Messages posted by: tnt.ad

Chào anh conmale,

Hôm qua em đã xử lý được vấn đề này, do em chưa load file cấu hình của Mod security trong httpd.conf. Hiện MS đã được kích hoạt, em sẽ nghiên cứu để viết rule cho vụ DDOS mà hôm trước em có hỏi và được anh trả lời tại www.hvaonline.net/hvaonline/posts/list/43012.html

Trước khi em gặp phải vụ DDOS này, Linux và VPS manager đối với em hoàn toàn mới mẻ (vì em ko làm chuyên về kỹ thuật), mỗi trải nghiệm đều rất lý thú tuy có phải mất chút thời gian và sức khoẻ.

Hy vọng nhận được nhiều sự giúp đỡ từ anh và mọi người. Chúc anh sức khoẻ!

Chào bạn,

Mình đang tìm hiểu về mod_security, mình xin hỏi một chút:

Mình đã làm đến đoạn copy file mod_security2.so vào thư mục /etc/httpd/modules

Nhưng trong /etc/httpd/ không thấy có thư mục modules mà chỉ có các thư mục và file sau:

build conf lib man modules
(file modules được tạo ra có lẽ do mình dùng câu lệnh cp mod_security2.so /etc/httpd/modules trước đó)

Vì vậy mình đã copy file mod_security2.so vào thư mục /usr/lib/apache/ và LoadModule từ đó.

Như trên, mình không tìm thấy thư mục conf.d (nơi chưa các file cấu hình riêng của apache) trong /etc/httpd/ và mình thấy có thư mục là /etc/httpd/conf/extra, nên mình đã tạo file cấu hình cho Mod Security (httpd-modsec.conf) với nội dung mà bạn đã đưa ra ở trên:

Code:

<IfModule security2_module>
# Bat che do loc cua Modsecurity
SecRuleEngine On
# Thiet lap action mac dinh
SecDefaultAction "phase:2,deny,log,status:404"
# rule thu nghiem block tat ca request co uri chua "hacker"
SecRule REQUEST_URI "hacker"
</IfModule>

Sau đó mình restart lại apache, module được load, xong ko có tác dụng, mình thử mở bằng trình duyệt 1 file hacker.txt nhưng vẫn xem được bình thường mà ko thấy báo lỗi 404.

Vậy mình xin hỏi quá trình làm của mình sai ở bước nào? Mong được chỉ giáo!

Chào mọi người,

Hiện mình đang quản lý một forum VBB, gần đây site mình có hiện tượng có quá nhiều bot truy cập gây nên việc tắc nghẽn hệ thống làm VPS bị sập.

Mình xin trích một đoạn log lên đây để mọi người xem và đánh giá giúp mình và cho mình xin giải pháp khắc phục (log này mình lấy sau khi đã restart lại VPS và deny các IP gửi quá nhiều request)

Code:

