Phân tích tính chất vài trận DDoS HVA vừa qua.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Phân tích tính chất vài trận DDoS HVA vừa qua.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 08:33:43 (+0700) \| #991 \| 247229

Sherlockok
Member

Joined: 27/06/2006 21:01:31
Messages: 17
Offline

mylove14129 wrote:

Sherlockok wrote:

Ý kiến của mình về bài trên của bác PX :
- Giả các trang web của lãnh đạo gây hại rất ít, vì những người đã lên web đọc thì cũng hiểu là các lãnh đạo chả ông nào làm trang web riêng cả. Vì khả năng của ông lãnh đạo, vì tâm không có. Vì thế, đọc là biết giả liền

"những người đã lên web đọc thì cũng hiểu các nhà lãnh đạo chả ông nào làm trang web riêng cả" ? Nếu những thông tin đó a PXMMRF không đưa lên thì mình tin chắc sẽ có rất nhiều người ( như mình chẳng hạn) lên đọc và tin những điều trên web đó nói. Vì ban đầu thông tin trên đó đều là những thông tin chính xác, nhưng sau đó...Và việc một nhà lãnh đạo có trang web riêng thì cũng khá bình thường thôi bạn. Và nếu ai cũng có khả năng phân tích vấn đề, cẩn thận như vậy thì chắc nạn vr, worm,... đã không hoành hành ghê gớm đến vậy
"Vì khả năng của ông lãnh đạo, vì tâm không có" : Câu này mình thực sự không hiểu. Chẳng lẽ trong rất nhiều lãnh đạo lại không có ai có khả năng làm nổi một trang web( bạn hơi bị coi thường người khác rồi), họ không làm vì không có thời gian thôi và hơn nữa những việc đó đã có bộ phận khác làm và thường xuyên up lên đó những thông tin liên quan đến vị lãnh đạo đó lên cho họ.

Ý mình ở đây không phải là khả năng về tin học của người đọc thông tin trên internet, mà là ý thức khi tiếp nhận thông tin. Rộng hơn là do cách giáo dục mang tính áp đặt, thông tin trong xã hội cũng là một chiều. Chính vì vậy đa số mọi người ít khi tư duy, phân tích thông tin mình nhận được.
Tất nhiên các ông lãnh đạo không ai làm trang web về mặt kĩ thuật, mà là chịu trách nhiệm về thông tin trên trang web riêng của các ông ấy. Mình không coi thường ai cả, mình chỉ nói thực tế ở VN hiện nay thôi, mình chưa thấy ông lãnh đạo nào ở VN có trang web hay blog riêng cả. Các vị thủ tướng nổi tiếng thế giới vẫn có blog, web... nên không thể nói bận về thời gian. Mình chỉ không tin ở VN, có ông nào đủ khả năng dám trao đổi thông tin trên trang web riêng với người dân thôi.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 15:15:37 (+0700) \| #992 \| 247259

docong1010
Member

Joined: 28/12/2004 14:11:13
Messages: 72
Offline

Tôi đồng ý với bạn Sherlockok thử hỏi lãnh đạo của mình có dám ra chất vấn với dân chưa những vấn đề nóng hay ai cũng lãng tránh trách nhiệm. Thật sự không thể hiểu nổi cái đất nước ViệtNam mình sẽ đi về đâu?

Với sự giả mạo các trang Web lãnh đạo , mình nghĩ những người đứng sau là một tổ chức rất có quy mô họ sẳn sàng bỏ ra cả núi tiền để làm như vậy. Mục đích là nhắm vào những người hay quan tâm đến chính trị và nếu có nhưng thông tin sai lệch từ các trang web, họ là người bị ảnh hưởng đầu tiên nếu họ không kiểm chứng các thông tin trên còn ảnh hưởng gì lúc xảy ra mới biết smilie

. Tôi cũng nghỉ các vị lảnh đạo nên có 1 trang web hay một blog từ đó thể nghe thông tin đa chiều của dân và lâu lâu đăng một bài viết của chính mình hii( Điều đó khó xảy ra)

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 16:09:20 (+0700) \| #993 \| 247261

cino
Member

Joined: 29/11/2010 00:50:44
Messages: 37
Offline

conmale wrote:

cino wrote:

Chào các bác, thấy các bác ngoài lề em cũng mổ cò ngoài lề vài phát. Nếu cứ bị DDOS triền miên thì VNN mất khoảng bao lâu là tuyên bố "phá sản" được nhỉ? Không biết các BTV, KTV, CTV khi không tác nghiệp thì họ làm gì.

Chút tưởng tượng dọc theo 1 câu truyện trên topic này,

Tại sao VNN *hay đá nhầm sân* (hay là *đi nhầm lề*) mà không bị tuýt còi trực tiếp (mà lại bị *dằn mặt* như hiện nay), giống như vụ tuýt còi bắt gỡ bài viết gì đó về sân bay ở ngoài hải đảo và bị phạt mấy chục triệu năm nao vậy. Có gì nhầm lẫn ở đây không?

Đối với một xã hội trong đó có đa số những người có khả năng tư duy, phân tích, đánh giá và nhận định vấn đề một cách chính xác và trung thực (chớ chẳng phải được "định hướng" như một lũ học sinh nhỏ) thì việc "đá nhầm sân" hay "đi nhầm lề" không tồn tại bởi vì chẳng có cái gì gọi là "sân" và "lề" đối với những con người biết đánh giá vấn đề trong đúng khuôn khổ (context) và hoàn cảnh bằng chính tư duy của mình.

