Messages posted by: delangthang

Nếu nghi ngờ bị block IP thì có 2 cách đơn giản để kiểm tra:
1. Reset modem ADSL để có IP mới.
2. Dùng Proxy/Sock để truy cập.

Câu bạn trích ở www.vnhacker.blogspot.com nhưng cụ thể là bài nào, nói về cái gì... tôi ko biết sao trả lời dc smilie

sunrise_vn wrote:

Chào mọi người,
Mình đang định dùng Opera Unite chạy trên máy ảo để làm một server share dữ liệu như hình ảnh, âm thanh... Nhưng mình có một thắc mắc là nếu kẻ tấn công có thể tấn công server chia sẽ ảo vậy họ có thể tấn công máy chủ vật lý đựơc không?
Mong mọi người giải thích!
PS: Kiến thức mạng mình rất yếu

Các kết nối của máy ảo:
- Bridged: Máy ảo kết nối trực tiếp với mạng mà máy thật đang kết nối, xài chung kết nối vật lý với máy thật.
- NAT: Máy ảo dùng máy thật làm gateway để kết nối với mạng thật (dùng từ "mạng thật" để phân biệt với "mạng ảo" được thiết lập giữa máy thật và máy ảo).
- Host only: Chỉ có máy thật và máy ảo giao tiếp dc với nhau qua mạng ảo.
Vậy, bạn hãy tự chọn cho mình cách kết nối phù hợp.
Và, đương nhiên là người ta đã tấn công được máy ảo của bạn thì cái máy thật cũng có nguy cơ bị tấn công cao.

thangdiablo wrote:

Lão nào control cái box này PIN bài lên nhé.

Không ai PIN thì tớ cho nó up tiếp vậy.
Nhớ hồi mới mày mò Linux, tải về mấy gói source để cài đặt, chúng được nén dạng gz, bz2 gì đó, phải kiếm winrar để giải nén trên window$ rồi hì hục chép qua máy linux. hix, ngu thế không biết.
45.tar
Cái này để nén và giải nén đây
Code:

$ tar --help
GNU `tar' saves many files together into a single tape or disk archive, and
can restore individual files from the archive.
Usage: tar [OPTION]... [FILE]...
Examples:
tar -cf archive.tar foo bar # Create archive.tar from files foo and bar.
tar -tvf archive.tar # List all files in archive.tar verbosely.
tar -xf archive.tar # Extract all files from archive.tar.

VD:
Code:

$ tar -xvjf httpd-2.2.9.tar.bz2

Các option thường sử dụng:
x: giải nén.
v: liệt kê các file được bung ra trong quá trình giải nén
f: khi giải nén 1 file thì phải có option này.
j: file được giải nén có đuôi là .bz2. Trong trường hợp các định dạng file khác thì thay thế cho phù hợp (z: file.gz, Z: file.Z...). file.tar thì như ví dụ trong phần help trên.
VD giải nén 1 file.gz:
Code:

$ tar -xvzf mysql-5.0.67.tar.gz

-c: nén thành file:
Code:

$ tar -cvfj /mnt/usb/doc.bz2 ~/documents

Nén thư mục documents trong thư mục home của tui thành file doc.bz2 lưu trong /mnt/usb

Nếu là windows XP SP2, có thể bạn chưa tắt tường lửa của windows.

Đóng góp 1 em nưã
http://multiget.sourceforge.net

pnco wrote:

Thử bỏ 2 dòng này và thử lại
--with-imap=/usr/local/imap-2002e \
--with-imap-ssl \

Bỏ 2 dòng này đúng là ./configure thành công nhưng tiếc là tôi không được phép bỏ bớt cái gì cả. Hơn nữa tôi đã dùng lại configure.nice từ lần build php 5.1.6 nên chuyện thiếu thư viện chắc không xảy ra. Cái "libcom_err.so.3" tôi kiểm tra thì đã tồn tại rồi. Mọi người có gợi ý gì post nhanh giùm nha, đang gấp quá.

Thật ra trên máy này tôi đã từng build php 5.1.6 thành công với các options như trên. Nay tôi muốn nâng cấp lên version mới thì phát sinh lỗi.

