Cái chết của hơn 28.000 email FPT HCM

Tin dẫn: (TT Tuổi Trẻ) ít nhất có trên 28.000 hộp thư điện tử, là thuê bao của nhà cung cấp dịchvụ Internet FPT khu vực TPHCM bị tê liệt hoàn toàn sáng 2422003.Sự cố xảy ra khiến hàngloạt công ty, đơn vị, cá nhân không thể dùng mail để giao dịch, gây thiệt hại đáng kể cho các thuêbao vì hệ thống máy chủ mail của Internet FPT bị lỗi phần cứng. Đây là lần dịch vụ mail của FPTInternet bị tê liệt kéo dài nhất từ trước đến nay. Mãi đến trưa hôm qua (252),sự cố trên mới...
Nội dung trích xuất từ tài liệu:
Cái chết của hơn 28.000 email FPT HCM Cáichếtcủahơn28.000emailFPTHCM:trangnàyđãđượcđọc lầnCuộc“tànsát”chỉmớibắtđầu?Tindẫn:(TTTuổiTrẻ)ítnhấtcótrên28.000hộpthưđiệntử,làthuêbaocủanhàcungcấpdịchvụInternetFPTkhuvựcTPHCMbịtêliệthoàntoànsáng2422003.Sựcốxảyrakhiếnhàngloạtcôngty,đơnvị,cánhânkhôngthểdùngmailđểgiaodịch,gâythiệthạiđángkểchocácthuêbaovìhệthốngmáychủmailcủaInternetFPTbịlỗiphầncứng.ĐâylàlầndịchvụmailcủaFPTInternetbịtêliệtkéodàinhấttừtrướcđếnnay.Mãiđếntrưahômqua(252),sựcốtrênmớiđượckhắcphục…”Vàocuộc:HệthốngmailServercủaFPTHCMsửdụnglàOutlookExchangeServercóthểduyệtmailquagiaothứcPOP3,SMTPbằngcácphầnmềmMailClient,thôngdụngnhư:OutlookExpresscósẵntrongWindows,hayOffice.ThậmchícóthểduyệtmailthôngquagiaothứcHTTP,nhưmộtWebmail(Yahoo,Hotmail,..)quađịachỉ:ispmail.hcm.fpt.vn/exchange.KiểmtrahoạtđôngcủacáchệthốngcònlạinhưmáychủWeb,dịchvụDNS(DomainNameService,IRCServer(InternetRelayChatchatđangườidùng),)...vẫnhoạtđộngnhưbìnhthường,cónghĩahệthốngmáychủ,cácthiếtbịmạng,hayphầncứnghoàntoàntốt.Lỗixảyraởcụcbộmộtứngdụng,nguyênnhântừphầnmềmOulookEchangeServerbịlỗicóvẻthuyếtphụchơn.Khắcphụcchỉcần10phút,bởiHĐHWinNTđangsửdụngcókhảnăngkhôiphụcdữliệu(Restore),chạyứngdụngRestore,khởiđộngmáyvàtấtcảlạibìnhthường.Haingàykhôngsửdụngđượcdịchvụmail,câuhỏitòmòcứlớndầnlêntrongđầu,nỗiámảnhkhiđiềutravụ“HackthẳngvàomáychủFPTHCM”(SVVNSố52/2002),cùngnguồntintrinhsátbáocáo”HệthốngServerFPTHCMđãbịleothangđặcquyền,mộtsốBackdoorcàiđặttráiphéplêntrênServernàyđãvượtquahệthốngphòngthủvàleolênchiếmquyềnđiềukhiểntươngđươngAdmin(Ngừơiquảntrị)(!),banchuyênánngaylậptứcđượcthànhlập,cuộcđiềutrabắtđầucáchhiệntrường1800km,tạiHàNội.VàohangcọpLựclượngđượcchiathànhbamũi,mũitácchiếnthứnhất:liêntụckiểmsoátcácthôngtinđượcpostlêncácdiễnđànHackerViệtlớnnhất,VietHacker(viethacker.net),HackerVN(vnhacker.org),...chuirúcvàongócngáchnơinhữngtayhackerxảlángkhoácloácnhữngchiếncôngcủamình,foruminvịtcủaHackerVN(vnexpress.org).Cánhquânthứhaitriểnkhaiđónlõngcácđốitượngtìnhnghitrongcácchatroomkín,ràsoátđịachỉmail,tênnicktrongcáctrìnhIM(InternetMessage)thôngdụnghưYM,ICQ,..củacáctayhackerđăngkýtrongdiễnđàn.Trong4ngàyliêntiếphầuhếtcácđốitượngđềuđượcràquét,từnhữngtaykhéttiếnglừngdanhchođếnđámNewbietậptoẹ.Mũithứbaliêntụcemailvàbomtin,dộiđếnđịachỉcủacảhainhómHackerViệtlớnnhấtđểtìmcâutrảlời.Thủlĩnhcủacảhaiđềuđứngraxácnhận“Khônghềlàmvụnày!”