Tiếp nối phần 12 trong phần này mình sẽ hướng dẫn các bạn về:

• Tấn công kẻ thù (attack enemy)
• Kẻ thù tấn công
• Spritesheet
• AnimationPlayer
• Mask/Layer

Đầu tiên các bạn tải cho mình animation slash tức là animation chém vì trong asset kia không có animation tấn công nên chúng ta sẽ lấy cái khác.

Bạn có thể download ở dưới:

Download

Hoặc save ảnh này

Note: Trước khi đi vào bài thì ở bài tạo menu chỗ trò chơi mới thì mình sơ suất code lỗi 1 dòng

Ở PackedSence các bạn đổi lại thành:

export(String,FILE,"*.tscn") var BoSenceVao

Và cùng bắt đầu thôi.

Animation

Đầu tiên chúng ta sẽ setup animation cho nó. Ở sence Player chúng ta sẽ xài Node AnimationPlayer. Đây là nút dùng để chứa và chạy tài nguyên (animation) giải thích thì khó hiểu nhưng mà khi làm thì sẽ hiểu nhé.

Các bạn tạo node animation và tạo 1 cái animation mới

Mình sẽ để tên nó là chem

Và ở đây chúng ta vẫn chưa có 1 nút nào chứa tài ngyên chém (animation chém) vì vậy chúng ta phải tạo 1 nút để AnimationPlayer có thể chạy cái tài nguyên đó(chạy animation). Ở đây mình sẽ tạo 1 cái nút là sprite rồi bỏ ảnh chém vào.

Ở đây các bạn có thể thấy nó là dạng sprite sheet

Chúng ta sẽ vào bảng Inspector của nút mới tạo.

Và ở Animation thì có 4 cái:

• Vframes: Chiều dọc của frame
• Hframes: Chiều ngang của frame
• Frame: Số frame đang ở hiện tại
• FrameCoord: Khi bạn thay đổi chỉ số tọa độ thì frame sẽ tự động điều chỉnh đến số tọa độ mà bạn chỉnh sửa

À ai chưa biết frame là gì thì frame là: Khung

Vd thì nhìn dưới ảnh những số mình vẽ = 1 frame nhé.

Tiếp đến chúng ta sẽ set frame cho nó.

VFrame là chiều dọc vậy chúng ta sẽ đếm frame theo chiều dọc và Hframe là chiều ngang thì chúng ta cũng đếm từ chiều ngang đếm được bao nhiều thì điền vào bấy nhiêu.

Vậy :

• Vframes của mình là 6
• Hframes là 5

Lưu ý: Nếu frame của bạn bị lệch không theo thứ tự tức là:

1. Bạn set Vframes và Hframse chưa chính xác
2. Spritesheet sai vị trí

Rồi sau đó bạn nhấn hide cái nút chém đi nhé, biều tưởng mắt bên phải nút

Vậy là đã xong và tiếp theo chúng ta sẽ sử dụng AnimationPlayer để chạy animation chém

Đầu tiên:

Ở Animation chem vừa tạo các bạn nhấn Add Track > Poperty Track

Chọn cho mình cái nút mà chúng ta vừa tạo ở trên

Rồi tìm cho mình cái frame

Ở đây nghĩa là AnimationPlayer sẽ truy cập vào nút animation chém và sẽ lấy tài nguyên từ đó tạo thành 1 animation hoặc có thể hiểu là AnimationPlayer sẽ chạy frame theo cách mà bạn muốn từ frame 0-5 hoặc 5-1 hoặc 5-10 v.v…

Ở đây mình sẽ giải thích cho các bạn 1 số tool trong AnimationPlayer

• Màu đỏ: Thời Gian chạy Frame
• Màu Xanh Sáng: Chỉnh độ nhìn thời gian
• Màu Xanh Lá Cây: Chỉnh kiểu chạy Frame liên tục hay cắt đứt,vv
• Mà Đen: Lặp lại Animation
• Mà Xanh Đậm: Chạy Animation khi bắt đầu

Rồi tiếp đến các bạn nhấn chuột phải vào Track mới tạo nhấn insert key

Ở đây mình sẽ Insert 5 cái Keys tức là 5 cái frame đầu tiên.

Lưu Ý: Frame đầu tiên sẽ là = 0

Các bạn nhấn vô Keys rồi bên bảng Inspector ở cái Value là giá trị frame nhé.Muốn chạy frame nào thì điền vô và nhớ cái đầu tiên sẽ = 0

ở mấy cái tiếp theo các bạn chỉnh lên 0-5 nghĩa là sẽ chạy 5 cái frame đầu tiên trong ảnh chém

Ở đây mình set thời gian lại thành 0.5 cho ngắn à và khi set time với cái này thì các bạn nên chọn từ 0.1-1 giây thôi nhé đừng có chọn 1-10 giây

Tiếp đến chúng ta sẽ phải unhide nó nghĩa là phải hiện nó lên khi chém và ẩn khi kết thúc

Vì vậy các bạn Add thêm Track cho mình là Visible, đây là chức năng ẩn hiện trong inspector phần Canvas Item của nút

Ở đây mình sẽ Insert 2 Keys 1 keys là lúc bắt đầu chém tức là 0.1 thì nó sẽ hiện lên và 1 keys ở cuối tức là 0.4 sau khi chém xong sẽ ẩn

Ở Keys đầu tiên sẽ tick vào ô value là On và Keys cuối thì không tick

Tiếp đến các bạn nhấn nút Play để xem Animation

Nó sẽ biến mất 1 cách hoàn hảo, nhưng nhược điểm ở đây là frame thứ 5 sẽ không xuất hiện vì cùng khoản thời gian là 0.4 nó đã bị ẩn bởi Track Visible vì vậy bạn có thể chỉnh thời gian lên 0.6 và  để cái keys mà Frame ẩn đi lên 0.5 là sẽ chạy đầy đủ frame.

Vậy là đã xong phần setup Animation tiếp theo chúng ta sẽ làm phần “Tấn công kẻ thù”

Attack Enemy Và Layer/Mask

Và đến phần tiếp theo và trong phần này sẽ có những cái phải làm như sau.

1. Hitbox Player: cái này sẽ là cái mà dùng để kiếm tra player sẽ tấn công vào cái gì đó.Ở trong đây thì nó sẽ kiểm tra player tấn công vào hurtbox enemy.Nghĩa là chúng ta dùng nút Hitbox Player để xác nhận rằng nó có va chạm với Hurtbox cuả Quái nếu nó xác nhận rằng hitbox của player có va chạm với hurtbox của Quái thì nó sẽ gây ra sát thương cho quái
2. Hurtbox Player:Kiểm tra nếu hitbox của Quái va chạm vào thì sẽ gây sát thương cho player
3. Hitbox Enemy: Dùng để va chạm với Hurtbox của Player để gây damage
4. Hurtbox Enemy: Kiểm tra xem hitbox của player có va chạm không.Có thể hiểu là kiểm tra xem Player có đánh trúng quái không -_-.
5. Đó là Layer và Mask:
   Layer và Mask là 2 cái dùng để chọn cái nào va chạm với cái nào.
   – Layer = Tên Layer
   – Mask = Chọn cái layer mà bạn muốn nó va chạmVD: Ở Player mình sẽ để là Layer 2 và Mask 2
   Và Quái sẽ là Layer 3 và Mask 3.
   Ở đây mình cả 2 cái đều ko liên quan tới nhau vậy nghĩa là 2 cái sẽ không va chạm mà đi qa nhau.Bây giờ mình muốn 2 cái khi chạm nhau sẽ không đi qua nhau và sẽ va chạm với nhau thì mình chỉ cần đổi lại mask thành mục tiêu muốn va chạm.
   Player thì mình sẽ chọn Mask 3 tức là Layer 3 là Enemy
   Quái thì chọn Mask 2 tức là Layer 2 là Player
   Khi đó nó sẽ va chạm với nhau mà không bước qua đời nhau

Tiếp:

Các bạn tạo 1 sence mới và nút root là Area2D đổi tên thành hitbox  và nút con là collsion2D và ko set collsionshape cho nó nhé rồi lưu lại. Vậy là xong cái hitbox

Tiếp đến cái Hurtbox làm tương tự

À và chúng ta set mask layer cho nó nữa

Các bạn vô Project > Project Setting > Layer Names> 2D Render % & 2D Physic thì Render = Layer, Physic = Mask và tên cả 2 cái phải giống nhau để dễ phân biệt nhé.

Ở đây mình sẽ set là

Set 2 cái giống hệt nhau nha.

Tới cái hitbox thì đổi layer/mask lại thành không có cái nào nha

Rồi tiếp đó vô Sence Player và Instance 2 nút là Hitbox và HurtBox

Ở Hitbox và Hurtbox chuột phải chọn editable as children nghĩa là cho phép bạn chỉnh sử nút này như 1 nút con mà không ảnh hướng tới nút chính

Ở Hurtbox thì chọn collsion2D và setcollsion shape cho mình nhé

Và ở Hitbox & Hurtbox các bạn set Layer cho nó nhé

Còn cái mask thì Hitbox Player -> Hurtbox Enemy

HurtBoxPlayer thì để layer là Hurtbox Player ko set mask vì hurt box không va chạm với cái gì cả nhiệm vụ của nó chỉ là nhận chứ không làm

Rồi đến Quái chúng ta cũng làm tương tự nhưng layer là enemy

Ở enemy các bạn set collion shape hit box & hurt box giống CollsionShape của nó đều đc

Tiếp đến sẽ set collsion shape hitbox cho Player:

Các bạn nhấn Add track > Poperty track > Hitbox > CollisionShape2D > Disabled

Disabled là chức năng vô hiệu hóa collsion ở đây chúng ta sẽ dùng chức năng này để tạo hitbox cho player.

À ở đây Keys frame của mình từ 20-24 và nút chém thì Flip H = True nhé.

Các bạn sẽ căn cho mình khi nào chém thì collsionshape sẽ kích hoạt và khi nào không kích hoạt nhé

Vậy là đã xong phần hitbox & hurtbox tiếp đến là code

Ở hitbox tạo cho mình 1 cái script là HitboxPlayer

Ở đây chúng ta sẽ code phần biến là export damage để đưa giá trị ra bên ngoài inspector cho dễ edit ~

export (int) var damage = 10

Tiếp đến chúng ta sẽ kết nối tín hiệu cho nó để biết rằng nó có va chạm hay không còn cái mask/layer là để cái này va chạm với cái kia,

Ở đây chúng ta sẽ xài area enterd thay vì body bởi vì hitbox sẽ và chạm với hurtbox và cả 2 đều là area2d nên sẽ xài area enterd.

Ở phần code chúng ta sẽ code để nhận biết kẻ thù va chạm với chúng ta và gây sát thương cho nó.

Đến phần sence của con quái ở cái hurtbox các bạn kết nối tín hiệu là area enter để nhận biết hitbox của player va chạm với nó kết nối vào kinematicbody ý

Ở phần trước mình đã hướng dẫn các bạn tạo máu cho quái rồi.

Tiếp đến phần hàm mới kết nối gõ:

     health -= area.damage

     if health <= 0:

               queue_free()

health = máu và -= area.damage là gọi cái damage của player sẽ trừ đi máu của Quái dòng if health <= 0 nghĩa là nếu máu <= 0 thì biến mất queue_free là lệnh giúp bạn làm điều đó ngoài ra còn 1 số lệnh giống queue_free() là:

• queue_free()
• free()
• remove_child

Mỗi cái đều có cách dùng riêng và không phải cái nào cũng giống nhau đâu nhé ^^

Tiếp đến là con Quái tấn công. Các bạn tạo damage cho nó rồi sau đó qua sence player

Ở cái hurtbox thì các bạn cũng connect như ở Enemy Sence

À ở cái hitbox á, các bạn cũng có thể xài chung 1 script nha cho cả 2 cái đều được nó sẽ không thay đổi giá trị nếu bạn thay đổi giá trị ở ngoài bảng Inspector, thêm script vào hitbox enemy nha vì enemy chưa có damage ở cái hitbox.

Tiếp đến code cái hàm mới connect

health -= area.damage

if health <= 0:

get_tree().change_scene("res://tscn/title screen/TitleMenu.tscn")

ở đây cũng như vừa nãy  nhưng khác ở cái là get_tree().change_sence() ở cái Player chúng ta sẽ không dùng queue_free() hay cái gì mà:

1. Đưa về màn hình chính sau khi chết
2. Làm 1 cái màn hình end game sau đó tạo 2 nút vè màn hình chính hoặc chơi lại

Ở đây mình sẽ làm tạm 1 cái label để xem cái máu là bao nhiêu.

Tạo node mới > Canvas layer > Label

Canvaslayer là nút giúp bạn hiện thị mấy cái như label trên màn hình, theo màn hình ý

Label thì là cái label :v

Rồi vô code tạo hàm func _process(delta):

Rồi dùng $ gọi nút $CanvasLayer/Label.set_text() .

Set_text() dùng để set ký tự cho label hoặc mấy cái tương tự. Nếu bạn set_text(health) thì nó sẽ báo lỗi là không thể convert int to string nghĩa là không thể chuyển đổi giá trị interger sang string.

Để hiển thị máu các bạn làm như sau:

$CanvasLayer/Label.set_text(str(health))

Str() giúp bạn đổi giá trị số sang chữ.

Vậy đến đây là hết rồi hẹn gặp lại tỏng bài tiếp theo nhé!

Notion không phải là một công cụ quản lý hay phân loại thông thường. Thay vì là một công cụ cho mục đích này hoặc mục đích kia, thì Notion là một công cụ bạn có thể sử dụng cho hầu hết mọi việc liên quan đến thao tác dữ liệu kỹ thuật số. Bạn có thể sử dụng nó để viết một tài liệu đơn giản, tạo bản ghi chú kiến ​​thức lớn và phức tạp, từ một bài giảng trên đại học hoặc xây dựng các Kanbans lồng vào nhau để quản lý nhiều dự án kỹ thuật.

