Khi máy tính của bạn bị tấn công

Kể từ thời điểm chiếc máy tính của bạn bắt đầu khởi động cho tới khi bạn tắt máy đi, nó là một mục tiêu có thể bị tấn công. Các con vi rút, keystroke logger, phần mềm do thám, những chương trình bẻ khoá và các script (kịch bản) có hại đang chực sẵn bên ngoài chỉ chờ để tấn công máy tính của bạn.
Nếu một loại nào đó trong số này lẩn được vào trong hệ thống của bạn thì có nghĩa là bạn sẽ gặp phải vô vàn rắc rối. Các tập tin của bạn có thể bị phá huỷ hoặc bị chia sẻ với nhiều người lạ hoặc máy tính của bạn có thể bị sử dụng như một công cụ trợ giúp đắc lực để gửi spam hay reo rắc những tập tin bất hợp pháp của những kẻ khác.
Việc có đưa máy tính của bạn ra ngoài tầm ngắm của những kẻ tấn công được hay không là hoàn toàn phụ thuộc vào bạn. Nếu bạn không cảnh giác đề phòng thì sớm hay muộn một kẻ khác sẽ kiểm soát hoàn toàn máy tính của bạn. Vấn đề là không có một dấu hiệu chắc chắn nào về việc hệ thống của bạn đã bị tấn công. Các cửa sổ tự di chuyển hoặc khay CD-ROM tự động đóng mở là những biểu hiện rõ ràng, nhưng các dấu hiệu sẽ có thể khó thấy hơn. Hệ thống tắt phụt, một ổ cứng tự nhiên đầy chặt một cách không thể giải thích được và các hoạt động khó hiểu của mạng là những triệu chứng mà hầu hết người dùng đã gặp phải.
Một số kẻ xâm nhập thực sự là những tên trộm tài tình và dễ đến hàng năm trời bạn vẫn không hề hay biết rằng bạn đã bị làm hại. Nếu bạn nhận thấy có một vấn đề xảy ra, chẳng hạn như hệ thống tự động tắt, thì đây là thời điểm bạn cần xem xét một cách kỹ lưỡng hơn. Đừng nên chỉ dừng lại ở việc xử lý triệu chứng mà hãy tìm nguyên nhân. Nếu ổ đĩa cứng của bạn đang bị đầy dần, ngoài việc mua một ổ đĩa mới bạn hãy tìm hiểu xem là tại sao nó lại đầy.
Các biện pháp phòng ngừa
Nếu máy tính của bạn vẫn chưa bị tấn công, bạn muốn là sẽ mãi được như vậy. Việc ngăn không cho kẻ xấu xâm nhập và bảo vệ được dữ liệu của bạn đòi hỏi một liều thuốc phòng ngừa. Hãy bắt đầu bằng việc chắc chắn rằng hệ điều hành và các ứng dụng chính của bạn đã được cài đặt bổ sung những miếng vá mới nhất và luôn được giữ cho chúng luôn luôn được cập nhật ngay khi các miếng vá mới được phát hành. Việc luôn có được những tư vấn an ninh mới nhất về hệ điều hành của mình là cách tốt nhất để luôn biết được những lỗ hổng mới và cách khắc phục.
Một tường lửa là rất cần thiết để ngăn không cho những chương trình bẻ khoá, những chương trình dò quét cổng (port scanner) và những vị khách không mời khác xâm nhập hệ thống. Nếu bạn có một modem cáp, DSL hoặc một kết nối Internet luôn bật khác thì một bộ định tuyến tường lửa phần cứng là phù hợp nhất. Còn nếu bạn kết nối với Internet qua một modem thì cũng không được miễn trừ. Hãy sử dụng một tường lửa phần mềm để bảo vệ máy tính của bạn. Bạn cũng nên sao lưu các ổ cứng của bạn một cách thường xuyên và kiểm tra những bản sao lưu này một cách định kỳ để chắc chắn rằng chúng hoạt động. Ngoài ra, hãy đóng tất cả các cổng và các dịch vụ mạng mà bạn không cần.
Các tường lửa là rất quan trọng nhưng quan trọng hơn cả là những người sử dụng cần phải biết những gì đang chạy trên hệ thống của họ và vô hiệu những gì không cần thiết, kể cả các giao diện mạng đang không được sử dụng đến. Chẳng hạn, nếu bạn không sử dụng FTP và Postfix thì bạn cần phải vô hiệu những dịch vụ này. Nếu các quy tắc tường lửa của bạn là chưa đầy đủ hoặc không chính xác thì số lượng cổng để những kẻ xâm nhập hệ thống khai thác sẽ ít hơn.
Cho dù bạn đã nỗ lực hết sức, một con ngựa thành Troa (Trojan horse), sâu phần mềm hoặc những con vi rút khác có thể làm hại hệ thống của bạn. Vì vậy, sẽ là khôn ngoan nếu bạn thực hiện việc kiểm tra hệ thống một cách định kỳ để biết được những gì đang xảy ra ở hậu trường. Hãy phát triển một đường chuẩn (baseline) mà bạn có thể sử dụng để thực hiện các phép so sánh đối với máy tính của bạn. Liệu các hoạt động của bộ xử lý của máy có cao một cách khác thường không? Các ổ đĩa có đang tự động chạy ngoài ý muốn không? Nếu bạn hiểu được thế nào là “bình thường” đối với máy tính của bạn thì bạn sẽ có thể nhanh chóng tìm ra những hoạt động “bất thường”.
Theo dõi các kết nối Internet
Các phần mềm do thám, vi rút, những chương trình xâm nhập cửa sau (backdoor) và những mối nguy hại với hệ thống khác sẽ thường sử dụng kết nối Internet của bạn để lấy cắp thông tin hoặc phát tán những thông tin của chúng đến bất cứ đâu. Việc tìm kiếm những hoạt động bất thường trong kết nối mạng của bạn có thể đơn giản như việc bạn theo dõi các đèn LED nhấp nháy trên modem hoặc bộ định tuyến. Nếu có một hoạt động mà bạn không thể lý giải được thì có lẽ bạn đã gặp phải một vấn đề nào đó.
Câu lệnh netstat, có sẵn trong các hệ điều hành Windows, Linux và Mac OS X, sẽ hiển thị tất cả các cổng mở trong hệ thống của bạn vốn đang được kết nối và đang nghe các kết nối. Trên một hệ thống Linux đang hoạt động với vai trò là gốc (root), hãy gõ netstat –p. Từ dòng lệnh của Windows XP hoặc Mac OS, hãy gõ vào netstat –an.
Khi bạn kiểm tra kết quả đầu ra của chương trình, mọi thứ đang nghe trên localhost (chủ cục bộ), 127.0.0.1, thường là vô hại, chỉ là các tiến trình trên máy tính của bạn đang nói chuyện với nhau. Hãy chú ý tới bất cứ thứ gì có nhãn 0.0.0.0. Các tiếntrình này đang đợi những cuộc kết nối từ thế giới bên ngoài. Nếu có thứ gì đó đang nghe mà bạn không biết được, đó là một dấu hiệu rõ rệt của việc hệ thống của bạn đã bị làm hại.
Bạn hãy đọc trang chủ netstat để có thêm thông tin về đầu ra của nó. Tcpdump (http://www.tcpdump.org) và Snort (http://www.snort.org) là những công cụ hữu hiệu để kiểm soát kết nối Internet của bạn. Nếu bạn không sử dụng máy tính của bạn như là một máy chủ Internet, bạn chỉ cần ngắt kết nối modem cáp hoặc DSL của bạn khi bạn không lên mạng.
Nghiên cứu kỹ lưỡng các tiến trình hệ thống
