Chap 10 - Những kiến thức cơ bản để trở thành hacker : Hosting - VPS - Dedicated Servers

<br /> <div class="separator" style="clear: both; text-align: center;"> <b><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9BEyQlBq-ccmxIpgaXNwPlNKrBlGGPdv8NXNijvCR7ZQrKrZC7weMNWH0aPvjIYW2HtCJMFFIaH5duXBaR05EgRI_A2kOBo7NshJ2DdyqMY3veOTW_DA1_FDDDsz30tmGcfRxzUqEgD77/s1600/vps.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9BEyQlBq-ccmxIpgaXNwPlNKrBlGGPdv8NXNijvCR7ZQrKrZC7weMNWH0aPvjIYW2HtCJMFFIaH5duXBaR05EgRI_A2kOBo7NshJ2DdyqMY3veOTW_DA1_FDDDsz30tmGcfRxzUqEgD77/s1600/vps.gif" /></a></b></div> <br /> <span style="color: red;"><b>1. Hosting</b></span><br /> Web Hosting là nơi lưu trữ tất cả các trang Web, các thông tin, tư liệu, hình ảnh của Website trên một máy chủ Internet, Web Hosting đồng thời cũng là nơi diễn ra tất cả các hoạt động giao dịch, trao đổi thông tin giữa Website với người sử dụng Internet và hỗ trợ các phần mềm Internet hoạt động".<br /> <br /> <b>* Share hosting</b><br /> Shared hosting ( chia sẻ): là gói <a href="http://quylevhb.blogspot.com/" target="_blank">hosting</a> phổ thông và có giá rẻ hơn so với các loại khác. Hãy hình dung nhà cung cấp hosting có một máy chủ đặt tại data center, họ sẽ “chia nhỏ” tài nguyên của máy chủ này thành 5, 10,.. thậm chí đến 50 hoặc 100 phần nhỏ và cho khách hàng thuê phần nhỏ đó.<br /> <br /> <b>* Các loại hosting</b><br /> - Windows hosting là một dịch vụ lưu trữ rất nhiều các trang web trên một máy chủ chạy hệ điều hành Windows Sever kết nối Internet.<br /> - Linux hosting là một dịch vụ lưu trữ rất nhiều các trang web trên một máy chủ chạy hệ điều hành Linux kết nối Internet.<br /> <br /> <span style="color: red;"><b>2. VPS </b></span><br /> - Máy chủ ảo (Virtual Private Server - VPS) là phương pháp phân chia một máy chủ vật lý thành nhiều máy chủ ảo. Trong khi trên 1 server chạy Share Host thì có thể có hàng trăm tài khoản cùng chạy 1 lúc, nhưng trên server chạy VPS thì con số chỉ bằng 1/10. Do vây, VPS có hiệu năng cao hơn Share Host rất nhiều lần.<br /> - Mỗi máy chủ là một hệ thống hoàn toàn riêng biệt, có hệ điều hành riêng, có toàn quyền quản lý root và có thể restart lại hệ thống bất cứ lúc nào.<br /> - VPS kết nối Internet với 01 IP tĩnh và được cài đặt sẵn hệ điều hành tùy chọn. <a href="http://quylevhb.blogspot.com/" target="_blank">VPS</a> quản trị từ xa và cài đặt các phần mềm theo nhu cầu mà không bị giới hạn số lượng domain.<br /> <br /> <b>*  Đặc điểm về thông số VPS</b><br /> <br /> - Hoạt động hoàn toàn như một server riêng nên sở hữu một phần CPU riêng, dung lượng Ram riêng, dung lượng ổ HDD riêng, địa chỉ Ip riêng và hệ điều hành riêng.<br /> - Tiết kiệm được rất nhiều chi phí nếu so sánh với việc thuê một Server riêng.<br /> - Ngoài việc dùng VPS để thiết lập Web Server, Mail Server cũng như các ứng dụng khác thì có thể cài đặt để thực hiện những nhu cầu riêng như truy cập Web bằng trình duyệt Web trên VPS, download/upload bittorent với tốc độ cao...<br /> - Trong trường hợp VPS bị thiếu tài nguyên có thể dễ dàng nâng cấp thêm tài nguyên mà không phải khởi động lại hệ thống.<br /> - Có thể cài lại hệ điều hành vời thời gian từ 5-10 phút.<br /> <br /> <span style="color: red;"><b>3. Dedicated Servers</b></span><br /> - Dedicated server là một loại lưu trữ trên internet mà người sử dụng có thể thuê toàn bộ một máy chủ, không hề chia sẻ với bất cứ ai. <a href="http://quylevhb.blogspot.com/" target="_blank">Dedicated server</a> thường được đặt tại trung tâm máy chủ dữ liệu và được cung cấp các tính năng dự phòng về tài nguyên, nguồn điện… đảm bảo sự an toàn của máy chủ.<br /> - Loại lưu trữ này cho phép bạn thuê toàn bộ một máy chủ và phải truy cập vào tất cả các nguồn tài nguyên để lưu trữ một hoặc nhiều website. Với lưu trữ trên máy chủ cho thuê, không có sự chuyển giao các tài sản hay nhân sự cho công ty lưu trữ web. Hoặc là bạn hoặc là công ty lưu trữ web sở hữu thiết bị. Điều này được quyết định dựa trên một số nhân tố tùy theo từng công ty. Công ty lưu trữ web thường không chịu trách nhiệm bất cứ điều gì ngoài các công tác lưu trữ. Các quy trình của công việc, ví dụ như các ứng dụng sửa lỗi và định hướng chiến lược là do khách hàng quản lý.<br /> <br /> <br /> <b>Nguồn: Sưu tầm và tổng hợp từ internet</b>

Chap 10 - Những kiến thức cơ bản để trở thành hacker : Hosting - VPS - Dedicated Servers

1. Hosting Web Hosting là nơi lưu trữ tất cả các trang Web, các thông tin, tư liệu, hình ảnh của Website trên một máy chủ Internet, Web...

Đọc thêm »

Chap 9 - Những kiến thức cơ bản để trở thành hacker : Một số từ viết tắt

<div style="text-align: center;"> <br /></div> <div style="text-align: center;"> <span style="color: red;"><span style="font-size: large;"><b>MỘT SỐ TỪ VIẾT TẮT</b></span></span></div> <div style="text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzujw2cmSL7RmXep1m9V3e7FLoSaFtmErdIQNQ9ILk3Se5Od4HZnmfzAYJmaNCFLJBDWdlWUCIt6OJPnM_JBRsGxDuVQRhx0GqqTyjEq0kWVLcsyqx_CLqgye6wzktAXTCVury6BkUVWEM/s1600/hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzujw2cmSL7RmXep1m9V3e7FLoSaFtmErdIQNQ9ILk3Se5Od4HZnmfzAYJmaNCFLJBDWdlWUCIt6OJPnM_JBRsGxDuVQRhx0GqqTyjEq0kWVLcsyqx_CLqgye6wzktAXTCVury6BkUVWEM/s1600/hacking.jpg" /></a></div> <div style="text-align: center;"> <br /></div> <div style="text-align: center;"> <br /></div> <div style="text-align: left;"> <b>IP :</b>   Internet Protocol<br /><b>DNS: </b>   Domain Name Server<br /><b>HTTP:</b>    HyperText Transfer Protocol <br /><b>IIS: </b>   Internet Information Services<br /><b>URL:</b>    Uniform Resource Locator<br /><b>IETF: </b>   Internet Engineering Task Force<br /><b>TLS: </b>   Transport Layer Security<br /><b>SSL : </b>  Secure Socket Layer<br /><b>IMAP: </b>   Internet Message Access Protocol<br /><b>FTP: </b>   File Transfer Protocol<br /><b>SSH :</b>    Secure Shell<br /><b>ASP: </b>   Active Server Page<br /><b>MBSA: </b>   Microsoft Baseline Security Analyzer<br /><b>POP3: </b>   Post Office Protocol 3<br /><b>API:  </b>  Application Program Interface<br /><b>CA:  </b>  Certificate Authority<br /><b>XSS: </b>   Cross-Site Scripting<br /><b>NNTP: </b>   Network News Transfer Protocol<br /><b>SMB:  </b>  Server Message Block<br /><b>IDS: </b>   Intrusion Detection System<br /><b>VNC: </b>    Vitual Network Computing<br /><b>SNMP:</b>    Simple Network Manager Protocol<br /><b>AP:  </b>  Access Point<br /><b>SSID: </b>   Service Set Identification<br /><b>WEP: </b>   Wireless Encryption Protocol<br /><b>DOS: </b>   Dinal Of Service<br /><b>ICMP: </b>   Internet Control Message Protocol<br /><b>LAN: </b>   Local Area Network<br /><b>NetBIOS:</b>    Network Basic Input Output System<br /><b>LDAP: </b>   Lightweight Directory Access Protocol<br /><b>NTP:  </b>    Network Time Protocol<br /><b>SMTP:  </b>  Simple Mail Transfer Protocol<br /><b>SMB:  </b>    Server Message Block<br /><b>Pen Testing: </b>  Penetration Testing</div> <div style="text-align: left;"> <b>Sniffing:</b>    Nghe lén<br /><b>DHCP:</b>    Dynamic Host Configuration Protocol<br /><b>DNS: </b>   Domain Name System<br /><b>ARP:</b>    Address Resolution Protocol<br /><b>MAC: </b>   Media Access Control<br /><b>CAM: </b>   Content Addressable Memory<br /><b>SQL: </b>    Structured Query Language </div> <div style="text-align: left;"> <b>DDoS: </b>   Distribute Denial of Service<br /><b>ICQ:  </b>  Internet Chat Query<br /><b>IRC:</b>    Internet Relay Chat<br /><b>ICMP:</b>    Internet control message protocol<br /><b>PDoS: </b>   Permanent Denial of Service<br /><b>LOIC:</b>    Low Orbit Ion Cannon<br /><b>HTTP: </b>   Hyper Text Transfer Protocol <br /><b>WMN: </b>   Wireless Mesh Network<br /><b>HTML:</b>    Hyper Text Markup Language<br /><b>ACL:  </b>  Access Control List<br /><b>CGI: </b>   Common Gateway Interface<br /><b>PIN : </b>  Personal Identity Number<br /><b>NIC: </b>   Network Interface Card<br /><b>CMS:</b>    Content Management System.<br /><b>SSO : </b>  Single Sign On.<br /><b>AOP:  </b>  Aspect Oriented Programming.<br /><b>GUI: </b>   Graphical User Interface.<br /><b>CERT: </b>   Computer Emegency Respornse Team <br /><b>WAF: </b>   Web Application Firewall<br /><br /></div>

