VietNamNet bị tấn công DOS lớn chưa từng có

luunhatnghia03 · 8/1/11

VietNamNet bị tấn công DOS lớn chưa từng có

Cập nhật lúc 07/01/2011 03:59:38 PM (GMT+7)
- Trong vài ngày qua, báo VietNamNet đã phải hứng chịu một cuộc tấn công từ chối dịch vụ phân tán (DDOS) ở quy mô lớn chưa từng có tại Việt Nam, xuất phát từ một mạng lưới khổng lồ gồm hàng chục ngàn máy tính bị nhiễm virus.

Độc giả vẫn có thể truy cập vào trang chủ báo VietNamNet nhưng tốc độ đọc khá chậm do đang bị tấn công DOS.

Bắt đầu từ cuối ngày 04/01/2011, lưu lượng truy cập vào trang chủ báo VietNamNet tại địa chỉ http://vietnamnet.vn tăng nhanh một cách bất thường, lên tới hàng trăm ngàn kết nối tại một thời điểm.

Với lượng độc giả truy cập hàng ngày, số lượng kết nối tại một thời điểm chỉ ở mức dưới một trăm ngàn. Nên việc tại một thời điểm có tới hàng trăm ngàn kết nối liên tục (bao gồm cả của các độc giả thông thường) tới máy chủ web đã khiến băng thông đường truyền mạng bị quá tải. Do vậy, độc giả truy cập vào báo VietNamNet sẽ bị tắc nghẽn ngay từ đường truyền và báo lỗi không tìm thấy máy chủ, phải truy cập vài lần mới mở được trang web.

Theo cách hình dung đơn giản, việc truy cập của độc giả đọc báo thông thường giống như việc đi một chiếc xe trên con đường rộng để đến một địa điểm A để lấy hàng hóa (dữ liệu) rồi quay trở về. Tuy nhiên, hành động tấn công từ chối dịch vụ giống như việc cùng lúc huy động hàng trăm ngàn chiếc xe cùng đi vào một con đường đến địa điểm A dẫn tới việc tắc nghẽn đường, khiến những người có nhu cầu thực sự (độc giả đọc báo) không thể đi tới điểm A.

Trên thực tế, báo VietNamNet đã từng bị tấn công DOS nhiều lần nhưng ở quy mô vài chục ngàn kết nối tại một thời điểm nên băng thông hệ thống và công suất các máy chủ vẫn có thể chịu đựng được. Trong cuộc tấn công DOS đang diễn ra, kẻ thủ ác đã thể hiện khả năng rất chuyên nghiệp khi huy động một mạng lưới botnet với lượng máy lên tới hàng chục ngàn máy tính.

Đôi nét về tấn công từ chối dịch vụ

Tấn công DOS có một vài phương thức khác nhau, nhưng đều giống ở đặc điểm là “dội bom” một lượng truy cập đồng thời và liên tục để khiến máy chủ website bị quá tải. Trong thế giới bảo mật, DOS được xem là một thủ đoạn cơ bản và chỉ tập trung vào mục tiêu phá hoại.

Hình thức DOS cổ điển là dùng một hệ thống máy chủ công suất lớn nhồi truy vấn liên tục vào mục tiêu gây tắc nghẽn, nhưng dễ bị ngăn chặn vì chỉ xuất phát từ một số địa chỉ IP cố định. Hình thức DOS ở cấp cao hơn là lợi dụng một website có lượng truy cập lớn, hacker chèn lén vào website một file flash (có thể ẩn trong một hình ảnh quảng cáo) để tất cả những người truy cập website đều vô tình tham gia vào việc tấn công DOS vào một website mục tiêu nào đó. Tuy nhiên, hình thức này cũng có thể hóa giải được nếu xác định được website đang bị cài lén để yêu cầu các ISP chặn truy cập vào website đó.

Hình thức DOS tinh vi nhất là sử dụng botnet, là một mạng lưới gồm rất nhiều các máy tính đã bị nhiễm virus ngầm chiếm quyền điều khiển (còn gọi là zombie hay máy tính thây ma). Virus ẩn trong máy sẽ nhận lệnh tấn công qua mạng và hacker có thể ấn định thời điểm, mục tiêu tấn công và “ra lệnh” cho đội quân botnet này tấn công theo ý mình. Đây chính là hình thức đang được hacker sử dụng để tấn công báo VietNamNet.

Hình thức tấn công DOS bằng botnet rất khó ngăn chặn vì các máy tính ở phân tán nhiều nơi, với vô số địa chỉ IP khác nhau nên nếu không truy tìm được máy chủ ra lệnh tấn công và điều khiển botnet thì không thể ngăn chặn hết được.

