Tôi có con desktop cấu hình thấp chỉ xài để lướt web là chủ yếu (cũng không cần thiết nâng cấp vì nó quá cũ rồi). Vậy tôi xài proxy để fake IP khi lướt web hay xài AV free như AVG, Avira, Avast thì hiệu quả (nhẹ máy mà vẫn bảo mật, chống virus tốt)? Ai biết xin chỉ giáo! Thanks! 

tutk wrote:

Tôi có con desktop cấu hình thấp chỉ xài để lướt web là chủ yếu (cũng không cần thiết nâng cấp vì nó quá cũ rồi). Vậy tôi xài proxy để fake IP khi lướt web hay xài AV free như AVG, Avira, Avast thì hiệu quả (nhẹ máy mà vẫn bảo mật, chống virus tốt)? Ai biết xin chỉ giáo! Thanks! 

Bạn cho rằng dùng proxy có tác dụng chống virus? 

Bạn cho rằng dùng proxy có tác dụng chống virus? 

bolzano_1989 wrote:

Bạn cho rằng dùng proxy có tác dụng chống virus? 

Tôi chưa rõ cơ chế bảo vệ của proxy ntn nên mới phải hỏi người nào biết mà! 

Mình giả định là bạn đang dùng hệ điều hành Windows.
Nếu bạn đã không rõ thì cứ phải cài đặt antivirus thôi.
Proxy không có chức năng chống virus.
Cho dù proxy bạn dùng có antivirus quét cho proxy server đi nữa, bạn vẫn cần cài đặt antivirus cho máy tính cá nhân, ví dụ đơn giản là với một file nén chứa virus có password được giải nén ở máy tính của bạn thì antivirus ở proxy server cũng vô dụng. 

bolzano_1989 wrote:

Mình giả định là bạn đang dùng hệ điều hành Windows.
Nếu bạn đã không rõ thì cứ phải cài đặt antivirus thôi.
Proxy không có chức năng chống virus.
Cho dù proxy bạn dùng có antivirus quét cho proxy server đi nữa, bạn vẫn cần cài đặt antivirus cho máy tính cá nhân, ví dụ đơn giản là với một file nén chứa virus có password được giải nén ở máy tính của bạn thì antivirus ở proxy server cũng vô dụng. 

Tôi không có ý định download file virus về để test, tôi chỉ muốn hỏi xem proxy có thể chống virus xâm nhập từ web vào máy được không thôi! 

Không . 

tutk,

Theo mình thì nói "proxy có cơ chế hoạt động giống firewall" là sai, proxy nhiệm vụ chủ yếu là trung chuyển dữ liệu (ngoài ra còn có chức năng như lưu thông tin kết nối, ẩn nguồn truy cập, ...), còn firewall nếu không có chức năng kiểm tra, cản lọc dữ liệu thì cũng không gọi là firewall được. Trung chuyển dữ liệu là đặc tính chính của proxy, còn can thiệp, xử lý dữ liệu là đặt tính chính của firewall.

Hơn nữa trong một kết nối client-server thì bên gửi không cần phải open port vẫn gửi được, quan trọng là bên nhận phải open port để nhận dữ liệu. Bạn có thể thử điều này bằng cách sử dụng một chương trình firewall nào đó, chặn port 80 của pc bạn đang dùng, bạn vẫn lướt web được. Lưu ý là chặn port khác với drop các gói tín có đích đến port 80 trên máy khác nhé. 

tutk,

nhưng nó cũng rất hữu dụng trong trường hợp phòng chống virus từ bên ngoài tìm cách xâm nhập vào trong máy ta. Ví dụ như nó sẽ không cho chúng ta truy cập các web đen đã được nó định nghĩa sẵn, trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic thì nó sẽ quét các nội dung chúng ta tải về thì sẽ hạn chế được virus xâm nhập vào. Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.

 

Những bài viết của mình chỉ nhằm một mục đích là chỉ ra rằng:

1. Proxy có thể được dùng để chống lại sự xâp nhập của virus vào trong máy tính của chúng ta, dĩ nhiên chỉ qua đường lây nhiễm là internet. => bolzano_1989 đã sai khi nói "không" ở đây.

