Messages posted by: khigiadano

Có cách nào để dò tìm shell trên host của mình ko ???

chuhtay wrote:

ừ,ẩn phân vùng thì tui có biết sơ,nhưng mà ẩn như vậy thì người khác có cách nào mở ẩn dc ko,còn vụ này nữa,máy nhà tui dính con gì ko biết,tất cả folder ẩn ko show dc nữa,vào tool show >apply xong vào lại tool vẫn còn do not show,ai biết mở ẩn vụ này chỉ giùm.Thank

Máy tính đồng chí bị VIRUS rồi
Chỉ có 1 cách là
Bước 1 : bật Task manager lên để KILL những kẻ lạ mặt
Bước 2 : chạy RUN gõ msconfig chuyển sang TAB cuối cùng để tắt những cái tên lạ
Bước 3 : dùng BKAV để xem lại những thư mục bị ẩn
Bước 4 : truy cập vào các thư mục ẩn bằng cách gõ đường dẫn trên thanh Address
Bước 5 : sau chép DATA trong các thư mục đó sang nơi khác
Bước 6 : Xóa thư mục bị ẩn đó

Theo mình là thế

Nếu mà mấy bạn có thể tạo ra 1 file .REG hay .EXE gì đó mà khi bấm 1 phát là nó thay đổi hết thiết đặt như vừa hướng dẫn thì hay quá xá
Chứ ngồi mà sửa từng tí thế này toi mất :-D
Ai làm đc Thank khí thế lun nha

Ẩn này chỉ là ẩn đơn thuần hay là siêu ẩn
Bật chế độ xem file ẩn lên có thấy nó đc ko ???

Mình đã dùng Paswordspro để giải mã hoá 1 chuỗi MD5 trong forum VBB và đã thành công với 1 PASS số 8 ký tự
Tuy nhiên cái tool này dò PASS số nhanh hơn dò pass chữ nhiều
Dò PASS chữ mình chờ lâu quá nên bỏ cuộc :-D
Dò pass số thì khoang 4-5 ph gì đó là OK :-D

Chết cha
Máy mình TEST thử cái này
Bây giờ nó cứ cà giựt cà giựtPhải làm sao bây giờ
ai bày sửa với
HU HU
Mìnhmở Firefox đê vào HVA là phải gọi Taskmanager lên đó
Mau help với

phamquoc_truong wrote:

Cảnh báo : Đọc đến hết bài hãy thực hành. Áp dụng cho xp, 2003 mọi phiên bản.
Trước hết ! bạn hãy bật cmd.exe <== bạn không làm bước này là dở khóc dở cười đó nha.
Dùng lệnh cd để chuyển thư mục về desktop của bạn.

Okie ! bạn mở notepad ra. Tạo file *.url (ví dụ thu.url chẳng hạn) có nội dung như sau :
Code:
[InternetShortcut]
url=file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:
rồi lưu vào desktop. Thế là xong

Bạn chỉ cần xoá file thu.url bằng lệnh del thu.url mọi thứ sẽ được giải quyết.

Nguồn : securityfocus

HAVE FUN !

lệnh tạo file mình quên rồi ????
ko biết nó ra cái gì mà hay ho vậy

bạn có thể cho biết chi tiết hơn không.
1. host bạn là windows hay linux. - Operating system Linux
2. host bạn hỗ trợ php.ini không. - mình ko rõ, phải xem ở đâu
3. cấu trúc của host bạn theo hàng ngang hay dọc khi áp dụng .htaccess. - cái này mù tịt
4. host của bạn có hỗ trợ anti rootkit không ( hoặc các PM anti không ). - cũng ko biết xem chỗ nào
5. host bạn có hỗ trợ chmod ( 0701 va 0101 ) không. - cũng ko biết, phải xem ở đâu ??

Mình đã thử đưa 1 chú C99 lên thì nó chạy khí thế luôn, ko gì cản đc
Mình chỉ đề phòng lở bạn mình up shell chứ chưa biết chắc đc
nếu các host bạn hỗ trợ như trên thì có khả năng chống shell được. ( khoảng 70% thôi ).

một chút gợi ý cho bạn .

các file shell c99 và r57 thường sử dụng .php.xxx ( với xxx có thể là định dạng file bất kỳ )
các shell dạng .pl và .cgi và .js( mới ) thì hầu như không có biến dạng.
ở thu mục upload. dùng .htaccess chỉ cho phép download.

....

msdn wrote:

Xin cho biết , các phương thức mã hoá mật khẩu như SHA, SSHA, MD5, SMD5, CRYPT
- Chúng có tác dụng , chức năng, công dụng, ứng dụng như thế nào ?
- Trên phương diện bảo mật thì phương thức mã hoá mật khẩu nào (ở trên) tốt nhất .
+ MD5 là tốt nhất
- Hiện tại có cách nào "đọc" được nội dung bên trong, một khi sử dụng các phương thức mã hoá trên ?
+ tool Passwordspro
- Các phương thức mã hoá mật khẩu ở trên thực tế chúng được áp dụng cho những phần mềm nào trên server, xin cho một vài ví dụ những phần mềm áp dụng phương thức mã hoá mật khẩu này cho phần mềm A nhưng không áp dụng được phương thức mã hoá mật khẩu cho phần mềm B .
+ MD5 thường dùng cho mã nguồn WEB PHP
Cám ơn anh em đã đọc nội dung này

Mình chỉ trả lời đc vậy :-D

Mình có cái HOST đang xài mà thằng bạn muốn xin ké vài trăm MB để upload nhưng mình sợ nó up shell thì toi cả HOST

Mình đã thử create 1 FTP mới truy cập tới 1 folder con sau đó login rồi up thử shell lên thì nó có thể nhảy ra tới ROOT đc
Vậy có cách nào share FTP mà chống đc shell ko ??
Giúp mình với ??