86 Assembly, Python (hoặc Ruby) và JavaScript. Tôi có nói lý do tại sao trong phần giới thiệu sách tiếp theo.<br /><br /><i><b>Lập trình</b></i><br /><ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Brian Kernighan, Dennis Ritchie, <i>The C Programming Language (2nd Edition)</i>: kinh điển và phải-đọc cho tất cả những ai muốn học C! Linus Torvalds từng nói rằng "[...] <i>all right-thinking people know that (a) K&R are _right_ and (b) K&R are right</i>". Tôi đã từng rất sợ C (vì nghĩ nó phức tạp), và cuốn này giúp tôi không còn sợ nữa.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Randal Bryant, David O'Hallaron, <i>Computer Systems: A Programmer's Perspective</i>: cuốn này được dùng cho lớp <a href="http://cs107.stanford.edu/" style="color: #888888; text-decoration: none;">CS107</a>. Đọc cuốn này và làm bài tập của lớp CS107 sẽ rèn cho bạn kỹ năng lập trình C và x86 Assembly. Sau khi đọc cuốn này, bạn sẽ biết tại sao có lỗi tràn bộ đệm và cách khai thác chúng. Tôi rất thích các chương nói về x86 và sự liên kết giữa các công cụ như preprocessor, compiler và linker.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">David Hanson, <i>C Interfaces and Implementations</i>: muốn mau "lên cơ" bida thì phải thường xuyên xem người khác chơi để mà học "đường" mới. Tương tự, muốn giỏi lập trình thì phải thường xuyên đọc mã của những cao thủ. David Hanson là một cao thủ C và cuốn sách này sẽ chỉ cho bạn nhiều "đường" mới trong việc sử dụng C. Tôi thích các bài tập của cuốn sách này. Tôi nghĩ chỉ cần luyện các bài này là đủ để trở thành một lập trình viên C hạng lông.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Justin Seitz, <i>Gray Hat Python: Python Programming for Hackers and Reverse Engineers</i>: cuốn này sẽ giúp bạn sử dụng Python để viết những công cụ nho nhỏ mà bất kỳ ai làm an toàn thông tin cũng sẽ phải viết một vài lần trong đời. </li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Douglas Crockford, <i>JavaScript: The Good Parts</i>: JavaScript là ngôn ngữ thống trị WWW. Nếu bạn muốn làm an toàn (ứng dụng và trình duyệt) web thì bắt buộc phải thành thạo ngôn ngữ. Cuốn sách rất mỏng này của tác giả JSON giới thiệu đầy đủ những vấn đề mà người làm an toàn ứng dụng cần phải biết về JavaScript. Cuốn này có thể dùng làm sách giáo khoa thay cho cuốn "Javascript: The Definitive Guide" trong lớp <a href="http://crypto.stanford.edu/cs142/" style="color: #888888; text-decoration: none;">CS142</a> (xem bên dưới). Đọc cuốn này tôi mới hiểu closure là gì và bản chất prototypal của JavaScript.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: những cuốn được giới thiệu ở <a href="https://sites.google.com/site/cinterfacesimplementations/recommended-books" style="color: #888888; text-decoration: none;">đây</a>.</li> </ul> <div> <i><b>Hệ điều hành</b></i></div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Abraham Silberschatz, Peter Galvin, and Greg Gagne, <i>Operating System Concepts, 8th Edition Update</i>: cuốn này là giáo trình của lớp <a href="http://www.stanford.edu/~ouster/cgi-bin/cs140-winter12/index.php" style="color: #888888; text-decoration: none;">CS140</a>. Tôi nghĩ không cần đọc cuốn này, chỉ cần đọc notes và làm bài tập (viết các phần khác nhau của một hệ điều hành!) là đủ. Đây là một lớp nặng. Tôi theo đuổi lớp CS140 này giữa chừng thì phải dừng lại do không có đủ thời gian.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Intel Software Developer Manuals: tôi thấy nên đọc tài liệu của <a href="http://www.scs.stanford.edu/05au-cs240c/lab/i386/toc.htm" style="color: #888888; text-decoration: none;">80386</a> trước, rồi sau đó hẵng đọc tài liệu của các <a href="http://www.intel.com/content/www/us/en/processors/architectures-software-developer-manuals.html" style="color: #888888; text-decoration: none;">CPU mới hơn</a>.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Red Hat, <i>Introduction to System Administration</i>: tôi rất thích chương nói về "philosophy of sysadmin" của cuốn này và tôi nghĩ kỹ năng quản trị hệ thống là cực kỳ cần thiết khi muốn nghiên cứu các kỹ thuật tấn công/phòng thủ mới. Không thể làm an toàn vận hành nếu không có kỹ năng quản trị hệ thống.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Mark Russinovich, David Solomon, Alex Ionescu, <i>Windows Internals, Part 1: Covering Windows Server 2008 R2 and Windows 7.