- Trong s� c� P.A. Vietnam b� hack tên mi�n vừa qua, phía VNCERT đã có những biện pháp ứng cứu và khắc phục nào đ� h� tr� P.A và hàng ngàn website khôi phục lại hoạt động nhanh chóng

- Trong s� c� vừa qua đã có rất nhi�u đơn v� và cá nhân cùng tham gia khắc phục s� c� ảnh hưởng đến hàng ngàn website trong nước. V� phía VNCERT, sau khi nhận được báo cáo v� s� c� và yêu cầu giúp đ� t� phía công ty P.A. Vietnam, chúng tôi đã tiến hành tư vấn trực tiếp cho P.A. Vietnam và phát ra yêu cầu đi�u phối nhanh cho các ISP lớn của Việt Nam đ� tạm th�i thực hiện phân giải cách ly 03 tên mi�n mà tin tặc đang kiểm soát.

Mục tiêu của việc làm này nhằm tạm th�i giúp P.A. Vietnam có thêm th�i gian đ� khắc phục s� c�. Việc hàng ngàn website khôi phục lại hoạt động nhanh chóng phần lớn là do những n� lực của chính P.A. Vietnam.

Sau khi P.V Vietnam thiết lập xong một máy ch� DNS thay th� tại tên mi�n ns*.pavietnam.vn đ� khắc phục s� c�, VNCERT đã yêu cầu các ISP lớn của Việt Nam đi�u hướng t� động các tên mi�n DNS cũ t� ns*.pavietnam.net v� địa ch� máy ch� DNS mới này, giúp các website khách hàng của P.A Vietnam dù chưa kịp thay đổi địa ch� máy ch� DNS mới vẫn có th� hoạt động được bình thư�ng tr� lại.

- VNCERT đánh giá như th� nào v� mục đích tấn công và th� đoạn của hacker trong v� việc này?

- Hiện tại chưa có đ� thông tin chi tiết v� th� đoạn của hacker, qua các thông tin có được thì chúng ta biết rằng P.A. Vietnam b� mất tài khoản quản tr� 03 tên mi�n k� trên. Tin tặc có th� đã nghe lén mật khẩu � một v� trí nào đó trên đư�ng truy�n t� mạng của công ty P.A. Vietnam đến h� thống mạng của FPT.

Cũng có th� tin tặc đã lợi dụng lỗi DNS mà VNCERT đã cảnh báo ngày 23/07/2008 đ� hướng tên mi�n quản tr� domain (ví d� như admin.enom.com) sang một địa ch� IP khác mà � đó tin tặc đã dựng sẵn một website gi� mạo giống y hệt đ� đánh lừa các nhà quản tr� của công ty P.A. Vietnam. Tuy nhiên cho đến th�i điểm này thì đây ch� được xem là các gi� thuyết tương đối hợp lý.

- Với động cơ tấn công phá hoại doanh nghiệp nghiêm tr�ng như vậy, quan điểm của VNCERT v� việc x� phạt khi đi�u tra ra được th� phạm như th� nào?

- Trư�ng hợp này rõ ràng là vi phạm �i�u 225, �i�u 226 của B� luật hình s�, gây ra hậu qu� rất nghiêm tr�ng ảnh hưởng đến hàng ngàn doanh nghiệp. B� luật hình s� quy định phạt tù đến 5 năm cho tội danh này, chưa k� đến các hình thức phạt b� sung khác.

- �ánh giá của VNCERT v� việc s� dụng tên mi�n quốc t� trong các h� thống hosting và DNS như của P.A. Vietnam? Cần cân nhắc lợi hại giữa s� dụng tên mi�n quốc t� và .vn như th� nào?

- Bài h�c v� s� dụng tên mi�n nước ngoài cho các h� thống quan tr�ng đã xảy ra nhi�u lần với các doanh nghiệp Việt Nam. Tuy nhiên các doanh nghiệp vẫn tiếp tục s� dụng các tên mi�n nước ngoài vì giá r� hơn và s� d� dàng trong quản lý và cập nhật.

Tuy nhiên cũng chính s� d� dàng và tiện dụng này đã mang lại nhi�u nguy cơ kèm theo và đã có rất nhi�u s� c� đáng tiếc xảy ra. Các t� chức quản lý tên mi�n nước ngoài x� lý các khiếu nại và yêu cầu h� tr� theo quy định rất chặt ch� nên s� mất nhi�u th�i gian đ� giải quyết.

VNCERT khuyến ngh� các cá nhân và t� chức s� dụng tên mi�n .vn cho các website quan tr�ng vì có nhi�u ưu điểm là ch� động trong giải quyết s� c�, khiếu nại. Các t� chức và doanh nghiệp cần cân nhắc cẩn thận giữa việc tiết kiệm rất ít chi phí trong khi lại gánh lấy một nguy cơ rất cao là mất tên mi�n, đồng nghĩa với việc mất toàn b� giá tr� của t� chức trên môi trư�ng mạng.

- Trong khi hacker vẫn đang kiểm soát các tên mi�n của P.A, VNCERT và các ISP có th� can thiệp đ� ngăn chặn việc hacker đưa các nội dung xấu lên các tên mi�n này hay không?

Ch� cần các ISP thực hiện các biện pháp mà VNCERT đã yêu cầu thì cho dù tin tặc có đưa nội dung xấu lên các website này ngư�i dùng trong nước cũng s� vẫn tiếp tục truy xuất bình thư�ng các website do các doanh nghiệp s� hữu tên mi�n kiểm soát, các h� thống mail của các doanh nghiệp s� tiếp tục hoạt động tr� lại như cũ.

- Xin cảm ơn ông!