1. HVA có "risks" không? Nếu có, những "risks" ấy là gì?

2. Thiệt hại lớn nhất nếu HVA bị tấn công là gì? Có thể quy ra giá trị vật chất không?

3. Nếu có thể quy ra giá trị vật chất (nếu HVA bị thiệt hại), trong hoàn cảnh hoạt động phi lợi nhuận và hoàn toàn thiện nguyện, HVA có thể "mitigate risks" bằng những biện pháp nào khả thi nhất và hữu lý nhất?

 

Cuộc sống có nhiều thứ thú vị, không hẳn phải làm IT Hacker, mà làm Food Hacker cũng có cái hay.
Nhiều lúc tự hỏi: Các bác hacker IT của chúng ta suốt ngày ngồi vá lỗi này fix lỗi nọ trên một cái IS để kiếm vài ngàn, trong khi các hacker finance cũng vá lỗi, fix lỗi trên FS họ kiếm vài chục ngàn, hay các bác hacker motorbike ngồi vá xe sửa xe kiếm chỉ vài đồng. ---> Hacker là một niềm đam mê về một system và sự trưởng thành về tư duy của cái system đó. Có là một hacker IT giỏi cỡ nào thì con bạn ốm bạn vẫn phải chở đi bác sỹ, có thể là một hacker IT có tiếng nhưng ra đường đi sửa xe máy vẫn phải đóng tiền "ngu", trong cái thế giới của bạn thì bạn là "chùm" nhưng trong thế giới người khác bạn chẳng là gì cả. Khi bạn tự hào ta là một hacker, ông bác sỹ hay ông sửa xe chẳng thèm quan tâm vì system của bạn không phải là system của họ.
 

PS: Không biết anh em sv BK TP.HCM khác thì sao, chứ em tới bây giờ nhiều đêm vẫn còn mơ thấy cái cảnh thi rớt, thi trể, thi không làm bài được, bị giam bằng... 

Khi gửi hết cái số 5 cho chương trình test, shell nó gửi ký tự kết thúc file (ctrl+D) cho test (ở đây chia làm 2 pha là đọc số 1 lầnvà xử lý rồi exec cái bash, bash sẽ gánh các input tiếp theo), ký tự kết thúc file này (kết thúc đầu vào ấy mà), giờ do thằng bash được exec ở trong nhận. Bash nó thấy ký tự này nên thoát luôn, giống như bạn gõ exit ở trường hợp trên.
Do đó id lại như cũ, vì cái shell bạn đang đứng nó là cái shell gốc ban đầu.
 

bt $ echo "5 id" | ./test
you win!
bt $
 

bt $ perl -e 'print "5\nid\n"' | ./test
you win!
bt $
 

#include <stdio.h>
void main(){
int cookie;
scanf("%d",&cookie);
if (cookie==5) {
printf("you win!\n");
setreuid(geteuid(),geteuid());
execl("/bin/bash","bash",0);
} else {
printf("you lose\n");
}
}

-rwsr-xr-x 1 root newbie 8944 Jan 26 00:53 test* 

bt $ ./test
5
you win!
bt #
bt # id
uid=0(root) gid=1001(newbie) groups=1001(newbie)
 

bt $ echo "5" | ./test
you win!
bt $
bt $ id
uid=1001(newbie) gid=1001(newbie) groups=1001(newbie)
 

cho em hỏi dùng lệnh gì để check là posfix đã được cài đặt hay chưa?
 

which postfix 

find / -name postfix -type f -executable 

Chào mọi người,
Tôi đang cấu hình một FTP Server (vsftpd) trên Ubuntu thì gặp 2 vấn đề sau, mong mọi người cho vài ý kiến.
- Chỉ có thể truy cập 1 thư mục đã định sẳn: khi user đăng nhập vào ftp server thì sẽ ở trong thư mục default (ví dụ /home/ftp/upload) và chỉ có thể thao tác trên thư mục upload mà không thể chuyển về thư mục cha là /home/ftp (tức là ko thể dùng lệnh $ cd .. ), hiện tại tôi vẫn chưa làm được như thế.
 

