Messages posted by: catbuituyetvoi

còn có các phương án attack khác như offline, giả mạo Cookie thì sao bác

mình muốn làm 1 site thương mại, có lưu trữ tiền của khách hàng nên cần bảo mật vừa vừa.

Và bước quan trọng nhất là xác thực User.
vậy xin hỏi trên thế giới người ta thường làm phương pháp gì.?

những gì mà Zing Me, Garena, hay Paypal sử dụng là phương pháp gì và trên ngôn ngữ nào?

Mình muốn làm bên PHP thì sử dụng thư viện gì vậy?

Trang web hideme.be. giúp truy cập internet không lưu vết bằng cách mã hoá URL, nên cả ISP và browser đều không biết. Ngoài ra nó còn che dấu Proxy.

Các bác giúp em phân tích trang này

em không biết Java mà dùng PHP thì sao ạ?
sao Jetty nó chuyên trị Ajax ạ?

cảm ơn các bác, TOR chỉ là phần nhỏ thôi ạ.
và giả sử như thầy 4 choshossst = 4 con VPS, mỗi con có 1 IP, vậy thì cứ wwwect qua 3 con thì cũng giấu đc IP chứ?

về lí thuyết, có 1 cách duy nhất tránh C50 là sử dụng Dcom 3g trên 1 con laptop chuyên dụng, chỉ dùng cho việc đó
C50 có quyên khai thác dữ liệu ISP, hay sms, call từ tổng đài,
do đó cầm 1 em 3G và dùng lap thay đổi địa điểm thì ok!

em đang làm 1 web phim tổng hợp, lấy phim từ các site khác và nó CHỈ CÓ DUY NHẤT 1 TRANG, KHÔNG HỀ CÓ 1 SỰ RELOAD NÀO.
Dự tính có khoảng 20.000- 50.000 lượt truy cập / ngày ( cho tương lai dài ) và số User Online cùng lúc thì chắc cao lắm 500 ( dự tính trong 6 tháng tới. dài hơn thì tính sau ).
Em định mua con VPS RAM 1GB ( chưa đủ tiền mua cao hơn, sau này nâng cấp ạ )

tất cả request đều là Ajax hết, từ việc Load Thể loại, Load phim.
Bởi vì sử dụng Ajax 100% nên yêu cầu về giao diện hơi khắt khe, số lượng file JS khá nhiều, CSS thì ít.
Và các Request đến chủ yếu là Ajax load link phim hoặc là code nhúng từ Database thôi.

Em được biết Nginx thì ngon hơn trong việc xử lí file tĩnh như CSS, JS, nhưng Web em chủ yếu là xử lí Ajax kết nối đến PHP để xuất link phim từ picasa, và web của em không Reload.

Vậy trong trường hợp này có cần thiết kết hợp mô hình Nginx - Apache không? khi mà RAM chỉ có 512 MB?

Với lại việc chủ yếu đọc dữ liệu, thì nên chọn loại NoSQL như MongoDB hay là MySQL?
Dữ liệu của em tầm 10.000 Record nhé smilie

, mỗi User đọc chắc tầm 100 Record

Nhờ các bác tư vấn cho em , cả về Web server lẫn Database smilie

mô hình này mình nghĩ ra, và mình k biết mô hình của TOR như thế nào.
bởi mình nghĩ rằng, nếu muốn biết IP quản lí HOST, họ phải biết được IP ở host 2 được wwwect đến, như vậy phải qua nhiều lớp. rồi đến khi tìm được host 1 thì còn lại là IP của TOR BROWSER.

Bạn phân tích cho mình sao lại không giấu được C50 không? họ dùng những kĩ thuật gì?

Số là vì công việc cá nhân, nên em cần tránh Cơ quan điều tra, C50 phát hiện ra IP đăng nhập Admin, nên em mới nghĩ ra cách này. QUẢN TRỊ ADMIN mà không có table Admin!!!
Nhằm bảo mật tối đa, em dùng TOR Browser để truy cập trang Admin.