Bên cạnh việc củng cố kết nối Internet của bạn, hãy giám sát các tiến trình đang chạy trên máy để chắc chắn rằng không có điều gì không hay đang xảy ra sau lưng bạn. Một danh sách tiến trình sẽ cho biết mọi ứng dụng và những thứ ma quỷ đang chạy trên máy.
Trong Linux, hãy gõ ps –ef vào dòng lệnh. Trong hệ điều hành Mac OS X, hãy gõ vào ps -aux. Để xem danh sách các tiến trình trong WinXP, nhấn tổ hợp phím CTRL-ALT-DELETE, kích chọn thẻ Process và chọn Show Processes From All Users. Bạn nên làm quen với các kết quả đầu ra từ những dòng lệnh này trước khi bạn nghi ngờ là có vấn đề xảy ra với máy tính của bạn. Kết quả đầu ra thực sự là bí ẩn và bạn phải biết bạn đang trông đợi điều gì.
Một trò ưa thích của các chương trình bẻ khoá, Trojan và sâu là ẩn những thông tin mà chúng muốn truyền tải trong phần mềm hợp pháp của bạn. Trên bản Red Hat Linux hoặc bất cứ distro Linux nào khác với RPM, bạn có thể xác nhận tính hợp lệ của phần mềm trên máy tính của bạn so với cơ sở dữ liệu (CSDL) quản lý gói RPM. Lựa chọn rpm –qv sẽ kiểm tra các số nhị phân được cài đặt của bạn so với các phiên bản chính thức. Lần đầu tiên bạn chạy nó, bạn sẽ nhận được rất nhiều kết quả, các tập tin cấu hình, vì vậy đó là thứ mà bạn cần phải chạy trước khi bạn bị nhiễm vi rút và bạn quen với kết quả đầu ra.
Tripwire (http://www.tripwire.org) là một phiên bản tốt hơn của rpm –qv. Nó giám sát các thuộc tính chủ yếu của các tập tinvốn không được thay đổi, kể cả kích thước và chữ ký nhị phân. Nó được cấu hình rất tốt nhưng hơi phức tạp một chút. Bạn có thể cho nó chạy một lần một ngày để biết được những tập tin nào đã thay đổi trên hệ thống của bạn hay nếu những thiết bị mới đã được bổ sung vào thư mục /dev. Tripwire được cài đặt trước trên bản Red Hat Linux nhưng có sẵn trong tất cả các phiên bản của Linux. Trên website http://www.macguru.net/~frodo/Tripwire-osx.html cũng có sẵn một phiên bản Mac OS X.
Phần mềm phòng chống virus
Nếu bạn chạy Windows, chắc chắn là bạn cần một ứng dụng phòng chống vi rút. Cho dù bạn rất thông minh và thực hiện đúng nguyên tắc không mở những tập tin đính kèm và sử dụng những tiện ích bảo vệ thông thường khác, vi rút vẫn có thể lẻn vào. Trên nền Linux và Mac OS, vi rút vẫn tồn tại nhưng ít gây phiền toái hơn. Đối với những hệ thống này, phần mềm phòng chống vi rút không thực sự cần thiết nhưng nếu sử dụng thì vẫn là một ý tưởng hay.
Theo các chuyên gia, các hệ điều hành khác không cần phần mềm phòng chống vi rút đến vậy. Những người sử dụng OS X và Linux rất an tâm với một công cụ như Tripwire. Nó toàn diện hơn một chương trình kiểm tra vi rút. Tuy nhiên các chương trình kiểm tra vi rút miễn phí hiện đang có sẵn cho Linux, vì vậy bạn cũng có thể cài đặt một chương trình. Các ứng dụng phòng chống vi rút cũng có thể trợ giúp trong một môi trường đa hệ điều hành hoặc nếu bạn có một ổ đĩa dùng chung Samba.
Đối với những người sử dụng OS X và Linux có tương tác qua lại với những người sử dụng Windows thì một chương trình kiểm tra vi rút là cần thiết.
Nếu bạn bị tấn công
Bạn sẽ làm gì nếu bạn phát hiện ra rằng hệ thống của bạn đã bị làm hại? Trước hết bạn hãy ngắt kết nối Internet của máy tính bị nhiễm. Sau đó sao lưu dữ liệu của bạn (nếu bạn vẫn chưa làm việc này), tìm hiểu vấn đề và loại bỏ nó nếu bạn có thể.
Hãy di chuyển dữ liệu trong ổ cứng sang một máy khác trong mạng, sau đó cài lại nó. Nếu bạn bịtấn công thì những công cụ gỡ bỏ vi rút cũng không còn tin cậy nữa. Một hệ thống bị làm hại về cơ bản đồng nghĩa với việc có một lỗ hổng an ninh nào đó. Bạn không thể biết được những gì đã bị lợi dụng.
Khởi động từ một hệ điều hành trên đĩa CD-ROM sẽ cho phép bạn sử dụng những ứng dụng tin cậy để điều tra và hy vọng là có thể giải quyết được vấn đề. Nếu bạn cần trợ giúp, hãy xem xét đến việc sử dụng FIRE (fire.dmzs.com; Forensic and Incident Response Environment), là một CD Linux khởi động được vốn có thể giúp bạn điều tra và sửa chữa các hệ thống Windows và Linux. CD này bao gồm một chương trình quét vi rút, các công cụ tìm kiếm những tập tin đã bị xoá và khôi phục dữ liệu từ những partition (một khu vực lưu trữ trên đĩa cứng) đã bị mất và nhiều tiện ích khác nữa.
Mặc dù là sẽ rất phiền toái đối với bạn, nhưng phương thuốc hữu hiệu nhất là thường xuyên dọn sạch ổ đĩa cứng của bạn và bắt đầu lại từ đầu. Nếu bạn đã từng bị tấn công vào đến root, bạn không thể đơn giản chỉ cho rằng kẻ tấn công vẫn chưa nhúng mã có hại vào tất cả hệ thống của bạn. Những người quản trị thường cố phục hồi lại các máy tính sau khi có kẻ đột nhập bằng cách xoá những tập tin lạ, không cần thiết trên máy. Kết quả là máy tính sẽ chạy không ổn định và thường xuyên bị đột nhập trở lại chỉ trong một vài ngày sau.
Những bức tường lửa, việc giám sát hệ thống và kiểm tra vi rút có thể làm tiêu tốn rất nhiều tiền bạc và công sức của bạn khi sử dụng máy tính một cách đơn thuần. Mặc dù những biện pháp phòng ngừa này làm bạn mất rất nhiều thời gian để triển khai và sử dụng nhưng hãy xem chúng như là một giọt nước trong biển cả so với những vấn đề hết sức đau khổ mà một hệ thống bị tấn công có thể mang đến cho bạn.
Tăng cường an ninh cho máy tính của bạn
Nếu bạn cho rằng việc giữ cho máy tính của bạn an toàn là một công việc mất cả ngày trời, hãy sẵn sàng cho việc làm đêm ngoài giờ nữa. Các thiết bị khác, kể cả điện thoại di động và PDA (thiết bị hỗ trợ cá nhân kỹ thuật số) của bạn cũng có những lỗ hổng an ninh dễ bị tấn công.
Hãy lấy ví dụ với bluejacking, là việc sử dụng Bluetooth để lén lút làm xuất hiện những thông báo trên các máy điện thoại di động và PDA của những người lạ. Nó có thể được sử dụng như một trò đùa tinh nghịch vô hại để làm người nhận bối rối và cũng để gửi spam tới các nạn nhân xung quanh. Cách khắc phục là tăng cường các thiết lập về an ninh cho Bluetooth trên thiết bị của bạn hoặc vô hiệu hoá tất cả chúng. Bạn có thể tham khảo thêm thông tin trên website http://bluejackQ.com.
