<![CDATA[Thủ Thuật Access - Nhật ký webmaster]]> https://thuthuataccess.com/forum/ Tue, 21 Apr 2026 12:17:55 +0000 MyBB <![CDATA[Block IP Addresses using IP Security Policy in Windows Server 2003]]> https://thuthuataccess.com/forum/thread-7013.html Fri, 20 Dec 2013 06:04:03 +0000 Noname]]> https://thuthuataccess.com/forum/thread-7013.html
As you may already know, Windows 2003 lets administrators control IP access from the configuration panels in SMTP and IIS, among others. But what if you want to block an IP address from all services with only one motion? This is where the IP Security Policy Management snap-in comes in handy.

Configure the IP Security Policy to block your first IP address

Click “Start” and “Run” – type “MMC” and press OK.
In the MMC, click “File” and “Add/Remove Snap In.”
In the “Standalone” tab, click “Add.”
Select “IP Security Policy Management” and click “Add.”
Select “Local Computer” and click “Finish.”
Close the “Add standalone Snap-in” window and click “OK” on the “Add/Remove Snap-in” window.
Now that you are back in the MMC console, right-click on “IP Security Policies on Local Computer” in the left-hand pane and select “Create IP Security Policy.”
Click “Next.”
Enter a name (ex. IP Block List) and description into the boxes and click “Next.”
Leave “Activate the default response rule” checked. Click “Next.”
Leave “Active Directory default (Kerberos)” checked. Click “Next.”
Leave “Edit properties” checked. Click “Finish.”
The Properties box should be open.
To add your first IP address, click “Add.” Make sure “Use Add Wizard” is checked beside the button.
Click “Next” when the “Create IP Security Rule” wizard opens.
Leave “This rule does not specify a tunnel” checked. Click “Next.”
Select “All network connections” under Network Type (unless you want to specify by adapter). Click “Next.”
You are now at the “IP Filter List.” The “All ICMP Traffic” and “All IP Traffic” options will not meet our needs; we will need to add another. Click “Add.”
Name the IP Filter List (ex. Blocked IP List) and enter a description. Click “Add” to enter the first IP address to block.
The “IP Filter Wizard” will pop up. Click “Next.”
This will be the first IP address or IP range we enter to block. Enter a description (I usually enter the IP itself) and make sure “Mirrored” is selected below. This will ensure packets to/from are blocked, allowing you to create one rule instead of two. Click “Next.”
Keep “Source Address” as “My IP Address” and click “Next.”
Under “Destination Address” select “A specific IP Address” or “A specific IP Subnet.” If you select “Any IP address” it will block all IPs!
Enter in the IP address in the fields below and click “Next.”
Under “select protocol type” choose “Any” (means “All”) unless you specifically want to block from RDP (Remote Desktop), TCP or UDP, etc. Click “Next.”
Click “Finish.”
Now that you are back to the “IP Filter List” click “OK.”
You will be back in the “IP Filter List” list in the Security Rule Wizard – make sure you select your new “Blocked IP List” and not “All IP Traffic” or “All ICMP Traffic.” Click “Next.”
You will be taken to “Filter Action.” The lists: Permit, Request Security (Optional), and Require Security will not meet our needs. Click “Add.”
In the “IP Security Filter Action” wizard, click “Next.”
Select a name (ex. Block all Packets) and click “Next.”
Select “Block” for the filter action behavior. Click “Next.”
Click “Finish.”
You are back to the “Filter Action” list. Select your new list (Block All Packets) and click “Next.”
Click “Finish.”
You are back to your IP Security Policy list (Blocked IP List) Properties. Click “OK.”
Back in the “IP Security Policies on Local Computer” snap-in, you’ll need to assign the new policy. In the right-hand pane, right-click on your new list (IP Block List) and select “assign.”

To make it easier the next time you wish to block an IP address, save the MMC Snap-in configuration as a shortcut. Go to “File” and “Save As” and save it on your Desktop or Start Menu.

To Block Additional IP Addresses

Enter the IP Block List snap-in you saved.
In the right-hand pane double-click your IP Block List.
Under “IP Filter List” select the newly created “Blocked IP List” and click “Edit.” Make sure “Use Add Wizard” is checked.
Under “IP Filter Lists” select your “Blocked IP List” (not All ICMP or IP Traffic) and click “Edit.”
You are now in the “Add IP wizard” area. You will see the first IP address you blocked in a listing under “IP Filters.” Click “Add.”
Follow all previous steps to add the IP address you wish to block. Once finished, exit all dialog boxes.

You may need to restart the server for the settings to take effect.

Nguồn: Ithacks.com]]>
As you may already know, Windows 2003 lets administrators control IP access from the configuration panels in SMTP and IIS, among others. But what if you want to block an IP address from all services with only one motion? This is where the IP Security Policy Management snap-in comes in handy.