Còn việc virus lây lan vào trong máy của bạn thông qua USB, Disk, ... này nọ thì proxy không làm gì được.

2. Proxy không thể cản trở việc virus tìm cách liên lạc ra bên ngoài. => vì thế nên nhận xét "Nếu đúng như vulehcm nói thì quả là proxy hơi vô dụng thật vì tôi giả thiết thế này: nếu máy nhiễm trojan thì thông tin ẩn trong proxy chắc cũng bị khai thác thôi vì nó có chặn được kết nối ra ngoài như firewall đâu, đúng không vulehcm?" của bạn là "đúng". Tuy nhiên trong một vài trường hợp thì cũng tỏ ra sai, ví dụ trường hợp: "Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được." thì lúc này proxy lại không vô dụng tí nào.

Tóm lại mình chỉ nhấn mạnh là proxy tỏ ra vô dụng trong việc cản virus tìm cách liên lạc ra bên ngoài, nhưng proxy lại có một vai trò vô cùng quan trọng trong các hệ thống mạng máy tính (mình đã nói ở trên rồi).

Bạn đã hiểu ý mình chưa? 

bolzano_1989 wrote:

Không . 

Theo tôi nghĩ, proxy có cơ chế hoạt động giống firewall, nếu mình cấu hình chỉ mở port 80 để lướt web thì nếu virus mở port khác để kết nối ra ngoài sẽ lập tức bị block ngay => Nhận định của bolzano_1989 có vẻ như là chưa chính xác lắm thì phải! 

Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.
 

Những bài viết của mình chỉ nhằm một mục đích là chỉ ra rằng:

1. Proxy có thể được dùng để chống lại sự xâp nhập của virus vào trong máy tính của chúng ta, dĩ nhiên chỉ qua đường lây nhiễm là internet. => bolzano_1989 đã sai khi nói "không" ở đây.
 

tutk,

Đúng rồi bạn, proxy chỉ có thể là vách ngăn an toàn giữa ta và webserver (trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic) chống lại sự xâm nhập của virus từ server về phía ta, có nghĩa là dùng nó duyệt web sẽ an toàn hơn.

Proxy đúng là vô dụng trong trường hợp sử dụng để phòng chống virus từ máy ta liên lạc ra bên ngoài, nhưng nó cũng rất hữu dụng trong trường hợp phòng chống virus từ bên ngoài tìm cách xâm nhập vào trong máy ta. Ví dụ như nó sẽ không cho chúng ta truy cập các web đen đã được nó định nghĩa sẵn, trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic thì nó sẽ quét các nội dung chúng ta tải về thì sẽ hạn chế được virus xâm nhập vào. Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.
 

http://www.nsfwproxy.com/

Nhưng với điều kiện là proxy đó có tích hợp firewall hoặc là các công cụ cản lọc, kiểm tra traffic cẩn thận. Và thường thì proxy loại này rất ít. Cho nên suy nghĩ dùng proxy là vô cùng nguy hiểm.

Tốt nhất là cứ nên dùng một chương trình antivirus nào đó ví dụ như là Avast. 

vulehcm wrote:

Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.
 

Điều này là sai rồi, thực tế đã có virus làm chuyện này.

vulehcm wrote:

Những bài viết của mình chỉ nhằm một mục đích là chỉ ra rằng:

1. Proxy có thể được dùng để chống lại sự xâp nhập của virus vào trong máy tính của chúng ta, dĩ nhiên chỉ qua đường lây nhiễm là internet. => bolzano_1989 đã sai khi nói "không" ở đây.
 

vulehcm wrote:

tutk,

Đúng rồi bạn, proxy chỉ có thể là vách ngăn an toàn giữa ta và webserver (trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic) chống lại sự xâm nhập của virus từ server về phía ta, có nghĩa là dùng nó duyệt web sẽ an toàn hơn.