Chào bác, theo em cái xã hội tự do và tự chủ không giới hạn lề lối đó nó nằm trong "giấc mơ" của Lê Nin mà thôi. Mọi xã hội luôn có những "lề lối" của nó. (nghĩa hiểu theo khía cạnh chính trị).

Chẳng hạn bao nhiêu nước tự do, dân chủ; mà sau khi WikiLeaks của Julian Assange quyết định phá vỡ cái "lề" ấy đi thì bấy nhiêu con người (là chủ của một xã hội) phải gầm rú và nhất quyết "xử" bằng mọi giá (xúi amazon, paypal... kicks off).

Mọi xã hội, hay một thế giới chẳng có cái gì mở toang theo hướng một chiều hết, mọi thứ đều có ít nhiều những đối trọng tạo nên một cái "lề", cái "lề" chính trị.

Bao giờ không còn từ ngữ "đàn áp chính trị" thì mới chẳng có cái *chẳng có cái gì gọi là "sân" và "lề"* như bác nói. Và cái gọi là "lề" hay không có "lề" cũng tuỳ vào không gian/ hoàn cảnh của người nói. Đối với người làm chủ thì cái "lề" ấy chính là toàn bộ quốc gia, còn đối với người "chống đối" cái lề mà chính họ đang theo là "lề phải" trong khi những người đi theo người chủ thì lại coi đó là "lề trái".

* Về các website mạo danh, em nghĩ đó là chiêu thức tung tin "phản động" ("phản động" hiểu theo nghĩa những mà người đang theo chính quyền CS đang nghĩ) và dựa vào nó để tạo niềm tin cho đa số nhân dân (nông dân). Vì họ vốn có niềm tin vào Đảng, vốn dễ choáng ngợp khi thấy cái website hoành tráng, ấn tượng lại treo cờ chính phủ Việt Nam, lẽ dĩ nhiên thông tin trong đó không do chính phủ VN viết.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 20:56:47 (+0700) \| #994 \| 247268

TMDTHBC
Member

Joined: 26/08/2011 04:43:07
Messages: 37
Offline

hihi Các Anh Chị vui lòng nhớ lại câu nói của Bác Trọng : "các cán bộ của chúng ta tuy có tâm nhưng chưa đủ tầm ...?"

Các Anh Chị chiêm nghiệm kỹ: "lòng thì có nhưng dốt không làm đc nên ... hehehehehe chơi chữ, thử hỏi 85 tr dân VN có bao nhiêu % nghĩ thế ...???"

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 22:30:01 (+0700) \| #995 \| 247270

angel-pc
Member

Joined: 01/01/2011 01:15:32
Messages: 63
Offline

Đừng bàn chính trị với tư tưởng ở đây nữa.

CHẤM DỨT NGAY HÀNH VI CHÍNH TRỊ HOÁ CÔNG NGHỆ THÔNG TIN ĐI

điều đó thật dơ bẩn và bỉ ổi, nhất là đối với những ai đang theo con đường công nghệ thông tin thì nên đi đúng con đường công nghệ thông tin thuần tuý, đừng biến nó thành công cụ phục vụ cho lợi ích của một cá nhân, tổ chức hay một nhóm tư tưởng gì đó, đừng làm cho 4 từ CÔNG NGHỆ THÔNG TIN trở nên u ám và đen tối bởi lợi ích của một tổ chức hay một nhóm người

@TQN: I am waiting you

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 22:33:18 (+0700) \| #996 \| 247271

ga_cum06
Member

Joined: 04/05/2008 19:01:15
Messages: 29
Offline

Nội quy diễn đàn HVAOnline

HVAOnline là diễn đàn phi lợi nhuận, phi tôn giáo, phi chính trị. Diễn đàn được lập ra với mục đích chia sẻ, trao đổi kiến thức và kinh nghiệm. Để HVAOnline là một nơi sinh hoạt lành mạnh và bổ ích, thành viên cần lưu ý những điểm như sau:................................

mỗi khi vào đăng nhập vào diễn đàn em đều thấy cái này, có vẻ như dạo này bác TQN hơi bận RCE , ít viết thêm các phân tích chuyên môn nên topic bắt đầu có vẻ lạc đề hay sao ý nhỉ ?

...Ước mơ xây trường học cho trẻ em nghèo Việt Nam

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	16/09/2011 23:01:43 (+0700) \| #997 \| 247273

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Cũng không bận lắm đâu, đang thất nghiệp mà. Nhưng thật ra giờ hết hứng thú với mấy anh stl nữa nên không muốn tham gia thêm.
Em đang RCE mẫu "người tình cũ" của mấy anh stl gởi nhờ vào máy em năm ngoái. Lâu lâu móc ra phân tích một chút. Thấy có nhiều điều thú vị lắm !
Lắm lúc phân tích cái đống "mèo què" này, cứ tự hỏi, quái, thằng coder này khùng à, viết tầm bậy bạ à. Nhưng đọc kỹ, suy nghĩ kỹ thì không dám "khùng" đâu, thâm độc thiệt !

Vd mẫu DrWatson.dll em đang phân tích đây, Size = 19 KB (121,856 bytes), thấy nó có vẻ được code ra để đánh thẳng vào đối tượng là người dùng Laptop: Vista hay Win7, có install AVG.

Vừa vào, trước khi lây nhiểm nó đã cắm đầu đi suspend (chứ không kill, các bạn để ý nhé) AVGIDSAgent.Exe, không cần biết là có AVGIDSAgent.exe hay không. Nó suspend bằng cách dùng các hàm Thread32First/Next... của ToolHlp32 API để suspend tất cả thread của process.

