Messages posted by "TheShinichi"

Xin sách Programming windows 95

TheShinichi — GMT

Không nhớ chính xác là 95 hay 98 mà nhớ là hồi đó mình có đi mua sách lập trình cho 1in2 OS đó. Nhớ lúc đó sách có tựa có chữ MFC. Trong trường học C++ cũng viết được cho console lẫn winform.

Dictionary Attack và Brute Force attack - Vietnamese Password Dict

TheShinichi — GMT

Hi vọng khi bộ từ điển này hoàn thành nó sẽ không bị "vứt bừa bãi trên các diễn đàn mạng" :D

Thiết lập môi trường thử nghiệm Hacking & Security cơ bản

TheShinichi — GMT

HyunSooNo1 wrote:

Cho hỏi chương trình này có ảnh hưởng đến hoạt động của mày tính không nhỉ ?

Chạy nhiều máy ảo sẽ làm chậm máy thật.

Cách thức login vào một website từ một ứng dụng winform ?

TheShinichi — GMT

Chào các bạn, Lấy ví dụ Dropbox : Ứng dụng Dropbox trên Windows có một cái menu là Launch Dropbox website. Khi nhấn vào đó, nó chạy một file tạm: C:\users\....\hhjrt456# rồi sau đó đăng nhập vào Dropbox của người dùng đó. Về mặt giải thuật mình cũng nghĩ ra được 1-2 cách để làm tương tự như vậy. Tuy nhiên mình muốn hỏi thăm thử xem có bạn nào biết chính xác phương thức / giải thuật mà Dropbox sử dụng không ? Về mặt bảo mật có gây ra một lỗ hổng nào không ? Cám ơn ý kiến của các bạn ! Thân,

Làm sao cấm mọi truy cập tới website từ IP

TheShinichi — GMT

quanghoacmd wrote:

domain của mình là abc.com có địa chỉ ip là 123456 . Làm sao cấm tất cả truy cập web từ địa chỉ 123456 ?

Bạn đang dùng Webserver gì ? Tuỳ vào WS sẽ có những cách chặn khác nhau. Nếu không muốn phụ thuộc vào WS thì sửa code của ứng dụng web mà bạn đang chạy.

Thiết lập môi trường thử nghiệm Hacking & Security cơ bản

TheShinichi — GMT

Do VMWare chưa hỗ trợ Mac OS X nên mình có thể dùng VirtualBox thay thế được không nhỉ ?

cách kiểm tra trojan send dữ liệu về đâu ?

TheShinichi — GMT

quanghoacmd wrote:

mình sợ firrewall diệt luôn con keylog đó thì hỏng bét. bạn có chương trình nào khả dụng scan ko

Firewall khác với Anti-virus nha bạn :)

cách kiểm tra trojan send dữ liệu về đâu ?

TheShinichi — GMT

Thử cài một cái firewall nào vào thử xem lúc nó gửi đi có bị firewall chặn không ? Sau đó xem log coi gửi về đâu.

Cách tốt nhất để bảo vệ port 1723 trên Windows ?

TheShinichi — GMT

Chào các bạn, Bên cty mình có một máy tính chạy Windows 7 đóng vai trò như một VPN Server. Router cấu hình wwwect port 1723 từ ngoài Internet vào máy Windows 7 trên. Các bạn có thể cho mình biết việc mở port như vậy có nguy cơ bảo mật nào không ? Mình dạo này đọc trên HVA thấy bọn TQ có hệ thống đi scan & brute force nên cũng hơi lo. Mình định dùng Hamachi nhưng tốc độ chậm và không biết có bảo mật hơn VPN của mình tự cấu hình hay không. Nhờ các bạn tư vấn cách kiện toàn VPN này nhé ? Xin cảm ơn :)

hỏi về ứng dụng gửi tin nhắn tự huỷ theo thời gian trên điện thoại

TheShinichi — GMT

Phá hoại gì đây ? Sao lại muốn làm chậm website người ta ?

Thư mục web có chưa file code PHP lạ, request CPU100% xin nhờ trợ giúp

TheShinichi — GMT

Bạn đang dùng WordPress phiên bản mấy ? Đã upgrade lên mới nhất chưa ? Có một phiên bản của WP bị lỗi bảo mật để hacker lợi dụng up shell lên /wp-contents/themes

Nhờ các bác về vấn đề mật khẩu đăng nhập

TheShinichi — GMT

nguyenpc wrote:

Ky0 wrote:

nguyenpc wrote:

- Chả là công ty e mới cài đặt proxy để cẩm vào mạng. muốn vào mạng phải có ID và mật khẩu chung của toàn cty( Dùng chung 1 acount) - Giờ e muốn xem được cái pass đó để vào mạng. E đã dùng phần mềm soi pass dạng *** như seepass nhưng không xem được. - Nay nhờ bác nào giúp e vụ này với ạ. Mất mạng thì hơi bị khó khăn.
Hỏi thẳng nhân viên IT của công ty ID và password là xong mà!
E mà hỏi đc thì keke..mỗi tội ko hỏi được..mà e dùng KIS cũng chẳng upgrade được chán quá..có bác nào giúp e với ạ........................