Trong bài viết này, mình sẽ cho bạn biết cách hoạt động của công cụ đa năng này và cách ghi chú, tạo tài liệu, theo dõi nhiệm vụ và dự án,…

Notion là gì?

Notion mô tả chính nó như một “không gian làm việc tất cả trong một”.

Notion có ứng dụng dành cho Mac và Windows, nhưng bạn cũng có thể truy cập và sử dụng Notion thông qua trình duyệt của mình.

Notion có bốn loại thành viên:

Thanh toán hàng tháng và gói Personal (Cá nhân) là 5 đô la, trong khi gói Team (Nhóm) là 10 đô la.

Ngay cả gói Team cũng rẻ hơn đáng kể so với nhiều đối thủ cạnh tranh như Trello là $12,50 một tháng cho mỗi người, và phiên bản miễn phí có giới hạn, G Suite là $6 một tháng cho gói Basic (Cơ bản); Evernote Premium là $7,50 một tháng trở lên. Quan trọng hơn, Notion cho phép bạn tích hợp gần như tất cả các chức năng của các công cụ này với nhau.

Notion có thể kết hợp một số công cụ lại với nhau, tạo ra một không gian kỹ thuật số rộng lớn, có thể tùy chỉnh liên tục, có các templates tạo sẵn để giúp bạn dễ dàng hơn trong việc tạo tài liệu, lập kế hoạch công việc, theo dõi và quản lý dự án, thống kê kiến ​​thức và ghi chú.

Tính linh hoạt rất cao của Notion có nghĩa là ban đầu nó hơi kém trực quan hơn so với các ứng dụng khác.

Chẳng hạn, lúc đầu sẽ hơi khó hiểu khi Notion cho phép bạn tạo một cơ sở dữ liệu ở giữa một tài liệu. Không giống như bảng tính, đó là một cơ sở dữ liệu thực sự, trong đó mỗi ô có một trang chú thích của riêng nó. Bạn có thể đưa bất cứ thứ gì bạn muốn vào trang đó, bao gồm các công cụ quản lý dự án, lịch, nội dung các loại và thậm chí cả các cơ sở dữ liệu khác.

Các khái niệm cơ bản trong Notion

Notion dựa trên các khối (blocks). Một khối có thể là một đoạn văn bản hoặc một hình ảnh. Nó cũng có thể là lịch hoặc biểu đồ Kanban. Có hơn 50 loại khối có sẵn trong Notion và nhiều loại khối khác nhau liên tục được thêm vào.

Quan trọng là tất cả các khối đó đều có sẵn ở mọi nơi trên Notion. Bạn muốn có một biểu đồ Kanban? Chỉ cần thả khối thẳng vào tài liệu. Muốn có lịch? Danh sách việc cần làm với checkbox? Hơn nữa, bạn còn có thể gọi một thành viên trong nhóm, đưa ra nhận xét hoặc xây dựng bảng? Đều có thể làm được hết trên Notion.

Trong Notion, các trang giống như các tài liệu mới, ngoại trừ việc chúng có thể là chứa bất kỳ thứ gì bạn thích.

Mình đang mở một trang mới và xem các template về CRM được cung cấp.

Bạn chỉ có thể mở nó trong một Page (trang) mới bên trong Notion, sau đó sử dụng nó. Mỗi thẻ có thể chứa bất cứ thứ gì mà Notion có thể làm: âm thanh và video (để bạn có thể lưu toàn bộ cuộc gọi bán hàng), tài liệu và tài sản thế chấp bán hàng, ghi chú, hình ảnh…

Hoặc giả sử bạn muốn tổng hợp kiến thức:

Làm thế nào mà Notion có thể làm được tất cả những thứ này?

Notion có khởi đầu là một trình tạo ứng dụng không cần code. Một trang trên Notion thực sự là một ứng dụng web. Và các khối thực sự là các khối code được tạo sẵn (bạn cũng có thể tạo code riêng) cho phép bạn xác định chức năng của ứng dụng đó.

Mọi người vẫn đang sử dụng Notion cho việc này. Notion Pages dành riêng để cung cấp các templates Notion tùy chỉnh mọi thứ, từ tạp chí đến sổ tay nhân viên và giáo viên.

Và nếu bạn vẫn không thể tìm thấy những gì mình muốn, thì cả Notion và cộng đồng rộng lớn của Notion sẽ sẵn lòng giúp đỡ bạn.

Trong bài viết này, chúng ta sẽ tập trung vào việc sử dụng các chức năng cốt lõi của Notion như Docs, Notes, Projects, Tasks, và Wikis.

Một lần nữa: đây không phải là năm ứng dụng riêng biệt. Đó là năm cách khác nhau để sử dụng Notion.

Cách sử dụng Notion Docs

Trang trống mặc định của Notion rất dễ sử dụng để soạn tài liệu.

Trong trang này, bạn có thể thêm hình ảnh, định dạng văn bản, thêm bảng và thay đổi các khối xung quanh bằng cách nhấp và kéo.

Thêm hình ảnh vào tài liệu

Hình ảnh có thể được thêm vào tài liệu Notion thông qua menu khối. Mở một khối mới, cuộn xuống Images trong phần Media và chọn nó:

Bạn có thể tải ảnh lên, nhúng ảnh bằng liên kết hoặc chọn ảnh từ Unsplash, một kho lưu trữ hình ảnh miễn phí, trực tiếp từ menu khối.

Định dạng văn bản trong tài liệu

Định dạng văn bản trong tài liệu Notion cũng hoạt động từ menu khối. Mở một khối mới và ở đầu menu, bạn sẽ thấy các tùy chọn tiêu đề:

Bạn cũng có thể sử dụng các phím tắt ở một mức độ nào đó. (Ctrl/Cmnd + I để chữ nghiêng và Ctrl/Cmnd + B cho chữ in đậm, nhưng Ctrl/Cmnd + U để gạch dưới và các phím tắt gạch ngang, chỉ số trên và chỉ số dưới đều không hoạt động.)

Thêm bảng vào tài liệu

Bạn cũng có thể thêm bảng vào Notion. Hoặc bạn có thể thả các bảng từ các tài liệu Notion khác vào tài liệu mà bạn đang làm việc.

Bạn sẽ tìm thấy bảng trong menu khối:

Không giống như trong các công cụ văn bản như Google Docs hoặc Microsoft Word, bảng Notion có rất nhiều chức năng. Mặt hạn chế là, bạn có thể không muốn hoặc không cần nếu bạn chỉ trình bày thông tin cơ bản cho người đọc.

Đây là bảng Notion, được mở bằng cài đặt mặc định từ menu khối:

Bạn có thể nhấp vào tiêu đề cột và thay đổi tên của chúng. Bạn cũng sẽ có một menu để thay đổi loại thông tin được lưu trữ trong cột đó.

Di chuyển các khối trong tài liệu

Khi bạn muốn di chuyển văn bản trong tài liệu Docs hoặc Word của mình, bạn chỉ cần sao chép hoặc cut văn bản bạn muốn di chuyển, sau đó dán văn bản đó vào nơi bạn muốn.

Notion có vẻ trực quan hơn. Để di chuyển một đoạn văn bản, bạn chỉ cần chọn đoạn văn bản đó, hình vuông bên cạnh biểu tượng dấu cộng ở bên cạnh mỗi khối, và kéo rồi thả đoạn văn bản đó.

Ở đây bạn có thể thấy mình kéo một khối xuống trang. Đường màu xanh lam cho biết vị trí mà khối đó sẽ chèn nếu mình thả và khối đó sẽ chỉ bị chuyển sang màu xám.

Nhận xét, lời nhắc và đề cập

Notion cho phép bạn đưa ra nhận xét về văn bản và đề cập/gọi những người dùng khác. Điểm lưu ý là bạn không thể gọi người dùng không sử dụng Notion, vì vậy, để khai thác tốt tính năng này, thì mọi người đều cần có tài khoản.

Notion sẽ thông báo cho họ khi họ được đề cập (kiểu tag như facebook á).

Nhận xét không có trong menu khối, nên bạn phải nhấp vào chính khối đó để thêm nhận xét.

Bạn cũng có thể đặt lời nhắc, bao gồm cả thời gian cũng như ngày tháng. Notion sẽ thông báo cho bạn trong ứng dụng dành cho máy tính để bàn nếu nó đang mở và cũng sẽ gửi email cho bạn, nhắn tin cho bạn và gửi cho bạn thông báo nổi trên máy tính nếu bạn đã bật các tùy chọn đó.

Cách sử dụng Notion Notes

Notion cũng có thể được sử dụng như một ứng dụng ghi chú. Có một tiện ích mở rộng trên trình duyệt cũng khá nổi tiếng là Web Clipper, giúp bạn thực hiện ghi chú nhanh và hiệu quả.

Bạn có thể tải trên Chrome tại đây và trên Firefox tại đây.

Sau khi được cài đặt, Notion Web Clipper sẽ nằm trong bookmark của trình duyệt. Mở nó lên và nó sẽ lưu trang bạn đang truy cập vào không gian làm việc trên Notion của bạn. Nó cũng sẽ cho bạn mở trang trong Notion trực tiếp từ Web Clipper trong trình duyệt.

Khi bạn làm như vậy, bạn có thể truy cập ngay vào phiên bản đã lưu của trang mà bạn đang truy cập và Notion sẽ tự động chuyển nó thành tài liệu Notion, trong đó bạn có thể thêm và chỉnh sửa văn bản và nội dung khác, đề cập đến mọi người, đặt lời nhắc, di chuyển văn bản hoặc hình ảnh và nhiều thứ khác nữa.

Nhưng bạn cũng có thể sử dụng Notion để tạo ghi chú bài học, sách hoặc cuộc họp. Những ghi chú này có thể được chia sẻ với những người khác, miễn là họ cũng có tài khoản Notion. Và tài khoản Notion sẽ được cung cấp đầy đủ tính năng miễn phí nếu bạn có địa chỉ email sinh viên (địa chỉ này không nhất thiết phải là địa chỉ .edu).

Đây là cách thực hiện.

Mở Notion và tạo một trang mới. Trong menu Page, vào “Templates” và mở mục Education. Ở đó, bạn sẽ tìm thấy “Class Notes” dưới dạng templates. Templates này sẽ hoạt động như một kho lưu trữ tất cả các ghi chú của bạn hoặc tất cả các ghi chú trong một chủ đề nhất định.

Templates đi kèm với đủ nội dung để bạn sử dụng, bao gồm các tài liệu hỗ trợ và các trang ghi chú chủ đề khác nhau.

Có một danh sách để kiểm tra bạn đã xem lại từng trang đó hay chưa và bạn có thể thêm lời nhắc, lập lịch và danh sách kiểm tra vào các trang ghi chú riêng lẻ hoặc vào danh sách ghi chú chính.

Chọn ghi chú trên Kandinsky, bạn phải di chuột qua tiêu đề cho đến khi tùy chọn “open as page” xuất hiện, vì nhấp vào tiêu đề cho phép bạn thay đổi nhưng không truy cập trang và bạn có thể xem ví dụ về cách sử dụng Notion cụ thể để sắp xếp các ghi chú.

Ở trên cùng là mục lục của trang hiện tại. Dưới nó là các tiêu đề phụ. Tại đây, bạn có thể thấy những lời nhắc đơn giản về chủ đề này. Dưới trang này là danh sách các liên kết đến các bài viết khác nhau.

Nếu bạn đang học một chủ đề đòi hỏi bạn phải ghi chép nhiều, phức tạp, thì thay vì những lời nhắc đơn giản này, bạn có thể sử dụng danh sách chuyển đổi để sắp xếp chúng.

Mình sẽ sử dụng tính năng “Turn into” trong menu khối để chuyển các tiêu đề phụ này vào danh sách chuyển đổi.

Khi bạn đã chuyển các tiêu đề thành danh sách chuyển đổi, bạn có thể xem nội dung của chúng bằng cách nhấn vào biểu tượng tam giác.

Kết quả sẽ giống như sau:

Đơn giản hơn và rõ ràng hơn. Khi mình mở New Yorker Articles, thì đây sẽ là kết quả:

Trong tùy trường hợp, tiêu đề cũng là một liên kết đến một trang web và kèm theo mô tả ngắn gọn. Mình cũng có thể tạo các danh sách như thế này.

Các liên kết vẫn hoạt động tốt, nhưng nội dung gọn gàng hơn. Chức năng này không khả dụng trong các ứng dụng ghi chú khác như OneNote hoặc Evernote.

Bạn cũng có thể tạo các trang ghi chú mới và liên kết với trang ghi chú chính.

Ví dụ: ở đây, mình đã sao chép phần giới thiệu về trang Wikipedia trên nhóm Blaue Reiter — Kandinsky là một thành viên, và đây một nội dung riêng biệt.

Vì vậy, mình không muốn ghi chú nó ở đây. Thay vào đó, những gì mình có thể làm là ghi nó sang một trang mới:

Bây giờ mình có thể kéo và thả tất cả văn bản đó vào trang mới và liên kết trang chính đến trang mới đó. Đây là ưu điểm quan trọng giúp Notion ghi điểm trước Evernote.

Cách sử dụng Notion Projects

Notion cung cấp cho bạn các công cụ quản lý dự án đơn giản như lịch, Kanban, danh sách việc cần làm và các công cụ ngay lập tức. Bạn có thể thiết lập các công cụ này dưới dạng các khối bên trong trang hiện có hoặc dưới dạng các trang theo ý mình.

Ngoài ra, bạn có thể sửa đổi và lồng ghép tất cả các phần tử này. Bạn có thể tạo Kanban với mỗi thẻ có danh sách kiểm tra và lịch ở mặt sau. Bạn cũng có thể tạo bảng hiển thị các phần tử dự án khác nhau, với mỗi ô chứa lịch và Kanban. Tất cả những gì bạn phải làm là chọn chúng từ menu khối, sau đó kéo và thả chúng. Mọi phần tử của mọi khối đều có thể tùy chỉnh.

