text:
Máy lạnh Toshiba là một trong những sản phẩm máy lạnh được người dùng đánh giá cao nhất hiện nay về cả mẫu mã, chất lượng cũng như độ bền, và giá thành. Với một sản phẩm máy lạnh thuộc thương hiệu Toshiba trong gia đình, bạn sẽ không còn phải lo lắng về cái oi bức, nóng nực của mùa hè khó chịu nữa.
Thời tiết mùa hè nóng nực, với cái nắng gay gắt gây ra nhiều khó chịu cũng như làm ảnh hưởng tới sức khỏe của không ít người. Do đó, nhu cầu tìm mua và sử dụng một thiết bị làm mát nhanh chóng, hiệu quả được rất nhiều người quan tâm, tìm hiểu.
Trong số các sản phẩm thiết bị làm mát hiện nay, máy lạnh Sumikura, máy lạnh Toshiba là sản phẩm được người dùng đánh giá cao về chất lượng, mẫu mã, giá thành, là một trong những sự lựa chọn đem lại sự hài lòng cho đông đảo người tiêu dùng, qua thực tế sử dụng.
Máy lạnh Toshiba xua tan cái nóng mùa hè oi bức
Trước hết, máy lạnh Toshiba gây ấn tượng với thiết kế mẫu mã nhỏ gọn, hiện đại mà vẫn sang trọng, thanh lịch, giúp làm tăng tính thẩm mỹ cho không gian nhà ở, phòng ốc của người dùng. Với thiết kế nhỏ gọn gấp 2 lần, sản phẩm máy lạnh thuộc thương hiệu Toshiba vẫn đảm bảo hiệu suất của máy ở mức tối đa.
Là một trong những mẫu máy lạnh Inverter giá rẻ nhất, máy lạnh Toshiba còn tiết kiệm chi phí cho gia đình bạn khi tiêu thụ điện năng rất tiết kiệm. Máy được trang bị công nghệ DC Hybrid Inverter dẫn đầu về siêu tiết kiệm năng lượng, giúp tiết kiệm 40% lượng điện tiêu thụ so với máy lạnh thông thường nhưng vẫn có khả năng làm lạnh cao và linh hoạt. Nhờ đó, bạn có thể giảm hóa đơn tiền điện hàng tháng xuống còn một nửa.
Không chỉ tiết kiệm chi phí tiền điện hàng tháng, máy lạnh thương hiệu Toshiba còn bảo vệ sức khỏe cho cả gia đình bạn, hạn chế các căn bệnh thường gặp vào mùa hè nắng nóng. Máy mang đến cho người dùng luồng không khí tinh khiết nhờ thiết kế hệ thống lưới lọc 7 trong 1, giúp ngăn ngừa bụi bẩn, vi khuẩn gây hại cho sức khỏe của bạn. Lưới lọc Vitamin C và lưới lọc Coffee có tác dụng chống oxi hóa trong khi lưới lọc Zeolite giúp loại bỏ sự ô nhiễm và các mùi khó chịu như thuốc lá.
Máy lạnh Toshiba giúp tiết kiệm điện năng
Đặc biệt, điều hòa Toshiba còn khai thác sức mạnh kháng virus, vi khuẩn của lưới lọc Bio Enzyme, lưới lọc Sasa và lưới lọc Gingko giúp ngăn ngừa các tác nhân gây dị ứng và các vi trùng có hại tấn công sức khỏe của bạn cũng như mọi thành viên trong gia đình.
Với sản phẩm máy lạnh giá rẻ Toshiba, bạn và các thành viên trong gia đình đã sở hữu một giải pháp xua tan cái nóng mùa hè oi bức, ngột ngạt, đem lại sự dễ chịu, thoải mái, sảng khoái cả về thể chất lẫn tinh thần, đảm bảo sức khỏe.
Nếu bạn đang băn khoăn không biết tìm mua sản phẩm máy lạnh nào vừa đáp ứng các yêu cầu về mẫu mã thiết kế, chất lượng, tính năng và độ bền thì máy lạnh Toshiba sẽ là một gợi ý rất đáng cân nhắc dành cho bạn.
CHIẾN LƯỢC SEO VÀ ONLINE MARKETING CHUYÊN NGHIỆP
ArtSeed Design cam kết mang đến cho bạn nguồn khách hàng tiềm năng, giúp tăng đột biến doanh số bán hàng, tăng khả năng nhận diện thương hiệu và nâng cao hiệu quả kinh doanh trong thời gian ngắn nhất.
Hotline: 0974.366.076 (Bình) - 0909.782.002 (Lan Trinh)

markdown:
**Máy lạnh Toshiba là một trong những sản phẩm máy lạnh được người dùng đánh giá cao nhất hiện nay về cả mẫu mã, chất lượng cũng như độ bền, và giá thành. Với một sản phẩm máy lạnh thuộc thương hiệu Toshiba trong gia đình, bạn sẽ không còn phải lo lắng về cái oi bức, nóng nực của mùa hè khó chịu nữa.**
Thời tiết mùa hè nóng nực, với cái nắng gay gắt gây ra nhiều khó chịu cũng như làm ảnh hưởng tới sức khỏe của không ít người. Do đó, nhu cầu tìm mua và sử dụng một thiết bị làm mát nhanh chóng, hiệu quả được rất nhiều người quan tâm, tìm hiểu.
Trong số các sản phẩm thiết bị làm mát hiện nay,
[, máy lạnh Toshiba là sản phẩm được người dùng đánh giá cao về chất lượng, mẫu mã, giá thành, là một trong những sự lựa chọn đem lại sự hài lòng cho đông đảo người tiêu dùng, qua thực tế sử dụng. máy lạnh Sumikura](http://prcopywriting.com/blog/tim-hieu-uu-nhuoc-diem-cua-may-lanh-sumikura.html)
*Máy lạnh Toshiba xua tan cái nóng mùa hè oi bức*
Trước hết, máy lạnh Toshiba gây ấn tượng với thiết kế mẫu mã nhỏ gọn, hiện đại mà vẫn sang trọng, thanh lịch, giúp làm tăng tính thẩm mỹ cho không gian nhà ở, phòng ốc của người dùng. Với thiết kế nhỏ gọn gấp 2 lần, sản phẩm máy lạnh thuộc thương hiệu Toshiba vẫn đảm bảo hiệu suất của máy ở mức tối đa.
Là một trong những mẫu
[, máy lạnh Toshiba còn tiết kiệm chi phí cho gia đình bạn khi tiêu thụ điện năng rất tiết kiệm. Máy được trang bị công nghệ DC Hybrid Inverter dẫn đầu về siêu tiết kiệm năng lượng, giúp tiết kiệm 40% lượng điện tiêu thụ so với máy lạnh thông thường nhưng vẫn có khả năng làm lạnh cao và linh hoạt. Nhờ đó, bạn có thể giảm hóa đơn tiền điện hàng tháng xuống còn một nửa. máy lạnh Inverter giá rẻ nhất](http://prcopywriting.com/blog/co-nen-mua-may-lanh-inverter-gia-re-nhat.html)
Không chỉ tiết kiệm chi phí tiền điện hàng tháng, máy lạnh thương hiệu Toshiba còn bảo vệ sức khỏe cho cả gia đình bạn, hạn chế các căn bệnh thường gặp vào mùa hè nắng nóng. Máy mang đến cho người dùng luồng không khí tinh khiết nhờ thiết kế hệ thống lưới lọc 7 trong 1, giúp ngăn ngừa bụi bẩn, vi khuẩn gây hại cho sức khỏe của bạn. Lưới lọc Vitamin C và lưới lọc Coffee có tác dụng chống oxi hóa trong khi lưới lọc Zeolite giúp loại bỏ sự ô nhiễm và các mùi khó chịu như thuốc lá.
*Máy lạnh Toshiba giúp tiết kiệm điện năng*
Đặc biệt, điều hòa Toshiba còn khai thác sức mạnh kháng virus, vi khuẩn của lưới lọc Bio Enzyme, lưới lọc Sasa và lưới lọc Gingko giúp ngăn ngừa các tác nhân gây dị ứng và các vi trùng có hại tấn công sức khỏe của bạn cũng như mọi thành viên trong gia đình.
Với sản phẩm máy lạnh giá rẻ Toshiba, bạn và các thành viên trong gia đình đã sở hữu một giải pháp xua tan cái nóng mùa hè oi bức, ngột ngạt, đem lại sự dễ chịu, thoải mái, sảng khoái cả về thể chất lẫn tinh thần, đảm bảo sức khỏe.
Nếu bạn đang băn khoăn không biết tìm mua sản phẩm máy lạnh nào vừa đáp ứng các yêu cầu về mẫu mã thiết kế, chất lượng, tính năng và độ bền thì máy lạnh Toshiba sẽ là một gợi ý rất đáng cân nhắc dành cho bạn.
CHIẾN LƯỢC SEO VÀ ONLINE MARKETING CHUYÊN NGHIỆP
ArtSeed Design cam kết mang đến cho bạn nguồn khách hàng tiềm năng, giúp tăng đột biến doanh số bán hàng, tăng khả năng nhận diện thương hiệu và nâng cao hiệu quả kinh doanh trong thời gian ngắn nhất.
Hotline: 0974.366.076 (Bình) - 0909.782.002 (Lan Trinh)


text:
nhân dịp, trung thu, tối ngày, thanh niên, đại học, tổ chức, chương trình, cán bộ, giáo viên, công nhân, nhà trường, ấn tượng, trò chơi, tiết mục, thiếu nhi, giảng viên, không khí, trình diễn, ảo thuật, hấp dẫn, tất cả
Ý kiến bạn đọc

markdown:
[nhân dịp](/index.php?language=vi&nv=news&op=search&q=nh%C3%A2n+d%E1%BB%8Bp), [trung thu](/index.php?language=vi&nv=news&op=search&q=trung+thu), [tối ngày](/index.php?language=vi&nv=news&op=search&q=t%E1%BB%91i+ng%C3%A0y), [thanh niên](/index.php?language=vi&nv=news&op=search&q=thanh+ni%C3%AAn), [đại học](/index.php?language=vi&nv=news&op=search&q=%C4%91%E1%BA%A1i+h%E1%BB%8Dc), [tổ chức](/index.php?language=vi&nv=news&op=search&q=t%E1%BB%95+ch%E1%BB%A9c), [chương trình](/index.php?language=vi&nv=news&op=search&q=ch%C6%B0%C6%A1ng+tr%C3%ACnh), [cán bộ](/index.php?language=vi&nv=news&op=search&q=c%C3%A1n+b%E1%BB%99), [giáo viên](/index.php?language=vi&nv=news&op=search&q=gi%C3%A1o+vi%C3%AAn), [công nhân](/index.php?language=vi&nv=news&op=search&q=c%C3%B4ng+nh%C3%A2n), [nhà trường](/index.php?language=vi&nv=news&op=search&q=nh%C3%A0+tr%C6%B0%E1%BB%9Dng), [ấn tượng](/index.php?language=vi&nv=news&op=search&q=%E1%BA%A5n+t%C6%B0%E1%BB%A3ng), [trò chơi](/index.php?language=vi&nv=news&op=search&q=tr%C3%B2+ch%C6%A1i), [tiết mục](/index.php?language=vi&nv=news&op=search&q=ti%E1%BA%BFt+m%E1%BB%A5c), [thiếu nhi](/index.php?language=vi&nv=news&op=search&q=thi%E1%BA%BFu+nhi), [giảng viên](/index.php?language=vi&nv=news&op=search&q=gi%E1%BA%A3ng+vi%C3%AAn), [không khí](/index.php?language=vi&nv=news&op=search&q=kh%C3%B4ng+kh%C3%AD), [trình diễn](/index.php?language=vi&nv=news&op=search&q=tr%C3%ACnh+di%E1%BB%85n), [ảo thuật](/index.php?language=vi&nv=news&op=search&q=%E1%BA%A3o+thu%E1%BA%ADt), [hấp dẫn](/index.php?language=vi&nv=news&op=search&q=h%E1%BA%A5p+d%E1%BA%ABn), [tất cả](/index.php?language=vi&nv=news&op=search&q=t%E1%BA%A5t+c%E1%BA%A3)
## Ý kiến bạn đọc

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Identified-Payload-Type: application/xhtml+xml

Connection: close

Pragma: no-cache

Cache-Control: private, pre-check=0, post-check=0, max-age=0

Vary: Accept-Encoding

Set-Cookie: nv3c_Qfwk6_nvvithemever=yQ%2C%2C; expires=Tue, 19-Feb-2019 13:48:03 GMT; Max-Age=31535999; path=/; domain=.pup.edu.vn; httponly

