| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
11/07/2007 22:25:37 (+0700) | #1 | 70512 |
umh...lâu nay m online mãi thấy chán wa', dạo gần đây tự nhiên m thấy có hứng thú với việc tìm hiểu mấy kỹ thuật hackin' , m có xem sơ 1 số ebook rồi, rút ra mấy câu hỏi sau, m là newbie mong được các n trên forum giúp ^_^
- Xâm nhập một server khác với mình dùng 1 cái browser đọc nội dung trang web của server đó ra sao nhỉ ?
- Đại khái là người ta làm thế nào để xâm nhập vào nó được ?
- Tại sao người ta lại nói Linux, Unix cộng sinh mạnh mẽ với net ?
em cảm ơn ! |
|
|
 |
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
11/07/2007 22:46:23 (+0700) | #2 | 70521 |
![[Avatar]](/hvaonline/images/avatar/053b75c4a644f23ccf34e40e03eafae6.jpg "[Avatar]")
|
JFS
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 22/03/2004 22:27:38
Messages: 192
Location: ----------d
Offline
|
|
o0_annie_trang_0o wrote:
umh...lâu nay m online mãi thấy chán wa', dạo gần đây tự nhiên m thấy có hứng thú với việc tìm hiểu mấy kỹ thuật hackin' , m có xem sơ 1 số ebook rồi, rút ra mấy câu hỏi sau, m là newbie mong được các n trên forum giúp ^_^
- Xâm nhập một server khác với mình dùng 1 cái browser đọc nội dung trang web của server đó ra sao nhỉ ?
- Đại khái là người ta làm thế nào để xâm nhập vào nó được ?
- Tại sao người ta lại nói Linux, Unix cộng sinh mạnh mẽ với net ?
em cảm ơn !
Em nên vào topic các bài viết có giá trị của mục bảo mật và xâm nhập để đọc .
|
|
| sugarCRM |
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
11/07/2007 23:17:54 (+0700) | #3 | 70530 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
o0_annie_trang_0o wrote:
umh...lâu nay m online mãi thấy chán wa', dạo gần đây tự nhiên m thấy có hứng thú với việc tìm hiểu mấy kỹ thuật hackin' , m có xem sơ 1 số ebook rồi, rút ra mấy câu hỏi sau, m là newbie mong được các n trên forum giúp ^_^
E hèm... dạo này thấy "tự khai" là newbie hơi nhiều.  ).
o0_annie_trang_0o wrote:
- Xâm nhập một server khác với mình dùng 1 cái browser đọc nội dung trang web của server đó ra sao nhỉ ?
Tùy xâm nhập ở mức độ nào và xâm nhập cái gì. Khi nói đến "browser" thường nói đến "web" cho nên "xâm nhập" ở đây có biên độ (khởi đầu) rất hẹp.
Tổng quát mà nói, dùng 1 cái browser để đọc nội dung trang web có thể xem là một hành động bình thường (có gì bấm nấy) hoặc một hành động.. khác thường (không bấm vào những cái đang có mà còn thêm vào những thứ không có để xem thử có cái gì khác hiện ra hay không). Nếu chỉ có browser (thuần túy) và web server (thuần túy) thì tính xâm nhập và khả năng xâm nhập có biên độ rất hẹp --> bồ dành thời gian để khai triển và tìm tòi lý do tại sao nó hẹp.
o0_annie_trang_0o wrote:
- Đại khái là người ta làm thế nào để xâm nhập vào nó được ?
Một server có thể xâm nhập được là một server có những điểm điển hình sau:
- hệ điều hành đang chạy server bị thiếu sót.
- cấu hình của các dịch vụ trên server bị thiếu sót.
- software tạo các dịch vụ trên server bị lỗi (và không hoạt động đúng tính năng đã định).
- ấn định chủ quyền trên server không chặt chẽ.
Bởi thế, để "người ta" có thể xâm nhập "nó", "người ta" phải tìm hiểu các điểm trên một cách cặn kẽ, tường tận. Để có thể tìm hiểu được, "người ta" phải hiểu rất rõ về hệ điều hành đang dùng để chạy server, về tính năng và khả năng của từng dịch vụ và về những điểm cấu thành (chủ quan và khách quan) cho phép server hoạt động. Để hiểu rất rõ, "người ta" phải cài một cái máy tương tự và "nắn bóp" nó :lol :lol
o0_annie_trang_0o wrote:
- Tại sao người ta lại nói Linux, Unix cộng sinh mạnh mẽ với net ?
em cảm ơn !
