Vài nhận xét về vụ BKAV bị hack

[vinhandt]

Mấy hôm nay mình có theo dõi rất sát sao vụ Bkav bị hack và có vài nhận xét như sau:

1.Hành động của hacker lần đầu hack Bkav chỉ để lại trên trang chủ là "hacked" vậy mà bị bắt bỏ tù???

Với tư cách là 1 công ty được "mệnh danh " là "công ty bảo mật thứ 3 thế giới" mà lại làm vậy thì liệu có xứng đáng không? Đáng lẻ khi tìm được người đã hack(không hề làm gì tổn hại đến bkav) thì Bkav phải thương lượng với người đó cùng nhau giải quyết lỗ hổng. Thậm chí phải mời người đó về làm cho Bkav với mức lương vài chục ngàn USD mới đúng chứ đằng này bắt nhốt tù.

2.Tiếp theo thì Bkav lại tiếp tục bị hack và lấy toàn bộ dữ liệu đợt thứ 2,người ta chỉ ra cho Bkav thấy rất nhiều lỗi bảo mật vậy mà BQT Bkav chỉ có phản bác lại bằng mấy câu mà đứa lớp 3 cũng biết nói" sai kiến thức cơ bản,,,,,sai kiến thức cơ bản" mà chẳng thấy thuyết phục gì hết.

Vì sao BQT Bkav lại cứ ra sức biện minh? duy nhất chỉ nhằm giấu ẹm lại,che giấu thành viên.

3. Khi các hacker chụp tấm hình Bkav gửi thư cầu cứu Mediafire thì tại diễn đàn Bkav có chuyện gì xảy ra?

Ban đầu bài viết "Bkav phải cầu cứu Mediafire trong vụ hack ngày 14/2?" cũng được post lên bkav.com.vn cũng y với cái tên đó. Một lúc sau thì BQT sửa lại là "Report Mediafire xóa link của hacker" và close bằng mấy câu xanh rờn

Chào các bạn,

Nội dung Mail của Bkav gửi đến MediaFire chỉ là 1 trường hợp report link vi phạm được cung cấp bởi các hacker, link này dẫn tới trang tải dữ liệu có thể gây nguy hại đến các thành viên của diễn đàn cũng như nguy hại đến diễn đàn của Bkav.

Mình close topic tại đây tránh những tranh luận không cần thiết có thể dẫn đến gây căng thẳng giữa các thành viên diễn đàn Bkav Forum.

Thân,

BQT ngụy biện đó là report ư???

Mình thấy Bkav làm 1 việc rất chi là vô ích khi cầu cứu MF xóa link đó đi khi mà hàng ngàn người đã down về và up lên nhiều trang download khác!!

4. Trên diễn đàn Bkav mấy hôm nay thì sao? kẻ tung kẻ hứng nói là sắp bắt rồi bắt được hacker nhưng xem thử có báo chí nào nói đến vấn đề đó đâu. Mình tra google mỏi mắt chả thấy đâu hết. Vậy mà trên diễn đàn này cứ tung hô,đọc mà cười vỡ cả bụng.


Về cá nhân mình,trước đây mình có dùng Bkav rồi,sau đó là thất vọng,diệt chẳng được con nào mà cài lại win luôn.

Mấy đứa bạn mình mà dùng Bkav mình chỉ khuyến cáo 1 câu" dùng Bkav thì thà đừng dùng còn hơn" Ai đưa máy cho mình sửa mà máy đó có cài Bkav là mình gỡ ra ngay lập tức không cần nói năng gì nhiều.

Thiệt chứ mình đọc mấy bài viết của các MOD Bkav mình thấy nhột lắm,lúc nào cũng ca ngợi bkav,kẻ tung người hứng nghe cười muốn té cả ghế

[blogtrai]

Mình chỉ nói với bạn về vấn đề đầu thôi bạn à! Ở ngay tại đất nước láng giềng của chúng ta cái "tội" mà một người upload một file lên một trang web nào đó mà không có sự đồng ý của người quản trị thông qua một lỗ hổng nào đó của site thì sẽ được xem xét trong hai trường hợp:
1/ Thông báo cho quản trị site đầu tiên trước khi công bố ra bên ngoài (cơ quan truyền thông) trước 24 tiếng thì coi như là không có tội, thậm chí còn được khen thưởng một cách xứng đáng.
2/ Không thông báo cho quản trị site mà đi thông cáo cho cơ quan truyền thông khác về việc mình làm thì cũng bị phạt tiền + phạt tù!

