Multiple Tools for Facebook là extension bổ sung các tính năng của Facebook của tác giả Loc Mai người Việt Nam viết ra. Tool này hổ trợ thao tác nhanh các tính năng mà facebook không có. Trong đó điểm nổi bậc là lọc bạn bè.

Facebook là mạng xã hội có quy mộ hoạt động lớn nhất tại Việt Nam. Tuy nhiên đó cũng là mạng xã hội có nhiều vấn đề nhất. Đôi khi chúng ta kết bạn với những người lạ không quen biết, lâu ngày sẽ dẫn đến việc thừa bạn bè. Không biết đâu là bạn thật, đâu là bạn ảo và bạn muốn lọc bạn bè của bạn. Cụ thể là lọc bạn bè không tương tác trên Facebook.

Bài hướng dẫn này mình xin phép được chia sẽ với bạn một Extension Multiple Tools for Facebook khá tuyệt vời. Nó có thể giúp bạn thực hiện công việc lọc bạn bè rất nhanh. Ngoài chức năng lọc bạn ra thì nó cũng còn rất nhiều tính năng khác khá hay. Tuy nhiên chúng ta sẽ tìm hiểu về cách lọc bạn bè không tương tác trước nhé !!

Tính năng mới

• Tìm kiếm bạn bè ảo, bạn bè đã khóa tài khoản và hiện luôn tên bạn bè!
• Tăng tốc các chức năng như đếm số tin nhắn, số tương tác.

 

Tính năng hay

• Không cần phải đăng nhập vào tiện ích.
• Không lo sợ checkpoint.

CÁC CHỨC NĂNG FREE:

• Xóa bạn bè.
• Tìm kiếm groups của bạn bè
• Thống kê tương tác
• Đổi quyền riêng tư theo khoảng thời gian.
• Thống kê số tin nhắn của bạn bè.
• Tải tin nhắn của bạn bè.
• Mở khiên cho hình đại diện.
• Tiềm kiếm bạn bè ảo, bạn bè đã khóa tài khoản.
• Xem ai đang online.
• Coi tin nhắn, gửi tin nhắn mà không hiện Seen hay “đã nhận tin nhắn”.

CÁC CHỨC NĂNG PREMIUM:

Bạn cần trả phí 5$ sử dụng trọn đời các tính năng dưới đây. Nếu có điều kiện hãy ủng hộ tác giả

• Thống kê tương tác và lọc bạn bè không tương tác. (Dữ liệu bao gồm: số tin nhắn, số comment, số like, ngày cuối cùng chat, ngày cuối cùng comment, ngày cuối cùng thả like, và added Facebook nhau từ khi nào).
• Thống kê số tin nhắn và tải tin nhắn của bạn bè, group, và bạn bè đã khóa tài khoản. Ngoài ra còn có thể tải mỗi photo, audio hoặc chỉ files đã gửi qua tin nhắn.
• Nhật ký bạn bè: xem qua thời gian mình đã xóa hay thêm bạn bè vào lúc nào.

Hướng dẫn lọc bạn bè không tương tác trên Facebook

Trước hết mình xin nói lướt qua ưu điểm của việc lọc bạn bè, đặc biệt là lọc bạn bè không tương tác. Trong kinh doanh Online và trong đời sống hằng ngày sẽ có ảnh hưởng như thế nào. Bạn nên tìm hiểu sơ qua lợi ích của việc lọc bạn bè trên Facebook.

Vì sao bạn nên lọc bớt đi những người bạn không tương tác

• Bạn sẽ cải thiện chất lượng bảng tin và ít thấy tin tức xàm xí từ những người bạn lạ.
• Hạn chế bị người xấu lợi dụng để theo dõi và hack nick.
• Giúp bạn có một danh sách bạn bè sạch và chất lượng hơn.
• Giúp bạn có những người bạn tương tác tiềm năng cho việc kinh doanh Online hoặc sống ảo.
• Vấn đề quan trọng nhất vẫn là bảo mật Facebook cao hơn.

Hướng dẫn lọc bạn bè không tương tác trên Facebook

Vào vấn đề chính, mình xin giới thiệu với bạn một tiện ích (Extension) của trình duyệt Chrome có tên Multiple Tools for Facebook. Tiện ích này có rất nhiều chức năng giúp bạn quản lý Facebook tốt hơn và tin vui là nó miễn phí. Truy cập vào liên kết dưới đây để cài đặt tiện ích cho trình duyệt Chrome.

Download Multiple Tools for Facebook

Ấn vào nút Thêm vào Chrome để cài đặt tiện ích cho trình duyệt của bạn.

Sau khi cài đặt bạn sẽ nhìn thấy một biểu tượng hình công cụ màu xanh dương trên góc phải trình duyệt.

Ấn vào đó và chọn Facebook Scanner để sử dụng chức năng quét Facebook.

Bạn sẽ được chuyển tới giao diện của một trang web.
Lúc này nhìn bên góc phải và chọn vào mục Interation Scanner.

Ấn chọn Interaction Scanner.

Bạn sẽ nhìn thấy giao diện như ảnh trên. Lúc này ấn vào nust START SCANNING và đợi chương trình chạy.

Sau khi chương trình chạy xong bạn sẽ nhìn thấy danh sách bạn bè không tương tác như ảnh trên.
Lúc này có thể tiến hành lọc bạn bè bằng cách check vào ô trên cùng (ô chữ X) để chọn tất cả.

Cuối cùng ấn vào nút Bye Bye để hủy kết bạn hàng loạt với họ.

Chương trình này được phát triển miễn phí và còn rất nhiều tính năng hay ngoài việc lọc bạn bè không tương tác. Bạn có thể tìm hiểu thêm khi sử dụng nhé !!!

 II- CÁC BƯỚC TRIỂN KHAI:

Mô hình bài lab bao gồm 3 máy ảo: DC2012 (domain MCTHUB.LOCAL), SERVER1 và SERVER3.

* Quy trình thực hiện:

1/ Gỡ bỏ SID cho 2 máy ảo SERVER1 và SERVER3.