Chap 9 - Những kiến thức cơ bản để trở thành hacker : Một số từ viết tắt

MỘT SỐ TỪ VIẾT TẮT IP :   Internet Protocol DNS:    Domain Name Server HTTP:    HyperText Transfer Protocol IIS:    Internet ...

Đọc thêm »

Chap 8 - Những kiến thức cơ bản để trở thành hacker : Web Application

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirKW-jmNPmfVxSQjYGn4n_OJrUYedBbdPXWJfx02GjUGzKtJ7y7NfhoVjnK28ylaYCDzdzYS-PtmuYn2iIg9X6EnlQgD1rsU71mXhWCr9yD8bsMdGsKrYpi7TomUM7-VHtqsnGle8UWxpL/s1600/webapp.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="130" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirKW-jmNPmfVxSQjYGn4n_OJrUYedBbdPXWJfx02GjUGzKtJ7y7NfhoVjnK28ylaYCDzdzYS-PtmuYn2iIg9X6EnlQgD1rsU71mXhWCr9yD8bsMdGsKrYpi7TomUM7-VHtqsnGle8UWxpL/s1600/webapp.jpg" width="400" /></a></div> <b><span style="color: red;"><br /></span></b> <b><span style="color: red;">1. </span></b><span style="color: red;"><b>Giới thiệu về Website</b></span><br /> Website là một “trang web” được lưu trữ tại các máy chủ hay các hosting hoạt động trên Internet. Đây là nới giới thiệu những thông tin, hình ảnh về doanh nghiệp, sản phần và dịch vụ của doanh nghiệp hay giới thiệu bất cứ kì thông tin gì để khách hàng có thể truy cập bất kì ở đâu, bất cứ lúc nào.<br /> <br /> Website là tập hợp của nhiều web page. Khi doanh nghiệp, công ty xây dựng website nghĩa là đang xây dựng nhiều trang thông tin về sản phẩm, dịch vụ hay giới thiệu,... Để tạo nên một website cần có 3 yếu tố sau:<br /> <div> <br /></div> <div> <b>1.1. Tên miền (domain)</b></div> <div> <div> - Thực chất một website không cần đến tên miền nó vẫn có thể hoạt động bình thường vì nó còn có địa chỉ IP của trang web đấy, chúng ta chỉ cần gõ vào trình duyệt IP của trang web thì ngay lập tức trình duyệt sẽ load trang web đấy về trình duyệt của bạn. Sỡ dĩ chúng ta cần phải có tên miền thay cho IP là vì IP là mỗi chuỗi số thập phân, có những địa chỉ IP thì rất là dễ nhớ nhưng đa số địa chỉ IP thì rất là khó nhớ. Với cái tên nó rất gần gũi với ngôn ngữ tự nhiên của con người nên rất là dễ nhớ cũng chính vì vậy mà người ta đã thay tên miền cho IP và từ đó công nghệ DNS ra đời.</div> <div> - Ví dụ đơn giản để hiểu thêm tính năng của tên miền: Trong danh bạ điện thoại của chúng ta nếu chúng ta lưu số điện thoại mà không gán với một tên thì chắc chắn một điều là chúng ta không thể nhớ hết được số điện thoại của từng người và cũng không thể nào biết được số điện thoại này là của ai nhưng nếu chúng ta lưu số một ai đó với một cái tên thì sau này khi cần gọi cho người đó sẽ tìm trong danh bạ dễ dàng hơn.</div> </div> <div> <br /></div> <div> <b>1.2. Nơi lưu trữ website (<a href="http://quylevhb.blogspot.com/" target="_blank">hosting</a>)</b></div> <div> Nơi lưu trữ website thì bắt buộc chúng ta phải có, nó có thể là một máy chủ để lưu trữ hay một hosting chúng ta thuê từ nhà cung cấp dịch vụ</div> <div> <br /></div> <div> <b>1.3. Nội dung các trang thông tin (web page)</b></div> <div> <div> - Nội dung trang thông tin này thì phải có rồi vì mục đích của chúng ta lập nên website nhằm đăng thông tin của chúng ta lên website hay giới thiệu các thông tin của công ty.</div> <div> Nói đến một website người ta thường nói website đấy là web động hay tĩnh, đa số các website bây giờ đến là website động.</div> <div> - Website tĩnh có thể hiểu như thế này người dùng gửi yêu cầu một tài nguyên nào đó và máy chủ sẽ trả về tài nguyên đó. Các trang Web không khác gì là một văn bản được định dạng và phân tán. Lúc mới đầu phát triển website thì web tĩnh được sử dụng rất nhiều vì lúc đấy nhu cầu của việc đăng tải trên website là chưa cao như đăng thông tin về các sự kiện, địa chỉ hay lịch làm việc qua Internet mà thôi, chưa có sự tương tác qua các trang Web.</div> <div> - Website động là thuật ngữ được dùng để chỉ những website được hỗ trợ bởi một phần mềm cơ sở web, nói cho dễ hiểu thì web động là web có cơ sở dữ liệu. Ngày nay, đa số các trang web đều có cơ sở dữ liệu vì mục đích, nhu cầu của con người càng ngày gia tăng. Thực chất, website động có nghĩa là một website tĩnh được "ghép" với một phần mềm web (các modules ứng dụng cho Web). Với chương trình phần mềm này, người chủ website thực sự có quyền điều hành nó, chỉnh sửa và cập nhật thông tin trên website của mình mà không cần phải nhờ đến những người chuyên nghiệp.</div> </div> <div> <br /></div> <span style="color: red;"><b><br /></b></span> <b><span style="color: red;">2. Khái niệm về ứng dụng WEB (</span></b><b><span style="color: blue;">Web Application</span><span style="color: red;">)</span></b><br /> - Ứng dụng WEB là một ứng dụng máy chủ/máy khách sử dụng giao thức HTTP để tương tác với người dùng hay hệ thống khác. Trình duyệt WEB giành cho người dùng như Internet Explore hoặc Firefox hay Chrome,... Người dùng gởi và nhận các thông tin từ máy chủ <a href="http://quylevhb.blogspot.com/" target="_blank">WEB</a> thông qua việc tác động vào các trang WEB. Các ứng dụng WEB có thể là trang trao đổi mua bán, các diễn đàn, gửi và nhận email, games online,...<br /> - Với công nghệ hiện nay, website không chỉ đơn giản là một trang tin cung cấp các bài tin đơn giản. Những ứng dụng web viết trên nền web không chỉ được gọi là một phần của website nữa, giờ đây chúng được gọi là phần mềm viết trên nên web. Có rất nhiều phần mềm chạy trên nền web như Google Word (xử lý các file văn bản), Google spreadsheets (xử lý tính bảng tính), Google Translate (từ điển, dịch văn bản),...<br /> <div> <br /></div> <div> <b>2.1. Một số thuật ngữ trong ứng dụng WEB</b></div> <div> <i><b>a. Javascript</b></i></div> <div> <div> Netscape đã tạo ra một ngôn ngữ kịch bản gọi là JavaScript. JavaScript được thiết kế để việc phát triển dễ dàng hơn cho các nhà thiết kế Web và các lập trình viên không thành thạo Java. Microsoft cũng có một ngôn ngữ kịch bản gọi là VBScript. JavaScript ngay lập tức trở thành một phương pháp hiệu quả để tạo ra các trang Web động. </div> <div> Việc người ta coi các trang như là một đối tượng đã làm nảy sinh một khái niệm mới gọi là Document Object Model (DOM). Lúc đầu thì JavaScript và DOM có một sự kết hợp chặt chẽ nhưng sau đó chúng được phân tách. DOM hoàn toàn là cách biểu diễn hướng đối tượng của trang Web và nó có thể được sửa đổi với các ngôn ngữ kịch bản bất kỳ như JavaScript hay VBScript.</div> <div style="text-decoration: underline;"> <br /></div> </div> <div> <b><i>b. Flash</i></b></div> <div> Năm 1996, FutureWave đã đưa ra sản phẩm FutureSplash Animator. Sau đó FutureWave thuộc sở hữu của Macromedia và công ty này đưa ra sản phẩm Flash. Flash cho phép các nhà thiết kế tạo các ứng dụng hoạt họa và linh động. Flash không đòi hỏi các kỹ năng lập trình cao cấp và rất dễ học. Cũng giống như các nhiều giải pháp khác Flash yêu cầu phần mềm phía client. Chẳng hạn như gói Shockwave Player plug-in có thể được tích hợp trong một số hệ điều hành hay trình duyệt.</div> <div> <br /></div> <div> <b><i>c. HTTP header</i></b></div> <div> HTTP header là phần đầu gói tin giao thức HTTP. Những thông tin máy khách gởi cho máy chủ WEB được gọi là <a href="http://quylevhb.blogspot.com/" target="_blank">HTTP requests</a> (yêu cầu) còn máy chủ gởi cho máy khách được gọi là HTTP reponses (trả lời). Thông thường một HTTP header gồm nhiều dòng, mỗi dòng chứa một tham số và các giá trị. Một số tham số được dùng chung cho cả hai trường hợp.