Configure the IP Security Policy to block your first IP address

Click “Start” and “Run” – type “MMC” and press OK.
In the MMC, click “File” and “Add/Remove Snap In.”
In the “Standalone” tab, click “Add.”
Select “IP Security Policy Management” and click “Add.”
Select “Local Computer” and click “Finish.”
Close the “Add standalone Snap-in” window and click “OK” on the “Add/Remove Snap-in” window.
Now that you are back in the MMC console, right-click on “IP Security Policies on Local Computer” in the left-hand pane and select “Create IP Security Policy.”
Click “Next.”
Enter a name (ex. IP Block List) and description into the boxes and click “Next.”
Leave “Activate the default response rule” checked. Click “Next.”
Leave “Active Directory default (Kerberos)” checked. Click “Next.”
Leave “Edit properties” checked. Click “Finish.”
The Properties box should be open.
To add your first IP address, click “Add.” Make sure “Use Add Wizard” is checked beside the button.
Click “Next” when the “Create IP Security Rule” wizard opens.
Leave “This rule does not specify a tunnel” checked. Click “Next.”
Select “All network connections” under Network Type (unless you want to specify by adapter). Click “Next.”
You are now at the “IP Filter List.” The “All ICMP Traffic” and “All IP Traffic” options will not meet our needs; we will need to add another. Click “Add.”
Name the IP Filter List (ex. Blocked IP List) and enter a description. Click “Add” to enter the first IP address to block.
The “IP Filter Wizard” will pop up. Click “Next.”
This will be the first IP address or IP range we enter to block. Enter a description (I usually enter the IP itself) and make sure “Mirrored” is selected below. This will ensure packets to/from are blocked, allowing you to create one rule instead of two. Click “Next.”
Keep “Source Address” as “My IP Address” and click “Next.”
Under “Destination Address” select “A specific IP Address” or “A specific IP Subnet.” If you select “Any IP address” it will block all IPs!
Enter in the IP address in the fields below and click “Next.”
Under “select protocol type” choose “Any” (means “All”) unless you specifically want to block from RDP (Remote Desktop), TCP or UDP, etc. Click “Next.”
Click “Finish.”
Now that you are back to the “IP Filter List” click “OK.”
You will be back in the “IP Filter List” list in the Security Rule Wizard – make sure you select your new “Blocked IP List” and not “All IP Traffic” or “All ICMP Traffic.” Click “Next.”
You will be taken to “Filter Action.” The lists: Permit, Request Security (Optional), and Require Security will not meet our needs. Click “Add.”
In the “IP Security Filter Action” wizard, click “Next.”
Select a name (ex. Block all Packets) and click “Next.”
Select “Block” for the filter action behavior. Click “Next.”
Click “Finish.”
You are back to the “Filter Action” list. Select your new list (Block All Packets) and click “Next.”
Click “Finish.”
You are back to your IP Security Policy list (Blocked IP List) Properties. Click “OK.”
Back in the “IP Security Policies on Local Computer” snap-in, you’ll need to assign the new policy. In the right-hand pane, right-click on your new list (IP Block List) and select “assign.”

To make it easier the next time you wish to block an IP address, save the MMC Snap-in configuration as a shortcut. Go to “File” and “Save As” and save it on your Desktop or Start Menu.

To Block Additional IP Addresses

Enter the IP Block List snap-in you saved.
In the right-hand pane double-click your IP Block List.
Under “IP Filter List” select the newly created “Blocked IP List” and click “Edit.” Make sure “Use Add Wizard” is checked.
Under “IP Filter Lists” select your “Blocked IP List” (not All ICMP or IP Traffic) and click “Edit.”
You are now in the “Add IP wizard” area. You will see the first IP address you blocked in a listing under “IP Filters.” Click “Add.”
Follow all previous steps to add the IP address you wish to block. Once finished, exit all dialog boxes.

You may need to restart the server for the settings to take effect.

Nguồn: Ithacks.com]]> <![CDATA[Dưa Blog lên google]]> https://thuthuataccess.com/forum/thread-6769.html Sat, 07 Sep 2013 14:29:10 +0000 tt1212]]> https://thuthuataccess.com/forum/thread-6769.html Hiện tại TT12 có một trang Bloger muốn đưa lên máy tìm kiếm google với từ khóa
"phần mềm quản lý phong khám" hoặc một từ khóa khác vậy phải làm thế nào ?
TT12 có tham khảo trên mạng nhưng không thành công mong mọi người chỉ dùm hoặc đưa lên google dùm mình
Mình xin chân thành cảm ơn!
Bloger]]> Hiện tại TT12 có một trang Bloger muốn đưa lên máy tìm kiếm google với từ khóa
"phần mềm quản lý phong khám" hoặc một từ khóa khác vậy phải làm thế nào ?
TT12 có tham khảo trên mạng nhưng không thành công mong mọi người chỉ dùm hoặc đưa lên google dùm mình
Mình xin chân thành cảm ơn!
Bloger]]> <![CDATA[Cải thiện tốc độ và tiết kiệm bandwidth]]> https://thuthuataccess.com/forum/thread-5588.html Sat, 22 Sep 2012 01:51:43 +0000 Noname]]> https://thuthuataccess.com/forum/thread-5588.html Dưới đây là các cách mình áp dụng cho Thủ Thuật access.

1/ Bật gzip.
Gzip là phương thức nén trang trước khi web đến trình duyệt và hiển thị lại cho người đọc. Đối với myBB, vào seting trong ACP=>Server and Optimization Options
Chọn yes cho option Use GZip Page Compression?

Nhập vào số muốn compress từ mức 0-9 (mình thường để 5). Nếu bạn để quá lớn, mức nén triệt để nhưng CPU server làm việc hơi vất vả và thời gian hiển thị web chậm lại. Nếu quá nhỏ thì coi như chưa nén gì. Nếu bật gzip, bạn tiết kiệm được hơn 20% băng thông qua con đường http.

2/ Tối ưu hóa các ảnh

Thực tế các ảnh tĩnh cho một diễn đàn chỉ từ 15KB trở lại. Bạn nên mở ảnh bằng photoshop vàdùng công cụ export for web của photoshop. Nếu ảnh không yêu cầu chất lượng cao (các icon),favicon,nút nhấn...ta chọn số màu là 64 trở lại thôi và định dạng gif là tốt. Nếu ảnh cần độ nét, ta chọn định dạng png,, điểm ảnh 128.
Các ảnh thông thường khác nên cho về jpg.

Bạn tưởng tượng khi tiết kiệm 1KB là thế này: Mỗi thành viên tải về 1KB, mỗi ngày trang có 1 ngàn truy cập như vậy bạn mất gần 1MB cho ảnh đó. Một web thông thường có vài chục ảnh, chưa kể logo, nếu tiết kiệm mỗi ảnh 1 KB thôi, mỗi ngày bạn sẽ đỡ được hàng chục MB băng thông. Đó là một KB/ảnh thôi nhé. Thực tế tôi đã cho các tấm ảnh 30-40kb về 5-10kb. Như vậy riêng với khoảng tối ưu ảnh, mỗi ngày tiết kiệm không dưới 200MB băng thông. Mỗi tháng sẽ "đỡ" được 6GB băng thông. Hơn 1/3 lưu lượng Host này đấy.

3/ tối ưu hóa js
vào http://refresh-sf.com/yui/
upload file js của bạn
tải về lại file js của bạn và up đè lên thư mục chứa nó.
Thao tác này giảm được 20% /file mà không làm giảm chất lượng. Thực tế, quá trình compress này chỉ là bỏ khoảng trắng, gom các thành phần thừa lại.
1 web trung bình có 5-10 file js, tổng dung lượng khoảng 300KB cho js. Và một đặt điểm là ta hay cho nó load vừa khi mở trang để cải thiện tốc độ. Nếu ta tối ưu hóa js thì có thể giảm xuống cả trăm KB/user. Như vậy với bài toán nhân cho 1000 truy cập, ta sẽ giảm không ít băng thông.