Quy mô lớn chưa từng có

Theo đánh giá của một chuyên gia hàng đầu về an ninh mạng tại Việt Nam, “đàn botnet” đang được sử dụng để tấn công báo VietNamNet có quy mô lớn chưa từng có tại Việt Nam, với số lượng trên 50.000 máy tính bị nhiễm virus. Để “chăn” được đàn botnet này phải là hacker chuyên nghiệp, tạo được virus có khả năng ẩn mình rất tốt để tránh bị các phần mềm diệt virus phát hiện, cũng như đã phát tán từ rất lâu để lên được số lượng lớn như vậy.

Nếu so sánh với cuộc tấn công vào hàng loạt website của chính phủ Mỹ và Hàn Quốc hồi tháng 7/2009, chuyên gia của US-CERT nhận định quy mô của mạng botnet cũng chỉ ở mức 40.000 đến 60.000 máy tính zombie. Nên sẽ không quá lời khi đánh giá vụ tấn công DOS đang nhằm vào VietNamNet không chỉ là chưa từng có ở Việt Nam, mà còn có thể so sánh với vụ tấn công DOS gây chấn động thế giới năm 2009.

Hiện tại, báo VietNamNet đang phối hợp với các cơ quan an ninh phòng chống tội phạm công nghệ cao, Trung tâm ứng cứu máy tính khẩn cấp VNCERT, các ISP trong nước và các đơn vị đối tác để khắc phục sự cố, ứng cứu về đường truyền, hạ tầng mạng... Tuy nhiên do quy mô rất lớn của cuộc tấn công nên độc giả vẫn sẽ gặp khó khăn khi truy cập vào đọc báo.

Trong lúc gặp sự cố, báo VietNamNet cũng vô cùng cảm kích khi nhận được rất nhiều sự hỗ trợ ứng cứu tự nguyện, chí tình từ các đơn vị đối tác như Zing, CMC Infosec, VTC để bạn đọc có thể truy cập vào vietnamnet.vn trở lại.

Chúng tôi kính mong bạn đọc VietNamNet thông cảm về tốc độ truy cập, cũng như cập nhật phiên bản diệt virus mới nhất và tắt máy khi không sử dụng để tránh bị hacker phát tán virus nhằm huy động vào cuộc tấn công DOS này.

* VietNamNet
Click to expand...

nguồn
http://wwwz.vietnamnet.vn/vn/cong-n...tnamnet-bi-tan-cong-dos-lon-chua-tung-co.html

Quang_Bomb · 8/1/11

luunhatnghia03 nói: ↑

Trong lúc gặp sự cố, báo VietNamNet cũng vô cùng cảm kích khi nhận được rất nhiều sự hỗ trợ ứng cứu tự nguyện, chí tình từ các đơn vị đối tác như Zing, CMC Infosec, VTC để bạn đọc có thể truy cập vào vietnamnet.vn trở lại.
Click to expand...

+1 cho Vietnamnet. Chết cũng không để cho BKIS nhúng tay vào. Họ hiểu rằng BKIS chỉ có thể tìm ra thủ phạm Mỹ-Hàn vì không biết đọc tiếng Việt

[unnamed] is me · 8/1/11

không biết bkav có tham gia vào vụ ứng cứu ddos cho vietnamnet không, bài viết trên không thấy nhắc tên.

Vu2009 · 8/1/11

Đang lùm xùm vụ top 10 , anh Quảng chắc án binh chờ thời

ManhLinh.Dinh · 8/1/11

ai bảo không cài bkav

WhitemouseBK · 8/1/11

ai bảo không cài bkav
Click to expand...

Haha....quá hay! Ai bảo VNN vừa viết bài ăn theo lao động chứ, cho chết! Lần này k chỉ VNN mà cả các 4rum nữa, liệu hồn!

Mấy anh Gamevn cũng đã cài Bkav Pro để bảo vệ 4rum chưa?

