Messages posted by: No.13

Kiểm tra SPF record cho domain của bạn xem.

Bạn thuê một kênh lease-line trắng nối 2 con server đó lại.

1. Dựa vào đâu để bạn cho rằng máy của bạn và máy có IP 192.168.1.254 thuộc 2 mạng khác nhau ?
2.

hai mang khác nhau ping được em ghĩ không thông

Bạn vẫn ping đến 8.8.8.8 thành công đấy thôi.

Theo mình biết từ trước giờ thì 2 partner phải kết nối thông qua một server trung gian.
Nếu như có sự kết nối trực tiếp giữa 2 partner có lẽ là nó sẽ kết nối thế này:
A ------ Router ADSL -------B
Cái này chắc liên quan đến cái DirectIn (trong Advanced network settings) và món UPnP.

Trước đây mình có gặp mấy client XP bị lỗi tương tự thế này do virus. Không biết có liên quan gì đến W2k3 không. Bạn thử tham khảo cái này xem sao:
http://support.microsoft.com/kb/318030
KIS sẽ block các máy tấn công, nên để giải quyết triệt để thì tốt nhất là xử lý cái máy tấn công (máy bị nhiễm virus).
Tóm lại khả năng hệ thống của bạn đang nuôi virus là rất cao smilie

Cho user có quyền write chỉ trên thư mục và không cho group Creater Owner quyền modify.

thuanmach_10 wrote:

Cho em hỏi: Tại sao khi em dùng cain thì pass và user lấy được đều bị mã hoá, thấy trong video các Anh ấy làm thì pass với user không bị mã hoá. Có cách nào không. Xin mấy anh chỉ giúp.

Bạn lấy được user/pass từ dịch vụ gì ? Nếu user/pass đã bị mã hoá trước khi truyền đi thì bạn lấy được thì cũng ở dạng mã hoá rồi.

1. Khi một packet đi đến port 53 của CentOS, iptables ACCEPT packet này. Sau đó packet đó sẽ chạy như thế nào ?
2. Trên máy xp bạn thử nslookup với DNS trên win2k3 xem? Kết quả thế nào ?

Bạn click phải rồi chọn Run as administrator xem.

chieftain2t wrote:

làm thế nào để hiển thị phân vùng windows trên centOS (5.5 final)
lúc trước em cài ubuntu thì mỗi khi vào trong ubuntu phân vùng windows tự động hiển thị. Chuyển sang dùng CentOS 5.5 thì ko thấy các phân vùng windows này
em cài 2 hệ điều hành chạy song song

Hình như mặc định CentOS 5.5 không có sẵn ntfs-3g. Bạn check xem đã có gói ntfs-3g chưa. Nếu có rồi thì mount còn chưa thì cài vào từ rpmforge repo.

"cấu hình cập nhật cập nhật bảo mật giữa các DNS server " ==> chính là việc "Zone transfer" giữa các DNS server.
Trên Win2003, bạn tìm các thông tin liên quan đến option "BIND Secondary" ở Advanced DNS options.

Mình không dùng AntiArp, nhưng có đọc qua features của nó thì có thắc mắc thế này:
1. Nếu như nó

5. Safety mode. Never response ARP request from other machine except gateway to have a hiding effect and reduce ARP attack.

Vậy thì làm thế nào mà các máy khác có thể liên lạc với máy cài AntiArp ?

2. Nếu trên mạng đã có 1 fake gateway trước khi AntiArp hoạt động thì làm thế nào AntiArp biết được thằng nào là real gateway thằng nào là fake gateway ?
smilie

Mình thì được học một môn gọi là Hệ điều hành, sau đó cái luận văn có tới 80% làm trên Linux.

freedom200821 wrote:

Mình la admin của Cty . Các máy tính đo join domain nhưng ho không thích đăng nhập vào domain họ chỉ thích vào admin local thôi lên mình không thể backup được

Nếu bạn là sys admin thì dùng account domain admins mà làm không quan tâm user log on bằn admin gì gì.

Công việc mà chúng đảm trách là gì? Có liên quan gì đến những tính năng của OS không?
Ví dụ bạn setup directory service trên 2 con server mà Domain functional level chỉ support win2008 thì "toi".

Bạn enable tính năng Remote Management trên modem rồi remote bình thường.

invalid-password wrote:

Thứ nhất : con ISA đặt cùng subnet với modem adsl bằng kết nối layer3 (đặt IP), làm vậy firewall chẳng có tác dụng gì hết. Ở ngoài internet không thế tạo connection trực tiếp vào LAN do modem đã NAT nên firewall không thể filter inbound, chẳng lẽ dùng firewall này để bảo vệ ... server ngoài internet chống lại tấn công từ trong nhà ?
Thứ hai : Đặt con firewall nằm ngoài router như vậy không thể lọc các tấn công lẫn nhau từ trong nội bộ mà chỉ để lọc truy cập internet.

Câu thứ 2 trả lời cho câu thứ nhất rồi đó. Nhiều người dùng ISA chỉ để kiểm soát truy cập ra ngoài và làm cache thôi. Không phải firewall không thể filter inbound, mà là chẳng có inbound traffic để mà filter cả (nếu như router ADSL không cấu hình port forwarding) smilie

invalid-password wrote:

Thứ ba: con modem adsl chỉ nat được khi Ip cùng dãy LAN với nó (192.168.1.0/24). Như vậy toàn bộ mạng LAN phía trong khác dãy 192.168.1.0/24 sẽ không thể truy cập internet được. Nếu phải nat thêm lần nữa thì kỳ quá.

Bạn chắc chứ smilie

. Tất nhiên nếu publish các service bên trong thì phải NAT cái nữa rồi. Nhưng riêng trong trường hợp của Web service thì ISA không NAT mà làm reverse proxy thì đúng hơn.

invalid-password wrote:

Thứ tư : router cho doanh nghiệp nhỏ thường có ít số card và port ethernet, vd 1 card chỉ có 2 port, nên thiết kế router dùng tới 4 cổng ethernet như vậy có thể khiến doanh nghiệp phải mua thêm 1 cái card, mà tiền mua card sẽ đắt hơn tiền mua con switch nhỏ thế vào đó tốt hơn là dùng subinterface sẽ chỉ tốn 2 port thôi.

Có lẽ tác giả để con router đứng đó mà không "vẽ" thêm mấy cái network thì phí smilie

. ISA từ bản 2004 (nhớ không lầm) thì đã hỗ trợ multi-home rồi. Mua thêm mấy cái card mạng gắn vô con ISA, cắm mấy cái network vào mấy cái card này. Khi này ISA có thể filter traffic giữa các internal network. Còn con router thì bán lấy tiền bia bọt. Một công đôi việc smilie

Trên Micro$oft còn có một mô hình ISA Back-to-Back muôn phần hoành tráng, không thấy các bác đưa ra nhỉ?

Cách đây khoảng 4-5 năm gì đó, bên chỗ mình có dùng card loại này. Cách hoạt động cũng kiểu như deep freeze, bằng cách tạo một snapshoot của partition và lưu trên một vùng đĩa được bảo vệ. Nó cho phép khôi phục hệ điều hành lại cực nhanh. Mình thấy nó hoạt động cũng được nhưng không hiểu sao được một thời gian là bị vứt xó. smilie

Thấy bạn nói là có cài Fedora, chú ý là partition trên Linux không có khái niệm drive letter được đâu.

Nếu Ikut3 ở Sài Gòn thì có thể ra Phong Vũ hỏi mua bộ đồ nghề sửa chữa máy tính loại lớn.
Lắp server nhiều khi chỉ cần 1 cây tuốc nơ vít là đủ smilie