</i></li> </ul> <div> <i><b>Mạng máy tính</b></i></div> </div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Richard Stevens, <i>TCP/IP Illustrated Vol I</i>: cuốn sách này quá nổi tiếng rồi nên tôi nghĩ không cần phải giới thiệu. Tôi chưa đọc Vol II, III nhưng nhất định sẽ tìm đọc trong thời gian tới. Lớp <a href="http://cs144.stanford.edu/" style="color: #888888; text-decoration: none;">CS144</a> dùng một cuốn sách khác. Tôi chưa học lớp này, nhưng tôi thấy bài tập của họ khá thú vị.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Kent, Ronald W. Ritchey, <i>Inside Network Perimeter Security, 2nd Edition</i>: tôi thích cuốn này vì nó viết rất dễ hiểu về các vấn đề  và công cụ thường gặp trong an toàn mạng.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Fyodor, <i>Nmap Network Scanning</i>.</li> </ul> <div> Sau khi đã có những kiến thức cơ bản ở trên, bạn có thể theo đuổi lớp <a href="http://cs155.stanford.edu/" style="color: #888888; text-decoration: none;">CS155</a>. Lớp này có trên Coursera với tên <a href="http://www.security-class.org/" style="color: #888888; text-decoration: none;">Computer Security</a>. Song song với lớp CS155, bạn có thể tìm đọc các sách sau:</div> </div> <div> <br /></div> <div> <div> <i><b>Tìm lỗi phầm mềm</b></i></div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Mark Dowd, John McDonald, Justin Schuh, <i>The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities</i>: Kinh điển và phải-đọc! Cuốn này là kinh thánh của lĩnh vực an ninh ứng dụng. Tôi thích nhất phần nói về tràn số nguyên và những vấn đề của ngôn ngữ C trong cuốn này.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Dafydd Stuttard, Marcus Pinto, <i>The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws</i>: cuốn này tập trung vào ứng dụng web. Tôi không đọc cuốn này kỹ lắm, mà chỉ thường dùng nó để tham khảo. Dẫu vậy tôi nghĩ nó là một cuốn giới thiệu tốt cho những ai mới bắt đầu.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Michal Zalewski, <i>The Tangled Web</i>: cuốn này mới xuất bản gần đây nhưng đã ngay lập tức trở thành kinh điển! Cuốn này đúc kết quá trình nghiên cứu về an ninh web trong vài năm trời của một trong những hacker xuất sắc nhất thế giới. Tôi nghĩ chỉ cần đọc cuốn này là bạn đã có thể bắt đầu tìm lỗ kiếm tiền được rồi. Cuốn này và cuốn ở trên được dùng làm sách giáo khoa của lớp <a href="http://crypto.stanford.edu/cs142/" style="color: #888888; text-decoration: none;">CS142</a>.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Tobias Klein, <i>A Bug Hunter's Diary: A Guided Tour Through the Wilds of Software Security</i></li> </ul> </div> <i><b>Dịch ngược mã phần mềm</b></i></div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Eldad Eilam, <i>Reversing: Secrets of Reverse Engineering</i>: mặc dù có rất nhiều người viết về RCE nhưng tôi thấy đây là cuốn duy nhất hệ thống hóa được các bước quan trọng cần phải làm khi cần dịch ngược mã của một tệp chương trình nào đó.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Chris Eagle, <i>The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler</i>: IDA Pro là công cụ tốt nhất để làm RCE và đây là cuốn sách tốt nhất về IDA Pro. Nắm vững C và x86 Assembly thì chỉ cần đọc cuốn này là bạn có thể bắt đầu RCE các phần mềm phức tạp.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Tham khảo các tài liệu về <a href="http://pentest.cryptocity.net/reverse-engineering/" style="color: #888888; text-decoration: none;">dịch ngược mã phần mềm</a> của lớp PenTest của đại học NYU.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Christian Collberg, <i>Surreptitious Software: Obfuscation, Watermarking, and Tamperproofing for Software Protection: Obfuscation, Watermarking, and Tamperproofing for Software Protection</i></li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Michael Sikorski, Andrew Honig, <i>Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software</i></li> </ul> <div> <i><b>Điều tra số (digital forensics)</b></i></div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Brian Carrier, <i>File System Forensic Analysis</i>: Brian Carrier là tác giả của bộ công cụ forensic nổi tiếng <a href="http://www.sleuthkit.org/" style="color: #888888; text-decoration: none;">The Sleuth Kit</a>. Cuốn này đã giúp tôi "khai quật" được một đoạn video bị xóa lưu trong một máy camera quay lén các máy ATM.