markdown:
# Distributed Denial Of Service_ DDOS
Chia sẻ: Bantoisg Bantoisg | Ngày: | Loại File: DOC | Số trang:15
lượt xem 102
download
![](http://image.tlvnimg.com/document/thumbnail/2009/20091209/bantoisg/80x100/ddos_9739.jpg)
##
Distributed Denial Of Service_ DDOS
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](images/down16x21.png)
Distributed Denial Of Service (DDoS) là kỹ thuật tấn công làm các ISP lo âu, giới hacker chính thống thì không công nhận DdoS là kỹ thuật tấn công chính thống. Thế nhưng Black hat đang có rất nhiều ưu thế khi triển khai tấn công bằng kỹ thuật DdoS. Việc phòng ngừa và ngăn chặn DdoS vẫn còn đang thực hiện ở mức độ khắc phục hậu quả và truy tìm thủ phạm. Vậy DdoS là gì mà có nhiều yếu tố đặc biệt như vậy? Bài viết này cố gắng trả lời câu hỏi này dưới lăng kính security. Bố cục bài viết...
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Distributed Denial Of Service_ DDOS
- DISTRIBUTED DENIAL OF SERVICE (DDOS) GIỚI THIỆU Distributed Denial Of Service (DDoS) là kỹ thuật tấn công làm các ISP lo âu, giới hacker chính thống thì không công nhận DdoS là kỹ thuật tấn công chính thống. Thế nhưng Black hat đang có rất nhiều ưu thế khi triển khai tấn công bằng kỹ thuật DdoS. Việc phòng ngừa và ngăn chặn DdoS vẫn còn đang thực hiện ở mức độ khắc phục hậu quả và truy tìm thủ phạm. Vậy DdoS là gì mà có nhiều yếu tố đặc biệt như vậy? Bài viết này cố gắng trả lời câu hỏi này dưới lăng kính security. Bố cục bài viết gồm: Giới thiệu về DDoS Phân tích các loại tấn công kiểu DDoS Phân tích các kỹ thuật Anti-DDoS Nhân tố con người trong Anti- DDoS Một số trường hợp tấn công DDoS PHẦN I: GIỚI THIỆU VỀ DDOS 1/ Ngày 7/3/2000, yahoo.com đã phải ngưng phục vụ hàng trăm triệu user trên toàn thế giới nhiều giờ liền. Vài giờ sau, Yahoo đã tìm ra nguyên nhân gây nên tình trạng này, họ đang phải gánh chịu một đợt tấn công DDoS với quy mô vài ngàn máy tính liên tục gửi hàng triệu request đến các server dịch vụ làm các server này không thể phục vụ các user thông thường khác Vài ngày sau, một sự kiện tương tự diễn ra nhưng có phần “ồn ào” hơn do một trong các nạn nhân mới là hãng tin CNN, amazon.com, buy.com, Zdnet.com, E-trade.com, Ebay.com. Tất cả các nạn nhân là những gã khổng lồ trên internet thuộc nhiều lĩnh vực khác nhau. Theo Yankke Group, tổng thiệt hại do cuộc tấn công lên đến 1.2 triệu USD, nhưng không đáng kể bằng sự mất mát về lòng tin của khách hàng, uy tín của các công ty là không thể tính được. Làm đảo lộn mọi dự tính, thủ phạm là một cậu bé 15 tuổi người Canada, với nickname “mafiaboy”. Lại là một thiên tài bẩm sinh như Kevin Mitnick xuất hiện? Không. Mafiaboy chỉ tìm tòi và download về một số chương trình công cụ của các hacker. Cậu đã dùng một công cụ DDos có tên là TrinOO để gây nên các cuộc tấn công kiểu DDoS khủng khiếp trên. Một điểm đáng lưu ý khác là Mafiaboy bị bắt do tự khoe khoang trên các chatroom công cộng, không ai tự truy tìm được dấu vết của cậu bé này. Còn rất nhiều gã khổng lồ khác đã gục ngã dưới các cuộc tấn công kiểu DDoS sau đó, trong đó có cả Microsodt. Tuy nhiên cuộc tấn công trên là điển hình nhất về DDoS, nó nói lên một đặc điểm chết người của DDoS: “Rất dễ thực hiện, hầu như không thể tránh, hậu quả rất nặng nề”. 2/ Các giai đoạn của một cuộc tấn công kiểu DdoS: Bao gồm 3 giai đoạn: 2.1. Giai đoạn chuẩn bị: - Chuẩn bị công cụ quan trọng của cuộc tấn công, công cụ này thông thường hoạt động theo mô hình client-server. Hacker có thể viết phần mềm này hay down load một cách dễ dàng, theo thống kê tạm thời có khoảng hơn 10 công cụ DDoS được cung cấp miễn phí trên mạng (các công cụ này sẽ phân tích chi tiết vào phần sau) - Kế tiếp, dùng các kỹ thuật hack khác để nắm trọn quyền một số host trên mạng. tiến hành cài đặt các software cần thiết trên các host này, việc cấu hình và thử nghiệm toàn bộ attack-netword (bao gồm mạng lưới các máy đã bị lợi dụng cùng với các software đã được thiết lập trên đó, máy của hacker hoặc một số máy khác đã được thiết lập như điểm phát động tấn công) cũng sẽ được thực hiện trong giai đoạn này. 2.2 Giai đoạn xác định mục tiêu và thời điểm:
- - Sau khi xác định mục tiêu lấn cuối, hacker sẽ có hoạt động điều chỉnh attack-netword chuyển hướng tấn công về phía mục tiêu. - Yếu tố thời điểm sẽ quyết định mức độ thiệt hại và tốc độ đáp ứng của mục tiêu đối với cuộc tấn công. 2.3 Phát động tấn công và xóa dấu vết: Đúng thời điểm đã định, hacker phát động tấn công từ máy của mình, lệnh tấn công này có thể đi qua nhiều cấp mói đến host thực sự tấn công. Toàn bộ attack-network (có thể lên đến hàng ngàn máy), sẽ vắt cạn năng lực của server mục tiêu liên tục, ngăn chặn không cho nó hoạt động như thiết kế. - Sau một khoảng thời gian tấn công thích hợp, hacker tiến hành xóa mọi dấu vết có thể truy ngược đến mình, việc này đòi hỏi trình độ khác cao và không tuyệt đối cần thiết. 3/ Kiến trúc tổng quan của DDoS attack-network: Nhìn chung DDoS attack-network có hai mô hình chính: + Mô hình Agent – Handler + Mô hình IRC – Based Dưới đây là sơ đồ chính phân loại các kiểu tấn công DDoS DDoS attack-network Agent -Handler IRC - Based Client – Handler Client – Handler Secret/private channel Public channel Communication Communication TCP UDP ICMP TCP UDP ICMP 3.1 Mô hình Agent – Handler: Theo mô hình này, attack-network gồm 3 thành phần: Agent, Client và Handler Client : là software cơ sở để hacker điều khiển mọi hoạt động của attack-network Handler : là một thành phần software trung gian giữa Agent và Client Agent : là thành phần software thực hiện sự tấn công mục tiêu, nhận điều khiển từ Client thông qua các Handler Kiến trúc attack-network kiểu Agent – Handler
- Attacker Attacker Handler Handler Handler Handler Agent Agent Agent Agent Agent Victim Attacker sẽ từ Client giao tiếp với cc1 Handler để xác định số lượng Agent đang online, điều chỉnh thời điểm tấn công và cập nhật các Agent. Tùy theo cách attacker cấu hình attack- network, các Agent sẽ chịu sự quản lý của một hay nhiều Handler. Thông thường Attacker sẽ đặt Handler software trên một Router hay một server có lượng traffic lưu thông nhiều. Việc này nhằm làm cho các giao tiếp giữa Client, handler và Agent khó bị phát hiện. Các gia tiếp này thông thường xảy ra trên các protocol TCP, UDP hay ICMP. Chủ nhân thực sự của các Agent thông thường không hề hay biết họ bị lợi dụng vào cuộc tấn công kiểu DDoS, do họ không đủ kiến thức hoặc các chương trình Backdoor Agent chỉ sử dụng rất ít tài nguyên hệ thống làm cho hầu như không thể thấy ảnh hưởng gì đến hiệu năng của hệ thống. 3.2 Mô hình IRC – Based: Internet Relay Chat (IRC) là một hệ thống online chat multiuser, IRC cho phép User tạo một kết nối đến multipoint đến nhiều user khác và chat thời gian thực. Kiến trúc củ IRC network bao gồm nhiều IRC server trên khắp internet, giao tiếp với nhau trên nhiều kênh (channel). IRC network cho phép user tạo ba loại channel: public, private và serect. • Public channel: Cho phép user của channel đó thấy IRC name và nhận được message của mọi user khác trên cùng channel • Private channel: được thiết kế để giao tiếp với các đối tượng cho phép. Không cho phép các user không cùng channel thấy IRC name và message trên channel. Tuy nhiên, nếu user ngoài channel dùng một số lệnh channel locator thì có thể biết được sự tồn tại của private channel đó. • Secrect channel : tương tự private channel nhưng không thể xác định bằng channel locator. Kiến trúc attack-network của kiểu IRC-Base
- Attacker Attacker IRC NETWORK Agent Agent Agent Agent Agent Victim IRC – Based net work cũng tương tự như Agent – Handler network nhưng mô hình này sử dụng các kênh giao tiếp IRC làm phương tiện giao tiếp giữa Client và Agent (không sử dụng Handler). Sử dụng mô hình này, attacker còn có thêm một số lợi thế khác như: + Các giao tiếp dưới dạng chat message làm cho việc phát hiện chúng là vô cùng khó khăn + IRC traffic có thể di chuyển trên mạng với số lượng lớn mà không bị nghi ngờ + Không cần phải duy trì danh sách các Agent, hacker chỉ cần logon vào IRC server là đã có thể nhận được report về trạng thái các Agent do các channel gửi về. + Sau cùng: IRC cũng là một môi trường file sharing tạo điều kiện phát tán các Agent code lên nhiều máy khác. PHẦN II/ PHÂN LOẠI TẤN CÔNG KIỂU DDOS Nhìn chung, có rất nhiều biến thể của kỹ thuật tấn công DDoS nhưng nếu nhìn dưới góc độ chuyên môn thì có thể chia các biến thề này thành hai loại dựa trên mụch đích tấn công: Làm cạn kiệt băng thông và làm cạn kiệt tài nguyên hệ thống. Dưới đây là sơ đồ mô tả sự phân loại các kiểu tấn công DDoS.
- DDoS attack Bandwith DeleptionDeleption Resource Deleption Protocol Amplification Malformed Flood Attack Exploit Attack Paclket attack Attack UDP ICMP Smuft Flaggle TCP SYS PUSH IP @ IP Packet attack Attack Attack +ACK Attack Options SYN Attack Attack Random Static Spoof Direct Loop Port Port Source Attack Attack Attack Attack Attack Spoof Spoof Spoof Spoof source source source source Attack Attack Attack Attack I/ Những kiểu tấn công làm cạn kiệt băng thông của mạng (BandWith Depletion Attack) BandWith Depletion Attack được thiết kế nhằm làm tràng ngập mạng mục tiêu với những traffic không cần thiết, với mục địch làm giảm tối thiểu khả năng của các traffic hợp lệ đến được hệ thống cung cấp dịch vụ của mục tiêu. Có hai loại BandWith Depletion Attack: + Flood attack: Điều khiển các Agent gởi một lượng lớn traffic đến hệ thống dịch vụ của mục tiêu, làm dịch vụ này bị hết khả năng về băng thông. + Amplification attack: Điều khiển các agent hay Client tự gửi message đến một địa chỉ IP broadcast, làm cho tất cả các máy trong subnet này gửi message đến hệ thống dịch vụ của mục tiêu. Phương pháp này làm gia tăng traffic không cần thiết, làm suy giảm băng thông của mục tiêu. 1/ Flood attack: Trong phương pháp này, các Agent sẽ gửi một lượng lớn IP traffic làm hệ thống dịch vụ của mục tiêu bị chậm lại, hệ thống bị treo hay đạt đến trạng thái hoạt động bão hòa. Làm cho các User thực sự của hệ thống không sử dụng được dịch vụ. Ta có thể chia Flood Attack thành hai loại: + UDP Flood Attack: do tính chất connectionless của UDP, hệ thống nhận UDP message chỉ đơn giản nhận vào tất cả các packet mình cần phải xử lý. Một lượng lớn các UDP packet được gởi đến hệ thống dịch vụ của mục tiêu sẽ đẩy toàn bộ hệ thống đến ngưỡng tới hạn. + Các UDP packet này có thể được gửi đến nhiều port tùy ý hay chỉ duy nhất một port. Thông thường là sẽ gửi đến nhiều port làm cho hệ thống mục tiêu phải căng ra để xử lý phân hướng cho các packet này. Nếu port bị tấn công không sẵn sàng thì hệ thống mục tiêu sẽ gửi ra một ICMP packet loại “destination port unreachable”. Thông thường các Agent software sẽ dùng địa chỉ IP giả để che giấu hành tung, cho nên các message trả về do không có port xử lý sẽ dẫn đến một đại chỉ Ip khác. UDP Flood attack cũng có thể làm ảnh hưởng đến các kết nối xung quanh mục tiêu do sự hội tụ của packet diễn ra rất mạnh. + ICMP Flood Attack: được thiết kế nhằm mục đích quản lý mạng cũng như định vị thiết bị mạng. Khi các Agent gởi một lượng lớn ICMP_ECHO_REPLY đến hệ thống mục
- tiêu thì hệ thống này phải reply một lượng tương ứng Packet để trả lời, sẽ dẫn đến nghẽn đường truyền. Tương tự trường hợp trên, địa chỉ IP của cá Agent có thể bị giả mạo. 2/ Amplification Attack: Amplification Attack nhắm đến việc sử dụng các chức năng hỗ trợ địa chỉ IP broadcast của các router nhằm khuyếch đại và hồi chuyển cuộc tấn công. Chức năng này cho phép bên gửi chỉ định một địa chỉ IP broadcast cho toàn subnet bên nhận thay vì nhiều địa chỉ. Router sẽ có nhiệm vụ gửi đến tất cả địa chỉ IP trong subnet đó packet broadcast mà nó nhận được. Attacker có thể gửi broadcast message trực tiếp hay thông qua một số Agent nhằm làm gia tăng cường độ của cuộc tấn công. Nếu attacker trực tiếp gửi message, thì có thể lợi dụng các hệ thống bên trong broadcast network như một Agent. Attacker/Agent VICTIM Amplifier Amplifier Network System Có thể chia amplification attack thành hai loại, Smuft va Fraggle attack: + Smuft attack: trong kiểu tấn công này attacker gởi packet đến network amplifier (router hay thiết bị mạng khác hỗ trợ broadcast), với địa chỉ của nạn nhân. Thông thường những packet được dùng là ICMP ECHO REQUEST, các packet này yêu cầu yêu cầu bên nhận phải trả lời bằng một ICMP ECHO REPLY packet. Network amplifier sẽ gửi đến ICMP ECHO REQUEST packet đến tất cả các hệ thống thuộc địa chỉ broadcast và tất cả các hệ thống này sẽ REPLY packet về địa chỉ IP của mục tiêu tấn công Smuft Attack. + Fraggle Attack: tương tự như Smuft attack nhưng thay vì dùng ICMP ECHO REQUEST packet thì sẽ dùng UDP ECHO packet gởi đếm mục tiêu. Thật ra còn một biến thể khác của Fraggle attack sẽ gửi đến UDP ECHO packet đến chargen port (port 19/UNIX) của mục tiêu, với địa chỉ bên gửi là echo port (port 7/UNIX) của mục tiêu, tạo nên một vòng lặp vô hạn. Attacker phát động cuộc tấn công bằng một ECHO REQUEST với địa chỉ bên nhận là một địa chỉ broadcast, toàn bộ hệ thống thuộc địa chỉ này lập tức gửi REPLY đến port echo
