'Online' လံုျခံုေရး ( 10 - TopicsExpress



          

'Online' လံုျခံုေရး ( 10 )ခၽက္ ---------------------------------------- မူရင္းလင့္== achitnanntaw.ning/profiles/blog/show? id=6351981%3ABlogPost%3A114607&xgs=1&xg_source=msg_share_post ၁) မိ မိ ဖြင့္ေသာ Website သည္ Official Site ၿဖစ္ရန အြန္လုိင္းမွာ တစ္ခ်ဳိ႕ေသာ Website ေတြက လာေရာက္လည္ပတ္သူကုိ ဒုကၡေပးႏုိင္တဲ႔ maliciou code ေတြ / virus ေတြကို ၿမွပ္ႏွ႔ံထားတတ္ပါတယ္.. ဒါကလည္း search engine နဲ႔ အခ်ဳိ႕ေသာ Social Site ေတြကေန ၀င္လာတဲ႔ Lin ေတြေၾကာင့္လည္းၿဖစ္ႏုိင္ပါတယ္။ ဒါေၾကာင့္ မိမိအသုံးၿပဳတဲ႔ website က Official Site ၿဖစ္မွသာ ပုိၿပီးစိတ္ခ်ရပါတယ္။ Official Site မွာေကာ malicious code ေတြထည့္လုိ႔မရဘူးလားဆုိေတာ့ ရပါတယ္.. ဒါေပမဲ႔ ၄င္းတုိ႔ရဲ႕ Webmaster က အဲလုိလုပ္ရင္ တရားစြဲခံေနရမွာေပါ႔။ freehosting နဲ႔ တစ္ခ် unofficial site ေတြဆုိရင္ ၄င္း site က မိမိကုိဒုကၡေပးလုိ႔ ဘယ္သ တရားစြဲရမွန္းမသိဘူးၿဖစ္ေနလိမ့္မယ္။ ဥပမာ( worldwidemyanmar/ ဘာေၾကာင့္ Official Site ၿဖစ္တာလဲ ? worldwidemyanmar/about ကုမၸဏီၿဖစ္ၿခင္း ) ေနာက္တစ္ခုက အမ်ားအသိအမွတ္ၿပဳထားတဲ႔ persona portfolio ေတြ နဲ႔ forums ေတြ။ ဒါက အနည္းငယ္သိေအာင္အၾကမ္းၿဖင္းရွင္းၿပတာ... ၂) မွန္းဆရခက္ေသာ password ေပးၿခင္း တစ္ခ်ဳိ႕က password ကုိ ၄င္းတုိ႔ရဲ႕ name ေပးတယ္။ တစ္ခ်ဳိက name နဲ႔ေမြးသကၠရာစ္ေပါင္းေပးတယ ေနာက္တစ္ခုက keyboard က အစဥ္လုိက္ကုိေပးၿခင္းပါ .. asdf123 , qwerty, နဲ႔ name + 12345 စသည့္ေပးၾကတယ္။ ေနာက္ဆုံးတစ္ခုက dictionary ကစာသားပါ။ password ေပးေတာ့မယ္ဆုိရင္ dictionary ထဲက စာသားက ဘယ္ေတာ့မွမေပးပါနဲ႔.. တစ္ခ်ဳိက lover, flower, angel, arsena စသည့္ၿဖင့္ေပးၾကပါတယ္။ ဒီလုိမ်ဳိး password ေတြကုိ ကြန္ပ်ဴတာ အသုံးၿပဳတာတာ ၀ါရင့္ေနတဲ႔သူက ခန္႔မွန္းၿပီး ရယူသြားႏုိင္ပါတ ရုိးရွင္းတဲ႔ Password အတြက္ လြယ္ကူစြာပဲ bruteforce လုပ္သြားလုိ႔ရပါတယ္။ ၃) ဘယ္ေတာ့မွ မိမိ password ကုိ email & chat messenger နဲ႔မပုိ႔ပါန တစ္ခါတစ္ေလမွာ တစ္ခ်ဳိက ၄င္းတုိ႔ရဲ႕ password ကုိ အခ်င္းခ်င္း chat ေတြ ma ေတြထဲမွာပုိ႔ထားၾကပါတယ္.. ဒါက အရမ္းအႏၱရာယ္မ်ားပါတယ္။ ေနာက္တစ္ခုက official site ေတြက ဘယ္ေတာ့မွမိမိရဲ႕ password ကုိ လွမ္းမေတာင္းပါဘူး ဘယ system မွမရွိပါဘူး။ အကယ္၍ အဲ႔လုိ user name & password ကုိအေတာင္းခံရရင္ ဒါဟာ Social Engineering ထဲက Phishing Attack လုပ္တာပါပဲ။ ၄) Password ကုိမၾကခဏေၿပာင္းပါ။ ကၽြန္ေတာ္သတိထားမိသေလာက္ တစ္ခ်ဳိ႕က ၄င္းတုိ႔ရဲ႕ Password ကုိ အၿမဲတမ္းအေသထားတတ္ၾကတယ္ ၂ ႏွစ္ ၃ ႏွစ္ေလာက္အထိေပါ႔။ တကယ္တမ္းက ဒီလုိ Password ကုိခဏခဏ ေၿပာင္းသင့္ပါတယ္။ ၅) ကုိယ္ပုိင္ကြန္ပ်ဴတာကုိသုံးပ အကယ္၍ မိမိက အမ်ားသူငွာသုံးတဲ႔ Cyber & Hot spo လုိေနရာမ်ဳိးမွာသုံးမယ္ဆုိရင္ သတိထားရပါတယ္။ Banking & Onlin Transaction ေတြဆုိရင္လုံး၀ကုိမသုံးသင့္ပါဘူး။ မိမိကြန္ပ်ဴတာတြင္ပဲသုံးပ အကယ္၍ plublic ေနရာေတြမွာသုံးခဲ႔ရင္ auto complete သုိ႔မဟုတ္ save password ဆုိတဲ႔ web browser ကေမးတာကုိ no နဲ႔သာေၿဖပါ။ အသုံးၿပဳၿပီးပါက I ဆုိရင္ Tools > Internet Options > Content > AutoComplete. Uncheck option “User names and passwords on forms” and click on “Clear Password”. Click “OK" လုပ္ပါ။ FireFox ဆုိရင္ Clear Recent History or Clear Private Data ကုိလုပ္ပါ။ မိမိရဲ႕ သုံးေနေသာကြန္ပ်ဴတာတြင္ မည္သ ဟက္ကင္း software မွမရွိေအာင္ၾကည့္ပါ။ ၆) မိမိကြန္ပ်ဴတာတြင္း Firewall, Antivirus, Antispyware ကုိထည့္ထားပ Firewall, Antivirus, Antispyware ကုိထည့္၍ အၿမဲတမ္း Update လုပ္ေပးပါ။ မိမိရဲ႕ ကြန္ပ်ဴတာကုိ Scan ပုံမွန္ဖတ္ပ ၇) မိမိ user name & password ကုိဘယ္ေတာ့မွမသယ္ေဆာင္ပါနဲ႔ ဒါကေတာ့ မိမိရဲ႕ user name & password ကုိ တစ္ခ်ဳိ႕က စာရြက္ေလးနဲ႔ ေရးၿပီး မွတ္ထားပါတယ္။ ဒါကလည္း အႏၱရယ္မ်ားပါတယ ၈) မိမိရဲ႕ အေကာင့္ကုိ ေစာင့္ၾကည့္ေရး ဆုိလုိတာက အကယ္၍ Gtalk သာသုံးမယ္ဆုိရင္ မိမိအေကာင့္ကုိဘယ္ဆီက လာသုံးတယ္ဆုိတာကုိ စစ္ဖုိ႔ Last Activity on this account ဆုိတာပါပါတယ္.. ဒီလုိစစ္ၿခင္းၿဖင တစ္ၿခားဘယ္ IP ကလာသုံးသြားတယ္ဆုိတာ သိႏုိင္ပါတယ္ ေနာက္တစ္ခုက မိမိရဲ႕ Inbox / Outbox ေတြကုိ စစ္ပါ ။ ထူးၿခားတဲ႔ အရိပ္အေရာင္ေတြ႔က password ကိုေၿပာင္းပါ ၉) မိမိသုံးေသာ Browser ရဲ႕ Cache ကုိဖ်က္ပ ဘယ္ site သုိ႔မဟုတ္ ဘယ္ကြန္ပ်ဴတာပဲ သုံးသည္ၿဖစ္ေစ တစ္ၿခားသူတစ္ေယာက္ မိမိရ ေၿခရာကုိ မလြယ္တကူမလုိက္ႏုိင္ဖုိ႔ cache ကုိရွင္းဖုိ႔လုိပါတယ္။ ဥပမာ IE ဆုိရင္ clicking Tools > Internet Options > Delete Cookies and Delete Files ၁၀) ေနာက္ဆုံး ကြန္ပ်ဴတာ ႏွင့္ အင္တာနက္ သတင္းကုိ ေစာင့္ၾကည့္ မိမိတုိ႔က ကြန္ပ်ဴတာ & အင္တာနက္သုံးတာၿဖစ္တဲ႔အတြက္ မိမိတုိ႔ရဲ႕ လုံၿခံဳေရးအတြ သတင္းထူးမ်ားကုိ လုံၿခံဳေရးဆုိင္ရာ website ေတြမွာ ပုံမွန္ဖတ္ရႈေပးပါ Privacy ဆုိတာ အမွန္ကုိအေရးၾကီးပါတယ္။ ကၽြန္ေတာ္ေၿပာေနက်စကားတစ္ခြန္းရွိပါတယ္ အဲ႔ဒါကေတာ့ အလကားရတဲ႔ ေမးလ္၊ အေကာင့္သူမ်ားသိသြာ အေရးမၾကီးဘူးလုိ႔မမွတ္နဲ႔ ဟက္ကာေတြ ခုိးတာ မိမိတုိ႔ရဲ႕ အေကာင့္ကုိမဟုတ္ဘူး မိမိတုိ႔ရဲ႕ Info ကုိခုိးတာပါ။
Posted on: Fri, 07 Jun 2013 13:23:47 +0000

Trending Topics



Recently Viewed Topics




© 2015