Messages posted by: JAL

minhmang wrote:

JAL wrote:

bà con thông cảm cái UPS đang được gửi đến.!

Cảm ơn mấy bác Admin thấy hồi này các Anh vất vả với HVA quá!

gì đâu vất cả, tất cả vì members hva, thật ra UPS nên có, nhưng lười :lol smilie

bà con thông cảm cái UPS đang được gửi đến.!

vô php.ini tằng max connection lên x2 và thằng mysql my.cnf (thường nằm trong /etc/ tăng set-variable = max_connections=300 coi thử còn bị không? restart lại mysql/ apache sau đó kiểm tra xem sao?

levuhoang nên tạo cho mọi người dạng upload qua ftp setup trên server cũng đơn giản, upload qua trang free vậy không tiện hơn nữa sẽ khó khăn, đâu phải ai cũng có account

HkDng wrote:

KINYO wrote:

Vậy cứ sửa code là đổi luôn được tên à, hay nhỉ

Đã sửa được Code thì tất nhiên sửa tên là quá đơn giản mà. Không biết bạn đang nói về cái gì?

ý người ta nói là khác, phải theo luật của mã nguồn mở, --> hiểu chưa?

Z0rr0 wrote:

JAL wrote:

còn 1 cách nữa khi đã lấy được pass hash rồi, thì có lẽ có thể ghi được vô DB trực tiếp???
nếu ghi được tạo 1 file hash với pass là pass bạn sau đó copy cái hash đó vô thẳng db của victim, rồi login xem được không? khà khà hoặc thay đổi email -> lost pass cái nhỉ?

Vâng, nếu chạy được query thay đổi db thì coi như xong rồi

vấn đề còn lại là : khả năng ghi, xóa, chèn,
nếu không thì khả năng up shell -> từ con shell có thể giải quyết vấn đề trên smilie

còn 1 cách nữa khi đã lấy được pass hash rồi, thì có lẽ có thể ghi được vô DB trực tiếp???
nếu ghi được tạo 1 file hash với pass là pass bạn sau đó copy cái hash đó vô thẳng db của victim, rồi login xem được không? khà khà hoặc thay đổi email -> lost pass cái nhỉ?

nãy chỉnh sủa lại code với nghịch cai data chút nó view ra đấy.
xong rồi

ặc sao không find thử ?
find / -name "named.conf" -print

hi mRRo, vấn đề như conmale đã có nói, nó không thể vướt qua được rào cản của firewall nhất là kernel được trang bị tốt, chưa nói đến qua tới apache, vấn đề là nó làm cho đường dây bị nghẽn, do 1 line thường có băng thông được ISP cho phép là dùng bao nhiêu. Chỉ cần Ddos vô tội vạ, vẫn chết như thường. Về cách sử lý form từ 2 năm trước đã có để ý đến, khi sniff packets đi đến. Hơn nữa, khi ép thì apache vẫn phải nhận,deny, chứng tỏ sockets vẫn phải phải mở, chưa kịp đóng đã bị dồn tiếp--> thất bại. Cách duy nhất đúng là dùng nhiều đường dây load balancing. Cơ sở hạ tầng tốt là điều tiên quyết, kế đến là kỷ thuật. Bằng chứng là cái router hva đã đứng vài lần, trong khi server không có vấn đề gì. lý do là quá nhiều request đến, router chịu không nổi.