- của nạn nhân, sau đó từ nạn nhân một ECHO REPLY lại gửi trở về địa chỉ broadcast, quá trình cứ thế tiếp diễn. Đây chính là nguyên nhân Flaggle Attack nguy hiểm hơn Smuft Attack rất nhiều. II/ Những kiểu tấn công làm cạn kiệt tài nguyên: (Resource Deleption Attack) Theo định nghĩa: Resource Deleption Attack là kiểu tấn công trong đó Attacker gởi những packet dùng các protocol sai chức năng thiết kế, hay gửi những packet với dụng ý làm tắt nghẽn tài nguyên mạng làm cho các tài nguyên này không phục vụ user thông thường khác được. 1/ Protocol Exploit Attack: + TCP SYS Attack: Transfer Control Protocol hỗ trợ truyền nhận với độ tin cậy cao nên sử dụng phương thức bắt tay giữa bên gởi và bên nhận trước khi truyền dữ liệu. Bước đầu tiên, bên gửi gởi một SYN REQUEST packet (Synchronize). Bên nhận nếu nhận được SYN REQUEST sẽ trả lời bằng SYN/ACK REPLY packet. Bước cuối cùng, bên gửi sẽ truyên packet cuối cùng ACK và bắt đầu truyền dữ liệu. SYS TCP TCP Client SYN/ACK Server Client Port Service Port 1024-65535 80 ACK 1-1023 Nếu bên server đã trả lời một yêu cầu SYN bằng một SYN/ACK REPLY nhưng không nhận được ACK packet cuối cùng sau một khoảng thời gian quy định thì nó sẽ resend lại SYN/ACK REPLY cho đến hết thời gian timeout. Toàn bộ tài nguyên hệ thống “dự trữ” để xử lý phiên giao tiếp nếu nhận được ACK packet cuối cùng sẽ bị “phong tỏa” cho đến hết thời gian timeout. SYS packet with a deliberately fraudulent (spoofed) source IP return address Victim Malicious SYN TCP TCP Server Client ? 80 SYS/ACK Nắm được điểm yếu này, attacker gởi một SYN packet đến nạn nhân với địa chỉ bên gởi là giả mạo, kết quả là nạn nhân gởi SYN/ACK REPLY đến một địa chỉ khá và sẽ không bao giờ nhận được ACK packet cuối cùng, cho đến hết thời gian timeout nạn nhân mới nhận ra được điều này và giải phóng các tài nguyên hệ thống. Tuy nhiên, nếu lượng SYN packet giả mạo đến với số lượng nhiều và dồn dập, hệ thống của nạn nhân có thể bị hết tài nguyên.
- Client Server Attacker/Agent Server SYN SYN SYN/ACK SYN/ACK SYN/ACK ACK + PUSH = ACK Attack: Trong TCP protocol, các packet được chứa trong buffer, khi buffer đầy thì các packet này sẽ được chuyển đến nơi cần thiết. Tuy nhiên, bên gởi có thể yêu cầu hệ thống unload buffer trước khi buffer đầy bằng cách gởi một packet với PUSH và ACK mang giá trị là 1. Những packet này làm cho hệ thống của nạn nhân unload tất cả dữ liệu trong TCP buffer ngay lập tức và gửi một ACK packet trở về khi thực hiện xong điều này, nếu quá trình được diễn ra liên tục với nhiều Agent, hệ thống sẽ không thể xử lý được lượng lớn packet gửi đến và sẽ bị treo. 2/ Malformed Packet Attack: Malformed Packet Attack là cách tấn công dùng các Agent để gởi các packet có cấu trúc không đúng chuẩn nhằm làm cho hệ thống của nạn nhân bị treo. Có hai loại Malformed Packet Attack: + IP address attack: dùng packet có địa chỉ gởi và nhận giống nhau làm cho hệ điều hành của nạn nhân không xử lý nổi và bị treo. + IP packet options attack ngẫu nhiên hóa vùng OPTION trong IP packet và thiết lập tất cả các bit QoS lên 1, điều này làm cho hệ thống của nạn nhân phải tốn thời gian phân tích, nếu sử dụng số lượng lớn Agent có thể làm hệ thống nạn nhân hết khả năng xử lý. 3/ Một số đặc tính của công cụ DdoS attack: DDoS software Tool Attack Network Agent Setup Comminication OS supported Instalation Hide with rootkit Protocol Encruption Agent Unix Solaris Linux Windows Activation Methods Active Passive Yes No Actively Live&wait Poll TCP UDP ICMP YES Bugged Corrupted Private/Serect website File Agent IRC Handlerl Basedl No Public Client Agent Backdoor Trojan Buffer Overlfow None Handlerl Handlerl Có rất nhiều điểm chung về mặt software của các công cụ DDoS attack. Có thể kể ra một số điểm chung như: cách cài Agent software, phương pháp giao tiếp giữa các attacker,
- handler và Agent, điểm chung về loại hệ điều hành hỗ trợ các công cụ này. Sơ đồ trên mô tả sự so sánh tương quan giữa các công cụ tấn công DDoS này. 3.1/ Cách thức cài đặt DDoS Agent: Attacker có thể dùng phương pháp active và passive để cài đặt agent software lên các máy khác nhằm thiết lập attack-network kiểu Agent-Handler hay IRC-based. - Cách cài đặt Active: + Scaning: dùng các công cụ như Nmap, Nessus để tìm những sơ hở trên các hệ thống đang online nhằm cài đặt Agentsoftware. Chú ý, Nmap sẽ trả về những thông tin về một hệ thống đã được chỉ định bằng địa chỉ IP, Nessus tìm kiếm từ những địa chỉ IP bất kỳ về một điểm yếu biết trước nào đó. + Backdoor: sau khi tìm thấy được danh sách các hệ thống có thể lợi dụng, attacker sẽ tiến hành xâm nhập và cài Agentsoftware lên các hệ thống này. Có rất nhiều thông tin sẵn có về cách thức xâm nhập trên mạng, như site của tổ chức Common Vulnerabilities and Exposures (CVE), ở đây liệt kê và phân loại trên 4.000 loại lỗi của tất cả các hệ thống hiện có. Thông tin này luôn sẵn sàng cho cả giới quản trị mạng lẫn hacker. + Trojan: là một chương trình thực hiện một chức năng thông thường nào đó, nhưng lại có một số chức năng tiềm ẩn phục vụ cho mục đích riêng của người viết mà người dùng không thể biết được. Có thể dùng trojan như một Agent software. + buffer Overflow: tận dụng lỗi buffer overflow, attacker có thể làm cho chu trình thực thi chương trình thông thường bị chuyển sang chu trình thực thi chương trình của hacker (nằm trong vùng dữ liệu ghi đè). Có thể dùng cách này để tấn công vào một chương trình có điểm yếu buffer overflow để chạy chương trình Agent software. - Cách cài đặt passive: + Bug Website: attacker có thể lợi dụng một số lỗi của web brower để cài Agent software vào máy của user truy cập. Attaker sẽ tạo một website mang nội dung tiềm ẩn những code và lệnh để đặt bẫy user. Khi user truy cập nội dung của website, thì website download và cài đặt Agent software một cách bí mật. Microsoft Internet Explorer web browser thường là mục tiêu của cách cài đặt này, với các lỗi của ActiveX có thể cho phép IE brower tự động download và cài đặt code trên máy của user duyệt web. + Corrupted file: một phương pháp khác là nhúng code vào trong các file thông thường. Khi user đọc hay thực thi các file này, máy của họ lập tức bị nhiễm Agent software. Một trong những kỹ thuật phổ biến là đặt tên file rất dài, do default của các hệ điều hành chỉ hiển thị phần đầu của tên file nên attacker có thể gửi kèm theo email cho nạn nhân file như sau: iloveyou.txt_hiiiiiii_NO_this_is_DDoS.exe, do chỉ thấy phần “Iloveyou.txt” hiển thị nên user sẽ mở file này để đọc và lập tức file này được thực thi và Agent code được cài vào máy nạn nhân. Ngoài ra còn nhiều cách khác như ngụy trang file, ghép file… - Rootkit: là những chương trình dùng để xóa dấu vết về sự hiện diện của Agent hay Handler trên máy của nạn nhân. Rootkit thường được dùng trên Hander software đã được cài, đóng vai trò xung yếu cho sự hoạt động của attack-network hay trên các môi trường mà khả năng bị phát hiện của Handler là rất cao. Rootkit rất ít khi dùng trên các Agent do mức độ quan trọng của Agent không cao và nếu có mất một số Agent cũng không ảnh hưởng nhiều đến attack-network. 3.2/ Giao tiếp trên Attack-Network: - Protocol: giao tiếp trên attack-network có thể thực hiện trên nền các protocol TCP, UDP, ICMP. - Mã hóa các giao tiếp: một vài công cụ DDoS hỗ trợ mã hóa giao tiếp trên toàn bộ attack-network. Tùy theo protocol được sử dụng để giao tiếp sẽ có các phương pháp mã hóa thích hợp. Nếu attack-network ở dạng IRC-based thì private và secrect channel đã hỗ trợ mã hóa giao tiếp. - Cách kích hoạt Agent: có hai phương pháp chủ yếu để kích hoạt Agent. Cách thứ nhất là Agent sẽ thường xuyên quét thăm dó Handler hay IRC channel để nhận chỉ thị (active
- Agent). Cách thứ hai là Agent chỉ đơn giản là “nằm vùng” chờ chỉ thị từ Handler hay IRC Channel. 3.3/ Các nền tảng hỗ trợ Agent: Cá công cụ DDoS thông thường được thiết kế hoạt động tương thích với nhiều hệ điều hành khác nhau như: Unix, Linux, Solaris hay Windows. Các thành phần của attack-network có thể vận hành trên các môi trường hệ điều hành khác nhau. Thông thường Handler sẽ vận hành trên các hệ chạy trên các server lớn như Unix, Linux hay Solaris. Agent thông thường chạy trên hệ điều hành phổ biến nhất là windows do cần số lượng lớn dễ khai thác. 3.4/ Các chức năng của công cụ DDoS: Mỗi công cụ DDoS có một tập lệnh riêng, tập lệnh này được Handler và Agent thực hiện. Tuy nhiên ta có thể phân loại tổng quát tập lệnh chung của mọi công cụ như sau: TẬP LỆNH CỦA HANDLER Lệnh Mô tả Log On Nhằm dùng để logon vào Handler software (user + password) Turn On Kích hoạt Handler sẵn sàng nhận lệnh Log Off Nhằm dùng để Logoff ra khỏi Handler software Turn Off Chỉ dẫn Handler ngưng hoạt động, nếu Handler đang quét tìm Agent thì dừng ngay hành vi này Initiate Attack Ra lệnh cho Handler hướng dẫn mọi Agent trực thuộc tấn công mục tiêu đã định List Agents Yên cầu Handler liệt kê các Agent trực thuộc Kiss Agents Loại bỏ một Agent ra khỏi hàng ngũ Attack-Network Add victim Thêm một mục tiêu để tấn công Download Upgrades Cập nhật cho Handler software (downloads file.exe về và thực thi) Set Spoofing Kích hoạt và thiết lập cơ chế giả mạo địa chỉ IP cho các Agent Set Attack Time Định thời điểm tấn công cho các Agent Set Attack Duration Thông báo độ dài của cuộc tấn công vào mục tiêu BufferSize Thiết lập kích thước buffer của Agent (nhằm gia tăng sức mạnh cho Agent) Help Hướng dẫn sử dụng chương trình TẬP LỆNH của AGENT Turn On Kich hoat Agent sẵn sàng nhận lệnh Turn Off Chỉ dẫn Agent ngưng hoạt động, nếu Agent đang quét tìm Handler/IRC Channel thì dừng ngay hành vi này lại Initiate Attacke Ra lệnh Agent tấn công mục tiêu đã định Download Cập nhật cho Agent software (downloaf file .exe về và thực thi) Upgrades Set Spoofing Thiết lập cơ chế giả mạo địa chỉ IP cho các Agent hoạt động Set Attack Thông báo độ dài các cuộc tấn công vào mục tiêu Duration Set Packet Size Thiết lập kích thước của attack packet Help Hướng dẫn sử dụng chương trình 4/ Một số công cụ DDoS: Dựa trên nền tảng chung của phần trên, đã có nhiều công cụ được viết ra, thông thường các công cụ này là mã nguồn mở nên mức độ phức tạp ngày càng cao và có nhiều biến thể mới lạ.
- 4.1. Công cụ DDoS dạng Agent – Handler: - TrinOO: là một trong các công cụ DDoS đầu tiên được phát tán rộng rãi. TrinOO có kiến trúc Agent – Handler, là công cụ DDoS kiểu Bandwidth Depletion Attack, sử dụng kỹ thuật UDP flood. Các version đầu tiên của TrinOO không hỗ trợ giả mạo địa chỉ IP. TrinOO Agent được cài đặt lợi dụng lỗi remote buffer overrun. Hoạt động trên hệ điều hành Solaris 2.5.1 à Red Hat Linux 6.0. Attack – network giao tiếp dùng TCP (attacker client và handler) và UDP (Handler và Agent). Mã hóa giao tiếp dùng phương pháp mã hóa đối xứng giữa Client, handler và Agent. - Tribe Flood Network (TFN): Kiểu kiến trúc Agent – Handler, công cụ DDoS hoễ trợ kiểu Bandwidth Deleption Attack và Resourse Deleption Attack. Sử dụng kỹ thuật UDP flood, ICMP Flood, TCP SYN và Smurf Attack. Các version đầu tiên không hỗ trợ giả mạo địa chỉ IP, TFN Agent được cài đặt lợi dụng lỗi buffer overflow. Hoạt động trên hệ điều hành Solaris 2.x và Red Hat Linux 6.0. Attack – Network giao tiếp dùng ICMP ECHO REPLY packet (TFN2K hỗ trợ thêm TCP/UDP với tính năng chọn protocol tùy ý), không mã hóa giao tiếp (TFN2K hỗ trợ mã hóa) - Stacheldraht: là biến thể của TFN có thêm khả năng updat Agent tự động. Giao tiếp telnet mã hóa đối xứng giữa Attacker và Handler. - Shaft: là biến thể của TrinOO, giao tiếp Handler – Agent trên UDP, Attacker – Hendle trên Internet. Tấn công dùng kỹ thuật UDP, ICMP và TCP flood. Có thể tấn công phối hợp nhiều kiểu cùng lúc. Có thống kê chi tiết cho phép attacker biết tình trạng tổn thất của nạn nhân, mức độ quy mô của cuộc tấn công để điều chỉnh số lượng Agent. 4.2. Công cụ DDoS dạng IRC – Based: Công cụ DDoS dạng IRC-based được phát triển sau các công cụ dạng Agent – Handler. Tuy nhiên, công cụ DDoS dạng IRC phức tạp hơn rất nhiều, do tích hợp rất nhiều đặc tính của các công cụ DDoS dạng Agent – Handler. - Trinity: là một điển hình của công cụ dạng này. Trinity có hầu hết các kỹ thuật tấn công bao gồm: UDP, TCP SYS, TCP ACK, TCP fragment, TCP NULL, TCP RST, TCP random flag, TCP ESTABLISHED packet flood. Nó có sẵn khả năng ngẫu nhiên hóa địa chỉ bên gởi. Trinity cũng hỗ trợ TCP flood packet với khả năng ngẫu nhân tập CONTROL FLAG. Trinity có thể nói là một trong số các công cụ DDoS nguy hiểm nhất. - Ngoài ra có thể nhắc thêm về một số công cụ DDoS khác như Knight, được thiết kế chạy trên Windows, sử dụng kỹ thuật cài đặt của troijan back Orifice. Knight dùng các kỹ thuật tấn công như SYV, UDP Flood và Urgent Pointer Flooder. - Sau cùng là Kaiten, là biến thể của Knight, hỗ trợ rất nhiều kỹ thuật tấn công như: UDP, TCP flood, SYN, PUSH + ACK attack. Kaiten cũng thừa hưởng khả năng ngẫu nhiên hóa địa chỉ giả mạo của Trinity. PHẤN III: NHỮNG KỸ THUẬT ANTI – DDOS: Có rất nhiều giải pháp và ý tưởng được đưa ra nhằm đối phó với các cuộc tấn công kiểu DDoS. Tuy nhiên không có giải pháp và ý tưởng nào là giải quyết trọn vẹn bài toán Anti- DDoS. Các hình thái khác nhau của DDoS liên tục xuất hiện theo thời gian song song với các giải pháp đối phó, tuy nhiên cuộc đua vẫn tuân theo quy luật tất yếu của bảo mật máy tính: “Hacker luôn đi trước giới bảo mật một bước”. Có ba giai đoạn chính trong quá trình Anti-DDoS: - Giai đoạn ngăn ngừa: tối thiểu hóa lượng Agent, tìm và vô hiệu hóa các Handler - Giai đoạn đối đầu với cuộc tấn công: Phát hiện và ngăn chặn cuộc tấn công, làm suy giảm và dừng cuộc tấn công, chuyển hướng cuộc tấn công. - Giai đoạn sau khi cuộc tấn công xảy ra: thu thập chứng cứ và rút kinh nghiệm Các giai đoạn chi tiết trong phòng chống DDoS:
- DDoS Countermeasures Detect and Mitigate/Stop Deflect Attack Post attack Detect and Detect/Prevent Neutralize Attack Forensic Prevent Agent Potential Attack handler Traffic Pattern Analysis Egress MIB Statistic Filtering Honeyspots Packet Traceback Invidual Network Event Log user Service Provider Shadow Real Study Network Attack Install Build in Cost Software defense Patch Load Balancing Throttling Drop Request 1/ Tối thiểu hóa số lượng Agent: - Từ phía User: một phương pháp rất tốt để năng ngừa tấn công DDoS là từng internet user sẽ tự đề phòng không để bị lợi dụng tấn công hệ thống khác. Muốn đạt được điều này thì ý thức và kỹ thuật phòng chống phải được phổ biến rộng rãi cho các internet user. Attack- Network sẽ không bao giờ hình thành nếu không có user nào bị lợi dụng trở thành Agent. Các user phải liên tục thực hiện các quá trình bảo mật trên máy vi tính của mình. Họ phải tự kiểm tra sự hiện diện của Agent trên máy của mình, điều này là rất khó khăn đối với user thông thường. Một số giải pháp tích hợp sẵn khả năng ngăn ngừa việc cài đặt code nguy hiểm thông ào hardware và software của từng hệ thống. Về phía user họ nên cài đặt và updat liên tục các software như antivirus, anti_trojan và server patch của hệ điều hành. - Từ phía Network Service Provider: Thay đổi cách tính tiền dịch vụ truy cập theo dung lượng sẽ làm cho user lưu ý đến những gì họ gửi, như vậy về mặt ý thức tăng cường phát hiện DDoS Agent sẽ tự nâng cao ở mỗi User. :D 2/ Tìm và vô hiệu hóa các Handler: Một nhân tố vô cùng quan trọng trong attack-network là Handler, nếu có thể phát hiện và vô hiệu hóa Handler thì khả năng Anti-DDoS thành công là rất cao. Bằng cách theo dõi các giao tiếp giữa Handler và Client hay handler va Agent ta có thể phát hiện ra vị trí của Handler. Do một Handler quản lý nhiều, nên triệt tiêu được một Handler cũng có nghĩa là loại bỏ một lượng đáng kể các Agent trong Attack – Network. 3/ Phát hiện dấu hiệu của một cuộc tấn công: Có nhiều kỹ thuật được áp dụng: - Agress Filtering: Kỹ thuật này kiểm tra xem một packet có đủ tiêu chuẩn ra khỏi một subnet hay không dựa trên cơ sở gateway của một subnet luôn biết được địa chỉ IP của các máy thuộc subnet. Các packet từ bên trong subnet gửi ra ngoài với địa chỉ nguồn không hợp lệ
- sẽ bị giữ lại để điều tra nguyên nhân. Nếu kỹ thuật này được áp dụng trên tất cả các subnet của internet thì khái nhiệm giả mạo địa chỉ IP sẽ không còn tồn tại. - MIB statistics: trong Management Information Base (SNMP) của route luôn có thông tin thống kể về sự biến thiên trạng thái của mạng. Nếu ta giám sát chặt chẽ các thống kê của protocol mạng. Nếu ta giám sát chặt chẽ các thống kê của Protocol ICMP, UDP và TCP ta sẽ có khả năng phát hiện được thời điểm bắt đầu của cuộc tấn công để tạo “quỹ thời gian vàng” cho việc xử lý tình huống. 4/ Làm suy giàm hay dừng cuộc tấn công: Dùng các kỹ thuật sau: - Load balancing: Thiết lập kiến trúc cân bằng tải cho các server trọng điểm sẽ làm gia tăng thời gian chống chọi của hệ thống với cuộc tấn công DDoS. Tuy nhiên, điều này không có ý nghĩa lắm về mặt thực tiễn vì quy mô của cuộc tấn công là không có giới hạn. - Throttling: Thiết lập cơ chế điều tiết trên router, quy định một khoảng tải hợp lý mà server bên trong có thể xử lý được. Phương pháp này cũng có thể được dùng để ngăn chặn khả năng DDoS traffic không cho user truy cập dịch vụ. Hạn chế của kỹ thuật này là không phân biệt được giữa các loại traffic, đôi khi làm dịch vụ bị gián đoạn với user, DDoS traffic vẫn có thể xâm nhập vào mạng dịch vụ nhưng với số lượng hữu hạn. - Drop request: Thiết lập cơ chế drop request nếu nó vi phạm một số quy định như: thời gian delay kéo dài, tốn nhiều tài nguyên để xử lý, gây deadlock. Kỹ thuật này triệt tiêu khả năng làm cạn kiệt năng lực hệ thống, tuy nhiên nó cũng giới hạn một số hoạt động thông thường của hệ thống, cần cân nhắc khi sử dụng. 5/ Chuyển hướng của cuộc tấn công: Honeyspots: Một kỹ thuật đang được nghiên cứu là Honeyspots. Honeyspots là một hệ thống được thiết kế nhằm đánh lừa attacker tấn công vào khi xâm nhập hệ thống mà không chú ý đến hệ thống quan trọng thực sự. Honeyspots không chỉ đóng vai trò “Lê Lai cứu chúa” mà còn rất hiệu quả trong việc phát hiện và xử lý xâm nhập, vì trên Honeyspots đã thiết lập sẵn các cơ chế giám sát và báo động. Ngoài ra Honeyspots còn có giá trị trong việc học hỏi và rút kinh nghiệm từ Attacker, do Honeyspots ghi nhận khá chi tiết mọi động thái của attacker trên hệ thống. Nếu attacker bị đánh lừa và cài đặt Agent hay Handler lên Honeyspots thì khả năng bị triệt tiêu toàn bộ attack- network là rất cao. 6/ Giai đoạn sau tấn công: Trong giai đoạn này thông thường thực hiện các công việc sau: -Traffic Pattern Analysis: Nếu dữ liệu về thống kê biến thiên lượng traffic theo thời gian đã được lưu lại thì sẽ được đưa ra phân tích. Quá trình phân tích này rất có ích cho việc tinh chỉnh lại các hệ thống Load Balancing và Throttling. Ngoài ra các dữ liệu này còn giúp Quản trị mạng điều chỉnh lại các quy tắc kiểm soát traffic ra vào mạng của mình. - Packet Traceback: bằng cách dùng kỹ thuật Traceback ta có thể truy ngược lại vị trí của Attacker (ít nhất là subnet của attacker). Từ kỹ thuật Traceback ta phát triển thêm khả năng Block Traceback từ attacker khá hữu hiệu. gần đây đã có một kỹ thuật Traceback khá hiệu quả có thể truy tìm nguồn gốc của cuộc tấn công dưới 15 phút, đó là kỹ thuật XXX. - Bevent Logs: Bằng cách phân tích file log sau cuộc tấn công, quản trị mạng có thể tìm ra nhiều manh mối và chứng cứ quan trọng. PHẦN IV: Những vấn đề có liên quan đến DDoS DDoS là một kiểu tấn công rất đặc biệt, điểm cực kỳ hiểm ác của DDoS làm cho nó khắc phục là “DDos đánh vào nhân tố yếu nhất của hệ thống thông tin – con ngườ - mà lại là dùng người chống người”. Từ đặc điểm này của DDoS làm phát sinh rất nhiều các vần đề mà mọi người trong cộng đồng Internet phải cùng chung sứ mới có thể giải quyết. Các yếu điểm: 1/ Thiếu trách nhiệm với cộng đồng:
- Con người thông thường chỉ quan tâm đầu tư tiền bạc và công sức cho hệ thống thông tin của “chính mình”. DDoS khai thác điểm này rất mạnh ở phương thức giả mạo địa chỉ và Broadcast amplification. - IP spoofing: một cách thức đơn giản nhưng rất hiệu quả được tận dụng tối đa trong các cuộc tấn công DDoS. Thực ra chống giả mạo địa chỉ không có gì phức tạp, như đã đề cập ở phần trên, nếu tất cả các subnet trên internet đều giám sát các packet ra khỏi mạng của mình về phương diện địa chỉ nguồn hợp lệ thì không có một packet giả mạo địa chỉ nào có thể truyền trên internet được. Đề nghị: “Tự giác thực hiện Egress Filtering ở mạng do mình quản lý”. Hi vọng một ngày nào đó sẽ có quy định cụ thể về vấn đề này cho tất cả các ISP trên toàn cầu. - Broadcast Amplification: tương tự IP spoofing, nó lợi dụng toàn bộ một subnet để flood nạn nhân. Vì vậy, việc giám sát và quản lý chặt chẽ khả năng broadcast của một subnet là rất cần thiết. Quản trị mạng phải cấu hình toàn bộ hệ thống không nhận và forward broadcast packet. 2/ Sự im lặng: Hầu hết các tổ chức đều không có phản ứng hay im lặng khi hệ thống của mình bị lợi dụng tấn công hay bị tấn công. Điều này làm cho việc ngăn chặn và loại trừ các cuộc tấn công trở nên khó khăn. Mọi việc trở nên khó khăn khi mọi người không chia sẻ kinh nghiệm từ các cuộc tấn công, trong khi giới hacker thì chia sẻ mã nguồn mở của các công cụ, một cuộc chơi không cân sức ?? Đề nghị: + Mỗi tổ chức có liên quan nên thiết lập quy trình xử lý xâm nhập vào tổ chức, nhóm chuyên trách với trách nhiệm và quy trình thật cụ thể. Các ISP nên thiết lập khả năng phản ứng nhanh và chuyên nghiệp để hỗ trợ các tổ chức trong việc thực hiện quy trình xử lý xâm nhập của mình. + Khuyến khích các quản trị mạng gia nhập mạng lưới thông tin toàn cầu của các tổ chức lớn về bảo mật nhằm thông tin kịp thời và chia sẻ kinh nghiệm với mọi người + Tất cả các cuộc tấn công hay khuyết điểm của hệ thống đều phải được báo cáo đến bộ phận tương ứng để xử lý. 3/ Tầm nhìn hạn hẹp: Nếu chỉ thực hiện các giải pháp trên thôi thì đưa chúng ta ra khỏi tình trạng cực kỳ yếu kém về bảo mật. Các giải pháp này không thực sự làm giảm các rủi ro của hệ thống thông tin mà chỉ là các giải pháp tình thế. Có những vấn đề đòi hỏi một cái nhìn và thái độ đúng đắn của cộng đồng Internet. Cần phải có những nghiên cứu thêm về mặt quy định bắt buộc và pháp lý nhằm hỗ trợ chúng tac giải quyết các vấn đề mà kỹ thuật không thực hiện nỗi. Một số vấn đề cần thực hiện thêm trong tương lai: - Giám sát chi tiết về luồng dữ liệu ở cấp ISP để cảnh cáo về cuộc tấn công. - Xúc tiến đưa IPSec và Secure DNS vào sử dụng - Khẳng định tầm quan trọng của bảo mật trong quá trình nghiên cứu và phát triển của Internet II. - Nghiên cứu phát triển công cụ tự động sinh ra ACL từ security policy và router và firewall. - Ủng hộ việc phát triển các sản phẩm hướng bảo mật có các tính năng: bảo mật nặc định, tự động updat. - Tài trợ việc nghiên cứu các protocol và các hạ tầng mới hỗ trợ khả năng giám sát, phân tích và điều khiển dòng dữ liệu thời gian thực. - Phát triển các router và switch có khả năng xử lý phức tạp hơn. - Nghiên cứu phát triển các hệ thống tương tự như Intrusion Dectection, hoạt động so sánh trạng thái hiện tại với định nghĩa bình thường củ hệ thống từ đó đưa ra các cảnh báo. - Góp ý kiến để xây dựng nội quy chung cho tất cả các thành phần có liên quan đến internet.
- - Thiết lập mạng lưới thông tin thời gian thực giữa những người chịu trách nhiệm về hoạt động của hệ thống thông tin nhằm cộng tác-hỗ trợ-rút kinh nghiệm khi có một cuộc tấn công quy mô xảy ra. - Phát triển hệ điều hành bảo mật hơn. - Nghiên cứu các hệ thống tự động hồi phục có khả năng chống chọi, ghi nhận và hồi phục sau tấn công cho các hệ thống xung yếu. - Nghiên cứu các biện pháp truy tìm, công cụ pháp lý phù hợp nhằm trừng trị thích đáng các attacker mà vẫn không xâm phạm quyền tự do riêng tư cá nhân. - Đào tạo lực lượng tinh nhuệ về bảo mật làm nòng cốt cho tính an toàn của Internet. - Nhấn mạnh yếu tố bảo mật và an toàn hơn là chỉ tính đến chi phí khi bỏ ra xây dựng một hệ thống thông tin. Khi nào có thời gian. tôi sẽ viết và phân tích một số trường hợp tấn công cụ thể đã xảy ra và cách phòng chống của các chuyên gia security của thế giới. Để mọi người có thể hiểu rõ hơn bài viết này. Mong “Neo”, “lethanhlong2k”, “tsbeginnervn”; “Chú bé ham học”… và mọi người cho ý kiến và phân tích chi tiết bài viết này để hoàn thiện hơn. Cảm ơn.
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Những kỹ thuật hacker thường dùng với mục đích tấn công
15 p |
216 |
139
-
Tìm hiểu về DoS- Denial of Service
2 p |
289 |
102
-
Tìm hiểu về DDOS_ Distributed Denial Of Service
6 p |
253 |
89
-
Tìm hiểu về tấn công từ chối dịch vụ DoS
5 p |
158 |
83
-
Denial of Service DoS
3 p |
129 |
57
-
DDOS - Distributed Denial Of Service
6 p |
117 |
57
-
NOTICE OF DISCLAIMER AND LIMITATION OF LIABILITY
99 p |
183 |
47
-
Hacking Security Sites part 25
6 p |
60 |
19
-
Network Traffic Analysis Using tcpdump Reference Material
13 p |
132 |
16
-
Distributed Communication Architecture
29 p |
68 |
10
-
Tấn công DDoS, “hung thần” của các trang...
4 p |
47 |
10
-
IOS Version Security
5 p |
44 |
3
-
Survey of admission control in IEEE 802.11e wireless LANs
33 p |
20 |
3
-
Problem statement for distributed and dynamic mobility management draft-chan-distributed-mobility-ps-05
20 p |
16 |
2
-
“OF COURSE IT’S TRUE; I SAW IT ON THE INTERNET!” Critical Thinking in the Internet Era
5 p |
16 |
2
-
Internet Domain Names: Background and Policy Issues
24 p |
14 |
2
-
Network Security: Attacks Overview - Nguyen Cao Dat
17 p |
6 |
1