Xin lỗi vì bài dài quá, khi send cứ bị báo lỗi nên phải chỉnh sửa mấy lần mới được. Mà hình như diễn đàn không cho post 2 bài liền nhau thì phải.
to conmale: đã sửa tiêu đề rôì.

Chào anh chị em
Tôi config php bị lỗi mà google hoài vẫn chưa tìm được cách giải quyết
php-5.2.6
Redhat Enterpride Linux 3.0: 2.4.21-4.EL
Mong mọi người giúp đỡ.
Sau đây là các thông tin mà tôi cho là cần thiết, nếu còn thiếu sót gì thì cho tôi biết.
Cảm ơn đã quan tâm.
Code:

./configure \
--host=i386-redhat-linux \
--build=i386-redhat-linux \
--target=i386-redhat-linux-gnu \
--program-prefix= \
--prefix=/usr \
--exec-prefix=/usr \
--bindir=/usr/bin \
--sbindir=/usr/sbin \
--sysconfdir=/etc \
--datadir=/usr/share \
--includedir=/usr/include \
--libdir=/usr/lib \
--libexecdir=/usr/libexec \
--localstatedir=/var \
--sharedstatedir=/usr/com \
--mandir=/usr/share/man \
--infodir=/usr/share/info \
--cache-file=../config.cache \
--with-config-file-path=/etc \
--with-config-file-scan-dir=/etc/php.d \
--enable-force-cgi-wwwect \
--disable-debug \
--disable-rpath \
--enable-inline-optimization \
--with-bz2 \
--with-curl \
--with-exec-dir=/usr/bin \
--with-freetype-dir=/usr \
--with-jpeg-dir=/usr \
--with-png-dir=/usr/local/lib \
--include=/usr/local/include/libpng \
--with-zlib \
--with-xpm-dir=/usr/local/xpm \
--with-gd \
--enable-gd-native-ttf \
--with-ttf \
--with-gdbm \
--with-gettext \
--with-ncurses \
--with-gmp \
--with-iconv \
--with-regex=system \
--with-layout=GNU \
--enable-bcmath \
--enable-exif \
--enable-ftp \
--enable-magic-quotes \
--enable-safe-mode \
--enable-sockets \
--enable-sysvsem \
--enable-sysvshm \
--enable-discard-path \
--enable-wddx \
--without-oci8 \
--with-pear=/usr/share/pear \
--with-imap=/usr/local/imap-2002e \
--with-imap-ssl \
--with-kerberos=/usr/kerberos \
--with-ldap=shared \
--with-mysql=/usr/local/mysql \
--with-pgsql=/usr/local/pgsql \
--enable-bcmath \
--enable-shmop \
--enable-calendar \
--enable-mbstring \
--enable-mbregex \
--with-apxs2=/usr/local/apache2/bin/apxs \
--with-mcrypt=/usr/local/libmcrypt

Lỗi của nó đây (một phần config.log)
Code:

configure:49236: checking whether build with IMAP works
configure:49274: gcc -o conftest -I/usr/include -g -O2 -L/usr/lib -L/usr/local/lib -L/usr/kerberos/lib -L/usr/local/gd/lib -L/usr/local/imap-2002e/lib conftest.c -lc-client -lcrypt -lpam -lgmp -lgd -lfreetype -lpng -lz -ljpeg -lgdbm -lcurl -lbz2 -lz -lresolv -lm -ldl -lnsl -lxml2 -lz -lm -lcurl -lssl -lcrypto -lgssapi_krb5 -lkrb5 -lcom_err -lk5crypto -lresolv -ldl -lz -lz -lssl -lcrypto -lssl -lcrypto -lgssapi_krb5 -lkrb5 -lcom_err -lk5crypto -lresolv -ldl -lz -lz -lxml2 -lz -lm -lgssapi_krb5 -lkrb5 -lk5crypto -lcom_err -lssl -lcrypto -lgssapi_krb5 -lkrb5 -lcom_err -lk5crypto -lresolv -ldl -lz 1>&5
/usr/local/imap-2002e/lib/libc-client.a(osdep.o)(.text+0x8196): In function `ssl_server_init':
/usr/local/src/imap-2002e/c-client/osdep.c:287: the use of `tmpnam' is dangerous, better use `mkstemp'
/usr/bin/ld: warning: libcom_err.so.3, needed by /usr/lib/libcurl.so, may conflict with libcom_err.so.2
configure: failed program was:
#line 49247 "configure"
#include "confdefs.h"

