text:
Xin mời xem thêm chi tiết và hình ảnh...
Tứ Diễm học theo cách dùng microwave để phi hành nầy của một người bạn online (sis NT) chỉ dẫn. Tứ Diễm có thay đổi một chút theo ý riêng. Cách làm rất đơn giản.
Hành tây hay hành hương bóc vỏ, rửa sạch, để ráo xong thái mỏng. Phơi cho hơi se mặt, phi sẽ mau vàng hơn. Cho một số hành vào chén corelle loại lớn nhất, trộn đều 1 tbsp dầu olive (có thể dùng thêm dầu nếu thích). Đậy một cái đĩa corelle rồi nấu khoảng 8 phút. Mở ra trộn đều rồi lại tiếp tục nấu thêm vài phút. Tiếp tục lập lại cho tới khi thấy hành đã se mặt thì cứ mỗi 2 phút lại trộn đều, cho tới khi hành gần vàng thì trộn mỗi một phút cho tới khi hành vàng.
Kết quả như hình ở trên (hành tây) và hình ở dưới (hành hương) phi vàng dùng microwave.
Ghi Chú: Sis NT đậy nắp trong khi tiếp tục nấu trong microwave. Tứ Diễm sửa lại một chút, nghĩa là chỉ đậy đĩa corelle trong lần nấu lần đầu tiên thôi cho hành chín. Sau đó Tứ Diễm nấu hành không đậy nắp để hơi nước thoát ra, hành sẽ mau khô ráo và vàng nhanh hơn. Ngoài ra khi thấy hành đã gần vàng, Tứ Diễm mang tô hành ra khỏi microwave, xúc hành trải đều trên đĩa corelle đã lót paper towel, xong mới nấu thêm 1 phút trong microwave, trộn đều. Nếu cần thì nấu và trộn mỗi 1 phút cho tới khi hành vàng. Lý do Tứ Diễm làm vậy là để paper towel hút bớt phần dầu và độ ẩm sẽ giúp hành mau vàng và giảm bớt phần dầu đọng trong hành.
Sau đây là vài món ăn kèm với hành phi.
Xôi Bắp (cũng nấu bằng microwave) Xem cách làm trong bài viết Xôi Bắp Microwave
Hến Xúc Bánh Tráng (bánh tráng homemade). Xem cách làm trong bài viết Hến Xúc Bánh Tráng và Bánh Tráng Mè (Bánh Đa Vừng).
Bánh Cuốn Tráng Chảo (bột tự pha theo recipe của Tứ Diễm chế ra). Xem thêm hình ảnh trong các bài viết Bánh Cuốn Hành và Bánh Cuốn Tráng Chảo
Bánh Tráng Trộn (khô bò homemade). Xem thêm hình ảnh trong các bài viết Bánh Tráng Trộn và Khô Bò
Gỏi Bắp Cải Thịt Gà. Xem thêm hình ảnh trong bài viết Gỏi Gà Trộn Bắp Cải
Mời thực hành thử, chúc thành công nha.
2 comments:
Cám ơn bạn nhiều lắm.
Không có chi, sis Lan Lê. Mong là giúp ích tiết kiệm được công và thời gian lăn vào bếp :)
Post a Comment

markdown:
Xin mời xem thêm chi tiết và hình ảnh...
Tứ Diễm học theo cách dùng microwave để phi hành nầy của một người bạn online (sis NT) chỉ dẫn. Tứ Diễm có thay đổi một chút theo ý riêng. Cách làm rất đơn giản.
*Hành tây hay hành hương bóc vỏ, rửa sạch, để ráo xong thái mỏng. Phơi cho hơi se mặt, phi sẽ mau vàng hơn. Cho một số hành vào chén corelle loại lớn nhất, trộn đều 1 tbsp dầu olive (có thể dùng thêm dầu nếu thích). Đậy một cái đĩa corelle rồi nấu khoảng 8 phút. Mở ra trộn đều rồi lại tiếp tục nấu thêm vài phút. Tiếp tục lập lại cho tới khi thấy hành đã se mặt thì cứ mỗi 2 phút lại trộn đều, cho tới khi hành gần vàng thì trộn mỗi một phút cho tới khi hành vàng.*
Kết quả như hình ở trên (hành tây) và hình ở dưới (hành hương) phi vàng dùng microwave.
__Sis NT đậy nắp trong khi tiếp tục nấu trong microwave. Tứ Diễm sửa lại một chút, nghĩa là__ **Ghi Chú:** *chỉ đậy đĩa corelle trong lần nấu lần đầu tiên thôi cho hành chín*. *Sau đó Tứ Diễm nấu hành không đậy nắp*để hơi nước thoát ra, hành sẽ mau khô ráo và vàng nhanh hơn. Ngoài ra khi thấy hành đã gần vàng, Tứ Diễm mang tô hành ra khỏi microwave, xúc hành trải đều trên đĩa corelle đã lót paper towel, xong mới nấu thêm 1 phút trong microwave, trộn đều. Nếu cần thì nấu và trộn mỗi 1 phút cho tới khi hành vàng. Lý do Tứ Diễm làm vậy là để paper towel hút bớt phần dầu và độ ẩm sẽ giúp hành mau vàng và giảm bớt phần dầu đọng trong hành.
Sau đây là vài món ăn kèm với hành phi.
**Xôi Bắp**(cũng nấu bằng microwave) **** *Xem cách làm trong bài viết* [Xôi Bắp Microwave](http://tudiemcorner.blogspot.ca/2012/04/xoi-bap-microwave.html) **Hến Xúc Bánh Tráng**(bánh tráng homemade). *Xem cách làm trong bài viết* [Hến Xúc Bánh Tráng](http://tudiemcorner.blogspot.ca/2012/03/hen-xuc-banh-trang.html) *và* **Bánh Tráng Mè (Bánh Đa Vừng)**. ** **Bánh Cuốn Tráng Chảo**(bột tự pha theo recipe của Tứ Diễm chế ra). *Xem thêm hình ảnh trong các bài viết* **và** [Bánh Cuốn Hành](http://tudiemcorner.blogspot.ca/2012/04/banh-cuon-hanh.html) [Bánh Cuốn Tráng Chảo](http://tudiemcorner.blogspot.ca/2012/03/banh-cuon.html) ** **Bánh Tráng Trộn**(khô bò homemade). *Xem thêm hình ảnh trong các bài viết* **và** [Bánh Tráng Trộn](http://tudiemcorner.blogspot.com/2012/04/banh-trang-tron.html) [Khô Bò](http://tudiemcorner.blogspot.ca/2012/04/kho-bo.html) **Gỏi Bắp Cải Thịt Gà**. *Xem thêm hình ảnh trong bài viết* [Gỏi Gà Trộn Bắp Cải](http://tudiemcorner.blogspot.ca/2012/05/goi-bap-cai-thit-ga.html) **
Mời thực hành thử, chúc thành công nha.
## 2 comments:
Cám ơn bạn nhiều lắm.
Không có chi, sis Lan Lê. Mong là giúp ích tiết kiệm được công và thời gian lăn vào bếp :)

Server: GSE

X-Content-Type-Options: nosniff

Cache-Control: private, max-age=0

X-XSS-Protection: 1; mode=block


text:
Tiếng Việt
English
Español
Português
Français
Italiano
Deutsch
العربية
हिन्दी
Русский
中文
日本語
עברית
Català
Bahasa Melayu
Türkçe
Български
Hrvatski
Česky
Dansk
Suomi
Română
Svenska
한국어
Norsk
ไทย
Xem thêm >>
Videochat20
Mã nguồn
nhiều
Phòng
Tìm theo khu vực
Trang chủ
Trò chuyện video Cienfuegos (Cuba)
Tweet
Đối tác
Glossous
Whatschat
Mô tả
Chào mừng bạn đến
chat video Cienfuegos
Gặp lê người trên toàn cầu. Hoàn toàn miễn phí
chat video Cienfuegos
, trong đó bạn có thể làm những điểm sau đây:
- Nói cho miễn phí với tất cả các loại của người dân. để xác định nó phải đi "Settings".
- Nói chuyện với webcam ở chế độ "máy ảnh".
- Có giải trí mặc dù bạn nhấp vào 'Next' để khám phá ra ai đó hấp dẫn.
- Có một cuộc trò chuyện nặc danh không có micro và không có webcam ở chế độ "văn bản".
- Spy những người khác chat video nặc danh nếu bạn được phép.
- Nhờ chat video Cienfuegos bạn có thể gặp gỡ bạn bè vui từ tất cả các nơi trên thế giới.
- Nếu bạn không muốn bị theo dõi thay đổi nó trong "Settings".
Để bắt đầu bấm "F2" hoặc bấm vào 'bắt đầu'
Khu vực
Tất cả các quốc gia
|
Chat video Cuba
Danh sách các thành phố trong Cienfuegos:
Tất cả các thành phố
Abreus
Aguada de Pasajeros
Cienfuegos
Cruces
Cumanayagua
Palmira
Rodas
Sau đây cho thấy các tùy chọn để bắt đầu. Cụ thể là hai lựa chọn: tùy chọn đầu tiên của tất cả các tùy chọn cho phép bạn Gặp gỡ những người mới và các tùy chọn thứ hai cho phép bạn xem nhiều cuộc hội thoại
• Để bắt đầu, chọn một trong hai tùy chọn:
Lựa chọn 2
Lựa chọn 1
Quan sát (F3)
Bắt đầu (F2)
Đây là một cơ hội không thể bỏ lỡ. Gặp người mới ngày hôm nay từ bất cứ nơi nào trên hành tinh này đã không bao giờ được như vậy không có biến chứng. A đang chờ đợi cho bạn? nhập trang web của chúng tôi
videochat20.com © Copyright |
Điều khoản và Điều kiện
|
Liên hệ
|
<> Phát triển bởi
mini-webs.org

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Identified-Payload-Type: application/xhtml+xml