2/ Khảo sát Active Directory

a. Khái niệm Additional Domain Controller (ADC)

b. Những trường hợp cần xây dựng ADC

c. Cài đặt Additional Domain Controller (ADC) cho SERVER1

d. Enforce Replication

e. Chia site hệ thống

III- TRIỂN KHAI CHI TIẾT:

1/ Gỡ bỏ SID cho 2 máy ảo SERVER1 và SERVER3

– Trên máy SERVER 1, bạn nhấn tổ hợp phím ÿ + R, sau đó nhập vào sysprep.

– Bạn nhấn double click vào file sysprep.exe để thực thi file này.

– Trong cửa sổ System Preparation Tool 3.14, bạn đánh dấu chọn vào ô Generalize.

– Chương trình sysprep sẽ tiến hành xóa thông tin cài đặt và tạo ra SID mới.

– Tương tự bạn thực hiện cho máy SERVER3.

– Sau khi gỡ bỏ SID xong, bạn lần lượt đặt lại tên máy, địa chỉ IP của máy dựa theo IP bảng sau:

	DC2012	SERVER1	SERVER3	RTM
Interface	Private	Private	Private 2	Private	Private 2
IP address	172.16.1.10	172.16.1.11	10.10.0.12	172.16.0.1	10.10.0.1
Subnet mask	255.255.0.0	255.255.0.0	255.0.0.0	255.255.0.0	255.0.0.0
Default gateway	172.16.1.1	172.16.1.1	10.10.0.1
Preferred DNS	172.16.1.10	172.16.1.10	172.16.0.10

– Join 2 máy SERVER1 và SERVER3 vào domain MCTHUB.LOCAL.

2/ Khảo sát Active Directory

a. Khái niệm Additional Domain Controller (ADC)

Active Directory Domain Service (AD DS) là trung tâm quản lý và chứng thực cho các đối tượng như: group, user, computer account… AD DS cung cấp tất cả thông tin của một đối tượng cho các dịch vụ cần thiết, ví dụ cung cấp đầy đủ thông tin cho việc chứng thực khi user truy cập tài nguyên…

* Primary Domain Controller (PDC): Trong một domain có thể có nhiều Domain Controller. Domain Controller đầu tiên gọi là Primary Domain Controller (PDC)

* Additional Domain Controller (ADC): Các Domain Controller thêm vào được gọi là Additional Domain Controller (ADC)

Trong hệ thống doanh nghiệp thì bắt buộc phải có PDC và chỉ duy nhất một máy. ADC là tùy chọn dùng trong các trường hợp sau đây.

b. Những trường hợp cần xây dựng ADC

+ Trường Hợp 1: Hệ thống có nhiều site (Site: chỉ khu vực địa lý, vd: Site Sài Gòn – Site Hà Nội).

Giải pháp: dựng thêm ADC ở Site Hà Nội nhằm mục đích chứng thực cho các user ở Hà Nội, mục đích để khi log on không phụ thuộc đường truyền WAN và tăng tốc độ. 

+ Trường Hợp 2: Hệ thống chỉ có 1 site Sài Gòn nhưng có số lượng user lớn. Khi log on, DC sẽ bị quá tải và gây ra tình trạng nghẽn mạng.

Giải pháp: Nên dựng thêm ADC để chia tải bớt cho hệ thống (Load Balancing), cân bằng tải giúp hệ thống nhanh hơn.

+ Trường Hợp 3: Hệ thống chỉ có 1 Site Sài Gòn và chỉ có 1 DC, hệ thống nhỏ. Toàn bộ hệ thống hiện đang chạy ổn định. Nhưng một ngày nào đó DC gặp sự cố, thì hệ thống công ty sẽ bị tê liệt. Thời gian khôi phục sẽ mất khá nhiều thời gian.

Giải pháp: Xây dựng ADC để tăng tính sẵn sàng và tính chịu lỗi của hệ thống để hệ thống có tính sẳn sàng cao (High Availability) và tăng tốc độ chứng thực

Mỗi DC sẽ lưu trữ Database riêng. Nếu xây dựng thêm ADC sẽ có thêm database nữa. Tuy nhiên 2 database này luôn luôn đồng bộ với nhau.

c. Cài đặt Additional Domain Controller (ADC) cho SERVER1

– Log on máy SERVER1 bằng quyền Domain Admin: MCTHUB. Mở Server Manager, ở bên trái chọn Local Server. Bạn kiểm tra lại tên Computer Name và Domain.

– Sau khi đã kiểm tra xong, chúng ta sẽ bắt đầu xây dựng ADC. Trước hết bạn cần phải tìm hiểu về quy trình nâng cấp DC.

Nâng cấp DC Windows Server 2008	Nâng cấp DC Windows Server 2012
–  Khi xây dựng domain, thì: + Tự động cài ADDS (Active Directory Domain Services) + Sau đó nâng cấp lên DC	– Khi xây dựng domain, thì + Đầu tiên, bạn phải cài dịch vụ ADDS (Active Directory Domain Services) trước + Sau đó nâng cấp lên DC

– Mở Server Manager, vào menu Manage, chọn Add Roles and Features.

– Bạn cứ nhấn Next theo mặc định. Ở màn hình Select Server Roles, bạn đánh dấu chọn vào ô Active Directory Domain Services.

– Chương trình sẽ yêu cầu cài thêm các Features, bạn nhấn Add Features.

– Các bước còn lại bạn nhấn Next theo mặc định. Màn hình Confirm installation selections, bạn đánh dấu chọn vào ô Restart the destination server automatically if required, sau đó nhấn Install.

– Bạn kiểm tra Notification và nhấn vào mục Promote this server to a domain controller.

– Màn hình Deployment Configuration, chương trình cung cấp cho bạn ba tùy chọn:

Ø Add a domain controller to an existing domain: Thêm một ADC vào domain có sẵn.

Ø Add a new domain to an existing forest: Xây dựng domain mới trong forest có sẵn.

Ø Add new forest: xây dựng máy DC đầu tiên của forest.

Bạn chọn vào tùy chọn đầu tiên là Add a domain controller to an existing domain.

+ Mục Specify the domain information for this operation, chọn lựa domain mà bạn muốn làm ADC

+ Mục Supply the credentials to perform this operation, bạn phải dùng user Domain Admin thì mới có thể thực hiện việc cài ADC.

