Hiện khả năng đối phó với các cuộc tấn công từ chối dịch vụ (DDoS) ở Việt Nam là khá thấp.
Theo ông Vũ Quốc Khánh, Giám đốc trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) hiện khả năng đối phó với các cuộc tấn công từ chối dịch vụ (DDoS) ở Việt Nam là khá thấp. Không chỉ có "nạn nhân" mà ngay cả các nhà cung cấp dịch vụ Internet (ISP) cũng tỏ ra chậm chễ trong việc ngăn chặn hậu quả.
Ông Khánh cho biết, các cuộc tấn công vào nhiều báo điện tử như Vietnamnet, Tuoitre, Dantri... trong giai đoạn từ tháng 6 đến cuối tháng 7/2013 đã bộc lộ những điểm yếu trong khâu phối hợp giữa VNCERT, ISP và báo điện tử. Qua việc thực hiện ngăn chặn không đồng bộ đã dẫn tới các cuộc tấn công DDoS kéo dài và gây nhiều thiệt hại hơn so với dự tính.
Đợt tấn công DDoS vừa qua ảnh hướng lớn tới hoạt động của các báo điện tử
Về vụ tấn công DDoS vừa qua, phía VNCERT cho biết, kẻ chủ trì đã huy động nhiều máy chủ tại các nước khác nhau để tấn công vào Việt Nam. Sau đợt tấn công đầu tiên, tin tặc đã liên tục chuyển từ Đức qua Hà Lan rồi Ucraina để thực hiện 3 đợt tấn công còn lại, thậm chí còn dự trữ cả tên miền để sử dụng cho các cuộc tấn công.
Ngay khi nhận thấy dấu hiệu của các đợt tấn công này, VNCERT đã chủ động liên hệ với các báo điện tử nhưng hầu hết các báo trong đợt tấn công đầu tiên đã không thừa nhận việc mình bị DDoS mà chỉ cho rằng, lưu lượng bị tăng bất thường, có thể tự khắc phục.
Ông Khánh chỉ ra, sự hợp tác không chặt chẽ đó đã dẫn tới việc VNCERT không có điều kiện để sớm lấy được các mẫu mã độc. Cho đến tuần thứ 2, khi báo Tuoitre chính thức mời VNCERT vào cuộc, VNCERT mới có điều kiện lấy được mẫu để sớm phân tích các hành vi tiếp theo mà tin tặc chuẩn bị cho các đợt tấn công sau đó và cố gắng ngăn chặn trước.
Không chỉ có "nạn nhân" tỏ ra chậm chễ mà ngay cả các ISP cũng khá "thờ ơ" trước việc báo mạng bị tấn công DDoS.
VNCERT cho biết, trong đợt tấn công vừa qua, đã gửi công văn đề nghị các ISP cùng đồng loạt chặn IP của các mạng lưới phát tán mã độc để chống tái tấn công, thế nhưng các ISP Việt Nam không thực hiện đồng loạt.
Thậm chí, có những ISP còn không làm việc vào 2 ngày thứ Bẩy và Chủ nhật, phải chờ đến thứ hai mới tiến hành chặn IP của các mạng lưới phát tán mã độc. Điều này đồng nghĩa với việc tác hại của các đợt tấn công đã kéo dài thêm một khoảng thời gian đáng kể.
Theo nhận định của VNCERT, các cuộc tấn công DDoS có quy mô ngày càng lớn và vô cùng đa dạng về cách thức. Nếu không có biện pháp phòng bị cũng như giải quyết hậu quả kịp thời sẽ gây thiệt hại lớn.
VNCERT kêu gọi các đơn vị có liên quan cần chú trọng hơn tới vấn đề này, đẩy mạnh công tác phối hợp nhằm giảm thiểu hậu quả.
Ông Khánh kể thêm, trong đợt tấn công vừa qua, VNCERT đã phối hợp rất tốt với các CERT ở nước ngoài như Đức, Hà Lan... để ngăn chặn các máy chủ thực hiện tấn công. Tuy nhiên trong nước thì hoàn toàn ngược lại.
Từ đó, VNCERT đề nghị Bộ TT&TT ban hành văn bản yêu cầu các đơn vị có liên quan trong nước phải báo cáo, phối hợp cũng như chịu sự điều phối của VNCERT mỗi khi có sự cố khẩn cấp xảy ra.
