![]() |
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
hic tối qua còn vô 5giay được tối nay tiêu rồi
|
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
Một công ty đăng ký tên miền Việt Nam bị mất domain
Từ sáng qua, trang web của P.A Việt Nam đã bị ****er chuyển hướng sang một site khác. Trang mua bán, rao vặt trực tuyến phổ biến 5giay.com đăng ký dịch vụ hosting của công ty này cũng gặp tình trạng tương tự. Đại diện của P.A Việt Nam cho hay sự cố bắt nguồn từ phía hãng tên miền Enom mà P.A Việt Nam đang là đại lý chính thức và họ vẫn chờ bên Enom khắc phục vấn đề. Ông Vũ Ngọc Sơn, Trưởng phòng virus thuộc Trung tâm an ninh mạng ĐHBK Hà Nội (BKIS), giải thích vụ việc hoàn toàn không liên quan đến kiểu tấn công [Only registered and activated users can see links. Click Here To Register...] được cảnh báo thời gian qua. "****er đã chiếm quyền kiểm soát và chuyển quyền quản lý tên miền pavietnam.com, pavietnam.net và 5giay.com từ Enom sang OnlineNIC". Chủ sở hữu domain do OnlineNIC quản lý có thể đặt website của họ hướng đến một trang bất kỳ, chẳng hạn nếu gõ 5giay.com, hệ thống sẽ chuyển (redirect) sang trang Google Việt Nam, còn gõ [Only registered and activated users can see links. Click Here To Register...], máy tính của người sử dụng lại hiển thị trang chủ Yahoo. Trong khi đó, khách ghé thăm pavietnam.com và .net hiện được điều hướng sang chính... trang chủ của P.A Việt Nam nên nhiều người lầm tưởng công ty này đã "thỏa hiệp" được với ****er. Trên thực tế, P.A Việt Nam vẫn chưa thể can thiệp và lấy lại tên miền của mình. ![]() ![]() P.A Việt Nam đang phải thực hiện giao dịch qua website pavietnam.vn. Hiện có khoảng hơn 1.000 tên miền dùng server của pavietnam.com và hơn 5.000 domain thuê máy chủ pavietnam.net. Do chỉ mất tên miền còn server không bị ảnh hưởng nên khách hàng vẫn có thể sử dụng dịch vụ của công ty này như bình thường. Tuy nhiên, trên một số diễn đàn, nhiều thành viên cho hay website của họ đăng ký qua P.A Việt Nam hiện không thể truy cập được. Vụ tấn công được dự đoán cho ****er trong nước thực hiện do các trang bị trỏ tới đều sử dụng tiếng Việt, như Google VN. P.A Việt Nam đã báo cáo lên Trung tâm ứng cứu khẩn cấp máy tính VNCERT thuộc Bộ Thông tin - Truyền thông để cầu cứu. VNCERT nhận định việc này ảnh hưởng nghiêm trọng đến toàn bộ các tên miền đăng ký sử dụng tại P.A Việt Nam (khoảng hơn 8.000 tên miền). Tất cả các website, cơ sở dữ liệu, hệ thống e-mail... của tổ chức, doanh nghiệp, cá nhân sử dụng tên miền trong số trên có thể bị tin tặc chuyển hướng truy cập, gây lộ thông tin, gián đoạn dịch vụ và nhiều hậu quả nghiêm trọng khó lường khác. Người quản trị các trang web khách hàng cũng không thể truy cập vào PAvietnam.net hay PAvietnam.com để chỉnh sửa thông tin điều khiển tên miền của mình. Ông Đỗ Ngọc Duy Trác, Trưởng phòng nghiệp vụ VNCERT, cho biết: "Chúng tôi nhận được báo cáo của PA hôm qua. Trước mắt, VNCERT đã gởi công văn đến 6 nhà dịch vụ ISP: FPT, VDC, Viettel, SPTVN nhờ trợ giúp cho việc trỏ các tên miền của 8.000 website khách hàng của PA về đúng địa chỉ IP". Theo ông Trác, đây là giải pháp trước mắt trong khi PA chưa thể yêu cầu phía công ty chủ quản nước ngoài là Enom (Mỹ) để giải quyết sự cố trên. Vì thời điểm xảy ra vụ việc trên ngay vào ngày nghỉ cuối tuần ở Mỹ. Theo giờ Việt Nam lúc 5 giờ chiều thứ 2 thì bên Mỹ chỉ mới là 4 giờ sáng. Nguồn: [Only registered and activated users can see links. Click Here To Register...] |
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
tuoi tre cũng có đăng tin : [Only registered and activated users can see links. Click Here To Register...]
Trích:
anh hùng hay phá hoại hay không thì chưa biết nhưng thay đỗi DNS của PA đựoc thì gem thấy tay ****er này cũng tài đấy. Đây cũng là tiếng chuông cảnh tỉnh cho các nhà dịch vụ lớn làm ăn lom com tại Việt Nam. P/s : vào Google gõ thử từ khóa "[Only registered and activated users can see links. Click Here To Register...] thì thấy site mình đứng ở trang 3 cùng chung với các trang báo online phổ biến và các trang forum IT lớn khác. Còn nếu gõ từ khóa "[Only registered and activated users can see links. Click Here To Register...] thì đứng ngay trang đầu tiên. Cũng hay chứ nhỉ . |
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
Báo Thanh niên sáng nay [Only registered and activated users can see links. Click Here To Register...] . :)
Trích:
|
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
Trích:
Xem ra sự việc này đã đến hồi gây cấn, C15 cũng đang vào cuộc, vẫn chưa có 1 lời xin lỗi chính thức nào trên trang PA Việt Nam . [Only registered and activated users can see links. Click Here To Register...] (http://74.53.18.181/$sitepreview/beyeu.vn/) |
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
Qua vụ này ta thấy được điều gì?
