baner

Cơ sở dữ liệu nâng cao

Cơ sở dữ liệu nâng cao, Advanced Database.

Khai phá dữ liệu

Khai phá dữ liệu.

An Toàn Thông Tin

An Toàn Thông Tin

Trí tuệ nhân tạo

Trí tuệ nhân tạo.

Bảo Mật Thông Tin

Bảo Mật Thông Tin

Thứ Năm, 17 tháng 12, 2015

Thông báo nghỉ học môn Toán ngày 18/12/2015 (thứ sáu)


Thông báo nghỉ học môn Toán ngày 18/12/2015 (thứ sáu).

Thứ Tư, 16 tháng 12, 2015

Đĩa CD Listen in 2 - Tiếng anh B1


http://www.mediafire.com/download/2phhb07c9eafgzo/Listen+In+2.rar


Thông báo không học Chủ nhật mà tăng tiết môn triết học





Lịch học mới bắt đầu từ thứ ba (22/12/2015) thầy sẽ dạy tăng thêm 1 tiết đến 20h45 mới ra.
Không học vào Chủ Nhật như dự kiến. Các bạn chú ý theo dõi lịch học và đi học đầy đủ, thầy có điểm danh.



Danh sách học viên chọn đề tài tiểu luận Triết học

YÊU CẦU:
- Học viên CÓ THỂ chọn một trong các v/đề (hoặc 1 phần của v/đ) trên đây làm đề tài viết tiểu luận;
- Hình thức trình bày tiểu luận giống như trình bày Luận văn thạc sĩ;
- Số lượng trang viết: Từ 20 đến 25 trang A4, cỡ chữ 14, dãn dòng 1.5 line
- TIỂU LUẬN KHÔNG ĐƯỢC TRÙNG NHAU.
                                              
Xem danh sách ở đây =>

Thứ Ba, 15 tháng 12, 2015

Tăng cường hiệu quả và bảo mật Website với CloudFlare

Bạn có biết một sự thực rằng Google gây bất lợi cho các trang web nào có tốc độ tải chậm? Nếu bạn muốn trang web của mình có được thứ hạng cao trên bảng xếp hạng của công cụ tìm kiếm lớn nhất thế giới này, một trong những điều quan trọng nhất là hãy làm cho nó được tải thật nhanh.
Nếu đang chạy WordPress, bạn có thể tìm thấy rất nhiều bài viết đề cập tới vấn đề giúp tăng tốc độ tải trang, bao gồm việc thêm tính năng Google Analytics để theo dõi tốc độ trang web, tải hình ảnh với image lazy loading, sử dụng W3 Total Cache và tối ưu hóa các mã nguồn...
Hôm nay chúng tôi tiếp tục giới thiệu tới bạn đọc một phương pháp khác nữa đó là sử dụng CloudFlare như là máy chủ proxy.
CloudFlare hoạt động như một máy chủ proxy liên kết giữa bạn và độc giả của mình. Khi bạn đọc nhập URL trang web của bạn vào trình duyệt, nó sẽ kết nối với CloudFlare sau đó tiện ích này sẽ xác định vị trí của họ và tải nội dung website từ máy chủ gần nhất. Điều này sẽ giúp người truy cập có được thời gian tải trang nhanh nhất và hiệu suất được cải thiện đáng kể. Hơn nữa CloudFlare sẽ cache lại những script, css và những tập tin ảnh, chính vì thế sẽ tránh tình trạng lãng phí nguồn tài nguyên băng thông và máy chủ.
Ngoài ra, cũng như hầu hết các máy chủ proxy khác, CloudFlare có khả năng phát hiện người nào đang truy cập trang web của bạn và các mối đe dọa để ngăn chặn hay hạn chế những hiểm họa thu thập thông tin trước khi chúng tiếp cận. Nói cách khác, CloudFlare là một biện pháp tốt để tăng cường an ninh cho các website.