Mấy câu hỏi dạng phá luật thế này không ai giúp đâu :)

Phải làm thế nào để giảm rủi ro về dữ liệu trước khi bị mất laptop?

TheShinichi — GMT

xuanphongdocco wrote:

myquartz wrote:

TrueCrypt là ứng cử viên ngon bổ rẻ cho Windows.
Cám ơn myquartz, đúng là TrueCrypt ngon bổ rẻ thật.

TrueCrypt có cả bản cho Mac OS nhưng mình băn khoăn nên dùng chức năng encrypt home sẵn có của Mac hay dùng firmware password hay TrueCrypt ?

Mã hoá password như thế nào?

TheShinichi — GMT

xuanphongdocco wrote:

Chào cả nhà, Mình có một cái hàm mã hoá thế này http://pastebin.com/HbSDSUYz. Mình muốn dùng nó để mã hoá password trong bảng user. Mình muốn hỏi làm như thế thì có quá lãng phí tài nguyên không? Xin các chuyên gia tư vấn giúp -:|-

Bạn thử cân nhắc giữa "bảo mật" và "lãng phí tài nguyên" xem sao :)

WPA2 của wifi hiện nay đã hack được chưa vậy các bác?

TheShinichi — GMT

Không có được cái từ điển thì chả bao giờ mò ra được. Ví dụ cái pass hacker viết theo kiểu teen của bác đưa trên kia kìa. Một bài viết trên blog của em: http://vietcoding.com/crack-password-wifi-easy/

Xin phần mềm tạo mật khẩu số tự động

TheShinichi — GMT

leo712 wrote:

Tình hình là gần nhà có 6 - 7 mạng Wifi, nên Leo nghĩ ít nhất cũng có 1 mạng sử dụng pass là số điện thoại. Nên Leo xin 1 phần mềm tạo pass về sđt, hoặc ai có wordlist về sđt thì cho Leo xin. Xin cám ơn :)

Bác đang đùa anh em hử ? Bác dựa vào đâu mà biết trong 6-7 cái wifi đó có 1 cái sử dụng pass là số điện thoại. Cho một cái lý do hợp lý ngoại trừ cái bác "nghĩ" đi.

Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ?

TheShinichi — GMT

Cám ơn ý kiến của các bạn, Mình chỉ lo bị tấn công bởi hacker thông thường thôi, chứ còn nhà mạng mà tấn công thì thua rồi :D Thân,

Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ?

TheShinichi — GMT

Với SIM thường Hacker vẫn có thể kích hoạt được nếu như hệ thống của telco bị xâm nhập (hoặc họ cố tình muốn attack bạn).

Mình xin thăc mắc một chút. Nếu là SIM thường không đăng ký GPRS/3G thì hacker kích hoạt connect Internet bằng cách nào ?

Với Sim có 3G mà các dịch vụ của bạn bảo mật kém thì chuyện bị xâm nhập là đương nhiên

Sim có 3G nhưng không connect vào Internet thì hacker dựa vào đâu để định vị được thiết bị của mình để xâm nhập ? (Giả sử có IP thì mình còn hiểu được) Thân,

Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ?

TheShinichi — GMT

xuanphongdocco wrote:

Để đảm bảo an toàn, bác chỉ sử dụng sim thường (chỉ có dịch vụ thoại và SMS) không đăng ký dịch vụ 3G là ổn.

Đây là quả là một điều đơn giản mà mình không hề nghĩ tới :) Mình sẽ đăng ký 1 SIM theo hướng này. Tuy vậy, mình vẫn muốn biết với SIM có GPRS/3G mình có lỗ hổng nào không ? Hacker có thể có cách nào đó kích hoạt được thiết bị connect GPRS/3G không ? Thân,

Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ?

TheShinichi — GMT

Chào các bạn, Mình đang chuẩn bị triển khai một dự án ở cty. Trong dự án này có một phần là khi phát hiện ra các sự cố, hệ thống sẽ gửi tin nhắn đến các số điện thoại đã thiết lập trước để thông báo. Phần nhắn tin mình sử dụng thiết bị USB 3G để nhắn. USB này cắm vào máy tính nhưng không hề bật kết nối GPRS/3G nghĩa là không có kết nối Internet, không có IP WAN,... Mình đang vướng ở vấn đề là USB 3G ở tình trạng như vậy có gây ra một lổ hổng bảo mật nào không ? Hacker có thể hack vào máy tính đó của mình không ? Vì bên mình rất chú trọng đến bảo mật nên mình cần có thông tin càng chi tiết càng tốt và có tài liệu về vấn đề này để tham khảo thì tuyệt quá. Mình e rằng nếu không chứng minh thuyết phục được có an toàn hay không thì dự án sẽ bị bác. Mong tin từ các bạn, Xin cảm ơn ! Thân,

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

quanta wrote:

TheShinichi wrote:

Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa.
Bạn đã điều chỉnh những gì vậy?

