Thông tin chạy lệnh nslookup MYDOMAIN.COM ra kết quả sau:

Code:

C:\Users\QNV>nslookup MYDOMAIN.COM
Server: UnKnown
Address: 192.168.20.254
Non-authoritative answer:
Name: MYDOMAIN.COM
Address: 11X.79.20X.29

rất mong nhận được trả lời của anh chỉ giáo tiếp... 

Mình có kiến thức khá tốt về các phương thức tấn công webserver hay khai thác các lỗ hổng bảo mật các ứng dụng web. Nhưng mình vẫn chưa hình dung được cách tấn công các máy chủ game online như thế nào mong mọi người cho ý kiến để mình và những bạn đang tìm hiểu mở rộng kiến thức.
Thank rất nhiều!! 

tình hình là mình có 1 laptop vaio đã bị recovery về lúc mới xuất xưởng, đã cài nucleus kernel for fat and ntfs, nhưng nó không quét thấy các ổ trước khi bị recovery và cũng tương tự như getdataback,
vấn đề mình xin được giúp đỡ là:
1.đọc 1 số bài hướng dẫn thì có bài nói nên tháo ổ cứng lắp vào máy có cài chương trình rồi chạy
2.mình cũng có liên hệ với bên trung tâm cứu dữ liệu, nhưng qua nói chuyện mình thấy họ bảo có thế cứu toàn bộ qua mạng với mức giá...=> không cần lắp ổ cứng qua máy khác
3=> có ai gặp trường hợp này rồi giúp mình với, 80gb dữ liệu của công việc và cá nhân.
thx for read....
 

Đừng có fancy màu mè để phiền.

Cứ vào rồi bấm vào link "forum" hay "portal" để vào. Đừng có thêm thắt https để rồi gặp những trở ngại vô ích. HVA chỉ áp dụng https khi đăng nhập (nếu member muốn đăng nhập xuyên qua https). Cố tình thêm https ngay từ trang bìa sẽ gặp những khó khăn vì http và https là 2 thứ hoàn toàn tách rời. 

Kính gửi các anh chị HVA,
Tôi xin có một vấn đề mong được các anh/chị chỉ dẫn.
Tôi bị một cao thủ hack tài khoản Gmail, Facebook.
Tất cả những đoạn chat trong Gmail (dù đã setting không lưu lịch sử chat), các nội dung email gửi đi, gửi đến đều bị xem trộm dù tôi đặt mật khẩu Gmail rất khó và rất dài với đủ ký tự.
Hơn nữa, Facebook của tôi sử dụng tính năng bảo mật 2 lần (Mật khẩu khó + xác thực SMS) nhưng nội dung chat Facebook đều bị xem trộm, dù tôi sử dụng Facebook trên di động, chat trên điện thoại, sau đó tôi xoá ngay nội dung chat đó, thì nội dung chat qua điện cũng bị xem trộm. Tôi cũng đặt chế độ "theo dõi truy cập FB" mỗi khi có người truy cập vào FB thì có email báo đến nhưng tôi không thấy gì bất thường???
Tôi nghĩ máy tính của mình bị cài chương trình keylogger hoặc chương trình tương tự, nhưng kiểm tra Add or Remove Programs không thấy gì.
Tôi không cài phần mềm diệt virus hay bảo mật nào vì máy tính xách tay có cấu hình khá yếu, nên tôi nghĩ máy tính bị virus, sâu... hay chương trình nào đó xâm nhập lấy dữ liệu==> Cái này có thể xảy ra
Nhưng tôi thắc mắc là tôi sử dụng FB trên điện thoại di động mà vẫn bị xâm nhập, tức là thông tin vẫn bị lộ.
Câu hỏi của tôi nhờ các anh/chị giải đáp giúp là: có những cách nào để xâm nhập tài khoản của tôi và đọc trộm thông tin của tôi một cách dễ dàng như thế không?
Và giải pháp bảo mật lúc nào là gì?
Ví dụ: Dùng máy tính khác có phần mềm diệt virus, máy tính "sạch" hơn?
Tôi chân thành cảm ơn các anh/chị.
 

Khi cài lại Win, mình lỡ tay xóa phân vùng và bây giờ ổ cứng chỉ còn 1 phân vùng là 159Gb (định xóa phân cùng vổ C để tạo ra 2 phần vùng mới, mà chọn nhầm nên xóa hết các phân vùng luôn). Sau khi xóa, mình chưa tạo lại phân vùng khác mà giữ nguyên tình trạng như vậy.
Các bạn giúp mình tìm cách lấy lại tất cả dữ liệu công việc quan trọng của mình với. Mình cũng là dân IT nhưng bất cẩn tí thôi là dính vô trường hợp chưa bao giờ gặp này.
Xin các bạn biết giúp mình với, mình đang cần lấy lại dữ liệu cho công việc gấp.
Xin cảm ơn!
 

chattr +i /etc/resolv.conf : tạm thời đang báo lỗi :

chattr inappropriate ioctl for device while reading flags on /etc/resolv.conf 

 

quanta wrote:

Có thể cho biết mục đích cuối cùng là bạn định làm gì giữa A với B không? 

