Bạn đang xem trang 16 / 18 trang

Re:Trao đổi cùng  Web-tech

Đã gửi: Hai T6 29, 2009 10:52 am
Viết bởi OB
Nội dung email trao đổi với Tuấn Anh trong mấy ngày qua:

Gửi anh em,

2009/6/29 Nguyen Tuong Huan :
>   Gửi Tuấn Anh,
>
>   お疲れ様!
> Anh vào được trang web nhưng tốc độ load rất chậm. không biết do máy tính
> hay lỗi gì.

Có lẽ là do máy tính, đường truyền.
Trang web hiện tại trong tình trạng chạy cầm chừng, mong anh em mau
chóng giải quyết chỗ đặt server ổn định, nếu không cũng khó xúc tiến
công việc tu chỉnh, nâng cấp web.
- Hide quoted text -

>   Thông viết blog center thông báo cho mọi người biết nhé. Nội dung đại khái
> gồm:
>   - vì sao trang web không vào được trong thời gian qua.
>   - ban quản lý web đã xử lý như thế nào.
>   - tình trạng hiện tại và sắp tới của trang web ra sao.
>   .......
>
>  Huân
>
> 2009/6/29 Tuan Anh DD
>>
>> Hi anh em,
>>
>> Mình đã public lại website, lỗi đã fix, tuy rằng chưa chắc chắn 100% ok.
>> Anh em nhớ bỏ 2 dòng đã thêm vào file
>> C:\WINDOWS\system32\drivers\etc\hosts để vào được website bình thuờng
>> nhé.
>> Thông viết bài thông báo lên trang chủ nhé.
>> Tuấn khi nào online chat với anh để đưa hệ thống backup lên.
>>
>>
>> 2009/6/29 Nguyen Tuong Huan :
>> > Chào mọi người,
>> >   Mình nghĩ trước mắt quan trọng là nhanh chóng cho trang web chạy lại
>> > càng
>> > nhanh càng tốt. Để dừng qua lâu sẽ rất không hay, từ trước đến giờ trang
>> > web
>> > cũng chưa bao giờ dừng quá 3 ngày cả. Những chỗ bị lỗi có thể dần sửa
>> > sau.
>> >  Huân
>> >
>> > 2009/6/28 Nguyễn Thành Thông
>> >>
>> >>   Xin chào mọi người!
>> >>   Hiện tại em đã chỉnh lại phần nội dung của diễn đàn. Trong mục 20 bài
>> >> đầu tiên thì tất cả đều đã bị thay đổi tiêu đề bằng tiêu đề "hack by
>> >> Jenkey
>> >> 1987" . Đồng thời, nội dung bài viết đầu tiên cũng đã bị xóa và thay
>> >> bằng
>> >> dòng chữ tương tự.
>> >>     Đối với những topic mà nội dung bài viết đầu tiên không quá quan
>> >> trọng, em đã tự thay đổi và viết lại nội dung của bài viết đầu tiên
>> >> này, có
>> >> lẽ sẽ không có ai quá 注目 vào bài viết này nên em nghĩ là không có vấn
>> >> đề gì.
>> >>      Tuy nhiên, đối với những topic mà nội dung bài viết đầu tiên là
>> >> quan
>> >> trọng, như đưa link các bài nhạc, các bài bình luận của thành viên.....
>> >> thì
>> >> em đành bó tay, nên chỉ chỉnh sửa lại tiêu đề, đưa vào thùng rác để tạm
>> >> và
>> >> có để hình dấu hỏi phía trước, không biết có thể back up lại được
>> >> không,
>> >> mong anh em webtech cho ý kiến.
>> >>      Nội dung phần quy định chung, lời chào trên trang chủ và lời chào
>> >> mừng đến thành viên mới cũng đã bị chỉnh sửa với nội dung :
>> >>
>> >>    "Trang đã bị hack by JenKey1987. Chúc anh chị em 1 ngày vui vẻ.
>> >> Jenkey
>> >> đã báo trước admin 2 ngày nhưng rất tiếc admin chưa đánh giá đúng mức
>> >> độ
>> >> nguy hiểm của bug. Jenkey ko có ý định phá hoại forum của anh em (mặc