Content-Language: vi

Content-Type: text/html; charset=utf-8


text:
QUÀ BIẾU - QUÀ TẶNG HÓT - QUÀ TẶNG ĐỒ MỸ NGHỆ
Hotline: 0972690610
quangbasanpham.vn
QUÀ BIẾU - QUÀ TẶNG HÓT - QUÀ TẶNG ĐỒ MỸ NGHỆ
27 CHỢ THƯƠNG - TP BẮC GIANG
Tel: 0976639992 - FAX: 02403856218
0972690610 -
quatanghot.net
BẤT NGỜ - SANG TRỌNG - LỊCH SỰ- ĐỘC ĐÁO - ẤN TƯỢNG
THỐNG KÊ GIAN HÀNG
Số sản phẩm
424
Số lượt truy cập
328.605
Gian hàng đăng ký
18/03/2011
Trang chủ
Sản phẩm
Bảng giá
Thanh toán
Giới thiệu
Bảo hành
Dịch vụ
Hỗ trợ
Đăng nhập
Email
Mật khẩu
Ghi nhớ tài khoản
Quên mật khẩu
Đăng ký gian hàng miễn phí
Về trang quangbasanpham.vn
Danh mục sản phẩm
Nội thất phòng khách
156
Điêu khắc gỗ
102
Quà tặng
35
Đồ điêu khắc
33
Nội thất phòng ngủ
29
Quà lưu niệm
25
Trang trí chuyên dụng
23
Tượng
18
Thủ công mỹ nghệ khác
2
Đồ gỗ
1
Liên kết hữu ích
Đồ gỗ nội thất Phú Hải
Đồ gỗ nội thất Đồng Kỵ
Bộ bàn ghế phòng khách
Quà tặng - Quà biếu
Chi tiết sản phẩm
Quà Tặng Trang trí:Tượng gỗ nghệ thuật – Sư tử ST1
Cập nhật
23-10-2017 (13 giờ 33 phút 37 giây)
IP cập nhật tin
ip: 14.171.200.134 ngày 09 tháng 10 năm 2017 lúc 08 giờ 14 phút 58 giây
Khách xem
4.193
Giá sản phẩm
580.000 Đồng
Quà Tặng Trang trí:Tượng gỗ nghệ thuật – Sư tử ST18
Chất liệu : Gỗ Mun + Cẩm vân – KT : Cao 30cm*Rộng 10cm
Đơn giá : 1.160.000 VNĐ/đôi + cước VC
Nơi sản xuất :
Đồ gỗ Mỹ nghệ Phú Hải – Tam Sơn
-DT : 02403856218 -0972690610
-
0976639992
Hàng giao trên toàn quốc=giá bán+cước vận chuyển
(Trong vòng 15 km sẽ hỗ trợ vận chuyển miễn phí)
Xem hình ảnh và giá sản phâm tại 2 trang web :
WEBSITE :
http://domynghe.net/
WEBSITE :
http://quatanghot.net/
Từ khóa:
Quà tặng
Mua bán rao vặt
|
Quảng cáo sản phẩm
|
Tìm kiếm sản phẩm
|
Mua bán nhà đất
|
Rao vặt trực tuyến
|
Máy tính linh kiện
|
Đấu giá tên miền
quatanghot.net
QUÀ BIẾU - QUÀ TẶNG HÓT - QUÀ TẶNG ĐỒ MỸ NGHỆ
BÁN HÀNG TRỰC TUYẾN

WARC-Truncated: length

Server: nginx

X-Powered-By: PleskLin


text:
Facebook Comments
Quạt trần đèn CRESTAR SKYLITE 56” AB
Availability: In stock
TỔNG QUAN
Công nghệ và Thương hiệu:Singapore
Bảo hành:10 Năm
Tình trạng:Còn hàng
7.800.000₫
Đã thêm sản phẩm! Browse Wishlist
Sản phẩm đã được thêm vào yêu thích Browse Wishlist
Đánh giá
Chưa có lượt đánh giá nào

markdown:
|
|Mô tả |
|Chi tiết
|Phong cách||Hiện đại|
|Phân loại||Trung cấp|
|Màu sắc||Màu đồng vàng|
|Động cơ||Công suất 90 Watt|
|Crestar Super 188 Alumi Motor™|
|Cánh quạt||5 Cánh gỗ 3D Dark Walnut
|
Sải cánh dài 142cm
|Độ nghiêng cánh quạt||
|14 °
|Lưu lượng gió||271 m
|3/min
|Điều khiển||Remote chính hãng|
|Trọng lượng||9,6kg|
|Khoảng cách từ cánh quạt tới trần||30 cm|
|Đèn||2 Bóng đèn đuôi xoáy màu vàng|
Facebook Comments
## Đánh giá
Chưa có lượt đánh giá nào

WARC-Identified-Payload-Type: text/html

Content-Type: text/html; charset=UTF-8

Cache-Control: max-age=0, no-cache


text:
- Thợ cắt tóc cầm kéo ‘mỏi tay’ ngày cận tết
- Bán hoa online mùa tết - kẻ cười người khóc
- Đi chợ tết với 10 triệu đồng
- ‘5 quả trứng, 3 cục thịt nhỏ’ vào hộp thịt kho hột vịt tại siêu thị giá gần 80.000 đồng
Cá kho Vũ Đại: coi chừng mua nhằm cá trắm cỏ
Để giữ gìn và phát triển sản phẩm truyền thống địa phương, Ủy ban nhân dân huyện Lý Nhân (Hà Nam) quyết định thành lập Hiệp hội sản xuất và kinh doanh cá kho Nhân Hậu.
Những cơ sở thuộc Hiệp hội phải tuân thủ một số nguyên tắc và chịu sự kiểm soát (có ban kiểm tra, thanh tra, giám sát) về chất lượng cá, mẫu mã, bao bì sản phẩm. Tuy nhiên, ngay tại làng Vũ Đại, cơ sở kho cá thì nhiều nhưng thuộc Hiệp hội cá kho Nhân Hậu chỉ có 21 cơ sở. Họ không tham gia vì cho rằng mỗi nhà có bí quyết khác nhau, tạo nên CKVĐ riêng, việc sản xuất chung có thể làm mất đi sự độc đáo gia truyền.
Những hộ kho cá thường xuyên ở làng Vũ Đại chỉ có vài chục, nhưng cứ tết đến có khoảng hơn 200 nhà treo biển bán CKVĐ. Không phải những nhà này sẽ làm CKVĐ dở, không ngon bởi có người tận tâm với nghề, sản phẩm làm ra rất ngon. Song, nếu không chịu sự kiểm soát, không ít người vì lợi nhuận, làm ẩu, khiến khách mua không biết, nghĩ xấu về CKVĐ.
Gõ từ khóa trên Facebook “Cá kho Vũ Đại” sẽ hiện ra hàng chục địa điểm rao bán. Điểm chung của các “cửa hàng” này đều không có địa chỉ cụ thể, ghi chung chung ở Hà Nam, số điện thoại.
Như cửa hàng “Cá Kho Làng Vũ Đại”, có số điện thoại 0934.999xxx bình thường kinh doanh đủ loại mặt hàng, chỉ gần tết mới rao bán CKVĐ, hình minh họa trên cửa hàng đều lấy từ các cơ sở CKVĐ khác trên mạng.
Mới đây, “cửa hàng” có trang web riêng với tên miền là “n.t.com” nhưng cũng không cung cấp địa chỉ, khách mua chỉ cần gọi điện thoại sẽ có người giao, giá 450.000đ/niêu 1 ký. Sản phẩm không hề có thông tin, nhãn mác, chỉ đựng trong hộp giấy.
Ông Trần Xuân Thực – Chủ tịch Hiệp hội sản xuất và kinh doanh cá kho Nhân Hậu – Hà Nam, chủ cơ sở cá kho Phong Thực (xóm 9, xã Hòa Hậu, huyện Lý Nhân, tỉnh Hà Nam) cho biết, có thực trạng trà trộn nguyên liệu cá kho.
Cụ thể, cá dùng để làm CKVĐ phải là cá trắm đen, được nuôi bằng ốc, nhưng vì lợi nhuận, các cơ sở kho không chuẩn, kém chất lượng đã trà trộn cá trắm đen bằng cá trắm cỏ.
Cá trắm đen sẽ có giá 160.000 – 180.000 đ/ký, cận tết có thể tăng lên khoảng 200.000 đ/ký, trong khi cá trắm cỏ chỉ có giá khoảng 50.000 – 70.000 đ/ký. Nếu kho trắm đen thì thịt chắc, cứng, theo từng thớ thịt, mùi thơm, thịt ngọt; còn trắm cỏ thì thịt bở hơn, không dính từng thớ, không có mùi thơm.
Đúng theo nguyên tắc, CKVĐ phải được kho từ 14 – 16 tiếng thì xương cá mới nhừ, thịt mới chắt. Nhưng do tết có quá nhiều đơn đặt hàng, vượt quá khả năng, một số cơ sở ăn gian thời gian kho chỉ còn 5 – 7 tiếng nên thịt cá không chắc, xương không nhừ, ảnh hưởng đến danh tiếng CKVĐ.
Đảm bảo khách hàng không bị mua phải hàng giả, hàng nhái chất lượng kém, cơ sở CKVĐ Trần Luận đã đăng ký quyền sở hữu nhãn hiệu. Tuy nhiên, thương hiệu của cơ sở vẫn bị làm giả, làm nhái. Bằng chứng là có đến hàng chục Facebook tự đăng tin rao bán CKVĐ Trần Luận.
Ví dụ, cửa hàng CKVĐ trên Facebook có số điện thoại liên hệ là 0988.681xxx, giới thiệu có website là “cakhocotruyen.org” nhưng lại không vào được, nhân viên cho biết cứ đặt hàng theo số điện thoại trên Facebook, trang website bị lỗi chưa sửa.
Cửa hàng này còn dẫn đường link: “sản phẩm thông qua cá kho làng Vũ Đại Trần Luận”, tuy nhiên khi đăng nhập vào đường link này thì lại đưa đến một trang Facebook khác. Niêu cá tại “cửa hàng” này chỉ đựng trong hộp giấy không có bất kỳ thông tin nào về sản phẩm.
“Có khách hàng mua CKVĐ Trần Luận từ một địa chỉ Facebook rồi phản ánh “mùi vị cá ăn không ngon”, chúng tôi đành phải đem sản phẩm của cơ sở đến đối chứng, khách mới tin. Sau đó, lại xuất hiện trường hợp làm giả tinh vi hơn, tức vỏ hộp, logo giống y như thật", anh Trần Bá Nghiệp, chủ cơ sở cá kho Trần Luận (xóm 1, xã Hòa Hậu, huyện Lý Nhân, tỉnh Hà Nam) nói.
Hạt bí Mèo đen: coi chừng mua nhầm bí nhuộm màu
Năm nay, thị trường xuất hiện một loại hạt bí màu đen gọi là hạt bí Mèo đen, một số nơi gọi là bầu nhung.
Chị Lan – tiểu thương tại chợ Tân Định (Q.1) cho biết, hạt bí được chuộng để ăn dịp tết nhưng lại sợ có chất tẩy trắng nên nhiều khách đến chợ hỏi về hạt bí Mèo đen. Nhận thấy đây là mặt hàng tiềm năng nên chị cũng đặt hàng từ miền Bắc đem về bán. Do giá khá đắt 300.000 đ/ký nên chị chỉ lấy theo đơn đặt hàng. Hiện số hàng đem về đã giao hết cho khách và chị đang đặt tiếp đợt khác.
Theo chị Lan, các loại hạt rừng như dẻ, mắc ca, óc chó khi bán khách còn nghi ngờ vì không biết chắc đó có phải hạt rừng hay không. Nhưng với hạt bí Mèo đen khách hoàn toàn tin tưởng vì có màu đen đặc trưng, được người dân tộc Mông trồng tại Hà Giang, Tuyên Quang.
Bên ngoài có màu đen nhưng hạt bên trong màu trắng, rất chắc, mẩy, ngậy và thơm, hạt to gấp đôi hạt bí thường. Tại các trang bán hàng online như lazada.vn, nhommua.com, shopee.vn… hạt bí Mèo đen được rao bán giá 125.000 đ/400g nhưng luôn trong tình trạng cháy hàng.
Tuy nhiên, hiện nay loại bí mèo đen cũng có nguồn gốc từ Trung Quốc với bề ngoài đẹp, giá rẻ hơn so với hàng Việt Nam.
Chị Linh – chủ cửa hàng online Hạt Bí Mèo Đen Hà Giang cho biết, do thời tiết khí hậu cũng như trồng dưới dạng hữu cơ, không bón phân hóa học nên mỗi mùa vụ, mỗi nhà lại cho ra loại hạt bí khác nhau, tức hạt to bé, già non không đều.
Chính vì vậy, hạt bí Mèo đen Hà Giang có hạt rất to, nhưng có hạt rất nhỏ, lẫn hạt lép. Hạt được làm bằng thủ công nên thi thoảng vẫn còn màng trắng hoặc hạt lép dính vào. Sau khi rang, màng trắng này cháy thành màu ngà nâu bám ở vỏ, chính vì vậy màu sắc hạt không đều, hạt đen và nâu đen lẫn lộn, vỏ cứng.
Trong khi đó, hạt bí mèo đen Trung Quốc có vỏ mỏng hơn chút xíu, hạt đều tăm tắp, vỏ sạch bong không chút bụi rang, cũng không có màng bám quanh vỏ, tất cả hạt đều đen sì lì như nhau. Nếu hạt bí Mèo đen Hà Giang được bán giá 300.000đ/ký thì của Trung Quốc sẽ có giá rẻ hơn từ 30.000 – 50.000đ/ký.
Hạt dẻ Trùng Khánh: Hàng ở chợ phần lớn là Trung Quốc
Một số tiểu thương tại chợ Bình Tây (Q.6) khẳng định hạt dẻ bán ở chợ phần lớn là hạt dẻ Trung Quốc, một số ít hạt dẻ nhập khẩu từ Nhật, Mỹ. Không hề có hạt dẻ Trùng Khánh.
Theo số liệu thống kê từ phòng Nông nghiệp và Phát triển nông thôn huyện Trùng Khánh, hiện cả huyện chỉ có gần 250 ha cây dẻ, sản lượng 180 – 200 tấn/vụ/năm, quá ít để cung cấp cho thị trường. Người dân muốn ăn hạt dẻ phải nhắn người thân gửi từ Trùng Khánh ra mới có.
Trong khi đó, tại các cửa hàng online, đâu đâu cũng rao bán hạt dẻ Trùng Khánh, giá 145.000 đ/ký loại tươi, 175.000 đ/ký loại đã rang, mua bao nhiêu cũng có. Nếu trước đây, hạt dẻ Trung Quốc có kích thước to còn hạt dẻ Trùng Khánh có kích thước nhỏ, thì ngày nay, các điểm bán không biết tìm ở đâu ra hạt dẻ có kích thước đều đều nhau, không quá to như trước kia, gọi là “hạt dẻ lon ton”.
Ông Nguyễn Minh Điền – Giám đốc công ty cổ phần Đặc sản 3 miền (Phan Văn Trị, P.2, Q.5, TP.HCM) cho biết, phần lớn hạt dẻ có mặt trên thị trường đều là hạt dẻ Trung Quốc.
Cứ vào thời điểm cuối năm, đặc biệt là lúc giáp tết Nguyên đán, một lượng lớn hạt dẻ từ Trung Quốc lại ồ ạt tràn vào Việt Nam chiếm lĩnh thị trường với cái mác “hạt dẻ Trùng Khánh” đánh lừa người tiêu dùng. Năm nay cũng không ngoại lệ, do đó khách hàng nên cẩn trọng khi lựa chọn loại hạt này.
Thanh Hoa

