sao cứ phải up backdoor nhỉ? Sao ko tạo 1 con ngay trên server victim ??
tôi thì hay làm vầy
tìm wwwroot bằng cách đọc regetry (hoặc dùng xp_cmdshell để dir file nào thấy unique 1 chút) -->hoặc cũng có thể dùng xp_dirtree để mò (cái này ko cần sa)
-->wwwroot
dùng lệnh echo (trong cmd) để tạo 1 script backdoor đơn giản và chép vào wwwroot
...còn vài chiêu nữa 

Ko chắc. Nếu đã ko sử dụng tài khoản thuộc nhóm system cho ứng dụng Web và SQL thì làm gì thực hiện được những đặc quyền như đóng / mở port, start / stop service ... ?? 

Đoạn mà bồ nói rule bồ viết effect với sp http://www.databasejournal.com/features/mssql/article.php/3372131 -- sp xp_* ấy.  

exec master.dbo.xp_cmdshell 'dir c:\temp\*.sql'
...
exec master.dbo.xp_cmdshell 'mkdir "c:\temp\SQL Agent Output\new_job\"'
...
exec master.dbo.xp_cmdshell 'dtsrun -E -Sserver1 -N"Export Invoices"'
...
exec master.dbo.xp_cmdshell 'osql -E -Sserver1 -i c:\temp\nightly.sql'
 

Còn vụ upload con netcat lên làm sao á, dễ thôi dùng xp_cmdshell chạy lệnh FTP load cái con netcat về từ FTP server là xong rồi cho nó backconnect tới mình là thoải mái xài.  

Nếu firewall có cấu hình đại khái như sau:

pass in on $ext_if from any proto tcp port > 1024 to $web_server port 80 flags S/SA keep state
pass out on $ext_if from $web_server proto tcp port 80 to any proto tcp port > 1024 flags S/SA keep state
 

thì rất khó ứng dụng các sp như xp_cmdshell để upload backdoor 

Mà bây giờ giả sử có backdoor trên server rồi với rule trên bro nối backdoor như thế nào? 

Bồ phát biểu sai rồi. 

Chắc là paste thiếu phần qtrong nhất là block all, allow only 

Những rule này thì effect thế nào với backdoor nhỉ? 

pass in on $ext_if from any proto tcp port > 1024 to $web_server port 80 flags S/SA keep state
pass out on $ext_if from $web_server proto tcp port 80 to any proto tcp port > 1024 flags S/SA keep state 

2)Khai thác triệt để lỗi ứng dụng web chiếm quyền điều khiển webadmin sau đó upload backdoor thông qua các ứng dụng được viết sẵn này 

Mà nhắc lại là cứ bấm next đi. 

Em muốn hỏi phần 2.
Vì linux không dùng phân vùng fat và ntfs như windows nên em không biết dùng cái gì để chia lại cái hdd vốn cài windows của em.Bạn chỉ giúp mình cách chia ( bao gồm phần mềm để chia và chia như thế nào ) bạn hướng dẫn cho mình chi tiết 1 chút nhé vì mình xài linux lần đầu. Thank for your help. 

Lonely không nghĩ là do driver trong trường hợp này vì vào safe mode mà bị tương tự thì không fải driver .  

với IE thì lần đầu mình test nó yêu cầu setup activeX rồi sau đó nút connect cho nhấn bình thường. 

Ưu điểm thì đã thấy, tuy nhiên cũng nên nói thêm rằng bảo mật và tiện dụng là 2 khái niệm mâu thuẫn nhau. Nếu bạn sử dụng tính năng này thì phải hết sức cẩn thận, nếu bạn làm mất keyfile, hoặc đĩa cứng của bạn gặp vấn đề thì dữ liệu của bạn sẽ ra đi không phải xa mà là... rất xa 

Nhớ gán quyền /var/lib/mysql/ cho đúng chủ quyền. Account nào dùng để chạy mysql phải own /var/lib/mysql/ và có quyền write vào thư mục này.
 

Vấn đề cài linux để làm gì? dang bàn về vấn đề win mà, ko nên lạc đề. Vấn đề là dù ghost hay cài lại win, lúc boot máy tới gian đoạn sắp vào win là treo cứng đơ 

Sau đó khi cài windows chọn F6 (hay gì đó không nhớ) cài driver của phần cứng kèm theo có lẽ khắc phục được. 

