có vẻ sợ hacker Chùi xoong rồi.
Tóm lại là ý bác Bkav có hị hack bằng kỹ thật hay ko, hay lộ passwordĐể tìm đích xác IP một máy chủ cụ cần thu thập càng nhiều thông tin có liên quan tới máy chủ đích càng tốt. Có nhiều kĩ thuật, ví dụ như này:
- Dựa vào các website public để lần ra vết máy chủ đích (ví dụ từ website xác định xem nó đang được phục vụ trên aws hay tự host, có đi qua Loadbalance hay không,...).
- Tìm xem website đang dùng công nghệ gì, phiên bản bao nhiêu (framework)
- Từ phiên bản framework mà website đang sử dụng thử tìm trên mạng xem có lỗ hổng gì không
- Dò xem nó có lỗi gì không (SQL injection chả hạn)
- Dùng social engineering để lừa đảo, trộm mật khẩu của user/admin của trang web (Xem thêm về Social engineering ở đây https://securitybox.vn/3363/tong-quan-ve-social-engineering/)
- Ví dụ cụ đã vào được site hoặc dò ra được sơ đồ mạng của hệ thống thì lần xem database nằm đâu (kiểu gì nó cũng phải mở một kết nối từ site vào db)
....
Hệ thống càng "thủng" nhiều thì kẻ tấn công càng có cơ hội đi sâu được hơn vào mạng nội bộ của cty.
Nói chung không phải cứ khơi khơi bảo muốn hack là hack được đâutrừ khi hệ thống bị thủng rồi. Như cái ông nào ngu ngu trên kia bảo là tôi có website đấy ông dò hộ tôi thì mình đánh giá là ngu khó đào tạo
Một kẻ tấn công sẽ dành rất nhiều thời gian đề tìm hiểu, lục lọi thông tin về mục tiêu. Khi có đủ thì đánh thôi còn chưa đủ thì ngồi chờ tiếp.
Để tìm đích xác IP một máy chủ cụ cần thu thập càng nhiều thông tin có liên quan tới máy chủ đích càng tốt. Có nhiều kĩ thuật, ví dụ như này:
- Dựa vào các website public để lần ra vết máy chủ đích (ví dụ từ website xác định xem nó đang được phục vụ trên aws hay tự host, có đi qua Loadbalance hay không,...).
- Tìm xem website đang dùng công nghệ gì, phiên bản bao nhiêu (framework)
- Từ phiên bản framework mà website đang sử dụng thử tìm trên mạng xem có lỗ hổng gì không
- Dò xem nó có lỗi gì không (SQL injection chả hạn)
- Dùng social engineering để lừa đảo, trộm mật khẩu của user/admin của trang web (Xem thêm về Social engineering ở đây https://securitybox.vn/3363/tong-quan-ve-social-engineering/)
- Ví dụ cụ đã vào được site hoặc dò ra được sơ đồ mạng của hệ thống thì lần xem database nằm đâu (kiểu gì nó cũng phải mở một kết nối từ site vào db)
....
Hệ thống càng "thủng" nhiều thì kẻ tấn công càng có cơ hội đi sâu được hơn vào mạng nội bộ của cty.
Nói chung không phải cứ khơi khơi bảo muốn hack là hack được đâu
Có vẻ cụ dalmate hiểu sai chút. IP mà server bị tấn công khác so với IP của Domain mà BKAV đăng ký.Website thuê hosting còn máy chủ dùng vào việc khác thì dò IP máy chủ bằng niềm tin à? Website thì oánh sập thoải mái vì có backup và chả có gì bí mật
Em không biết rõ tổ chức của BKAV như thế nào nên không dám khẳng định nhưng trong thực tế đầy doanh nghiệp dùng nhiều máy chủ cho từng công việc cụ thể khác nhau
Cái này ko ai quét theo DNS cụ ơi, cụ kia nói đúng qui trinh hack đấy
Em có up video đoạn quay lại chat vala ở trang 1.