Tuy nhiên, không phải ai cũng muốn dành thời gian để làm quen và sau đó tùy chỉnh một công cụ mới. Tin tốt là Notion được trang bị một số tùy chọn quản lý dự án dưới dạng các templates tạo sẵn bên trong menu New Page.

Chức năng Kanban cơ bản đã được sửa đổi để tạo Personal CRM, dành cho sinh viên, trong menu Education:

Lịch dành cho các marketers, trong menu Marketing:

Và công cụ Roadmap trong menu Engineering:

Hầu hết templates trong số này đều sử dụng cấu trúc Kanban trực quan, và linh hoạt.

Ở đây, mình đã sử dụng trang Table mặc định để chứa tất cả ba ví dụ ở trên trong một bảng mà mình có thể xem nhanh. Mình đã nhập tên của các trình theo dõi khác nhau mà mình đang sử dụng, sau đó kéo và thả chúng vào các ô tên để biến những tên đó thành liên kết mở trang.

Bạn có thể “Add a view” trong tiêu đề bảng. Tính năng này cho phép bạn đặt tên cho loại chế độ xem bạn đang sử dụng cũng như chọn từ nhiều loại chế độ xem như lịch, danh sách và bảng Kanban.

Điều đó rất hữu ích nếu bạn đang sử dụng Notion cho các nhiệm vụ hoặc dự án. Ví dụ: mình đã tạo chế độ xem bảng chính, chế độ xem Kanban và chế độ xem lịch của cùng một thông tin tại đây. Mình có thể chuyển đổi giữa chúng trong menu ở trên cùng:

Điều này cũng hữu ích nếu bạn đang theo dõi các nhiệm vụ của riêng mình.

Cách sử dụng Notion Tasks

Notion cung cấp cho bạn các công cụ mạnh mẽ để theo dõi và quản lý các nhiệm vụ, khác biệt với các dự án hoặc như một phần của việc quản lý một hoặc nhiều dự án.

Ví dụ: giả sử mình muốn lấy một công thức cho món bánh mì nướng kiểu Pháp và biến nó thành một danh sách công việc.

Mình mở một trang mới và sau đó chọn “To-do list” từ menu khối:

Notion tự động biến mỗi đoạn văn thành một khối; sau đó mình biến mỗi khối thành một việc cần làm.

Bạn chỉ cần đánh dấu các nhiệm vụ của mình khi xem danh sách.

Nếu bạn đang viết danh sách công việc của riêng mình, bạn chỉ cần nhấn “Return” để tạo danh sách kiểm tra mới. Bạn cũng có thể lồng danh sách kiểm tra. Chỉ cần chọn một việc cần làm và kéo thả nó vào danh sách bạn muốn lồng vào.

Bạn có thể làm điều này bao nhiêu lần tùy thích.

Hơn nữa, Notion cũng có sẵn các templates quản lý tác vụ được tạo sẵn.

Bạn có thể tích hợp quản lý nhiệm vụ với quản lý dự án một cách dễ dàng, cấp cho người dùng khác hoặc chính bạn quyền kiểm soát các danh sách nhiệm vụ cụ thể. Notion cung cấp quyền truy cập cá nhân và nhóm.

Cách sử dụng Notion Wikis

Notion cho phép bạn xây dựng các trang kiến thức hoặc wiki. Nhiều người dùng có thể tham gia vào quá trình sáng tạo của họ và khả năng lồng trang của Notion giúp bạn có thể tạo các câu hỏi phức tạp.

Bạn có thể tự tạo những thứ này từ đầu hoặc có thể sử dụng templates có sẵn thông qua menu Engineering:

Như mọi khi, nếu bạn không thấy các templates bạn muốn trong menu templates cơ bản, thì có một thư viện templates đầy đủ và một cộng đồng hỗ trợ. Thư viện templates Notion có các tùy chọn wiki bổ sung:

Tạo wiki trong Notion cũng giống như tạo nội dung tài liệu. Nó sử dụng cùng một bộ công cụ, chỉ dành cho mục đích khác.

Xem phần Getting Started của Engineering wiki:

Notion không phải là một ứng dụng ghi chú, hay một ứng dụng quản lý dự án hay một ứng dụng wiki. Đây là một bộ công cụ toàn diện và bạn có thể sử dụng Notion cho nhiều mục đích khác nhau.

Ngoài ra, bạn có thể xem bài viết này để biết cách nhận coupon $1000 đô trên Notion nhé.

Là một chuyên gia an ninh mạng hay một hacker chuyên khai thác lỗ hỏng, ai cũng chuẩn bị sẵn cho mình một số tool để phục vụ công việc. Từ scan cho đến post-exploitation (hậu khai thác), có rất nhiều công cụ giúp bạn hoàn thành mục tiêu của mình với tư cách là một pentester. Nhưng dưới đây là 10 công cụ khai thác lỗ hỏng bảo mật thường được sử dụng nhất hiện nay

Giới thiệu về an ninh mạng

Để trở thành một kỹ sư an ninh mạng đồng nghĩa với việc bạn phải chịu trách nhiệm về toàn bộ mạng máy tính mình đnag quản lý. Network bao gồm máy tính, bộ định tuyến, điện thoại di động và toàn bộ mọi thứ kết nối với internet.

Nhờ sự trỗi dậy của Internet of Things, chúng ta ngày càng thấy có nhiều thiết bị kết nối với internet hơn mỗi ngày. Các dịch vụ như Shodan là bằng chứng cho thấy mức độ nguy hiểm của thiết bị kết nối với internet mà không được bảo mật đầy đủ.

Chúng ta cũng không thể dựa vào phần mềm chống virus, vì hacker ngày nay rất tinh vi. Bên cạnh đó, hầu hết các cuộc tấn công đều sử dụng social engineering để tấn công vào kẻ hở tâm lý của mọi người. Điều này khiến cho các chuyên gia an ning mạng càng khó phát hiện và giảm thiểu các cuộc tấn công này hơn.

Covid-19 đã trở thành chất xúc tác chính cho các cuộc tấn công mạng. Nhân viên làm việc tại nhà không được công ty bảo vệ về mặt bảo mật, nên cũng sinh ra mức độ bảo mật không đồng đều của các cá nhân.

Các cuộc tấn công mạng ngày càng tăng cũng đã làm tăng nhu cầu về các chuyên gia an ninh mạng trên khắp thế giới. Do nhu cầu ngày càng tăng này, an ninh mạng đã và đang thu hút rất nhiều chuyên gia cũng như những người mới tìm hiểu về an ninh mạng.

Đối với những người mới bước vào hoặc sắp bước vào thế giới của an ninh mạng thì chia buồn cho bạn, hack không ngầu như trên TV đâu. Và khả năng ngồi tù của bạn cũng được tăng cao kha khá đấy.

Tuy nhiên, trở thành một pentester hay white hat thì bạn sẽ rất có lợi, bởi vì bạn sẽ được chơi đùa với đồ chơi của black hat. Nhưng nên nhớ rằng, mục tiêu của bạn là giúp các công ty phát hiện ra các lỗ hổng bảo mật để họ có thể sửa chữa chúng (và nhận tiền thưởng, hehe).

Để tìm được các công cụ khai thác lỗ hỏng bảo mật phù hợp là rất khó khăn, cho dù đó là bất kỳ lĩnh vực nào đi chăng nữa, đặc biệt nếu bạn là người mới bắt đầu. Vì vậy, mình sẽ gợi ý cho bạn 10 công cụ kiểm tra bảo mật tốt nhất giúp bạn làm quen với an ninh mạng.

Wireshark

Có một nền tảng vững chắc về Networking là điều cần thiết để trở thành một pentester giỏi. Suy cho cùng, thì internet là một loạt các network rất phức tạp giao tiếp với nhau. Nếu bạn chưa học Networking, thì đây là tài liệu dành cho bạn.

Wireshark là công cụ phân tích mạng tốt nhất. Đây là phần mềm mã nguồn mở cho phép bạn kiểm tra dữ liệu thời gian thực trực tiếp trên mạng.

Wireshark có thể phân chia các gói dữ liệu thành các frames và segments, cung cấp cho bạn các thông tin chi tiết về các bit và byte trong packet. Wireshark hỗ trợ tất cả các giao thức mạng chính và loại media. Wireshark còn có thể được sử dụng như một công cụ dò tìm packets nếu bạn đang sử dụng mạng công cộng. Wireshark sẽ có quyền truy cập vào toàn bộ mạng được kết nối với router.

Các trang web như Facebook và Twitter hiện tại được mã hoá nhờ https. Điều này có nghĩa là mặc dù bạn có thể bắt được các packets mà máy tính nạn nhân gửi cho Facebook, thì bạn vẫn không thể đọc được chúng vì chúng đã được mã hoá. Tuy nhiên, có thể bắt được các packets trong thời gian thực là một việc rất quan trọng đối với các pentester.

Nmap

Nmap là công cụ khai thác lỗ hỏng bảo mật đầu tiên bạn sẽ gặp khi bắt đầu sự nghiệp pentester. Nmap quét mạng rất tuyệt vời, và nó còng cung cấp cho bạn các thông tin chi tiết về mục tiêu nữa. Bao gồm các port đang mở, dịch vụ và hệ điều hành nạn nhân đang sử dụng.

Nmap rất phổ biến trong cộng đồng pentester vì nhiều lý do. Nó đơn giản, llinh hoạt và có thể mở rộng. Nó còn cung cấp cho chúng ta một giao diện dòng lệnh đơn giản, giúp bạn có thể thêm một vài bộ lọc để thực hiện các kiểu quét khác nhau. Nmap cung cấp các kiểu quét ping đơn giản đến các kiểu quét cung cấp các thông tin khác như cổng và các dịch vụ cần thiết.

Nmap cũng cung cấp một công cụ GUi gọi là Zenmap với các tiện ích bổ sung. Bạn có thể xây dựng bản đồ mạng trực quan và chọn các kiểu quét thông qua dropdowns. Zenmap là một công cụ tuyệt vời để bắt đầu chơi các lệnh Nmap nếu bạn là người mới bắt đầu.

Ncat (trước đây là Netcat)

Netcat thường được coi là vũ khí huỷ diệt hạng nặng của quân đội.

Netcat là một công cụ công cụ khai thác lỗ hỏng bảo mật đơn giản nhưng mạnh mẽ, vì nó có thể xem và ghi dữ liệu trên các kết nối mạng TCP hoặc UDP. Netcat hoạt động như một bộ nghe lén port, thậm chí nó còn có thể quét port nữa.

Bạn có thể chuyển các tệp qua Netcat hoặc sử dụng nó như một backdoor trên máy nạn nhân. Đây là một công cụ khai thác phổ biến được thiết lập để kết nối với máy nạn nhân sau khi các cuộc tấn công thành công. Netcat cũng có thể mở rộng nhờ khả năng thêm tập lệnh cho các tác vụ lớn.

Bất chấp sự phổ biến của Netcat, cộng đồng vẫn không duy trì sử dụng nó. Nên nhóm Nmap đã xây dựng một phiên bản cập nhật của Netcat được gọi là Ncat với các tính năng như hỗ trợ SSL, IPv6, SOCKS và proxy HTTP.

Nếu có một công cụ mà mình yêu thích nhất thì đó chính là Metasploit. Metasploit không chỉ là một công cụ, nó còn là một framework hoàn chỉnh mà bạn có thể sử dụng trong vòng đời pentesting.

Metasploit có thể khai thác hầu hết các lổ hổng trong danh sách những Lỗ hổng phổ biến. Sử dụng Metasploit, bạn có thể gửi các payloads đến hệ thống mục tiêu và truy cập vào hệ thống đó thông qua giao diện dòng lệnh.

Bên cạnh việc khai thác, Metasploit còn rất tiên tiến với khả năng thực hiện các tác vụ như quét port, liệt kê và viết script. Bạn cũng có thể xây dựng và kiểm tra cách khai thác của riêng mình bằng ngôn ngữ Ruby (trái tim của Metasploit là Ruby).

Metasploit là mã nguồn mở cho đến năm 2009, sau khi Rapid 7 mua lại sản phẩm. Bạn vẫn có thể truy cập miễn phí phiên bản community và sử dụng tất cả các tính năng của nó.

Metasploit từng là một công cụ dòng lệnh thuần tý. Nhưng đến năm 2013, thì phiên bản GUI của nó được xây dựng dựa trên Java được gọi là Armitage.

Nikto

Nikto là một công cụ mã nguồn mở có khả năng thực hiện quét máy chủ web trên diện rộng. Nikto có thể giúp bạn quét các tệp có hại, cấu hình sai, hoặc các bản cài đặt lỗi thời,…

Nó cũng có thể kiểm tra nhiều tệp chỉ mục, cấu hình máy chủ HTTP và những phần mềm đã được cài đặt trên web server.

Nikto là một công cụ tốt để kiểm tra bảo mật web nói chung. Nikto rất nhanh nhẹn nhưng không im lặng. Bạn có thể quét một máy chủ web lớn khá nhanh nhưng các hệ thống phát hiện xâm nhập sẽ dễ dàng đánh hơi được các lần quét này. Tuy nhiên, bạn sẽ có được sự hỗ trợ của các plugin chống IDS trong trường hợp bạn muốn thực hiện quét lén lút.

Burp Suite

Burp suite là công cụ khai thác lỗ hỏng bảo mật các hacker thưởng dùng nhất. Mục đích của BurpSuite là hướng đến một bộ công cụ tất cả trong một cho nhiều trường hợp sử dụng để pentest web-app. Nó cũng là một công cụ phổ biến trong bảo mật webapp chuyên nghiệp và bug hunters (lấy người săn lỗi đổi thưởng).

