Messages posted by: tranhuuphuoc

TrungKFC wrote:

Bạn chịu khó tìn hiểu các thuật ngữ sau: sniff và arp poisoning thì bạn sẽ giải quyết được các vấn đề của bạn

"Bắt, tóm" lưu lượng mạng chứ không phải "bắt, tóm" gói tin smilie

he0k0n wrote:

không ai có thể giúp hay sao??
thôi đành nhờ mod đóng topic này lại!

Chủ đề này rất dễ dàng và có nhiều thảo luận trên HVA, HVA là 1 cộng đồng sinh hoạt , có người biết, có người không, có người nhìn thấy là cũng không muốn trả lời,...đừng ghi dòng đại loại như "không ai có thể giúp mình sao..." bởi vì những từ như thế không cần thiết.
Về trường hợp của bạn, switch, router của bạn có hỗ trợ giao thức SNMP thì bạn có thể dễ dàng "tóm, tắt" lưu lượng của các PC đi qua switch, router đó .

Chạy lại cái dòng /usr/share/doc/smbldap-tools-0.9.6/configure.pl lại lần nữa, kiểm tra và đưa file cấu hình của smb.conf lên .

concun_yeudoi wrote:

Linux từ trước đến nay vẫn được tiếng là bảo mật cao hơn windows và hầu như không có virus cho linux. Nhưng em cũng nghe đến chuyện bác conmale bị đánh cắp tài khoản HVA bởi STL ( theo em biết thì bác ấy dùng linux và có kaspersky ), và linux cũng không phải miễn nhiễm hoàn toàn.

Vậy em hỏi đối với người sử dụng bình thường như em, không gây thù chuốc oán với ai thì có nhất thiết phải dùng av cho linux không ? Liệu em có thể mở mọi web đen, file, cắm USB không cần suy nghĩ (dù biết trong có virus), nói chung là gạt chuyện virus sang một bên đc không ?

Hay là em cũng phải cài av và sử dụng cũng phải cẩn thận như windows ? Rất mong các bác cho ý kiến

Quanh năm suốt tháng cũng không dùng đến antivirus cho linux đứng dưới góc độ người dùng . Có chăng dùng Bitdefender để quét USB của người quen, anh em lâu lâu đưa USB copy tài liệu hay vấn đề gì đó,...
Nếu dùng thì có nhiều giải pháp như Bit , Avast!, Clamav,...

Bỏ Microsoft từ lâu rồi tuy nhiên vẫn còn nhớ dòng getmac

Đang tìm hiểu thêm cuteauthenticator
http://code.google.com/p/cuteauthenticator/

Google Authentification in Java Mobile, j2me
http://code.google.com/p/gauthj2me/downloads/detail?name=gauthj2me.rar&can=2&q=

Symbian
http://sites.google.com/site/symbianaddictsite/Home/FreeTimeBox_v1.05_freeware.sisx

Cám ơn tất cả bà con cô bác đang theo dỏi chủ đề này.

Thật tình mà nói Google Authenticator là giải quyết đầy đủ câu hỏi của mình, không thiếu, không thừa trong câu hỏi, thảo luận của mình tí nào cả tuy nhiên nó hỗ trợ cho Blackberry, iOS, Android nếu như người dùng sử dụng máy điện thoại "cùi" thì cài đặt Google Authenticator là chuyện khó khăn do vậy mình cần tìm 1 giải pháp nào đó tương tự như Google Authenticator , hỗ trợ nhiều loại điện thoại chẳng hạn.

Mình đang hỏi, thao luận liên quan đến vấn đề 2-step verification cho router, *nix để tìm tòi kiến thức chân trời mới chứ đâu hỏi tư vấn, triển khai giải pháp nào khác cho router, *nix đâu anh em.

Mấy cái Radius hay gì đó dẹp sang chổ khác đi anh em vì router này thuộc ISP mà không triển khai mấy vụ anh em nói thì có mà ...phá sản mất anh em ah smilie

Ikut3 wrote:

Em chưa áp dụng cái này bao giờ

Tuy nhiên em nghĩ có thể áp dụng vụ server console (management). Cấu hình router chỉ accept việc login từ 1 client với địa chỉ IP + Mac Address nhất định. Tức là ngoài server management đó ra thì tất cả việc connect từ phía các client hay từ các IP khác đều bị router hoặc *nix deny.

Lợi điểm của dùng server console : là mình có thể take care được nhiều hơn, như việc quay màn hình, ghi log connection v.v...

Nhược điểm là sẽ tốn thêm 1 tài nguyên phần cứng để làm việc này

Có gì mọi người góp ý thêm :-D

Mấy cái chứng thực kiểu như SSH, VPN , ...cho phép, ngăn chặn MAC, Access-List với các router thì dễ dàng và bình thường em, tuy nhiên anh muốn thêm kiểu chứng thực bước 2 này để bảo mật cho router quan trọng như ISP chẳng hạn, anh tìm nhiều trên Google xem có anh em nào triển khai phần này chưa thì học hỏi thêm kinh nghiệm nhưng tìm chưa ra được .

Mong nhận được ý kiến của tất cả bà con đối với giải pháp này dù trên Router hay trên *nix đều được smilie

Bên Gmail có phần 2-step verification mình thấy rất hay nên mình xuống áp dụng nó dành cho router của công ty mình nhưng mình chưa suy nghĩ ra giải pháp nào dành cho Cisco, *nix .

Áp dụng thực tế của nó như sau, khi người dùng đăng nhập vào bất cứ router nào đó mà người dùng có thẩm quyền quyết định thì sẽ gởi 1 code đến điện thoại của người có quyền hạn của router này, code này là bước xác nhận thứ 2 sau mật khẩu của người dùng. Nhằm bảo vệ router, máy chủ an toàn hơn, mình có thấy giải pháp Google Authenticator nhưng vẫn chưa ưng ý cho lắm.

Anh em nào từng triển khai 2-step verification này áp dụng cho máy chủ dùng *nix, router cisco xin cho thông tin, ý kiến.

apofisvn wrote:

Mình vẫn dùng Speedtest nhưng mà chỉ kiểm tra được 1 thời điểm thôi.
Còn trong Draytek thì kiểm soát theo từng IP chứ ko phải tốc độ upload download của 2 đường.
Cảm ơn các bạn đã trả lời. Nếu ai có phương án nào hay tư vấn giúp mình nhé! tks

Được nhờ nhà cung cấp dịch vụ làm điều này dễ dàng, nó sẽ báo cáo lưu lượng In/Out của đường truyền bro , từ nhà bro đến nhà cung cấp dịch vụ . Phản hồi từ bên nhà cung cấp dịch vụ 1-2 ngày sau nó sẽ report toàn bộ cho bạn.

quanptit wrote:

E đang có site wp vs con sv linux mà ko muốn buy lic cpanel hay DA j nên đang định cài web sv lên để chạy wp
mà tìm ko thấy bài tutorial nào ae help tí vs :-s

Cho hỏi bro hỏi câu hỏi gì mà ngắn, què cụt thế này ? Còn 1 lần nữa tôi xoá thẳng bài viết này vào thùng rác.
Nên trình bày câu hỏi của mình sao cho dễ dàng cho người đọc.

Chạy /sbin/lsmod và gởi kết quả lên đây.
Thử chạy ifconfig -a xem có cái nào nó liên quan đến eth0 , nếu có dòng này thì gởi lên đây.

Xem qua bài viết này
http://www.chamsocmaychu.com/2011/12/tips-cho-phep-may-tinh-tu-xa-ket-noi-en.html