– Màn hình Domain Controller Options, bạn có thể đánh dấu chọn vào ô Domain Name System (DNS) server để cài đặt thêm DNS cho ADC. Mục này không bắt buộc. Tuy nhiên bạn nên cài để tăng tính chịu lỗi cho DNS.

Tiếp theo bên dưới là ô Global Catalog (GC). Vậy GC là gì? Trên DC, có AD Database bao gồm: thông tin user, thông tin group, thuộc tính của các user…

Global Catalog là một bản lưu rút gọn của AD Database được sử dụng để chứng thực khi  user log on.

+ Bên dưới là mục Type the Directory Services Restore Mode (DSRM) password, bạn nhập vào mật khẩu. Mật khẩu này sẽ được dùng để khôi phục AD ở chế độ Restore Mode.

– Màn hình DNS Options, bạn nhấn Next. Tiếp theo ở màn hình Additional Options, mục Replicate from, bạn lựa chọn Domain mà bạn muốn đồng bộ. Trong bài lab này, bạn chọn Any domain controller, sau đó nhấn Next.

– Màn hình Paths, bạn trỏ đường dẫn đến nơi cần lưu cơ sở dữ liệu của AD, log files và SYSVOL.

– Các bước còn lại, bạn nhấn Next theo mặc định. Màn hình Prerequisites Check, khi bạn nhận được thông báo All prerequisites check passed successfully nghĩa là quá trình kiểm tra điều kiện để cài đặt ADC đã thành công. Bạn nhấn nút Install để bắt đầu cài đặt.

– Sau khi nâng cấp ADC xong, bạn vào DC2012 tạo user u1. Trên ADC (máy SERVER1), bạn tạo thêm user u2. Kiểm tra giữa 2 máy đồng bộ.

– Tiếp theo, bạn mở Active Directory Users and Computers. Ở bên trái bạn bung domain, chọn Domain Controller. Sau đó bạn nhìn sang cột bên phải, bạn sẽ thấy máy DC2012 và máy SERVER1 đều là Global Catalog Server.

d. Enforce Replication:

Việc đồng bộ giữa 2 DC có thể sẽ không nhanh như mình mong muốn. Để cho 2 DC có thể đồng bộ với nhau ngay lập tức thì bạn phải dùng tính năng Enforce Replication (trên thực tế thì bạn không cần sử dụng tính năng này).

– Trên máy Server1, bạn mở Server Manager, vào menu Tools, chọn Active Directory Sites and Services.

– Ở bên trái bạn bung mục Sites Ü Default-First-Site-Name Ü Servers, bạn tiếp tục bung lần lượt các máy DC2012 và SERVER1.

– Muốn thực thi ngay việc đồng bộ hóa, bạn nhấn vào NTDS Settings của DC2012, sau đó nhấn chuột phải vào automatically generate, chọn Replicate now.

– Tương tự bạn làm cho NTDS Settings của máy SERVER1. Kiểm tra AD Users and Computers sẽ thấy đồng bộ.

e. Chia site hệ thống

Công ty có 2 văn phòng: Văn phòng chính ở Sài Gòn và văn phòng chi nhánh ở Hà Nội. Bạn xây dựng hệ thống domain cho công ty. Tuy nhiên khi user ở Hà Nội log on thì có thể phải sang DC ở Sài Gòn chứng thực và ngược lại do cơ chế phân giải Round Robin của DNS. Do đó việc log on nhanh hay chậm phụ thuộc vào kết quả phân giải của DNS Server và chất lượng đường truyền.

Giải pháp: Xây dựng SERVER 3 ở Hà Nội làm ADC và chia Site theo từng khu vực, Client ở Site nào thì logon ở Site đó.

– Trên DC2012, mở Server Manager. Sau đó bạn vào menu Tools, chọn Active Directory Sites and Services.

– Chuột phải vào Default First Site Name, chọn Rename.

– Bạn đổi tên thành SaiGon.

– Chuột phải lên Sites, chọn New Site.

–  Trong cửa sổ New Object – Site, ở mục Name, bạn đặt tên Site là HANOI. Chọn Site link có sẵn là DEFAULTIPSITELINK.

– Hộp thoại Active Directory Domain Services, bạn nhấn OK.

– Quan sát thấy Site HaNoi đã được tạo.

– Chuột phải vào Subnets, chọn New Subnet.

– Ở mục Select a site object for this prefix, bạn chọn Site SaiGon. Ở mục Prefix đặt tên lớp mạng ở Site SaiGon.

– Tương tự bạn làm cho Site HaNoi.

– Tiếp theo bạn cài đặt AD DS và nâng cấp SERVER3 thành ADC (lưu ý trong quá trình nâng cấp chọn Site HANOI). Khi đó user log on trên 1 Client nào đó, hệ thống sẽ xác định IP của Client để xác định Subnet, từ đó xác định Site. Client sẽ chứng thực tại Global Catalog Server cùng Site

Cám ơn dã xem bài viết

 

 

I- GIỚI THIỆU:

Trong một hệ thống Active Directory lớn, nếu chỉ có một DC thì Server này có thể bị quá tải khi nhiều user cùng yêu cầu chứng thực. Bên cạnh đó user sẽ không được chứng thực khi DC này bị lỗi. Trong phần này sẽ hướng dẫn bạn triển khai nhiều domain controller chạy song song.

II- CÁC BƯỚC TRIỂN KHAI

Mô hình bài lab bao gồm 3 máy ảo: DC2012 (domain MCTHUB.LOCAL), SERVER1 và SERVER3.

* Quy trình thực hiện:

1/ Gỡ bỏ SID cho 2 máy ảo SERVER1 và SERVER3.

