<![CDATA[Messages posted by "vulehcm"]]> /hvaonline/posts/listByUser/253384.html JForum - http://www.jforum.net Tìm Tools Testing Source Code Black Box : - Acunetix Web Vulnerability Scanner 8 Consultant Edition - Havij v1.15 Advanced SQL Injection 2. White Box : - RIPS - RATS - Spike Php Security Audit Tool - Blueinfy-AppCodeScan - Graudit ]]> /hvaonline/posts/preList/41611/258862.html#258862 /hvaonline/posts/preList/41611/258862.html#258862 GMT Phiên bản linux nào tốt nhất trong việc học và nghiên cứu /hvaonline/posts/preList/41371/257279.html#257279 /hvaonline/posts/preList/41371/257279.html#257279 GMT Laptop nào & Linux OS nào phù hợp cho việc nghiên cứu? /hvaonline/posts/preList/41446/256838.html#256838 /hvaonline/posts/preList/41446/256838.html#256838 GMT Phiên bản linux nào tốt nhất trong việc học và nghiên cứu

BlueMM wrote:
lúc trước mình xài ubuntu từ phiên bản 7.10 đến 10.10 trên desktop chạy khá tốt, nhưng từ hồi chuyển sang laptop, ubuntu và các bản phân phối khác chạy quá nóng. 
Thử qua slackware đi.]]>
/hvaonline/posts/preList/41371/256639.html#256639 /hvaonline/posts/preList/41371/256639.html#256639 GMT
Cách trình bày một CV /hvaonline/posts/preList/21266/256568.html#256568 /hvaonline/posts/preList/21266/256568.html#256568 GMT Phiên bản linux nào tốt nhất trong việc học và nguyên cứu

DeadlyHallows wrote:
Em có một câu hỏi, mong các anh giúp đỡ. Đó là: "Theo các anh, phiên bản linux nào hiện nay là tốt nhất cho việc học tập và nguyên cứu (về mạng và lập trình) ạ?" 
Slackware !]]>
/hvaonline/posts/preList/41371/256355.html#256355 /hvaonline/posts/preList/41371/256355.html#256355 GMT
Nhận biết lỗi ứng dụng Web thông qua quá trình rà soát mã nguồn /hvaonline/posts/preList/36839/254803.html#254803 /hvaonline/posts/preList/36839/254803.html#254803 GMT Nhận biết lỗi ứng dụng Web thông qua quá trình rà soát mã nguồn /hvaonline/posts/preList/36839/254338.html#254338 /hvaonline/posts/preList/36839/254338.html#254338 GMT Nhận biết lỗi ứng dụng Web thông qua quá trình rà soát mã nguồn

chiro8x wrote:
Nhưng vấn đề thứ [3] là dữ liệu dị thường. Dữ liệu dị thường là một vấn đề rất đáng ngại, chúng ta không thể kiểm tra chương trình với toàn bộ các dữ liệu có thể phát sinh. Trong thực tế việc chương trình được kiếm tra ở design mode và chạy thử nghiệm rất ổn, nhưng lại gặp phải error runtime khi đi vào vận hành. Vấn đề là người lập trình không lường trước được sự dị thường của dữ liệu có thể phát sinh, hoặc "một người nào đó" có khả năng tìm ra dữ liệu dị thường để làm cho chương trình của ta crash, mà ngay cả khi chúng ta sử dụng tool và ở design mode chúng ta cũng không thể nào tìm ra nguyên do. Vấn đề mình muốn thảo luận cùng bạn là việc tạo thư viện các dữ liệu dị thường, và test ứng dụng của chúng ta trong sandbox (cái này phải nghĩ cách tạo). Theo bạn thì việc đó có làm cho chúng ta có được một sản phẩm tốt và ổn định hơn ?. 