Kerberos được cài đặt ở /usr/kerberos/
Code:

# cat /etc/ld.so.conf
/usr/kerberos/lib
/usr/X11R6/lib
/usr/lib/qt-3.1/lib
/usr/local/pgsql/lib

Code:

# ldd /usr/lib/libcurl.so | grep libcom_err
libcom_err.so.3 => /usr/kerberos/lib/libcom_err.so.3 (0xb7432000)

Code:

# ls -l /usr/kerberos/lib/libcom_err.so*
lrwxr-xr-x 1 root root 17 Jul 18 2006 /usr/kerberos/lib/libcom_err.so -> libcom_err.so.3.0
lrwxr-xr-x 1 root root 17 Jul 18 2006 /usr/kerberos/lib/libcom_err.so.3 -> libcom_err.so.3.0
-rwxr-xr-x 1 root root 5572 Sep 24 2003 /usr/kerberos/lib/libcom_err.so.3.0

Code:

# find /lib -type f -name libcom_err.so.*
/lib/libcom_err.so.2.0

Tiêu đề là "vài ngày" mà đã hơn tháng rồi không có update. Hôm nay cho nó up phát.

39. du

Nếu không nhầm thì du = disk usage. Lệnh này để xem dung lượng đã sử dụng của 1 thư mục (đôi khi bạn cũng muốn biết thư mục chứa film của mình được mấy Gb smilie

hoặc bạn muốn xem dung lượng của thư mục mình chuẩn bị backup là bao nhiêu để chuẩn bị thiết bị lưu trữ...)
Code:

# du -hs /home
3.5G /home
# du -hs /etc
92M /etc
# du -hs /bin
5.2M /bin

Bạn cũng có thể dùng:

du -sb dir (size in Bytes)
du -sk dir (size in KBytes)
du -sm dir (size in MegaBytes)

Xem thêm:

http://linux.die.net/man/1/du

lupin212 wrote:

mệt người,dùng máy thì xác định có nhiễm virus cũng là chuyện thường,ko nên quan trọng hóa vấn đề,mà có dùng quyền litmit thì cũng vẫn bị nhiễm .

Ở đây chỉ là bày tỏ quan điểm của mỗi người thôi bạn. Hơn nữa, tôi nói "hạn chế" nhiễm virus chứ có nói sẽ không bị nhiễm đâu. Với người không chuyên IT thì việc máy bị nhiễm là "chuyện thường" nhưng với dân IT thì đây lại là chuyện bất bình thường.

Tớ dùng limit user để hạn chế việc nhiễm virus. Khi cần cài đặt soft hay run 1 ứng dụng nào với quyền admin thì right click -> Run as... là được.

Những thư mục đó Windows sẽ sử dụng khi bạn remove 1 bản vá lỗi đã cài trên máy. Nếu bạn cảm thấy không cần thiết phải remove các bản vá lỗi thì bạn có thể yên tâm mà xoá chúng đi để tiết kiệm ổ cứng. Các thư mục này có tên bắt đầu và kết thúc là $

Cảm ơn vnpenguin rất nhiêù

Chào anh chị em,
Tôi có 1 đoạn script như sau:
Code:

#!/bin/csh -f
set MAX_DIR = max
set MIN_DIR = min
foreach TARGET_FILE ( $MAX_DIR/*max.tcmd )
set MIN_FILE = $MIN_DIR/`basename $TARGET_FILE _max.tcmd`"_min.tcmd"
echo $MIN_FILE
sed -e '/out/ s/_max\.rpt/_min.rpt/g' \
-e '/out/ s/\/max\//\/min\//g' \
$TARGET_FILE > $MIN_FILE
end

Mục đích là muốn thay chữ max thành chữ min trong 1 file text. Nhưng nếu có chữ /out/ thì nó không thay thế toàn bộ, còn nếu bỏ chữ /out/ đi thì nó thay thế tất cả.
Mong được giải thích chữ /out/ này có ý nghĩa như thế nào?