Ngoài ra mình chưa thấy báo chí nào thông tin về việc hacker kia phải đi tù cả (cũng chưa nghe là phạt tiền bao nhiêu?)? Mà mình chỉ thấy SGTC của forum kết tội trước bằng cách biện dẫn "luật".
Thứ hai mình cũng chưa thấy Bkav phản pháo rằng " sai kiến thức cơ bản,,,,,sai kiến thức cơ bản" mà chỉ thấy một vài thành viên của forum phân tích và nói như thế. Nói thật chứ thông tin đó chưa hẳn đúng sai như thế nào chỉ biết chờ thôi.

Còn trên diễn dàn hầu như chưa thấy ban quản trị nói là "sắp bắt được hacker" mà chỉ thấy thông tin "Đã xác định được thủ phạm.." đây chỉ là việc định danh được đối tượng không hẳn là bắt được đối tượng. Ngoài ra tìm kiếm thì thấy tin này đã được khá nhiều báo đăng. Link tìm kiếm với google:

http://www.google.com.vn/search?sour...4ng+Bkav+Forum

Còn về sản phẩm của Bkav mình không bàn, mình đã và đang dùng cũng có những thứ vừa ý và không vừa ý từ khi quay trở lại sử dụng từ cuối năm 2009 tới nay. Bên cạnh đó cũng có những đóng góp chỉ "mãi mãi" được tiếp nhận mà thôi!

Vài lời trao đổi cùng bạn!

[vinhandt]

Mình chỉ nói với bạn về vấn đề đầu thôi bạn à! Ở ngay tại đất nước láng giềng của chúng ta cái "tội" mà một người upload một file lên một trang web nào đó mà không có sự đồng ý của người quản trị thông qua một lỗ hổng nào đó của site thì sẽ được xem xét trong hai trường hợp:
1/ Thông báo cho quản trị site đầu tiên trước khi công bố ra bên ngoài (cơ quan truyền thông) trước 24 tiếng thì coi như là không có tội, thậm chí còn được khen thưởng một cách xứng đáng.
2/ Không thông báo cho quản trị site mà đi thông cáo cho cơ quan truyền thông khác về việc mình làm thì cũng bị phạt tiền + phạt tù!

Ngoài ra mình chưa thấy báo chí nào thông tin về việc hacker kia phải đi tù cả (cũng chưa nghe là phạt tiền bao nhiêu?)? Mà mình chỉ thấy SGTC của forum kết tội trước bằng cách biện dẫn "luật".
Thứ hai mình cũng chưa thấy Bkav phản pháo rằng " sai kiến thức cơ bản,,,,,sai kiến thức cơ bản" mà chỉ thấy một vài thành viên của forum phân tích và nói như thế. Nói thật chứ thông tin đó chưa hẳn đúng sai như thế nào chỉ biết chờ thôi.

Còn trên diễn dàn hầu như chưa thấy ban quản trị nói là "sắp bắt được hacker" mà chỉ thấy thông tin "Đã xác định được thủ phạm.." đây chỉ là việc định danh được đối tượng không hẳn là bắt được đối tượng. Ngoài ra tìm kiếm thì thấy tin này đã được khá nhiều báo đăng. Link tìm kiếm với google:
Còn về sản phẩm của Bkav mình không bàn, mình đã và đang dùng cũng có những thứ vừa ý và không vừa ý từ khi quay trở lại sử dụng từ cuối năm 2009 tới nay. Bên cạnh đó cũng có những đóng góp chỉ "mãi mãi" được tiếp nhận mà thôi!

Vài lời trao đổi cùng bạn!

