Go Back   Cựu Học Sinh Lê Quý Đôn - Long An > :: Góc Học Tập :: > Tin học > Tin tức > Bảo mật

Bảo mật Các tin tức liên quan đến bảo mật

“Tình nguyện viên”cứu web

“Tình nguyện viên”cứu web

this thread has 4 replies and has been viewed 7179 times

Gởi Ðề Tài Mới Trả lời
 
Ðiều Chỉnh Xếp Bài
Old 15-12-2006, 12:53 PM   #1
Hồ sơ
lantim_1988
Member
 
Tham gia ngày: Oct 2006
Số bài viết: 42
Tiền: 25
Thanks: 0
Thanked 4 Times in 4 Posts
lantim_1988 is on a distinguished road
Default “Tình nguyện viên”cứu web

- Mới học lớp 11 (11A16 Trường THPT Nguyễn Hữu Thọ, huyện Bến Lức, tỉnh Long An), vậy mà Trần Công Lý đã “cứu” hoặc thông báo cho nhiều website tránh được nguy cơ bị ****er xâm nhập.

Trần Công Lý (đứng) hướng dẫn khách hàng ở một điểm dịch vụ Internet mà mình cộng tác miễn phí.

Học lóm!

Từ nhỏ Lý đặc biệt yêu thích hai môn toán và tin học. Lên lớp 6, Lý bắt đầu làm quen với chiếc máy vi tính và bây giờ đã có trong tay chứng chỉ B tin học. Không giống như các bạn của mình, Lý hay la cà ở các điểm truy cập Internet hay bất cứ nơi nào có máy vi tính và có người am hiểu về tin học hơn mình để... học lóm! Sau khi được anh Thắng, quản trị diễn đàn sinh viên học sinh Long An (www. hslongan.com nay là www. longan.info), giới thiệu website [Đăng nhập để xem liên kết. ] chuyên bàn về mã nguồn, Lý mê tít và dành hầu hết thời gian sau giờ học để vào đây hiểu sâu cách quản lý diễn đàn, cấu trúc thông thường của một website.

“Vì sao ****er xâm nhập được và xóa dữ liệu, phá hỏng các website?” - Lý luôn thắc mắc điều này và cố gắng tự tìm cách giải bài toán này bằng cách nhờ anh Thắng mở chuyên mục thiết kế web để được giới thiệu những website mẫu do Lý thiết kế với diễn đàn [Đăng nhập để xem liên kết. ] .

Năm lớp 9, Lý lập cho lớp 9A5 của mình website [Đăng nhập để xem liên kết. ] để bạn bè liên lạc với nhau. Tuy nhiên trang web này “chết yểu” vì trong lớp chỉ có vài người từng “ngồi bên bàn phím”, hầu hết lại mê game online hơn trao đổi thông tin qua Internet. Lý quay ra cộng tác, giúp việc không lương cho mấy dịch vụ Internet ở thị trấn Bến Lức nhằm mục đích... học lóm cách sửa chữa máy tính của các kỹ thuật viên ở đây. Một năm sau đó Lý có thể sửa các máy tính bị lỏng RAM, trục trặc hệ điều hành hoặc bị virus xâm nhập các phần mềm Windows, Internet Explorer...

Và... thư cảnh báo

Lý đưa chúng tôi “lướt” một vòng các trang web. Vào một trang web, Lý nói: “Loại web này có thể can thiệp trực tiếp nếu trong web có file (thư mục) bị lỗi”. Vào một số upload, đến xxx.php?folder=/public/..., Lý đổi thành công đoạn /public/ sang ký hiệu /. Lý cho biết: “Lỗi mã nguồn này có thể do lập trình viên không kiểm tra sự tồn tại của thư mục và kiểu file upload. ****er dễ dàng thay đổi sang ký hiệu khác, tạo ra một backdoor (cổng hậu) để từ đó xâm nhập chiếm máy chủ”. Như thường lệ, Lý viết thư cảnh báo đến quản trị trang web này.

Giữa năm lớp 10 Lý lập diễn đàn [Đăng nhập để xem liên kết. ], đồng thời làm thành viên quảng cáo cho [Đăng nhập để xem liên kết. ]. “Hồi tháng 4-2006, mình đã có thu nhập gần 400 USD nhờ công việc này. Để kiểm chứng số tiền có trong tài khoản là thật hay ảo, mình viết séc nhờ người thân mua máy nghe nhạc MP3 và nhận được máy thật!” - Lý kể. Nhưng cũng chính thời điểm này, ****er xâm nhập chiếm máy chủ trang web [Đăng nhập để xem liên kết. ] và xóa sạch diễn đàn pascal, làm vi phạm qui định của công ty quảng cáo và mất toàn bộ số tiền còn lại. Xót của, ghét ****er, Lý càng chú tâm đầu tư vào việc “chặn đường sống” của tin tặc, đồng thời tìm chỗ chứa dữ liệu mới cho diễn đàn pascal.

Khoảng tháng 6-2006, tình cờ phát hiện lỗi bảo mật trên một trang web, Lý gửi thông tin cảnh báo để ban quản trị website này điều chỉnh hệ thống chống tin tặc. Kết quả: Lý được “trả công” bằng một chỗ chứa dữ liệu miễn phí trên website này.