KenshinIT wrote:

chuyện này xảy ra sau 15 ngày bởi vì do dhcp service của modem quy định.Điển hình như dhcp service cua MS Server là 8 ngày (default).
Thân

IP tĩnh thì mắc mớ gì đến cái DHCP service nhỉ? Ở nhà tui xài IP tĩnh, ko chạy dhcp thì sau 15 ngày cũng phải renew IP ah?

33. uname
Bạn đang chuẩn bị tải 1 phần mềm (MySQL chẳng hạn smilie

) nhưng nó có quá nhiều phiên bản, để xác định phiên bản nào là phù hợp với hệ thống của mình bạn phải biết được các thông tin như "nền tảng phần cứng" (dịch từ chữ hardware-platform), version của nhân:
Code:

[root@server root]# uname --help
Usage: uname [OPTION]...
Print certain system information. With no OPTION, same as -s.
-a, --all print all information, in the following order:
-s, --kernel-name print the kernel name
-n, --nodename print the network node hostname
-r, --kernel-release print the kernel release
-v, --kernel-version print the kernel version
-m, --machine print the machine hardware name
-p, --processor print the processor type
-i, --hardware-platform print the hardware platform
-o, --operating-system print the operating system
--help display this help and exit
--version output version information and exit

Để xem hệ thống của bạn đang chạy nhân version nào:
Code:

[root@server root]# uname -r
2.4.21-4.EL

IP động do DHCP server của modem hoặc 1 máy chủ trong mạng cấp, nó tự quản lý được những ip nào đã cấp nên sẽ không có chuyện cấp trùng IP. Chỉ khi nào bạn vừa dùng IP tĩnh, vừa dùng IP động hoặc chỉ dùng ip tĩnh thì chuyện trùng IP mới xảy ra và lỗi là do người cấu hình cái IP đó.

Ah, về vấn đề giải pháp thì bạn nên dùng lại IP động, không sợ trùng IP đâu. Nếu lỗi tương tự xảy ra thì bạn chỉ cần đổi DNS server trên modem là được rồi, không cần phải tác động đến máy con.

32. top
Kiểm tra các tiến trình đang hoạt động (giống task manager của windows), xem tiến trình nào đang chiếm tài nguyên hệ thống như thế nào. top sẽ cập nhật liên tục thay đổi của các tiến trình. nhấn q để kết thúc lệnh

Code:

[root@server ~]# top
top - 15:27:19 up 133 days, 6:10, 1 user, load average: 0.00, 0.00, 0.00
Tasks: 87 total, 1 running, 86 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.3% us, 0.3% sy, 0.0% ni, 99.3% id, 0.0% wa, 0.0% hi, 0.0% si
Mem: 254968k total, 247336k used, 7632k free, 45144k buffers
Swap: 524280k total, 1500k used, 522780k free, 130524k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3288 mysql 16 0 130m 17m 3988 S 0.3 7.1 96:46.27 mysqld
1 root 16 0 3516 548 468 S 0.0 0.2 0:08.48 init
2 root 34 19 0 0 0 S 0.0 0.0 0:00.32 ksoftirqd/0
3 root 5 -10 0 0 0 S 0.0 0.0 0:01.93 events/0
4 root 5 -10 0 0 0 S 0.0 0.0 0:00.03 khelper
5 root 5 -10 0 0 0 S 0.0 0.0 0:00.00 kblockd/0
6 root 15 0 0 0 0 S 0.0 0.0 0:00.00 khubd
34 root 15 0 0 0 0 S 0.0 0.0 0:00.04 kapmd
37 root 15 0 0 0 0 S 0.0 0.0 0:05.12 pdflush
38 root 15 0 0 0 0 S 0.0 0.0 0:04.11 pdflush
39 root 15 0 0 0 0 S 0.0 0.0 0:04.54 kswapd0
40 root 7 -10 0 0 0 S 0.0 0.0 0:00.00 aio/0
186 root 15 0 0 0 0 S 0.0 0.0 0:00.00 kseriod
432 root 15 0 0 0 0 S 0.0 0.0 4:31.33 kjournald
1610 root 6 -10 0 0 0 S 0.0 0.0 0:00.00 ata/0
1611 root 7 -10 0 0 0 S 0.0 0.0 0:00.00 ata_aux
1621 root 6 -10 2152 448 360 S 0.0 0.2 0:00.03 udevd

@quanta: đã edit rồi. Cảm ơn bạn nhiều.