Sau đó, nó lấy Windows version để xác định Windows user đang install có newer hơn WinXP không:
Code:

text:10001431     @@CheckWinVer:                          ; CODE XREF: PrepareDebugSymbolW+304j
.text:10001431 1E8C        cmp     [ebp+dwVerMajor], 5
.text:10001438 1E8C        ja      short @@NewerThanWinXP
.text:10001438
.text:1000143A 1E8C        cmp     [ebp+dwVerMinor], 1
.text:10001441 1E8C        ja      short @@NewerThanWinXP
.text:10001441
.text:10001443 1E8C        mov     [ebp+bInjectToExplorer], 0
.text:1000144A 1E8C        jmp     short @@j_CanInjectToExplorer
.text:1000144A

Nếu là WinXP trở xuống thì nó sẽ thoát, không làm thêm gì cả !

Vì vậy, em rút kinh nghiệm từ giờ luôn, không bao giờ tiết lộ cho ai biết về máy tính, Win ver, AV, Firewall mà mình đang dùng, cả trên các forum hay bờ lốc, bờ liếc....

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 00:08:45 (+0700) \| #998 \| 247275

cino
Member

Joined: 29/11/2010 00:50:44
Messages: 37
Offline

angel-pc wrote:

đối với những ai đang theo con đường công nghệ thông tin thì nên đi đúng con đường công nghệ thông tin thuần tuý, đừng biến nó thành công cụ phục vụ cho lợi ích của một cá nhân, tổ chức hay một nhóm tư tưởng gì đó, đừng làm cho 4 từ CÔNG NGHỆ THÔNG TIN trở nên u ám và đen tối bởi lợi ích của một tổ chức hay một nhóm người

Chào bác, em có nói tới vấn đề ngoài lề do tính chất của riêng cái topic này, theo lề lối của các bác admin và cũng để các bác đang RCE có hào hứng hơn vì công việc của họ có nhiều người quan tâm. smilie

Em là dân thường, nhưng cũng sợ bị "bạch hoá" lắm lắm. smilie

Đúng ra là em không post thêm nữa. Nhưng em cho rằng, quan điểm của chính cá nhân bác lại không đúng đắn cho lắm, đây cũng là quan điểm chung khi có nhiều bạn trẻ cứ hùi hụi vào "công nghệ, công nghệ thông tin" mà có những suy nghĩ "rạch ròi" tương tự như bác. (xin bác đừng vì câu nói này của em mà cãi cọ sang một vấn đề khác).

Có nhiều người tâm hồn rất nhân văn nhưng vẫn là cha đẻ của những vũ khí kinh hoàng. Hải đăng Einstein là một ví dụ, vẫn có người trách Einstein là nguồn cơn của vấn đề bom nguyên tử, không chỉ vì cái thư ủng hộ dự án đó của cụ ấy, mà còn vì cái lý thuyết mở đường E=mc2 cho bom hạt nhân...

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 08:55:18 (+0700) \| #999 \| 247278

TMDTHBC
Member

Joined: 26/08/2011 04:43:07
Messages: 37
Offline

@all: vietnamnet.vn đã bị hack hay chỉ là 1 giao thức an toàn ...

Post: 9:30 AM 17/Sep/2011.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 09:26:54 (+0700) \| #1000 \| 247279

kutruoi
Locked

Joined: 15/08/2011 12:47:31
Messages: 22
Offline

TMDTHBC wrote:

@all: vietnamnet.vn đã bị hack hay chỉ là 1 giao thức an toàn ...

Post: 9:30 AM 17/Sep/2011.

@TMDTHBC : anh hỏi " vietnamnet.vn đã bị hack hay chỉ là một giao thức an toàn ... " = em thật sự không hiểu anh hỏi gì ạ? xin anh lý giải câu hỏi cho em được học hỏi được không ạ? hay là kiểu " xìtrum ? "

smilie

>> thông tim thêm : bây giờ là 10h27 phút giờ hà nội em đang bên viên chăn dùng ISP của thailand nhưng vẫn không thể vào được www.vietnamnet.vn <<<

lỗi bì bị ddos .

The server at www.vietnamnet.vn is taking too long to respond.

mời bạn ghé xem site này hay quá ! http://danlambaovn.blogspot.com

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 09:54:17 (+0700) \| #1001 \| 247282

TMDTHBC
Member

Joined: 26/08/2011 04:43:07
Messages: 37
Offline

kutruoi wrote:

TMDTHBC wrote:

@all: vietnamnet.vn đã bị hack hay chỉ là 1 giao thức an toàn ...

Post: 9:30 AM 17/Sep/2011.

@TMDTHBC : anh hỏi " vietnamnet.vn đã bị hack hay chỉ là một giao thức an toàn ... " = em thật sự không hiểu anh hỏi gì ạ? xin anh lý giải câu hỏi cho em được học hỏi được không ạ? hay là kiểu " xìtrum ? "

>> thông tim thêm : bây giờ là 10h27 phút giờ hà nội em đang bên viên chăn dùng ISP của thailand nhưng vẫn không thể vào được www.vietnamnet.vn <<<

lỗi bì bị ddos .

The server at www.vietnamnet.vn is taking too long to respond.

mình đang truy cập bằng cable SCTV, lúc tối còn "chạy" rất tốt, nhưng sáng ra truy cập lại thì chỉ hiện logo vietnamnet và thông báo: " Mời độc giả nhấn vào đây để tiếp tục".

Nhưng nhấn vào thì "vẫn như cũ, không có tín hiệu gì hết ..."