Thử fuzz testing chưa?]]>
/hvaonline/posts/preList/36839/254325.html#254325 /hvaonline/posts/preList/36839/254325.html#254325 GMT
Trà trộn vào blog của người khác Không có cách nào cả  Nói bậy, có cả đống cách. 1. Dùng virus: Gởi virus cho nạn nhân rồi lấy passwd, sau đó tự login vào coi. 2. Dùng webapp : Viết một fake site login rồi send cho nạn nhân xem. Hoặc là dùng XSS lấy cookie rồi xào nấu lại. 3. Dùng Social Engineering : Fake profile, chat chit làm quen & xin vào xem. Hoặc lấy trộm passwd thông qua quá trình restore passwd. Gợi ý thế, còn nội dung cụ thể thì tự triển khai vì trong HVA không ai có thời gian ngồi giúp bạn làm một việc rất đáng xấu hổ như thế.]]> /hvaonline/posts/preList/41217/254225.html#254225 /hvaonline/posts/preList/41217/254225.html#254225 GMT Các vị tiền bồi tư vấn giúp em được không ạ!

nvhbk16k53 wrote:
Có một câu rất hay nói ra để mọi người cùng suy nghĩ: "Nếu sự lựa chọn là sai lầm thì dù bạn có cố gắng đến mấy cũng không thể thành công." Hãy suy nghĩ thật kĩ những "lợi" và "hại" có thể xảy ra cho mỗi lựa chọn rồi hãy quyết định, đừng để sự ham muốn nhất thời che mắt. Không phải cứ cố gắng là có thể làm được mọi thứ đâu. 
Mình thì từng nghe một diễn giả rất nổi tiếng trên thế giới nói ngược lại rằng : Con người không có được tất cả mọi thứ, nhưng ít ra họ có những gì họ muốn nếu họ cố gắng. (T. Harv Eker)
"Nếu sự lựa chọn là sai lầm thì dù bạn có cố gắng đến mấy cũng không thể thành công." 
Câu này mình cũng từng được nghe một diễn giả rất nối tiếng trên thế giới nói ngược lại rằng: Nếu bạn coi sự lựa chọn của bạn là sai lầm thì bạn sẽ không bao giờ thành công với sự lựa chọn đó. (Andrew Matthews)]]>
/hvaonline/posts/preList/40892/254220.html#254220 /hvaonline/posts/preList/40892/254220.html#254220 GMT
Nhờ mọi người giúp đỡ về công việc của 1 systerm admin! /hvaonline/posts/preList/41241/254218.html#254218 /hvaonline/posts/preList/41241/254218.html#254218 GMT Vài tài liệu giá trị của NIST National Institute of Standards and Technology). Tôi đã bỏ qua những tài liệu đang ở tình trạng DRAFT. Basic Input/Output System (BIOS) Protection Guidelines Code:
http://csrc.nist.gov/publications/nistpubs/800-147/NIST-SP800-147-April2011.pdf
Guidelines on Security and Privacy in Public Cloud Computing Code:
http://csrc.nist.gov/publications/nistpubs/800-144/SP800-144.pdf
Information Security Continuous Monitoring for Federal Information Systems and Organizations Code:
http://csrc.nist.gov/publications/nistpubs/800-137/SP800-137-Final.pdf
Guide for Security-Focused Configuration Management of Information Systems Code:
http://csrc.nist.gov/publications/nistpubs/800-128/sp800-128.pdf
Guide to Securing WiMAX Wireless Communications Code:
http://csrc.nist.gov/publications/nistpubs/800-127/sp800-127.pdf
Guide to Security for Full Virtualization Technologies Code:
http://csrc.nist.gov/publications/nistpubs/800-125/SP800-125-final.pdf
Guidelines on Cell Phone and PDA Security Code:
http://csrc.nist.gov/publications/nistpubs/800-124/SP800-124.pdf
Guide to General Server Security Code:
http://csrc.nist.gov/publications/nistpubs/800-123/SP800-123.pdf
Technical Guide to Information Security Testing and Assessment Code:
http://csrc.nist.gov/publications/nistpubs/800-115/SP800-115.pdf