Cấu hình CloudFlare

Việc cấu hình để website của bạn có thể chạy trên CloudFlare hết sức đơn giản. Hãy làm theo các bước sau:
1. Truy cập địa chỉ CloudFlare.com và đăng ký một tài khoản ở đó.
2. Tiếp theo nhập tên miền trang web của bạn, kích “Add this domain”.
Tăng cường hiệu quả và bảo mật Website với CloudFlare
3. CloudFlare sẽ tiến hành quét DNS của bạn, quá trình này có thể mất khoảng 2 phút. Khi đã quét xong bạn kích “Continue to Step 2”.
4. Trang tiếp theo sẽ hiển thị danh sách các bản ghi DNS tồn tại trên trang hiện hành. Kiểm tra thật kỹ xem có chính xác hay không. Nếu cần, bạn cũng có thể bổ sung thêm trong bản ghi DNS ở đây. Nếu tất cả các thông tin đã ổn, kéo xuống phía dưới và kích “I’m done checking my DNS records, continue
5. CloudFlare sẽ đăng ký cho DNS được cung cấp để thiết lập và cấu hình cho nó trong trang web của bạn. CloudFlare cũng sẽ thêm tên miền con (có tên “direct") để bạn truy cập vào máy chủ của mình mà không cần thông qua mạng CloudFlare.
Tăng cường hiệu quả và bảo mật Website với CloudFlare
6. Bước cuối cùng là cập nhật tên miền của bạn với DNS mới thiết lập. Nếu bạn đăng ký tên miền của mình thông qua dịch vụ domain registrar, hãy đăng nhập vào tài khoản đó và thay đổi thiết lập DNS.
Đây là ví dụ minh họa về tốc độ tải trang trước và sau khi sử dụng CloudFlare
Trước:
Tăng cường hiệu quả và bảo mật Website với CloudFlare
Sau:
Tăng cường hiệu quả và bảo mật Website với CloudFlare
Bạn có thể tự mình kiểm chứng tốc độ tải trang trước và sau khi thực hiện CloudFlare.

Những điều cần làm sau khi cấu hình CloudFlare

Sau khi thiết lập xong CloudFlare, hãy đăng nhập vào tài khoản CloudFlare của bạn và chọn “Settings -> CloudFlare Settings” (liên kết bên cạnh website của bạn). Tại đây bạn có thể cấu hình lại những thiết lập cho CloudFlare. Một số thiết lập quan trọng có thể thêm vào là Security level, Caching level, customize the Challenge page, E-mail Address Obfuscation, IP Geolocation (có ích trong việc định vị quảng cáo) và Hotlink Protection.
Ngoài ra, nếu bạn sử dụng WordPress, cài đặt CloudFlare plugin để có thể giúp bạn tối ưu hóa database và bảo vệ trang web của bạn tốt hơn trước những kẻ phát tán thư rác. (Theo QTM)

