Qua s? c? l?i b?o m?t trong ph?n m?m Joomla v?a qua, c� th? th?y r� v?n ?? ??m b?o an to�n cho website tr??c ti�n ph? thu?c v�o � th?c c?a ng??i qu?n tr?, ch? kh�ng ph?i chuy?n ph?n m?m mi?n ph� hay th??ng m?i, ngu?n m? hay ngu?n ?�ng.
Ng�y 13/8, M?t l?i b?o m?t nghi�m tr?ng ?� ???c ph�t hi?n trong c�c h? th?ng ph?n m?m qu?n tr? n?i dung web ngu?n m? Joomla 1.5.x hi?n ?ang ???c h�ng ng�n website Vi?t Nam s? d?ng. L?i n�y cho ph�p m?t ng??i d�ng b�nh th??ng kh�ng c?n ??ng nh?p c?ng c� th? c??p quy?n qu?n tr? n?i dung to�n b? website.
Ng�y 13/8, M?t l?i b?o m?t nghi�m tr?ng ?� ???c ph�t hi?n trong c�c h? th?ng ph?n m?m qu?n tr? n?i dung web ngu?n m? Joomla 1.5.x hi?n ?ang ???c h�ng ng�n website Vi?t Nam s? d?ng. L?i n�y cho ph�p m?t ng??i d�ng b�nh th??ng kh�ng c?n ??ng nh?p c?ng c� th? c??p quy?n qu?n tr? n?i dung to�n b? website.
Ph?n m?m n�y hi?n ???c c?ng ??ng CNTT Vi?t Nam s? d?ng kh� ph? bi?n v� kh? n?ng t�y bi?n cao, s? d?ng d? d�ng v� mi?n ph� b?n quy?n.
Theo website c?a c�c nh� ph�t tri?n Joomla, ?�y l� m?t l?i b?o m?t n?m trong c? ch? x�c th?c token ?? t�i l?p m?t kh?u qu?n tr? c?a ph?n m?m Joomla c?a file /components/com_user/models/reset.php.
Thay v� ph?i nh?p m?t th? token ???c h? th?ng g?i t?i email c?a ng??i qu?n tr?, m?t ng??i d�ng b�nh th??ng c� th? nh?p m� th? token l� m?t d?u ph?y tr�n (?) v� ???c chuy?n ngay t?i ph?n ??t l?i m?t kh?u m?i cho t�i kho?n ng??i d�ng c� m� s? ID nh? nh?t. Th�ng th??ng, ?�y l� t�i kho?n mang t�n admin, c� quy?n qu?n tr? c?p cao nh?t (administrator). Do ?�y l� th�nh ph?n m?c ??nh c?a Joomla n�n kh? n?ng reset password th�nh c�ng l� 100%.
Hi?n t? ch?c c�c nh� ph�t tri?n Joomla ?� c?nh b?o c�c website s? d?ng nh?ng phi�n b?n Joomla t? 1.5.5 tr? v? tr??c n�n c?p nh?t ngay l�n phi�n b?n 1..5.6 ho?c kh?c ph?c l?i trong file reset.php.
??n tr? con c?ng c� th?... hack
Ch? c?n ??c qua m?t ?o?n gi?i thi?u tr�n di?n ?�n, m?t ng??i d�ng b�nh th??ng, th?m ch? k? c? h?c sinh ph? th�ng c?ng c� th? th?c hi?n vi?c t?n c�ng chi?m quy?n qu?n tr? n?i dung web c?a ph?m m?m Joomla th�ng qua l?i n�i tr�n.
V�o th?i ?i?m c�c website ch?a k?p n�ng c?p, kh�ng m?y kh� kh?n ?? c� th? t�m ki?m m?t website s? d?ng ph?n m?m Joomla qua Google, k? c? v?i website d�ng ti?ng Vi?t, v� th�ng th??ng c�c website ??u c� ghi danh ph?n m?m Joomla ???c s? d?ng theo quy ??nh b?n quy?n c?a ph?n m?m ngu?n m? n�y.
