Follow along with the video below to see how to install our site as a web app on your home screen.
Note: This feature may not be available in some browsers.
Link : http://gamethu.net/News/Chuyen-game/2005/10/3B9ACE7E/Thứ sáu, 14/10/2005, 11:39 GMT+7
Vụ tên miền GameVN: Lưỡng long tranh châu, quần ngư tranh thực
Sau 92 giờ từ khi bị tấn công, các thành viên của GameVN lại có thể trở lại diễn đàn của mình mà không phải "qua đường wc" theo cách gọi của họ khi phải dùng tạm thời địa chỉ wcgvn.com/forum. Trong "cơn nước lửa", một số diễn đàn khác về game đã xuất hiện để chía chác số thành viên của GameVN đang hoang mang, không biết về đâu.
Sáng ngày 13/10, một thông báo chính thức xuất hiện trên diễn đàn Thế Giới Ảo, nơi chiếm giữ domain của GameVN, nhận trách nhiệm về vụ chiếm đoạt này. Hacker ngoài việc thừa nhận đây là một vụ tấn công còn đưa thông tin liên hệ trên mạng với ý “nếu nói chuyện đàng hoàng, tử tế trên tinh thần tôn trọng nhau, tôi sẽ trả lại domain”. Phía GameVN quyết định liên hệ đàm phán với Thế Giới Ảo để “nhận lại domain một cách hoà bình và hợp pháp” thay cho việc tiến hành tấn công trả đũa.
Cuộc đàm phán giữa hacker và người phụ trách phía diễn đàn GameVN đã kết thúc lúc 15h30. Theo đó, hacker có tên Lê Hữu Phước sẽ trao trả domain cho phía GameVN với điều kiện được thanh toán khoản chi phí gia hạn (renew) đến năm 2014 và chuyển (transfer) tên miền về Việt Nam. Theo nhận định của giới hacker, khoản tiền trên vào khoảng "từ 5 đến 7 triệu đồng". Rất nhanh sau khi đạt được thống nhất, 2 tên miền gamevn.com và gamevn.net đã được trả về với chủ cũ. Đến 16 giờ cùng ngày, diễn đàn GameVN lại hoạt động bình thường như trước khi bị tấn công.
Đúng như dự đoán ban đầu, GameVN bị tấn công theo cách sử dụng thông tin giả đánh lừa nhà cung cấp domain. Sau khi đánh lừa đơn vị quản lý là e-Host bằng “cách kết hợp nhiều thủ thuật” - theo cách nói của Lê Hữu Phước - domain được transfer về PAVietnam theo cách hợp pháp như một vụ mua bán tên miền. Phước được cấp đầy đủ giấy tờ công nhận quyền sở hữu đối với domain mà không liên quan gì đến nơi quản lý cũ nữa. Về mặt hình thức, toàn bộ quá trình chiếm đoạt tên miền gamevn.com diễn ra như một vụ mua bán domain qua mạng.
Đinh Bá Trực, người phụ trách về kỹ thuật của GameVN, nói: “Họ tấn công vào điểm yếu nhất của khâu bảo mật, đó chính là chính sách của nhà cung cấp chứ không phải hệ thống thiết bị”. Khi nhận xét về cuộc chiến này, Lê Hữu Phước đánh giá rằng thực ra GameVN hoặc quá chủ quan, hoặc quá chú trọng vào việc bảo vệ cơ sở dữ liệu nên domain bị đánh cắp. "GameVN được bảo vệ khá tốt, bản thân Đinh Bá Trực cũng là một hacker nổi tiếng từ năm 2001. Mất password của domain, anh Trực vẫn có thể sửa lại những thông tin liên quan bằng tài khoản của mình tại e-Host", Hữu Phước giải thích. "Nhưng mình không tấn công vào diễn đàn GameVN mà chỉ tấn công domain thôi. Xác suất mất domain chỉ vào khoảng 1%, nên có lẽ anh Trực không đề phòng”. Điều này cũng lý giải tại sao GameVN vẫn bảo toàn được cơ sở dữ liệu của mình trong khi domain bị mất.
Trong 4 ngày bị chiếm dụng domain, một số thành viên GameVN quá bức xúc nên mở mặt trận tấn công từ chối dịch vụ (DDOS) vào Thế Giới Ảo, trang web án ngữ tên miền gamevn.com thời gian qua. Dựa vào server mới có băng thông không giới hạn, GameVN nhúng trực tiếp những flood script vào index. Khi đó, chỉ cần đăng nhập vào Thế Giới Ảo là những script này tự động chiếm băng thông của diễn đàn. Ngay lập tức, bộ phận bảo mật của Thế Giới Ảo đáp trả bằng cách cài Trojan dò tìm cookies vào chính site của mình. Vậy là đòn tấn công của GameVN trở thành “gậy ông đập lưng ông” theo đúng cách gọi của bên khai chiến. Trận giao đấu chỉ ngừng lại trước khi cuộc đàm phán có kết quả 1 tiếng đồng hồ.