Guide to SSL VPNs Code:
http://csrc.nist.gov/publications/nistpubs/800-113/SP800-113.pdf
Guide to Storage Encryption Technologies for End User Devices Code:
http://csrc.nist.gov/publications/nistpubs/800-111/SP800-111.pdf
Guidelines on Cell Phone Forensics Code:
http://csrc.nist.gov/publications/nistpubs/800-101/SP800-101.pdf
Information Security Handbook: A Guide for Managers Code:
http://csrc.nist.gov/publications/nistpubs/800-100/SP800-100-Mar07-2007.pdf
Guide to Secure Web Services Code:
http://csrc.nist.gov/publications/nistpubs/800-95/SP800-95.pdf
Guide to Intrusion Detection and Prevention Systems (IDPS) Code:
http://csrc.nist.gov/publications/nistpubs/800-94/SP800-94.pdf
Guide to Computer Security Log Management Code:
http://csrc.nist.gov/publications/nistpubs/800-92/SP800-92.pdf
Guide to Integrating Forensic Techniques into Incident Response Code:
http://csrc.nist.gov/publications/nistpubs/800-86/SP800-86.pdf
Guide to Malware Incident Prevention and Handling Code:
http://csrc.nist.gov/publications/nistpubs/800-83/SP800-83.pdf
Secure Domain Name System (DNS) Deployment Guide Code:
http://csrc.nist.gov/publications/nistpubs/800-81r1/sp-800-81r1.pdf
Cryptographic Algorithms and Key Sizes for Personal Identification Verification (PIV) Code:
http://csrc.nist.gov/publications/nistpubs/800-78-3/sp800-78-3.pdf
Guide to IPsec VPNs Code:
http://csrc.nist.gov/publications/nistpubs/800-77/sp800-77.pdf
Guidelines on PDA Forensics Code:
http://csrc.nist.gov/publications/nistpubs/800-72/sp800-72.pdf
Guidelines for the Selection and Use of Transport Layer Security (TLS) Implementations Code:
http://csrc.nist.gov/publications/nistpubs/800-52/SP800-52.pdf
Security Guide for Interconnecting Information Technology Systems Code:
http://csrc.nist.gov/publications/nistpubs/800-47/sp800-47.pdf
Guide to Enterprise Telework and Remote Access Security Code:
http://csrc.nist.gov/publications/nistpubs/800-46-rev1/sp800-46r1.pdf
Guidelines on Electronic Mail Security Code:
http://csrc.nist.gov/publications/nistpubs/800-45-version2/SP800-45v2.pdf
Guidelines on Securing Public Web Servers Code:
http://csrc.nist.gov/publications/nistpubs/800-44-ver2/SP800-44v2.pdf
Guide to Selecting Information Technology Security Products Code:
http://csrc.nist.gov/publications/nistpubs/800-36/NIST-SP800-36.pdf
Guide to Information Technology Security Services Code:
http://csrc.nist.gov/publications/nistpubs/800-35/NIST-SP800-35.pdf
Risk Management Guide for Information Technology Systems Code:
http://csrc.nist.gov/publications/nistpubs/800-30/sp800-30.pdf
Guideline for Implementing Cryptography in the Federal Government Code:
http://csrc.nist.gov/publications/nistpubs/800-21-1/sp800-21-1_Dec2005.pdf
Guide for Developing Security Plans for Federal Information Systems Code:
http://csrc.nist.gov/publications/nistpubs/800-18-Rev1/sp800-18-Rev1-final.pdf
An Introduction to Computer Security: The NIST Handbook Code:
http://csrc.nist.gov/publications/nistpubs/800-12/handbook.pdf
]]>
/hvaonline/posts/preList/41232/254124.html#254124 /hvaonline/posts/preList/41232/254124.html#254124 GMT