4/ Up file/ hình ảnh qua host trung gian.
Đối với hình thì picasa, photobucket. File thì mediafire. Tác dụng rõ rồi.
Kể cả logo, icon và các file js bạn đều có thể áp dụng điều này. Mỗi ngày ta tiết kiệm không ít băng thông đâu nhé.

Riêng đối với js thì nên tạo 1 tài khoản http://googlecode.com

Bạn sẽ có 1 host 4GB để up file dạng này.

Thật ra với các tài liệu online thì có nhắc tới css nữa. Nhưng với Mybb nó tự sinh ra nên mình không quan tâm lắm.
Và với việc tiết kiệm này, mỗi ngày bạn đỡ được 4-500MB băng thông. Mỗi user duyệt web sẽ giảm tải hàng MB hình ảnh + js về.
Noname]]> Dưới đây là các cách mình áp dụng cho Thủ Thuật access.

1/ Bật gzip.
Gzip là phương thức nén trang trước khi web đến trình duyệt và hiển thị lại cho người đọc. Đối với myBB, vào seting trong ACP=>Server and Optimization Options
Chọn yes cho option Use GZip Page Compression?

Nhập vào số muốn compress từ mức 0-9 (mình thường để 5). Nếu bạn để quá lớn, mức nén triệt để nhưng CPU server làm việc hơi vất vả và thời gian hiển thị web chậm lại. Nếu quá nhỏ thì coi như chưa nén gì. Nếu bật gzip, bạn tiết kiệm được hơn 20% băng thông qua con đường http.

2/ Tối ưu hóa các ảnh

Thực tế các ảnh tĩnh cho một diễn đàn chỉ từ 15KB trở lại. Bạn nên mở ảnh bằng photoshop vàdùng công cụ export for web của photoshop. Nếu ảnh không yêu cầu chất lượng cao (các icon),favicon,nút nhấn...ta chọn số màu là 64 trở lại thôi và định dạng gif là tốt. Nếu ảnh cần độ nét, ta chọn định dạng png,, điểm ảnh 128.
Các ảnh thông thường khác nên cho về jpg.

Bạn tưởng tượng khi tiết kiệm 1KB là thế này: Mỗi thành viên tải về 1KB, mỗi ngày trang có 1 ngàn truy cập như vậy bạn mất gần 1MB cho ảnh đó. Một web thông thường có vài chục ảnh, chưa kể logo, nếu tiết kiệm mỗi ảnh 1 KB thôi, mỗi ngày bạn sẽ đỡ được hàng chục MB băng thông. Đó là một KB/ảnh thôi nhé. Thực tế tôi đã cho các tấm ảnh 30-40kb về 5-10kb. Như vậy riêng với khoảng tối ưu ảnh, mỗi ngày tiết kiệm không dưới 200MB băng thông. Mỗi tháng sẽ "đỡ" được 6GB băng thông. Hơn 1/3 lưu lượng Host này đấy.

3/ tối ưu hóa js
vào http://refresh-sf.com/yui/
upload file js của bạn
tải về lại file js của bạn và up đè lên thư mục chứa nó.
Thao tác này giảm được 20% /file mà không làm giảm chất lượng. Thực tế, quá trình compress này chỉ là bỏ khoảng trắng, gom các thành phần thừa lại.
1 web trung bình có 5-10 file js, tổng dung lượng khoảng 300KB cho js. Và một đặt điểm là ta hay cho nó load vừa khi mở trang để cải thiện tốc độ. Nếu ta tối ưu hóa js thì có thể giảm xuống cả trăm KB/user. Như vậy với bài toán nhân cho 1000 truy cập, ta sẽ giảm không ít băng thông.

4/ Up file/ hình ảnh qua host trung gian.
Đối với hình thì picasa, photobucket. File thì mediafire. Tác dụng rõ rồi.
Kể cả logo, icon và các file js bạn đều có thể áp dụng điều này. Mỗi ngày ta tiết kiệm không ít băng thông đâu nhé.

Riêng đối với js thì nên tạo 1 tài khoản http://googlecode.com

Bạn sẽ có 1 host 4GB để up file dạng này.

Thật ra với các tài liệu online thì có nhắc tới css nữa. Nhưng với Mybb nó tự sinh ra nên mình không quan tâm lắm.
Và với việc tiết kiệm này, mỗi ngày bạn đỡ được 4-500MB băng thông. Mỗi user duyệt web sẽ giảm tải hàng MB hình ảnh + js về.
Noname]]> <![CDATA[Gúp đỡ về alexa]]> https://thuthuataccess.com/forum/thread-4837.html Mon, 09 Apr 2012 04:29:51 +0000 giaredaklak]]> https://thuthuataccess.com/forum/thread-4837.html
[Hình: giaredaklak.com-Untitled.png]

làm sao để trong 2 thẻ đó có data mong các pro gúp đỡ với
Hiện tại site đó mình không có data]]>
[Hình: giaredaklak.com-Untitled.png]

làm sao để trong 2 thẻ đó có data mong các pro gúp đỡ với
Hiện tại site đó mình không có data]]> <![CDATA[Ba Cách phòng chống DDos]]> https://thuthuataccess.com/forum/thread-4593.html Sat, 21 Jan 2012 02:38:36 +0000 Noname]]> https://thuthuataccess.com/forum/thread-4593.html
Cách 1: Chống iframe.

Đây là phương pháp được xem là thô sơ nhất. Kẻ tấn công sẽ mượn 1 website có lượt truy cập lớn nào đó chèn các iframe hướng về website cần đánh rồi cho chạy lệnh refresh (tải lại) nhiều lần hoặc họ viết sẵn 1 tập tin flash với công dụng tương tự rồi đặt lên website và khi người dùng truy cập vào website này thì họ vô tình bất đắc dĩ trở thành người tấn công website kia.