Set-Cookie: TLDEVNamespace=hh6fmju6u8vqqc0fpubnp0sbn6; path=/; domain=.tailieu.vn; HttpOnly

Server: Apache/2.2.31 (CentOS)


markdown:
# Thông Tư liên tịch số 124/2001/TTLT-UBATGTQG-TƯĐ
Chia sẻ: Tuan Pham | Ngày: | Loại File: PDF | Số trang:5
lượt xem 2
download
![](http://image.tlvnimg.com/document/thumbnail/2009/20091126/lawgtvt8/80x100/2425.jpg)
##
Thông Tư liên tịch số 124/2001/TTLT-UBATGTQG-TƯĐ
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](images/down16x21.png)
Thông Tư liên tịch số 124/2001/TTLT-UBATGTQG-TƯĐ về Cuộc vận động Thanh thiếu niên tham gia bảo đảm trật tự an toàn giao thông do Ủy ban An toàn Giao thông Quốc gia - Trung ương Đoàn Thanh niên Cộng sản Hồ Chí Minh ban hành
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Thông Tư liên tịch số 124/2001/TTLT-UBATGTQG-TƯĐ
- TRUNG ƯƠNG OÀN THANH C NG HOÀ XÃ H I CH NGHĨA VI T NIÊN C NG S N H CHÍ NAM MINH - U BAN AN TOÀN c l p - T do - H nh phúc GIAO THÔNG QU C GIA ******** ****** S : 124/2001/TTLT-UBATGTQG- Hà N i, ngày 06 tháng 07 năm 2001 TƯ THÔNG TƯ LIÊN TNCH GI A U BAN AN TOÀN GIAO THÔNG QU C GIA VÀ TRUNG ƯƠNG OÀN TNCS H CHÍ MINH V CU C V N NG "THANH THI U NIÊN THAM GIA B O M TR T T AN TOÀN GIAO THÔNG" Tr t t an toàn giao thông ang là v n h t s c b c xúc, ư c ng, Nhà nư c và Xã h i c bi t quan tâm. Chính ph ã chi d o các B . Ngành, a phương và các oàn th trong cá nư c th c hi n các gi i pháp chú y u : Nâng cao ý th c ch p hành Pháp lu t An toàn giao thông cho các t ng l p nhân dân: k t h p v i vi c c i thi n m ng lư i giao thông, phát tri n v n t i công c ng v i tăng cư ng Qu n lý Nhà nư c và công tác V n ng Giáo d c: th c hi n các bi n pháp Ch tài nghiêm kh c khi có vi ph m: huy ng và ph i h p ch t ch các l c lư ng chuyên trách c a Chính quy n v i các T ch c Chính tr - Xã h i. trư c h t là oàn Thanh niên. Theo s chi o c a Chính ph , ng th i xu t phát t tính xã h i sâu s c c a công tác b o m tr t t an toàn giao thông, U ban an toàn giao thông Qu c gia và Trung ương oàn Thanh niên C ng s n H Chi Minh th ng nh t th c hi n cu c v n d ng "Thanh thi u niên tham gia b o m tr t t an toàn giao thông" v i n i dung như sau: I M C ÍCH. 1. Nâng cao nh n th c và ý th c ch p hành Pháp lu t an toàn giao thông cho Thanh thi u nhi, qua ó tác ng n các t ng l p khác trong xã h i. 2. Phát huy vai trò. trách nhi m c a t ch c oàn, H i, i và oàn viên, H i viên, thanh thi u nhi trong vi c gi gìn tr t t an loàn giao thông. 3. Giáo d c và v n ng ông o thanh thi u nhi tham gia có hi u qu vào vi c gi gìn tr t t an toàn giao thông và phòng ch ng ua xe trái phép: qua ó góp ph n giáo d c cho oàn viên, H i viên, thanh thi u nhi n p s ng văn hoá và làm vi c theo Pháp lu t. II N I DUNG. 1 Tăng cư ng tuyên truy n giáo d c v pháp lu t an toàn giao thông cho oàn viên, H i viên, thanh thi u nhi.
- 2. Ch o và nâng cao hi u qu , ch t lư ng các phong trào, các ho t ng c a oàn thanh niên, H i Liên hi p thanh niên, H i Sinh viên, i Thi u niên ti n phong trong vi c tham gia gi gìn tr t t an toàn giao thông, góp ph n h n ch tai n n và ùn t c giao thông. 3. T ch c cho oàn viên, thanh thi u nhi tr c ti p tham gia vào công tác b o m tr t t an toàn giao thông; ph i h p xây d ng nh ng mô hình ho t ng m i, c th , nh m ng viên khuy n khích và thu hút oàn viên, thanh thi u nhi tham gia m t cách có hi u qu . III. TRÁCH NHI M TH C HI N. U ban an toàn giao thông Qu c gia và Trung ương oàn Thanh niên C ng sán H Chí Minh có trách nhi m ph i h p th c hi n các nhi m v c th sau: A. Trung ương oàn Thanh niên C ng s n H Chí Minh. Trung ương oàn Thanh niên C ng s n H Chi Minh có trách nhi m v n ng oàn viên, thanh thi u nhi tích c c tham gia các chương trình: Tuyên truy n, ph bi n. giáo d c pháp lu t tr t t an toàn giao thòng; t ch c các ho t ng ch ng ách t c giao thông các ô th ; phòng, ch ng ua và c vũ ua xc mô tô trái phép: v n d ng i mũ b o hi m khi i mô tô. xe máy. 1 Tuyên truy n v n ng giáo d c ph bi n pháp lu t tr t t an toàn giao thòng: Thông qua các ho t ng c a các cơ s oàn, cơ s H i, cơ s i thư ng xuyên t ch c cho oàn viên, H i viên, h c sinh, sinh viên, thanh thi u nhi h c t p Lu t giao thông ư ng b , các Ngh nh c a Chính ph v b o m tr t t an toàn giao thông. a d ng hoá các hình th c tuyên truy n, ph bi n giáo d c pháp lu t như: tuyên truy n mi ng, thông qua h th ng loa truy n thanh: t ch c các câu l c b pháp lu t: t ch c các i thông tin c ng t ch c tuyên truy n qua các phương ti n thông tin i chúng. Biên t p và phát hành t rơi, áp phích, b n tin; t ch c tri n lãm an toàn giao thông t i các cơ s oàn và các thi t ch văn hóa c a oàn, H i, i. Tuyên truy n thông qua các l h i truy n th ng, sinh ho t văn hoá, t ch c các cu c thi tìm hi u ATGT, tr i hè an toàn giao thông ... T ch c ký giao ư c thi ua, ký cam k t ch p hành lu t l an toàn giao thông; t ch c các t ra quân, các chi n d ch truy n thông t o khí th sôi n i trong thanh niên. 2. Ch o các T nh, Thành oàn ph i h p v i Ban an toàn giao thông các T nh, Thành ph tr c thu c TW thành l p các i thanh niên tình nguy n b o m tr t t giao thông, ch ng ùn t c giao thông. Các i viên c a i thanh niên tình nguy n ho t ng cùng l c lư ng C nh sát, Thanh tra giao thông tr c ti p làm nhi m v các nút giao thông, các o n ư ng thư ng xây ra ùn tác giao thông.
- 3. Tham gia v i Chính quy n các c p, l c lư ng C nh sát, Thanh tra giao thông v n ng, giáo d c và ch ng l n chi m lòng ư ng, hè ph , hành lang b o v công trình giao thông. Ph i h p v i ngành Giáo d c ch o oàn thanh niên các trư ng i h c, Cao ng, D y ngh , Ph thông thành l p các i thanh niên tình nguy n tham gia công tác b o dám tr t t an toàn giao thông, ng th i làm nòng c t ưa ki n th c Pháp lu t v tr t t an toàn giao thòng vào nhà trư ng. Xây d ng d án các sân chơi và h c Lu t giao thông dư ng b cho thi u nhi, h c sinh. 4. oàn thanh niên các c p và l c lư ng C nh sát là nòng c t trong ho t ng phòng ch ng ua xe, c vũ ua xe mô tô trái phép. Ti p t c Ny m nh chương trình ph t h p gi a Trung ương oàn TNCS H Chí Minh và B Công an phòng ch ng ua xe mô tô trái phép 4 thành ph Hà n i - H i phòng - à n ng - Thành ph H Chí Minh và nhân r ng ra các a phương khác. 5. oàn thanh niên các c p ph i h p v i Ban ATGT các t nh, thành ph tr c thu c Trung ương v n ng oàn viên, thanh thi u nhi gương m u, i u th c hi n i mũ b o hi m khi i mô tô, xe máy. 6. oàn TNCS H Chí Minh các c p c cán b tham gia các oàn ki m tra công tác b o m TTATGT do U ban an toàn giao thông Qu c gia và Ban an toàn giao thông các d a phương t ch c. 7. Hàng năm, Trung ương oàn TNCS H Chí Minh t ch c t p hu n cho cán b ch ch t c a oàn v công tác - b o m TTATGT; t ng k t, khen thư ng các t p th , cá nhân có thành tích trong ho t ng b o m TTATGT. B. U ban an toàn giao !hông Qu c gia. 1 Thư ng xuyên cung c p th ng tin v tình hình TTATGT; cung c p tài li u tuyên truy n, t p hu n cho TW oàn TNCS H Chí Minh; Tr c ti p t p hu n cho cán b làm công tác b o m TTATGT c a oàn Thanh niên. 2. Ch o các cơ quan thành viên c a U ban, Ban ATGT các t nh, thành ph tr c thu c TW ph i h p v i t ch c oàn các cáp th c hi n các nhi m v c a oàn TN trong còng tác b o m TTATGT. 3. Ph i h p v i Trung ương oàn thành l p các oàn ki m tra vi c tri n khai th c hi n Ngh quy t liên t ch này. 4. U ban an toàn giao thông Qu c gia h tr kinh phí, i u ki n v t ch t cho Trung ương oàn trong ho t ng b o m TTATCT, ng th i có ý ki n v i Ban ATGT các t nh. thành ph tr c thu c trung ương h tr kinh phí, t o i u ki n v t ch t cho T nh oàn, Thành oàn trong các ho t ng b o m TTATGT a phương. 5. Khen thư ng nh ng t p th , cá nhân có nhi u thành tích trong Cu c v n ng này. IV. T CH C TH C HI N.
- 1.Trung ương oàn TNCS H Chí Minh và U ban an toàn Giao thông Qu c gia xây d ng k ho ch c th tri n khai ngh quy t cho t ng năm. M i bên ch u trách nhi m ph bi n r ng rãi Ngh quy t và ch o h th ng c a mình th c hi n 2. Chi o Ban ATGT các t nh, thành ph tr c thu c TW và các tinh oàn, thành oàn t ch c ký k t và xây d ng chương trình hành d ng c th d a phương ơn v . 3. L ng ghép ho t ng b o m TTATGT v i phong trào Thanh niên tình nguy n c a oàn, H i, i. 4. U ban ATGTQG c văn b n ngh Th tư ng Chính ph b sung Lãnh o Trung ương oàn tham gia U viên U ban. Trung ương oàn c cán b tham gia Ban thư ng tr c U ban ATGTQG. U ban ATGTQG có ý ki n v i các a phương b sung cán b oàn vào Ban an toàn giao thông t nh, thành ph tr c thu c Trung ương. 5. TW oàn TNCS H Chí Minh ch o h th ng báo chí c a oàn m chuyên m c ATGT Ny m nh tuy n truy n ATGT trong thanh thi u nhi. 6. Sáu tháng m t l n, U ban ATGTQG và TW oàn TNCS H Chí Minh t ch c ánh giá th c hi n Ngh quy t; hàng năm t ch c khen thư ng m t l n. Ban An toàn giao thông các t nh, thành ph và các t nh oàn, thành oàn hàng quý t ch c giao ban ánh giá tình hình và có báo cáo v cơ quan thư ng tr c Trung ương. 7. Trung ương oàn và U ban an toàn giao thông Qu c gia giao cho Ban tư tư ng văn hoá TW oàn và Văn phòng thư ng tr c UBATGTQG là cơ quan thư ng tr c có trách nhi m tham mưu giúp cho Ban Bí thư TW oàn và Lãnh o UBATGTQG xây d ng chương trình hành ng, c th hoá các n i dung ph i h p c p Trung ương; Hư ng d n, ch o, ki m tra, ôn c vi c tri n khai Ngh quy t liên t ch các c p. Ngh quy t Liên t ch này ã ư c U ban an toàn giao thòng Qu c gia và Trung ương oàn TNCS H Chí Minh th ng nh t th c hi n t Trung ương n a phương, ư c ph bi n n các c p b oàn và Ban an toàn giao thông các a phương trong c nư c./. T/M BAN BÍ THƯTW OÀN TNCS H CHÍ T/M UÝ BAN ATGT QU C GIA MINH CH TNCH BÍ THƯ TH NH T Lê Ng c Hoàn Hoàng Bình Quân Nơi nh n: - Ban Bi thư TƯ áng - Thú tư ng và các PTT Chính phú
- - VP TƯ ng, Chính phú, Qu c h i - BanDân v n, Ban TTVHTƯ . Ban Bí thư, Ban Thư ng v TƯ ng -Các UV UBATGTQG -Các cơ quan thành viên c a UBATGTQG -Các t nh, thành oàn, oàn tr c thu c -Ban An toàn giao thông các a phương -Các ban kh i phong trào TƯ oàn - Các cơ quan báo chi c a oàn và UBATGTQG - Lưu VP, Ban TTVHTƯ oàn, VPTTUBATGTQG
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Thông Tư Liên tịch số 01/2001/TTLT-BKHCNMT-BXD
18 p |
238 |
73
-
Thông tư liên tịch số 10/2008/TTLT-BTC-BGTVT
7 p |
67 |
9
-
Thông tư liên tịch số 100/2008/TTLT-BTC-BGTVT-BCA-BTP-NHNNVN
5 p |
68 |
7
-
Thông tư liên tịch số 86 /2007/TTLT/BTC-BGTVT
12 p |
111 |
7
-
Thông tư liên tịch số 86/2005/TTLT-BQP-BCA
4 p |
59 |
5
-
Thông tư liên tịch 02/2001/TANDTC-VKSNDTC-BCA-BTP
11 p |
118 |
4
-
Thông tư liên tịch số 81/2001/TTLT-BTC-BGTVT
2 p |
55 |
3
-
Thông tư liên tịch số 22/2007/TTLT/BTC-BGTVT
5 p |
41 |
3
-
Thông tư liên tịch số 31/2007/TTLT-BCA-BGTVT
4 p |
44 |
3
-
Thông tư liên tịch số 01/2001/TTLT/BTC-BGTVT
6 p |
55 |
2
-
Thông tư liên tịch số 32/2007/TTLT-BCA-BGTVT
5 p |
62 |
2
-
Thông tư liên tịch số 02/2008/TTLT/CA-QP-YT-GTVT-KH&CN
6 p |
44 |
2
-
Thông tư liên tịch số 06/2007/TTLT-BGTVT-BNV
2 p |
80 |
2
-
Thông tư liên tịch số 92/2001/TTLT-BTC-BCN-TCHQ
33 p |
49 |
2
-
Thông tư liên tịch số 103/2001/TTLT-BTC-BVGCP-BVHTT-BNG
4 p |
47 |
2
-
Thông Tư Liên tịch 12/2001/TTLT-BTP-VKSTC
8 p |
57 |
2
-
Thông tư liên tịch số 03/2001/TTLT-TCHQ-BNG
2 p |
47 |
1

