Em có mô hình hai máy
-Máy Dc là win 2k3 nâng cấp Domain
-Máy cai win 2k3 join domain va cai isa
Em đã làm đầy đủ các bước cài đặt Isa , cài Firewall Client để chứng thực user va cho ra net , cài Auto dícovery , tạo được rule ra mạng rồi .
-Khi cài Yahooo 8.0 đã chỉnh trong Yahoo là Firewall No proxies .Đối với cái Rule re net em cho phep chat yahoo hay cấm chat thi vẫn không chat được
- Khi em cài yahoo 9.0 thì rule ra net em cấm chat hay cho chat thi nó vẫn chat binh thương.
Ở đây em không biết la lỗi gì ? 

relays.ordb.org

relays.visi.com

bl.spamcop.net

blackholes.wirehub.net

list.dsbl.org
 

minh muốn tình hiểu cấm shutdown trên máy tính. bạn nào biết giúp mình với nhé.
Ở đây mình cấm là cấm mức sâu ý. nó có thể Click vào button trên windows nhưng bắn ra thông báo ko cho phép. Giống con Client của Net24h và CMS ấy.
Thanks all  

chào mọi người, mọi người cho mình hỏi. lúc trước mình có làm cho 1 công ty nhưng bây giờ nghỉ rồi. lúc đó dữ liệu trong máy tính của mình không được phép lấy ra, bây giờ mình đi làm chổ khác và mình cần 1 số tài liệu quan trọng trong máy củ. mình nhờ bạn bè củ trong công ty lấy dùm nhưng chủ mới của máy tính đó không đồng ý. mọi người có htể giúp mình không, mình chỉ biết được địa chỉ email của người đó thôi, mình tham khảo trên diễn đàn thấy xài trojan có vẻ được, nhưng vấn đề này mình vẫn còn mơ hồ lắm. mình xin mọi người giúp đỡ được không. lưu ý mình chỉ muốn lấy lại dữ liệu chứ không có ý phá hoại gì cả. 

-----> sau khi bond, sẽ có zzz.zzz.zzz.zzz là một private IP và đối với IPCOP, đây là IP nó làm việc chớ không phải xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Nếu xxx.xxx.xxx.xxx hoặc yyy.yyy.yyy.yyy có bị chết thì zzz.zzz.zzz.zzz vẫn còn và IPCOP vẫn tiếp tục hoạt động. 

Mình dùng IPcamera nhưng không biết cách cấu hình qua mạng như thế nào 

Công ty mình có 25 máy tính, và tất cả có các phòng ban. Mỗi phòng có 6 máy tính. Trong mỗi phòng mình có lắp 1 Camera.Công ty có cài một máy Sever(SQL Sever 2000) chủ quản lý các máy Clent. Bây giờ mình muốn dùng một phần mềm nào đó để xem được Camera qua mạng, hoặc cách Config cho Camera như thế nào, để khi mình ngồi ở nơi khác vẫn có thể kiểm soát Camera ở các phòng thông qua mạng Internet.Thank các Pro trước nhé. 

Mình rất mê về bảo mật. Kiến thức mình có vè lĩnh vực này chưa nhiều!
Ai biêt cách lần theo dấu vết truy cập bất hợp pháp đến máy tinh của mình không? chỉ mình với.
 

có bạn ah vì dùng 200 máy tính lun mà ,mình đang dùng remote anything thôi nhưng cái này mà để bọn ấy mở đựoc task manager thì chỉ cần end process "slave" là mọi thứ coi như xong ,quan trọng là làm thế nào để bọn chúng kô thể add tài khoản vào đuoc  

Với việc upload ngoài check extension, mime cháu thường thêm dòng
Code:

AddType text/plain php

vào .htaccess trong thư mục chứa file upload. 

Bây giờ bạn tải chương trình reg cleaner và your uninstaller về máy đi. Tải xong xài Your Uninstaller để gỡ BKAV và FireFox, cứ cho nó xóa các key còn lại trong registry đi. Sau đó dùng reg cleaner để gỡ các key không cần thiết. Khởi động máy lại. Cài FireFox trước. BKAV thì cài sau hoặc đổi sang chương trình antivirus khác. Bạn nên dùng BitDefender đi. Tuy nó yếu hơn Kaspersky một tí nhưng lại rất ổn định. Máy bạn có RAM 1 GB thì xài BitDefender là tuyệt vời. Sau đó bạn mở chức năng Real - time protection. Nó kêu xóa cái gì thì xóa ngay. Đừng tiếc các chương trình crack, nếu bạn có keylogger hay hacktool gì đó thì cứ cho nó chém hết đi, không sau đâu. Muốn nó không xóa keylogger thì bạn thêm đường dẫn của keylogger vào phần exception là xong.

Lúc trước máy mình cũng bị giống như bạn, FireFox bị lỗi. Khi chạy bất cứ file setup nào thì nó bị màn hình xanh chết chóc ngay. Sau đó mình cài lại từng phần mềm theo các bước như trên thì máy chạy bình thường lại.  