Trước nguy cơ tấn công mạng DDoS trên, Bộ trưởng Bộ TT&TT Nguyễn Bắc Son khẳng định, nếu một cuộc tấn công mạng thành công sẽ gây hậu quả khó lường. Vì vậy trong thời gian tới, Bộ TT&TT sẽ tăng cường phối hợp với các cơ quan chức năng, đặc biệt là Bộ Công An nhằm đảm bảo an ninh mạng tại Việt Nam.
Tác giả: Theo VTC
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
1. Môi trường máy chủ Yêu cầu bắt buộc Hệ điều hành: Unix (Linux, Ubuntu, Fedora …) hoặc Windows PHP: PHP 5.4 hoặc phiên bản mới nhất. MySQL: MySQL 5.5 hoặc phiên bản mới nhất Tùy chọn bổ sung Máy chủ Apache cần hỗ trợ mod mod_rewrite. Máy chủ Nginx cấu hình các thông...
Thứ năm - 21/11/2024 12:48
Số TBMT: IB2400513222-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN XÂY DỰNG VÀ THƯƠNG MẠI SÀI GÒN DCD. Đóng thầu: 09:00 29/11/24Thứ năm - 21/11/2024 12:26
Số TBMT: IB2400513221-00. Bên mời thầu: CÔNG TY TNHH MINH PHAM. Đóng thầu: 08:00 02/12/24Thứ năm - 21/11/2024 12:00
Số TBMT: IB2400513209-00. Bên mời thầu: CÔNG TY TNHH MINH PHAM. Đóng thầu: 08:00 30/11/24Thứ năm - 21/11/2024 11:56
Số TBMT: IB2400513210-00. Bên mời thầu: Công Ty TNHH TVXD Hải Nam. Đóng thầu: 09:00 28/11/24Thứ năm - 21/11/2024 11:56
Số TBMT: IB2400513003-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN AHB CỬU LONG. Đóng thầu: 08:00 09/12/24Thứ năm - 21/11/2024 11:54
Số TBMT: IB2400513184-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN AHB CỬU LONG. Đóng thầu: 08:00 09/12/24Thứ năm - 21/11/2024 11:50
Số TBMT: IB2400512987-00. Bên mời thầu: Ban quản lý dự án đầu tư xây dựng huyện Sóc Sơn. Đóng thầu: 10:00 30/11/24Thứ năm - 21/11/2024 11:50
Số TBMT: IB2400513202-00. Bên mời thầu: CÔNG TY TNHH TƯ VẤN XÂY DỰNG MINH HỒNG PHÚC. Đóng thầu: 09:00 02/12/24Thứ năm - 21/11/2024 11:42
Số TBMT: IB2400513200-00. Bên mời thầu: CÔNG TY TNHH MINH PHAM. Đóng thầu: 08:00 30/11/24Thứ năm - 21/11/2024 11:37
Số TBMT: IB2400513197-00. Bên mời thầu: CÔNG TY CỔ PHẦN THƯƠNG MẠI TƯ VẤN THIẾT KẾ & THI CÔNG XÂY DỰNG THỊ XÃ. Đóng thầu: 09:00 09/12/24Thứ năm - 21/11/2024 11:51
Số KHLCNT: PL2400283082-00. Chủ đầu tư: Ủy ban nhân dân xã Xuân Lâm. Ngày đăng tải: 23:51 21/11/24Thứ năm - 21/11/2024 11:51
Số KHLCNT: PL2400283083-00. Chủ đầu tư: Nhà máy A40. Ngày đăng tải: 23:51 21/11/24Thứ năm - 21/11/2024 11:48
Số KHLCNT: PL2400283084-00. Chủ đầu tư: Trường tiểu học Thạch Lưu. Ngày đăng tải: 23:48 21/11/24Thứ năm - 21/11/2024 11:39
Số KHLCNT: PL2400283081-00. Chủ đầu tư: Ủy ban nhân dân thị trấn Sông Đốc, huyện Trần Văn Thời, tỉnh Cà Mau.. Ngày đăng tải: 23:39 21/11/24Thứ năm - 21/11/2024 11:30
Số KHLCNT: PL2400283077-01. Chủ đầu tư: ỦY BAN NHÂN DÂN XÃ THUẬN PHÚ. Ngày đăng tải: 23:30 21/11/24