WARC-Type: response

Content-Type: application/http; msgtype=response

Set-Cookie: TLDEVNamespace=np0ni41sl6sb0dp6sflbb7kiv3; path=/; domain=.tailieu.vn; HttpOnly

Connection: close

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache

Vary: Accept-Encoding

Content-Type: text/html; charset=UTF-8


markdown:
# Bacterial complex
**Bacterial complex**
-
Abstract Complex I is the fi rst enzyme of the respiratory chain and plays a central role in cellular energy production. It has been implicated in many human neurodegenerative diseases, as well as in ageing. One of the biggest membrane protein complexes, varying in size from 0.5 to 1 MDa, it is an L-shaped assembly consisting of hydrophilic and membrane domains. Previously, we determined the structure of the hydrophilic domain in several redox states. It established the pathway for electron transfer from NADH to quinone via seven Fe-S clusters.
280p
maket1311
16-10-2012
18
1
Download
-
The complex world of polysaccharides is a compilation of the characteristics of a variety of polysaccharides from plants, animals and microorganisms. The diversity of these polysaccharides arises from the structural variations and the monosaccharide content which is under genetic control. The chemical and physical properties have made them useful in many pharmaceutical, food and industrial applications.
648p
camchuong_1
04-12-2012
42
6
Download
-
Nowadays, with over a thousand bacterial genomes sequenced, even greater opportunities have opened for experimental or computational global analysis of metabolism, physiology, and evolution. In particular, the access to comprehensive sets of molecular components (genes, proteins, regulatory signals) is at the basis of the development of novel integrative approaches, aiming at understanding the function of specific sets of these components (operons, regulons, metabolic pathways, protein complexes, etc.) in the context of the whole organism.
0p
bachduong1311
07-12-2012
16
2
Download
-
More recent studies using molecular methods and a retrievable enamel chip model have revealed a new line-up of initial colonizers though the early dental plaque microflora varies at subject-specific basis (Diaz et al., 2006; Kolenbrander et al., 2005). In initial plaque on the chip at four to eight hours, Streptococcus spp. was dominant while Veillonella, Gemella, Prevotella, Niesseria, Actinomyces and Rothia were also frequently found. Among streptococci, S. oralis, S. mitis, S. infantis, S. sanguinis, S. parasanguinis, S. gordonii, S. cristatus and S.
121p
pt_1669
27-03-2012
499
264
Download
-
[Environmental, Health and Safety Guidelines for Large Volume Petroleum-based Organic Chemicals Manufacturing](http://tailieu.vn/doc/environmental-health-and-safety-guidelines-for-large-volume-petroleum-based-organic-chemicals-manuf-1325559.html)
The Environmental, Health, and Safety (EHS) Guidelines are technical reference documents with general and industry- specific examples of Good International Industry Practice (GIIP) 1. When one or more members of the World Bank Group are involved in a project, these EHS Guidelines are applied as required by their respective policies and standards. These industry sector EHS guidelines are designed to be used together with the General EHS Guidelines document, which provides guidance to users on common EHS issues potentially applicable to all industry sectors.
31p
ut_hai_can
29-12-2012
41
9
Download
-
During high precipitation, infiltration of sulphates and chromates occurred, and subsequently when low precipitation, the aquifer without recharge becomes a confined environment favourable to a reduction of sulphates to sulphide (H2S and HS¯) by a complex biochemical process (a phenomenon called sulphatoreducing), due to the bacterial activity. Subsequently, this reduction results from the sulphur rejected (Khe´rici et al., 2009) by a sulphato-reducing bacteria (Desulfovibrio desulfricans), which can transform of Cr(VI) to Cr(III) which is a stable substance.
34p
lulanphuong
28-03-2012
64
7
Download
-
The pathogenesis of osteomyelitis is a complex process involving interactions between a host and an infectious agent. The host’s inflammatory response to a pathogen can further the physical spread of disease by clearing space in bone. Predisposing genetic differences in immune function are increasingly seen as an aetiological factor in some cases of osteomyelitis. Acquired factors such as diseases causing immune or vascular compromise and implantation of foreign materials are frequently involved in the disease process as well. ...
182p
wqwqwqwqwq
20-07-2012
45
7
Download
-
Take molecular genetics and bioinformatics for example; these are perhaps two of the most exciting areas of biology and are beginning to have an impact on other areas of medical therapeutics such as cancer and diabetes, and provide a signpost to ‘personalised medicine’. Yet recent genome wide association (GWAS) studies of large samples, have demonstrated that in schizophrenia around 1000 or more genetic variants of low penetrance may be implicated in the heritability of schizophrenia.
256p
wqwqwqwqwq
20-07-2012
23
6
Download
-
Sepsis has been defined as a serious condition in which there is a systemic inflammation secondary to an infectious process. This can progress to a level at which it results in a complex disorder, leading to multiple organ failure and eventually death. Although it has been well recognized as one of the top killers worldwide, its incidence continues to rise dramatically with some studies showing approximately 1,400 daily deaths. Some experts usually consider sepsis as one of the most challenging conditions because of its multiple presentations and the variety of its complications. ...
448p
wawawawawa
26-07-2012
36
6
Download
-
Mathematical modelling is the process of formulating an abstract model in terms of mathematical language to describe the complex behaviour of a real system. Mathematical models are quantitative models and often expressed in terms of ordinary differential equations and partial differential equations. Mathematical models can also be statistical models, fuzzy logic models and empirical relationships. In fact, any model description using mathematical language can be called a mathematical model.
0p
thienbinh1311
13-12-2012
15
5
Download
-
Destinations are some of the most difficult entities to manage and market, due to the complexity of the relationships of local stakeholders (Sautter and Leisen,1999). Managing and marketing destinations is also challenging because of the variety of stakeholders involved in the development and production of tourism products. The destination experience is essentially comprised of regions, resources and amalgams of tourism facilities and services, which often do not belong to individuals.
98p
lenh_hoi_xung
21-02-2013
24
5
Download
-
In the European Union, the existing insurance and reinsurance directives do not contain any provisions that place reliance on credit rating agencies. There is no explicit credit risk charge for the solvency margin in the Solvency I framework. The solvency margin in the Solvency I framework is not the sum of different capital charges related to different risks, but a single capital charge calibrated to reflect all the risks an insurance company faces.
114p
enterroi
01-02-2013
16
4
Download
-
An imposing barrier to entry for current plant-derived materials, and the issue most often debated, is the competitive cost situation. In many cases, the current cost of using plant-based materials is viewed as being relatively high, and not competitive with hydrocarbon-based processes. However, the cost-competitive situation contains several highly complex interactions among the key factors: value of product, cost of materials, volume of throughput, degree of processing required, and performance of the building blocks used.
38p
loixinloi
08-05-2013
19
4
Download
-
The auditor must be independent of the issuer and — in the case of mutual funds, independent of the investment company complex. Audit committees should be familiar with the statutory and regulatory independence requirements for auditors, including requirements that the auditor advise the audit committee of any services or relationships that reasonably can be thought to bear on the firm’s independence. The technical competence of the auditor alone is not sufficient to ensure a high-quality audit. The auditor also must exercise a high level of objectivity and professional skepticism.
15p
doipassword
01-02-2013
12
3
Download
-
[Báo cáo Y học: A critical motif for oligomerization and chaperone activity of bacterial a-heat shock proteins](http://tailieu.vn/doc/bao-cao-y-hoc-a-critical-motif-for-oligomerization-and-chaperone-activity-of-bacterial-a-heat-shoc-1445842.html)
Oligomerization into multimeric complexes is a prerequisite for the chaperone function of almost all a-crystallin type heat shock proteins (a-Hsp), but the molecular details of complex assembly are poorly understood. The a-Hsp proteins from Bradyrhizobium japonicum are suitable bacterial models for structure-function studies of these ubiquitous stress proteins. They fall into two distinct classes, A and B, display chaperone activity in vitro and form oligomers of 24 subunits.
9p
research12
01-06-2013
14
3
Download
-
[Development of microparticulate systems for intestinal delivery of Lactobacillus acidophilus and Bifidobacterium lactis](http://tailieu.vn/doc/development-of-microparticulate-systems-for-intestinal-delivery-of-lactobacillus-acidophilus-and-bif-1780683.html)
In the present study intestinal delivery systems resistant to gastric juice, loaded with the probiotic bacteria Lactobacillus acidophilus LA14 and Bifidobacterium lactis BI07, were produced by the polyelectrolyte complexation. First, beads were prepared by the traditional extrusion method and nine formulations were developed using alginate as main carrier and the biopolymer, xanthan gum, as hydrophilic retardant polymer or the cellulose derivative, cellulose acetate phthalateDevelopment of microparticulate systems for intestinal delivery of Lactobacillus acidophilus and Bifidobacterium lactis.
8p
nhoxtom
29-09-2015
13
3
Download
-
[Báo cáo y học: "CD14 mediates the innate immune responses to arthritopathogenic peptidoglycan–polysaccharide complexes of Gram-positive bacterial cell walls"](http://tailieu.vn/doc/bao-cao-y-hoc-cd14-mediates-the-innate-immune-responses-to-arthritopathogenic-peptidoglycan-polysa-885180.html)
Tuyển tập các báo cáo nghiên cứu về y học được đăng trên tạp chí y học General Psychiatry cung cấp cho các bạn kiến thức về ngành y đề tài: CD14 mediates the innate immune responses to arthritopathogenic peptidoglycan–polysaccharide complexes of Gram-positive bacterial cell walls...
9p
thulanh11
11-10-2011
27
2
Download
-
The goal of the Child Health program is “to enable all children to attain and sustain optimal health and develop- mental potential.” (1) Achievement of this goal involves a complex interplay of internal and external factors for families and their children. Accordingly, the Child Health Program Standard is structured around six key areas: positive parenting; breastfeeding; healthy family dynamics; healthy eating, healthy weights and physical activity; growth and development; and oral health.
98p
le_minh_nha
12-12-2012
20
2
Download
-
[Báo cáo khoa học: Concepts and tools to exploit the potential of bacterial inclusion bodies in protein science and biotechnology](http://tailieu.vn/doc/bao-cao-khoa-hoc-concepts-and-tools-to-exploit-the-potential-of-bacterial-inclusion-bodies-in-prot-1331715.html)
Cells have evolved complex and overlapping mechanisms to protect their proteins from aggregation. However, several reasons can cause the failure of such defences, among them mutations, stress conditions and high rates of protein synthesis, all common consequences of heterologous protein pro-duction.
11p
cosis54
05-01-2013
23
2
Download
-
[Báo cáo khoa học: Dimers of light-harvesting complex 2 from Rhodobacter sphaeroides characterized in reconstituted 2D crystals with atomic force microscopy](http://tailieu.vn/doc/bao-cao-khoa-hoc-dimers-of-light-harvesting-complex-2-from-rhodobacter-sphaeroides-characterized-in-1379306.html)
Microscopic and light spectroscopic investigations on the supramolecular architecture of bacterial photosynthetic membranes have revealed the pho-tosynthetic protein complexes to be arranged in a densely packed energy-transducing network.
10p
galaxyss3
07-03-2013
11
2
Download