Cache-Control: private

Pragma: no-cache

Content-Type: text/html; Charset=utf-8

Connection: close


text:
Một phương pháp chống DDoS bằng xFlash
Ý tưởng
Dựa vào gợi ý của Amit Klein:
Để hiện thực hóa ý tưởng này, ta cần phải có một cách nào đó biến tất cả các HTML form thành enctype = "multipart/form-data", rồi sau đó phải chỉnh sửa lại server-side code để xử lí các form này (tin vui: thử nghiệm với một vài ngôn ngữ lập trình phổ biến như PHP, Java và Ruby, tôi thấy rằng không cần phải chỉnh sửa server-side code, các ngôn ngữ này đều có cách thức xử lí giống nhau với hai loại enctype của HTML form).
Vậy nhiệm vụ còn lại là điều chỉnh HTML form. Cách dễ thấy nhất là sửa code HTML. Phần còn lại của bài này tôi trình bày một cách khác, không cần chỉnh sửa code HTML. Đó là sử dụng output filter của Apache 2.x.
Ý tưởng cơ bản là triển khai một cái reverse proxy bằng Apache 2.x, đứng trước tất cả các server cần được bảo vệ khỏi xFlash. Trên cái reverse proxy đó, ta sẽ sử dụng một output filter module làm nhiệm vụ tự động thêm attribute enctype="multipart/form-data" vào tất cả các HTML form mà nó thấy.
Ban đầu tôi tính viết riêng một cái Apache 2.x module để làm chuyện này, nhưng rồi vô tình phát hiện ra có sẵn một module đã làm chuyện đó rồi. Đó là module mod_line_edit:
server$ "./configure" \
"--prefix=/opt/httpd" \
"--with-module=line_edit:mod_line_edit.c"
Cấu hình mod_line_edit cực kì đơn giản. Đầu tiên thêm hai dòng này vào httpd.conf để kích hoạt mod_line_edit:
Việc còn lại là cấu hình mod_security để nó phát hiện và loại bỏ các POST request có Content-type là "application/www-urlencoded" xuất phát từ xFlash. Tôi dành phần này lại cho các bạn tự làm.
Ưu điểm và nhược điểm
Phương thức mà tôi trình bày ở trên có những ưu điểm nhất định so với các phương thức phổ biến hiện nay:
Phương thức này không phải là "silver bullet" có thể giải quyết dứt điểm xFlash. Tuy vậy nó cũng có khả năng hạn chế được sức tàn phá của thế hệ xFlash hiện tại. Tôi nghĩ chỉ có hai cách có thể giải quyết dứt điểm xFlash:
Dựa vào gợi ý của Amit Klein:
Notice the first limitation of the technique - it states that no raw CR and LF can be placed in the body section. This means that the technique cannot be used to send (POST) requests whose body complies with the "multipart/form-data" content-type format (this format uses raw CRs and LFs to mark headers and boundaries). In other words, a (POST) request whose body is a valid "multipart/form-data" stream is guaranteed (as far as today's knowledge extends) not to be sent from a Flash player. Web application authors can therefore use HTML forms whose ENCTYPE attribute is set to "multipart/form-data", and enforce that the submission contains a valid multipart/form-data body. Once these mechanisms are in place, and a request passes through, it is known not to originate from a Flash player, so the attackGợi ý ở trên có thể được diễn giải như sau:
described here is irrelevant.
- Cách thức browser xử lí các HTML form có enctype = "multipart/form-data" và enctype = "application/www-urlencoded" (default) hoàn toàn khác nhau. Điểm khác nhau đặc trưng là khi submit (nghĩa là tạo ra POST request) form "multipart/form-data", browser sẽ tự động set Content-type là "multipart/form-data", còn khi submit các form khác, browser sẽ sử dụng Content-type là "application/www-urlencoded".
- Flash (với các hàm thường được sử dụng để DDoS như LoadVars, GetURL hay SendtoURL, etc...) không thể gửi POST request theo định dạng "multipart/form-data". Đây chính là "gót chân Asin" của Flash.
- Do đó nếu bằng một cách nào đó, ta có thể set tất cả các form thành enctype = "multipart/form-data", nghĩa là ép tất cả POST request có Content-type là "multipart/form-data", ta sẽ có thể phát hiện ra những POST request xuất phát từ Flash, vốn dĩ luôn có Content-type là "application/www-urlencoded".
Để hiện thực hóa ý tưởng này, ta cần phải có một cách nào đó biến tất cả các HTML form thành enctype = "multipart/form-data", rồi sau đó phải chỉnh sửa lại server-side code để xử lí các form này (tin vui: thử nghiệm với một vài ngôn ngữ lập trình phổ biến như PHP, Java và Ruby, tôi thấy rằng không cần phải chỉnh sửa server-side code, các ngôn ngữ này đều có cách thức xử lí giống nhau với hai loại enctype của HTML form).
Vậy nhiệm vụ còn lại là điều chỉnh HTML form. Cách dễ thấy nhất là sửa code HTML. Phần còn lại của bài này tôi trình bày một cách khác, không cần chỉnh sửa code HTML. Đó là sử dụng output filter của Apache 2.x.
Ý tưởng cơ bản là triển khai một cái reverse proxy bằng Apache 2.x, đứng trước tất cả các server cần được bảo vệ khỏi xFlash. Trên cái reverse proxy đó, ta sẽ sử dụng một output filter module làm nhiệm vụ tự động thêm attribute enctype="multipart/form-data" vào tất cả các HTML form mà nó thấy.
Ban đầu tôi tính viết riêng một cái Apache 2.x module để làm chuyện này, nhưng rồi vô tình phát hiện ra có sẵn một module đã làm chuyện đó rồi. Đó là module mod_line_edit:
mod_line_edit is a general-purpose filter for text documents. It operates as a simple on-the-fly line editor, applying search-and-replace rules defined in a configuration or .htaccess file.Để sử dụng mod_line_edit, trước tiên bạn cần phải biên dịch nó. Có hai cách biên dịch: biên dịch mod_line_edit thành một module tĩnh hoặc thành một module động (DSO). Nói chung để tối ưu hóa tốc độ xử lý, nên biên dịch mod_line_edit thành một module tĩnh theo cách sau đây:
server$ cd /usr/local/srcserver$ cd httpd-2.2.4/
server$ wget http://www.tux.org/pub/net/apache/dist/httpd/httpd-2.2.4.tar.gz
server$ wget http://apache.webthing.com/mod_line_edit/mod_line_edit.c
server$ tar -xzf httpd-2.2.4.tar.gz
server$ mkdir -p httpd-2.2.4/modules/line_edit
server$ cp mod_line_edit.c httpd-2.2.4/modules/line_edit
server$ cp httpd-2.2.4/modules/echo/Makefile.in httpd-2.2.4/modules/line_edit
server$ wget http://www.tux.org/pub/net/apache/dist/httpd/httpd-2.2.4.tar.gz
server$ wget http://apache.webthing.com/mod_line_edit/mod_line_edit.c
server$ tar -xzf httpd-2.2.4.tar.gz
server$ mkdir -p httpd-2.2.4/modules/line_edit
server$ cp mod_line_edit.c httpd-2.2.4/modules/line_edit
server$ cp httpd-2.2.4/modules/echo/Makefile.in httpd-2.2.4/modules/line_edit
server$ "./configure" \
"--prefix=/opt/httpd" \
"--with-module=line_edit:mod_line_edit.c"
Cấu hình mod_line_edit cực kì đơn giản. Đầu tiên thêm hai dòng này vào httpd.conf để kích hoạt mod_line_edit:
FilterProvider textedit line-editor resp=Content-Type $text/Để mod_line_edit tự động thêm attribute enctype="multipart/form-data" vào tất cả các HTML form, thêm dòng sau đây vào nơi thích hợp (virtual host, location, etc...)
FilterChain textedit
LERewriteRule '(<>' '$1 enctype="multipart/form-data">' RiRồi xong, tất cả các form HTML của bạn sẽ tự động có enctype = "mutilpart/form-data". Nghĩa là POST request của bạn sẽ luôn có Content-type là "multipart/form-data".
Việc còn lại là cấu hình mod_security để nó phát hiện và loại bỏ các POST request có Content-type là "application/www-urlencoded" xuất phát từ xFlash. Tôi dành phần này lại cho các bạn tự làm.
Ưu điểm và nhược điểm
Phương thức mà tôi trình bày ở trên có những ưu điểm nhất định so với các phương thức phổ biến hiện nay:
- Thứ nhất, do phương thức này đánh vào "gót chân Asin" của xFlash nên bạn không cần thay đổi cấu hình mà vẫn có thể phát hiện được xFlash dẫu kẻ tấn công có thay đổi nơi chứa xFlash hay thay đổi mục tiêu tấn công.
- Thứ hai, nếu áp dụng theo mô hình reverse proxy, bạn sẽ có thể cùng một lúc bảo vệ được nhiều web-server bên trong khỏi xFlash, rất thích hợp với các hosting provider.
- Thứ nhất, nó chỉ chống được thế hệ xFlash hiện tại. Theo nghiên cứu của riêng tôi, Flash, cụ thể là Flash Player 9 với ActionScript 3, cực kì nguy hiểm. Cách làm này sẽ không thể chống được thế hệ xFlash mới được phát triển dựa trên tính năng của ActionScript 3. Ngoài ra, nếu kẻ tấn công biết cách khai thác các lỗ hổng của Flash 9 trở về trước, phương thức này cũng sẽ trở nên vô tác dụng.
- Thứ hai, nó chỉ phát hiện và chống được POST request từ xFlash. Theo anh con-ma-le cho biết, một số biến thể xFlash hiện tại chỉ chơi GET request mà thôi.
- Thứ ba, đối với những website có áp dụng AJAX, phương thức này có khả năng sẽ gây ra false positive. Lý do là XMLHTTPRequest của Javascript cũng gửi POST request có Content-type là "application/www-urlencoded". May mắn là tất cả các AJAX framework mà tôi biết đều có khả năng thêm custom header vào HTTP request, do đó bạn có thể nhìn vào header này để phân biệt giữa xFlash và AJAX.
- Thứ tư, với cái rule của mod_line_edit ở trên, website của bạn có nguy cơ không còn tuân theo chuẩn của W3C nữa. Ví dụ như nếu một webpage của bạn đã có sẵn enctype = "multipart/form-data", khi mod_line_edit thêm vào một attribute tương tự, webpage này sẽ không còn đúng chuẩn W3C.
Phương thức này không phải là "silver bullet" có thể giải quyết dứt điểm xFlash. Tuy vậy nó cũng có khả năng hạn chế được sức tàn phá của thế hệ xFlash hiện tại. Tôi nghĩ chỉ có hai cách có thể giải quyết dứt điểm xFlash:
- Không sử dụng Flash. Nếu bạn hiểu rõ Flash nguy hiểm đến cỡ nào, hoặc nếu bạn tin tưởng tôi, tôi khuyên bạn không nên sử dụng Flash hoặc it nhất mặc định là không cho chạy Flash, rồi có thể enable theo từng website cụ thể. NoScript và FlashBlock có thể giúp bạn làm chuyện này dễ dàng!
- Đừng cố chống xFlash bằng cách nhìn vào các đặc trưng của nó. xFlash hoàn toàn có thể tạo ra những request giống y những request hợp lệ. Hãy chống xFlash như chống các loại DDoS khác, nghĩa là: a) đầu tư vào cơ sở hạ tầng, bao gồm hệ thống server, đường truyền và con người; b) tối ưu hóa hệ thống, đảm bảo tốc độ xử lí tốt nhất với chi phí bỏ ra; c) thiết kế hệ thống thật scalable, bởi xét cho cùng, bị xFlash tấn công cũng tương tự như lượng user của bạn tăng lên đột biến.
Comments
Hơn một năm nay chưa hề thấy x-flash POST tấn công HVA có lẽ không phải do những điều mrro phát hiện mà do tính nặng nề của nó.
Nói về phương diện cản như mrro đưa ra, chắc chắn dùng x-flash POST sẽ không đi quá tầng apache được. Bởi thế, ý định DDoS để tăng server load (vì tạo truy vấn đến CSDL như HVA bị ngày trước) thì chắc chắn sẽ không được. Tuy nhiên, nói trên bình diện bị DDoS thuần túy thì băng thông, máy chủ và chính apache vẫn bị trì trệ nếu như số lượng request đủ nhiều. Giả sử, nếu một số lượng người dùng cùng được huy động để load x-flash vào tạo khoảng 10 ngàn SYN 1 giây thì server sẽ cực kỳ mệt nhọc vì chính kernel điều tác memory để xử lý cũng đã vất vả. Nếu chỉ để một mình apache gánh vác phần "inline edit" luôn thì nguy cơ bị cạn kiệt tài nguyên càng nhanh nữa.
Nói chung, chống DDoS ở bất cứ dạng nào cũng nên trải dài từ tầng thấp nhất lên tầng cao nhất. Tài nguyên cho hệ thống cần được trang bị đầy đủ. Có lẽ, cân bằng tải giữa nhiều servers là một giải pháp xem ra là khả thi nhất hiện nay. Tuy nhiên, không phải ai cũng có điều kiện tài chính để làm được điều này.
Thân mến.
nohat: tôi biết rõ ActionScript 3 nguy hiểm cỡ nào và trong bài viết của tôi cũng có đề cập đến điểm này. Phương thức này chỉ có thể chống lại đám xFlash hiện tại thôi, còn nếu kẻ tấn công cố ý khai thác những tính năng mới của ActionScript 3 thì phương thức này sẽ hoàn toàn bó tay. BTW, XMLSocket không phải là tính năng nguy hiểm nhất của ActionScript 3 đâu.
-Thai
Tổng chi phí đi du học nhật bản chỉ 60 triệu đồng
Thủ tục đi du học nhật bản đơn giản
Hỗ trợ việc làm thêm khi đi du học nhật bản tại Nhật