Bởi vì net không tồn tại nếu không có *nix. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
11/07/2007 23:48:15 (+0700) | #4 | 70545 |
![[Avatar]](/hvaonline/images/avatar/64f2ffb8b91eec9baa80face69c574d2.jpeg "[Avatar]")
|
enn3exlibs
Elite Member
|
|
0 |
|
|
Joined: 10/12/2006 16:54:02
Messages: 243
Location: bluesun
Offline
|
|
o0_annie_trang_0o wrote:
umh...lâu nay m online mãi thấy chán wa', dạo gần đây tự nhiên m thấy có hứng thú với việc tìm hiểu mấy kỹ thuật hackin' , m có xem sơ 1 số ebook rồi, rút ra mấy câu hỏi sau, m là newbie mong được các n trên forum giúp ^_^
- Xâm nhập một server khác với mình dùng 1 cái browser đọc nội dung trang web của server đó ra sao nhỉ ?
- Đại khái là người ta làm thế nào để xâm nhập vào nó được ?
- Tại sao người ta lại nói Linux, Unix cộng sinh mạnh mẽ với net ?
em cảm ơn !
- server cung cấp các dịch vụ như web, mail... cả hai đều yêu cầu dịch vụ từ phía server, bạn dùng browser đọc web chỉ đơn giản bạn gởi request đến server và server gởi response(trang web) lại cho bạn, còn thâm nhập server bạn cũng request đến server, server gởi response yêu cầu bạn xác nhận thẩm quyền(user, pass), nếu hợp lệ server cung cấp các dịch vụ mức quản lý (xâm nhập # tấn công)
-đại khái là bạn phải biết user và pass
|
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
12/07/2007 00:45:55 (+0700) | #5 | 70567 |
àh, em hiểu sơ sơ rồi, nghĩa là với người dùng bình thường thì họ giống như là guest, và học chỉ có quyền trong giới hạn như admin đã định, nếu có USER và PASS (lấy được bằng 1 cách nào đó, thậm chí cũng cũng chẳng cần, dựa trên những lỗi của các server như n conmale nói) thì lúc đó sẽ đăng nhập như admin và tiến hành thay đổi tuỳ ý trong server, đúng hok ta??
ví dụ như em tracert yahoomail.com
IP đầu tiên là http://192.168.1.1/
khi em vào thì nó đòi user và pass, nếu ko có nó ghi : "401 Unauthorized
Authorization required"
thế làm sao người ta biết thông tin về server đó ạ (OS gì, chạy dịch vụ gì?...) ? |
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
12/07/2007 01:48:44 (+0700) | #6 | 70582 |
![[Avatar]](/hvaonline/images/avatar/b6d767d2f8ed5d21a44b0e5886680cb9.png "[Avatar]")
|
Z0rr0
Q+WRtaW5pc3RyYXRvc+g
|
Joined: 14/08/2002 12:52:01
Messages: 1323
Location: Underground
Offline
|
|
o0_annie_trang_0o wrote:
àh, em hiểu sơ sơ rồi, nghĩa là với người dùng bình thường thì họ giống như là guest, và học chỉ có quyền trong giới hạn như admin đã định, nếu có USER và PASS (lấy được bằng 1 cách nào đó, thậm chí cũng cũng chẳng cần, dựa trên những lỗi của các server như n conmale nói) thì lúc đó sẽ đăng nhập như admin và tiến hành thay đổi tuỳ ý trong server, đúng hok ta??
ví dụ như em tracert yahoomail.com
IP đầu tiên là http://192.168.1.1/
khi em vào thì nó đòi user và pass, nếu ko có nó ghi : "401 Unauthorized
Authorization required"
thế làm sao người ta biết thông tin về server đó ạ (OS gì, chạy dịch vụ gì?...) ?
Để biết thông tin server em chịu khó đọc lại các bài ở mục Bài Viết giá trị của Bảo mật, và các bài cũ trong box này. |
|
| Hibernating |
|
|
|
| [Question] Re: Xâm nhập một server khác với dùng duyệt web thế nào ? |
12/07/2007 19:36:42 (+0700) | #7 | 70759 |
phuongko
Member
|
|
0 |
|
|
Joined: 22/06/2007 01:59:18
Messages: 2
Offline
|
|
| em cũng là "mem new" thấy các anh bàn luận sôi nổi quá , phải công nhận các anh pro thật. em khâm phục thật đấy |
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
12/07/2007 20:21:50 (+0700) | #8 | 70762 |
![[Avatar]](/hvaonline/images/avatar/37f81f42a8ac7d8b85836a22d542d287.jpg "[Avatar]")
|
minhquan1712
Member
|
|
0 |
|
|
Joined: 07/09/2006 16:17:25
Messages: 240
Offline
|
|
chà chà. 1 geek khác người thường ở chỗ là học ngồi ở máy tính ít nhất là trên 50 tiếng 1 tuần. Chài, vậy có vẻ giống mấy game thủ wóa. Và trong 50 tiếng ấy thì họ chỉ bỏ ra 5 tiếng để relax như nghe nhạc, game, còn lại họ dành toàn bộ thời gian để trau dồi kiến thức của mình . ^_^. các bậnãy thử cố gắng như vậy đi  |
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
12/07/2007 20:24:14 (+0700) | #9 | 70763 |
|
minhquan1712
Member
|
|
0 |
|
|
Joined: 07/09/2006 16:17:25
Messages: 240
Offline
|
|
| thâm nhập 1 sever wa 1 web browser thì cách thường được dùng nhất là SQl injection wa lỗi của MS SQL, ta có thể tạo 1 tài khoản admin ngay trên sever chỉ wa những đoạn mã chèn vào browser, và sau đó chỉ việc remote đến server thoai ^^ |
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
14/07/2007 02:00:23 (+0700) | #10 | 71053 |
![[Avatar]](/hvaonline/images/avatar/fc7f550fba5fc2c6bf29fe6c0eaf47e2.png "[Avatar]")
|
kid_b0d
Member
|
|
0 |
|
|
Joined: 16/08/2006 00:49:55
Messages: 70
Location: Phan thiết, Bình thu
Offline
|
|
o0_annie_trang_0o wrote:
àh, em hiểu sơ sơ rồi, nghĩa là với người dùng bình thường thì họ giống như là guest, và học chỉ có quyền trong giới hạn như admin đã định, nếu có USER và PASS (lấy được bằng 1 cách nào đó, thậm chí cũng cũng chẳng cần, dựa trên những lỗi của các server như n conmale nói) thì lúc đó sẽ đăng nhập như admin và tiến hành thay đổi tuỳ ý trong server, đúng hok ta??