Proxy đúng là vô dụng trong trường hợp sử dụng để phòng chống virus từ máy ta liên lạc ra bên ngoài, nhưng nó cũng rất hữu dụng trong trường hợp phòng chống virus từ bên ngoài tìm cách xâm nhập vào trong máy ta. Ví dụ như nó sẽ không cho chúng ta truy cập các web đen đã được nó định nghĩa sẵn, trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic thì nó sẽ quét các nội dung chúng ta tải về thì sẽ hạn chế được virus xâm nhập vào. Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.
 

Chống virus xâm nhập từ web vào máy bằng cách chống web đen với proxy? Đây là cách tiếp cận rất ấu trĩ , thử Google sẽ ra hàng tá những proxy để bà con được tự do xem porn, một ví dụ:
Code:

http://www.nsfwproxy.com/

Ngay từ việc dùng proxy chống web đen là đã chắc chắn thất bại rồi, đừng nói đến việc từ chống web đen sẽ dẫn đến chống virus xâm nhập từ web.

Bạn lại dẫn đến proxy có tích hợp thêm phần mềm có chức năng quét traffic, từ đó chống virus xâm nhập từ web? Vậy bạn cho rằng đó là khả năng chống virus của proxy hay đó là khả năng chống virus của phần mềm kia (firewall có chức năng content filter)? Dù cho câu trả lời bạn là thế nào thì thực tế đã có quá nhiều trường hợp virus xâm nhập máy tính qua môi trường web mà firewall và proxy bạn nói đều đã không chống được.

Tóm lại là hãy thôi ảo tưởng về việc không cần cài đặt phần mềm chống virus ở máy người dùng cuối dùng hệ điều hành Windows . 

Nhưng với điều kiện là proxy đó có tích hợp firewall hoặc là các công cụ cản lọc, kiểm tra traffic cẩn thận. Và thường thì proxy loại này rất ít. Cho nên suy nghĩ dùng proxy là vô cùng nguy hiểm.

Tốt nhất là cứ nên dùng một chương trình antivirus nào đó ví dụ như là Avast.  

Đây là cách tiếp cận rất ấu trĩ
- Hãy thôi ảo tưởng về việc không cần cài đặt phần mềm chống virus ở máy người dùng cuối dùng hệ điều hành Windows
- ... 

Bạn có phân biệt được hai khái niệm Proxy và Proxy server không? Nếu phân biệt được thì sẽ hiểu những gì tôi nói trong bài viết trên là hoàn toàn có lý. 

bolzano_1989,

Trong bài viết trên tutk không nói cụ thể là bạn ấy dùng proxy nào, chất lượng ra sao, có những chức năng gì, ... nói chung là chỉ nói chung chung là proxy. Cho nên trong các câu trả lời của tôi từ proxy cũng được dùng với ý nghĩa như thế, có nghĩa là chỉ chung chung các loại proxy, trong đó có nhiều proxy rất tốt nhưng cũng có nhiều loại proxy không đạt chất lượng. Ở đây chỉ mang tính tương đối là chính, vì thế nếu bạn chỉ ra vài proxy và nói rằng lý luận của tôi là sai thì tôi cũng có thể chỉ ra vài proxy xịn và nói rằng lý luận của tôi là hoàn toàn đúng, điều này sẽ chẳng mang thảo luận này đến đâu cả.
 

Cho nên việc một vài con virus vượt qua được các proxy với các firewall vào máy chúng ta cũng không đủ cơ sở để đưa ra khẳng định rằng "proxy và firewall không dùng để chống virus từ internet được". Mọi việc chỉ có tính tương đối thôi.
 

tutk wrote:

bolzano_1989 wrote:

Mình giả định là bạn đang dùng hệ điều hành Windows.
Nếu bạn đã không rõ thì cứ phải cài đặt antivirus thôi.
Proxy không có chức năng chống virus.
Cho dù proxy bạn dùng có antivirus quét cho proxy server đi nữa, bạn vẫn cần cài đặt antivirus cho máy tính cá nhân, ví dụ đơn giản là với một file nén chứa virus có password được giải nén ở máy tính của bạn thì antivirus ở proxy server cũng vô dụng. 