Vậy chắc bạn có nghe vụ công ty nào đó cũng bị hack(mình ko nhớ tên là gì,đọc ko kĩ) rồi sau đó người ta tìm ra thủ phạm,công ty đó đã có 1 việc làm rất thông minh là mời người đó về làm việc

Còn Bkav thì sao? lúc nào cũng cố tra cho ra,tra ra rồi thì bị tạm giam

Mình thấy tại sao Bkav lại ko làm như cái công ty gì đó,đến mời về thương lượng,bàn cách giải quyết vấn đề vá lỗ hổng,đằng này thì....chỉ có duy nhất cách đó là thông minh nhất mà thôi.

giờ thì Bkav lại tiếp tục bị hack rồi đó,lần này người ta lấy hết dữ liệu luôn cũng chỉ vì cách ứng xử lần đầu ko đúng

[YFZ1]

Vậy chắc bạn có nghe vụ công ty nào đó cũng bị hack(mình ko nhớ tên là gì,đọc ko kĩ) rồi sau đó người ta tìm ra thủ phạm,công ty đó đã có 1 việc làm rất thông minh là mời người đó về làm việc

Còn Bkav thì sao? lúc nào cũng cố tra cho ra,tra ra rồi thì bị tạm giam

Mình thấy tại sao Bkav lại ko làm như cái công ty gì đó,đến mời về thương lượng,bàn cách giải quyết vấn đề vá lỗ hổng,đằng này thì....chỉ có duy nhất cách đó là thông minh nhất mà thôi.

giờ thì Bkav lại tiếp tục bị hack rồi đó,lần này người ta lấy hết dữ liệu luôn cũng chỉ vì cách ứng xử lần đầu ko đúng

Mỗi quốc gia, mỗi doanh nghiệp có văn hóa, cách ứng xử riêng bạn nhé.
Bkav có thể sẽ rất trân trọng người report lỗi cho bkav, còn thể loại xâm nhập trái phép, khai thác lỗi, tung tin hạ uy tín thì là phạm pháp. mà đã là phạm pháp thì phải chịu trách nhiệm trước pháp luật.
vấn đề nó cỏn con thế thôi mà cứ lải nhải mãi.

[SrrBaby]

Mấy hôm nay mình có theo dõi rất sát sao vụ Bkav bị hack và có vài nhận xét như sau:

1.Hành động của hacker lần đầu hack Bkav chỉ để lại trên trang chủ là "hacked" vậy mà bị bắt bỏ tù???

Với tư cách là 1 công ty được "mệnh danh " là "công ty bảo mật thứ 3 thế giới" mà lại làm vậy thì liệu có xứng đáng không? Đáng lẻ khi tìm được người đã hack(không hề làm gì tổn hại đến bkav) thì Bkav phải thương lượng với người đó cùng nhau giải quyết lỗ hổng. Thậm chí phải mời người đó về làm cho Bkav với mức lương vài chục ngàn USD mới đúng chứ đằng này bắt nhốt tù.

2.Tiếp theo thì Bkav lại tiếp tục bị hack và lấy toàn bộ dữ liệu đợt thứ 2,người ta chỉ ra cho Bkav thấy rất nhiều lỗi bảo mật vậy mà BQT Bkav chỉ có phản bác lại bằng mấy câu mà đứa lớp 3 cũng biết nói" sai kiến thức cơ bản,,,,,sai kiến thức cơ bản" mà chẳng thấy thuyết phục gì hết.

Vì sao BQT Bkav lại cứ ra sức biện minh? duy nhất chỉ nhằm giấu ẹm lại,che giấu thành viên.

3. Khi các hacker chụp tấm hình Bkav gửi thư cầu cứu Mediafire thì tại diễn đàn Bkav có chuyện gì xảy ra?

Ban đầu bài viết "Bkav phải cầu cứu Mediafire trong vụ hack ngày 14/2?" cũng được post lên bkav.com.vn cũng y với cái tên đó. Một lúc sau thì BQT sửa lại là "Report Mediafire xóa link của hacker" và close bằng mấy câu xanh rờn



BQT ngụy biện đó là report ư???

Mình thấy Bkav làm 1 việc rất chi là vô ích khi cầu cứu MF xóa link đó đi khi mà hàng ngàn người đã down về và up lên nhiều trang download khác!!

