Thể loại:

Network

Network (Mạng máy tính) là mạng viễn thông kỹ thuật số. Cho phép các nút mạng chia sẻ tài nguyên. Trong các Network, các thiết bị máy tính trao đổi dữ liệu với nhau. Bằng các kết nối giữa các nút. Các liên kết dữ liệu này được thiết lập. Qua cáp mạng như dây hoặc cáp quang. Hoặc phương tiện không dây như Wi-Fi

Mạng cơ bản Network

Tạo trang Web Phishing tự động bằng Zphisher

bởi 3sThủThuật 16 Tháng Tám, 2020

được viết bởi 3sThủThuật

3sthuthuat – Tạo trang Web Phishing tự động bằng Zphisher. Zphisher là một bản nâng cấp của Shellphish. Bởi vì công cụ này được làm từ mã nguồn của Shellphish. Tác giả của tool này là HTR-TECH đã bảo đảm rằng không hoàn toàn copy lại Shellphish. Anh ấy chỉ nâng cấp nó và xóa các tập tin không cần thiết thôi. Zphisher có tới 37 web mẫu cho việc phishing: bao gồm Facebook, Twitter & Paypal. Và nó cũng có 4 công cụ để chuyển tiếp Port.

Hướng dẫn dùng Zphisher để tạo trang Web Phishing tự động

Điểm đặc biệt của Zphisher là bạn có tự tự tạo 4 server domain khác nhau. Hơn hẵn lockphish chỉ có mỗi ngrok.io. Với 29 mã nguồn phishing phong phú đủ để bạn Hack Password của các website nổi tiếng như facebook, instagram, google, paypal…

Các bạn có thể tham khảo trang github của Zphisher tại đây: https://github.com/htr-tech/zphisher

Tính năng Zphisher

– Cập nhật giao diện của web phishing!
– Trang tự động follower Instagram mới!
– Tất cả Bug đã được fix!
– Dễ sử dụng cho người mới!

Cách cài đặt

Mở terminal vào gõ các lệnh sau:

sudo apt update
sudo apt install git php openssh-server curl -y
git clone https://github.com/htr-tech/zphisher
cd zphisher
chmod +x zphisher.sh
bash zphisher.sh

16 Tháng Tám, 2020 0 bình luận

Linux Network

Học Linux – Một số lệnh kiểm tra Server khi bị tấn công DDOS

bởi 3sThủThuật 16 Tháng Tám, 2020

được viết bởi 3sThủThuật

3sthuthuat – Học Linux – Một số lệnh kiểm tra Server khi bị tấn công DDOS. Tấn công bằng từ chối dịch vụ DoS (Denial of Service) có thể mô tả như hành động ngăn cản những người dùng hợp pháp khả năng truy cập và sử dụng vào một dịch vụ nào đó. Nó bao gồm làm tràn ngập mạng, mất kết nối với dịch vụ… mà mục đích cuối cùng là máy chủ (Server) không thể đáp ứng được các yêu cầu sử dụng dịch vụ từ các máy trạm (Client).

Một số lệnh kiểm tra Server khi bị tấn công DDOS

Đếm lượng connection vào Port 80

netstat -n | grep :80 |wc -l

Kiểm tra số lượng connection đang ở trạng thái SYN_RECV:

netstat -n | grep :80 | grep SYN_RECV|wc -l

Hiển thị tất cả các IP đang kết nối và số lượng kết nối từ mỗi IP:

netstat -an|grep :80 |awk ‘{print $5}’|cut -d”:” -f1|sort|uniq -c|sort -rn

Nếu muốn kiểm tra IP nào mở nhiều SYN thì thêm vào:

netstat -an|grep :80|grep SYN |awk ‘{print $5}’|cut -d”:” -f1|sort|uniq -c|sort -rn

Đối với server có nhiều IP, để kiểm tra IP nào đang bị tấn công:

netstat -plan | grep :80 | awk ‘{print $4}’| cut -d: -f1 |sort |uniq -c

Hiển thị tất cả các IP đang kết nối và số lượng kết nối từ mỗi IP:

netstat -an | grep ‘:80’ | awk ‘{print $5}’ | sed s/’::ffff:’// | cut -d”:” -f1 | sort | uniq -c

