Bài viết : 162 Điểm : 377 Voted : 40 Gia nhập : 26/02/2011 Age : 35 Đến từ : Bộ trưởng Bộ Giáo dục và Đào tạo lớp 12N Thành tích :
Tiêu đề: Hơn 1.500 trang web Việt bị tấn công Wed Jun 15, 2011 2:00 am
Theo thống kê của một số diễn đàn tin học, đã có hơn 1.500 trang web của các cơ quan, đơn vị, công cụ tìm kiếm và cả của các doanh nghiệp VN bị tấn công trong những ngày qua.
Đến ngày 9-6, nhiều trang web vẫn bị mất quyền kiểm soát - Ảnh: T.T.D.
Ngày 9-6, tin tặc bắt đầu chuyển sang tấn công vào hệ thống phân giải tên miền website (DNS Server) để chuyển hướng website đến một địa chỉ khác theo ý thích của tin tặc và có thể chiếm luôn tên miền.
Trước đó ngày 8-6, trang web của Trung tâm biên phiên dịch quốc gia thuộc Bộ Ngoại giao VN tại địa chỉ ntc.mofa.gov.vn đã bị tin tặc xâm nhập và treo cờ Trung Quốc, đồng thời thay đổi nội dung các liên kết phụ bên trái.
Hàng loạt trang web khác cũng bị tấn công. Trong số đó, nhiều trang rơi vào tình trạng xuất hiện hình ảnh cờ Trung Quốc, nội dung viết bằng chữ Trung Quốc trên trang chủ. Đến chiều 9-6, một số trang đã khắc phục được sự cố nhưng số còn lại vẫn trong tình trạng ngắt máy chủ để sửa chữa như trang ntc.mofa.gov.vn, gdt.gov.vn...
Ông Võ Đỗ Thắng, Giám đốc Trung tâm an ninh mạng Athena, nhận định các trang web đang bị tấn công một cách có tổ chức và có định hướng.
Theo ông Thắng, việc tấn công hệ thống phân giải tên miền rất nguy hiểm bởi DNS Server là điểm yếu, dễ tấn công nhưng để lại hậu quả rất lớn.
Hàng chục ngàn trang web ở nhiều ISP khác nhau có thể bị ảnh hưởng cùng lúc như mất tên miền, bị chuyển đến trang web có nội dung khác nên các nhà cung cấp dịch vụ như PA, FPT, VDC... cần phải nâng cao cảnh giác.
Theo ông Nguyễn Tử Quảng - Tổng giám đốc Công ty BKIS, các quản trị mạng không nên lơ là trước sự kiện hàng loạt trang web bị tấn công trong mấy ngày nay. Đối với các trang web đã bị tấn công, cần lập tức ngắt máy chủ bởi có thể bị điều khiển thành công cụ tấn công lan rộng.
Người quản trị cần nhanh chóng lấy ngay log file là nơi ghi lại toàn bộ hoạt động trên hệ thống lưu sang nơi khác để tránh tin tặc xóa file nhằm xóa dấu vết, sau đó liên hệ các đơn vị chuyên về an ninh mạng nhờ trợ giúp tìm ra đúng nguyên nhân và vá lỗ hổng vì quản trị mạng thông thường có thể phục hồi được giao diện trang web nhưng không thể biết có phần mềm gián điệp, virut nằm ẩn bên trong hay không và tin tặc đã làm gì trong hệ thống.
Không sử dụng nên tắt kết nối
Các chuyên gia an ninh mạng khuyến cáo người dùng máy tính không được truy cập vào những website trong danh sách này cho đến khi có thông báo lỗi đã được khắc phục, bởi rất nhiều trang web đã bị tin tặc cài mã độc, virut để tạo mạng máy tính ma botnet. Khi truy cập vào đây, máy tính của người dùng sẽ lây nhiễm mã độc, vô tình trở thành zombie (máy tính ma) đi tấn công các hệ thống khác lớn hơn. Mặt khác, nếu không có nhu cầu vào mạng thì người dùng nên tắt modem kết nối Internet để tránh bị tin tặc lợi dụng.