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 18:42:16 (+0700) \| #1002 \| 247295

texudo
Member

Joined: 20/07/2011 11:14:04
Messages: 31
Offline

Tối nay thấy thời sự VTV1 đưa tin Vietnamnet.vn bị tấn công DDOS, nhưng nội dung rất chung chung, một loại virus lây lan trong cộng đồng smilie

. Vietnamnet.vn mở rộng băng thông lên 30 lần mà vẫn chưa giải quyết được vấn đề.

Tại sao VNN không nhờ HVA Admin nhỉ? Xấu hổ chăng? (cái này em đoàn mò, vì không biết nội bộ thế nào?)

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 19:21:35 (+0700) \| #1003 \| 247297

Nguyen Bao
Member

Joined: 15/07/2010 07:47:53
Messages: 1
Offline

Mấy ngày nay truy cập VNN rất khó khăn, cá nhân mình nghĩ VNN thừa tiền để thuê người kiểm tra, kiện toàn bảo mật cho mình nhưng hông hiểu sao vẫn cứ nai lưng ra chịu đòn? Vì lí do nào đó liên quan đến chính trị không dám hó hé... Suy đi nghĩ lại thì chỉ có lí do đó là có khả năng thôi... Tức nhiên chỉ là phát biểu theo cảm tính.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 20:54:15 (+0700) \| #1004 \| 247298

lamletoi
Member

Joined: 21/03/2011 10:16:54
Messages: 47
Offline

kutruoi wrote:

TMDTHBC wrote:

>> thông tim thêm : bây giờ là 10h27 phút giờ hà nội em đang bên viên chăn dùng ISP của thailand nhưng vẫn không thể vào được www.vietnamnet.vn <<<

Bác này đi từ Lao qua Thailand mất chưa tới 1 phút ấy nhỉ?

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 21:34:47 (+0700) \| #1005 \| 247299

love.exe
Member

Joined: 18/06/2011 07:00:25
Messages: 13
Offline

hì hì đọc mấy bài này tuy em không hiểu gì hết, nhưng thấy rất hay công nhận em phục mấy anh sát đất, không biết khi nào em được như mấy anh đây, giờ học ở trường chả biết được cái gì hết smilie

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 21:50:19 (+0700) \| #1006 \| 247301

angel-pc
Member

Joined: 01/01/2011 01:15:32
Messages: 63
Offline

@cino lời cuối, chỉ 2 ý thôi:

1. Sử dụng cntt phục vụ cho chính trị và chính trị hoá cntt là 2 cái khác nhau

2. MÌNH CẢM THẤY DƯỜNG NHƯ một số admin của HVA cụ thể là bác comale có ý muốn lợi dụng mức độ ảnh hưởng của diễn đàn để chầm chậm đưa những tư tưởng chính trị, quan điểm của bác vào đầu óc của các mem trong diễn đàn, như vậy là không fair play với các mem trong diễn đàn vốn là những người đam mê cntt, và nó giống như một chiến thuật chính trị hoá cntt ở đây, đọc nhiều bài viết của bác ấy mình như bội thực với những quan điểm của bác ấy, trong bất cứ tình huống nào có thể bác ấy đều đưa luận điểm mang tính chính trị vào.

@comale: bàn về chính trị(chưa nói đến nội dung là gì) là quyền của mỗi cá nhân, mình không có ý kiến, nhưng bàn như thế nào, trong tình huống nào để nó được tế nhị và phù hợp tiêu chí và tính chất của diễn đàn mới là vấn đề

Nếu mình hiểu sai ý bạn coi như mình chưa nói nhé cino

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 22:17:46 (+0700) \| #1007 \| 247303

Nowhereman
Elite Member

Joined: 19/11/2003 06:25:42
Messages: 108
Offline

@lamletoi : bạn đọc lại bạn kutruoi viết là " em đang ở viên chăn (lào) và sử dụng ISP ( nhà cung cấp dịch vụ internet của Thailand) .v.v. " điều này vẫn đúng mà .

@angel-pc : bạn thật sự chưa hiểu vấn đề của anh conmale và theo tôi bạn chưa có khả năng để giải quyết vấn đề của chính bạn .

> quan điểm sống của mỗi người là chuyện riêng. quan điểm chính trị của mỗi người là quan điểm riêng của mỗi người đối với thể chế chính trị của nơi nào đo mà họ quan tâm.
> thể hiện quan điểm chính trị, thông qua việc bàn luận, tranh luận, nhóm họp, truyền bá, đưa tư tưởng vào cuộc sống = mọi phương tiện .v.v. là quyền của họ và cách của họ . ơ hơ. nếu bạn có tài năng thì cứ việc đi mà "gây ảnh hưởng" tư tưởng của bạn theo cách của bạn đi? thêm nữa thế nào là tiêu chí ? thế nào là phù hợp ? tiêu chí của diễn đàn này là của chủ nhân họ đề ra ! phù hợp hay không phù hợp là quyền của các anh ấy !!!!

>> vì bạn chưa hiểu, hoặc chưa chịu đọc ngọn ngành vấn đề nên mới hồ đồ nói vậy. việc anh conmale đưa ra nhưng ý kiến, hoặc những quan điểm có liên quan một chút tới chính trị cũng bắt nguồn từ cái nguồn gốc sâu xa của vấn đề STL ? cái lý do tồn tại " The reason of existences of the why ? " ...

> angel-pc hiểu kô ? .

lang thang vẫn mãi không nhà
đôi chân lê bước thê lương tháng ngày
càng đi càng thấy đắm say
tình thương con Chúa lòng này chẳng phai
thời gian cứ mãi miệt mài
lang thang đi tiếp ....rồi bay lên z ời
cúi đầu con lạy Ông Trời
xin thươn

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	17/09/2011 22:23:53 (+0700) \| #1008 \| 247305

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

angel-pc wrote:

Đừng bàn chính trị với tư tưởng ở đây nữa.