Hiển thị số lượng kết nối mỗi loại

netstat -an | grep :80 | awk ‘{print $6}’ | sort | uniq -c

61 ESTABLISHED
13 FIN_WAIT1
17 FIN_WAIT2
1 LISTEN
25 SYN_RECV
298 TIME_WAIT

Hiển thị tất cả các IP đang kết nối và số lượng kết nối từ mỗi IP

watch “netstat -an | grep ‘:80’ | awk ‘{print $5}’ | sed s/’::ffff:’// | cut -d”:” -f1 | sort | uniq -c”

watch “netstat -an | grep :80 | awk ‘{print $6}’ | sort | uniq -c”

Khi đã phát hiện IP có dấu hiệu bất thường, bạn có thể sử dụng CSF để block IP đó lại.

16 Tháng Tám, 2020 0 bình luận

Linux Network

Học Linux – Chống DDOS và bảo mật Hosting bằng .htaccess

bởi 3sThủThuật 16 Tháng Tám, 2020

được viết bởi 3sThủThuật

3sthuthuat – Học Linux – Chống DDOS và bảo mật Hosting bằng .htaccess. Hypertext Access hay còn gọi là htaccess là một tập tin dùng để cấu hình máy chủ web apache. Nó được máy chủ chấp nhận như là một thành phần và cho phép chúng ta thực hiện điều hướng và bật các tính năng một cách linh hoạt hoặc bảo vệ một phần (folder) nào đó của trang web.

Trong cái tên .htaccess thì htaccess là phần đuôi và tập tin này là không có tên (noname), chính vì thế khi bạn đưa file này lên host không phải lúc nào nó cũng hiển thị ra. Ví dụ bạn dùng Total Commander để xử lý file FTP thì bạn sẽ không thể thấy file .htaccess được.

Chống DDOS và bảo mật Hosting bằng .htaccess

Bước 1 : Tạo 1 file .htaccess trên máy tính của bạn hoặc thông qua Cpanel hosting

Bước 2 : Mở file .htaccess ra bằng trình xoạn thảo bất kỳ

Bước 3 : Thêm nội dung sau vào file .htaccess

order deny,allow
allow from 200.212.90.2xx
deny from all

theo dòng text trên thì IP 200.212.90.2xx sẽ được allow vào thư mục admincp của bạn, ngoài ra những IP khác sẽ không thể truy cập được trừ IP được Allow.

Cách Chmod file an toàn:

Thông thường khi bạn upload file lên hosting các file và foder sẽ mặc định chmod là

Đối với File là: 644
đối với Foder là: 755

và đa số nhiều mã nguồn sẽ yêu cầu chmod file config.php thành 777, điều này rất nguy hiểm khi một file cấu hình được chmod 777 vì nó có toàn quyền, đọc + ghi + xóa vì vậy bạn không nên chmod bất kỳ file nào thành 777 mà hãy chmod chuẩn theo cách sau để đảm bảo an toàn

Đối với File : 644 hoặc 600

Đối với file config.php hoặc wp-config.php hãy chmod : 400 để đảm bảo an toàn cho website của bạn

Đừng bao giờ chmod những file này thành 777

Nếu bất kỳ một file nào cần truy xuất dữ liệu ghi và đọc thì hãy chmod 666 thay vì chmod 777

Bảo mật cho một file bất kỳ bằng .htaccess

<FILES WP-CONFIG.PHP>
ORDER ALLOW,DENY
DENY FROM ALL
</FILES>

Bảo vệ file .htaccess

<FILES .HTACCESS>
ORDER ALLOW,DENY
DENY FROM ALL
</FILES>

Tạo Firewall mềm đơn giản với .htaccess để chống DDOS

Tạo file .htaccess tại thư mục bị DDoS access/request liên tục (thông thường là các thư mục public_html, forum, diendan, 4rum v.v…). Nội dung file như sau:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?domaincuaban.com [NC]
RewriteRule !antiddos.phtml http://domaincuaban.com/antiddos.phtml?%{REQUEST_URI} [QSA]

Khi đó các cuộc tấn công thay vì sẽ tấn công vào domain của bạn thì sẽ bị chuyển các gói tin DDOS qua Facebook.