2/ Khảo sát Active Directory

a. Khái niệm Additional Domain Controller (ADC)

b. Những trường hợp cần xây dựng ADC

c. Cài đặt Additional Domain Controller (ADC) cho SERVER1

d. Enforce Replication

e. Chia site hệ thống

III- TRIỂN KHAI CHI TIẾT

1/ Gỡ bỏ SID cho 2 máy ảo SERVER1 và SERVER3

Mô hình của bạn cần nhiều Server sử dụng Windows 2012. Để tiết kiệm thời gian và đỡ phải cài nhiều lần 1 hệ điều hành thì bạn dùng dạng đĩa ảo Differencing Disk (xem bài “Tổng Quan Hyper-V trên Windows Server 2012“). Tuy nhiên bạn sẽ gặp phải vấn đề khi nâng cấp ADC hay domain mới do các máy ảo sẽ bị trùng SID (Security Identifier). Do đó, trong trường hợp này bạn cần phải thay đổi SID cho các máy ảo

– Trên máy SERVER 1, bạn nhấn tổ hợp phím ÿ + R, sau đó nhập vào sysprep.

– Bạn nhấn double click vào file sysprep.exe để thực thi file này.

– Trong cửa sổ System Preparation Tool 3.14, bạn đánh dấu chọn vào ô Generalize.

– Chương trình sysprep sẽ tiến hành xóa thông tin cài đặt và tạo ra SID mới.

– Tương tự bạn thực hiện cho máy SERVER3.

– Sau khi gỡ bỏ SID xong, bạn lần lượt đặt lại tên máy, địa chỉ IP của máy dựa theo IP bảng sau:

	DC2012	SERVER1	SERVER3	RTM
Interface	Private	Private	Private 2	Private	Private 2
IP address	172.16.1.10	172.16.1.11	10.10.0.12	172.16.0.1	10.10.0.1
Subnet mask	255.255.0.0	255.255.0.0	255.0.0.0	255.255.0.0	255.0.0.0
Default gateway	172.16.1.1	172.16.1.1	10.10.0.1
Preferred DNS	172.16.1.10	172.16.1.10	172.16.0.10

– Join 2 máy SERVER1 và SERVER3 vào domain MCTHUB.LOCAL.

2/ Khảo sát Active Directory

a. Khái niệm Additional Domain Controller (ADC)

Active Directory Domain Service (AD DS) là trung tâm quản lý và chứng thực cho các đối tượng như: group, user, computer account… AD DS cung cấp tất cả thông tin của một đối tượng cho các dịch vụ cần thiết, ví dụ cung cấp đầy đủ thông tin cho việc chứng thực khi user truy cập tài nguyên…

* Primary Domain Controller (PDC): Trong một domain có thể có nhiều Domain Controller. Domain Controller đầu tiên gọi là Primary Domain Controller (PDC)

* Additional Domain Controller (ADC): Các Domain Controller thêm vào được gọi là Additional Domain Controller (ADC)

Trong hệ thống doanh nghiệp thì bắt buộc phải có PDC và chỉ duy nhất một máy. ADC là tùy chọn dùng trong các trường hợp sau đây.

b. Những trường hợp cần xây dựng ADC

+ Trường Hợp 1: Hệ thống có nhiều site (Site: chỉ khu vực địa lý, vd: Site Sài Gòn – Site Hà Nội).

Giải pháp: dựng thêm ADC ở Site Hà Nội nhằm mục đích chứng thực cho các user ở Hà Nội, mục đích để khi log on không phụ thuộc đường truyền WAN và tăng tốc độ. 

+ Trường Hợp 2: Hệ thống chỉ có 1 site Sài Gòn nhưng có số lượng user lớn. Khi log on, DC sẽ bị quá tải và gây ra tình trạng nghẽn mạng.

Giải pháp: Nên dựng thêm ADC để chia tải bớt cho hệ thống (Load Balancing), cân bằng tải giúp hệ thống nhanh hơn.

+ Trường Hợp 3: Hệ thống chỉ có 1 Site Sài Gòn và chỉ có 1 DC, hệ thống nhỏ. Toàn bộ hệ thống hiện đang chạy ổn định. Nhưng một ngày nào đó DC gặp sự cố, thì hệ thống công ty sẽ bị tê liệt. Thời gian khôi phục sẽ mất khá nhiều thời gian.

Giải pháp: Xây dựng ADC để tăng tính sẵn sàng và tính chịu lỗi của hệ thống để hệ thống có tính sẳn sàng cao (High Availability) và tăng tốc độ chứng thực

Mỗi DC sẽ lưu trữ Database riêng. Nếu xây dựng thêm ADC sẽ có thêm database nữa. Tuy nhiên 2 database này luôn luôn đồng bộ với nhau.

c. Cài đặt Additional Domain Controller (ADC) cho SERVER1

– Log on máy SERVER1 bằng quyền Domain Admin: MCTHUB. Mở Server Manager, ở bên trái chọn Local Server. Bạn kiểm tra lại tên Computer Name và Domain.

– Sau khi đã kiểm tra xong, chúng ta sẽ bắt đầu xây dựng ADC. Trước hết bạn cần phải tìm hiểu về quy trình nâng cấp DC.

Nâng cấp DC Windows Server 2008	Nâng cấp DC Windows Server 2012
–  Khi xây dựng domain, thì: + Tự động cài ADDS (Active Directory Domain Services) + Sau đó nâng cấp lên DC	– Khi xây dựng domain, thì + Đầu tiên, bạn phải cài dịch vụ ADDS (Active Directory Domain Services) trước + Sau đó nâng cấp lên DC

– Mở Server Manager, vào menu Manage, chọn Add Roles and Features.

– Bạn cứ nhấn Next theo mặc định. Ở màn hình Select Server Roles, bạn đánh dấu chọn vào ô Active Directory Domain Services.

– Chương trình sẽ yêu cầu cài thêm các Features, bạn nhấn Add Features.

– Các bước còn lại bạn nhấn Next theo mặc định. Màn hình Confirm installation selections, bạn đánh dấu chọn vào ô Restart the destination server automatically if required, sau đó nhấn Install.

– Bạn kiểm tra Notification và nhấn vào mục Promote this server to a domain controller.

– Màn hình Deployment Configuration, chương trình cung cấp cho bạn ba tùy chọn:

Ø Add a domain controller to an existing domain: Thêm một ADC vào domain có sẵn.

Ø Add a new domain to an existing forest: Xây dựng domain mới trong forest có sẵn.

Ø Add new forest: xây dựng máy DC đầu tiên của forest.

Bạn chọn vào tùy chọn đầu tiên là Add a domain controller to an existing domain.