Thế cụ làm thế nào để biết được IP đấy của BKAV
Cụ hỏi thế, tất nhiên phải có clue đầu vào web site của nó.Thế cụ làm thế nào để biết được IP đấy của BKAV
Chuyện đấy là bình thường. 1 IP có thể cung cấp service từ nhiều máy chủ khác nhau.Em không biết rõ tổ chức của BKAV như thế nào nên không dám khẳng định nhưng trong thực tế đầy doanh nghiệp dùng nhiều máy chủ cho từng công việc cụ thể khác nhau
Câu chuyện về quả trứng và con vịt. Hỏi con vịt ở đâu thì bảo do quả trứng nở ra còn hỏi quả trứng ở đâu thì bảo do con vịt ... đẻ
Cái SQLi đúng là lỗi nhưng không phải root cause cụ ơi. Thực ra trong hệ thống, Web Module là thành phần chường mặt ra public internet, không gặp lỗi này thì lỗi khác và phải xác định là trước sau rồi cũng sẽ bị hack. Developer làm web cũng thường là thành phần non nghề nhất trong công ty trừ các công ty web truy cập lớn như kiểu Shopee (sorry các cụ frontendBkav xua đuổi quân vào tổ lái sang IP và port à? Còn cái root cause là SQL injection lờ đi sao nổi. Vỗ ngực làm bảo mật mà như thế thì chẳng oan đâu. Ngay đến việc ko có log server để xác định bị hack từ đâu và bị hack những gì cũng ko xác định nổi, ròii bàn nhau đổ cho nv cũ
). Một số công ty còn không nuôi đội làm Web mà outsource luôn cho tiện.Còm đầu tiên đã nói là NẾU domain trỏ về IP bị hack hoặc có dẫn link.Cụ hỏi thế, tất nhiên phải có clue đầu vào web site của nó.
Những IP khác nó có đăng ký trong DNS đâu
Như còm đầu tiên, Bkav nó đổi ip rồi, domain có khi đổi rồi, hoặc các anh ý rút dây mạng, "lái" vào server rồi thì anh em chỉ ngồi đoán già đoán non thôiCâu chuyện về quả trứng và con vịt. Hỏi con vịt ở đâu thì bảo do quả trứng nở ra còn hỏi quả trứng ở đâu thì bảo do con vịt ... đẻ
Đọc còm thì sẽ biết ngay ai là ai. Người biết bầu trời bao la luôn nếu thì còn ngược lại luôn khẳng địnhNhư còm đầu tiên, Bkav nó đổi ip rồi, domain có khi đổi rồi, hoặc các anh ý rút dây mạng, "lái" vào server rồi thì anh em chỉ ngồi đoán già đoán non thôi
Nhầm thớt cụ ơi
Nhiều IT hay AQ lắmĐọc còm thì sẽ biết ngay ai là ai. Người biết bầu trời bao la luôn nếu thì còn ngược lại luôn khẳng định
Chứng vĩ cuồng nó gần với bệnh thần kinh lắm, quê em từng chứng kiến 1 số bác thời trẻ làm được một vài việc thành công nên càng về sau càng nghĩ mình giỏi và có thể giải quyết được mọi thứ. Tuy trời mưa vẫn biết chạy vào nhà nhưng nhiều khi ngáo quá không khác gì tâm thần cả.
Trong các đội mà cụ kể thì đội kiểm thử (Pentesting) ở đội nào cụ nhỉ ? Em nghĩ Tập đoàn to to phải có đội An toàn bảo mật riêng chứ.Cái SQLi đúng là lỗi nhưng không phải root cause cụ ơi. Thực ra trong hệ thống, Web Module là thành phần chường mặt ra public internet, không gặp lỗi này thì lỗi khác và phải xác định là trước sau rồi cũng sẽ bị hack. Developer làm web cũng thường là thành phần non nghề nhất trong công ty trừ các công ty web truy cập lớn như kiểu Shopee (sorry các cụ frontend
Chính vì thành phần Web coi như bị hack sẵn rồi, nên người ta mới phải thiết kế hệ thống để cho dù có hack được cái Web thì cũng chỉ deface được, cùng lắm thì ăn cắp được database, source code của chính cái web đó là hết. Còn đằng này BKAV để cho bọn nó RCE, lấy hết source code trấn môn như thế thì đúng như cụ HoiLamGiLam đã phân tích, lỗi là của một đống ông có trách nhiệm cao hơn mấy ông làm web nhiều: Ít nhất là 2 ông: quản trị OS, Network, Database (gọi chung là System Administrator) và ông System/Software Architect.