Set-Cookie: TLDEVNamespace=kiss3vj7b3j9p3o2icr2h3jno4; path=/; domain=.tailieu.vn; HttpOnly


markdown:
|
|
|
|
|
|![]()
**Siêu khuyến mãi từ Thủy phi cơ du lịch Hải Âu** chỉ **5.321.000 VND** / 1 khách ngắm vịnh Hạ Long từ trên cao ** Hoàng Gia Quy Nhơn Resort** 4 sao chỉ với 1.050.000 VND / phòng **/ **đêm từ 01/01/2016
Kỳ diệu thay không biết tự bao giờ tại khu rừng tràm lớn, một hồ nước sôi khổng lồ cùng với bùn khoáng nóng với 70 điểm phun lộ thiên có nhiệt độ từ 37ºC đến 80ºC cứ tuôn trào vô tận cho đến ngày hôm nay. Suối khoáng nóng Bình Châu đã được các nhà khoa học công nhận bởi nguồn nước rất có giá trị trong việc chữa trị phục hồi sức khoẻ.
Các khu vực dành cho việc nghỉ dưỡng chữa bệnh bằng suối khoáng nóng đã hình thành như khu hồ ngâm Suối Mơ, Hà Nội- Huế-Sài Gòn, khu giếng trời dành luộc trứng bằng nước khoáng nóng, cụm tắm bùn khoáng… Tất cả đều nằm ẩn mình, yên tĩnh trong rừng cây xanh. Ngoài ra còn những cụm công trình khép kín trong dịch vụ giải trí thể thao dành cho du khách nghỉ cuối tuần như sân tập golf, bóng chuyền, hồ bơi và cả khu vườn Trăng với sân khấu 1.000 chỗ ngồi…
Đi trên những dãy hành lang bằng gỗ bắc qua những điểm suối chảy trải dài quanh co chừng 1km, du khách sẽ thấy thật thú vị khi nhìn nước từ trong lòng đất tuôn ra, sôi sủi thành bọt và ngâm chân ở những con suối có nhiệt độ 40ºC. Còn nếu muốn thưởng thức trứng gà luộc hồng đào, bạn hãy đi tới giếng nước ở nhiệt độ 80ºC, cho trứng vào giỏ rồi thả xuống ngâm chừng 10 phút sau vớt lên là dùng được.
Vào những buổi bình minh, nơi đây thật kỳ ảo. Cảnh sắc xung quanh như được phủ một làn sương mỏng từ hơi nước bốc lên. Du khách có thể thả bộ để hít thở bầu không khí tinh khiết, trong lành phảng phất mùi hương thơm cây cỏ. Từ phía xa vẳng tiếng chim rừng líu lo đánh thức cả khu du lịch thức dậy đón một ngày mới bắt đầu. Trong nắng ban mai, những đàn bướm đầy màu sắc bay lượn trên những thảm cỏ tạo nên một khung cảnh rất yên bình. Để thưởng thức hết những hương vị của thiên nhiên Bình Châu, du khách hãy đi dạo hoặc đi bằng xe bò đến thăm suối Bang cách đó 2km về phía đông hay tới thăm vườn thú có khá nhiều loại: gấu, khỉ, chồn, trăn, tắc kè, nhím, đại bàng...
Cạnh khu rừng có một số gia đình người Châu Ro sinh sống, du khách có thể đi thăm làng và nghe các cụ già kể lại truyền thuyết sự tích đầm nước sôi. Câu chuyện kể mối tình bi thương của cặp vợ chồng trẻ, vì một chút nông nổi mà phải chịu cô đơn mãi mãi.
Khu du lịch nghỉ dưỡng Suối khoáng nóng Bình Châu đã được tổ chức Du lịch thế giới (WTO) bình chọn là một trong hai khu du lịch sinh thái bền vững nhất của Việt Nam.

X-Powered-By: ASP.NET 4.0

Vary: Accept-Encoding,User-Agent


markdown:
| |
Chiêm ngưỡng xác ướp của "nàng tiên cá"
Juanita Hollis, chuyên gia về bảo tồn của Đại học Cambridge (Anh) đã tiến hành kiểm tra xác ướp có hình dáng giống người cá, được mua lại từ các ngư dân Nhật Bản và thấy rằng xác ướp này có 60% xương người và 40% xương cá.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120218kpupdate012.jpg)
Theo kết quả nghiên cứu, xác ướp "nàng tiên cá" được xác định là xuất hiện từ khoảng giữa thế kỷ XIX. Tóc của xác ướp được xác định là tóc người, có chiều dài 14,5 inch và độ dày là 6,7 inch. Còn phần đuôi được xác định là đuôi cá.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120218kpupdate022.jpg)
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120218kpupdate032.jpg)
Đặc biệt, răng và mắt của “nàng tiên cá” vẫn còn khá nguyên vẹn, đủ để tiến hành các kiểm tra về ADN. Hollis cho biết rằng: “Mặc dù, tôi đã tìm hiểu khá nhiều về người cá, nhưng đây vẫn là một sinh vật đầy bí ẩn và thú vị”.
(Nguồn tham khảo: Đất Việt)
| |
Thụy Sỹ gửi vệ tinh dọn rác thải không gian
NASA giám sát khoảng 17.000 mảnh rác thải không gian đang quay quanh Trái đất với tốc độ rất cao. Rác thải không gian bao gồm những mảnh vỡ từ vệ tinh hỏng, những bộ phận bị phá vỡ của tàu vũ trụ hay tên lửa đẩy.
Với số lượng rác thải không gian tăng nhanh như hiện nay, các vệ tinh đang hoạt động khó tránh khỏi va chạm. Và khi va chạm xảy ra, các vệ tinh thường không tránh khỏi bị phá hủy và khi đó số lượng rác thải không gian sẽ tăng gấp bội. Vì lý do này, các nhà khoa học tại Viện Nghiên cứu Thụy Sỹ EPFL đã quyết định phát triển một vệ tinh nhỏ có tên CleanSpace One. Vệ tinh này có nhiệm vụ thu nhặt những vệ tinh đã hết hạn dùng và đưa chúng trở lại Trái đất.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120218kpupdate042.jpg)
Mô hình CleanSpace One (Ảnh: Gizmag)
CleanSpace One sẽ tự điều chỉnh quỹ đạo của mình để phù hợp với mặt phẳng quỹ đạo của mục tiêu bằng một động cơ siêu nhỏ. Khi đã “săn” được mục tiêu, CleanSpace One cùng vệ tinh hỏng sẽ rời khỏi quỹ đạo và hướng về Trái đất. Trên đường trở về, vệ tinh hỏng sẽ bị đốt cháy trong bầu khí quyển.
Dự án có thể được hoàn thành trong vòng 3-5 năm tới, tùy thuộc vào nguồn kinh phí và khả năng của các đối tác.
(Nguồn tham khảo: Tin180)
| |
Lắp kính áp tròng cho voi
Сon voi mang tên Vin Tid tại Vườn thú Artis (Amsterdam, Hà Lan) vừa được lắp một chiếc kính áp tròng, Đài phát thanh Radio Netherlands Worldwwide cho hay.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120218kpupdate052.jpg)
Theo bác sĩ thú y Verbruggen, người trước đây đã từng lắp kinh áp tròng cho ngựa, thì đây là lần đầu tiên trên thế giới người ta lắp kính áp tròng cho voi. Việc này mất chừng đến một tiếng đồng hồ, có gây tê cục bộ để tránh các phản ứng chống đối của voi.
Voi Vin Tid cần mang kính áp tròng – một lăng kính tiếp xúc với nhãn cầu bằng chất dẻo trong suốt và mềm – vì giác mạc của nó bị xây xước khiến nó không mở mắt ra được.
Vin Tid là con voi đầu tiên ở châu Âu được chữa mắt theo kiểu “đeo kính”. Nó đã 45 tuổi, sống ở Vườn thú Artis từ năm 2004.
(Nguồn tham khảo: Vietnamnet)
| |
Không khí ô nhiễm có thể gây đột quỵ và đau tim
Một nhóm các nhà nghiên cứu Pháp, dẫn đầu là Hazrije Mustafic thuộc Trung tâm Nghiên cứu Tim mạch Paris, công bố thông tin trên trong tạp chí của Hiệp hội Y khoa Mỹ ngày 15/2.
Họ đã phân tích kết quả của 34 nghiên cứu về mối tương quan giữa thời gian ngắn khi tiếp xúc với không khí ô nhiễm và nguy cơ bị nhồi máu cơ tim. Kết quả cho thấy, việc hít phải các chất gây ô nhiễm từ công nghiệp và giao thông như carbon monoxide, nitrogen dioxide và bồ hóng khoảng một tuần đã làm tăng nhẹ nguy cơ đau tim.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120218kpupdate062.jpg)
"Tất cả các chất ô nhiễm chính trong không khí, trừ ozone, đều có liên quan tới nguy cơ nhồi máu cơ tim với mức tăng dần trong ngắn hạn", nhà nghiên cứu cho biết.
Dù mối nguy hại này không tác động mạnh như hút thuốc lá, cao huyết áp, đái tháo đường nhưng sự ô nhiễm không khí gây tác hại đến nhiều người. Trong khi đó bệnh tim mạch là nguyên nhân hàng đầu gây tử vong ở các nước công nghiệp.
Công bố trên có thể khiến nhiều người Việt Nam lo lắng, bởi mới đây, trong báo cáo thường niên về chỉ số năng lực môi trường toàn cầu,
[Việt Nam nằm trong 10 nước có chất lượng không khí đô thị tệ nhất thế giới](http://kenh14.vn/c114/20120206031244363/thuc-hu-chuyen-khong-khi-o-viet-nam-ban-thu-10-the-gioi.chn).
(Nguồn tham khảo: CNN)
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120219kpupdate01.jpg)
| |
Xuất hiện "bóng ma tu sĩ thế kỷ 19" trên ảnh chụp ở Anh
Jonathan Curran, một nhiếp ảnh gia tại Galway (Anh) đã chụp 13 ảnh về đoạn kè Long Walk bên bờ sông Corrib để ghép chúng thành bức ảnh toàn cảnh. Thời gian ngừng giữa mỗi ảnh chưa tới một phút. Một lát sau, anh thấy một thứ bất thường trong một bức ảnh. Đó là hình bóng một phụ nữ lớn tuổi mặc trang phục tu sĩ từ thế kỷ 19 trên kè. Curran vội vàng kiểm tra 12 bức ảnh còn lại, song không thấy điều gì bất thường.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120219kpupdate02.jpg)
Nữ tu sĩ hiện ra trong bức ảnh nhưng Jonathan Curran không thấy bà trước và sau khi chụp.
"Nữ tu sĩ ấy không xuất hiện trước hoặc sau khi tôi chụp bức ảnh và cũng không hiện ra trong bất kỳ bức ảnh nào khác. Có vẻ như bà chỉ xuất hiện trong chốc lát rồi biến mất. Vài người bước trên đoạn kè Long Walk hôm đó, nhưng họ không biết sự hiện diện của nữ tu sĩ”, Curran kể.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120219kpupdate01.jpg)
Curran gửi bức ảnh bất thường tới báo Galway Independent. Dư luận bàn tán sôi nổi sau khi bức ảnh được đăng. Nhiều người đoán “bóng ma” là kết quả của một hiện tượng quang học, song một số người khẳng định đó là bóng ma thật.
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120219kpupdate03.jpg)
![](http://k14.vcmedia.vn/Images/Uploaded/Share/2012/02/18/120219kpupdate03.jpg)
William Henry, một sử gia sống tại thành phố Galway, nói rằng trong nhiều thập kỷ qua người dân thành phố đồn đại nhiều câu chuyện về một phụ nữ bí ẩn với trang phục thời trung cổ và xuất hiện ở nhiều nơi trong thành phố. Sử gia này công nhận “bóng ma” trong ảnh của Curran hiện ra rất rõ.
“Có vẻ như bà ta nhìn thẳng vào máy ảnh. Hành vi đó cho thấy bà ta nhận thức rõ về khung cảnh xung quanh”, Henry bình luận.
(Nguồn tham khảo: HuffingtonPostUK)