+ Mục Specify the domain information for this operation, chọn lựa domain mà bạn muốn làm ADC

+ Mục Supply the credentials to perform this operation, bạn phải dùng user Domain Admin thì mới có thể thực hiện việc cài ADC.

– Màn hình Domain Controller Options, bạn có thể đánh dấu chọn vào ô Domain Name System (DNS) server để cài đặt thêm DNS cho ADC. Mục này không bắt buộc. Tuy nhiên bạn nên cài để tăng tính chịu lỗi cho DNS.

Tiếp theo bên dưới là ô Global Catalog (GC). Vậy GC là gì? Trên DC, có AD Database bao gồm: thông tin user, thông tin group, thuộc tính của các user…

Global Catalog là một bản lưu rút gọn của AD Database được sử dụng để chứng thực khi  user log on.

+ Bên dưới là mục Type the Directory Services Restore Mode (DSRM) password, bạn nhập vào mật khẩu. Mật khẩu này sẽ được dùng để khôi phục AD ở chế độ Restore Mode.

– Màn hình DNS Options, bạn nhấn Next. Tiếp theo ở màn hình Additional Options, mục Replicate from, bạn lựa chọn Domain mà bạn muốn đồng bộ. Trong bài lab này, bạn chọn Any domain controller, sau đó nhấn Next.

– Màn hình Paths, bạn trỏ đường dẫn đến nơi cần lưu cơ sở dữ liệu của AD, log files và SYSVOL.

– Các bước còn lại, bạn nhấn Next theo mặc định. Màn hình Prerequisites Check, khi bạn nhận được thông báo All prerequisites check passed successfully nghĩa là quá trình kiểm tra điều kiện để cài đặt ADC đã thành công. Bạn nhấn nút Install để bắt đầu cài đặt.

– Sau khi nâng cấp ADC xong, bạn vào DC2012 tạo user u1. Trên ADC (máy SERVER1), bạn tạo thêm user u2. Kiểm tra giữa 2 máy đồng bộ.

– Tiếp theo, bạn mở Active Directory Users and Computers. Ở bên trái bạn bung domain, chọn Domain Controller. Sau đó bạn nhìn sang cột bên phải, bạn sẽ thấy máy DC2012 và máy SERVER1 đều là Global Catalog Server.

d. Enforce Replication:

Việc đồng bộ giữa 2 DC có thể sẽ không nhanh như mình mong muốn. Để cho 2 DC có thể đồng bộ với nhau ngay lập tức thì bạn phải dùng tính năng Enforce Replication (trên thực tế thì bạn không cần sử dụng tính năng này).

– Trên máy Server1, bạn mở Server Manager, vào menu Tools, chọn Active Directory Sites and Services.

– Ở bên trái bạn bung mục Sites Ü Default-First-Site-Name Ü Servers, bạn tiếp tục bung lần lượt các máy DC2012 và SERVER1.

– Muốn thực thi ngay việc đồng bộ hóa, bạn nhấn vào NTDS Settings của DC2012, sau đó nhấn chuột phải vào automatically generate, chọn Replicate now.

– Tương tự bạn làm cho NTDS Settings của máy SERVER1. Kiểm tra AD Users and Computers sẽ thấy đồng bộ.

e. Chia site hệ thống

Công ty có 2 văn phòng: Văn phòng chính ở Sài Gòn và văn phòng chi nhánh ở Hà Nội. Bạn xây dựng hệ thống domain cho công ty. Tuy nhiên khi user ở Hà Nội log on thì có thể phải sang DC ở Sài Gòn chứng thực và ngược lại do cơ chế phân giải Round Robin của DNS. Do đó việc log on nhanh hay chậm phụ thuộc vào kết quả phân giải của DNS Server và chất lượng đường truyền.

Giải pháp: Xây dựng SERVER 3 ở Hà Nội làm ADC và chia Site theo từng khu vực, Client ở Site nào thì logon ở Site đó.

– Trên DC2012, mở Server Manager. Sau đó bạn vào menu Tools, chọn Active Directory Sites and Services.

– Chuột phải vào Default First Site Name, chọn Rename.

– Bạn đổi tên thành SaiGon.

– Chuột phải lên Sites, chọn New Site.

–  Trong cửa sổ New Object – Site, ở mục Name, bạn đặt tên Site là HANOI. Chọn Site link có sẵn là DEFAULTIPSITELINK.

– Hộp thoại Active Directory Domain Services, bạn nhấn OK.

– Quan sát thấy Site HaNoi đã được tạo.

– Chuột phải vào Subnets, chọn New Subnet.

– Ở mục Select a site object for this prefix, bạn chọn Site SaiGon. Ở mục Prefix đặt tên lớp mạng ở Site SaiGon.

– Tương tự bạn làm cho Site HaNoi.

– Tiếp theo bạn cài đặt AD DS và nâng cấp SERVER3 thành ADC (lưu ý trong quá trình nâng cấp chọn Site HANOI).

Khi đó user log on trên 1 Client nào đó, hệ thống sẽ xác định IP của Client để xác định Subnet, từ đó xác định Site. Client sẽ chứng thực tại Global Catalog Server cùng Site

Việc sử dụng Tool Hack sẽ tiết kiệm được nhiều thời gian hơn cho Hacker. Và bạn có muốn biết các Hacker thường sử dụng Tool gì nhất không? Trong bài này mình chỉ bàn về các Tool của Ethical Hacking, tức là những pentester hay những White Hat.

Ethical Hacking còn được gọi là kiểm tra thâm nhập và Red team.

Hacking là quá trình giành quyền truy cập vào hệ thống máy tính với mục đích gian lận, đánh cắp dữ liệu và xâm phạm quyền riêng tư, v.v., bằng cách xác định các điểm yếu của nó.

Người thực hiện các hoạt động hack được gọi là hacker.