Thứ Sáu, 4 tháng 12, 2015

Iran tố cáo Israel phát triển "vũ khí mạng" nguy hiểm

TTO - Stuxnet được xem là "vũ khí mạng" tinh vi nhất hiện nay phục vụ gián điệp mạng và phá hoại. Tuy nhiên, một loại sâu mới đang được phát triển bởi Israel và Ả Rập Saudi sẽ có sức phá hoại mạnh mẽ hơn cả Stuxnet.
Cựu Tổng thống Iran (2005 - 2013) Mahmoud Ahmadinejad (giữa) đến thăm Nhà máy hạt nhân Natanz vào năm 2008. Ảnh: Reuters
Kênh thông tin Fars News (Iran) cáo buộc Israel và Ả Rập Saudi đang hợp tác phát triển một loại sâu máy tính mới để phá hoại chương trình hạt nhân của Iran, điều tương tự trước đây do sâu Stuxnet thực hiện. Theo Fars News, loại sâu mới ra đời vì Stuxnet đã thất bại trong việc ngăn chặn các thỏa thuận đàm phán về hạt nhân giữa Iran và năm cường quốc (Group 5+1) gồm Mỹ, Nga, Trung Quốc, Pháp, Anh và Đức.
Ngày 24-11, cuộc đàm phán ở Geneva đã đạt được thỏa thuận tiền đề cho việc kềm chế chương trình hạt nhân gây tranh cãi của Iran. Ngày 29-11, đại diện chính phủ Iran tuyên bố Tehran sẽ bắt đầu ngừng chương trình hạt nhân trong sáu tháng theo thỏa thuận với các cường quốc kể từ tháng 1-2014.
Fars News dẫn nguồn tin riêng cho biết cấp lãnh đạo giữa hai quốc gia Israel và Ả Rập Saudi đã có cuộc hội đàm hợp tác song phương trong chương trình tình báo và ngăn chặn các hoạt động chống lại những chương trình hạt nhân của Iran. Trong đó, một kế hoạch được đề xuất nhằm phát triển loại "vũ khí mạng" nguy hiểm hơn Stuxnet để do thám và triệt phá phần mềm vận hành chương trình hạt nhân từ Iran.
Trước đó một tuần, báo giới Ả rập đưa tin về cuộc gặp giữa Hoàng tử Bandar bin Sultan và Thủ tướng Benjamin Netanyahu, cùng Tổng thống Pháp Francois Hollande tại Tel Aviv để trao đổi về mối quan hệ ngoại giao giữa Mỹ và Iran. Trong đó, Thủ tướng Netanyahu đã nhấn mạnh chương trình hạt nhân của Iran là mối nguy trực tiếp đối với Israel.
Loại vũ khí mạng mới sẽ có cùng mục tiêu hoạt động như Stuxnet nhưng khả năng phá hoại sẽ gia tăng hơn nhiều. Và theo nguồn tin riêng của Fars News, phía Saudi sẽ tài trợ nguồn lực tài chính có thể lên đến một triệu USD.
Trước đó, Stuxnet đã bị giới an ninh mạng "bóc trần" sau thời gian dài phá hoại chương trình làm giàu uranium của Iran bằng cách tấn công vào hệ thống SCADA điều khiển lò phản ứng hạt nhân ở Natanz của Iran. Báo New York Times đăng tải thông tin cho thấy Stuxnet là một sản phẩm của Mỹ, phối hợp phát triển cùng Israel. Thông tin này cũng đã được "người thổi còi" Edward Snowden xác nhận với báo Der Spiegel.