4. Trên diễn đàn Bkav mấy hôm nay thì sao? kẻ tung kẻ hứng nói là sắp bắt rồi bắt được hacker nhưng xem thử có báo chí nào nói đến vấn đề đó đâu. Mình tra google mỏi mắt chả thấy đâu hết. Vậy mà trên diễn đàn này cứ tung hô,đọc mà cười vỡ cả bụng.


Về cá nhân mình,trước đây mình có dùng Bkav rồi,sau đó là thất vọng,diệt chẳng được con nào mà cài lại win luôn.

Mấy đứa bạn mình mà dùng Bkav mình chỉ khuyến cáo 1 câu" dùng Bkav thì thà đừng dùng còn hơn" Ai đưa máy cho mình sửa mà máy đó có cài Bkav là mình gỡ ra ngay lập tức không cần nói năng gì nhiều.

Thiệt chứ mình đọc mấy bài viết của các MOD Bkav mình thấy nhột lắm,lúc nào cũng ca ngợi bkav,kẻ tung người hứng nghe cười muốn té cả ghế

Bạn này...theo dõi sát sao mà...chẳng ngấm được gì vào đầu hay sao thế? Phân tích toàn những điều đã nói đi nói lại rất nhiều rồi.

[YFZ1]

Bạn này...theo dõi sát sao mà...chẳng ngấm được gì vào đầu hay sao thế? Phân tích toàn những điều đã nói đi nói lại rất nhiều rồi.

chuẩn !
chủ topic nên xem lại topic đã có về việc này, topic này nên close lại

[vuvantac11b]

cái này chắc lấy lại bài của ai à???
kiểu này bạn chủ topic cho vụ này im xuôi đi bạn nói làm gì nữa^^
nếu thông báo cho Bkav thì có phải khác ko???

[blogtrai]

Vậy chắc bạn có nghe vụ công ty nào đó cũng bị hack(mình ko nhớ tên là gì,đọc ko kĩ) rồi sau đó người ta tìm ra thủ phạm,công ty đó đã có 1 việc làm rất thông minh là mời người đó về làm việc

Còn Bkav thì sao? lúc nào cũng cố tra cho ra,tra ra rồi thì bị tạm giam

Mình thấy tại sao Bkav lại ko làm như cái công ty gì đó,đến mời về thương lượng,bàn cách giải quyết vấn đề vá lỗ hổng,đằng này thì....chỉ có duy nhất cách đó là thông minh nhất mà thôi.

giờ thì Bkav lại tiếp tục bị hack rồi đó,lần này người ta lấy hết dữ liệu luôn cũng chỉ vì cách ứng xử lần đầu ko đúng

Ý bạn nói tới Apple và CIA đúng không? Quan niệm của mỗi người mỗi khác, mỗi công ty mỗi khác. Xét theo nhiều khía cạnh bạn cũng thấy là có thông tin "Đã bắt được thủ phạm tấn công Webscan" và trong thông tin đó chỉ nói là bên C50 tiếp tục điều tra nghĩa là chưa có hành động xét xử, định tội như nhiều SGTC, một vài thành viên trên forum nói. Còn việc Bkav Forum bị hack thì dễ dàng nhận thấy đây không phải là máy chủ do Bkav sở hữu vì sao ư? Đơn giản vì mình tra ra được là cái IP của máy chủ BF tiếp diện trực tiếp với internet cùng một IP public. Khi tra IP đó dễ dàng nhận thấy máy chủ BF thuộc quyền sở của VDC (Công ty Điện toán và Truyền số liệu) vì thế nếu vụ việc chỉ một mình Bkav nắm cán là không đúng do còn bên thứ 3 mà chúng ta không thấy đề cập (VDC) ngay cả trang webscan cũng nằm trên server của VDC nốt!

[vinhandt]

Mỗi quốc gia, mỗi doanh nghiệp có văn hóa, cách ứng xử riêng bạn nhé.
Bkav có thể sẽ rất trân trọng người report lỗi cho bkav, còn thể loại xâm nhập trái phép, khai thác lỗi, tung tin hạ uy tín thì là phạm pháp. mà đã là phạm pháp thì phải chịu trách nhiệm trước pháp luật.
vấn đề nó cỏn con thế thôi mà cứ lải nhải mãi.

