PDA

View Full Version : สร้างระบบ notify ให้กับ worm,trojan,bot



neoclassic
01-05-2009, 01:29 PM
เวลาที่เราทำการแพร่กระจาย worm,trojam,bot (เหตุการสมมุติ) บางทีเราก็อาจอยากรู้ว่ามีเครื่องที่ติดเชื่อกี่เครื่อง
มาจากที่ไหนบ้าง เพราะบางทีเราอาจทำการเปิดพอร์ทเอาไว้ แล้วไม่อยากมานั้งสแกนพอร์ทเอาทีหลัง
เราต้องทำระบบ notify เอาไว้ดูไอพีและข้อมูล จากเหยื่อ ในการ notify มีหลายรูปแบบ ตั้งแต่
icq,mail,ftp,irc,msn,cgi,sms และ อีกหลายแบบ แต่วันนี้มาเสนอแบบที่ทำง่ายมากๆ ที่สำคัญ
หาเว็บที่ให้บริการฟรีก็ง่าย ขอเพียงให้มีบริการ php,mysql เป็นการ notify แบบ php เมื่อก่อนเคย
ทำแบบเก็บลง txt จะมีปัญหาในการจักการ คือ หากมีเหยื่อ เข้ามาจำนวนมากๆ แล้ว txt จะมีขนาดใหญ่
เพิ่มขึ้นเรื่อยๆ เช่น มีเหยือเข้ามา 1000 คนต่อว้น เราต้องมานั้งจัดการไฟล์ txt จะไม่สะดวกเท่าที่ควร
หากทำเป็น data base อย่าง mysql ก็เต็มเหมือนกันหากไม่ลบทิ้งแต่ว่าจะจัดการได้ง่ายกว่า แล้วแต่การออกแบบเพิ่ม
โค้ดที่นำมาเสนอ เป็นโึค้ดเขียนแบบง่ายๆ อาจไม่ปลอดภัย มากมายนักเน้นไว้ทดสอบและเป็นแนวทางเท่านั้น! :D

http://pic.citec.us/out.php/i14133_untitled.jpg



**Hidden Content: Check the thread to see hidden data.**