RewriteEngine On
RewriteRule ^(.*)$ http://facebook.com/$1 [R=301,L]

Chống chạy file bất kỳ của bạn qua website khác

#CHONG TROM FILE
REWRITEENGINE ON
REWRITECOND % !^$
REWRITECOND % !^HTTP://(WWW.)?TENMIENCUABAN.COM/.*$ [NC]
#REWRITERULE .(GIF|JPG)$ – [F]
#REWRITERULE .(GIF|JPG)$ HTTP://WWW.3sthuthuat.com/FILE.JPG [R,L]

Bạn có thể thêm bất kỳ file name nào vào trong phần (gif|jpg)

Chống chạy tên miền khác trên website của bạn

REWRITEENGINE ON
REWRITECOND % 3STHUTHUAT.COM [NC]
REWRITERULE .* – [F]

Chống trùng lặp nội dung

# SET THE CANONICAL URL
REWRITEENGINE ON
REWRITECOND % ^TENMIENCUABAN.COM$ [NC]
REWRITERULE ^(.*)$ HTTP://WWW.TENMIENCUABAN.COM/$1 [R=301,L]

Chống Spam comment

REWRITEENGINE ON
REWRITECOND % POST
REWRITECOND % .WP-COMMENTS-POST.PHP*
REWRITECOND % !.*TENMIENCUABAN.COM.* [OR]
REWRITECOND % ^$
REWRITERULE (.*) ^HTTP://%/$ [R=301,L]

16 Tháng Tám, 2020 0 bình luận

Linux Network

Học Linux – Cấu hình chống DDOS trên Server Linux

bởi 3sThủThuật 16 Tháng Tám, 2020

được viết bởi 3sThủThuật

3sthuthuat – Học Linux – Cấu hình chống DDOS trên Server Linux. Thông thường hiện nay các Firewall mềm (phần mềm được cài đặt trên Server) chỉ có thể chống lại các cuộc tấn công quy mô nhỏ, đơn giản và cường độ thấp. Tuy nhiên nếu bạn chưa có Cấu hình chống DDOS trên Server Linux sẵn, khi gặp trường hợp máy chủ sẽ bị treo dẫn đến rất khó thao tác.

Để tránh triệt để tối đa giảm thiểu đến mức thiệt hại thấp nhất thì tôi khuyên các bạn nên áp dụng cà Firewall mềm lẫn Firewall cứng và các dịch vụ CDN như CloudFlare, Amazon…

Cấu hình chống DDOS trên Server Linux

Hôm nay tôi muốn giới thiệu đến các bạn một giải pháp khẩn cấp tạm thời, dựa vào Iptables để có thể ngăn chặn ngay các cuộc tấn công trên.

Trước tiên stop và tạo các rules mới cho Iptables:

service apf stop
iptables -F

Sau đó tải về và chạy file script để cấu hình các rules chống lại tấn công DOS/DDOS:

wget https://3sthuthuat.com/wp-content/uploads/2020/08/antiDDoS.txt
mv antiDDoS.txt antiDDoS.sh
chmod u+x antiDDoS.sh
./antiDDoS.sh

Đây là đọan mã do tác giả Ruslan Abuzant ruslan@abuzant.com biên soạn, phiên bản 2.0 phát hành theo giấy phép GNU GPL. Điều đó có nghĩa là bạn hoàn toàn có thể soạn lại các nội dung rules trong script để cho phù hợp với thực tế máy chủ bạn gặp phải.

Ngoài ra, bạn có thể dùng các lệnh sau để thống kê các cuộc tấn công, rất hữu ích:

netstat -antp | grep ESTABLISHED
netstat -antp | grep -i sync
netstat –help

16 Tháng Tám, 2020 0 bình luận

Bài 2: Windows Server 2012 R2 tính năng mới

Windown Server 2012

Bài 4: Triển khai cài đặt và cấu hình Windows Deployment Services (Phần 1)

bởi 3sThủThuật 3 Tháng Mười Một, 2018

được viết bởi 3sThủThuật

Triển khai cài đặt và cấu hình Windows Deployment Services (WDS), một role đã có từ các phiên bản Windows Server trước. Cho phép triển khai cài đặt từ xa hệ điều hành, thay thế cho các phương pháp cài đặt truyền thống như DVD/USB.

