4 điều người dùng đáng lưu tâm khi đăng nhập VPS trên PC
02/07/2021Bảo mật là vấn đề quan trọng trọng việc sử dụng dụng dịch vụ VPS từ các nhà cung cấp, đặc biệt là các vấn đề bảo mật liên quan đến hình thức remote desktop khi thực hiện đăng nhập VPS trên PC. Trong khuôn khổ bài viết dưới đây, Viettel IDC sẽ giúp bạn hiểu hơn về một số lưu ý quan trọng nhằm gia tăng mức độ bảo mật khi đăng nhập VPS trên PC với tính năng remote desktop.
Những điều lưu ý khi đăng nhập VPS trên PC
4 lưu ý để gia tăng bảo mật khi đăng nhập VPS trên PC
Trên thực tế ngày nay, không ít người dùng VPS nói chung khi sử dụng tính năng remote desktop đã bị nhiễm virus hay mã độc. Điều này đã gây nên việc không thể truy cập vào các file dữ liệu hoặc thậm chí là mất mát các thông tin quan trọng. Vậy nên việc bảo mật remote desktop khi đăng nhập VPS trên PC là điều vô cùng quan trọng. Dưới đây, Viettel IDC sẽ nêu ra cho bạn 4 lưu ý để tăng cường tính bảo mật khi đăng nhập VPS trên PC.
Lưu ý 1: Thay đổi port mặc định cho dịch vụ remote desktop
Khi người dùng đăng nhập VPS trên PC, thường sẽ dùng cổng mặc định là 3389. Và theo thói quen hiện hữu, khá nhiều người dùng lại không có ý định thay đổi port mặc định này. Xét về góc độ an ninh, điều này là khá nguy hiểm. Hiểu đơn giản là nó sẽ dễ bị các đối tượng hacker xâm nhập, tấn công vào máy chủ của người dùng.
Để khắc phục điều này, rất đơn giản là người dùng khi đăng nhập VPS trên PC chỉ cần thay đổi port mặc định, chuyển sang một port bất kỳ. Chúng ta có thể lựa chọn một cổng nằm trong khoảng từ 1000 - 65000.
Lưu ý 2: Thay đổi username mặc định và password có độ phức tạp cao
Lưu ý thứ 2 để tăng cường bảo mật khi đăng nhập VPS trên PC thông qua remote desktop mà Viettel IDC muốn đề cập đến là việc thay đổi username và password mặc định. Tương tự như port mặc định ở trên, phần lớn các quản trị viên có thói quen giữ nguyên phần username và password mặc định. Về cơ bản, thói quen này sẽ tạo ra một lỗ hổng an ninh lớn cho hệ thống và các hacker có thể khai thác vào sự chủ quan của người dùng khi đăng nhập VPS trên PC để thực hiện các hành vi tấn công hệ thống.
Như chúng ta đã biết, thông thường khi đăng nhập VPS trên PC username sau khi được khởi tạo sẽ là Administrator và cũng để nâng cao tính bảo mật, người dùng cũng nên thay đổi phần username này giống như phần port mặc định ở trên. 5 bước dưới đây sẽ giúp bạn có thể thay đổi username khi đăng nhập VPS trên PC. Cụ thể:
Thay đổi username mặc định khi đăng nhập VPS trên PC
>> Xem thêm : Hướng dẫn các cách để có thể kết nối VPS thành công trên mọi nền tảng
Cách thay đổi username mặc định khi đăng nhập VPS trên PC:
+ Bước 1: Chọn “Start”
+ Bước 2: Chọn “Computer Management”
+ Bước 3: Chọn “Users”
+ Bước 4: Kích phải chuột tại “Administrator” chọn “Rename”, rồi điền tên bạn muốn thay đổi.
+ Bước 5: Để hoàn tất được quá trình thay đổi username mặc định, người dùng cần khởi động lại máy chủ.
Tiếp theo là phần password, đừng vì quá chủ quan khi đăng nhập VPS trên PC mà người dùng lại đặt password một cách quá đơn giản, dễ đoán. Điều này vô tình cũng sẽ tạo thuận lợi cho hacker tấn công vào máy chủ của bạn. Để an toàn hơn khi đăng nhập VPS trên PC, người dùng nên đặt password dài, bao gồm số, chữ thường, chữ in hoa và kí tự đặc biệt. Đặc biệt quan trọng hơn là khí có không ít người dùng hiện nay thường dùng một password cho nhiều dịch vụ khác nhau, đây là điều vô cùng nguy hiểm để an toàn hơn ta nên đặt mỗi password cho mỗi dịch vụ khác nhau.
Lưu ý 3: Vô hiệu hóa giao thức SMB
Khi người dùng đăng nhập VPS trên PC và sử dụng chức năng SMB đây cũng là một hiểm họa về tính an toàn bảo mật cho hệ thống máy chủ. Bởi lẽ SMB (Server Message Block) là một giao thức trên Windows cho phép người dùng chia sẻ tập tin, máy in, serial port,... giữa các máy trong hệ thống với nhau.
Lợi dụng sự kết nối này, hacker sẽ có thể tấn công vào các máy chủ. Vì vậy để hạn chế điều này người dùng cũng có thể tắt giao thức này khi đăng nhập VPS trên PC hoặc là hạn chế sử dụng và chỉ dùng khi thực sự cần thiết. Chúng ta chỉ nên sử dụng nó khi có nhu cầu và tắt đi ngay sau khi việc sử dụng kết thúc.
