Jutoms's blog

Tối nay tôi log vào mail, thấy có thư mời tham gia Tagvn (một mạng xã hội ảo của VN). Check mail, tò mò qua lời giới thiệu "rất tiềm năng" của Tagvn trong email, tôi click vào link để đến trang đăng kí.


Theo thói quen, tôi lướt một lượt các yêu cầu đăng kí và có vài đánh giá và bình (kết) luận sau:
1. Tagvn đã xác định là một mạng xã hội ảo, vậy thì tại sao lại có vấn đề về một người nào đó có thêm tài khoản ? Vì sợ tài nguyên không đủ hay vì sợ không kiểm soát được ??
- Xin thưa rằng dù với lí do nào thì các cậu cũng đã tự thừa nhận sự yếu kém và thiếu chuyên nghiệp của mình.

2. Vì sao lại ban vĩnh viễn thành viên có 2 nickname ? Nếu 3 thì sao ?
- Dù có trả lời thế nào thì các cậu cũng thừa nhận sự "khiêm tốn" về logic của mình.

3. Vì sao lại có không khoá tài khoản mà lại là "ban", lúc thì tài khoản lúc thì nickname nhập nhằng vậy trong khi bên trên còn chú thích rất kĩ Email là gì, tên truy cập là gì ... nữa cơ mà ?
- Chỉ trong một trang đăng kí vỏn vẹn có 1 trang mà Anh Việt nhặng xị cả lên chứng tỏ các cậu quá "khiêm tốn" về tiếng Việt.

4. Và buồn cười nhất, các cậu nghĩ sao mà các cậu tính ban cả IP của những người đó ? Các cậu đang doạ người dùng đấy à ?
- Nếu các cậu trả lời thế nào thì cũng chỉ chứng tỏ mình "lùn" và "thấp" thôi các cậu à, tôi nghĩ các cậu biết IP là gì, và việc ban IP động thì sẽ như thế nào.


Tôi cũng nói luôn cho một số bạn đọc biết rằng IP tĩnh rất ít người dùng ở VN mình sử dụng, vì phải mất phí thuê IP tĩnh và thường đi kèm với dịch vụ cáp quang hay thuê kênh riêng. Còn người dùng ADSL bình thường, kể cả Dial-Up thì sẽ là IP động, nghĩa là IP sẽ thay đổi giữa các người dùng mỗi khi họ kết nối hoặc tái kết nối, chưa kể việc chia sẻ IP để tiết kiệm số lượng IPv4 có hạn hiện nay thì việc cấm một IP truy cập vào website của mình chẳng khác gì việc đào mồ chôn mình, một điều đơn giản mà bất kì một webmaster nào cũng biết.

Vậy đấy, Tagvn, tôi không thấy tương lai của các cậu ở đâu cả !

Tại sao ta muốn trở thành hacker ?
Bạn đã bao giờ tự hỏi câu trên chưa ? Nếu có câu trả lời của bạn là vì sao ? Còn với tôi ngày đó, nó là: để được nổi danh, thích chứng tỏ mình và một chút, chỉ một chút, một chút xíu gọi là thích tìm tòi với nhiều ngộ nhận !

Ngày đó, trên phim ảnh, báo chí đôi khi cũng nhắc đến từ "hacker", hay tệ hơn là "tin tặc", những "phép màu" mà họ làm được thực sự quyến rũ tôi, và tôi thực sự muốn được như họ, song trên thực tế điều đó là không dễ gì, vào cái thời IE5 và IRC còn phổ biến, một số ít bắt đầu sử dụng Yahoo Messger 4 thì có thể nói là thời kì sơ khai của Internet ở Việt Nam, lúc đó ADSL mới được cung cấp lần đầu, không ít quán net còn Dial-up. Cái thời đó hack đối với tôi chỉ là bomb mail, kick, boot, và password (YM, Email), bởi lẽ lúc bấy giờ cái khái niệm forum đối với tôi còn quá mới mẻ, trong một lần đi sắm đĩa game, phần mềm, vô tình trong list software của cửa hàng có vài poster khá ngầu: "Hacker handbook, Master Hacker, Hacker Blackbook" ... và tất nhiên, tôi tậu bộ đĩa đó về và bắt đầu nghiền ngẫm, một thời gian thấy khó nhằn bởi toàn bộ viết bằng English và vốn từ English for IT của một thằng lớp 9 mới được sờ máy tính lần đâu của tôi còn hạn chế nên đọc và dịch nhiều lúc thấy tối nghĩa quá, và tôi bắt đầu một cuộc săn lùng mới. Tôi tìm thấy một CD Viethacker (cái này anh rickb phát hành nè) và bắt đầu đọc ... bằng tiếng Việt, để hiểu những thứ đề cập trong CD Viethacker đòi hỏi tôi phải nạp nhiều thứ để hỗ trợ, thực sự là rất mệt.

