Xcafevietnam’s Weblog
May 20, 2008
Filed under: Thông báo — xcafevietnam @ 7:00 pm
Tags: X-cafevn.org
Kính gửi các ban quản trị, thành viên và khách viếng thăm của các diễn đàn tiếng Việt trong và ngoài nước. Diễn đàn X-cafevn.org là một thành viên trong cộng đồng mạng, là nơi mở cửa đón nhận những tiếng nói trái chiều về các vấn đề trong nước và thế giới. Trong suốt tháng vừa qua, diễn đàn đã bị tấn công từ chối dịch vụ (DDoS) với quy mô lớn và liên tục. Sự việc này xảy ra trùng hợp với thời điểm Việt Nam đón ngọn đuốc Olympic Bắc Kinh đi qua đất nước này, cùng lúc với việc nhiều thành viên X-cà tại thành phố Hồ Chí Minh bị mời lên đồn Công An để thẩm vấn.
Dạo gần đây, dù đã nâng cấp và chuyển địa chỉ, diễn đàn vẫn không hoạt động được vì những tấn công trên. Trong khoảng 2 tuần lễ vừa qua, nhóm tự xưng là JFM Team đã nhận là người đã tấn công diễn đàn với mục đích tống tiền. Người này đòi hỏi X-cà phải đóng tiền để được tự do hoạt động.
Thật khó mà tin rằng có nhóm JFM nào đấy phá X-cà chỉ vì tiền, hoặc vì tự ái nghề nghiệp vì đây không phải là một mạng thương mại cũng chẳng là một diễn đàn tin học. Chúng tôi không thể quả quyết nhân vật JFM này tấn công X-cà vì động cơ chính trị nhưng cũng không loại bỏ giả thiết này.
Vẫn biết có nhiều quan điểm ủng hộ nhưng cũng có nhiều ý kiến phản đối về những nội dung đăng tải trong X-cà. Nhưng với tôn chỉ “Tôn trọng sự khác biệt”, ban quản trị đã làm hết sức mình để giữ vững tinh thần là mọi người đều có quyền đưa ý kiến của mình lên diễn đàn. Trong thời đại thông tin toàn cầu hiện nay, việc bưng bít, ngăn cản những cư dân mạng san sẻ thông tin, kiến thức là hành động đi ngược lại trào lưu của một thế giới bình đẳng và dân chủ. Hãy để X-càfé thực hiện nhiệm vụ của mình, đó là phản ánh thái độ, quan điểm của mọi người đối với xã hội Việt Nam. Đừng vì quyền lợi nhỏ bé của mình mà tước đi nhu cầu thông tin to lớn của mọi người. Nếu chúng ta không dám thẳng thắn nhìn thẳng vào sự thật hiện tại thì đừng đòi hỏi gì ở một tương lai giả dối.
Kính mong các ban quản trị, thành viên và khách viếng thăm của các diễn đàn tiếng Việt trong và ngoài nước giúp chúng tôi truyền bá thông điệp này đến mọi người cũng như giúp chúng tôi lật tẩy thủ phạm, đưa họ ra ánh sáng công lý!
Mọi thông tin liên quan, xin liên lạc với chúng tôi qua hộp thư tqvn2004@yahoo.com hoặc tinman.vietnam@gmail.com!
X-cà tiếp tục bị tấn công DDoS với cường độ lớn
Filed under: Thông báo — xcafevietnam @ 9:11 am
Tags: X-cafevn.org
Các bác có trình độ và kinh nghiệm về networking security có thể liên lạc với admin tại tqvn2004@yahoo.com để góp ý các giải pháp chống DDoS. Cảm ơn các bác!
Cho tới hôm nay (20/5/2008), X-cafe vẫn chưa chính thức dùng firewall bên ngoài (hardware) hổ trợ mà chỉ chủ yếu dùng firewall của server (software) là chính và mổi khi đối phương đổi cách tấn công thì nó sẻ làm vô hiệu hoá firewall vì firewall trên server cũng có giới hạn của nó.
Nói chung thì các cuộc tấn công gần đây tới x-cafe có nhiều loại khác nhau và thường được tung ra vào cùng 1 thời điểm:
Nói chung thì phía admin cũng đã áp dụng các kỹ thuật phòng chống từ TARTIP cho tới sử dụng csf ldf để detect DDOS và đưa vào iptable nhưng nói chung khi tấn công quá đa dạng và cùng 1 lúc thì server cũng rất khó có khả năng chống đở 1 cách hữu hiệu vì vậy bọn này quyết định đưa thêm firewall từ ngoài vào hổ trợ hy vọng có thể giảm bớt cường độ làm việc trên server… Một trong những điều khó khăn nhất là khi tấn công ở cường độ nhiều máy và chậm thì sẻ làm cho các chương trình phòng chống rất lúng túng và nếu config không khéo thì ngay cả phe ta cũng bị khoá lại và block bởi các chương trình này…
Các bác cũng biết tui không chuyên về thực hành security trên server cho nên chỉ có thể chia xẻ được những gì theo tui biết trong các ngày làm thợ vịn vừa qua mà thôi.. Tui nghĩ rằng các admin cũng đọc qua những đề nghị của các bác và họ cũng đã áp dụng mọi biện pháp cần thiết… chứ không phải đơn giản là bỏ qua hay phớt lờ các lời khuyên này…
Các bác có trình độ về networking security có thể liên lạc với admin tại tqvn2004@yahoo.com để góp ý các giải pháp chống DDoS. Cảm ơn các bác!