>> >> dù
>> >> chót phá mất rồi - ko sao đâu, bác admin sẽ backup lại cho mọi người).
>> >> Có lẽ
>> >> anh em min mod nên nghĩ đến lập 1 forum khác với bộ source mới hơn, chứ
>> >> để
>> >> mãi bộ code cũ và xập xệ thế này thì...
>> >>
>> >> -- đôi lời nhắn gửi from jenkey1987---"
>> >>
>> >>       Rất may là em có lưu lại bản quy định chung trong máy nên đã
>> >> chỉnh
>> >> lại được phần này, viết lại lời chào trên trang chủ, tuy nhiên link dẫn
>> >> đến
>> >> quy định chung này em không tìm thấy nên chưa thể đưa câu :" Xin mời
>> >> các bạn
>> >> đọc thêm về phần QUY ĐỊNH CHUNG và đăng ký thành viên TẠI ĐÂY"  vào lời
>> >> giới
>> >> thiệu được. Không biết anh em webtech có thể cho em link của phần này
>> >> để em
>> >> có thể hoàn chỉnh luôn phần giới thệu được không ạ.
>> >>
>> >>       Ngoài ra, trong quá trình chỉnh sửa, em thấy còn rất nhiều chỗ
>> >> khác
>> >> bị lỗi hack như left block, liên kết website....., không biết có thể có
>> >> 1
>> >> bản tổng hợp tất cả các phần đã bị hack được không ạ .
>> >>
>> >>    Thông
>> >>
>> >>
>> >>>
>> >>> Vào 15:07 Ngày 26 tháng 6 năm 2009, Nguyen Tuong Huan
>> >>> đã viết:
>> >>>>
>> >>>>   Chào mọi người,
>> >>>>
>> >>>>   Cảm ơn Tuấn Anh và Tuấn đã tích cực giải quyết vấn đề trong mấy
>> >>>> ngày
>> >>>> qua.
>> >>>>    Nếu hacker là Hải Anh thì sự uy hiếp với trang web cũng đỡ hơn là
>> >>>> người ngoài.
>> >>>>   Nếu được anh nghĩ trước mắt cố gắng nhanh chóng phục hồi cho trang
>> >>>> web
>> >>>> hoạt động lại,
>> >>>>  còn những chỗ kỹ thuật bị lỗi sẽ dần dần sửa. Không biết khả năng
>> >>>> này
>> >>>> thế nào anh em nhỉ?
>> >>>>   Mình không hiểu rõ về kĩ thuật nên phải nhờ cậy vào anh em webtech.
>> >>>>
>> >>>>  Huân
>> >>>>
>> >>>>
>> >>>> 2009/6/26 Tuan Anh DD
>> >>>>>
>> >>>>> Thanks Tuấn,
>> >>>>>
>> >>>>> 2009/6/26 Tran M Tuan :
>> >>>>> > Tuan Anh DD さんは書きました:
>> >>>>> >>
>> >>>>> >> Hi anh em,
>> >>>>> >>
>> >>>>> >> Vấn đề web Đông Du khá cấp bách nên T.Anh tạo lại ML staff để anh
>> >>>>> >> em
>> >>>>> >> trao đổi. Tạm thời đưa anh Huân, Thông, Tuấn vào ML.
>> >>>>> >> Các anh em khác mình chưa có địa chỉ, có gì anh em cho danh sách
>> >>>>> >> mình
>> >>>>> >> sẽ đưa vào.
>> >>>>> >>
>> >>>>> >> Đầu tiên nhờ Tuấn báo cáo kết quả điều tra vụ hack hôm qua, tình
>> >>>>> >> trạng
>> >>>>> >> Web Đông Du hiện tại v.v.
>> >>>>> >>
>> >>>>> >> Tuấn mạnh dạn tập xử lý các trường hợp thế này, quen dẫn hệ thống
>> >>>>> >> web
>> >>>>> >> DD cũng như công việc quản lý.
>> >>>>> >>
>> >>>>> >> Có gì khó khăn hoặc cần hỗ trợ cứ việc nói, anh sẽ cố gắng
>> >>>>> >> support.
>> >>>>> >>
>> >>>>> >> --
>> >>>>> >> VTM
>> >>>>> >> Nguyen Tuan Anh
>> >>>>> >>
>> >>>>> >
>> >>>>> > Hi anh em,
>> >>>>> >
>> >>>>> > Em xin bao cao lai ket qua dieu tra vu hack vua qua,va tinh hinh
>> >>>>> > trang web
>> >>>>> > hien nay.
>> >>>>> >