Thứ Bảy, 28 tháng 11, 2015

7 bước giúp hệ điều hành Windows an toàn hơn



Một máy tính có khả năng làm việc độc lập thường không yêu cầu tất cả các dịch vụ mạng do Windows cung cấp, ví như trình duyệt web hay các dịch vụ chia sẻ file, chia sẻ máy in in. Tuy nhiên, những điều này vẫn xảy ra ngay cả khi bạn không để ý tới. Mỗi khi ở trong tình trạng không được an toàn, sẽ có cảnh báo: máy tính đang bị xâm hại thông qua các dịch vụ chưa được vá và không thể kiếm soát được các dịch vụ này. Những dữ liệu quan trọng trên máy tính của bạn (ví như mật khẩu hoặc số thẻ tín dụng) có thể sẽ bị rò rỉ ra ngoài thông qua mạng Internet với những backdoor đã được cài đặt trước đó mà bạn không biết. Vì vậy, tại sao lại không tắt những dịch vụ này đi? Đây là một ý tưởng tốt, vậy nên: hãy biến hệ điều hành Windows của bạn trở nên an toàn hơn.
Bước 1: không nên làm việc với tài khoản quản trị (Áp dụng cho Windows 7, Vista, XP, 2003, 2000, NT)
Với Windows 7, làm việc với tài khoản chuẩn đã trở nên thuận tiện hơn bao giờ hết. Không có lý do gì trong việc không được làm việc với các quyền đã bị hạn chế đã tạo một bước nhảy lớn trong việc bảo mật máy tính. Cách Microsoft sử dụng để giữ máy tính bảo mật, cân bằng chức năng bằng cách tiếp hợp User Account Control (UAC), một trong những tiện ích Windows 7 cung cấp. Tuy nhiên, UAC được tạo ra không phải là để thay thế ý tưởng hạn chế tài khoản. Về cơ bản, file hệ thống NTFS có nhiệm vụ bảo vệ các file và folder từ các truy cập và thay đổi chưa được phép. Điều này sẽ giúp hệ điều hành và các chương trình đang chạy có thể tránh được rất nhiều loại virus, Trojans, spyware, malware, dialer và một số phần mềm chứa mã độc khác có thể làm hại máy tính của bạn theo nhiều cách. Profile của bạn cũng có thể bị tổn hại, nhưng điều này không xảy ra với hệ điều hành cơ bản của Windows 7. Ngay cả khi profile của bạn bị tấn công, tất cả các bức ảnh, file MP3 hay các dữ liệu đều có thể được khôi phục lại dễ dàng bằng cách đăng nhập bằng một tài khoản khác, tài khoản chưa bị tấn công.
Bắt đầu: Start -> Control Panel -> User Accounts and Family Safety -> User Accounts -> Change your account type
Bước 2: Luôn cập nhật hệ điều hành với Windows Update (Áp dụng đối với Windows 7, Vista, XP, 2000)
Kể từ khi các vấn đề liên quan tới bảo mật được phát hiện hàng ngày, hàng tháng, việc giữ cho hệ điều hành Windows của bạn được cập nhật là rất cần thiết. Microsoft thường cung cấp các bản vá cập nhật và có khả năng nâng cấp cho Windows. Các bản cập nhật này được đưa ra ít nhất một lần mỗi tháng, hoặc thậm chí là ngắn hơn, mỗi khi có vấn đề nghiêm trọng đòi hỏi hành động ngay lập tức. Và thực sự, rất dễ để có thể giữ được sự an toàn.
Hãy để Windows tự động kiểm tra các bản cập nhật bảo mật. Với Windows 7, bạn sẽ phải cài đặt – hãy chắc chắn rằng tính năng này đã được bật:
Cách thực hiện: Start -> Control Panel -> System and Security -> Windows Update -> Change settings
1. Cập nhật quan trọng: cài đặt cập nhật ngay tức thời (recommended)
2. Chọn một ngày/ thời gian muốn cài đặt những cập nhật này
Nếu bạn thích tự mình kiểm tra và tải cập nhật bảo mật cho Windows. Chỉ cần thực hiện theo các bước sau: Start -> Control Panel -> System and Security -> Windows Update -> Check for updates.
1. Chờ cho tới khi Windows hoàn thành kiểm tra các bản cập nhật
2. Tiếp đến, xem và tích vào những cập nhật bạn muốn, ít nhất là những cập nhật được đánh dấu quan trọng
3. Cuối cùng, kích vào "Install Updates"
Ngoài ra, bạn có thể lựa chọn Microsoft Update để nhận những bản cập nhật cho không chỉ Windows mà còn MS Office và các sản phẩm khác.
Cách thực hiện: truy cập trang https://www.update.microsoft.com/microsoftupdate/
1. Đồng ý với các điều khoản trong Terms of Use cho cập nhật Microsoft rồi chọn Next
2. Ở trang tiếp theo, chọn "Install important updates only"
3. Cuối cùng, kích vào "Install" để hoàn tất.
Bước 3: Cài đặt Windows Services và tắt File Sharing (Áp dụng cho Windows 7, Vista, XP, 2003, 2000, NT)
Cấu hình chuẩn của Windows Services có thể là một thử thách khó khăn. Điều quan trọng hơn là phải chú ý tới những gì đang diễn ra trên hệ điều hành. Có những dịch vụ bạn không cần hoặc những dịch vụ này có thể làm hại máy tính của bạn bằng cách mở đường cho sâu hại máy tính, Trojan và các malware khác cùng với các chương trình không đáng tin cậy? Trong quá khứ, một số dịch vụ từ Microsoft được biết đến với “khả năng” chứa lỗ hổng khiến máy tính của bạn có thể bị tấn công. Vì vậy, hãy kiểm tra các thông tin chi tiết để có thể cấu hình các dịch vụ đúng cách.
Cách thực hiện: Start -> Control Panel -> System and Security -> Administrative Tools -> Services.

