Messages posted by "lander"

Re: Chặn đứng keylogger, spyware

lander — GMT

alibebe wrote:

tui biết mở khóa đóng băng ổ cứng nè

Dùng undeep à, nếu thế tác dụng cho 6.x trở lên ko. Hay dùng cách khác

Re: Chặn đứng keylogger, spyware

lander — GMT

Khi mình đọc bài này mình đi lục lại tài liệu sưu tầm: có 1 bài chỉ cách đóng Port. (keylogger thường gởi mail cơ chế POP3) vậy ta chặn 2 port 25 và 110 là xong phải ko ? Làm lệnh đóng rồi đóng băng lại, khi nào cần mở port thì tuỳ. Nhưng sẽ ảnh hưởng các chương trình dùng cơ chế POP3, thường là gởi nhận mail. Nên suy nghĩ kỹ rồi làm nha. Để del một port đang mở thì : Vào CMD: "NetSh Firewall Delete PortOpening TCP 25" Khi muốn xài lại thì dùng lại lệnh: Để open 1 port đang đóng thì : "NetSh Firewall Add PortOpening TCP 3389 RemoteDesktop" Để xem Log của WF "Netsh Firewall Set Logging FileLocation=%windir%\pfirewall.log MaxFileSize=4096" _ & "Connections=Enable DroppedPackets=Enable" Để chặn 1 chương trình đang run: NetSh Firewall Delete AllowedProgram" & "C:\Program Files\Messenger\msmsgr.exe" Cho phép 1 chương trình run với WF: "NetSh Firewall Add AllowedProgram Program = C:\MyAppDir\MyApp.exe Name = MyApp" _ '& "Mode = ENABLE Scope = CUSTOM Addresses = 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet"

Re: xin hỏi về bảo mật list file trong web !

lander — GMT

Có 1 lần em dùng thử AutoWebBrowser14 chưa crack thì em thấy hình như nó soi toàn bộ code trang index (default) mình nhập, rồi nó mò mẩm mấy cái link và mấy cái script hoặc mấy cái form truyền biến thì phải, dò đâu gần 4h đồng hồ. Ra thì ra nhiều thứ, ngay cả directory Browsing cũng ít nhiều hiện ra. Nhưng trên thực tế vẫn không thể thấy list file được. Mình vẫn hiểu mơ hồ về mấy cái webbrowser hay do người đã viết config để đường dẫn file trong đó, chỉ gọi function ra thôi nên khi quét, chương trình quét không thấy Access đó. :-/

Re: Tự động disable user trong domain

lander — GMT

Trong Domain groupt policy chỉ cần chỉnh maximum password age: (thời gian sống của password): theo ngày bạn cần. - Mặc định 42 ngày. hình như sau 42. Description Determines the period of time (in days) that a password can be used before the system requires the user to change it. You can set passwords to expire after a number of days between 1 and 999, or you can specify that passwords never expire by setting the number of days to 0. - Trong phần help nó ghi rất rõ ràng đâu cần phải dùng tool chi mệt. (kết hợp với account lookout - log on bao lần sai thì disable - đâu sợ bị dò pass)

Re: Không ping đc victim dù vẫn vào đc nó, vậy làm sao để xâm nhập đây??

lander — GMT

Mình nghe nói qua trường hợp này chống việc DDOS và lụt Ping là máy server die do ko kịp trả lời. Có thể khi cấu hình Routing thì victim đã chỉnh chế độ Inbound Fillters, Drop all packets except those that meet the criteria bebow (nhớ ko lằm là câm tất cả packets truyền tải ra ngoài ). còn đúng hay ko hỏi mấy huynh óa. Còn khi bạn ping Netname thì nó trả IP thì đúng ip của victim.

Re: Các bước tấn công và phòng thủ hệ thống !!!

lander — GMT

ý mình ở đây là biết được cái account admin rồi, biết được người này có dính đến FPT rồi, tại dùng traroute thì thấy rõ là fpt181.vdrs.net port 21 (port FPT), vậy dùng cách gì test lỗi và dò pass đây (tui ko có phá nha chỉ học cách thâm nhập)

Re: Các bước tấn công và phòng thủ hệ thống !!!

lander — GMT

mình có sưu tầm bài của 1 nhân vật: anhdenday và thực hiện theo, thử nghiệm trong 1 trang web bất kỳ ko dò lỗi (thích thử nghiệm) ko có ý phá hoại chỉ thử xâm nhập: Trang web: www.woim.net (dùng tranceroute: FPT181.vdrs.net) Dùng cmd: ftp fpt181.vdes.net và đây là kết quả C:\Documents and Settings\Administrator>ftp fpt181.vdrs.net Connected to fpt181.vdrs.net. 220---------- Welcome to Pure-FTPd [TLS] ---------- 220-You are user number 2 of 50 allowed. 220-Local time is now 16:16. Server port: 21. 220-This is a private system - No anonymous login 220-IPv6 connections are also welcome on this server. 220 You will be disconnected after 15 minutes of inactivity. User (fpt181.vdrs.net:(none)): user mình dò: administrator (anhdenday kêu dò = anynomous nhưng vô hiệu). Khi dùng administrator: User (fpt181.vdrs.net:(none)): administrator 331 User administrator OK. Password required Password: kêu nhập pass: nhưng ko thể gõ từ bàn phím (gõ ko hiện lên là sao??? :-O ) Enter để vào đại: 331 User administrator OK. Password required Password: 530 Login authentication failed Login failed. ftp> Vậy để nhập password mình làm sao nhập nếu tại phần ftp> thì dùng cách gì nhập :-( :-(