Có cách tích hợp âpche vào IIS, sẽ tiện hơn nhiều nhưng quá trình làm rẳc rối.
Bạn có thể dùng WAPM để chạy âpche, cài xong, đổi port cho WAMP  

Chào các anh chị!!
em là thành viên mới, em đã học xong MCSA, MCITP, CCNA, CCNP và bây giờ em muốn học thêm về bảo mật, nhưng chẳng biết học(chứng chỉ CEH, Security+,... )ở đâu tại Đà Nẵng nữa? (vì em ở Đà Nẵng). Vậy nhờ mấy anh chị đi trước chỉ giúp em nơi nào học an ninh mạng uy tín tại Đà Nẵng với, em chân thành cảm ơn! 

Em đang tìm hiểu về cài SSL cho trang web ở máy local. Em đã xin chứng chỉ số SSL của verysign để test thử.
Trong vmware em thử cài Cain & Abel để sniff pass thử thì ở giao thức http em thấy được pass, nhưng ở giao thức https thì Cain & Abel không thấy được.
Theo suy nghĩ của em thì dùng Cain có thể thấy được pass ở dạng bị mã hóa nhưng tại sao nó không sniff được?
Vậy có cách nào để phân biệt rõ ràng sự khác nhau giữa http và https trong bảo mật không, tool nào có thể thấy được rõ nhất.
MOng được hồi đáp sớm. Thanks 

Mình cũng đang quan tâm đến lĩnh vực này, tuy không trả lời câu hỏi của bạn huy_chuoi nhưng cũng xin hỏi bạn một vài vấn đề mình còn đang thắc mắc, hy vọng bạn có thể trao đổi cùng mình.

1. Tester cụ thể là làm những công việc gì? Kiếm chứng phần mềm ở đây là theo kiểu blackbox, whitebox hay là tất cả?

2. Tester chỉ quan tâm đến các lỗi bảo mật của phần mềm hay còn quan tâm đến những lỗi khác liên quan đến cấu trúc chương trình, giải thuật, kết quả của chương trình, ... ?

3. Công việc của tester và debug có gì giống và khác nhau?

4. Tương tự nhưng với vị trí reverse code engineering.

Cám ơn nhiều nha  

Xem chừng bạn cũng không rành lắm về kỹ thuật. Vậy mình cũng giải thích đơn giản thôi cho bạn dễ hiểu nha.
1 - Cách thức hoạt động của Ultrasurf
TL: Để có thể vượt qua các rào cản mà các nhà mạng tạo ra khi truy cập vào Facebook có thể xử dụng một proxy server làm nhiệm vụ trung gian kết nối giữa máy chủ Facebook và máy tính của ta. Việc kết nối đến proxy không dễ dàng đối với những người dùng phổ thông. Để tiện cho việc kết nối đến proxy cho trình duyệt, người ta nghĩ ra ý tưởng tạo ra một tiện ích cho việc này và đặt tên là UltraSurf. Mỗi khi khởi động UltraSurf nó sẽ mở cổng 9666 trên máy tính của bạn. Lúc này mọi gói tin mà trình duyệt của bạn nhận và gửi sẽ đều chạy qua cổng này. UltraSurf sau đó sẽ chuyển tiếp những gói tin từ trình duyệt của bạn gửi cho proxy server thực sự của nó (nằm ở bên Mỹ) và ngược lại nhận những gói tin do proxy server gửi lại cho trình duyệt của bạn.
Mình diễn đạt hơi lủng củng bạn có thể tìm hiểu thêm nguyên tắc làm việc của proxy để hiểu thêm.
2 - Tại sao khi sử dụng ultrasurf thì tốc độ truy cập bị giảm (tải video, web page rất chậm , download cũng thế) .
TL: Bởi vì khi sử dụng UltraSurf toàn bộ dữ liệu bạn nhận được từ Facebook lúc này sẽ phải chạy qua proxy server của UltraSurf (đặt ở Mỹ thì phải) rồi mới về tới máy bạn thay vì truyền trực tiếp từ máy chủ Facebook đến máy tính của bạn như cách truyền thống. Dữ liệu phải đi đường vòng nên đương nhiên là chậm hơn rồi.
3 - Nhà mạng đã sử dụng gì để chặn các truy câp đến facebook
Nhà mạng (ISP) đã sử dụng rất nhiều cách để chặn truy cập đến Facebook bạn ạ.

• Làm sai lệch việc phân giải tên miền facebook.com và *.facebook.com thành IP => dùng Google Public DNS có thể giải quyết được
• Chặn luôn mọi truy cập đến các IP của Facebook => đã được giải quyết bằng cách dựng một con proxy làm trung gian kết nối đến máy chủ Facebook và cung cấp file hosts cho ai muốn vào
• Chặn luôn cả IP của máy chủ trung gian kết nối tới Facebook => buộc phải xài các phần mềm proxy khác như Hotspot Shield, UltraSurf.

 

vừa vào ngành cntt mình định theo DEV mà không biết bắt đầu từ đâu ai cho em xinys kiến học DEV bắt đầu từ những cái căn bản nào và tiến trình ra sao ,tài liệu .....em thấy nó có liên quan đến C++ còn lại thì chưa rõ còn liên quan về cái gì nữa ! 

Chào mọi ng,
Mọi ng cho em hỏi là ví dụ ng ta lấy được IP chính xác của mình thì liệu ng ta có biết được địa chỉ cụ thể của em không ạk
Em xin cảm ơn. 

