Messages posted by: kid_b0d

Hơ! sao mà tùm lum thế, cuối cùng cậu không tóm gọn nội dung chính lại được sao?

chào anh
anh ơi anh có the chỉ luôn cách bỏ nó đi ko anh
cảm ơn rất nhiều

[color="yellow']1. Bạn phải có quyền Admin.
2. Mở IE vào Tools -->>Internet Option-->> Content-->>Content Advisor-->> Disable.../ nhập password cũ vào ô pasword / OK.[/color]

cái này post ở đây e rằng không tiện, tuy nhiên mình xin post lại một vài bài về DDOS attack
Tìm hiểu về tấn công từ chối dịch vụ Tấn công bằng từ chối dịch vụ - DoS Attack là gì?
Tấn công từ chối dịch vụ ngày này đã trở thành nổi ám ảnh lớn đối với tất cả các mạng máy tính. Như bạn biết đó, các websites lớn như Yahoo, eBay đã từng bị hackers tấn công bằng DDoS. Thực chất của tấn công bằng từ chối dịch vụ(Denial Of Services Attack) là hacker sẽ chiếm dụng một lựợng lớn tài nguyên trên server, tài nguyên có thể là băng thông, bộ nhớ, cpu, đĩa cứng, ... làm cho server không thể nào đáp ứng các yêu cầu khác từ các clients của những người dùng bình thường và có thể nhanh chónh bị ngừng hoạt động, crash hoặc reboot.

Một số dạng tấn công từ chối dịch vụ
Có rất nhiều kiểu tấn công bằng từ chối dịch vụ, bao gồm tấn công từ bên ngoài và tấn công từ mạng bên trong. Ở đây chỉ đề cập đến một số dạng tấn công từ chối dịch vụ thường gặp.

Ping of Death

Một số máy tính sẽ ngưng hoạt động, reboot hoặc bị crash khi gởi gói data ping với kích thước lớn đến chúng.

Ví dụ: C:\> ping /l 10000 /timeout
Distributed DoS Attacks

Phân pháp tấn công DoS hay còn gọi là DDoS yêu cầu phải có ít nhất vài hackers cùng tham gia. Đầu tiên các hackers sẽ cố thâm nhập vào các mạng máy tính được bảo mật kém, sau đó cài lên các hệ thống này chương trình DDoS server. Bây giờ các hackers sẽ hẹn nhau đến thời gian đã định sẽ dùng DDoS client kết nối đến các DDoS servers, sau đó đồng loạt ra lệnh cho các DDoS servers này tiến hành tấn công DDoS đến hệ thống nạn nhân.

DDoS ( Distributed Denial of Service) là môt trong nhửng cách
tấn công mang máy tính thường được các Hacker sử dụng.Vì nó dễ
dàng phá vỡ sự liên lạc của mang vi tính hơn là xâm nhập vào
mạng để lấy cắp information.
- Các kiễu của DoS Attack.