</div> <div> <br /></div> <div> ví dụ:</div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMqRDTCgngGFIsUaGpspgyz2aFD6E9GGeDvUrraOpXOvQdeVgtwn1qnhmW8qKa9PwVIxx-mzlgnxCwJt1PnOwXpXwroXBgdSKu516B1PH8KV3eukh58RwpY2ZasrBtJ9JPbLOVtdaI_SQ-/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="178" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMqRDTCgngGFIsUaGpspgyz2aFD6E9GGeDvUrraOpXOvQdeVgtwn1qnhmW8qKa9PwVIxx-mzlgnxCwJt1PnOwXpXwroXBgdSKu516B1PH8KV3eukh58RwpY2ZasrBtJ9JPbLOVtdaI_SQ-/s1600/1.png" width="640" /></a></div> <div> <br /></div> <div> <div> Request method: Phương thức yêu cầu. Có thể GET hoặc POST.</div> <div> Request version: Phiên bản của giao thức HTTP.</div> </div> <div> <div> Accept-Lanquage: Ngôn ngữ website đang sử dụng.</div> <div> Host: Chỉ địa chỉ trang WEB đang truy cập.</div> </div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhu2p_PGaTWGlACvhvt3oPwVBzGwWgcapxkU9zcx_OtCgfWugL5uJuhugwH6FINM7j5k4X_qjBKL0H5UnM1PBP8fEjW1n6V52ReJ3G5e0XCQnXlm0oTL8nqT131LionAGtDYeXV32QwiZUx/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhu2p_PGaTWGlACvhvt3oPwVBzGwWgcapxkU9zcx_OtCgfWugL5uJuhugwH6FINM7j5k4X_qjBKL0H5UnM1PBP8fEjW1n6V52ReJ3G5e0XCQnXlm0oTL8nqT131LionAGtDYeXV32QwiZUx/s1600/2.png" width="640" /></a></div> <div> <br /></div> <div> <div> Request version: Phiên bản giao thức HTTP.</div> <div> Response code: Mã trạng thái. (OK_thành công hoặc Fail_thất bại)</div> <div> Content-type: Kiểu nội dung của trang WEB.</div> </div> <div> <br /></div> <div> <div> <b><i>d. Session</i></b></div> <div> HTTP là giao thức hướng đối tượng phi trạng thái, nó không lưu trữ trạng thái làm việc giữa máy chủ và máy khách. Điều này gây khó khăn cho việc quản lý một số ứng dụng web bởi vì máy chủ không biết rằng trước đó trình khách đã ở trạng thái  nào. Để giải quyết vấn đề này, người ta đưa ra Session (phiên làm việc) vào giao thức HTTP.</div> <div> Session ID là một chuỗi để chứng thực phiên làm việc. Một số máy chủ sẽ cấp phát Session cho người dùng khi họ xem trang web trên máy chủ.</div> <div> Để duy trì phiên làm việc Session ID thường được lưu trữ vào:</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Biến trên URL</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Biến ẩn from</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Cookie</div> <div> Phiên làm việc chỉ tồn tại trong khoảng thời gian cho phép, thời gian này được quy định tại máy chủ hoặc bởi ứng dụng thực thi. Máy chủ tự động giải phóng phiên làm việc để khôi phục tài nguyên hệ thống.</div> <div> Để hiểu rõ thêm về Session thông quá ví dụ sau: user A chơi facebook thì thấy thông tin bổ ích muốn user B thấy những thông tin này. User A liền copy đường link trên cho user B nhưng kết quả là user B đọc không được bởi vì facebook cấp mỗi user với mỗi phiên làm việc khác nhau.</div> </div> <div> <br /></div> <div> <div> <b><i>e. Cookie</i></b></div> <div> Là một phần dữ liệu nhỏ có cấu trúc được chia sẻ giữa máy chủ và trình duyệt người dùng. Các Cookie được lưu trữ dưới dạng những file dữ liệu nhỏ dạng text, được ứng dụng tạo ra để lưu trữ truy tìm nhận biết những người dùng đã ghé thăm trang web và những vùng họ đã ngang qua trang. Những thông tin nay có thể bao gồm thông tin người dùng, tài khoản, mật khẩu,…Cookie được trình duyệt của người dùng chấp nhận lưu trên đĩa cứng của mình. Nhiều trình duyệt không tự động lưu trữ Cookie mà còn phụ thuộc vào người dùng có chấp nhận lưu nó hay không.</div> <div> <br /></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Những lần truy cập sau vào trang web đó ứng dụng có thể sử dụng lại những thông tin trong Cookie (các thông tin tài khoản liên quan) mà người dùng không cần phải đăng nhập hay cung cấp thêm thông tin gì cả. Cookie có các loại như sau:</div> <div> <br /></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Persistent<a href="http://quylevhb.blogspot.com/" target="_blank"> Cookies</a> được lưu trữ dưới dạng tập tin .txt hoặc lưu thành nhiều tập tin *.txt trong đó mỗi tập tin là một Cookie trên máy khách trong một khoản thời gian xác định.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Non-persistent Cookie thì được lưu trữ trên bộ nhớ RAM của máy khách và sẽ bị hủy khi đóng trang web hay nhận được lệnh hủy từ trang web.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Secure Cookies chỉ có thể được gửi thông qua HTTPS (SSL) cung cấp cơ chế truyền bảo mật.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Non-Secure Cookie có thể được gửi bằng cả hai giao thức HTTPS hay HTTP.</div> <div> <br /></div> <div> Ví dụ sau minh chứng điều ở trên. Giả sử lần đầu tiên bạn vào trang facebook.com thì máy tính của bạn sẽ tải trang này rất lâu vì nó phải tải nội dung trang WEB về máy của bạn. Sau khi tải xong đăng nhập vào hệ thống và sử dụng như bình thường. Sang ngày hôm sau, vào lại trang facebook.com thì vào rất nhanh và nhiều khi cũng không cần phải đăng nhập tài khoản nữa nguyên nhân chính là do trình duyệt đã lưu Cookie các thông tin hôm qua bạn đã vào. Cookie là một cao dao hai lưỡi, lợi ích của nó thì bạn có thể thấy được sự tiện lợi đỡ tốn thời gian tải lại trang WEB nhưng ngượi lại nhược điểm của nó là các Hacker có thể dựa vào các file Cookie để lấy các thông tin tài khoản. Rất là nguy hiểm nên tốt nhất không để trình duyệt lưu Cookie nhưng đa số người dùng hiện nay đều để chế độ lưu Cookie vì người dùng không biết đến sự nguy hiểm của nó hoặc là thấy nó tiện cho công việc của mình.</div> </div> <div> <br /></div> <div> <b><i>f. Proxy</i></b></div> <div> Hiện nay, người dùng sử dụng Internet đa số là đi Internet trực tiếp nghĩa là người dùng tự mình đi đến máy chủ hỏi xin các yêu cầu. Đi trưc tiếp như thế này thì có cái khuyết điểm là băng thông sẽ tốt rất nhiều cũng chính vấn đề về băng thông nên mới ra đời khái niệm “proxy”.</div> <div> Proxy cung cấp cho người sử dụng truy xuất Internet những nghi thức đặt biệt. Những chương trình máy khách của người sử dụng sẽ qua trung gian máy chủ proxy thay thế cho máy chủ thật sự mà người sử dụng cần giao tiếp.</div> <div> <br /></div> <div> Máy chủ proxy xác định những yêu cầu từ client và quyết định đáp ứng hay không đáp ứng, nếu yêu cầu được đáp ứng máy chủ proxy sẽ kết nối với máy chủ thật thay cho máy khách và tiếp tục chuyển tiếp những yêu cầu từ máy khách đến máy chủ, cũng như trả lời của máy chủ đến máy khách. Vì vậy máy chủ proxy giống cầu nối trung gian giữa máy chủ và máy khách.</div> <div> <br /></div> <div> Thường thì máy chủ proxy được xây dựng chủ yếu là trong công ty hay các nhà cung cấp dịch vụ để phục vụ cho nhân viên hay là khách hàng của nhà cung cấp. Ví dụ: người dùng ở Việt Nam thích vào trang facebook.com nhưng hiện nay thì các nhà mạng chặn trang facebook này lại có thể là dùng ACL hay firewall để chặn, sỡ dĩ nhà mạng có thể chặn được người dùng là vì nó dựa trên gói tin chạy qua Router với địa chỉ đích của facebook là chặn. Vậy thì người dùng không thể đi đến trang facebook đó theo phương thức truyền thống là trực tiếp nữa rồi nên người dùng mới đi theo gián tiếp là trỏ trang facebook đến một máy chủ proxy để nhờ máy chủ proxy đấy đi đến trang facebook giúp. Như vậy thì người dùng có thể truy cập facebook mặt dù bị các nhà mạng chặn. Nói như vậy không có nghĩa là đi theo kiểu proxy là lợi hoàn toàn, khuyết điểm lớn nhất mà proxy mắc phải là bảo mật vì nó là thằng trung gian nên nó có thể biết hết mọi thứ mà người dùng khai báo với máy chủ facebook.</div> <div> <br /></div> <div> <br /></div> <div> <b>Nguồn: Sưu tầm và tổng hợp từ internet</b></div>