Đã tham gia diễn đàn thì nên đóng góp lời nói có giá trị một chút . Mất công diễn đàn phải lưu những post text vô nghĩa , mặc dù chỉ có vài KB

To huy_chuoi : em up tài liệu của em lên mediafire cho các bạn down nhé

Sau đây là danh sách tài liệu tham khảo , tên ebook , website có up tài liệu của các thầy cô trường BK
1. Cấu trúc dữ liệu và giải thuật
TV : Sách của Cô Bảo Trân , tìm mua ở tiệm photo trên đường tô hiến thành , giá 50 nghìn
TA : Datastructure and Algorithms in C++ (2nd editon)

2.Hệ điều hành
Operating System Concepts ( 7 th edition)

3.Toán rời rạc
http://cse.hcmut.edu.vn/~ntson

4.Hệ cơ sỡ dữ liệu
http://cse.hcmut.edu.vn/~c503002
Fundamentals of Database Systems, 5th Edition

5.Nguyên lý ngôn ngữ lập trình
http://cse.hcmut.edu.vn/~tan
Concept of Programming Language (7 th edition)

6.Mạng máy tính 1
http://cse.hcmut.edu.vn/~dvhung
Computer Network : top-down approach
7.Công nghệ phần mềm
http://cse.hcmut.edu.vn/~nnminh
Ngoài ra , đề thi , slide bài giảng có thể tìm thấy trên web : bkit08.com

P/s: Chúc các em mới bước vào con đường CNTT thì hãy vững tin nhé .trên diễn đàn có rất nhiều người sẵn sàng giúp đỡ các em . Anh sẽ liệt kê bảng Most wanted )
1.Comale : sếu đầu đỏ ( do nick anh màu đó )
2.Mrro : chim ưng ^^
3.ntnam : voi ma mút :d
3.1. tmd : chim gõ kiến : anh toàn gõ trúng chỗ hiểm của người ta ) . Bớt nóng nha anh
4.Mod : quanta ...
5.Elite members
6.Hvafriends
7.Researcher
....
..
..
..
..
..
(vô cực) kimchinh_no1 :d

Cuối cùng , em chân thành cám ơn các anh đã nhiệt tình giúp đỡ em , cũng đã cách đây 1 năm rồi
Chúc các anh sức khoẻ vì
Một nền CNTT Việt Nam , nền giáo dục VN đang ... drog down

Best wish , best happiness
Giáng sinh an lành
 

ĐH BK & TN có trang download tài liệu cho SV IT không mọi người ! 

@huy_chuoi : hi! học 1 hiểu mười bạn à . Mình nghĩ để trụ nổi trong nghành công nghệ thông tin pải hiểu được cái cốt lõi của vấn đề rùi suy dần dần ra . Học nhiều là tốt nhưng pải biết tóm gọn lại ! ko thì tẩu hỏa nhập ma như chơi ! Kiến thức ngành IT theo mình nghĩ là tương đối rộng và cân trau dồi hằng ngày và hằng giờ mới theo kịp chú @conmale hehe ^_^ 

Cho mình xen vào giữa tí nha . @huychuoi:Theo mình nghĩ cũng ko cần thiết học nhiều hdh để giỏi đâu . Mà cái quan trọng là mình pải nắm được cách thức vận hành của 1 hệ thống mạng nói chung và nó chạy trên nền hdh nào như linux hay window là nói riêng .Đây là ý kiến cá nhân của mình thôi  

vikjava wrote:

Bộ giao thức tcp/ip là nền tảng của mạng . Mình đã đọc đươc vài lần . Mỗi lần đọc xong một chương cố gắng tổng kết lại . Tại thời điểm đó và vài ngày thì nhớ .Nhưng sau đó một thời gian , đụng vấn đề phải coi lại . Và chắc phải coi lại đều đều .Chắc là mình chưa nắm được cái cốt lỗi của từng vấn đề. Anh em nào có kinh nghiệm thì chia sẽ giùm cách để "ngấm " thật lâu . Mong sự chia sẽ của mọi người.

 

Cá nhân anh thì thấy muốn "ngấm" thì phải thực hành. Thực hành và đối chiếu với lý thuyết là cách để nhớ lâu nhất. Học lý thuyết và cố nhớ lý thuyết thì khó mà nhớ cho bền được.

- Lý thuyết: một cuốn sách hay về tcp/ip (anh chọn tcp/ip illustrated của Richard Steven).

- Công cụ: tcpdump (chỉ có trên *nix) và Ethereal (nay là WireShark). Cái này dùng để đọc và phân tích gói tin.

- Cách thực hành: Sniff packets trên nhiều môi trường, nhiều hệ điều hành, nhiều loai giao thức khác nhau. Xét từng loại packet, từng flag, từng sequence và đối chiếu với sách xem nó có gì tương đồng và dị biệt.

- Cách mở rộng: điều chỉnh (tìm cách điều chỉnh) hệ điều hành làm sao để tạo những gói tin có giá trị theo ý mình và quan sát thái độ làm việc của chúng. Dùng nemesis (có trong mục mỗi tuần một công cụ) để inject packets theo ý muốn và theo dõi thái độ phản ứng của từng loại hệ điều hành.

Bảo đảm sẽ nhớ lâu .

Thân. 

Bạn ngâm cứu Zmanda xem: http://wiki.zmanda.com/index.php/MySQL_Backup_and_Recovery