markdown:
- Thợ cắt tóc cầm kéo ‘mỏi tay’ ngày cận tết
- Bán hoa online mùa tết - kẻ cười người khóc
- Đi chợ tết với 10 triệu đồng
- ‘5 quả trứng, 3 cục thịt nhỏ’ vào hộp thịt kho hột vịt tại siêu thị giá gần 80.000 đồng
**Cá kho Vũ Đại: coi chừng mua nhằm cá trắm cỏ**
Để giữ gìn và phát triển sản phẩm truyền thống địa phương, Ủy ban nhân dân huyện Lý Nhân (Hà Nam) quyết định thành lập Hiệp hội sản xuất và kinh doanh cá kho Nhân Hậu.
Những cơ sở thuộc Hiệp hội phải tuân thủ một số nguyên tắc và chịu sự kiểm soát (có ban kiểm tra, thanh tra, giám sát) về chất lượng cá, mẫu mã, bao bì sản phẩm. Tuy nhiên, ngay tại làng Vũ Đại, cơ sở kho cá thì nhiều nhưng thuộc Hiệp hội cá kho Nhân Hậu chỉ có 21 cơ sở. Họ không tham gia vì cho rằng mỗi nhà có bí quyết khác nhau, tạo nên CKVĐ riêng, việc sản xuất chung có thể làm mất đi sự độc đáo gia truyền.
|
|![]()
|Vì lợi nhuận, không ít nơi đổi nguyên liệu làm cá kho từ cá trắm đen thành cá trắm cỏ.|
Những hộ kho cá thường xuyên ở làng Vũ Đại chỉ có vài chục, nhưng cứ tết đến có khoảng hơn 200 nhà treo biển bán CKVĐ. Không phải những nhà này sẽ làm CKVĐ dở, không ngon bởi có người tận tâm với nghề, sản phẩm làm ra rất ngon. Song, nếu không chịu sự kiểm soát, không ít người vì lợi nhuận, làm ẩu, khiến khách mua không biết, nghĩ xấu về CKVĐ.
Gõ từ khóa trên Facebook “Cá kho Vũ Đại” sẽ hiện ra hàng chục địa điểm rao bán. Điểm chung của các “cửa hàng” này đều không có địa chỉ cụ thể, ghi chung chung ở Hà Nam, số điện thoại.
Như cửa hàng “Cá Kho Làng Vũ Đại”, có số điện thoại 0934.999xxx bình thường kinh doanh đủ loại mặt hàng, chỉ gần tết mới rao bán CKVĐ, hình minh họa trên cửa hàng đều lấy từ các cơ sở CKVĐ khác trên mạng.
Mới đây, “cửa hàng” có trang web riêng với tên miền là “n.t.com” nhưng cũng không cung cấp địa chỉ, khách mua chỉ cần gọi điện thoại sẽ có người giao, giá 450.000đ/niêu 1 ký. Sản phẩm không hề có thông tin, nhãn mác, chỉ đựng trong hộp giấy.
Ông Trần Xuân Thực – Chủ tịch Hiệp hội sản xuất và kinh doanh cá kho Nhân Hậu – Hà Nam, chủ cơ sở cá kho Phong Thực (xóm 9, xã Hòa Hậu, huyện Lý Nhân, tỉnh Hà Nam) cho biết, có thực trạng trà trộn nguyên liệu cá kho.
Cụ thể, cá dùng để làm CKVĐ phải là cá trắm đen, được nuôi bằng ốc, nhưng vì lợi nhuận, các cơ sở kho không chuẩn, kém chất lượng đã trà trộn cá trắm đen bằng cá trắm cỏ.
|
|![]()
|Đúng theo nguyên tắc, CKVĐ phải được kho từ 14 – 16 tiếng thì xương cá mới nhừ, thịt mới chắt.|
Cá trắm đen sẽ có giá 160.000 – 180.000 đ/ký, cận tết có thể tăng lên khoảng 200.000 đ/ký, trong khi cá trắm cỏ chỉ có giá khoảng 50.000 – 70.000 đ/ký. Nếu kho trắm đen thì thịt chắc, cứng, theo từng thớ thịt, mùi thơm, thịt ngọt; còn trắm cỏ thì thịt bở hơn, không dính từng thớ, không có mùi thơm.
Đúng theo nguyên tắc, CKVĐ phải được kho từ 14 – 16 tiếng thì xương cá mới nhừ, thịt mới chắt. Nhưng do tết có quá nhiều đơn đặt hàng, vượt quá khả năng, một số cơ sở ăn gian thời gian kho chỉ còn 5 – 7 tiếng nên thịt cá không chắc, xương không nhừ, ảnh hưởng đến danh tiếng CKVĐ.
Đảm bảo khách hàng không bị mua phải hàng giả, hàng nhái chất lượng kém, cơ sở CKVĐ Trần Luận đã đăng ký quyền sở hữu nhãn hiệu. Tuy nhiên, thương hiệu của cơ sở vẫn bị làm giả, làm nhái. Bằng chứng là có đến hàng chục Facebook tự đăng tin rao bán CKVĐ Trần Luận.
Ví dụ, cửa hàng CKVĐ trên Facebook có số điện thoại liên hệ là 0988.681xxx, giới thiệu có website là “cakhocotruyen.org” nhưng lại không vào được, nhân viên cho biết cứ đặt hàng theo số điện thoại trên Facebook, trang website bị lỗi chưa sửa.
Cửa hàng này còn dẫn đường link: “sản phẩm thông qua cá kho làng Vũ Đại Trần Luận”, tuy nhiên khi đăng nhập vào đường link này thì lại đưa đến một trang Facebook khác. Niêu cá tại “cửa hàng” này chỉ đựng trong hộp giấy không có bất kỳ thông tin nào về sản phẩm.
“Có khách hàng mua CKVĐ Trần Luận từ một địa chỉ Facebook rồi phản ánh “mùi vị cá ăn không ngon”, chúng tôi đành phải đem sản phẩm của cơ sở đến đối chứng, khách mới tin. Sau đó, lại xuất hiện trường hợp làm giả tinh vi hơn, tức vỏ hộp, logo giống y như thật", anh Trần Bá Nghiệp, chủ cơ sở cá kho Trần Luận (xóm 1, xã Hòa Hậu, huyện Lý Nhân, tỉnh Hà Nam) nói.
**Hạt bí Mèo đen: coi chừng mua nhầm bí nhuộm màu**
Năm nay, thị trường xuất hiện một loại hạt bí màu đen gọi là hạt bí Mèo đen, một số nơi gọi là bầu nhung.
Chị Lan – tiểu thương tại chợ Tân Định (Q.1) cho biết, hạt bí được chuộng để ăn dịp tết nhưng lại sợ có chất tẩy trắng nên nhiều khách đến chợ hỏi về hạt bí Mèo đen. Nhận thấy đây là mặt hàng tiềm năng nên chị cũng đặt hàng từ miền Bắc đem về bán. Do giá khá đắt 300.000 đ/ký nên chị chỉ lấy theo đơn đặt hàng. Hiện số hàng đem về đã giao hết cho khách và chị đang đặt tiếp đợt khác.
|
|![]()
|Năm nay, thị trường xuất hiện một loại hạt bí màu đen gọi là hạt bí Mèo đen, một số nơi gọi là bầu nhung.|
Theo chị Lan, các loại hạt rừng như dẻ, mắc ca, óc chó khi bán khách còn nghi ngờ vì không biết chắc đó có phải hạt rừng hay không. Nhưng với hạt bí Mèo đen khách hoàn toàn tin tưởng vì có màu đen đặc trưng, được người dân tộc Mông trồng tại Hà Giang, Tuyên Quang.
Bên ngoài có màu đen nhưng hạt bên trong màu trắng, rất chắc, mẩy, ngậy và thơm, hạt to gấp đôi hạt bí thường. Tại các trang bán hàng online như lazada.vn, nhommua.com, shopee.vn… hạt bí Mèo đen được rao bán giá 125.000 đ/400g nhưng luôn trong tình trạng cháy hàng.
Tuy nhiên, hiện nay loại bí mèo đen cũng có nguồn gốc từ Trung Quốc với bề ngoài đẹp, giá rẻ hơn so với hàng Việt Nam.
Chị Linh – chủ cửa hàng online Hạt Bí Mèo Đen Hà Giang cho biết, do thời tiết khí hậu cũng như trồng dưới dạng hữu cơ, không bón phân hóa học nên mỗi mùa vụ, mỗi nhà lại cho ra loại hạt bí khác nhau, tức hạt to bé, già non không đều.
|
|![]()
Chính vì vậy, hạt bí Mèo đen Hà Giang có hạt rất to, nhưng có hạt rất nhỏ, lẫn hạt lép. Hạt được làm bằng thủ công nên thi thoảng vẫn còn màng trắng hoặc hạt lép dính vào. Sau khi rang, màng trắng này cháy thành màu ngà nâu bám ở vỏ, chính vì vậy màu sắc hạt không đều, hạt đen và nâu đen lẫn lộn, vỏ cứng.
Trong khi đó, hạt bí mèo đen Trung Quốc có vỏ mỏng hơn chút xíu, hạt đều tăm tắp, vỏ sạch bong không chút bụi rang, cũng không có màng bám quanh vỏ, tất cả hạt đều đen sì lì như nhau. Nếu hạt bí Mèo đen Hà Giang được bán giá 300.000đ/ký thì của Trung Quốc sẽ có giá rẻ hơn từ 30.000 – 50.000đ/ký.
**Hạt dẻ Trùng Khánh: Hàng ở chợ phần lớn là Trung Quốc**
Một số tiểu thương tại chợ Bình Tây (Q.6) khẳng định hạt dẻ bán ở chợ phần lớn là hạt dẻ Trung Quốc, một số ít hạt dẻ nhập khẩu từ Nhật, Mỹ. Không hề có hạt dẻ Trùng Khánh.
Theo số liệu thống kê từ phòng Nông nghiệp và Phát triển nông thôn huyện Trùng Khánh, hiện cả huyện chỉ có gần 250 ha cây dẻ, sản lượng 180 – 200 tấn/vụ/năm, quá ít để cung cấp cho thị trường. Người dân muốn ăn hạt dẻ phải nhắn người thân gửi từ Trùng Khánh ra mới có.
|
|![]()
|Hạt dẻ Trùng Khánh trên thị trường phần lớn đều là hàng Trung Quốc.|
Trong khi đó, tại các cửa hàng online, đâu đâu cũng rao bán hạt dẻ Trùng Khánh, giá 145.000 đ/ký loại tươi, 175.000 đ/ký loại đã rang, mua bao nhiêu cũng có. Nếu trước đây, hạt dẻ Trung Quốc có kích thước to còn hạt dẻ Trùng Khánh có kích thước nhỏ, thì ngày nay, các điểm bán không biết tìm ở đâu ra hạt dẻ có kích thước đều đều nhau, không quá to như trước kia, gọi là “hạt dẻ lon ton”.
Ông Nguyễn Minh Điền – Giám đốc công ty cổ phần Đặc sản 3 miền (Phan Văn Trị, P.2, Q.5, TP.HCM) cho biết, phần lớn hạt dẻ có mặt trên thị trường đều là hạt dẻ Trung Quốc.
Cứ vào thời điểm cuối năm, đặc biệt là lúc giáp tết Nguyên đán, một lượng lớn hạt dẻ từ Trung Quốc lại ồ ạt tràn vào Việt Nam chiếm lĩnh thị trường với cái mác “hạt dẻ Trùng Khánh” đánh lừa người tiêu dùng. Năm nay cũng không ngoại lệ, do đó khách hàng nên cẩn trọng khi lựa chọn loại hạt này.
**Thanh Hoa** **Nguồn: phunuonline.com.vn**

