| Bẻ khóa phần cứng | |||||||||||||||||||||||||||||
ÉP XUNG BỘ XỬ LÝ Độ khó: Trung bình. Thời gian thực hiện: Từ 10 phút trở lên. Với chút nỗ lực, bạn có thể tăng tốc độ hoạt động của máy tính lên 10%, thậm chí cao hơn. Hầu hết bộ xử lý (BXL) đều xuất xưởng với tốc độ xung nhịp được thiết lập thấp hơn mức tối đa có thể hỗ trợ và các hãng sản xuất thường cung cấp giải pháp để người dùng có thể tự tay tăng tốc độ của BXL. Thực tế cho thấy, ép xung không phải là công việc quá nguy hiểm đối với máy tính hay quá khó thực hiện, tuy nhiên nếu quyết định thực hiện, bạn phải chấp nhận mất hiệu lực bảo hành của BXL.
Nếu máy tính đang sử dụng hỗ trợ ép xung, bạn có thể "bơm" tốc độ hệ thống lên một mức cao hơn chỉ sau vài phút thực hiện. Tuy nhiên, để đạt được hiệu năng và sự ổn định tốt nhất, bạn nên thực hiện vài lần với những thông số (thiết lập) khác nhau. Trước tiên, hãy bắt đầu bằng việc thu thập thông tin. Bạn cần xác định loại bo mạch chủ đang sử dụng, tải về tài liệu hướng dẫn và tiến hành cập nhật phiên bản mới nhất cho BIOS. Các hãng sản xuất BMC thường cung cấp tiện ích ép xung có thể chạy trong môi trường Windows, tuy nhiên nếu bạn chọn giải pháp này thì tiện ích ép xung cần được kích hoạt cùng lúc với quá trình Windows khởi động. Một lựa chọn khác, bạn có thể điều chỉnh trực tiếp những thông số trong BIOS, mọi thay đổi sẽ được lưu lại cho đến khi bạn thiết lập lại các thông số. Kế đến, bạn xác định cách thức để truy xuất BIOS và chuyển những thiết lập của máy tính về giá trị mặc định (reset) nếu việc nâng cấp gây ra tình trạng không ổn định (những dấu hiệu thường thấy là ứng dụng không hoạt động hay hệ thống bị treo cứng). Thông thường, bạn vào mục thiết lập BIOS bằng cách nhấn phím Ngoài ra, bạn nên tìm hiểu thêm thông tin về BXL đang sử dụng từ mạng Internet - bạn sẽ tìm thấy tên phiên bản của BXL được liệt kê trong BIOS - và ghi nhận giới hạn nhiệt độ của BXL này. Việc ép xung thành công đòi hỏi bạn phải cân đối được hiệu năng và nhiệt lượng tỏa ra, nếu BXL quá nóng thì máy tính có thể "ngã ngựa". Hãy kiểm tra thông số nhiệt độ trong BIOS khi bạn đang thực hiện. Thỉnh thoảng, có một số BIOS có thể ép xung động BXL nhờ chế độ thông minh (AI) và nếu máy tính của bạn có tùy chọn này thì bạn chỉ cần "cứ thế mà dùng". Nhưng trong hầu hết trường hợp, bạn phải tinh chỉnh tốc độ BXL bằng cách thay đổi thông số của bus hệ thống (FSB). Trong BIOS, bạn tăng giá trị FSB lên từng mức 5MHz hay 10MHz, lưu lại những thay đổi và sau đó khởi động lại hệ thống. Nếu máy tính không thể khởi động Windows, bạn cần quay lại mục thiết lập BIOS và điều chỉnh FSB về giá trị trước đó. Nếu máy tính khởi động thành công, bạn khởi động lại máy và lại tiếp tục tăng dần giá trị cho FSB. Sau khi bạn thực hiện vài lần tăng giá trị FSB, hãy chạy tiện ích Prime95 (find.pcworld.com/61412) trong vòng nửa tiếng đồng hồ để kiểm tra BXL. Nếu hệ thống duy trì sự ổn định, bạn hãy tiếp tục tăng dần giá trị FSB. Nếu bạn nhận thấy hệ thống hoạt động không ổn định - thậm chí có khi còn treo máy - hay BXL quá nóng, hãy giảm tốc độ cho đến khi tìm được thiết lập mang lại sự ổn định cho hệ thống. Ngoài ra, bạn cũng có thể nâng cấp bộ tản nhiệt của BXL vì hiệu quả của nó sẽ cho phép bạn tăng thêm giá trị FSB lên chút ít.
"ĐỘ" ROUTER KHÔNG DÂY Độ khó: Trung bình. Thời gian thực hiện: 45 phút. Mạng không dây mà bạn đang sử dụng có thể phát triển lên một tầm cao mới, tuy nhiên không có nghĩa là bạn phải trang bị phần cứng mới. Khi cần mở rộng mạng làm việc của mình, bạn có thể sử dụng phần điều khiển (firmware) của các hãng thứ 3 để nâng cấp bộ định tuyến không dây (wireless router) hiện tại, qua đó kích hoạt những tính năng hoàn toàn mới và nhiều thứ khác để có một router như mới mua. Với phương pháp này, bạn có thể tăng sức mạnh phát sóng của anten trên router, cấu hình bộ khuyếch đại (repeater) để tăng phạm vi phủ sóng, cải thiện tính bảo mật, tách rời lưu lượng giữa mạng không dây và mạng có dây, thiết lập mạng riêng ảo (VPN) và nhiều tính năng hữu ích khác. Ví dụ, firmware của X-wrt.org hỗ trợ router Asus, Buffalo, Linksys và những hãng khác; hãy đến website này để xem router của mình có được hỗ trợ hay không. Nếu không, bạn có thể tìm kiếm trực tuyến với từ khóa "
Để thực hiện, bạn kết nối router trực tiếp với máy tính bằng cáp mạng thông thường, sau đó đăng nhập mục cấu hình của router. Duyệt qua các trình đơn cấu hình thiết bị và tìm tùy chọn nâng cấp firmware; chọn tập tin chứa firmware mới và chép firmware này lên router. Đừng gỡ router khỏi máy tính cho đến khi tác vụ cập nhật firmware hoàn tất, bằng không bạn sẽ gặp nguy cơ làm hỏng thiết bị. Tác vụ này có thể kéo dài đến 15 phút. Sau khi khâu cập nhật firmware hoàn tất và router khởi động lại, bạn sử dụng trình duyệt để kết nối đến giao diện điều khiển của router. Lúc này, giao diện X-wrt sẽ thay thế giao diện mặc định của router và nhắc nhở bạn tạo mật khẩu quản trị mới. Bạn có thể thiết lập lại kết nối không dây nhưng tốt nhất là hoàn tất mọi tác vụ quản lý router thông qua mạng ethernet. Trong trình đơn cập nhật firmware, thay đổi độ mạnh phát sóng bằng cách nhấn Network.Advanced Wireless Settings.Transmit power. Tăng giá trị này để đạt được vùng phủ sóng rộng hơn (khoảng cách xa hơn) hay giảm để tránh "tràn sóng" sang nhà hàng xóm. Ở mục Network.QoS, kích hoạt giá trị mặc định cho các thiết lập liên quan đến chất lượng dịch vụ để các ứng dụng dạng ngang hàng (peer-to-peer) có mức ưu tiên băng thông thấp hơn, những tác vụ quan trọng luôn có mức băng thông cao nhất. Ở thẻ Graphs, bạn có thể thấy những biểu đồ thể hiện mức độ sử dụng băng thông và những thông số quan trọng khác ở chế độ thời gian thực. Nhớ nhấn tùy chọn Save Changes ở mỗi trang hay nhấn Apply Changes mỗi khi cập nhật thay đổi nào đó. Nếu muốn quay trở lại firmware mặc định của thiết bị, bạn hãy tải về firmware đó từ website của hãng sản xuất rồi chép chúng vào router (sử dụng trang System.Upgrade). X-Wrt cho phép bổ sung và gỡ bỏ những tính năng cụ thể. Nhấn System.Packages để duyệt qua những gói tính năng cập nhật khác mà bạn có thể bổ sung vào router.
BỔ SUNG TÍNH NĂNG CAO CẤP CHO MÁY ẢNH SỐ Độ khó: Dễ. Thời gian thực hiện: 20 phút. Trừ khi công việc của bạn đòi hỏi những bức ảnh chụp với độ phân giải tối đa, sự khác biệt có ý nghĩa nhất giữa một máy ảnh số đời mới và đời cũ không phải là chất lượng ảnh mà là tính năng. Máy ảnh đời mới và đắt tiền hơn hỗ trợ định dạng RAW, cho phép chỉnh tay thời gian phơi sáng, chụp liên tục và những thủ thuật khác. Tuy nhiên, chỉ cần "bẻ khóa" firmware đơn giản, bạn có thể bổ sung những tính năng tương tự cho chiếc máy ảnh đời cũ.