Mặc dù không sinh sôi nảy nở nhiều như các vi rút máy tính cá nhân, các vi rút PDA vẫn tồn tại. Và với mức độ tin tưởng ngày càng tăng vào khả năng kết nối không dây, bất cứ ai ở gần bạn cũng có thể phát hiện ra mật khẩu thư điện tử của bạn và nội dung của bức thư mà bạn gửi và nhận từ PDA của mình. Mối đe doạ lớn nhất đối với một người sử dụng PDA là mất chiếc PDA của mình. Xét cho cùng thì một chiếc PDA thì dễ bị đánh cắp hơn nhiều so với một máy tính để bàn. Hãy xem xét việc sử dụng phần mềm mã hoá như F-Secure FileCrypto (Giá 65 USD; http://www.f-secure.com/products/filecrypto) để kẻ trộm không thể lấy được dữ liệu nếu thiết bị phần cứng này rơi vào tay chúng.
Có vô số người sử dụng với các kết nối Internet băng rộng đã phát hiện ra là máy tính của họ đã trở thành các FTP site cho các phần mềm lậu và khiêu dâm. Họ thường chỉ phát hiện ra điều này sau khi các nhà cung cấp dịch vụ Internet đã vô hiệu tài khoản của họ. Những người sử dụng khác đã phát hiện ra một cách muộn màng rằng máy tính của họ đã trở thành vật trung gian để gửi thư điện tử, phát tán hàng loạt spam.
Ngoài ra, còn có những ảnh hưởng của “botnets”, trong đó hàng nghìn máy tính bị làm hại cùng nghe trên một kênh IRC để nhận chỉ thị. Với một câu lệnh, một kẻ bẻ khoá có thể làm cho tất cả các máy tính đó thực hiện mệnh lệnh của anh ta, chẳng hạn như thực hiện một vụ tấn công DoS (từ chối dịch vụ).
5 lỗ hổng an ninh hàng đầu dễ bị xâm nhập
Mỗi năm, Học viện SANS và FBI (Cục điều tra liên bangMỹ) công bố một loạt danh sách các lỗ hổng được khai thác phổ biến nhất trong các hệ thống Windows và Linux/Unix. Các danh sách đầy đủ, kèm theo thông tin về cách bảo vệ các lỗ hổng này có tại website http://www.sans.org/top20. Dưới đây là 5 lỗ hổng an ninh hàng đầu được trích từ các danh sách Windows và Linux.
Windows
Internet Information Services. Ngầm định, các bản cài đặt IIS chưa được vá trên Windows XP Pro, 2000 Server và NT4 có thể để lộ dữ liệu riêng tư ra với thế giới bên ngoài và cho phép những kẻ bẻ khoá chiếm quyền kiểm soát máy chủ. Cài đặt các miếng vá mới khi những miếng vá này được phát hành và sửdụng IIS Lockdown Tool (http://www.microsoft.com/technet/security/tools/locktool.asp ).
Microsoft SQL Server. SQL Server có thể cho phép những kẻ tấn công (và sâu) thay đổi nội dung CSDL, tải xuống thông tin riêng tư hoặc chiếm quyền kiểm soát tất cả máy chủ. Vô hiệu hoá SQL/MSDE Monitor Service trên cổng UDP 1434 và cài đặt các miếng vá mới nhất.
Windows authentication. Lỗ hổng này không hoàn toàn là một vấn đề đối với Windows; Nó cũng là một vấn đề với những người sử dụng. Các mật khẩu dễ bị ăn cắp (là những mật khẩu dễ đoán hoặc có được từ phần mềm bẻ khoá theo phương pháp brute-force) là một trong những nguyên nhân. SANS khuyến nghị là bạn hãy vô hiệu hệ thống xác thực Windows For LAN Manager không an toàn và ngăn ngừa việc mật khẩu bị lưu lại và sao chép.
Internet Explorer. Là trình duyệt Web thông dụng nhất cũng có nghĩa là luôn phải đối mặt với hàng loạt tai hoạ về mặt an ninh. Các lỗ hổng ActiveX, sự lừa bịp trang Web và tràn bộ đệm là một số trong vô số các vấn đề xảy ra với IE. Nếu bạn sử dụng phiên bản IE 5.5 hoặc cũ hơn, bạn hãy tải về phiên bản 6.0. Cài đặt những miếng vá mới nhất và giữ cho chúng luôn được cập nhật. Sử dụng các lựa chọn an ninh của IE để siết chặt an ninh ActiveX.
Windows Remote Access Services. Một loạt các dịch vụ của Windows-NetBIOS, đăng nhập ẩn danh, truy nhập Registry từ xa và gọi các thủ tục từ xa-có thể cho phép những người khác xem được dữ liệu của bạn, kiểm soát máy tính hoặc sử dụng máy tính của bạn như một thành phần tham gia vào một cuộc tấn công DoS. Việc vô hiệu sự chia sẻ mạng và đăng nhập ẩn danh và chặn các cổng bị nhiễm có thể giảm thiểu những vấn đề này.
Linux/Unix
Theo Học viện SANS, những lỗ hổng sau đây xếp ở 5 vị trí đầu tiên trên các hệ thống Linux/Unix.
BIND Domain Name System. Sự thực thi rộng rãi này của DNS (hệ thống tên miền) thường được sử dụng trong các cuộc tấn công DoS. Nếu hệ thống của bạn không cần phải là một máy chủ DNS, hãy vô hiệu BIND. Trong trường hợp ngược lai, hãy vá phiên bản mới nhất.
Remote procedure calls. Các cuộc gọi thủ tục từ xa (RPC) cho phép một máy tính thực hiện các chương trình trên một máy tính khác và vì vậy chúng rất dễ bị lạm dụng, đặc biệt là trong các cuộc tấn công DoS. Bạn hãy tắt bất cứ dịch vụ RPC nào mà bạn không cần và cài đặt những miếng vá mới nhất.
Apache Web Server. Apache là máy chủ Web thông dụng nhất, vì vậy nó trở thành một mục tiêu phổ biến cho những kẻ bẻ khoá là những người có thể sử dụng nó để làm mất thể diện Web site của bạn, thực hiện một cuộc tấn công DoS hoặc sục sạo trong máy chủ của bạn. Hãy cài đặt những miếng vá mới nhất và vô hiệu những ngôn ngữ kịch bản mà bạn không cần.
Các tài khoản xác thực Unix không có mật khẩu hoặc mật khẩu yếu. Những mật khẩu dễ bị lộ là một lỗ hổng an ninh trên mọi hệ điều hành. Phương pháp tốt nhất là thay thế những mật khẩu này bằng những mật khẩu không thể bẻ khoá được.
Clear Text services. FTP, telnet, POP và những dịch vụ mạng khác truyền dữ liệu không được mã hoá là một mục tiêu dễ dàng cho những kẻ “đánh hơi” gói tin. Hãy vô hiệu những dịch vụ này và thay thế bằng những dịch vụ an toàn, chẳng hạn như SFTP, SSH và đường hầm thư điện tử an toàn để đảm bảo cho sự riêng tư của những dữ liệu mật.
Mac OS X
Mac OS X cũng có những lỗ hổng của nó và một vài trong số đó bắt nguồn từ gốc Unix của nó. Dưới đây là 5 lỗ hổng của Mac OS X.