Server: cloudflare

Cache-Control: private

Set-Cookie: __cfduid=d1452ab930d7eec8e7c85b4bddfbdce1e1519047171; expires=Tue, 19-Feb-19 13:32:51 GMT; path=/; domain=.quocte.org.vn; HttpOnly


text:
Công ty TNHH ĐẦU TƯ ĐẤT PHƯƠNG NAM
VPGD: 704/8/6 Hương Lộ 2,KP4,P.Bình Trị Đông A,Q.Bình Tân, TP HCM
Mail:ngockieudatphuongnam@yahoo.com
DĐ: Ngọc Kiều: 0906 934 933 – 08.66781795
*- cung cấp phụ gia, hóa chất, nguyên liệu dành cho ngành thực phẩm, dược phẩm, thức ăn chăn nuôi... Xin gửi đến Quý công ty lời chào trân trọng nhất, Xin giới thiệu đến Quý công ty số mặt hàng chúng tôi hiện đang cung cấp như sau:
**Hàng luôn có sẵn trong kho, giá rất cạnh tranh.Địa điểm giao hàng và phương thức thanh toán theo thỏa thuận giữa hai bên.Ngoài ra chúng tôi còn cung cấp thêm một số nguyên liệu, phụ gia ngoài danh mục trên theo nhu cầu của khách hàng.
Chân thành cảm ơn sự quan tâm hợp tác của Quý khách hàng đã dành cho công ty : Trân trọng kính chào
Mọi chi tiết xin vui lòng liên hệ:
Ms.Kiều: 08.66781795 – 0906 934 933

markdown:
*Công ty * *TNHH ĐẦU TƯ ĐẤT PHƯƠNG NAM * **VPGD: 704/8/6 Hương Lộ 2,KP4,P.Bình Trị Đông A,Q.Bình Tân, TP HCM** **Mail:ngockieudatphuongnam@yahoo.com ** **DĐ: Ngọc Kiều: ** **0906 934 933 – 08.66781795** **- cung cấp phụ gia, hóa chất, nguyên liệu dành cho ngành thực phẩm, dược phẩm, thức ăn chăn nuôi... Xin gửi đến Quý công ty lời chào trân trọng nhất, Xin giới thiệu đến Quý công ty số mặt hàng chúng tôi hiện đang cung cấp như sau:*
|
||
||
||
||
|
|
|
|
|
01
|
||
|
China
|
|
Tạo ngọt dành cho ngành đồ uống, dược phẩm có tác dụng điều giải độ mặn, tăng mùi, vị.
|
|
25Kg/ Thùng
|
|
02
|
||
|
China
|
|
Tạo ngọt dành cho ngành đồ uống, dược phẩm có tác dụng điều giải độ mặn, tăng mùi, vị, café hòa tan.
|
|
25Kg/ Thùng
|
|
03
|
||
|
China/pháp
|
|
Tạo ngọt cho thực phẩm đồ uống, dược phẩm, thú y, thủy sản, café hòa tan.
|
|
25Kg/ bao
|
|
04
|
||
|
Mỹ
|
|
Tạo ngọt cho ngành thực phẩm bánh kẹo, sữa, thú y, thủy sản, thức ăn chăn nuôi
|
|
25Kg/ Bao
|
|
05
|
||
|
Pháp/China
|
|
Tạo ngọt cho ngành thực phẩm bánh kẹo, sữa, thú y, thủy sản, thức ăn chăn nuôi.
|
|
25Kg/ bao
|
|
06
|
||
|
Thái Lan/Nhật
|
|
Mì ăn liền, nước mắm gia vị.
|
|
10Kg/ Thùng
|
|
07
|
||
|
Pháp
|
|
Dùng trong ngành thực phẩm,đậu nành,đậu hũ.
|
|
25Kg/Bao
|
|
|
|
01
|
||
|
China/Nhật
|
|
Tạo nhớt, ổn định sản phẩm
|
|
25Kg/ Bao
|
|
02
|
||
|
Thái Lan/Bỉ
|
|
Tạo dai, giòn cho ngành thực phẩm khô.
|
|
25Kg/ Bao
|
|
03
|
||
|
Nhật
|
|
Chất điều vị
|
|
25Kg/ Bao
|
|
04
|
||
|
Thái Lan
|
|
Bột sữa dùng trong kem( tạo chất béo)
|
|
25Kg/ Bao
|
|
05
|
||
|
Indonesia
|
|
Chất chống vón
|
|
15Kg/Bao
|
|
06
|
||
|
Italia
|
|
Bột nở
|
|
25Kg/Bao
|
|
07
|
||
|
Italia
|
|
Thực phẩm,tẩy rửa
|
|
25Kg/Bao
|
|
|
|
01
|
||
|
China/Mỹ
|
|
Bảo quản,chống mốc
|
|
25Kg/ Bao
|
|
02
|
||
|
China/Nhật
|
|
Bảo quản,chống mốc
|
|
25Kg/ Thùng
|
|
03
|
||
|
Nhật/China
|
|
Bảo quản
|
|
25Kg/ Thùng
|
|
04
|
||
|
Nhật/China
|
|
Bảo quản cho ngành thực phẩm chay.
|
|
25Kg/ Thùng
|
|
|
|
01
|
||
|
China
|
|
Tạo chua, chất điều vị, điều chỉnh độ PH.
|
|
25Kg/ Bao
|
|
02
|
||
|
China
|
|
Tạo chua, chất điều vị, điều chỉnh độ PH.
|
|
25Kg/ Bao
|
|
03
|
||
|
Thái Lan
|
|
Tạo chua cho thực phẩm, nước giải khát, chất điều vị, điều chỉnh độ PH
|
|
25 Kg/Can
|
|
04
|
||
|
Nam Phi/Ấn Độ
|
|
Tạo chua cho thực phẩm, nước giải khát, chất điều vị, điều chỉnh độ PH.
|
|
25Kg/ Bao
|
|
05
|
||
|
China
|
|
Chất điều vị, điều chỉnh độ PH.
|
|
25Kg/ Bao
|
|
|
|
01
|
||
|
Inđô/Malaysia
|
|
Thạch dừa rau câu, ổn định cho sản phẩm.
|
|
25KG/BAO
|
|
02
|
||
|
Mỹ/Áo/China
|
|
Thạch dừa rau câu, ổn định cho sản phẩm.
|
|
25Kg/ Thùng
|
|
03
|
||
|
Ấn Độ
|
|
Thạch dừa rau câu.
|
|
25Kg/ Bao
|
|
04
|
||
|
Philippin
|
|
Thạch dừa rau câu
|
|
25Kg/Bao
|
|
|
|
01
|
||
|
India
|
|
Đỏ dâu. Tạo màu
|
|
10-25Kg/ Thùng
|
|
02
|
||
|
India
|
|
Vàng chanh. Tạo màu
|
|
10-25Kg/ Thùng
|
|
03
|
||
|
India
|
|
Vàng (Tan trong dầu)
|
|
10-25Kg/ Thùng
|
|
04
|
||
|
India
|
|
Nâu Chocolate
|
|
10-25Kg/ Thùng
|
|
05
|
||
|
India
|
|
Xanh táo
|
|
10-25Kg/ Thùng
|
|
06
|
||
|
Malaysia
|
|
Tạo màu đen, nước tương
|
|
30Kg/ can
|
|
07
|
||
|
India
|
|
Xanh da trời(xanh dương)
|
|
10-25Kg/ Thùng
|
|
08
|
||
|
India
|
|
Màu đỏ
|
|
10-25Kg/ Thùng
|
|
09
|
||
|
India
|
|
Vàng cam
|
|
10-25Kg/ Thùng
|
|
10
|
||
|
India
|
|
Màu xanh lá
|
|
10-25 Kg/Thùng
|
|
11
|
||
|
India
|
|
Màu khoai môn
|
|
10-25Kg/Thùng
|
|
12
|
||
|
India
|
|
Màu gạch tôm
|
|
10-25Kg/Thùng
|
|
13
|
||
|
India
|
|
Màu hồng
|
|
10-25Kg/Thùng
|
|
|
|
01
|
||
|
Trung quốc
|
|
Dùng trong rau câu thạch dừa
|
|
25Kg/ Bao
|
|
02
|
||
|
Pháp
|
|
Ngành bánh kẹo, chế biến thực phẩm
|
|
25Kg/ Bao
|
|
03
|
||
|
Pháp
|
|
Ngành bánh kẹo, chế biến thực phẩm
|
|
25Kg/ Bao
|
|
04
|
||
|
VN
|
|
Ngành bánh kẹo,chế biến thực phẩm
|
|
25Kg/Bao
|
|
05
|
||
|
Pháp
|
|
Ngành bánh kẹo,chế biến thực phẩm
|
|
25Kg/Bao
|
|
|
|
01
|
||
|
China
|
|
Tăng nguồn acid amin trong nước giải khát, dược phẩm, sữa.
|
|
25Kg/ Thùng
|
|
02
|
||
|
China
|
|
Tăng nguồn acid amin trong nước giải khát, dược phẩm, sữa
|
|
25Kg/ Thùng
|
|
03
|
||
|
Hàn Quốc
|
|
Thực phẩm.
|
|
25Kg/ Bao
|
|
04
|
||
|
China
|
|
Dược phẩm, thực phẩm, sữa, nước giải khát
|
|
25Kg/ Thùng
|
|
05
|
||
|
Trung Quốc
|
|
Sử dụng trong thực phẩm, dược phẩm
|
|
25kg/Thùng
|
|
06
|
||
|
Pháp
|
|
Sử dụng trong thực phẩm, dược phẩm
|
|
25kg/bao, 275kg/Phuy
|
|
07
|
||
|
Hàn Quốc
|
|
Thực phẩm,nước mắm
|
|
20Kg/Bao
|
|
08
|
||
|
|
|
Sử dụng trong thực phẩm
|
|
25Kg/bao
|
|
09
|
||
|
|
|
Mùi thơm tự nhiên
|
|
Can 5kg
|
|
10
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
11
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
12
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
13
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
14
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
15
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
16
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
17
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
18
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
19
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
20
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
21
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
Can 5kg
|
|
22
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
20Kg/Thùng
|
|
23
|
||
|
|
|
Mùi Thơm Tự nhiên
|
|
20Kg/Thùng
**Hàng luôn có sẵn trong kho, giá rất cạnh tranh.Địa điểm giao hàng và phương thức thanh toán theo thỏa thuận giữa hai bên.Ngoài ra chúng tôi còn cung cấp thêm một số nguyên liệu, phụ gia
* theo nhu cầu của khách hàng.ngoài danh mục trên*
Chân thành cảm ơn sự quan tâm hợp tác của Quý khách hàng đã dành cho công ty : Trân trọng kính chào
**Mọi chi tiết xin vui lòng liên hệ:** **Ms.Kiều: 08.66781795 – 0906 934 933**