Chap 8 - Những kiến thức cơ bản để trở thành hacker : Web Application

1.  Giới thiệu về Website Website là một “trang web” được lưu trữ tại các máy chủ hay các hosting hoạt động trên Internet. Đây là nới gi...

Đọc thêm »

Chap 7: Những kiến thức cơ bản để trở thành một hacker : Webserver

<b><span style="color: red;">1. Khái niệm Web Server.</span></b><br /> - Web Server (máy phục vụ Web): máy tính mà trên đó cài đặt phần mềm phục vụ Web, đôi khi người ta cũng gọi chính phần mềm đó là Web Server.Tất cả các Web Server đều hiểu và chạy được các file *.htm và *.html, tuy nhiên mỗi Web Server lại phục vụ một số kiểu file chuyên biệt chẳng hạn như IIS của Microsoft dành cho *.asp, *.aspx...; Apache dành cho *.php...; Sun Java System Web Server của SUN dành cho *.jsp….<br /> <br /> - Web Server là máy chủ có dung lượng lớn, tốc độ cao, được dùng để lưu trữ thông tin như một ngân hàng dữ liệu, chứa những website đã được thiết kế cùng với những thông tin liên quan khác. (các mã Script, các chương trình, và các file Multimedia)<br /> Web Server có khả năng gửi đến máy khách những trang Web thông qua môi trường Internet (hoặc Intranet) qua giao thức HTTP - giao thức được thiết kế để gửi các file đến trình duyệt Web (Web Browser), và các giao thức khác.<br /> <br /> - Tất cả các Web Server đều có một địa chỉ IP (IP Address) hoặc cũng có thể có một Domain Name. Giả sử khi bạn đánh vào thanh Address trên trình duyệt của bạn một dòng http://www.abc.com sau đó gõ phím Enter bạn sẽ gửi một yêu cầu đến một Server có Domain Name là www.abc.com. Server này sẽ tìm trang Web có tên là index.htm rồi gửi nó đến trình duyệt của bạn.<br /> <br /> - Bất kỳ một máy tính nào cũng có thể trở thành một <a href="http://quylevhb.blogspot.com/" target="_blank">Web Server</a> bởi việc cài đặt lên nó một chương trình phần mềm Server Software và sau đó kết nối vào Internet.<br /> <br /> - Khi máy tính của bạn kết nối đến một Web Server và gửi đến yêu cầu truy cập các thông tin từ một trang Web nào đó, Web Server Software sẽ nhận yêu cầu và gửi lại cho bạn những thông tin mà bạn mong muốn.<br /> <br /> - Giống như những phần mềm khác mà bạn đã từng cài đặt trên máy tính của mình, Web Server Software cũng chỉ là một ứng dụng phần mềm. Nó được cài đặt, và chạy trên máy tính dùng làm Web Server, nhờ có chương trình này mà người sử dụng có thể truy cập đến các thông tin của trang Web từ một máy tính khác ở trên mạng (Internet, Intranet).<br /> <br /> - Web Server Software còn có thể được tích hợp với CSDL (Database), hay điều khiển việc kết nối vào CSDL để có thể truy cập và kết xuất thông tin từ CSDL lên các trang Web và truyền tải chúng đến người dùng.<br /> <br /> - Server phải hoạt động liên tục 24/24 giờ, 7 ngày một tuần và 365 ngày một năm, để phục vụ cho việc cung cấp thông tin trực tuyến. Vị trí đặt server đóng vai trò quan trọng trong chất lượng và tốc độ lưu chuyển thông tin từ server và máy tính truy cập.<br /> <div> <br /></div> <div> <b><span style="color: red;">2. Các loại web server thông dụng.</span></b></div> <div> <b>2.1. nternet Information Services (IIS).</b></div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhiJb8utUKug5mcLJobeo-Pk7EU3-1YDaWxD-QHFD6GFvJMNjL9CaxrD8xcLa5Lg_Pq8qJcf-AdN8VNAWF1UzFST-dIXqrEPODywPa3zwuRuLGcwjHdS0Znow9uvuQ3gQJhMFHW-CUpJCD/s1600/iis.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="277" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhiJb8utUKug5mcLJobeo-Pk7EU3-1YDaWxD-QHFD6GFvJMNjL9CaxrD8xcLa5Lg_Pq8qJcf-AdN8VNAWF1UzFST-dIXqrEPODywPa3zwuRuLGcwjHdS0Znow9uvuQ3gQJhMFHW-CUpJCD/s1600/iis.png" width="400" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div> IIS là dịch vụ thông tin Internet do Microsoft  phát triển, sản phẩm này được tích hợp cùng với hệ điều hành Windows. Phiên bản mới nhất hiện nay là IIS 7.5 được chạy trên hệ  điều hành Windows server 2008 (hay windows 7). Trong IIS bao gồm nhiều dịch vụ dịch vụ như: dịch vụ Web Server, dịch vụ FTP Server … Ở đây ta đề cập đến dịch vụ Web Server. IIS Web Server (gọi tắt là IIS) đáp ứng mọi yêu cầu chủ yếu của một Web Server như: độ tin cậy, hiệu năng, khả năng theo dõi giám sát (quản trị), tính bảo mật và tính khả thi trong việc phát triển các dịch vụ ứng dụng. Tất cả các cải tiến này là kết quả là sự kết hợp chặt chẽ cùng với các tính năng mới được cung cấp trong hệ điều hành Windows.</div> <div> <br /></div> <div> <b>2.2. Apache Web Server.</b></div> <div> <b><br /></b></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLIePSYJRB_LWgeoU1R9DsYU0CcM0mB7nsrVJk473FJPJnOSkWEdm0ce-0t2OnAswPPr1zczSCwYLBa02oDNzHR6uSPV9n3PqfiFCuR1zzn_59ZRRT67dRDUgFP2SAevC-YGmLFuv-C7T7/s1600/apache.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="302" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLIePSYJRB_LWgeoU1R9DsYU0CcM0mB7nsrVJk473FJPJnOSkWEdm0ce-0t2OnAswPPr1zczSCwYLBa02oDNzHR6uSPV9n3PqfiFCuR1zzn_59ZRRT67dRDUgFP2SAevC-YGmLFuv-C7T7/s1600/apache.png" width="400" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> Apache Web Server được xem như một sự nỗ lực rất lớn trong việc phát triển và duy trì một Web Server mã nguồn mở cho các hệ điều hành, bao gồm Unix, <a href="http://quylevhb.blogspot.com/" target="_blank">Linux</a> và Windows NT. Đây là một Web Server hội tụ tất cả các tính năng: bảo mật, hiệu suất, mở rộng và phát triển cung cấp các dịch vụ Web được đồng bộ trong các chuẩn Web hiện hành.</div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> <b>2.3. Nginx</b></div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3l-Vjag4lJldBxulUvz-0wEDVcIUr1YGhCIsJpJPqUB-fyAC3BDwSYItK9OmZ6JWj7rwX40nTIYvzlbdk-Z5v0XChnwAXWZlui5Gg8Ed2FAzR_bT1gEn_pPWF42tf1WGkVLUxsyyFnTT9/s1600/nginx_logo.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3l-Vjag4lJldBxulUvz-0wEDVcIUr1YGhCIsJpJPqUB-fyAC3BDwSYItK9OmZ6JWj7rwX40nTIYvzlbdk-Z5v0XChnwAXWZlui5Gg8Ed2FAzR_bT1gEn_pPWF42tf1WGkVLUxsyyFnTT9/s1600/nginx_logo.gif" /></a></div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> Nginx là một máy chủ proxy ngược mã nguồn mở (open source reverse proxy server) sử dụng phổ biến giao thức HTTP, <a href="http://quylevhb.blogspot.com/" target="_blank">HTTPS</a>, SMTP, POP3 và IMAP , cũng như dùng làm cân bằng tải (load balancer), HTTP cache và máy chủ web (web server). Dự án Nginx tập trung vào việc phục vụ số lượng kết nối đồng thời lớn (high concurrency), hiệu suất cao và sử dụng bộ nhớ thấp. Nginx được biết đến bởi sự ổn định cao, nhiều tính năng, cấu hình đơn giản và tiết kiệm tài nguyên.</div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div> <b><i><span style="color: red;">p/s:  Ngoài 3 loại trên còn các loại khác nữa các bạn google thêm nhé =]]]</span></i></b></div> <div> <b><i><span style="color: red;"><br /></span></i></b></div> <div> <b><i><span style="color: red;"><br /></span></i></b></div> <div> <b>Nguồn: Sưu tầm và tổng hợp từ internet</b></div>