Thoắt cái 1 tuần trôi qua, với các tut và công cụ trong đó (về virus, trojan thôi) tôi bắt đầu "ứng dụng vào thực tế" và kết quả không mấy thoả mãn vì hàng họ trong CD cũng cũ mèm rồi, BKAV hay D32 cũng bắt được vài con nổi tiếng hiệu quả, thành thử lúc đó thì tìm được cái gọi là Magic PS 1.6, con này thì log password YM khỏi chê rồi. Lúc đó thì tôi bắt đầu tham gia một số các forum trong tỉnh và "trổ tài". Sau đó tôi đọc tất cả các cuốn sách tin học mà tủ sách của nhà tôi có, chưa thoả mãn, tôi tìm một cuốn VB6.0 và bắt đầu cho lập trình windows form. Không ít lâu sau tôi phải build lại Windows 98 vì nó là ổ dịch virus đủ chủng loại. Bẵng đi thời gian, tôi nhận thấy nhàm chán và chuyển sang mần học lập trình, pascal và mần web, lâu lắm, cũng được 1 năm tôi bắt đầu có chút hiểu biết về Web, cũng làm được một forum tương đối hoành tráng cho trường phổ thông nơi tôi học, cũng dần hiểu về thuật toán và mã lập trình. Từ đó tôi bắt đầu nhận ra, tôi là ai !

Mọi chuyện yên bình cho đến một hôm, forum trường phổ thông của tôi hiện đầu lâu, hồi ấy khái niệm local đối với tôi còn rất mới :D, tôi khôi phục và lại tiếp tục bị ủi, và lúc đó, một người bạn trong nhóm 6 người thành lập forum đó gặp tôi, và cả hai bắt đầu tìm hiểu về mã hoá, bảo mật website trên linux server. Chúng tôi học về PHP, học về các phương pháp cấu hình, mã hoá và giải mã chỉ trong chưa đầy 1 tuần, có lẽ là 5 ngày. Nhưng chừng đó đâu có đủ, và chúng tôi vẫn phải restore db liên tục trong quãng thời gian đó, bên cung cấp dịch vụ để apache nhân nhượng, mà sức tôi khi đó về linux thực sự mà nói là mù tịt. Đó là thời điểm cách đây 2 năm !

Bây giờ, tôi là ai ? Đã là một hacker hay là một rookie ? Lúc này cái đó không còn quan trọng nữa, những gì tôi thực sự nghiền ngẫm và ngộ ra, áp dụng chúng để hiện thực hoá những ý tưởng của tôi, mới chính là điều làm tôi cảm thấy vui nhất :)

Và tôi đã tự trả lời cho câu hỏi đầu entry, tôi muốn được thừa nhận là một con người có ích bằng chính những hành động của mình, lúc này, tôi nhận ra rằng, tôi không thích hợp để trở thành một hacker :D

Có lẽ entry này sẽ kết thúc chuỗi entry "Những ngày tập đi" và cũng là entry cuối của năm "con trâu", vì vậy phòng trường hợp đây là entry cuối, tôi chúc các bạn một cái Tết "con cọp" hạnh phúc bên gia đình và người thân :D

Thân !
Jutoms Nguyễn,

Bonous: fashion shop for Firefox 3.6 http://www.getpersonas.com/en-US/gallery/Firefox
Move the mouse on the poster to try :D

Read about and download suhosin: http://www.hardened-php.net/suhosin/index.html
Then execute one by one these command below:

# wget http://download.suhosin.org/suhosin-0.9.29.tgz
# tar -xf suhosin-0.9.29.tgz
# cd  suhosin-0.9.29
# phpize
# ./configure
# make
# make install

Then run

# echo extension=suhosin.so > /etc/php.d/suhosin.ini

For testing suhosin has been installed properly, run this:

# php -v

If this appears, suhosin is now loaded with PHP.

with Suhosin v0.9.29, Copyright (c) 2007, by SektionEins GmbH

Now just restart apache:

# service httpd restart

CSF/LFD is the most powerful firewall based on iptables, easy for installing and configuring, it can protect your server better.
Read readme.txt and install.txt for instruction here:
http://www.configserver.com/cp/csf.html

Note that after installed CSF/LFD, you need to edit /etc/csf/csf.conf to set TESTING = "0" instead of "1" to enable CSF/LFD.

Quoted from install instruction:

Installation
============
Installation is quite straightforward:

# rm -fv csf.tgz
# wget http://www.configserver.com/free/csf.tgz
# tar -xzf csf.tgz
# cd csf
# sh install.sh

Next, test whether you have the required iptables modules:

# perl /etc/csf/csftest.pl

Don't worry if you cannot run all the features, so long as the script doesn't
report any FATAL errors

You should not run any other iptables firewall configuration script. For
example, if you previously used APF+BFD you can remove the combination (which
you will need to do if you have them installed otherwise they will conflict
horribly):

# sh /etc/csf/remove_apf_bfd.sh

That's it. You can then configure csf and lfd by edit the files
directly in /etc/csf/*, or on cPanel servers use the WHM UI

csf installation for cPanel is preconfigured to work on a cPanel server with all
the standard cPanel ports open.

csf installation for DirectAdmin is preconfigured to work on a DirectAdmin
server with all the standard DirectAdmin ports open.

csf auto-configures your SSH port on installation where it's running on a non-
standard port.

csf auto-whitelists your connected IP address where possible on installation.

You should ensure that kernel logging daemon (klogd) is enabled. Typically, VPS
servers have this disabled and you should check /etc/init.d/syslog and make
sure that any klogd lines are not commented out. If you change the file,
remember to restart syslog.

See the readme.txt file for more information.