>> >>>>> > Ve vu hack vua qua,thu pham loi dung loi editprofile cua trang web
>> >>>>> > de
>> >>>>> > hack.Theo nhu phan tich cua em thi cach hack account admin se nhu
>> >>>>> > sau.
>> >>>>> > Co 2 truong hop duoc co the nghi toi:
>> >>>>> > 1.Trang web minh co 3 ham dung de edit profile thanh vien gom co
>> >>>>> > editprofile,editprofile2,editprofile3
>> >>>>> > ---------------------------
>> >>>>> > 133.51.70.16 - - [24/Jun/2009:03:37:15 +0900] "GET
>> >>>>> > /cgi-bin/index.cgi?action=editprofile&username=bo_doi_cu_ho
>> >>>>> > HTTP/1.1"
>> >>>>> > 200
>> >>>>> > 7428
>> >>>>> >
>> >>>>> >
>> >>>>> > "http://www.dongdu.info/cgi-bin/index.cgi?action=editprofile3&username=forever"
>> >>>>> > "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.1)
>> >>>>> > Gecko/20090616
>> >>>>> > Firefox/3.5"
>> >>>>> > -----------------------------
>> >>>>> > Vao luc 3gio sang ngay 24,IP133.51.70.16 da edit profile account
>> >>>>> > bo_doi_cu_ho (co the la cua hacker) sau do ghi de len  account co
>> >>>>> > quyen
>> >>>>> > admin la forever,va mnot so account khac .
>> >>>>> > 2.Co ve cach nay ko hieu qua nen khoang 4 gio sang IP nay lai tiep
>> >>>>> > tuc gui
>> >>>>> > request de server voi lenh ediprofile3
>> >>>>> > ---------------------------------
>> >>>>> > 133.51.70.16 - - [24/Jun/2009:04:12:02 +0900] "GET
>> >>>>> > /cgi-bin/mods/tagbox/tagbox.cgi HTTP/1.1" 200 932
>> >>>>> >
>> >>>>> >
>> >>>>> > "http://www.dongdu.info/cgi-bin/index.cgi?action=editprofile3&username=forever;thepwd=%22epgqvpjf%22;"
>> >>>>> > "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.1)
>> >>>>> > Gecko/20090616
>> >>>>> > Firefox/3.5"
>> >>>>> > 133.51.70.16 - - [24/Jun/2009:04:12:02 +0900] "GET
>> >>>>> > /images/usergallery/106020409562.jpg HTTP/1.1" 200 109698
>> >>>>> >
>> >>>>> >
>> >>>>> > "http://www.dongdu.info/cgi-bin/index.cgi?action=editprofile3&username=forever;thepwd=%22epgqvpjf%22;"
>> >>>>> > "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.1)
>> >>>>> > Gecko/20090616
>> >>>>> > Firefox/3.5"
>> >>>>> > ------------------------------------
>> >>>>> > Bang cach goi ham editprofile3 ghi de bien password la thepwd de
>> >>>>> > ghi
>> >>>>> > de len
>> >>>>> > file data cua account forever.
>> >>>>> > IP nay con tan cong account admin nhung co le chua thanh cong.
>> >>>>> > 3.tam 4gio 30  thi co ve hack da thanh cong nen IP nay tao account
>> >>>>> > moi la
>> >>>>> > jenkey  bat dau nghich pha.
>> >>>>> > -----------------------------
>> >>>>> > 133.51.70.16 - - [24/Jun/2009:10:52:04 +0900] "GET
>> >>>>> > /cgi-bin/mods/tagbox/tagbox.cgi HTTP/1.1" 200 926
>> >>>>> >
>> >>>>> >
>> >>>>> > "http://www.dongdu.info/cgi-bin/index.cgi?action=adminlite&op=siteadmin"
>> >>>>> > "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.1)
>> >>>>> > Gecko/20090616
>> >>>>> > Firefox/3.5"
>> >>>>> > -----------------------------