Bạn này...theo dõi sát sao mà...chẳng ngấm được gì vào đầu hay sao thế? Phân tích toàn những điều đã nói đi nói lại rất nhiều rồi.

chuẩn !
chủ topic nên xem lại topic đã có về việc này, topic này nên close lại

Đọc trên Bkav mình chẳng thấy ai phân tích cái gì cho ra hồn,chỉ toàn ngụy biện,kẻ tung người hứng,lúc nào cũng "tìm ra chưa?tìm ra rồi? nhốt tù đi,Bkav thật là tài,mình thích cách làm của bkav..." nghe chả có hứng thú gì để đọc tiếp.

Còn vụ thành viên nào đó report cái link thôi mà được nhận 3.5 triệu,nghe thấy đau đầu thật. Tại sao một công ty bảo mật được mệnh danh là thứ 3 thế giới mà lại ko thể biết là đã bị hack mà phải chờ tới người report????

rồi trên diễn đàn có ngay 1 topic tung hô người đó,đau đầu thật

[langkhachtph]

Đọc trên Bkav mình chẳng thấy ai phân tích cái gì cho ra hồn,chỉ toàn ngụy biện,kẻ tung người hứng,lúc nào cũng "tìm ra chưa?tìm ra rồi? nhốt tù đi,Bkav thật là tài,mình thích cách làm của bkav..." nghe chả có hứng thú gì để đọc tiếp.

Còn vụ thành viên nào đó report cái link thôi mà được nhận 3.5 triệu,nghe thấy đau đầu thật. Tại sao một công ty bảo mật được mệnh danh là thứ 3 thế giới mà lại ko thể biết là đã bị hack mà phải chờ tới người report????

rồi trên diễn đàn có ngay 1 topic tung hô người đó,đau đầu thật

-Nhà bạn bị trộm lẻn vào vơ vét tài sản bạn có báo công an không hay đăng báo tìm nó để nhờ hướng dẫn cách chống trộm?
-Lợi dụng lỗ hổng để tấn công chắc gì đã giỏi đến độ có thể làm ra sản phẩm đó mà phải mời về làm việc? Ví dụ: bạn dễ dàng phá hỏng một chiếc xe máy nhưng liệu bạn có làm ra được một vài phụ kiện đơn giản của nó không?
-Muốn hết nhức đầu trước hết bạn nên xem lại khả năng viết tiếng Việt của mình đi nhé

[bjktujko]

1. Không phải "công ty bảo mật thứ 3 thế giới" mà là phần mềm diệt virus đạt chứng chỉ quốc tế VB100. (bkav.com.vn).
2. @tất cả những bạn nói rằng: "trước đây mình từng dùng Bkav nhưng thấy không hiệu nên abcxyz... mình đã gỡ và không sử dụng nữa abcxyz... và bây giờ, tương lai mình sẽ không bao giờ sử dụng nữa vì nó rất tê... abcxyz..."

Theo quan điểm của mình thì Bkav hiện tại có rất nhiều cải tiến so với trước đây nên việc các bạn dùng Bkav trước đây thấy không tốt thì bây giờ nó vẫn không tốt ah?? Đừng suy nghĩ bảo thủ như thế! Một sản phẩm muốn tồn tại trên thị trường thì phải luôn cải tiến về chất lượng và Bkav cũng không nằm ngoài quy luật này, mặc dù có một số điểm vẫn chưa ổn nhưng Bkav đang từng ngày cố gắng hoàn thiện hơn. Sao các bạn không thử thay đổi suy nghĩ của mình bằng việc thử dùng Bkav bản mới nhất?
*Đây là quan điểm cá nhân mình*

[vietlop89]

Còn vụ thành viên nào đó report cái link thôi mà được nhận 3.5 triệu,nghe thấy đau đầu thật. Tại sao một công ty bảo mật được mệnh danh là thứ 3 thế giới mà lại ko thể biết là đã bị hack mà phải chờ tới người report????