Với hình thức tấn công kiểu như thế này bạn hoàn toàn có thể chống lại bằng cách chèn 1 đoạn mã Javascript chống chèn iframe từ các website khác đến website của bạn.
Mã:
<script language="JavaScript">
if (top.location != self.location)
{top.location = self.location}
</script>

Bạn có thể tại đoạn mã trên tại đây

Cách 2: Chống tải lại trang web có ác ý

Một hình thức tấn công khác nữa là dùng phím F5 liên tục có chủ ý, hoặc dùng một phần mềm được lập trình sẵn với công dụng tương tự (tải lại trang web liên tục sau những khoảng thời gian định sẵn) của một nhóm người làm cho trang web của bạn tải lại (reload) liên tục. Việc này có thể làm tốn băng thông của trang web hoặc làm trang web chạy chậm vì những kết nối ảo.
Với cách thức tấn công này thì nếu dùng cách 1 để chống coi như là vô ích. Nếu bạn bị tấn công như thế này thì bạn hãy thiết lập tập tin .htaccess với nội dung:
Mã:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?domain.com [NC]
RewriteRule !antiddos.phtml http://www.domain.com/antiddos.phtml?%{REQUEST_URI} [QSA]

Sau đó tạo thêm một một tập tin antiddos.phtml có nội dung

Mã:
<?
$text = $HTTP_SERVER_VARS['QUERY_STRING'];
$text = preg_replace("#php\&#si",'php?',$text);
echo('<center><a href=http://www.domain.com/?'.$text.'><font color=red size=5 face=Monotype>[CLICK HERE TO ENTER]</font></a</center>');
?>

Sau đó bạn upload 2 tập tin này lên thư mục gốc của website. Như vậy là mỗi khi truy cập vào website, nếu lần đầu tiên thì sẽ có thông báo yêu cầu nhấn chuột thì bạn mới vào được website và ở các lần sau sẽ không có và các phần mềm DDOS được lập trình sẽ bị chặn lại ở bước click chuột để vào trang web ở lần truy cập đầu tiên nên việc tải lại trang web chỉ đơn thuần là 1 trang HTML nhỏ không ảnh hưởng nhiều đến hệ thống.
Bạn có thể đoạn mã trên tại: http://www.mediafire.com/?c41hmfeod3qxii8
Chú ý là cách này chỉ áp dụng cho website đang sử dụng server chạy trên nền Linux.

Cách 3: Giới hạn số kết nối website tại một thời điểm

Khi một khách truy cập vào website thì sẽ tạo ra một truy vấn kết nối với cơ sở dữ liệu (CSDL) lấy thông tin và trả về thông qua hiển thị của website. Mỗi máy chủ sẽ có phép bao nhiêu truy vấn kết nối là hạn định và khi vượt quá hạn mức này thì việc truy cập sẽ khó khăn hoặc không thể truy xuất được. Các tin tặc lợi dụng vào điều này để tạo ra các truy cập ảo, kết nối ảo thông qua proxy hay chuyên nghiệp hơn là mạng botnet nhằm đánh sập trang web và phá hỏng CSDL website. Để hạn chế điều này ta có thể chủ động giới hạn số kết nối truy vấn tin (lượt truy cập) cùng một thời điểm. Bạn thêm dòng đoạn mã sau vào trang chủ của website.
Mã:
function server_busy($numer) {
    if (THIS_IS == 'WEBSITE' && PHP_OS == 'Linux' and @file_exists ( '/proc/loadavg' ) and $filestuff = @file_get_contents ( '/proc/loadavg' )) {
        $loadavg = explode ( ' ', $filestuff );
        if (trim ( $loadavg [0] ) > $numer) {
            print '<meta http-equiv="content-type" content="text/html; charset=UTF-8" />';
            print 'Lượng truy cập đang quá tải, mời bạn quay lại sau vài phút.';
            exit ( 0 );
        }
    }
}
$srv = server_busy ( 1000 ); // 1000 là số người truy cập tại 1 thời điểm

Đoạn mã trên có ý nghĩa cho phép 1000 người online trên website tại một thời điểm. Nếu vượt qua số 1000 thì khách truy cập sẽ nhận được thông báo: Lượng truy cập đang quá tải. Mời bạn quay lại sau vài phút.

Bạn có thể tải đoạn mã trên tại: http://www.mediafire.com/?exsl6hpd37eqnk3

Chú ý đoạn mã này chỉ áp dụng cho ngôn ngữ lập trình PHP.

Đây chỉ là ba cách chống đỡ mang tính chất giản đơn áp dụng cho những đợt tấn công nhỏ lẻ. Để website của mình hoạt động tốt và có sức chống chọi lại những đợt tấn công quy mô lớn bạn nên:
- Tối ưu hóa website ví dụ bạn có thể xây dựng bộ nhớ đệm (cache) cho website để nhằm giảm số kết nối vào CSDL.
- Lựa chọn nhà cung cấp hosting lưu trữ web tốt để có những đối phó với những đợt tấn công.

Theo: XHTT
Nguồn: https://sites.google.com/site/sinhhoc101...envietblog]]>
Cách 1: Chống iframe.

Đây là phương pháp được xem là thô sơ nhất. Kẻ tấn công sẽ mượn 1 website có lượt truy cập lớn nào đó chèn các iframe hướng về website cần đánh rồi cho chạy lệnh refresh (tải lại) nhiều lần hoặc họ viết sẵn 1 tập tin flash với công dụng tương tự rồi đặt lên website và khi người dùng truy cập vào website này thì họ vô tình bất đắc dĩ trở thành người tấn công website kia.