Có 6 loại Hacker

•  Ethical Hacker (Mũ trắng)
• Cracker – Chuyên bẻ khóa phần mềm
• Mũ xám – Lại giữa mũ trắng và mũ đen
• Script kiddies – Mới bước vào nghề, người ta chỉ sao thì làm vậy
• Những người theo chủ nghĩa tin tắc – Hacktivist
• Phreaker – Chuyên bẻ khóa điện thoại

Một chuyên gia bảo mật sử dụng các kỹ năng hack của mình cho các mục đích phòng thủ được gọi là một Ethical Hacker. Để tăng cường bảo mật, các Ethical Hacker sử dụng các kỹ năng của họ để tìm ra các lỗ hổng, ghi lại chúng và đề xuất các cách khắc phục chúng.

Các công ty cung cấp dịch vụ trực tuyến hoặc những công ty được kết nối với internet, phải thực hiện kiểm tra thâm nhập bởi các Ethical Hacker đã được cấp chứng chỉ. Kiểm tra thâm nhập – Pentester là một tên gọi khác của Ethical Hacker. Nó có thể được thực hiện thủ công hoặc thông qua một công cụ tự động hóa.

Các Ethical Hacker làm việc với tư cách là các chuyên gia bảo mật thông tin. Chúng cố gắng phá vỡ tính bảo mật của hệ thống máy tính, mạng hoặc ứng dụng. Họ xác định những điểm yếu và trên cơ sở đó và đưa ra lời khuyên hoặc đề xuất để củng cố an ninh.

Các ngôn ngữ lập trình được sử dụng để hack bao gồm PHP, SQL, Python, Ruby, Bash, Perl, C, C ++, Java, VBScript , Visual Basic, C Sharp, JavaScript và HTML.

Một số chứng chỉ về Hacking bao gồm:

1. CEH
2. GIAC
3. OSCP
4. CREST

Dưới đây là danh sách các Phần mềm Hacking phổ biến nhất hiện có trên thị trường.

So sánh các công cụ hack tốt nhất

Tên công cụ	Nền tảng	Tốt nhất cho	Thể loại	Giá bán
Acunetix	Windows, Mac, RedHat 8, v.v. &  Web.	Quét bảo mật web từ đầu đến cuối.	Quét lỗ hổng bảo mật	Tầm 1 tỉ VNĐ
Netsparker	Windows & Web	Kiểm tra bảo mật ứng dụng chính xác và tự động.	Quét lỗ hổng bảo mật	Tầm 1 tỉ VNĐ
Intruder	Dựa trên đám mây	Tìm và sửa các lỗ hổng trong cơ sở hạ tầng của bạn.	Máy tính & Bảo mật mạng.	Bản dùng thử miễn phí hàng tháng có sẵn. Giá bắt đầu từ 38$/tháng.
Nmap	Mac OS, Linux, OpenBSD, Solaris, Windows	Quét mạng.	Bảo mật máy tính & Quản lý mạng.	Miễn phí
Metasploit	Mac OS, Linux, Windows	Tích hợp nhiều công cụ để quét mạng và Web	Tấn công	Metasploit Framework: Miễn phí. Metasploit Pro: Không rõ
Aircrack-Ng	Đa nền tảng	Hỗ trợ hầu hết các Driver mạng	Bắt gói tin và tấn công	Miễn phí
Wireshark	Linux, Windows, Mac OS, FreeBSD, NetBSD, OpenBSD	Phân tích gói dữ liệu.	Phân tích gói tin	Miễn phí

# 1) Acunetix 

Acunetix là một công cụ dành cho hacker mũ trắng hoàn toàn tự động phát hiện và báo cáo về hơn 4500 lỗ hổng ứng dụng web bao gồm tất cả các biến thể của SQL Injection và XSS.

Trình thu thập thông tin Acunetix hỗ trợ đầy đủ HTML5 và JavaScript và các ứng dụng Một trang, cho phép kiểm tra các ứng dụng phức tạp, đã được xác thực.

Phần mềm có khả năng quét dựa trên lỗ hổng chỉ định sẵn và đưa ra báo cáo về độ nguy hiểm, cách khai thác và cách khắc phục lỗ hổng.

=> Truy cập trang web chính thức của Acunetix

# 2) Netsparker

Netsparker là một công cụ hack mũ trắng tương tự như Acunetix. Acunetix bắt chước các động thái của tin tặc để xác định các lỗ hổng như SQL Injection và Cross-site Scripting trong các ứng dụng web và API web.

Netsparker xác minh duy nhất các lỗ hổng đã xác định để chứng minh chúng là thật chứ không phải là dương tính giả, vì vậy bạn không cần phải lãng phí hàng giờ để xác minh thủ công các lỗ hổng đã xác định sau khi quá trình quét kết thúc. Nó có sẵn dưới dạng phần mềm Windows và một dịch vụ quét Online

=> Truy cập trang web Netsparker Tại đây

# 3) Intruder

Intruder là phần mềm quét lỗ hổng bảo mật hoàn toàn tự động giúp tìm ra các điểm yếu về an ninh mạng, đồng thời giải thích các rủi ro và giúp khắc phục chúng.

Với hơn 9.000 lần kiểm tra bảo mật có sẵn, Intruder giúp các công ty thuộc mọi quy mô có thể truy cập quét lỗ hổng cấp doanh nghiệp. Kiểm tra bảo mật của nó bao gồm xác định cấu hình sai, các bản vá bị thiếu và các sự cố ứng dụng web phổ biến như SQL injection & cross-site scripting.

Được xây dựng bởi các chuyên gia bảo mật có kinh nghiệm, Intruder xử lý phần lớn sự phức tạp của việc quản lý lỗ hổng bảo mật. Dùng công cụ này sẽ giúp bạn tiết kiệm thời gian bằng cách ưu tiên các kết quả dựa trên ngữ cảnh của chúng cũng như chủ động quét hệ thống để tìm các lỗ hổng bảo mật mới nhất.

Intruder cũng tích hợp với các nhà cung cấp đám mây lớn cũng như Slack & Jira.

=>  Truy cập trang web Intruder

# 4) Nmap

Giá: Miễn phí

Nmap là một trình quét bảo mật, quét cổng, cũng như một công cụ khám phá mạng. Nó là phần mềm mã nguồn mở và có sẵn miễn phí.

Các hacker thường sử dụng nmap để dò xem hệ thống đang mở cổng nào và có lỗ hổng bảo mật nào hay không.