Các công cụ của Burpsuite làm việc cùng nhau để hỗ trợ toàn bộ vòng đời pentest webapp. Từ quét đến khai thác, Burpsuite cung cấp tất cả các công cụ mà bạn cần để xâm nhập vào các ứng dụng web.

Một trong những tính năng chính của BurpSuite là khả năng chặn các yêu cầu HTTP. Các yêu cầu HTTP thường đi từ trình duyệt của bạn đến máy chủ web và sau đó máy chủ web sẽ gửi lại phản hồi. Với BurpSuite, bạn có thể thực hiện các thao tác Man-in-the-middle để xử lý yêu cầu và gửi trả phản hồi.

Burpsuite cũng có giao diện người dùng khá tuyệt vời. BurpSuite cũng có các công cụ để tự động hoá giúp công việc của bạn nhanh hơn và hiệu quả hơn.

Ngoài các tính năng mặc định của nó, BurpSuite còn có thể mở rộng bằng các plugin gọi là BApps.

John the Ripper

Mật khẩu vẫn là tiêu chuẩn xác thực trên hầu hết các hệ thống. Ngay cả khi bạn truy cập thành công vào máy chủ hoặc cơ sở dữ liệu, bạn vẫn sẽ phải giải mã mật khẩu để biết được mẩu khẩu thật.

John the Ripper là một công cụ đơn giản được sử dụng để bẻ khoá mật khẩu. Nó là công cụ bẻ khoá mật khẩu siêu nhanh với sự hỗ trợ của các danh sách tuỳ chỉnh. Nó có thể chạy với hầu hết các loại phương thức mã hoá như MD5 và SHA.

Aircrack-ng

Aircrack-ng là một bộ công cụ giúp bạn làm việc với mạng không dây. Aircrack bao gồm các công cụ có thể bắt được mạng không dây, bẻ khoá WPA, inject packets,….

Một số công cụ trong Aircrack-ng bao gồm:

• airodump – bắt packets
• aireplay – packet injection
• aircrack – bẻ khoá WEP và WPA
• airdecap – giải mã WEP và WPA

Aircrack chứa các thuật toán tuyệt vời để bẻ khoá mật khẩu WiFi và thu thập lưu lượng truy cập không dây. Nó cũng có thể giải mã các packets được mã hoá, biến nó thành một bộ công cụ hoàn chỉnh để pentest không dây. Tóm lại, bạn có thể sử dụng Aircrack để giám sát, tấn công và gỡ lỗi tất cả các loại mạng không dây.

Nessus

Nessus là một trình quét lỗ hổng doanh ngiệp rất phổ biến. Nessus được xây dựng để trở thành một công cụ báo cáo và phân tích lỗ hổng hoàn chỉnh. Trong khi bạn có thể quét và tìm các port hoặc dịch vụ bằng Nmap, thì Nessus sẽ cho bạn biết danh sách các lỗ hỗng và cách chúng có thể bị khai thác.

Nessus cũng có giao diện người dùng khá thân thiện, kèm theo hàng chục ngìn plugin và hỗ trợ các tệp nhúng. Nessus được các doanh nghiệp ưu chuộng vì nó giúp công ty kiểm tra PCI và HIPPA. Nessus cũng sẽ nói cho bạn biết về mức độ nghiêm trọng của lổ hổng đễ bạn tập trung xử lý.

Nessus không phải là một phần mềm miễn phí nhưng nó cung cấp cho bạn một phiên bản bị giới hạn mà miễn phí là home edition. Nessus còn có một giải pháp mã nguồn mở thay thế là Open-Vas cung cấp các tính năng tương tự như Nessus.

Snort

Snort là một phần mềm mã nguồn mở dùng để phát hiện và ngăn chặn các hành vi xâm nhập trong mạng. Nó có thể thực hiện phân tích lưu lượng trực tiếp và ghi logs các packets để thực hiện việc quét port, worms, và các hành vi đáng ngờ khác.

Snort chủ yếu được sử dụng để phòng thủ khi so với hầu hết các công cụ khác trong danh sách này. Tuy nhiên, Snort còn giúp bạn hiểu các phương pháp của kẻ tấn công bằng cách ghi lại hoạt động của chúng. Bạn cũng có thể xây dựng DNS sinkholes để chuyển hướng lưu lượng của kẻ tấn công trong khi cố gắng phòng thủ bằng Snort.

Snort cũng có GUI dựa trên web được gọi là BASE (Basic Analysis and Security Engine). BASE cung cấp giao diện người dùng web để truy vấn và phân tích các cảnh báo đến từ Snort.

Kết luận

Trong thế giới internet ngày nay, tất cả mọi người từ chính phủ đến ngân hàng đều lưu trữ thông tin quan trọng trên cloud. Nên các cuộc tấn công thậm chí còn có khả năng làm tê liệt cả một quốc gia. Do đó, việc bảo vệ mạng là điều hết sức cần thiết.

Cho dù bạn là người mới bắt đầu hay một kỹ sư an ninh mạng có đầy đủ kinh nghiệm, bạn vẫn sẽ rất cần 10 công cụ này. Chúc bạn may mắn trên chuyến hành trình pentesting.

Microsoft cuối cùng cũng đã hỗ trợ ứng dụng Android trên Windows 11 gần đây, nhưng lại là trên Amazon Appstore, và hiện không có nhiều ứng dụng. Nhưng bạn cũng có thể cài đặt ứng dụng Android bằng file APK tại đây. Nhờ một nhà phát triển có tên là ADeltaX, giờ đây bạn có thể cài đặt Google Play Store và sử dụng tất cả các ứng dụng của Google.

Lưu ý: Nếu bạn đã cài đặt WSA trên PC chạy Windows 11, thì hãy gỡ cài đặt nó trước khi làm theo hướng dẫn này nhé.

Cài đặt Google Play Store trên Windows Subsystem for Android

Trong bài viết này, mình sẽ giải thích quy trình từng bước để cài đặt Google Play Store trên Windows Subsystem for Android trong Windows 11. Mặc dù sẽ có chút thông tin kỹ thuật nhưng nếu bạn có một số kiến ​​thức về Linux, Android và Windows, bạn có thể dễ dàng làm được mà thôi.

Yêu cầu để cài đặt Google Play Store trên Windows 11

Trước khi bắt đầu, bạn cần tải xuống các file và phần mềm sau trên Windows 11:

1. Đầu tiên, tải gói GApps tại đây. Chọn “x86_64”, “Android 11”, “pico” và nhấp vào nút tải xuống.

2. Tiếp theo, thiết lập WSL 2 (Windows Subsystem for Linux) trên PC chạy Windows 11 bằng cách làm theo hướng dẫn trong bài viết này.
3. Tải 7-Zip (Miễn phí) hoặc Winrar để giúp bạn giải nén gói Windows Subsystem for Android MSIX.
4. Cuối cùng, tải file script WSAGA do ADeltaX phát triển. Nhấp vào liên kết này để truy cập trang GitHub và chọn Code -> Download ZIP.

Tải Windows Subsystem for Android (WSA)

Nếu bạn chưa có file MSIX, thì hãy mở trang web này và làm theo các bước bên dưới để tải gói MSIX chính thức từ máy chủ của Microsoft.
1. Sau khi mở trang web RG-Adguard, hãy chọn “ProductID” từ menu thả xuống bên trái hộp văn bản. Sau đó, bạn cần dán ID sản phẩm Microsoft Store của WSA là 9P3395VX91NR. Sau đó, chọn chuông “Slow” từ menu bên phải và nhấp vào nút OK.

2. Cuộn xuống dưới cùng để tìm tệp msixbundle có kích thước khoảng 1,21 GB. Nhấp chuột phải vào nó và chọn “LSave link as” để tải tệp.

Quản lý file Windows Subsystem for Android

Bây giờ chúng ta đã có tất cả các tệp cần cài đặt Google Play Store trên Windows 11, chúng ta sẽ cần sắp xếp lại chúng trước khi tiếp tục. Chỉ cần làm theo các bước sau.
1. Bây giờ bạn đã tải xuống gói WSA, hãy mở phần mềm 7-Zip và tìm gói MSIX trong thư mục Downloads. Lưu ý việc mở gói MSIX bằng 7-Zip từ menu chuột phải không hoạt động trong trường hợp này và có thể dẫn đến lỗi. Bạn sẽ phải dựa vào phần mềm 7-Zip để định vị tệp.
2. Sau khi bạn mở gói MSIX, hãy tìm tệp kết thúc bằng “Release-nightly.msix”. Sẽ có hai tệp, một tệp có tên ARM64 và tệp khác có tên x64. Chọn x64 và mở nó.
3. Tiếp theo, mở ổ C: và tạo một thư mục có tên WindowsSubsystemAndroid (không có bất kỳ khoảng trắng nào).

4. Sau đó, quay lại cửa sổ 7-Zip và sao chép mọi thứ ngoại trừ AppxMetadata, AppxBlockMap.xml, AppxSignature.p7x và [Content_Types.xml]. Bạn có thể nhấn phím Ctrl và nhấp vào các tệp này để bỏ chọn sau khi chọn tất cả chúng thông qua phím tắt Ctrl + A của Windows 11.

5. Bây giờ, dán các tệp này vào thư mục “WindowsSubsystemAndroid”.

6. Tương tự, tạo một thư mục GAppsWSA bên trong ổ C:.

7. Bây giờ, giải nén tập lệnh WSAGA mà chúng ta đã tải xuống ở trên và dán nội dung vào thư mục GAppsWSA.

8. Tiếp theo, tìm tệp ZIP GApps (pico) và sao chép nó. Sau đó, vào thư mục GAppsWSA và chuyển đến thư mục #GAPPS. Dán tệp ZIP GApps vào đây. Không cần phải giải nén nó.

9. Quay lại thư mục WindowsSubsystemAndroid và sao chép vendor.img, system.img, system_ext1.img và product.img.

10. Bây giờ, vào thư mục GAppsWSA và dán bốn tệp .img này vào thư mục #IMAGES.

Vá WSA để đưa các ứng dụng Google vào Windows 11

1. Khi bạn đã di chuyển tất cả các tệp như ở trên, hãy mở Linux trên Windows Terminal. Nhập sudo su và nhấn Enter. Bây giờ, hãy nhập mật khẩu Linux của bạn để cấp quyền root cho Linux.

2. Tiếp theo, nhập các lệnh dưới đây để cài đặt một số gói thiết yếu trên Linux. Bạn có thể phải nhấn “Y” để cho phép cài đặt.

apt install lzip unzip
apt install dos2unix

3. Sau đó, chạy lần lượt các lệnh dưới đây để vào thư mục GAppsWSA mà chúng ta đã tạo trong ổ C:. Lưu ý rằng có một khoảng cách giữa cd và dấu chấm.

cd ..
cd ..
cd GAppsWSA/

4. Khi bạn đã ở trong thư mục GAppsWSA, hãy thực hiện lần lượt các lệnh dưới đây.

dos2unix apply.sh
dos2unix extend_and_mount_images.sh
dos2unix extract_gapps_pico.sh
dos2unix unmount_images.sh
dos2unix VARIABLES.sh

5. Sau đó, chạy tiếp các lệnh dưới đây. Toàn bộ quá trình sẽ mất một chút thời gian vì vậy hãy kiên nhẫn.

./extract_gapps_pico.sh
./extend_and_mount_images.sh
./apply.sh
./unmount_images.sh

6. Bây giờ, mở thư mục #IMAGES trong GAppsWSA và sao chép tất cả bốn tệp IMG.

7. Quay lại thư mục WindowsSubsystemAndroid trong ổ C: và dán bốn tệp. Chọn “Replace”.

8. Một lần nữa, quay lại thư mục GAppsWSA và chuyển đến thư mục misc. Tại đây, hãy sao chép tệp “kernel”.

9. Bây giờ, vào thư mục WindowsSubsystemAndroid và mở thư mục Tools. Tại đây, bạn sẽ tìm thấy tệp “kernel”. Đổi tên nó thành kernel_bak. Và sau đó dán tệp kernel mà chúng ta đã sao chép từ thư mục misc trong GAppsWSA. Vậy là bạn đã sẵn sàng cài đặt Google Play Store trên Windows 11 rồi đó.

Cài đặt Google Play Store trên Windows Subsystem for Android

1. Nhấn phím Windows, tìm kiếm PowerShell trong Start Menu và nhấp vào “Run as administrator”.

2. Sau đó, chạy lệnh dưới đây. Nó sẽ bắt đầu cài đặt WSA đã sửa đổi trên Windows 11 của bạn.

Add-AppxPackage -Register C:\WindowsSubsystemAndroid\AppxManifest.xml

3. Nếu bạn gặp bất kỳ lỗi nào, bạn sẽ phải cần bật Developer Mode trong Windows 11 để khắc phục sự cố. Mở Windows Settings -> Privacy & security -> For developers. Tại đây, hãy bật “Install apps from any source including loose files” trong Developer Mode. Bây giờ, hãy lại lệnh trên.

4. Tiếp theo mở Start Menu và bạn sẽ thấy Windows Subsystem for Android đã được cài đặt thành công trên máy tính của bạn. Mở nó để tiếp tục.

5. Trong cửa sổ WSA, bật “Developer mode” để gán địa chỉ IP cho container Android. Ghi lại địa chỉ IP vì chúng ta sẽ cần nó sau này. Sau đó, nhấp vào “Files” ở trên cùng để Windows Subsystem for Android bắt đầu chạy trên Windows 11 của bạn. Bây giờ, bạn có thể đóng cửa sổ Files.

6. Nếu địa chỉ IP không hiển thị trong cài đặt WSA, hãy nhấp vào “Manage developer settings” trong Developer mode. Sau đó, cuộn xuống và nhấp vào “Wireless debugging”. Tại đây, hãy ghi lại địa chỉ IP được hiển thị trong cài đặt.

6. Tiếp theo, bạn cần thiết lập ADB trên PC chạy Windows 11 của mình để kết nối với WSA. Chúng ta sắp có thể truy cập Google Play Store để cài đặt các ứng dụng Android rồi đó.

