Computer Security 101 (tm)

ບົດຮຽນ 1

ເພື່ອຮັກສາຄວາມປອດໄພໃນຄອມພິວເຕີບ້ານຫຼື ເຄືອຂ່າຍ ເຮືອນຂອງທ່ານໃຫ້ດີກວ່າເກົ່າ, ມັນຊ່ວຍໃຫ້ທ່ານຮູ້ວ່າມັນເຮັດວຽກຢ່າງໃດເພື່ອໃຫ້ທ່ານສາມາດເຂົ້າໃຈໄດ້ຢ່າງແທ້ຈິງແລະເປັນຫຍັງ. ນີ້ຈະເປັນຄັ້ງທໍາອິດໃນຊຸດ 10 ສ່ວນເພື່ອຊ່ວຍໃຫ້ສະພາບລວມຂອງຂໍ້ກໍານົດແລະເຕັກໂນໂລຢີທີ່ນໍາໃຊ້ແລະບາງຄໍາແນະນໍາ, ທັກສະ, ເຄື່ອງມືແລະເຕັກນິກທີ່ທ່ານສາມາດໃຊ້ເພື່ອໃຫ້ແນ່ໃຈວ່າຄອມພິວເຕີຂອງທ່ານປອດໄພ.

ເລີ່ມຕົ້ນດ້ວຍຂ້ອຍຕ້ອງການໃຫ້ຄວາມເຂົ້າໃຈບາງຢ່າງກ່ຽວກັບຂໍ້ກໍານົດເຫຼົ່ານີ້ເພື່ອວ່າເມື່ອທ່ານອ່ານກ່ຽວກັບລະຫັດທີ່ເປັນອັນຕະລາຍຫຼ້າສຸດທີ່ເຜີຍແຜ່ຜ່ານທາງ ອິນເຕີເນັດ ແລະວິທີການທີ່ມັນເຂົ້າສູ່ລະບົບຄອມພິວເຕີຂອງທ່ານທ່ານຈະສາມາດກໍານົດເງື່ອນໄຂ techie ແລະກໍານົດວ່າ ນີ້ມີຜົນກະທົບຕໍ່ທ່ານຫຼືຄອມພິວເຕີຂອງທ່ານແລະສິ່ງທີ່ທ່ານສາມາດເຮັດໄດ້ຫຼືຄວນເຮັດເພື່ອປ້ອງກັນມັນ. ສໍາລັບພາກທີ 1 ຂອງຊຸດນີ້ພວກເຮົາຈະກວມເອົາເຈົ້າພາບ, DNS, ISPs ແລະ Backbone.

ໂຮດ ໄລຍະນີ້ອາດຈະສັບສົນເພາະວ່າມັນມີຄວາມຫມາຍຫຼາຍໃນໂລກຄອມພິວເຕີ. ມັນຖືກນໍາໃຊ້ເພື່ອອະທິບາຍຄອມພິວເຕີຫຼືເຄື່ອງແມ່ຂ່າຍທີ່ສະຫນອງຫນ້າເວັບຕ່າງໆ. ໃນສະພາບການນີ້ມັນໄດ້ຖືກກ່າວວ່າຄອມພິວເຕີແມ່ນການໂຮມເວັບໄຊທ໌. Host ຍັງໃຊ້ເພື່ອອະທິບາຍບໍລິສັດທີ່ອະນຸຍາດໃຫ້ປະຊາຊົນແບ່ງປັນຮາດແວຂອງເຄື່ອງແມ່ຂ່າຍແລະການເຊື່ອມຕໍ່ອິນເຕີເນັດຂອງພວກເຂົາເພື່ອແບ່ງປັນໃຫ້ແກ່ບໍລິການແທນທີ່ຈະບໍລິສັດຫຼືບຸກຄົນທີ່ຕ້ອງຊື້ອຸປະກອນຂອງຕົນເອງ.

