Vậy bao nhiêu ram thì đủ hả bạn. Mình tìm text mode nhưng không thấy. 

zyxel2012010 wrote:

phuongnvt wrote:

Tui thấy nên quăng cái sơ đồ lên đây cho dễ hình dung, chứ nói kiểu này thì khó mà hiểu đúng vấn đề  

User ----> Modem A (192.168.123.254, WEP) ----> Internet ----> Modem B (192.168.1.1, WPA2)
User ----> Modem B (192.168.1.1, WPA2) ----> Internet --X--> Modem A (192.168.123.254, WEP)
Dấu X thể hiện không thể truy cập vào Modem A. 

- User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ?

- Và tương tự những câu hỏi đó cho đầu phía bên modem B------>A

Tui thấy việc sử dụng WEP hay WPA2 ở đây chẳng liên quan gì đến việc ông không truy cập được giữa 2 modem cả.

@zyxel2012010 :hình như ông bán thiết bị của Zyxel hả ?  

Để đi trả lời cho câu hỏi của bạn :

Tôi kích hoạt tính năng ẩn SSID (tên mạng) trên con linksys thì chỉ có thể xài mạng dây mà không thể xài wifi. Ai biết lý do xin giải thích giùm! Thanks! 

Thì rất đơn giản nhưng trong topic bạn lập ra có những câu hỏi vấn đáp tu từ(biết kết quả rồi vẫn hỏi) thì mình thực sự không hiểu hỏi để làm gì ?

User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ?  

- việc đưa ra mô hình này mô hình nọ mình nghĩ đâu cần thiết đâu ? cái cần thiết là đáp án tại sao chứ không phải là BẰNG CÁCH NÀO ?
vốn dĩ nó rất đơn giản nhưng các bạn trả lời cứ làm phức tạp nó lên khiến cho người cần câu trả lời phải sàng lọc những thông tin vô ích...
- nếu tôi google để tìm đáp án a nó sẽ đưa ra cho tôi ax ac ad...an khi đó tôi sẽ bị "nhiễu" thông tin kết quả -> lan man
tập trung lại chỉ cần giải quyết 2 câu hỏi bạn ấy đưa ra :
1.kích hoạt tính năng ẩn SSID
2.Xài mạng dây mà không thể xài WIFI
=> thông tin chắt lọc hơn là đưa ra đáp án trực tiếp với dữ kiện bạn ấy dùng LINKSYS của cisco vậy kích hoạt tính năng ẩn SSID thì nó sẽ che dấu 1 tên mạng được gán cho route ví dụ là:home|private|emdeptrai|emxinhgai|caffexx....
khi ẩn SSID sẽ làm gì đưa lại gì ? trả lời nó không broadcast SSID của mạng khi đó nó sẽ nằm về phía ẩn danh => xong
- xài mạng dây mà không thể xài WIFI: khi cắm dây vào thì mặc định nó có dhcp và dns tự động gán cho mạng lan vì bản thân nó là router hoặc là switch=> vào mạng bình thường
- xài WIFI thì ẩn SSID sẽ không broadcast nữa bắt buộc bạn phải nhập SSID vào để nó nhận ra thiết bị ghép nối pair đến nó-> sau khi bạn điền SSID và authentication nếu có thì bạn sẽ nhận được ip và dns do router cấp khi đó bạn sẽ vào được mạng như thường.
p/s: cảm phiền các bạn trả lời kỹ thuật nên tập trung vào xem người ta hỏi gì và giải quyết vấn đề ra sao chứ đừng đưa thông tin ngoài luồng vào lan man lắm, nó ảnh hưởng đến người cần thông tin phản hồi "loạn" lên ngay 

Tiện đây, xin hỏi chuyên gia tiếp câu nữa nha: tại sao có thể truy cập từ modem A (VD: 192.168.123.254, chuẩn bảo mật WEP) sang modem B (VD: 192.168.1.1, chuẩn bảo mật WPA2) qua internet, mà không thể truy cập theo chiều ngược lại (từ modem B sang modem A)?

manthang wrote:

bạn truy cập tới modem A đó qua phương thức nào? HTTP (web browser), Telnet, SSH...?