Hồng Nhung (Theo TT) Từ Vietnamnet
Mr.Lozj Moderator
Bài viết : 162 Điểm : 377 Voted : 40 Gia nhập : 26/02/2011 Age : 35 Đến từ : Bộ trưởng Bộ Giáo dục và Đào tạo lớp 12N Thành tích :
Tiêu đề: Re: Hơn 1.500 trang web Việt bị tấn công Wed Jun 15, 2011 2:06 am
Diễn đàn hacker Việt bị hacker TQ tấn công
Tuy không bị xâm nhập và thay đổi nội dung hệ thống, nhưng website của HVA, một trong các diễn đàn hacker lớn nhất tại Việt Nam mới đây cũng thông báo bị tấn công từ chối dịch vụ DDOS tới 2 lần chỉ trong nửa đầu tháng 6/2011.
Đêm 4/6/2011, diễn đàn HVA tại địa chỉ hvaonline.net không thể truy cập được vì quá tải. Sáng 5/6, trên trang chủ HVA xuất hiện thông báo của ban quản trị diễn đàn: "Hôm nay (5/6/2011) khoảng 1:35pm (giờ VN) diễn đàn HVA bị sự cố trên đĩa cứng và cũng trong khoảng thời gian này, diễn đàn bị một lượng DDoS rất lớn ập vào. Theo tường trình của nhà cung cấp dịch vụ, có khoảng 2.5Gbps traffic ập vào và làm bão hòa hoàn toàn đường truyền đến máy chủ HVA. Hệ thống bảo vệ của nhà cung cấp tự động ngắt và cản trọn bộ traffic đến máy chủ của HVA cho nên không có ai có thể vào diễn đàn được."
Cũng theo thông báo của Ban quản trị diễn đàn HVA, báo cáo của nhà cung cấp dịch vụ hosting cho thấy phần lớn các địa chỉ IP tấn công từ chối dịch vụ DDOS có nguồn từ Trung Quốc. Trong mạng lưới các máy tính tham gia tấn công (botnet) cũng có cả một số dải IP của Việt Nam. Điều này chứng tỏ không ít máy cá nhân ở Việt Nam đã bị nhiễm virus và trở thành máy tính ma (zombies) tham gia vào botnet của hacker Trung Quốc.
Đợt tấn công từ chối dịch vụ thứ 2 dội vào diễn đàn HVA diễn ra vào khoảng 23h ngày 12/6. Do sử dụng dịch vụ hosting nước ngoài nên của nhà cung cấp đã chặn mọi truy cập vào diễn đàn HVA để ngăn chặn máy chủ bị quá tải, khiến HVA không thể truy cập được từ 23h ngày 12/6 đến 4h sáng ngày 13/6.
Việc "dội bom" DDOS vào diễn đàn HVA ở tên miền .net cho thấy hacker Trung Quốc không chỉ tấn công lấy số lượng nhằm vào các website .vn như hồi đầu tháng 6, mà đã chuyển sang chọn lọc các mục tiêu tấn công mang tính thị uy hơn. Việc Báo điện tử Tin nhanh Năng lượng mới và một trang web thuộc Bộ Ngoại Giao Việt Nam bị hack mới đây cũng thể hiện rõ sự chuyển hướng này.
Trong lĩnh vực an ninh mạng, hình thức tấn công từ chối dịch vụ DDOS thường bị coi là hạ đẳng nhất vì không thể xâm nhập hệ thống được nên phá hoại bằng cách nhồi một lượng lớn truy cập vào khiến máy chủ hosting website không thể đáp ứng được và bị quá tải. Việc phải sử dụng hình thức DDOS cho thấy hacker Trung Quốc vẫn chưa thành công trong việc xâm nhập hệ thống hay can thiệp vào nội dung của HVA.
Trước đây, diễn đàn HVA cũng từng vài lần bị hacker cướp tên miền và tấn công, nhưng thủ phạm đều là các nhóm hacker Việt Nam khác muốn thể hiện. Từ cuối năm 2005 đến 2006, một loạt vụ tấn công DDOS cũng khiến diễn đàn HVA hoạt động chập chờn trong thời gian dài. Thủ phạm sau đó được xác định là DantruongX, một hacker Việt Nam sử dụng phương thức xflash (treo một file flash lên một website có nhiều người truy cập để huy động tất cả các máy tính mở website đó tham gia cuộc tấn công DDOS).
Huy Phong Theo Vietnamnet
Mr.Phieudu236 Administrator
Bài viết : 1101 Điểm : 2664 Voted : 164 Gia nhập : 22/02/2011 Age : 34 Đến từ : C:\WINDOWS\System32 Thành tích :
Tiêu đề: Re: Hơn 1.500 trang web Việt bị tấn công Wed Jun 15, 2011 3:17 am
Chắc là cuộc chiến Hacker trên Internet sắp đến giai đoạn lan rộng rồi đây!!