Mình không điều chỉnh gì trên server cả. Chỉ đi kiểm tra một số phòng, phát hiện ra ở 1 phòng trong lúc thay đổi vị trí bàn ghế, tự ý cắm lại các đầu đây mạng vào switch đã cắm nhầm cả dây LAN (mạng nội bộ) vào cục switch có dây Internet. Cám ơn quanta và các bạn đã tham gia thảo luận. Thân,

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

quanta wrote:

TheShinichi wrote:

Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa.
Bạn đã điều chỉnh những gì vậy?

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

@quanta: Thiết bị có MAC 40:b3:95:6f:7e:cd là iPhone (Hostname: xxxs-iPhone) có điều không rõ là iOS version bao nhiêu. Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa.

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

quanta hỏi máy có IP 10.0.0.150 đó hả ? DHCP cấp nên mình cũng không rõ, chắc phải để thứ 2 vào xem lại. Đại khái bên mình thấy mấy em dùng Windows 7, XP là nhiều. Có 2 MacBook Pro, 1 MacBook Air. Điện thoại thì đa số là iPhone 4 và 5, Android các loại Tablet thì đại đa số là iPad 2, 3. Mình xem cái hình chưa hiểu rõ lắm, nó có ý nghĩa gì vậy ? Bổ sung: Mình vừa vào xem để tìm xem máy nào có MAC đó nhưng không thấy, chờ đến thứ 2 xem sao. Thân,

Lệnh query nguy hiểm gây crash MySQL

TheShinichi — GMT

SELECT :)

FB bị hack mật khẩu hàng loạt

TheShinichi — GMT

Có thể do FB thấy tag nhiều và những bị tag đó report với FB ===> tài khoản bị FB khoá tạm thời để điều tra. Mình đã bị mấy lần tag nhiều friend.

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

quanta wrote:

TheShinichi wrote:

Bắt đầu từ đây đi. Bạn thử chạy Wireshark xem có tìm ra "thủ phạm" không.
Mình đã tách máy thanh-pc ra để quét virus. Tuy vậy một lúc sau là hiện tượng như trên tái diễn. Mình mới tắt DHCP Server của Kerio, cài DHCP Server của Windows Server 2003 lên để xem thử. Đây là kết quả :

Như vậy nhiều khả năng còn máy khác bị nhiễm. Mình sẽ sniff xem thử rồi post log lên nhờ bạn xem thử vì mình không biết đọc log. Thân,

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

quanta wrote:

Bạn cứ thử nới rộng IP range lên khoảng 150 xem. Đồng thời giảm lease time xuống 1 ngày chẳng hạn.

- Có hôm mình đã mở từ 50 đến 250 nhưng vẫn bị - Hôm trước mình cũng giảm xuống 1 ngày nhưng vẫn bị. Mình bổ sung thêm như sau: Cứ cắm vào khoảng 10-30p là hiện tượng này lại xảy ra trong khi sáng sớm mọi người chưa vào cty đầy đủ + chưa mở các thiết bị lên nên việc dùng hết IP là khó thể xảy ra. Đây là hình chụp sáng nay

Cái thanh-pc liên tục đòi cấp IP. Khi mình đang post tới dòng này thì thanh-pc đã list đầy 1 trang rồi. Mình đang nghi ngờ máy nào đó (có thể là thanh-pc này) nhiễm 1 loại virus gây ra hiện tượng DHCP Flood không ? Mình dùng diện thoại vào thì báo kết nối thành công nhưng không có IP cũng không hiện lên danh sách Active Hosts của Kerio. Thêm một hiện tượng lạ nữa là thỉnh thoảng cái NIC LAN của chính máy chủ cũng Windows báo lỗi trùng IP nào đó trong mạng ví dụ 10.0.0.1 trong khi rank cấp từ 10.0.0.50 hoặc 100 trở lên thì không có lý nào có máy nào đó được cấp IP 1 để bị trùng ?

Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.."

TheShinichi — GMT

quanta wrote:

- Chỗ bạn có tất cả khoảng bao nhiêu máy trạm? - Lease time bạn đang để là bao nhiêu?

1. Mình không thể thống kê được chính xác vì ngoài laptop còn có điện thoại và máy tính bảng. Nhưng chắc chắn không đến 100. 2. Lease time mình để mặc định cấu hình trên Kerio là 4 ngày. :)