7. Khi bạn đã thiết lập ADB, hãy mở Command Prompt trong thư mục platform-tools (bằng cách gõ CMD vào thanh địa chỉ của File Explorer) và chạy lệnh dưới đây. Thay “ipaddress” bằng địa chỉ bạn đã lưu ở trên.

adb connect ipaddress

8. Tiếp theo, chạy lần lượt các lệnh dưới đây. Điều này sẽ cho phép bạn vào chế độ Shell của WSA và cấp quyền siêu người dùng.

adb shell
su

9. Cuối cùng, chạy lệnh dưới đây để thay đổi chế độ SELinux thành cho phép.

setenforce 0

10. Bây giờ, hãy tìm kiếm Play Storr trong Start Menu và mở nó.

11. Tiếp theo, đăng nhập bằng tài khoản Google của mình và cài đặt các ứng dụng Android trực tiếp từ Google Play Store trên PC chạy Windows 11 của mình. Và đó là cách bạn có thể cài đặt Google Play Store trên Windows Subsystem for Android.

Khôi phục Kernel trên Windows Subsystem for Android

Khi mọi thứ đã hoàn tất và bạn đã có Play Store chạy trên máy Windows 11 của mình, bạn cần khôi phục lại file kernel ban đầu. Để làm điều đó, hãy làm theo các bước dưới đây:

1. Đóng tất cả các cửa sổ và mở trang Settings của WSA. Tại đây, hãy tắt Windows Subsystem for Android.

2. Bây giờ, vào thư mục WindowsSubsystemAndroid trong ổ C: và mở Tools. Tại đây, đổi tên tệp kernel thành kernel_root và kernel_bak thành kernel. Vậy là xong.

Kết luận

Đó là cách bạn có thể cài đặt Google Play Services và các frameworks khác của Google trên Windows Subsystem for Android trong Windows 11. Nó không chỉ cho phép bạn chính thức tải xuống các ứng dụng Android từ Google Play mà còn sử dụng các ứng dụng phụ thuộc vào Dịch vụ của Google Play để nhận thông báo và các dịch vụ khác.

Bạn đang tìm kiếm giải pháp để nâng cao hiệu suất làm việc cho doanh nghiệp của mình? Hãy theo dõi bài viết dưới đây, Zicxa.com sẽ review top 11 phần mềm quản lý công việc hiệu quả cho doanh nghiệp, giúp bạn dễ dàng đưa ra lựa chọn để nâng cao hiệu suất làm việc của đội ngũ nhân sự doanh nghiệp của mình nhé!

Phần mềm quản lý công việc là gì?

Phần mềm quản lý công việc là một phần mềm được thiết kế với mục đích hỗ trợ công việc quản lý, thúc đẩy khả năng tự vận hành của doanh nghiệp và nâng cao hiệu quả của các dự án.

Hiện nay có rất nhiều phần mềm quản lý công việc dành cho doanh nghiệp từ miễn phí đến có phí. Các doanh nghiệp nên tìm hiểu kĩ ưu và nhược điểm của từng phần mềm để lựa chọn sao cho phù hợp nhất với doanh nghiệp của mình.

Những ưu điểm của việc sử dụng phần mềm quản lý công việc dành cho doanh nghiệp

1. Giúp tiết kiệm thời gian 

Khi sử dụng phần mềm quản lý công việc, toàn bộ thông tin, dữ liệu của doanh nghiệp sẽ được cập nhật và chia sẻ trên phần mềm. Điều này giúp cho người quản lý doanh nghiệp, nhân viên và cả khách hàng có thể dễ dàng nắm bắt thông tin chủ động, nhanh chóng, mà không nhất thiết phải liên hệ qua lại. Nhờ đó, thời gian làm việc được rút ngắn nhất có thể.

2. Giúp tiết kiệm chi phí 

Việc sử dụng phần mềm quản lý công việc đã được nhiều doanh nghiệp áp dụng và cho thấy hiệu quả rõ rệt. Dù là trên phương diện ngắn hạn hay dài hạn, các phần mềm quản lý công việc cho doanh nghiệp là giải pháp đem lại hiệu quả tốt hơn với mức chi phí thấp hơn.

2. Giúp tăng tính chuyên nghiệp của doanh nghiệp trong quá trình làm việc 

Việc sử dụng phần mềm quản lý công việc sẽ giúp doanh nghiệp thay thế việc sử dụng sổ sách, giấy tờ rắc rối để quản lý. Tất cả mọi vấn đề trong công việc đều có thể được báo cáo chi tiết trên hệ thống giúp cho doanh nghiệp của bạn trở nên chuyên nghiệp hơn trong mắt khách hàng. 

Top 11 phần mềm quản lý công việc hiệu quả cho doanh nghiệp

Dưới đây là đánh giá chi tiết về tính năng, ưu và nhược điểm của 11 phần mềm quản lý công việc cho doanh nghiệp được nhiều người khuyên dùng hiện nay.

1.Phần mềm quản lý công việc Zicxa

Phần mềm quản lý công việc Zicxa là giải pháp cho các doanh nghiệp vừa và nhỏ tối ưu hóa được lịch trình công việc như quản lý nhân sự, vận hành hệ thống kết nối giữa các phòng ban mang đến sự tiện lợi trong quá trình trao đổi thông tin và tránh việc thất thoát, tiêu tốn thời gian tìm kiếm dữ liệu (nếu sử dụng quá nhiều kênh giao tiếp với nhau: như facebook, zalo, messenger… tất cả đều được tích hợp tại phần mềm quản lý công việc Zicxa). 

Tất cả mọi dữ liệu đều được cập nhập theo thời gian thực, sao lưu dễ dàng. Khi đến với Zicxa các doanh nghiệp sẽ tiết kiệm được thời gian, tiền bạc và tối ưu công việc kinh doanh của mình.

Liên hệ:

• Công ty Cổ Phần Zicxa
• Website: Zicxa.com
• Mã số doanh nghiệp: 0314421640

2. Phần mềm quản lý công việc Trello 

Trello là một phần mềm quản lý công việc ở nước ngoài dựa trên mô hình Kanban (bảng). Giao diện quản lý của Trello là một bảng thông tin hiển thị trực quan tình trạng công việc và tiến độ tương ứng theo từng cột. Ví dụ: In progress và Done.

Phần mềm quản lý công việc Trello sử dụng thiết kế tối giản nhất giúp người quản lý dễ dàng theo dõi quy trình làm việc và phân công vai trò, nhiệm vụ cho mọi người trong công việc. 

Chỉ bằng cách kéo và thả giữa các cột với nhau, bạn có thể dễ dàng thay đổi thời gian thực hiện và trạng thái công việc.

Ngoài ra, Trello cho phép nhắc nhở công việc qua Email đến từng cá nhân trong cùng một dự án. Điều này giúp từng nhân viên của dự án không bỏ sót bất kỳ chi tiết nào. Không chỉ được giới văn phòng sử dụng nhiều mà Trello còn rất phổ biến trong các cửa hàng, quán xá,…

Ưu điểm của phần mềm quản lý công việc Trello

• Đơn giản: Giao diện của Trello tối giản, dễ nhìn, giống như các tờ giấy ghi chú được dán trên màn hình nên ai cũng có thể sử dụng được. 
• Miễn phí: Bạn sẽ được trải nghiệm đầy đủ các tính năng của phần mềm này mà không cần phải trả bất kỳ chi phí nào. Vì vậy, nếu bạn là người mới khởi nghiệp kinh doanh thì Trello là công cụ quản lý công việc tốt nhất bạn có thể lựa chọn.
• Theo dõi trực quan: Trello được thiết kế dựa trên dạng Kanban (bảng) nên chỉ cần nhìn vào giao diện là bạn đã có thể nắm bắt ngay được tiến độ công việc một cách trực quan nhất.
• Khả năng tích hợp lớn: Với gói Free, bạn sẽ được cung cấp 10MB dung lượng file đính kèm. Tuy nhiên, với gói Business (có phí), bạn sẽ được cung cấp lên đến 250MB dung lượng.

Nhược điểm của phần mềm quản lý công việc Trello

• Trello vốn là một phần mềm quản lý công việc nước ngoài nên có nhiều điểm chưa phù hợp với công tác quản lý cho nhiều loại hình doanh nghiệp tại Việt Nam.
• Không hiệu quả nếu doanh nghiệp muốn tối ưu thời gian quản lý: Thiết kế của Trello được trải theo chiều ngang, nên người dùng sẽ cảm thấy khó khăn nếu muốn quản lý thời gian của từng công việc. Để khắc phục nhược điểm này, bạn sẽ cần sử dụng phiên bản trả phí của Trello để có thể mở rộng-tích hợp với ứng dụng Gantt chart.
• Không phân cấp thành viên quản trị: Mọi thành viên tham gia công việc/dự án trên Trello đều có quyền chỉnh sửa, giao việc, xóa bỏ. Điểm này rất bất tiện cho những doanh nghiệp cần có những giới hạn quyền hoạt động khác nhau đối với các cấp nhân viên – trưởng phòng – giám đốc,…
• Môi trường giao tiếp kém: Trello chỉ cho phép các thành viên trong cùng team trao đổi trong các card. Tuy nhiên, công cụ này lại không thiết kế giao diện riêng cho các bình luận chung về toàn bộ dự án. Hơn nữa, khi muốn post bình luận tại card, bạn không thể dùng phím Enter mà phải sử dụng chuột để ấn “Lưu”, điều này khiến thao tác khi sử dụng không được linh hoạt.

Hiện tại, phần mềm Trello đã có bản Web App và Mobile App trên App Store và Google Play. Bạn có thể truy cập vào https://trello.com/ để tìm hiểu thêm về phần mềm này.  

3. Phần mềm quản lý công việc Asana

Giống như Trello, Asana cũng là một phần mềm quản lý công việc nước ngoài. Phần mềm này giúp tổ chức công việc cũng như kết nối đội nhóm hiệu quả.

Ưu điểm của phần mềm quản lý công việc Asana

• Giao diện khá đẹp mắt, đầy đủ thông tin và theo dạng danh sách, phân chia công việc rõ ràng theo thứ bậc từ lớn đến nhỏ. Điểm này giúp người quản lý dễ dàng theo dõi được tổng thể dự án. 
• Phần mềm Asana có bản miễn phí vĩnh viễn cho người dùng. Asana cũng có 3 gói tính phí, bao gồm Premium, Business và Enterprise. Các gói này được tính theo số lượng user và tính năng sử dụng.
• Giao tiếp tốt: Với Asana, người dùng được tự động nhận thông báo trong hộp thư đến khi một nhiệm vụ nào đó được giao hoặc thay đổi. Điểm này giúp loại bỏ việc dùng email hoặc ứng dụng thứ ba để giao tiếp, có thể khiến thông tin bị bỏ sót. 
• Tùy chỉnh quyền riêng tư cho dự án: Tính năng này chỉ có ở phiên bản trả phí của Asana. Người dùng có thể tạo dự án và tùy chỉnh quyền riêng tư để dự án chỉ hiển thị với một số thành viên. Điều này tạo một không gian làm việc an toàn cho những dự án cần tính bảo mật cao.

Nhược điểm của phần mềm quản lý công việc Asana

• Chi phí sử dụng: Với phiên bản miễn phí, Asana chỉ cho phép số người sử dụng các tính năng cộng tác, lập kế hoạch, báo cáo cơ bản với tối đa là 15 thành viên. Nếu số thành viên lớn hơn, bạn phải dùng bản nâng cấp có chi phí 9.99$/ người dùng/ tháng.
• Không có bản tiếng Việt: Hiện tại Asana chỉ có phiên bản tiếng Anh mà chưa có các ngôn ngữ khác, trong đó có Tiếng Việt.

Bạn có thể truy cập vào https://asana.com/fr để tìm hiểu chi tiết hơn về phần mềm này.

4. Phần mềm quản lý công việc trực tuyến FastWork Workplace

Được phát triển bởi đội ngũ kỹ sư hàng đầu tại Việt Nam, FastWork Workplace là một phần mềm quản lý công việc trực tuyến giúp nhà quản lý theo dõi toàn bộ công việc từ tổng quan đến chi tiết của từng phòng ban, cá nhân trên một màn hình duy nhất. 

FastWork Workplace ứng dụng trên cả 2 nền tảng là web và di động, giúp người dùng dễ dàng thực hiện và quản lý công việc mọi lúc mọi nơi trên điện thoại hoặc laptop có kết nối Internet.

Ưu điểm của phần mềm quản lý công việc FastWork WorkPlace

• Chi phí sử dụng khá hợp lý: So với nhiều công cụ quản lý công việc khác thì chi phí sử dụng của FastWork Workplace khá hợp lý. Khảo sát hơn 1500 doanh nghiệp đã sử dụng FastWork Workplace đều đánh giá phần mềm này có mức giá hợp lý, phù hợp với cả nhóm làm việc nhỏ.
• Lập kế hoạch công việc nhanh chóng: Với FastWork Workplace, bạn sẽ dễ dàng lập kế hoạch công việc từ các kế hoạch mẫu có sẵn. Bạn có thể giao nhanh kế hoạch công việc cho nhân viên chỉ bằng cách gắn thẻ @tennhanvien trên hệ thống của phần mềm.
• Hỗ trợ phân quyền chuyên sâu: FastWork Workplace cho phép người dùng trao quyền, phân vai trò cho từng thành viên tham gia, chẳng hạn như: người xem, người thực hiện, người theo dõi, người đánh giá. 
• Tương tác mọi lúc mọi nơi: FastWork Workplace cho phép các thành viên tương tác trao đổi, đính kèm tài liệu và hình ảnh mà không phải sử dụng bất cứ một ứng dụng nào khác.

