<![CDATA[Messages posted by "langtuhp"]]> /hvaonline/posts/listByUser/131299.html JForum - http://www.jforum.net Máy tính bị sniffer /hvaonline/posts/preList/45621/280602.html#280602 /hvaonline/posts/preList/45621/280602.html#280602 GMT Máy tính bị sniffer /hvaonline/posts/preList/45621/280586.html#280586 /hvaonline/posts/preList/45621/280586.html#280586 GMT Hệ thống mạng LAN bị tấn công

myquartz wrote:
Giờ vẫn còn xài telnet + http để quản trị từ xa thì đúng là bó tay, nhất là với con FW. Đổi sang ssh và https đi mới tạm đủ an toàn. Việc bị "mò" mật khẩu thế này, cách đơn giản nhất là hạn chế source IP hoặc Interface được phép remote vào (= với việc kêt nối). Trong Netscreen có chỗ trong Interface là tùy chọn Management, chỉ bật với các Interface chỉ định. Phần service cũng thế, chỉ define những Allow Source Subnet mà được phép kết nối tới. Thế là xong. 
Cám ơn anh đã hồi âm. Tuy nhiên chỗ này em chưa hiểu lắm, em đã tắt cái telnet đi rồi. Có bật SSH và HTTPS nhưng khi truy cập thử bằng HTTPS thì không vào trang quản lý của FW được. Với lại nếu hạn chế những subnet được phép kết nối tới thì các website khác làm sao mà vào được. Ví như công ty em cho phép nhân viên truy cập internet trong giờ giải lao từ 12:00-13:00. Các subnet này từ khắp nơi , không phải là chỉ 1 IP này. Lúc thì IP đến từ Châu Á( Trung Quốc là chủ yếu ), lúc thì từ Châu Mỹ... Đây là 1 list IP mà em ghi nhận được
IP : 187.143.135.70 <---------------------------Mexico San Cristobal De Las Casas Uninet S.a. De C.v. 58.39.20.77 <--------------------------China Shanghai Chinanet Shanghai Province Network 88.250.18.179 <---------------------------Turkey Ankara Turk Telekomunikasyon Anonim Sirketi 110.250.250.125 <---------------------------China Shijiazhuang China Unicom Hebei Province Network 42.117.249.56 <---------------------------Viet Nam Ha Noi Fpt Telecom Company 182.150.43.59 <----------------------- China Chengdu Chinanet Sichuan Province Network 189.162.118.208 <--------------------------dsl-189-162-118-208-dyn.prod-infinitum.com.mx 122.4.220.37 <------------------------------China Jinan Chinanet Shandong Province Network <---------------------------37.220.4.122.broad.wf.sd.dynamic.163data.com.cn 60.207.176.252 <--------------------------China Beijing Beijing Teletron Telecom Engineering Co. Ltd. 59.46.57.67 <---------------------------China Shenyang Sy Tiantongtongxin 14.222.40.189 <----------------------------China Guangzhou Chinanet Guangdong Province Network 117.28.169.55 <----------------------------China Xiamen Chinanet Fujian Province Network <-----------------------55.169.28.117.broad.xm.fj.dynamic.163data.com.cn 181.51.253.153 <-----------------------------Colombia Bogota Telmex Colombia S.a. <-----------------------------Static-IP-181510253153.cable.net.co 175.107.248.54 <-----------------------------Pakistan Karachi Cyber Internet Services Pakistan 89.22.211.195 <-----------------------------Poland Wadowice Integrator Systemow Informatycznych