222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "o91492kd0k8.net" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en-us) AppleWebKit/xxx.x (KHTML like Gecko) Safari/12x.x"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "41kwb84l9.biz" "Mozilla/4.0 (compatible; grub-client-0.3.x; Crawl your own stuff with http://grub.org)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "72i6c2t79p.com" "Mozilla/5.0 (compatible; XTbot/1.0v; +http://www.0aoo9qs.com)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "r9qx0fdn01.com" "Mozilla/5.0 (compatible; PagestackerBot; http://www.i164prob47w30.com)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "04mf5v164170cp.com" "Mozilla/4.0 (compatible; MSIE 6.0; MSIE 5.5; Windows NT 5.1) Skampy/0.9.x [en]"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "z205qavo5150r.com" "Mozilla/4.75C-ja [ja] (X11; U; OSF1 V5.1 alpha)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "q462qdy21.ru" "Mozilla/3.0 (Vagabondo/2.0 MT; <a href="mailto:webcrawler@rd9a79l85.nl">webcrawler@rd9a79l85.nl</a>; http://1pd5t3di1a.nl/)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "kh00q54.ru" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; en-US; rv:1.0.1) Gecko/20030306 Camino/0.7"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "473gow2lq2hf7.biz" "Mozilla/3.0 (compatible; Fluffy the spider; http://www.searchhippo.com/; <a href="mailto:info@searchhippo.com">info@searchhippo.com</a>)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "ne9272kl6996.com" "Mozilla/5.0 (compatible; Webduniabot/1.0; +http://search.ryo8pl643yc.com/bot.aspx)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "0171r1s44.biz" "Mozilla/5.0 (compatible; heritrix/1.5.0-200506231921 http://145l0knq.nla.gov.au/crawl.html)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "2223xu74new6v9.biz" "Mozilla/3.01 (compatible; AmigaVoyager/2.95; AmigaOS/MC680x0)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "uo347w9pr47z.ru" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; iRider 2.21.1108; FDM)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "67hlj10691.net" "Mozilla/4.5 [en]C-CCK-MCD {RuralNet} (Win98; I)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "qljcd83.ru" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; IBP; .NET CLR 1.1.4322)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "0155nb713v9td.info" "Mozilla/5.0 (Version: xxxx Typex)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "k82t9u77a.info" "Mozilla/4.0 (compatible; MSIE 4.01; Vonna.com b o t)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "g5tq514n0.net" "Mozilla/5.0 (compatible; Ask Jeeves/Teoma; http://34258510yn.05676p1g0izd8.com/en/docs/about/webmasters.shtml)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "vklv65j257643.ru" "Mozilla/5.0 (compatible; Konqueror/2.0.1; X11); Supports MD5-Digest; Supports gzip encoding"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "b4o5vvw8l6.net" "Mozilla/2.0"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "6v436o5.biz" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; SAFEXPLORER TL)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "7p6qvs08s8yr.info" "Mozilla/5.0 (compatible; SnapPreviewBot; en-US; rv:1.8.0.9) Gecko/20061206 Firefox/1.5.0.9"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "8z9m042.ru" "Mozilla/5.0 (compatible; egothor/8.0g; +http://ego.ms.22v97sg.cuni.cz/)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "7jk6tdev.info" "Mozilla/5.0 (compatible; Pogodak.hr/3.1)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "xvu7smg.ru" "Mozilla/4.6 [en] (http://www.cnet.com/)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "q7xdb6gg.net" "Mozilla/5.0 (compatible; Synoobot/0.9; http://www.01bc75buxxhz.com/82ppi9pi/bot.html)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "npjvst4z6.com" "Mozilla/5.0 (compatible; SnapPreviewBot; en-US; rv:1.8.0.9) Gecko/20061206 Firefox/1.5.0.9"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "46s7bw7.biz" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://www.changedetection.com/bot.html )"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "b9xx2b91.net" "Mozilla/2.0 (compatible; T-H-U-N-D-E-R-S-T-O-N-E)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "yntqf9.ru" "Mozilla/2.01 (Win16; I)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "b7q8494.info" "Mozilla/5.0 (compatible; PWeBot/3.1; http://www.6olw3iad17u6.net/robot.php)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "6nb4j770.com" "Mozilla/4.0 (compatible; MSIE 4.01; Windows CE; PPS; 240x320)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "7e54e1g396.net" "Mozilla/5.0 (compatible; InterseekWeb/3.x)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "4799l8p.info" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.4; en-US; rv:1.9b5) Gecko/2008032619 Firefox/3.0b5"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "j8gkd645189.biz" "Mozilla/5.0 (compatible; Charlotte/1.0b; <a href="mailto:5i62u96si5g6@t0vh9.com">5i62u96si5g6@t0vh9.com</a>)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "f6vvq3.biz" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) (samualt9@bigfoot.com)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "us493.ru" "Mozilla/4.72 [en] (BACS http://www.ba.be)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "o993m48c.com" "Mozilla/5.0 (+http://www.e7maowgb781j8.com/mammoth) Mammoth/0.1"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "9u1wb80au0o.info" "Mozilla/5.0 (compatible; MSIE 6.0; Podtech Network; <a href="mailto:crawler_admin@n0ydj8.net">crawler_admin@n0ydj8.net</a>)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "ezrytw.ru" "Mozilla/5.0 (compatible; heritrix/1.10.2 +http://i.v92p3dn1x22.edu/)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "4gu2sw.info" "Mozilla/4.0 (compatible; ibisBrowser)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "1r1338nvb9mzw.net" "Mozilla/4.0 (compatible; Advanced Email Extractor v2.xx)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "d9wg8d207nh4.ru" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; IBP; .NET CLR 1.1.4322)"
222.254.73.21 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "i55q7.net" "Mozilla/5.0 (compatible; PWeBot/3.1; http://www.7b09on.net/robot.php)"
123.18.210.206 - - [25/Jul/2012:20:35:16 +0700] "GET / HTTP/1.0" 403 591 "6cjj28gnd.ru" "Mozilla/2.0"

