Messages posted by: tranminhnghia

em có 1 thắc mắc là
em đọc xong cái title thấy là Session Sidejacking. thú thật em mới nghe lần đầu smilie

nhưng khi đọc xong bài viết của anh thì thực ra nó cũng là Session hijacking, từ khóa này thì khá quen thuộc rồi.
vậy tại sao anh lại gọi là Session Sidejacking mà không gọi phương thức tấn công này là Session hijacking ?
em nghĩ chắc anh gọi vậy có lý do của nó !!

xnohat wrote:

Tình hình khá bi đát
Mới bị transfer trong hôm qua ( ngạc nhiên là sao các DNS update lẹ thế ???, thường thì cả ngày sau mới thấy kết quả )
Thông tin được biết thì diadiem.com trước đây reg ở GoDaddy ( hãng này làm ăn linh tinh lắm ). Đã bị transfer thành công thì mệt đấy

Riêng việc transfer thành công nhanh như vậy cũng có vấn đề rồi. lúc trước em transfer cái domain của em cũng mất vài ngày mới xong
----------------------
tình trạng tương tự cũng xảy với http://vozforums.com/
hiện tại vào thì bị chuyển qua tinh tế, đồng thời thông báo là voz và tinh tế sát nhập (trong khi đó forum voz vẫn hoạt động tại địa chỉ forums.voz.vn)

em nghĩ vụ này do hacker Việt Nam làm chứ không phải là hacker Trung Quốc làm
còn cái diadiem chèm iframe sang chinahacker chỉ là đòn tung hoả mù thôi. l

ý kiến cá nhân của mình thì nếu dùng hosting thì mình thấy hostvn.net cung cấp dịch vụ khá tốt.
bảo mật tốt, và đặc biệt là họ hỗ trợ kỹ thuật rất tốt

Real_Time wrote:

3. Update password của bạn mới đắng ký vào password của admin..

mình chỉ xem đc database thôi, không có quyền update, delete dữ liệu smilie

ở đây mình chỉ có được data. do trên server đó có 1 site dính sql injection,
mình dùng havj thì show đc toàn bộ data của server đó (do server không bảo mật).
site dính sql injection thì mình ko tìm được link admin.

mình có lấy được data của 1 site làm bằng joomla.
nhưng mà mật khẩu thì bị mã hoá kỹ hoá kỹ quá.

mình đã thử dùng cách quên mật khẩu để lấy mã token để đổi pass admin, nhưng cũng không ăn thua, cái mã token đó cũng bị mã hoá nốt.
với cái database này thì liệu mình có thể lấy được thông tin để login vào trang quản trị không ạ ?

bạn nào có cách nào hay thì share cho mình với, cảm ơn các bạn rất nhiều

nếu mà xài máy ở nhà. bạn có thể Filter trong modem của bạn. lọc bỏ cái url http://vuaphapthuat.vtc.vn đi.

xnohat wrote:

(ARP poisoning rồi Sniff packet trên mạng coi họ dùng gì)

nhân đây cho em hỏi chút là em có dùng cain để sniff trong mạng Lan.
nhưng mà nó sniff cả ARP-HTTPS. nên mỗi lần máy bên kia duyệt web bằng FF mà dùng https là sẽ có bảng thông báo là "máy chủ đang bị giả mạo" hay zì zì đại loại như vậy. do em chưa nhìn kỹ

anh có cách nào để khắc phục chỗ này ko ạ ? tức là sniff mà bên kia ko bị hiện cái bảng đó
em cảm ơn anh

xài netcut, cắt mạng bên ấy đi hehehe

mình nghĩ ko cần biết IP đâu, bạn có thể lọc url trang web cũng được.
như modem của mình là TP LINK 8840 T cách làm như sau : vào mục Access Management->Filter, mục Filter Type Selection, bạn chọn URL Filter, sau đó bạn nhập tên trang web cần chặn lại
hoặc ở 1 số modem cao cấp thì bạn có thể lọc được các từ khoá nữa, nếu trang web nào vào có từ khoá đó thì sẽ tự động chặn lại

MD5 hiện tại vẫn chưa có cách gải mã.
chỉ dùng chuỗi đó so sánh với cơ sở dữ liệu có sẵn. nên nếu chuỗi quá đơn giản thì có thể đoán ra được từ cơ sở dữ liệu có sẵn

cái này có lẽ do màn hình của bạn bị hư rồi,
mình xem video thấy bình thường , ko có giật giật zì cả

em chào anh ạ !
anh có thể cho em và các bạn biết thêm thông tin về địa điểm làm việc được không ạ?
em xin cảm ơn

sặc sặc. sao kỳ vậy bạn. ASP.NET là của microsoft mà bạn.
zờ lại cài distro của linux là sao ???