CHẤM DỨT NGAY HÀNH VI CHÍNH TRỊ HOÁ CÔNG NGHỆ THÔNG TIN ĐI

điều đó thật dơ bẩn và bỉ ổi, nhất là đối với những ai đang theo con đường công nghệ thông tin thì nên đi đúng con đường công nghệ thông tin thuần tuý, đừng biến nó thành công cụ phục vụ cho lợi ích của một cá nhân, tổ chức hay một nhóm tư tưởng gì đó, đừng làm cho 4 từ CÔNG NGHỆ THÔNG TIN trở nên u ám và đen tối bởi lợi ích của một tổ chức hay một nhóm người

@TQN: I am waiting you

angel-pc wrote:

@cino lời cuối, chỉ 2 ý thôi:

1. Sử dụng cntt phục vụ cho chính trị và chính trị hoá cntt là 2 cái khác nhau

2. MÌNH CẢM THẤY DƯỜNG NHƯ một số admin của HVA cụ thể là bác comale có ý muốn lợi dụng mức độ ảnh hưởng của diễn đàn để chầm chậm đưa những tư tưởng chính trị, quan điểm của bác vào đầu óc của các mem trong diễn đàn, như vậy là không fair play với các mem trong diễn đàn vốn là những người đam mê cntt, và nó giống như một chiến thuật chính trị hoá cntt ở đây, đọc nhiều bài viết của bác ấy mình như bội thực với những quan điểm của bác ấy, trong bất cứ tình huống nào có thể bác ấy đều đưa luận điểm mang tính chính trị vào.

@comale: bàn về chính trị(chưa nói đến nội dung là gì) là quyền của mỗi cá nhân, mình không có ý kiến, nhưng bàn như thế nào, trong tình huống nào để nó được tế nhị và phù hợp tiêu chí và tính chất của diễn đàn mới là vấn đề

Nếu mình hiểu sai ý bạn coi như mình chưa nói nhé cino

Chính trị là 1 góc nhìn, ta không việc gì phải né tránh hay theo 1 cái lề tự tạo nào cả, những cái lề trong cuộc sống đã nhiều lắm rồi, các bạn đừng cố tạo thêm những cái lề trên thế giới mạng và yêu cầu những người có khả năng tư duy độc lập theo cái lề của các bạn, chán lắm.
Những ai kéo chính trị vào mà bàn nhảm thì sẽ bộc lộ bản thân và ý đồ của họ, mọi người sẽ dần phớt lờ ý kiến hay phát biểu của các thành viên đó.

Còn những bạn nào khuyên bảo người khác không đụng chạm gì đến chính trị khi bàn về các vấn đề trong CNTT thì có lẽ đã lạc hậu phần nào với thế giới rồi, nên tìm hiểu thêm về sâu Stuxnet và bình luận của giới nghiên cứu bảo mật và báo chí!

Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 10:47:36 (+0700) \| #1009 \| 247315

thuypv
Member

Joined: 11/06/2008 12:25:57
Messages: 64
Offline

Các bác cho em hỏi chút được không ạ, ở đây có ai có thể giải thích cho em về vấn đề vietnamnet được ko ạ

Hiện tại em check ở rất nhiều máy, có máy tình vào được, có máy tính lại không vào được, ko lẽ vietnamnet họ đang dùng phưong thức gì hay cách thức gì mà lại lọc được ra như vậy, có chỗ 5 máy tính thì 3 máy vào đựoc còn 2 thì chịu chết, nếu chặn ip thì em nghĩ ko đến nỗi như thế

Lại có máy vào bằng IE và Firefox thì ko được nhưng chuyển sang dùng Google Chrome thì lại vào đựoc bình thường, như thế thì vietnamnet họ đang dùng cách thức gì để sàng lọc ra được như vậy, có ai biết cách này ko, giải thích cho anh em với ạ, em chưa thấy và chưa từng nghe thấy cách xử lý nào như vậy cả

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 11:34:06 (+0700) \| #1010 \| 247316

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

angel-pc wrote:

@cino lời cuối, chỉ 2 ý thôi:

1. Sử dụng cntt phục vụ cho chính trị và chính trị hoá cntt là 2 cái khác nhau

2. MÌNH CẢM THẤY DƯỜNG NHƯ một số admin của HVA cụ thể là bác comale có ý muốn lợi dụng mức độ ảnh hưởng của diễn đàn để chầm chậm đưa những tư tưởng chính trị, quan điểm của bác vào đầu óc của các mem trong diễn đàn, như vậy là không fair play với các mem trong diễn đàn vốn là những người đam mê cntt, và nó giống như một chiến thuật chính trị hoá cntt ở đây, đọc nhiều bài viết của bác ấy mình như bội thực với những quan điểm của bác ấy, trong bất cứ tình huống nào có thể bác ấy đều đưa luận điểm mang tính chính trị vào.

@comale: bàn về chính trị(chưa nói đến nội dung là gì) là quyền của mỗi cá nhân, mình không có ý kiến, nhưng bàn như thế nào, trong tình huống nào để nó được tế nhị và phù hợp tiêu chí và tính chất của diễn đàn mới là vấn đề

Nếu mình hiểu sai ý bạn coi như mình chưa nói nhé cino

Bạn angel-pc trực tiếp lôi tên của tớ ra cho nên tớ cũng nên trả lời cho rốt ráo.

Thứ nhất, cái "mình cảm thấy dường như" của bồ chỉ là cảm giác cá nhân mà nếu là cảm giác không có phân tích và chứng minh thì thường chẳng có mấy giá trị.

