Latest posts for the topic "Kiểm tra bảo mật arsenal.com.vn"

Kiểm tra bảo mật arsenal.com.vn

tran_tien — GMT

Xin nhờ các anh chị trong HVA kiểm tra bảo mật dùm web này : http://arsenal.com.vn (Đã check file kiểm tra) Xin cảm ơn !

Xin kiểm tra bảo mật

tran_tien — GMT

...

Re: Xin kiểm tra bảo mật

conmale — GMT

Web site này được host trên một "shared host" nhưng bảo mật ở biên độ "môi trường" khá tốt. - Testing cho thấy có firewall hoặc một cơ chế triệt tiêu các gói tin "bất bình thường". - Các cổng dịch vụ thông thường ở dạng "nguy hiểm" được filter vững vàng. - Cổng ssh không có ấn định "number of login attempts" nên có thể bị brute force. - DNS service có mặt và cho phép "recursive lookup", đây là chuyện không nên vì: 1) tốn bandwidth, 2) có thể bị lợi dụng để "poison" nếu DNS bị lỗi. Phiên bản DNS đang dùng không phải là phiên bản mới nhất (Bind gần đây có mấy lỗi nghiêm trọng). - ftp dùng phiên bản bị lỗi khá nặng. Nên đề nghị đám hosting cập nhật càng sớm càng tốt. - Những lỗi thông thường trên web service không thấy có. Chưa thấy có dấu hiệu bị xss hay sql injection. Forum dùng phiên bản mới nhất nên không kiểm tra phần này. - Thỉnh thoảng không thể connect vào web site được hoặc tải trang rất chậm. Server này có thể đang bị DDoS hoặc có site nào đó host chung có quá nhiều request. - Trang web dùng quá nhiều "absolute URL" nên giảm tính hiệu suất đáng kể. Nói chung, web site có độ bảo mật từ ngoài vào khá tốt. Tuy nhiên, không có gì bảo đảm tính bảo mật từ bên trong vì nó thuộc dạng share hosting. Good luck.

Xin kiểm tra bảo mật

gamma95 — GMT

Bổ sung thêm: vẫn có dấu hiệu Blind SQL injection

Xin kiểm tra bảo mật

bntix — GMT

Cảm ơn Conmale đã check giúp. 1. Server này gần như dedicated vì hầu như chỉ có site này chạy. 2. Brute force dưới bất kì hình thức nào đều bị block IP. 3. DNS thì đang kiểm tra lại. 4. FTP đã fix manual 5. Forum dùng IBF 2.0.4 (chưa update bao giờ) 6. Site thường xuyên bị DoS. Tháng nào cũng bị bắn nên anh truy cập vào thấy chậm là phải. 7. Blind SQL injection ---> Pls check again ;-)

Xin kiểm tra bảo mật

JAL — GMT

ip vn mà block thì ai vô được?--> không service--> DoS thành công,

Xin kiểm tra bảo mật

gsmth — GMT

JAL wrote:

ip vn mà block thì ai vô được?--> không service--> DoS thành công,

Chắc block theo service/SSH thôi bác :)

Xin kiểm tra bảo mật

gamma95 — GMT

bntix wrote:

Cảm ơn Conmale đã check giúp. 1. Server này gần như dedicated vì hầu như chỉ có site này chạy. 2. Brute force dưới bất kì hình thức nào đều bị block IP. 3. DNS thì đang kiểm tra lại. 4. FTP đã fix manual 5. Forum dùng IBF 2.0.4 (chưa update bao giờ) 6. Site thường xuyên bị DoS. Tháng nào cũng bị bắn nên anh truy cập vào thấy chậm là phải. 7. Blind SQL injection ---> Pls check again ;-)

check again là sao đồng chí?? đồng chí đã fixed đâu mà kêu check again ??

Xin kiểm tra bảo mật

conmale — GMT

bntix wrote:

Cảm ơn Conmale đã check giúp. 1. Server này gần như dedicated vì hầu như chỉ có site này chạy. 2. Brute force dưới bất kì hình thức nào đều bị block IP. 3. DNS thì đang kiểm tra lại. 4. FTP đã fix manual 5. Forum dùng IBF 2.0.4 (chưa update bao giờ) 6. Site thường xuyên bị DoS. Tháng nào cũng bị bắn nên anh truy cập vào thấy chậm là phải. 7. Blind SQL injection ---> Pls check again ;-)

Ủa, bntix và tran_tien là 1? 2. cực kỳ kẹt. Nếu ai đó spoof 1 dãy proxy IP (như proxy của VN) và flood bồ 1 chặp thì chẳng còn ai vào được trang web của bồ nữa. 5. update ngay.

Re: Xin kiểm tra bảo mật

bntix — GMT

trantien và bntix là hai người khác nhau. trantien là mem trên arsenal.com.vn . Vì lo lắng cho security của arsenal.com.vn nên nhờ check giùm sau đó gửi email alert cho bntix. Bntix nghĩ chắc các bác bên HVA check giùm nên vào đây tìm topic này reply để cảm ơn. @conmale + Jal 2. Chịu ! Cứ detect là block ngay. @conmale + gamma95 5. 2.0.4 ---> Chắc ko update nữa. Chờ chuyển vBulletin dùng luôn. Ngày nào cũng có mail alert attack SQL Injection mà. Chắc tại may mắn nên chưa thấy bị dính. ;-)

Xin kiểm tra bảo mật

gsmth — GMT

mà E có thắc mắc, tại sao site này không có request.html file mà vẫn được check? Trong khi ...hix