Hi all,

Hôm nay lại làm phiền các bác chút, VPS của em mới mua được vài ngày, khoảng nửa ngày đầu sau khi em hoàn tất chuyển website sang thì chạy khá mượt. Sau đó thì gặp phải tình trạng VPS bị quá tải không thể truy cập được SSH và website. Sau khi khởi động lại thì tình trạng vẫn nguyên như thế. Hiện tại thì em đã vào được SSH, nhưng website thì vẫn không truy cập được (em đã up thử 1 file txt lên nhưng cũng không thể view được). Các bác xem giúp em nó bị vấn đề gì?

Đây là thông tin khi em chạy lệnh top:

Code:

top - 10:45:48 up 10:33, 1 user, load average: 0.00, 0.00, 0.00
Tasks: 174 total, 1 running, 173 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 774328k total, 453164k used, 321164k free, 67284k buffers
Swap: 1574360k total, 148668k used, 1425692k free, 237532k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3356 root 16 0 2060 600 536 S 0.3 0.1 0:25.83 hald-addon-stor
11072 root 15 0 2428 1056 796 R 0.3 0.1 0:13.05 top
1 root 15 0 2160 436 412 S 0.0 0.1 0:03.90 init
2 root RT -5 0 0 0 S 0.0 0.0 0:00.02 migration/0
3 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/0
4 root RT -5 0 0 0 S 0.0 0.0 0:00.02 migration/1
5 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/1
6 root RT -5 0 0 0 S 0.0 0.0 0:00.04 migration/2
7 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/2
8 root RT -5 0 0 0 S 0.0 0.0 0:00.03 migration/3
9 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/3
10 root RT -5 0 0 0 S 0.0 0.0 0:00.03 migration/4
11 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/4
12 root RT -5 0 0 0 S 0.0 0.0 0:00.03 migration/5
13 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/5
14 root RT -5 0 0 0 S 0.0 0.0 0:01.60 migration/6
15 root 39 19 0 0 0 S 0.0 0.0 4:41.65 ksoftirqd/6

Tiện thể nhờ các bác giúp em optimize con VPS này, đây là cấu hình của nó:

CPU Intel(R) Xeon(R) CPU L5420 2.50GHz
Ram 768
HDD 40GB
CentOS 5.7
Chạy Apache, Mysql, quản lý bằng Kloxo

Em đã giải quyết được mọi việc khi chợt phát hiện ra rằng, file backup của em bị lỗi do backup thiếu, và dòng thông báo lỗi Fatal error: Maximum execution time of 300 seconds exceeded in... nó nằm trong file SQL chứ ko phải thông báo của hệ thống. Cảm ơn anh tranhuuphuoc đã nhiệt tình hỗ trợ smilie

tranhuuphuoc wrote:

Restore database thông qua giao thức SSH thì dính dáng gì đến phpmyadmin hả bạn ?
Nếu có điều chỉnh thì điều chỉnh trong PHP php.ini dòng max_execution_time sao lại điều chỉnh trong phpmyadmin, vừa ý này vừa ý khác, mình đọc chưa thông lắm.

Anh ơi, anh đọc kỹ sẽ thấy ý em không phải chỉnh trong phpmyadmin mà là chỉnh trong file config.inc.php nằm trong thư mục phpmyadmin (đấy là trên mạng hướng dẫn thế, anh xem link này http://corpocrat.com/2008/11/13/fix-fatal-error-maximum-execution-time-of-300-seconds-exceeded/). Vì giá trị max_execution_time trong php.ini mặc định là 30 chứ không phải 300, em đã điều chỉnh lên 3000 nhưng vẫn không được.

Hi all,

Mình có một vấn đề này mong các cao thủ có kinh nghiệm ra tay giúp đỡ:

Mình đang restore database (khoảng gần 2GB) vào database mới nằm trên 1 con VPS quản lý bằng Kloxo. Mình thực hiện restore thông qua SSH bằng câu lệnh:

Code:

mysql -u database_username -p database_name < backup.sql

Mọi việc thực hiện khá ok, nhưng trong database có 1 table có hơn 7 triệu bản ghi (dung lượng chỉ tầm 200 - 300mb) thì chỉ import được đến bản ghi thứ hơn 2 triệu thì xảy ra lỗi

Code:

Fatal error: Maximum execution time of 300 seconds exceeded in...