Thứ nhì, diễn đàn này không phải tự nhiên mà có "mức độ ảnh hưởng" và "mức độ ảnh hưởng" của diễn đàn không chỉ mấy thứ kỹ thuật khô khan nhàm chán. Diễn đàn này từ lâu không phải là diễn đàn "hỏi" và "đáp" mà là diễn đàn đào sâu khả năng tư duy, lập luận và nhận định vấn đề. Từ hồi tớ tham gia diễn đàn này đến bây giờ, tớ hiếm khi trả lời kiểu "mì ăn liền" mà luôn luôn tìm cách khơi mở khả năng tư duy. Thành viên đến với diễn đàn này không chỉ là vì mớ kiến thức IT mà còn là những vấn đề xoay quanh IT. Bởi vậy, đừng có dùng cái mớ "đam mê CNTT" để là tiền đề và áp đặt nó vô chỗ "thuần tuý CNTT". Những gì cá nhân tớ mang lại và chia sẻ với diễn đàn này đều là những cái cần để suy ngẫm và bồi đắp và để làm một con người thật sự chớ không phải là những cỗ máy vô tri. Tớ đã nói rất nhiều lần: nếu con người chỉ "thuần tuý kỹ thuật" thì không còn là con người mà chỉ là những cỗ máy làm chuyện kỹ thuật. Con người còn có nhiều thứ khác hơn là mớ kỹ thuật khô khan và nhàm chán.

Thứ ba, khi nói đến chuyện "fair play", bồ có thấy fair khi một diễn đàn kỹ thuật hoàn toàn tự nguyện và vô vụ lợi phải è lưng ra chống đỡ và gánh chịu những tổn thất vật chất, tinh thần, danh dự từ những kẻ đã sử dụng kỹ thuật để làm những trò chính trị hay không? Nếu bồ cho rằng họ có thể phát tán virus, tạo botnets, thâm nhập thông tin cá nhân để chơi những trò bêu rếu thất thiệt là "fair play" thì việc phân tích kỹ thuật những trò hư hoại ấy ở diễn đàn này (kèm theo những bình luận về phương diện lương tâm nghiệp vụ, về đạo đức con người") không "fair play" thì tiêu chuẩn "fair play" của bồ là loại tiêu chuẩn gì vậy?

Thứ tư, tớ dám cá là bồ đọc chưa đến 1/100 những bài tớ viết hoặc bồ chỉ đọc một cách hời hợt với con mắt đầy định kiến để rồi có những "cảm giảc" như trên. Chính bồ là người luôn luôn bị bóng ma chính trị ám ảnh cho nên cái gì bồ cũng có thể dễ dàng quy chụp ở góc độ chính trị. Với tớ, cái gì hư hoại, dơ bẩn, vô đạo đức, kể cả đạo đức chức nghiệp và đạo đức làm con người, tớ đều có thể phê phán. Nói cho cùng, những cá nhân tham gia diễn đàn này là những cỗ máy kỹ thuật hay là những con người có cảm giác, có lương tri đây?

Thứ năm, bồ có quyền không đăng nhập diễn đàn này, thậm chí không đọc những bài trên diễn đàn này của tớ. Chẳng ai ép buộc bồ phải đọc với mớ định kiến hẹp hòi và phiến diện của bồ để rồi cảm thấy bội thực cả. Chính bồ tự nguyện đọc rồi bồ tự nguyên than phiền là sao?

Thứ sáu, tớ đã bảo, bản thân chính trị chẳng có tội lỗi gì hết. Chỉ có những cái đầu đầy định kiến và hạn hẹp mới nhìn đến chính trị như một thứ cấm kỵ một cách ấu trĩ. Trong khi bồ đang phát biểu như trên, chính bản thân bồ đã chìm đắm trong chính trị mà bồ cũng chẳng nhận thấy.

Bồ hãy tự hỏi xem, ai đang có những hành vi "chính trị hoá công nghệ thông tin" vậy? Hãy tỉnh táo và trung thực khi suy nghĩ về việc này. Nếu bồ không đủ khả năng, xin đừng vào diễn đàn này nữa vì diễn đàn này không phù hợp với bồ. Hãy tìm một diễn đàn nào đó "thuần tuý CNTT" mà sinh hoạt và hãy cúi đầu như những cỗ máy không có tư duy, không khả năng nhận định, không cần phân tích.

What bringing us together is stronger than what pulling us apart.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 16:10:23 (+0700) \| #1011 \| 247324

angel-pc
Member

Joined: 01/01/2011 01:15:32
Messages: 63
Offline

Cảm ơn bác comale đã trả lời

bác trả lời hay lắm

mình sẽ từ từ suy ngẫm những gì bác nói

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 17:44:18 (+0700) \| #1012 \| 247327

weasel1026789
Member

Joined: 25/06/2011 23:51:19
Messages: 10
Offline

Mấy ngày hôm nay mình thấy vietnamnet bị DDoS khá nặng, mấy ngày liên tiếp hầu như không vô được. Không biết anh TQN có tiếp tục chiến đấu với bọn STL, diệt hết đám bot của tụi nó không?