- Bandwidth Consumption.
Phần lớn các cuộc tấn công của DoS là dùng cách này.Cơ bản là
Hacker sẽ tàn phá đường truyền (bandwidth) của mạng máy tính
bằng cách tấn công từ xa (remotely). Dây là 2 cách căn bản
(basic) của kiểu tấn công này.
-1
Hacker sẽ làm ngập (flood) sự kết nối của mạng bằng một đường
truyền mạnh hơn bằng cách gữi những đòi hỏi (request) tới mạng
bị tấn công. thí dụ Hacker sẽ dùng đường truyền T1 (1.544M)
hay mạnh hơn để tấn công mạng dùng 56k hoặc 128k.
-2
Hacker sẽ dủng amplify DoS attack, có nghĩa là Hacker sẽ liên
kết nhiều mạng có đường truyền yếu để tấn công một mạng mạnh
hơn. Thi dụ Hacker chỉ có mạng 56k nhưng muốn tấn công mạng
T1, thì Hacker sẽ gữi một request giả mạo mang tên của mạng mà
hacker muốn tấn công đến nhiều mạng khác, khi nhiều mạng trả
request đó cùng một lúc thì sẽ làm ngập mạng mà Hacker muốn
tấn công.
Kiểu tấn công Bandwidth Consumption này rất nguy hiểm vì phần
đông những Hacker biết sử dụng cách này đều là giỏi và họ biết
cách lừa đảo để che giấu địa chỉ của họ (spoof their source
address) làm cho việc truy tìm rất khó khăn. Và họ có thể tấn
công ở bất cứ nơi nào mà không cần có đường truyền mạnh, thí
dụ Hacker có thể dùng mang 56k ở bất cứ quốc gia nào, giả mạo
request của Yahoo để gứi tới Microsoft và AOL khi Microsoft và
AOL reply lại cho Yahoo vì đường truyền của MS và AOL quá mạnh
nên làm ngập (flood) Yahoo khiến cho Yahoo bị tê liệt, nhưng
khi FBI điều tra những source address gửi đến cho Yahoo thì
chỉ thấy nhừng address được gửi từ MS và AOL.
[color="yellow"] chỉ sợ bị mang tiếng Spam nên nếu các bạn nào cần thảo luận về chuyện này có thể vào trang www.vnbrain.net để tìm hiểu thêm [/color]

Các anh admin ơi nhờ các anh chỉ giúp em cách phát hiện sự phá hoại của những người trong cùng cơ quan về mạng máy tính. VD như làm sao để biết những sự thay đổi về sự chia sẻ của mạng ngang hàng, sự thay đổi cấu hình cũng như config lại các service trong máy mà mạng không chia sẻ được, kết nối tới máy chia sẻ máy in nhưng không thực thi lệnh in được và cũng như không cho máy truy cập tới máy cùng workgroup để chia sẻ tài nguyên.

[color="yellow"] Muốn phát hiện được thay đổi sự chia sẽ của mạng ngang hàng là một điều rất khó thực hiện vì đa số các máy tính trong mạng Lan thường được phân quyền ngang nhau.
còn chuyện nhiều máy không kết nối máy in được thì có nhiều khả năng bạn cấu hình Subnet Mask cho các máy tính trong cùng một nhóm không giống nhau, cái này thì mình có gặp thường xuyên. do mình có cấu hình Sub netmask cho các máy trong cùng 1 group sai nên dẫn đến các máy tính không nhận được nhau và cũng không nhận được máy in.[/color]

. : : H V A O n l i n e : : .

bạn có thể vào đây
http://www.jjtc.com/Steganography/

Hey còn một hàm cực kì nguy hiểm khác mà đồng chí không nêu ra ,nếu còn để lọt hàm cơ bản này thì việc bật safe_mode của php.ini là vô nghĩa

Hàm: ini_set();

He tui đã dùng hàm này gắn vô r57 và c99 để bypass mấy cái server bật safe_mode đc nhiều năm rồi

bác hackernohat có thể nói rõ vấn đề này được không ?

cái này thì tuy face IP được nhưng cũng có một số bất tiện, chậm mạng , một số trang web viet nam vào không được. và cũng bị một số sever nước ngoài BAN ip.

Vậy cuối cùng vấn đề vẫn chưa được giả quyết., các bạn vẫn chưa nói rõ được nội dung của vấn đề, tôi nghĩ nên đóng topic ở đây.

mình cũng mắc một vài trường hợp như vậy , thank khoai rất nhiều.

vậy cho mình hỏi , mình đang chạy một ứng dụng trên winXP, bi giờ mình muốn nó tự động "run" khi bắt đầu khởi động máy và ẩn nó ở thanh taskbar , bạn có thể cho mình biết mình có thể dùng các công cụ có sẵn trên win để thực hiện việc đó được không nhỉ, anh em nào biết thì Quick reply nhé, thank.