Messages posted by: sieunhan93

Em nghĩ như sau smilie

1. Triển khai một server backup phòng cho việc bị tấn công thế này, 2 server luôn đồng bộ với nhau và luôn dưới dạng passive và active, khi nào bị tấn công 1 server thì lập tức ngắt server để xử lí. Tất nhiên là khi ngắt server chính thì server phụ vẫn chứa lỗi tiềm tàng của server chính. Nhưng mình sẽ tạm thời thay đổi password của admin để phòng việc bị lộ pass. Việc đổi pass có thể mã hoá md5 2 lần để tránh việc attacker brute-force thành công

2. Triển khai IDS/IPS bằng snort để lưu lại log rồi từ đó phân tích file log để phát hiện truy cập. Triển khai firewall để đưa ra các chính sách bảo mật

3. Luôn luôn update các bản vá mới nhất cho windows cũng như IIS, Apache, tham gia nhiều trang UG hoặc các trang công bố các exploit của server, vbb để fix lỗi ngăn ngừa

4. Kiểm tra kĩ các permission của các user

5. định kì backup server 1 tuần 1 lần để tránh tổn thất khi bị tấn công, quét shell liên tục phòng tránh server bị up shell

6. Nhiều kiddiescript có thể vọc vạch nên cấu hình host cẩn thận, không cho up shell, không cho attacker có thể bypass (tất nhiên với những người nhiều kinh nghiệm thì vẫn có thể)

7.Khi bị tấn công thì phải thừa nhận và công bố trên báo chí, không quăng boom và nguỵ biện như bkav smilie

Việc này đảm bảo được uy tín bởi vì tâm lí người dùng không muốn bị lừa đảo tránh để báo chí viết lung tung gây ảnh hưởng

8. Hợp tác với các cơ quan như C50, ISP để điều tra

9. Mời các hacker tấn công để kiểm tra hệ thống, trao thưởng cho hacker mũ trắng phát hiện lỗi v nhằm tăng uy tín và fix được lỗi hệ thống smilie

Mong được các anh chỉ giáo thêm smilie

Ko ai giúp em àh.Thôi tiêu rồi!!!!!!!! :cry: :cry: :cry: :cry: :cry:

Các anh chị giúp em xử con trojan.agent bằng tay không hoặc chương trình hộ em nhé,em bị dính con này đc 2 tuần rùi,không biết máy có sao không.Anh chị giúp em nhé.Please!!!!!!!!! smilie

-)) .Em thanks nhiều. smilie

mọi người ai thích dùng mcafee thì len trang :http://safety.aol.com/isc/BasicSecurity/
sau đó đăng kí một cái email miễn phí của AOL rồi dơn về dùng.(chỉ mỗi bản virus scan plus thôi,còn internet security phải trả tiền) smilie

)