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 18:57:37 (+0700) \| #1013 \| 247331

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Ngoài mẫu iTunesHelper.exe đã bị các AV diệt, tui nghĩ có thể vẫn còn có mẫu nào đó đang DDOS Vietnamnet mà chúng ta chưa biết. Vẫn tiếp tục nhờ các bạn dùng Wireshark, SmartSniff để monitor và up mẫu.
Kết quả tracker.cmd của tui vừa tức thì:
Code:

--2011-09-18 19:52:37--  http://wide.ircop.cn/index.txt?113
Resolving wide.ircop.cn... 200.74.244.197
Connecting to wide.ircop.cn|200.74.244.197|:80... failed: Connection refused.
--2011-09-18 19:52:38--  http://pref.firebay.cn/index.txt?113
Resolving pref.firebay.cn... 200.74.244.197
Connecting to pref.firebay.cn|200.74.244.197|:80... failed: Connection refused.
--2011-09-18 19:52:39--  http://daily.leteaks.com/index.txt?113
Resolving daily.leteaks.com... 200.74.244.197
Connecting to daily.leteaks.com|200.74.244.197|:80... failed: Connection refused.
--2011-09-18 19:52:40--  http://link.susaks.com/index.txt?113
Resolving link.susaks.com... 200.74.244.198
Connecting to link.susaks.com|200.74.244.198|:80... failed: Connection refused.
--2011-09-18 19:52:41--  http://option.drfound.net/k113.css
Resolving option.drfound.net... 204.12.220.181, 94.242.203.16
Connecting to option.drfound.net|204.12.220.181|:80... failed: Connection timed out.
Connecting to option.drfound.net|94.242.203.16|:80... failed: Connection timed out.
Retrying.

--2011-09-18 19:53:23--  (try: 2)  http://option.drfound.net/k113.css
Connecting to option.drfound.net|204.12.220.181|:80... failed: Connection timed out.
Connecting to option.drfound.net|94.242.203.16|:80... failed: Connection timed out.
Retrying.

--2011-09-18 19:54:05--  (try: 3)  http://option.drfound.net/k113.css
Connecting to option.drfound.net|204.12.220.181|:80... failed: Connection timed out.
Connecting to option.drfound.net|94.242.203.16|:80... failed: Connection timed out.
Giving up.

Vào http://pref.firebay.cn và http://pref.firebay.cn thì lại thấy là website của công ty Hanover Company Store, LLC, hình như bán vải, gối, mền. Quái, mấy anh stl chuyển nghề qua buôn bán à smilie

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 19:48:27 (+0700) \| #1014 \| 247333

TMDTHBC
Member

Joined: 26/08/2011 04:43:07
Messages: 37
Offline

@conmale: cảm phục anh, tư tưởng và hành động rất phân minh, rất hàn lâm. Mình thích bài bình luận của anh. Đánh tan những suy nghĩ vẩn vơ, tơ tưởng, ... rất hay - phân tích rất hay.

@TQN: mình cần làm gì để giúp, a vui lòng pm riêng nhé. (lúc này đang rảnh, online 12/24 nên có cơ hội đóng góp cho forum mạnh hơn) Nhưng mình đang sử dụng laptop + win7 ultimate, firewall and ms microsoft essential update liên tục nên .... ---> "TQN" a cứ đưa hướng dẫn làm gì nhé.
god bless u.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	18/09/2011 23:20:43 (+0700) \| #1015 \| 247342

mv1098
Member

Joined: 18/07/2009 14:19:13
Messages: 119
Offline

Vào http://pref.firebay.cn và http://pref.firebay.cn thì lại thấy là website của công ty Hanover Company Store, LLC, hình như bán vải, gối, mền. Quái, mấy anh stl chuyển nghề qua buôn bán à

Chắc nhờ bán chăn ga gối đệm STL mới có kinh phí duy trì hoặc có thể là lấy credit card của khách hàng duy trì hoạt động.

Em thấy chẳng 1 công ty kinh doanh đàng hoàng nào mà Domain lại để Status: clientTransferProhibited
cả

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	19/09/2011 04:28:36 (+0700) \| #1016 \| 247348

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

Hiện tượng stl sử dụng các domain .cn không có gì lạ. Trước đây, stl đã từng thâm nhập các trang web có domain không phải do họ làm chủ để host thông tin "bạch hoá" và phát tán malware rồi. Những cố gắng sử dụng (càng nhiều càng tốt) thông tin có liên quan đến TQ là những cố gắng thô thiển bởi vì nếu TQ muốn chơi thì không việc gì lại sơ hở đến mức phải sử dụng thông tin liên quan đến TQ. Hơn nữa, hàng loạt domains mà stl đã đăng ký và sử dụng trong suốt thời gian qua, đa số là sử dụng các domain registrars thông thường. Nếu đã cố tình giấu danh tính và nguồn gốc từ trước đến giờ thì việc gì bây giờ lại "xì" ra một số thông tin có liên quan đến TQ?

Riêng vietnamnet thì tớ không thể vào trang web này gần cả tháng nay rồi. Ngay cả tớ tunnel qua một IP ở VN cũng không vào vietnamnet được. Các IP nước ngoài như Nhật, Úc, Đức, Mỹ ...v....v... đều không vào vietnamnet được. Có tạo cookie (như ai đó có đề cập) cũng vô phương. Theo vài nguồn (chưa kiểm chứng) thì vietnamnet đã tường trình sự vụ đến CA và nhờ được giúp đỡ smilie

. Hãy chờ xem kết quả ra sao.

What bringing us together is stronger than what pulling us apart.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	19/09/2011 08:34:18 (+0700) \| #1017 \| 247349

levanduyet
Member

Joined: 24/06/2007 12:30:31
Messages: 9
Offline

conmale wrote:

Riêng vietnamnet thì tớ không thể vào trang web này gần cả tháng nay rồi. Ngay cả tớ tunnel qua một IP ở VN cũng không vào vietnamnet được. Các IP nước ngoài như Nhật, Úc, Đức, Mỹ ...v....v... đều không vào vietnamnet được. Có tạo cookie (như ai đó có đề cập) cũng vô phương. Theo vài nguồn (chưa kiểm chứng) thì vietnamnet đã tường trình sự vụ đến CA và nhờ được giúp đỡ . Hãy chờ xem kết quả ra sao.