Tôi không có ý định download file virus về để test, tôi chỉ muốn hỏi xem proxy có thể chống virus xâm nhập từ web vào máy được không thôi! 

Không . 

Mình thấy 2 bạn vulehcm và bolzano_1989 đều có những lí luận đúng đắn. Mình chỉ có ý kiến thế này, để trả lời cho câu hỏi đầu tiên bạn tutk đưa ra:
"Vậy tôi xài proxy để fake IP khi lướt web hay xài AV free như AVG, Avira, Avast thì hiệu quả (nhẹ máy mà vẫn bảo mật, chống virus tốt)" -> Xài AV là hiệu quả hơn.
Proxy đúng là có những khả năng làm được như bạn vulehcm nói nhưng để làm được điều đó thì khá phức tạp. Vậy tại sao ko dùng ngay AV??
Nếu bạn tutk muốn voc thì có thể tham khảo bài viết sau: http://www.free4vn.org/f103/t154344/
 

Như cái link latama đưa ra thì tôi nghĩ khả năng chống virus bằng proxy server hoàn toàn ổn đấy chứ, xài AV làm gì cho nặng máy ra! 

bolzano_1989,

Vui lòng chỉ ra trong những bài viết của tôi có ý nào đó tôi nói rằng : Dùng proxy thì chống virus được 100% ? Nếu bạn chỉ ra được thì tôi sẽ không post thêm bài nào nữa. Tôi tham gia topic này trên tinh thần chỉ ra cái có thể và những trừong hợp có thể đó là gì, với những điều kiện gì.
 

Và đến bây giờ tôi vẫn giữ quan điểm proxy có thể chống được virus xâm nhập vào máy tính, còn chống được bao nhiêu % nguy cơ thì còn phụ thuộc rất nhiều vào proxy server.
 

Chống virus xâm nhập từ web vào máy bằng cách chống web đen với proxy chỉ là một trong những cách áp dụng proxy vào trong việc chống virus xâm nhập. Ngoài ra còn rất nhiều cách mà tôi có đề xuất thêm là quét traffic, ... Trong trường hợp này tôi chỉ đưa ra những phương pháp có thể áp dụng trên proxy (proxy công cộng, proxy doanh nghiệp, proxy dịch vụ, ...), cho nên nếu bạn cứ lấy một phương pháp bất khả thi ra để nói người đưa ra phương pháp ấu trĩ thì theo tôi suy nghĩ của bạn khá cùn và trình độ lý luận cũng cùn nốt.
 

latama wrote:

Mình thấy 2 bạn vulehcm và bolzano_1989 đều có những lí luận đúng đắn. Mình chỉ có ý kiến thế này, để trả lời cho câu hỏi đầu tiên bạn tutk đưa ra:
"Vậy tôi xài proxy để fake IP khi lướt web hay xài AV free như AVG, Avira, Avast thì hiệu quả (nhẹ máy mà vẫn bảo mật, chống virus tốt)" -> Xài AV là hiệu quả hơn.
Proxy đúng là có những khả năng làm được như bạn vulehcm nói nhưng để làm được điều đó thì khá phức tạp. Vậy tại sao ko dùng ngay AV??
Nếu bạn tutk muốn voc thì có thể tham khảo bài viết sau: http://www.free4vn.org/f103/t154344/
 

Như cái link latama đưa ra thì tôi nghĩ khả năng chống virus bằng proxy server hoàn toàn ổn đấy chứ, xài AV làm gì cho nặng máy ra! 

Một giải pháp chống virus xâm nhập mà mọi người hoàn toàn không tin tưởng được và đầy những rủi ro thì với tôi nó là con số 0. Hơn thế nữa nhớ cho là nó còn phụ thuộc vào cả người quản lý proxy server đó chứ không phải chỉ phụ thuộc vào proxy server như bạn nói.  

tôi bảo chống virus xâm nhập từ web vào máy bằng cách chống web đen với proxy là cách tiếp cận ấu trĩ