Với hình thức tấn công kiểu như thế này bạn hoàn toàn có thể chống lại bằng cách chèn 1 đoạn mã Javascript chống chèn iframe từ các website khác đến website của bạn.
Mã:
<script language="JavaScript">
if (top.location != self.location)
{top.location = self.location}
</script>

Bạn có thể tại đoạn mã trên tại đây

Cách 2: Chống tải lại trang web có ác ý

Một hình thức tấn công khác nữa là dùng phím F5 liên tục có chủ ý, hoặc dùng một phần mềm được lập trình sẵn với công dụng tương tự (tải lại trang web liên tục sau những khoảng thời gian định sẵn) của một nhóm người làm cho trang web của bạn tải lại (reload) liên tục. Việc này có thể làm tốn băng thông của trang web hoặc làm trang web chạy chậm vì những kết nối ảo.
Với cách thức tấn công này thì nếu dùng cách 1 để chống coi như là vô ích. Nếu bạn bị tấn công như thế này thì bạn hãy thiết lập tập tin .htaccess với nội dung:
Mã:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?domain.com [NC]
RewriteRule !antiddos.phtml http://www.domain.com/antiddos.phtml?%{REQUEST_URI} [QSA]

Sau đó tạo thêm một một tập tin antiddos.phtml có nội dung

Mã:
<?
$text = $HTTP_SERVER_VARS['QUERY_STRING'];
$text = preg_replace("#php\&#si",'php?',$text);
echo('<center><a href=http://www.domain.com/?'.$text.'><font color=red size=5 face=Monotype>[CLICK HERE TO ENTER]</font></a</center>');
?>

Sau đó bạn upload 2 tập tin này lên thư mục gốc của website. Như vậy là mỗi khi truy cập vào website, nếu lần đầu tiên thì sẽ có thông báo yêu cầu nhấn chuột thì bạn mới vào được website và ở các lần sau sẽ không có và các phần mềm DDOS được lập trình sẽ bị chặn lại ở bước click chuột để vào trang web ở lần truy cập đầu tiên nên việc tải lại trang web chỉ đơn thuần là 1 trang HTML nhỏ không ảnh hưởng nhiều đến hệ thống.
Bạn có thể đoạn mã trên tại: http://www.mediafire.com/?c41hmfeod3qxii8
Chú ý là cách này chỉ áp dụng cho website đang sử dụng server chạy trên nền Linux.

Cách 3: Giới hạn số kết nối website tại một thời điểm

Khi một khách truy cập vào website thì sẽ tạo ra một truy vấn kết nối với cơ sở dữ liệu (CSDL) lấy thông tin và trả về thông qua hiển thị của website. Mỗi máy chủ sẽ có phép bao nhiêu truy vấn kết nối là hạn định và khi vượt quá hạn mức này thì việc truy cập sẽ khó khăn hoặc không thể truy xuất được. Các tin tặc lợi dụng vào điều này để tạo ra các truy cập ảo, kết nối ảo thông qua proxy hay chuyên nghiệp hơn là mạng botnet nhằm đánh sập trang web và phá hỏng CSDL website. Để hạn chế điều này ta có thể chủ động giới hạn số kết nối truy vấn tin (lượt truy cập) cùng một thời điểm. Bạn thêm dòng đoạn mã sau vào trang chủ của website.
Mã:
function server_busy($numer) {
    if (THIS_IS == 'WEBSITE' && PHP_OS == 'Linux' and @file_exists ( '/proc/loadavg' ) and $filestuff = @file_get_contents ( '/proc/loadavg' )) {
        $loadavg = explode ( ' ', $filestuff );
        if (trim ( $loadavg [0] ) > $numer) {
            print '<meta http-equiv="content-type" content="text/html; charset=UTF-8" />';
            print 'Lượng truy cập đang quá tải, mời bạn quay lại sau vài phút.';
            exit ( 0 );
        }
    }
}
$srv = server_busy ( 1000 ); // 1000 là số người truy cập tại 1 thời điểm

Đoạn mã trên có ý nghĩa cho phép 1000 người online trên website tại một thời điểm. Nếu vượt qua số 1000 thì khách truy cập sẽ nhận được thông báo: Lượng truy cập đang quá tải. Mời bạn quay lại sau vài phút.

Bạn có thể tải đoạn mã trên tại: http://www.mediafire.com/?exsl6hpd37eqnk3

Chú ý đoạn mã này chỉ áp dụng cho ngôn ngữ lập trình PHP.

Đây chỉ là ba cách chống đỡ mang tính chất giản đơn áp dụng cho những đợt tấn công nhỏ lẻ. Để website của mình hoạt động tốt và có sức chống chọi lại những đợt tấn công quy mô lớn bạn nên:
- Tối ưu hóa website ví dụ bạn có thể xây dựng bộ nhớ đệm (cache) cho website để nhằm giảm số kết nối vào CSDL.
- Lựa chọn nhà cung cấp hosting lưu trữ web tốt để có những đối phó với những đợt tấn công.

Theo: XHTT
Nguồn: https://sites.google.com/site/sinhhoc101...envietblog]]> <![CDATA[Host1free- Host free 10GB-150GB BW- kiếm tiền online]]> https://thuthuataccess.com/forum/thread-2829.html Wed, 18 May 2011 16:04:01 +0000 Noname]]> https://thuthuataccess.com/forum/thread-2829.html Lưu ý:
Có điều khi sử dụng dịch vụ hosting miễn phí của Host 1 Free, bạn phải tuân thủ theo qui định của Host 1 Free:
-Không được đăng ký spam nhiều tài khoản
-Không được sử dụng hàng null trên host
Nếu bạn vi phạm những điều này thì tài khoản của bạn sẽ bị khóa ngay.



Bạn có thể đăng ký và sử dụng host tại http://www.host1free.com/?ap_id=noname

Đăng ký 1 tài khoản host free(hay premium tuỳ mọi người)
Sau đó các bạn click vào đây điền đầy đủ thông tin rồi bấm signup để tạo account affiliate program sau đó đăng nhập,và click vào mục ads để lấy code banner và paste lên website của bạn,hoặc bạn cũng có thể gửi link giới thiệu cho mọi người đăng ký.

Cách tính như sau:
Mỗi lần có người đăng kí bạn sẽ nhận được 5usd.
Khi bạn đủ 20 Signups = 100$ bạn sẽ đc thanh toán, nhưg Host1Free sẽ kiểm tra các Signup của bạn sau 3 tháng mới thanh toán
Đảm bảo 100/100 không lừa gạt.

Thông tin chi tiết về gói host miễn phí của Host 1 Free:
Đánh giá: 10/10
Uy tín: được thành lập khoảng tháng 4 năm 2010. Host chỉ die khi công ty đóng cửa . Hỗ trợ qua forum khá tốt.
Phù hợp: cài đặt code, làm website.
1. Disk Space: 10GB
2. Bandwidth: 150GB
3. Parked Domains: 5
4. Domain Pointers: 5
5. Sub Domains: 5
6. MySQL Database: 2
7. FPT Access (Accounts): 1]]> Lưu ý:
Có điều khi sử dụng dịch vụ hosting miễn phí của Host 1 Free, bạn phải tuân thủ theo qui định của Host 1 Free:
-Không được đăng ký spam nhiều tài khoản
-Không được sử dụng hàng null trên host
Nếu bạn vi phạm những điều này thì tài khoản của bạn sẽ bị khóa ngay.



