Hiện khả năng đối phó với các cuộc tấn công từ chối dịch vụ (DDoS) ở Việt Nam là khá thấp.
Theo ông Vũ Quốc Khánh, Giám đốc trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) hiện khả năng đối phó với các cuộc tấn công từ chối dịch vụ (DDoS) ở Việt Nam là khá thấp. Không chỉ có "nạn nhân" mà ngay cả các nhà cung cấp dịch vụ Internet (ISP) cũng tỏ ra chậm chễ trong việc ngăn chặn hậu quả.
Ông Khánh cho biết, các cuộc tấn công vào nhiều báo điện tử như Vietnamnet, Tuoitre, Dantri... trong giai đoạn từ tháng 6 đến cuối tháng 7/2013 đã bộc lộ những điểm yếu trong khâu phối hợp giữa VNCERT, ISP và báo điện tử. Qua việc thực hiện ngăn chặn không đồng bộ đã dẫn tới các cuộc tấn công DDoS kéo dài và gây nhiều thiệt hại hơn so với dự tính.
Đợt tấn công DDoS vừa qua ảnh hướng lớn tới hoạt động của các báo điện tử
Về vụ tấn công DDoS vừa qua, phía VNCERT cho biết, kẻ chủ trì đã huy động nhiều máy chủ tại các nước khác nhau để tấn công vào Việt Nam. Sau đợt tấn công đầu tiên, tin tặc đã liên tục chuyển từ Đức qua Hà Lan rồi Ucraina để thực hiện 3 đợt tấn công còn lại, thậm chí còn dự trữ cả tên miền để sử dụng cho các cuộc tấn công.
Ngay khi nhận thấy dấu hiệu của các đợt tấn công này, VNCERT đã chủ động liên hệ với các báo điện tử nhưng hầu hết các báo trong đợt tấn công đầu tiên đã không thừa nhận việc mình bị DDoS mà chỉ cho rằng, lưu lượng bị tăng bất thường, có thể tự khắc phục.
Ông Khánh chỉ ra, sự hợp tác không chặt chẽ đó đã dẫn tới việc VNCERT không có điều kiện để sớm lấy được các mẫu mã độc. Cho đến tuần thứ 2, khi báo Tuoitre chính thức mời VNCERT vào cuộc, VNCERT mới có điều kiện lấy được mẫu để sớm phân tích các hành vi tiếp theo mà tin tặc chuẩn bị cho các đợt tấn công sau đó và cố gắng ngăn chặn trước.
Không chỉ có "nạn nhân" tỏ ra chậm chễ mà ngay cả các ISP cũng khá "thờ ơ" trước việc báo mạng bị tấn công DDoS.
VNCERT cho biết, trong đợt tấn công vừa qua, đã gửi công văn đề nghị các ISP cùng đồng loạt chặn IP của các mạng lưới phát tán mã độc để chống tái tấn công, thế nhưng các ISP Việt Nam không thực hiện đồng loạt.
Thậm chí, có những ISP còn không làm việc vào 2 ngày thứ Bẩy và Chủ nhật, phải chờ đến thứ hai mới tiến hành chặn IP của các mạng lưới phát tán mã độc. Điều này đồng nghĩa với việc tác hại của các đợt tấn công đã kéo dài thêm một khoảng thời gian đáng kể.
Theo nhận định của VNCERT, các cuộc tấn công DDoS có quy mô ngày càng lớn và vô cùng đa dạng về cách thức. Nếu không có biện pháp phòng bị cũng như giải quyết hậu quả kịp thời sẽ gây thiệt hại lớn.
VNCERT kêu gọi các đơn vị có liên quan cần chú trọng hơn tới vấn đề này, đẩy mạnh công tác phối hợp nhằm giảm thiểu hậu quả.
Ông Khánh kể thêm, trong đợt tấn công vừa qua, VNCERT đã phối hợp rất tốt với các CERT ở nước ngoài như Đức, Hà Lan... để ngăn chặn các máy chủ thực hiện tấn công. Tuy nhiên trong nước thì hoàn toàn ngược lại.