mình nghĩ nếu bạn lập trình ASP.NET thì chỉ cần cài IIS vào windown là ok rồi
còn nếu muốn tạo webser để cài Apache, MySql thì dùng các gói như xamp, AppServ ... là được rồi ! đâu nhất thiết phải cài hẳn 1 hệ điều hành

mình không biết đó là thuật toán gì
nhưng chắc chắc không phải là MD5. vì có mấy cái dấu gạch ngang(-)

mình cũng bị hiện tượng y hệt bạn nhưng mà mình xài máy bàn cũng cài win7!!
nếu để IP động thì không vào mạng đc.
chuyển sang IP tĩnh và phải đặt Default gateway trỏ về moderm thì mới vào mạng đc (tuy nhiên cái biểu tượng kết nối mạng ở góc cuối màn hình vẫn có dấu X đỏ lòm)

hiện tượng này mình mới bị cách đây 2 ngày (nghi ngờ dính virut rồi. hix hix)

@tienhue: trong services chỉ có mỗi cái DHCP Client . nhưng mình không start được nó. báo lỗi Access is denied

mình gặp vấn đề như này !
hệ thống mạng ở phòng trọ của mình gồm 1 moderm 4 port và 1 switch 5 port.
6 máy tính sử dụng
bây giờ mình muốn chỉ có máy tính mình mới sử dụng được chương trình chạy trên port 30120.
khi các máy tính khác mở chương trình này ra thì không sử dụng được thì phải cấu hình như thế nào trên moderm ?

moderm của mình hiệu TP-LINK 8840T.
P/S :
ý mình nói ở đây là chương trình xem truyền hình ITV của FPT. nếu 1 máy mà chạy nó thì dùng ok. nhưng mà nếu 2 máy cùng mở thì lag quá, không xem nổi. nên mình muốn chỉnh lại chỉ có máy mình sử dụng được chương trình này. còn các máy khác khi mở chương trình ra không xem được. như vậy thì mình sẽ không bị lag

cảm ơn các bạn rất nhiều

teppi202 wrote:

5 -Các bạn làm theo cú pháp nhu sau: *136* mật khẩu Server *mã PIN *mã PUK#. Để khỏi mất thời gian của các bạn tìm lại 2 mã trên nên tôi đã tạo ra một Server trung gian ( viết tắt là TIS-Telephone of Intermediacy Server) với mã PIN và mã PUK mặc định (dùng đăng nhập sdt của bạn trên Server),tóm lại, cụ thể các thông số như sau (chỉ áp dụng cho mạng Viettel):

+ mật khẩu Server: 10010010 (8 số)

+ mã PIN : 841678908467

+ mã PUK: 30000 (5 số)

+ cú pháp hoàn chỉnh : *136*10010010*841678908467*30000#

cái này không phải là cú pháp chuyển tiền qua số ĐT 01678908467 à !!
cái kiểu scam này chỉ dụ được mấy người mới dùng điện thoại thôi

mình nghĩ BQT HVA không bao giờ làm những chuyện như thế này đâu

bạn thử vào đây xem thử có được không ?
http://vn.360plus.yahoo.com/ashitaka.vn_209/article?mid=3

lúc trước mình nhớ đọc được cách lấy IP bằng cách send 1 file qua cho người đó!
nhưng giờ quên mất rồi ! (để mình thử research lại)
cách này mình biết IP người ta nhưng người ta cũng sẽ biết được IP của máy mình luôn

cái ổ DVD/CD-RW của mình có 1 hiện tượng là không làm gì nó mà nó cửa tự động mở ra rồi lại đóng lại liên tục.
lúc trước ở máy cũ cũng bị hiện tượng này(lúc đó mình nghĩ do virut gây nên) nhưng sau mày đưa ổ này sang máy mới, chạy được khoảng nửa tháng bình thường, bây giờ lại bị lại
hiện tượng ý như cái video này vậy: http://vnexpress.net/gl/vi-tinh/giai-tri/2011/01/3ba25398/
nhưng cái này có chu kỳ, còn của mình thì lúc bị lúc không
không biết cái ổ đĩa này bị gì nữa
mong các bạn trong diễn đàn giúp đỡ mình với. cảm ơn các bạn rất nhiều

dexxa wrote:

Ram 1gb thì đủ chạy rồi bạn ạ .