markdown:
### Một phương pháp chống DDoS bằng xFlash
Ý tưởng
Dựa vào
Để hiện thực hóa ý tưởng này, ta cần phải có một cách nào đó biến tất cả các HTML form thành enctype = "multipart/form-data", rồi sau đó phải chỉnh sửa lại server-side code để xử lí các form này (tin vui: thử nghiệm với một vài ngôn ngữ lập trình phổ biến như PHP, Java và Ruby, tôi thấy rằng không cần phải chỉnh sửa server-side code, các ngôn ngữ này đều có cách thức xử lí giống nhau với hai loại enctype của HTML form).
Vậy nhiệm vụ còn lại là điều chỉnh HTML form. Cách dễ thấy nhất là sửa code HTML. Phần còn lại của bài này tôi trình bày một cách khác, không cần chỉnh sửa code HTML. Đó là sử dụng
Ý tưởng cơ bản là triển khai một cái
Ban đầu tôi tính viết riêng một cái Apache 2.x module để làm chuyện này, nhưng rồi vô tình phát hiện ra có sẵn một module đã làm chuyện đó rồi. Đó là module
server$ "./configure" \
"--prefix=/opt/httpd" \
"--with-module=line_edit:mod_line_edit.c"
Cấu hình mod_line_edit cực kì đơn giản. Đầu tiên thêm hai dòng này vào httpd.conf để kích hoạt mod_line_edit:
Việc còn lại là cấu hình mod_security để nó phát hiện và loại bỏ các POST request có Content-type là "application/www-urlencoded" xuất phát từ xFlash. Tôi dành phần này lại cho các bạn tự làm.
Ưu điểm và nhược điểm
Phương thức mà tôi trình bày ở trên có những ưu điểm nhất định so với các phương thức phổ biến hiện nay:
Phương thức này không phải là
Dựa vào
[gợi ý](http://www.securityfocus.com/archive/1/441014)của [Amit Klein](http://myappsecurity.blogspot.com/2007/02/reflection-on-amit-klein.html):
Notice the first limitation of the technique - it states that no raw CR and LF can be placed in the body section. This means that the technique cannot be used to send (POST) requests whose body complies with the "multipart/form-data" content-type format (this format uses raw CRs and LFs to mark headers and boundaries). In other words, a (POST) request whose body is a valid "multipart/form-data" stream is guaranteed (as far as today's knowledge extends) not to be sent from a Flash player. Web application authors can therefore use HTML forms whose ENCTYPE attribute is set to "multipart/form-data", and enforce that the submission contains a valid multipart/form-data body. Once these mechanisms are in place, and a request passes through, it is known not to originate from a Flash player, so the attackGợi ý ở trên có thể được diễn giải như sau:
described here is irrelevant.
- Cách thức browser xử lí các HTML form có enctype = "multipart/form-data" và enctype = "application/www-urlencoded" (default) hoàn toàn khác nhau. Điểm khác nhau đặc trưng là khi submit (nghĩa là tạo ra POST request) form "multipart/form-data", browser sẽ tự động set Content-type là "multipart/form-data", còn khi submit các form khác, browser sẽ sử dụng Content-type là "application/www-urlencoded".
- Flash (với các hàm thường được sử dụng để DDoS như LoadVars, GetURL hay SendtoURL, etc...) không thể gửi POST request theo định dạng "multipart/form-data". Đây chính là "gót chân Asin" của Flash.
- Do đó nếu bằng một cách nào đó, ta có thể set tất cả các form thành enctype = "multipart/form-data", nghĩa là ép tất cả POST request có Content-type là "multipart/form-data", ta sẽ có thể phát hiện ra những POST request xuất phát từ Flash, vốn dĩ luôn có Content-type là "application/www-urlencoded".
Để hiện thực hóa ý tưởng này, ta cần phải có một cách nào đó biến tất cả các HTML form thành enctype = "multipart/form-data", rồi sau đó phải chỉnh sửa lại server-side code để xử lí các form này (tin vui: thử nghiệm với một vài ngôn ngữ lập trình phổ biến như PHP, Java và Ruby, tôi thấy rằng không cần phải chỉnh sửa server-side code, các ngôn ngữ này đều có cách thức xử lí giống nhau với hai loại enctype của HTML form).
Vậy nhiệm vụ còn lại là điều chỉnh HTML form. Cách dễ thấy nhất là sửa code HTML. Phần còn lại của bài này tôi trình bày một cách khác, không cần chỉnh sửa code HTML. Đó là sử dụng
[output filter](http://httpd.apache.org/docs/2.0/filter.html)của [Apache](http://httpd.apache.org/)2.x.
Ý tưởng cơ bản là triển khai một cái
[reverse proxy](http://www.quantrimang.com/view.asp?Cat_ID=5&Cat_Sub_ID=0&news_id=13717)bằng Apache 2.x, đứng trước tất cả các server cần được bảo vệ khỏi xFlash. Trên cái reverse proxy đó, ta sẽ sử dụng một output filter module làm nhiệm vụ tự động thêm attribute enctype="multipart/form-data" vào tất cả các HTML form mà nó thấy.
Ban đầu tôi tính viết riêng một cái Apache 2.x module để làm chuyện này, nhưng rồi vô tình phát hiện ra có sẵn một module đã làm chuyện đó rồi. Đó là module
[mod_line_edit](http://apache.webthing.com/mod_line_edit/):
mod_line_edit is a general-purpose filter for text documents. It operates as a simple on-the-fly line editor, applying search-and-replace rules defined in a configuration or .htaccess file.Để sử dụng mod_line_edit, trước tiên bạn cần phải biên dịch nó. Có hai cách biên dịch: biên dịch mod_line_edit thành một module tĩnh hoặc thành một module động (DSO). Nói chung để tối ưu hóa tốc độ xử lý, nên biên dịch mod_line_edit thành một module tĩnh theo cách sau đây:
server$ cd /usr/local/srcserver$ cd httpd-2.2.4/
server$ wget http://www.tux.org/pub/net/apache/dist/httpd/httpd-2.2.4.tar.gz
server$ wget http://apache.webthing.com/mod_line_edit/mod_line_edit.c
server$ tar -xzf httpd-2.2.4.tar.gz
server$ mkdir -p httpd-2.2.4/modules/line_edit
server$ cp mod_line_edit.c httpd-2.2.4/modules/line_edit
server$ cp httpd-2.2.4/modules/echo/Makefile.in httpd-2.2.4/modules/line_edit
server$ wget http://www.tux.org/pub/net/apache/dist/httpd/httpd-2.2.4.tar.gz
server$ wget http://apache.webthing.com/mod_line_edit/mod_line_edit.c
server$ tar -xzf httpd-2.2.4.tar.gz
server$ mkdir -p httpd-2.2.4/modules/line_edit
server$ cp mod_line_edit.c httpd-2.2.4/modules/line_edit
server$ cp httpd-2.2.4/modules/echo/Makefile.in httpd-2.2.4/modules/line_edit
server$ "./configure" \
"--prefix=/opt/httpd" \
"--with-module=line_edit:mod_line_edit.c"
Cấu hình mod_line_edit cực kì đơn giản. Đầu tiên thêm hai dòng này vào httpd.conf để kích hoạt mod_line_edit:
FilterProvider textedit line-editor resp=Content-Type $text/Để mod_line_edit tự động thêm attribute enctype="multipart/form-data" vào tất cả các HTML form, thêm dòng sau đây vào nơi thích hợp (virtual host, location, etc...)
FilterChain textedit
LERewriteRule '(<>' '$1 enctype="multipart/form-data">' RiRồi xong, tất cả các form HTML của bạn sẽ tự động có enctype = "mutilpart/form-data". Nghĩa là POST request của bạn sẽ luôn có Content-type là "multipart/form-data".
Việc còn lại là cấu hình mod_security để nó phát hiện và loại bỏ các POST request có Content-type là "application/www-urlencoded" xuất phát từ xFlash. Tôi dành phần này lại cho các bạn tự làm.
Ưu điểm và nhược điểm
Phương thức mà tôi trình bày ở trên có những ưu điểm nhất định so với các phương thức phổ biến hiện nay:
- Thứ nhất, do phương thức này đánh vào "gót chân Asin" của xFlash nên bạn không cần thay đổi cấu hình mà vẫn có thể phát hiện được xFlash dẫu kẻ tấn công có thay đổi nơi chứa xFlash hay thay đổi mục tiêu tấn công.
- Thứ hai, nếu áp dụng theo mô hình reverse proxy, bạn sẽ có thể cùng một lúc bảo vệ được nhiều web-server bên trong khỏi xFlash, rất thích hợp với các hosting provider.
- Thứ nhất, nó chỉ chống được thế hệ xFlash hiện tại. Theo nghiên cứu của riêng tôi, Flash, cụ thể là Flash Player 9 với ActionScript 3, cực kì nguy hiểm. Cách làm này sẽ không thể chống được thế hệ xFlash mới được phát triển dựa trên tính năng của ActionScript 3. Ngoài ra, nếu kẻ tấn công biết cách khai thác các lỗ hổng của Flash 9 trở về trước, phương thức này cũng sẽ trở nên vô tác dụng.
- Thứ hai, nó chỉ phát hiện và chống được POST request từ xFlash. Theo anh con-ma-le cho biết, một số biến thể xFlash hiện tại chỉ chơi GET request mà thôi.
- Thứ ba, đối với những website có áp dụng AJAX, phương thức này có khả năng sẽ gây ra false positive. Lý do là XMLHTTPRequest của Javascript cũng gửi POST request có Content-type là "application/www-urlencoded". May mắn là tất cả các AJAX framework mà tôi biết đều có khả năng thêm custom header vào HTTP request, do đó bạn có thể nhìn vào header này để phân biệt giữa xFlash và AJAX.
- Thứ tư, với cái rule của mod_line_edit ở trên, website của bạn có nguy cơ không còn tuân theo chuẩn của W3C nữa. Ví dụ như nếu một webpage của bạn đã có sẵn enctype = "multipart/form-data", khi mod_line_edit thêm vào một attribute tương tự, webpage này sẽ không còn đúng chuẩn W3C.
Phương thức này không phải là
["](http://en.wikipedia.org/wiki/Silver_bullet) [silver bullet"](http://en.wikipedia.org/wiki/Silver_bullet)có thể giải quyết dứt điểm xFlash. Tuy vậy nó cũng có khả năng hạn chế được sức tàn phá của thế hệ xFlash hiện tại. Tôi nghĩ chỉ có hai cách có thể giải quyết dứt điểm xFlash:
- Không sử dụng Flash. Nếu bạn hiểu rõ Flash nguy hiểm đến cỡ nào, hoặc nếu bạn tin tưởng tôi, tôi khuyên bạn không nên sử dụng Flash hoặc it nhất mặc định là không cho chạy Flash, rồi có thể enable theo từng website cụ thể.
[NoScript](http://noscript.net/)và [FlashBlock](http://flashblock.mozdev.org/)có thể giúp bạn làm chuyện này dễ dàng!
- Đừng cố chống xFlash bằng cách nhìn vào các đặc trưng của nó. xFlash hoàn toàn có thể tạo ra những request giống y những request hợp lệ. Hãy chống xFlash như chống các loại DDoS khác, nghĩa là: a) đầu tư vào cơ sở hạ tầng, bao gồm hệ thống server, đường truyền và con người; b) tối ưu hóa hệ thống, đảm bảo tốc độ xử lí tốt nhất với chi phí bỏ ra; c) thiết kế hệ thống thật scalable, bởi xét cho cùng, bị xFlash tấn công cũng tương tự như lượng user của bạn tăng lên đột biến.
## Comments
Hơn một năm nay chưa hề thấy x-flash POST tấn công HVA có lẽ không phải do những điều mrro phát hiện mà do tính nặng nề của nó.
Nói về phương diện cản như mrro đưa ra, chắc chắn dùng x-flash POST sẽ không đi quá tầng apache được. Bởi thế, ý định DDoS để tăng server load (vì tạo truy vấn đến CSDL như HVA bị ngày trước) thì chắc chắn sẽ không được. Tuy nhiên, nói trên bình diện bị DDoS thuần túy thì băng thông, máy chủ và chính apache vẫn bị trì trệ nếu như số lượng request đủ nhiều. Giả sử, nếu một số lượng người dùng cùng được huy động để load x-flash vào tạo khoảng 10 ngàn SYN 1 giây thì server sẽ cực kỳ mệt nhọc vì chính kernel điều tác memory để xử lý cũng đã vất vả. Nếu chỉ để một mình apache gánh vác phần "inline edit" luôn thì nguy cơ bị cạn kiệt tài nguyên càng nhanh nữa.
Nói chung, chống DDoS ở bất cứ dạng nào cũng nên trải dài từ tầng thấp nhất lên tầng cao nhất. Tài nguyên cho hệ thống cần được trang bị đầy đủ. Có lẽ, cân bằng tải giữa nhiều servers là một giải pháp xem ra là khả thi nhất hiện nay. Tuy nhiên, không phải ai cũng có điều kiện tài chính để làm được điều này.
Thân mến.
nohat: tôi biết rõ ActionScript 3 nguy hiểm cỡ nào và trong bài viết của tôi cũng có đề cập đến điểm này. Phương thức này chỉ có thể chống lại đám xFlash hiện tại thôi, còn nếu kẻ tấn công cố ý khai thác những tính năng mới của ActionScript 3 thì phương thức này sẽ hoàn toàn bó tay. BTW, XMLSocket không phải là tính năng nguy hiểm nhất của ActionScript 3 đâu.
-Thai
Tổng chi phí đi du học nhật bản chỉ 60 triệu đồng
Thủ tục đi du học nhật bản đơn giản
Hỗ trợ việc làm thêm khi đi du học nhật bản tại Nhật

