Thành lập ban hỗ trợ ứng cứu VietNamNet

- Trước tình trạng liên tục bị tấn công từ chối dịch vụ (DDoS) báo Vietnamnet trong thời gian hơn một tháng qua, Bộ Thông tin và Truyền thông đã thành lập ban hỗ trợ để việc ứng cứu tờ báo điện tử này được hiệu quả hơn.

Theo ông Vũ Quốc Khánh, Giám đốc Trung tâm VNCERT, Bộ Thông tin và Truyền thông, trước tình hình Báo Vietnamnet và các chuyên trang: Tuần Việt Nam, Diễn đàn Kinh tế Việt Nam xuất hiện tình trạng khó truy cập do bị quá tải và kéo dài trong hơn một tháng qua, Bộ đã thành lập một ban hỗ trợ ứng cứu báo điện tử Vietnamnet với sự tham gia của các đơn vị liên quan.

Trước đó, VNCERT cũng đã hỗ trợ tham gia ứng cứu Vietnamnet trong các cuộc tấn công DDoS nhưng do sự cố kéo dài liên tục và theo từng đợt nên VNCERT đã phải thành lập một ban hỗ trợ để việc ứng cứu được được hiệu quả, kịp thời hơn.

Hiện giờ, đội ngũ kỹ thuật VietNamNet vẫn liên tục phải chống đỡ các cuộc tấn công DDoS lớn chưa từng có với sự tham gia của hàng chục ngàn chiếc máy tính.

Trước đó, vào ngày 23/9, Vietnamnet đã thông báo trên trang chủ của mình về sự cố bị tấn công DdoS. Tình trạng này bắt đầu xảy ra từ ngày 15/8. Thông báo chỉ rõ, lượng truy cập khổng lồ vào website này được thực hiện bởi một mạng lưới botnet gồm hàng chục ngàn máy tính cá nhân bị nhiễm virus chiếm quyền điều khiển và huy động vào cuộc tấn công.

Các đơn vị nghiên cứu về an toàn thông tin đã tiến hành phân tích mẫu virus này và nhận thấy đây là loại virus được thủ phạm viết với mục đích từ đầu là để tấn công từ chối dịch vụ vào các website trong nước như Vietnamnet.

Do là loại virus được viết tinh vi, không phá hoại ngay máy tính bị nhiễm mà ẩn náu vào các chương trình hay được người dùng trong nước chia sẻ nhiều trên Internet như Unikey, Acrobat Reader... nên có khả năng lây lan rất rộng mà không bị các phần mềm diệt virus phổ biến của thế giới phát hiện.

Hiện Vietnamnet vẫn đang tiếp tục nỗ lực cùng các cơ quan chức năng, các đơn vị chuyên môn khắc phục sự cố. Tuy nhiên do lượng dữ liệu của botnet tấn công quá lớn nên vẫn ảnh hưởng đến khả năng truy cập của độc giả vào Báo Vietnamnet và các chuyên trang.

Ngoài sự ứng cứu của các đơn vị đối tác truyền thống như VDC, VTC, Zing, CMC TI, CMC Infosec, AQTech..., tờ báo điện tử này đang tiếp tục nhờ đến sự hỗ trợ của các đơn vị có hạ tầng lớn hơn như FPT Telecom, cũng như thử nghiệm các phương án khắc phục khác.

Từ cuối năm 2010 cho đến đầu năm 2011, Vietnamnet đã "hứng" không ít các cuộc tấn công từ phía hacker, trong đó có những cuộc tấn công từ chối dịch vụ với cường độ kỷ lục với 1,5 triệu kết nối tại cùng một thời điểm vào ngày 27/1/2011.

(tổng hợp)
theo vnm

bao dam thang tau pha , chu ko con ai khac, the nao nha nuoc cong san lai noi la hacker la pha cho ma xem

Nhiều đơn vị sở hữu hạ tầng mạng lớn sẽ chung tay giúp Vietnamnet chống lại kiểu tấn công Ddos.
Ngày 15/8 vừa qua, trang báo mạng Vietnamnet cùng các chuyên trang như “Tuần Việt Nam”, “Diễn đàn kinh tế Việt Nam” lại tiếp tục bị tấn công dưới hình thức từ chối dịch vụ phân tán (Ddos) dẫn đến tình trạng truy cập liên tục bị quá tải. Cho đến chiều ngày 1/10, việc truy cập Vietnamnet vẫn còn rất khó khăn.

Trước sự tấn công dồn dập bởi mạng lưới botnet với một loạt các máy tính cùng tham gia tại một thời điểm, mới đây trung tâm VNCERT (Bộ Thông tin và Truyền thông) đã thành lập ban hỗ trợ ứng cứu Vietnamnet, bên cạnh sự giúp đỡ từ các đơn vị đối tác như VDC, VTC, Zing, CMC TI, CMC Infosec, AQTech… cùng các đơn vị có cơ sở hạ tầng lớn như FPT Telecom.

Trước đó, VNCERT đã bỏ rất nhiều công sức nhằm ứng cứu Vietnamnet. Tuy nhiên do sự cố xuất hiện liên tiếp và thành từng đợt, VNCERT đã phải thành lập đội hỗ trợ ứng cứu Vietnamnet cùng các đơn vị liên quan nhằm trợ giúp trang tin này khỏi sự tấn công bởi tin tặc.

Hình thức tấn công bằng Ddos không phải quá xa lạ gì đối với Vietnamnet. Từ cuối năm 2010 và đầu năm 2011 cho đến nay, tờ báo mạng có lượng người truy cập luôn đứng hàng top Việt Nam đã phải hứng chịu không ít vụ tấn công bằng botnet. Điển hình là vụ việc vào ngày 27/01/2011, cường độ kết nối tới Vietnamnet đạt con số kỉ lục 1,5 triệu lượt. Theo một số nguồn tin cho hay, các đối tác ứng cứu như Zing.vn do tham gia hỗ trợ Vietnamnet tại thời điểm đó cũng bị liên lụy phần nào khi liên tục xảy ra tình trạng không thể kết nối tới máy chủ. Một số chuyên gia về bảo mật cho biết, có khả năng hệ thống điều khiển botnet được lập trình để tự động chuyển hướng tấn công, hoặc kẻ tấn công trực tiếp tham gia điều khiển tấn công vào địa chỉ IP của Zing.

Để thực hiện hành động này, các hacker đã sử dụng loại virus được lập trình rất tinh vi, với mục đích chỉ để tấn công vào Vietnamnet. Các virus này có khả năng phát tán và xâm nhập vào các máy tính cá nhân thông qua các phần mềm thông dụng, nhờ đó chủ nhân của các máy tính này không hề hay biết mình đang tham gia vào mạng lưới botnet tấn công Vietnamnet. Đồng thời virus này không chỉ lây lan tại Việt Nam mà đồng thời trên toàn thế giới, do vậy việc ngăn chặn lại trở nên càng khó khăn.

Trong vòng hai tháng 11 và 12 năm 2010, báo điện tử Vietnamnet đã 2 lần bị tin tặc tấn công. Lần đầu tiên, hacker đã thay đổi giao diện và xóa toàn bộ dữ liệu tại máy chủ Vietnamnet. Ngay sau đó, chúng đã chiếm quyền kiểm soát hệ thống quản trị nội dung (CMS). Tháng 1/2011, hình thức tấn công Ddos bắt đầu được triển khai, gây tắc nghẽn toàn bộ hệ thống mạng, cản trở việc truy cập Vietnamnet.

cnet