1. Private IP: thường nằm trong về định nghĩa thì không biết nói sao)
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255
khi máy không connect đến máy khác thường sẽ tự Automatic Private IP Addressing trong 169.254.0.0 -169.254.255.255
Khi ở Lan thì thường là Automatic Private IP Addressing 192.168.x.x
 

2. Public Ip:
Khi ra Net sẽ có 1 "vị trí" của mình trên mạng. Thông qua co chế Nat từ các ISP và thông qua các Proxy của ISP
(nhiêu đây thì tất nhiên chưa đủ.... ) 

nói như anh thì firewall phải bắt được Public Ip chứ nhỉ? Cái này ko khả quan lắm. Em nghĩ ko phải dùng firewall, chương trình mà telnet_ftp dùng theo kiểu hên xui , 2 máy khác nhau, chỉ bắt đc 1 máy, phần mềm trên 2 máy chỉ khác nhau ở Antivirus: KAV, Norton Internet Security. 2 máy này thuộc 2 LAN khác nhau 

Các hệ điều hành khác không dùng scheme này 

Vậy kể cả LAN và "ra NET", một IP từ đâu mà có? 

Các hệ điều hành khác không dùng scheme này 

1. Vậy các OS khác sẽ dùng scheme nào?có thể cho biết thêm
 

Vậy kể cả LAN và "ra NET", một IP từ đâu mà có? 

2. Hoạt động trong phạm vi Scope do DHCP, hoặc NAT từ Server.
----> hiểu vấn đề
thanks 

2) Được gán IP xuyên qua DHCP/BOOTPS --> dùng IP do service ấy cung cấp. Nếu service ấy không tồn tại hoặc host không có network, NIC trên máy đó ở dạng "offline" và chỉ dùng 127.0.0.1 (loopback).

MS dùng cơ chế tự động assign IP thế này cũng có cái lợi và hại của nó. 

Vậy LAN IP do LAN DHCP cung cấp (nếu host ấy dùng DHCP). "NET" IP do DHCP của ISP cung cấp. Hai cái này có liên quan gì nhau? 

2) Được gán IP xuyên qua DHCP/BOOTPS --> dùng IP do service ấy cung cấp. Nếu service ấy không tồn tại hoặc host không có network, NIC trên máy đó ở dạng "offline" và chỉ dùng 127.0.0.1 (loopback).

MS dùng cơ chế tự động assign IP thế này cũng có cái lợi và hại của nó. 

===> Linux Ip khi không connect là loopback,
Xin cho biết lợi và hại ở điễm nào

Vậy LAN IP do LAN DHCP cung cấp (nếu host ấy dùng DHCP). "NET" IP do DHCP của ISP cung cấp. Hai cái này có liên quan gì nhau? 

===> mu mờ, hy vọng có thể giãi thích.
Xin lổi đã hỏi nhiều
Thanks nhiều 

@mr bi : kô phải hên xui đâu , bây giờ cậu chat lại với tác giả thì tác giả kô biết ip cậu nữa đâu ( test thử bằng cách đổi ip nhé ). . Cái nì giống 1 phiên làm việc với 1 nick
Vì sao firewall này bắt được ip private thì theo mình chắc do cơ chế của thằng yahoo messenger ,đoán thế vì cái nì thì chịu kô có câu trả lời .
[/color] 

@mr bi : kô phải hên xui đâu , bây giờ cậu chat lại với tác giả thì tác giả kô biết ip cậu nữa đâu ( test thử bằng cách đổi ip nhé ). . Cái nì giống 1 phiên làm việc với 1 nick
Vì sao firewall này bắt được ip private thì theo mình chắc do cơ chế của thằng yahoo messenger ,đoán thế vì cái nì thì chịu kô có câu trả lời .

Hi vọng anh conmale và các bạn giải thích giùm , vụ firewall có được ip private khi lần đầu tiên chat  

Link trên down 1 file có tên shutdown.img về máy nhưng không phải là tập tin image.
Ông anh quanta test lại dùm 

How to get IP when chatting to Yahoo ...