--> mà dù cho có dùng phương thức nào đi nữa thì bạn cũng không thể truy cập được bằng cái private IP (192.168.123.254) của modem A kia vì các router ngoài Internet sẽ drop các packet có IP thuộc dài private đó.

 

Tôi truy cập bằng http với địa chỉ default gateway đó, từ A sang B thì OK, từ B sang A lại không được, thế mới lạ chứ! 

manthang wrote:

xlove wrote:

Chào các bác.

Em có 1 câu hỏi về mạng như sau. Mong các bác chỉ giáo

Em mới lắp 1 đường ADSL của VNPT. Giờ em muốn modem chỉ cấp phát IP cho 3 hoặc 4 máy cố định và 1 switch

Nếu máy thứ 5 cắm vào hoặc switch thứ 2 cắm vào đều không được. Tóm lại là trong cùng 1 lúc chỉ có tối đa là 4 máy có internet. Máy thứ 5 là ko có internet. Có cách nào cấu hình cho modem chặn được ko vậy. Nghe nói có cách chặn bằng MAC. Chỉ những MAC được add vào thì mới có internet. Nhưng em lại ko biết làm. Bác nào có giải pháp hay thì chỉ em với nhé. Modem em đang dùng là tp-link td-8817

Cảm ơn các bac!

 

User guide của con TP-Link TD-8817

http://nl.tp-link.com/resources/software/200862154444.pdf

Đọc hiểu và làm theo mục 4.5.2 Filter sẽ giúp kiểm soát vào ra Internet của các máy dựa theo IP address hoặc MAC address của chúng.

Với những thiết bị bạn có trong tay thì áp dụng tạm cách chặn theo IP/MAC đó. 

Mình góp ý thêm: Cách làm filter thì có cách chặn thì cũng có cách phá filter bạn ah  

manthang wrote:

Bạn có chắc 100% là bạn chưa từng và sau này sẽ không hề xài crack (như cho IDM chẳng hạn) không? và khi xài crack thì sao? thì bạn sẽ phải tạm thời disable đi cái KIS12 kia đi, phải chạy nó với tài khoản Admin, cho dù KIS có cảnh báo crack đó không an toàn vì đó là cái phần mềm bạn đang rất cần xài chẳng hạn, bạn có dám mạo hiểm thế không?

Bạn có dám đảm bảo 100% rằng cái máy tính bạn dùng để truy cập vào Wi-Fi kia là không ai (ngoài bạn) có thể đụng vào được hay không? Và nếu có người đụng vào được thì đó là người đáng tin cậy hay không?

Một khi người ta đã cài được malware (nhờ crack) hoặc đụng vào được máy của bạn rồi thì có nhiều cách để có được MAC address/WPA2 key/SSID... lắm, và còn làm được đủ thứ chuyện khác nữa.

Mình dẫn ra vài tình huống trên nhằm nhấn mạnh 3 điều:

1. Những chính sách đề ra nhìn thì ổn đấy, nhưng có dám kiên quyết thực hiện nó đến cùng và xuyên suốt hay không mới là vấn đề.

2. Không thể tự mãn cho rằng với các chính sách đã đề ra và đã nghiêm túc thực hiện thì mình đã an toàn lắm rồi. Bạn có an toàn ở một chừng mực nào đấy thì chẳng qua là người ta chưa nhòm ngó hoặc chưa kiên trì hạ gục bạn thôi.

3. Chỉ có thể giảm thiểu rủi ro chứ không loại trừ hết được rủi ro.

Còn việc có ẩn SSID hay không thì tuỳ ý bạn lựa chọn .

-----

Về câu 2: thì ngay từ đầu bạn nên nói rõ ra là cái modem của bạn có chức năng của AP (phát Wi-Fi).

giả sử máy bạn đang ở trong mạng wifi được phát bởi modem B thì bạn truy cập (qua Internet) tới modem A ấy bằng IP nào của nó (tức, modem A) đây? 