Chap 7: Những kiến thức cơ bản để trở thành một hacker : Webserver

1. Khái niệm Web Server. - Web Server (máy phục vụ Web): máy tính mà trên đó cài đặt phần mềm phục vụ Web, đôi khi người ta cũng gọi chính ...

Đọc thêm »

Chap 6 - Những kiến thức cơ bản để trở thành hacker : Dos - DDos - DrDoS - Botnet

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5fyQwqVNEGvIa38NsZFPHijhp0W7bfg0Y9zbbqOcknk7ar_MqwIllGGvDM4gX8qEz5HCZI_9rHtjCwgeiXnrba4Au5t6fhLEkJkQM8DOeCqSndj1jMR3Vtax-TwgTPRlC1Gweo7MWnehE/s1600/ddos.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5fyQwqVNEGvIa38NsZFPHijhp0W7bfg0Y9zbbqOcknk7ar_MqwIllGGvDM4gX8qEz5HCZI_9rHtjCwgeiXnrba4Au5t6fhLEkJkQM8DOeCqSndj1jMR3Vtax-TwgTPRlC1Gweo7MWnehE/s1600/ddos.jpg" /></a></div> <b><span style="color: red;"><br /></span></b> <b><span style="color: red;">1. KHÁI NIỆM DoS (</span></b><span style="font-family: 'Times New Roman', serif; font-size: 13pt; line-height: 150%;"><b><span style="color: blue;">Denial of Service</span><span style="color: red;">)</span></b></span><br /> <b>1.1. Tấn công từ chối dịch vụ</b><br /> - Tấn công từ chối dịch vụ là kiểu tấn công vào máy tính hoặc một mạng để ngăn chặn sự truy cập hợp pháp.<br /> - Trên kiểu tấn công DoS, attackers làm tràn ngập hệ thống của victim với luồng yêu cầu dịch vụ không hợp pháp làm quá tải nguồn (Server), ngăn chặn server thực hiện nhiệm vụ hợp lệ.<br /> - <span style="-webkit-text-stroke-width: 0px; background-color: white; color: #141414; display: inline !important; float: none; font-family: Georgia, 'Times New Roman', Times, serif; font-size: 14.6666669845581px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 20.533332824707px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">Là một kiểu tấn công mà một người làm cho một hệ thống không thể sử dụng, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống. Thường là với mục đích làm chậm quá trình truy cập vào dịch vụ của máy tính, làm chậm/ngắt kết nối giữa 2 máy tính hoặc 1 máy tính kết nối vào mạng. Nói tóm lại DoS là dùng 1 (hay 1 vài) máy tính để tấn công.</span><br /> <br /> <b>1.2. Tấn công từ chối dịch vụ phân tán DDos (<span style="font-family: 'Times New Roman', serif; font-size: 13pt; line-height: 150%;">Distribute Denial of Service)</span></b><br /> - Tấn công từ chối dịch vụ phân tán hay <a href="http://quylevhb.blogspot.com/" target="_blank">DDoS</a> (<span style="font-family: 'Times New Roman', serif; font-size: 13pt; line-height: 150%;">Distribute Denial of Service) </span>bao gồm các thỏa hiệp của hệ thống để tấn công mục tiêu duy nhất, là nguyên nhân người sử dụng bị từ chối dịch vụ của hệ thống.<br /> - Để khởi động một cuộc tấn công DDoS, một kẻ tấn công sử dụng botnet và tấn công một hệ thống duy nhất.<br />  -  L<span style="-webkit-text-stroke-width: 0px; background-color: white; color: #141414; display: inline !important; float: none; font-family: Georgia, 'Times New Roman', Times, serif; font-size: 14.6666669845581px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 20.533332824707px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">à DoS nhưng dùng cả 1 hay nhiều mạng máy tính cùng tấn công. Để kêu gọi được nhiều máy tính khác tấn công cùng lúc thì thường dùng botnet. Hãy tưởng tượng bạn đang chat yahoo và có 1 triệu người chat liên tục cho bạn => treo máy. Server cũng vậy. Khi có số lượng lớn máy tính cùng spam hay tải 1 file thì gây ra quá tải (overload) và gây treo hoặc ít nhất cũng gây lỗi => từ lỗi đó thừa cơ xâm nhập hoặc khai thác 1 lỗ hổng khác.</span><br /> <br /> <b>1.3. <span style="-webkit-text-stroke-width: 0px; background-color: white; border-radius: 0px !important; color: #141414; font-family: Georgia, 'Times New Roman', Times, serif; font-size: 14.6666669845581px; font-style: normal; font-variant: normal; letter-spacing: normal; line-height: 20.533332824707px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">DRDoS (</span></b><span style="color: black;"><b><b><span style="font-family: Arial;"><span style="font-size: x-small;">Distributed Reflection Denial of Service)</span></span></b></b></span><br /> <span style="-webkit-text-stroke-width: 0px; background-color: white; color: #141414; display: inline !important; float: none; font-family: Georgia, 'Times New Roman', Times, serif; font-size: 14.6666669845581px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 20.533332824707px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">Là kiểu tấn công mới nhất, mạnh nhất trong họ DoS. Nếu được thực hiện bởi kẻ tấn công có tay nghề thì nó có thể hạ gục bất cứ hệ thống nào trên thế giới trong phút chốc. Mục tiêu chính của DRDoS là chiếm đoạt toàn bộ băng thông của máy chủ, tức là làm tắc nghẽn hoàn toàn đường kết nối từ máy chủ vào xương sống của Internet. Trong suốt quá trình máy chủ bị tấn công bằng DRDoS, không một máy khách nào có thể kết nối được vào máy chủ đó. Tất cả các dịch vụ chạy trên nền TCP/IP như DNS, HTTP, FTP, POP3, ... đều bị vô hiệu hóa. Về cơ bản, DRDoS là sự phối hợp giữa hai kiểu DoS và DDoS. Nó có kiểu tấn công SYN với một máy tính đơn, vừa có sự kết hợp giữa nhiều máy tính để chiếm dụng băng thông như kiểu DDoS. Kẻ tấn công thực hiện bằng cách giả mạo địa chỉ của server mục tiêu rồi gửi yêu cầu SYN đến các server lớn như Yahoo, Micorosoft,… chẳng hạn để các server này gửi các gói tin SYN/ACK đến server mục tiêu. Các server lớn, đường truyền mạnh đó đã vô tình đóng vai trò zoombies cho kẻ tấn công như trong DDoS. Quá trình gửi cứ lặp lại liên tục với nhiều địa chỉ IP giả từ kẻ tấn công, với nhiều server lớn tham gia nên server mục tiêu nhanh chóng bị quá tải, bandwidth bị chiếm dụng bởi server lớn</span><br /> <br /> <b>1.4. Dấu hiệu khi bị tấn công DoS</b><br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>Thông thường thì hiệu suất mạng sẽ rất chậm.