Lưu ý 4: Sử dụng các bản hệ điều hành mới nhất
Với việc sử dụng, đăng nhập VPS trên PC, việc người dùng thường xuyên cập nhật, sử dụng các hệ điều hành mới nhất cũng là biện pháp tối ưu trong việc tránh xa khỏi các lỗ hổng về bảo mật. Hiểu một cách đơn giản thì với mỗi một bản cập nhật sẽ bao gồm các bản vá cho các lỗ hổng/lỗi phát sinh trước đó. Do vậy, khi thực hiện thao tác này, phần nào việc đăng nhập VPS trên PC sẽ trở nên an toàn hơn.
Chúng ta có thể điểm mặt một số hệ điều hành mà người dùng nên sử dụng khi có nhu cầu đăng nhập VPS trên PC như Window Server 2019, Window Server 2016, hay Window Server 2012.
>> Xem thêm : Hướng dẫn đăng nhập VPS bằng máy tính với hệ điều hành Windows
Lời kết
Như vậy, bài viết trên của Viettel IDC đã đề cập đến cho người dùng một số những lưu ý quan trọng trong việc đăng nhập VPS trên PC, để có được tính bảo mật cao. Để có thể sử dụng, đăng nhập VPS trên PC một cách hiệu quả và an toàn nhất, thì những lưu ý trên là không hề thừa đối với người dùng. Hy vọng rằng, bài viết này của Viettel IDC sẽ mang đến cho độc giả nhiều kiến thức bổ ích.
Đừng quên, nếu bạn đang cần tìm cho mình một một dịch vụ lưu trữ từ một nhà cung cấp lớn và uy tín tại Việt Nam, hãy tham khảo một số dịch vụ này tại Viettel IDC nhé.
Để tìm hiểu thêm về một số dịch vụ lưu trữ tại Viettel IDC như Cloud Server, Shared Hosting, vui lòng liên hệ đến Viettel IDC:
- Hotline: 1800.8088 (miễn phí cước gọi)
- Fanpage: https://www.facebook.com/viettelidc
- Website: https://viettelidc.com.vn
Viettel IDC – Nhà cung cấp dẫn đầu về giải pháp Trung tâm dữ liệu và Điện toán đám mây tại Việt Nam
Tin liên quan
Lỗi msvcr100.dll là gì? Hướng dẫn cách sửa lỗi msvcr100 dll nhanh chóng
Lỗi msvcr100.dll khiến phần mềm không khởi chạy trên Windows. Xem hướng dẫn khắc phục từng bước để bổ sung thư viện còn thiếu và sửa chữa chương trình bị lỗi.
Top 20 các extension visual studio code hữu ích cho lập trình viên
Các extension Visual Studio Code hữu ích mở rộng khả năng của trình soạn thảo, giúp lập trình viên tối ưu môi trường làm việc và nâng cao hiệu quả viết mã.
Bridge là gì? Cách hoạt động và ứng dụng trong mạng LAN
Bridge là gì? Cầu nối mạng hoạt động dựa trên địa chỉ MAC để kết nối các phân đoạn LAN, kiểm soát luồng dữ liệu và hỗ trợ triển khai mạng vật lý lẫn mạng ảo.
Lỗi Blocked due to other 4xx issue là gì? Nguyên nhân và cách fix lỗi
Lỗi Blocked due to other 4xx issue khiến Google không lập chỉ mục URL, cần xác định đúng mã HTTP và nguyên nhân để khắc phục hiệu quả trong Search Console.
Test case là gì? Cách viết test case và mẫu minh họa cho người mới
Test case là gì và làm sao để viết rõ ràng, đúng yêu cầu? Nắm vững cách xây dựng trường hợp kiểm thử qua ví dụ cụ thể để phát hiện sai lệch trong hoạt động phần mềm.
AI Inference là gì? Cơ chế và vai trò trong vận hành AI
AI inference là gì? Cách mô hình AI tạo kết quả sau huấn luyện, phân biệt với AI training, các hình thức triển khai và ứng dụng thực tế trong doanh nghiệp.
DBeaver là gì? Hướng dẫn cài đặt và kết nối cơ sở dữ liệu với DBeaver
DBeaver là gì? Khám phá tính năng quản lý cơ sở dữ liệu, các phiên bản miễn phí và trả phí cùng hướng dẫn cài đặt, kết nối, chạy truy vấn SQL cho người mới.
Cách thay đổi mật khẩu máy tính trên Windows 10, 11 đơn giản
Cách thay đổi mật khẩu máy tính trên Windows 10, 11 qua Settings, Control Panel, CMD và các công cụ quản trị được hướng dẫn chi tiết theo từng bước dễ thực hiện.
Microsoft Management Console là gì? Cách sử dụng MMC cho người mới
Microsoft Management Console là gì? Đây là nền tảng tập hợp các công cụ quản trị Windows, hỗ trợ quản lý hệ thống, thêm snap-in và lưu console theo nhu cầu sử dụng.
Rủi ro khi sử dụng giả lập online và cách phòng tránh
Rủi ro khi sử dụng giả lập online có thể gây lộ dữ liệu, mất quyền kiểm soát tài khoản, lừa đảo trực tuyến, vi phạm chính sách game, gián đoạn thao tác và phát sinh chi phí.


Bình luận ()