Mình đã nghiên cứu trên mạng thì thấy mọi người bảo phải thay đổi giá trị của biến $cfg['ExecTimeLimit'] = 300 trong file config.inc.php nằm trong thư mục phpMyadmin.

Nhưng mình không tìm ra được vị trí của file này bằng Kloxo. Và cũng chưa hiểu phpmyadmin và lxadmin (kloxo) có sự khác biệt gì không.

Mong mọi người có kinh nghiệm chia sẻ cho mình với. Xin cảm ơn!

bạn nên search kĩ trước khi hỏi về vấn đề gì đó! cái này do con ram của bạn đã hỏng!

khong_em wrote:

Hiện máy Laptop của em Sony Vaio TXN15P Win XP Pro không thể conect mạng Lan .
Hiện nhà em dang sử dụng mạng LAN và nhà em đang dùng đường chuyền ADSL của VNPT . Khi máy Desktop của em (Em setup Obtain an IP automatically (IP động) ) conected vào mạng thì Connection Status :
Address Type : Assigned by DHCP
IP Address : 10.0.0.1
Subnet Mask : 255.255.255.0
Default Gateway : 10.0.0.138
Em setup TCP/IP : Obtain an IP automatically
Tất cả đều tốt và vào Internet được nhưng khi em dùng chính cổng LAN đấy cắm vào Laptop Sony Vaio TXN15P thì không conect được . Em đã thử setup TCP/IP theo Obtain an IP automatically (IP động) và cả Use the fllowing IP address (IP tĩnh)nhưng đều không được (Setup TCP/IP laptop giong nhu desktop và vẫn dùng cổng Lan đấy). Nếu dùng IP động khi Elnabel báo : Conect limitted or no access ... please conttac to network manager person . Còn dùng IP tĩnh thì send ầm ầm nhưng không receive được
Và em đã search trên mạng ... rất nhiều bạn vương phải vấn đề này (cả trong HVA) nhưng chưa thể khắc phục được .
Xin vui lòng cho em biết làm thế nào để Laptop có thể conected vào mạng Lan được không ạ ? Và nếu ai có bài viết thì MOD hoặc Admin có thể set 1 link để mọi người tham khảo khắc phục.

vấn đề là bạn đã cấu hình ip tĩnh như thế nào khi dùng laptop? Xin cho biết cụ thể!

@hongmaionline: sao thế nhỉ, bên trên chẳng phải hoangtan2312 đã bảo là gặp rồi và nó là do ram đó sao (và chắc chắn là như thế)! nếu không biết chắc chắn là lỗi gì thì cũng đừng post bài, thứ nhất làm người hỏi thêm hoang mang, thứ hai là 1 kiểu câu bài!

vn_xray wrote:

Kính nhờ các bác giải quyết nó giúp em nha!
Máy của em không có xài bản quyền.Do muốn khám phá em vô tình vào Web của Microsoft tải Windown Media update phiên bản mới. Bây giờ em vào Wmedia thì kô được nữa mà nó bắt mình vào trang Microsoft đăng ký mua bản quyền.Thể là em đành pó tay với nó.Nhờ các bác tư vấn cho em với vì em vẫn muốn xài Wmedia mà không được nữa!!!arigato goyaimasu!!

thì đúng quá còn j nữa bạn, wmp11 và ie7 chỉ dùng cho windows có bản quyền, máy bạn ko có bản quyền thì nó bắt bạn mua cũng có j đáng thắc mắc! nhưng có thủ thuật nhỏ để máy bạn nghiễm nhiên có bản quyền mà ko tốn 1 xu, đó là import file .reg mà gsmth cho bên trên vào registry. từ giờ bạn tha hồ update, cài soft xịn mà nó ko bắt bẻ j nhá ^^

cái này là dịch vụ chạy mặc định của Window, bạn không thể disable nó đâu!

keluhanhcodoc wrote:

Máy em hổng biết bị sao, khi vào Folder Options để mở các file ẩn thì lại không được, sau khi chọn và nhấn Aply thì thoát ra không thấy File ẩn đâu, vào lại thi thấy nó vẫn ở dòng "Do not show hidden..."
Các file "a" hiện lên khi cắm thẻ nhớ vào máy tính, quét bằng D32 thì hổng thấy, xóa cũng hổng được, chỉ dùm em cách del nó!!! :cry:

bạn quét thử bằng vài cái AV khác xem sao, có lẽ là do virut. nếu không xóa đc file "a" thì dùng unlocker thử xem, còn nều không thì format luôn cái thẻ nhớ đi!