Thủ thuật này áp dụng được cho nhiều máy ảnh số ngắm-chụp của Canon. Nhiếp ảnh gia tầm trung và chuyên nghiệp sẽ tận dụng những tính năng bổ sung được cung cấp, thậm chí những người mới bắt đầu chụp ảnh cũng sẽ đánh giá cao tính năng hiển thị dung lượng pin và các tính năng khác. Firmware của máy ảnh số thường chi phối tất cả cài đặt, tuy nhiên với cách làm này, bạn sẽ sử dụng tiện ích riêng để cài đặt chương trình trên thẻ nhớ SD và "thay mới" những tính năng cơ bản của máy ảnh. Canon không hỗ trợ thủ thuật trên bởi vì mọi thứ sẽ được đưa về trạng thái nguyên thủy khi bạn tháo thẻ nhớ SD ra khỏi máy. Trước khi thực hiện, bạn cần đến địa chỉ find.pcworld.com/61414 để xác định xem máy ảnh của mình có tương thích với thủ thuật này hay không. Bạn chuyển sang chế độ Play rồi mở máy lên. Nhấn và giữ nút Func Set, tiếp đến nhấn nút Disp. Một cửa sổ sẽ xác định firmware của máy, ví dụ, máy Canon SD870 IS sẽ xuất hiện dòng chữ "Firmware Ver GM1.00C". Với thông tin này, bạn có thể xác định được chính xác phần mềm CHDK cho máy ảnh của mình. Kế đến, bạn tải về và khởi chạy tiện ích Card Tricks (find.pcworld.com/61415). Bạn cắm một thẻ nhớ SD vào đầu đọc thẻ được kết nối với máy tính. Trong Card Tricks, bạn nhấn chuột vào biểu tượng SD và chọn thẻ nhớ của mình. Hãy chắc chắn là bạn đã kiểm tra kích thước thẻ nhớ được liệt kê giống với kích thước thẻ nhớ của mình, chứ không phải là dung lượng của đĩa cứng hay thiết bị khác. Nhấn Format as FAT. Tiếp đến, nhấn Make Bootable và chọn Download CHDK. Một trang web sẽ xuất hiện và yêu cầu bạn chọn loại máy ảnh và phiên bản firmware. Bạn lưu tập tin nén nhận được vào máy tính mà không cần phải giải nén - để thuận tiện khi sử dụng sau này, bạn nên lưu trực tiếp trên màn hình nền Windows. Vẫn trong tiện ích Card Tricks, bạn chọn CHDK->Card và sau đó chọn tập tin firmware. Tiện ích sẽ tiến hành di chuyển tập tin firmware sang thẻ nhớ mà không cần giải nén. Sau đó, bạn lấy thẻ nhớ ra khỏi đầu đọc, lắp thẻ nhớ vào lại máy ảnh số (thẻ vẫn lưu ảnh được). Khi mở máy, bạn sẽ thấy màn hình thông báo CHDK đang hoạt động. Lúc này, bạn có thể dùng những tính năng mới so với cấu hình mặc định. Ngoài ra, bạn có thể xem phần hướng dẫn chi tiết hơn tại địa chỉ find.pcworld.com/61428 để biết thêm những thủ thuật bổ sung và hướng dẫn cách sử dụng các công cụ CHDK trên máy ảnh số. ĐIỀU KHIỂN MÁY ẢNH VỚI REMOTE ĐA NĂNG
Độ khó: Dễ. Thời gian thực hiện: 1 giờ. Nhiều máy ảnh số, thậm chí cả các máy dạng ngắm-chụp, hỗ trợ bộ điều khiển từ xa (remote), tuy nhiên các hãng sản xuất thường tính giá rất đắt cho những món phụ kiện như thế này. Đừng lo, bạn có thể tiết kiệm được chút ít bằng cách kết hợp bất kỳ chiếc điều khiển tivi từ xa đa năng nào với máy ảnh số có hỗ trợ tính năng điều khiển từ xa. Thật trùng hợp, mã lệnh dạng sóng hồng ngoại trên vài thiết bị điện tử thường giống với mã lệnh điều khiển lệnh chụp. Bí quyết ở đây là tìm được đầu ghi hình (VCR), tivi hay thiết bị điện tử trùng tần số sóng hồng ngoại với máy ảnh và thiết lập cho remote. Bạn hãy lên mạng tìm xem đã có trường hợp nào áp dụng thành công phương pháp này với loại máy ảnh mà mình đang sử dụng hay chưa. Nếu không tìm được sự trợ giúp nào, bạn hãy cố gắng tìm kiếm một lần nữa thông qua các mã lệnh. Bạn cần đảm bảo máy ảnh của mình có thẻ nhớ và được thiết lập ở chế độ nhận lệnh hồng ngoại. Nhấn các nút trên remote để điều khiển các thiết bị điện tử khác nhau và bạn sẽ nhận ra thao tác nào kích hoạt lệnh chụp trên máy ảnh. ĐĨA CỨNG GẮN NGOÀI CHO TIVO Độ khó: Trung bình. Thời gian thực hiện: 2 giờ. Khi các đĩa cứng của hộp giải trí đa phương tiện TiVo trở nên quá tải, chúng bắt đầu xóa đi những chương trình cũ. Để khắc phục tình trạng này, bạn cần bổ sung một đĩa cứng gắn ngoài. Nếu có một thiết bị TiVo Series3 chưa bị "bóc tem", tất cả những gì bạn cần làm là trang bị thêm một đĩa cứng chuẩn eSATA. Tắt nguồn TiVo, cắm mọi thứ vào, mở lại nguồn cho thiết bị và đĩa cứng. Để kích hoạt đĩa cứng, bạn chỉ đơn giản đến trình đơn Settings.Remote, CableCARD and Devices.External Storage. PHÁT NỘI DUNG ITUNES TRÊN MỌI MÁY NGHE NHẠC Độ khó: Trung bình. Thời gian thực hiện: 30 phút.
Sau đây là cách làm cho nhạc số từ dịch vụ iTunes phát trên bất kỳ máy nghe nhạc nào. Bạn có thể sử dụng tiện ích myFairTunes để chuyển các nội dung tải về từ iTunes sang dạng miễn phí. Bạn cũng sẽ cần sử dụng một phiên bản iTunes cũ hơn (dĩ nhiên, bạn phải chấp nhận từ bỏ vài tính năng) vì tiện ích này gỡ bỏ sự bảo vệ ở những bản nhạc, và Apple thường xuyên cập nhật iTunes vì thế các hacker không thể loại bỏ bản quyền số. Nếu đang chạy iTunes, chọn Store.Deauthorize Computer, sau đó đóng chương trình. Bạn tạm thời đổi tên thư mục iTunes sang một tên khác, đại loại như iTunes Recent. Tiếp đến, bạn gỡ bỏ cài đặt iTunes và khởi động lại máy tính. Bạn bắt đầu cài đặt iTunes 7.4.1 và myFairTunes7. Kế đến, cài đặt Visual C++ SP1 (find.pcworld.com/61374) và .NET Framework 2.0 (find.pcworld.com/61376). Khởi động lại máy tính và khởi chạy iTunes. Khởi chạy myFairTunes7. Nhấn vào hộp thoại đánh dấu tại các mục Preserve RAW AAC Stream và Enable "No Sound" Fast Dump. Nếu bạn thích tạo ra các tập tin định dạng MP3 thay vì sử dụng các tập tin AAC mặc định thì nhấn vào 2 hộp thoại đó. Với các bản nhạc đã được chọn, nhấn Start Conversion. Phần mềm sẽ mất khoảng 15 giây để gỡ bỏ DRM cho mỗi bản nhạc. Cuối cùng, bạn quay trở lại iTunes và chép tất cả tập tin đã được chuyển đổi sang một thư mục mới trên máy tính của mình. Từ đây, các bản nhạc này có thể được phát trên bất kỳ máy nghe nhạc số nào. CHUYỂN CHƯƠNG TRÌNH TIVO SANG IPOD Độ khó: Dễ. Thời gian thực hiện: 30 phút.
Hộp giải trí đa phương tiện TiVo từ phiên bản Series2 trở về sau có thể sao chép các chương trình đã ghi lại sang một máy tính nối mạng thông qua tiện ích TiVo Desktop (find.pcworld.com/61373), tuy nhiên hãng TiVo tính phí để đặt những chương trình này lên iPod, điện thoại thông minh hay bất kỳ thiết bị nào khác. Dù TiVo "khóa" các tập tin bằng bản quyền số DRM nhưng bạn vẫn có thể sử dụng một công cụ miễn phí để "bẻ khóa" chúng. Người dùng Windows cần chuyển các chương trình TiVo sang một máy tính được nối mạng bằng cách sử dụng tiện ích miễn phí TiVo Desktop. Sau đó, khởi chạy tiện ích DirectShow Dump (find.pcworld.com/61429) để cho phép các chương trình có thể được xem trên bất kỳ máy giải trí cầm tay nào có chức năng xem video.