Gần đây mới phỏng vấn 1 em tốt nghiệp khóa Cử nhân tài năng DH KHTN HCM, hỏi kiến thức hướng đối tượng, vài thuật toán vớ vẩn và vài cú pháp C++ đơn giản nhưng không trả lời được, đã vậy còn nói "đi làm nếu không có Google thì em chịu, thày trong trường dạy search (để giải quyết khúc mắc trong lập trình) bằng Google". Nghe mà rầu quá. 

Hì, tiếc là vụ C# bên tui dư quá trời, người cứng về C++ như lá mùa thu  

pass là ETS mà nó được mã hóa không thể giải mã rồi.  

Thông báo của zonelap ở đây:
http://osalerts.zonelabs.com/osanalyze.jsp?record=ZLN13408161866712-1025/40e606b01251054b8fa07c73&tab=techinfo&CL=en 

Bước 1: Cài Linux Fedora 10
Bước 2: Mua cái đĩa Win XP bản 2 về cho vào ổ đĩa
Hiện tượng:
Bước 1: OK xong luôn
Bước 2: Cho vào nhưng không có gì trên màn hình .
Thế thôi ạ . 

À anh ơi. Em muốn hỏi tại sao em cài Linux rồi thì không cài được Window nữa vậy . Em cho cái đĩa cài Window thì nó chuyển sang cái màn hình tối sầm. Đến chêt mất . Số là em dùng Linux , nhưng giò cái máy ấy chuyển lại cho đứa em . Em dùng cái mới (Tội gì dùng cái cũ) . Mà đứa em em thì chẳng biết tí gì về Linux mới chết chứ. Rõ phiền, Em google mãi rồi mà chẳng đâu vào đâu lên đành tham khảo ý kiến mọi người vậy. 

người việt mình khó có thể có ai đó là một hacker thực thụ cả 

newbieProIT wrote:

Cuối cùng thì em cũng tìm ra lỗi.

ở ô : "Database server hostname or DSN:" nếu mà điền localhost thì báo lỗi như trên
Nhưng nếu điền lại là 127.0.0.1 thì lại Success.
Không hiểu tại sao nữa, chật vật khi cài nó quá .
 

Nếu bạn điền là localhost thì nó dùng Unix socket, còn 127.0.0.1 thì nó lại dùng TCP/IP connection. 

Có khi nào là do chưa install package php-mysql không? 

- Bro cài đặt script Phpbb này trên máy nào ? Trên máy đang cài đặt Mysql, Apache (Ubuntu) trên đứng trên 1 máy nào đó ?
 

ln -s /opt/phpbb/3.0.5 forum

- Bro tạo database và gán quyền cho database này như thế nào nhĩ ?

mysql> create database joomla;
Query OK, 1 row affected (0.44 sec)


mysql> GRANT ALL PRIVILEGES ON *.* TO joomla@localhost IDENTIFIED BY 'password' WITH GRANT OPTION;
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec) 

 

mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 4
Server version: 5.1.36 MySQL Community Server (GPL)
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> create database forum;
Query OK, 1 row affected (0.01 sec)
mysql> grant all privileges on *.* to forum@localhost identified by 'password' with grant option;
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> set password for forum@localhost = password('forum');
Query OK, 0 rows affected (0.00 sec)
mysql> quit
Bye

Gởi dòng lệnh này lên forum

$netstat -ln | grep mysql
unix 2 [ ACC ] STREAM listENING 6236 /var/run/mysqld/mysqld.sock 

 

netstat -ln | grep mysql
unix 2 [ ACC ] STREAM listENING 14765 /var/run/mysqld/mysqld.sock
 

cat /etc/mysql/my.cnf | grep -v -e "#" -e "^$"
[client]
port = 3306
socket = /var/run/mysqld/mysqld.sock
[mysqld_safe]
socket = /var/run/mysqld/mysqld.sock
nice = 0
[mysqld]
user = mysql
pid-file = /var/run/mysqld/mysqld.pid
socket = /var/run/mysqld/mysqld.sock
port = 3306
basedir = /usr
datadir = /var/lib/mysql
tmpdir = /tmp
skip-external-locking
bind-address = 127.0.0.1
key_buffer = 16M
max_allowed_packet = 16M
thread_stack = 192K
thread_cache_size = 8
myisam-recover = BACKUP
query_cache_limit = 1M
query_cache_size = 16M
expire_logs_days = 10
max_binlog_size = 100M
[mysqldump]
quick
quote-names
max_allowed_packet = 16M
[mysql]
[isamchk]
key_buffer = 16M
!includedir /etc/mysql/conf.d/

