Sáng sớm, hàng loạt Website lớn tại VN đã bị hack

http://f3.yahoofs.com/blog/455494dfz832b6c20/29/__sr_/d438.jpg?mgYoTjIBmttPRkaP
Hai website lớn và uy tín của Việt Nam đã bị hacker tấn công

Sáng chủ nhật ( 27/7/2008 ), tên miền của nhà cung cấp dịch vụ hosting PavietNam đã bị hacker tấn công vào lỗi DNS và toàn bộ tên miền này đã bị hacker kiểm soát hoàn toàn và người dùng truy cập đến địa chỉ www.pavietnam.com sẽ bị chuyển sang báo điện tử VNEXPRES.NET. PavietNam là một nhà cung cấp hosting khá uy tín và có số lượng khách hàng khá lớn ở Việt Nam. Máy chủ DNS của Pavietnam được đặt tại WWW.Enom.com ( một trong những nhà cung cấp tên miền lớn của thế giới ) , Và cùng ngày hôm đó thì thêm một website của Việt Nam có địa chỉ tên miền www.5giay.com (website mua bán nổi tiếng nhộn nhịp cũng không khá hơn. Khi truy cập vào website này, người truy cập bị dẫn về Google Việt Nam) bị hacker tấn công vào lỗi tương tự như trên.

Sau khi rà soát thông tin và tôi đã cố gắng liên lạc với người quản lý của Pavietnam nhưng hoàn toàn không nhận được tín hiệu trả lời ( chắc là do hacker đã lợi dụng ngày nghỉ để tân công nên bộ phận kĩ thuật đã ko thường trực ??). Sau khi xem xét khả năng và mức độ ảnh hưởng rất lớn đến số lượng khách hàng hiện đang đặt DNS tại Pavietnam nên tôi chỉ kịp thông báo lên diễn đàn Freecode để mọi người cùng trao đổi vấn đề này

Khoảng 18H chiều, tôi đã cố gắng tìm cách liên lạc với giám đốc của Cty MATBAO.COm và thông báo sự việc như trên để bộ phận kĩ thuật rà soát quản lý để tránh trường hợp đáng tiếc như Pavietnam. Sự thật về nguy cơ tấn công DNS toàn cầu đã hiện ra trước mắt. Tính tại thời điểm 23H30 (27/7) thì 2 website trên vẫn chưa kịp phục hồi

Thông tin về cảnh báo DNS có thể bị tấn công toàn cầu các bạn có thể xem chi tiết tại :
Trung tâm ứng cứu xử lý sự cố quốc gia VNCERT
http://vncert.gov.vn/canhbao/cbnd/CBND08-003.htm

Blog của tác giả đưa ra lời cảnh báo :
http://www.doxpara.com/

Tham khảo mã nguồn mà hacker đã khai thác tấn công
http://milw0rm.com/exploits/6130

dihuta

VIP

17 năm

Dịp này khacten.com của Nhà ViMobi cũng lên đường....
Anh em khắc tên vào tạm: http://khacten.vimobi.com

Nam Air

GÀ

hic 😔 .

nguyendaika

thế là xong----?5 giây đã lên dĩa,ko biết có khắc phục được ko nhỉ?

thattinhka

buồn thay 😔 ...............................

tuanlionsg

Cái site cbs còi của em cũng lên đường.

xuanhahepza

"Vạn sự tùy duyên!" 😁
Server không lẽ tùy...hacker!?
.......

cuhiep

các site của em như:
cuhiep.com
cukhang.com
emcukhang.com
concukhang.com
....

Cũng đồng loạt lên đường.

Mr_A

Ơ, thế dòng họ nhà Cu là điểm tấn công của hacker à? Thiệt tai. 😁

ù nhỉ, không để ý
hay là vì cái chữ ấy mà xxx

0945454545

Bác hiệp nhiều web có vần c nhỉ 😁

buisuoi

Tiêu rùi... May mà Tinh Tế không bị gì...