ໂຮດໃນສະພາບຂອງຄອມພິວເຕີໃນອິນເຕີເນັດຖືກກໍານົດເປັນຄອມພິວເຕີທີ່ມີການເຊື່ອມຕໍ່ໂດຍກົງກັບອິນເຕີເນັດ. ຄອມພິວເຕີທັງຫມົດໃນອິນເຕີເນັດແມ່ນມິດກັບຄົນອື່ນ. ພວກເຂົາທັງຫມົດສາມາດປະຕິບັດເປັນເຄື່ອງແມ່ຂ່າຍຫຼືເປັນລູກຄ້າ. ທ່ານສາມາດເອີ້ນໃຊ້ເວັບໄຊທ໌ເທິງຄອມພິວເຕີຂອງທ່ານໄດ້ຢ່າງງ່າຍດາຍທີ່ທ່ານສາມາດໃຊ້ຄອມພິວເຕີຂອງທ່ານເພື່ອເບິ່ງເວັບໄຊທ໌ຈາກຄອມພິວເຕີ້ອື່ນໆ. ອິນເຕີເນັດແມ່ນບໍ່ມີຫຍັງຫຼາຍກ່ວາເຄືອຂ່າຍຂອງບັນດາເຈົ້າຫນ້າທີ່ທົ່ວໂລກໃນການສື່ສານກັບຄືນໄປບ່ອນ. ເບິ່ງຢູ່ໃນວິທີການນີ້, ຄອມພິວເຕີທັງຫມົດ, ຫຼືເຈົ້າພາບ, ໃນອິນເຕີເນັດແມ່ນມີຄວາມເທົ່າທຽມກັນ.

ແຕ່ລະໂຮດມີທີ່ຢູ່ດຽວກັນຄ້າຍຄືກັບວິທີການແກ້ໄຂທາງຖະຫນົນ. ມັນຈະບໍ່ເຮັດວຽກພຽງແຕ່ບອກຫນັງສືໄປຫາ Joe Smith. ທ່ານຍັງຕ້ອງໄດ້ສະຫນອງຖະຫນົນທີ່ຢູ່ - ເຊັ່ນ 1234 Main Street. ຢ່າງໃດກໍ່ຕາມ, ອາດຈະມີຫຼາຍກວ່າ 1234 ຖະຫນົນຫລັກໃນໂລກ, ດັ່ງນັ້ນທ່ານຍັງຕ້ອງໄດ້ສະຫນອງເມືອງ - Anytown. ບາງທີອາດມີ Joe Smith ຢູ່ທີ່ຖະຫນົນ Main Street 1234 ໃນ Anytown ໃນຫຼາຍກວ່ານຶ່ງປະເທດ - ດັ່ງນັ້ນທ່ານກໍ່ຕ້ອງເພີ່ມວ່າຢູ່ທີ່ນັ້ນ. ໃນວິທີການນີ້, ລະບົບໄປສະນີສາມາດເຮັດວຽກກັບຄືນໄປບ່ອນເພື່ອໃຫ້ອີເມວໄປຮອດຈຸດທີ່ຖືກຕ້ອງ. ຫນ້າທໍາອິດພວກເຂົາໄດ້ຮັບມັນໄປທາງຂວາ, ຫຼັງຈາກນັ້ນໄປຫາເມືອງທີ່ຖືກຕ້ອງ, ຫຼັງຈາກນັ້ນໃຫ້ບຸກຄົນທີ່ຖືກຕ້ອງໃນ 1234 Main Street ແລະສຸດທ້າຍກັບ Joe Smith.

ໃນອິນເຕີເນັດນີ້ເອີ້ນວ່າ IP address (IP address) ຂອງທ່ານ. ທີ່ຢູ່ IP ແມ່ນສີ່ທ່ອນຂອງສາມຕົວເລກລະຫວ່າງ 0 ແລະ 255. ລະດັບຕ່າງໆຂອງທີ່ຢູ່ IP ແມ່ນບໍລິສັດທີ່ແຕກຕ່າງກັນຫຼື ISPs (ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ). ໂດຍ deciphering ທີ່ຢູ່ IP ມັນສາມາດຖືກ funneled ກັບເຈົ້າພາບທີ່ຖືກຕ້ອງ. ຫນ້າທໍາອິດມັນໄປກັບເຈົ້າຂອງທີ່ຢູ່ຂອງລະດັບທີ່ແລະຫຼັງຈາກນັ້ນສາມາດໄດ້ຮັບການກັ່ນຕອງລົງໄປຫາທີ່ຢູ່ສະເພາະທີ່ມັນມີຈຸດປະສົງສໍາລັບ.

