<![CDATA[Latest posts for the topic "Giúp em phân tích mô hình Bảo mật mới này"]]> /hvaonline/posts/list/8.html JForum - http://www.jforum.net Giúp em phân tích mô hình Bảo mật mới này
Số là vì công việc cá nhân, nên em cần tránh Cơ quan điều tra, C50 phát hiện ra IP đăng nhập Admin, nên em mới nghĩ ra cách này. QUẢN TRỊ ADMIN mà không có table Admin!!! Nhằm bảo mật tối đa, em dùng TOR Browser để truy cập trang Admin. Cách này bao gồm 4 con Hosting như trên. Sau khi vào trang Admin bằng TOR ở Host 1, dữ liệu sẽ được truyền qua link ( phương thức GET ) và bị các hàm mã hoá base64 hay md5 hay là hàm mã hoá tự tạo như trên. sau khi mã hoá Link chứa data, sẽ tự wwwect về hosting2 : Redirect( domain2.com/get.php?url=đoạn mã" và kiểm tra nếu Key kèm theo link đó đúng thì mới được wwwect. và cứ thế, công đoạn mã hoá, giải mã này sẽ được đi đến kết quả cuối cùng, nơi nhận dc là Host chứa server Website. Lúc này nhận dc các tham số, sẽ xử lí dữ liệu như thêm, cập nhật, xoá theo tham số nhiệm vụ được truyền vào từ link.... Chắc là các bác đã hiểu cách làm của em rồi chứ ạ? Vậy cho em hỏi theo cách này, người ta có thể truy ra địa chi IP của mình lúc truy cập Panel Admin không? Về rủi ro dữ liệu thì em không sợ mất hay bị lộ, chỉ làm tránh để lộ IP là ok. Mong các bác phân tích giùm em. ]]>
/hvaonline/posts/list/45314.html#279076 /hvaonline/posts/list/45314.html#279076 GMT
Giúp em phân tích mô hình Bảo mật mới này không đúng mà nếu là bạn lập trình thì với nguyên lý này có thể che giấu 1 ai đó chứ với C50 thì ko giấu được. Bạn trả lời câu hỏi của mình rồi mình sẽ giải thích tại sao.]]> /hvaonline/posts/list/45314.html#279106 /hvaonline/posts/list/45314.html#279106 GMT Giúp em phân tích mô hình Bảo mật mới này /hvaonline/posts/list/45314.html#279160 /hvaonline/posts/list/45314.html#279160 GMT Giúp em phân tích mô hình Bảo mật mới này /hvaonline/posts/list/45314.html#279172 /hvaonline/posts/list/45314.html#279172 GMT Giúp em phân tích mô hình Bảo mật mới này Thứ nhất: Nói qua về nguyên lý của Tor thì chuơng trình này làm việc dựa trên TCP chứ không phải theo IP. Vd khi bạn check IP bằng trang này http://whatismyipaddress.com/ thì kết quả là 117.0.161.123 nhưng khi dùng Tor thì IP bị đổi thành 178.63.97.34. Đây là IP nằm trong mạng lưới của Tor, nó đóng vai trò 1 máy trung gian nhận các request từ máy bạn, mã hoá rồi gửi tới đích, dữ liệu trả về được giải mã, gửi trả lại cho bạn. IP của bạn và IP của mạng lưới Tor kết nối với nhau qua SOCK dựa trên giao thức TCP. Toàn bộ quá trình, các IP đều được ISPlưu lại hết, có ngày giờ, tháng năm đầy đủ và "các hành động" của bạn, thế nên cho dù IP của bạn không phải IP tĩnh thì việc tìm ra IP của bạn vào "thời điểm" đó hoàn toàn thuộc quyền kiểm soát của C50. Thứ hai: Mô hình của bạn đưa ra làm việc trên tầng 6,7 không liên quan đến tầng network hay ko che giấu được IP. P/S: Mình khuyên bạn ko nên lạm dụng Tor, vì chuơng trình này hoạt động ngầm dẫn bạn đến những trang tội phạm, rất nguy hiểm]]> /hvaonline/posts/list/45314.html#279190 /hvaonline/posts/list/45314.html#279190 GMT Giúp em phân tích mô hình Bảo mật mới này /hvaonline/posts/list/45314.html#279221 /hvaonline/posts/list/45314.html#279221 GMT Giúp em phân tích mô hình Bảo mật mới này /hvaonline/posts/list/45314.html#279364 /hvaonline/posts/list/45314.html#279364 GMT