Cache-Control: no-cache, pre-check=0, post-check=0

Set-Cookie: nv3c_H83v5_nvvithemever=mQ%2C%2C; expires=Tue, 19-Feb-2019 13:45:05 GMT; path=/; domain=.raovat24.com.vn; httponly


text:
Đăng nhập
saotrucVN.com - Kết Nối Yêu Sáo Trúc Di Linh
Trang chủ
Diễn đàn
>
Chia sẽ
>
Kinh nghiệm internet
Tìm cảm âm và sheet:
Sort by:
Tiêu đề ↓
Ngày gửi
Trả lời
Đọc
Bài viết cuối
TOP những quán ăn vỉa hè ngon và chất ở Tx La Gi - Bình Thuận
dilinhqldt
,
6/7/17
Trả lời:
0
Đọc:
291
dilinhqldt
6/7/17
Top 10 hosting Việt Nam tốt nhất hiện nay
dilinhqldt
,
21/6/16
Trả lời:
0
Đọc:
632
dilinhqldt
21/6/16
Thủ thuật Unikey
tac8888
,
14/7/16
Trả lời:
0
Đọc:
707
tac8888
14/7/16
Thủ thuật Unikey
tac8888
,
25/7/16
Trả lời:
0
Đọc:
407
tac8888
25/7/16
Tại sao Đức Phật, Bồ Tát chọn hoa sen để ngự mà không phải loại hoa khác?
dilinhqldt
,
24/6/17
Trả lời:
0
Đọc:
425
dilinhqldt
24/6/17
Những vật dụng cần thiết khi đi cắm trại Gia Đình Phật Tử
dilinhqldt
,
1/8/17
Trả lời:
0
Đọc:
241
dilinhqldt
1/8/17
Những ai còn cha còn mẹ, xin hãy trân trọng điều ấy!
dilinhqldt
,
26/7/16
Trả lời:
0
Đọc:
908
dilinhqldt
26/7/16
LED DÂY DÁN: CÔNG SUẤT VÀ CÁCH TÍNH CÔNG SUẤT CẤP NGUỒN
dilinhqldt
,
4/12/16
Trả lời:
0
Đọc:
545
dilinhqldt
4/12/16
Làm thế nào xóa upload a file ( tải file định kèm) của xenforo
dilinhqldt
,
28/2/16
Trả lời:
0
Đọc:
596
dilinhqldt
28/2/16
Hướng dẫn chèn bình luận Facebook cho Xenforo
dilinhqldt
,
25/2/16
Trả lời:
0
Đọc:
846
dilinhqldt
25/2/16
Gợi ý 30 cách chụp hình ảnh đám cưới
dilinhqldt
,
27/4/17
Trả lời:
0
Đọc:
379
dilinhqldt
27/4/17
Download Photoshop Lightroom 5 full crack mới nhất 32bit, 64bit
dilinhqldt
,
12/8/17
Trả lời:
0
Đọc:
1,151
dilinhqldt
12/8/17
Download Call Of Duty 4 Modern Warfare Full PC
dilinhqldt
,
29/7/17
Trả lời:
0
Đọc:
157
dilinhqldt
29/7/17
Cuộc sống tự do tự tại vô lo vô nghĩ thế mới là hạnh phúc..
dilinhqldt
,
7/8/17
Trả lời:
0
Đọc:
439
dilinhqldt
7/8/17
Cấu hình SSL cho WordPress
dilinhqldt
,
21/2/17
Trả lời:
0
Đọc:
500
dilinhqldt
21/2/17
Các tỉnh thành Việt Nam tôi đã đi qua
dilinhqldt
,
23/11/16
Trả lời:
0
Đọc:
538
dilinhqldt
23/11/16
Bóp méo giọng nói thành giọng trẻ con bằng Adobe Auditon
dilinhqldt
,
23/11/16
Trả lời:
0
Đọc:
2,480
dilinhqldt
23/11/16
Bài hát Có má đời con sướng vui !
dilinhqldt
,
3/8/16
Trả lời:
0
Đọc:
1,455
dilinhqldt
3/8/16
6 địa điểm nên đưa nhau đi trốn trước khi về một nhà
dilinhqldt
,
14/5/16
Trả lời:
0
Đọc:
921
dilinhqldt
14/5/16
10 điểm đến cực ‘chất’ tốn chưa tới 600 ngàn đồng/ngày
dilinhqldt
,
14/5/16
Trả lời:
0
Đọc:
594
dilinhqldt
14/5/16
Hiển thị chủ đề từ 1 đến 20 của 20
Tùy chọn hiển thị chủ đề
Xếp chủ đề theo:
Lần gửi bài cuối
Thời gian tạo chủ đề
Tiêu đề (sắp xếp ABC)
Số lượng trả lời
Số lượt xem
Bài viết đầu được yêu thích
Xếp chủ đề kiểu:
Thứ tự giảm dần
Thứ tự tăng dần
Đang tải...
(Bạn phải Đăng nhập hoặc Đăng ký để đăng bài viết)
Show Ignored Content
Login with Facebook
Tên tài khoản hoặc địa chỉ Email:
Bạn đã có tài khoản rồi?
Tích vào đây để đăng ký
Vâng, Mật khẩu của tôi là:
Bạn đã quên mật khẩu?
Duy trì đăng nhập
saotrucVN.com - Kết Nối Yêu Sáo Trúc Di Linh
Trang chủ
Diễn đàn
>
Chia sẽ
>
Trang chủ
Diễn đàn
Diễn đàn
Liên kết nhanh
Tìm kiếm diễn đàn
Bài viết gần đây
Thành viên
Thành viên
Liên kết nhanh
Thành viên tiêu biểu
Đang truy cập
Hoạt động gần đây
Status
Menu
Tìm kiếm
Chỉ tìm trong tiêu đề
Được gửi bởi thành viên:
Dãn cách tên bằng dấu phẩy(,).
Mới hơn ngày:
Search this forum only
Hiển thị kết quả dạng Chủ đề
Tìm kiếm hữu ích
Bài viết gần đây
Thêm...

Server: Apache

X-Frame-Options: SAMEORIGIN

Cache-control: private, max-age=0


text:
Soi cầu XSMT 14/11/2017 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay
- Gia Bao cho mj xih con lo
- Nguyen Manh Anh em lô đề Kb Zalo 0167.979.7894 i *mn bỏ ra 3 giây tham khảo HỌ CHỐT SỐ RẤT CHÍNH XÁC
- Nguyen Manh Anh em lô đề Kb Zalo 0167.979.7894 i *mn bỏ ra 3 giây tham khảo HỌ CHỐT SỐ RẤT CHÍNH XÁC @ @ @
Soi cầu XSMT 14/11/2017 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay
Soi cầu XSMT 14/11/2017 - Soi cầu lô đề bạch thủ XSMT vip chuẩn và chính xác nhất miễn phí hôm nay - Những cặp số có tỉ lệ ra cao nhất được các chuyên gia sau khi phân tích và đưa ra.
1. Soi cầu lô tô xổ số miền Trung - Cầu loto đẹp nhất thứ 3 chiều hôm nay ngày 14/11/2017
- Soi cầu lô tô chuẩn tỉnh Đắc Lắc ngày 14/11/2017:
Soi cầu lô tô XSDLK - bạch thủ lô đề KQXSDLK ngày 14/11/2017 chuẩn nhất thông qua các dữ liệu kết quả các tuần trước đó. Dự đoán lô đề xổ số Đắc Lắc chi tiết dưới đây:
+ Giải 8: 59 - 51
+ Lô tô 2 số: 05 - 68 - 28
+ Bộ lô gan: 16-07-28-11-52
NHẬN ĐỊNH SOI CẦU CHUẨN XÁC 3 MIỀN HÀNG NGÀY TẠI: soi cầu
- Soi cầu lô tô chuẩn tỉnh Quảng Nam ngày 14/11/2017:
Soi cầu lô tô XSQNM - bạch thủ lô đề XSQNA ngày 14/11/2017 chuẩn nhất thông qua các dữ liệu kết quả các tuần trước đó. Dự đoán lô đề xổ số Quảng Nam chi tiết dưới đây:
+ Giải 8: 39 - 18
+ Lô tô 2 số: 06 - 39 - 73
+ Bộ lô gan: 30-11-34-23-58
2. Xem lại bảng kết quả xổ số miền Trung hôm qua ngày 13/11/2017
Soi cầu XSMT 14/11/2017 - Soi cầu lo tô đề bạch thủ miền Trung chính xác nhất ngày hôm nay được thông qua đội ngũ chuyên gia soi cầu, đảm bảo tỷ lệ trúng số miền Trung cao nhất hôm nay.
Hãy thường xuyên truy cập vào soicau.mobi để theo dõi soi cầu miền trung miễn phí ngày mai thứ 4 ngày 15/11/2017.
Chú ý: Các bộ số chỉ dùng cho mục đích tham khảo, bạn nên cân nhắc trước khi chơi và không chơi lô đề vì đó là bất hợp pháp, chỉ nên chơi lô tô do nhà nước phát hành vừa vui vừa đảm bảo ích nước lợi nhà bạn nhé
- Soi cầu XSMT 20/2/2018 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay
- Soi cầu XSMT 19/2/2018 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay
- Soi cầu XSMT 18/2/2018 - Soi cầu lô tô đề bạch thủ miền Trung hôm nay
- Soi cầu XSMT 17/2/2018 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay
- Soi cầu XSMT 16/2/2018 – Soi cầu lô tô đề bạch thủ miền Trung hôm nay

markdown:
**Soi cầu XSMT 14/11/2017 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay**
- Gia Bao cho mj xih con lo
- Nguyen Manh Anh em lô đề Kb Zalo 0167.979.7894 i *mn bỏ ra 3 giây tham khảo HỌ CHỐT SỐ RẤT CHÍNH XÁC
- Nguyen Manh Anh em lô đề Kb Zalo 0167.979.7894 i *mn bỏ ra 3 giây tham khảo HỌ CHỐT SỐ RẤT CHÍNH XÁC @ @ @
**Soi cầu XSMT 14/11/2017 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay** [Soi cầu XSMT 14/11/2017](http://soicau.mobi/soi-cau-mien-trung-xsmt/soi-cau-xsmt-14-11-2017-soi-cau-lo-to-de-bach-thu-mien-trung-hom-nay.html) - Soi cầu lô đề bạch thủ XSMT vip chuẩn và chính xác nhất miễn phí hôm nay - Những cặp số có tỉ lệ ra cao nhất được các chuyên gia sau khi phân tích và đưa ra.
**1. Soi cầu lô tô xổ số miền Trung - Cầu loto đẹp nhất thứ 3 chiều hôm nay ngày 14/11/2017** **- Soi cầu lô tô chuẩn tỉnh Đắc Lắc ngày 14/11/2017:**
Soi cầu lô tô XSDLK - bạch thủ lô đề KQXSDLK ngày 14/11/2017 chuẩn nhất thông qua các dữ liệu kết quả các tuần trước đó. Dự đoán lô đề xổ số Đắc Lắc chi tiết dưới đây:
+
** Giải 8: 59 - 51**
+
** Lô tô 2 số: 05 - 68 - 28**
+
** Bộ lô gan: 16-07-28-11-52**
NHẬN ĐỊNH SOI CẦU CHUẨN XÁC 3 MIỀN HÀNG NGÀY TẠI:
[soi cầu](http://soicau.mobi) **- Soi cầu lô tô chuẩn tỉnh Quảng Nam ngày 14/11/2017:**
Soi cầu lô tô XSQNM - bạch thủ lô đề XSQNA ngày 14/11/2017 chuẩn nhất thông qua các dữ liệu kết quả các tuần trước đó. Dự đoán lô đề xổ số Quảng Nam chi tiết dưới đây:
+
** Giải 8: 39 - 18**
+
** Lô tô 2 số: 06 - 39 - 73**
+
** Bộ lô gan: 30-11-34-23-58**
**2. Xem lại bảng kết quả xổ số miền Trung hôm qua ngày 13/11/2017**
|
|
|
|
Soi cầu XSMT 14/11/2017 - Soi cầu lo tô đề bạch thủ miền Trung chính xác nhất ngày hôm nay được thông qua đội ngũ chuyên gia soi cầu, đảm bảo tỷ lệ trúng số miền Trung cao nhất hôm nay.
Hãy thường xuyên truy cập vào
** soicau.mobi** để theo dõi [soi cầu miền trung](http://soicau.mobi/soi-cau-mien-trung-xsmt) ** miễn phí ngày mai thứ 4 ngày 15/11/2017**. **Chú ý:** Các bộ số chỉ dùng cho mục đích tham khảo, bạn nên cân nhắc trước khi chơi và không chơi lô đề vì đó là bất hợp pháp, chỉ nên chơi lô tô do nhà nước phát hành vừa vui vừa đảm bảo ích nước lợi nhà bạn nhé [Soi cầu XSMT 20/2/2018 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay](http://soicau.mobi/soi-cau-mien-trung-xsmt/soi-cau-xsmt-20-2-2018-soi-cau-lo-to-de-bach-thu-mien-trung-hom-nay.html) [Soi cầu XSMT 19/2/2018 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay](http://soicau.mobi/soi-cau-mien-trung-xsmt/soi-cau-xsmt-19-2-2018-soi-cau-lo-to-de-bach-thu-mien-trung-hom-nay.html) [Soi cầu XSMT 18/2/2018 - Soi cầu lô tô đề bạch thủ miền Trung hôm nay](http://soicau.mobi/soi-cau-mien-trung-xsmt/soi-cau-xsmt-18-2-2018-soi-cau-lo-to-de-bach-thu-mien-trung-hom-nay.html) [Soi cầu XSMT 17/2/2018 - Soi cầu lo tô đề bạch thủ miền Trung hôm nay](http://soicau.mobi/soi-cau-mien-trung-xsmt/soi-cau-xsmt-17-2-2018-soi-cau-lo-to-de-bach-thu-mien-trung-hom-nay.html) [Soi cầu XSMT 16/2/2018 – Soi cầu lô tô đề bạch thủ miền Trung hôm nay](http://soicau.mobi/soi-cau-mien-trung-xsmt/soi-cau-xsmt-16-2-2018-soi-cau-lo-to-de-bach-thu-mien-trung-hom-nay.html)