- Tôi không xài crack rởm, crack xịn tôi đều download từ các web tin cậy (nhiều người xài), trước khi xài thì tôi test trên virustotal.com
- Máy của tôi thì chỉ tôi xài, mà nếu có cho ai mượn thì họ cũng chỉ được xài với quyền user bị giới hạn do TK admin tôi đặt pass
- Máy người khác thì tôi cũng thiết lập TK user bị giới hạn và thiết lập gpedit.msc cấm cài software.
Về câu 2 thì tôi truy cập modem A bằng IP 192.168.123.254  

manthang wrote:

anhdet1989 wrote:

Hi mọi người,
E đang sử dụng và thấy nhiều người cũng down crack này. Vậy mong ae giúp tracing xem thử có dính trojan hay malware không? E quét trên virustotal thì ko phát hiện gì cả.
http://www.virustotal.com/file-scan/report.html?id=8da8372a281113fad055cc1ecde13acff7fbb8d6660136f5bbc5aaa39250d863-1321370800
Link crack:
http://www.mediafire.com/?epidk597zigp4wg
Thank. 

các lần trước đã liều xài crack (cho IDM và các phần mềm khác), thì cớ gì lần này bạn phải băn khoăn?

cứ cho lần này không sao đi, bận sau IDM có version mới, bạn lại chạy đi tìm crack mới và lại thảy câu hỏi dạng vầy lên sao?

mình đang vô tư xài crack (không phải crack này của bạn) cho IDM đây. 

Chính do lối suy nghĩ này mà khối người để máy tính làm tay sai cho tội phạm mạng đấy.
Nếu bạn không giúp được chủ topic thì đừng đưa những câu trả lời vô bổ lên.
Nếu bạn có phương án nào để chủ topic sau này không lên đây hỏi nữa thì hãy nêu ra. 

manthang wrote:

Các nguy cơ dưới đây khiến cho mạng Wi-Fi của bạn chả còn được bảo mật như bạn nghĩ:

- máy tính của bạn bị xâm nhập (physical attack, malware infection...), từ đó lấy được các thiết lập của AP (gồm cả WPA2 key, SSID).

- mật khẩu có chiều dài lên tới 12 ký tự mà thuộc dạng đơn giản, dễ đoán cũng vứt.

- dễ dàng giả mạo địa chỉ MAC sao cho nằm trong white listing.

- bạn đã đổi mật khẩu cho tài khoản mặc định dùng để truy cập vào phần quản lý của AP chưa?

- việc ẩn SSID sẽ gây bất tiện khi mạng Wi-Fi đó có khá nhiều người xài, và càng nhiều người xài chung Wi-Fi thì các rủi ro về bảo mật càng lớn (tỉ dụ, bạn phải cho họ biết WPA2 password). chắc ở đây Wi-Fi này có mỗi mình bạn xài quá?



Thứ 4, chưa hiểu lắm về câu hỏi thứ 2 của bạn: trên modem sao lại có WPA/WEP gì ở đây? bạn vẽ ra cái mô hình kết nối giữa 2 mạng, và cung cấp các tham số cấu hình đi. 

- Máy tính xài TK user bị giới hạn + KIS12 đã cấu hình ở mức cao nhất có thể
- Mật khẩu 12 ký tự cả số, chữ, ký tự đặc biệt
- Không hề dễ dàng để khai thác Mac với máy tính được bảo mật tốt như tôi nói ở trên
- Pass vào Modem cũng được đổi khác mặc định và cũng khó đoán tương tự pass mạng wifi
- Việc ẩn SSID nào có gây bất tiện gì khi setup để mặc định kết nối là automatic với tên mạng ẩn đó

Về câu hỏi thứ 2, ý tôi muốn nói là không thể truy cập vào modem A khi đang kết nối trong mạng wifi được phát bởi modem B ấy! Tham số cấu hình tôi đã nói rồi, đó là IP để truy cập vào từng loại modem (Default Gateway) 

Chào các bác.