Nhược điểm của phần mềm quản lý công việc FastWork WorkPlace

• FastWork Workplace là phần mềm quản lý công việc còn khá mới nên trải nghiệm khách hàng chưa được mượt so với các phần mềm ra đời trước. Nhưng đây cũng là điểm mạnh của FastWork Workplace vì kế thừa nhiều tính năng và tinh hoa từ các phần mềm đi trước.

5. Phần mềm quản lý công việc Base Wework

Base Wework là một phần mềm quản lý công việc theo dự án được phát triển tại Việt Nam, với các tính năng không thua kém gì các phần mềm quốc tế. Base Wework đáp ứng đầy đủ các tính năng cơ bản của một phần mềm quản lý công việc hiện nay như: báo cáo, cộng tác, lập kế hoạch,…

Ưu điểm của phần mềm quản lý công việc FastWork WorkPlace

• Chi phí sử dụng: Đây là ưu điểm lớn nhất của Base Wework. Chi phí sử dụng của phần mềm này rất Việt Nam trong khi các tính năng ưu việt đạt chất lượng quốc tế. Gói Starter của Base Wework chỉ có chi phí là 1 triệu VND/ tháng, tương đương 1.4$/ người dùng/ tháng, được sử dụng đầy đủ các tính năng và cho phép tối đa đến 30 tài khoản. Thấp hơn so với chi phí của phần mềm quản lý công việc FastWork WorkPlace.
• Có nhiều loại hình báo cáo: Báo cáo dự án trong Base Wework khá đầy đủ, gồm có bào cáo theo dự án, theo phòng ban hoặc theo workload của từng nhân sự,… giúp nhà quản lý dễ dàng nắm bắt thông tin và xử lý các vấn đề phát sinh kịp thời.
• Cho phép quản lý công việc linh hoạt với các giao diện: kanban, gantt chart, to-do list. 
• Phân quyền sử dụng: Base Wework cho phép phân quyền sử dụng giữa người quản lý dự án và thành viên. Đặc biệt, Base Wework cho phép nhà quản lý tạo tài khoản khách (guest) với một số quyền hạn nhất định, hỗ trợ rất tốt đối với các dự án cần làm việc với đối tác hoặc nhân sự ngoài.

Nhược điểm của phần mềm quản lý công việc FastWork WorkPlace

• Mặc dùng Base Wework cung cấp nhiều loại hình báo cáo công việc nhưng vẫn còn ở mức rất cơ bản, chỉ đáp ứng được nhu cầu tối thiểu của người quản lý công việc.

6. Phần mềm quản lý công việc Amis

Amis là phần mềm quản lý công việc đáp ứng khá đầy đủ tính năng quản trị dự án, công việc theo thời gian, tiến độ và chi phí cũng như năng suất nhân viên cho đội nhóm hay doanh nghiệp lớn, nhỏ. 

Phần mềm này có khả năng phân quyền cho nhân viên, thêm/bớt thành viên vào dự án. Phần mềm này cũng cho phép quản lý song song nhiều dự án và công việc khác nhau để hạn chế tình trạng chậm trễ tiến độ.

Ưu điểm của phần mềm quản lý công việc Amis

• Cho phép người dùng giao việc, nhận việc mọi lúc mọi nơi trên laptop, máy tính bảng và các thiết bị di động bằng thông báo trên email hoặc ứng dụng.
• Với Amis, người dùng có thể lên kế hoạch tổng quan và chi tiết cho công việc.
• Dễ dàng thêm thêm thành viên và phân quyền cho từng thành viên tham gia. 
• Tự động gửi thông tin cho những người liên quan bằng thông báo qua ứng dụng hoặc email công việc.
• Chi phí triển khai hợp lý, có nhiều gói sử dụng theo số user cho doanh nghiệp lựa chọn.

Nhược điểm của phần mềm quản lý công việc Amis

• Hiện nay phần mềm chưa hỗ trợ tích hợp với các phần mềm khác trên cùng một nền tảng để đồng bộ dữ liệu và liên kết công việc.

7. Phần mềm quản lý công việc Monday.com

Monday.com là một trong những công cụ quản lý công việc nằm trong top đầu trên các trang review phần mềm của nước ngoài. Phần mềm này rất phù hợp cho các phòng ban có những thành viên làm việc từ xa. 

Monday.com có khả năng tích hợp vô cùng mạnh mẽ giúp nhà quản lý tập hợp tất cả thông tin trên một nền tảng duy nhất, từ đó có được cái nhìn tổng quan để đưa ra các quyết định quan trọng.

Ưu điểm của phần mềm quản lý công việc Monday.com

• Khả năng tích hợp vô cùng mạnh mẽ: Monday.com sở hữu khả năng tích hợp vô cùng mạnh mẽ. Một số ứng dụng quản lý dự án thường được tích hợp với Monday.com là Google Drive, Gmail, Trello, Slack, Jira, Dropbox, Zapier, Zoom và Microsoft Teams.
• Monday.com cho phép người dùng đăng nhập qua tài khoản Google, Linkedin và dùng thử trong vòng 14 ngày.
• Monday.com hỗ trợ nhà quản lý mời thêm tài khoản khách với các cài đặt phân quyền tương đối chặt chẽ.
• Monday.com là một trong số ít các phần mềm cho phép người dùng tùy chỉnh phần lớn các tùy chọn cấu hình cho phù hợp với doanh nghiệp. Kế hoạch công việc có thể hiển thị dưới dạng timeline, lịch biểu, bản đồ, hoặc kanban với màu sắc trực quan.

Nhược điểm của phần mềm quản lý công việc Monday.com

• Chi phí sử dụng Monday.com khá cao và không phải doanh nghiệp nào cũng sẵn sàng chi trả.

8. Phần mềm quản lý công việc Wrike

Với khoảng 20.000 tổ chức trên toàn thế giới sử dụng, Wrike được đánh giá là phần mềm quản lý công việc tốt và dễ sử dụng. Phiên bản miễn phí của Wrike là lựa chọn hàng đầu cho các team nhỏ hoặc các doanh nghiệp không có nhiều kinh phí.

Wrike cung cấp thông tin quản lý công việc qua biểu đồ Gantt và bảng Kanban. Phần mềm tích hợp sẵn với phần mềm bán hàng và tiếp thị từ Marketo và Salesforce. Wrike cũng tích hợp với các phần mềm quản lý tệp phổ biến nhất của Google, Microsoft, Dropbox.

Ưu điểm của phần mềm quản lý công việc Wrike

• Có phiên bản dùng Free.
• Wrike có đầy đủ các tính năng như bình luận, tag tên, tạo việc, giao việc, nổi trội là tính năng Live Editing (chỉnh sửa trực tuyến).
• Wrike giúp nhà quản lý tối ưu nguồn lực rất hiệu quả với các chế độ xem dự án theo Workload của từng nhân sự, theo biểu đồ Gantt,…
• Wrike giúp quản lý thời gian của từng đầu công việc vô cùng sát sao. Đặc biệt trong phiên bản trả phí, Wrike xuất biểu đồ báo cáo thời gian thực và tùy chỉnh theo yêu cầu của nhà quản lý.

Nhược điểm của phần mềm quản lý công việc Wrike

• Theo nhiều đánh giá của cộng đồng người dùng trên thế giới thì việc chăm sóc khách hàng của Wrike chưa được tốt.
• Chi phí sử dụng: Wrike chỉ miễn phí cho 5 người dùng với những tính năng cơ bản, mỗi người dùng chỉ có 2Gb dung lượng lưu trữ. Nhóm 5 – 15 người có thể dùng phiên bản trả phí Professional với mức phí $9.8/ người dùng/ tháng. Gói ưu việt nhất là gói Business, với mức giá 24.8$/ người dùng/ tháng. Một mức giá khá cao cho nhiều doanh nghiệp có ít chi phí.

9. Phần mềm quản lý công việc Jira Software

Jira Software là một phần mềm quản lý công việc dành cho doanh nghiệp hoặc team công nghệ, phát triển phần mềm. 

Jira Software cho phép người dùng lên kế hoạch, theo dõi, phát hành và báo cáo phần mềm mới hoặc phần mềm nâng cấp. Phần mềm này cũng cho phép người dùng theo dõi bất kỳ vấn đề nào trong quá trình phát triển và hoàn thiện sản phẩm.

Ưu điểm của phần mềm quản lý công việc Jira Software

• Jira Software có khả năng tương thích cao với nhiều các ứng dụng của bên thứ ba.
• Jira Software có chức năng phân quyền vô cùng chi tiết. Phần mềm không chỉ hỗ trợ phân quyền trong dự án chung mà còn đối với từng nhiệm vụ.
• Jira Software cung cấp hơn mười báo cáo khác nhau để giúp người dùng chia nhỏ dữ liệu và kiểm tra khối lượng, tiến trình công việc và những việc còn tồn đọng. Biểu đồ màu của Jira Software cũng giúp người dùng phân tích báo cáo nhanh chóng và hiệu quả hơn.

Nhược điểm của phần mềm quản lý công việc Jira Software

• Giao diện của Jira Software khá phức tạp, mất khá nhiều thời gian để làm quen thì mới áp dụng được hiệu quả.
• Chi phí sử dụng: Nếu đội nhóm dưới 10 thành viên, Jira Software cung cấp gói dùng thử miễn phí với các tính năng cơ bản. Tuy nhiên với quy mô lớn hơn, bạn cần lựa chọn bản trả phí với mức giá tuỳ theo độ nâng cấp tính năng. Cụ thể, gói Standard có chi phí là $7/tài khoản/tháng, gói Premium là $14/tài khoản/tháng, gói Enterprise thì cần liên hệ trực tiếp nhà cung cấp.

10. Phần mềm quản lý công việc Microsoft Project

Microsoft Project là một phần mềm quản lý dự án phổ biến với nhiều tính năng mạnh mẽ. Với Microsoft Project, doanh nghiệp có thể xử lý tất cả các tác vụ trong dự án như lập kế hoạch, phân công nguồn lực, theo dõi tiến độ công việc của cáci các “ngách” chuyên môn hơn như quản lý ngân sách,…

Ưu điểm của phần mềm quản lý công việc Microsoft Project

• Microsoft Project hỗ trợ đa giao diện như Kanban, dạng lưới, Gantt chart,…
• Microsoft Project giúp người dùng trích xuất và in báo cáo một cách hoàn toàn tự động. Các báo cáo cũng được Microsoft Project hỗ trợ khá đa dạng như báo cáo tổng quan, lịch trình, tiến độ, việc sử dụng tài nguyên,…
• Microsoft Project có thể tích hợp với tất cả các phần mềm thuộc Microsoft. 

Nhược điểm của phần mềm quản lý công việc Microsoft Project

• Microsoft Project chỉ phù hợp với các doanh nghiệp quy mô lớn, cần triển khai những dự án sử dụng nguồn lực lớn và lâu dài vì chi phí sử dụng phần mềm này khá cao.

11. Phần mềm quản lý công việc MyXTeam

MyXTeam là phần mềm hỗ trợ quản lý công việc, quản lý nhân viên, quản lý dự án hiệu quả. Myxteam hỗ trợ người dùng sử dụng web app trên website và trên điện thoại iOS và Android.

Ưu điểm của phần mềm quản lý công việc MyXTeam

• Hỗ trợ tiếng Việt.
• Chi phí: MyXTeam có gói Free cho cá nhân hoặc nhóm dưới 5 người. Nếu bạn muốn sử dụng cho quy mô lớn hơn, thì bạn MyXTeam đưa ra 3 gói để lựa chọn: Gói VIP 1 có chi phí 750,000 VND/tháng/100 người, gói VIP 2 có chi phí 1,500,000 VND/tháng/100 người và gói VIP 3 có chi phí 3,500,000 VND/tháng/1000người. Đây là một mức giá khá thấp so với nhiều phần mềm quản lý phòng ban khác. 

Nhược điểm của phần mềm quản lý công việc MyXTeam

• Giao diện sử dụng của MyXTeam chỉ có dạng to-do list.
• Báo cáo còn đơn giản, chưa đủ chuyên sâu. 
• Dữ liệu của MyXTeam chưa có biểu đồ trực quan, mới chỉ hiển thị chủ yếu dưới dạng các con số.

Doanh nghiệp/đội nhóm từ 10 người trở lên nên sử dụng phần mềm nào?

Nếu doanh nghiệp hoặc nhóm của bạn có quy mô từ 10 người trở lên, bạn có thể tham khảo sử dụng phần mềm FastWork Workplace. Không chỉ hỗ trợ quản lý công việc cá nhân/nhóm, phần mềm FastWork Workplace cũng sẽ giúp quản lý công việc liên phòng ban, quản lý dự án và quản lý quy trình công việc với đầy đủ các tính năng cơ bản.

Lời kết

Trên đây Zicxa.com đã chia sẻ về top 11 phần mềm quản lý công việc hiệu quả cho doanh nghiệp. Hy vọng bài viết này sẽ giúp doanh nghiệp bạn lựa chọn được phần mềm quản lý phù hợp với nhu cầu để điều hành công việc tốt nhất!

Cuộc tấn công DDoS là gì? Tại sao nó lại nguy hiểm như vậy? Và làm thế nào có thể chống lại DDOS? Bài viết này sẽ giúp bạn tìm hiểu về tất cả các cuộc tấn công DDoS có thể nhắm mục tiêu vào hệ thống của bạn – và cách đối phó với chúng.

Tấn công từ chối dịch vụ phân tán là gì?

Trong các cuộc tấn công DDoS, một số lượng lớn các “bot” tấn công vào máy tính mục tiêu. Vậy nên sẽ có nhiều thực thể tấn công một mục tiêu, điều này giải thích phần “phân tán”. Các bot là những máy tính bị nhiễm lây lan trên nhiều nơi khác nhau. Không có một máy chủ duy nhất. Bạn cũng có thể là một bot mà không biết đó.