Bạn có thể đăng ký và sử dụng host tại http://www.host1free.com/?ap_id=noname

Đăng ký 1 tài khoản host free(hay premium tuỳ mọi người)
Sau đó các bạn click vào đây điền đầy đủ thông tin rồi bấm signup để tạo account affiliate program sau đó đăng nhập,và click vào mục ads để lấy code banner và paste lên website của bạn,hoặc bạn cũng có thể gửi link giới thiệu cho mọi người đăng ký.

Cách tính như sau:
Mỗi lần có người đăng kí bạn sẽ nhận được 5usd.
Khi bạn đủ 20 Signups = 100$ bạn sẽ đc thanh toán, nhưg Host1Free sẽ kiểm tra các Signup của bạn sau 3 tháng mới thanh toán
Đảm bảo 100/100 không lừa gạt.

Thông tin chi tiết về gói host miễn phí của Host 1 Free:
Đánh giá: 10/10
Uy tín: được thành lập khoảng tháng 4 năm 2010. Host chỉ die khi công ty đóng cửa . Hỗ trợ qua forum khá tốt.
Phù hợp: cài đặt code, làm website.
1. Disk Space: 10GB
2. Bandwidth: 150GB
3. Parked Domains: 5
4. Domain Pointers: 5
5. Sub Domains: 5
6. MySQL Database: 2
7. FPT Access (Accounts): 1]]> <![CDATA[[kỹ thuật SEO- ]Tạo hàng ngàn backlink]]> https://thuthuataccess.com/forum/thread-1448.html Tue, 25 Jan 2011 03:28:07 +0000 Noname]]> https://thuthuataccess.com/forum/thread-1448.html Link dưới đây sẽ giúp bạn tạo hàng ngàn backlink tới những trang cho phép submit backlink. Vấn đề quan trọng là bạn cải thiện nội dung web cho nhiều người vào đọc và còn sẽ quay lại đọc!

http://www.alphatwin.org/tools/backlinke...linker.php]]> Link dưới đây sẽ giúp bạn tạo hàng ngàn backlink tới những trang cho phép submit backlink. Vấn đề quan trọng là bạn cải thiện nội dung web cho nhiều người vào đọc và còn sẽ quay lại đọc!

http://www.alphatwin.org/tools/backlinke...linker.php]]> <![CDATA[Tạo redirect link từ Vật giá]]> https://thuthuataccess.com/forum/thread-1422.html Sat, 22 Jan 2011 18:28:47 +0000 Noname]]> https://thuthuataccess.com/forum/thread-1422.html
Thường thì link từ một trang web lớn, uy tín và nổi tiếng thì sẽ có độ tin cậy và được người dùng click vào nhiều hơn. Thủ thuật này giúp các bạn chuyển tiếp đến trang web của bạn thông qua vatgia.
Ví dụ mình muốn chuyển tiếp đến trang web của mình thì link từ vatgia sẽ là:

http://image.vatgia.com/redirect.php?red...NjL2ZvcnVt

Để tạo link này bạn chỉ cần vào

Ridirect Link Vatgia



Bạn chỉ cần nhập link cần chuyển tiếp và nhấn submit sau đó copy đường link kết quả để gửi cho mọi người]]>
Thường thì link từ một trang web lớn, uy tín và nổi tiếng thì sẽ có độ tin cậy và được người dùng click vào nhiều hơn. Thủ thuật này giúp các bạn chuyển tiếp đến trang web của bạn thông qua vatgia.
Ví dụ mình muốn chuyển tiếp đến trang web của mình thì link từ vatgia sẽ là:

http://image.vatgia.com/redirect.php?red...NjL2ZvcnVt

Để tạo link này bạn chỉ cần vào

Ridirect Link Vatgia



Bạn chỉ cần nhập link cần chuyển tiếp và nhấn submit sau đó copy đường link kết quả để gửi cho mọi người]]> <![CDATA[20 cách giúp tăng Alexa Rank]]> https://thuthuataccess.com/forum/thread-1421.html Sat, 22 Jan 2011 16:43:09 +0000 Noname]]> https://thuthuataccess.com/forum/thread-1421.html Các thủ thuật này có hiệu quả không? Theo một số người thì chúng rất hiệu quả. Nhưng xin chú ý là một số phương thức đòi hỏi bạn phải lỗ lực và cố gắng rất nhiều mới đạt đượt.
Để tăng Alexa rank trong dài hạn, tôi khuyên bạn nên tập trung vào phát triển nội dung và chất lượng website của bạn vì đó mới là thứ thu hút và hấp dẫn người đọc nhất, đừng chỉ chú trọng vào tăng Alexa rank một cách giả tạo.
Một nội dung hay nào đó mà có được các liên kiến đến từ những site lớn khác sẽ tạo cho site của bạn có sự tăng traffic một cách tự nhiên và đó là cách tuyệt vời nhất giúp bạn tăng Alexa rank.
Điều rất quan trọng cần phải nhấn mạnh là bạn phải dành hết công sức để phát triển thêm nội dung để thu thêm người đọc bên cạnh việc sử dụng các thủ thuật sau:
1.Cài thanh công cụ Alexa hay extention SearchStatus của Firefox và đặt blog của bạn làm trang chủ. Đây là bước cơ bản nhất.
2.Đặt Alexa rank widget trên website của các bạn. Mấy ngày trước tôi có đặt lên trên blog của mình và thấy rằng mỗi ngày cũng có khá nhiều người click vào để xem. Mỗi click này được tính là một visit ngay cải khi người click đó không cài thanh công cụ của Alexa.
3.Khuyến khích người khác sử dụng thanh công cụ của Alexa. Đó là bạn bè, các webmaster đồng nghiệp hay là cả những người đọc hoặc khách ghé thăm blog của bạn. Hãy nhớ liên kết đến trang của Alexa để mọi người biết được thanh công cụ và hệ thống theo dõi của Alexa để người đọc biết được lợi ích của việc sử dụng thanh công cụ này.
4.Bạn làm việc ở văn phòng hay có công ty riêng? Hãy cài thanh công cụ Alexa hay Extention SearchStatus của Firefox trên tất cả các máy tính và đặt website hay blog của bạn làm trang chủ cho tất cả các trình duyệt. Cái này chỉ có tác dụng khi sử dụng IP động hoặc IP các máy khác nhau.
5.Hãy mời bạn bè đánh giá và bình chọn cho profile của website của bạn trên Alexa. Tôi không chắc chắn 100% rằng nó sẽ tác động lên thứ tự xếp hạng của bạn, nhưng ít nhiều nó cũng giúp được điều gì đó.
6.Viết về Alexa. Các webmaster và các blogger thích được nghe về các cách làm tăng Alexa rank. Họ sẽ link đến bạn và sẽ đưa traffic đến cho bạn.
7.Quảng cáo URL của bạn trong các forum dành cho webmaster. Các webmaster thường cài đặt thanh công cụ của Alexa. Nếu như có webmaster nào đó vào xem website của bạn và để lại vài lời comment hữu ích nào đó thì đó là một cách rất tốt để cho cộng đồng biết rằng bạn có gì đó hay trên website của mình để chia sẻ.
8.Viết nội dung liên quan đến các webmaster. Cái này có thể rơi vào chủ đề về Domain và SEO, hai lĩnh vực mà hầu hết các webmaster khi vào xem trên website của bạn thì họ đã cài sẵn thanh công cụ Alexa. Sau đó hãy quảng bá nội dung của bạn trên các mạng xã hội hay các forum.
9.Viết bài trên các website xã hội hay các forum có ngôn ngữ châu Á. Nhiều webmaster có nói rằng các người dùng ở các nước Đông Á là những fan của thanh công cụ Alexa, hãy xem sự hiện diện các website ở Đông Á trên Top 500 của Alexa. Tôi khuyên bạn làm điều này khi có thời gian.
10.Hãy tạo một mục dành cho các webmaster trên website của bạn. Đây là một thanh nam châm thu hút các webmaster thường xuyên ghé thăm website của bạn.
11.Khơi gợi. Việc này thường mang đến cho website của bạn rất nhiều khách xem và số người xem đó sẽ làm tăng Alexa rank của bạn.
12.Sử dụng chương trình quảng cáo PayperClick. Mua quảng cáo trên các bộ máy tìm kiếm như Google sẽ giúp mang traffic đến với bạn. Sẽ là lợi đôi đường nếu quảng cáo của bạn lại rất liên quan đến các webmaster.
13.Tạo một chuyên mục dành cho Alexa trên blog của bạn và sử dụng nó để đăng các bài viết hay các tin tức về Alexa. Đây là một nguồn dễ truy cập cho các wemaster hay các người tìm kiếm ngẫu nhiên trên mạng, trong khi đó nó lại giúp tăng xếp hạng của bạn trên các bộ mãy tìm kiếm.
14.Tối ưu hóa các bài viết. Hãy lựa chọn các bài viết hay nhận được traffic từ các bộ máy tìm kiém, thêm vào đó một graph hay một widget ở cuối và link đến bài viết về Alexa hoặc sử dụng Alexa rediret cho các địa chỉ URL của các bài viết khác trong website của bạn.
15.Mua traffic bằng banner và link từ các forum hoặc các website dành cho webmaster. Một vị trí quảng cáo dễ nhìn thấy sẽ đưa rất nhiều traffic là các webmaster đến website của bạn. Việc này đặc biệt giúp tăng Alexa rank.
16.Thuê người viết trên forum để dắt khách đến website của bạn. Có thể sử dụng chữ ký trên các webmaster forum hoặc khuyếch trương các bài viết đặc biệt để kéo khách vào website của bạn..
17.Trả tiền cho các chủ tiệm net hoặc cafe net để cài đặt thanh công cụ Alexa và đặt website của bạn làm trang chủ trên các máy tính trọng tiệm của họ. Có thể điều này rất khó làm, nhưng nó là một cách rất hiệu quả.
18.Sử dụng MySpace. Đây là cách không trung thực lắm nên tôi không khuyên bạn sử dụng trừ khi bạn thực sự quan tâm đến Alexa rank. Hãy sử dụng các bức ảnh hay banner bắt mắt và link chúng đến URL được redirect qua Alexa. Việc này sẽ hiệu quả nhất nếu nội dung trên website của bạn đặc biệt có liên quan đến MySpace.
29.Thử dùng auto-surf. Chúng có hiệu quả không? Có thể có hiệu quả cho các site mới. Tôi nghĩ chúng phù hợp nhất cho các site mới và có Alexa rank rất thấp. Xin chú ý rằng khi bạn sử dụng autosurf song song với các quảng cáo contextual (quảng cáo theo ngữ cảnh) như AdSense thì sẽ gặp vấn đề. Đây không phải là giải pháp cải thiện Alexa rank trong dài hạn vì thế tôi khuyên bạn nên cẩn thận khi sử dụng.
20.Cuối cùng tôi muốn nói, nội dung vẫn là yếu tố quan trọng nhất!