<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>Không thể sử dụng website.<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>Không truy cập được bất kỳ website nào.<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>Tăng lượng thư rác nhanh chóng.<br /> <br /> <b>1.5. Các mục đích của tấn công DoS</b><br /> - Cố gắng chiếm băng thông mạng và làm hệ thống mạng bị ngập (<a href="http://quylevhb.blogspot.com/" target="_blank">flood</a>), khi đó hệ thống mạng sẽ không có khả năng đáp ứng những dịch vụ khác cho người dùng bình thường.<br /> - Cố gắng làm ngắt kết nối giữa hai máy, và ngăn chặn quá trình truy cập vào dịch vụ.<br /> - Cố gắng ngăn chặn những người dùng cụ thể vào một dịch vụ nào đó.<br /> - Cố gắng ngăn chặn các dịch vụ không cho người khác có khả năng truy cập vào.<br /> - Khi tấn công DoS xảy ra người dùng có cảm giác khi truy cập vào dịch vụ đó như bị:<br /> + Tắt mạng .<br /> + Tổ chức không hoạt động.<br /> + Tài chính bị mất.<br /> <div> <br /></div> <div> <div> <b><span style="color: red;">2. KỸ THUẬT TẤN CÔNG DOS</span></b></div> <div> <b>2.1. Tấn công băng thông</b></div> <div> Tấn công băng thông nhằm làm tràn ngập mạng mục tiêu với những traffic không cần thiết, với mục địch làm giảm tối thiểu khả năng của các traffic hợp lệ đến được hệ thống cung cấp dịch vụ của mục tiêu.</div> <div> Có hai loại BandWith Depletion Attack:</div> <div> + Flood attack: Điều khiển các Agent gởi một lượng lớn traffic đến hệ thống dịch vụ của mục tiêu, làm dịch vụ này bị hết khả năng về băng thông.</div> <div> + Amplification attack: Điều khiển các agent hay client tự gửi message đến một địa chỉ IP broadcast, làm cho tất cả các máy trong subnet này gửi message đến hệ thống dịch vụ của mục tiêu. Phương pháp này làm gia tăng traffic không cần thiết, làm suy giảm băng thông của mục tiêu.</div> <div> <br /></div> <div> <b>2.2. Tấn công tràn ngập yêu cầu dịch vụ</b></div> <div> Một kẻ tấn công hoặc nhóm zombie cố gắng làm cạn kiệt tài nguyên máy chủ bằng cách thiết lập và  phá hủy các kết nối TCP.  Nó bắt đầu gửi yêu cầu trên tất cả kết nối và nguồn gốc từ server kết nối tốc độ cao.</div> <div> <br /></div> <div> <b>2.3. Tấn công tràn ngập SYN</b></div> <div> Transfer Control Protocol hỗ trợ truyền nhận với độ tin cậy cao nên sử dụng phương thức bắt tay giữa bên gởi và bên nhận trước khi truyền dữ liệu. Bước đầu tiên, bên gửi gởi một SYN REQUEST packet (Synchronize). Bên nhận nếu nhận được SYN REQUEST sẽ trả lời bằng SYN/ACK REPLY packet. Bước cuối cùng, bên gửi sẽ truyền packet cuối cùng ACK và bắt đầu truyền dữ liệu.</div> <div> Nếu bên server đã trả lời một yêu cầu SYN bằng một SYN/ACK REPLY nhưng không nhận được ACK packet cuối cùng sau một khoảng thời gian quy định thì nó sẽ resend lại SYN/ACK REPLY cho đến hết thời gian timeout. Toàn bộ tài nguyên hệ thống “dự trữ” để xử lý phiên giao tiếp nếu nhận được ACK packet cuối cùng sẽ bị “phong tỏa” cho đến hết thời gian timeout.</div> <div> Nắm được điểm yếu này, attacker gởi một SYN packet đến nạn nhân với địa chỉ bên gởi là giả mạo, kết quả là nạn nhân gởi SYN/ACK REPLY đến một địa chỉ khác và sẽ không bao giờ nhận được ACK packet cuối cùng, cho đến hết thời gian timeout nạn nhân mới nhận ra được điều này và giải phóng các tài nguyên hệ thống. Tuy nhiên, nếu lượng SYN packet giả mạo đến với số lượng nhiều và dồn dập, hệ thống của nạn nhân có thể bị hết tài nguyên.</div> </div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBUlS_rLInZthCMLFwSE5LLURI9QeJkcoBuxkJ40VXMMorAwS_rZn6e66CqmLgPoReeDoUdYTBiPD-ywypd1pR88WzVA0O_4sK2ASb9IJw-e1klgiApVvHotisVUo1ETd2BeYQOTIHXf3R/s1600/syn.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBUlS_rLInZthCMLFwSE5LLURI9QeJkcoBuxkJ40VXMMorAwS_rZn6e66CqmLgPoReeDoUdYTBiPD-ywypd1pR88WzVA0O_4sK2ASb9IJw-e1klgiApVvHotisVUo1ETd2BeYQOTIHXf3R/s1600/syn.png" width="311" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> <b>2.4. Tấn công tràn ngập ICMP</b></div> <div class="separator" style="clear: both; text-align: left;"> Kiểu tấn công ICMP là thủ phạm gửi số lượng lớn của gói tin giả mạo địa chỉ nguồn tới server đích để phá hủy nó và gây ra ngừng đáp ứng yêu cầu TCP/IP.</div> <div class="separator" style="clear: both; text-align: left;">  Sau khi đến ngưỡng ICMP đạt đến, các router từ chối yêu cầu phản hồi ICMP từ tất cả địa chỉ trên cùng vùng an toàn cho phần còn lại.</div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizJOYplVo_RR24zvzJbpFUZ6lV8IKcllLj-3h1Z5bwC0Z5ZTwwkFCiF84R_q8UEb1QoMXzxLcEBgr3sVKINbna0TLpRL4V1dhjy7Xnwy54KAPcYHvBZrl7Vq-oDtrNURxJ8zDoQtUm7CkG/s1600/icmp.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="318" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizJOYplVo_RR24zvzJbpFUZ6lV8IKcllLj-3h1Z5bwC0Z5ZTwwkFCiF84R_q8UEb1QoMXzxLcEBgr3sVKINbna0TLpRL4V1dhjy7Xnwy54KAPcYHvBZrl7Vq-oDtrNURxJ8zDoQtUm7CkG/s1600/icmp.png" width="320" /></a></div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div style="text-align: center;"> <br /></div> <div> <br /></div> <div> <div> <b>2.5. Tấn công điểm nối điểm</b></div> <div> Dùng điểm nối điểm để tấn công, kẻ tấn công chỉ đạo clients của mô hình điểm nối điểm chia sẽ file trung tâm gây ngắt kết nối từ mạng của họ và kết nối tới website giả mạo của victim.</div> <div>  Kẻ tấn công khai thác lỗ hổng tìm thấy trên mạng dùng giao thức DC++(kết nối trực tiếp), cho phép hoán đổi file giữa các tin nhắn clients ngay lập tức.</div> <div>  Dùng phương pháp này, kẻ tấn công chạy tấn công DoS rất lớn và làm hại website.</div> <div> <br /></div> <div> <b>2.6. Tấn công cố định DoS</b></div> <div> Tấn công cố định DoS hay PDoS còn được gọi như phlashing, là một cuộc tấn công gây tổn thương một hệ thống nhiều đến nổi nó đòi hỏi phải thay thế hoặc cài đặt lại phần cứng, Không giống như các cuộc tấn công DDoS, PDoS một cuộc tấn công khai thác lỗ hổng bảo mật cho phép quản trị từ xa trên các giao diện quản lý phần cứng của nạn nhân, chẳng hạn như router, máy in, hoặc phần cứng mạng khác. </div> <div>  Tấn công thực hiện dùng phương pháp như "xây dựng hệ thống”. Dùng phương pháp này, kẻ tấn công gửi cập nhập phần cứng lừa đảo tới victim.