text: - Chương trình Quản trị viên tập sự là gì? Chắc hẳn, những mỗi quan tâm về cơ hội việc làm sau khi tốt nghiệp đều là mối trăn trở của đa số các bạn sinh viên. Và đối với nhà tuyển dụng, để tìm ra những ứng viên tài năng, phù hợp nhất cho công ty của mình cũng không phải điều dễ dàng. Có được những nhân viên giỏi, công ty mới có thể xây dựng được đội ngũ nhân viên xuất sắc hỗ trợ sự phát triển lâu dài trong tương lai của công ty. Hiểu được tầm quan trọng của việc thành lập đội ngũ nhân viên hùng hậu, nhất là những vị trị lãnh đạo chủ chốt trong công ty, các nhà tuyển dụng đã thiết lập những chương trình tuyển dụng rất chuyên nghiệp, một trong số đó là chương trình “Quản trị viên tập sự” hay còn được biết đến với cái tên Management Trainee (MT). Đây là chương trình tuyển dụng hàng năm của các tập đoàn tên tuổi nhằm tìm kiếm những bạn trẻ tài năng, có năng lực, đầy đủ bản linh để đảm đương những cương vị chủ chốt. - “Quản trị viên tập sự” của PepsiCo có gì đặc biệt? Một trong những chương trình MT tên tuổi và chất lượng nhất là chương trình Quản trị viên tập sự của tập đoàn PepsiCo. Qua hơn 5 năm phát triển, đây thực sự là chương trình bổ ích cho cả các bạn sinh viên và cả tập đoàn PepsiCo. Vậy đâu là điều khác biệt ở chương trình MT của PepsiCo? Chương trình Quản trị viên tập sự của PepsiCo không đơn thuần cung cấp cho sinh viên một công việc mà là cơ hội nghề nghiệp lâu dài. Điều này được thực hiện thông qua chương trình Đào tạo và phát triển được thiết kế công phu trong đó bao gồm: Chương trình Quản trị viên tập sự cốt lõi, Chương trình Phát triển cá nhân, và Chương trình Phát triển lãnh đạo. Theo đó, kể từ năm 2011, thời lượng của Chương trình Quản trị viên tập sự tăng từ 18 tháng lên 36 tháng (3 năm) giúp bạn có cơ hội trải nghiệm tốt hơn, học hỏi được nhiều giá trị hơn. - Tham gia chương trình Quản trị viên tập sự của PepsiCo sinh viên sẽ được gì? + Khám phá bản thân trong môi trường kinh doanh linh hoạt, sáng tạo; được làm việc một cách chuyên nghiệp trong một tổ chức lớn mạnh + Trở thành những nhà lãnh đạo tương lai của PepsiCo, có cơ hội làm việc ở Pepsico trong tương lai. - “Ngày hội định hướng nghề nghiệp 2014” - cánh cửa đầu tiên của “Quản trị viên tập sự” Tiếp nối thành công các chương trình đã được tổ chức trong những năm trước, năm nay PepsiCo Việt Nam tiếp tục triển khai chương trình “Quản trị viên tập sự năm 2014”. Và để các bạn hiểu rõ hơn về chương trình, Pepsico tổ chức buổi hội thảo giới thiệu và hỗ trợ giải đáp trực tiếp mang tên “Ngày hội nghề nghiệp 2014”. Chương trình hứa hẹn sẽ đem đến cho bạn những thông tin hữu ích vê chương trình Management Trainee cùng các kiến thức bổ ích khác về thị trường lao động hiện nay. "Ngày hội định hướng nghề nghiệp 2014 - Career Orientation Day 2014” Thời gian: 8h30 - 12h00 ngày 12 tháng 3 năm 2014 Địa điểm: Hội trường A - Nhà văn hóa, Trường đại học Kinh tế Quốc dân - 207 Giải Phóng, Đồng Tâm, Hai Bà Trưng, Hà Nội. - Đăng kí tham gia hội thảo tại : http://tinyurl.com/dkpepsico - Nộp đơn ứng tuyển tại : http://www.suntorypepsico.vn/en/careers/how-apply - Thông tin chi tiết về chương trình : http://www.suntorypepsico.vn/en/careers/introduction

Vietnix-Cache: HIT from backend


text:
-
Mọi bài viết vi phạm chính sách, Spam/Không đúng chuyên mục BQT sẽ xóa bài và nick vĩnh viễn.Dismiss Notice
Để báo lỗi hoặc đặt quảng cáo tại website vui lòng liên hệ:
Email: vipkhongtin@gmail.com - FB: Vipkhongtin. Xin cảm ơn!
photo gia re
Thảo luận trong 'Rao vặt linh tinh' bắt đầu bởi inchuyennghiep, 1/3/16.

markdown:
-
Mọi bài viết vi phạm chính sách, Spam/Không đúng chuyên mục BQT sẽ xóa bài và nick vĩnh viễn.
Để báo lỗi hoặc
**đặt quảng cáo**tại website vui lòng liên hệ:
Email: vipkhongtin@gmail.com - FB:
[Vipkhongtin](http://fb.com/vipkhongtin). Xin cảm ơn! [Dismiss Notice](account/dismiss-notice?notice_id=1)
# photo gia re
Thảo luận trong '
[Rao vặt linh tinh](forums/rao-vat-linh-tinh.38/)' bắt đầu bởi [inchuyennghiep](members/inchuyennghiep.8011/), [1/3/16](threads/photo-gia-re.33365/).