Bước 4: Sử dụng Web và Mail với Confidence (Áp dụng cho Windows 7, Vista, XP, 2003, 2000, NT)
Bất cứ khi nào truy cập web, bạn luôn có nguy cơ vô tình “dính” các phần mềm chứa mã độc mà thực sự chính bạn không muốn hoặc không biết về nó. Chọn một trình duyệt web an toàn có thể ngăn chặn bạn khỏi việc trở thành nạn nhân của sâu hại máy tính, malware hoặc các vụ tấn công khác của các phần mềm chứa mã độc. Trong quá khứ, Internet Explorer của Microsoft đã bị ảnh hưởng bởi rất nhiều vụ tấn công nhằm vào bảo mật, nhưng chúng ta có thể thấy được rất ít hành động được đưa ra để vá những lỗ hổng bảo mật. Hiện nay, để tránh vấn đề này, chúng tôi xin giới thiệu một số trình duyệt Web và tài khoản email được mọi người biết đến với độ an toàn cao hơn.
• Trình duyệt web khuyến nghị nên sử dụng:
o Mozilla Firefox
o Opera
Chọn trình duyệt web nào không quan trọng, quan trọng là luôn cập nhật!
Bước 5: Bật Windows Firewall (Áp dụng cho Windows 7, Vista, XP)
Với Windows 7, bạn có thể nhận tất cả những gì mình cần. Built-in firewall của hệ điều hành này là lá chắn giúp chống lại các vụ tấn công từ Internet. Tiện ích này chặn tất cả yêu cầu bên trong và tìm kiếm tới một mục tiêu dễ gây tổn hại cho máy tính hoặc hijack. Những mục tiêu này có thể là những lỗ hổng rất dễ bị khai thác bởi những phần mềm chứa mã độc. Hãy chắc chắn rằng firewall của bạn đã được bật. Không cần thiết phải chạy bất kì một phần mềm firewall nào khác. Bởi, chúng không thể nâng cấp an ninh cho hệ thống của bạn như firewall đã được tích hợp sẵn của Windows 7. Công việc còn lại của bạn rất đơn giản, cài đặt firewall đã được tích hợp sẵn này sao cho phù hợp.
Cách kiểm tra cài đặt firewall: Start -> Control Panel -> System and Security -> Sidebar: Turn Windows Firewall on/ off (bật/ tắt Windows Firewall).
• Cài đặt cho mạng gia đình hoặc văn phòng (cá nhân):
o Chọn "Turn on Windows Firewall"
o Loại bỏ dấu tích của tất cả các lựa chọn khác
• Cài đặt cho mạng công cộng:
o Chọn "Turn on Windows Firewall"
o Loại bỏ dấu tích của tất cả các lựa chọn khác.
Bước 6: Kiểm tra Network Locations (Áp dụng trong Windows 7 và Vista)
Chọn đúng cài đặt vị trí cho kết nối mạng của bạn có thể giúp phần nào đó trong việc nâng cấp bảo mật máy tính. Ví dụ, Windows cho phép một số cổng kết nối nếu bạn thông báo rằng mình đang sử dụng Home Network. Khi kết nối tới mạng công cộng ( thư viện, quán café Internet hoặc sân bay), hãy chắc chắn rằng bạn chọn Public Network và cho phép Windows ẩn tất cả các cổng từ bên ngoài bằng cách lọc chúng ra.
Cách kiểm tra cài đặt vị trí của bạn: Start -> Control Panel -> Network and Internet -> Network and Sharing Center
Về cơ bản, Windows 7 biết được 3 dạng vị trí khác nhau:
Home Network: Nếu tất cả máy tính đều sử dụng chung mạng gia đình, và bạn biết tất cả những máy tính này và điều này được gọi là mạng đáng tin cậy.
Work Network: Đối với những người dùng cá nhân, cài đặt này ít phổ biến hơn. Nó tương tự với Home Network nhưng có thêm một số dịch vụ mà mạng công ty yêu cầu.