(sưu tầm)]]> Các thủ thuật này có hiệu quả không? Theo một số người thì chúng rất hiệu quả. Nhưng xin chú ý là một số phương thức đòi hỏi bạn phải lỗ lực và cố gắng rất nhiều mới đạt đượt.
Để tăng Alexa rank trong dài hạn, tôi khuyên bạn nên tập trung vào phát triển nội dung và chất lượng website của bạn vì đó mới là thứ thu hút và hấp dẫn người đọc nhất, đừng chỉ chú trọng vào tăng Alexa rank một cách giả tạo.
Một nội dung hay nào đó mà có được các liên kiến đến từ những site lớn khác sẽ tạo cho site của bạn có sự tăng traffic một cách tự nhiên và đó là cách tuyệt vời nhất giúp bạn tăng Alexa rank.
Điều rất quan trọng cần phải nhấn mạnh là bạn phải dành hết công sức để phát triển thêm nội dung để thu thêm người đọc bên cạnh việc sử dụng các thủ thuật sau:
1.Cài thanh công cụ Alexa hay extention SearchStatus của Firefox và đặt blog của bạn làm trang chủ. Đây là bước cơ bản nhất.
2.Đặt Alexa rank widget trên website của các bạn. Mấy ngày trước tôi có đặt lên trên blog của mình và thấy rằng mỗi ngày cũng có khá nhiều người click vào để xem. Mỗi click này được tính là một visit ngay cải khi người click đó không cài thanh công cụ của Alexa.
3.Khuyến khích người khác sử dụng thanh công cụ của Alexa. Đó là bạn bè, các webmaster đồng nghiệp hay là cả những người đọc hoặc khách ghé thăm blog của bạn. Hãy nhớ liên kết đến trang của Alexa để mọi người biết được thanh công cụ và hệ thống theo dõi của Alexa để người đọc biết được lợi ích của việc sử dụng thanh công cụ này.
4.Bạn làm việc ở văn phòng hay có công ty riêng? Hãy cài thanh công cụ Alexa hay Extention SearchStatus của Firefox trên tất cả các máy tính và đặt website hay blog của bạn làm trang chủ cho tất cả các trình duyệt. Cái này chỉ có tác dụng khi sử dụng IP động hoặc IP các máy khác nhau.
5.Hãy mời bạn bè đánh giá và bình chọn cho profile của website của bạn trên Alexa. Tôi không chắc chắn 100% rằng nó sẽ tác động lên thứ tự xếp hạng của bạn, nhưng ít nhiều nó cũng giúp được điều gì đó.
6.Viết về Alexa. Các webmaster và các blogger thích được nghe về các cách làm tăng Alexa rank. Họ sẽ link đến bạn và sẽ đưa traffic đến cho bạn.
7.Quảng cáo URL của bạn trong các forum dành cho webmaster. Các webmaster thường cài đặt thanh công cụ của Alexa. Nếu như có webmaster nào đó vào xem website của bạn và để lại vài lời comment hữu ích nào đó thì đó là một cách rất tốt để cho cộng đồng biết rằng bạn có gì đó hay trên website của mình để chia sẻ.
8.Viết nội dung liên quan đến các webmaster. Cái này có thể rơi vào chủ đề về Domain và SEO, hai lĩnh vực mà hầu hết các webmaster khi vào xem trên website của bạn thì họ đã cài sẵn thanh công cụ Alexa. Sau đó hãy quảng bá nội dung của bạn trên các mạng xã hội hay các forum.
9.Viết bài trên các website xã hội hay các forum có ngôn ngữ châu Á. Nhiều webmaster có nói rằng các người dùng ở các nước Đông Á là những fan của thanh công cụ Alexa, hãy xem sự hiện diện các website ở Đông Á trên Top 500 của Alexa. Tôi khuyên bạn làm điều này khi có thời gian.
10.Hãy tạo một mục dành cho các webmaster trên website của bạn. Đây là một thanh nam châm thu hút các webmaster thường xuyên ghé thăm website của bạn.
11.Khơi gợi. Việc này thường mang đến cho website của bạn rất nhiều khách xem và số người xem đó sẽ làm tăng Alexa rank của bạn.
12.Sử dụng chương trình quảng cáo PayperClick. Mua quảng cáo trên các bộ máy tìm kiếm như Google sẽ giúp mang traffic đến với bạn. Sẽ là lợi đôi đường nếu quảng cáo của bạn lại rất liên quan đến các webmaster.
13.Tạo một chuyên mục dành cho Alexa trên blog của bạn và sử dụng nó để đăng các bài viết hay các tin tức về Alexa. Đây là một nguồn dễ truy cập cho các wemaster hay các người tìm kiếm ngẫu nhiên trên mạng, trong khi đó nó lại giúp tăng xếp hạng của bạn trên các bộ mãy tìm kiếm.
14.Tối ưu hóa các bài viết. Hãy lựa chọn các bài viết hay nhận được traffic từ các bộ máy tìm kiém, thêm vào đó một graph hay một widget ở cuối và link đến bài viết về Alexa hoặc sử dụng Alexa rediret cho các địa chỉ URL của các bài viết khác trong website của bạn.
15.Mua traffic bằng banner và link từ các forum hoặc các website dành cho webmaster. Một vị trí quảng cáo dễ nhìn thấy sẽ đưa rất nhiều traffic là các webmaster đến website của bạn. Việc này đặc biệt giúp tăng Alexa rank.
16.Thuê người viết trên forum để dắt khách đến website của bạn. Có thể sử dụng chữ ký trên các webmaster forum hoặc khuyếch trương các bài viết đặc biệt để kéo khách vào website của bạn..
17.Trả tiền cho các chủ tiệm net hoặc cafe net để cài đặt thanh công cụ Alexa và đặt website của bạn làm trang chủ trên các máy tính trọng tiệm của họ. Có thể điều này rất khó làm, nhưng nó là một cách rất hiệu quả.
18.Sử dụng MySpace. Đây là cách không trung thực lắm nên tôi không khuyên bạn sử dụng trừ khi bạn thực sự quan tâm đến Alexa rank. Hãy sử dụng các bức ảnh hay banner bắt mắt và link chúng đến URL được redirect qua Alexa. Việc này sẽ hiệu quả nhất nếu nội dung trên website của bạn đặc biệt có liên quan đến MySpace.
29.Thử dùng auto-surf. Chúng có hiệu quả không? Có thể có hiệu quả cho các site mới. Tôi nghĩ chúng phù hợp nhất cho các site mới và có Alexa rank rất thấp. Xin chú ý rằng khi bạn sử dụng autosurf song song với các quảng cáo contextual (quảng cáo theo ngữ cảnh) như AdSense thì sẽ gặp vấn đề. Đây không phải là giải pháp cải thiện Alexa rank trong dài hạn vì thế tôi khuyên bạn nên cẩn thận khi sử dụng.
20.Cuối cùng tôi muốn nói, nội dung vẫn là yếu tố quan trọng nhất!

(sưu tầm)]]> <![CDATA[Submit Sitemap]]> https://thuthuataccess.com/forum/thread-100.html Tue, 24 Aug 2010 13:10:37 +0000 Noname]]> https://thuthuataccess.com/forum/thread-100.html