ຂ້ອຍອາດຈະບອກຊື່ຄອມພິວເຕີຂອງຂ້ອຍຄອມພິວເຕີຂອງຂ້ອຍແຕ່ບໍ່ມີວິທີທີ່ຂ້ອຍຮູ້ວ່າມີຄົນອື່ນໃດທີ່ຕັ້ງຊື່ຄອມພິວເຕີຂອງຂ້ອຍຄອມພິວເຕີຂອງຂ້ອຍດັ່ງນັ້ນມັນຈະບໍ່ເຮັດວຽກທີ່ຈະພະຍາຍາມສົ່ງການສື່ສານໄປຍັງຄອມພິວເຕີຂອງຂ້ອຍຫຼາຍກວ່າການຕອບສະຫນອງຈົດຫມາຍເຖິງ Joe Smith ເທົ່ານັ້ນ ໄດ້ຮັບການຈັດສົ່ງຢ່າງຖືກຕ້ອງ. ມີຫລາຍລ້ານໂຮດໃນອິນເຕີເນັດມັນເປັນສິ່ງທີ່ເປັນໄປບໍ່ໄດ້ສໍາລັບຜູ້ໃຊ້ທີ່ຈໍາເປັນຕ້ອງຈົດຈໍາທີ່ຢູ່ຂອງແຕ່ລະເວັບໄຊທ໌ຫຼືໂຮດທີ່ພວກເຂົາຕ້ອງການຕິດຕໍ່ສື່ສານເຖິງແມ່ນວ່າດັ່ງນັ້ນລະບົບກໍ່ຖືກສ້າງຂຶ້ນເພື່ອໃຫ້ຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງໄຊທີ່ໃຊ້ຊື່ທີ່ງ່າຍທີ່ຈະເອີ້ນໄດ້.

ອິນເຕີເນັດໃຊ້ DNS (ລະບົບຊື່ໂດເມນ) ເພື່ອແປພາສາຊື່ໃຫ້ເປັນທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງຕົນໃນການຕິດຕໍ່ສື່ສານ. ຕົວຢ່າງ, ທ່ານອາດຈະໃສ່ yaho.com ເຂົ້າໃນເວັບເບລາເຊີຂອງທ່ານ. ຂໍ້ມູນດັ່ງກ່າວຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ກວດສອບຖານຂໍ້ມູນຂອງຕົນແລະແປພາສາທີ່ຢູ່ກັບບາງສິ່ງບາງຢ່າງເຊັ່ນ: 64.58.79.230 ຊຶ່ງຄອມພິວເຕີສາມາດເຂົ້າໃຈແລະນໍາໃຊ້ເພື່ອການສື່ສານກັບຈຸດຫມາຍປາຍທາງຂອງມັນ.

ເຄື່ອງແມ່ຂ່າຍ DNS ແມ່ນກະແຈກກະຈາຍຢູ່ທົ່ວອິນເຕີເນັດແທນທີ່ຈະມີຖານຂໍ້ມູນສູນກາງດຽວ. ນີ້ຊ່ວຍປ້ອງກັນອິນເຕີເນັດໂດຍບໍ່ໃຫ້ຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວທີ່ສາມາດເອົາລົງທຸກສິ່ງທຸກຢ່າງ. ມັນຍັງຊ່ວຍເພີ່ມຄວາມໄວໃນການປຸງແຕ່ງແລະຫຼຸດຜ່ອນເວລາທີ່ໃຊ້ເວລາສໍາລັບການແປຊື່ໂດຍແບ່ງປັນການເຮັດວຽກໃນບັນດາເຄື່ອງແມ່ຂ່າຍຫຼາຍຄົນແລະວາງເຄື່ອງທີ່ຢູ່ທົ່ວໂລກ. ໃນວິທີນີ້, ທ່ານໄດ້ຮັບການແປທີ່ຢູ່ໃນເຄື່ອງ DNS ຂອງທ່ານພາຍໃນໄມລ໌ທີ່ຢູ່ໃນສະຖານທີ່ຂອງທ່ານເຊິ່ງທ່ານແບ່ງປັນກັບຫຼາຍໆພັນຄົນແທນທີ່ຈະມີການສື່ສານກັບເຄິ່ງຫນຶ່ງຂອງເຄື່ອງແມ່ຂ່າຍກາງທີ່ຢູ່ທົ່ວໂລກທີ່ລ້ານຄົນກໍາລັງພະຍາຍາມໃຊ້.

