Tại bất kỳ thời điểm nào, có cả đống thông tin được gửi giữa PC chạy Windows 10 của bạn và Internet. Điều này được thực hiện bằng cách sử dụng một quy trình trong đó các tiến trình phụ thuộc vào mạng tìm kiếm những cổng TCP và UDP mà qua đó chúng giao tiếp với Internet.

Trong hầu hết mọi trường hợp, Windows 10 biết cách quản lý các cổng và đảm bảo rằng lưu lượng truy cập đang được chuyển hướng qua những cổng phù hợp để các tiến trình đó có thể kết nối với những gì chúng cần.

Nhưng đôi khi hai tiến trình có thể được chỉ định cho một cổng hoặc bạn muốn hình dung rõ hơn về lưu lượng mạng, cũng như những gì đang vào và ra khỏi mạng của mình. Đó là lý do tại sao Quantrimang quyết định thực hiện hướng dẫn này. Bài viết sẽ chỉ cho bạn cách xem tổng quan về các cổng và tìm ra ứng dụng nào đang sử dụng cổng nào.

Phương thức Command Prompt

Có lẽ cách đơn giản nhất để xem cổng nào được sử dụng bởi tiến trình nào là sử dụng Command Prompt đáng tin cậy.

Nhấp vào nút Start, nhập cmd, sau đó nhấp chuột phải vào “Command Prompt” khi nó hiển thị trong kết quả tìm kiếm. Nhấp vào “Run as administrator”.

Khi bạn đang ở trong Command Prompt với quyền admin, hãy nhập lệnh sau:

netstat -ab

Điều này sẽ liên tục đưa ra một danh sách các cổng có lẽ khá dài, cùng với các tiến trình Windows đang sử dụng chúng. (Bạn có thể nhấn Ctrl + A, rồi Ctrl + C để sao chép tất cả thông tin vào clipboard). Trên một PC trung bình sẽ có hai địa chỉ IP cục bộ chính chứa các cổng trên PC.

Đầu tiên, trong trường hợp ví dụ, là “127.0.0.1”. Địa chỉ IP này còn được gọi là “localhost” hoặc “loopback address” và bất kỳ tiến trình nào lắng nghe các cổng ở đây đều giao tiếp nội bộ trên mạng cục bộ mà không cần sử dụng bất kỳ interface mạng nào. Cổng thực tế là số bạn nhìn thấy sau dấu hai chấm.

Phần lớn các tiến trình của bạn có thể sẽ lắng nghe những cổng có tiền tố là “192.168.xxx.xxx”, chính là địa chỉ IP của bạn. Điều này có nghĩa là các tiến trình bạn thấy được liệt kê ở đây đang lắng nghe những liên lạc từ các địa điểm Internet từ xa (chẳng hạn như các trang web). Một lần nữa, số cổng là số sau dấu hai chấm.

TCPView

Nếu không thấy phiền khi cài đặt ứng dụng của bên thứ ba và muốn kiểm soát nhiều hơn những gì đang diễn ra với tất cả các cổng của mình, bạn có thể sử dụng một ứng dụng gọn nhẹ có tên TCPView. Công cụ này ngay lập tức đưa ra danh sách các tiến trình và những cổng liên quan của chúng.

Điều làm cho công cụ này tốt hơn so với Command Prompt là bạn có thể chủ động thấy các cổng mở, đóng và gửi gói tin. Chỉ cần chú ý đến các điểm highlight màu xanh lá cây, đỏ và vàng. Bạn cũng có thể sắp xếp lại danh sách bằng cách nhấp vào tiêu đề cột, giúp dễ dàng tìm thấy tiến trình bạn muốn hoặc tìm hai tiến trình riêng biệt cạnh tranh cho cùng một cổng.

Nếu bạn tìm thấy một tiến trình hoặc kết nối muốn đóng, chỉ cần nhấp chuột phải vào tiến trình đó. Sau đó, bạn có thể chọn “End process”, chức năng này giống hệt như chức năng trong trình quản lý tác vụ Windows. Hoặc bạn có thể nhấp vào “Close Connection” để để quá trình mở nhưng ngăn nó nghe trên một cổng nhất định.

Bảo vệ server (máy chủ) là một trong những mối quan tâm lớn nhất đối với các nhóm bảo mật hiện nay. Khả năng bảo vệ yếu có thể mở ra cánh cửa cho những kẻ tấn công truy cập trái phép vào máy chủ thông qua một số loại phần mềm độc hại. Ngày nay tội phạm mạng đang hung hãn hơn bao giờ hết. Hãy thiết lập bảo vệ máy chủ bằng các bước cơ bản sau để ngăn những kẻ tấn công nhé!

