Posted by : Unknown
6/9/12
Siêu
liên kết Hyperlink là đặc thù của thế giới web. Nhưng đây có thể là
những cái bẫy với ngay cả những người dùng kinh nghiệm nhất.
Kích vào một đường link có thể mang lại những nguy hiểm tiềm ẩn khi lừa
đảo qua mạng đang tràn ngập trên Internet. Do vậy, trước khi nhấn vào
một đường link nào đó, người dùng cần chắc chắn rằng đường link sẽ nhấn
là an toàn và không tiềm ẩn malware. Bài viết sẽ liệt kê một số phương
pháp kiểm tra đường link giúp người dùng lướt web an toàn hơn.
Googe Safe Browsing Diagnostic
Google Safe Browsing Diagnostic được
phát hành từ vài năm trước. Công cụ cung cấp cho người dùng báo cáo chi
tiết về các tên miền hay link web. Được phát triển bởi Google nhờ Safe
Browsing API , một bộ phận trong hạ tầng cỗ máy tìm kiếm, nên người dùng
hoàn toàn có thể tin tưởng vào công cụ. Để sử dụng, ta thêm URL của
site muốn kiểm tra vào sau địa chỉ http://www.google.com/safebrowsing/diagnostic?site=. Google sẽ cung cấp thông tin chẩn đoán cho site gồm 4 điểm:
- Trạng thái danh sách dịch vụ hiện tại.
- Điều gì đã xảy ra khi Google truy cập trang web này?
- Có phải trang web này đã hoạt động với vai trò trung gian để phát tán thêm phần mềm độc hại không?
- Trang web có lưu trữ phần mềm độc hại không?
Lưu ý rằng những thông tin Google cung cấp chỉ căn cứ vào trạng thái site trong 90 ngày gần nhất.
URL Void
URL Void
là chương trình quét web uy tín giúp phân tích một địa chỉ web bằng
nhiều engine (khoảng 30) và danh sách đen các tên miền, như Google
SafeBrowsing, Norton SafeWeb và MyWOT để phát hiện bất kỳ website tiềm
ẩn nguy hiểm nào. Người dùng phải chèn thủ công một đường link và
URLVoid sẽ liệt kê trạng thái phát hiện tích cực hay tiêu cực bằng những
egine được sử dụng. Người dùng có thể kiểm tra danh sách đe dọa (threat
log) để biết chi tiết.
UnMask Parasites
Unmask Parasites
là một công cụ bảo mật đơn giản để quét một site và cho bạn biết nếu
site mang những link spam, mã độc hay chuyển hướng liên kết. Thường thì
các website bị xâm nhập và mã độc được chèn mà quản trị viên không hề
biết. Unmask Parasites tải về đường link (trang web) được cung cấp, phân
tích mã HTML, đặc biệt là các link ngoài, iframe và JavaScript. Đây
thực sự là giải pháp nhanh chóng và dễ thực hiện.
PhishTank
Lừa đảo qua mạng (phishing) thì tương
đối dễ phát hiện khi nhìn vào URL. Các ngân hàng và những site nhạy cảm
khác thường phải triển khai các biện pháp phòng chống lừa đảo kiểu này.
Một trong những cách đó là sử dụng hệ số index của những site lừa đảo
được giữ trong PhishTank.
Người dùng cũng có thể bổ sung site lừa đảo cho danh sách. Nhớ rằng
PhishTank không phải là một công cụ bảo mật. Đây là một dịch vụ miễn phí
được tạo bởi OpenDNS.
Dr.Web Anti-Virus Link Checker
Dr.Web Anti-Virus Link Checker
là một add-on cho cả Chrome, Firefox, Opera và IE. Tiện ích sử dụng
engine diệt virus trực tuyến Dr.Web để quét tìm nội dung độc hại trên
một link tải về. Tiện ích cũng tự động quét nội dung tải về và quét
nhanh trên tất cả các link mạng xã hội Facebook, Vk.com, Google+. Dịch
vụ này xuất hiện từ năm 2003, và được cập nhật định kỳ.
UnShorten.it
URL ngắn xuất hiện dày đặc trên Web ngày
nay. Chỉ có một điều là người dùng không biết được đích xác thứ gì ẩn
giấu đằng sau URL ngắn đó. Có thể sử dụng một chương trình kéo dài URL
nhưng dù có như vây thì ta cũng không thể biết được bản thân URL đã kéo
dài này có an toàn hay không. UnShorten.it
kết hợp cả hai chức năng: kéo dài URL ngắn và quét URL qua các công cụ
của WOT (Web of Trust) để trả lại cho người dùng thẻ đánh giá độ tin
cậy. Chỉ cần dán URL ngắn vào chương trình và dịch vụ sẽ trả về URL trực
tiếp của website đích, mô tả website và đánh giá WOT kèm theo hình thu
nhỏ của website đích. UnShorten.it cũng cung cấp các tiện ích mở rộng
cho Chrome và Firefox.
VirusTotal
VirusTotal
cung cấp hai công cụ cho người dùng. Một công cụ đăng tải để quét file
nghi vấn và một chương trình quét link kiểm tra site trước khi nhấn vào.
VirusTotal cũng sử dụng một chuỗi các engine diệt virus, quét website,
các công cụ phân tích file và URL trả về những báo cáo chi tiết. Chẳng
hạn như, một số engine sẽ hiển thị thêm thông báo rất rõ ràng về việc
URL có nằm trong một mạng botnet nào đó hay không. Các công cụ được cập
nhật sau mỗi 15 phút.
Comodo Site Inspector
Đây là công cụ phát hiện malware và lỗ
hổng bảo mật miễn phí để bạn có thể kiểm tra một URL hay các nhà quản
trị web có thể sử dụng để thiết lập kiểm tra hằng ngày. Việc kiểm tra
này mất một chút thời gian do về cơ bản Comodo sẽ tải về tất cả những trang được chỉ định và chạy chúng trong một môi trường trình duyệt cách ly (sandbox).
8 công cụ kiểm tra URL trên đây chỉ là
một lượng nhỏ trong số rất nhiều công cụ kiểm tra link khác. Chúng sẽ
giúp hình thành những tấm chắn bảo vệ an toàn cho máy tính của bạn.
NamNguyen (Theo MakeUseOf) |
{ 0 nhận xét }