Messages posted by: tranhuuphuoc

DocumentRoot đâu rồi cà smilie

Download mấy cái bài lab đó về làm gì cho ... mất công và nặng máy. Nên tham khảo sách, homepage của phần mềm , *nix distro, windows mà mình cần hoặc đang nghiên cứu .

Hi Khoai,

Nếu em lần đầu tiên làm quen với Cisco không có thiết bị thật để thực hành thì anh nghĩ đây là 2 giải pháp dành cho em
http://www.gns3.net/ phần mềm này giả lập, mô phỏng hệ thống Cisco dùng IOS thật hoặc http://www.boson.com/AboutNetSim.html

Cả 2 phần mềm này em có thể cấu hình hệ thống Switch, Router, Pix ảo của Cisco khá dễ dàng nhưng theo lời khuyên của anh , em nên dùng GNS3 thay vì Boson Netsim vì GNS3 nó dùng IOS thật cho nên em có thể khám phá nhiều tính năng trong nó , còn Boson Netsim nó không đưa cho em "cái nhìn" tổng quan quá trình boot của hệ điều hành IOS và thiếu một số câu lệnh smilie

tuandinh wrote:

@tranhuuphuoc:

Bác có thể nói rõ thêm chút xíu mô hình thoại hội nghị ( web conference ) và video của bác trông nó như thế nào được không ? Mình chưa hình dung ra ý của bác. Nếu có thể bác cho ví dụ 1 site/mô hình thực tế nào đấy tại vì mình không biết Offices Communication Server trông nó như thế nào cả .

Cám ơn lão tư vấn cho tôi giải pháp khá good . smilie

Có nhiều cách để quản lý IOS lắm em, em có thể dùng console hoặc TFTP , Xmodem để thực hiện việc backup, restore IOS .

Hình này là của 1 bạn ở VNPRO cung cấp, anh thấy khá hay nên lưu lại

Nếu cần chi tiết thì anh đưa tài liệu cho smilie

fuku wrote:

Các bác cho mình hỏi tí nhé.
Mình muốn setup hệ thống VPN sử dụng IP động. Các bác có ai setup qua hoặc có kinh nghiệm em VPN thì cho mình xin ý kiến với.

Mình có nhu cầu share file trên server qua mạng WAN, hiện nay chưa biết dùng cách nào tiện lợi cho users vì file shared dựa theo users mà users thì không rành máy tính lắm. Đã thử thằng FTP nhưng kg tiện cho users. Các bác có ý kiến gì không?

Cám ơn các bác đã ghé qua và cho ý kiến.

Chào bạn,

Yêu cầu của bạn muốn setup hệ thống VPN sử dụng IP động thật ra không có gì khó khăn cả .

Bạn đăng ký 1 account ở http://dyndns.org/, tạo host sau đó bạn cài đặt phần mềm update lên con server .
Tiếp theo trên con server bạn open port cho VPN (PPTP, IPSEC L2TP)
Khai báo cho con server và client.

Tài liệu cấu hình VPN khá nhiều trên internet bạn có thể xem lại hoặc nếu bạn không hiểu giao thức, cấu hình thì gởi lên đây anh em sẽ xem giúp smilie

tuandinh wrote:

@tranhuuphuoc:

Thú thực là mình chưa bao giờ thấy phần mềm Office Communication Server mặt mũi nó ra làm sao, bao nhiêu tiền, chức năng là gì....blah blah cả.

Quay lại vấn đề của bác:
Nếu bác làm call center thì bác sẽ đối đầu với cả núi rắc rối: báo hiệu số 7, Sip Proxy ( mình dùng OpenSer), tính cước, quản lý quan hệ khách hàng (CRM) ví dụ như có cuộc gọi đến là popup ra màn hình máy tính của điện thoại viên về lịch sử các cuộc gọi trước đây của khách hàng..v..v,

Nếu tích hợp thêm chat, chat voice và video nữa thì lại đối mặt với một núi nữa: , back to back user agent (B2BOA) - cái này license đắt phết đấy, chat client đại loại là thuộc dòng họ nhà jabber (web conf cũng thế).

Mình đang thắc mắc là bác muốn hệ thống của bác sẽ như thế nào ? Những chức năng cụ thể là gì ?