Xin bản dịch lược TCP/IP Illstrution /hvaonline/posts/preList/41210/253989.html#253989 /hvaonline/posts/preList/41210/253989.html#253989 GMT Case Study: phân tích hiện trường sau khi bị thâm nhập. Cho rằng (các phiên bản đưa ra ở đây hoàn toàn là ngẫu nhiên): trang web ấy chạy trên hệ điều hành Windows 2003, sử dụng IIS làm reverse proxy, Apache phiên bản 2.2.15, PHP phiên bản 5.3, sử dụng software thương mại là vBulletin có phiên bản 4.1.5 và cơ sở dữ liệu là mysql phiên bản 5.1. Tất cả các dịch vụ đều chạy trên cùng một máy chủ (dedicated server) và được firewall của ISP bảo vệ.   Có bạn nào nghĩ đến chuyện ngay từ đầu chúng ta sẽ triển khai 2 VPS trên dedicated server này không (anh conmale không nói rõ điểm này) ? Lúc đó thì forensics thế nào nhỉ?]]> /hvaonline/posts/preList/41207/253988.html#253988 /hvaonline/posts/preList/41207/253988.html#253988 GMT Case Study: phân tích hiện trường sau khi bị thâm nhập. /hvaonline/posts/preList/41207/253980.html#253980 /hvaonline/posts/preList/41207/253980.html#253980 GMT Case Study: phân tích hiện trường sau khi bị thâm nhập. /hvaonline/posts/preList/41207/253959.html#253959 /hvaonline/posts/preList/41207/253959.html#253959 GMT Website bị báo Mailware /hvaonline/posts/preList/41204/253844.html#253844 /hvaonline/posts/preList/41204/253844.html#253844 GMT Apache hay Nginx ? /hvaonline/posts/preList/41194/253833.html#253833 /hvaonline/posts/preList/41194/253833.html#253833 GMT Apache hay Nginx ? /hvaonline/posts/preList/41194/253625.html#253625 /hvaonline/posts/preList/41194/253625.html#253625 GMT Apache hay Nginx ? /hvaonline/posts/preList/41194/253609.html#253609 /hvaonline/posts/preList/41194/253609.html#253609 GMT Các bản phân phối của Linux! /hvaonline/posts/preList/41185/253563.html#253563 /hvaonline/posts/preList/41185/253563.html#253563 GMT Nên xài proxy hay AV free? /hvaonline/posts/preList/41121/253529.html#253529 /hvaonline/posts/preList/41121/253529.html#253529 GMT Nên xài proxy hay AV free?

conmale wrote:
Bạn vulehcm đưa ra điểm phản biện rằng avast có chức năng đánh giá link an toàn hay không là đúng nhưng chưa toàn diện nếu xét về khả năng lây lan của virus. Viruses không chỉ lây lan qua các "web đen" mà còn lây lan qua vô số các đường khác. Khi đặt ra vấn đề như dạng "nên xài proxy hay AV free", khi ấy đã thể hiện sự phiến diện và chưa hiểu sâu về những khả năng lây lan và phòng chống viruses rồi. Đó là chưa kể proxy không hẳn là ngăn chặn viruses đầy đủ và hữu hiệu bởi vì nếu mỗi request cần được scan thật kỹ rồi mới cho trình duyệt nhận thì duyệt web sẽ đau khổ vô cùng vì quá chậm. Tính năng blacklist các "web đen" chỉ ngăn chặn những web đen đã được biết đến và đã được cảnh báo. Ngoài ra, có những webs chưa được biết và chưa được cảnh báo thì proxy vẫn vô dụng trong những trường hợp như vậy. Bởi vậy, với sự am hiểu chưa sâu, chưa toàn diện thì đừng nên cho rằng mình hiểu hết và cũng đừng nên cho rằng mình là... chuyên gia "ấu trĩ". 
Em thấy những quan điểm của em khi tham gia topic này được giải thích và nói ra rất rõ ràng rồi mà, anh conmale thấy trong các bài post của em có gì thiếu logic không? => Bài post thứ #14:
1. Proxy có thể được dùng để chống lại sự xâp nhập của virus vào trong máy tính của chúng ta, dĩ nhiên chỉ qua đường lây nhiễm là internet. => bolzano_1989 đã sai khi nói "không" ở đây. Còn việc virus lây lan vào trong máy của bạn thông qua USB, Disk, ... này nọ thì proxy không làm gì được.  