WARC-Identified-Payload-Type: text/html

Content-Type: text/html; charset=UTF-8


text:
Bánh bao nhân đậu xanh Thọ Phát được làm từ những nguyên liệu tự nhiên như bột mì, đường, đậu xanh, nước, nấm men, dầu ăn... cho ra những chiếc bánh bao thơm ngon, bổ dưỡng. Quy trình chế biến khép kín trên dây chuyền hiện đại mang tới tay người tiêu dùng sản phẩm đạt chất lượng cao, không sử dụng chất bảo quản độc hại. Bánh bao nhân đậu xanh Thọ Phát có hương vị vô cùng thơm ngon. Vị béo ngậy của lớp vỏ bánh bao thơm mềm hòa quyện cùng nhân đậu xanh bên trong, tạo nên hương vị bánh bao độc nhất, không lẫn với các sản phẩm cùng loại khác.
Bánh bao nhân đậu xanh Thọ Phát
Những chiếc Bánh bao nhân đậu xanh Thọ Phát là sự lựa chọn tuyệt vời khi bạn không có nhiều thời gian cho việc nấu nướng. Bánh thường được dùng cho bữa sáng hoặc bữa ăn nhẹ để bổ sung dinh dưỡng, giúp cơ thể luôn sẵn sàng năng lượng cho các hoạt động hàng ngày. Sản phẩm được đóng gói nhỏ gọn, rất tiện lợi cho việc sử dụng và bảo quản tại gia đình.
Đánh giá & Bình luận