</div> <div> <br /></div> <div> <b>2.7. Tấn công tràn ngập ở cấp độ dịch vụ</b></div> <div> Tấn công làm tràn ở cấp độ ứng dụng là kết quả mất dịch vụ của mạng đặc biệt như là: email, tài nguyên mạng, tạm thời ngừng ứng dụng và dịch vụ,... Dùng kiểu tấn công này, kẻ tấn công phá hủy mã nguồn chương trình và file làm ảnh hưởng tới hệ thống máy tính.</div> <div> Tấn công làm tràn ngập ở cấp độ ứng dụng, kẻ tấn công cố gắng:</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Tràn ngập ứng dụng web tới lưu lượng người sử dụng hợp lệ.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Ngắt dịch vụ cụ thể của hệ thống hoặc con người.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Làm tắt nghẽn cơ sở dữ liệu của ứng dụng kết nối bằng truy vấn thủ công nguy hiểm SQL.</div> </div> <div> <br /></div> <div> <div> <b><span style="color: red;">3. MẠNG BOTNET</span></b></div> <div> <b>3.1. Khái niệm <a href="http://quylevhb.blogspot.com/" target="_blank">botnet</a></b></div> <div> Botnet là từ chỉ một tập hợp các rô bôt phần mềm hoặc các con bot hoạt động một cách tự chủ. Từ này còn được dùng để chỉ một mạng các máy tính sử dụng phần mềm tính toán phân tán.</div> <div> <br /></div> <div> <b>3.2. Hoạt động</b></div> <div> Tuy từ "botnet" có thể dùng để chỉ một nhóm bot bất kỳ, chẳng hạn IRC bot, từ này thường được dùng để chỉ một tập hợp các máy tính đã bị tấn công và thỏa hiệp và đang chạy các chương trình độc hại, thường là sâu máy tính, trojan horse hay backdoor, dưới cùng một hạ tầng cơ sở lệnh và điều khiển. Một chương trình chỉ huy botnet có thể điều khiển cả nhóm bot từ xa, thường là qua một phương tiện chẳng hạn như IRC, và thường là nhằm các mục đích bất chính. Mỗi con bot thường chạy ẩn và tuân theo chuẩn RFC 1459 (IRC). Thông thường, kẻ tạo botnet trước đó đã thỏa hiệp một loạt hệ thống bằng nhiều công cụ đa dạng (tràn bộ nhớ đệm, ...). Các bot mới hơn có thể tự động quét môi trường của chúng và tự lan truyền bản thân bằng cách sử dụng các lỗ hổng an ninh và mật khẩu yếu. Nếu một con bot có thể quét và tự lan truyền qua càng nhiều lỗ hổng an ninh, thì nó càng trở nên giá trị đối với một cộng đồng điều khiển botnet.</div> </div> <div> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEju1vdaJz-80vbns-6-GvYHBWLnaxdH_hQB4pUECev0CswUXbkpB_Qt4nvhCzLosMhNQLkxDe4YSKH0BNF-mhb1sYoypH0QAQusb81_HRngXJb730o9ruDBQLscZryWk3MjZDSSvaSXubdP/s1600/botnet.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="167" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEju1vdaJz-80vbns-6-GvYHBWLnaxdH_hQB4pUECev0CswUXbkpB_Qt4nvhCzLosMhNQLkxDe4YSKH0BNF-mhb1sYoypH0QAQusb81_HRngXJb730o9ruDBQLscZryWk3MjZDSSvaSXubdP/s1600/botnet.png" width="400" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="MsoNormal"> Các botnet đã trở nên một phần quan trọng của Internet, tuy chúng ngày càng ẩn kĩ. Do đa số các mạng IRC truyền thống thực hiện các biện pháp cấm truy nhập đối với các botnet đã từng ngụ tại đó, những người điều khiển botnet phải tự tìm các server cho mình. Một botnet thường bao gồm nhiều kết nối, chẳng hạn quay số, ADSL và cáp, và nhiều loại mạng máy tính, chẳng hạn mạng giáo dục, công ty, chính phủ và thậm chí quân sự. Đôi khi, một người điều khiển giấu một cài đặt IRC server trên một site công ty hoặc giáo dục, nơi các đường kết nối tốc độ cao có thể hỗ trợ một số lớn các bot khác. Chỉ đến gần đây, phương pháp sử dụng bot để chỉ huy các bot khác mới phát triển mạnh, do đa số hacker không chuyên không đủ kiến thức để sử dụng phương pháp này.<o:p></o:p></div> <div class="MsoNormal"> <br /></div> <div class="MsoNormal"> <b>3.3. Xây dựng và khai thác</b></div> <div class="MsoNormal"> Ví dụ này minh họa cách thức một <a href="http://quylevhb.blogspot.com/" target="_blank">botnet</a> được tạo và dùng để gửi thư rác (spam).</div> <div class="MsoNormal"> -<span class="Apple-tab-span" style="white-space: pre;"> </span>Một điều phối viên botnet phát tán virus hoặc sâu máy tính, làm nhiễm các máy tính cá nhân chạy Windows của những người dùng bình thường, dữ liệu của virus hay sâu đó là một ứng dụng trojan -- con bot.</div> <div class="MsoNormal"> -<span class="Apple-tab-span" style="white-space: pre;"> </span>Tại máy tính bị nhiễm, con bot đăng nhập vào một server IRC nào đó (hay là một web server). Server đó được coi là command-and-control server (C&C).</div> <div class="MsoNormal"> -<span class="Apple-tab-span" style="white-space: pre;"> </span>Một người phát tán spam mua quyền truy nhập botnet từ điều phối viên.</div> <div class="MsoNormal"> -<span class="Apple-tab-span" style="white-space: pre;"> </span>Người phát tán spam gửi các lệnh qua IRC server tới các máy tính bị nhiễm, làm cho các máy tính này gửi các thông điệp rác tới các máy chủ thư điện tử.</div> <div> <br /></div> <div> <div> Các botnet được khai thác với nhiều mục đích khác nhau, trong đó có các tấn công từ chối dịch vụ, tạo và lạm dụng việc gửi thư điện tử để phát tán thư rác (xem Spambot), click fraud, và ăn trộm các số serial của ứng dụng, tên đăng nhập, và các thông tin tài chính quan trọng chẳng hạn như số thẻ tín dụng.</div> <div> Cộng đồng điều khiển botnet luôn có một cuộc đấu tranh liên tục về việc ai có được nhiều bot nhất, nhiều băng thông nhất, và số lượng lớn nhất các máy tính "chất lượng cao" bị nhiễm, chẳng hạn như máy tính tại trường đại học, các công ty, hay thậm chí cả trong các cơ quan chính phủ.</div> </div> <div> <br /></div> <div> <br /></div> <div> <b>Nguồn:  sưu tầm và tổng hợp từ internet</b></div> <div> <br /></div>