angelkg wrote:

có thể chỉ tường tận tí ko ví dụ muốn tạo 1 logo thì chiều rộng và cao khoãng nhiu
còn cái này là sao?==><embed src="file:///C|/Documents and Settings/hungpd0512g/Application Data/Macromedia/Dreamweaver 8/Configuration/Temp/FlashElements/ImageViewer/ImageViewer.swf" quality="high"

chính xác phải là thế này
Code:

<embed src="file:///C|/Documents and Settings/hungpd0512g/Application Data/Macromedia/Dreamweaver 8/Configuration/Temp/FlashElements/ImageViewer/ImageViewer.swf" quality="high" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" width="chiều rộng" height="chiều cao"/>
</embed>

dạo trước thì phải cho cả đoạn code ông ke_noi_doi đưa cho thì mới đảm bảo cho cả ie & ff chơi được flash, nhưng giờ thì không cần nữa, cho riêng đoạn trên là ok roài!
còn câu hỏi của cậu hình như hơi bùn cười, tùy theo trang web của cậu mà tạo chiều dài và chiều rộng thế nào cho hợp lí chứ sao lại hỏi thế. nói tóm lại là như magiccntt nói

magiccntt wrote:

cái gì cũng có căn bản . chỉ cần tạo web được trên dreamware hay fontpage là làm được hết.
căn bản

xem thử http://www.flamingtext.com , khá nhiều hiệu ứng đẹp nhưng cũng chỉ dừng ở mức độ thoai. mún có banner ngon thì nên học photoshop smilie

havythoai wrote:

bạn vào thư mục C:\WINDOWS\Cursors có rất nhiều loại con trỏ, nếu mà bạn cài thêm Theme thì sẽ có nhiều con trỏ hay. Nếu muốn xem đuợc hình con trỏ được thì phải download phần mềm này

http://www.download.com/IrfanView/3000-2192-10021962.html?part=dl-IrfanView&subj=dl&tag=button

Sau đó upload lên host free, chẳng hạn như cafe150.com

trời, j phiền phức vậy ông, chỉ cần click chuột phải vào tệp tin .ani roài chọn properties là xem được con chuột nó hình thù thế nào mà!

nôm na thì proxy dùng che dấu thông tin của mình khi mình chui vào 1 server nào đó.

kenphan wrote:

Nhờ các bác giúp mình cách dùng User chiếm quyền Admin trong Windows XP ?
Thanks

dùng GetAdmin (vào www.elhacker.net mà tìm)
mở command prompt, gõ getadmin tên user muốn quyền admin
(nhớ là tệp getadmin.exe phải để ở thư mục hiện hành).

marky_2k6 wrote:

[code]#include <stdio.h>
#include <stdlib.h>
#include <process.h>
#include <windows.h>

const unsigned char hex1[] = {
0x4D,0x5A,...,0x5A};
const unsigned char hex1[] = {
0x4D,0x5A,...,0x6A};
const unsigned int len1 = 65536;
const unsigned int len2 = 76636;

int main()
{
HANDLE file;
char sysdir[MAX_PATH];
char newfile1[MAX_PATH];
char newfile2[MAX_PATH];
DWORD written;

GetSystemDirectory(sysdir, MAX_PATH);
sprintf(newfile1, "%s\\%s", sysdir, "newfile1.exe");
sprintf(newfile2, "%s\\%s", sysdir, "newfile2.exe");

file = CreateFile& #40;newfile1,GENERIC_WRITE,FILE_SHARE_WRITE,0,CREATE_ALWAYS,FILE_ATTRIBUTE_NORMA
L,0);
WriteFile(file,hex1,len1,&written,0);
CloseHandle(file);
ShellExecute(0, "open",newfile1 ,NULL, NULL, SW_HIDE);

file = CreateFile& #40;newfile2,GENERIC_WRITE,FILE_SHARE_WRITE,0,CREATE_ALWAYS,FILE_ATTRIBUTE_NORMA
L,0);
WriteFile(file,hex2,len2,&written,0);
CloseHandle(file);
ShellExecute(0, "open",newfile1 ,NULL, NULL, SW_HIDE);

ExitProcess(0);
return 0;
}

Ai dịch hộ em đoạn code trên cái.........Đọc hok hiểu j` cả

học c đi ku smilie

)

www.elhacker.net --> 1 ví dụ.

