Hiện khả năng đối phó với các cuộc tấn công từ chối dịch vụ (DDoS) ở Việt Nam là khá thấp.
Theo ông Vũ Quốc Khánh, Giám đốc trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) hiện khả năng đối phó với các cuộc tấn công từ chối dịch vụ (DDoS) ở Việt Nam là khá thấp. Không chỉ có "nạn nhân" mà ngay cả các nhà cung cấp dịch vụ Internet (ISP) cũng tỏ ra chậm chễ trong việc ngăn chặn hậu quả.
Ông Khánh cho biết, các cuộc tấn công vào nhiều báo điện tử như Vietnamnet, Tuoitre, Dantri... trong giai đoạn từ tháng 6 đến cuối tháng 7/2013 đã bộc lộ những điểm yếu trong khâu phối hợp giữa VNCERT, ISP và báo điện tử. Qua việc thực hiện ngăn chặn không đồng bộ đã dẫn tới các cuộc tấn công DDoS kéo dài và gây nhiều thiệt hại hơn so với dự tính.
Đợt tấn công DDoS vừa qua ảnh hướng lớn tới hoạt động của các báo điện tử
Về vụ tấn công DDoS vừa qua, phía VNCERT cho biết, kẻ chủ trì đã huy động nhiều máy chủ tại các nước khác nhau để tấn công vào Việt Nam. Sau đợt tấn công đầu tiên, tin tặc đã liên tục chuyển từ Đức qua Hà Lan rồi Ucraina để thực hiện 3 đợt tấn công còn lại, thậm chí còn dự trữ cả tên miền để sử dụng cho các cuộc tấn công.
Ngay khi nhận thấy dấu hiệu của các đợt tấn công này, VNCERT đã chủ động liên hệ với các báo điện tử nhưng hầu hết các báo trong đợt tấn công đầu tiên đã không thừa nhận việc mình bị DDoS mà chỉ cho rằng, lưu lượng bị tăng bất thường, có thể tự khắc phục.
Ông Khánh chỉ ra, sự hợp tác không chặt chẽ đó đã dẫn tới việc VNCERT không có điều kiện để sớm lấy được các mẫu mã độc. Cho đến tuần thứ 2, khi báo Tuoitre chính thức mời VNCERT vào cuộc, VNCERT mới có điều kiện lấy được mẫu để sớm phân tích các hành vi tiếp theo mà tin tặc chuẩn bị cho các đợt tấn công sau đó và cố gắng ngăn chặn trước.
Không chỉ có "nạn nhân" tỏ ra chậm chễ mà ngay cả các ISP cũng khá "thờ ơ" trước việc báo mạng bị tấn công DDoS.
VNCERT cho biết, trong đợt tấn công vừa qua, đã gửi công văn đề nghị các ISP cùng đồng loạt chặn IP của các mạng lưới phát tán mã độc để chống tái tấn công, thế nhưng các ISP Việt Nam không thực hiện đồng loạt.
Thậm chí, có những ISP còn không làm việc vào 2 ngày thứ Bẩy và Chủ nhật, phải chờ đến thứ hai mới tiến hành chặn IP của các mạng lưới phát tán mã độc. Điều này đồng nghĩa với việc tác hại của các đợt tấn công đã kéo dài thêm một khoảng thời gian đáng kể.
Theo nhận định của VNCERT, các cuộc tấn công DDoS có quy mô ngày càng lớn và vô cùng đa dạng về cách thức. Nếu không có biện pháp phòng bị cũng như giải quyết hậu quả kịp thời sẽ gây thiệt hại lớn.
VNCERT kêu gọi các đơn vị có liên quan cần chú trọng hơn tới vấn đề này, đẩy mạnh công tác phối hợp nhằm giảm thiểu hậu quả.
Ông Khánh kể thêm, trong đợt tấn công vừa qua, VNCERT đã phối hợp rất tốt với các CERT ở nước ngoài như Đức, Hà Lan... để ngăn chặn các máy chủ thực hiện tấn công. Tuy nhiên trong nước thì hoàn toàn ngược lại.
Từ đó, VNCERT đề nghị Bộ TT&TT ban hành văn bản yêu cầu các đơn vị có liên quan trong nước phải báo cáo, phối hợp cũng như chịu sự điều phối của VNCERT mỗi khi có sự cố khẩn cấp xảy ra.
