Messages posted by "Monkey.D.Luffy"

Hỏi đáp về truy vấn trong SQL INJECTION

Monkey.D.Luffy — GMT

http://khoa.nhatnghe.vn/wdn/ceh/theloai.php?id=2%20union%20select%201,table_name,3,4%20from%20information_schema.tables

Apache HTTP DoS

Monkey.D.Luffy — GMT

Bây giờ thì em lại có vấn đề với cache. Em đã config lưu cache thành công đối với file image,css,js nhưng đối với script thì nó vẫn lưu lại cache nên mỗi lần post bài thì phải F5 mới hiển thị được bài viết. Làm sao ko cho script *.php ko lưu lại cache mấy anh? Em đang sử dụng nginx 7.x nên ko có option proxy_no_cache, giờ chẳng biết làm sao, ai help em với ạ :( Thân.

Apache HTTP DoS

Monkey.D.Luffy — GMT

Hê hê, em fix được rồi mấy pác :D

Apache HTTP DoS

Monkey.D.Luffy — GMT

Hi, giúp em vấn đề này với. Em đã setup nginx và chạy thành công nhưng bị lỗi này. File config em như sau: -nginx listen ở port 80 -apache listen ở port 8000 -forum em chạy vbb Em vẫn chạy forum được với path http://site/forum/index.php nhưng có những script ví dụ như login, newpost nó lại bị wwwect về http://site:8000/forum/xxx.php? thế là ko thể connect được, muốn connect thì phải bỏ :8000 ở path, em muốn hỏi là làm sao để khắc phục tình trạng này? Thân.

Website bị DDoS, có phải là do botnet ko?

Monkey.D.Luffy — GMT

Tham khảo topic kia rồi cũng ko ăn thua bạn à, SYN_RECV vẫn ngập lụt server

cat /proc/sys/net/ipv4/tcp_syncookies

-----> Code:

cat /proc/sys/net/ipv4/tcp_synack_retries

------> Code:

cat /proc/sys/net/ipv4/tcp_max_syn_backlog

------> Code:

netstat -anp | grep httpd | wc -l

------> Code:

Website bị DDoS, có phải là do botnet ko?

Monkey.D.Luffy — GMT

quanta wrote:

- Về thông báo "internal dummy connection" bạn có thể đọc cái này: http://wiki.apache.org/httpd/InternalDummyConnection

Cái này mình đã đọc rồi và cũng đã làm theo hướng dẫn của nó nhưng vẫn xuất hiện error đó, cụ thể như sau: - thêm vào httpd.conf: Code:

SetEnvIf Remote_Addr "127\.0\.0\.1" loopback
CustomLog logs/access_log combined env=!loopback

- còn trong .htaccess thêm: Code:

RewriteCond %{HTTP_USER_AGENT} ^.*internal\ dummy\ connection.*$ [NC]
RewriteRule .* - [F,L]

- Bạn chạy httpd -l và gửi kết quả lên

--------> Code:

Compiled in modules:
  core.c
  prefork.c
  http_core.c
  mod_so.c

- Bạn thảy đoạn cấu hình trong 2 section worker và prefork lên

---------> Code:


StartServers       8
MinSpareServers    5
MaxSpareServers   20
ServerLimit      500
MaxClients       500
MaxRequestsPerChild  4000



StartServers         2
MaxClients         150
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25
MaxRequestsPerChild  0

Website bị DDoS, có phải là do botnet ko?

Monkey.D.Luffy — GMT

Hi mợi người, Tình hình là website của em mấy ngày nay cứ bị ai phá mà httpd cứ bị down, em nghĩ là do bị DDoS. Thử netstat rồi grep port 80 thì ra kết quả như hình sau: (list này dài quá, chỉ post lên 2 tấm cho các anh xem)

Khi tail cái access_log thì nhận được thế này, dài phải nói là mút chỉ:

Con tail thằng error_log thì nhận được cái error:

[Sat Jul 17 14:45:11 2010] [error] server reached MaxClients setting, consider raising the MaxClients setting

Em đã chỉnh MaxClients lên 500 rồi mà vẫn phải cái error đáng yêu này :( Với lại em dung Iptables block hết IP ở trển rồi mà nó vẫn trơ trơ. Lạ 1 điều là CPU chẳng load 1 tẹo gì cả:

15:47:49 up 4:42, 1 user, load average: 0.00, 0.00, 0.00

Anh nào giúp em giải quyết vấn đề này với? Anh conmale cho em cái yahoo xin chỉ giáo với :( Thân.

HVA cân bằng tải!

Monkey.D.Luffy — GMT

conmale wrote:

Cụ thể chính xác 100% mô hình hoạt động bên trong của HVA thế nào thì... bí mật -:-)

Vậy anh có thể nói ra ... 90% được không, he he -:-)

Hướng dẫn khai thác SQL Injection đối với MySQL

Monkey.D.Luffy — GMT

tinios wrote:

mọi người cho em hỏi trong blind SQL thì làm sao phân biệt được MSSQL và MYSQL vì thường lỗi không xuất ra màn hình

Cái này thì theo kinh nghiệm của mình thì đa phần thằng nào xài PHP là dùng MySQL còn ASP, ASP.NET thì MSSQL, còn không thì bác có thể đoán qua function version() (MYSQL) hay @@version (MSSQL).