ISP ຂອງທ່ານ (ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ) ສ່ວນຫຼາຍອາດຈະມີເຄື່ອງແມ່ຂ່າຍ DNS ເອງ. ອີງຕາມຂະຫນາດຂອງ ISP ພວກເຂົາອາດຈະມີຫລາຍກວ່າຫນຶ່ງເຄື່ອງແມ່ຂ່າຍ DNS ແລະພວກເຂົາອາດຈະຖືກກະແຈກກະຈາຍຢູ່ທົ່ວໂລກເຊັ່ນກັນສໍາລັບເຫດຜົນດຽວກັນທີ່ກ່າວມາຂ້າງເທິງ. ISP ມີອຸປະກອນແລະເປັນເຈົ້າຂອງຫຼືເຊົ່າສາຍເຄເບີ້ນໂທລະຄົມທີ່ຈໍາເປັນເພື່ອສ້າງຕັ້ງການມີອິນເຕີເນັດ. ໃນເວລາດຽວກັນ, ພວກເຂົາເຈົ້າໄດ້ສະຫນອງການເຂົ້າເຖິງໂດຍຜ່ານອຸປະກອນແລະສາຍໂທລະຄົມຂອງພວກເຂົາໃຫ້ແກ່ຜູ້ໃຊ້ສໍາລັບຄ່າທໍານຽມ.

ISP ທີ່ໃຫຍ່ທີ່ສຸດທີ່ມີເສັ້ນທາງທີ່ສໍາຄັນຂອງອິນເຕີເນັດທີ່ເອີ້ນວ່າກະດູກສັນຫຼັງ. ຈົ່ງເບິ່ງຮູບແບບຂອງເສັ້ນກະດູກສັນຫຼັງຜ່ານທາງກະດູກສັນຫຼັງຂອງທ່ານແລະເຮັດເປັນເສັ້ນສູນກາງສໍາລັບການສື່ສານກ່ຽວກັບລະບົບປະສາດຂອງທ່ານ. ລະບົບປະສາດຂອງທ່ານແບ່ງອອກເປັນເສັ້ນທາງນ້ອຍຈົນກວ່າມັນຈະໄດ້ຮັບການສິ້ນສຸດຂອງເສັ້ນປະສາດຄ້າຍຄືກັນກັບວິທີການສື່ສານທາງອິນເຕີເນັດຈາກສາຂາກັບ ISP ນ້ອຍລົງແລະສຸດທ້າຍລົງໄປຫາເຈົ້າຂອງສ່ວນບຸກຄົນໃນເຄືອຂ່າຍ.

ຖ້າມີບາງສິ່ງບາງຢ່າງເກີດຂື້ນກັບຫນຶ່ງໃນບໍລິສັດທີ່ໃຫ້ສາຍໂທລະຄົມມະນາຄົມທີ່ເຮັດໃຫ້ກະດູກສັນຫລັງມີຜົນກະທົບຕໍ່ສ່ວນໃຫຍ່ຂອງອິນເຕີເນັດເພາະວ່າ ISPs ທີ່ມີຂະຫນາດນ້ອຍຫຼາຍທີ່ໃຊ້ສ່ວນຫນຶ່ງຂອງກະດູກສັນຫລັງຈະໄດ້ຮັບຜົນກະທົບເຊັ່ນກັນ.

ຄໍາແນະນໍານີ້ຄວນໃຫ້ທ່ານມີຄວາມເຂົ້າໃຈດີຂຶ້ນກ່ຽວກັບວິທີການອິນເຕີເນັດມີໂຄງສ້າງດ້ວຍຜູ້ໃຫ້ບໍລິການ Backbone ໃຫ້ການເຂົ້າເຖິງການສື່ສານກັບ ISP ເຊິ່ງສະຫນອງການເຂົ້າເຖິງຜູ້ໃຊ້ແຕ່ລະຕົວເຊັ່ນຕົວທ່ານເອງ. ມັນຄວນຈະຊ່ວຍໃຫ້ທ່ານເຂົ້າໃຈກ່ຽວກັບວິທີທີ່ຄອມພິວເຕີຂອງທ່ານພົວພັນກັບບັນດາເຈົ້າຂອງຄອມພິວເຕີ້ອື່ນໆໃນອິນເຕີເນັດແລະວິທີການໃຊ້ລະບົບ DNS ສໍາລັບການແປພາສາອັງກິດແບບງ່າຍໆທີ່ຢູ່ທີ່ສາມາດຖືກນໍາໄປສູ່ຈຸດຫມາຍປາຍທາງທີ່ເຫມາະສົມ. ໃນໄລຍະຕໍ່ໄປພວກເຮົາຈະກວມເອົາ TCPIP , DHCP , NAT ແລະອິນເຕີເນັດຄວາມມ່ວນອື່ນໆ.