Trusted directory authentication. Theo ngầm định, Mac OS 10.3 tin vào thông tin thư mục LDAP được phát hiện ra trong quá trình DHCP (Giao thức cấu hình chủ động). Nếu Mac OS Xràng buộc với một máy chủ thư mục về vấn đề thông tin xác thực, máy chủ có thể cung cấp lối truy nhập vào tài khoản quản trị cho máy khách Panther mà không cần phải “bẻ khoá” hoặc bổ sung bất cứ tài khoản người dùng nào”. Cách khắc phục được liệt kê tại website http://docs.info.apple.com/article.html?artnum=32478.
FileVault’s insecure file deletion (Xoá tập tin không an toàn của FileVault). Khi bạn kích hoạt FileVault để mã hoá nội dung thư mục gốc của bạn, các tập tin gốc bị xoá một cách không an toàn và có thể được khôi phục lại bằng những công cụ khôi phục đĩa tiêu chuẩn.
Trivial password reset. Bất cứ ai có một đĩa CD cài đặt Mac OS X có thể xác lập lại mật khẩu quản trị bằng cách khởi động lại từ CD và sử dụng tiện ích xác lập lại mật khẩu Password Reset Utility. Trong khi thực chất đây không phải là một lỗ hổng, những người sử dụng cần phải hiểu rằng trừ khi máy tính của họ được bảo vệ an toàn về mặt vật lý, bất cứ ai cũng có thể truy nhập vào hệ thống của họ. Bạn có thể sử dụng các công cụ an ninh phần sụn của Apple để vô hiệu việc khởi động từ CD.
Loose restrictions on sudo. Sự phụ thuộc của Mac OS vào sudo như là một phương tiện thực hiện các tác vụ quản trị dòng lệnh đã mang lại những sự bất ổn về an ninh kèm theo. Những người sử dụng đã trở nên thoả mãn trong việc quản trị hệ thống có thể mở cửa cho những đoạn script có hại chui vào.
Personal file sharing guest access. Theo ngầm định, việc chia sẻ tập tin cá nhân cho phép những người sử dụng ở xa lưu trữ dữ liệu trong một Drop Box của một người sử dụng mà người đó không hề hay biết. Việc này có thể được sử dụng để vượt qua hạn mức dung lượng lưu trữ của một người sử dụng hoặc lấp đầy ổ đĩa cứng của Mac.
Triển khai một lớp áo bảo vệ
Như vậy, những mối nguy đối với hệ thống của bạn là có tồn tại nhưng có một số biện pháp bạn có thể áp dụng để ít nhất là làm giảm bớt nguy cơ bị tấn công. Chẳng hạn, phần mềm phòng chống vi rút là rất quan trọng cho tất cả các hệ điều hành, nhưng là một yêu cầu bắt buộc đối với những người sử dụng Windows.
Ngoài ra, nếu bạn không có một tường lửa phần cứng, hãy tải về ZoneAlarm – một tường lửa dựa trên phần mềm. Phiên bản miễn phí (http://www.zonelabs.com) làm việc trên một kết nối băng rộng hoặc modem. Phiên bản chuyên nghiệp có giá 49,95 USD bổ sung thêm các tính năng quét những thứ được gửi kèm thư điện tử, chặn quảng cáo và bảo vệ an toàn cho tập tin.
Bạn cũng nên xem xét việc cài đặt Norton Internet Security 2004 (có giá 69,95 USD; www.symantec.com); nó bao gồm một tường lửa, tiện ích phòng chống vi rút, bộ lọc spam và một tiện ích bảo vệ riêng tư. Về cơ bản, đây là bộ phần mềm xứng đáng để bảo vệ cho chiếc máy tính cài Windows của bạn khỏi những mối nguy lớn về mặt an ninh.
Trong Mac OS X, BrickHouse (phần mềm dùng chung có giá 25USD; http://www.securemac.com/brickhouse.php) là một phần mặt trước (frontend) của tường lửa ipfw (tường lửa giao thức Internet) được tích hợp vào trong hệ điều hành Mac OS X. BrickHouse cung cấp nhiều tính năng hơn giao diện ipfw cơ bản trong System Preferences và bao gồm một tập các bộ lọc được xây dựng sẵn cho những người sử dụng kết nối quay số, những người sử dụng đang chạy một mạng LAN và những cấu hình phổ biến khác. Nếu bạn không muốn sử dụng ipfw, hãy chuyển qua Firewalk X 2 (phần mềm dùng chung có giá 34,99USD; http://www.pliris-soft.com), một tường lửa có đầy đủ các tính năng và không phụ thuộc vào ipfw. Nó cung cấp những cảnh báo thời gian thực, có thể hạn chế việc truy nhập mạng đối với những ứng dụng cụ thể và phát hiện ra những chương trình quét cổng.
IPNetSentryX (có giá 40USD; http://www.sustw orks.com/site/prod_sentryx_overview.html) thực hiện một phương pháp tiếp cận khác thường để ngăn không cho những kẻ xấu xâm nhập vào máy tính Mac của bạn bằng cách lặng lẽ theo dõi những hành vi khả nghi. Khi nó được kích hoạt, nó dựng lên một bức tường lửa, chặn kẻ xâm nhập ở bên ngoài. Bạn không phải lo lắng về việc phải làm việc xung quanh một tường lửa bởi vì nó sẽ không có mặt ở đó cho đến khibạn cần đến nó. Nếu bạn muốn mạng an toàn của một chương trình kiểm tra vi rút, hãy thử McAfee Virex (có giá 35USD; http://www.nai.com). Phần mềm này sẽ quét và diệt các vi rút của Windows và Mac. Chương trình cũng có kèm theo một tài khoản .Mac (http://www.mac.com).
Đối với các hệ thống Linux, netfilter và iptables hình thành một khung cung cấp việc lọc gói và NAT (bộ dịch địa chỉ mạng), hai công cụ quan trọng để bảo vệ cho máy tính của bạn khỏi thế giới bên ngoài. Bạn có thể sử dụng chúng để xây dựng một tường lửa và chia sẻ một địa chỉ IP đơn cho mạng LAN của bạn. Ưu điểm của netfilter và iptables là ở chỗ chúng đã là một phần của lõi Linux 2.4 (và sau này). Nhược điểm là việc cài đặt chúng không dễ dàng chút nào. Hãy bắt đầu với phần hướng dẫn tại website http://www.netfilter.org/documentation.
Firewall Builder (http://www.fwbuilder.org), một phần mặt trước về mặt địa lý so với iptables, là một công cụ quản lý cấu hình tường lửa. Với nó, bạn có thể tạo ra một tập các đối tượng mô tả tường lửa của bạn, các máy chủ và các mạng con của mạng của bạn và sau đó kéo những đối tượng này vào trong các quy tắc cách xử sự để triển khai tường lửa của bạn. Điều đó dễ dàng hơn nhiều so với sửa chữa các tập tin cấu hình một cách thủ công và nó là nguồn mở.
Nếu bạn cần bộ cài đặt Linux di động và an toàn, hãy dùng Tinfoil Hat Linux (http://tinfoilhat.shmoo.com). Distro Linux nằm gọn trên một đĩa mềm này rất lý tưởng trong việc đánh bại các keyboard logger và những kẻ rình mò hệ thống khác. Bởi vì nó không hỗ trợ nối mạng nên bạn có thể yên tâm là nó sẽ ngăn chặn được tất cả những kẻ bẻ khoá Internet.
Cuối cùng, F-Prot (http://www.f-prot.com/products) là một tiện ích phòng chống vi rút có thể tìm thấy hơn 102.000 loại vi rút. Đây là một tiện ích miễn phí khi sử dụng với mục đích cá nhân.