markdown:
![](https://static.vingroup.net/vgh_static/assets/images/modules/line/vingroup-card.dropdown.text.gif)
[Thực phẩm ưu đãi 30%](https://www.adayroi.com/thuc-pham-khuyen-mai-lp1603)
![ Thực phẩm ưu đãi 30%](https://cdn02.static-adayroi.com/0/2017/02/21/1487666845589_6500788.png)
[Rau-củ-quả VinEco](https://www.adayroi.com/vineco)
![ Rau-củ-quả VinEco](https://cdn02.static-adayroi.com/0/2017/02/21/148766685849_7934178.png)
[Góc quà tặng](https://www.adayroi.com/qua-tang-cho-ban-tp-lp1604)
![ Góc quà tặng](https://cdn02.static-adayroi.com/0/2017/02/21/1487666863747_2127941.png)
[Bánh kẹo - Đồ ăn vặt - Giải khát](https://www.adayroi.com/banh-keo-do-an-vat-giai-khat-m696) [Bánh kẹo](https://www.adayroi.com/banh-keo-m697) [Bia](https://www.adayroi.com/bia-c1955) [Thức uống](https://www.adayroi.com/thuc-uong-m713) [Thực phẩm khô](https://www.adayroi.com/thuc-pham-kho-m670) [Dầu ăn](https://www.adayroi.com/dau-an-c675) [Gia vị](https://www.adayroi.com/gia-vi-m676) [Thực phẩm ăn liền](https://www.adayroi.com/thuc-pham-an-lien-m671) [Sữa - Kem & sản phẩm từ sữa](https://www.adayroi.com/sua-kem-san-pham-tu-sua-m617) [Kem](https://www.adayroi.com/kem-m636) [Sữa nước](https://www.adayroi.com/sua-nuoc-m618) [Sữa chua](https://www.adayroi.com/sua-chua-m625) [Hóa phẩm – chất tẩy](https://www.adayroi.com/hoa-pham-chat-tay-m954) [Bột giặt – nước giặt – nước xả](https://www.adayroi.com/bot-giat-nuoc-giat-nuoc-xa-m955) [Chất tẩy rửa](https://www.adayroi.com/chat-tay-rua-m959) [Vật dụng nhà bếp](https://www.adayroi.com/vat-dung-nha-bep-m863) [Tất cả danh mục »](https://www.adayroi.com/thuc-pham-tieu-dung-r591)
## Đánh giá & Bình luận

Content-Type: text/html; charset=utf-8


text:
Sốt cà chua và ớt ngọt Fiamma với thành phần chính là cà chua và ớt ngọt giàu vitamin nên rất tốt cho sức khỏe. Sản phẩm sẽ giúp các món ăn của bạn thêm đậm đà. Hơn nữa, sốt không chứa các chất bảo quản có hại nên người tiêu dùng có thể yên tâm lựa chọn sử dụng. Sốt cà chua và ớt ngọt được sản xuất trên dây chuyền công nghệ hiện đại, đảm bảo vệ sinh. Sản phẩm đóng lọ tiện dụng, giúp bạn có những bữa ăn ngon miệng, tiện lợi và rất thích hợp cho những chuyến đi chơi, dã ngoại.
Sốt cà chua và ớt ngọt
Sốt cà chua và ớt ngọt mang thương hiệu Fiamma được nhập khẩu từ Italy. Với nguồn nguyên liệu an toàn và công nghệ sản xuất hiện đại, các sản phẩm của Fiamma được người tiêu dùng nhiều nước trên thế giới tin tưởng và lựa chọn. Sản phẩm do Vinmart phân phối luôn mang đến chất lượng tốt nhất cho người tiêu dùng.
Số 72 Lê Thánh Tôn, Phường Bến Nghé, Quận 1,
Thành phố Hồ Chí Minh, Việt Nam.
Tầng B1, Vincom Mega Mall Thảo Điền, 159-161 Xa Lộ Hà Nội, Phường Thảo Điền, Quận 2, Thành Phố Hồ Chí Minh.
Tower 2, Times City, 458 Minh Khai, Phường Vĩnh Tuy,
Quận Hai Bà Trưng, Thành Phố Hà Nội.
Điện thoại: HN - (04) 39759568, HCM - (08) 39759568. Email: cskh@adayroi.com.
Mã số doanh nghiệp: 0104918404 do Sở Kế hoạch và Đầu tư TP. Hà Nội cấp lần đầu ngày 20/09/2010. Đăng ký thay đổi lần thứ 30 do Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh ngày 15/01/2016. Đăng ký thay đổi lần thứ 31 do Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh ngày 28/09/2016.
Đánh giá & Bình luận


text:
Wish you knew your Bible better? Find out how 30 free days of Bible Gateway Plus will transform your Bible reading.
35 Lời của Đức Giê-hô-va được phán cùng ta rằng:
2 Hỡi con người, hãy xây mặt hướng về núi Sê -i-rơ, và nói tiên tri nghịch cùng nó.
3 Hãy nói cùng nó rằng: Chúa Giê-hô-va phán như vầy: Hỡi núi Sê -i-rơ, nầy, ta nghịch cùng mầy! Ta sẽ giá tay nghịch cùng mầy, làm cho mầy ra hoang vu và gở lạ.
4 Ta sẽ làm cho các thành của mầy ra đồng vắng, còn mầy sẽ trở nên hoang vu. Bấy giờ mầy sẽ biết ta là Đức Giê-hô-va.
5 Vì mầy cưu sự ghen ghét vô cùng, và đã phó con cái Y-sơ-ra-ên cho quyền gươm dao nơi ngày tai vạ chúng nó, trong kỳ gian ác về cuối cùng,
6 vì cớ đó, Chúa Giê-hô-va phán: Thật như ta hằng sống, ta sẽ sắm sẵn mầy cho phải huyết, và huyết sẽ đuổi theo mầy. Vì mầy đã chẳng ghét huyết, nên huyết sẽ đuổi theo mầy!
7 Vậy ta sẽ làm cho núi Sê -i-rơ gở lạ hoang vu, và hủy diệt cả người đi qua và người trở về.
8 Ta sẽ làm cho các núi nó đầy những kẻ bị giết của nó; những người bị gươm giết sẽ ngã xuống trên các đồi mầy, trong các trũng và giữa dòng mọi sông suối mầy.
9 Ta sẽ làm cho mầy ra hoang vu đời đời; các thành mầy sẽ không có dân ở nữa, và bay sẽ biết ta là Đức Giê-hô-va.
10 Vì mầy có nói rằng: Hai dân tộc ấy và hai nước ấy sẽ thuộc về ta, và chúng ta sẽ được nó làm kỷ vật, dầu Đức Giê-hô-va dương ở đó;
11 nên Chúa Giê-hô-va phán: Thật như ta hằng sống, ta sẽ đãi mầy bằng cơn giận và sự ghét mà mầy đã bởi lòng ghen tương tỏ ra nghịch cùng chúng nó, và khi ta xét đoán mầy, ta sẽ tỏ mình ra giữa chúng nó.
12 Mầy sẽ biết ta, Đức Giê-hô-va, đã nghe những lời sỉ nhục mầy đã nói ra nghịch cùng các núi Y-sơ-ra-ên, mà rằng: Các núi ấy đã bị làm nên hoang vu; đã phó cho ta để nuốt.
13 Bay đã lấy miệng khoe mình nghịch cùng ta, và đã thêm những lời mình nghịch cùng ta. Thật, ta đã nghe điều đó!
14 Chúa Giê-hô-va phán như vầy: Khi cả đất vui mừng, ta sẽ làm cho mầy nên hoang vu.
15 Vì mầy đã lấy làm vui về sản nghiệp nhà Y-sơ-ra-ên bị hoang vu, nên ta đãi mầy cũng vậy. Hỡi núi Sê -i-rơ, mầy với cả Ê-đôm, tức cả xứ ấy, sẽ bị hoang vu, và chúng nó sẽ biết ta là Đức Giê-hô-va.
Copyright © 1934 by Public Domain
You'll get this book and many others when you join Bible Gateway Plus. Learn more
Starting your free trial of Bible Gateway Plus is easy. You’re already logged in with your Bible Gateway account. The next step is to enter your payment information. Your credit card won’t be charged until the trial period is over. You can cancel anytime during the trial period.
Click the button below to continue.
You’ve already claimed your free trial of Bible Gateway Plus. To subscribe at our regular subscription rate of $3.99/month, click the button below.
It looks like you’re already subscribed to Bible Gateway Plus! To manage your subscription, visit your Bible Gateway account settings.
You've successfully created your account! For the best Bible Gateway experience, consider an upgrade to Bible Gateway Plus. For less than the cost of a latte each month, you'll get reduced banner ads and a huge digital Bible study library. Try it free for 30 days!
Three easy steps to start your free trial subscription to Bible Gateway Plus.

WARC-Truncated: length

Server: Tengine

Vary: Accept-Encoding

Set-Cookie: bg_id=7b47a9f534dd1a7a3766d9dedd8265a1; path=/; domain=.biblegateway.com; secure


text:
Khi đặt phòng theo đoàn với iVIVU.com, bạn sẽ có được khách sạn phù hợp nhất với giá tốt nhất mà không phải tốn thời gian tìm kiếm.
CSKH: 1900 1870
Khác: (028) 3930 8290
Từ 7h30 - 21h hằng ngày
DKKD: 0312788481, Ngày cấp: 21/05/2014, Sở kế hoạch đầu tư thành phố Hồ Chí Minh
HCM: Lầu 7, Tòa nhà Anh Đăng, 215 Nam Kỳ Khởi Nghĩa, Phường 7, Quận 3, Tp. Hồ Chí Minh
(Xem bản đồ)
HN: Lầu 9, 70-72 Bà Triệu, Quận Hoàn Kiếm, Hà Nội
(Xem bản đồ)
Cần Thơ: 166B Trần Hưng Đạo, P. An Nghiệp, Quận Ninh Kiều, Tp Cần Thơ
(Xem bản đồ)

Server: Microsoft IIS 6.0 - Setup and config by duocnt.tech@gmail.com

Cache-Control: private, no-cache="Set-Cookie"