SSH key: Yếu tố phải có để bảo vệ máy chủ

Còn được gọi là Secure Shell, các SSH key là một giao thức mạng mật mã. Các SSH key cung cấp mức độ bảo mật cao hơn so với mật khẩu thông thường.

Điều này là do các SSH key có thể chống lại một cuộc tấn công Brute Force tốt hơn nhiều. Tại sao ư? Vì nó gần như không thể giải mã được. Ngược lại, một mật khẩu thông thường có thể bị bẻ khóa bất cứ lúc nào.

Khi các SSH key được tạo, có hai loại key là private key và public key. Private key được quản trị viên lưu, trong khi public key có thể được chia sẻ với những người dùng khác.

Không giống như mật khẩu truyền thống trên máy chủ, SSH key có một chuỗi dài các bit hoặc ký tự. Để bẻ khóa chúng, kẻ tấn công sẽ mất một khoảng thời gian cố gắng giải mã quyền truy cập bằng cách thử những kết hợp khác nhau. Điều này xảy ra vì các key (public và private) phải khớp để mở khóa hệ thống.

Thiết lập tường lửa

Có tường lửa là một trong những biện pháp cơ bản để đảm bảo bảo vệ máy chủ. Tường lửa là điều cần thiết vì nó kiểm soát lưu lượng đến và đi dựa trên một loạt các tham số bảo mật.

Các tham số bảo mật này được áp dụng tùy theo loại tường lửa mà bạn sử dụng. Có 3 loại tường lửa dựa theo công nghệ của chúng: Tường lửa lọc gói, lọc proxy và tường lửa trạng thái. Mỗi service này cung cấp một cách khác nhau để truy cập vào máy chủ.

Ví dụ, tường lửa có khả năng lọc là một trong những cơ chế đơn giản nhất để bảo vệ máy chủ. Về cơ bản, nó kiểm tra địa chỉ IP, nguồn cổng, địa chỉ IP đích, cổng đích và loại giao thức: IP, TCP, UDP, ICMP. Sau đó, so sánh thông tin này với các thông số truy cập được chỉ định và nếu chúng khớp, quyền truy cập vào máy chủ được cho phép.

Một bộ lọc proxy được đặt làm trung gian giữa hai bên giao tiếp. Ví dụ, một máy tính khách yêu cầu quyền truy cập vào một trang web. Client này phải tạo một phiên với proxy server để xác thực và kiểm tra quyền truy cập của người dùng vào Internet trước khi tạo phiên thứ hai để truy cập trang web.

Về tường lửa trạng thái, nó kết hợp công nghệ của proxy và bộ lọc gói. Trên thực tế, nó là tường lửa được sử dụng nhiều nhất để bảo vệ máy chủ, vì nó cho phép áp dụng các quy tắc bảo mật bằng cách sử dụng tường lửa UFC, nftables và tường lửa CSF.

Tóm lại, sử dụng tường lửa làm công cụ bảo vệ máy chủ sẽ giúp bạn bảo vệ nội dung, xác thực quyền truy cập và kiểm soát lưu lượng truy cập đến và đi thông qua các tham số bảo mật được thiết lập trước.

Thiết lập VPN

Thiết lập VPN (mạng riêng ảo) là điều cần thiết để truy cập thông tin của các máy chủ từ xa theo các thông số bảo mật của mạng riêng. Nói một cách cơ bản, VPN hoạt động giống như một cáp ảo giữa máy tính và máy chủ.

Cáp ảo này tạo ra một tunnel để thông tin được mã hóa đi qua. Bằng cách này, thông tin trao đổi giữa máy chủ và máy tính được ủy quyền sẽ được bảo vệ khỏi bất kỳ sự xâm nhập nào.

Tính năng bảo vệ máy chủ được củng cố bởi VPN, vì nó kiểm soát quyền truy cập vào các cổng cụ thể thông qua mạng riêng. Điều này có nghĩa là quyền truy cập công khai vào máy chủ vẫn bị chặn và chỉ những người dùng có quyền truy cập vào mạng riêng mới có thể trao đổi thông tin với máy chủ.

Tóm lại, VPN cung cấp các giao thức bảo mật để bảo vệ thông tin đi qua máy chủ và tạo kết nối bảo mật thông qua khả năng mã hóa dữ liệu.