Nó hỗ trợ đa nền tảng. Nó có thể được sử dụng để kiểm tra mạng, quản lý lịch trình nâng cấp dịch vụ và theo dõi thời gian hoạt động của máy chủ & dịch vụ.

Đặc trưng:

Bộ Nmap có:

• Công cụ chuyển, chuyển hướng và gỡ lỗi dữ liệu (Ncat),
• Tiện ích so sánh kết quả quét (Ndiff),
• Công cụ phân tích phản hồi và tạo gói (Nping),
• GUI và Trình xem kết quả (Nping)

Sử dụng gói IP thô, nó có thể xác định:

• Máy chủ có sẵn
• Các dịch vụ của họ được cung cấp bởi các máy chủ có sẵn nào
• Hệ điều hành
• Bộ lọc gói mà họ đang sử dụng
• Và nhiều đặc điểm khác

Trang web: Nmap

# 5) Metasploit

Giá: Metasploit Framework là một công cụ mã nguồn mở và nó có thể được tải xuống miễn phí. Metasploit Pro là một sản phẩm thương mại. Bản dùng thử miễn phí có sẵn trong 14 ngày. Bạn có thể nhận Key Metasploit Pro theo hướng dẫn của AnonyViet.

Nó là phần mềm để kiểm tra thâm nhập. Sử dụng Metasploit Framework, bạn có thể phát triển và thực thi mã khai thác trên một máy từ xa. Nó hỗ trợ đa nền tảng.

Đặc trưng:

• Nó rất hữu ích để biết về các lỗ hổng bảo mậ
• Giúp kiểm tra thâm nhậ
• Giúp phát triển chữ ký
• Bạn có thể tạo các công cụ kiểm tra bảo mậ

Tốt nhất để xây dựng các công cụ chống pháp y và trốn tránh.

Trang web: Metasploit

# 6) Aircrack-Ng

Giá: Miễn phí

Aircrack-ng cung cấp các công cụ khác nhau để đánh giá bảo mật mạng Wi-Fi.

Tất cả đều là công cụ dòng lệnh. Đối với bảo mật Wi-Fi, nó tập trung vào giám sát, tấn công, thử nghiệm và bẻ khóa. Nó hỗ trợ Linux, Windows, OS X, BSD miễn phí, NetBSD, OpenBSD, Solaris và eComStation 2.

Đặc trưng:

• Aircrack-ng có thể tập trung vào các cuộc tấn công Phát lại, khử xác thực, các điểm truy cập giả mạo và những thứ khá
• Nó hỗ trợ xuất dữ liệu sang tệp văn bả
• Nó có thể kiểm tra thẻ Wi-Fi và khả năng của trình điều khiể
• Nó có thể bẻ khóa các khóa WEP và để làm được điều đó, nó sử dụng các cuộc tấn công FMS, các cuộc tấn công PTW và các cuộc tấn công từ điể
• Nó có thể bẻ khóa WPA2-PSK và do đó, nó sử dụng các cuộc tấn công từ điể

Tốt nhất để hỗ trợ bất kỳ bộ điều khiển giao diện mạng không dây nào.

Trang web: Aircrack-Ng

# 7) Wireshark

Giá: Miễn phí

Wireshark là một trình phân tích gói và có thể thực hiện kiểm tra sâu nhiều giao thức.

Nó hỗ trợ đa nền tảng. Nó cho phép bạn xuất kết quả đầu ra sang các định dạng tệp khác nhau như XML, PostScript, CSV và Plaintext. Nó cung cấp cơ sở để áp dụng các quy tắc tô màu cho danh sách gói để việc phân tích sẽ dễ dàng và nhanh chóng hơn. Hình ảnh trên sẽ hiển thị việc bắt các gói tin.

Đặc trưng:

• Nó có thể giải nén các tệp gzip một cách nhanh chó
• Nó có thể giải mã nhiều giao thức như IPsec, ISAKMP, SSL / TLS, v.v.
• Nó có thể thực hiện chụp trực tiếp và phân tích ngoại tuyế
• Nó cho phép bạn duyệt dữ liệu mạng đã chụp bằng GUI hoặc tiện ích TShark ở chế độ

Tốt nhất để phân tích gói dữ liệu.

Trang web: Wireshark

# 8) OpenVAS

Open Vulnerability Assessment Scanner là công cụ để quét lỗ hổng bảo mật Web với một sơ đồ tư duy của Pentester.

OpenVAS chứa các khả năng của nhiều giao thức internet & giao thức khác nhau và một ngôn ngữ lập trình nội bộ mạnh mẽ. Dựa trên lịch sử lâu dài và cập nhật hàng ngày, phần mềm sẽ thực hiện các bài kiểm tra để phát hiện các lỗ hổng.

Trang web: OpenVAS

# 9) SQL Map

SQLMap là một công cụ để tự động hóa quá trình phát hiện và khai thác các lỗ hổng SQL injection.

Nó là một công cụ mã nguồn mở và có một công cụ phát hiện mạnh mẽ. SQLMap hoàn toàn hỗ trợ MySQL, Oracle, PostgreSQL và nhiều hơn nữa. Nó hỗ trợ đầy đủ sáu kỹ thuật chèn SQL, mù dựa trên Boolean, mù dựa trên thời gian, dựa trên lỗi, dựa trên truy vấn UNION, truy vấn xếp chồng và ngoài băng tần.

SQLMap hỗ trợ thực thi các lệnh tùy ý & truy xuất đầu ra tiêu chuẩn của chúng, tải xuống và tải lên bất kỳ tệp nào, tìm kiếm tên cơ sở dữ liệu cụ thể, v.v. Nó sẽ cho phép bạn kết nối trực tiếp với cơ sở dữ liệu.

Trang web: SQLMap

# 10) NetStumbler

NetStumbler là một công cụ mạng không dây. Nó hỗ trợ hệ điều hành Windows. Nó sử dụng WLAN 802.11b, 802.11a và 802.11g để phát hiện các mạng LAN không dây. Nó cũng có một phiên bản thu gọn gọi là MiniStumbler dành cho HĐH Windows CE . Nó cung cấp hỗ trợ tích hợp cho một đơn vị GPS.