Mua domain hay hosting ở những nơi giá rẻ thì có ngày mất trắng. |
Re: PA VietNam bị lỗi DNS hay bị hack ?
Mình có 2 cái host (và tên miền kèm theo cũng đăng ký tại đó!).
Bó tay. KHông vào được, không một email giải thích. Ếch thèm liên lạc luôn =)) May mà web của mình chưa nỗi tiếng cỡ ebay, chứ không thì thằng PA này đền cả triệu đô là điều chắc chắn! =)) |
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
bây giờ tự nhiên pavietnam.com trỏ sang 5giay.com. Pó tay con gà quay.
một vụ lằng nhằng |
Ðề: PA VietNam bị lỗi DNS hay bị hack ?
PAVN thừa nhận đã bị mất tài khoản quản trị cao nhất. Là nhà cung cấp dịch vụ tên miền và lưu trữ website (Hosting Provider) thuộc top 5 VN lại mắc vào lỗi này thì thật bất ngờ.
Những nghi vấn Giám đốc một công ty cung cấp dịch vụ tên miền hoạt động gần 10 năm tại VN thắc mắc: việc chuyển tên miền từ ENOM sang OnlineNIC mất ít nhất vài ngày, thủ tục không đơn giản, tại sao PA lại không hề hay biết? Theo quy định, để chuyển đổi, tên miền phải ở trạng thái mở (do đại lý của ENOM thực hiện khi có yêu cầu), người giữ tài khoản quản trị tên miền đề nghị chuyển đổi, có mã chứng thực do đại lý cung cấp... thì chuyển đổi mới thành công, quy trình này thường mất ít nhất bốn ngày. Các nhà cung cấp tên miền thường sử dụng bộ quan sát tên miền để theo dõi trạng thái của các tên miền họ quản lý, mọi thay đổi dù nhỏ cũng sẽ được báo về cho họ qua email, do tầm quan trọng của nó nên email này thường được giữ kín, không dùng để giao dịch và thường được thay đổi. Trích:
Sự kiện đã kích thích dân mũ trắng và mũ đen, các diễn đàn bàn luận sôi nổi, kể cả "thử tìm hiểu" hệ thống của PA. Một người có nickname Iu_be sau khi chuyển khoảng 10 tên miền khách hàng PA về trang beyeu.vn đã lên diễn đàn ddth trình diện: "Hôm nay tôi đang muốn đăng nhập vào quản lý tên miền của tôi thì không thể vì trang chủ của pavietnam bị lỗi, truy cập theo link access.enom.com cũng không được (báo sai password). Liên lạc với pavietnam thì không nhận được trả lời. Thế là tôi phải tự tìm cách vào quản lý domain của tôi, và tình cờ phát hiện tất cả tên miền đang quản lý bởi pavietnam cũng đều vào được luôn". Hiểu, thành viên nhóm VHS, sau khi thử tìm hiểu đã phát hiện có thể PAVN bị mất tài khoản quản trị và mật khẩu bởi một lỗi trên hệ thống máy chủ. Trước đây hơn một tháng, Hiểu thử xâm nhập thành công hệ thống nơi PA đang đặt máy chủ. Đây cũng là thời điểm một loạt trang tin, báo điện tử được ****er ghé thăm. Hiểu đã thông báo lỗi này cho quản trị FPT Online nơi cậu đang làm cộng tác viên. Và đến thời điểm PA bị ****, lỗi này vẫn chưa được vá. Chiều 29-7, Hiểu đã gặp ông Huỳnh Việt Phương, giám đốc PA, sau khi xem một số chứng cứ ông Phương xác nhận đây là khả năng cao nhất của việc ông bị mất tài khoản và mật khẩu quản trị vì ông chỉ đăng nhập tài khoản khi ở công ty, trên chiếc laptop của ông và ngoài ông ra không người nào biết mật khẩu. Cách đây hơn một tuần, một số website có server đặt tại Trung tâm IDS của FPT như timviecnhanh, onboom, vnec... đều gặp trục trặc, một số công ty hosting cho biết trung tâm dữ liệu của FPT đang được thăm viếng qua lỗi ARP poisoning. Tuy nhiên, khi trao đổi với Tuổi Trẻ, ông Mai Xuân Khôi, giám đốc IDS, cho biết hệ thống của FPT hoàn toàn bình thường và lỗi này đã được vá từ rất lâu. Trước đó gần một tuần, VDC cũng bị sự cố với lỗi này và khắc phục thành công. THIÊN TƯỜNG TTO |
Re: PA VietNam bị lỗi DNS hay bị hack ?
Trích:
Tội cái, PP đăng ký cả 3 cái tên miền ở đây, support sao mà nhiêu khê! |
Múi giờ GMT +7. Hiện tại là 01:41 PM. |
Website sử dụng phần mềm vBulletin phiên bản 3.6.8
do Công ty TNHH Jelsoft giữ bản quyền từ 2000 - 2024.
Hội CHS Lê Quý Đôn-Long An giữ bản quyền nội dung của website này