Tôi thì vẫn vào bình thường nhưng cũng có đôi lúc bị time out. Chứng tỏ kỹ thuật bên Vietnamnet đã thiết lập gì đó mà anh không vào được.
Cách đây 2 hôm, xem TV, có thấy thông báo về việc Vietnamnet bị DDOS, chắc bên Vietnamnet cũng không chịu được vì bị thất thu các nguồn quảng cáo (thông tin này xem trên TV) nên phải nhờ bên CA thôi.

LVD

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	19/09/2011 09:21:58 (+0700) \| #1018 \| 247352

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Sự gian dối, lừa đão, bằng mọi cách đạp đầu người khác để đi lên càng ngày càng phổ biến và lộ rõ.
Sáng nay, duyệt facebook, thấy cái link phần mềm ToiTietKiem.Vn_Professional bị nghi ngờ có trojan, tui down về phân tích thử. Quả đúng không sai: một phần mềm rất tệ, trái ngược hẳn với quảng cáo rầm rộ, của nhóm sv của FPT, đã đoạt giải gì đó, lại cài cắm click adware trong đó.
Đây chỉ là một đoạn link click của linkbucks.com mà ct này nhúng vào, dùng Form3 với 4 component WebBrowser để tự động gọi method Click. Form3 được tác giả hide đi nên chúng ta sẽ không thấy trên màn hình:
Code:

http://a74b24df.linkbucks.com
 http://a74b24df.linkbucks.com
 http://a74b24df.linkbucks.com
 http://2050aad9.linkbucks.com
 http://d27332b6.linkbucks.com
 http://052162c8.linkbucks.com
 http://b2749ffc.linkbucks.com
 http://b2749ffc.linkbucks.com
 http://7d67a321.linkbucks.com
 http://3060e20c.linkbucks.com
 http://ac9ee037.linkbucks.com
 http://b2749ffc.linkbucks.com
 http://4d6e46fd.linkbucks.com
 http://4a6045bc.linkbucks.com
 http://f00ee973.linkbucks.com
 http://98a63f1d.linkbucks.com
 http://98a63f1d.linkbucks.com
 http://b9e8ccfb.linkbucks.com
 http://0779dfd9.linkbucks.com
 http://82883b02.linkbucks.com
 http://98a63f1d.linkbucks.com
 http://a14a1ab3.linkbucks.com
 http://6590b68a.linkbucks.com
 http://c603c304.linkbucks.com
 http://d332db80.linkbucks.com
 http://44ce52c8.linkbucks.com
 http://44ce52c8.linkbucks.com
 http://44ce52c8.linkbucks.com
 http://5fffee9b.linkbucks.com
 http://bfbf5fab.linkbucks.com
 http://438e215b.linkbucks.com
 http://1ec41b10.linkbucks.com
 http://49abc570.linkbucks.com
 http://49abc570.linkbucks.com
 http://49abc570.linkbucks.com
 http://54a960f9.linkbucks.com
 http://d3125c51.linkbucks.com
 http://aa3cee9a.linkbucks.com
 http://40df7943.linkbucks.com
 http://a47ff0db.linkbucks.com
 http://a47ff0db.linkbucks.com
 http://a47ff0db.linkbucks.com
 http://6fcc3f8e.linkbucks.com
 http://141e8889.linkbucks.com
 http://8464fce6.linkbucks.com

Download phần mềm này tại: http://www.toitietkiem.vn/sites/default/files/ToiTietKiem.Vn%20Professional%20Setup.rar
Chỉ biết bó 3 chân.com. Càng lúc càng loạn ! Không biết FPT và Toyota có biết là phần mềm và nhóm sv này đã làm điều bậy bạ này không, có đáng để họ khen thưởng, tung hô không ?

PS: Không không chắc sẽ có nhiều người ghét mình, coi mình là kẽ "chọc gậy bánh xe" quá smilie

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	19/09/2011 09:28:43 (+0700) \| #1019 \| 247353

leafclover
Member

Joined: 26/06/2006 12:51:18
Messages: 3
Offline

conmale wrote:

Theo vài nguồn (chưa kiểm chứng) thì vietnamnet đã tường trình sự vụ đến CA và nhờ được giúp đỡ . Hãy chờ xem kết quả ra sao.

Vụ việc VietnamNet đã được đưa lên chương trình thời sự của VTV1 rồi
http://media.vtv.vn/Media/Get/Thoi-su-19h---17092011-4ab5977e2f.html
Bắt đầu từ phút thứ 24. Hy vọng sau đây các cơ quan chức năng sẽ có các động thái tích cực hơn.

[Analyzing] Phân tích tính chất vài trận DDoS HVA vừa qua.	19/09/2011 09:42:44 (+0700) \| #1020 \| 247354

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Tôi nghi ngờ vẫn còn mẫu nào khác, trong hay ngoài nước, đang âm thâm DDOS Vietnamnet. Mong bà con chung tay tìm và tiêu diệt mạng botnet này.

PS: Tôi biết Vietnamnet từ lâu rồi, chắc khoãng năm 1999, lúc đó forum đầu tiên về IT mà tui tham gia chính là forum của VNN. Lúc đó tôi làm mod box lập trình C/C++/Delphi... Nhanh thật, hơn 10 năm đã qua rồi. Giờ tham gia đóng góp 1 chút công sức nhỏ cho VNN cũng đáng !

Go to:

Users currently in here
1 Anonymous