Bất ngờ công ty chứng khoán VNDIRECT bị đánh sập hệ thống
- Thread starter 09398
- Start date
- Status
tk10
Senior Member
Tất nhiên phải có đủ mới pass được, có hết script auto restore chạy mượt mà. Nhưng sau đó data lớn dần, các hệ thống, thư viện phụ thuộc được bổ sung liên tục, lúc này các script ban đầu có còn chạy được ko, kịch bản xử lý có còn chạy được với data mới ko thì tuỳ mức độ quan tâm của từng bên có dành nguồn lực cho việc này không. Bảo mật nó là câu chuyện nuôi quân 3 năm dùng 1 giờ, khi chưa bị hack có làm nghiêm chỉnh ko thì có ai care, bị rồi mới có chuyện.
con_gi_de_mat
Đã tốn tiền
Ngày xưa cũng vào Datacenter của 1 ISP top 5 Việt Nam để test thầu. Có con switch khá to trong mạng core, gõ thử passwd "admin/1234" không được, cũng nghĩ là mạng to như vậy ai lại đặt pass đơn giản thế. Sau này ngồi nhậu hỏi lại, ko ngờ nó để passwd "admin/123" 
P/S: Việc này là sai, mà cũng từ rất lâu rồi, giờ Datacenter nghiêm lắm. Hy vọng các bạn trẻ đừng bắt chước để mắc sai lầm nhé
P/S: Việc này là sai, mà cũng từ rất lâu rồi, giờ Datacenter nghiêm lắm. Hy vọng các bạn trẻ đừng bắt chước để mắc sai lầm nhé
Last edited:
Cúnnnnn
Senior Member
vuln ở service chứ có ở môi trường đâu nên cái nào chả giống nhau . Cloud đc cái M$ nó update hộ thôi, chứ 0day nó vã thì chịu
anhdao1522
curl -Lso- vietpn.co | bash
Đang bận lòi đít huy động nhân sự khắc phục sự cố, hỗ trợ khách hàng spam toé khói ai rảnh ngồi code cái landing cho đẹp nữa. Copy paste cho nhanh.mấy fen vô bằng điện thoại có thấy cái powered by.. hiện "lén lúc" rồi mất không?
thắc mắc là team "kỹ thuật" bên VND không có ông nào biết html, css à mà phải xài dịch vụ landing page free bên thứ 3 vậy ??không thì ít nhất cũng dùng gói trả phí đi chứ
View attachment 2404514
IT xác định ăn dầm nằm dề ở chỗ đặt máy chủ mà xử lý rồi. K ai quan tâm cái tiểu tiết ông nói nữa đâu.
dafeenix
Senior Member
Nó đổ tải về bên LadiPage. Đỡ phải chạy server thuê server. Mà cái này muốn sửa thông báo gì bảo media nó lên sửa được dễ dàng.mấy fen vô bằng điện thoại có thấy cái powered by.. hiện "lén lúc" rồi mất không?
thắc mắc là team "kỹ thuật" bên VND không có ông nào biết html, css à mà phải xài dịch vụ landing page free bên thứ 3 vậy ??
View attachment 2404514
bv4wolf
Senior Member
Vì sao sợ Exchange và Forti z?
sweetlove_sunny
Đã tốn tiền
Security lúc này có đội của MS lo rồi thì mình cần gì lo nữa
có lo thì chỉ lo thằng nào config có bị ngu quá không thôi 
) thế nên nếu có tiền và không bị giới hạn bởi luật thì nên dùng hàng managed được quản lý bởi mấy công ty lớn, giúp thoải mái đầu óc mà tập trung vào business
anhdao1522
curl -Lso- vietpn.co | bash
Forti chắc thuộc mid range thôi.
MrTux
Đã tốn tiền
Lỗ nó nhiều, như miếng pho-mát
cuopbientapboi93
Senior Member
Khơi khơi 1 thằng làm trung gian sao nổi - phải có uy tín chứ !!!
Tự nhiên bảo dựng 1 thằng lên làm trung gian trong phút mốt có thần thánh nào làm được vậy ?!?!?!
Thích Ăn Chuối
Senior Member
lần sau phen đừng nghịch dại thế nữa nhé, vào DC của đối tác đừng táy máy gì. Có vấn đề là ăn đủ với họ đấy.Ngày xưa cũng vào Datacenter của 1 ISP top 5 Việt Nam để test thầu. Có con switch khá to trong mạng core, nổi hứng cắm console gõ thử passwd "admin/1234" không được, cũng nghĩ là mạng to như vậy ai lại đặt pass đơn giản thế. Sau này ngồi nhậu hỏi lại, ko ngờ nó để passwd "admin/123"
anhdao1522
curl -Lso- vietpn.co | bash
vừa mất tiền, có khi còn đi tò luôn ấy chứ.méo hiểu cái tật táy máy tưởng hay. trong DC nó có cam soi hết mà.
Xakutara1001
Senior Member
Chơi thế thì chịu rồi
deathknight13
Senior Member
Chuẩn rồi đới. Mà hơi lạ. Vào đến nơi thường có người theo sát đít. Đến cắm dây còn không được cắm
bv4wolf
Senior Member
Cụ thể lỗi gì thím? Đnag nói cloud hay on-?
Cao hơn thì dùng checkpoint/juniper này kia?
Ngoài ra còn do tay nghề cấu hình hệ thống ntn thôi. Đưa high class mà rule lỏng lẻo thì cũng vây.
anhdao1522
curl -Lso- vietpn.co | bash
Cũng tùy á, tôi vào trong fpt thì k có ng theo buổi tối, ban ngày thì có ông dẫn vào vị trí chỗ đặt, chứ cũng k ai kè kè theo bên cạnh, soi cam thôi.
sweetlove_sunny
Đã tốn tiền
Hồi xưa vào DC ở VN cài lại máy không biết còn lôi máy ảnh ra chụp mới hài 
sau bị quạc cho thế là rút kinh nghiệm giờ sang JP đc vào DC của bọn Nhật này mới thấy nó làm cực kì khắt khe nhiều lớp, lấy thông tin, mẫu vân tay khuôn mặt, chỉ được mang thiết bị đăng kí vào và luôn có người theo kèm mình, mới thấy DC ở VN còn cần phải cải thiện khâu này nhiều
sau bị quạc cho thế là rút kinh nghiệm giờ sang JP đc vào DC của bọn Nhật này mới thấy nó làm cực kì khắt khe nhiều lớp, lấy thông tin, mẫu vân tay khuôn mặt, chỉ được mang thiết bị đăng kí vào và luôn có người theo kèm mình, mới thấy DC ở VN còn cần phải cải thiện khâu này nhiều - Status
Similar threads