Khi những kẻ tấn công DDoS điều khiển bot tấn công vào một mục tiêu nhất định, nó sẽ có một số hậu quả khá khó chịu. Quan trọng nhất, một cuộc tấn công DDoS nhằm mục đích kích hoạt phản hồi “từ chối dịch vụ” cho những người sử dụng hệ thống mục tiêu. Điều này làm cho mạng mục tiêu bị sập. Nếu bạn liên tục gặp khó khăn khi truy cập vào một trang web, thì rất có thể bạn đã gặp phải một cuộc tấn công DDOS. Và có thể mất vài giờ hoặc vài ngày để hệ thống phục hồi.

Tấn công DDoS hoạt động như thế nào?

Hãy tưởng tượng, chiếc cầu được xây dựng chỉ cho phép 4 chiếc xe chạy cùng một lúc. Một hôm, bạn huy động cả lớp học với 20 chiếc xe cùng qua cầu, thế là cầu bị sập. DDos cũng tương tự như thế, phần cứng chỉ chịu tải được 4 kết nối cùng lúc, và Hacker huy động 20 máy tính khác cùng truy cập vào thế là Web bị sập.

Tại sao các cuộc tấn công DDoS lại gây ra nhiều thiệt hại như vậy? Máy chủ có cấu hình phần cứng nhất định – chúng không phải là trung tâm xử lý vô hạn. Khi vượt quá giới hạn dung lượng, các hệ thống trong máy chủ sẽ hành động để bảo vệ chính nó. Thường khi bị DDOS, các hệ thống này sẽ bật firewall hoặc tắt mạng để tránh cuộc tấn công.

Nói chung, những kẻ tấn công sử dụng nhiều kỹ thuật từ chối dịch vụ khác nhau để tấn công các mục tiêu – từ các gói dữ liệu đến tin nhắn hoặc yêu cầu kết nối. Tất cả những kỹ thuật này có tác dụng khiến hệ thống mục tiêu trở nên chậm chạp và bị rối loạn các chức năng.

Để làm được điều này, những kẻ tấn công DDoS cần phải kiểm soát một đội quân bot (hoặc mạng botnet). Cách này hơi khó khăn. Tuy nhiên, bằng cách sử dụng các kỹ thuật xã hội (chẳng hạn như phishing) để phát tán phần mềm độc hại hoặc lôi kéo người dùng tải file xấu, tin tặc có thể tạo ra các mạng botnet  mà họ cần.

Sau khi những kẻ tấn công lây nhiễm vào hệ thống của bạn, hệ thống sẽ trở thành một “bot”. Bạn không còn toàn quyền kiểm soát những gì máy tính của bạn thực hiện khi trực tuyến. Thay vào đó, quyền kiểm soát được chuyển cho “master”, người điều khiển các cuộc tấn công DDoS. Để làm như vậy, các “master” phải kết hợp các bot lại với nhau thành botnet và điều phối chúng thông qua phần mềm đặc biệt.

Các mạng botnet này có thể rất lớn. Ví dụ, có những ước tính cho rằng Srizbi bao gồm hơn 450.000 bot. Và những lực lượng khổng lồ này sẽ tiếp tục gây chiến với người dùng web trên toàn thế giới, và mang lại các kết quả không mấy tốt đẹp.

Các kiểu tấn công DDoS chính

Khi chúng ta nói đến một cuộc tấn công DDoS, nó thường có nghĩa là một cuộc tấn công quy mô lớn nhằm đánh sập một mục tiêu cụ thể. Tuy nhiên, có một số biến thể về cách thức hoạt động của các cuộc tấn công DDoS. Thông thường, điều này phụ thuộc vào mạng bị tấn công.

Kết nối mạng bao gồm nhiều thành phần, vì vậy một cuộc tấn công DDoS có thể nhắm mục tiêu vào bất kỳ thành phần nào trong số chúng để đánh sập hệ thống. Trong mô hình kiến ​​trúc mạng OSI, các thành phần này thường được gọi là các lớp – và chúng giúp chúng ta mô tả quá trình kết nối:

Application layer (Layer 7) – lớp trên cùng chỉ định các giao thức cho các tương tác với mạng

Presentation layer (Layer 6) – đảm bảo rằng dữ liệu ở định dạng chuẩn hóa mà hai hệ thống riêng biệt hiểu được

Session layer (Layer 5) – là một cơ chế quản lý các phiên làm việc mở dành cho các trao đổi cụ thể

Transport layer (Layer 4) – đảm bảo sự xuất hiện của gói tin và xác nhận việc tiếp nhận của chúng

Network layer (Layer 3) – chịu trách nhiệm định tuyến các gói dữ liệu thông qua các trung gian như bộ định tuyến và máy chủ

Datalink layer (Layer 2) – tổ chức dữ liệu thành các gói sẵn sàng được gửi đi

Physical layer (Layer 1) – xác định việc truyền các bit thô qua các liên kết dữ liệu vật lý

Theo nghĩa này, các cuộc tấn công DDoS được chia thành ba loại: tấn công lớp ứng dụng, tấn công giao thức và tấn công tập trung vào mạng, tùy thuộc vào lớp mà chúng nhắm mục tiêu.

Các cuộc tấn công Lớp ứng dụng (Layer 7)

Tấn công DDOS Layer 7 một loại tấn công DDoS nhắm vào lớp ngoài cùng, lớp này chỉ định các giao thức và phương thức giao diện để trao đổi dữ liệu. Mục đích là để lợi dụng những điểm yếu này để làm cho mạng bị sập hoặc khiến mạng trở nên chậm hơn. Bạn sẽ thường thấy DDOS Layer 7 vào mục tiêu là “domain” – tên miền.

BGP Hijacking – nhắm mục tiêu đến Giao thức Border Gateway được sử dụng để chuẩn hóa dữ liệu định tuyến và trao đổi thông tin. Cuộc tấn công lớp ứng dụng này nhằm mục đích định tuyến lưu lượng truy cập Internet đến một đích không mong muốn bằng cách mạo danh quyền sở hữu các nhóm địa chỉ IP thông qua các tiền tố IP. Thông tin này có thể nhanh chóng lan truyền sang các mạng khác, định tuyến người dùng đến các trang web không chính xác.

Tấn công Slowloris – nhắm mục tiêu đến các yêu cầu kết nối HTTP để giữ cho càng nhiều kết nối mở đồng thời càng tốt. Nhằm tấn công vào khả năng xử lý của các máy chủ. Nó chỉ ảnh hưởng đến máy chủ web, làm chậm đáng kể và từ chối các yêu cầu từ người dùng thực.

Tấn công Slow POST – một cuộc tấn công Slow POST hoạt động bằng cách gửi các header HTTP POST được chỉ định chính xác đến máy chủ web được nhắm mục tiêu. Tuy nhiên, phần body của tiêu đề được cố tình gửi đi với tốc độ rất thấp. Vì header là hợp pháp nên máy chủ sẽ phản hồi yêu cầu. Nếu máy chủ nhận được hàng nghìn yêu cầu này, nó có thể nhanh chóng từ chối tất cả các yêu cầu khác, làm nhồi nhét tài nguyên của máy chủ.

Tuộc tấn công Slow read – bạn có thể coi cuộc tấn công Slow read như một cuộc tấn công Slow POST bị đảo ngược. Sự khác biệt là trong trường hợp tấn công POST, phương thức này sẽ gửi nội dung thư từ từ. Trong trường hợp tấn công Slow read, các yêu cầu HTTP được chấp nhận một cách có chủ ý và đọc với tốc độ rất chậm. Máy chủ mục tiêu phải giữ cho các yêu cầu này mở vì quá trình đọc đang diễn ra, làm cạn kiệt tài nguyên của máy chủ, đặc biệt là trong các trường hợp có mạng botnet lớn.

Tấn công Low and slow – kiểu tấn công này có thể nhắm mục tiêu Transmission Control Protocol (TCP) thông qua các phiên HTTP hoặc TCP với tốc độ siêu chậm. Đó là một phương pháp để tấn công một cách từ từ và đều đặn đến máy chủ làm ngập đường ống và từ chối yêu cầu kết nối của người dùng thực. Cuộc tấn công này yêu cầu ít tài nguyên hơn để thực thi và thậm chí có thể thực hiện được mà không cần mạng botnet. Thêm vào đó, nó bỏ qua các phương pháp phòng thủ giảm thiểu DDoS thông thường vì các gói được gửi là từ người dùng thực.

Tấn công POST có payload lớn – kiểu tấn công này khai thác mã hóa ngôn ngữ  (XML) được sử dụng bởi máy chủ web để trao đổi qua HTTP. Trong trường hợp này, máy chủ web nhận dữ liệu được mã hóa bằng XML. Tuy nhiên, dữ liệu bị kẻ tấn công thay đổi để một khi nó nằm trong bộ nhớ, kích thước của nó sẽ lớn hơn gấp nhiều lần. Nếu máy chủ nhận được một số lượng lớn các yêu cầu này, bộ nhớ của nó sẽ nhanh chóng bị cạn kiệt.

Bắt chước quá trình duyệt web của người dùng – Cuộc tấn công DDoS này bắt chước các kiểu duyệt web của người dùng thực. Tuy nhiên, đây thực sự là một mạng botnet quy mô lớn. Mỗi bot bắt chước người thật truy cập vào các trang web, tạo ra lượng khách truy cập tăng đột biến.

Các cuộc tấn công giao thức

Các cuộc tấn công giao thức nhằm vào quá trình truyền dữ liệu, khai thác các lớp truyền tải và mạng. Chúng nhắm mục tiêu đến các giao thức xác thực của các phương thức kết nối. Kiểu tấn công này tích lũy áp lực bằng cách bắt nạt các bức tường lửa và gửi các gói tin bị lỗi làm hỏng hệ thống.

SYN floods – cuộc tấn công này khai thác các lỗ hổng trong hệ thống bắt tay TCP, hệ thống này yêu cầu một request SYN, gói SYN-ACK và ACK để xác thực trao đổi. Kẻ tấn công gửi request SYN đến máy chủ, máy chủ phản hồi bằng một thông báo SYN-ACK, chờ xác nhận ACK từ máy khách. Tuy nhiên, hacker đã thiết lập thiết bị của mình theo cách mà gói ACK không bao giờ đến, khiến máy chủ bị treo. Bởi vì có một số lượng tương tác TCP có thể xảy ra đồng thời trên một máy chủ nhất định, số lượng yêu cầu này cao hơn có thể nhanh chóng gây ra sự cố.

Tấn công gói tin bị phân mảnh (Fragmented packet attacks) – kiểu tấn công này nhắm vào dung lượng tối đa của Internet Control Message Protocol. Có một kích thước được xác định trước mà thông tin liên lạc internet thông thường không thể vượt quá. Sau đó kẻ tấn công sẽ phân mảnh gói tin và gửi nó thành nhiều phần. Sau khi máy chủ nhận và tập hợp các mảnh lại thành gói tin, nó sẽ trả về một lỗi, làm hỏng hệ thống.

Tấn công phân mảnh IP/ICMP (IP/ICMP fragmentation attack) – cuộc tấn công này được thiết lập bằng cách gửi các gói dữ liệu độc hại vượt quá đơn vị truyền tải tối đa. Trong trường hợp này, nếu một gói tin quá lớn, nó sẽ được chuyển sang lưu trữ tạm thời. Khi đó, nó sẽ chèn bộ nhớ, khiến các yêu cầu khác bị từ chối.

Smurf DDoS – cuộc tấn công này khai thác Giao thức Internet Control Message với IP giả mạo của nạn nhân để tạo các vòng truy vấn vô hạn. Kẻ tấn công sử dụng nạn nhân làm mồi nhử, khuếch đại các truy vấn được tạo ra từ mạng máy chủ. Nó hoạt động như thể các truy vấn được yêu cầu từ mục tiêu, làm tràn các phản hồi.

Tấn công vào hạ tầng mạng

Các tấn công vào hạ tầng mạng liên quan đến việc tấn công các mục tiêu bằng các gói dữ liệu. Kiểu tấn công này tích lũy một lượng truy cập khổng lồ. Nó hướng đến các máy chủ không thể duy trì tải đầy đủ trong một thời gian dài và sẽ gặp sự cố.

Tấn công tràn HTTP (HTTP flooding attack) – kiểu tấn công này áp đảo máy chủ mục tiêu với một số lượng lớn các yêu cầu HTTP. Quá nhiều yêu cầu được xử lý khiến người dùng thực sự có ít tài nguyên hơn. Vậy nên máy chủ sẽ từ chối người dùng thực vì đang bận trả lời các truy vấn của bot.

Tấn công tràn ICMP (ICMP flood attack) – Đây là loại tấn công phổ biến nhất. Nó hoạt động bằng cách gửi một số lượng lớn các yêu cầu Giao thức Internet Control Message, còn được gọi là ping. Mỗi khi máy chủ nhận được một yêu cầu như vậy, nó phải chẩn đoán tình trạng mạng của nó. Điều này làm cạn kiệt tài nguyên và mất nhiều thời gian hơn để tạo truy vấn.

IPSec flood – cuộc tấn công này nhắm mục tiêu vào máy chủ VPN của nạn nhân. Kẻ tấn công gửi một khối lượng lớn các yêu cầu IKE IPSec, khiến máy chủ phản hồi với lưu lượng được chuyển hướng. Sau khi giao thức tunnel IKEv2 ra đời, lỗ hổng này phần lớn đã được giải quyết.

Tấn công UDP flood – kiểu tấn công này sử dụng một số lượng lớn các yêu cầu Giao thức dữ liệu người dùng (UDP), được gửi nhanh hơn mức mà máy chủ có thể đáp ứng. Do tác động tích lũy thêm của việc bị tấn công với các yêu cầu không trả về đích, ngay cả tường lửa của máy chủ cũng có thể sập. Điều này cũng ngăn hệ thống phản hồi các yêu cầu thực.

