?? VBB bị tấn công qua CHATBOX ??

English | Vietnamese

Nội Quy

Diễn đàn

Portal

Danh sách thành viên

Thống kê

Tìm kiếm

Phòng đọc

Đăng ký

Đăng nhập [ | https ]

Diễn đàn chính

Thảo luận bảo mật

?? VBB bị tấn công qua CHATBOX ??

[Hỏi đáp] ?? VBB bị tấn công qua CHATBOX ??	16/06/2008 15:20:09 (+0700) \| #1 \| 135840

khigiadano
Member

Joined: 27/02/2008 18:20:56
Bài gởi: 50
Offline

forum mình bị tấn công CHATBOX ghê quá
Đã dùng tường lửa rồi sao lại chui qua đc nhỉ ??
http://hanhtrangsinhvien.net/forum <-- tường lửa

hình ảnh tấn công

3 members and 577 guests

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	16/06/2008 16:07:44 (+0700) \| #2 \| 135850

conmale
Administrator

Joined: 07/05/2004 23:43:15
Bài gởi: 6134
Đến từ: down under
Offline

Không cho guest được chat. Xong.

Il est interdit d’interdire!

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	16/06/2008 16:27:28 (+0700) \| #3 \| 135854

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Bài gởi: 944
Đến từ: ░░▒▒▓▓██
Offline

@khigiadano: Bác phân tích chức năng "tường lửa" của bác được ko? Gì chứ check HTTP referer rồi gọi nó là tường lửa thì bác vui tính quá smilie

Mài bèo wá gà mờ ơi ... ráng tu luyện thành gà nòi tao coi coi smilie

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	16/06/2008 19:23:15 (+0700) \| #4 \| 135903

khigiadano
Member

Joined: 27/02/2008 18:20:56
Bài gởi: 50
Offline

Dĩ nhiên là khách không đc CHAT rùi ~.~
Khách ko có tài khoản sao chat đc
hixc
Đằng này khách xem thì phải ??
Ở ngoài đầu là trang referer nhưng bên trong có tường lửa mà ??

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	16/06/2008 22:26:05 (+0700) \| #5 \| 135938

Mr.vinhhai
Member

Joined: 20/03/2007 01:28:05
Bài gởi: 27
Đến từ: Dreams
Offline

Bạn hãy dùng .htaccess và .htpasswd để hạn chế nó, vẫn còn có ích đó bạn smilie

Một ngày, một đời ..., khoãng trời ngày đó, lặng lẽ, gió cuốn trôi...

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	16/06/2008 23:36:19 (+0700) \| #6 \| 135946

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Bài gởi: 944
Đến từ: ░░▒▒▓▓██
Offline

Mr.vinhhai wrote:

Bạn hãy dùng .htaccess và .htpasswd để hạn chế nó, vẫn còn có ích đó bạn

Xin thưa là ko hạn chế được tí nào luôn smilie

... .htaccess và .htpasswd thực chất cũng là "basic authentication" thôi, để spoofing rất dễ bằng cách thêm vào HTTP header một trường "Authorization: Basic blahblahblahlbah" gì đó (ghi chú, chuỗi blahblahbl là chuỗi đã được xác thực hợp lệ, điều này rất dễ bằng cách dùng trình duyệt "vào" website đó một cách hợp pháp và sniff lại)

Mài bèo wá gà mờ ơi ... ráng tu luyện thành gà nòi tao coi coi smilie

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	17/06/2008 21:55:52 (+0700) \| #7 \| 136140

khigiadano
Member

Joined: 27/02/2008 18:20:56
Bài gởi: 50
Offline

hixc
Thế túm lại phải thế nào đây mấy anh

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	17/06/2008 22:25:19 (+0700) \| #8 \| 136143

l2
Member

Joined: 07/06/2008 12:57:45
Bài gởi: 8
Offline

khigiadano wrote:

hixc
Thế túm lại phải thế nào đây mấy anh

Deny all - Select one.
PS: chỉ active cái gì mình nắm rõ.

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	26/06/2008 21:50:36 (+0700) \| #9 \| 138236

khigiadano
Member

Joined: 27/02/2008 18:20:56
Bài gởi: 50
Offline

Mình muốn khách vào xem đc CHATBOX nhưng hok mún bị tấn công qua CHATBOX
Hixc
Phải làm sao đây

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	29/06/2008 01:30:46 (+0700) \| #10 \| 138812

jforum3000
Member

Joined: 26/08/2007 02:53:39
Bài gởi: 800
Đến từ: TP.HCM
Offline

Thử thêm mod yêu cầu nhập mã xác nhận mới được xem coi sao.

_______________

Live to fight !

[Hỏi đáp] Re: ?? VBB bị tấn công qua CHATBOX ??	29/06/2008 02:06:08 (+0700) \| #11 \| 138813

Phó Hồng Tuyết
Member

Joined: 20/04/2007 20:02:10
Bài gởi: 168
Đến từ: Nơi Sâu Thẳm Tâm Hồn
Offline

gamma95 wrote:

Mr.vinhhai wrote:

Bạn hãy dùng .htaccess và .htpasswd để hạn chế nó, vẫn còn có ích đó bạn

Xin thưa là ko hạn chế được tí nào luôn ... .htaccess và .htpasswd thực chất cũng là "basic authentication" thôi, để spoofing rất dễ bằng cách thêm vào HTTP header một trường "Authorization: Basic blahblahblahlbah" gì đó (ghi chú, chuỗi blahblahbl là chuỗi đã được xác thực hợp lệ, điều này rất dễ bằng cách dùng trình duyệt "vào" website đó một cách hợp pháp và sniff lại)

Bạn à thật ra nếu dùng .htaccess + .htpasswd thì vẫn hạ chế được ( cái này mình test trên cpanel 11 ). nếu dùng WHM & Cpanel 11 ( có quyền root + chỉnh sửa) thì vấn đề bị spoofing bằng HTTP header là khó có thể thực hiện được.
hoặc flood ( .htaccess + .htpasswd ) cũng khó có thể.

<? inculed './cpanelx11 &&plesk9.2.1 for linux, for windows is full?'; echo' Full only 99$/server'; $active= true ?>

Chuyển đến:

Các thành viên đang hiện diện ở đây
1 Khách