Mã hóa bằng SSL và TLS

Mã hóa SSL và TSL là một giải pháp thay thế nếu bạn không muốn sử dụng VPN tunnel. SSL (Secure Sockets Layer) là một chứng chỉ kỹ thuật số để bảo vệ việc truyền thông tin.

Mặt khác, TSL (Transport Layer Security) là thế hệ thứ hai sau SSL. TLS thiết lập một môi trường bảo mật giữa người dùng và máy chủ để trao đổi thông tin. Nó thực hiện điều này bằng cách sử dụng các giao thức HTTP, POP3, IMAP, SMTP, NNTP và SSH.

Khi sử dụng SSL và TSL thông qua KPI (Public Key Infrastructure), bạn có thể tạo, quản lý và xác thực chứng chỉ. Bạn cũng có thể xác định hệ thống với những người dùng cụ thể để mã hóa giao tiếp.

Nói cách khác, khi bạn thiết lập chứng chỉ ủy quyền, bạn có thể theo dõi danh tính của từng người dùng được kết nối với mạng riêng của mình và mã hóa lưu lượng truy cập của họ để ngăn chặn việc quá trình giao tiếp bị tấn công và tăng cường bảo vệ máy chủ của bạn.

Tin nhắn văn bản SMS là gì?

Để hiểu các hạn chế của iPad trong việc gửi tin nhắn văn bản, trước tiên, chúng ta cần phải hiểu tin nhắn văn bản SMS là gì. SMS là viết tắt của “Short Message Service” (dịch vụ tin nhắn ngắn). Đây là giao thức tiêu chuẩn trong ngành viễn thông mà mọi chiếc điện thoại di động đều sử dụng để gửi tin nhắn văn bản cho nhau. Trong khi đó MMS (dịch vụ tin nhắn đa phương tiện), lại cho phép điện thoại di động gửi ảnh và video cho nhau qua mạng di động.

Tin nhắn của Apple khác với tin nhắn văn bản SMS như thế nào?

Hầu hết người dùng Apple gửi tin nhắn với nhau thông qua Apple Messages. Ứng dụng này sử dụng giao thức iMessage dựa trên internet của Apple khi giao tiếp với các ứng dụng Messages trên iPhone, iPad, iPod Touch và Mac. Hiện tại, Messages chỉ khả dụng trên các nền tảng của Apple, vì vậy người dùng Windows và Android sẽ không thể sử dụng nó.

Trên iPhone, ứng dụng Messages cũng có thể gửi và nhận tin nhắn văn bản SMS. Nhưng trường hợp của iPad thì khác. Theo mặc định, iPad không thể gửi tin nhắn văn bản SMS thông qua ứng dụng Apple Messages. Ngay cả khi bạn sử dụng iPad có lắp sim để truy cập 4G, 5G, bạn vẫn không thể gửi tin nhắn văn bản SMS, trừ khi áp dụng một trong những cách giải quyết được liệt kê bên dưới.

Tùy chọn 1: Liên kết iPhone với iPad của bạn qua Continuity

Bạn có thể gửi và nhận tin nhắn văn bản SMS qua iPad của mình nếu sở hữu thêm một chiếc iPhone và để hai thiết bị liên kết với nhau qua Continuity. Đây cũng chính là cách Apple chia sẻ kết nối qua các thiết bị của mình.

Cụ thể hơn, bạn sẽ phải sử dụng đến tính năng mà Apple gọi là Text Message Forwarding. Để thiết lập, bạn hãy mở ứng dụng Settings trên iPhone và điều hướng đến Messages > Text Message Forwarding. Tại đây, bạn sẽ có thể chọn một chiếc iPad để chia sẻ tin nhắn văn bản SMS.

Tùy chọn 2: Sử dụng cổng Email-to-SMS

Bạn cũng có thể gửi tin nhắn văn bản SMS qua iPad của mình bằng cổng email-to-SMS. Hầu hết mọi nhà cung cấp dịch vụ di động đều vận hành cổng này, và nó cho phép bạn gửi tin nhắn qua ứng dụng email khách thông thường (chẳng hạn như Apple Mail) và hiển thị dưới dạng tin nhắn văn bản trên điện thoại di động của người nhận.

Tùy chọn 3: Sử dụng ứng dụng nhắn tin SMS của bên thứ ba

Mặc dù về cơ bản, bạn không thể gửi tin nhắn văn bản SMS qua ứng dụng Messages của Apple (trừ khi iPad của bạn được liên kết với iPhone, như đã nêu phía trên), bạn vẫn có thể gửi SMS thông qua ứng dụng nhắn tin của bên thứ ba.