bodby_b5

Một công ty đăng ký tên miền Việt Nam bị mất domain

Từ sáng qua, trang web của P.A Việt Nam đã bị hacker chuyển hướng sang một site khác. Trang mua bán, rao vặt trực tuyến phổ biến 5giay.com đăng ký dịch vụ hosting của công ty này cũng gặp tình trạng tương tự.
Đại diện của P.A Việt Nam cho hay sự cố bắt nguồn từ phía hãng tên miền Enom mà P.A Việt Nam đang là đại lý chính thức và họ vẫn chờ bên Enom khắc phục vấn đề.
Ông Vũ Ngọc Sơn, Trưởng phòng virus thuộc Trung tâm an ninh mạng ĐHBK Hà Nội (BKIS), giải thích vụ việc hoàn toàn không liên quan đến kiểu tấn công nhiễm độc DNS cache được cảnh báo thời gian qua. "Hacker đã chiếm quyền kiểm soát và chuyển quyền quản lý tên miền pavietnam.com, pavietnam.net và 5giay.com từ Enom sang OnlineNIC".
Chủ sở hữu domain do OnlineNIC quản lý có thể đặt website của họ hướng đến một trang bất kỳ, chẳng hạn nếu gõ 5giay.com, hệ thống sẽ chuyển (redirect) sang trang Google Việt Nam, còn gõ www.5giay.com, máy tính của người sử dụng lại hiển thị trang chủ Yahoo.
Trong khi đó, khách ghé thăm pavietnam.com và .net hiện được điều hướng sang chính... trang chủ của P.A Việt Nam nên nhiều người lầm tưởng công ty này đã "thỏa hiệp" được với hacker. Trên thực tế, P.A Việt Nam vẫn chưa thể can thiệp và lấy lại tên miền của mình.
http://vnexpress.net/Files/Subject/3B/A0/4E/51/P2.jpg http://vnexpress.net/Files/Subject/3B/A0/4E/51/P1.jpg Thanh tiêu đề của pavietnam.com hoàn toàn khác với thanh tiêu đề trên website mà P.A Việt Nam đang sử dụng hiện nay. Ảnh chụp màn hình. P.A Việt Nam đang phải thực hiện giao dịch qua website pavietnam.vn. Hiện có khoảng hơn 1.000 tên miền dùng server của pavietnam.com và hơn 5.000 domain thuê máy chủ pavietnam.net. Do chỉ mất tên miền còn server không bị ảnh hưởng nên khách hàng vẫn có thể sử dụng dịch vụ của công ty này như bình thường.
Tuy nhiên, trên một số diễn đàn, nhiều thành viên cho hay website của họ đăng ký qua P.A Việt Nam hiện không thể truy cập được. Vụ tấn công được dự đoán cho hacker trong nước thực hiện do các trang bị trỏ tới đều sử dụng tiếng Việt, như Google VN.
Lê Nguyên

sthh287

xong hàng, buồn cho máy chú hacker VN, làm tốt ko thích, cứ thích đi phá hoại.

babyhero

thế mà cả ngày hôm qua em vào 5s ko được cứ tưởng bị vỉutt ai ngờ

nguyenhoang2979

5s chết đồng nghĩa làm mất chén cơm của 1 số anh em. thật tội nghiệp.
Tin nóng 5s bây giờ có thể vào được rồi đó www.5giay.vn

Mình thì k wan tâm mấy site đó. Nếu tinhte mà bị như thế thì buồn, buồn vô cùng

truong_o2

CAO CẤP

Ặc ặc, sáng nay vào mấy diễn đàn nước ngoài đều bị chuyển về goolge.com. Không biết còn những diễn đàn nào nữa sẽ " được" liệt vào danh sách😔

đang tính làm 1 con IP trên đó mà bây giờ :mad:

Vẫn vào được mà, nhưng phải làm thế này mới vào được.

Vào RUN mở cái này C:\WINDOWS\system32\drivers\etc\hosts bằng notepad.

Sau đó, thêm dòng này vào cuối file: 210.245.123.158 www.5giay.com

Vậy là vào ok.

trungzena

ĐẠI BÀNG

Như vậy là các website trên có bị mất vĩnh viễn không hay chỉ tạm thời đến khi khắc phục được thôi hả các bác?

Không anh, khi nào nó sửa lại xong là được. Liên quan đến DNS gì đó thì chắc là phải 2 hay 3 ngày, giống Tinhte.com trước đây khi chuyển máy chủ.

Em cũng sốt ruột quá.

Tui đã chỉ cho cách vào 5s ở bài trước đó ah??? Không chịu đọc gì hết.

Red Apple

Tinhte vẫn bay vèo vèo ,😁;;;;;;;;;;;;;;;;;

các bro muốn vào 5s thì vô đây www.5giay.vn, đây là web tạm của 5s. Vậy là tạm thời giải quyết xong rồi nhé.

mhpit

Hehe cũng mai là vẫn còn một DNS của PA Vietnam đặt tại FPT 😃

Server của 5giay.com vẫn đặt tại FPT tại địa chỉ: 210.245.123.158 nên dữ liệu không hề gì.
Chỉ tội mỗi cái DNS do thằng PAViệtnam quản lý mà PA việt nam toi thì cũng toi theo.
Bây giờ chỉ có 2 giải pháp.
1. Thương lượng với Hacker lấy lại tên miền.
2. Mua tên miền mới 15giay.vn chẳng hạn (cái này chưa ai đăng ký nè bà con đăng ký lẹ kẻo có người đăng ký 😁 ) rồi trỏ về IP trên. Thế là xong!!!