Em có 1 câu hỏi về mạng như sau. Mong các bác chỉ giáo

Em mới lắp 1 đường ADSL của VNPT. Giờ em muốn modem chỉ cấp phát IP cho 3 hoặc 4 máy cố định và 1 switch

Nếu máy thứ 5 cắm vào hoặc switch thứ 2 cắm vào đều không được. Tóm lại là trong cùng 1 lúc chỉ có tối đa là 4 máy có internet. Máy thứ 5 là ko có internet. Có cách nào cấu hình cho modem chặn được ko vậy. Nghe nói có cách chặn bằng MAC. Chỉ những MAC được add vào thì mới có internet. Nhưng em lại ko biết làm. Bác nào có giải pháp hay thì chỉ em với nhé. Modem em đang dùng là tp-link td-8817

Cảm ơn các bac!

 

Hi mọi người,
E đang sử dụng và thấy nhiều người cũng down crack này. Vậy mong ae giúp tracing xem thử có dính trojan hay malware không? E quét trên virustotal thì ko phát hiện gì cả.
http://www.virustotal.com/file-scan/report.html?id=8da8372a281113fad055cc1ecde13acff7fbb8d6660136f5bbc5aaa39250d863-1321370800
Link crack:
http://www.mediafire.com/?epidk597zigp4wg
Thank. 

manthang wrote:

Bạn nên tìm hiểu tính năng ẩn SSID là gì, có tác dụng gì, có cần thiết phải áp dụng cho bạn không đã chứ? Chứ cứ nhảy bổ vào làm mà không biết kết quả như thế nào thì rất nguy hiểm (đối với những chuyện to tát hơn cái ẩn SSID này).

http://www.7tutorials.com/how-connect-hidden-wireless-networks


Biết thế nào là ẩn SSID được rồi, thực tế thì không nên áp dụng.
 

Hì hì, trước hết xin cám ơn đường link hướng dẫn rất cụ thể mà bồ gửi cho tôi! Theo đó tôi đã setup thành công và vào bằng wifi ẩn SSID được rồi, thực tế thì vẫn nên áp dụng đó bồ! Các chính sách mà tôi đã thiết lập ở dưới, chắc cũng đủ bảo mật rồi chứ chuyên gia
- Thiết lập ẩn SSID
- Thiết lập pass wifi chuẩn WPA2 với pass trên 12 ký tự
- Thiết lập pass modem với pass trên 12 ký tự
- Lọc Mac

Tiện đây, xin hỏi chuyên gia tiếp câu nữa nha: tại sao có thể truy cập từ modem A (VD: 192.168.123.254, chuẩn bảo mật WEP) sang modem B (VD: 192.168.1.1, chuẩn bảo mật WPA2) qua internet, mà không thể truy cập theo chiều ngược lại (từ modem B sang modem A)? 

- Thiết lập ẩn SSID
- Thiết lập pass wifi chuẩn WPA2 với pass trên 12 ký tự
- Thiết lập pass modem với pass trên 12 ký tự
- Lọc Mac

hoinongdan wrote:

Mình đã tạo một cái Record A có địa chỉ như bạn nói. "Thiếu Reverse" DNS bạn có thể nói rõ hơn được không, mình đang học về dns 

Bạn mở file /etc/resolv.conf thêm nameserver vào

Chắc bạn dùng BIND
Bạn có thể nói qua bạn đã cài những gói nào, Nội dung file cấu hình là các file zone ra sao thì mọi người mới giúp bạn giải quyết triệt để được  

Tôi kích hoạt tính năng ẩn SSID (tên mạng) trên con linksys thì chỉ có thể xài mạng dây mà không thể xài wifi. Ai biết lý do xin giải thích giùm! Thanks! 

Chào mọi người ! cho em hỏi vấn đề về cookie . Khi mình đã lấy được cookie do người dùng đăng nhập trên web thì mình có thể tận dụng được gì với cái đó(ví dụ như crack username và pass chẳng hạn) ? Mong mọi người chỉ bảo nhiệt tình .Thank all ! 