192.168.1.1 là IP modem của bạn. Thực chất các truy vấn DNS sẽ được gửi tới DNS server của ISP mà bạn đang sử dụng. Tại thời điểm bạn không truy cập web được có thể DNS server của ISP không ổn định. Bạn thay vào 1 DNS mới nó đã hoạt động tốt hơn (210.245.0.11 là DNS của fpt thì phải).

Hi all,
Chủ đề này cũ rồi, bữa nay tôi làm cho nó sống lại.
Nhờ anh em giúp đỡ cho tình huống sau: Tôi có cái web server chạy trong LAN, dùng "Port Forwarding" để từ ngoài LAN có thể connect đến web server này. Khổ nỗi cứ enable cái BlockOutTraffic thì nó không cho connect vào nữa. Mày mò mãi chẳng biết cấu hình chỗ nào. Nhờ anh em chỉ giùm cho.
Cảm ơn đã quan tâm.

Nơi thảo luận cách chủ đề thuộc về thâm nhập.

Ra vào không biết bao nhiêu lần rồi mà hôm nay mới phát hiện, không biết là vô tình hay cố ý nữa. Admin xem giùm nha.

25minutesit wrote:

Trên DNS này bạn cấu hình những record cho những dịch vụ bạn muốn publish ra ngoài.

Mình không thật sự hiểu câu này. Hơn nữa SITRUMITEE đang muốn public chính cái DNS server mà!? còn việc DNS server chạy cùng server với ISA hay trên 1 máy khác thì cũng không quan trọng lắm nếu chỉ để test và làm bài tập. Tuy nhiên nếu có đủ tài nguyên thì có thể chạy 2 máy khác nhau.

SITRUMITEE wrote:

mình muốn public 1 DNS server từ mạng internal ra mạng external thông qua ISA 2004, bạn có thể chỉ mình cách đặt địa chỉ ip và cấu hình DNS server, ISA ?.mình cấu hình nhưng mạng external không truy vấn được.
THANKS!!!!!

Bạn tìm hiểu kỹ về ISA thì sẽ làm được thôi (và cả DNS server nữa nhỉ!?). Nếu server của bạn kết nối internet thông qua DSL thì tìm hiểu thêm Port Forwarding va no-ip (hoặc dyndns).
Một chút gợi ý thôi. chúc bạn thành công.

Bồ thử cái này đi:
http://open.nit.ca/wvdial/
Hy vọng nó detect được modem của bồ.

hakuso wrote:

vậy thì modem giao tiếp qua COM , PCI hay USB :?:
với COM thì dễ, trong hầu hết các distro đều có công cụ setup kết nối PPP (bằng GUI luôn). Bạn chịu khó kiếm phần System hay Tool (trong menu) thì thấy
còn PCI hay USB thì trườc hết phải biên dịch kernel (có thể) rổi mới tính tiếp (phức tạp lắm)
Còn nếu bí rị thì hãy lục trong đống tài liệu này (nhớ là phải chịu khó lục đấy)
http://tldp.org/HOWTO/HOWTO-INDEX/hardware.html#HWMODEMS

to whoareyou:
Bồ chưa trả lời được câu hỏi này thì có cặm cụi mò mẫm cũng vô ích. Mô tả chi tiết hệ thống đang dùng mọi người sẽ giúp bồ nhanh hơn.

Bạn cài thử cái này xem sao, tui đã dùng và thành công rùi
Code:

gnome-ppp

Trong quá trình cài nếu nó đòi hỏi cái gì thì nhớ cài thêm cho nó.