Có vài thằng rất hay gây xung đột như BKAV, lạc việt,... Bạn thử tắt đi hết các chương trình tự nạp trong start up và cả các services ko xài đến ở tab kế bên nữa, khởi động lại máy, rồi thử xem tình trạng này có hết ko (đẻ test nên mở cả đống tab và load điên cuồng luôn)?
Có thể do FF xung đột với một (hay vài) chương trình nào đó đang cùng chạy. 

boybin86 wrote:

mình chỉ dùng có vài add-on thôi, AVF safe search, Flashget, IDM mình đã thử disable các add-on này đi nhưng vẫn ko có tiến triển gì, hic nếu tình trạng này kéo dài có lẽ phải cài lại win  

Còn các trình tự nạp khi khởi động? Start - run - msconfig - start up? 

Bạn tải Mozilla FireFox 3.0 đi. Cái này xài khá ổn định với BKAV. Theo mình nghĩ lỗi ở trên có thể do bạn thiếu dung lượng RAM. Xài FireFox nó ngốn từ 100 - 200 MB của RAM. Nếu bạn xài RAM dưới 1GB thì dễ gặp lỗi trên lắm.
Ngoài ra, FireFox còn làm cho các chương trình khác bị lỗi và need to close. Ví dụ : Hide Folder XP,...

PS : Nên để dành tiền mua thêm RAM  

Bạn có thể liệt kê ra những chương trình đang cùng chạy nền với FF ko? Hồi trước mình dùng FF2 thỉnh thoảng cũng bị lỗi này nếu mở quá nhiều tab nhưng từ khi nâng cấp lên FF3 thì ko bị nữa. 

Cái link 911.com.vn mà anh đưa chính là cái link mà em đã nói, nhưng thử cách đó vẫn không được. Cái lỗi trên không chỉ xuất hiện khi chạy nhiều ứng dụng mà nó xuất hiện ngay sau khi trình duyệt chạy được khoảng 1 lúc (10s, 1 phút, 2 phút). Và em chắc chắn là em chỉ dùng có đúng trình duyệt không.

Đã thử trên IE và không có vấn đề gì cả.

Do lỗi quá lâu vẫn không thể khắc phục, em đã Recovery lại máy. Đã cài lại FF 2.0.0.12 và không còn thấy hiện tượng trên nữa. Em nghĩ là lúc trước do FF của em xung đột với một phần mềm gì đó nên mới vậy. Em sẽ cài lần lượt lại các ứng dụng để xem cái nào gây ra chuyện này. Có gì em sẽ báo lên đây cho mọi người cùng biết.

Cám ơn anh Z0rr0 - red_flag_communism - quanta đã giúp đỡ !!! 

bạn kiểm tra lại cái files .conf của firewall ( APF hay iptables ) của bạn.
xem cổng 21 đã có chưa nếu chưa có bạn thêm vào 21.  

[root@boybin ~]# ls /etc/sysconfig
apmd firstboot kdump samba
apm-scripts grub kernel saslauthd
auditd hidd keyboard selinux
authconfig httpd kudzu sendmail
autofs hwconf mkinitrd smartmontools
bluetooth i18n modules squid
cbq init network syslog
clock ip6tables networking system-config-securitylevel
conman ip6tables-config network-scripts system-config-users
console ipmi ntpd tux
cpuspeed iptables pand vncservers
crond iptables-config prelink wpa_supplicant
desktop irda readonly-root
dund irqbalance rhn
 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
 

[root@boybin ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
COMMIT
 

[root@boybin ~]# service iptables restart
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
Applying iptables firewall rules: [ OK ]
Loading additional iptables modules: ip_conntrack_netbios_n[ OK ]
 

PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 4.3 (protocol 2.0)
631/tcp closed ipp 

PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd 2.0.5
22/tcp open ssh OpenSSH 4.3 (protocol 2.0)
111/tcp open rpcbind 2 (rpc #100000)
836/tcp open status 1 (rpc #100024) 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT  

# /etc/init.d/iptables restart 

[root@boybin ~]# /etc/init.d/iptables restart
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
Applying iptables firewall rules: [FAILED]
 

Ừm, tớ hỏi rất nhiều sao bạn chỉ trả lời có 2 câu vậy?  

+ # getsebool -a | grep ftp_home_dir  

+ Trong /etc/vsftpd/vsftpd.conf, bạn thử thêm vào dòng này: anon_root=/data/directory sau đó # service vsftpd restart 

Trên máy Windows, bạn dùng FTP client hay Web browser? Và nó tên là gì?  