Mình cũng thắc mắc như thế, tại sao nhỉ ?

[blogtrai]

-Nhà bạn bị trộm lẻn vào vơ vét tài sản bạn có báo công an không hay đăng báo tìm nó để nhờ hướng dẫn cách chống trộm?
-Lợi dụng lỗ hổng để tấn công chắc gì đã giỏi đến độ có thể làm ra sản phẩm đó mà phải mời về làm việc? Ví dụ: bạn dễ dàng phá hỏng một chiếc xe máy nhưng liệu bạn có làm ra được một vài phụ kiện đơn giản của nó không?
-Muốn hết nhức đầu trước hết bạn nên xem lại khả năng viết tiếng Việt của mình đi nhé

Cần giải thích cho người ta hiểu, đừng chụp mũ như thế. Nếu nói vậy mình nhắc lại về việc mà CIA cũng bị hack, đưa hết thông tin liên lạc nội bộ ra ngoài trước đây tại sao hacker đó lại được mời làm cho CIA mà không đi tù?

[YFZ1]

Đọc trên Bkav mình chẳng thấy ai phân tích cái gì cho ra hồn,chỉ toàn ngụy biện,kẻ tung người hứng,lúc nào cũng "tìm ra chưa?tìm ra rồi? nhốt tù đi,Bkav thật là tài,mình thích cách làm của bkav..." nghe chả có hứng thú gì để đọc tiếp.

Còn vụ thành viên nào đó report cái link thôi mà được nhận 3.5 triệu,nghe thấy đau đầu thật. Tại sao một công ty bảo mật được mệnh danh là thứ 3 thế giới mà lại ko thể biết là đã bị hack mà phải chờ tới người report????

rồi trên diễn đàn có ngay 1 topic tung hô người đó,đau đầu thật

vãi chưởng
đọc cái bài này vừa tức vừa buồn cười
thôi, ko tranh luận với bạn nữa, tranh luận với bạn rồi mềnh lại luẩn quẩn giống bạn
chúc bạn ngủ ngon

[blogtrai]

Mình cũng thắc mắc như thế, tại sao nhỉ ?

Trả lời đơn giản thôi: trang web thì thuộc về BKAV, nhưng server đặt web thì lại thuộc về VDC nên người giám sát máy chủ không thể là nhân viên công ty Bkav mà là nhân viên của VDC. Nếu họ không rà thì sao biết mà báo cho BKAV?

[Truong Van Hieu]

Đọc trên Bkav mình chẳng thấy ai phân tích cái gì cho ra hồn,chỉ toàn ngụy biện,kẻ tung người hứng,lúc nào cũng "tìm ra chưa?tìm ra rồi? nhốt tù đi,Bkav thật là tài,mình thích cách làm của bkav..." nghe chả có hứng thú gì để đọc tiếp.

Còn vụ thành viên nào đó report cái link thôi mà được nhận 3.5 triệu,nghe thấy đau đầu thật. Tại sao một công ty bảo mật được mệnh danh là thứ 3 thế giới mà lại ko thể biết là đã bị hack mà phải chờ tới người report????

rồi trên diễn đàn có ngay 1 topic tung hô người đó,đau đầu thật

- Bạn cho mình hỏi tí,

1. Bạn từng làm forum, website ( từng viết một đoạn code, một nhóm code cho một trang web hay một forum nhỏ chưa? )

2. Bạn có từng phân tích cấu trúc dữ liệu hay hệ thống chưa?

3. Bạn biết quản trị Server là gì chưa?

------------
Chào bạn, mình là người tự tay viết nên website http://vhieu.com, 100% là tự viết chứ không copy hay dùng mã nguồn khác( nếu bạn có làm web ) nên mình xin phép phân tích một tí.