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Cory Altheide, Harlan Carvey, <i>Digital Forensics with Open Source Tools</i></li> </ul> </div> <div> <i><b>Mật mã hóa</b></i></div> </div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Niels Ferguson, Bruce Schneier, <i>Practical Cryptography</i>: tôi có nhiều kỷ niệm đẹp với cuốn này ;-). Hầu hết các kết quả làm việc của tôi trong vài năm vừa rồi là nhờ vào việc đọc cuốn này. Tôi chép lại đây giới thiệu rất hay của một người bạn: "<i>The best security books, you can read "inside out", taking any recommendation on what to do and looking for people to do the opposite to find flaws. "Firewalls and Internet Security" was like that. So was "Practical Unix Security", and so is TOASSA. This is that book for crypto. It's also the one book on crypto you should allow yourself to read until you start actually finding crypto flaws.</i>"</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Jonathan Katz, Yehuda Lindell, <i>Introduction to Modern Cryptography: Principles and Protocols</i>: đây là sách giáo khoa của lớp <a href="http://cs255.stanford.edu/" style="color: #888888; text-decoration: none;">CS255</a>. Lớp này là lớp <a href="https://www.coursera.org/course/crypto" style="color: #888888; text-decoration: none;">Cryptography</a>trên Coursera.</li> </ul> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"> <li style="margin: 0px 0px 0.25em; padding: 0px;">Sẽ đọc: Adam Young, Moti Yung, <i>Malicious Cryptography: Exposing Cryptovirology</i></li> </ul> <div> Chú ý đây là những cuốn sách tập trung vào công việc hàng ngày và sở thích của tôi -- nói cách khác, còn thiếu nhiều sách của các mảng công việc khác. Dẫu vậy tôi nghĩ những cuốn sách này sẽ giúp bạn có được một kiến thức nền tảng vững chắc để từ đó theo đuổi các nghề nghiệp khác nhau trong ngành an toàn thông tin. Trong thời gian tới tôi sẽ cập nhật thêm những cuốn sách mà tôi đang và sẽ đọc. Nếu bạn biết sách nào hay thì hãy giới thiệu cho tôi.<br /><br />Ngoài ra trong các sách mà tôi vừa liệt kê không có cuốn sách toán (và lý thuyết khoa học máy tính) nào cả. Tôi nghĩ bạn sẽ tự có câu trả lời cho câu hỏi "Có nên học toán hay không?" khi bắt đầu học mật mã. Về hai mảng này thì tôi rất thích lớp "Great Ideas in Theoretical Computer Science" của <a href="http://www.scottaaronson.com/blog/" style="color: #888888; text-decoration: none;">Scott Aaronson</a> và cuốn "<a href="http://shoup.net/ntb/" style="color: #888888; text-decoration: none;">A Computational Introduction to Number Theory and Algebra</a>" của Victor Shoup. Thích đến nỗi tôi phải viết đoạn này chỉ để nhắc đến chúng ;-). Tôi cũng đã từng dành ra nhiều tháng để đánh vật với <a href="http://www-math.mit.edu/~sipser/" style="color: #888888; text-decoration: none;">Introduction to the Theory of Computation</a> của Michael Sipser. Nhưng thôi, tôi không muốn giới thiệu sách toán nữa vì tôi rất dốt món này!</div> </div> <div> <ul style="line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"></ul> <div> <b>5 Bắt đầu nói nhảm và hết</b></div> </div> <div> <br /></div> <div> Phew! Không ngờ là tôi cũng viết được cho đến đây (hi vọng là bạn vẫn đang đọc!). Tôi định viết dông dài về thái độ học tập này nọ, nhưng thôi bài đã dài và nhiều thông tin rồi, nên tôi chỉ nói ngắn gọn thế này:<br /><br />Cái mà tôi vừa "vẽ" ra là một con đường. Thú thật là tôi không biết đích đến của nó là gì -- tôi chỉ biết rằng hành trình mà tôi đã đi qua (và hi vọng là những chặng đường sắp tới) đã mang đến cho tôi rất nhiều niềm vui -- niềm vui của một con người đi khám phá thế giới, chinh phục những thử thách, để rồi chia sẻ những câu chuyện hay ho với tất cả mọi người.<br /><br />Mỗi ngày tôi đều dành thời gian đọc sách, làm bài tập, viết mã hoặc chứng minh một cái gì đó. Không ai bắt tôi phải làm những chuyện đó. Có những thứ tôi học cũng không (hoặc chưa) có liên quan gì đến công việc. Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho. Tôi học vì tôi muốn đi mãi, đi mãi, đi đến tận cùng những cái mà người ta viết trong sách, để xem ở đó có gì hay không.<br /><br />Hôm rồi tôi đọc một mẩu chuyện về Richard Feynman, trong đó có đoạn kể về lúc Feynman bị bệnh gần đất xa trời, ông tâm sự rằng, "[I'm going to die but I'm not as sad as you think because] when you get as old as I am, you start to realize that you've told most of the good stuff you know to other people anyway". Đương nhiên những gì tôi biết làm sao mà "good" bằng những gì Feynman biết, nhưng dẫu sao thì tôi cũng sẽ học theo Feynman: có biết chuyện gì hay ho thì kể cho nhiều người khác cùng biết. Bài này là một chuyện như thế.<br /><br />Happy hacking!</div> <div> tham khảo:vnhacker.blogspot.com</div> </div>

Làm an toàn thông tin thì học gì?

1 Giới thiệu Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc tr...

Đọc thêm »