ví dụ như em tracert yahoomail.com
IP đầu tiên là http://192.168.1.1/
khi em vào thì nó đòi user và pass, nếu ko có nó ghi : "401 Unauthorized
Authorization required"
thế làm sao người ta biết thông tin về server đó ạ (OS gì, chạy dịch vụ gì?...) ?
User và passwd của thằng này thì bạn liên hệ với kỹ thuật viên hệ thống mạng bạn đang sài để lấy nó, hoặc dùng user và passwd mặc định như admin / admin thử xem 
 -)) àh, nhân tiện nói với bạn luôn là bạn đang tuy xuất vào router của bạn đấy chứ không phải Yahoo gì cả .
Còn OS bạn đang chạy thì bạn phải biết chứ nhỉ?, dịch vụ có thể là Vietel, VDC,FPT... :!
Lâu gùi mới thấy bài vui như vậy  thank bạn ! |
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
14/07/2007 02:26:27 (+0700) | #11 | 71060 |
ừ nhỉ đúng rồi ! khi tracert thì đầu tiên gói tin sẽ đi wa router của mình trước đúng hok, vậy là m nhầm....^_^ ! thanks n kid_b0d , nhân tiện m hỏi thêm luôn :
- umh..m định dùng linux ubuntu (chẹp! vừa down hết mấy tiếng)...tạo server để thực hành, các n hướng dẫn giúp m các bước làm như thế nào ?
- về trình quét cổng, mới đầu m có xem 1 số bài viết của forum, họ hướng dẫn dùng BLUES PORT SCAN, m down về, gõ IP vào, check "anti flood" luôn, vừa nhấn start thì nó chạy vài giây rồi chết cứng luôn, thế là thế nào?
- m down NMAP về, unzip , nhưng chỉ thấy toàn file với folder thôi, ko thấy cái gì đại loại như *.exe để m chạy cả, các n chỉ em dùng với ?
m cám ơn nhiều ^_~ ! |
|
|
|
|
| [Question] Xâm nhập một server khác với dùng duyệt web thế nào ? |
14/07/2007 06:05:35 (+0700) | #12 | 71099 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
o0_annie_trang_0o wrote:
ừ nhỉ đúng rồi ! khi tracert thì đầu tiên gói tin sẽ đi wa router của mình trước đúng hok, vậy là m nhầm....^_^ ! thanks n kid_b0d , nhân tiện m hỏi thêm luôn :
- umh..m định dùng linux ubuntu (chẹp! vừa down hết mấy tiếng)...tạo server để thực hành, các n hướng dẫn giúp m các bước làm như thế nào ?
- về trình quét cổng, mới đầu m có xem 1 số bài viết của forum, họ hướng dẫn dùng BLUES PORT SCAN, m down về, gõ IP vào, check "anti flood" luôn, vừa nhấn start thì nó chạy vài giây rồi chết cứng luôn, thế là thế nào?
- m down NMAP về, unzip , nhưng chỉ thấy toàn file với folder thôi, ko thấy cái gì đại loại như *.exe để m chạy cả, các n chỉ em dùng với ?
m cám ơn nhiều ^_~ !
Có những thắc mắc mới, tạo chủ đề mới. Không "nhân thể" và kéo dài từ chủ đề này trang chủ đề khác trong cùng một topic. |
|
| What bringing us together is stronger than what pulling us apart. |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Avatar]](/hvaonline/images/avatar/d811fb2247b2a8141245dfa256ba9df4.jpg "[Avatar]")
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")