=> Bài post thứ #26:
Việc xử dụng proxy có thể chống Virus là điều đúng, nhưng nó không giảm được nhiều % rủi ro bị virus xâm nhập. Trong các bài viết trên tôi có nói rõ, sử dụng proxy có thể là an toàn, nhưng nó không phải là một giải pháp tốt và toàn diện để có thể áp dụng, nó chỉ có thể được xem như là một giải pháp hỗ trợ thêm về phía người dùng thôi. Tôi hoàn toàn không khuyến khích việc sử dụng một proxy như một giải pháp chính thay cho một antivirus dù proxy đó tốt như thế nào.  
=> Bài post thứ #12:
Proxy đúng là vô dụng trong trường hợp sử dụng để phòng chống virus từ máy ta liên lạc ra bên ngoài, nhưng nó cũng rất hữu dụng trong trường hợp phòng chống virus từ bên ngoài tìm cách xâm nhập vào trong máy ta. Ví dụ như nó sẽ không cho chúng ta truy cập các web đen đã được nó định nghĩa sẵn, trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic thì nó sẽ quét các nội dung chúng ta tải về thì sẽ hạn chế được virus xâm nhập vào 
Xin nhấn mạnh hai từ "ví dụ" và "hạn chế". Trong bài post này không có gì khẳng định dùng proxy có thể ngăn được virus 100%, nhưng hạn chế một phần nào thì có thể. Em thấy những quan điểm trong những bài post của em cũng giống anh conmale mà ??? Em đã nói rất rõ khi tham gia topic này, tinh thần của em là:
Trong bài viết trên tutk không nói cụ thể là bạn ấy dùng proxy nào, chất lượng ra sao, có những chức năng gì, ... nói chung là chỉ nói chung chung là proxy. Cho nên trong các câu trả lời của tôi từ proxy cũng được dùng với ý nghĩa như thế, có nghĩa là chỉ chung chung các loại proxy, trong đó có nhiều proxy rất tốt nhưng cũng có nhiều loại proxy không đạt chất lượng. Ở đây chỉ mang tính tương đối là chính. 
Tôi tham gia topic này và trả lời những câu hỏi về proxy không chỉ trong trường hợp của chủ topic đưa ra, tôi cố ý trả lời mở rộng trên nhiều mô hình ví dụ như việc xây dựng proxy duyệt web trong mô hình doanh nghiệp nhằm giúp chủ topic hiểu rộng hơn về proxy 
Tôi tham gia topic này trên tinh thần chỉ ra cái có thể và những trừong hợp có thể đó là gì, với những điều kiện gì.  
p/s: ý em là giống em phần "ấu trĩ" thôi chứ sao lại giống cả phần chuyên gia, còn lâu lắm em mới thành chuyên gia được :P ]]>
/hvaonline/posts/preList/41121/253526.html#253526 /hvaonline/posts/preList/41121/253526.html#253526 GMT
Nên xài proxy hay AV free? Một giải pháp chống virus xâm nhập mà mọi người hoàn toàn không tin tưởng được và đầy những rủi ro thì với tôi nó là con số 0. Hơn thế nữa nhớ cho là nó còn phụ thuộc vào cả người quản lý proxy server đó chứ không phải chỉ phụ thuộc vào proxy server như bạn nói.   Cái này lẽ ra phải bạn bolzano_1989 phải ngầm hiểu chứ, không lẽ chỉ bấy nhiêu thôi mà cũng không ngầm hiểu được sao? Quá kém cỏi rồi !
tôi bảo chống virus xâm nhập từ web vào máy bằng cách chống web đen với proxy là cách tiếp cận ấu trĩ 
Vâng, có lẽ có rất nhiều chuyên gia trên thế giới này ấu trĩ (like me), minh chứng rõ ràng nhất là Avast có cả một chương trình đánh giá các link có an toàn hay không, và nó chặn tất cả những link nghi ngờ là link chứa hiểm hoạ cho người dùng và nó đề xuất sử dụng proxy. Link của web đen ở đây bao gồm : web xxx, web hacking, chia sẽ crack, .... Nếu bạn bolzano_1989 chỉ hiểu "web đen" là web xxx thì bạn quá kém cỏi rồi, nên học thêm nhiều thì hay hơn nhỉ.]]>
/hvaonline/posts/preList/41121/253515.html#253515 /hvaonline/posts/preList/41121/253515.html#253515 GMT
Nên xài proxy hay AV free?