Bạn miêu tả tình hình rõ hơn xem

do mình dùng win7. chạy mỗi win là đã gần 500MB RAM rồi
mình dùng VMWare để làm máy ảo cài CentOS nữa nên RAM không đủ chạy !!!
mới đi mua thêm 1 thanh 1GB. tối về cài vọc thử :d

mình có chung thắc mắc như bạn này, nhưng có hơi khác 1 chút là mình muốn cài 1 server linux lên máy ảo. chủ yếu là để vọc thôi
hiện tại đã tải xong bộ cài đặt centOS 5.5 nhưng chưa cài đc. do RAM đang 1GB không đủ để chạy máy ảo

mình đã thử chuyển qua win7 nhưng vẫn bị tình trạng tương tự
máy không khởi động lại nữa, mà vừa load xong win cái là văng màn hình xanh luôn, sau đó rút phích cắm ra cắm vào vài lần lại log vaò win được kèm theo thông báo lỗi như sau
http://cb1.upanh.com/19.0.25595060.SYZ0/loi.png
mình nghĩ có lẽ máy đã bị phần cứng rồi
hix hix. máy mới mua mà đã phải vác đi bảo hành rùi
đúng là hàng giảm giá smilie

Rất cảm ơn bạn chube đã nhiệt tình giúp đỡ.

bản win mình dùng được cài từ usb , do cái máy tính này mình cũng mới mua, không có ổ cd
(file win mình down từ trên mạng. có lẽ bản win này bị lỗi)
mình đã thử dùng phần mềm sửa lỗi regedit theo như trang web bạn giới thiệu
vừa mới chạy quét ra được hơn 800 lỗi. chọn sửa thì máy tự khởi động lại luôn (không cho phần mềm sửa lỗi luôn) nên mình nghĩ chắc là do lỗi win rồi

hiện tại mình đang down bản ghost khác về để cài lại
đây là link bản ghost (http://gostep.info/ghost-windows-7-professinal-x86-by-gostep-info.html)
không biết chất lượng bản ghost này thế nào nữa !!!

bạn nào có kinh nghiệm trong việc chọn down các bản ghost, bản win sạch trên mạng thì chia sẻ cho mình và mọi người cùng tham khảo với
cảm ơn các bạn rất nhiều

máy tính của em bị một tình trạng rất lạ. mỗi lần khởi động lên rất khó khăn
em dùng windown XP SP3, cứ khởi động lên tới màn hình welcome là bị khởi động lại, rồi vào tới màn hình welcome lại bị khởi động lại tiếp.
sau đó em rút phích cắm giữa ổ cắm và dây nguồn máy tính ra, cắm đi cắm lại mấy lần(cho nó toé lửa vài phát smilie

) khởi động vào win thì bình thường và chạy ổn định sau khi tắt máy khoảng vài tiếng rồi khởi động lên lại bị tình trạng trên, kèm theo thông báo lỗi như sau

http://cB9.upanh.com/19.0.25506748.aZ20/untitled.png

em thử bỏ chức năng tự động khởi động lại của windown thì windown ko bị khởi động lại nữa mà văng màn hình xanh chữ trắng báo lỗi regedit (phải ghost lại máy luôn)

em đã thử thay lại dây nguồn mới và bộ cắm mới, nhưng vân bị tình trạng như trên
mong các anh chị đi trước có kinh nghiệm, giải thích giùm em đây là bị lỗi gì (lỗi windown hay phần cứng ?)
em xin chân thành cảm ơn

VPS mà ram có 256 MB thì chậm quá.
mình nghĩ bạn nên nâng cấp lên chút.

Máy tình mà bây giờ ram cỡ 128 MB hay 256 MB thì cũng chuẩn bị đem vào viện bảo tàng được rồi

theo như thông tin mình được biết thì. mới đây ông chủ face mới bị hack nick facebook.
ngay cả tổng thống pháp cũng bị hack nick
=> theo suy đoán của mình thì rất có khả năng có thể hack được tài khoản facebook (mà ko cần cài trojan để chôm pass )
các bạn có thể xem thêm chi tiết tại đây
http://vnexpress.net/gl/vi-tinh/hacker-virus/2011/01/3ba25e5b/

bạn lên mạng search chương trình này Reflector. nó dịch ngược code viết bằng dotnet khác tốt. chắc phải trên 80%
còn muốn mã hoá, bạn có thể dùng Dotfuscator Community version tích hợp sẵn trong vs