B??c ti?p theo, k? t?n c�ng ch? vi?c g� (ho?c paste) th�m m?t ?o?n ???ng link (?option=com_user&view=reset&layout=confirm) v�o sau ??a ch? trang ch? c?a website v� b?m enter, m?t b?ng th�ng b�o s? hi?n ra cho bi?t h? th?ng ?� g?i email ch?a th? x�c th?c (token) t?i ??a ch? mail c?a ng??i qu?n tr? v� y�u c?u nh?p token ?� v�o ?? c� th? ??i m?t kh?u cho t�i kho?n.
Tuy nhi�n, k? t?n c�ng c� th? ?i qua b??c x�c th?c n�y m?t c�ch ??n gi?n b?ng c�ch nh?p k� t? d?u ph?y tr�n (?), v� l?p t?c ???c chuy?n t?i m?c nh?p m?t kh?u m?i 2 l?n ?? thay ??i m?t kh?u qu?n tr?. Sau khi ??i ???c m?t kh?u, k? t?n c�ng c� th? ?�ng ho�ng ??ng nh?p v�o h? th?ng qu?n tr? c?a Joomla b?ng c�ch g� th�m c?m /administrator/ v�o sau t�n mi?n c?a website theo t�n ??ng nh?p l� admin, v?i m?t kh?u v?a thay ??i.
L�c n�y, to�n b? h? th?ng qu?n tr? n?i dung web c?a ph?n m?m Joomla ?� n?m trong quy?n ki?m so�t c?a k? t?n c�ng.
C�c "n?n nh�n" kh�ng c� quy m� l?n
S�ng ng�y 13/8, khi ph�t hi?n nguy c? b?o m?t nh?m v�o c�c website s? d?ng Joomla 1.5.x, Trung t�m ?ng c?u s? c? m�y t�nh kh?n c?p VNCERT ?� ph?i h?p nhanh v?i Trung t�m Internet Vi?t Nam ?? c� ???c danh s�ch h�ng tr?m website .vn s? d?ng ph?n m?m Joomla ?? ti?n h�nh c?nh b�o tr?c ti?p.
Tuy nhi�n, v� Joomla l� ph?n m?m ngu?n m? mi?n ph� v?i ??c th� ??n gi?n, d? tri?n khai, t�y bi?n, ph� h?p v?i c�c h? th?ng website nh? v� trung b�nh, n�n ph?n l?n c�c t�n mi?n .vn s? d?ng Joomla c?ng l� c�c website c� nh�n, nh�m di?n ?�n ho?c c?ng ??ng m?ng �t ph? bi?n, ho?c c�c doanh nghi?p, t? ch?c c� quy m� kh�ng l?n, kh�ng c� nhi?u th�ng tin tr?ng y?u.
Do ?�, trung t�m VNCERT c?ng ch? th?c hi?n c?nh b�o tr?c ti?p qua ?i?n tho?i, e-mail t?i c�c doanh nghi?p, t? ch?c s? h?u c�c website nh? luatgiapham.com, daoduytu.edu.vn, giaoduc.edu.vn, www.vctv.vkn, sport.com.vn... Sau khi nh?n ???c th�ng b�o, c�c website n�y ??u ?� ti?n h�nh v� l?i b?o m?t b?ng c�ch n�ng c?p l�n phi�n b?n Joomla 1.5.6.
C?p nh?t nhanh - c�ch ph�ng v? t?t nh?t!
??i v?i c�c chuy�n gia qu?n tr? website (webmaster), c�ch t?t nh?t ?? b?o v? website c?a m�nh tr??c c�c nguy c? b?o m?t l� th??ng xuy�n c?p nh?t c�c th�ng tin t? nh� cung c?p s?n ph?m ph?n m?m, ho?c t? c�c di?n ?�n, t? ch?c ?ang ph�t tri?n s?n ph?m m� website s? d?ng.
C? th? trong tr??ng h?p c?a ph?n m?m Joomla, c�c th�ng b�o v? l?i reset m?t kh?u qu?n tr? c?ng ?� c� kh� s?m tr�n di?n ?�n c�c nh� ph�t tri?n Joomla (developer.joomla.org), ??ng th?i ???c h? th?ng c�c c? quan ?ng c?u s? c? m�y t�nh kh?n c?p tr�n kh?p th? gi?i chuy?n ti?p nhanh ch�ng, t? USCERT, JCERT.... cho t?i VNCERT.
