Messages posted by: kakarottbatdong

Gõ ifconfig -a sau đó đưa nội dung lên..

Gõ nmap --iflist sau đó đưa nội dung lên.

Kiểm tra lại source xem có file nào khả nghi thì xoá (các file đó thường được gọi là shell)

- script injection/sql injection ==> về vấn đề này HVA không bị dính là bởi vì sql dạng PreparedStatement, thứ hai là HVA dùng jforum, jforum sử dụng toàn cache, toàn bộ dữ liệu trong database sẽ được load vào cache hết...
- về tường lửa ==> iptables + mod security cũng đã lọc kỹ các request không hợp lệ.
...

Máy thật với RAM 2GB mà cài 3 máy server ảo như vậy thì không ổn tí nào

Đọc bài này đi bồ:
/hvaonline/posts/list/1298.html#6106

Gởi cho bồ thêm hai link:
http://www.useragentstring.com/pages/useragentstring.php
http://www.user-agents.org/

rozo wrote:

Chào các bạn.Hiện tại mình muốn thiết kế một web đơn giản thôi để giới thiệu một số dịch vụ và sản phẩm của Cty. NHưng mình không biết gì về lập trình web.Vậy mong các bạn chỉ giúp mình một phần mềm,hay một chương trình có thể giúp những người không biết gì về lập trình có thể làm một trang web!
Xin chân thành cảm ơn!
Thân!

Tải joomla về làm đi bồ

Bồ thảy hết rule của iptables lên xem

theo tôi biết thì hiện nay chưa ai vượt qua cái Allow này cả

thử cái này xem sao
#iptables -A INPUT -s 192.168.1.0/24 -i eth1 -p udp --dport 53 -j ACCEPT

Bồ quăng file config mod security lên xem

Đặt tên truy cập trang admin khó một tý, tạo .htaccess giới hạn truy cập càng tốt

Đã hack được bằng cách gởi cho victim 1 form chứng thực, victim không để ý nhập vào là bị lộ

Muốn có hình ảnh phụ hoạ luôn thì vào đây
http://www.backtrack-linux.org/tutorials/dual-boot-install/

Nếu rụt rè không biết cách cài thì dùng thẳng BackTrack có hỗ trợ LiveDVD đó, boot thằng mà dùng

Tải về xong rồi thì dùng trình ghi đĩa để ghi ra thôi, boot đã được tích hợp sẵn vào file iso đó rồi

Trên php.net có các function, các hàm và ví dụ rất cụ thể rồi mà, mình thấy dễ hiểu mà bồ

Cái log trong /var/log/httpd/domains/ mặc định directadmin tự xoá khi qua ngày mà bồ, nếu không tự xoá thì bồ vẫn có thể tự del khi có quyền root mà.
Nếu directadmin không được cấu hình như vậy thì bồ dùng crontab cấu hình cho nó là cứ 24 giờ thì delete hết toàn bộ file log trong /var/log/httpd/domains/ thì xong thôi smilie

Cái modem dùng làm switch nếu có nhiều port thì chỉ việc vào cái modem đó, tắt dhcp, rồi ghim vào port RJ45 out, các máy còn lại vẫn ghim vào các port out đó luôn là xong,

Bồ cũng có thể thay đổi tên hoặc đặt templates ở vị trí khác, ở trường hợp này, nếu bồ đã học java servlet và freemarker thì bồ sẽ thực hiện dể dàng thôi mà smilie

theo tôi, những file htm đó không quan trọng gì cho lắm, nếu lỡ ai đó lấy được file đó về xem thì cũng chỉ là vẻ bề ngoài, còn trong ruột nó là gì thì ai mà biết smilie

)

Vấn đề này chắc bồ phải code thêm cho jforum thôi, hoặc nghiên cứu thêm apache để có thể giải quyết được vấn đề

Angel_A wrote:

Em là newbie
Em có một vấn đề muốn hỏi các bác,
Làm sao có thể add 1 user vào group admin kloxo của một server linux khi đã đoạt được 1 quyền root trên server này?

Mong các bác chỉ giáo!

Lệnh này căn bản linux mà anh bạn:
Code:

useradd --help

đọc phần này sẽ tạo được user group root, chúc anh bạn thành công

Trên diễn đàn đã có rất nhiều bài viết nói về đề tài mà bạn đang làm,
Trường hợp có tên miền rồi thì trỏ về IP sever công ty của bạn (IP Tĩnh)
Để đơn giản hơn cho việc dựng sever web thì bạn dùng Xampp hoặc Lamp
Hoặc nếu bạn muốn chi tiết hơn thì hãy nghiên cứu apache và tải bản cài đặt trên windows từ trang chủ của apache, sau đó là cài php (php.net), sau đó là mysql thui bạn à, những vấn đề như apache, php, mysql thì bạn hãy search trên diễn đàn nhé

binzin177 wrote:

- Chức năng DHCP của modem có vấn đề, kiểm tra lại modem

DHCP là dịch vụ cấp ip động, việc client đã được cấp ip và ra internet là xong phần của DHCP

@withoutdoubt: bạn kiểm tra lại hệ điều hành của mình và dây, cổng RJ45 xem sao, Thân

(trường hợp có cd linux chạy bằng đĩa thì thử xem sao)