Access-Control-Allow-Methods: GET, PUT, POST, DELETE, OPTIONS

X-Cache: MISS from DuocNguyen

X-Cache-Lookup: MISS from DuocNguyen:82


markdown:
Khi đặt phòng theo đoàn với iVIVU.com, bạn sẽ có được khách sạn phù hợp nhất với giá tốt nhất mà không phải tốn thời gian tìm kiếm.
CSKH: 1900 1870
Khác: (028) 3930 8290
Từ 7h30 - 21h hằng ngày
DKKD: 0312788481, Ngày cấp: 21/05/2014, Sở kế hoạch đầu tư thành phố Hồ Chí Minh
HCM: Lầu 7, Tòa nhà Anh Đăng, 215 Nam Kỳ Khởi Nghĩa, Phường 7, Quận 3, Tp. Hồ Chí Minh
(Xem bản đồ)
HN: Lầu 9, 70-72 Bà Triệu, Quận Hoàn Kiếm, Hà Nội
(Xem bản đồ)
Cần Thơ: 166B Trần Hưng Đạo, P. An Nghiệp, Quận Ninh Kiều, Tp Cần Thơ
(Xem bản đồ)


text:
Quân đội Hoa Kỳ cho hay 10 quân nhân Mỹ đã thiệt mạng tại Iraq hồi hôm qua. Số thương vong tăng vọt vào lúc quân đội Hoa Kỳ chống lại một cuộc nổi dậy liên tục và các vụ bạo động phe phái.
Các thông cáo quân đội công bố hôm nay cho biết có 5 quân nhân đã thiệt mạng trong những vụ nổ bom bên đường ở phía bắc và phía tây Baghdad, trong khi những vụ giao tranh bằng súng ở thủ đô làm 1 binh sĩ thiệt mạng và một người nữa bị thương.
3 quân nhân và một thủy quân lục chiến Mỹ đã thiệt mạng vì hoạt động địch tại các tỉnh Al Anbar và Diyala.68 quân nhân Hoa Kỳ đã thiệt mạng tại Iraq trong tháng này.
Trong khi đó, quân đội Hoa Kỳ đã phóng thích một viên phụ tá cao cấp của giáo sĩ hồi giáo quá khích Moqtada al-Sadr theo lời yêu cầu của chính phủ Iraq.
Viên phụ tá này đã bị bắt giữ hôm qua dường như vì bị nghi là can dự vào những vụ bạo động phe phái.

X-UA-Compatible: IE=edge

Cache-Control: public, max-age=300

Content-Language: vi


text:
Những bất đồng ý kiến trong liên minh các đảng đương quyền ở Pakistan và tình hình bạo động leo thang khiến cho nhiều người lo âu về sự ổn định của quốc gia Nam Á này. Trong khi đó, Tổng thống Hoa kỳ George W Bush và Thủ tướng Pakistan Yousuf Raza Gilani mới đây đã cam kết tiếp tục hợp tác chống khủng bố. Từ Washington, thông tín viên đài VOA Deborah Block có bài tường thuật về những vấn đề mà Pakistan đang phải đối phó.
Hôm nay, Ủy ban bầu cử Pakistan loan báo rằng: vào ngày mồng 6 tháng 9 tới đây, quốc hội và các nghị viện tỉnh sẽ bỏ phiếu để quyết định ai là người lên thay cựu Tổng thống Pervez Musharraf.
Loan báo này được đưa ra trong lúc liên minh đương quyền tiếp tục bàn cãi về việc tái bổ nhiệm mấy mươi vị thẩm phán đã bị ông Musharraf cách chức.
Năm ngoái, các vị thẩm phán dự kiến sẽ đưa ra phán quyết cho rằng việc tái đắc cử của ông Musharraf là bất hợp hiến. Nhưng phán quyết chưa kịp đưa ra thì ông Musharraf đã cách chức các thẩm phán và tuyên bố tình trạng khẩn trương.
Ông Hussain Haggani, Đại sứ Pakistan tại Washington, cho biết rằng ông Musharraf cứ nghĩ rằng ông ấy đứng trên luật pháp.
Ông Haggani nói: "Ông ấy không thấy có gì sai trong việc cách chức các vị thẩm phán của Tối cao Pháp viện và của Tòa Thượng thẩm. Ông ấy không thấy có gì sai trong việc tạm ngưng thực thi hiến pháp."
Các nước đồng minh trong khối Tây phương e rằng sự ra đi của ông Musharraf có thể làm gia tăng tình hình bất ổn ở Pakistan. Họ lo ngại là sự chia rẽ trong liên minh đương quyền có thể tạo ra một khoảng chân không nguy hiểm ở một nước có vũ khí hạt nhân như Pakistan.
Đại sứ Haggani cho biết nước ông không có một hệ thống chính trị ổn định và chính phủ liên hiệp cần phải đoàn kết với nhau. Ông nói thêm như sau.
Ông Haggani nói: "Đây là một cơ hội để Pakistan xây dựng một hệ thống chính trị dân chủ. Đây là một cơ hội để Pakistan phá vỡ cái vòng lẩn quẩn của các chế độ dân sự và quân sự thay phiên nắm quyền. Đây cũng là một cơ hội đặc biệt vì là lần đầu tiên một người thực hiện đảo chánh quân sự đã bị hạ bệ mà không trải qua một cuộc đảo chánh quân sự."
Bà Teresita Schaffer là một chuyên gia về Nam Á, làm việc cho Viện Nghiên cứu các vấn đề Chiến lược và Quốc tế ở Washington. Bà cho rằng các đảng trong liên minh đương quyền đang gặp phải những trở ngại rất khó vượt qua.
Ông Schaffer nói: "Điều này đòi hỏi các đối thủ lâu đời phải tự chế và phải có ước muốn làm việc chung với nhau. Đây là một điều rất khó đạt được."
Ông Richard Boucher, Trợ lý ngoại trưởng Mỹ đặc trách Nam Á, cho đài VOA biết rằng Washington mong đợi được tiếp tục mối quan hệ vốn có với chính phủ Pakistan.
Ông Boucher nói: "Chúng tôi sẽ là đối tác của Pakistan. Chúng tôi sẽ là đối tác của tân chính phủ và sẽ làm việc chung với họ để giải quyết những vấn đề quan trọng đối với họ."
Một vấn đề then chốt là những nỗ lực của Pakistan nhằm trấn áp các phần tử nổi dậy thuộc phe Taliban và al-Qaida. Ông Musharraf vốn là một đồng minh thân thiết của Hoa Kỳ trong cuộc chiến chống khủng bố, và đã điều động hàng ngàn binh sĩ đến khu vực bộ tộc giáp với Afghanistan để truy lùng các phần tử hiếu chiến.
Mới đây Tổng thống Bush của Mỹ và Thủ tướng Gilani của Pakistan đã cam kết tiếp tục hợp tác chống khủng bố trong lúc các phúc trình tình báo của Mỹ cho thấy rằng so với vài năm trước thì Taliban và al-Qaida giờ đây đã bén rễ sâu hơn trong vùng bộ tộc của Pakistan.
Bà Teresita Schaffer cho biết giờ đây mới đây đang chờ xem tân chính phủ có thể trấn áp các phần tử nổi dậy hay không.
Bà Schaffer nói: "Rõ ràng là chính phủ của ông Musharraf đã không ngăn chận được sự bén rễ của những người Pakistan theo phe Taliban, và trong vài trường hợp, của chính phe Taleban, ở những khu vực bộ tộc, và với một mức độ nào đó, sự bén rễ này còn xảy ra ở những khu vực thường được xem là đã ổn định của Pakistan."
Nhiều nhà bình luận của báo chí Pakistan cho rằng liên minh đương quyền phải giải quyết các mối bất đồng giữa họ với nhau trước khi có thể ứng phó với tình hình khó khăn hiện nay.

Cache-Control: public, max-age=299


text:
Hôm thứ Năm, một giới chức quân sự Nga cho biết không có vụ nổ nào xảy ra trên chiếc máy bay bị rớt xuống Biển Đen hôm Chủ nhật, giết chết toàn bộ 92 người trên máy bay.
Trung tướng Sergei Bainetov, người dẫn đầu ủy ban quân sự điều tra tai nạn, cho biết kết luận từ việc phân tích các thiết bị ghi dữ liệu chuyến bay của máy bay hiện vẫn chưa loại trừ khả năng máy bay bị khủng bố.
Các nhà điều tra đang xem xét các nguyên nhân khác, như nhiên liệu kém phẩm chất, lỗi của phi công hay hỏng máy móc.
Chiếc máy bay lâm nạn khi đang trên đường bay từ Sochi tới Syria. Trên máy bay có nhiều thành viên của một đoàn nghệ thuật quân đội trên đường tới trình diễn trong buổi hòa nhạc năm mới dành cho binh sĩ Nga đóng tại một căn cứ gần Latakia.
Bộ trưởng Giao thông Vận tải Maxim Sokolov cho biết nhóm tìm kiếm và các thợ lặn đã hoàn thành giai đoạn chính là trục vớt các mảnh vỡ của máy bay. Ông cũng cho biết thêm rằng cho đến nay, đã có 19 thi thể và hơn 200 bộ phận cơ thể được tìm thấy.

