Thursday, August 30, 2018

Câu chuyện nhỏ về bảo mật

Câu Chuyện 1:
Hôm Trước chở vợ đi spa chăm sóc da mặt, ngồi rảnh rỗi mở lên kết nối wifi thì thấy vài máy in connect wifi. Tò mò vào thử xem kết nối có được không ?


Bật lên, connect 1 phát vào ngay. đã kết nối thành công với Iphone ^_^.
Trong đầu lúc ngày suy nghĩ là kết nối được chắc gì in được vì còn driver và có thể có code bảo mật khi in cũng nên.
Nhưng vì tính tò mò nên cũng quyết định kiếm một cái gì đó in thử xem có được không.
Sau một hồi lục tìm thì cũng có tài liệu sản trong iphone nên in thử?
sau khi bấm in thì thấy lệnh pending trong đầu nghỉ là lỗi kết nối, nhưng chừng 20s sau thì thấy mấy em lễ tân mặt xanh mặt vàng xì xầm với nhau? giấy ở đâu ai in ra nhiều thế. Mình mở tài liệu ra xem thử lúc nảy in gì? thì ra tài liệu mình in tới 2x pages nên khi in nó bị pending. Tội hai bé lễ tân, ngơ ngơ, ngác ngác không biết chuyện gì xẩy ra? thấy 2 bạn đó vội vàng tắt máy in .
Khi các bạn IT cài máy thì chú ý, đối với máy HP thì truy cập vào webconfig tắt wifi hoặc đặt password cho kết nối máy in nhé.

Network --> wifi direct --> Off hoặc thể đặt pass cho nó nhé.

Câu Chuyện 2:
Lúc trước có đi bảo trì xe máy ở một địa chỉ trên đường CMT8, Ở đây dịch vụ bảo trì khá tốt. có phòng máy lạnh, cafe, nước, máy tính cho người chờ bảo trì. Mình rất hay bảo trì tại đây.
Trong lúc ngồi chờ lấy xe, nhìn quanh thấy có một máy tính để cho khách? Mình tiến lại gần xem trên máy có gì? sau khoảng 15 phút lướt net đọc báo thì tháy chán. ... Không có chuyện gì vui để làm cả? vào trong My computer nhìn sang Network Discovery thấy có một số máy share thư mục trong mạng LAN. Thử đăng nhập các thư mục này như thế nào? sau khi // máy cái thì vào được thư mục, Cũng tò mò nên thử kiểm tra xem nó có phân quyền không truy cập, sữa xóa gì không?
Thử đổi tên 1 thư mục --> Thấy OK. Thêm một file mới thấy OK luôn.
Thì ra IT không cẩn thận, Khi không cho Guest sử dụng thì phải chia lớp mạng riêng, Không tắt Network Discovery. Lúc share thì phải phân quyền user cụ thể.
Khoảng vài tháng sau mình trở lại thì thấy vấn đề đã đươc giải quyết?.
Những câu chuyện vui vui chia sẽ cho anh em làm IT cần chú ý. Dù rất nhỏ nhưng ảnh hưởng tương đối lớn.