.Cáccaothủẩncưcũngđồngloạtnhậnđượcthưvàtinnhắn,5ngàytrôiqua,câutrảlờinhậnđược,đơngiản“không!”.Loésáng“Cáchackerthứthiệtkhôngbaogiờtấncôngnửachừngxuânnhưvậy,tấncôngphảicómụcđíchvàquantrọngnónhắmvàonhữngcáinhìnthấyđược,dãmanthìdefacetrangWeb,tứctốithìđánhcắpdomain(domainvietnamkhongdanhcapduocdau,chiforwardsanghostkhacthoi),haycảnhcáothìđưalêntrangchủvàidòngnhắnnhủ(!!!)MSVNxácnhận“tuyênngôn“củaHacker.Khôngcónhữngcuộctấncôngtừxa(?),nếucóđốitượngkhôngthểlàmộttay“thiệnnghệ”hay“khéttiếng”,codầnphạmviđốitượng,mởrộngtầmkiểmsoátthôngtin,tấtcảnhữngthôngtinliênquanđếnFPTHCMđượcràsoát,chiếndịchvàohồiquyếtđịnhDồnquântấncôngtrựctiếpvàonhữngkẻquậypháNewbie(dântậptoẹ).2giờsángngày1/3,mộtdòngmessagengậpngừnggửivềtrungtâmchỉhuy“TrongchatroomYMca_thay3218códấuhiệukhảnghi!”,mậtlệnhđượcbanbố“khôngđểđốitượngnghingờ,tiếptụckhaitháclàmrõ”,toànbộlựclượngnhậnđượcthôngbáo,trựcchiến,khôngmanhđộng,khôngloginchatroomkhichưacólệnh.5phúttrôiquanặngnề,dòngmessagebaybaytrênmànhình“đốitượngđangkhainhậnđãnghịchngợmhệthốngServerFPTHCMvàoquãngchiềutốingày23/2,đangtiếptụclàmrõ”.“Ok,tiếptụclàmrõ,lấybằngchứngtộiphạm!”Banchuyênánnínthởchờđợihồiâm.3phútsau,mộtkhuônmặtcườitinhquáihiệntrênmànhìnhtổngchỉhuy,“đãcótangchứng,đềnghịkiểmtrađoạnđịachỉURL:http://www.hcm.fpt.vn/adv/vinhtien2002/ntdaddy.asp”(thenaylaanhchetluondo).cúnhápchuộthấptấplênđoạnmãURL,mộttrangWebđenngòmhiệnra,toànbộnộidungServerFPTHCMhiệnratrênmànhình,vớicácổmềmA,ổcứngC,D,vàCDRomhiệnra,nhấpchuộtvàoổC:toànbộthưmụchiệnratrướcmắtbanchuyênán,ổD:vớithưmụcD:\WebData\ADVchứatoànbộnộidungcácwebsitecủakháchhàng,websiteFPTHCM,..nằmchềnhềnhtrướcmắt.KiểmtrathưmụcchứaProgramFilesđểxácđịnhhệthốngmailServer,thưmụcOutlookExchangevớimộtđốngcácfilehệthống.MộtcảmgiácvuimừngngộpthởxenlẫnlolắnglantheodòngtinnhắnbaybaytrongôYMmessage,“Ok!đãxácnhậnbằngchứng,tiếptụckhaithácđốitựơng”mộtcáimặtcườikhácđượcgửiđếnlựclượngcònlại“XácđịnhbackdoorcótênNTDDADY,vàđịachỉURL:xxx”.2phútdàihơnnửathếkỷ,nhữngdòngmessagedàingoằngbaytớitấp:”backdoorNTDDADY,cóthểđiềukhiểnthôngquatrìnhduyệtweb(webbrowse)nhưIE,hayNestcapethôngdụng,đượcgọitrựctiếptừmộtđịachỉURL.ThủphạmsaukhigọiđúngđườngdẫnURLnày,cóthểliaốngngắmđểviewtoànbộcácổcứngcũngnhưtấtcảcácthưmụcnằmtrênServer.Hoàntoàncóthểthựchiệnđượcnhữnglệnhnhưcopy(saochép),edit(sửa,soạntệptin),Del:xoácácfile,thậmchíchơiluôncảmộtthưmục...”(neuntdaddyduoccaidatduoiquyencuasysadminthimoicothethuchienduochetcaclenhtren,chung ...