MỞ KHÓA IPHONE VÀ CÀI ĐẶT PHẦN MỀM KHÔNG CHÍNH THỨC Độ khó: Khó. Thời gian thực hiện: 2,5 giờ. Dù chứa đựng những yếu tố mang tính đột phá trong kiểu dáng, giao diện và tính năng nhưng chiếc điện thoại thông minh iPhone của Apple còn khá nhiều hạn chế. Ví dụ, tại Mỹ, bạn bị "cột chặt" với dịch vụ của hãng AT&T. Hơn thế nữa, Apple cho biết họ cần phê chuẩn tất cả ứng dụng viết cho iPhone trước khi cho phép người dùng sử dụng. Tuy nhiên, bằng cách "bẻ” iPhone, bạn có thể chuyển sang sử dụng thẻ SIM của một nhà cung cấp dịch vụ viễn thông khác. Ngoài ra, bạn sẽ có thể truy xuất những công cụ hay phần mềm mới, ví dụ khả năng chia sẻ kết nối Internet của iPhone với một máy tính xách tay - điều mà AT&T không cho phép.
Bạn có thể "giải mã” đồng thời iPhone đời đầu và phiên bản 3G để truy xuất những ứng dụng mới. Bạn cần một máy Mac để thực hiện theo những hướng dẫn bên dưới. Lưu ý, thao tác bẻ khóa sẽ làm hỏng hiệu lực bảo hành và có vài khả năng phá hỏng hoàn toàn iPhone. Ở mức tối thiểu, bạn cần sử dụng iTunes để sao lưu iPhone. Một phần mềm mang tên PwnageTool (find.pcworld.com/61426) sẽ thực hiện bẻ khóa. Bạn cũng cần có firmware gốc cho iPhone. Kế đến, tìm trên mạng với từ khóa "bl39.bin and bl46bin iPhone boot-loader download" và tải về các tập tin này. Bạn khởi chạy PwnageTool và chọn iPhone của mình. Nhấn chuột vào mũi tên phải để chuyển sang trang kế tiếp. PwnageTool sẽ tự động tìm kiếm tập tin .ipsw (nếu không, bạn tự tìm tập tin này). Chọn tập tin và nhấn chuột vào mũi tên phải. Pwnage sẽ yêu cầu tiện ích tải khởi động, nhấn No để bỏ qua việc tìm kiếm và chỉ định vị trí lưu tập tin này. Sau đó, nhấn Yes để tạo ra một tập tin firmware mới cho iPhone. Bạn sẽ được nhắc nhở nhập mật khẩu quản trị. Sau khi công cụ yêu cầu bạn kết nối điện thoại, hãy thực hiện theo các hướng dẫn trên màn hình để tắt điện thoại, nhấn nút nguồn rồi đến nút Home, và rồi thả tay khỏi các nút nhấn theo thứ tự đó. Quay trở lại iTunes, nhấn và giữ phím và nhấn Restore. Chọn firmware mới mà Pwnage vừa tạo trên máy tính rồi nhấn Open. Sau vài phút, iTunes sẽ khởi động lại iPhone và nhắc bạn về tập tin sao lưu để khôi phục dữ liệu cũ. Chọn một tập tin sao lưu nếu bạn muốn, hay bỏ qua lời nhắc nhở trên. Một tiện ích mang tên Cydia sẽ được cài đặt vào iPhone, có khả năng tải trực tiếp các ứng dụng không được Apple phê chuẩn về iPhone, tuy nhiên bạn vẫn có thể mua các ứng dụng từ Apple Store. Nếu thành công, bạn có thể sử dụng iPhone với bất kỳ thẻ SIM hệ GSM nào đã được kích hoạt.
Nguồn: PCWorld |
Bẻ khóa phần cứng
Bẻ khóa phần cứng
| Bẻ khóa phần cứng | |||||||||||||||||||||||||||||
ÉP XUNG BỘ XỬ LÝ Độ khó: Trung bình. Thời gian thực hiện: Từ 10 phút trở lên. Với chút nỗ lực, bạn có thể tăng tốc độ hoạt động của máy tính lên 10%, thậm chí cao hơn. Hầu hết bộ xử lý (BXL) đều xuất xưởng với tốc độ xung nhịp được thiết lập thấp hơn mức tối đa có thể hỗ trợ và các hãng sản xuất thường cung cấp giải pháp để người dùng có thể tự tay tăng tốc độ của BXL. Thực tế cho thấy, ép xung không phải là công việc quá nguy hiểm đối với máy tính hay quá khó thực hiện, tuy nhiên nếu quyết định thực hiện, bạn phải chấp nhận mất hiệu lực bảo hành của BXL.
Nếu máy tính đang sử dụng hỗ trợ ép xung, bạn có thể "bơm" tốc độ hệ thống lên một mức cao hơn chỉ sau vài phút thực hiện. Tuy nhiên, để đạt được hiệu năng và sự ổn định tốt nhất, bạn nên thực hiện vài lần với những thông số (thiết lập) khác nhau. Trước tiên, hãy bắt đầu bằng việc thu thập thông tin. Bạn cần xác định loại bo mạch chủ đang sử dụng, tải về tài liệu hướng dẫn và tiến hành cập nhật phiên bản mới nhất cho BIOS. Các hãng sản xuất BMC thường cung cấp tiện ích ép xung có thể chạy trong môi trường Windows, tuy nhiên nếu bạn chọn giải pháp này thì tiện ích ép xung cần được kích hoạt cùng lúc với quá trình Windows khởi động. Một lựa chọn khác, bạn có thể điều chỉnh trực tiếp những thông số trong BIOS, mọi thay đổi sẽ được lưu lại cho đến khi bạn thiết lập lại các thông số. Kế đến, bạn xác định cách thức để truy xuất BIOS và chuyển những thiết lập của máy tính về giá trị mặc định (reset) nếu việc nâng cấp gây ra tình trạng không ổn định (những dấu hiệu thường thấy là ứng dụng không hoạt động hay hệ thống bị treo cứng). Thông thường, bạn vào mục thiết lập BIOS bằng cách nhấn phím Ngoài ra, bạn nên tìm hiểu thêm thông tin về BXL đang sử dụng từ mạng Internet - bạn sẽ tìm thấy tên phiên bản của BXL được liệt kê trong BIOS - và ghi nhận giới hạn nhiệt độ của BXL này. Việc ép xung thành công đòi hỏi bạn phải cân đối được hiệu năng và nhiệt lượng tỏa ra, nếu BXL quá nóng thì máy tính có thể "ngã ngựa". Hãy kiểm tra thông số nhiệt độ trong BIOS khi bạn đang thực hiện. Thỉnh thoảng, có một số BIOS có thể ép xung động BXL nhờ chế độ thông minh (AI) và nếu máy tính của bạn có tùy chọn này thì bạn chỉ cần "cứ thế mà dùng". Nhưng trong hầu hết trường hợp, bạn phải tinh chỉnh tốc độ BXL bằng cách thay đổi thông số của bus hệ thống (FSB). Trong BIOS, bạn tăng giá trị FSB lên từng mức 5MHz hay 10MHz, lưu lại những thay đổi và sau đó khởi động lại hệ thống. Nếu máy tính không thể khởi động Windows, bạn cần quay lại mục thiết lập BIOS và điều chỉnh FSB về giá trị trước đó. Nếu máy tính khởi động thành công, bạn khởi động lại máy và lại tiếp tục tăng dần giá trị cho FSB. Sau khi bạn thực hiện vài lần tăng giá trị FSB, hãy chạy tiện ích Prime95 (find.pcworld.com/61412) trong vòng nửa tiếng đồng hồ để kiểm tra BXL. Nếu hệ thống duy trì sự ổn định, bạn hãy tiếp tục tăng dần giá trị FSB. Nếu bạn nhận thấy hệ thống hoạt động không ổn định - thậm chí có khi còn treo máy - hay BXL quá nóng, hãy giảm tốc độ cho đến khi tìm được thiết lập mang lại sự ổn định cho hệ thống. Ngoài ra, bạn cũng có thể nâng cấp bộ tản nhiệt của BXL vì hiệu quả của nó sẽ cho phép bạn tăng thêm giá trị FSB lên chút ít.