Server: Nginx

X-Content-Type-Options: nosniff

X-Xss-Protection: 1; mode=block

X-Powered-By: VPSSIM


text:
Cisco Network part 12
Chia sẻ: Adasdsaeqd Asdasdasdaseq | Ngày: | Loại File: PDF | Số trang:10
lượt xem 4
download
Cisco Network part 12
Tham khảo tài liệu 'cisco network part 12', công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Cisco Network part 12
- Tác giả: Nguyễn Thị Băng Tâm Chương 5: MỘT SỐ CHỨC NĂNG KHÁC CỦA PIXFIREWALL 1. Attack Guard a. DNS guard Giả sử để phân giải một tên đến một địa chỉ , một host có thể truy vấn (query ) cùng DNS server nhiều lần . Đặc điểm DNS guard của PIX firewall là nhận biết được một truy vấn outbound DNS và chỉ cho phép lần reply đầu tiên từ server được qua PIX firewall . Tất cả các lần replies khác sẽ bị loại bỏ . Sau lần DNS reply đầu tiên đó , DNS guard sẽ đóng tất cả các phiên UDP được mở bởi DNS request mà không cần chờ đến khoảng thời gian timeout của UDP . Một host cũng có thể truy vấn nhiều DNS server khác nhau . Ví dụ , nếu DNS resolver gửi ba query cụ thể đến 3 server khác nhau, PIX firewall sẽ tạo ra 3 kết nối khác nhau. Kết nối đến mỗi server được thực hiện riêng biệt vì request được gửi một cách riêng biệt , mỗi request được đặc trưng bởi một ID . Reply cho request này bao gồm cùng một ID và IP address giống nó . Từ đó , ta kết luận DNS Guard có những đặc điểm sau : - Chỉ chấp nhận các replies nào đúng địa chỉ IP - Chỉ chấp nhận một reply . Trong trường hợp có nhiều replies , ngoại trừ reply đầu tiên , tất cả các replies sẽ bị loại bỏ . - Kết nối UDP tương ứng với kết nối DNS sẽ bị loại bỏ ngay khi
- nhận được DNS reply mà không đợi đến khi hết thời gian timeout . - Bảo vệ được các phiên làm việc UDP từ các hình thức tấn công như DoS hay hijacking. Để hiểu rõ hơn hoạt động của DNS Guard , ta xem xét ví dụ sau : Error! Client (có địa chỉ 192.168.0.1) và Web server (web.company.com , có địa chỉ 192.168.0.5 ) nằm trong inside interface của PIX và các địa chỉ private . DNS server nằm ở outside interface . PIX được cấu hình để chuyển địa chỉ của client và server khi đi ra mạng ngoài thành địa chỉ 1.2.3.4 thông qua PAT . Địa chỉ này được DNS server ghi lại là địa chỉ cho web.company.com. Khi client yêu cầu địa chỉ IP của server , PIX sẽ chuyển yêu cầu đó đến DNS server, đổi địa chỉ source từ 192.168.0.1 thành 1.2.3.4 (PIX thực hiện NAT ) . Khi PIX nhận được reply từ DNS server , ngoài việc pix đổi địa chỉ đích của gói tin (từ 1.2.3.4 đến 192.168.0.1) , nó còn thay đổi địa chỉ của Web server có trong reply đó (đó là 1.2.3.4 chuyển thành 192.168.0.5) . ? NOTE : không thể tắt tính năng DNS Guard cũng như thay đổi giá trị mặc định là port 53 của DNS trong PIX . b. Mail Guard Mail Guard được thiết kế để bảo đảm độ an toàn cho các kết nối SMTP từ outside đến email server inside , nó sẽ hạn chế server và client có thể được phép làm và xem gì ?
- SMPT là một giao thức dựa trên telnet , được thiết kế cho việc truyền thư điện tử giữa các server . Client gửi các command đến server , server trả lời lại bằng các status messages và một số thông tin phụ thêm . Các command được phép đến mail server đó là : HELLO , MAIL , RCPT , DATA , RSET , NOOP , và QUIT . Mặc định PIX sẽ kiểm tra các kết nối port 25 cho lưu lượng SMTP . Nếu các SMTP server sử dụng nhiều port khác ngoài port 25 , ta phải sử dụng câu lệnh [no] fixup protocol smtp [ [-]] Mục tiêu chính của Mail Guard là hạn chế các command mà client sử dụng đến mức thấp nhất (minimal set), trong khi vẫn quản lí toàn bộ command , cụ thể : - Mail Guard quản lí các command được gửi bởi client , nếu command này không thuộc về minimal set , nó sẽ thay thể bằng NOOP command . - Nếu Mail Guard gặp một command không biết , toàn bộ phần dữ liệu trong gói tin sẽ được đánh dấu bằng kí tự X , với kí tự này khi server nhận được sẽ phát ra một error . c. SYN flood Guard Để bảo vệ các host bên trong tránh khỏi các cuộc tấn công DoS , sử dụng câu lệnh static để giới hạn số lượng các kết nối embryonic được phép đến server . Cấu trúc của câu lệnh như sau : Static(internal_if_name , external_if_name) global_ip local_ip [netmask network_mask] [max_conns[em_limit]]
- · Internal_if_name : tên của interface mạng bên trong · External_if_name : tên của interface mạng bên ngoài · Global_ip : địa chỉ global ip cho interface bên ngoài . Địa chỉ này không được là địa chỉ PAT · Local_ip : địa chỉ local ip của mạng bên trong · Netmask network_mask : là mask của địa chỉ global và local · Max_conns : số lượng kết nối tối đa được phép đến local_ip . Mặc định là 0 , tức là unlimited · Em_limit : được sử dụng để giới hạn số lượng kết nối embryonic được phép đến server . è Nếu ta thiết lập mức ngưỡng quá cao , có nguy cơ sẽ làm quá tải IP stack và dễ bị DoS attack . Nếu thiết lập mức ngưỡng quá thấp, dễ dẫn đến tình trạng từ chối dịch vụ của các user hợp lệ . Thông thường chọn giá trị em_limit thấp hơn giá trị max_conns. Nếu trong câu lệnh static có cấu hình mức ngưỡng em_limit để giới hạn kết nối embryonic , và khi các kết nối đó đạt được giá trị ngưỡng thì PIX firewall chỉ đơn giản đánh rớt các kết nối mới . điều này cho phép kết thúc việc tổ chức lưu lượng từ các cuộc tấn công , ngay cả với các attack đơn giản nhất . Nếu trong câu lệnh static không có cấu hình ngưỡng em_limit , PIX firewall sẽ cho tất cả traffic đi qua , điều này sẽ dẫn đến bảng kết nối embryonic bị quá tải và tất cả traffic bị dừng lại khi có attack . Trong các version từ 5.2 trở lên , đã đưa ra một đặc điểm mới là TCP Intercept . TCP Intercept là phương pháp cải tiến việc đáp ứng
- một kết nối embryonic của PIX firewall . Khi số lượng kết nối này vượt quá giá trị ngưỡng được cấu hình , PIX firewall sẽ chặn đứng và chuyển sang kết nối mới . Các version trước 5.2 , pix không cho phép các kết nối mới sau khi đạt được giá trị ngưỡng . Điều này vẫn gây ra DoS vì các TCP connection slot vẫn được làm đầy . Hoạt động của TCP Intercept cũng đơn giản , đối với mỗi SYN , PIX firewall đáp ứng về cho server một SYN/ACK segment rỗng , PIX firewall giữ lại thông tin trạng thái SYN đó , đánh rớt các gói tin , và chờ ACK từ client . Nếu nhận được ACK , pix sẽ gửi bản copy SYN segment của client đến server , khi đó TCP three- way handshake được thực hiện giữa PIX firewall và server . Chỉ khi nào three-way handshake hoàn tất , kết nối đó mới được đưa về trạng thái bình thường . Để bảo vệ các host bên ngoài từ các cuộc tấn công DoS và để giới hạn số lượng kết nối embryonic đến server , sử dụng lệnh nat Cấu trúc câu lệnh như sau : nat [(if_name)] nat_id local_ip {netmask [max_conns [em_limit]]} Sử dụng lệnh show local-host để xem số lượng các kết nối hiện tại và các kết nối embryonic . d. AAA Floodguard Khi sử dụng AAA với PIX để nhận diện , thẩm quyền và quản lí user để làm giảm các vấn đề như truy cập không có thẩm quyền
- : logging host [] [tcp | udp / ] Có thể cấu hình UDP hay là TCP cho syslog , tham số port _number là giá trị nằm trong khoảng 1025 đến 65535 . TCP không phải là phương pháp chuẩn cho việc cấu hình syslog vì hầu hết các syslog server không hỗ trợ . Nếu sử dụng kết nối TCP cho syslog server , cần lưu ý là nếu syslog server bị down thì tất cả lưu lượng trong mạng qua pix sẽ bị khóa . Một lưu ý khác là khi cấu hình TCP syslog thì kết nối syslog sẽ chậm hơn UDP vì TCP phụ thuộc vào quá trình bắt tay 3 bước . Điều này sẽ dẫn đến thêm overhead của kết nối và làm chậm việc gửi syslog messages đến server . - Đối với những pix có hỗ trợ tính năng failover , lệnh logging standby cho phép failover PIX gửi syslog messages cho các log files được đồng bộ trong trường hợp stateful failover xảy ra . c. logging level Mặc dù lệnh logging có 8 level khác nhau được sử dụng trong pix (theo bảng ) , logging level 0 không được sử dụng . Khi cấu hình logging , ta phải chỉ ra mức level có thể bằng số hay bằng từ khóa . Khi đó , PIX firewall ghi lại tất cả các sự kiện như nhau cho mức level được chỉ ra cũng như các level thấp hơn nó . Ví dụ , level mặc định cho pix là level 3 (error) , thì pix cũng sẽ log các sự kiện ở level 2 , level 1 , và level 0 . Error! Ví dụ về các level được ghi lại : Error! Error!
- Error! d. Logging facility Mỗi syslog message có một số tiện ích (facility number) . Có 24 facility khác nhau được xếp từ 0 đên 23 . 8 facility được sử dụng phổ biến cho syslog là local0 đến local7 . Facility có vai trò giống như những ống dẫn dẫn dắt tiến trình syslog . Tiến trình syslog sẽ đặt các messages vào đúng log file dựa trên facility . Cấu hinh tính năng này như sau : logging facility Các facility_code được sắp xếp theo bảng sau : Error! 3. Content Filtering a. Filtering URL với Websense Có thể sử dụng access-list để cho phép hoặc từ chối truy cập web , nhưng nếu list các site ngày càng dài hơn , thì giải pháp này sẽ ảnh hưởng đến hoạt động của firewall . Ngoài ra , access-list không đưa ra được sự tiện lợi trong việc điều khiển truy cập trong trường hợp này . Ví dụ như nó không thể cho phép hoặc từ chối truy cập đến các trang cụ thể trong website , mà là toàn bộ website được chỉ ra trong câu lệnh của nó . Access-list cũng không có tác dụng đối với những website là những host ảo . Ví dụ như có nhiều website thuộc về cùng một server và tất của các website đó phải có địa chỉ IP , do đó chỉ có thể cho phép hoặc từ chối truy cập đến tất cả các website đó trong cùng một lúc . Pix đã đưa ra một giải pháp điều khiển truy cập web tốt hơn và hiệu quả hơn đó là sử filtering URL thông qua một filtering server . Cụ thể như trong hình sau : Error! - khi một client thiết lập kết nối TCP đến Web server - Client gửi HTTP request cho một trang trong server này - Pix chặn request này và chuyển nó đến filtering server
- - Filtering server sẽ quyết định xem client có được phép truy cập đến trang đã yêu cầu hay không ? - Nếu được , PIX sẽ chuyển request đến server và client nhận được nội dung đã request - Nếu không , request của client bị đánh rớt . Websense là một phần mềm cung cấp chức năng filtering cho PIX firewall , giúp cho nhà quản trị mạng giám sát và điều khiển lưu lượng mạng . Websense được sử dụng để khóa các URL mà PIX không thể khóa . Websense quyết định là khóa hay cho phép một URL nào đó dựa trên thông tin cấu hình của nó và Master Database . Cấu hình Websense là đưa ra các quy tắc filtering mà ta đã thiết lập trong Websense. Master Database là database của URL bị khóa . Database này được duy trì và cập nhập hằng ngày bởi Websense corporate office . Câu lệnh chỉ ra filtering server cho Websense là : url-server host [timeout ] [protocol | ] [version 1 | 4] Cấu hình Pix để làm việc với Websense : Filter url http [local_ip local_mask foreign_ip foreign_mask ] [allow] b. Active Code Filtering Active content trong các trang web có thể được xem là vấn đề không mong muốn trong việc bảo mật . PIX firewall có thể lọc các active code , các active code này có thể được sử dụng trong các ứng dụng như Java hay ActiveX . PIX firewall hỗ trợ Java applet filer có thể dừng các ứng dụng Java nguy hiểm dựa trên user hay địa chỉ IP . Câu lệnh để filter java là : Filter java port [- port] local_ip mask foreign_ip mask ActiveX controls có thể gây ra các vấn đề bảo mật bởi vì chúng có thể đưa một cách nào đó cho hacker tấn công server . PIX firewall có hỗ trợ tính năng khóa tất cả các activeX controls . filter activex port local_ip mask foreign_ip mask 4. Intruction Detection PIX Firewall software version 5.2 trở về sau có khả năng
- phát hiện xâm nhập (IDS). Phát hiện xâm nhập là khả năng phát hiện sự tấn công mạng. Có 3 loại tấn công vào mạng : - Reconnaissance attack - Kẻ xâm nhập cố gắng phát hiện và sắp xếp hệ thống, dịch vụ hoặc các cho yếu điểm - Access attack - Kẻ xâm nhập tấn công mạng hoặc hệ thống để lấy dữ liệu, tăng tốc độ truy cập và nâng cao đặc quyền truy cập - DoS attack -Kẻ xâm nhâ tấn công vào hệ thống mạng bằng cách ga6 nguy hiểm hoặc làm hỏng các hệ thống máy tính hoặc từ chối iệc truy cấp vào mạng, các dịch vụ hoặc các hệ thống PIX Firewall phát hiện xâm nhập bằng cách sử dụng signature phát hiện xâm nhập. Một signature là một tập các nguyên tắc gắn liền với các hoạt động xâ nhập. Với việc cho phép phát hiện xâm nhập, PIX Firewall có thể phát hiện signature và truyền đáp ứng khi một tập các nguyên tắc được so sánh với hoạt động của mạng. Nó có thể giám sát các gói của 53 signature phat hiện xâm nhập và được cấu hình để gởi cảnh báo đến một Syslog server, drop packet hoặc reset lại kết nối. 53 signature làmột tập con của các signature được hỗ trợ bởi Cisco Intrusion Detection System (CIDS) PIX Firewall có thể phát hiện hai loại signature khác nhau: informational signature và attack signature.
- Information class signature là các signature mà được gây ra bởi hoạt động thông thường của mạng mà bản thân nó xem như vô hại nhưng có thể được dùng để xác định tính hiệu lực của việc tấn công. Attack class signature là những signature mà được gây ra bởi một hoạt độg được biết, hoặc có thể dẫn đến, lấy lại dữ liệu không có thẩm quyển a. Phát hiện xâm nhập trong PIX Firewall Phát hiện xâm nhập được cho phép bởi lệnh ip audit. Sử dụng lệnh ip audit kiểm tra các policy có thể được tạo để xác định traffic mà được kiểm tra hoặc phân công các hoạt động khi một signature bị phát hiện. Sau khi một policy được tạo ra, nó có thể được đưa vào bất cứ interface nào Mỗi interface có hai policy: một cho informational signature và một cho attack signature. Mỗi lần một policy của một class signature được tạo ra và đưa vào interface, tất cả các signature được hỗ trợ của class đó được giám sát trừ khi disable chúng với lệnh ip audit signature disbale PIX Firewall hỗ trợ cả inbound và outbound auditing. Auditing thự hiện bằng cách nhìn vào các gói IP đến tại một input interface. Ví dụ, nếu một attack policy được đưa vào một outside interface, attack signature được gây ra khi attack traffic đến tại outside interface ở hướng vào, kể cả inbound traffic hoặc return traffic từmột kết nối
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Cisco Network part 2
5 p | 76 | 8
-
Cisco Network part 3
8 p | 61 | 6
-
Cisco Network part 4
7 p | 65 | 5
-
Cisco Network part 5
6 p | 51 | 5
-
Cisco Network part 6
5 p | 54 | 5
-
Cisco Network part 19
7 p | 42 | 4
-
Cisco Network part 16
6 p | 49 | 4
-
Cisco Network part 11
7 p | 37 | 4
-
Cisco Network part 10
6 p | 55 | 4
-
Cisco Network part 9
6 p | 48 | 4
-
Cisco Network part 13
8 p | 53 | 3
-
Cisco Network part 15
7 p | 53 | 3
-
Cisco Network part 8
6 p | 44 | 3
-
Cisco Network part 17
10 p | 45 | 3
-
Cisco Network part 18
7 p | 43 | 3
-
Cisco Network part 7
6 p | 50 | 3
-
Cisco Network part 20
6 p | 42 | 3