Public Network: Nếu bạn không biết nhiều về máy tính xung quanh mình, nghĩa là bạn đang sử dụng mạng công cộng không đáng tin cậy và trong trường hợp này bạn sử dụng cài đặt Public Network rồi chọn một trong số các địa điểm sau:
o Trong nhà hàng
o Trong quán café
o Tại sân bay
o Đang sử dụng mạng điện thoại
Chỉ cần thực hiện thwo những bước cơ bản, đơn giản trên và trải nghiệm lướt web nhanh hơn rất nhiều.
Bước 7: Sao lưu dữ liệu (Áp dụng cho Windows 7, Vista, XP, 2003, 2000, NT)
Máy tính để bàn và máy tính xách tay có khả năng bị tấn công, file hệ thống đối mặt với việc bị phá hủy, dữ liệu bị mất hoặc ổ cứng bị hỏng – những điều này có thể xảy ra bất cứ khi nào và bất cứ nơi đâu dù chúng ta không muốn. Ngày nay, mọi người sử dụng điện thoại thông minh nhiều hơn, và những điều tương tự trên cũng có thể xảy ra với dữ liệu của bạn. Tạo một bản sao lưu (dữ liệu của bạn, các bức ảnh, file nhạc…) ít nhất 1 lần 1 tháng có thể giảm thiểu đáng kể nguy cơ mất dữ liệu. Cùng với chiến lược đúng đắn, lỗi hỏng hóc hoặc tiêu tốn tài chính không còn là vấn đề với bạn nữa.
• Các ứng dụng giúp tạo bản sao lưu:
o Backup and Restore: Windows 7 cung cấp cá công cụ để tạo bản sao lưu cho các file và folder, cũng như tạo bản sao lưu cho toàn bộ hệ thống.
Cách thực hiện: Start -> Control Panel -> System and Security -> Backup and Restore
o Acronis True Image (ứng dụng phải trả tiền): Một giải pháp đáng tin cậy giúp bạn tạo bản sao lưu toàn bộ ổ cứng cũng như sao lưu rất nhiều file và folder. Trong trường hợp mất toàn bộ dữ liệu, bạn có thể sử dụng DVD bootable của ứng dụng để có thể khôi phục tất cả dữ liệu đã mất.
• Tạo chiến lược sao lưu dữ liệu:
o Sao lưu cái gì? Bạn có thể lưu dữ liệu đơn (mức độ file hệ thống) hoặc tạo một bản sao lưu của toàn bộ hệ thống ổ cứng (mức độ phân vùng).
o Sao lưu ở đâu? Một nơi có đủ dung lượng để chứa bản sao lưu dữ liệu của bạn như: ổ cứng (các nhanh nhất và dễ dàng sử dụng), ổ cứng trực tuyến(khó sử dụng trong các trường hợp khẩn cấp), DVD-RAM (rất đáng tin cậy nhưng tốn kém trong việc giảm dung lượng).
o Khi nào cần sao lưu? Lưu hệ thống của bạn tại thời điểm thực bất cứ khi nào: hàng ngày, một tuần một lần hoặc ít nhất là một lần một tháng.
o Full, incremental hay differential? Full backup – sao lưu toàn bộ - sẽ lưu toàn bộ dữ liệu của bạn nhưng sẽ tốn khá nhiều dung lượng ổ đĩa. Incremental backup - chỉ sao lưu các dữ liệu thay đổi so với lần backup gần nhất – lưu bất kì file mới nào hoặc file mới được thay đổi so với lần sao lưu gần nhất. Differential backup – sao lưu từng phần – giúp bạn lưu những file mới hoặc được thay đổi kể từ lần sao lưu hoàn chỉnh gần nhất.
o Nên giữ bản sao lưu trong bao lâu? Không có câu trả lời chung cho câu hỏi này. Tuy nhiên, chúng tôi khuyến nghị các bạn nên giữ ít nhất 3 bản sao lưu hoặc tạo một bản sao lưu mới ít nhất một tháng một lần.
Ngoài ra, bạn cũng nên nhớ kiểm tra lại các bản sao lưu sau khi tạo và cả sau này.
Lý do tại sao bạn không cần phải sử dụng Firewall cá nhân
1. Trước tiên, một firewall được biết đến như một phần của khái niệm bảo mật, được áp dụng cho các máy tính và mạng. Đây không phải là một phần mềm để bạn có thể cài đặt, tạo cảm giác an tâm.