Trong file vsftpd.conf, bạn hiểu gì về dòng này: connect_from_port_20=YES  

/hvaonline/posts/list/19855.html 

[root@boybin ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
 

[root@boybin ~]# cat /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
 

+ Bạn đã NAT cả 2 port 20 và 21?  

vsftpd:ALL 

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
pam_service_name=vsftpd
userlist_enable=YES
listen=NO
tcp_wrappers=YES
 

>ftp: conect : Unknown error number 

[root@boybin ~]# ls /etc/xinetd.d/
eklogin ekrb5-telnet gssftp klogin krb5-telnet kshell rsync
 

# default: off
# description: The kerberized FTP server accepts FTP connections \
# that can be authenticated with Kerberos 5.
service ftp
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/kerberos/sbin/ftpd
server_args = -l -a
log_on_failure += USERID
disable = no
}
 

[root@boybin ~]# ls /etc/init.d/
acpid cups-config-daemon ipmi netplugd readahead_later syslog
anacron dc_client iptables network restorecond tux
apmd dc_server irda NetworkManager rhnsd vncserver
atd dhcdbd irqbalance NetworkManagerDispatcher rpcgssd vsftpd
auditd dund isdn nfs rpcidmapd winbind
autofs firstboot kdump nfslock rpcsvcgssd wpa_supplicant
avahi-daemon functions killall nscd saslauthd xfs
avahi-dnsconfd gpm kudzu ntpd sendmail ypbind
bluetooth haldaemon mcstrans pand setroubleshoot yum-updatesd
capi halt mdmonitor pcscd single
conman hidd mdmpd portmap smartd
cpuspeed hplip messagebus psacct smb
crond httpd microcode_ctl rdisc squid
cups ip6tables netfs readahead_early sshd
[root@boybin ~]# ls /etc/xinetd.d/
 

Nguồn: http://www.cyberciti.biz/tips/hacking-the-dlink-502t-router.html

Login:

$ telnet 192.168.1.1
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
BCM96338 ADSL Router
Login:
Password:

Note: If you have problem with Backspace key, please make sure you configure your terminal emulator settings. For instance, from HyperTerminal you would need to use File->Properties->Setting->Back Space key sends.


Main Menu

1. ADSL Link State
2. LAN
3. WAN
4. DNS Server
5. Route Setup
6. NAT
7. Firewall
8. Quality Of Service
9. Management
10. Passwords
11. Reset to Default
12. Save and Reboot
13. Exit
->
 

Get shell:

-> sh

BusyBox v1.00 (2007.04.20-03:31+0000) Built-in shell (msh)
Enter 'help' for a list of built-in commands.

#
 

Liệt kê các file và thư mục:

# echo *
bin dev etc lib linuxrc mnt proc sbin usr var webs
 

Lấy thêm thông tin về router:

# cat /proc/cpuinfo
system type : 96338L-2M-8M
processor : 0
cpu model : BCM6338 V1.0
BogoMIPS : 239.20
wait instruction : no
microsecond timers : yes
tlb_entries : 32
extra interrupt vector : yes
hardware watchpoint : no
VCED exceptions : not available
VCEI exceptions : not available
 

# cat /proc/meminfo
MemTotal: 6148 kB
MemFree: 396 kB
Buffers: 104 kB
Cached: 1168 kB
SwapCached: 0 kB
Active: 2016 kB
Inactive: 208 kB
HighTotal: 0 kB
HighFree: 0 kB
LowTotal: 6148 kB
LowFree: 396 kB
SwapTotal: 0 kB
SwapFree: 0 kB
Dirty: 0 kB
Writeback: 0 kB
Mapped: 1720 kB
Slab: 2044 kB
Committed_AS: 4028 kB
PageTables: 304 kB
VmallocTotal: 1048560 kB
VmallocUsed: 932 kB
VmallocChunk: 1047612 kB
 

# cat /proc/version
Linux version 2.6.8.1 (root@localhost.localdomain) (gcc version 3.4.2) #1 Fri Apr 20 11:29:16 CST 2007
 

Hiển thị các tiến trình đang chạy:
Code:

# ps

Thông tin cấu hình mạng:
Code:

# ifconfig

Code:

# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
xxxx * 255.255.255.255 UH 0 0 0 ppp_8_35_1
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
default xxxx 0.0.0.0 UG 0 0 0 ppp_8_35_1

Code:

# iptables -L -n

Code:

# cat /etc/passwd

...

Mời các bạn khám phá tiếp

Tham khảo thêm về một đoạn script khởi động lại ADSL Router và cách dùng autoexpect:
http://www.cyberciti.biz/tips/shell-script-to-reboot-dsladsl-router.html
 

Không quan trọng bạn tạo key ở đâu, mà là việc bạn đặt public key và private key ở chỗ nào.

=> private key ở phía client
=> public key ở server 

Bạn đọc lại đường link từ linuxhomenetworking hoặc lên thư viện HVA download cuốn OReilly-SSHTheDefinitiveGuide để hiểu bản chất vấn đề:
+ Key pair hoạt động thế nào?
+ Việc "gen" key pair diễn ra ở phía nào? Client hay Server?  

binhnx2000@domain.com$: ssh-keygen -d
Generating DSA parameter and key.
Enter file in which to save the key (/home/binhnx2000/.ssh/id_dsa):
Nhấn Enter nếu bạn muốn lưu Key vào thư mục mặc định của nó:
Created directory '/home/binhnx2000/.ssh'.
Enter passphrase (empty for no passphrase):  

- Tiếp đến tạo một thư mục con “.ssh” trong thư mục chủ của acc binhnx2000:
root@domain2.com#: mkdir /home/binhnx2000/.ssh
 

binhnx2000@domain2.com$: ssh domain.com