Phát biểu của ông được đưa ra ngay trước khi Hội nghị chính trị hiệp thương nhân dân Trung Quốc (Chính hiệp) khai mạc, có lẽ là nhằm xoa dịu những tuyên bố rất táo bạo về sức mạnh quân sự từ một số sĩ quan cao cấp trước đó.

“Trung Quốc là quốc gia duy nhất thuộc Hội đồng Bảo An Liên Hợp Quốc chưa đạt được toàn vẹn lãnh thổ,” thiếu tướng Luo Yuan, nhà nghiên cứu cấp cao của Học viện Khoa học Quân sự danh tiếng của Trung Quốc, nói.

“Chúng tôi cần suy tính kỹ để làm sao bảo đảm được toàn vẹn lãnh thổ. Chúng tôi không có ý định thách thức Mỹ,” ông thêm.

Xe bọc thép chở tên lửa phòng không trong cuộc diễu binh rầm rộ ở quảng trường Thiên An Môn, Bắc Kinh tháng 10 năm ngoái. Ảnh: Đức Thắng.

Đầu tháng này, một cuốn sách của đại tá Liu Mingfu, giáo sư Học viện Quốc phòng Trung Quốc, gây xôn xao trong giới quân sự. Trong cuốn sách mang tên “Giấc mơ Trung Quốc” dày 303 trang, ông Liu viết: “Mục tiêu lớn lao của Trung Quốc trong thế kỷ 21 là đạt được vị trí quyền lực số 1 trên thế giới”.

Cuốn sách được đặc biệt chú ý bởi những lời lẽ táo bạo, yêu cầu Trung Quốc có những hành động mạnh mẽ để đáp trả việc Mỹ bán vũ khí cho Đài Loan, Tổng thống Barack Obama đón tiếp Dalai Lama và những bất đồng khác trong quan hệ Trung – Mỹ. Mối quan hệ này đang được giới quan sát đánh giá là ở mức căng thẳng nhất kể từ khi Obama nhậm chức.

Sự cạnh tranh giữa hai cường quốc là “cuộc cạnh tranh để trở thành quốc gia dẫn đầu, một cuộc xung đột để khẳng định bên nào sa sút và bên nào tiến lên thống trị thế giới”, cuốn sách của ông Liu có đoạn.

Một số sĩ quan khác, trong đó có đại tá Dai Xu của quân đội giải phóng nhân dân, đồng tình với Liu.