"ĐỘ" ROUTER KHÔNG DÂY Độ khó: Trung bình. Thời gian thực hiện: 45 phút. Mạng không dây mà bạn đang sử dụng có thể phát triển lên một tầm cao mới, tuy nhiên không có nghĩa là bạn phải trang bị phần cứng mới. Khi cần mở rộng mạng làm việc của mình, bạn có thể sử dụng phần điều khiển (firmware) của các hãng thứ 3 để nâng cấp bộ định tuyến không dây (wireless router) hiện tại, qua đó kích hoạt những tính năng hoàn toàn mới và nhiều thứ khác để có một router như mới mua. Với phương pháp này, bạn có thể tăng sức mạnh phát sóng của anten trên router, cấu hình bộ khuyếch đại (repeater) để tăng phạm vi phủ sóng, cải thiện tính bảo mật, tách rời lưu lượng giữa mạng không dây và mạng có dây, thiết lập mạng riêng ảo (VPN) và nhiều tính năng hữu ích khác. Ví dụ, firmware của X-wrt.org hỗ trợ router Asus, Buffalo, Linksys và những hãng khác; hãy đến website này để xem router của mình có được hỗ trợ hay không. Nếu không, bạn có thể tìm kiếm trực tuyến với từ khóa "
Để thực hiện, bạn kết nối router trực tiếp với máy tính bằng cáp mạng thông thường, sau đó đăng nhập mục cấu hình của router. Duyệt qua các trình đơn cấu hình thiết bị và tìm tùy chọn nâng cấp firmware; chọn tập tin chứa firmware mới và chép firmware này lên router. Đừng gỡ router khỏi máy tính cho đến khi tác vụ cập nhật firmware hoàn tất, bằng không bạn sẽ gặp nguy cơ làm hỏng thiết bị. Tác vụ này có thể kéo dài đến 15 phút. Sau khi khâu cập nhật firmware hoàn tất và router khởi động lại, bạn sử dụng trình duyệt để kết nối đến giao diện điều khiển của router. Lúc này, giao diện X-wrt sẽ thay thế giao diện mặc định của router và nhắc nhở bạn tạo mật khẩu quản trị mới. Bạn có thể thiết lập lại kết nối không dây nhưng tốt nhất là hoàn tất mọi tác vụ quản lý router thông qua mạng ethernet. Trong trình đơn cập nhật firmware, thay đổi độ mạnh phát sóng bằng cách nhấn Network.Advanced Wireless Settings.Transmit power. Tăng giá trị này để đạt được vùng phủ sóng rộng hơn (khoảng cách xa hơn) hay giảm để tránh "tràn sóng" sang nhà hàng xóm. Ở mục Network.QoS, kích hoạt giá trị mặc định cho các thiết lập liên quan đến chất lượng dịch vụ để các ứng dụng dạng ngang hàng (peer-to-peer) có mức ưu tiên băng thông thấp hơn, những tác vụ quan trọng luôn có mức băng thông cao nhất. Ở thẻ Graphs, bạn có thể thấy những biểu đồ thể hiện mức độ sử dụng băng thông và những thông số quan trọng khác ở chế độ thời gian thực. Nhớ nhấn tùy chọn Save Changes ở mỗi trang hay nhấn Apply Changes mỗi khi cập nhật thay đổi nào đó. Nếu muốn quay trở lại firmware mặc định của thiết bị, bạn hãy tải về firmware đó từ website của hãng sản xuất rồi chép chúng vào router (sử dụng trang System.Upgrade). X-Wrt cho phép bổ sung và gỡ bỏ những tính năng cụ thể. Nhấn System.Packages để duyệt qua những gói tính năng cập nhật khác mà bạn có thể bổ sung vào router.
BỔ SUNG TÍNH NĂNG CAO CẤP CHO MÁY ẢNH SỐ Độ khó: Dễ. Thời gian thực hiện: 20 phút. Trừ khi công việc của bạn đòi hỏi những bức ảnh chụp với độ phân giải tối đa, sự khác biệt có ý nghĩa nhất giữa một máy ảnh số đời mới và đời cũ không phải là chất lượng ảnh mà là tính năng. Máy ảnh đời mới và đắt tiền hơn hỗ trợ định dạng RAW, cho phép chỉnh tay thời gian phơi sáng, chụp liên tục và những thủ thuật khác. Tuy nhiên, chỉ cần "bẻ khóa" firmware đơn giản, bạn có thể bổ sung những tính năng tương tự cho chiếc máy ảnh đời cũ.
Thủ thuật này áp dụng được cho nhiều máy ảnh số ngắm-chụp của Canon. Nhiếp ảnh gia tầm trung và chuyên nghiệp sẽ tận dụng những tính năng bổ sung được cung cấp, thậm chí những người mới bắt đầu chụp ảnh cũng sẽ đánh giá cao tính năng hiển thị dung lượng pin và các tính năng khác. Firmware của máy ảnh số thường chi phối tất cả cài đặt, tuy nhiên với cách làm này, bạn sẽ sử dụng tiện ích riêng để cài đặt chương trình trên thẻ nhớ SD và "thay mới" những tính năng cơ bản của máy ảnh. Canon không hỗ trợ thủ thuật trên bởi vì mọi thứ sẽ được đưa về trạng thái nguyên thủy khi bạn tháo thẻ nhớ SD ra khỏi máy. Trước khi thực hiện, bạn cần đến địa chỉ find.pcworld.com/61414 để xác định xem máy ảnh của mình có tương thích với thủ thuật này hay không. Bạn chuyển sang chế độ Play rồi mở máy lên. Nhấn và giữ nút Func Set, tiếp đến nhấn nút Disp. Một cửa sổ sẽ xác định firmware của máy, ví dụ, máy Canon SD870 IS sẽ xuất hiện dòng chữ "Firmware Ver GM1.00C". Với thông tin này, bạn có thể xác định được chính xác phần mềm CHDK cho máy ảnh của mình. Kế đến, bạn tải về và khởi chạy tiện ích Card Tricks (find.pcworld.com/61415). Bạn cắm một thẻ nhớ SD vào đầu đọc thẻ được kết nối với máy tính. Trong Card Tricks, bạn nhấn chuột vào biểu tượng SD và chọn thẻ nhớ của mình. Hãy chắc chắn là bạn đã kiểm tra kích thước thẻ nhớ được liệt kê giống với kích thước thẻ nhớ của mình, chứ không phải là dung lượng của đĩa cứng hay thiết bị khác. Nhấn Format as FAT. Tiếp đến, nhấn Make Bootable và chọn Download CHDK. Một trang web sẽ xuất hiện và yêu cầu bạn chọn loại máy ảnh và phiên bản firmware. Bạn lưu tập tin nén nhận được vào máy tính mà không cần phải giải nén - để thuận tiện khi sử dụng sau này, bạn nên lưu trực tiếp trên màn hình nền Windows. Vẫn trong tiện ích Card Tricks, bạn chọn CHDK->Card và sau đó chọn tập tin firmware. Tiện ích sẽ tiến hành di chuyển tập tin firmware sang thẻ nhớ mà không cần giải nén. Sau đó, bạn lấy thẻ nhớ ra khỏi đầu đọc, lắp thẻ nhớ vào lại máy ảnh số (thẻ vẫn lưu ảnh được). Khi mở máy, bạn sẽ thấy màn hình thông báo CHDK đang hoạt động. Lúc này, bạn có thể dùng những tính năng mới so với cấu hình mặc định. Ngoài ra, bạn có thể xem phần hướng dẫn chi tiết hơn tại địa chỉ find.pcworld.com/61428 để biết thêm những thủ thuật bổ sung và hướng dẫn cách sử dụng các công cụ CHDK trên máy ảnh số. ĐIỀU KHIỂN MÁY ẢNH VỚI REMOTE ĐA NĂNG
Độ khó: Dễ. Thời gian thực hiện: 1 giờ. Nhiều máy ảnh số, thậm chí cả các máy dạng ngắm-chụp, hỗ trợ bộ điều khiển từ xa (remote), tuy nhiên các hãng sản xuất thường tính giá rất đắt cho những món phụ kiện như thế này. Đừng lo, bạn có thể tiết kiệm được chút ít bằng cách kết hợp bất kỳ chiếc điều khiển tivi từ xa đa năng nào với máy ảnh số có hỗ trợ tính năng điều khiển từ xa. Thật trùng hợp, mã lệnh dạng sóng hồng ngoại trên vài thiết bị điện tử thường giống với mã lệnh điều khiển lệnh chụp. Bí quyết ở đây là tìm được đầu ghi hình (VCR), tivi hay thiết bị điện tử trùng tần số sóng hồng ngoại với máy ảnh và thiết lập cho remote. Bạn hãy lên mạng tìm xem đã có trường hợp nào áp dụng thành công phương pháp này với loại máy ảnh mà mình đang sử dụng hay chưa. Nếu không tìm được sự trợ giúp nào, bạn hãy cố gắng tìm kiếm một lần nữa thông qua các mã lệnh. Bạn cần đảm bảo máy ảnh của mình có thẻ nhớ và được thiết lập ở chế độ nhận lệnh hồng ngoại. Nhấn các nút trên remote để điều khiển các thiết bị điện tử khác nhau và bạn sẽ nhận ra thao tác nào kích hoạt lệnh chụp trên máy ảnh. ĐĨA CỨNG GẮN NGOÀI CHO TIVO Độ khó: Trung bình. Thời gian thực hiện: 2 giờ. Khi các đĩa cứng của hộp giải trí đa phương tiện TiVo trở nên quá tải, chúng bắt đầu xóa đi những chương trình cũ. Để khắc phục tình trạng này, bạn cần bổ sung một đĩa cứng gắn ngoài. Nếu có một thiết bị TiVo Series3 chưa bị "bóc tem", tất cả những gì bạn cần làm là trang bị thêm một đĩa cứng chuẩn eSATA. Tắt nguồn TiVo, cắm mọi thứ vào, mở lại nguồn cho thiết bị và đĩa cứng. Để kích hoạt đĩa cứng, bạn chỉ đơn giản đến trình đơn Settings.Remote, CableCARD and Devices.External Storage. PHÁT NỘI DUNG ITUNES TRÊN MỌI MÁY NGHE NHẠC Độ khó: Trung bình. Thời gian thực hiện: 30 phút.