Các cuộc tấn công khuếch đại phản xạ (Reflection amplification attacks) – cuộc tấn công này hoạt động bằng cách gửi một khối lượng lớn các gói UDP có địa chỉ IP giả mạo đến một máy chủ DNS. Về cơ bản, nó gửi chúng đến IP của nạn nhân. Mục tiêu bị tấn công bởi một loạt các phản hồi như thể nạn nhân đã truy cập tất cả các máy chủ này. Điều này cho phép hacker ẩn danh, quấy rối người dùng bằng những đợt truy cập tăng đột biến làm tắc nghẽn băng thông.

Sự nguy hiểm của các cuộc tấn công DDoS

Có rất nhiều lý do bạn nên ngăn chặn các mối đe dọa do các cuộc tấn công DDoS và mạng botnet gây ra. Dưới đây là một vài ví dụ về những gì có thể xảy ra nếu khả năng phòng thủ của hệ thống bị giảm.

Các hệ thống thương mại có thể bị lỗi – vào năm 2018, nhà điều hành đường sắt DSB của Đan Mạch đã trở thành nạn nhân của một cuộc tấn công DDoS và nó đã phá hủy lịch trình định tuyến của họ. Hệ thống bán vé đã ngừng hoạt động và các chuyến tàu chạy chậm lại để bảo vệ an toàn cho người lái.

Sự cố máy chủ game bị gián đoạn – vào năm 2016, thế giới game trực tuyến đã rung chuyển khi phát hiện ra cuộc tấn công mạng botnet Mirai. Trong trường hợp này, những kẻ tấn công đã tìm cách đánh sập các máy chủ Minecraft. Cuộc tấn công này không chỉ làm gián đoạn những người chơi Minecraft trên toàn thế giới. Điều tồi tệ hơn nữa là thực tế mạng botnet này đã “lừa đảo”, gây ra thiệt hại trên khắp các máy chủ ở miền đông Hoa Kỳ.

Phá sản – vào năm 2014, công ty internet Code Spaces đã chứng minh mình là một ví dụ tuyệt vời cho trường hợp xấu nhất do các cuộc tấn công DDoS. Sau nhiều lần tấn công, trung tâm mã hóa đã đóng cửa. Đây là điều có thể xảy ra với bất kỳ tổ chức nào nếu bạn không có kế hoạch ngăn chặn các kẻ tấn công DDoS.

Một trong những khía cạnh tồi tệ nhất của các cuộc tấn công DDoS là rất khó phát hiện hệ thống của bạn có bị xâm phạm hay không. Mặc dù có một số ảnh hưởng đến tốc độ kết nối, nhưng hầu hết người dùng hầu như không nhận thấy bất kỳ sự khác biệt nào. Thay vào đó, họ tiếp tục các hoạt động trực tuyến bình thường của mình mà không hề hay biết về những thiệt hại mà họ đang tạo ra trên toàn thế giới.

Tuy nhiên, có những hậu quả đối với người dùng hàng ngày. Ví dụ, game thủ có thể thấy tốc độ kết nối giảm và độ trễ tăng đáng kể khi các cuộc tấn công DDoS diễn ra. Một số game như Runescape đã từng là nạn nhân của những cuộc tấn công như vậy, dẫn đến việc nhiều người chơi bị ping khủng khiếp.

Bản đồ tấn công DDoS

Bản đồ tấn công DDoS chỉ là một trong những cách để lọc ra dữ liệu mô tả các hướng tấn công DDoS quy mô lớn, hiển thị chúng trên bản đồ bằng cách sử dụng các bản ghi. Dưới đây là một vài ví dụ được biết đến nhiều nhất.

Bản đồ tấn công DDoS của Arbor Networks

Sản phẩm của sự hợp tác giữa Google Ideas và Arbor Networks là hình ảnh trực quan hóa dữ liệu trực tiếp cũng đóng vai trò là nguồn cung cấp dữ liệu lịch sử và xu hướng của các cuộc tấn công DDoS. Dự án sử dụng dữ liệu được thu thập bởi hệ thống thông minh về mối đe dọa ATLAS độc quyền của họ cộng tác với ISP, và những người đã tự nguyện đồng ý chia sẻ dữ liệu ẩn danh được thu thập.

Bản đồ mối đe dọa Fortinet

Bản đồ mối đe dọa Fortinet hoạt động như một phiên bản demo miễn phí của những gì sẽ xảy ra nếu bạn quyết định chọn tham gia và trở thành người dùng Fortiguard chính thức. Dữ liệu được thu thập từ những người dùng sản phẩm Fortinet ẩn danh, các vụ DDOS nóng hơn được biểu thị bằng các mã màu khác nhau. Người dùng Fortiguard có thể dễ dàng theo dõi mối đe dọa nào có thể xuất hiện trên bản đồ được cá nhân hóa.

Bản đồ mối đe dọa mạng trực tiếp của Bitdefender

Mặc dù Bitdefender nổi tiếng hơn với dịch vụ chống vi-rút, nhưng họ cũng có bản đồ mối đe dọa an ninh mạng nhằm hiển thị các cuộc tấn công DDoS trong thời gian thực. Bạn có thể lọc các báo cáo với các kiểu tấn công và quốc gia mục tiêu khác nhau.

Các cuộc tấn công DDoS lớn nhất

Các cuộc tấn công DDoS quy mô lớn có thể gây ra hậu quả nghiêm trọng ngay cả đối với những người có khả năng để giảm thiểu thiệt hại. Dưới đây là những ví dụ xấu nhất về các cuộc tấn công DDoS trong quá khứ. Hãy nhớ rằng danh sách này chưa đầy đủ.

1. Cuộc tấn công DDoS của CloudFlare vào năm 2014

Vào năm 2014, CloudFlare chuyên về an ninh mạng đã bị tấn công DDoS quy mô lớn. Nó bắt đầu như một cuộc tấn công reflection vào một trong những khách hàng của CloudFlare. Tuy nhiên, do các phương pháp giảm thiểu đe dọa trực tuyến của CloudFlare, máy chủ khác của họ ở Châu Âu đã bị thiệt hại, thiệt hại này là rất lớn ngay cả khi trải rộng trên một số máy chủ khác. Cuộc tấn công này đã khai thác lỗ hổng Network Time Protocol (NTP), sử dụng các máy chủ này để gửi các yêu cầu giả mạo đến nạn nhân, và tấn công các máy chủ khác của CloudFlare.

2. Cuộc tấn công DDoS trên GitHub vào năm 2018

Ví dụ của GitHub cho thấy cảnh báo kịp thời có thể giúp giảm thiểu các cuộc tấn công quy mô lớn như thế nào. Không có mạng botnet lớn. Tuy nhiên, cuộc tấn công này gửi các gói dữ liệu với tốc độ 126,9 triệu gói mỗi giây. Đó là gần 1,4 Terabyte mỗi giây. Nó được thực thi bằng cách làm ngập các máy chủ memcached với các request giả mạo, khuếch đại đáng kể quy mô và chuyển hướng các phản hồi đến mạng GitHub. Prolexic Technologies, nhà cung cấp dịch vụ giảm thiểu DDoS mà GitHub đã sử dụng, đã ngăn chặn các cuộc tấn công này.

3. Cuộc tấn công Dyn năm 2016

Nhà cung cấp Hệ thống tên miền (DNS) Dyn, Inc. đã bị tấn công DDoS nhắm vào hệ thống của họ. Do thực tế là máy chủ DNS chia sẻ nhiều dữ liệu, nên sự cố đã lây sang Paypal, Amazon, Reddit và nhiều trang khác, khiến chúng không thể truy cập được. Cuộc tấn công đã làm gián đoạn các yêu cầu tra cứu DNS và làm tràn các máy chủ DNS của họ bằng cách sử dụng cùng một mạng botnet Mirai.

4. Sự cố của Estonia năm 2007

Năm 2007, Estonia đã di dời một đài tưởng niệm Liên Xô dành riêng cho những người lính đã hy sinh trong Thế chiến II. Không lâu sau, quốc hội Estonia, các cơ quan chính phủ, thậm chí cả các phương tiện thông tấn và đài truyền hình đã phát hiện ra mình đang ở giữa một cuộc tấn công DDoS quy mô lớn. Nhiều người tin rằng Nga đã chỉ đạo các cuộc tấn công. Tuy nhiên, vì họ không tuân theo yêu cầu của người Estonia để điều tra, nên cuộc tấn công này vẫn còn là một bí ẩn.

Cách ngăn chặn các cuộc tấn công DDoS

Điều khó khăn nhất trong việc ngăn chặn các cuộc tấn công DDoS là không có giải pháp nhanh gọn nào có thể bảo vệ bạn. Tuy nhiên, vẫn có một số cách có thể được thực hiện để giảm thiểu rủi ro có thể xảy ra.

• Giám sát: Nếu bạn đang điều hành một doanh nghiệp, bạn nên tích cực giám sát mạng của mình để tìm tất cả các loại mối đe dọa có thể xảy ra, các cuộc tấn công DDoS chỉ là một trong những mối đe dọa có thể xảy ra. Bạn càng nhanh chóng phân biệt được một cuộc tấn công bằng botnet với lưu lượng truy cập người dùng tăng đột biến, thì bạn càng có thể giảm thiểu thiệt hại trước khi máy chủ của bạn bị quá tải.
• Chuẩn bị sẵn giải pháp: Bạn sẽ ngạc nhiên khi có rất nhiều chủ doanh nghiệp thiết lập máy chủ giá rẻ. Nó có thể nhanh chóng phản tác dụng nếu cấu hình máy chủ bị lỗi. Việc thêm một rào cản như tường lửa với giới hạn lưu lượng thích hợp có thể giúp bạn tránh khỏi sự tấn công của những kẻ có mạng botnet nhỏ.
• Phòng cháy hơn chữa cháy: Bạn nên có kế hoạch về những việc cần làm khi cuộc tấn công diễn ra. Bao gồm liên hệ với ISP của bạn để yêu cầu họ định tuyến lại lưu lượng truy cập. Hoặc liên hệ với nhà cung cấp dịch vụ giảm thiểu DDoS. Nó sẽ phụ thuộc nhiều vào tình huống mà bạn đang gặp phải. Tuy nhiên, bạn càng phản ứng nhanh thì bạn càng có cơ hội ngăn chặn nó trước khi nó gây ra quá nhiều thiệt hại.

Đối với hầu hết người dùng cá nhân, hầu hết các mẹo trên có thể sẽ không hữu ích. Không tiết kiệm lắm khi trả tiền cho dịch vụ giảm thiểu DDoS nếu bạn chỉ lướt mạng xã hội và xem Netflix. Tuy nhiên, bạn cũng có thể làm một số việc để giảm thiểu thiệt hại.

• Bảo vệ mạng của bạn: Điều chính mà mỗi người dùng nên làm là đảm bảo rằng hệ thống của mình không bị tin tặc chiếm đoạt. Điều này có thể xảy ra khi bạn nhấp vào các liên kết đáng ngờ và cài đặt phần mềm độc hại, sau đó phần mềm này được liên kết với một mạng botnet quy mô lớn.

FAQ

Sự khác biệt giữa các cuộc tấn công DoS và DDoS là gì?

Sự khác biệt chính giữa các cuộc tấn công DoS và DDoS là về quy mô. Tấn công DoS sử dụng một máy tính để làm tràn máy chủ với các gói tin. DDoS thực hiện điều tương tự, nhưng nó mở rộng quy mô bằng cách sử dụng nhiều thiết bị khác nhau để đạt được cùng một mục đích.

Các cuộc tấn công DDoS có hợp pháp không?

Tội phạm mạng là lĩnh vực chưa được xác định trên nhiều quốc gia, vì vậy tính hợp pháp và hình phạt đối với những hành vi phạm tội đó sẽ khác nhau rất nhiều. Ví dụ, ở Việt Nam, tấn công DDoS được coi là bất hợp pháp theo Luật An ninh mạng. Nhưng đặc biệt là Vương quốc Anh thì DDoS trong có đạo luật quy định về xử phạt DDoS.

Các cuộc tấn công DDoS về bản chất sử dụng trung gian, vì vậy kẻ tấn công có thể thực hiện công việc của mình từ một khoảng cách an toàn mà không để lộ danh tính.

Các cuộc tấn công DDoS kéo dài bao lâu?

Nếu không có các phương pháp ngăn chặn, thì các cuộc tấn công DDoS có thể kéo dài bao lâu tùy vào kẻ tấn công muốn. Một số kiểu tấn công có thể diễn ra nhanh chóng vì chúng có mục đích rõ ràng. Ví dụ, Ping of Death gửi một gói tin không đúng định dạng khiến hệ thống nhanh chóng bị sập. Trong khi SYN flood sẽ mất nhiều thời gian hơn để nó có hiệu quả.

Một cuộc tấn công DDoS có thể được theo dõi không?

Vấn đề chính của việc theo dõi các cuộc tấn công DDoS là những kẻ tấn công sử dụng các máy chủ trung gian hoặc mạng botnet để thực hiện. Vì lưu lượng truy cập đến từ hàng nghìn địa điểm và địa chỉ IP đồng thời, nên sẽ rất khó khăn để phân loại lưu lượng truy cập. Đặc biệt là khi lưu lượng truy cập này đang làm quá tải mạng của bạn. Thông thường, các hacker sẽ sử dụng proxy để che giấu thông tin của họ.

VPN có chặn DDoS không?

VPN là một phương pháp rất hiệu quả để người dùng thông thường bảo vệ họ khỏi các cuộc tấn công DDoS. Bằng cách che địa chỉ IP thực của bạn và hiển thị địa chỉ IP được chỉ định của nhà cung cấp VPN. Về bản chất, khi ai đó cố gắng DDoS bạn, cuộc tấn công sẽ hướng vào máy chủ VPN, thay vì chính bạn. Thêm vào đó, các nhà cung cấp VPN có nhiều biện pháp giảm thiểu được thiết lập để ngăn chặn cuộc tấn công.

Nhưng trong trường hợp kẻ tấn công đã biết địa chỉ IP thực của bạn thì VPN cũng vô dụng.