“Tôi rất bi quan trước tình hình tương lai,” đại tá không quân Dai Xu viết trong một cuốn sách khác. Ông này cho rằng Trung Quốc đang bị vây xung quanh bởi sự thù địch từ những quốc gia được Mỹ bảo trợ. “Tôi tin rằng Trung Quốc không thể thoát khỏi tai họa chiến tranh và tai họa này có thể đến trong một tương lai không xa, tối đa là 10 đến 20 năm.”

“Nếu Mỹ có thể đốt lửa ở sân sau của Trung Quốc, chúng ta cũng đốt lửa ở sân nhà họ”, China Daily dẫn lời Dai cảnh báo.

Theo quan sát của hãng Reuters thì quan điểm của Liu và Dai không phải là quan điểm chính thức của chính phủ Trung Quốc, nhưng nó phản ánh ý muốn của một bộ phận ở trong nước này, muốn chính quyền chuyển sức mạnh kinh tế to lớn của mình thành một động lực đối trọng với phương Tây – vốn đang ì ạch trèo lên khỏi vũng suy thoái.

Có nhiều người không đồng tình với Liu và Dai. Thiếu tướng Luo nhấn mạnh rằng “đó chỉ làm tham vọng của riêng ông ấy (Liu) mà thôi”.

Zhao Qizheng, phát ngôn viên của Chính hiệp nói rằng lực lượng quân đội Trung Quốc sẽ không đe dọa bất cứ quốc gia nào. “Quốc phòng Trung Quốc chiếm khoảng 1,4-1,5% tổng sản phẩm quốc nội trong những năm gần đây. Trong khi, tại Mỹ, con số đó là 4% GDP của Mỹ, tức là gấp 3 lần của Trung Quốc,” ông Zhao nói hôm thứ ba.

Theo ông Zhao, ngân sách cho quân đội Trung Quốc năm 2009 là 480 tỷ nhân dân tệ (tương đương 70 tỷ đôla Mỹ) và chỉ một phần ba trong số đó được dành cho nghiên cứu, phát triển và mua vũ khí mới. “Có lẽ ngần đó không đủ để mua một máy bay ném bom B2,” ông nói thêm.

Máy bay của quân đội Trung Quốc trình diễn trong lễ kỷ niệm 60 năm quốc khánh. Ảnh: Reuters.

Ngân sách quốc phòng Trung Quốc cho năm nay dự kiến tăng 7,5%, mức thấp hơn nhiều so với tốc độ tăng trưởng bình quân hai con số trong hơn chục năm liên tiếp vừa qua. Năm 2010, chi tiêu quốc phòng nước này dự kiến là 7,8 tỷ USD.

Trong khi đó, theo số liệu của Trung tâm thông tin quốc phòng Mỹ, ngân sách quân sự của nước này năm ngoái là 494 tỷ USD.

“Sự phát triển của Trung Quốc không nhằm thách thức bất kỳ nước nào. Trung Quốc cũng không có ý định thay đổi trật tự thế giới hiện nay,” một quan chức cao cấp giấu tên của PLA đồng thời là chuyên gia của một học viện quân sự hàng đầu nước này nói.

Ông cũng thừa nhận rằng Trung Quốc có “đủ vũ khí cần thiết”, nhưng “không thể so sánh được với Mỹ về mặt số lượng”.

“Cá nhân tôi, tôi không đồng ý với những ngôn từ đao to búa lớn của các học giả, những lời này có thể làm méo mó hình ảnh của Trung Quốc,” China Daily dẫn lời ông nói. “Nên làm nhiều hơn và nói ít thôi”.
Source

FF/A-18 Hornet: 94 triệu USD: Bắt đầu hoạt động từ thập niên 80, chiếc máy bay hai động cơ này là phi cơ chiến đấu đầu tiên của Mỹ. Nó có khả năng tấn công các mục tiêu dưới mặt đất và trên không. Máy bay này thuộc phi đội Blue Angels của Hải quân Mỹ. Nó còn góp mặt trong quân đội của Canada, Australia, Phần Lan, Kuwait, Malaysia, Tây Ban Nha và Thụy Sĩ.

EA-18G Growler: 102 triệu USD: Chiếc Growler là phiên bản tác chiến điện tử của máy bay F/A-18 Hornet. Những phi cơ này không chỉ có khả năng tìm kiếm, phá sóng radar phòng không mà còn gây nhiễu thông tin của đối phương.

V-22 Osprey: 118 triệu ISD: Phi cơ V-22 vô cùng linh hoạt nhờ hệ thống hai cánh quạt có khả năng xoay 90 độ. Nó cất cánh và hạ cánh như trực thăng song thực hiện hành trình giống những phi cơ bình thường. V-22 được sử dụng lần đầu trong chiến tranh Iraq năm 2007 và bị cựu phó tổng thống Mỹ Dick Cheney liên tiếp yêu cầu ngừng sử dụng. Dù vậy, nhờ ưu thế về tính đa năng, quân đội Mỹ vẫn triển khai một phi đội V-22 tới Afghanistan vào cuối năm.

F-35 Lightning II: 122 triệu USD: Năm 2001, Lockhead Martin nhận hợp đồng phát triển một loại phi cơ chiến đấu siêu thanh. Đây là loại máy bay tiêm kích một chỗ ngồi, có khả năng tàng hình, đa năng, có thể thực hiện các nhiệm vụ như: yểm trợ trên không, ném bom chiến thuật, và chiến đấu không đối không. F-35 được đưa ra để thay thế một loạt máy bay già nua và được phát triển trong chương trình Joint Strike Fighter (JSF) giữa Mỹ và đồng minh. Nó bị chỉ trích là quá nặng và không đủ mạnh, khiến nó trở thành mục tiêu tấn công dễ dàng.

E-2D Advanced Hawkeye: 232 triệu USD: Việc phát triển chiếc Advanced Hawkeye này là một bước tiến đáng kể về trinh sát và ngụy trang. Hệ thống radar của nó có thể tăng phạm vi kiểm soát của phi cơ lên tới 300%. “Nó thậm chí có thể quan sát cây hồ trăn ở Iran nảy mầm”, một nhà phân tích tại viện Lexington phát biểu hồi tháng 7. Dù tiến trình phát triển loại máy bay này diễn ra đúng tiến độ và hai phiên bản bay thử đã được đưa tới Hải quân Mỹ, việc cắt giảm ngân quỹ có thể khiến máy bay này chưa thể đưa vào sử dụng ít nhất 1 năm lâu hơn kế hoạch.