Ví dụ: ứng dụng Skype của Microsoft có thể gửi và nhận tin nhắn văn bản. Tin nhắn giữa những người dùng Skype là miễn phí, nhưng tin nhắn văn bản SMS yêu cầu thanh toán bằng Skype Credit hoặc thuê bao đăng ký hàng tháng. (Microsoft có cung cấp bản dùng thử miễn phí kéo dài một tháng).

Bạn cũng có thể sử dụng ứng dụng Google Voice. Không giống như Skype, Google Voice hoàn toàn miễn phí. Tuy nhiên, tính năng này lại chỉ khả dụng ở Hoa Kỳ. Google sẽ cung cấp cho bạn một số điện thoại mà bạn có thể sử dụng cho các dịch vụ tin nhắn văn bản cũng như thực hiện cuộc gọi thoại và thư thoại.

Còn rất nhiều ứng dụng SMS khác mà bạn có thể tìm thấy trên App Store. Các ứng dụng này thường yêu cầu đăng ký thuê bao để sử dụng thường xuyên và một số ứng dụng có thể hiển thị quảng cáo xâm nhập hoặc thậm chí xâm phạm quyền riêng tư của bạn, vì vậy hãy cẩn thận.

Tuy nhiên, nếu bạn nhất thiết phải nhắn tin SMS trên iPad (và không thể liên kết với iPhone), thì việc sử dụng ứng dụng nhắn tin của bên thứ ba có lẽ là lựa chọn tốt nhất.

Tùy chọn 4: Sử dụng ứng dụng nhắn tin thay thế

Nếu thường xuyên gửi tin nhắn ngắn cho những người không sử dụng Apple Messages (chẳng hạn như người dùng điện thoại Android), bạn cũng có thể thử sử dụng giải pháp nhắn tin không phải SMS.

Nhiều ứng dụng nhắn tin của bên thứ ba có thể đáp ứng tốt nhu cầu này của bạn. WhatsApp, Telegram hay Signal là ba trong số những cái tên phổ biến nhất hiện nay mà có lẽ bạn cũng đã từng nghe qua.

Theo một số nguồn tin và rò rỉ thực tế thì Microsoft đã hoàn thiện Windows 10X – một phiên bản Windows 10 hoàn toàn mới, được thiết kế cho các chiếc laptop giá rẻ với mục tiêu cạnh tranh với Chrome OS. Và bản dựng Windows 10X Build 202xx đã được Microsoft hoàn thiện nội bộ và sẵn sàng triển khai giai đoạn Release to Manufacturers (RTM) trong thời gian tới.

Dù Windows 10X đã sẵn sàng, thế nhưng, những chiếc laptop sử dụng nền tảng này sẽ chỉ xuất hiện trên thị trường trong mùa xuân năm sau, dự kiến là vào tháng 4. Microsoft sẽ không phân phối Windows 10X dưới dạng bản cài miễn phí có thể tải xuống, thế nên, người dùng thông thường sẽ không thể cài đặt nó trên những chiếc PC của mình như đã thực hiện từ trước đến nay.

Tuy nhiên, nếu bạn đang rất tò mò về phiên bản hệ điều hành Windows 10X mới toanh từ Microsoft này thì sau đây sẽ là hướng dẫn để bạn có thể tận tay trải nghiệm nó mà không cần phải sắm một chiếc laptop trong tương lai, cụ thể như sau.

Cấu hình trải nghiệm

– Máy tính đang chạy phiên bản Windows 10 Pro, Enterprise hoặc Education (x64) mới nhất.

– Máy tính có hỗ trợ Microsoft Hyper-V với GPU-PV cho các tác vụ tăng tốc phần cứng.

– Bộ xử lý Intel có ít nhất 4 lõi, có hỗ trợ ảo hóa.

– RAM tối thiểu 8GB trở lên.

– Ổ cứng còn trống 15GB > 20GB (khuyên dùng SSD).

– Card màn hình rời có hỗ trợ DirectX 11 và WDDM 2.4.

– Ngoài ra, phần cứng máy tính phải hỗ trợ Second Level Address Translation (SLAT) và Hardware-based Data Execution Prevention (DEP) được kích hoạt trên Basic Input/Output System (BIOS) hoặc Unified Extensible Firmware Interface (UEFI) của bo mạch chủ.

Cài đặt và trải nghiệm

Nhập từ khóa “system restore” vào ô tìm kiếm và nhấp vào kết quả “Create a restore point”.javascript:if(typeof(admSspPageRg)!=’undefined’){admSspPageRg.draw(2016986);}else{parent.admSspPageRg.draw(2016986);}

Nhấp chọn phân vùng hệ thống (thường là “C”) và nhấn tiếp vào “Create…”, đặt tên cho điểm khôi phục hệ thống để bạn có thể nhanh chóng khôi phục Windows về trạng thái chưa kích hoạt và sử dụng giả lập Windows 10X.