Cách này bao gồm 4 con Hosting như trên.
Sau khi vào trang Admin bằng TOR ở Host 1, dữ liệu sẽ được truyền qua link ( phương thức GET ) và bị các hàm mã hoá base64 hay md5 hay là hàm mã hoá tự tạo như trên.

sau khi mã hoá Link chứa data, sẽ tự wwwect về hosting2 : Redirect( domain2.com/get.php?url=đoạn mã"
và kiểm tra nếu Key kèm theo link đó đúng thì mới được wwwect.
và cứ thế, công đoạn mã hoá, giải mã này sẽ được đi đến kết quả cuối cùng, nơi nhận dc là Host chứa server Website.
Lúc này nhận dc các tham số, sẽ xử lí dữ liệu như thêm, cập nhật, xoá theo tham số nhiệm vụ được truyền vào từ link....

Chắc là các bác đã hiểu cách làm của em rồi chứ ạ?
Vậy cho em hỏi theo cách này, người ta có thể truy ra địa chi IP của mình lúc truy cập Panel Admin không?
Về rủi ro dữ liệu thì em không sợ mất hay bị lộ, chỉ làm tránh để lộ IP là ok.

Mong các bác phân tích giùm em.

chả là hàng xóm nhà em vừa lắp 1 gói cáp quang, em muốn đổi IP để chơi MMO mà k vào dc 192.168.1.1. nó cứ load mãi.
em thắc mắc k biết nếu gói cáp quang này có phải dc cấp IP tĩnh hay sao mà k truy cập dc vào modem ạ.
modem đó em phải mắc thêm 1 swift nữa mới đến máy em ạ

lỗi setupđ.sys thay đĩa win khác là ok

nạp thẻ phải dùng tính năng tự động tăng biến ( tiền, đồ )...

em có cài centOS 5 trên máy ảo VMWare. em chọn kiểu kết nối cho card trong máy ảo là Bridge.
Lúc ping thì vẫn ngon.
lúc cài xong centOS thì em cài ngay luôn kloxo. cài xong kloxo rồi thì localhost ra trang lỗi ( như kiểu báo lỗi không có ttrang này ấy) nhưng localhost:7777 thì vẫn vào dc cpanel của kloxo.
Em đã mở port 80 trên modem và dùng DUC no-ip để test thử xem bên ngoài đã kết nối dc với nó chưa thì kết quả:
Máy thật ( xài wamp server ): kết nối thành công.
Máy XP ảo ( xài wamp server ): kết nối thành công.
Mỗi con Linux ảo cài vào vẫn k kết nối dc. ( thử bằng cách xxx.no-ip.org:7777 ấy )
vậy cho e hỏi cần làm thêm những gì? và làm tn cho localhost trong linux nó hoạt động ( có trang của apache )

vậy mấy công ti đó có nhiều máy à anh. mỗi máy đảm nhiệm 1 chức năng à anh?
HĐH trên máy đó họ cài dạng giao diện dòng lệnh hay GNOME vậy?

Em học quản trị server linux và đã cài centOS 5.8 trên VMware.
Em có xem một bài Lab của nhatnghe.com.

http://cione.com.vn/Videos/411/bai-1-gioi-thieu-mo-hinh-mang

Họ cài 3 máy ảo là DNS/DHCP , Firewall và Web mail trong khi đó các hướng dẫn khác lại không cần.
Vậy cho em hỏi server ở các Data Center họ cài server như thế nào?
Cơ chế hoạt động của server như thế nào?
Có quá nhiều bài hướng dẫn cài webserver không biết làm cái nào cả.
Em muốn làm 1 cái server như pavietnam hay matbao đó.

Người ta nói Google, Facebook có rất nhiều máy chủ nên khó hạ được 2 gã này
Vậy cho em hỏi giả sử em truy cập ở đây vào Facebook thì máy chủ nào sẽ tiếp nhận? Hay là sẽ truy cập đến máy chủ đặt gần chỗ gần nhất?
Em đang làm đồ án làm hệ thống Website với nhiều máy chủ.