Bkav xác nhận việc bị tấn công DDoS
Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, website bkav.com.vn đã bị tin tặc tấn công từ chối dịch vụ (DDoS) từ tối ngày 4/2 nhưng hiện nay (6/2), trang web của Bkav đã trở lại hoạt động bình thường.
Sáng ngày 6/2, website bkav.com.vn đã trở lại hoạt động bình thường.
Để chống lại các cuộc tấn công DDoS, Bkav đã tiến hành chạy các máy chủ dự phòng, thiết lập tường lửa cũng như các biện pháp nghiệp vụ khác nên đến ngày 6/2 người dùng đã có thể truy cập được bình thường.
Video đang HOT
Khi được hỏi về mối liên hệ giữa 2 cuộc tấn công vào trang web webscan.bkav.com.vn (ngày 3/2) và website bkav.com.vn (4/2), ông Đức cho biết, Bkav đang tiến hành điều tra và hiện chưa thể khẳng định điều gì nhưng “mọi cuộc tấn công mạng đều để lại dấu vết”.
Trước đó, vào tháng 10/2008, Website của Bkav cũng từng bị tấn công DDoS bởi một mạng botnet có quy mô lớn nhất Việt Nam tại thời điểm đó với khoảng 1.000 máy tính, khiến hệ thống không thể hoạt động. Đối tượng gây ra vụ tấn công này đã bị bắt sau đó không lâu.
Tấn công từ chối dịch vụ DDoS (Distributed Denial of Service attack) là hành động gây quá tải hệ thống hoặc băng thông của nạn nhân, thường là các máy chủ web. Thông thường, công cụ để tấn công là một mạng (botnet) bao gồm hàng ngàn máy tính bị chiếm quyền điều khiển (zombie). Các máy tính đã bị nhiễm phần mềm độc hại do chủ nhân botnet cài vào sẽ gửi thông tin truy cập đến website nạn nhân cùng lúc theo mệnh lệnh từ botnet.
Theo ICTnew
Thành lập lực lượng "cứu trợ" báo điện tử Vietnamnet
Nhiều đơn vị sở hữu hạ tầng mạng lớn sẽ chung tay giúp Vietnamnet chống lại kiểu tấn công Ddos.
Ngày 15/8 vừa qua, trang báo mạng Vietnamnet cùng các chuyên trang như "Tuần Việt Nam", "Diễn đàn kinh tế Việt Nam" lại tiếp tục bị tấn công dưới hình thức từ chối dịch vụ phân tán (Ddos) dẫn đến tình trạng truy cập liên tục bị quá tải. Cho đến chiều ngày 1/10, việc truy cập Vietnamnet vẫn còn rất khó khăn.
Trước sự tấn công dồn dập bởi mạng lưới botnet với một loạt các máy tính cùng tham gia tại một thời điểm, mới đây trung tâm VNCERT (Bộ Thông tin và Truyền thông) đã thành lập ban hỗ trợ ứng cứu Vietnamnet, bên cạnh sự giúp đỡ từ các đơn vị đối tác như VDC, VTC, Zing, CMC TI, CMC Infosec, AQTech... cùng các đơn vị có cơ sở hạ tầng lớn như FPT Telecom.
Trước đó, VNCERT đã bỏ rất nhiều công sức nhằm ứng cứu Vietnamnet. Tuy nhiên do sự cố xuất hiện liên tiếp và thành từng đợt, VNCERT đã phải thành lập đội hỗ trợ ứng cứu Vietnamnet cùng các đơn vị liên quan nhằm trợ giúp trang tin này khỏi sự tấn công bởi tin tặc.
Hình thức tấn công bằng Ddos không phải quá xa lạ gì đối với Vietnamnet. Từ cuối năm 2010 và đầu năm 2011 cho đến nay, tờ báo mạng có lượng người truy cập luôn đứng hàng top Việt Nam đã phải hứng chịu không ít vụ tấn công bằng botnet. Điển hình là vụ việc vào ngày 27/01/2011, cường độ kết nối tới Vietnamnet đạt con số kỉ lục 1,5 triệu lượt. Theo một số nguồn tin cho hay, các đối tác ứng cứu như Zing.vn do tham gia hỗ trợ Vietnamnet tại thời điểm đó cũng bị liên lụy phần nào khi liên tục xảy ra tình trạng không thể kết nối tới máy chủ. Một số chuyên gia về bảo mật cho biết, có khả năng hệ thống điều khiển botnet được lập trình để tự động chuyển hướng tấn công, hoặc kẻ tấn công trực tiếp tham gia điều khiển tấn công vào địa chỉ IP của Zing.
Để thực hiện hành động này, các hacker đã sử dụng loại virus được lập trình rất tinh vi, với mục đích chỉ để tấn công vào Vietnamnet. Các virus này có khả năng phát tán và xâm nhập vào các máy tính cá nhân thông qua các phần mềm thông dụng, nhờ đó chủ nhân của các máy tính này không hề hay biết mình đang tham gia vào mạng lưới botnet tấn công Vietnamnet. Đồng thời virus này không chỉ lây lan tại Việt Nam mà đồng thời trên toàn thế giới, do vậy việc ngăn chặn lại trở nên càng khó khăn.
Trong vòng hai tháng 11 và 12 năm 2010, báo điện tử Vietnamnet đã 2 lần bị tin tặc tấn công. Lần đầu tiên, hacker đã thay đổi giao diện và xóa toàn bộ dữ liệu tại máy chủ Vietnamnet. Ngay sau đó, chúng đã chiếm quyền kiểm soát hệ thống quản trị nội dung (CMS). Tháng 1/2011, hình thức tấn công Ddos bắt đầu được triển khai, gây tắc nghẽn toàn bộ hệ thống mạng, cản trở việc truy cập Vietnamnet.
Theo ICTnew
Anonymous thử loại "vũ khí" tấn công DDoS mới Trang tin Digital Trend vừa cho hay, nhóm tin tặc lớn nhất thế giới Anonymous đang xây dựng một công cụ tấn công DDoS mới nguy hiểm và tinh vi hơn trước, nhằm thay thế cho "vũ khí" hiện tại. Ảnh minh họa. (Nguồn: Internet) Công cụ mới được gọi là #RefRef, và được cho là có rất nhiều đặc điểm ưu việt...
