"Port Forward" là gì và "OpenPort" là gì . Bạn nvhbk coi chừng đang hiểu sai nha 

Theo như mình hiểu thì 1 hệ thống nó giống như 1 cái siêu thị. Trong đó địa chỉ IP là địa chỉ của cái siêu thị đó. Bên trong siêu thị có các dịch vụ ví dụ cắt tóc gội đầu, dịch vụ bán hàng hoá, mỗi dịch vụ đều có 1 "cổng" để đi ra bên ngoài( tất nhiên các cổng này được kiểm soát để không phải ai vào cũng được). NHư vậy với việc chỉ biết địa chỉ IP cũng tương tự như việc biết địa chỉ của siêu thị đó thì ta không thể thâm nhập vào. Muốn thâm nhập thì ta phải biêt cổng nào đang mở hoặc là ta sẽ tạo ra được 1 dịch vụ trong đó( một cách bất hợp pháp mà không ai biết) và tất nhiên dịch vụ này sẽ tạo cho ta một chỗ để chui ra chui vào - dịch vụ mà ta đưa vào chính là các Trojan

Kiến thức của mình chỉ đến vậy, đang học hỏi thêm 

Các máy trong mạng Lan sẽ không thể bị truy xuất trực tiếp từ các máy ở bên ngoài (internet), các máy trong 1 mạng Lan có thể truy xuất trực tiếp tới nhau.
Nếu muốn truy xuất tới các máy trong mạng Lan từ bên ngoài thì phải dùng "Port Forward".
 

Không phải truy xuất các máy trong mạng LAN nào từ bên ngoài như bạn nói đều dùng Port Forward. Và dùng Port Forward thì không hẳn có thể truy nhập tất cả các dịch vụ được cung cấp bên trong mạng nội bộ đó. 

lan_indeco wrote:

Theo như mình hiểu thì 1 hệ thống nó giống như 1 cái siêu thị. Trong đó địa chỉ IP là địa chỉ của cái siêu thị đó. Bên trong siêu thị có các dịch vụ ví dụ cắt tóc gội đầu, dịch vụ bán hàng hoá, mỗi dịch vụ đều có 1 "cổng" để đi ra bên ngoài( tất nhiên các cổng này được kiểm soát để không phải ai vào cũng được). NHư vậy với việc chỉ biết địa chỉ IP cũng tương tự như việc biết địa chỉ của siêu thị đó thì ta không thể thâm nhập vào. Muốn thâm nhập thì ta phải biêt cổng nào đang mở hoặc là ta sẽ tạo ra được 1 dịch vụ trong đó( một cách bất hợp pháp mà không ai biết) và tất nhiên dịch vụ này sẽ tạo cho ta một chỗ để chui ra chui vào - dịch vụ mà ta đưa vào chính là các Trojan

Kiến thức của mình chỉ đến vậy, đang học hỏi thêm 

Cách hiểu của bạn thì đúng nhưng mình thấy nó hơi mù mờ quá ! phải công nhận bạn có trí tưởng tượng rất phong phú. Và cách diễn giải dễ hiểu.

Các máy trong mạng Lan sẽ không thể bị truy xuất trực tiếp từ các máy ở bên ngoài (internet), các máy trong 1 mạng Lan có thể truy xuất trực tiếp tới nhau.
Nếu muốn truy xuất tới các máy trong mạng Lan từ bên ngoài thì phải dùng "Port Forward".
 

Không phải truy xuất các máy trong mạng LAN nào từ bên ngoài như bạn nói đều dùng Port Forward. Và dùng Port Forward thì không hẳn có thể truy nhập tất cả các dịch vụ được cung cấp bên trong mạng nội bộ đó. 

Bản thân khi bạn dùng Windows, bạn có thể truy xuất được vào ổ đĩa của đối phương thông qua C$ hoặc D$. Username và Password bạn được hỏi không phải là mặc định, mà nó là 1 bước authenticate. Nếu sử dụng trong môi trường Workgroup, bạn sẽ phải nhập đúng Usernam và Pass được tạo trên máy bạn đang kết nối tới. Còn nếu trên Domain, bạn có thể sử dụng các tài khoản có sẵn trên DC.

Các tài khoản mặc định trên workgroup gần như là không có bạn ạh. Nhưng nếu trên domain thì rất có khả năng, cái này thì tuỳ mức độ bạn muốn sử dụng tài khoản nào để sử dụng dịch vụ nào và còn liên quan tới việc người quản trị của máy tính(hoặc hệ thống đó) cấu hình ra sao. Thường thì các tài khoản mặc định ( Anonymous) đều bị change password hoặc chống truy cập vượt quyền.

Ở câu hỏi thứ 2, nếu 1 mày không chia sẻ dữ liệu, thì không có nghĩa là không thể truy cập. Còn tại sao, thì như câu số 1 bạn đã nói rồi. C$ và D$. Và lại trở về bài toán Authenticate ban đầu.