tutk wrote:
Như cái link latama đưa ra thì tôi nghĩ khả năng chống virus bằng proxy server hoàn toàn ổn đấy chứ, xài AV làm gì cho nặng máy ra! 
Việc xử dụng proxy có thể chống Virus là điều đúng, nhưng nó không giảm được nhiều % rủi ro bị virus xâm nhập. Trong các bài viết trên tôi có nói rõ, sử dụng proxy có thể là an toàn, nhưng nó không phải là một giải pháp tốt và toàn diện để có thể áp dụng, nó chỉ có thể được xem như là một giải pháp hỗ trợ thêm về phía người dùng thôi. Tôi hoàn toàn không khuyến khích việc sử dụng một proxy như một giải pháp chính thay cho một antivirus dù proxy đó tốt như thế nào. Nếu bạn tutk muốn bảo vệ máy của mình thật chắc chắn, và giảm hẳn nguy cơ từ virus thì nên sử dụng một antivirus có kèm tường lửa và các chức năng bảo vệ trong mạng, Avast là một đề xuất hữu hiệu. Còn nếu bạn cứ cố gắng lờ những cảnh báo của tôi mà sử dụng proxy như là giải pháp chính để chống virus thì nên dừng topic ở đây và không nên bài cãi gì nữa.]]>
/hvaonline/posts/preList/41121/253490.html#253490 /hvaonline/posts/preList/41121/253490.html#253490 GMT
Nên xài proxy hay AV free? /hvaonline/posts/preList/41121/253439.html#253439 /hvaonline/posts/preList/41121/253439.html#253439 GMT Nên xài proxy hay AV free?

bolzano_1989 wrote:

vulehcm wrote:
Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.  
Điều này là sai rồi, thực tế đã có virus làm chuyện này.

vulehcm wrote:
Những bài viết của mình chỉ nhằm một mục đích là chỉ ra rằng: 1. Proxy có thể được dùng để chống lại sự xâp nhập của virus vào trong máy tính của chúng ta, dĩ nhiên chỉ qua đường lây nhiễm là internet. => bolzano_1989 đã sai khi nói "không" ở đây.  

vulehcm wrote:
tutk, Đúng rồi bạn, proxy chỉ có thể là vách ngăn an toàn giữa ta và webserver (trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic) chống lại sự xâm nhập của virus từ server về phía ta, có nghĩa là dùng nó duyệt web sẽ an toàn hơn. Proxy đúng là vô dụng trong trường hợp sử dụng để phòng chống virus từ máy ta liên lạc ra bên ngoài, nhưng nó cũng rất hữu dụng trong trường hợp phòng chống virus từ bên ngoài tìm cách xâm nhập vào trong máy ta. Ví dụ như nó sẽ không cho chúng ta truy cập các web đen đã được nó định nghĩa sẵn, trong trường hợp proxy có tích hợp cùng firewall có chức năng quét traffic thì nó sẽ quét các nội dung chúng ta tải về thì sẽ hạn chế được virus xâm nhập vào. Ngoài ra trường hợp virus trên máy ta cố gắng sử dụng proxy chúng ta dùng để duyệt web với mục đích tấn công hoặc là lợi dụng ẩn danh để tấn công các trang web khác thì proxy server cũng có thể ngăn chặn được.  
Chống virus xâm nhập từ web vào máy bằng cách chống web đen với proxy? Đây là cách tiếp cận rất ấu trĩ :) , thử Google sẽ ra hàng tá những proxy để bà con được tự do xem porn, một ví dụ: Code:
http://www.nsfwproxy.com/
Ngay từ việc dùng proxy chống web đen là đã chắc chắn thất bại rồi, đừng nói đến việc từ chống web đen sẽ dẫn đến chống virus xâm nhập từ web. Bạn lại dẫn đến proxy có tích hợp thêm phần mềm có chức năng quét traffic, từ đó chống virus xâm nhập từ web? Vậy bạn cho rằng đó là khả năng chống virus của proxy hay đó là khả năng chống virus của phần mềm kia (firewall có chức năng content filter)? Dù cho câu trả lời bạn là thế nào thì thực tế đã có quá nhiều trường hợp virus xâm nhập máy tính qua môi trường web mà firewall và proxy bạn nói đều đã không chống được. Tóm lại là hãy thôi ảo tưởng về việc không cần cài đặt phần mềm chống virus ở máy người dùng cuối dùng hệ điều hành Windows ;) . 