#ln -s /dist/boot/kernel /boot/kernel
#ln -s /dist/lib /lib
#geli load

#mkdir /mnt/umass
#mount_msdosfs /dev/da0s1 /mnt/umass
#dd if=/dev/random of=/mnt/umass/ad0.key bs=128k count=1
#geli init -b -l 256 -K /mnt/umass/ad0.key /dev/ad0
Enter new passphrase: <-- Nhập vào passphare
Reenter new passphrase: <-- Xác nhận passphare
#geli attach -k /mnt/umass/ad0.key /dev/ad0
Enter new passphrase: <-- Nhập vào passphare

#bsdlabel -w /dev/ad0.eli
#EDITOR=/mnt2/usr/bin/ee; export EDITOR <-- thay đổi text editor sang ee
#bsdlabel -e /dev/ad0.eli

# /dev/ad0.eli
8 partitions:
# size offset fstype [fsize bsize bps/cpg]
a: 78200413 16 unused 0 0
c: 78200431 0 unused 0 0 # "raw" part, don't edit
 

# /dev/ad0.eli
8 partitions:
# size offset fstype [fsize bsize bps/cpg]
a: 256M 0 4.2BSD 0 0
b: 934M * swap
c: 78200431 0 unused 0 0 # "raw" part, don't edit
d: 4096M * 4.2BSD 0 0
e: 8192M * 4.2BSD 0 0
f: 512M * 4.2BSD 0 0
g: * * 4.2BSD 0 0
 

#newfs /dev/ad0.elia
#newfs /dev/ad0.elid
#newfs /dev/ad0.elie
#newfs /dev/ad0.elif
#newfs /dev/ad0.elig

#mkdir /mnt/root; mount /dev/ad0.elia /mnt/root
#cd /mnt/root; mkdir tmp home var usr
#mount /dev/ad0.elid /mnt/root/var
#mount /dev/ad0.elie /mnt/root/usr
#mount /dev/ad0.elif /mnt/root/tmp
#mount /dev/ad0.elig /mnt/root/home
#DESTDIR=/mnt/root; export DESTDIR <-- thay đổi biến môi trường cài đặt
#cd /dist/6.1-RELEASE/base (Nếu dùng phiên bản 6.2 thì đổi là 6.2-RELEASE
#./install.sh
#cd ../kernels
#./install.sh generic (đổi lại là ./install.sh smp nếu bạn may mắn có 1 hệ thống đa xử lý)
#cd ../manpages
#./install.sh
#cd ../ports
#./install.sh
#cd ../src
#./install.sh all
#rmdir /mnt/root/boot/kernel
#mv /mnt/root/boot/GENERIC /mnt/root/boot/kernel (nếu SMP thì đổi lại là mv /mnt/root/boot/SMP /mnt/root/boot/kernel)

#ee /mnt/root/etc/fstab
# Device Mountpoint FStype Options Dump Pass#
/dev/ad0.elib none swap sw 0 0
/dev/ad0.elia / ufs rw 1 1
/dev/ad0.elif /tmp ufs rw 2 2
/dev/ad0.elie /usr ufs rw 2 2
/dev/ad0.elid /var ufs rw 2 2
/dev/ad0.elig /home ufs rw 2 2
/dev/acd0 /cdrom cd9660 ro,noauto 0 0

#mkdir /mnt/umass/cdboot
#cp -Rpv /mnt/root/boot /mnt/umass/cdboot
#mkdir /mnt/umass/cdboot/boot/keys
#cp /mnt/umass/ad0.key /mnt/umass/cdboot/boot/keys

#mkdir /mnt/umass/cdboot/etc
#ee /mnt/umass/cdboot/etc/fstab
# Device Mountpoint FStype Options Dump Pass#
/dev/ad0.elia / ufs rw 1 1

#ee /mnt/cdboot/boot/loader.conf
geom_eli_load="YES"
geli_ad0_keyfile0_load="YES"
geli_ad0_keyfile0_type="ad0:geli_keyfile0"
geli_ad0_keyfile0_name="/boot/keys/ad0.key"

#ee /mnt/umass/cdboot/device.hints
...
hint.kdbmux.0.disabled="1"

#mkdir /mnt/umass
#mount_msdosfs /dev/da0s1 /mnt/umass
#cd /mnt/umass
#mkisofs -R -U -V "Boot Encrypted" -no-emul-boot -b boot/cdboot -o be.iso /mnt/umass/cdboot

Nếu server được cài đặt phần mềm antirootkit nào đó thì nó không có áp dụng cả . Vì cách thức làm việc của rootkit tương tự như một trojan và gần như keylogger .