Cũng khá lâu từ lúc đặt ra những câu hỏi này nhưng cũng xin phép được reply lại một chút. Ở thời điểm mình đặt câu hỏi thì hầu như chưa có kiến thức về IPCop là cái gì. Do được nghe nhiều về IPCop nên lúc đó mình chọn "đại" và sau một thời gian tìm hiểu thì mình rút ra được một số thứ như sau (có một số thứ chủ quan):

• IPCop được viết trên nền iptable, quản trị giao diện web, hỗ trợ nhiều chức năng khác --> mấy cái này chắc ai cũng rõ rồi
• Trên trang chủ của IPCop thì có ghi là hướng tới đối tượng gia đình và SOHO --> mình cũng chưa rõ tại sao nó lại hướng tới đối tượng này. Và mình cũng có một thắc mắc đó là liệu có thể triển khai nó cho một mô hình lớn hơn hay không.
• Mình thấy bản v1.4 thì ra năm 2008, bản v2.0 thì mới ra vào tháng 11 năm nay. Các add-on thì viết cũng khá lâu rồi và ko thấy cập nhật và cũng ko tương thích với v2.0. Một điều nữa là cộng đồng cũng khá là *im lặng* (mình thấy khá lạ với một cộng đồng nguồn mở), một nhược điểm là cộng đồng về IPCop mình thấy phần đông là tiếng Đức hoặc tiếng Italia --> hơi khó tiếp cận. Những thắc mắc khá khó tìm được câu trả lời thỏa đáng .
• Ở VN mình cũng tìm đc khá ít tài liệu, thường là lặp đi lặp lại và cũng ít thấy sử dụng

 

=> từ những điều trên mình có một thắc mắc là liệu IPCop có thích hợp để triển khai làm fw hay không. Nếu có thì nó thích hợp cho mô hình như thế nào (hệ thống vài chục máy tính và chỉ kết nối ra Internet hay có thích hợp làm fw bảo vệ nhiều tài nguyên khác). 

=> còn các firewall based on Linux khác thì mong mọi người nhận định nó thích hợp với một mô hình như thế nào. Liệu một hệ thống lớn với nhiều user, vùng dmz gồm web, mail, nhu cầu vpn...thì liệu các firewall based on Linux có đảm nhận được hay ta cần một giải pháp fw chuyên dụng hơn.
 

cám ơn a conmale đã reply những câu hỏi trước của em, mong góp ý của mọi người
Thân 

Em đang tìm hiểu về DHCP và Web trên Centos các anh có thể cho em biết 1 số cách tấn công DHCP và Webserver trên linux cũng như cách bảo mật các dịch vụ đó đụoc không ạ
em cám ơn 

Theo em nghĩ thì là được. Việc anh E cần làm là đổi port cho FTP chạy trên port 22 và SSH chạy trên port 21. Anh E khi này có thể ssh vào server qua port 21.
Em không xài giải pháp VPN của Cisco nhưng em nghĩ chắc nó cũng không đến mức inspect đến tận Aplication layer. Hơn nữa SSH có mã hoá nên có inspect chắc cũng không được gì :>
Theo kinh nghiệm cá nhân thì em từng xài chiêu này nhưng với SMTP và POP3
 

Link download phiên bản cũ của RH442

http://adf.ly/3mzrk

http://adf.ly/3mztX
 

@freakmind

Xin bạn nói rõ hơn việc 1 cert chỉ gắn với một ip và domain?

Theo tui nghĩ thì cert chỉ gắn với domain. Domain có thể có nhiều ip (load balancing).

Xin nói thêm nếu arp poison + sslstrip thì attacker có thể lấy được session cookie 

Em cài đến đoạn này rồi mà cài đi cài lại mãi không được nên mới lên đây cầu cứu , mong các anh các chị đi trước chỉ bào với ạ .

