Hỏi về cách đổi pass oralce và data khi vào bằng natvicat

[dauchanhp306]

- Như tiêu đề, em xin ai hướng dẫn em cách đổi pass khi vào oracle và data bằng natvicat. Em xin cảm ơn

[hongtu1]

Oracle thì mình nghĩ cậu sẽ mãi mãi phải gắn với 2 cái user là tl_gameuser/iernei37d và tlbb/iernei37d rùi, đơn giản vì chưa ai biết cách mã hóa pass khi config trong billing.
còn data của mysql thì:
sau khi start mysql gõ:

mysql -uroot -p
(gõ pass vô)
use mysql;
update user set Password=PASSWORD('newpassword') where User='root';
GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'newpassword';
GRANT ALL PRIVILEGES ON *.* TO root@'localhost' IDENTIFIED BY 'newpassword';
exit

[BMK]

vậy mình dùng vps phia close port 1521 vs 3306 lại ak hay có cách nào khác anh em chỉ hộ

[huuduyen_05]

Chỉ có cách chặn cổng để bảo mật thôi, ko đổi được pass tlbb và tl_gameuser đâu. Lý do đơn giản là chưa biết mã hóa pass.

[BMK]

anh hửu duyên bài em cái chặn cổng oracle với
với chặn mýql lun cám ơn anh

[huuduyen_05]

[Only registered and activated users can see links. ]

Cách chống Flood đơn giản

Đây là các cách chống Flood mình tìm hiểu được trên mạng và đã sử dụng. Qua sử dụng, mình nhận thấy để chống được Flood từ một số lượng nhỏ (<100 máy tính) tấn công thì khả quan, còn nếu hơn nữa thì ....

Hiện tại các pri server TLBB đã từng bị các loại tấn công như :

-SYN FlOOD :loại này xưa rồi nhưng vẫn hiệu quả, làm cho mạng ở server thường đơ ngay lập tức. Nếu đường truyền của bạn tốt thì %network bị đưa lên 100%. Còn router bèo thì đơ liền, khỏi cần vào máy tính

*Cách chống: chỉ chống được khi sở hữu đường truyền tốt (như các đường truyền ở Data center chẳng hạn).

Thêm đoạn sau vào file /etc/sysconfig/sysctl.conf

# Enable TCP SYN Cookie Protection
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries=9

Thêm một rule vào iptables

# Limit the number of incoming tcp connections
# Interface 0 incoming syn-flood protection
iptables -N syn_flood
iptables -A INPUT -p tcp --syn -j syn_flood
iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
iptables -A syn_flood -j DROP

Restart lại Linux là ok --> Cách trên mình đã test, rất ok! Bot NET thì khỏi chống

Ngăn chặn một số kiểu tấn công dạng khác
Chỉ chặn được các phương thức tấn công đơn giản

Chống Syn Flooding:

iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

Chống Scan Port:

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

Chống Ping of Death:

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

Cho các packet đã thiết lập kết nối tiếp tục đi qua firewall:

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Chống giả mạo địa chỉ nội bộ từ bên ngoài để xâm nhập:

iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP

Chặn Ping:

iptables -A INPUT -p icmp -j DROP

Chặn kết nối đến cổng nào đó : ví dụ chặn tất cả kết nối đến cổng 1521 (Oracle)
Bạn có thể thay DROP bằng ACCEPT để cho phép 1 số kết nối từ các IP bạn cho phép.

iptables -A INPUT -p TCP --dport 1521 -j DROP

[BMK]

anh hửu duyên có thể giải thích hộ em về cái này ko em chưa hiểu cấu trúc hoạt động cho lắm.

iptables -A INPUT -p TCP --dport 1521 -j DROP

INPUT là mình nhập ip vào ak hay la ntn anh giải thích hộ em với

---

anh Hửu duyên giúp em với thì vụ em muốn 1 ip 112.78.5.141 kết nối thôi thì phải làm sao

[Lâm Ngọc Huy]

Tiện đây ai biết thì giúp luôn về vấn đề này nhé.Xin cám ơn
Hiện tại mình chạy sv trên vps
Mà khi kết nối Mysql và Oracle thì có mỗi Oracle là kết nối được
Còn MYSQL mặc dù đã làm đúng

IP
tlbb
tlbb1234

Mà khi chạy lệnh start sql nó vẫn không connect.
Xin mọi người giúp đỡ

[BMK]

anh hửu duyên có thể giải thích hộ em về cái này ko em chưa hiểu cấu trúc hoạt động cho lắm.

INPUT là mình nhập ip vào ak hay la ntn anh giải thích hộ em với

---

anh Hửu duyên giúp em với thì vụ em muốn 1 ip 112.78.5.141 kết nối thôi thì phải làm sao

anh hửu duyên có ol giúp em cái này với muốn allow connect ip thì comment như thé nào

[huuduyen_05]

anh hửu duyên có thể giải thích hộ em về cái này ko em chưa hiểu cấu trúc hoạt động cho lắm.

INPUT là mình nhập ip vào ak hay la ntn anh giải thích hộ em với

---

anh Hửu duyên giúp em với thì vụ em muốn 1 ip 112.78.5.141 kết nối thôi thì phải làm sao

Cho phép mọi kết nối từ IP 192.168.1.10 đến

iptables -A INPUT -s 192.168.1.10 -p TCP -j ACCEPT

Chặn mọi kết nối đến cổng 1521 (oracle)

iptables -A INPUT -p TCP --dport 1521 -j DROP

Suy ra :

iptables -A INPUT -s 192.168.1.10 -p TCP -j ACCEPT
iptables -A INPUT -p TCP --dport 1521 -j DROP

Sẽ chặn mọi gói tin đến cổng 1521 của mọi IP trừ IP 192.168.1.10
Các rules được so sánh từ trên xuống.

Tiện đây ai biết thì giúp luôn về vấn đề này nhé.Xin cám ơn
Hiện tại mình chạy sv trên vps
Mà khi kết nối Mysql và Oracle thì có mỗi Oracle là kết nối được
Còn MYSQL mặc dù đã làm đúng

IP
tlbb
tlbb1234

Mà khi chạy lệnh start sql nó vẫn không connect.
Xin mọi người giúp đỡ

Vậy thì xem lại cách config mysql