“Tình cờ vào xem thông tin của địa phương trên website www. longan.gov.vn., gõ công thức một đoạn mã lên một số trang tin của website này. Kết quả, chữ “long an” hiện ra trên trang tin, nếu tin tặc biết cách xử lý đoạn mã lệnh thì có thể “dụ” người quản trị đến trang có chứa mã nguy hiểm và lấy mật khẩu của anh ta, tạo thông tin sai lệch làm hạ uy tín của website, thậm chí đánh sập website. Ngay lập tức Lý gửi thư cảnh báo đến văn phòng UBND tỉnh Long An để kịp thời có biện pháp khắc phục. Văn phòng UBND tỉnh sau đó đã gửi thư cảm ơn.
Theo : [Đăng nhập để xem liên kết. ]
__________________
Hãy là những điểm tựa cho nhau ! Anh ngã xuống, Ai sẽ đứng lên ?Ai sẽ truyền lửa cho tôi ?Ai thôi thúc tôi? Hãy truyền lửa cho nhau ! Anh ơi !Vòng xoay nào cho rubic?Lửa ở đâu rồi ?
lantim_1988 is offline   Trả Lời Với Trích Dẫn
Old 15-12-2006, 01:34 PM   #2
Hồ sơ
myhanh
 
myhanh's Avatar
 
Tham gia ngày: Dec 2004
Cư ngụ: Love Planet
Tuổi: 44
Số bài viết: 7,404
Tiền: 0
Thanks: 2,122
Thanked 5,472 Times in 2,040 Posts
myhanh is on a distinguished road
Default Ðề: “Tình nguyện viên”cứu web

Bài này chỉ hay chỗ nói lên nghị lực học hỏi của Lý!
__________________
Necessity is the mother of in(ter)vention.
Speak softly & carry a big stick.
My Technical Blog
myhanh is offline   Trả Lời Với Trích Dẫn
Old 15-12-2006, 05:49 PM   #3
Hồ sơ
lantim_1988
Member
 
Tham gia ngày: Oct 2006
Số bài viết: 42
Tiền: 25
Thanks: 0
Thanked 4 Times in 4 Posts
lantim_1988 is on a distinguished road
Default Ðề: “Tình nguyện viên”cứu web

- Tại báo chưa viết hết, chứ năm lớp 7, Công Lý có bằng Quản Trị Mạng, năm 2003 -2004 đã nỗi tiếng trên mạng. Hiện này, Công Lý là cộng tác viên của báo tin học echip ....mình biết Lý 4 năm về trước đã giỏi rồi, bây giờ, chắc chắn là giỏi hơn trước rất nhiều.
__________________
Hãy là những điểm tựa cho nhau ! Anh ngã xuống, Ai sẽ đứng lên ?Ai sẽ truyền lửa cho tôi ?Ai thôi thúc tôi? Hãy truyền lửa cho nhau ! Anh ơi !Vòng xoay nào cho rubic?Lửa ở đâu rồi ?
lantim_1988 is offline   Trả Lời Với Trích Dẫn
Old 15-12-2006, 10:13 PM   #4
Hồ sơ
Pegasus
Junior Member
 
Pegasus's Avatar
 
Tham gia ngày: Dec 2006
Số bài viết: 5
Tiền: 25
Thanks: 1
Thanked 0 Times in 0 Posts
Pegasus is on a distinguished road
Default Ðề: “Tình nguyện viên”cứu web

Bạn lantim_1988 có thể cho mình biết bằng Quản Trị Mạng của bạn Trần Công Lý là bằng gì vậy bạn ?
Pegasus is offline   Trả Lời Với Trích Dẫn
Old 20-12-2006, 01:44 AM   #5
Hồ sơ
Forever
Junior Member
 
Forever's Avatar
 
Tham gia ngày: Dec 2006
Cư ngụ: sự chịu đựng
Số bài viết: 24
Tiền: 25
Thanks: 0
Thanked 3 Times in 3 Posts
Forever is on a distinguished road
Default Ðề: “Tình nguyện viên”cứu web

hehe. công lý này giỏi thật.đàn em anh thắng ra thằng nào cũng gioỉ.
hồi xưa em cũng ham học lắp chứ bộ. cũng thích nghiên cứu về mạng internet lắm. em đang nghiên cứu về game online thì nhờ anh thắng cho 1 bí kiệp. không phải 1 trang web bàn về mã nguồn ... mà là 1 tài khoản MU online. + v...
__________________
không sợ muộn. chỉ sợ không gắng cho kịp
sống ở đời phải biết mình là ai!

[img]http://i3.tinypic.com/wi1phz.gif[/img]
Forever is offline   Trả Lời Với Trích Dẫn
Trả lời



Quyền Sử Dụng Ở Diễn Ðàn
Bạn không được quyền gởi bài
Bạn không được quyền gởi trả lời
Bạn không được quyền gởi kèm file
Bạn không được quyền sửa bài

vB code đang Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt
Chuyển đến


Website sử dụng phần mềm vBulletin phiên bản 3.6.8
do Công ty TNHH Jelsoft giữ bản quyền từ 2000 - 2024.
Múi giờ GMT +7. Hiện tại là 06:00 AM.

Hội CHS Lê Quý Đôn-Long An giữ bản quyền nội dung của website này

Tự động[F9]TELEX VNI VIQR VIQR* TắtKiểm chính tảDấu cũ
phan mem quan ly ban hang | thuê vps