Đây là kết quả sau khi chạy yum update ạ :

Nó cứ đếm giờ chạy mãi , chạy mãi , em cứ chờ mãi , chờ mãi ( ( 

Chào mọi người mình có thể nhờ mọi người hướng dẫn xâm nhập chỉnh sửa 1 số thứ trong cmd khi nó đang chạy 1 chuong trinh k ?
Cảm hơn nhiều ^^!
[img]http://nf9.upanh.com/b2.s13.d3/c3cf9365418c51b21ce0858a91da22d8_38025399.untitled.bmp
[/img] 

bạn nên dùng centos  

Bạn ko thể cấm ng ta k đặt ip static đc . VD: bạn cấp dải ip dhcp từ 1.40>1.254 chẳng hạn. Còn lại chặn truy cập các dải 1.2 > 1.39 ! Có thể cũng là 1 cách.
Hoặc nếu bạn muốn thì có thể gán tĩnh cho các máy client ( VD : Mac : AA:BB:CCD cấp ip 192.168.1.100 chẳng hạn. ) Nhưng như thế này thì hơi thủ công
 

Chào mọi người,

Nhà mình cùng vài nhà hàng xóm có dùng chung mạng. Trong phần thiết lập DHCP của modem mình có đặt như sau: DHCP server, IP Pool Starting Address là 192.168.1.40, Pool size là 32. Tuy nhiên trong quá trình dùng thì mình thấy trong mạng lan có địa chỉ IP là 192.168.1. 33. Máy này vẫn vào mạng bình thường.

Mình chưa hiểu máy đấy có fake gì hoặc fix IP không, DHCP không cấp được địa chỉ IP đó mà vẫn dùng được. Mọi người giải thích giúp mình với. Cảm ơn nhiều  

Các bạn cho hỏi, mình muốn cài software tu cdrom trong linux thi phai lam sao? minh tim nhung trong do k co file .rpm 

manthang wrote:

lovelee wrote:

Theo mình tìm hiểu thì trong hệ PKI có khoá P ( public ) và khoá Q ( Private).

Nếu mã hoá bằng P thì phải giải mã bằng khoá Q. Vậy nếu mã hoá bằng Q thì có phải là giải mã bằng khoá P không? hay chỉ có vế trước thôi.

thanks nhiều.  

Mã hoá bằng key này (là public key hay private key đều được) thì chỉ có thể giải mã bằng key còn lại, đó là đặc tính của mật mã khoá công khai (public-key cryptography) hay còn gọi là mã hoá bất đối xứng (asymmetric encryption).

Còn bạn gọi PKI là hệ mã hoá (Cryptographic system hay Cryptosystem) theo mình là chưa chuẩn xác. Wikipedia định nghĩa về PKI như sau:

Public Key Infrastructure (PKI) is a set of hardware, software, people, policies, and procedures needed to create, manage, distribute, use, store, and revoke digital certificates. 

http://en.wikipedia.org/wiki/Public_key_infrastructure

Theo đó thì PKI là một tập hợp các phần cứng, phần mềm, con người, chính sách, thủ tục cần thiết để khởi tạo, lưu trữ, quản lý, phân phát, sử dụng, thu hồi các chứng thư số. 

Cái mình muốn hỏi là cụ thể hơn chút, có nghĩa là : mã hoá bằng P-> giải bằng Q

Vậy mã bằng Q có phải là sẽ giải được bằng P ko?? ,hay chỉ có vế trên thôi

Mong giải đáp giúp 

Theo mình tìm hiểu thì trong hệ PKI có khoá P ( public ) và khoá Q ( Private).

Nếu mã hoá bằng P thì phải giải mã bằng khoá Q. Vậy nếu mã hoá bằng Q thì có phải là giải mã bằng khoá P không? hay chỉ có vế trước thôi.

thanks nhiều.  

Public Key Infrastructure (PKI) is a set of hardware, software, people, policies, and procedures needed to create, manage, distribute, use, store, and revoke digital certificates. 

em hiểu ý của anh là phải kiện toàn tất cả các phần của server. chỉ cần lơ là 1 phần thì coi như các phần khác có làm tốt thế nào đi nữa thì củng xem như thua.