X-XSS-Protection: 1; mode=block

Server: GSE

Cache-Control: private, max-age=0

X-Content-Type-Options: nosniff


markdown:
# Bàn - Ghế - Tủ BỘ BÀN GHẾ MÓC GỖ GỤ ĐẸP GIÁ CỰC RẺ
Xem trong '
[Làng Đồ Gỗ](forum/lang-do-go.54/)' đăng bởi [Đồ Gỗ Đức Thiện](members/do-go-duc-thien.1224/), [28/8/15](threads/bo-ban-ghe-moc-go-gu-dep-gia-cuc-re.25006/), [ Mã Tin: 25006 ]
**[1,019 lượt xem - 0 bình luận]**
Từ khóa:
### Người dùng tìm thấy trang này bằng cách tìm kiếm cho:
## ghe moc go gụ đep giá re

Server: nginx

X-Frame-Options: SAMEORIGIN


markdown:
### Giỏ hàng mini
[Vào giỏ hàng](http://thethaore.com/san_pham/cart/1/gio_hang.html)
Shop AHA chuyên cung cấp các mẫu giày thể thao nữ giá rẻ tại tp Hồ Chí Minh
Trong vài năm trở lại đây, nhu cầu sử dụng giày thể thao của mọi người rất phổ biến, nhưng không phải bạn nào cũng biết công dụng của từng loại giày phù hợp với bộ môn thể thao mà mình chơi để mang về sự an toàn cho người sử dụng một cách hiệu quả nhất.
Giày chạy bộ nữ màu xanh viền hồng GTT104
Giày chạy bộ là loại giày được thiết kế rất nhẹ, đế mềm và dẻo ở gót chân để tạo lực chạy tốt nhất cho người chạy, hơn nữa đế của giày chạy bộ có khả năng chống sốc hấp thụ lực khi chạy, và có các rảnh để tăng khả năng điều chỉnh hướng khi chạy.
Giày chạy bộ nữ màu hồng trắng GTT107
Giày Cầu lông đế được thiết kế với đế bằng, vững vàng, ôm chân, đế dẻo bám sân trên mọi địa hình, giảm thiểu trấn thương chân khi bất nhảy do khả năng hỗ trợ lực và chống trượt rất tốt. Thân giày làm bằng da PU nên đem lại cảm giác mềm mại và không sưng phồng chân khi chơi với cường độ cao.
Giày tennis đế được thiết kế đặc chủng cho mặt sân cứng. đế giày bám sân rất tốt, phần đế giày có phần được mở rộng ra để hạn chế lực xô ngang tác dụng lên chân khi chạy vì vậy hạn chế được các trấn thương đáng tiếc do trất chân đem lại. Thân giày được làm từ sự kết hợp của da và vinyl để tạo ra độ bền cao nhất cho đôi giày của bạn.
Giày tennis nữ Prince trắng đỏ TNN024
Để biết thêm thông tin sản phẩm các bạn click và đường link bên dưới đế xem:
[https://www.youtube.com/user/teppy0610/videos](https://www.youtube.com/user/teppy0610/videos)
Ngoài ra Shop AHA còn cung cấp cho các bạn thêm nhiều sản phẩm quần áo quần thể thao Nike thời trang khác
Hãy đến với shop AHA để có thêm nhiều sản phẩm đẹp mà giá cả thì không thể rẻ hơn.
Bên cạnh đó Shop AHA còn đem đến cho các bạn những phụ kiện đi cùng để chơi tennis đẹp như
**Balô** và **Giày Thể Thao** được thiết kế rất đẹp
Shop AHA-GIAYGIARE.COM tự hào là một trong những shop bán giày online đầu tiên tạo được uy tín, thương hiệu trên thị trường hiện nay.
Từ năm 2008 đến nay, Shop Aha đã là người bạn tin cậy của mọi người.
**Các sản phẩm Giày, Dép, Sandal của Shop Aha đều được bảo hành từ 6-12 tháng, bạn sẽ yên tâm mua và sử dụng chúng.**
Bản Đồ Hướng Dẫn Đường Đi Tới Shop
SHOP I: 96 Lê Trung Nghĩa, F.12, Q. Tân Bình, Hồ Chí Minh
SHOP II: 71 Dương Văn Dương, F. Tân Phú, Q. Tân Bình, Hồ Chí Minh
Shop AHA chuyên cung cấp các mẫu giày thể thao nữ giá rẻ tại tp Hồ Chí Minh
Trong vài năm trở lại đây, nhu cầu sử dụng giày thể thao của mọi người rất phổ biến, nhưng không phải bạn nào cũng biết công dụng của từng loại giày phù hợp với bộ môn thể thao mà mình chơi để mang về sự an toàn cho người sử dụng một cách hiệu quả nhất.
Giày chạy bộ nữ màu xanh viền hồng GTT104
Giày chạy bộ là loại giày được thiết kế rất nhẹ, đế mềm và dẻo ở gót chân để tạo lực chạy tốt nhất cho người chạy, hơn nữa đế của giày chạy bộ có khả năng chống sốc hấp thụ lực khi chạy, và có các rảnh để tăng khả năng điều chỉnh hướng khi chạy.
Giày chạy bộ nữ màu hồng trắng GTT107
Giày Cầu lông đế được thiết kế với đế bằng, vững vàng, ôm chân, đế dẻo bám sân trên mọi địa hình, giảm thiểu trấn thương chân khi bất nhảy do khả năng hỗ trợ lực và chống trượt rất tốt. Thân giày làm bằng da PU nên đem lại cảm giác mềm mại và không sưng phồng chân khi chơi với cường độ cao.
Giày tennis đế được thiết kế đặc chủng cho mặt sân cứng. đế giày bám sân rất tốt, phần đế giày có phần được mở rộng ra để hạn chế lực xô ngang tác dụng lên chân khi chạy vì vậy hạn chế được các trấn thương đáng tiếc do trất chân đem lại. Thân giày được làm từ sự kết hợp của da và vinyl để tạo ra độ bền cao nhất cho đôi giày của bạn.
Giày tennis nữ Prince trắng đỏ TNN024
Để biết thêm thông tin sản phẩm các bạn click và đường link bên dưới đế xem:
[https://www.youtube.com/user/teppy0610/videos](https://www.youtube.com/user/teppy0610/videos)
Ngoài ra Shop AHA còn cung cấp cho các bạn thêm nhiều sản phẩm quần áo quần thể thao Nike thời trang khác
Hãy đến với shop AHA để có thêm nhiều sản phẩm đẹp mà giá cả thì không thể rẻ hơn.
Bên cạnh đó Shop AHA còn đem đến cho các bạn những phụ kiện đi cùng để chơi tennis đẹp như
**Balô** và **Giày Thể Thao** được thiết kế rất đẹp
Shop AHA-GIAYGIARE.COM tự hào là một trong những shop bán giày online đầu tiên tạo được uy tín, thương hiệu trên thị trường hiện nay.
Từ năm 2008 đến nay, Shop Aha đã là người bạn tin cậy của mọi người.
**Các sản phẩm Giày, Dép, Sandal của Shop Aha đều được bảo hành từ 6-12 tháng, bạn sẽ yên tâm mua và sử dụng chúng.**
Bản Đồ Hướng Dẫn Đường Đi Tới Shop
SHOP I: 96 Lê Trung Nghĩa, F.12, Q. Tân Bình, Hồ Chí Minh
SHOP II: 71 Dương Văn Dương, F. Tân Phú, Q. Tân Bình, Hồ Chí Minh
Cước giao hàng:
Trong TPHCM: từ 20.000-30.000/lần
Ngoài TPHCM: 50.000đ-60.000đ/lần
Liên Hệ Giao Hàng Nhanh (Zalo, Viber, Facebook):
**ÁO QUẦN THỂ THAO: 0934.18.03.01** **DÉP- SANDAL: 0961.60.00.43** **GIÀY: 0933.006.242** **GIÀY NGOẠI CỠ (SIZE TRÊN 45): 093.86.89.184** **BALO- BAO VỢT và CÁC SP KHÁC: 0902.44.00.94**
**Số tài khoản cửa hàng**
1. STK
: 007 100 589 5503 tại Ngân hàng Vietcombank - Chi nhánh Tân Bình - HCM .Chủ tài khoản : Phùng Quốc Tuấn
2. STK
: 0103 185 348 tại Ngân hàng Đông Á (DongABank) Chi nhánh Tân Bình -HCM .Chủ tài khoản : Phùng Quốc Tuấn
3. STK AGRIBANK : 6360 206 126 930 tại Ngân hàng Nông Nghiệp Agribank Chi nhánh Tân Bình -HCM .Chủ tài khoản : Phùng Quốc Tuấn
4. STK SACOMBANK: 0600 8868 0491 tại Ngân hàng Sacombank Chi nhánh Tân Bình -HCM .Chủ tài khoản : Phùng Quốc Tuấn
Hướng dẫn chuyển khoản: Quý khách chọn ngân hàng để thanh toán,lưu lại thông tin Số tài khoản.Chủ tài khoản và sđt kinh doanh của cửa hàng(để được hỗ trợ nếu cần)
+ Nếu quý khách có tài khoản thẻ ATM có thể đến máy ATM gần nhất nhập stk và thực hiện chuyển khoản.
+ Nếu quý khách không có tài khoản thẻ ATM, xin đến chi nhánh của ngân hàng muốn chuyển tiền .
349.000 VND
349.000 VND
499.000 VND
320.000 VND
320.000 VND
Bạn có thể chọn thêm 4 sp

Server: bncserver

Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform


markdown:
01-07-15, 09:53 AM
Các bác vui lòng cho em hỏi; em kết hợp hàm IIf và hàm And xử lý trong Query nhưng nó báo lỗi, rất mong các bác hướng dẫn thêm:
Ví dụ em có điều kiện: diem_ren_luyen > 8 và nam_sinh > 1985 thì diem_ren_luyen + 2 , trường hợp khác thì +1
Cú pháp của em: IIf(AND([diem_ren_luyen] < 8; [nam_sinh] > 1985); [diem_ren_luyen]+2; 1)
Trân trọng cám ơn.
Ví dụ em có điều kiện: diem_ren_luyen > 8 và nam_sinh > 1985 thì diem_ren_luyen + 2 , trường hợp khác thì +1
Cú pháp của em: IIf(AND([diem_ren_luyen] < 8; [nam_sinh] > 1985); [diem_ren_luyen]+2; 1)
Trân trọng cám ơn.

