@Ar0: có thể e trình bày k0 đủ khúc chiết rõ ràng, rành mạch nên nhiều khi bị ae hiểu là spam. Mà e spam thật thì BQT k0 xoá, lock đc em đâu :P Em có dùng rồi thì mới dám phán chứ bác :D. Những thứ em viết chi ra đều có dẫn chứng cụ thể mà. Dùng cái gì chả quan trọng, miễn là tìm đc đúng distro như mình mong muốn. Bác muốn dùng gì cũng được hết, chỉ là so sánh tương đối thôi mà. Tinh thần OSS bác kém quá :P E đi optimize cái lap đã, có gì bác pm vào hòm thư của e nha  

Cái này không phải chương trình đại học bác conmale ạ, đây là chuỗi bài giảng về an ninh thông tin tôi đang soạn để tổ chức tập huấn cho các cán bộ quản trị mạng trong ngành. Tôi muốn đưa vào các phần demo để anh chị em có thể có cái nhìn trực quan hơn. Thực ra việc ẩn botnet không quá quan trọng đối với demo nhưng ở đây tôi muốn chứng minh là ngay cả khi một máy tính được trang bị một phần các giải pháp bảo mật nhưng nếu người sử dụng không cẩn thận thì việc trở thành nạn nhân của botnet vẫn xảy ra. Cảm ơn các bác  

Bác install trong bao lâu bác? Em cứ làm tới nữa chừng là ... bỏ ngang, một phần vì nản, một phần vì phải chạy đi làm việc khác. Vừa install, vừa đọc document để coi cái đó là gì, là như thế nào thì cũng dễ nản thiệt :( 

Giỏi toán chưa chắc giỏi IT, giỏi IT chưa chắc giỏi toán. Vậy theo mình toán và IT chỉ có 1 chút liên hệ thôi. Còn người giỏi IT mà trước có tiền sử giỏi toán thì đó là do họ vận dụng được tư duy của toán vào IT. 

Lương sao anh ơi ? 

Phục Ar0 , quyển nào cũng đọc rồi, quyển nào cũng nhận xét được 1 cách rất "chung chung" và hỏi ngược lại người khác với tư cách như "chỉ bảo" rằng có biết đọc không. Ar0 giỏi thì Ar0 chia sẻ thật tâm chứ sao cứ vênh vênh váo váo thế. 

Mình đã đọc qua quyển TCP/IP illustrated và Hacking: Art of exploitation nhưng nhìn chung là không hiểu gì hết, điều đó không có nghĩa là mấy quyển sách đó không hay mà lí do là mình không có căn bản để đọc được nó. 

Không có nền tảng thì đọc mấy cái đó chẳng có tác dụng gì. 

- Xin hỏi đối với trường hợp các chương trình antivirus đều không phát hiện được, không có khả năng RCE như anh TQN. Đối với người quản trị hệ thống cần thực hiện những phương thức nào để có thể kiện toàn bảo mật cho hệ thống. 

không biết ai có quan tâm đến kiến trúc MIPS không ? mình đã tìm hiểu sơ qua bộ tập lệnh của kiến trúc này, nó khá cool không biết ai có biết cách viết chương trình hello world in MIPS 

# Hello World in MIPS Assembly
# By: Brandon Fogerty


        .data        # Data declaration section
hello_msg:   .asciiz "Hello World!\n";

        .text

main:                # Start of code section

        # Load the address of the message
        # into the $a0 register. Then load 4 into

        # the $v0 register to tell the processor
        # that you want to print a string.
        la $a0, hello_msg
        li $v0, 4
        syscall
        
        # Now do a graceful exit
        li $v0, 10
        syscall

# END OF PROGRAM

tình hình mình đang mún học chuyên sâu về bảo mật mạng, nên cần phải học về linux, các bạn có thể tư vấn giúp mình 1 os linux hỗ trợ tốt về phần bảo mật mạng được không. 

Thế thì ông này không thi Zend Cert được rồi :|  

Mình xin nói trước là mình ko học hay làm về IT , chỉ là yêu thích IT nên muốn tìm hiểu thôi , mong mọi người giúp mình giải thích cái này . máy tính của mình chạy 2 OS là window 7 và Ubuntu 10 . Mình có cài VBB trên localhost của cả 2 OS sau đó up shell lên . Ở window 7 thì sau khi up shell xong thì vao trình duyệt chat : localhost/forum/images/shell.php thi` chạy shell chạy được ngay . Nhưng sang Ubuntu thì khi làm tương tự lại ko được , nó ra blank screen luôn , vào trong /var/www/forum/images thi` thấy cái file shell kia nó có dấu X to đùng trên đầu , phải có quyền root thì mới chạy được , sau khi dung quyền root để set lại permision cho con shell thì vào localhost/forum/images/shell.php mới thấy nó work , như vậy khi up shell len window thì chạy được ngay , còn up len linux thì lại phải set permision mới chạy được , mình ko hiểu là nếu như vậy thì bình thường khi ko có quyền root thì làm sao hacker có thể làm cho shell nó work trên server linux ? Và đây có phải là do linux bảo mật tốt hơn window ( ít nhất là chế độ phân quyền chặt chẽ hơn ? ) 

e có thắc mắc về các loại shell: bash, sh, csh, tcsh. Xin cho e hỏi là chúng khác và giống ở chỗ nào. Dùng cái nào thì tốt hơn. E xin cám ơn 

Mình đã up thành công shell lên một server IIS, server chạy cả asp lẫn php, Safemode: OFF, mình local by pass, nhưng ko thể chạy lệnh từ cmd của shell. Các bạn giúp mình với