Tổng quan về Windows Deployment Services

Có 2 cách triển khai :

Active Directory Integrated: là thành viên trong môi trường Domain (cần các service chạy cùng như : DHCP, DNS, AD DS).
Stand-alone: chạy riêng biệt với môi trường Domain.

Thay đổi Windows Deployment Services có trong Windows Server 2012 R2

Operating System Deployed: cho phép triển khai các HĐH Windows 8.1, Windows 8, Windows Server 2012/2012 R2, Windows 7, Windows 2008/2008 R2.
Image Type Deployed: những file image dùng để triển khai là file có đuôi “.wim”, “.vhd”,”.vhdx”. Muốn triển khai bằng 2 đuôi .vhd và .vhdx bạn phải dùng lệnh.
Boot Environments: môi trường boot vẫn dùng Windows PE (là một tính năng cho phép cài đặt Windows từ một nguồn có sẵn).
Driver Provisioning: tự động detect và hỗ trợ nhiều driver cho máy hơn.
Multicasting (New): nếu có nhiều kết nối client cùng lúc, WDS sẽ gộp chúng lại thành 1 phiên (session). Lúc này chỉ đọc duy nhất 1 lần file .wim từ WDS Server, sau đó sẽ dùng nó để phân phối cho các client trong mạng. Việc này cải thiện đáng kể về performance cho WDS Server (không có nhiều session client nên không read file .wim nhiều lần), và giảm tải gói tin và quá trình xử lý MTU cho phần cứng (Switch hoặc Router).
Extensibility: hỗ trợ môi trường boot PXE.
Extensible Firmware Interface (EFI): cho phép giao tiếp với các BIOS UEFI trong môi trường network.

Lab cơ bản về Windows Deployment Services

Mô hình :

Máy Domain Controller (Domain : 3sthuthuat.com): cài thêm role DHCP, DNS, và Windows Deployment Services)
Hyper-V1 : tạo máy ảo và dùng máy ảo boot bằng network (PXE), để triển khai cài đặt Windows 8.1 từ xa. (Hướng dẫn cài đặt Hyper-V và tạo máy ảo tại đây)

Trên máy DC: cài 2 role DHCP và DNS trước.

Vào DHCP tạo 1 scope: có IP Range từ 172.1.1.1.50 –> 172.1.1.100, Default Gateway là : 172.1.1.1

Kiểm tra Reverse Lookup Zones trong DNS đã tạo chưa ? Nếu chưa thì hãy cấu hình nó và tạo các PTR cho các máy trong AD.

Sau đó tiến hành cài đặt role Windows Deployment Services

Deployment Server: là service chính trong WDS, nó cho phép cài đặt từ xa các máy ảo.

Transport Server: là service cho phép triển khai tính năng Multicasting để truyền data.

Vào Windows Deployment Services và tiến hành cấu hình cho nó.
Chọn Active Directory Integrated, chỉ triển khai trong môi trường Domain

Chọn đường dẫn chứa file boot image, install image, PXE boot file bạn sẽ cấu hình sắp tới. Lưu ý: không nên chứa trên ổ C (System Drive), có thể ảnh hưởng tới hiệu suất của máy DC cũng như tính năng WDS.

Nếu bạn cài DHCP và WDS trên cùng một server thì stick cả 2. WDS sẽ tự động giúp bạn enable tính năng Boot PXE cho các scope trong DHCP. Nếu không thì chỉ stick duy nhất vào “Do not listen on DHCP and DHCPv6 ports” và cấu hình bằng tay (Manually)
Do not respond to any client computers: khi client boot bằng PXE thì không trả lời và phục vụ client. Thường chọn option này khi bạn đang triển khai và cấu hình dịch vụ WDS, và tạm thời không phục vụ dịch vụ WDS.
Respond only to know client computers: chỉ trả lời và phục vụ các client có trong AD (Computer account), bạn có thể tạo trước computer trong ADUC và khai báo GUID, sau đó qua bên WDS để cấu hình và add computer này vào. Khi client boot lên sẽ quét GUID có phù hợp hay không, nếu phù hợp thì cho phép cài đặt.
Respond to all client computers (known and unknown): trả lời và phục vụ cho tất cả các client trong mạng.