VH-71 Kestrel: 241 triệu USD: Việc phát triển những chiếc VH-71 được thực hiện nhằm thay thế phi đội trực thăng già nua của tổng thống. Quân đội Mỹ đã tiêu tốn hơn 50% ngân sách dành cho chương trình trước khi Tổng thống Barack Obama nhậm chức. Ngay sau khi tuyên thệ vào Nhà Trắng, Obama thông báo kế hoạch hủy dự án này. Tuy nhiên, vào ngày 22/7, Ủy ban Biểu Quyết Ngân sách Hạ viện đồng loạt thông báo việc nối lại việc cấp ngân sách để phát triển phi cơ VH-71.

P-8A Poseidon: 290 triệu USD: Phiên bản quân sự của máy bay Boeing 737 sẽ được Hải quân Mỹ sử dụng để tiêu diệt các phương tiện chống ngầm của đối phương và thu thập tin tình báo. Nó có thể chở ngư lôi, tên lửa và nhiều loại vũ khí khác. Máy bay này dự kiến sẽ chính thức đưa vào hoạt động năm 2013.

C17A Globemaster III: 328 triệu USD: Máy bay chuyên chở của Không lực Mỹ dùng để đưa binh lính tới vùng chiến sự, thực hiện các viện trợ và sứ mệnh thả dù. Có 190 máy bay C17A đang hoạt động. Chiếc phi cơ được vận hành bởi 4 động cơ phản lực và có thể thả 102 lính nhảy dù cùng một lúc. Bắt đầu hoạt động từ năm 1993, máy bay này đã đưa binh sĩ và hàng cứu trợ nhân đạo tới Afghanistan và Iraq.

F-22 Raptor: 350 triệu USD: Được thiết kế để đối trọng với một loại máy bay của Liên Xô, F-22 được nhà sản xuất Lockhead Martin tán tụng là phi cơ chiến đấu toàn diện tốt nhất thế giới, không kể là đắt nhất. Nó có thể bắn hạ tên lửa hành trình của đối phương, bay những chặng dài với tốc độ siêu thanh và tránh tất cả các loại radar dò tìm. Tuy nhiên, Thượng viện Mỹ đã bỏ phiếu không tán thành việc chế tạo thêm 7 máy bay tương tự.

B-2 Spirit: 2,4 tỷ USD: Phi cơ ném bom B-2 đắt tới mức Quốc hội Mỹ đã giảm đơn đặt hàng từ 132 xuống còn 21. Phi cơ có thể tránh tất cả các loại thiết bị dò tìm tín hiệu, nhờ đó, nó có thể tấn công đối phương mà không lo ngại đến việc bị trả đũa. Bắt đầu sử dụng năm 1993, B-2 từng được triển khai tới cả Iraq và Afghanistan.

Source

An toàn hơn với trình duyệt Internet Explorer 8.

Trong Internet Explorer 8 (IE8), bộ lọc thông minh SmartScreen Filter sẽ kiểm tra tất cả những tài liệu được tải về, nếu nghi ngờ có mục đích xấu, IE8 sẽ hiển thị thông báo bên trái màn hình. Ngoài ra SmartScreen Filter sẽ khóa tự động toàn bộ các trang web được báo cáo có chứa nội dung xấu. Khi đó trang web sẽ xuất hiện một màn hình màu đỏ để nhắc nhở người dùng.

Một trong những mối đe dọa chính đối với người thường xuyên lướt web chính là có rất nhiều trang giả mạo anti-spyware (chống gián điệp máy tính), thông báo máy người sử dụng bị nhiễm spyware và yêu cầu tải file từ những website này (thực chất những file được tải lại bị nhiễm mã độc). Khi đó SmartScreen Filter sẽ nhận ra trò lừa đảo và cảnh báo người dùng không nên tiếp tục.

Hiện nay Cross-Site Scripting (XSS) là một trong những kĩ thuật tấn công phổ biến nhất trên web, đồng thời cũng là một trong những vấn đề bảo mật quan trọng đối với cả các nhà phát triển web và người sử dụng. XSS cho phép mã độc nhiễm vào các trang web và có thể dẫn đến nguy cơ lộ thông tin. IE8 được tích hợp công cụ XSS Filter, có thể kiểm tra tất cả các yêu cầu và phản hồi thông qua trình duyệt. Khi nhận ra XSS trong một yêu cầu nào đó, IE8 sẽ khóa không cho kịch bản mã độc diễn ra.

Tấn công clickjacking hiện cũng là vấn đề nan giải của tất cả các nhà phát triển trình duyệt web. Clickjacking là hình thức đưa một trang web cải trang vào vị trí của website khác đồng thời cho phép tin tặc xem thông tin truy cập của người dùng và những hoạt động của họ. Ví dụ, khi một người nào đó đang truy cập vào website ngân hàng, tin tặc có thể sử dụng clickjacking để xem thông tin tài khoản ngân hàng và mật khẩu mà nạn nhân không hề hay biết. IE8 phát hiện những clickjacking tồn tại trên trang web và phối hợp với các nhà phát triển web để bảo vệ người sử dụng từ hoạt động tấn công này.

“An toàn là một trong những mối quan tâm lớn nhất đối với người sử dụng web. Đó là lý do tại sao chúng tôi liên tục giám sát tính hiệu quả của các chức năng an toàn và phát triển phương pháp bảo vệ ngay khi tội phạm mạng thay đổi chiến thuật”, Richard Francis, Tổng giám đốc bộ phận Windows Client, Microsoft Châu Á – Thái Bình Dương, nói. “Biện pháp bảo đảm an toàn triệt để của chúng tôi dựa trên nguyên tắc ‘phòng ngự chiều sâu’, cho phép phần mềm và dịch vụ của Microsoft an toàn hơn, chống lại các mối đe dọa hiện tại và mới xuất hiện, giúp người dùng nhận ra và tránh những thủ thuật mà tội phạm mạng sử dụng để gây thiệt hại từ các trang web và nội dung gian lận”.

“IE8 sẽ chủ động kết nối tới máy chủ chứa website khi người dùng truy cập nhờ sử dụng các luồng thông tin (data feed) và cập nhật danh sách đen nhiều lần trong một ngày. Nếu đó là website độc hại hoặc lừa đảo trực tuyến thì IE8 sẽ chặn truy cập và phát lời cảnh báo người dùng”, ông Nguyễn Xuân Hoàng, Phó tổng giám đốc Công ty phần mềm MISA, nhận xét. “Quá trình IE8 kết nối tới máy chủ website diễn ra gần như đồng thời với việc tái hiện lại website đó trên cửa sổ trình duyệt”.
Source : VnExpress.net

Các cô sẽ so sắc đẹp trong cuộc thi hoa hậu đầu năm 2010 để giành cơ hội đại diện cho quốc gia này trong các sự kiện như Hoa hậu Thế giới, Hoa hậu Hoàn vũ và Hoa hậu Quốc tế.