Wp System S.c <---------------------------host-211-195.wad.pl 222.94.149.132 <------------------------------China Nanjing Chinanet Jiangsu Province Network 189.231.207.102 <--------------------------------Mexico Santa Maria Del Oro Uninet S.a. De C.v. 201.127.91.17 <--------------------------------Mexico Mexico City Uninet S.a. De C.v. <----------------------------dsl-201-127-91-17-dyn.prod-infinitum.com.mx 201.202.105.239 <-------------------------------Costa Rica Liberia Sardinal De Puntarenas 186.14.36.43 <-------------------------------- Venezuela, Bolivarian Republic Of Barquisimeto Corporacion Telemic C.a. 37.45.122.126 <--------------------------------Belarus Brest Republican Unitary Telecommunication Enterprise Beltelecom 186.116.133.52 <--------------------------------Colombia Bogota Andrea.perdomo 117.28.169.55 <--------------------------------China Xiamen Chinanet Fujian Province Network 195.154.5.57 <--------------------------------France Lyon Online S.a.s. 70.183.202.68 <--------------------------------United States Phoenix Cox Communications  
]]>
/hvaonline/posts/preList/45607/280495.html#280495 /hvaonline/posts/preList/45607/280495.html#280495 GMT
Hệ thống mạng LAN bị tấn công
Các anh có phương pháp nào cứu em với, chứ như này không ổn chút nào cả ? Hix hix ]]>
/hvaonline/posts/preList/45607/280490.html#280490 /hvaonline/posts/preList/45607/280490.html#280490 GMT
Hệ thống mạng chậm http://www.mediafire.com/download/0pb9oxzgdfbpbk4/data.pcapng [/url] ]]> /hvaonline/posts/preList/45031/277931.html#277931 /hvaonline/posts/preList/45031/277931.html#277931 GMT Em cần giúp đỡ về phần mềm Symantec backup /hvaonline/posts/preList/43607/270197.html#270197 /hvaonline/posts/preList/43607/270197.html#270197 GMT Em cần giúp đỡ về phần mềm Symantec backup /hvaonline/posts/preList/43607/270187.html#270187 /hvaonline/posts/preList/43607/270187.html#270187 GMT Hỏi về việc cấu trúc lệnh telnet Task 'Dinh Van Thanh - Sending' reported error (0x8004210B) : 'The operation timed out waiting for a response from the sending (SMTP) server. If you continue to receive this message, contact your server administrator or Internet service provider (ISP).'   Chán quá ! Hix, cả ngày email của công ty không gửi được. Sếp phàn nàn em quá :(( ]]> /hvaonline/posts/preList/43443/269704.html#269704 /hvaonline/posts/preList/43443/269704.html#269704 GMT Hỏi về việc cấu trúc lệnh telnet /hvaonline/posts/preList/43443/269543.html#269543 /hvaonline/posts/preList/43443/269543.html#269543 GMT Caution: this hard disk may be infected by virus /hvaonline/posts/preList/29861/184670.html#184670 /hvaonline/posts/preList/29861/184670.html#184670 GMT Phương pháp khóa địa chỉ Mac /hvaonline/posts/preList/29896/184669.html#184669 /hvaonline/posts/preList/29896/184669.html#184669 GMT Phương pháp khóa địa chỉ Mac /hvaonline/posts/preList/29896/184396.html#184396 /hvaonline/posts/preList/29896/184396.html#184396 GMT Re: Gửi Mail bị lỗi Code:
Thử ping cái thứ nhì: 