Cache-Control: public, max-age=276


text:
Đường dẫn truy cập
Tới nội dung chính
Tới điều hướng chính
Đi tới "Tìm"
Ngôn ngữ khác
Tìm
Tìm
Nghe
Xem
Trang chủ
Việt Nam
Hoa Kỳ
Biển Đông
Thế giới
Blog
Diễn đàn
Chuyên đề
Thượng đỉnh Mỹ-Việt 2017
30/4: Ngày ấy - Bây giờ
Trump - 100 Ngày Đầu
VOA 75 năm
Bầu cử Hoa Kỳ 2016
Xung đột và Ngoại giao ở Biển Đông
Obama thăm Việt Nam
Mục
Đời sống
Kinh tế
Khoa học
Sức khoẻ
Văn hoá
Thể thao
Giáo dục
Học tiếng Anh
Video
Đăng nhập Facebook
Thêm
VOA Vietnamese TV
Chương trình mới nhất
Sắp tới
07:00 - 07:30
Truyền hình vệ tinh VOA
Thêm
VOA Express
Phóng sự
Các chương trình khác
VOA Vietnamese Audio Tube
Chương trình mới nhất
VOA 10 giờ khuya
Sắp tới
04:30 - 05:00
VOA 4 giờ 30 sáng
22:00 - 23:00
VOA 10 giờ khuya
Thêm
Chương trình 4 giờ 30 sáng
Chương trình 10 giờ khuya
Các chương trình khác
Tìm
Tìm
Trước
Kế tiếp
0
Tin mới
Trước
Kế tiếp
0
Trực tiếp
Châu Á
Tổ chức Hợp tác Thượng Hải chống can thiệp quân sự vào Syria
08/06/2012
Lãnh đạo các quốc gia SCO tại Đại lễ đường Nhân dân ở Bắc Kinh, 6/6/2012
Các nhà lãnh đạo một khối an ninh vùng do Trung Quốc và Nga dẫn đạo đã kết thúc hội nghị thượng đỉnh hàng năm tại Bắc Kinh hôm thứ Năm bằng cách lên tiếng chống lại sự can thiệp bên ngoài vào Trung Đông.
Vào lúc cuối hai ngày họp, Tổ chức Hợp tác Thượng Hải SCO công bố một thông cáo nói rằng tổ chức này cũng chống lại “việc bắt buộc chuyển giao quyền hành hay sử dụng những chế tài đơn phương” trong vùng, khi nhắc đến Syria và Iran.
Khối này bao gồm Nga, Trung Quốc, Kazakhstan, Uzbekistan, Tajikistan và Kyrgyztan, nói khối nghiêng về “một giải pháp hòa bình cho cuộc khủng hoảng Syria qua đối thoại chính trị.”
Phát ngôn viên Bộ Ngoại giao Trung Quốc Lưu Vị Dân nói “Bắc Kinh mạnh mẽ chống lại can thiệp quân sự vào Syria vì một phương cách như thế căn bản không giải quyết được khủng hoảng.” Ông bày tỏ hy vọng là "tất cả các bên tại Syria sẽ thi hành cụ thể những cam kết về ngưng bắn và chấm dứt bạo động." Ông nói thêm là “Damacus nên nhận lãnh trách nhiệm và các tổ chức đối lập cũng thế.”
Tuyên bố của Tổ chức Hợp tác Thượng Hải được đưa ra giữa lúc có những cáo buộc mới về một vụ thảm sát tại Syria theo đó các lực lượng trung thành với Tổng thống Bashar al-Assad được biết đã giết chết 78 người hôm thứ Tư.
Trung Quốc và Nga đều phủ quyết hai nghị quyết của Hội Đồng Bảo An Liên Hiệp Quốc lên án ông Assad về 15 tháng chiến tranh tại Syria. Hai nước này cũng ngờ vực về những biện pháp trừng phạt mới của phương Tây nhắm vào chương trình hạt nhân gây tranh cãi của Iran.
Liên quan
Xung đột giáo phái tại Libăng gây lo ngại về tranh chấp tại Syria tràn sang
SCO phản đối can thiệp việc quân sự vào Syria
Bà Clinton: Syria không có dân chủ, hòa bình với ông Assad
Đặc sứ Annan sẽ tường trình Hội đồng Bảo an về tình hình Syria
Bà Clinton tham dự cuộc thảo luận tại Thổ Nhĩ Kỳ về vấn đề Syria
Tin thế giới mới nhất
Nghi can chiến binh đâm chết cảnh sát Indonesia
Đảng viên Dân chủ hàng đầu chỉ trích ông Obama
Máy bay trinh sát Úc giúp Philippines chống IS
Ông Tập Cận Bình tới Hong Kong
Trung Quốc dàn xếp thỏa thuận giữa Pakistan và Afghanistan
Xem thêm
Đọc nhiều nhất
1
Tàu chiến Nhật đưa khách đi tham quan Biển Đông, thách thức Trung Quốc
2
Ông Phạm Minh Hoàng 'đã bay chuyến 23h30' ra khỏi Việt Nam
3
Luật mới cho phép sa thải dễ dàng nhân viên VA có hành vi sai trái
4
Âm thanh 12 phút giằng co trước khi GS Hoàng bị bắt
5
Việt Nam ‘gửi điện thăm hỏi’ Trung Quốc
Xem nhiều nhất
1
Tướng Trung Quốc ‘bất ngờ rời Việt Nam’?
2
Âm thanh 12 phút giằng co trước khi GS Hoàng bị bắt
3
Tuổi già tha hương tại Mỹ
4
Diễn biến mới vụ quan chức quân sự TQ đột ngột cắt ngắn chuyến thăm VN
5
Nghị lực phi thường của trung sĩ bị mất tứ chi
Bình luận nhiều nhất
Không có mục nào
Recommended
Tường trình đặc biệt về Xung đột và Ngoại giao ở Biển Đông
Back to top
XS
SM
MD
LG

Cache-Control: public, max-age=271


text:
Công ty dầu khổng lồ BP của Anh cho biết sẽ công bố một bản phúc trình nội bộ vào ngày thứ Tư về nguyên nhân của vụ dầu tràn tại Vịnh Mexico.
Cuộc điều tra của ông Mark Bly, người đứng đầu bộ phận về an toàn và hoạt động của công ty, có thể giúp BP biện hộ trước những vụ kiện sắp đến.
Trong khi đó, giếng dầu lan Deepwater Horizon của BP đã được bịt kín an toàn; nhưng chính phủ Hoa Kỳ đang tiến hành một cuộc điều tra hình sự của tai nạn này.
Các kỹ sư đã dùng một cần cẩu lớn để trục một thiết bị được gọi là “phòng ngừa nổ” ra khỏi vùng Vịnh vào hôm thứ Bảy.
Thiết bị cao 15 mét nặng 300 tấn được dùng để bịt giếng dầu trong trường hợp khẩn cấp, nhưng không thành công khiến cho xảy ra vụ nổ vào ngày 20 tháng 4 vừa qua làm 11 công nhân thiệt mạng và làm tràn ra hàng triệu thùng dầu thô vào vịnh Mexico.
Thiết bị này được xem như là chứng cứ trong cuộc điều tra của Bộ Tư pháp Hoa Kỳ.

Cache-Control: public, max-age=281


text:
- Hot Trend Thời Trang Giày Dép Của Phái Đẹp Hiện Nay
- Công thức mix áo thun họa tiết cực chuẩn cho mùa hè này
- Ưu đãi Zanado: “Bộ sưu tập cho cô nàng mê đồng hồ”
- Khuyến mãi mừng Ngày của Cha: Cùng Zanado - Trao yêu thương để đong đầy hạnh phúc
- Mặc đẹp với quần culottes chưa bao giờ hết hot?
- Đồng hồ nam nữ - Những hot trend mới đặc biệt chỉ có tại Zanado
- 4 xu hướng thời trang đang quấy động phái đẹp hiện nay
- Ưu đãi khủng – Giảm ngay 15% cho chủ thẻ JCB VietNam
- Thế giới Adam và Eva - Underwear ngại gì không khoe
- Mix short jean sao cho đẹp, phong cách?
Áo Vest Nữ Tại Nghệ An
Áo khoác form dài phối túi thời thượng - Xanh đen360.000 ₫241.000 ₫33%
Áo khoác ghi lê ngắn thời trang - Xanh290.000 ₫209.000 ₫28%
Áo khoác vest công sở thanh lịch - Đen347.000 ₫215.000 ₫38%
Áo vest nữ xếp ly lạ mắt - Đen390.000 ₫269.000 ₫31%
Áo khoác dạ nữ phối nút thời trang - Nâu556.000 ₫339.000 ₫39%
Áo blazer Hàn Quốc thời trang - Đen390.000 ₫245.000 ₫37%
Áo vest nữ công sở thanh lịch ĐAN CHÂU 1960 - Đen398.000 ₫398.000 ₫0%
Áo khoác dạ măng tô nữ Hàn Quốc - Vàng1.010.000 ₫687.000 ₫32%
Áo khoác dạ măng tô nữ Hàn Quốc - Xanh đen1.010.000 ₫687.000 ₫32%
Áo vest nữ cổ viền ren sang trọng - Hồng350.000 ₫203.000 ₫42%
Áo vest nữ phối viền thời trang - Đen390.000 ₫269.000 ₫31%
Áo vest nữ cổ viền ren sang trọng - Đen350.000 ₫203.000 ₫42%
Áo vest nữ công sở cổ trụ thời trang - Đen390.000 ₫269.000 ₫31%
Áo vest nữ công sở thanh lịch - Đen420.000 ₫285.000 ₫32%
Áo vest nữ công sở thanh lịch ĐAN CHÂU 1959 - Đen419.000 ₫419.000 ₫0%
Áo blazer nữ thu đông - Nude480.000 ₫198.000 ₫59%
Áo vest nữ họa tiết hoa phối nút Duy Nguyệt - Xanh650.000 ₫355.000 ₫45%
Áo vest nữ cổ viền ren sang trọng - Xanh ngọc350.000 ₫203.000 ₫42%
Áo vest nữ công sở thanh lịch - Đen390.000 ₫269.000 ₫31%
Áo vest nữ công sở thanh lịch ĐAN CHÂU 1959 - Trắng419.000 ₫419.000 ₫0%
Áo vest nữ công sở thanh lịch ĐAN CHÂU 1959 - Xanh dương419.000 ₫419.000 ₫0%
Áo khoác dáng dài sành điệu - Xanh490.000 ₫332.000 ₫32%
Áo khoác dạ măng tô nữ Hàn Quốc - Nâu1.010.000 ₫687.000 ₫32%
Áo khoác vest công sở thanh lịch - Đỏ đô347.000 ₫215.000 ₫38%