Cám ơn đã quan tâm. Mục đích của mình là khi đi công tác dùng net bằng 3g(Máy B) vẫn có thể remote tới máy A(máy để bàn của mình nằm trong LAN ở cty). vậy thôi. mặc dù mình cũng chỉ mới hỏi về định hướng thôi chứ có gì là chi tiết lắm đâu. mình tham gia diễn đàn này cũng khá lâu rồi, chỉ để đọc và hỏi han thôi, ko có gì đóng góp cho diễn đàn cả. tuy nhiên mình thấy trên này chia sẻ có vẻ hơi khắt khe quá. nếu bạn biết thì có thể chi dùm cơ chế để làm, các tài liệu và kỹ thuật để nghiên cứu. cám ơn nhiều
 

Mình hiện tại đang là sinh viên IT năm thứ 4. Trước đến giờ mình chủ yếu học về phần cứng máy tính như thiết kế vi mạch, hệ thống số,... Sau gần 4 năm học thì mình nhận ra đó không phải là thứ mà mình muốn học. Nay mình muốn học chuyên về an toàn mạng và bảo mật. Nhờ các bạn cũng như các anh(chị) trong diễn đàn định hướng cho mình xem mình cần phải bắt đầu từ đâu và học những gì? 

OK!
E đã cài xong hết rồi, nhưng vào mail.inoxnhapkhau.com:7071 chả thấy gì cả.
Qauy lại nslookup mail.inoxnhapkhau.com thì
Code:

Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: mail.inoxnhapkhau.com
Address: 115.84.183.83

Vậy là sao nhỉ các anh?
Lúc cài đặt e đã bỏ qua cài Proxy, liệu có phải đây là vấn đề không nhỉ 

Đây anh ạ
1/ ps aux|grep sendmail
Code:

root 9064 0.0 0.0 103244 808 pts/0 S+ 04:55 0:00 grep sendmail

2/ ps aux|grep postfix
Code:

root 1740 0.0 0.0 78672 3228 ? Ss Dec11 0:00 /usr/libexec/postfix/master
postfix 1759 0.0 0.0 78924 3316 ? S Dec11 0:00 qmgr -l -t fifo -u
postfix 7960 0.0 0.0 78752 3252 ? S 03:45 0:00 pickup -l -t fifo -u
root 9484 0.0 0.0 103248 812 pts/0 S+ 04:56 0:00 grep postfix

 

kill -9 1759 1740 7960

Cảm ơn anh!
Em cũng hiểu là như vậy nhưng không biết xử lý thế nào
Kết quả đây anh ạ
sudo netstat --inet -nlp | grep :25

Code:

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1740/master

Mong anh chỉ giáo tiếp.
Xin cảm ơn! 

ps aux|grep sendmail
ps aux|grep postfix

Anh chị nào biết có khoá học nào về phân tích mã độc giúp e với.  

thế tui online tích cực có được lên level không ? 

ai cho mình biết với.làm thành viên vip thì mới xem được những sách hay đúng không.mình thấy nhiều sách mình không xem được 

Vâng, cảm ơn anh!
E định vừa làm vừa học để biết thêm.
Server này, trước mắt em chỉ cài Zimbra để chạy mail thôi, rùi sau đó tính tiếp
Mong được anh giúp đỡ. 

hostname inoxnhapkhau.com

127.0.0.1 localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6
115.84.183.83 inoxnhapkhau.com mail

dig mail.inoxnhapkhau.com ANY
dig mail.inoxnhapkhau.com MX

E mới mò linux nên k rành lắm, còn file nameconf phải chỉnh như thế nào ạ
 

FIle host của em như sau
Code:

127.0.0.1 localhost.localdomain localhost
::1 mail.inoxnhapkhau.com mail localhost6.localdomain6 localhost6
115.84.183.83 mail.inoxnhapkhau.com servermail

 

vi /var/named/chroot/etc/named.conf
Code:

options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
forwarders{8.8.8.8;};
};
include "/etc/rndc.key";

 

@ conmale :

Giả sử như mấu chốt vấn đề nhận dạng được bot và client hợp lệ được giải quyết, em có vài thắc mắc về hệ thống của HVA liên quan đến việc cấu hình trên những ông gác cổng.