Sau đây là cách làm cho nhạc số từ dịch vụ iTunes phát trên bất kỳ máy nghe nhạc nào. Bạn có thể sử dụng tiện ích myFairTunes để chuyển các nội dung tải về từ iTunes sang dạng miễn phí. Bạn cũng sẽ cần sử dụng một phiên bản iTunes cũ hơn (dĩ nhiên, bạn phải chấp nhận từ bỏ vài tính năng) vì tiện ích này gỡ bỏ sự bảo vệ ở những bản nhạc, và Apple thường xuyên cập nhật iTunes vì thế các hacker không thể loại bỏ bản quyền số. Nếu đang chạy iTunes, chọn Store.Deauthorize Computer, sau đó đóng chương trình. Bạn tạm thời đổi tên thư mục iTunes sang một tên khác, đại loại như iTunes Recent. Tiếp đến, bạn gỡ bỏ cài đặt iTunes và khởi động lại máy tính. Bạn bắt đầu cài đặt iTunes 7.4.1 và myFairTunes7. Kế đến, cài đặt Visual C++ SP1 (find.pcworld.com/61374) và .NET Framework 2.0 (find.pcworld.com/61376). Khởi động lại máy tính và khởi chạy iTunes. Khởi chạy myFairTunes7. Nhấn vào hộp thoại đánh dấu tại các mục Preserve RAW AAC Stream và Enable "No Sound" Fast Dump. Nếu bạn thích tạo ra các tập tin định dạng MP3 thay vì sử dụng các tập tin AAC mặc định thì nhấn vào 2 hộp thoại đó. Với các bản nhạc đã được chọn, nhấn Start Conversion. Phần mềm sẽ mất khoảng 15 giây để gỡ bỏ DRM cho mỗi bản nhạc. Cuối cùng, bạn quay trở lại iTunes và chép tất cả tập tin đã được chuyển đổi sang một thư mục mới trên máy tính của mình. Từ đây, các bản nhạc này có thể được phát trên bất kỳ máy nghe nhạc số nào. CHUYỂN CHƯƠNG TRÌNH TIVO SANG IPOD Độ khó: Dễ. Thời gian thực hiện: 30 phút.
Hộp giải trí đa phương tiện TiVo từ phiên bản Series2 trở về sau có thể sao chép các chương trình đã ghi lại sang một máy tính nối mạng thông qua tiện ích TiVo Desktop (find.pcworld.com/61373), tuy nhiên hãng TiVo tính phí để đặt những chương trình này lên iPod, điện thoại thông minh hay bất kỳ thiết bị nào khác. Dù TiVo "khóa" các tập tin bằng bản quyền số DRM nhưng bạn vẫn có thể sử dụng một công cụ miễn phí để "bẻ khóa" chúng. Người dùng Windows cần chuyển các chương trình TiVo sang một máy tính được nối mạng bằng cách sử dụng tiện ích miễn phí TiVo Desktop. Sau đó, khởi chạy tiện ích DirectShow Dump (find.pcworld.com/61429) để cho phép các chương trình có thể được xem trên bất kỳ máy giải trí cầm tay nào có chức năng xem video.
MỞ KHÓA IPHONE VÀ CÀI ĐẶT PHẦN MỀM KHÔNG CHÍNH THỨC Độ khó: Khó. Thời gian thực hiện: 2,5 giờ. Dù chứa đựng những yếu tố mang tính đột phá trong kiểu dáng, giao diện và tính năng nhưng chiếc điện thoại thông minh iPhone của Apple còn khá nhiều hạn chế. Ví dụ, tại Mỹ, bạn bị "cột chặt" với dịch vụ của hãng AT&T. Hơn thế nữa, Apple cho biết họ cần phê chuẩn tất cả ứng dụng viết cho iPhone trước khi cho phép người dùng sử dụng. Tuy nhiên, bằng cách "bẻ” iPhone, bạn có thể chuyển sang sử dụng thẻ SIM của một nhà cung cấp dịch vụ viễn thông khác. Ngoài ra, bạn sẽ có thể truy xuất những công cụ hay phần mềm mới, ví dụ khả năng chia sẻ kết nối Internet của iPhone với một máy tính xách tay - điều mà AT&T không cho phép.
Bạn có thể "giải mã” đồng thời iPhone đời đầu và phiên bản 3G để truy xuất những ứng dụng mới. Bạn cần một máy Mac để thực hiện theo những hướng dẫn bên dưới. Lưu ý, thao tác bẻ khóa sẽ làm hỏng hiệu lực bảo hành và có vài khả năng phá hỏng hoàn toàn iPhone. Ở mức tối thiểu, bạn cần sử dụng iTunes để sao lưu iPhone. Một phần mềm mang tên PwnageTool (find.pcworld.com/61426) sẽ thực hiện bẻ khóa. Bạn cũng cần có firmware gốc cho iPhone. Kế đến, tìm trên mạng với từ khóa "bl39.bin and bl46bin iPhone boot-loader download" và tải về các tập tin này. Bạn khởi chạy PwnageTool và chọn iPhone của mình. Nhấn chuột vào mũi tên phải để chuyển sang trang kế tiếp. PwnageTool sẽ tự động tìm kiếm tập tin .ipsw (nếu không, bạn tự tìm tập tin này). Chọn tập tin và nhấn chuột vào mũi tên phải. Pwnage sẽ yêu cầu tiện ích tải khởi động, nhấn No để bỏ qua việc tìm kiếm và chỉ định vị trí lưu tập tin này. Sau đó, nhấn Yes để tạo ra một tập tin firmware mới cho iPhone. Bạn sẽ được nhắc nhở nhập mật khẩu quản trị. Sau khi công cụ yêu cầu bạn kết nối điện thoại, hãy thực hiện theo các hướng dẫn trên màn hình để tắt điện thoại, nhấn nút nguồn rồi đến nút Home, và rồi thả tay khỏi các nút nhấn theo thứ tự đó. Quay trở lại iTunes, nhấn và giữ phím và nhấn Restore. Chọn firmware mới mà Pwnage vừa tạo trên máy tính rồi nhấn Open. Sau vài phút, iTunes sẽ khởi động lại iPhone và nhắc bạn về tập tin sao lưu để khôi phục dữ liệu cũ. Chọn một tập tin sao lưu nếu bạn muốn, hay bỏ qua lời nhắc nhở trên. Một tiện ích mang tên Cydia sẽ được cài đặt vào iPhone, có khả năng tải trực tiếp các ứng dụng không được Apple phê chuẩn về iPhone, tuy nhiên bạn vẫn có thể mua các ứng dụng từ Apple Store. Nếu thành công, bạn có thể sử dụng iPhone với bất kỳ thẻ SIM hệ GSM nào đã được kích hoạt.
Nguồn: PCWorld |
Phục Hồi Dữ Liệu Trên USB
Trước tiên, bạn cần phải download Smart Flash Recovery về máy tính. Đây là một sản phẩm được cung cấp miễn phí của Smart PC Solutions.
Sau khi cài đặt hoàn tất, bạn nhấn biểu tượng (hoặc vào Start > Programs > Smart Flash Recovery > Smart Flash Recovery) để chạy chương trình. Ngay khi kích hoạt, Smart Flash Recovery sẽ xuất hiện với hình dạng là một ổ đĩa Flash gồm 3 chức năng chính: Options, Browse, Find.
Nút Options là nơi bạn thiết lập vị trí lưu file sau khi phục hồi (mặc định sẽ được lưu vào thư mục cài đặt C:\Program Files\Smart Flash Recovery);
Nút Browse, Find chỉ khác nhau chút đỉnh về tính năng và sẽ giúp bạn tìm kiếm file trên ổ Flash và phục hồi chúng.
Ở đây chúng ta sẽ chọn Find. Trên cửa sổ vừa xuất hiện, bạn nhấn chọn ký hiệu ổ flash trong danh sách combo box Flash drive, thiết lập định dạng file mà chương trình sẽ tìm trên đĩa trong mục File or mask to find (ví dụ, file bạn muốn phục hồi là file ZIP, bạn gõ *.ZIP – mặc định chương trình sẽ tìm tất cả file *.*) và sau đó bạn nhấn nút Find. Một loạt file được chương trình tìm thấy sẽ xuất hiện bên dưới, công việc còn lại của bạn chỉ là việc đánh dấu chọn file và nhấn nút Restore để tiến hành phục hồi.