markdown:
[Hot Trend Thời Trang Giày Dép Của Phái Đẹp Hiện Nay](/tin-tuc/hot-trend-thoi-trang-giay-dep-cua-phai-dep-hien-nay-aid1079.html) [Công thức mix áo thun họa tiết cực chuẩn cho mùa hè này](/tin-tuc/cong-thuc-mix-ao-thun-hoa-tiet-cuc-chuan-cho-mua-he-nay-aid1081.html) [Ưu đãi Zanado: “Bộ sưu tập cho cô nàng mê đồng hồ”](/tin-tuc/uu-dai-zanado-bo-suu-tap-cho-co-nang-me-dong-ho-aid1080.html) [Khuyến mãi mừng Ngày của Cha: Cùng Zanado - Trao yêu thương để đong đầy hạnh phúc](/tin-tuc/khuyen-mai-mung-ngay-cua-cha-cung-zanado-trao-yeu-thuong-de-dong-day-hanh-phuc-aid1078.html) [Mặc đẹp với quần culottes chưa bao giờ hết hot?](/tin-tuc/mac-dep-voi-quan-culottes-chua-bao-gio-het-hot-aid1084.html) [Đồng hồ nam nữ - Những hot trend mới đặc biệt chỉ có tại Zanado](/tin-tuc/dong-ho-nam-nu-nhung-hot-trend-moi-dac-biet-chi-co-tai-zanado-aid1082.html) [4 xu hướng thời trang đang quấy động phái đẹp hiện nay](/tin-tuc/4-xu-huong-thoi-trang-dang-quay-dong-phai-dep-hien-nay-aid1085.html) [Ưu đãi khủng – Giảm ngay 15% cho chủ thẻ JCB VietNam](/tin-tuc/uu-dai-khung-giam-ngay-15-cho-chu-the-jcb-vietnam-aid1088.html) [Thế giới Adam và Eva - Underwear ngại gì không khoe](/tin-tuc/the-gioi-adam-va-eva-underwear-ngai-gi-khong-khoe-aid1083.html) [Mix short jean sao cho đẹp, phong cách?](/tin-tuc/mix-short-jean-sao-cho-dep-phong-cach-aid1086.html)
# Áo Vest Nữ Tại Nghệ An
[vest nữ đẹp,áo vest nữ dáng dài,áo vest nữ cao cấp hàn quốc,áo vest nữ dành cho người gầy,áo vest nữ giá rẻ tại,áo vest nữ hàng hiệu tại Nghệ An,áo vest nữ đẹp,áo vest nữ hàn quốc 2017,áo vest nữ dài,áo vest nữ dành cho người béo,áo vest nữ giá rẻ tại,áo vest nữ hàn quốc dáng dài được xem là trang phục mà quý cô mong muốn tránh xa nhất bởi thời trang](/ao-21.html) **áo** [vest nữ năm 2017 làm bản thân họ già thêm vài tuổi. Nhưng mua](/ao-21.html) **áo** [vest lại là phục trang lịch sự nhất cho chị em khi đến nơi làm việc nhất. May mắn thay, trong năm nay có nhiều loại thời trang](/ao-26.html) **áo** [vest nữ năm 2017 phong phú ra mắt được nhiều người đẹp yêu thích và truy tìm ráo riết. Bắt kịp nhu cầu, Zanado thường xuyên cập nhật các loại mua](/ao-26.html) **áo** [mới nhất với những chiếc](/ao-vest-key.html) **áo vest** [năm 2017 màu nổi bật và thiết kế tươi trẻ, thanh lịch, các model thời trang](/ao-vest-nu-78.html) **áo vest nữ** [năm 2017 không cổ đầy sôi nổi và hiện đại hay những loại thời trang](/ao-vest-nu-78.html) **áo vest nữ** [năm 2017 dạng vest nhiều màu sắc, nhiều kiểu thiết kế, họa tiết trang trí đính kèm giúp bạn gái có nhiều cách mix & match khác nhau tạo nên nhiều xu hướng thời trang ấn tượng. Siêu mua luôn có mức giá ưu đãi với các hàng hóa của shop, bảo đảm đem lại sự vừa lòng cho khách hàng khi giao dịch. Hiện nay, bạn có thể mua áo vest nữ trẻ trung,áo vest nữ giá rẻ,áo vest nữ cao cấp hàn quốc,áo vest nữ dành cho người béo,áo vest nữ giảm giá,áo vest nữ hàng hiệu tại Nghệ An.](/ao-vest-nu-key.html) **áo vest nữ**
## Áo khoác form dài phối túi thời thượng - Xanh đen360.000 ₫241.000 ₫33%
## Áo khoác ghi lê ngắn thời trang - Xanh290.000 ₫209.000 ₫28%
## Áo khoác vest công sở thanh lịch - Đen347.000 ₫215.000 ₫38%
## Áo vest nữ xếp ly lạ mắt - Đen390.000 ₫269.000 ₫31%
## Áo khoác dạ nữ phối nút thời trang - Nâu556.000 ₫339.000 ₫39%
## Áo blazer Hàn Quốc thời trang - Đen390.000 ₫245.000 ₫37%
## Áo vest nữ công sở thanh lịch ĐAN CHÂU 1960 - Đen398.000 ₫398.000 ₫0%
## Áo khoác dạ măng tô nữ Hàn Quốc - Vàng1.010.000 ₫687.000 ₫32%
## Áo khoác dạ măng tô nữ Hàn Quốc - Xanh đen1.010.000 ₫687.000 ₫32%
## Áo vest nữ cổ viền ren sang trọng - Hồng350.000 ₫203.000 ₫42%
## Áo vest nữ phối viền thời trang - Đen390.000 ₫269.000 ₫31%
## Áo vest nữ cổ viền ren sang trọng - Đen350.000 ₫203.000 ₫42%
## Áo vest nữ công sở cổ trụ thời trang - Đen390.000 ₫269.000 ₫31%
## Áo vest nữ công sở thanh lịch - Đen420.000 ₫285.000 ₫32%
## Áo vest nữ công sở thanh lịch ĐAN CHÂU 1959 - Đen419.000 ₫419.000 ₫0%
## Áo blazer nữ thu đông - Nude480.000 ₫198.000 ₫59%
## Áo vest nữ họa tiết hoa phối nút Duy Nguyệt - Xanh650.000 ₫355.000 ₫45%
## Áo vest nữ cổ viền ren sang trọng - Xanh ngọc350.000 ₫203.000 ₫42%
## Áo vest nữ công sở thanh lịch - Đen390.000 ₫269.000 ₫31%
## Áo vest nữ công sở thanh lịch ĐAN CHÂU 1959 - Trắng419.000 ₫419.000 ₫0%
## Áo vest nữ công sở thanh lịch ĐAN CHÂU 1959 - Xanh dương419.000 ₫419.000 ₫0%
## Áo khoác dáng dài sành điệu - Xanh490.000 ₫332.000 ₫32%
## Áo khoác dạ măng tô nữ Hàn Quốc - Nâu1.010.000 ₫687.000 ₫32%
## Áo khoác vest công sở thanh lịch - Đỏ đô347.000 ₫215.000 ₫38%

X-Frame-Options: SAMEORIGIN

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0


text:
Game Show những đứa trẻ - Minh Béo
4.136 lượt xem
4.136 lượt xem
Điểm tin ứng viên danh hiệu Vua phá lưới Confederations Cup 2017
Điểm tin trận đấu Russia - Mexico Confederations Cup 2017
Điểm tin trận đấu Đức vs Australia Confederations Cup 2017
Điểm tin trận đấu X Confederations Cup 2017
Điểm tin trận đấu New Zealand v Portugal Confederations Cup 2017
Điểm tin trận đấu Germany vs Chile Confederations Cup 2017
Những Thằng Nguy Hiểm Nhất Hành Tinh (P86)
Những Thằng Nguy Hiểm Nhất Hành Tinh (P87)
Những Thằng Nguy Hiểm Nhất Hành Tinh (P75)
Những Thằng Nguy Hiểm Nhất Hành Tinh (P85)

markdown:
![ Game Show những đứa trẻ - Minh Béo](https://xemhai.org/images/video/2756_mqdefault.jpg)
# Game Show những đứa trẻ - Minh Béo
4.136 lượt xem
4.136 lượt xem
[Điểm tin ứng viên danh hiệu Vua phá lưới Confederations Cup 2017](https://xemhai.org/video/diem-tin-ung-vien-danh-hieu-vua-pha-luoi-confederations-cup-2017-af4bde72.html)
[Điểm tin trận đấu Russia - Mexico Confederations Cup 2017](https://xemhai.org/video/diem-tin-tran-dau-russia-mexico-confederations-cup-2017-91aeacb0.html)
[Điểm tin trận đấu Đức vs Australia Confederations Cup 2017](https://xemhai.org/video/diem-tin-tran-dau-duc-vs-australia-confederations-cup-2017-195f4690.html)
[Điểm tin trận đấu X Confederations Cup 2017](https://xemhai.org/video/diem-tin-tran-dau-x-confederations-cup-2017-8f764b4a.html)
[Điểm tin trận đấu New Zealand v Portugal Confederations Cup 2017](https://xemhai.org/video/diem-tin-tran-dau-new-zealand-v-portugal-confederations-cup-2017-1b466baa.html)
[Điểm tin trận đấu Germany vs Chile Confederations Cup 2017](https://xemhai.org/video/diem-tin-tran-dau-germany-vs-chile-confederations-cup-2017-3e73039c.html)
[Những Thằng Nguy Hiểm Nhất Hành Tinh (P86)](https://xemhai.org/video/nhung-thang-nguy-hiem-nhat-hanh-tinh-p86-a9a9b263.html)
[Những Thằng Nguy Hiểm Nhất Hành Tinh (P87)](https://xemhai.org/video/nhung-thang-nguy-hiem-nhat-hanh-tinh-p87-f6d64ced.html)
[Những Thằng Nguy Hiểm Nhất Hành Tinh (P75)](https://xemhai.org/video/nhung-thang-nguy-hiem-nhat-hanh-tinh-p75-d6e897da.html)
[Những Thằng Nguy Hiểm Nhất Hành Tinh (P85)](https://xemhai.org/video/nhung-thang-nguy-hiem-nhat-hanh-tinh-p85-4080eda2.html)

Server: Apache/2.2.15 (CentOS)