Following are the feature : -
1) When we chat on yahoo every thing goes through the server.Only when we chat thats messages.
2) When we send files yahoo has 2 options
a) Either it uploads the file and then the other client has to down load it.
b) Either it connects to the client directly and gets the files
3) When we use video or audio:-
a) It either goes thru the server
b) Or it has client to client connection
And when we have client to client connection the opponents IP is revealed.On the 5051 port.So how do we exploit the Chat user when he gets a direct connection. And how do we go about it.Remeber i am here to hack a system with out using a TOOL only by simple net commands and yahoo chat techniques.Thats what makes a difference between a real hacker and new bies.
So lets analyse
1) Its impossible to get a Attackers IP address when you only chat.
2) There are 50 % chances of getting a IP address when you send files
3) Again 50 % chances of getting IP when you use video or audio.

So why to wait lets exploit those 50 % chances.I will explain only for files here which lies same for Video or audio
1) Go to dos
type ->
netstat -n 3
You will get the following output.Just do not care and be cool
Active Connections

Proto Local Address Foreign Address State
TCP 194.30.209.15:1631 194.30.209.20:5900 ESTABLISHED
TCP 194.30.209.15:2736 216.136.224.214:5050 ESTABLISHED
TCP 194.30.209.15:2750 64.4.13.85:1863 ESTABLISHED
TCP 194.30.209.15:2864 64.4.12.200:1863 ESTABLISHED

Active Connections

Proto Local Address Foreign Address State
TCP 194.30.209.15:1631 194.30.209.20:5900 ESTABLISHED
TCP 194.30.209.15:2736 216.136.224.214:5050 ESTABLISHED
TCP 194.30.209.15:2750 64.4.13.85:1863 ESTABLISHED
TCP 194.30.209.15:2864 64.4.12.200:1863 ESTABLISHED

Just i will explain what the out put is in general.In left hand side is your IP address.And in right hand side is the IP address of the foreign machine.And the port to which is connected.Ok now so what next ->

2) Try sending a file to the Target .
if the files comes from server.Thats the file is uploaded leave itYou will not get the ip.But if a direct connection is established
HMMMM then the first attacker first phase is over
This is the output in your netstat.The 5101 number port is where the Attacker is connected.
Active Connections

Proto Local Address Foreign Address State
TCP 194.30.209.15:1631 194.30.209.20:5900 ESTABLISHED
TCP 194.30.209.15:2736 216.136.224.214:5050 ESTABLISHED
TCP 194.30.209.15:2750 64.4.13.85:1863 ESTABLISHED
TCP 194.30.209.15:2864 64.4.12.200:1863 ESTABLISHED
TCP 194.30.209.15:5101 194.30.209.14:3290 ESTABLISHED

Thats what is highlighted in RED. So what next
3) Hmmm Ok so make a DOS attack now
Go to dos prompt and
Just do
nbtstat -A Attackers IPaddress.Can happen that if system is not protected then you can see the whole network.
C:\>nbtstat -A 194.30.209.14

Local Area Connection:
Node IpAddress: [194.30.209.15] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
EDP12 <00> UNIQUE Registered
SHIV <00> GROUP Registered
SHIV <20> UNIQUE Registered
SHIVCOMP1 <1E> GROUP Registered

MAC Address = 00-C0-W0-D5-EF-9A

Ok so you will ask now what next.No you find what you can do with this network than me explaining everything.


Enjoy
 

Em chỉ tuân theo:
1. Quá trính bắt tay của 2 máy tính.
 

2. Kêt hợp với việc bắt gói dữ liêu.
3. Phải biết quan sát vì đây là gói nên nó xuất hiện đôi khi chúng ta không bắt kịp
-----> hên xui là vậy đó, vì đây là bắt gói mà
 

to Mr BI: để tớ nói cho nghe, đó là firewall của Nod 32 tớ sử dụng trên Win đó.
To all: xin lổi mói người, vì hôm nay tớ có thể "khai" ra rồi, hôm trước thì chưa thể....