Link down :http://www.smartpctools.com/files/flashrecovery.exe
Phục Hồi Dữ Liệu Trên USB
Trước tiên, bạn cần phải download Smart Flash Recovery về máy tính. Đây là một sản phẩm được cung cấp miễn phí của Smart PC Solutions.
Sau khi cài đặt hoàn tất, bạn nhấn biểu tượng (hoặc vào Start > Programs > Smart Flash Recovery > Smart Flash Recovery) để chạy chương trình. Ngay khi kích hoạt, Smart Flash Recovery sẽ xuất hiện với hình dạng là một ổ đĩa Flash gồm 3 chức năng chính: Options, Browse, Find.
Nút Options là nơi bạn thiết lập vị trí lưu file sau khi phục hồi (mặc định sẽ được lưu vào thư mục cài đặt C:\Program Files\Smart Flash Recovery);
Nút Browse, Find chỉ khác nhau chút đỉnh về tính năng và sẽ giúp bạn tìm kiếm file trên ổ Flash và phục hồi chúng.
Ở đây chúng ta sẽ chọn Find. Trên cửa sổ vừa xuất hiện, bạn nhấn chọn ký hiệu ổ flash trong danh sách combo box Flash drive, thiết lập định dạng file mà chương trình sẽ tìm trên đĩa trong mục File or mask to find (ví dụ, file bạn muốn phục hồi là file ZIP, bạn gõ *.ZIP – mặc định chương trình sẽ tìm tất cả file *.*) và sau đó bạn nhấn nút Find. Một loạt file được chương trình tìm thấy sẽ xuất hiện bên dưới, công việc còn lại của bạn chỉ là việc đánh dấu chọn file và nhấn nút Restore để tiến hành phục hồi.
Link down :http://www.smartpctools.com/files/flashrecovery.exe
Bảo mật cho Bo-Blog
1) Chmod cho Bo-Blog:
Trước tiên kus sẽ nói đến 1 số khái niệm về Chmod . Chmod viết tắt từ chữ change mode là thuật ngữ để chỉ việc thay đổi quyền hạn cho file hay thư mục trong hệ thống UNIX . Sẽ có 3 nhóm đối tượng tượng trưng cho 3 kí số được đề cập khi nói về Chmod ( VD tôi kêu bạn chmod : 777 ,755 ,644 ,v.v..... ) . Ứng với từng con số xếp từ trái qua phải sẽ tượng trưng 1 đối tượng mà cụ thể là user - group - other ( vd chmod 777 thì user = 7 , group = 7 , other = 7 ý nghĩ từng con số kusanagi sẽ nói sau):
- User ( hay còn gọi là owner ) : ám chỉ về chủ sở hữu của dữ liệu ,vd bạn login vào ftp host bạn thì bạn đang nắm quyền owner
- Group : là nhóm , 1 group sẽ có nhiều user hơi trừu tượng nhưng nó na ná như admin và god admin vậy ấy ( tức là cái thằng sét host cho bạn
)- Other ( hay còn gọi là public , world v.v...) : Ám chỉ về các đối tượng còn lại ,vd bạn là khách truy cập web kus thì bạn đang trong nhóm other
Đồng thời cũng có 3 mức quyền với file và thư mục :
4 = read (quyền đọc file)
2 = write (quyền ghi file)
1 = execute (quyền thực thi lệnh nôm na là cho phép chạy file ,cụ thể thư mục ko sét quyền này thì các script trong thư mục sẽ ko có giá trị)
Ngoài ra nâng cao hơn file hay thư mục mang cùng lúc nhiều quyền thì sẽ cộng dồn các giá trị tương ứng :
7 = read, write & execute
6 = read & write
5 = read & execute
Nói đến đây chắc bạn cũng hình dung 1 số ý niệm rồi . Và ý nghĩa khi nhiều người vẫn thường bảo chmod cái thư mục này 777 đi ( cho toàn quyền với 3 nhóm ) . Mặc định khi tạo 1 folder sẽ mang quyền 755 ( tức là toàn quyền cho user và chỉ cho phép thực thi + đọc với 2 nhóm còn lại ) , 1 file sẽ mang quyền 644 (nghĩa là cho phép đọc ghi với quyền user và 2 nhóm còn lại chỉ cho phép đọc cấm ghi , cấm chạy ) . Như vậy quan niệm muốn ghi được phải sét 777 hay folder và tập tin muốn chạy được chỉ có thể sét 755 và 644 là hòan toàn sai . Tại sao kus phải nhắc lại điều này ở đây ? Vì đơn giản chmod rất quan trọng chmod đúng cách sẽ giảm thiểu khả năng bị local attack ( một hình thức tấn công khá phổ biến qua đường dẫn ở các trang cùng server ). Bằng cách nào đó hacker sẽ upload tool của mình (c99,r57,remreview v.v...) lên website bạn hoặc thông qua 1 trang lân cận lỏng lẻo nào đó . Server config không kĩ sẽ dễ dàng bị dính chưởng .Nôm na đang ở trong 1 khu chung cư và các phòng được thiết kế ở khóa giống nhau , khi anh A bị trộm cũng có nghĩa bạn ,chị B ,bà C ở cùng chung cư đó sẽ có nguy cơ bị viếng nốt nếu không tìm cho mình 1 ổ khóa khác ngoài cái hiện tại . Có thể vẽ 1 kịch bản như sau khi hacker muốn sử dụng local attack ở trang bạn .
+ Ban đầu hắn sẽ rảo vòng vòng xem trang bạn có chỗ nào cho phép upload không , dĩ nhiên boblog là ko có rồi trừ phi bạn sét thêm quyền cho group đó ,hoặc bạn có tạo 1 cái script nào đó để chia sẻ file chạy chung cùng bo-blog ... nói chung hãy hạn chế mọi sự giao tiếp giữa người dùng đối với bạn trừ phi nó thật sự cần thiết .
+ Thỉnh thoảng cũng có code exploit nhưng thường những source thông dụng mới hay bị dòm ngó , bo-blog thì kus chưa thấy nhưng cũng ko loại trừ khả năng 1 ngày xấu trời nào đó nó bị phanh phui công khai . Ở trường hợp này hacker sẽ chèn trực tiếp tool vô mã nguồn của bạn ( Remote File Inclusion Vulnerability ) hay chèn trực tiếp vào address (Local File Inclusion) v.v...
+ Hacker sẽ tìm lỗ hổng ở site lân cận site bạn , ví dụ site đó xài 4rum phpBB phiên bản cũ có lỗi thì hắn sẽ hack trang đó trước sau đó từ chỗ này tấn công sang trang bạn
v.v.....