Khi đã tạo xong điểm khôi phục hệ thống, bạn hãy tiến hành kiểm tra thành phần Microsoft Hyper-V có được hỗ trợ hay không bằng cách nhập lệnh “systeminfo.exe” vào Windows PowerShell rồi nhấn phím ENTER.

Nếu “Hyper-V Requirements” cho kết quả là “Yes” thì bạn có thể chạy Hyper-V.

Còn nếu lệnh hiển thị “No” trong Hyper-V Requirements, thì phần cứng của bạn không hỗ trợ tính năng này hoặc bạn cần kích hoạt thủ công từ “Turn Windows features on or off”.

Sau khi hoàn tất, bạn hãy truy cập vào địa chỉ này và tải về gói tin Virtual Machine của Windows 10X. Tải xong, hãy di chuyển gói tin sang vị trí lưu trữ tránh bị xóa nhầm và xả nén gói tin ra.

Khởi động Hyper-V Management và nhấn vào New > Virtual Machine.

Nhấn Next ở cửa sổ đầu tiên, sau đó hãy đặt tên cho máy ảo mới của bạn.

Ở cửa sổ Specify Generation, hãy chọn Generation 2.

Nhập phần dung lượng RAM cho máy ảo, tốt nhất là từ 4GB (4096MB) trở lên.

Phần Config Network, bạn hãy chọn Default Switch.

Đến phần Connect Vitual Hard Disk, bạn hãy chọn Use an existing virtual hark disk và điều hướng đến thư mục Windows 10 mà chúng ta đã tải và xả nén ở trên.

Kiểm tra lại mọi thứ đã đúng với thiết lập hay chưa, nếu ổn thì bạn hãy nhấn Finish.

Quay trở lại Hyper-V Management, nhấn vào tên máy ảo bạn vừa tạo và chọn Connect > Start.

Cửa sổ máy ảo sẽ khởi chạy, ở lần khởi động đầu tiên có thể mất chút ít thời gian nên bạn hãy kiên nhẫn nhé.

Apple đang cố gắng khắc phục một trong những vấn đề lớn nhất của Face ID thông qua bản cập nhật iOS 14.5 sắp ra mắt, đó là tình trạng Face ID “bất lực” trước người dùng đeo khẩu trang.

Tất nhiên xác thực khuôn mặt bằng cảm biến Face ID không phải là điều gì quá bất tiện cho tới khi đại dịch Covid-19 bùng phát. Người dùng buộc phải đeo khẩu trang ở nơi công cộng nên việc sử dụng khuôn mặt để xác thực Face ID gần như là không thể, dẫn tới những trải nghiệm khó chịu khi mở iPhone.

Trong iOS 14.5, Apple đã thêm một tùy chọn xác thực và mở khóa iPhone bằng Face ID nếu người dùng đang ghép nối với Apple Watch.

Sau khi cập nhật lên iOS 14.5, nếu bạn mở khóa iPhone bằng Face ID trong lúc đeo Apple Watch và khẩu trang, cảm biến Face ID sẽ quét một phần và sau đó sử dụng Apple Watch để xác thực và mở khóa iPhone.javascript:if(typeof(admSspPageRg)!=’undefined’){admSspPageRg.draw(2016785);}else{parent.admSspPageRg.draw(2016785);}

Sau khi mở khóa thành công, Apple Watch cũng phát ra âm thanh phản hồi. Ngoài việc mở khóa thiết bị, người dùng cũng có thể sử dụng Apple Watch để khóa iPhone.

Ít nhất trong phiên bản iOS 14.5 beta, Apple đang yêu cầu người dùng kích hoạt tùy chọn này thủ công. Tuy nhiên người dùng không thể sử dụng cách mở khóa này để xác thực thanh toán trên Apple Pay hoặc mua hàng trên App Store mà bắt buộc phải mở khẩu trang và dùng Face ID.

iOS 14.5 sẽ là một bản cập nhật khá lớn với một số tính năng mới bao gồm hỗ trợ 5G ở chế độ hai SIM, hỗ trợ AirPlay 2 trên ứng dụng Apple Fitness+, hỗ trợ máy chơi game Xbox và PS5 hay yêu cầu Siri gọi các dịch vụ khẩn cấp,…

Tham khảo Macrumors