Mình là dân gà về Security cho web lắm các bạn có thể cho mình biết cách học codes để security web mình nha.

1. Codes ban 1 IP như thế nào.
2. Codes chống DDos như thế nào (cái này là sợ nhất).
3. Cấu hình server 1 cách tối thiểu nhất để không bị tấn công hay bị chiếm quyền điều khiển.

Thanks
AkamPRo 

Server gì? Chạy trên hệ điều hành nào? Phiên bản nào? Code bằng ngôn ngữ gì? Chống DDoS dạng nào? Muốn không bị tấn công ở dạng nào? Muốn không bị chiếm quyền điều khiển ở cấp độ nào?  

conmale wrote:

Server gì? Chạy trên hệ điều hành nào? Phiên bản nào? Code bằng ngôn ngữ gì? Chống DDoS dạng nào? Muốn không bị tấn công ở dạng nào? Muốn không bị chiếm quyền điều khiển ở cấp độ nào?  

Em cũng muốn tìm hiểu giống bạn trên anh conmale có thể giúp em nói thêm chút nữa được ko a
Server linux
Chạy trên hệ điều hành centos
Phiên bản 6.0
Code bằng ngôn ngữ php
Chống DDoS dạng flood
 

Mơ hồ quá.
Server gì? Chạy trên hệ điều hành nào? Phiên bản nào? Code bằng ngôn ngữ gì? Chống DDoS dạng nào? Muốn không bị tấn công ở dạng nào? Muốn không bị chiếm quyền điều khiển ở cấp độ nào?

PS: Không hiểu sao càng ngày càng nhiều người cứ muốn "pro" và cứ muốn đốt giai đoạn. 

conmale wrote:

Mơ hồ quá.
Server gì? Chạy trên hệ điều hành nào? Phiên bản nào? Code bằng ngôn ngữ gì? Chống DDoS dạng nào? Muốn không bị tấn công ở dạng nào? Muốn không bị chiếm quyền điều khiển ở cấp độ nào?

PS: Không hiểu sao càng ngày càng nhiều người cứ muốn "pro" và cứ muốn đốt giai đoạn. 

Không đốt giai đoạn đâu bạn, do chưa biết lỗi nó xuất phát từ đâu thôi bạn. Và nói chung mình muốn vừa tạo ra lỗ hổng trong mạng của mình rồi sau đó tìm cách fix cho nó trong hệ thông mạng mình luôn, mình có thể lập trình tạo ra các công cụ để mô phỏng lại được.

- Server là máy mình làm server
- Cài windows 2003 hay 2008
- Dùng IIS hoặc Tomcat apache.
- Ngôn ngữ .Net (C#, VB.Net..)
- Chống DDos dạng nào thì mình không biết chỉ biết là máy bị truy cập quá nhiều làm nghẽn mạch: Ví dụ bị tấn công vào 1 port nào đó trên máy mình ví dụ port 80, 8080, 443,... cỏ thể mở 1 trăm 1 triệu connection vào cái port nào đó lúc đó server không kịp phản hồi lại => cái này chắt gọi là DDos quá.
.......
Nếu mình biết hết những mục cần làm thì mình lên mạng tìm theo từ khoá đó thì ra cả đám kết quả và theo đó mà làm mà ngâm cứu rồi, cái này mình cần 1 cái khung để tìm hiểu và tự mô phỏng lại và tự bảo vệ mình.
Mục đích vừa tạo ra môi trường rồi tự fix luôn bạn.

Thanks
AkamPro 

........
- Chống DDos dạng nào thì mình không biết chỉ biết là máy bị truy cập quá nhiều làm nghẽn mạch: Ví dụ bị tấn công vào 1 port nào đó trên máy mình ví dụ port 80, 8080, 443,... cỏ thể mở 1 trăm 1 triệu connection vào cái port nào đó lúc đó server không kịp phản hồi lại => cái này chắt gọi là DDos quá.
.......