Dù trong bất kì trường hợp nào bạn cũng cần có trách nhiệm ngăn cản hành động ấy nếu ko muốn thấy dòng chữ :"Site was hacked!" trên trang của mình . Trở lại vấn đề chmod như vậy hacker cũng là 1 trong 3 đối tượng đã nêu ( user - group - other ) . Do đó việc bạn chmod mang ý nghĩa giới hạn lại quyền truy cập của hacker dù hắn local từ bên trong hay bên ngòai vào . Đơn cử với trường hợp bo-blog , nếu có lỡ local trúng trang nào xài source này thì dĩ nhiên hacker rất khoái , có 6 folder attachment , bak , data , lang , post , temp đã được yêu cầu chmod 777 rồi , nhất là dữ liệu trong folder data nó cực kì nhạy cảm . Do đó lời khuyên của kusanagi là hãy chmod 101 với tất cả các folder không lưu cấu hình (admin,editor,images,inc,plugin,template) và 103 cho 6 folder vừa nêu . Riêng file chmod 604 cho file thường và 606 cho các file lưu cấu hình ( vd các file trong thư mục data/ ) . Tại sao kusanagi làm vậy thì bạn đọc phần trên sẽ hiểu 101 tức là cẩm tuyệt mọi quyền với group chỉ cho phép user và other quyền execute ( chạy file ) . Riêng folder lưu cấu hình 103 cũng y như 101 nhưng cho other thêm 1 quyền ghi nữa ( bạn đăng nhập tài khỏan quản trị và thực hiện việc thay đổi cấu hình sau đó lưu lại tức là bạn đang thực hiện trên quyền other) . Bo-Blog sẽ chia dữ liệu thành 2 phần 1 phần là nội dung các bài viết ,user v,v... sẽ lưu vào database ; phần còn lại là cấu hình sẽ được lưu trong folder data/ ,việc thay đổi cấu hình cho bo-blog diễn ra như cơm bữa nên ko thể khóa quyền các thư mục này lại được . Riêng thư mục bên ngòai chứa bo-blog (vd kusanagi.com/blog) hãy chmod nó là 505 và public_html ( thư mục ngòai cùng ấy có thể là httpdocs nếu bạn xài plesk thay vì cpanel - còn chưa biết nó là gì thì hãy hỏi thằng bán host cho bạn) là 111 . Lưu ý nếu host bạn ko hỗ trợ chmod 101 , 111 thì hãy chmod 701 hoặc 711 nhé . Còn làm sao để biết bạn đã chmod an toàn thì up thử 1 con shell lên host mình test thử là biết ,nếu thấy quyền folder hoặc file mà xanh lè hết là chết ngắc rồi he he
Dùng r57 hoặc c99 ( có thể search trên google với 2 từ khóa r57.txt hoặc c99.php ,tìm ra rồi rename lại thành .php và up lên host để kiểm tra ,sau khi vọc xong hãy move ngay lập tức nếu ko muốn chết ^^ ) mà thử del , xóa , rename , change quyền v.v... thấy ko được là ổn .2) Chống flood cho Bo-Blog:
Bo-Blog đã tích hợp chức năng chống flood (verify images) trong hệ thống bạn có thể sử dụng nó nếu server của bạn hỗ trợ GD image ,hãy hỏi chỗ cung cấp host nếu bạn chưa rõ về nó .Bạn vào trang quản trị - > Menu Quản lý chung -> Mục thiết lập blog -> Thiết lập cơ bản . Kiểm tra 4 tùy chọn
-Khi gửi bài bật mã kiểm tra
-Khi đăng nhập bật mã kiểm tra
-Hiển mã an ninh khi đăng kí
-Hiện mã an ninh khi yêu cầu đặt liên kết
Bật nó lên . Sẽ có trường hợp sau khi bật mà bạn vẫn không sử dụng được , dù nhập đúng nhưng hệ thống vẫn báo sai và nhập nhiều lần vẫn không có gì cải thiện ,đăng nhập trang quản trị cũng chẳng xong v.v.... Why ? Để giải thích điều này thì đây cũng từng là vấn đề kus gặp phải , làm khốn đốn mấy ngày liền luôn là khác . Cơ chế của hệ thống bảo mật này như sau . Ảnh sẽ được tạo ra bởi file inc/securitycode.php ,đồng thời sẽ có 1 session lưu vào thư mục temp/ . Điều này đồng nghĩa bạn chmod sao cho session vừa có thể lưu và file inc/securitycode.php cũng có thể chạy. Chmod đã có nói ở trên 604 cho file bình thường và 103 cho các thư mục cần ghi . Còn trường hợp bất khả khảng bạn đã làm đúng mà vẫn ko vào được thì có thể tắt nóng bằng cách vào file data/config.php tìm 4 mục :
$config['validation']='1';
$config['loginvalidation']='1';
$config['registervalidation']='1';
$config['applylinkvalidation']='1';
Và sửa các giá trị về 0
Riêng trường hợp hacker tấn công thẳng vô trang chủ (ddos) thì sao ? Ùhm ddos thì khó chống lắm ,nói chung thì vẫn chống được nếu có server ngon và config kĩ nhưng vấn đề ko phải mấy ai cũng có khả năng đầu tư cao như vậy và trình độ mỗi người cũng khác nhau .( vd như kus nói trên trời dưới đất nãy giờ chứ cũng chưa từng đụng chạm vô cái server nào hết he he
) . Đơn giản nhất bạn có thể dùng .htaccess để dựng firewall ( sẽ nói sau ) nhưng cách này xem ra khá bất tiện , bạn có thể chọn 1 giải pháp là dùng 3rd firewall script để include vô mã nguồn của mình . Lên google kiếm nhé:http://www.google.com.vn/searc...
Trong bài viết này kusanagi sẽ giới thiệu 1 script rất hay của Nguyen Tuan Dung ( InV-Firewall Script ) mà bác silveryhat từng giới thiệu ( bác này có loạt bài viết bảo mật vbulletin rất hay mà kusanagi vô cùng ngưỡng mộ he he )
Chi tiết : http://www.silveryhat.com/dely...
Password: delynie.silveryhat.com
Download file đính kèm bên dưới
Cách cài đặt thì link trên đã nêu rõ rồi kusanagi chỉ nói thêm 1 số điểm . Bạn cần chmod 103 nếu server bạn có hỗ trợ ( dĩ nhiên 777 cũng được nhưng kusanagi nói rõ ở trên rồi ) để script có thể lưu lại log truy cập . Thỉnh thoảng nhớ delete ip trong này nhé ^^ Một chuyện nữa nếu có include vào thì làm như sau :
Mở file global.php . Nhìn trên đầu :
Quote:
/* -----------------------------------------------------
Bo-Blog 2 : The Blog Reloaded.
Thay lại là :
Quote:
$firewall = 'firewall/firewall.php';
if( file_exists($firewall) ){ require_once($firewall); }
/* -----------------------------------------------------
Bo-Blog 2 : The Blog Reloaded.
Rồi lưu . Tại sao phải chèn global.php mà ko chèn chỗ khác ? Thì kusanagi giải thích là file global.php chứa biến toàn cục cho toàn bộ hệ thống bo-blog . Khi ddos hacker ko phải lúc nào cũng đánh vào index mà có thể ở nhiều chỗ khác chèn vào global sẽ tác động toàn bộ mã nguồn . Script này rất hay nó cho phép bạn chặn các request gửi liên tục trong 1 thời gian ngắn từ 1 IP ,vượt là bị lock he he .
Lưu ý trong cái script có cái file .htaccess nếu bạn đã có sẵn file này trên host đừng chép đè mà copy nội dung trong đó dán vào file cũ là được . Một số chỗ như :
Quote:
#AuthType Basic
#AuthName "Password Required (User: @inv - Pass:$#)"
#AuthUserFile /wamp/www/ipb217/.htpasswd
#Require valid-user
Quote:
#RewriteCond %{HTTP_REFERER} !^$
#RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain.com/.*$ [NC]
#RewriteRule \.(gif|jpg|png|mp3|mpg|avi|mov|swf)$ - [F]
Bạn có thể xóa dấu # để kích hoạt khi muốn dùng . Cái đầu là để khóa folder = pass nhằm chống ddos ( nhớ sửa lại đường dẫn hệ thống bạn thay cho giá trị /wamp/www/ipb217/.htpasswd , ko biết thì up file phpinfo.php lên để xem http://us3.php.net/phpinfo ) .Còn cái thứ hai dùng để chống ăn cắp link . Kusanagi sẽ nói kĩ hơn phần này trong mục sau khi dùng .htaccess để bảo mật
3) Những ứng dụng của .htaccess :
.htaccess dùng để xét quyền cơ cho file / folder trong hệ thống UNIX/Linux . Nó có rất nhiều ứng dụng hữu ích mà kusanagi có thể liệt kê ra cho bạn thấy :
- Rewrite url : Dùng để ghi lại đường dẫn hiện tại bạn đang dùng . Chắc bạn đã nghe về thuật ngữ SEO ( Search engine optimization ) nghĩa là tối ưu hóa kết quả tìm kiếm của website bạn trong cách search engine (google ,yahoo,v.v... ) .Các con bot của search engine sẽ dễ dàng tìm ra site bạn khi bạn rewrite đường dẫn của mình về dạng html thay vì php ,asp v.v... Như vậy sẽ tăng khả năng mọi người tìm đến website bạn .
+ Bạn vào khu quản lý bo-blog : Menu thiết lập khác -> tìm kiếm tối ưu kết nối -> Chức năng rewrite link liên kết nâng cao cho Apache ( bật nó lên ) . Nó sẽ show 1 đống code cứ copy và quăng vô file .htaccess . Bạn có thể tạo mới nếu chưa có (dùng notepad hoặc bất cứ text editor nào lưu nội dung rồi rename tên lại ) . Lưu ý chức năng này chỉ thực hiện được khi host bạn có hỗ trợ mod_rewrite . Bạn có thể test xem mình có được hỗ trợ hay ko theo hướng dẫn của bo-blog lúc chọn chức năng này .