[conmale@home]$ ping vn.hff-group.com 
PING vn.hff-group.com (203.210.157.157) 56(84) bytes of data. 
64 bytes from 203.210.157.157: icmp_seq=1 ttl=41 time=303 ms  


thì thấy có IP màu vàng.
Code:
Thử ping: 

[conmale@home]$ ping ms.vn.hff-group.com 
PING ms.vn.hff-group.com (203.210.157.179) 56(84) bytes of data. 
64 bytes from 203.210.157.179: icmp_seq=1 ttl=232 time=292 ms  


thì thấy nó có IP là màu cam.
Vậy màu vàng và màu cam nó khác nhau ở chỗ nào không anh ]]>
/hvaonline/posts/preList/29222/180215.html#180215 /hvaonline/posts/preList/29222/180215.html#180215 GMT
Gửi Mail bị lỗi http://www.mxtoolbox.com/diagnostic.aspx để kiểm tra cái [SIZE="4"]Test Email Server[/SIZE] của mình thì nó báo lỗi Code:
RESULT: vn.hff-group.com 
Banner: 220 auroramail Winmail Mail Server ESMTP ready 
Connect Time: 0 seconds - Good 
Transaction Time: 1.812 seconds - Good 
Relay Check: OK - This server is not an open relay. 
Rev DNS Check: Reverse DNS FAILED! This is a problem <===============Có vấn đề
GeoCode Info: Geocoding server is unavailable 
Session Transcript: HELO please-read-policy.mxtoolbox.com 
250 auroramail Winmail Mail Serv [250 ms] 
MAIL FROM: <test@mxtoolbox.com> 
250 [1047 ms] 
RCPT TO: <test@mxtoolbox.com> 
553 sorry, you don't authenticate or the domain isn't in the list of allowed rcpthos [250 ms] 
QUIT 
221 auroramail Winmail Mail Serv [250 ms]
Rev DNS Check: Reverse DNS FAILED! This is a problem <===============Có vấn đề Vậy là nó bị lỗi sao vậy các anh!!! Dạo này em gửi mail ra ngoài thì toàn bị cho vào Spam của các nhà cung cấp dịch vụ mail như : Gmail,Yahoo,FTP,.... Để làm sao mà khắc phục được hiện tượng trên. Em không có kinh nghiệm về lĩnh vực này lên mong nhận được sự giúp đỡ của các anh Em chân thành cám ơn]]>
/hvaonline/posts/preList/29222/180083.html#180083 /hvaonline/posts/preList/29222/180083.html#180083 GMT
Re: Chặn Internet /hvaonline/posts/preList/27485/168048.html#168048 /hvaonline/posts/preList/27485/168048.html#168048 GMT Chặn Internet /hvaonline/posts/preList/27485/167954.html#167954 /hvaonline/posts/preList/27485/167954.html#167954 GMT Re: Vẽ sơ đồ mạng /hvaonline/posts/preList/27114/166088.html#166088 /hvaonline/posts/preList/27114/166088.html#166088 GMT Re: Vẽ sơ đồ mạng /hvaonline/posts/preList/27114/165959.html#165959 /hvaonline/posts/preList/27114/165959.html#165959 GMT Vẽ sơ đồ mạng tự động vẽ được sơ đồ mạng trong công ty Để nếu có sự cố thì cứ tìm đến đó mà xử lý thì tốt quá Em còn rất gà về máy tính lên câu hỏi của em nếu có ngớ ngẩn quá thì mong mấy bác đừng chửi em mà tội nghiệp em :^) :^) :^) ]]> /hvaonline/posts/preList/27114/165468.html#165468 /hvaonline/posts/preList/27114/165468.html#165468 GMT Mất mạng khoảng 1 phút

beo_beo37 wrote:

langtuhp wrote:
Tôi mới đăng ký một account ADSL gói cước 2MB của bưu điện để mở tiệm net nhưng không hiểu dạo này rất hay bị mất mạng ( chỉ khoảng 1 phút) sau đó lại có lại. Một ngày bị mấy khoảng 4 đến 10 lần , như thế thì ai mà chịu nổi . Bưu điện cử người xuống cũng không giải quyết được vấn đề gì. Anh(chị) nào có biết hiện tượng này do làm sao không. Giúp em với  
1.Bạn phải kiên quyết với bọn ISP vào vì nhiều khi là do lỗi của họ bằng cách khi nào mạng disconnect bạn vào Start-->run-->cmd-->tracert Ví dụ: Tracert 210.245.0.11 (210.245.0.11 là IP của ISP) Xem nó đến Interface nào thì ko đi tiếp được thì kiểm tra trên interface đó. Nếu bạn chắc chắn ko phải do mình thì lại kiện ISP 2 
Bạn cho mình hỏi là kiểm tra cái interface là kiểm tra cái gì vậy Mình tracert địa chỉ IP : 203.162.0.11 có đến 7 cái interface và có cái thứ 6 là ko được Vậy kiểm tra interface là kiểm tra như thế nào vậy bạn Bạn có thể chỉ cụ thể cho mình biết được không Cám ơn bạn nhé ]]>
/hvaonline/posts/preList/12827/78536.html#78536 /hvaonline/posts/preList/12827/78536.html#78536 GMT
Mất mạng khoảng 1 phút /hvaonline/posts/preList/12827/75466.html#75466 /hvaonline/posts/preList/12827/75466.html#75466 GMT Re: Các thuật ngữ phần cứng /hvaonline/posts/preList/12523/74311.html#74311 /hvaonline/posts/preList/12523/74311.html#74311 GMT Các thuật ngữ phần cứng /hvaonline/posts/preList/12523/73271.html#73271 /hvaonline/posts/preList/12523/73271.html#73271 GMT