markdown:
# Cisco Network part 12
Chia sẻ: Adasdsaeqd Asdasdasdaseq | Ngày: | Loại File: PDF | Số trang:10
lượt xem 4
download
![](http://image1.tailieu.vn/document/thumbnail/2010/20101005/nghiasonglai/80x100/cisco_12__681.jpg)
##
Cisco Network part 12
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static1.tailieu.vn/b2013az/templates/version1/default/images/down16x21.png)
Tham khảo tài liệu 'cisco network part 12', công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Cisco Network part 12
- Tác giả: Nguyễn Thị Băng Tâm Chương 5: MỘT SỐ CHỨC NĂNG KHÁC CỦA PIXFIREWALL 1. Attack Guard a. DNS guard Giả sử để phân giải một tên đến một địa chỉ , một host có thể truy vấn (query ) cùng DNS server nhiều lần . Đặc điểm DNS guard của PIX firewall là nhận biết được một truy vấn outbound DNS và chỉ cho phép lần reply đầu tiên từ server được qua PIX firewall . Tất cả các lần replies khác sẽ bị loại bỏ . Sau lần DNS reply đầu tiên đó , DNS guard sẽ đóng tất cả các phiên UDP được mở bởi DNS request mà không cần chờ đến khoảng thời gian timeout của UDP . Một host cũng có thể truy vấn nhiều DNS server khác nhau . Ví dụ , nếu DNS resolver gửi ba query cụ thể đến 3 server khác nhau, PIX firewall sẽ tạo ra 3 kết nối khác nhau. Kết nối đến mỗi server được thực hiện riêng biệt vì request được gửi một cách riêng biệt , mỗi request được đặc trưng bởi một ID . Reply cho request này bao gồm cùng một ID và IP address giống nó . Từ đó , ta kết luận DNS Guard có những đặc điểm sau : - Chỉ chấp nhận các replies nào đúng địa chỉ IP - Chỉ chấp nhận một reply . Trong trường hợp có nhiều replies , ngoại trừ reply đầu tiên , tất cả các replies sẽ bị loại bỏ . - Kết nối UDP tương ứng với kết nối DNS sẽ bị loại bỏ ngay khi
- nhận được DNS reply mà không đợi đến khi hết thời gian timeout . - Bảo vệ được các phiên làm việc UDP từ các hình thức tấn công như DoS hay hijacking. Để hiểu rõ hơn hoạt động của DNS Guard , ta xem xét ví dụ sau : Error! Client (có địa chỉ 192.168.0.1) và Web server (web.company.com , có địa chỉ 192.168.0.5 ) nằm trong inside interface của PIX và các địa chỉ private . DNS server nằm ở outside interface . PIX được cấu hình để chuyển địa chỉ của client và server khi đi ra mạng ngoài thành địa chỉ 1.2.3.4 thông qua PAT . Địa chỉ này được DNS server ghi lại là địa chỉ cho web.company.com. Khi client yêu cầu địa chỉ IP của server , PIX sẽ chuyển yêu cầu đó đến DNS server, đổi địa chỉ source từ 192.168.0.1 thành 1.2.3.4 (PIX thực hiện NAT ) . Khi PIX nhận được reply từ DNS server , ngoài việc pix đổi địa chỉ đích của gói tin (từ 1.2.3.4 đến 192.168.0.1) , nó còn thay đổi địa chỉ của Web server có trong reply đó (đó là 1.2.3.4 chuyển thành 192.168.0.5) . ? NOTE : không thể tắt tính năng DNS Guard cũng như thay đổi giá trị mặc định là port 53 của DNS trong PIX . b. Mail Guard Mail Guard được thiết kế để bảo đảm độ an toàn cho các kết nối SMTP từ outside đến email server inside , nó sẽ hạn chế server và client có thể được phép làm và xem gì ?
- SMPT là một giao thức dựa trên telnet , được thiết kế cho việc truyền thư điện tử giữa các server . Client gửi các command đến server , server trả lời lại bằng các status messages và một số thông tin phụ thêm . Các command được phép đến mail server đó là : HELLO , MAIL , RCPT , DATA , RSET , NOOP , và QUIT . Mặc định PIX sẽ kiểm tra các kết nối port 25 cho lưu lượng SMTP . Nếu các SMTP server sử dụng nhiều port khác ngoài port 25 , ta phải sử dụng câu lệnh [no] fixup protocol smtp [ [-]] Mục tiêu chính của Mail Guard là hạn chế các command mà client sử dụng đến mức thấp nhất (minimal set), trong khi vẫn quản lí toàn bộ command , cụ thể : - Mail Guard quản lí các command được gửi bởi client , nếu command này không thuộc về minimal set , nó sẽ thay thể bằng NOOP command . - Nếu Mail Guard gặp một command không biết , toàn bộ phần dữ liệu trong gói tin sẽ được đánh dấu bằng kí tự X , với kí tự này khi server nhận được sẽ phát ra một error . c. SYN flood Guard Để bảo vệ các host bên trong tránh khỏi các cuộc tấn công DoS , sử dụng câu lệnh static để giới hạn số lượng các kết nối embryonic được phép đến server . Cấu trúc của câu lệnh như sau : Static(internal_if_name , external_if_name) global_ip local_ip [netmask network_mask] [max_conns[em_limit]]
- · Internal_if_name : tên của interface mạng bên trong · External_if_name : tên của interface mạng bên ngoài · Global_ip : địa chỉ global ip cho interface bên ngoài . Địa chỉ này không được là địa chỉ PAT · Local_ip : địa chỉ local ip của mạng bên trong · Netmask network_mask : là mask của địa chỉ global và local · Max_conns : số lượng kết nối tối đa được phép đến local_ip . Mặc định là 0 , tức là unlimited · Em_limit : được sử dụng để giới hạn số lượng kết nối embryonic được phép đến server . è Nếu ta thiết lập mức ngưỡng quá cao , có nguy cơ sẽ làm quá tải IP stack và dễ bị DoS attack . Nếu thiết lập mức ngưỡng quá thấp, dễ dẫn đến tình trạng từ chối dịch vụ của các user hợp lệ . Thông thường chọn giá trị em_limit thấp hơn giá trị max_conns. Nếu trong câu lệnh static có cấu hình mức ngưỡng em_limit để giới hạn kết nối embryonic , và khi các kết nối đó đạt được giá trị ngưỡng thì PIX firewall chỉ đơn giản đánh rớt các kết nối mới . điều này cho phép kết thúc việc tổ chức lưu lượng từ các cuộc tấn công , ngay cả với các attack đơn giản nhất . Nếu trong câu lệnh static không có cấu hình ngưỡng em_limit , PIX firewall sẽ cho tất cả traffic đi qua , điều này sẽ dẫn đến bảng kết nối embryonic bị quá tải và tất cả traffic bị dừng lại khi có attack . Trong các version từ 5.2 trở lên , đã đưa ra một đặc điểm mới là TCP Intercept . TCP Intercept là phương pháp cải tiến việc đáp ứng
- một kết nối embryonic của PIX firewall . Khi số lượng kết nối này vượt quá giá trị ngưỡng được cấu hình , PIX firewall sẽ chặn đứng và chuyển sang kết nối mới . Các version trước 5.2 , pix không cho phép các kết nối mới sau khi đạt được giá trị ngưỡng . Điều này vẫn gây ra DoS vì các TCP connection slot vẫn được làm đầy . Hoạt động của TCP Intercept cũng đơn giản , đối với mỗi SYN , PIX firewall đáp ứng về cho server một SYN/ACK segment rỗng , PIX firewall giữ lại thông tin trạng thái SYN đó , đánh rớt các gói tin , và chờ ACK từ client . Nếu nhận được ACK , pix sẽ gửi bản copy SYN segment của client đến server , khi đó TCP three- way handshake được thực hiện giữa PIX firewall và server . Chỉ khi nào three-way handshake hoàn tất , kết nối đó mới được đưa về trạng thái bình thường . Để bảo vệ các host bên ngoài từ các cuộc tấn công DoS và để giới hạn số lượng kết nối embryonic đến server , sử dụng lệnh nat Cấu trúc câu lệnh như sau : nat [(if_name)] nat_id local_ip {netmask [max_conns [em_limit]]} Sử dụng lệnh show local-host để xem số lượng các kết nối hiện tại và các kết nối embryonic . d. AAA Floodguard Khi sử dụng AAA với PIX để nhận diện , thẩm quyền và quản lí user để làm giảm các vấn đề như truy cập không có thẩm quyền
- : logging host [] [tcp | udp / ] Có thể cấu hình UDP hay là TCP cho syslog , tham số port _number là giá trị nằm trong khoảng 1025 đến 65535 . TCP không phải là phương pháp chuẩn cho việc cấu hình syslog vì hầu hết các syslog server không hỗ trợ . Nếu sử dụng kết nối TCP cho syslog server , cần lưu ý là nếu syslog server bị down thì tất cả lưu lượng trong mạng qua pix sẽ bị khóa . Một lưu ý khác là khi cấu hình TCP syslog thì kết nối syslog sẽ chậm hơn UDP vì TCP phụ thuộc vào quá trình bắt tay 3 bước . Điều này sẽ dẫn đến thêm overhead của kết nối và làm chậm việc gửi syslog messages đến server . - Đối với những pix có hỗ trợ tính năng failover , lệnh logging standby cho phép failover PIX gửi syslog messages cho các log files được đồng bộ trong trường hợp stateful failover xảy ra . c. logging level Mặc dù lệnh logging có 8 level khác nhau được sử dụng trong pix (theo bảng ) , logging level 0 không được sử dụng . Khi cấu hình logging , ta phải chỉ ra mức level có thể bằng số hay bằng từ khóa . Khi đó , PIX firewall ghi lại tất cả các sự kiện như nhau cho mức level được chỉ ra cũng như các level thấp hơn nó . Ví dụ , level mặc định cho pix là level 3 (error) , thì pix cũng sẽ log các sự kiện ở level 2 , level 1 , và level 0 . Error! Ví dụ về các level được ghi lại : Error! Error!
- Error! d. Logging facility Mỗi syslog message có một số tiện ích (facility number) . Có 24 facility khác nhau được xếp từ 0 đên 23 . 8 facility được sử dụng phổ biến cho syslog là local0 đến local7 . Facility có vai trò giống như những ống dẫn dẫn dắt tiến trình syslog . Tiến trình syslog sẽ đặt các messages vào đúng log file dựa trên facility . Cấu hinh tính năng này như sau : logging facility Các facility_code được sắp xếp theo bảng sau : Error! 3. Content Filtering a. Filtering URL với Websense Có thể sử dụng access-list để cho phép hoặc từ chối truy cập web , nhưng nếu list các site ngày càng dài hơn , thì giải pháp này sẽ ảnh hưởng đến hoạt động của firewall . Ngoài ra , access-list không đưa ra được sự tiện lợi trong việc điều khiển truy cập trong trường hợp này . Ví dụ như nó không thể cho phép hoặc từ chối truy cập đến các trang cụ thể trong website , mà là toàn bộ website được chỉ ra trong câu lệnh của nó . Access-list cũng không có tác dụng đối với những website là những host ảo . Ví dụ như có nhiều website thuộc về cùng một server và tất của các website đó phải có địa chỉ IP , do đó chỉ có thể cho phép hoặc từ chối truy cập đến tất cả các website đó trong cùng một lúc . Pix đã đưa ra một giải pháp điều khiển truy cập web tốt hơn và hiệu quả hơn đó là sử filtering URL thông qua một filtering server . Cụ thể như trong hình sau : Error! - khi một client thiết lập kết nối TCP đến Web server - Client gửi HTTP request cho một trang trong server này - Pix chặn request này và chuyển nó đến filtering server
- - Filtering server sẽ quyết định xem client có được phép truy cập đến trang đã yêu cầu hay không ? - Nếu được , PIX sẽ chuyển request đến server và client nhận được nội dung đã request - Nếu không , request của client bị đánh rớt . Websense là một phần mềm cung cấp chức năng filtering cho PIX firewall , giúp cho nhà quản trị mạng giám sát và điều khiển lưu lượng mạng . Websense được sử dụng để khóa các URL mà PIX không thể khóa . Websense quyết định là khóa hay cho phép một URL nào đó dựa trên thông tin cấu hình của nó và Master Database . Cấu hình Websense là đưa ra các quy tắc filtering mà ta đã thiết lập trong Websense. Master Database là database của URL bị khóa . Database này được duy trì và cập nhập hằng ngày bởi Websense corporate office . Câu lệnh chỉ ra filtering server cho Websense là : url-server host [timeout ] [protocol | ] [version 1 | 4] Cấu hình Pix để làm việc với Websense : Filter url http [local_ip local_mask foreign_ip foreign_mask ] [allow] b. Active Code Filtering Active content trong các trang web có thể được xem là vấn đề không mong muốn trong việc bảo mật . PIX firewall có thể lọc các active code , các active code này có thể được sử dụng trong các ứng dụng như Java hay ActiveX . PIX firewall hỗ trợ Java applet filer có thể dừng các ứng dụng Java nguy hiểm dựa trên user hay địa chỉ IP . Câu lệnh để filter java là : Filter java port [- port] local_ip mask foreign_ip mask ActiveX controls có thể gây ra các vấn đề bảo mật bởi vì chúng có thể đưa một cách nào đó cho hacker tấn công server . PIX firewall có hỗ trợ tính năng khóa tất cả các activeX controls . filter activex port local_ip mask foreign_ip mask 4. Intruction Detection PIX Firewall software version 5.2 trở về sau có khả năng
- phát hiện xâm nhập (IDS). Phát hiện xâm nhập là khả năng phát hiện sự tấn công mạng. Có 3 loại tấn công vào mạng : - Reconnaissance attack - Kẻ xâm nhập cố gắng phát hiện và sắp xếp hệ thống, dịch vụ hoặc các cho yếu điểm - Access attack - Kẻ xâm nhập tấn công mạng hoặc hệ thống để lấy dữ liệu, tăng tốc độ truy cập và nâng cao đặc quyền truy cập - DoS attack -Kẻ xâm nhâ tấn công vào hệ thống mạng bằng cách ga6 nguy hiểm hoặc làm hỏng các hệ thống máy tính hoặc từ chối iệc truy cấp vào mạng, các dịch vụ hoặc các hệ thống PIX Firewall phát hiện xâm nhập bằng cách sử dụng signature phát hiện xâm nhập. Một signature là một tập các nguyên tắc gắn liền với các hoạt động xâ nhập. Với việc cho phép phát hiện xâm nhập, PIX Firewall có thể phát hiện signature và truyền đáp ứng khi một tập các nguyên tắc được so sánh với hoạt động của mạng. Nó có thể giám sát các gói của 53 signature phat hiện xâm nhập và được cấu hình để gởi cảnh báo đến một Syslog server, drop packet hoặc reset lại kết nối. 53 signature làmột tập con của các signature được hỗ trợ bởi Cisco Intrusion Detection System (CIDS) PIX Firewall có thể phát hiện hai loại signature khác nhau: informational signature và attack signature.
- Information class signature là các signature mà được gây ra bởi hoạt động thông thường của mạng mà bản thân nó xem như vô hại nhưng có thể được dùng để xác định tính hiệu lực của việc tấn công. Attack class signature là những signature mà được gây ra bởi một hoạt độg được biết, hoặc có thể dẫn đến, lấy lại dữ liệu không có thẩm quyển a. Phát hiện xâm nhập trong PIX Firewall Phát hiện xâm nhập được cho phép bởi lệnh ip audit. Sử dụng lệnh ip audit kiểm tra các policy có thể được tạo để xác định traffic mà được kiểm tra hoặc phân công các hoạt động khi một signature bị phát hiện. Sau khi một policy được tạo ra, nó có thể được đưa vào bất cứ interface nào Mỗi interface có hai policy: một cho informational signature và một cho attack signature. Mỗi lần một policy của một class signature được tạo ra và đưa vào interface, tất cả các signature được hỗ trợ của class đó được giám sát trừ khi disable chúng với lệnh ip audit signature disbale PIX Firewall hỗ trợ cả inbound và outbound auditing. Auditing thự hiện bằng cách nhìn vào các gói IP đến tại một input interface. Ví dụ, nếu một attack policy được đưa vào một outside interface, attack signature được gây ra khi attack traffic đến tại outside interface ở hướng vào, kể cả inbound traffic hoặc return traffic từmột kết nối
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Cisco Network part 2
5 p |
76 |
8
-
Cisco Network part 3
8 p |
61 |
6
-
Cisco Network part 4
7 p |
65 |
5
-
Cisco Network part 5
6 p |
51 |
5
-
Cisco Network part 6
5 p |
54 |
5
-
Cisco Network part 19
7 p |
42 |
4
-
Cisco Network part 16
6 p |
49 |
4
-
Cisco Network part 11
7 p |
37 |
4
-
Cisco Network part 10
6 p |
55 |
4
-
Cisco Network part 9
6 p |
48 |
4
-
Cisco Network part 13
8 p |
53 |
3
-
Cisco Network part 15
7 p |
53 |
3
-
Cisco Network part 8
6 p |
44 |
3
-
Cisco Network part 17
10 p |
45 |
3
-
Cisco Network part 18
7 p |
43 |
3
-
Cisco Network part 7
6 p |
50 |
3
-
Cisco Network part 20
6 p |
42 |
3

Server: Apache/2.2.31 (CentOS)

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Set-Cookie: TLDEVNamespace=ghdrnbqopfqcise6m0393343l4; path=/; domain=.tailieu.vn; HttpOnly