SauThienThu_ptit · 8/1/11

Hôm trước là TTCN hôm nay là vietnamnet. Đều là những trang web đưa lên những bài báo vụ top 10. Có uẩn khúc j chăng

dangkhoa12 · 8/1/11

SauThienThu_ptit nói: ↑

Hôm trước là TTCN hôm nay là vietnamnet. Đều là những trang web đưa lên những bài báo vụ top 10. Có uẩn khúc j chăng
Click to expand...

nhìn tới nhìn lui cũng thấy có liên quan đến kẻ-mà-đến-đâu-cũng-nổ hết

coeya8690 · 8/1/11

Bùm bùm thế gamevn coi chừng đấy
kẻo bác Quảng đi dán keo coi voi

[Rest In Peace] Panzerklein · 8/1/11

Lần này có CMC vào cuộc à . Thấy cái tập đoàn này cũng mạnh mà thấy im hơi lặng tiếng nhiều so với Bê Cạp

WhitemouseBK · 8/1/11

Phù phù tại thượng, trầm trầm tại hạ....các bạn còn nhớ câu truyện ngụ ngôn đó chăng? Im im ăn tiền đó!

Cha Thần Gió · 8/1/11

Bkis đâu rồi .

Vu2009 · 8/1/11

Đi chơi rồi .

Kentsfield · 10/1/11

coeya8690 nói: ↑

Bùm bùm thế gamevn coi chừng đấy
kẻo bác Quảng đi dán keo coi voi
Click to expand...

Mấy hôm nay thấy forum bị củ chuối thế lào ấy, lâu lâu lại server busy, rồi lag đến độ quadro post chứ ko phải là double hay tripple nữa

1900 · 10/1/11

4room của gayvn nên cần sự hỗ trợ của Bkave để bảo vệ an toàn hơn cách bạn cũng nên mua bkave mà xài đi ko là hết online lun đoá

silvergao · 10/1/11

bạn đã thử bkav pro chưa

Vu2009 · 10/1/11

Mới xài bản ở nhà thủ dâm

1900 · 10/1/11

silvergao nói: ↑

bạn đã thử bkav pro chưa
Click to expand...

mềnh xải win ko có bản quyền nên hok xài dc Bkave nên dành xài tạm avast pro cùi chuối thoy

Cha Thần Gió · 10/1/11

để BKAV giải quyết vụ này đi .

GVN[Melody] · 10/1/11

^ Không thấy nhắc đến, có gì mờ ám chăng Nghi lắm nha, 50k máy botnet mà, chắc nhiều gần bằng số máy xài bê cạp

Đăng nhập

VietNamNet bị tấn công DOS lớn chưa từng có

luunhatnghia03 Donkey Kong

Quang_Bomb Mr & Ms Pac-Man

[unnamed] is me Legend of Zelda

Vu2009 Legend of Zelda

ManhLinh.Dinh Mr & Ms Pac-Man

WhitemouseBK Mr & Ms Pac-Man

SauThienThu_ptit Mõm là nghệ thuật, người mõm là nghệ sĩ!!! ➹ Marksman ➹ Lão Làng GVN

dangkhoa12 Mayor of SimCity Lão Làng GVN

coeya8690 Legend of Zelda Lão Làng GVN

[Rest In Peace] Panzerklein 16 July 2021

WhitemouseBK Mr & Ms Pac-Man

Cha Thần Gió SPARTAN John-117 Lão Làng GVN

Vu2009 Legend of Zelda

Kentsfield snake, snake, snaaaake

1900 Mr & Ms Pac-Man

silvergao Mr & Ms Pac-Man

Vu2009 Legend of Zelda

1900 Mr & Ms Pac-Man

Cha Thần Gió SPARTAN John-117 Lão Làng GVN

GVN[Melody] T.E.T.Я.I.S

Chia sẻ trang này

Đăng nhập

VietNamNet bị tấn công DOS lớn chưa từng có

luunhatnghia03 Donkey Kong

Quang_Bomb Mr & Ms Pac-Man

[unnamed] is me Legend of Zelda

Vu2009 Legend of Zelda

ManhLinh.Dinh Mr & Ms Pac-Man

WhitemouseBK Mr & Ms Pac-Man

SauThienThu_ptit Mõm là nghệ thuật, người mõm là nghệ sĩ!!! ➹ Marksman ➹ Lão Làng GVN

dangkhoa12 Mayor of SimCity Lão Làng GVN

coeya8690 Legend of Zelda Lão Làng GVN

[Rest In Peace] Panzerklein 16 July 2021

WhitemouseBK Mr & Ms Pac-Man

Cha Thần Gió SPARTAN John-117 Lão Làng GVN

Vu2009 Legend of Zelda

Kentsfield snake, snake, snaaaake

1900 Mr & Ms Pac-Man

silvergao Mr & Ms Pac-Man

Vu2009 Legend of Zelda

1900 Mr & Ms Pac-Man

Cha Thần Gió SPARTAN John-117 Lão Làng GVN

GVN[Melody] T.E.T.Я.I.S

Chia sẻ trang này

Tìm kiếm hữu ích