Để bảo vệ máy tính bên trong một mạng, điều đầu tiên bạn cần là một khái niệm có thể trả lời cho những câu hỏi như:
o Cần bảo vệ cái gì?
o Những “kẻ xâm lấn” nào cần phải cảnh giác bảo vệ?
o Dịch vụ nào / người dùng được phép kết nối với bên ngoài?
o Những biện pháp bảo vệ này sẽ tiêu tốn bao nhiêu – và liệu nó có đáng với giá đó?

Đó là những điều cơ bản về firewall. Dù cho bất kì ai nói với bạn điều gì, chỉ cần nhớ rằng: firewall là một khái niệm, không phải là một phần mềm.
2. Một firewall chạy trên một hệ điều hành cần được bảo vệ, điều này không có nghĩa trong hầu hết các trường hợp.

Đây là nhiệm vụ của firewall để giữ những gói tin dữ liệu có hại ra ngoài máy chủ. Những lỗ hổng dễ bị xâm nhập khác, cần những biện pháp bảo vệ phụ, vẫn bị vượt qua trước khi firewall có thể làm bât cứ điều gì để chống lại. Cùng thời điểm cài đặt mã phần mềm phụ (như một Firewall Desktop) trên máy chủ, bạn nên tăng sự phức tạp của chúng lên cùng với việc tăng cảnh giác với các lỗ hổng và khả năng bị tấn công.
3. Bất kì một phần mềm phụ nào đều có thể đánh giá lỗ hổng của một hệ thống cùng với khả năng bị tấn công của hệ thống này.

Không phần mềm nào không có lỗi và những lỗi này tồn tại với những phần mềm đang có. Điều này có nghĩa là tổng số lỗi của một hệ thống là cả một vấn đề lớn về bảo mật. Với một phần mềm phụ được cài đặt, sự phức tạp của hệ thống được nâng cao và từ đó, vấn đề về bảo mật sẽ bớt lo ngại hơn.
4. Desktop Firewalls khiến người dung tạm có cảm giác an tâm rằng hiện nay họ đang được an toàn. Loại hình bảo mật giả mạo này khiến người dung có xu hướng ít cảnh giác về bảo mật của máy tính họ đang dùng. Điều này được biết đến giống như “đền bù rủi ro”.

Mọi người đều biết có rất nhiều người thường kích vào những tập tin đính kèm mà không suy nghĩ hay nghi ngờ chút nào. Khi được hỏi rằng những phần mềm này có thể chứa mã độc với virus máy tính được ẩn bên trong, họ thường trả lời: Tại sao phải quan tâm tới việc đó? Tôi đã cài Desktop Firewall và phần mềm diệt virus rồi. Chúng sẽ bảo vệ máy tính của tôi!” Thực sự, điều này không đúng chút nào, ít nhất là kể từ bây giờ trở đi bạn nên cảnh giác với điều này.
5. Desktop Firewalls có thể bị vượt qua hoặc bị tắt rất dễ dàng nhưng người dùng lại không nhận thức được điều này.

Những phần mềm an ninh thường hỏi người dùng sẽ làm gì:
o Đầu tiên, rất nhiều người dùng sẽ trả lời với Yes hoặc Allow, với mục đích tiếp tục lướt web hoặc không muốn bị làm phiền khi đang chơi gì đó – không cần biết họ vừa làm gì. Điều này thực sự nguy hiểm!
o Thứ 2, những cửa sổ hội thoại tương tác này xuất hiện từ Desktop Firewall không chỉ người dùng kích vào. Những phần mềm chứa mã độc có thể làm thay bạn những việc này khi thay đổi các rule theo ý chúng. Việc này xảy ra rất nhanh đến mức bạn không thể để ý được những gì đang xảy ra. Chúng có thể thực hiện được việc này bởi hầu hết thời gian hoạt động, Desktop Firewall có quyền tương đương với người dùng.
o Cuối cùng, Desktop Firewall thường đi kèm với những phần mềm xấu. Bất cứ khi nào Desktop Firewall tương tác với người dùng, sẽ có một đường dẫn giữa các mức thấp và cao của đặc quyền và phần mềm chứa mã độc sẽ tận dụng điều này để có thể làm hại hệ thống. Theo QTM