>> >>>>> > Access vao siteadmin de chinh sua,co the account duoc su dung la
>> >>>>> > forever.
>> >>>>> > Them mot so block moi tren trang chu(Tung va em da xoa het),chinh
>> >>>>> > sua
>> >>>>> > poll(em da chinh sua lai), va edit mot so topic tran forum.
>> >>>>> > *Em van chua tai hien duoc tren may chu thu doan dung de hack vi
>> >>>>> > may
>> >>>>> > hom nay
>> >>>>> > ko access duoc.
>> >>>>> >
>> >>>>> >
>> >>>>> > *Ve thiet hai cua trang web:
>> >>>>> > -Co the account admin va 1 so account khac nhu
>> >>>>> > forever,zenzen,nobitavn,Vitor,...da bi hack.
>> >>>>> > -Trang chu bi pha nhieu cho voi cac block the hien da hack.
>> >>>>> > -Mot so topic bi chinh sua tieu de cung nhu noi dung.
>> >>>>> >
>> >>>>> > *Xac dinh thu pham:
>> >>>>> > Can cu theo IP cung nhu thoi gian access,account su dung la
>> >>>>> > bo_doi_cu_ho co
>> >>>>> > the xac dinh thu pham la dung nick bo_doi_cu_ho,dung IP cu truong
>> >>>>> > Tsukuba co
>> >>>>> > the la Hai Anh khoa 05.(Khi su dung nick jenkey de post bai tren
>> >>>>> > forum thi
>> >>>>> > da fake IP khac).
>> >>>>> >
>> >>>>> > *Ve huong di tiep theo:
>> >>>>> > -Tam thoi neu block chuc nang chinh sua  editprofile thi trang web
>> >>>>> > van co
>> >>>>> > the hoat dong lai.
>> >>>>> > -Nhung cung ko loai tru truong hop doi tuong de lai 1 account
>> >>>>> > admin.Nen
>> >>>>> > truoc khi cho hoat dong phai kiem tra can than cac account mat
>> >>>>> > password.
>> >>>>> > -Kiem tra back up lai cac topic bi chinh sua.
>> >>>>> >
>> >>>>> > *Backup du lieu:Phai lam thu cong.
>> >>>>> > Hien tai de access duoc vao trang web dong du phai chinh sua thiet
>> >>>>> > dinh cua
>> >>>>> > may dang dung.Cu the voi may Win thi phai lam nhu sau:
>> >>>>> > 1.Mo file C:\WINDOWS\system32\drivers\etc\hosts
>> >>>>> > 2.Them vao 2 dong sau:
>> >>>>> >  202.143.74.16 dongdu.org [http://dongdu.org%5d
>> >>>>> >  202.143.74.16 www.dongdu.org [http://www.dongdu.org%5d
>> >>>>>
>> >>>>> Mình đính chính lại chút, IP server thay đổi nên mọi người thêm 2
>> >>>>> dòng
>> >>>>> sau vào file C:\WINDOWS\system32\drivers\etc\hosts để access được
>> >>>>> vào
>> >>>>> web DD
>> >>>>>
>> >>>>> 202.171.132.229 dongdu.org
>> >>>>> 202.171.132.229 www.dongdu.org
>> >>>>>
>> >>>>> Vấn đề rất nghiêm trọng, ít nhất phải fix xong lỗi và chỉnh lý lại
>> >>>>> cái
>> >>>>> chỗ đã bị phá mới có thể public lại được.
>> >>>>>
>> >>>>> > 3.Sau khi save lai thi co the access vao trang web dongdu duoc.
>> >>>>> >
>> >>>>> > *Hien nay em dang tim hieu ve mot so loai forumZ+portal dung PHP
>> >>>>> > cung
>> >>>>> > kha
>> >>>>> > tien dung,nhieu chuc nang va de quan ly hon.CO the phai phat trien
>> >>>>> > trang web
>> >>>>> > moi nhu the,va chuyen convert du lieu cung dang duoc tim hieu.Neu
>> >>>>> > chi
>> >>>>> > can 1
>> >>>>> > so du lieu quan trong voi so luong it thi co the back up thu cong.
>> >>>>> >
>> >>>>> > Bao cao het,
>> >>>>> >
>> >>>>>

