[voz] Chuyện vui đầu năm ...

Thảo luận trong 'An ninh mạng BKAV' bắt đầu bởi MARfan, 1/1/11.

  1. MARfan

    MARfan The Warrior of Light Lão Làng GVN

    Tham gia ngày:
    17/12/06
    Bài viết:
    2,349
    Nơi ở:
    Tầng hầm nhà chứa
    Hôm nay ngồi buồn ở nhà lướt sóng, đọc bài này xong, suýt ngã vỡ đầu :X ...
    Các bợn ở Gamevn nghĩ sao ? Sr nếu là cổ nhé :) ...
    P/S : Đây là link đến bài gốc :)
    Có cái gì thì sang đấy đọc comment nhé :D, với lại nếu mà em có cái gì không đúng thì bỏ qua nhé :), đừng bắn chết kẻ đưa tin :D
     
    Chỉnh sửa cuối: 1/1/11
  2. Facepalm

    Facepalm Mr & Ms Pac-Man

    Tham gia ngày:
    23/10/10
    Bài viết:
    214
    Nơi ở:
    Gió 50
    Đã sửa file hosts nhưng vẫn ko vào được 1 số ứng dụng. Host trung gian khá là nhanh :-?
     
  3. Quang_Bomb

    Quang_Bomb Mr & Ms Pac-Man

    Tham gia ngày:
    4/10/10
    Bài viết:
    104
    Cảnh báo của bạn ấy có cơ sở đấy bạn.
    Ý bạn ấy là nếu một ai đó muốn chôm password facebook của bạn. Hắn sẽ tạo một trang giao diện giống facebook và host tên server có IP là 111.222.111.222 chẳng hạn và dụ người dùng sửa file hosts thành:

    Nếu bạn làm theo thì khi bạn vào http://facebook.com hay http://www.facebook.com nó sẽ ra trang giống hệt facebook. Khi bạn điền thông tin đang nhập và submit, tài khoản facebook và password sẽ bay về hom thư của kẻ xấu.

    Để minh họa bạn thử mở file hosts trong thư mục C:\WINDOWS\system32\drivers\etc và thêm vào dòng này:

    118.69.201.205 gamevn.com

    Sau đó bạn truy cập http://gamevn.com xem kết quả nó sẽ hiện lên trang vozforums chứ không phải là gamevn của chúng ta nữa (118.69.201.205 là IP của VOZ)

    Mình không ưa SGTC nhưng trong trường hợp này gã sứ giả thiện chí nói đúng nhưng không hiểu về VPN, Proxy, socks... khi nói: Sử dụng VPN, Proxy, socks và qua server trung gian.

    Truy cập qua VPN, Proxy, socks, tor... đều là qua server trung gian cả. Chủ topic quăng tạ mà quăng bậy, có cơ hội để Thiện chiến nó phản công rồi

    153.16.15.71 có vẻ không phải của facebook, theo mình biết IP chính của facebook là 66.220.149.11 không biết họ có IP phụ nào không.

    http://whois.domaintools.com/66.220.149.11 Facebook thật 100%
    http://whois.domaintools.com/153.16.15.71 không rõ nữa nhưng có vẻ như giả mạo. Bạn nào đã đang nhập vào IP này nên đổi password cho an toàn và sửa lại ngay file host nhé


    Mình đã thử kiểm tra 153.16.15.71 RẤT NHIỀU khả năng là giả mạo hình như của một công ty cho thuê host/server. Vào thử http://153.16.15.71
    Nhấn thử vào một trong các liên kết cuối trang thì ra toàn trang die: Mobile · Find Friends · Badges · About · Advertising · Developers · Careers · Privacy · Terms · Help

    Ví dụ nhấn vào Help thì redirect qua http://www.16.15.71/l.php?u=http://153.16.15.71/help/?ref=pf&h=2dbf1

    Ai cũng biết 16.15.71 là IP không có thật vì IP là một dãy số dạng xxx.xxx.xxx.xxx nhưng cái này chỉ có xxx.xxx.xxx thiếu mất 1 cái xxx
     
    Chỉnh sửa cuối: 2/1/11
  4. >playboy<

    >playboy< Mario & Luigi

    Tham gia ngày:
    20/10/09
    Bài viết:
    770
    tớ xài ultrasurf fake ip vô ngon lành,
     
  5. [unnamed] is me

    [unnamed] is me Legend of Zelda

    Tham gia ngày:
    1/12/10
    Bài viết:
    951
    Nơi ở:
    nơi nào đó
    nói chung giờ dùng hospot shield hoặc dùng ultra surf là vào facebook ngon lành thôi, sao phải sửa file host rồi một thời gian ip đó lại không sử dụng được.
     

Chia sẻ trang này