Theo tôi nghĩ bro chưa ấn định quyền hạn chown thích hợp cho Mysql mà thôi .  

ls -l /usr/local/mysql/
total 88
drwxr-xr-x 2 root mysql 4096 2009-06-16 23:56 bin
-rw-r--r-- 1 root mysql 19071 2009-06-16 23:56 COPYING
drwxr-x--- 4 mysql mysql 4096 2009-06-16 23:56 data
drwxr-xr-x 2 root mysql 4096 2009-06-16 23:52 docs
-rw-r--r-- 1 root mysql 5139 2009-06-16 23:56 EXCEPTIONS-CLIENT
drwxr-xr-x 2 root mysql 4096 2009-06-16 23:52 include
-rw-r--r-- 1 root mysql 8768 2009-06-16 23:56 INSTALL-BINARY
drwxr-xr-x 3 root mysql 4096 2009-06-16 23:56 lib
drwxr-xr-x 4 root mysql 4096 2009-06-16 23:53 man
drwxr-xr-x 10 root mysql 4096 2009-06-16 23:56 mysql-test
-rw-r--r-- 1 root mysql 1873 2009-06-16 23:56 README
drwxr-xr-x 2 root mysql 4096 2009-06-16 23:56 scripts
drwxr-xr-x 27 root mysql 4096 2009-06-16 23:56 share
drwxr-xr-x 5 root mysql 4096 2009-06-16 23:56 sql-bench
drwxr-xr-x 2 root mysql 4096 2009-06-16 23:56 support-files

newbieproit wrote:

Thử connect bằng Terminal cũng không có lỗi Can't connect to local MySQL thought socket '/tmp/mysql.sock'" như trên
 

Bạn copy đoạn lệnh đã chạy và output rồi paste lên đây để chứng minh điều này.
 

sudo apachectl start
[sudo] password for newbie:
[Wed Nov 11 00:37:02 2009] [warn] module php5_module is already loaded, skipping
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName

newbie@newbiePro:/usr/local/mysql$ sudo ./bin/mysqld_safe --basedir=/usr/local/mysql &
[1] 18659
newbie@newbiePro:/usr/local/mysql$ 091111 00:46:37 mysqld_safe Logging to '/var/lib/mysql/newbiePro.err'.
091111 00:46:38 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql

ps aux | grep mysql
root 18659 0.0 0.0 1748 536 pts/2 S 00:46 0:00 /bin/sh ./bin/mysqld_safe --basedir=/usr/local/mysql
mysql 18774 0.0 0.7 125944 15224 pts/2 Sl 00:46 0:00 /opt/mysql/5.1.36/bin/mysqld --basedir=/usr/local/mysql --datadir=/var/lib/mysql --user=mysql --log-error=/var/lib/mysql/caonguyenBK.err --pid-file=/var/run/mysqld/mysqld.pid --socket=/var/run/mysqld/mysqld.sock --port=3306
1000 21111 0.0 0.0 3036 800 pts/2 R+ 00:49 0:00 grep --color=auto mysqld

/opt/mysql/5.1.36/bin/mysqld --basedir=/usr/local/mysql

mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 4
Server version: 5.1.36 MySQL Community Server (GPL)
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>

Gợi ý: Nếu MySQL server chính là localhost thì khi đó mysql client sẽ kết nối qua cái gì? Có phải là loopback interface không? 

ln -s /var/lib/mysql/mysql.sock /tmp/mysql.sock

If you see a "Could not connect to the database" error, this means that you didn't enter the database data correctly and it is not possible for phpBB to connect. Make sure that everything you entered is in order and try again. Again, if you are unsure about your database settings, please contact your host. 

Thay vì tìm cách "xài" các exploit có sẵn, bạn nên đi theo hướng anh quanta đã nói, học để có thể tự mình viết một cái exploit khi có các thông tin về lỗi.

khoai 

Fedora - trước mình xài ubuntu 8 nhưng quanta nói là về máy chủ thì centos chiếm nhiều hơn là deb, xài fedora thì sẽ quen hơn với nó.  

Chạy lòng vòng qua vài distro để "nghía" xem nó thế nào rồi quay về lại với Ubuntu 9.04 vì quen thuộc