Nếu có dùng Asterisk thì cũng build lại toàn bộ thôi bác àh. Hay là bác định kiếm giải pháp nào để install và sử dụng được luôn theo kiểu mì gói ?

P/S: Chưa biết điều kiện kinh tế của bác thế nào để có thể tìm tòi, nghiên cứu một cách thoải mái. Chứ mình thấy riêng vụ máy chủ, một vài đường E1 để thử nghiệm, các loại router và thiết bị voip linh tinh kèm theo thì cũng ngốn khoảng cỡ 10.000 USD. Siêu tiết kiệm thì cũng cỡ 4000 USD đấy.

Về phần các giao thức như SIP, CCS7,.... thì tạm yên tâm vì tôi làm việc cho 1 công ty viễn thông cho nên cũng biết chút ít và đồng nghĩa với việc đường truyền PCM thì tôi có thể mượn tạm của công ty để thử nghiệm smilie

Kiểu mì gói thì trước đây tôi có dùng TrixBox smilie

Trong Offices Communication Server tôi chỉ dùng chức năng hỗ trợ cho thoại hội nghị (web conference) và video tuy nhiên nó chạy trên mạng nội bộ và các chức năng hỗ trợ đó cũng là mục tiêu mà tôi dự định nghiên cứu.

4.000 USD số tiền đó bằng với 2 con server cùi bắp (tôi chỉ có 1 con đặt ở nhà). Vậy tôi cần "đầu tư" thêm những gì (phần cứng) cho mục đích tham khảo học hỏi của tôi như ở trên, cám ơn lão .

@ tuandinh : Tôi không dùng Asterisk là có nguyên do (mặc dù tôi biết hiện nay nó là phần mềm xây dựng Private Branch Exchange (PBX), kỹ thuật điện thoại qua mạng IP và internet (giao thức SIP, H.323,...) tốt nhất . Lý do tôi không dùng nó là do tôi khám phá thêm những kiến thức mới mẽ mà tôi chưa biết do vậy tôi tìm giải pháp thay thế Asterisk có tích hợp AD, web conference, call center , ....

Đối với phần mềm Offices Comunication Server trước đây tôi có cài đặt nó trên Windows Server 2003 nhưng trên môi trường mạng nội bộ smilie

Mục đích chính của tôi lả thử nghiệm cho nên chuyện mệt mõi, tìm tòi,... đương nhiên sẽ có nhưng tôi không ngán điều đó smilie

Bác có giải pháp nào thì tư vấn cho tôi smilie

Hello anh em,

Tôi đang tìm phần mềm trên *nix (không dùng Asterisk) có thể thay thế Office Communication Server của M$

Vậy anh em nào biết, xin chỉ giúp .
Many Thanks

Tôi mới upload lại link, anh em cần thì nhào vô
Code:

http://rapidshare.com/files/162940255/Sybex.CISSP.Certified.Information.Systems.Security.Professional.Study.Guide.Third.Edition.pdf

Trong phần chữ ký của member

Rất dài dòng, gây khó khăn cho người đọc . Mặc dù trong mục Cá nhân có giới hạn 255 chữ

Do vậy em đề nghị :
- Thay đổi giới hạn từ 255 chữ sang 255 từ
- Thêm 1 module (không biết smilie

), khi member gởi bài viết trong 1 topic mà họ tham gia thảo luận chỉ hiển thị chữ ký của họ trong bài viết đầu tiên của họ, các bài viết sau của họ trong topic đó sẽ không được xuất hiện .

Báo cáo hết

Thấy anh em "nói chuyện" căng thẳng quá, tôi xin vào góp sức smilie

Tôi không bình luận về đọc sách bản quyền (mua, đọc trực tuyến,...) hay sách lậu vì vấn đề này cũng khá nhạy cảm và cũng tùy thuộc vào nhận thức của từng cá nhân .