1. WebScan có domain là webscan.bkav.com.vn => cái này nói lên webscan chỉ là một nhánh con của domain Bkav, có thể hiểu là Sub Domain ( có nghĩa : nếu host có địa chỉ là 172.1.1.1 được parked Domain Bkav thì nôn na có thể hiểu Webscan sẽ là : 172.1.1.1/Webscan , khi được nâng cấp lên Sub Doamin thì có thể viết ngược lại là : Webscan.bkav.com.vn)

2. Trên Server 172.1.1.1 có rất nhiều hạng mục, ví dụ của Bkav có thể là : 172.1.1.1/forum , 172.1.1.1/webscan , 172.1.1.1/edit , 172.1.1.1/MobileIS ,..... và nếu bạn làm web bạn sẽ hiểu, muốn chạy một trang html như trang có file là hacked.html thì chỉ viết đơn giản:

<html>
hacked :))
</html>

Vậy là xong, nó không hề ảnh hưởng tới CSDL SQL hay sửa cấu trúc file config

Còn muốn chạy một chương trình như webscan thì theo mình nghĩ ít nhất cũng 100file trong đó gồm các thư mục, Skin, javaScript,Connect ,...

Vì vậy việc kiểm sát một file html được tải lên máy chủ là hoàn toàn có khả năng được nhưng cần có thời gian dài để kiểm sát và phát hiện, chỉ có những người làm ra nó mới là người biết đầu tiên.

Xin các bác nhẹ tay, trình độ em còn yếu

[blogtrai]

- Bạn cho mình hỏi tí,

1. Bạn từng làm forum, website ( từng viết một đoạn code, một nhóm code cho một trang web hay một forum nhỏ chưa? )

2. Bạn có từng phân tích cấu trúc dữ liệu hay hệ thống chưa?

3. Bạn biết quản trị Server là gì chưa?

------------
Chào bạn, mình là người tự tay viết nên website http://vhieu.com, 100% là tự viết chứ không copy hay dùng mã nguồn khác( nếu bạn có làm web ) nên mình xin phép phân tích một tí.

1. WebScan có domain là webscan.bkav.com.vn => cái này nói lên webscan chỉ là một nhánh con của domain Bkav, có thể hiểu là Sub Domain ( có nghĩa : nếu host có địa chỉ là 172.1.1.1 được parked Domain Bkav thì nôn na có thể hiểu Webscan sẽ là : 172.1.1.1/Webscan , khi được nâng cấp lên Sub Doamin thì có thể viết ngược lại là : Webscan.bkav.com.vn)

2. Trên Server 172.1.1.1 có rất nhiều hạng mục, ví dụ của Bkav có thể là : 172.1.1.1/forum , 172.1.1.1/webscan , 172.1.1.1/edit , 172.1.1.1/MobileIS ,..... và nếu bạn làm web bạn sẽ hiểu, muốn chạy một trang html như trang có file là hacked.html thì chỉ viết đơn giản:

<html>
hacked :))
</html>

Vậy là xong, nó không hề ảnh hưởng tới CSDL SQL hay sửa cấu trúc file config

Còn muốn chạy một chương trình như webscan thì theo mình nghĩ ít nhất cũng 100file trong đó gồm các thư mục, Skin, javaScript,Connect ,...

Vì vậy việc kiểm sát một file html được tải lên máy chủ là hoàn toàn có khả năng được nhưng cần có thời gian dài để kiểm sát và phát hiện, chỉ có những người làm ra nó mới là người biết đầu tiên.

Xin các bác nhẹ tay, trình độ em còn yếu

vậy cái log server đâu nhỉ? khi tiếp cận một thư mục trên server mặc định sẽ được ghi lại? Chắc anh hiểu vấn đề này chứ?

[vinhandt]

-Nhà bạn bị trộm lẻn vào vơ vét tài sản bạn có báo công an không hay đăng báo tìm nó để nhờ hướng dẫn cách chống trộm?
-Lợi dụng lỗ hổng để tấn công chắc gì đã giỏi đến độ có thể làm ra sản phẩm đó mà phải mời về làm việc? Ví dụ: bạn dễ dàng phá hỏng một chiếc xe máy nhưng liệu bạn có làm ra được một vài phụ kiện đơn giản của nó không?
-Muốn hết nhức đầu trước hết bạn nên xem lại khả năng viết tiếng Việt của mình đi nhé

Mình chỉ gợi ý về cách giải quyết sau lần bị hack đầu tiên mà thôi còn việc người hack đó có đủ trình độ hay ko là chuyện khác