1. Anh triển khai việc nhận dạng đó trên hệ thống như thế nào ? Theo em thì có lẽ trên những ông gác cổng anh sẽ dùng một IDS, có thể là Snort, vì một khi attacker đã lến đến layer 7 thì em nghĩ là cần phải có một IDS có thể hoạt động ở layer 7, nên em chỉ nghĩ đến Snort và Mod_Security. Mod_Security theo em không khả thi, nên em nghĩ là anh sẽ chọn Snort, đúng không anh ? Và nếu đúng là chọn Snort, thì việc với nhiều ông gác cổng như vậy, thì việc đồng bộ hóa và chỉnh sửa các rules anh thực hiện như thế nào, có cần thông qua một management system nào không hay là thủ công ? hoặc giả sử anh không dùng snort thì anh sẽ dùng gì vào trong trường hợp này ????

2. Tương tự với Iptable cũng vậy, sau khi IDS nhận ra được attacker, việc tiếp theo là cho attacker này vào trong black list. Với một hệ thống gồm nhiều ông gác cổng như vậy thì việc đồng bộ hóa iptables rules anh sẽ giải quyết như thế nào ? Dĩ nhiên theo em nghĩ thì nếu một trong những ông gác cổng block thì những ông khác cũng phải block theo thì mới hiệu quả. Hoặc giả sử không sử dụng iptables thì anh sẽ sử dụng gì ? 

em không phải là dân chuyên cntt mà em học ngành trái ngược hoàn toàn nhưng với đam mê máy tính em đã và đang tìm hiểu rất nhiều về máy tính cũng như cơ chế bảo mật (tò mò => muốn tìm tòi )
hôm nay em có một câu hỏi mong các đàn anh giúp đỡ .
ở các kí túc xá trường em không dùng mạng dây mà chuyển qua dùng mạng wifi. và nếu ai muốn xài thì phải đăng kí, tuỳ tốc độ thì tiền khác nhau. em muốn hỏi cơ chế hoạt động của việc đăng kí tài khoản đó có phải là việc đăng nhập vào router rồi phân quyền tài khoản hay không. (em thấy mỗi lần mở wifi khi mở trình duyệt thì thấy bảng đăng nhập). và nếu muốn tạo một hệ thống như vậy thì em cần phải làm như thế nào ?? (em cũng có học về quản trị mạng rồi )
thanks
 

Vâng, như tiêu đề mình đã đăng thì bài viết này mình chỉ muốn các bạn phần nào đó đừng nghĩ Virus là quá xấu.
Hiện giờ có rất nhiều người hỏi về "cách và các bước tạo ra 1 chu Virus" và các cmt thì luôn luôn là phản bác góp ý là Virus xấu, có hại cho xã hội. Mình ko phủ nhận về vc Virus đã tạo ra những tổn hại xấu cho toàn nhân loại hoặc 1 vấn đề nào đó. Nhưng các bạn chỉ nhìn thấy những gì nó "gây" ra chứ chưa thực sự nghĩ xem nó "tạo" ra những gì.
Giờ mình sẽ phân tích về những thứ gián tiếp nó tạo ra cho thế giới(phân tích cá nhân ).
-Nó phá hoại các trang WED ăn cắp dự liệu hay xâm nhập và làm tổn hại gì đó => nó gây phiền phức cho người khác => nhưng các giải pháp mới được tạo ra để chống và phòng con Virus đó => ít nhât đã có người có vc làm đúng ko ạ.
-Chính vì có người biết và tạo ra 1 chú Virus có thể là để làm vc xấu thì ngành CNTT mới cần đạo tạo ra những người có khả năng bảo mật. => CNTT phát triển.
-Các bạn có biêt trên thế giới có bao nhiêu côg ty viết phần mềm "diệt Virus" vậy có bao nhiêu người đc làm tại các công ty đó => góp phần tạo vc làm cho nhiều người.

Đó là nhũng gì mình suy nghĩ. Và mình ko bao giờ phủ nhận vc tạo ra Virus thì thường kèm theo ý nghĩ xấu xa. Nếu có tốt thì cũng rất rất ít. Mình khuyên ai muốn tìm hiểu về Virus thì trc tiên lên học về các ngôn ngữ lập trình, tìm hiểu về hệ thống bảo mật và các cách xâm nhập vào hệ thống. Trên HVA có rất nhiều tài liệu trên. Khi các bạn hiểu đc thì bạn sẽ tạo ra 1 chu Virus và khi đó bạn sẽ hiểu đc tạo ra Virus để làm gì. À mà các bạn cũng nhớ tìm hiểu về PC50 nhé.
 

Mình đang làm tiểu luận với đề tài: "Nghiên cứu tìm hiểu về Hệ thống bảo vệ trong HĐH Windows"
Mình có tìm hiểu nhiều trên google rồi nhưng rất ít và chung chung lắm nên mong mọi người cho mình một số gợi ý để làm bài tiểu luận này và nếu có tài liệu hay địa chỉ tìm tài liệu thì quá tốt ạ!
Mình cảm ơn rất nhiều!