Trước nguy cơ tấn công mạng DDoS trên, Bộ trưởng Bộ TT&TT Nguyễn Bắc Son khẳng định, nếu một cuộc tấn công mạng thành công sẽ gây hậu quả khó lường. Vì vậy trong thời gian tới, Bộ TT&TT sẽ tăng cường phối hợp với các cơ quan chức năng, đặc biệt là Bộ Công An nhằm đảm bảo an ninh mạng tại Việt Nam.
Tác giả: Theo VTC
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Bản dịch tiếng Việt của Giấy phép Công cộng GNU Người dịch Đặng Minh Tuấn <dangtuan@vietkey.net> Đây là bản dịch tiếng Việt không chính thức của Giấy phép Công cộng GNU. Bản dịch này không phải do Tổ chức Phần mềm Tự do ấn hành, và nó không quy định về mặt pháp lý các điều khoản cho các...
Thứ sáu - 08/11/2024 10:08
Số TBMT: IB2400477542-00. Bên mời thầu: Uỷ ban nhân dân xã Thượng Trưng, huyện Vĩnh Tường, tỉnh Vĩnh Phúc. Đóng thầu: 07:30 15/11/24Thứ sáu - 08/11/2024 10:06
Số TBMT: IB2400478024-00. Bên mời thầu: Sở Xây dựng Hải Phòng. Đóng thầu: 09:00 26/11/24Thứ sáu - 08/11/2024 10:04
Số TBMT: IB2400478039-00. Bên mời thầu: CÔNG TY CỔ PHẦN ĐẦU TƯ & TƯ VẤN CÔNG NGHỆ THÔNG TIN QUỐC CƯỜNG. Đóng thầu: 09:00 15/11/24Thứ sáu - 08/11/2024 10:02
Số TBMT: IB2400478035-00. Bên mời thầu: CÔNG TY TNHH JETCO ASIA. Đóng thầu: 09:00 15/11/24Thứ sáu - 08/11/2024 10:00
Số TBMT: IB2400476097-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN ĐẤU THẦU 4.0. Đóng thầu: 09:00 15/11/24Thứ sáu - 08/11/2024 09:53
Số TBMT: IB2400478034-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN THIẾT KẾ VÀ XÂY DỰNG HK THÁI BÌNH. Đóng thầu: 09:00 15/11/24Thứ sáu - 08/11/2024 09:49
Số TBMT: IB2400478030-00. Bên mời thầu: CÔNG TY CỔ PHẦN ĐẦU TƯ & TƯ VẤN CÔNG NGHỆ THÔNG TIN QUỐC CƯỜNG. Đóng thầu: 09:00 15/11/24Thứ sáu - 08/11/2024 09:48
Số TBMT: IB2400478027-00. Bên mời thầu: CÔNG TY TNHH ĐẦU TƯ GSL BÌNH AN. Đóng thầu: 07:30 17/11/24Thứ sáu - 08/11/2024 09:45
Số TBMT: IB2400477999-00. Bên mời thầu: BAN CHỈ HUY QUÂN SỰ HUYỆN PHONG ĐIỀN. Đóng thầu: 09:00 15/11/24Thứ sáu - 08/11/2024 09:43
Số TBMT: IB2400472179-00. Bên mời thầu: Ban quản lý dự án đầu tư xây dựng huyện Cao Lộc. Đóng thầu: 08:00 18/11/24Thứ sáu - 08/11/2024 10:08
Số KHLCNT: PL2400265321-02. Chủ đầu tư: UBND xã Tân Sơn. Ngày đăng tải: 22:08 08/11/24Thứ sáu - 08/11/2024 10:07
Số KHLCNT: PL2400265327-00. Chủ đầu tư: UBND xã Tân Sơn. Ngày đăng tải: 22:07 08/11/24Thứ sáu - 08/11/2024 10:05
Số KHLCNT: PL2400078043-01. Chủ đầu tư: Công ty Truyền tải điện 3. Ngày đăng tải: 22:05 08/11/24Thứ sáu - 08/11/2024 10:04
Số KHLCNT: PL2400265326-00. Chủ đầu tư: CÔNG TY ĐIỆN LỰC HÀ TĨNH - CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN BẮC. Ngày đăng tải: 22:04 08/11/24Thứ sáu - 08/11/2024 09:59
Số KHLCNT: PL2400265325-00. Chủ đầu tư: Ủy ban nhân dân xã Trung Trâm. Ngày đăng tải: 21:59 08/11/24