Đối Thoại Website: Doi-Thoai.com Email: toasoandoithoai@yahoo.com
|
Hàng ngàn website ở Việt Nam bị tê liệt |
29 Tháng 7 2008 - Cập nhật 11h10 GMT
http://www.bbc.co.uk/vietnamese/vietnam/story/2008/07/080729_webhostinghacked.shtml
|
|
|
|
Sự cố vẫn chưa được khắc phục hoàn toàn |
Tin từ Việt Nam cho hay khoảng 10.000 website có đuôi .vn đang sử dụng máy chủ của Công ty P.A. Vietnam đã bị tê liệt sau khi website của công ty này bị tin tặc tấn công.
P.A. Vietnam, một trong những nhà cung cấp dịch vụ hosting lớn nhất tại Việt Nam, phát hiện sự cố này từ hôm 27.07.
Theo Báo Thanh Niên điện tử, tin tặc đã chiếm quyền điều khiển thay đổi mọi thông số DNS, gây tê liệt toàn bộ các tên miền khác đang sử dụng dịch vụ máy chủ của Công ty P.A. Vietnam.
Phần lớn các tên miền có đuôi com.vn và .vn được đặt tại P.A. Vietnam là của các đơn vị, tổ chức và doanh nghiệp của Việt Nam.
Đến chiều tối ngày 29.07, giờ Việt Nam, ông Vũ Quốc Khánh, Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam VNCERT (Bộ Thông tin - Truyền thông), cho đài BBC biết vẫn chưa khắc phục được vấn đề.
Nghe 4'30" phỏng vấn Giám
đốc VNCERT
Ông Khánh nói P.A. Vietnam mất quyền kiểm soát của ba tên miền của công ty, trong đó có địa chỉ dotvndns.com dùng cho máy chủ của P.A. Vietnam, khiến các trang web khác được host tại máy chủ của P.A. Vietnam bị ảnh hưởng.
Kết quả là khi truy cập vào các trang web này người sử dụng bị chuyển hướng sang các trang khác.
'Nghiêm trọng'
Sự việc này đã gây ảnh hưởng lớn đến toàn bộ các tên miền đăng ký sử dụng tại P.A. Vietnam với số lượng lên tới gần 10.000.
Tuy nhiên, báo Thanh Niên trích dẫn đại diện của PA Vietnam cho biết, không phải tất cả các tên miền được host tại máy chủ của P.A. Vietnam đều bị ảnh hưởng do có một lượng khá lớn các tên miền thuộc dạng đầu cơ chứ chưa có hoạt động thực tế.
Ông Khánh cho biết hậu quả có thể nghiêm trọng vì các dữ liệu lưu trữ trên DNS máy chủ của P.A. Vietnam tuy không mất nhưng nay có thể đã bị tin tặc thay đổi.
Tin tặc có thể sử dụng các thông tin cá nhân trên máy chủ - đặc biệt là thông tin giao dịch tài chính - để lừa người truy cập dẫn đến một trang web giả mạo với mục đích lấy cắp số tài khoản hay mật khẩu.
Vì vậy điều quan trọng là người truy cập không sử dụng địa chỉ cũ (đường dẫn) của các tên miền cất giữ trên máy chủ của P.A. Vietnam nữa.
Ông Khánh cho biết việc lấy lại tên miền và xử lý thế nào sự cố này thuộc về P.A. Vietnam và công ty nước ngoài chuyên mua bán tên miền ENOM INC.