Chap 6 - Những kiến thức cơ bản để trở thành hacker : Dos - DDos - DrDoS - Botnet

1. KHÁI NIỆM DoS ( Denial of Service ) 1.1. Tấn công từ chối dịch vụ - Tấn công từ chối dịch vụ là kiểu tấn công vào máy tính hoặc một ...

Đọc thêm »

Chap 5 - Những kiến thức cơ bản để trở thành hacker : Virus - Worm

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtVhgujbsngeHnGucfEctivWNv1TUn7eTUYZODTqaCJ1AL9MQNQgDiXV2kayK1njipoXXqLBLWwsKIj7z2KQteoZXFO4jA7sRXD7u1PIBUsSdmujTPYgvrFCj8FTZ64L9BWwQTGmnLP9xO/s1600/VIRUS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="163" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtVhgujbsngeHnGucfEctivWNv1TUn7eTUYZODTqaCJ1AL9MQNQgDiXV2kayK1njipoXXqLBLWwsKIj7z2KQteoZXFO4jA7sRXD7u1PIBUsSdmujTPYgvrFCj8FTZ64L9BWwQTGmnLP9xO/s1600/VIRUS.jpg" width="320" /></a></div> <b><span style="color: red;"><br /></span></b> <b><span style="color: red;">1. Đặc điểm cơ bản virus</span></b><br /> Virus máy  tính  thực chất  là các phần mềm  tin học có khả năng gián tiếp tự kích hoạt, tự nhân bản sao chép chính nó vào các chương  trình khác nhằm mục đích phá hoại, do thám hoặc cũng có thể chỉ là để vui đùa.Một số virus ảnh hưởng đến máy tính ngay sau khi mã của nó được thực hiện, một số virus khác nằm im cho đến khi một hoàn cảnh hợp lý rồi mới được kích hoạt.<br /> <br /> <div> <div> <b>1.1. Dấu hiệu nhận biết bị nhiễm <a href="http://quylevhb.blogspot.com/" target="_blank">Virus</a></b></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Truy xuất tập tin, mở các chương trình ứng dụng chậm.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Khi duyệt web có các trang web lạ tự động xuất hiện.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Duyệt web chậm, nội dung các trang web hiển thị trên trình duyệt chậm.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Các trang quảng cáo tự động hiện ra (pop up), màn hình Desktop bị thay đổi.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Các file lạ tự động sinh ra khi bạn mở ổ đĩa USB.</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Xuất hiện các file có phần mở rộng .exe có tên trùng với tên các thư mục.và có dấu hiệu mất file và thư mục</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Nhẫn ổ đĩa bị thay đổi</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Ổ cứng bị truy xuất thường xuyên</div> </div> <div> <br /></div> <div> <b>1.2.  Nguyên nhân máy tính bị nhiễm Virus</b></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Không chạy ứng dụng chống virus mới nhất </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Không uptade và các ứng dụng bổ sung mới nhât</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Cài đặt các phần mềm không tin tưởng</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Mở file hoặc mail có dính kèm <a href="http://quylevhb.blogspot.com/" target="_blank">virus</a> </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Truy cập các web không an toàn</div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Tải file trên internet mà không kiểm tra tính an toàn của file</div> <div> <br /></div> <div> <b><span style="color: red;">2. Giới thiệu Worm</span></b></div> <div> <div> - Sâu máy tính (worm) là một chương trình máy tính có khả năng tự nhân bản giống như virus máy tính. Trong khi virus máy tính bám vào và trở thành một phần của mã máy tính để có thể thi hành thì sâu máy tính là một chương trình độc lập không nhất thiết phải là một phần của một chương trình máy tính khác để có thể lây nhiễm. Sâu máy tính thường được thiết kế để khai thác khả năng truyền thông tin có trên những máy tính có các đặc điểm chung - cùng hệ điều hành hoặc cùng chạy một phần mềm mạng - và được nối mạng với nhau.</div> <div> - Hầu hết worm được tạo chỉ có thể tái tạo và lây lan thông qua mạng, tiêu thụ tài nguyên máy tính, tuy nhiên 1 vài worm mang 1 payload tàn phá hệ thống </div> <div> - Kẻ tấn công sử dụng worm payload để cài đặt vào cửa sau của máy tính bị nhiễm, sẽ bật chúng trở thành thây ma và tạo botnet; những botnet này có thể sử dụng để mang tấn công đến không gian mạng </div> </div> <div> <br /></div> <div> <b><span style="color: red;">3. So Sánh Virus và Worm</span></b></div> <div> - Virus: Virus là một chương trình tự sao chép sản xuất code riêng của mình bằng cách đính kèmbản sao của chính nó vào các code thực thi khác. Một sốVirus ảnh hưởng đến máy tính ngay sau khi code của nó được thực hiện, một số Virus khác nằm im cho đến khi một hoàn cảnh hợp lý rồi mới được kích hoạt</div> <div> <br /></div> <div> - Worm: Worm là một dạng đặc biệt của Virus có thể tự nó tái tạo và sử dụng bộ nhớ, nhưng không thể tự nó tấn công  chương trình khác. <a href="http://quylevhb.blogspot.com/" target="_blank">Worm</a> lợi dụng file hoặc tính năng vận huyển thông tin trên hệ thống máy tính và lây lan tự động thông qua mạng</div> <div> <br /></div> <div> <b><span style="color: red;">4. Biện Pháp phòng tránh và tiêu diệt Virus và Worm</span></b></div> <div> <b>4.1. Biện pháp phòng tránh Virus </b></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Đảm bảo file thực thi được gửi đến tổ chức phải được phê duyệt </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Không boot máy tính với ổ đĩa bootable đã bị nhiễm </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Hiểu biết về mối đoe dọa virus mới nhất và cập nhập thông tin </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Kiểm tra CD và DVD có bị nhiễm hay không </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Đảm bảo cửa sổ pop-up blocker được bật và sử dụng tường lửa internet </div> <div> <br /></div> <div> <b>4.2. Biện pháp phòng tránh Worm</b></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Chạy clean up ổ đĩa, quét registry và chạy chống phân mảnh 1 lần trong tuần </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Bật tường lửa nếu OS sử dụng Windows XP </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Chạy chương trình chống phần mềm gián điệp và phần mềm quảng cáo 1 lần trong tuần </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Chặn tất cả các file có phần mở rộng dài hơn phần mở rộng của file </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Thận trọng với những file được gửi thông qua dòng tin nhắn tức thời </div> <div> <br /></div> <div> <b>4.3.  Biện phát phòng tránh chung cho Worm và Virus</b></div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Cài đặt phần mềm chống virus để có thể phát hiện và loại bỏ sự xâm nhiễm </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Tạo chính sách chống virus an toàn cho máy tính và phân phối nó đến đội ngũ nhân viên </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Chú ý đến hướng dẫn trong khi tải về tập tin hoặc chương trình từ internet </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Cập nhật phần mềm chống virus định kì 1 tháng, vì thế nó có thể xác định và làm sạch các lỗi mới </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Tránh mở các tập tin đình kèm từ người gửi nặc danh như là tập tin đính kèm của <a href="http://quylevhb.blogspot.com/" target="_blank">virus</a> lây lan thông qua email </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Khả năng virus lây nhiễm có thể làm hỏng dữ liệu do đó thường xuyên duy trì back up dữ liệu </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Lên lịch trình thường xuyên quét tất cả ổ đĩa sau khi cài đặt phần mềm chống virus </div> <div> <span class="Apple-tab-span" style="white-space: pre;"> </span>Không truy cập ổ đĩa hoặc chương trình mà không kiểm tra phiên bản hiện tại của chương trình chống virus</div> <div>  </div> <div> <br /></div> <div> <b>p/s: Trên đây chỉ là những khái niệm cơ bản. Các bạn có thể tìm hiểu thêm trên google</b></div> <div> <br /></div> <div> <br /></div> <div> <b>Nguồn: Sưu tầm và tổng hợp từ internet</b></div>

Chap 5 - Những kiến thức cơ bản để trở thành hacker : Virus - Worm

1. Đặc điểm cơ bản virus Virus máy  tính  thực chất  là các phần mềm  tin học có khả năng gián tiếp tự kích hoạt, tự nhân bản sao ché...

Đọc thêm »