bolzano_1989, Trong bài viết trên tutk không nói cụ thể là bạn ấy dùng proxy nào, chất lượng ra sao, có những chức năng gì, ... nói chung là chỉ nói chung chung là proxy. Cho nên trong các câu trả lời của tôi từ proxy cũng được dùng với ý nghĩa như thế, có nghĩa là chỉ chung chung các loại proxy, trong đó có nhiều proxy rất tốt nhưng cũng có nhiều loại proxy không đạt chất lượng. Ở đây chỉ mang tính tương đối là chính, vì thế nếu bạn chỉ ra vài proxy và nói rằng lý luận của tôi là sai thì tôi cũng có thể chỉ ra vài proxy xịn và nói rằng lý luận của tôi là hoàn toàn đúng, điều này sẽ chẳng mang thảo luận này đến đâu cả. Trong một bài post chốt hạ cho topic này tôi có khẳng định rất rõ
Nhưng với điều kiện là proxy đó có tích hợp firewall hoặc là các công cụ cản lọc, kiểm tra traffic cẩn thận. Và thường thì proxy loại này rất ít. Cho nên suy nghĩ dùng proxy là vô cùng nguy hiểm. Tốt nhất là cứ nên dùng một chương trình antivirus nào đó ví dụ như là Avast.  
Cho nên những phán đoán của bạn về tôi ví dụ như:
Đây là cách tiếp cận rất ấu trĩ - Hãy thôi ảo tưởng về việc không cần cài đặt phần mềm chống virus ở máy người dùng cuối dùng hệ điều hành Windows - ... 
Là hoàn toàn không có cơ sỡ phát biểu. Hay nói cách khác nó chỉ mang tính chụp mũ chứ không hề mang tính xây dựng. Bạn có phân biệt được hai khái niệm Proxy và Proxy server không? Nếu phân biệt được thì sẽ hiểu những gì tôi nói trong bài viết trên là hoàn toàn có lý. Cũng nói thêm, hiện nay trên internet có bao nhiêu loại virus? trong đó có bao nhiêu loại đã được phát hiện và có thể diệt, bao nhiêu loại còn chưa được phát hiện và diệt? Bạn có số liệu chính xác không? Tôi nghĩ là không. Vì vậy nên khi đề cập về virus trong topic này tôi nghĩ đừng bao giờ lấy những con virus quá cao siêu ra làm ví dụ, vì chúng ta không hiểu về nó và không hiểu về những khả năng của nó, biết đâu nó có thể bypass được tất cả các antivirus hiện giờ thì sao? Lúc này không lẽ không cần Antivirus nữa sao? Vì có cài đặt Antivirus thì cũng vẫn bị tấn công, mất tài liệu, dữ liệu như thường cơ mà, ... ? Ví dụ trường hợp nhóm STL làm với anh conmale và TQN? Cho nên việc một vài con virus vượt qua được các proxy với các firewall vào máy chúng ta cũng không đủ cơ sở để đưa ra khẳng định rằng "proxy và firewall không dùng để chống virus từ internet được". Mọi việc chỉ có tính tương đối thôi.]]>
/hvaonline/posts/preList/41121/253432.html#253432 /hvaonline/posts/preList/41121/253432.html#253432 GMT
Nên xài proxy hay AV free? /hvaonline/posts/preList/41121/253424.html#253424 /hvaonline/posts/preList/41121/253424.html#253424 GMT Nên xài proxy hay AV free? /hvaonline/posts/preList/41121/253421.html#253421 /hvaonline/posts/preList/41121/253421.html#253421 GMT