Tôi thường đọc sách ở 2 "địa điểm"
- 1 người bạn làm ở 1 tập đoàn .... trước đây có nhờ tôi "tiếp" xây dựng 1 thư viện sách khá đồ sộ, tôi không thể đếm được có bao nhiêu cuốn sách có trên đó, mỗi nhân viên đều được cấp mật khẩu , tài khoản để họ có thể tra cứu thông tin và đương nhiên tôi cũng có 1 account trên đó mặc dù tôi không phải là nhân viên của họ . Trong thư viện sách này đương nhiên cũng có 1 số đầu sách lậu, xét về mặt đạo đức thì hoàn toàn không, nếu xét về mặt phục vụ cho công việc của nhân viên của họ đều này đáng hoan nghênh.

- Tôi thích đọc sách giấy nhiều hơn các bản scan những site cho phép đọc trực tuyến có thể không có những cuốn sách mà tôi cần vì trên server của họ không chứa nó

Không biết điều này tôi có vi phạm bản quyền "lậu" không nhĩ smilie

Sorry topic của Ikut anh em ta bàn luận về sách bản quyền hoặc sách lậu mất rồi smilie

vinaora wrote:

Xin lỗi các bác chắc là do thiếu thông tin.

Em muốn hỏi là khi up con shell đó vào một thư mục thì nó có thể đọc được thông tin ở các thư mục khác không?

VD: ..../forum/shell.php do em sơ suất để CHMOD=777 cho thư mục forum

Thì có thể tấn công được vào thư mục .../xyz nếu thư mục xyz được CHMOD 755.

Trong gói Zip có file shell thì em hiểu sơ sơ, nhưng cái Telnet Tools thì e không hiểu nó để làm gì

Được, không những liệt kê được những thư mục khác mà còn truy cập được đến database .
- Thư mục /tmp này là thư mục trên hệ điều hành hay thư mục của sourcecode ? CHMOD, CHGRP, CHOWN cho cẩn thận .
- Trong box Bảo mật trước đây có 1 bài viết thảo luận bảo mật cho mã nguồn script PHP có thể tắt một số chức năng cần thiết trong trường hợp này smilie

Ikut3 wrote:

Đúng là trước giờ share sách thì lúc nào cũng có ý nghĩ phải là sách xịn , share soft thì phải là soft độc
Bây giờ được anh lamer và chú conmale nói tự nhiên nhột không tưởng được

Tôi xin nói thật lòng như thế này, mấy cuốn sách "bình dân" của các nhóm Marker nó : BBL, DDU ,... này thì thiếu cha gì trên mạng internet mà "độc" hay không bị "dính độc" chứ smilie

vinaora wrote:

Hi các bác, em gà mờ về khoản security nên muốn hỏi các bác chút.

Em bị bác victim_hackd... up mấy file này lên thư mục /tmp

Em đính kèm dưới đây: http://vinaora.com/joomla/xmedia/docs/tmp.2008.11.09.zip

Xin hỏi các bác: Liệu hacker có thể làm được những gì sau khi up mấy cái đó?

Cám ơn các bác.

Đây là câu hỏi thách đố hay là câu hỏi thảo luận bảo mật cho server của bro smilie

Em đọc được đến dòng này, em suy nghĩ HVA phòng thủ logs hướng như thế này smilie

Logs cho ta cái nhìn tổng quan về thiết bị , nhờ vào logs ta có thể truy tìm được thủ phạm, khắc phục sự cố,... log chia ra làm 2 loại : log được sản sinh từ phần mềm, log được sản sinh từ kernel và logs được sản sinh từ iptabales, webserver hay database không ngoại lệ trong 2 loại logs trên.

Theo em đoán HVA dùng 1 script , tác dụng của script này cứ qua 1 ngày các log sẽ được nén thành 1 tập tin nào đó được lưu trên một đường dẫn đã được ấn định trước, tự động kiểm tra tiến trình đang hoạt động trên server, loại bỏ những log không cần thiết và có thể nó chính là 1 công cụ theo dõi log hữu hiệu nhất (logtail) đơn cữ anh dùng LogCheck hoặc OSSEC .

Em "bắt bệnh" như thế có đúng mạch không anh smilie

alexy wrote:

Chào anh em, mình đang config openLdap trên FreeBSD mình muốn hỏi là lỗi :

Ldap_bind : can't contact to Ldap server

Lỗi này xuất hiện sau khi mình đánh lệnh:

#ldapmodify -D "cn=alexy,dc=abc,dc=com" -W -x -a -v -f ceh.ldif

mong các anh em hồi đáp sớm, thanks.