- Image hotlink protection : Bạn cảm thấy bực bội khi vô số người xem blog bạn và copy bài viết cùng hình ảnh ,file tư liệu từ trang bạn để post ở những nơi khác mà ko xin phép , hay cái việc copy ấy đã làm website bạn hao hụt rất nhiều bandwidth ko cần thiết v.v... .htaccess có thể giúp bạn giải quyết vấn đề đó .Code như sau :
Quote:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?kusanagivn.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?bbs.bo-blog.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?itvns.net [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?nghebao.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?nghebao.vn [NC]
RewriteRule \.(gif|jpg|png|mp3|mpg|avi|mov|swf)$ http://kyoflash.googlepages.com/1234.gif [NC,R,L]
Các trang trong list là những trang được sử dụng file từ host kusanagi , các truy cập trái phép khác sẽ được thay thế bởi hình http://kyoflash.googlepages.com/1234.gif .Bạn có thể add thêm loại file khác ,nhưng nhớ phải để dấu | giữa các loại file
- Detecting illegal file : Chặn quyền các file trái phép . VD như hacker vô tình tìm ra được 1 lỗ hỗng để upload script phá hoại lên folder đó của bạn nhưng rất tiêc hắn ko thể run được script vì folder đó đã được .htaccess xét quyền rồi
Quote:
Order allow,deny
Deny from all
Bạn hãy tạo mới 1 file .htaccess với nội dung trên và up nó lên tất cả các thư mục chứa hình ảnh hay các thư mục chỉ chứa file download . Script này có tác dụng vô hiệu hóa mã độc là các file có đuôi mở rông trong list (bạn có thể bổ sung thêm) nếu hacker có upload tool của mình lên được host bạn . Chú ý đừng đặt nó ở những chỗ chạy file hệ thống như khu vực root của blog vì như vậy bạn sẽ không chạy được mã nguồn
- Blocked IPs : Khóa IP trái phép
Quote:
Order Deny,Allow
Deny from 192.168.1.1
Deny from 192.168.1.2
Chắc khỏi giải thích cứ tuần tự thêm theo list ^^
- .htaccess authentication : Chức năng này khóa folder như đã nêu ở trên
Tạo file .htaccess :
Quote:
AuthType Basic
AuthName "Khu vuc nhay cam"
AuthUserFile /path/to/.htpasswd
Require valid-user
/path/to/.htpasswd => là đường dẫn của hệ thống đến file .htpasswd
Bạn cũng tạo luôn 1 file .htpasswd với nội dung :
Quote:
@admin:QG4uZe3VVJUxs
User và pass bạn dùng là @admin .Bạn có thể thay đổi nó bằng cách dùng tool sau :
http://home.flash.net/cgi-bin/pw.pl
- .htaccess redirection : Thay vì nhọc công tạo 1 trang redirect bằng html bạn có thể dùng .htaccess rất đơn giản hiệu quả
Quote:
Redirect /index.html http://kusanagivn.com/blog/
Đoạn code trên sẽ thay cho trang index .Bạn vào site kus truy cập vào domain kusanagivn.com sẽ được đưa thẳng vào blog ^^ Bên cạnh đó cũng có thể dùng nó thay thế cho thông báo lỗi của hệ thống . Ví dụ :
Quote:
ErrorDocument 404 http://123.com/loithu1.html
ErrorDocument 500 http://123.com/loithu1.html
v.v..... sẽ còn rất nhiều ứng dụng khác mà kusanagi không thể biết được , chắc có lẽ sẽ cần 1 thời gian dài nữa để tìm hiểu . Bạn nào còn thủ thuật hay thì xin chỉ giáo giúp nhé ^^
PS : Bạn có thể xem thêm bài viết cách tạo 2 pass cho khu vực admin của kusanagi vì nó cũng khá hữu ích ,nếu bạn lỡ quên logout hoặc bị fake cookies , tần pass thứ 2 sẽ giúp bạn vô hiệu một số hành động của hacker : http://kusanagivn.com/blog/pos...
4) Hãy luôn cẩn thận và cảnh giác:
Dĩ nhiên không có gì là tuyệt đối cho dù bạn có làm đầy đủ những gì kusanagi chỉ hoặc hơn cả thế thì site bạn cũng chưa hẳn bất khả xâm phạm . Như việc ddos cho dù phòng bị cỡ nào bạn có chắc sẽ thoát hết không ? Nếu các site lân cận bị tấn cống thì bạn cũng sẽ bị ảnh hưởng . Cho nên lời khuyên ko gây chuyện với ai hết ^^ Rồi còn chuyện bạn ko gây chuyện cũng ko có nghĩa bạn an toàn , chí ít phải biết 1 ít kiến thức để phòng bị script kiddies , đa số script kiddies khá hung hăng và muốn chứng tỏ nên sẽ hạ trang bạn ko cần lý do , bạn cần qua ải này trước đã ^^ Nói chung có vẫn hơn ko đừng đợi mất bò mới lo làm chuồng .
Ngòai kĩ thuật để hack trang bạn bạn nên nhớ hacker luôn luôn rất tinh vi và có nhiều tiểu xảo . Hãy cẩn thận đừng để bị lừa . Một số kịch bản thông dụng VD như tạo trang fake login :
- Hacker gửi cho bạn 1 email với nội dung đại loại một thông báo từ hệ thống yêu cầu bạn verify lại mật khẩu . Đường link hacker đưa sẽ có dạng : http://kusanagivn.com/blog/login.php nếu sơ xuất bạn sẽ rất dễ bị nhầm lẫn . Kusanagi ko dám nhận mình là hacker ,coder , v.v... hay bất cứ danh hiệu của 1 tay chuyên nghiệp nào nhưng kus là 1 designer đủ khả năng để nhái "y xi ko sai 1 li" bất kì trang web nào ^^ (chỉ save as sửa link hình và chèn thêm script lấy pass - script thì đầy rẫy trên mạng) . Để tránh rất đơn giản hãy tập thói quen xem link qua statusbar ( thanh trạng thái ) thay vì nhìn trên bài viết như bình thường
- Passwod hãy lưu ý chế độ pass của bạn , nên sử dụng các kí tự đặc biệt nếu hệ thông cho phép ,việc này sẽ giảm khả năng hacker dùng tool scan pass của bạn nếu pass quá ngắn
- Cấn thận với cookies của mình . Khi lấy được cookies của bạn hacker có thể làm vô số chuyện , ban đầu sẽ reg 1 tài khỏan trong site bạn sau đó dùng thông tin trong cookies của bạn sửa cho tài khoản hacker để leo quyền . Bạn nên clear cookies khi rời khỏi tiệm net ,đồng thời chú ý các email do người lạ gửi ( gần giống như kiểu thứ 1 ) có thể trong đó là 1 script chôm cookies ( cái này trên mạng nhiều lắm ) .Lưu ý cập nhật các bản vá vì bất kì lỗ hổng nào cũng có khả năng là chỗ để hacker chèn script độc vào . Cũng chú ý cân nhắc chuyện bật html thậm chí bbcode cho thành viên vì html có thể chèn được vào script chôm cookies còn ,bbcode nếu coder code kĩ thì vẫn có thể chèn script độc được ( bo-blog ko bị nhưng nếu bạn hack thêm bbcode mới thì biết đâu đáy ). Dùng 2 pass ( xem bài viết tạo 2 pass của kus ) hacker chôm được cookies ko có nghĩa có thể dịch ra được pass , dùng thêm pass nữa chắc ăn hơn .
- Cân nhắc kĩ khi cài 1 plugin hay 1 addons bên ngòai . Bo-Blog thì bạn có thể chế block riêng cho mình và cái này chạy độc lập nhưng lưu ý các plugin yêu cầu setup vào hệ thống thì bạn đừng cài bừa bãi mà hãy cố kiểm soát nó . Tốt nhất nên xài những plugin có nhiều người dùng , phiên bản cao và coder giỏi ( chưa hẳn nhưng hãy xem nhận xét và đánh giá của thành viên khi xài nó để quyết định ) . Cập nhật thường xuyên để biết có bản vá mới hay không .
- Nếu đây là 1 source khác kusanagi sẽ đề nghị bạn mã hóa file cấu hình hoặc mode nó đến vị trí an toàn ,nhưng boblog việc ghi cấu hình diễn ra rất thường xuyên có mã hóa thì lúc chỉnh cấu hình lại file mã hóa sẽ bị đè lên lại . Còn config move file đi chỗ khác ( tốt nhất là bên ngòai thư mục public_html ) thì xem ra hơi mệt . Kus đã từng thử và làm được nhưng phải edit gần như 1/3 số file trong bo-blog rất mất thời gian ,chưa kể khi update thì phải làm lại thôi coi như bỏ qua bước này . Nhưng sẽ chỉ bạn 1 cách hiệu quả ko kém là bạn del cài file admin.php đi ,khi nào xài thì up lên
Nghe có vẻ lạc hậu nhưng hồi vài năm trước kusanagi toàn dùng cách ấy rất hiệu quả đấy nhé ^^ Nếu hacker đã đọat đựơc quyền ftp thì khỏi nói làm gì nhưng hacker đọat được acc admin thôi thì sẽ ko làm được gì hết he he 
Phù mệt quá
Hi vọng chút kiến thức này sẽ giúp ích cho bạn . Rất mong được các bạn góp ý và chỉ dẫn thêm .Như đã nói ở trên kusanagi ko phải hacker và cũng ko đi chuyên sâu security đây chỉ là kiến thức kusanagi tích cóp được ở nhiều nơi trong quá trình làm webmaster và hoạt động về IT . Dù sao cũng cần biết 1 ít để giữ thân vẫn tốt hơn ko biết gì còn mơ tới chuyện thành pro thì viễn vông quá he helink down nè wen mất
http://vechai.info/InV-Firewall_Script_1[1].0.0.rar