Còn đằng này trên diễn đàn cứ....rủa cho công an tìm ra rồi nhốt tù

Chẳng lẻ Bkav ko còn cách giải quyết nào thông minh hơn là để công an tìm ra rồi tạm giam hay sao??? Để giờ lại lĩnh hậu quả

Liệu sau lần bị lấy hết dữ liệu này thì còn ai tin tưởng Bkav nổi nữa

dù cho sản phẩm có tốt đến mấy mà chính web của mình cũng te tua như vậy thì khách hàng nào an tâm cho nổi

Thiệt chứ biết bao người hết thất vọng này đến thất vọng khác về BKAV

chẳng những thế đọc trên diễn đàn khi có ai đó nói máy có vấn đề thì các mod ở đây phán ngay câu xanh rờn" MÁY BẠN BỊ VIRUS RỒI,HÃY DÙNG Bkav PRO ĐỂ QUÉT NHÉ"mình ko nghĩ là dùng Bkav quét xong thì hết bệnh mà có lẻ là quét xong rồi cài lại win luôn

Liệu có ai gỡ norton,kapersky,avira...ra để cài lại Bkav nào????chắc là hàng hiếm đang có nguy cơ tuyệt chủng

[langkhachtph]

Cần giải thích cho người ta hiểu, đừng chụp mũ như thế. Nếu nói vậy mình nhắc lại về việc mà CIA cũng bị hack, đưa hết thông tin liên lạc nội bộ ra ngoài trước đây tại sao hacker đó lại được mời làm cho CIA mà không đi tù?

Cái khác nhau nằm giữa cổ và cái mũ đó bạn. Đừng đem vài cá nhân đặc biệt trong hàng trăm triệu người ra so với đại trà.

[vinhandt]

- Bạn cho mình hỏi tí,

1. Bạn từng làm forum, website ( từng viết một đoạn code, một nhóm code cho một trang web hay một forum nhỏ chưa? )

2. Bạn có từng phân tích cấu trúc dữ liệu hay hệ thống chưa?

3. Bạn biết quản trị Server là gì chưa?

------------
Chào bạn, mình là người tự tay viết nên website http://vhieu.com, 100% là tự viết chứ không copy hay dùng mã nguồn khác( nếu bạn có làm web ) nên mình xin phép phân tích một tí.

1. WebScan có domain là webscan.bkav.com.vn => cái này nói lên webscan chỉ là một nhánh con của domain Bkav, có thể hiểu là Sub Domain ( có nghĩa : nếu host có địa chỉ là 172.1.1.1 được parked Domain Bkav thì nôn na có thể hiểu Webscan sẽ là : 172.1.1.1/Webscan , khi được nâng cấp lên Sub Doamin thì có thể viết ngược lại là : Webscan.bkav.com.vn)

2. Trên Server 172.1.1.1 có rất nhiều hạng mục, ví dụ của Bkav có thể là : 172.1.1.1/forum , 172.1.1.1/webscan , 172.1.1.1/edit , 172.1.1.1/MobileIS ,..... và nếu bạn làm web bạn sẽ hiểu, muốn chạy một trang html như trang có file là hacked.html thì chỉ viết đơn giản:

<html>
hacked :))
</html>

Vậy là xong, nó không hề ảnh hưởng tới CSDL SQL hay sửa cấu trúc file config

Còn muốn chạy một chương trình như webscan thì theo mình nghĩ ít nhất cũng 100file trong đó gồm các thư mục, Skin, javaScript,Connect ,...

Vì vậy việc kiểm sát một file html được tải lên máy chủ là hoàn toàn có khả năng được nhưng cần có thời gian dài để kiểm sát và phát hiện, chỉ có những người làm ra nó mới là người biết đầu tiên.

Xin các bác nhẹ tay, trình độ em còn yếu

Câu trả lời của mình cho 3 câu hỏi của bạn đơn giản lắm :CHƯA TỪNG

vậy cho gọn,cái mình muốn bàn là bàn về cách ứng xử của Bkav và cách thành viên Bkav mà thôi