Re:Trao đổi cùng  Web-tech

Đã gửi: Hai T6 29, 2009 3:28 pm
Viết bởi Youtome
  Mấy ngày vừa rồi, anh Tuấn Anh và anh Tuấn đã vất vả nhiều rồi ạ. Bọn em cảm ơn 2 anh rất nhiều.
  Em vừa tình cờ vào được website, hơi giật mình.
  Em nghĩ, chuyện lần này cũng có cái hay, 1 tuần ko có web Đông Du, để xem mọi người cảm thấy thế nào?
  hì

Re:Trao đổi cùng  Web-tech

Đã gửi: Hai T6 29, 2009 6:45 pm
Viết bởi Admin
ほっとしたね^^。/

Re:Trao đổi cùng  Web-tech

Đã gửi: Bảy T7 04, 2009 9:25 pm
Viết bởi Tuan
Hiện nay mình đang thử một số source code CMS(Content Management System)dùng PHP và chạy trên cơ sở dữ liệu database dùng mySQL.
Trên server ảo mình đã tích hợp thành công Webportal KM portal với forum SMF.Và đã Việt hóa thành công 1 phần giao diện.
Dưới đây là một số  hình ảnh tới thời điểm hiện nay.













Tạm thời là như thế,việc chuyển đổi lần này chắc sẽ cần rất nhiều nhân lực.Mình sẽ có kế hoạc cụ thể để báo cáo lại anh em sau.

Re:Trao đổi cùng  Web-tech

Đã gửi: Bảy T7 04, 2009 10:24 pm
Viết bởi Youtome
 Về nhân lực, em có thể giúp anh 1 tay ạ. Em cũng đang phải làm lại trang web ở chỗ làm, nên cũng cần học hỏi thêm.

 PS: Quả thực là truy cập vào dongdu.org thời gian gần đây tốc độ rất chậm anh ạ.
 Lí do thì em ko biết[confused]

Re:Trao đổi cùng  Web-tech

Đã gửi: Tư T7 08, 2009 5:06 pm
Viết bởi Tuan
OK, Có gì anh sẽ trao đổi lại sau.
Về thành phần tham gia thay đổi lần này thì mình nghĩ.
+Phần design:Thiết kế giao diện mới của Đông Du theo cách copy giao diện đang dùng.
+Phần Quản lý chức năng:Chịu trách nhiệm quản lý chuyển các chức năng từ trang đang dùng sang trang mới.Test các chức năng xem có bug hay không.
+Phần chuyển dữ liệu:2 cách
1.Dùng chương trình soft,hoặc lập trình phát triển convert 1phần hoặc toàn bộ (nếu có thể) data hiện có sang trang mới.
2.Chuyển dữ liệu một cách thủ công,copy-paste.
Sau khi server hoạt đông một cách ổn định trở lại chúng ta sẽ tiến hành bắt đầu công việc.

Re:Trao đổi cùng  Web-tech

Đã gửi: Hai T8 03, 2009 2:26 pm
Viết bởi Youtome
 Trước kia, topic "sổ tay du học Nhật Bản" được để ở box chuyên đề đáng chú ý ở góc trên, bên phải màn hình. sau khi web bị hack, box đó đã mất, và em ko thể tìm lại topic đó được nữa.
 Em đang muốn tìm lại topic này, nếu anh Tuấn có thể lấy từ database cho em thì tốt quá.
 Nếu ko được, anh báo với em 1 tiếng nhé.
 Em cảm ơn anh!

Re:Trao đổi cùng  Web-tech

Đã gửi: Tư T8 05, 2009 2:53 pm
Viết bởi Tuan
Để anh tìm thử xem.

Re:Trao đổi cùng  Web-tech

Đã gửi: Năm T8 06, 2009 9:22 pm
Viết bởi Tuan
http://www.dongdu.info/cgi-bin/index.cgi?action=forum&board=dhnb_cddh&op=display&num=4395&start=0
Bài sổ tay du học đây Tùng ơi.

Re:Trao đổi cùng  Web-tech

Đã gửi: Tư T8 12, 2009 8:06 pm
Viết bởi Youtome
 Dạ, em cảm ơn anh Tuấn nhiều ạ.
 Mà anh ơi, việc chuyển website tiến hành đến đâu rồi ạ. Anh có thể cho mọi người biết qua được không ạ. Ví dụ như là ngoài tên miền, thì chuyển hết, dự định đến bao giờ hoàn thành, anh cần giúp đỡ những gì...
 Có 2 lí do khiến em muốn biết mấy điều này ạ.
 1. Hôm trước, họp với ban ĐD, mọi người hỏi mà em chưa biết trả lời sao
 2. Em có 1 số ý tưởng, có thể tạo sức hút cho website.

 よろしくanh