WARC-Truncated: length

Server: HostVDC

Cache-Control: no-cache, must-revalidate


markdown:
...loại rủi ro pháp lý, nắm cơ hội làm giàu...
TRA CỨU THỦ TỤC HÀNH CHÍNH
VĂN BẢN GỐC
Điều 87 Nghị định 34/2016/NĐ-CP
X
Từ khoá: Số Hiệu, Tiêu đề hoặc Nội dung ngắn gọn của Văn Bản...
Thành Viên
BỘ NỘI VỤ******
VIỆT NAM DÂN CHỦ CỘNG HÒAĐộc lập - Tự do - Hạnh phúc********
Số: 52-NV
Hà Nội, ngày 16 tháng 02 năm 1967
QUYẾT ĐỊNH
PHÊ CHUẨN VIỆC CHIA XÃ ĐẠI – PHÁC THUỘC HUYỆN VĂN – YÊN, TỈNH YÊN – BÁI THÀNH 2 XÃ MỚI
BỘ TRƯỞNG BỘ NỘI VỤ
Căn cứ nghị định số 130-CP ngày 29 tháng 9 năm 1961 của Hội đồng Chính phủ quy định nhiệm vụ, quyền hạn và tổ chức bộ máy của Bộ Nội vụ;Căn cứ Quyết định số 56-CP ngày 24 tháng 4 năm 1963 của Hội đồng Chính phủ ủy nhiệm cho Bộ Nội vụ phê chuẩn việc phân vạch địa giới có liên quan đến các đơn vị hành chính xã và thị trấn.Theo đề nghị của Ủy ban hành chính tỉnh Yên – bái,
QUYẾT ĐỊNH:
Điều 1: - Nay phê chuẩn việc chia xã Đại – Phác thuộc huyện Văn – Yên, tỉnh Yên – Bái thành 2 xã mới:
a) Xã An - Thịnh gồm có các hợp tác xã : Chè – Vè, Đại - thịnh, Đại – An;
b) Xã Đại – Phác gồm toàn thôn Đại – Phác.
Điều 2: - Ủy ban hành chính tỉnh Yên – Bái, các ông Chánh văn phòng, Vụ trưởng Vụ chính quyền địa phương Bộ Nội vụ chịu trách nhiệm thi hành quyết định này.
KT. BỘ TRƯỞNG BỘ NỘI VỤTHỨ TRƯỞNG Tô Quang Đẩu
Bạn Chưa Đăng Nhập Thành Viên!
Vì chưa Đăng Nhập nên Bạn chỉ xem được Thuộc tính của văn bản.
Bạn chưa xem được Hiệu lực của Văn bản,
Văn bản liên quan, Văn bản thay thế, Văn bản gốc, Văn
bản tiếng Anh,...
Nếu chưa là Thành Viên, mời Bạn Đăng ký Thành viên
tại đây
Tải Văn bản tiếng Việt
Bạn Đang Đăng Nhập Thành Viên Free!
Vì Đăng Nhập Thành Viên Free nên Bạn chỉ xem được
Thuộc tính và Nội dung của văn bản.
Bạn chưa xem được Nội dung toàn văn, Hiệu lực của Văn bản, Văn bản liên quan, Văn bản thay thế,
Văn bản gốc, Văn bản tiếng Anh,...
Nếu muốn làm Thành Viên Basic / Pro, mời Bạn Chuyển
Đổi loại Thành Viên
tại đây.
Bạn Đang Đăng Nhập Thành Viên Basic!
Vì Đăng Nhập Thành Viên Basic nên Bạn chỉ xem
được Thuộc tính, Nội dung của văn bản, Nội dung toàn
văn, Hiệu lực của Văn bản, Văn bản
liên quan, Văn bản thay thế,
Văn bản gốc.
Bạn chưa xem được Văn bản tiếng Anh, ...
Nếu muốn làm Thành Viên Pro, mời Bạn Chuyển Đổi
loại Thành Viên
tại đây.
Chú thích:
Rà chuột vào nội dụng văn bản để sử dụng.
<Nội dung> = Nội dung thay
thế tương ứng;
<Nội dung> =
Không có nội dung thay thế tương ứng;
<Nội dung> = Không có
nội dung bị thay thế tương ứng;
<Nội dung> = Nội dung được sửa đổi, bổ
sung.
Click trái để xem cụ thể từng nội dung cần so sánh
và cố định bảng so sánh.
Click phải để xem những nội dung sửa đổi, bổ sung.
Double click để xem tất cả nội dung không có thay
thế tương ứng.
Tắt so sánh [X] để
trở về trạng thái rà chuột ban đầu.
THƯ VIỆN PHÁP LUẬT có liên kết cung cấp dịch vụ tại các Báo điện tử sau:
Họ & Tên:
Email:
Điện thoại:
Nội dung:
Tên truy cập:
Mật khẩu cũ:
Mật khẩu mới:
E-mail:
Email người nhận:
Tiêu đề Email:
Nội dung:
Email nhận thông báo:

Cache-Control: private

Content-Type: text/html; charset=utf-8

Set-Cookie: Culture=vi; domain=thuvienphapluat.vn; expires=Sun, 03-Dec-2017 12:04:12 GMT; path=/


markdown:
Đang tải... Vui lòng chờ...
Tài khoản của tôi
Quản lý đơn hàng
Danh sách ưa thích
Giỏ hàng
Đăng nhập
Đăng ký
Popup Cart
quickPaymentPopupTrigger
Trang chủ
Giới thiệu
Sản phẩm
Tin tức
Liên hệ
+
Trang chủ
Sản phẩm
Thùng rác văn phòng
Danh mục sản phẩm
Pallet nhựa
Pallet nhựa cũ
Pallet nhựa xuất khẩu
Sóng nhựa, khay nhựa, rổ nhựa
Lốp xe nâng
Lốp đặc Bridgestone
Lốp xe Desston
Lốp xe Heung Ah
Lốp xe Kumakai
Lốp xe Ornet
Bánh xe đẩy
Bánh xe Colson
Bánh xe cao su
Bánh xe nhựa PA
Bánh xe nhựa PP
Bánh xe nhựa PU
Bánh xe nhựa TPU
Bánh xe nâng tay
Xe đẩy hàng
Xe đẩy hàng Prestar
Xe đẩy tay 2 bánh
Xe đẩy hàng 4 bánh
Bàn nhựa, ghế nhựa
Bàn nhựa
Ghế nhựa cao
Ghế nhựa thấp
Ghế dựa lớn
Ghế dựa nhỏ
Ghế bành nhựa
Lồng thép
Thùng rác cao cấp
Thùng rác công cộng
Thùng rác văn phòng
Xe gom rác, xe đẩy rác
Nhà vệ sinh công cộng
Thùng chở hàng
Thảm, tấm lót sàn nhựa
Thùng phuy nhựa, Can nhựa
Thùng nhựa, Thùng gạo, Thùng sơn
Khay cơm nhựa
Giỏ nhựa, xô nhựa
Bình xịt nước, Bình tưới hoa
Kệ dụng cụ, Khay dụng cụ
Hộp đựng dụng cụ, Hộp đựng đồ nghề
Túi đựng rác, bao đựng rác
Tủ nhựa đựng quần áo
Xe đẩy siêu thị
Xe nâng hàng
Xe nâng tay thấp
Xe nâng tay cao
Xe nâng dầu
Xe nâng điện
Bàn nâng thủy lực
Xe nâng cũ
Tấm, thùng nhựa PP Danpla
Lượt truy cập
Sắp xếp theo:
Mới nhất
Nổi bật
Giá: Thấp - Cao
Giá: Cao - Thấp
Thùng rác văn phòng
Thùng rác văn phòng oval
So sánh
Mua hàng
Thùng chứa rác đạp bầu
So sánh
Mua hàng
Thùng rác nắp lật lớn 356
So sánh
Mua hàng
Thùng rác đạp chân lớn 303
So sánh
Mua hàng
Thùng rác đạp chân nhỏ 393
So sánh
Mua hàng
Thùng rác nhựa có nắp bầu M785
So sánh
Mua hàng
Thùng rác đạp chân M819
So sánh
Mua hàng
Thùng rác đạp chân nhí 741
So sánh
Mua hàng
Thùng rác đạp chân trung 740
So sánh
Mua hàng
Thùng rác đạp chân lớn 742
So sánh
Mua hàng
Thùng rác nhựa văn phòng nắp lật nhỏ H004
So sánh
Mua hàng
Thùng rác có nắp lật nhỏ DUSTBIN No.H004
So sánh
Mua hàng
Thùng rác văn phòng nắp lật đại H089
So sánh
Mua hàng
Thùng đựng rác nhựa nắp lật trung H005
So sánh
Mua hàng
Thùng rác y tế nắp lật lớn 45 lít
So sánh
Mua hàng
So sánh
Giỏ hàng
Chưa có sản phẩm nào trong giỏ hàng của bạn!
Hỗ trợ Online
Ms. Luyến
ĐT: 0917 825 247
Email:
kinhdoanh1@tiasangmoi.com.vn
Ms. Huyền
ĐT: 0918 825 247
C
ÔNG TY TNHH SX-TM TIA SÁNG MỚI
31/12 Tân Trụ, phường 15, quận Tân Bình, TPHCM
Chi Nhánh Hà Nội: 69 Giáp Nhị, Phường Thịnh Liệt, Quận Hoàng Mai, Tp.Hà Nội
Điện thoại: 08. 6683 0247 fax: 08.62962474
Hotline: 0917 725 247 Ms Luyến / 0917 825 247 Ms Huyền
Email: kinhdoanh1@tiasangmoi.com.vn
Thiết kế bởi
Bizweb


markdown:
Giao dịch trên thị trường chứng khoán Trung Quốc bị tạm ngừng lúc 1h34 theo giờ địa phương sau khi chỉ số CSI 300 bất ngờ giảm 7% ngay trong phiên giao dịch đầu tiên sau kỳ nghỉ năm mới.
Trước khi bị ngừng giao dịch 5 phút, chỉ số này đã giảm ngay lập tức 5%. CSI 300 là chỉ số bao gồm các công ty vốn hóa lớn niêm yết trên cả 2 sàn Thượng Hải và Thẩm Quyến. Chỉ số Shanghai Composite cũng giảm 6,9% trong ngày.
![](http://static.tinnhanhchungkhoan.vn/w420/uploaded/trinhhang/2016_01_04/1x-11_fscf.png)
“Đây rõ ràng là một khởi đầu khá tồi tệ đối với năm mới. Một vài nhà đầu tư vốn đã đang trong trạng thái đề phòng kể từ chấn động hồi tháng 7 năm ngoái. Điều này có thể khiến các phản ứng của thị trường trở nên thái quá. Thị trường chứng khoán Trung Quốc giờ đây rất khó đoán định”, Khiem Do, chiến lược gia tại Baring Asset Management cho biết.
Bài viết chưa có bình luận nào. Bạn nên dùng tiếng Việt có dấu khi bình luận.
Nhập bình luận tại đây

Set-Cookie: .ASPXANONYMOUS=fYHwc9KFP48Tkgg0JuxKDa5Lr8qUFYOC7XZzDa1afWyTSbPbCS8dRI5bDK9w22cGjnwslpoZQVF5xZI9_tpIEvKn1EU_mxloYypzUhhMr0ucTfyKeWTQbsQOh1-FfRnJ9WDxNNHJWH1vmQtVhLr3yQ2; domain=tinnhanhchungkhoan.vn; expires=Fri, 10-Feb-2017 22:26:05 GMT; path=/; HttpOnly

X-Cache: MISS from xCache11-01


markdown:
(ĐTCK) PVcomBank miễn phí chuyển khoản cho mọi khách hàng khi chuyển khoản ủng hộ chương trình “Cặp lá yêu thương” từ Ngân hàng.
“Cặp lá yêu thương” là chương trình từ thiện được Trung tâm tin tức VTV24 - Đài Truyền hình Việt Nam phối hợp với Bộ Lao động - Thương binh và Xã hội triển khai từ 1/10/2015, với sứ mệnh là cầu nối để các nhà hảo tâm hỗ trợ các hoàn cảnh khó khăn trên cả nước, cũng như kết nối chính những hoàn cảnh đó thành các cặp đôi hỗ trợ nhau vượt khó.
Với vai trò là ngân hàng đồng hành cho chương trình, PVcomBank miễn phí chuyển khoản cho mọi khách hàng khi chuyển khoản ủng hộ chương trình “Cặp lá yêu thương” từ Ngân hàng.
Bài viết chưa có bình luận nào. Bạn nên dùng tiếng Việt có dấu khi bình luận.
Nhập bình luận tại đây

Set-Cookie: .ASPXANONYMOUS=ZTdaFIMsqYYatuehEtqDD2rCH-8GvZR7ayOn2cYLcj4uoLlcTVZcCwjw3tMkiUyHT6ome39Mpgxi1jh-CLbTy1eeEn2lMKw8eqorSxvvfaNJRUoiGdfQMSUhxiI5tD8jo5NDiCGGGO9jSWtHrp7oDA2; domain=tinnhanhchungkhoan.vn; expires=Fri, 10-Feb-2017 22:17:50 GMT; path=/; HttpOnly

X-Cache: MISS from xCache11-02


markdown:
CHÍNH PHỦ -------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------- Số: 77/2012/NĐ-CP Hà Nội, ngày 05 tháng 10 năm 2012 NGHỊ ĐỊNH SỬA ĐỔI, BỔ...
Tin nhắn Thương hiệu là một giải pháp Tiếp thị hiện đại và trực tiếp qua điện thoại di động, mà qua đó Thương hiệu của bạn sẽ xuất hiện ở phần Người gửi (Sender) của tin nhắn thay cho đầu số nhắn tin hoặc số điện thoại thông thường.
Hệ thống Branded SMS hỗ trợ gửi tin nhắn đến Khách hàng với Sender ID (người gửi) được thay thế bằng Thương hiệu (Brand Name) của Doanh nghiệp.
Branded SMS hỗ trợ gửi tin nhắn nóng đến khách hàng với nội dung được tự động hiển thị trên màn hình điện mà không lưu vào Inbox.
Branded SMS hỗ trợ gửi tin nhắn Unicode để hiển thị được thứ tiếng phức tạp như: Tiến Việt, Tiếng Hoa, Tiến Hàn, Tiếng Nhật, Tiếng Thái, ...
Branded SMS hỗ trợ gửi tin nhắn với nội dung không giới hạn và có âm thanh, hình ảnh, ... Vơi phương thức này bạn có thể gửi những nội dung lớn & phức tạp hơn. .
API được xây dựng để tích hợp vào các hệ thống, phần mềm ứng ựng và website của bạn.

Set-Cookie: email=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; path=/

Content-Type: text/html


markdown:
# Thực Đơn : miến lươn
[ĐỘC ĐÁO PHÁ CÁCH VỚI MIẾN LƯƠN…XÀO](http://toinayangi.vn/doc-dao-pha-cach-voi-mien-luon-xao/)
Nói tới miến lươn mọi người thường nghĩ ngay đến một bát miến lươn nước nóng hổi vừa […]
Nói tới miến lươn mọi người thường nghĩ ngay đến một bát miến lươn nước nóng hổi vừa […]
Toinayangi.vn được tạo ra với sứ mệnh mang đến một cộng đồng ẩm thực lớn mạnh nhất Việt Nam nơi những người nội trợ có thể dễ dàng đưa ra những lựa chọn của mình cho bữa ăn gia đình ấm áp, nơi những người đam mê ẩm thực tìm thấy niềm vui trong việc chia sẻ những công thức nấu ăn độc đáo của mình cho những con người có cùng đam mê, cùng sở thích.
[Tối nay ăn gì](http://toinayangi.vn/)
59.Võ Văn Dũng. Đống Đa. Hà Nội
Contacts: 0122.339.2999

Cache-Control: max-age=0, no-cache, no-store, must-revalidate

Accept-Ranges: bytes