GameVN là một diễn đàn chuyên về game, được hình thành tự phát và do chính những game thủ Việt Nam điều hành. Trong sự phát triển nhanh chóng của trò chơi giải trí hiện nay, những website về game thu hút rất nhiều người truy cập để chia sẻ kinh nghiệm, trao đổi tin tức... Lượng người thành viên và bài viết của GameVN là "điều mơ ước" của những diễn đàn về game mới lập sau này. "Đạo tặc” Thế Giới Ảo cũng nằm trong số này và việc chiếm đoạt tên miền gamevn.com là một cách diễn đàn này quảng bá tên tuổi cho mình. Thậm chí, ngay khi GameVN bị mất tên miền, một trang diễn đàn khác mang tên GameVNN đã được thành lập tại tên miền www.gamevnn.com/forum. Xuất hiện qua diễn đàn game RYL của VASC, forum GameVNN này có giao diện và kết cấu chương mục giống hệt GameVN, đồng thời mang logo tài trợ của công ty VinaGame. Ông Lê Hồng Minh, Chủ tịch Hội đồng quản trị VinaGame, khẳng định: “Chúng tôi hoàn toàn không biết người lập diễn đàn này là ai và lý do họ đưa tên công ty và logo chúng tôi lên diễn đàn để làm gì. VinaGame không có bất cứ hình thức tài trợ hoặc liên quan nào đến diễn đàn GameVNN này cả. Ra đời trong thời điểm tranh chấp như hiện nay, lại ăn cắp giao diện của GameVN, chúng tôi đánh giá đây là hành động 'cháy nhà hôi của' nhằm chiếm đoạt độc giả của GameVN”. Thực tế, "diễn đàn ma" GameVNN chỉ tồn tại đúng 3 ngày. Khi trang GameVN hoạt động bình thường, GameVNN cũng biến mất dù tên miền được đăng ký đến 2007
![]()
Cuộc chiến đã qua, và các thành viên của GameVN lại tiếp tục xây dựng diễn đàn của mình. Trang GameVN được bảo vệ tốt, chuyên gia giỏi nhưng vẫn bị hack chỉ bởi đăng ký đặt máy chủ và tên miền tại nước ngoài. Đinh Bá Trực khẳng định, domain và host của GameVN được mua bằng chính thẻ tín dụng (Credit Card ) của anh và bạn anh, chứ không phải thẻ hack được trên mạng. Trực than thở rằng đó là tài sản với quyền lợi hợp pháp nhưng vẫn bị mất trắng bởi domain đã được di chuyển khéo léo.
Không những thế, "giang hồ" còn cho rằng rất khó biết chắc tiền gia hạn tên miền gamevn.com đến năm 2014 có được Lê Hữu Phước trả bằng tiền "thật" hay không. Nếu khoản thanh toán trên được thực hiện bằng thẻ tín dụng kiếm chác theo cách của hacker thường làm, thì Phước đã thực hiện xong 1 cuộc rửa tiền hoàn chỉnh: biến tiền "chùa" thành tiền thật. Hậu quả về sau vẫn lơ lửng trên đầu của GameVN.
Thứ sáu, 14/10/2005, 11:39 GMT+7
trở xuống nhé.... bác có thấy cái từ e-Host nào ko ?Đinh Bá Trực, người phụ trách về kỹ thuật của GameVN, nói: “Họ tấn công vào điểm yếu nhất của khâu bảo mật, đó chính là chính sách của nhà cung cấp chứ không phải hệ thống thiết bị”. Khi nhận xét về cuộc chiến này, Lê Hữu Phước đánh giá rằng thực ra GameVN hoặc quá chủ quan, hoặc quá chú trọng vào việc bảo vệ cơ sở dữ liệu nên domain bị đánh cắp. "GameVN được bảo vệ khá tốt, bản thân Đinh Bá Trực cũng là một hacker nổi tiếng từ năm 2001. Mất password của domain, anh Trực vẫn có thể sửa lại những thông tin liên quan bằng tài khoản của mình tại e-Host", Hữu Phước giải thích. "Nhưng mình không tấn công vào diễn đàn GameVN mà chỉ tấn công domain thôi. Xác suất mất domain chỉ vào khoảng 1%, nên có lẽ anh Trực không đề phòng”. Điều này cũng lý giải tại sao GameVN vẫn bảo toàn được cơ sở dữ liệu của mình trong khi domain bị mất.
Trong 4 ngày bị chiếm dụng domain, một số thành viên GameVN quá bức xúc nên mở mặt trận tấn công từ chối dịch vụ (DDOS) vào Thế Giới Ảo, trang web án ngữ tên miền gamevn.com thời gian qua. Dựa vào server mới có băng thông không giới hạn, GameVN nhúng trực tiếp những flood script vào index. Khi đó, chỉ cần đăng nhập vào Thế Giới Ảo là những script này tự động chiếm băng thông của diễn đàn. Ngay lập tức, bộ phận bảo mật của Thế Giới Ảo đáp trả bằng cách cài Trojan dò tìm cookies vào chính site của mình. Vậy là đòn tấn công của GameVN trở thành “gậy ông đập lưng ông” theo đúng cách gọi của bên khai chiến. Trận giao đấu chỉ ngừng lại trước khi cuộc đàm phán có kết quả 1 tiếng đồng hồ.
và so sánh với cái này:Tào_Tung nói:Ping whois của gamevn có thấy e host hay e hiếc gì đâu
giờ GVN đang sài host của VDC, nếu bác sợ thiếu thông tin + sai => đề nghị đọc trang này: http://toolbar.netcraft.com/site_report?url=http://www.gamevn.comvirtual man nói:Thứ sáu, 14/10/2005, 11:39 GMT+7
ngay sau khi bị hack, server load bài quá lâu, nên đã chuyển sang host VNtất nhiên là lâu ( ai chẳng bít ), nhưng mà tại bác Tao_tung bảo là ko thấy GameVN xài e-host, e-hiếc gì cả...