NetStumbler có thể được sử dụng để xác minh cấu hình mạng, tìm các vị trí có vùng phủ sóng kém trong mạng WLAN, phát hiện nguyên nhân gây nhiễu không dây, phát hiện các điểm truy cập trái phép, v.v.

Trang web: NetStumbler

# 11) Ettercap

Giá: Miễn phí.

Ettercap hỗ trợ đa nền tảng. Sử dụng API của Ettercap, bạn có thể tạo các plugin tùy chỉnh. Ngay cả khi có kết nối proxy, nó có thể thực hiện việc dò tìm dữ liệu được bảo mật HTTP SSL.

Tốt nhất để tạo các plugin tùy chỉnh.

Trang web:  Ettercap

# 12) Maltego

Giá: Phiên bản cộng đồng, Maltego CE có sẵn miễn phí. Giá cho Maltego Classic là $999. Giá cho Maltego XL là $1999. Hai sản phẩm này dành cho máy tính để bàn. Giá cho các sản phẩm máy chủ như CTAS, ITDS và Comms bắt đầu từ $ 40000, bao gồm cả đào tạo.

Maltego là một công cụ để phân tích liên kết và khai thác dữ liệu. Nó hỗ trợ Windows, Linux và Mac OS.

Để khám phá dữ liệu từ các nguồn mở và hiển thị thông tin ở định dạng đồ họa, nó cung cấp thư viện các phép biến đổi. Nó thực hiện khai thác dữ liệu thời gian thực và thu thập thông tin.

Trang web: Maltego

# 13) Nikto

Giá: Miễn phí

Nikto là một công cụ mã nguồn mở để quét máy chủ web.

Nikto quét máy chủ web để tìm các tệp nguy hiểm, các phiên bản lỗi thời và các vấn đề liên quan đến phiên bản cụ thể. Công cụ lưu báo cáo ở định dạng tệp văn bản, XML, HTML, NBE và CSV. Nikto có thể được sử dụng trên hệ thống hỗ trợ cài đặt Perl cơ bản. Nó có thể được sử dụng trên các hệ thống Windows, Mac, Linux và UNIX.

Đặc trưng:

• Nó có thể kiểm tra các máy chủ web để tìm hơn 6700 tệp nguy hiểm tiềm ẩ
• Nó có hỗ trợ proxy HTTP đầy đủ.
• Sử dụng tiêu đề, biểu tượng yêu thích và tệp, nó có thể xác định phần mềm đã cài đặ
• Nó có thể quét máy chủ để tìm các thành phần máy chủ đã lỗi thờ

Tốt nhất – như một công cụ Kiểm tra thâm nhập .

Trang web: Nikto

# 14) Suite Burp

Giá: Có ba gói định giá. Phiên bản Community có thể được tải xuống miễn phí. Giá cho phiên bản Enterprise bắt đầu từ $3999 mỗi năm. Giá của phiên bản Professional bắt đầu từ $399 cho mỗi người dùng mỗi năm.

Burp Suite có một trình quét lỗ hổng web và có các công cụ thủ công tiên tiến và cần thiết.

Nó cung cấp nhiều tính năng để bảo mật ứng dụng web. Nó có ba phiên bản: cộng đồng, doanh nghiệp và chuyên nghiệp. Với các phiên bản cộng đồng, nó cung cấp các công cụ thủ công cần thiết. Với các phiên bản trả phí, nó cung cấp nhiều tính năng hơn như máy quét lỗ hổng web.

Đặc trưng:

• Cho phép bạn lên lịch và lặp lại quá trình quét
• Quét 100 lỗ hổng chung.
• Sử dụng các kỹ thuật ngoài băng tần (OAST).
• Cung cấp một hướng dẫn chi tiết cho các lỗ hổng được báo cáo
• Cung cấp Tích hợp CI.

Tốt nhất cho  thử nghiệm Bảo mật .

Trang web: Burp Suite

# 15) John The Ripper

Giá: Miễn phí

John the Ripper là một công cụ bẻ khóa mật khẩu. Nó có thể được sử dụng trên Windows, DOS và Open VMS. Nó là một công cụ mã nguồn mở. Nó được tạo ra để phát hiện mật khẩu UNIX yếu.

Đặc trưng:

• John the Ripper có thể được sử dụng để kiểm tra các mật khẩu được mã hóa khác nhau.
• Nó thực hiện các cuộc tấn công từ điể
• Nó cung cấp nhiều trình bẻ khóa mật khẩu khác nhau trong một gó
• Nó cung cấp một cracker có thể tùy chỉ

Tốt nhất cho: Nó nhanh chóng trong việc bẻ khóa mật khẩu.

Trang web: John the Ripper

# 16) Angry IP Scanner

Giá: Miễn phí

Angry IP Scanner là một công cụ để quét địa chỉ IP và các cổng. Nó có thể quét nó trên cả mạng nội bộ và Internet của bạn. Nó hỗ trợ các hệ điều hành Windows, Mac và Linux.

Đặc trưng:

• Nó có thể xuất kết quả ở nhiều định dạng
• Nó là một công cụ giao diện dòng lệnh
• Nó có thể mở rộng với nhiều trình tìm nạp dữ liệu

Trang web: Angry IP Scanner

Phần Kết Luận

Như đã giải thích ở đây, Nmap được sử dụng để bảo mật máy tính và quản lý mạng. Nó rất tốt cho việc quét mạng. Metasploit cũng là để bảo mật và rất tốt để tiến hành kiểm thử, xâm nhập vào hệ thống.

Aircrack-Ng là một công cụ kiểm tra và bắt gói tin miễn phí và hỗ trợ đa nền tảng thường được sử dụng để Hack Wifi. Wireshark là một trình phân tích gói và rất tốt trong việc phân tích các gói dữ liệu. Theo các đánh giá, bạn nên sử dụng Nmap thay vì Angry IP Scanner vì công cụ này đi kèm với các ứng dụng không mong muốn.

John the Ripper rất nhanh trong việc bẻ khóa mật khẩu. Nikto là một công cụ mã nguồn mở tốt để kiểm tra thâm nhập. Maltego trình bày dữ liệu dưới dạng đồ họa và sẽ cung cấp cho bạn thông tin về các điểm yếu và bất thường.