Đầu tiên: tạo boot image để tạo một file boot, phục vụ cho client khi chúng request

Chọn file boot.vim trong source ISO của Windows 8.1

Đặt tên

Tiếp theo tạo một Image group để chứa các image cài đặt (install.vim).

Sau đó đưa add image vào group này

Chọn file install.wim trong source cài đặt ISO Windows 8.1

Trong source sẽ liệt kê các phiên bản cài đặt, ở đây tôi chọn phiên bản cài Windows 8.1 PRO

Trong lúc cấu hình WDS Server, tôi tạm thời chọn “Do not respond to any client computers“, nhằm không phục vụ client trong quá trình đang triển khai. Sau khi triển khai xong tôi vào lại và chọn lại “Respond to all client computers“ để bắt đầu phục vụ.

Tab này để cấu hình: sau khi môi trường boot được thiết lập, Client muốn boot PXE thì có yêu cầu nhấn F12 hay không ? Điều này là tùy bạn chọn

Máy Hyper-V1 tạo một máy ảo:

Cho boot bằng network

Vào Settings của máy ảo đó để bỏ “Enable Secure Boot”

Start máy ảo lên

Xác thực bằng tài khoản trong AD mới có thể cài đặt (WDS with AD Integrated)

3 Tháng Mười Một, 2018 0 bình luận

Windown Server 2012

Bài 3: Domain Controller Windows Server 2012 R2

bởi 3sThủThuật 8 Tháng Mười, 2018

được viết bởi 3sThủThuật

Domain Controller Windows Server 2012 R2. Tiếp theo khóa học Windows Server 2012 R2, 3sthuthuat tiếp tục với “bài 3: Nâng cấp Domain Controller trong Windows Server 2012 R2“. Mời bạn cùng tham gia thảo luận.

1. Change Computer Name của máy

2. Đặt IP kèm DNS trỏ về máy DC

3. Từ Windows Server 2012 đã bỏ cơ chế dcpromo.exe, thay vào đó ta phải cài role “Active Directory Domain Service” mới có thể nâng cấp máy lên thành máy DC

4. Sau khi đã cài xong, chọn “Promote this server to a domain controller” để khai báo thông tin AD

5. Khai báo tên Forest

6. Đặt password cho Enterprise Admin và chọn cấp độ schema cho Forest functional level và Domain Functional Level

7. Hệ thống sẽ tiến hành kiểm tra một cách chi tiết và an toàn, xem bạn có đầy đủ thông số phù hợp để nâng cấp lên AD hay không.10

8. Sau khi nâng cấp thì hệ thống sẽ restart lại và lúc này chúng ta dùng tài khoản Enterprise Admin để logon vào máy.

Vậy là 3sthuthuat đã giới thiệu xong Bài 3: Domain Controller Windows Server 2012 R2, có thắc mắc xin liên hệ: 3sthuthuat@gmail.com

8 Tháng Mười, 2018 0 bình luận

Windown Server 2012

Bài 2: Windows Server 2012 R2 tính năng mới

bởi 3sThủThuật 8 Tháng Mười, 2018

được viết bởi 3sThủThuật

Sau khi kết thúc bài một, cách cài Windows Server 2012 R2 từng bước được mọi người ủng hộ vì dễ hiểu, đơn giản, theo yêu cầu của các bạn mới học về windows server, 3sthuthuat sẽ giới thiệu bài 2: Windows Server 2012 R2 tính năng mới.

Tính năng Hyper-V

Auto VM Activation: tự động active máy ảo khi bạn tạo một máy ảo mới.
Hyper-V Replica:
- Replica là một tính năng triển khai replica site chính sang site dự phòng được giới thiệu trong Windows Server 2012. Windows Server 2012 R2 được thêm vào tùy chọn chu kỳ replica là 15p hoặc 30s.
- Hỗ trợ Replica chain (replica nối tiếp) được hiểu đơn giản là một HOSTA replica sang HOSTB và HOSTB tiếp tục replica sang HOST C.