Lý do bạn gì dùng lệnh ldapmodify , lệnh ldapmodify cho phép bạn thêm hay điều chỉnh các entry .

mr.kent wrote:

Mình đọc 1 số bài viết trong diễn đàn và ở các nơi khác thì thấy có viết:

Ngay sau khi cài đặt Linux, người quản trị nên xoá bỏ tất cả các account và nhóm (group) đã được tạo sẵn trong hệ thống nhưng không có nhu cầu sử dụng, ví dụ như lp, sync, shutdown, halt, news, uucp, operator, games, gopher, v.v...

nhưng không thấy giải thích về tác dụng và ý nghĩa cũng như nguồn gốc các account này.
Vậy cho mình hỏi các account: operator, games, gopher, lp, sync, who có tác dụng gì? Mình đã thử search google nhưng k thấy có tài liệu gì liên quan.

Đó là các tài khoản mặc định của nhà sản xuất có thể những ứng dụng mà bạn không cài đặt nó cũng "lôi" thêm những tài khoản này vào vì vậy cần kiểm tra và xóa những tài khoản không cần thiết .

Good luck

superN_o_o_b wrote:

Xin chào cả nhà, em vừa xài linux được ít bữa. Mầy mò muốn sử dụng file xorg.conf thì tìm mãi chẳng ra nó ở chỗ nào cả.Thông thường thì nó hay ở X11. Em tìm được câu lệnh tạo file xorg.conf mới như sau:
Code:
Xorg -configure
thì nó hiện ra một thông báo như sau:
Code:
Fatal server error:
Server is already active for display 0
If this server is no longer running, remove /tmp/.X0-lock
and start again.
Thật là ác vãi chưởng, em cứ tìm cách làm sao remove .X0-lock gì đó nhưng không tác dụng thử mầy mò thì nó bảo phải chạy khác vty gì đó, em chưa hiểu. Em muốn lock tuochpad của em nên tìm cách sử dụng file xorg.conf này. Khi linux của em khởi động nó cũng thông báo không tìm thấy file xorg.conf trong đường dẫn /ect/X11. Hay là linux của em đặt chế độ tự config các thiết bị ngoại vị. Có ai cao thủ chỉ em với. Em xin cảm tạ

Trên các biến thể của các distro như Fedora , Centos thì khi sử dụng lệnh Xorg -configure thì Xorg sẽ tạo ra file cấu hình xorg.conf nó nằm ở /etc/X11
Trên Ubuntu thì nó nằm ở /usr/lib/X11

Good luck

LeVuHoang wrote:

ủa, sao ngoài box thì đề bài cuối cùng là của quanta, vào trong thì của lão Phước ta.
Ngoài lề chút lão, tui vẫn còn áy náy vụ lão vào HCM. Sau đó tui gọi cho lão thì chắc lão không còn giữ số cũ. Để offline cũng không thấy reply nên không biết làm sao để liên lạc. Sorry lão nghen.

"Lang thang" một chút
Có chuyện gì đâu lão , anh em không gặp nhau lúc này thì gặp nhau lúc khác smilie

Hầu như mỗi lần về SG thì thấy ngày nào cũng say chả thấy ngày nào được tỉnh smilie

cuibapqua wrote:

trước hết em xin cảm ơn, vấn đề của em là thế này máy dùng:
- Firewall em cài iptables
- Web www.cuibap.com 10.0.0.2) em cài iis chạy source web nào đó
- Mail (mail.cuibap.com 10.0.0.3) em cài openweb hay squirre gì đó
khi người dùng bên ngoài truy cập vào:
- www.cuibap.com thì lấy source web của máy 10.0.0.2 hiện ra
- mail.cuibap.com thì lấy openweb hay squirre của máy 10.0.0.3 hiện ra
vậy với mô hình này thì em triển khai sau, mong được sự giúp đở

- iptables , rules NAT từ mạng nội bộ ra ngoài và từ bên ngoài vào trong mạng nội bộ .
- Khai báo DNS server , tạo A, MX record cho các thứ còn lại smilie

Good luck