Từ đó, VNCERT đề nghị Bộ TT&TT ban hành văn bản yêu cầu các đơn vị có liên quan trong nước phải báo cáo, phối hợp cũng như chịu sự điều phối của VNCERT mỗi khi có sự cố khẩn cấp xảy ra.
Trước nguy cơ tấn công mạng DDoS trên, Bộ trưởng Bộ TT&TT Nguyễn Bắc Son khẳng định, nếu một cuộc tấn công mạng thành công sẽ gây hậu quả khó lường. Vì vậy trong thời gian tới, Bộ TT&TT sẽ tăng cường phối hợp với các cơ quan chức năng, đặc biệt là Bộ Công An nhằm đảm bảo an ninh mạng tại Việt Nam.
Tác giả: Theo VTC
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...
Thứ bảy - 31/05/2025 08:06
Số TBMT: IB2500240033-00. Bên mời thầu: TẠP CHÍ AN TOÀN THÔNG TIN. Đóng thầu: 09:00 10/06/25Thứ bảy - 31/05/2025 07:58
Số TBMT: IB2500227300-02. Bên mời thầu: Công ty Điện lực Hòa Bình - Chi nhánh Tổng công ty Điện lực miền Bắc. Đóng thầu: 09:00 05/06/25Thứ bảy - 31/05/2025 07:51
Số TBMT: IB2500241556-00. Bên mời thầu: Ban quản lý dự án đầu tư xây dựng huyện Quốc Oai. Đóng thầu: 18:00 09/06/25Thứ bảy - 31/05/2025 07:42
Số TBMT: IB2500237907-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng khu vực thành phố Tuyên Quang. Đóng thầu: 08:00 09/06/25Thứ bảy - 31/05/2025 07:39
Số TBMT: IB2500243863-00. Bên mời thầu: Viện Khoa học hình sự. Đóng thầu: 07:30 10/06/25Thứ bảy - 31/05/2025 07:37
Số TBMT: IB2500243846-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN KIỂM ĐỊNH XÂY DỰNG SÀI GÒN . Đóng thầu: 10:00 09/06/25Thứ bảy - 31/05/2025 07:36
Số TBMT: IB2500241693-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC THƯỜNG TÍN. Đóng thầu: 15:09 09/06/25Thứ bảy - 31/05/2025 07:23
Số TBMT: IB2500243931-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng thành phố Phủ Lý. Đóng thầu: 08:10 09/06/25Thứ bảy - 31/05/2025 07:20
Số TBMT: IB2500245317-00. Bên mời thầu: Ủy ban nhân dân xã Thụy Lâm. Đóng thầu: 14:00 09/06/25Thứ bảy - 31/05/2025 06:58
Số TBMT: IB2500245511-00. Bên mời thầu: UBND phường Nguyên Bình, thị xã Nghi Sơn. Đóng thầu: 10:30 10/06/25Thứ bảy - 31/05/2025 08:04
Số KHLCNT: PL2500135689-00. Chủ đầu tư: ỦY BAN NHÂN DÂN XÃ TRƯỜNG SƠN. Ngày đăng tải: 19:04 31/05/25Thứ bảy - 31/05/2025 08:03
Số KHLCNT: PL2500135691-00. Chủ đầu tư: LỮ ĐOÀN 96. Ngày đăng tải: 19:03 31/05/25Thứ bảy - 31/05/2025 08:00
Số KHLCNT: PL2500135690-00. Chủ đầu tư: TRƯỜNG TIỂU HỌC QUÝ SƠN SỐ 1. Ngày đăng tải: 19:00 31/05/25Thứ bảy - 31/05/2025 07:39
Số KHLCNT: PL2500135684-00. Chủ đầu tư: Ủy ban nhân dân Xã Lạc An. Ngày đăng tải: 18:39 31/05/25Thứ bảy - 31/05/2025 07:38
Số KHLCNT: PL2500135687-00. Chủ đầu tư: Ban Quản lý khai thác công trình thủy lợi huyện Ngọc Lặc. Ngày đăng tải: 18:38 31/05/25