Generation 2 Virtual Machine

Hỗ trợ bios UEFI để triển khai các máy ảo ở dạng Secure Boot (tính năng boot bảo mật trên Windows 8)
Các thiết bị giả lập (device) trong kernel giờ đây được thay thế bằng các synthetic device hoặc software based device.
Faster Deploy: Cơ chế VHD được thay đổi từ IDE sang SCSI boot cho phép triển khai máy ảo nhanh hơn các phiên bản Windows trước.
Remote access over VM: Hỗ trợ tương tác trực tiếp giữa máy vật lý và máy ảo (Audio, USB attach, Copy/paste).
Online VHDX Resize: có thêm shrink (chia partition), extend (thêm dung lượng) cho máy ảo đang chạy mà không cần phải tắt chúng.
Live export: cho phép export máy ảo khi chúng đang chạy (running).

Group Policy

Remote Group Policy Update: cho phép lập thời gian update GPO (gpupdate /force) một cách tự động.
GPO Infrastructure Status: trong Group Policy Management hỗ trợ thêm thẻ giám sát quá trình replicate AD và SYSVOL các máy trong domain.
Faster Startup: cấu hình cho phép Windows 8 shutdown ở dạng resume hibernate
Xem thêm: Hyper-V Replica trong Windows Server 2012 R2 (Full).

Tính năng IIS 8.5

NUMA-aware scalability: NUMA là 1 resource pool (hệ thống cung cấp các tài nguyên CPU,RAM), trong NUMA có nhiều node nhỏ xem như là các sub pool (các pool con) , IIS 8.5 cho phép phân chia worker process cho từng NUMA node nhằm tối ưu việc xử lý.
CPU Throttling: Cho phép thiết lập ngưỡng CPU xử lý cho từng application pool, tránh ảnh hưởng toàn bộ hiệu suất của server.
Application Initialization: Tự động nạp sẵn (preload) ứng dụng application vào memory của server, điều này giúp người dùng đỡ phải chờ đợi IIS xử lý việc này khi người dùng yêu cầu application đó.
Dynamic IP address filtering: ở các phiên bản trước việc cấu hình black list IP hoàn toàn bằng phương pháp thủ công thì giờ đây với Dynamic IP cho phép chặn những IP mà có quá nhiều lượng request, giảm tình trạng request ồ ạt, cho phép xuất ra thông báo gửi tới người đó).

Bao gồm Failover Clustering và Networking sẽ cập nhật trong bài viết tiếp theo

8 Tháng Mười, 2018 0 bình luận

Windown Server 2012

Bài 1: Hưỡng dẫn cài máy chủ Windows Server 2012 R2

bởi 3sThủThuật 8 Tháng Mười, 2018

được viết bởi 3sThủThuật

Hưỡng dẫn cài máy chủ Windows Server 2012 R2, tên mã là “Windows Server 8”,là phiên bản phát hành thứ sáu của Windows Server. Nó là phiên bản Windows 8 dành cho máy chủ và là phiên bản tiếp theo của Windows Server 2008 R2. Hai phiên bản tiền phát hành, một bản xem trước cho nhà phát triển và một phiên bản beta, đã được phát hành trong quá trình phát triển. Phiên bản chính thức được phát hành rộng rãi cho các khách hàng bắt đầu từ ngày 4 tháng 9 năm 2012.

Bài 1: Hưỡng dẫn cài máy chủ Windows Server 2012 R2 chuẩn bị công cụ: “ISO Windows Server 2012 R2, Windows 7 USB/DVD Tool,…” đều có link phía dưới, mọi người click quảng cáo ủng hộ rồi down về nhé.

a. Cấu hình máy tính

CPU: 1.4 GHz 64-bit processor
RAM: 512 MB
HDD: 32GB

b. Phần mềm cài đặt Windows Server 2012

– ISO Windows Server 2012 R2.
– Tải phần mềm Windows 7 USB/DVD Tool (link tốc độ cao – link dự phòng 1 – link dự phòng 2 / Pass giải nén: 3sthuthuat.com)