(Ảnh: AFP)
Source : VnExpress

Cuộc gặp diễn ra trong bối cảnh Mỹ – Trung đang căng thẳng xung quanh vụ Mỹ bán vũ khí cho Đài Loan, vụ kiện tụng của Google tại Trung Quốc và các vấn đề thương mại giữa hai nước.

Trong một động thái nhằm xoa dịu, Mỹ đã giữ chuyến viếng thăm của Dalai Lama ở cấp thấp. Cuộc gặp diễn ra ở phòng Bản đồ của Nhà Trắng thay vì phòng Bầu dục – vốn là nơi tổng thống Mỹ tiếp khách chính thức, ngụ ý đây là một cuộc gặp riêng, không mang tính chính trị. Tổng thống Obama và Dalai Lama cũng không xuất hiện chung trước báo chí sau cuộc nói chuyện.

Tuy vậy, Trung Quốc vẫn phản ứng rất mạnh mẽ. Ngay sau cuộc gặp, Trung Quốc đã lên tiếng yêu cầu Mỹ xem xét nghiêm túc lập trường của Trung Quốc và lập tức tiến hành những biện pháp nhằm hạn chế những tác động xấu của cuộc viếng thăm.

“Hành động của Mỹ đã vi phạm các quy ước trong quan hệ quốc tế và đi ngược lại các nguyên tắc đề ra trong ba thông cáo và tuyên bố chung giữa hai nước”, Xinhua dẫn lời phát ngôn viên Bộ Ngoại giao Trung Quốc Mã Triều Húc rạng sáng nay. “Mỹ nên chấm dứt việc can thiệp vào công việc nội bộ Trung Quốc và thực hiện những hành động cụ thể để có thể duy trì mối quan hệ Trung – Mỹ lành mạnh và phát triển”.1

Từ khi Nhà Trắng thông báo cuộc gặp hôm 11/2, phía Trung Quốc đã liên tục có những phản đối chính thức. Mã Triều Húc thúc giục phía Mỹ nhận thức mức độ nhạy cảm cao của vấn đề liên quan đến Tây Tạng và đã kêu gọi Mỹ hủy cuộc gặp mặt nhằm tránh “làm tổn hại thêm quan hệ Trung – Mỹ”.

Bênh vực cho quyết định của tổng thống Obama, người phát ngôn Nhà Trắng Robert Gibbs trước đó đã khẳng định Dalai Lama là “nhà lãnh đạo tôn giáo được quốc tế kính trọng” và quan hệ Mỹ – Trung đủ trưởng thành để không bị chệch hướng do những bất đồng.

Trung Quốc coi Dalai Lama là một nhân vật ly khai. Mỹ cũng như phần lớn các nước khác thừa nhận “Tây Tạng là một phần của Trung Quốc”. Tuy nhiên Mỹ vẫn luôn bày tỏ quan ngại về tình hình nhân quyền ở Tây Tạng và tuyên bố ủng hộ duy trì truyền thống và bản sắc của vùng đất này.
Source : VnExpress

Chiếc đầu tiên trong số 8 phi cơ P-3CK từ Mỹ sẽ được chuyển cho hải quân Hàn Quốc ngày mai, AFP cho hay. Hàn Quốc, đồng minh thân cận của Mỹ, hiện có 8 máy bay P-3C Orion do hãng Lockheed Martin sản xuất.

Seoul cho biết số phi cơ tân tiến sắp được bổ sung này được trang bị thiết bị do thám và vũ khí tối tân hơn, ví dụ tên lửa không đối đất Harpoon Block II, có khả năng tấn công các bệ phóng tên lửa hoặc pháo ở bờ biển của đối phương.

Bộ Quốc phòng Hàn Quốc không tiết lộ chi phí cho các máy bay nói trên. Hãng Yonhap nói rằng tiền mua số phi cơ đó là 550 triệu USD.

Tuyên bố trên được đưa ra sau khi Triều Tiên ban lệnh cấm tàu thuyền qua lại vùng biển tranh chấp giữa hai nước, khiến Hàn Quốc phải ra lệnh báo động quân đội.

Tuy nhiên bất chấp căng thẳng, Bình Nhưỡng hôm nay đề xuất giới chức quân sự hai bên hội đàm về khu công nghiệp chung giữa hai nước trên đất Triều Tiên vào ngày 2/3.

Đường biên giới trên biển phía tây bán đảo từng là nơi diễn ra hai vụ xung đột vũ trang năm 1999 và 2002. Bình Nhưỡng không công nhận đường ranh giới mà Liên Hợp Quốc vạch ra sau cuộc chiến 1950-1953. Họ cho rằng đường đó phải lùi sâu thêm nữa xuống phía nam.

Vượt qua siêu mẫu trẻ đẹp và nóng bỏng Châu Tú Na, diễn viên Xa Thi Mạn được trả thù lao cao nhất cho vai trò khách mời trong tiệc tối.

Trong ngành công nghiệp giải trí Hong Kong, các nữ nghệ sĩ thường được các thương gia giàu có mời tới dự tiệc tối và nhận cát-xê cho sự hiện diện của họ.

Theo Guang Ming Daily, nữ diễn viên Xa Thi Mạn (Charmaine Sheh) là “vị khách mời đắt giá nhất”. Cô là Á hậu Hong Kong năm 1997 và là con cưng của đài TVB. Các đại gia sẵn sàng chi cho ngôi sao Bằng chứng thép 1,5 triệu HKD (268.000 USD) để cô góp mặt trong một bữa tiệc tối.

Theo sau Xa Thi Mạn là người đẹp Dương Di (Tavia Yeung Yi) với mức thù lao 215.000 USD. Cùng “đút túi” 143.000 USD khi tới tham gia một buổi tiệc là siêu mẫu Châu Tú Na (Chrissie Chau) và Hoa hậu Hong Kong 2005 Diệp Thuý Thuý (Tracy Ip) – người gần đây thu hút sự chú ý dư luận trong cuộc tình tay ba với Triệu Vy và doanh nhân Huỳnh Hữu Long.

Ngắm 4 người đẹp triệu đô nổi tiếng xứ cảng thơm:

Diễn viên Xa Thi Mạn.

Người đẹp Dương Di.

Hoa hậu Diệp Thuý Thuý.

Siêu mẫu Châu Tú Na.

Source : tintuc.xalo.vn