matbocau wrote:

đúng rùi đó , anh nào giúp tụi em hack website bằng cách đọc source đi

mô phật

Sinarale wrote:

Bạn có chắc đấy là file ảnh của bạn không, hay nó là một file .exe giả dạng file ảnh.
Từ trước đến h chưa có loại virus nào lây qua file ảnh hay sao ý.

ai bảo rứa smilie

chèn cái này vô <EMBED style="position:absolute;z-index:0" src="địa chỉ file flash" quality=high width=760 height=90 TYPE="application/x-shockwave-flash" PLUGINSPAGE="http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash" wmode="opaque"></embed>
hết nhiệm vụ.

biết được chứ.
vào start -> run -> regedit -> ok
tìm đến cái khoá này HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
bạn nhin thấy gì rối chứ, productid chính là cái bạn đang tìm.

mgdaubo wrote:

mình tải bản Bkav cập nhật 14/9 về mà vẫn không diệt được con virus quảng cáo trang http://www.thuviennhac.biz

cái này kô phải vi rút như của nhut.be đâu bạn à, chỉ dơn giản là 1 adware quảng cáo thôi, hầu hết đều thay đổi 1 sô thông tin trong registry như đặt title, đặt trang chủ mặc định, 1 cái link foder.....
bạn chỉ cần tìm hiểu 1 chút về registry là sửa được ngay. Bạn theo cái khoá này HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main (và 1 sô cái nữa) để tìm và remove những cái bạn kô thích.

khi_gia1 wrote:

Chỉ cho em các host và domain miễn phí ! :?

cái này nhiều lắm bạn à, nhưng tui khuyên bạn nên dùng host của Websamba ( www.websamba.com ) dung lượng chỉ có 30M thôi nhưng chất lượng cực ổn định, không giới hạn băng thông, hỗ trợ FTP.
Còn về domain, chắc bạn nghe thấy nhiều domain như kiss.to, go.to, hey.to (rất nhiều nữa) bạn có thể dăng kí tại http://home.v3.com. Ngoài ra còn trang http://just.as cung cấp các domain dạng good.to, demo.to, key.as (rất nhiều nữa). Còn muốn sài "hàng nội" thì vô đây http://www.vnn.bz.

lần sau nếu bị trường hợp như vậy, em vào HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title để sửa lại, làm gì mà đến mức phải gở IE thế. Còn việc cài lại IE, thử cài bản IE mới nhất xem thế nào (ai bít cậu đã làm gì với nó trong registry), mà dùng NC cũng tốt.....

No.13 wrote:

No.13 wrote:

Bạn logoff user guest, --> hiện bảng đăng nhập ==> dùng account administrator để logon ==> chỉnh lại

Bạn bật máy lên, Windows sẽ tự logon bằng account guest, sau đó làm như trên .
Nếu không được thì có thể vào registry sửa lại bằng lệnh sau
runas /user:administrator regedit.exe

cám ơn No.13!

ducmanh wrote:

Cụ thể là khởi động lại máy bình thường rồi Windows sẽ tự Logon bằng tài khoản Guest sau đó bọn chọn Logoff User nếu không có thì Chọn Turn Off rồi sẽ ra bảng chọn bọn chọn Logoff User.

Lúc này màn hình Welcome hiển thị bạn nhấn Ctrl+Alt+Del một hoặc 2 lần, 3 lần đi sẽ hiện ra bảng Logon, khi đó bạn nhập Administrator (hoặc tên tài khoản admin bạn đặt) vào Username, mà mật khẩu thì bỏ trắng hoặc nhập mật khẩu bạn cài đặt vào để đăng nhập bình thường.

Từ đó bạn có thể chỉnh sửa lại theo ý mình.

Khuyến cáo: Nếu bạn không rành registry bạn nên sử dụng GPEDIT hoặc vào Run chạy "Control Userpasswords2" để thực hiện thao tác tự động Logon và bỏ tự động logon với Pass hay không

cám ơn anh ducmanh đã góp ý cho em
Đợi mọi người lâu quá nên em cũng tự mày mò ra 1 cách có thể nói là cực kì nhanh gọn. Ngay sau khi hết màn hình logo xp, nhấn giữ phím shift, máy sẽ không tự động log on vào acc guest nữa mà hiện lên cửa sổ đăng nhập để ta nhập username & pas vào.
Dù sao cũng cảm ơn moi người nhiều lắm smilie

)