M?t s? c�ch kh�c ?? nhanh ch�ng ti?p c?n c�c th�ng tin c?nh b�o l?i b?o m?t l� ??ng k� d?ch v? newsletter c?a c�c t? ch?c CERT ho?c doanh nghi?p, t? ch?c cung c?p, ph�t tri?n c�c ph?n m?m c?n theo d�i, ho?c c?p nh?t c�c k�nh tin t?c qua RSS ?? n?m th�ng tin. ?�y l� nh?ng bi?n ph�p c?p nh?t th�ng tin c? b?n m� b?t c? webmaster n�o c?ng ph?i th?c hi?n ?? ??m b?o h? th?ng website lu�n ???c kh?c ph?c c�c l?i b?o m?t nhanh nh?t.
Nh?ng c� m?t th?c t? ?�ng bu?n l� th�i quen n�y ch?a th?c s? ph? bi?n ??i v?i c�c webmaster t?i Vi?t Nam. M?t minh ch?ng ??n gi?n nh?t: Ng�y 18/8/2008, sau khi l?i Joomla ???c ph�t hi?n v� c�ng b? ???c 5 ng�y, v?n c�n kh� nhi?u website .vn ch?a kh?c ph?c l?i v� d? d�ng tr? th�nh n?n nh�n c?a c�c newbie th�ch t� m� ph� ph�ch qua m?ng.
Ch? c?n t�m ki?m qua Google v� ki?m tra th? nh? ph?n ??u b�i vi?t ?� ?? c?p, c?ng c� th? d? d�ng t�m th?y c�c website v?n c� th? b? thay ??i m?t kh?u qu?n tr? d? d�ng nh? hdhtienhai.com.vn, trongdongviet.vn; environment.hcmuns.edu.vn, victory.com.vn hay pgviet.com.vn.
Tr�n th?c t?, c�c l?i b?o m?t t??ng t? nh? c?a Joomla kh�ng ph?i l� hi?m, th?m ch� c� trong c? c�c s?n ph?m ph?n m?m th??ng m?i nh? c?a Microsoft, Cisco... Do ?�, v?n ?? ??m b?o an to�n cho website tr??c ti�n ph? thu?c v�o � th?c c?a ng??i qu?n tr?, ch? kh�ng ph?i chuy?n ph?n m?m mi?n ph� hay th??ng m?i, ngu?n m? hay ngu?n ?�ng.
Theo website c?a c�c nh� ph�t tri?n Joomla, ?�y l� m?t l?i b?o m?t n?m trong c? ch? x�c th?c token ?? t�i l?p m?t kh?u qu?n tr? c?a ph?n m?m Joomla c?a file /components/com_user/models/reset.php.
Thay v� ph?i nh?p m?t th? token ???c h? th?ng g?i t?i email c?a ng??i qu?n tr?, m?t ng??i d�ng b�nh th??ng c� th? nh?p m� th? token l� m?t d?u ph?y tr�n (?) v� ???c chuy?n ngay t?i ph?n ??t l?i m?t kh?u m?i cho t�i kho?n ng??i d�ng c� m� s? ID nh? nh?t. Th�ng th??ng, ?�y l� t�i kho?n mang t�n admin, c� quy?n qu?n tr? c?p cao nh?t (administrator). Do ?�y l� th�nh ph?n m?c ??nh c?a Joomla n�n kh? n?ng reset password th�nh c�ng l� 100%.
Hi?n t? ch?c c�c nh� ph�t tri?n Joomla ?� c?nh b?o c�c website s? d?ng nh?ng phi�n b?n Joomla t? 1.5.5 tr? v? tr??c n�n c?p nh?t ngay l�n phi�n b?n 1..5.6 ho?c kh?c ph?c l?i trong file reset.php.
??n tr? con c?ng c� th?... hack
Ch? c?n ??c qua m?t ?o?n gi?i thi?u tr�n di?n ?�n, m?t ng??i d�ng b�nh th??ng, th?m ch? k? c? h?c sinh ph? th�ng c?ng c� th? th?c hi?n vi?c t?n c�ng chi?m quy?n qu?n tr? n?i dung web c?a ph?m m?m Joomla th�ng qua l?i n�i tr�n. V�o th?i ?i?m c�c website ch?a k?p n�ng c?p, kh�ng m?y kh� kh?n ?? c� th? t�m ki?m m?t website s? d?ng ph?n m?m Joomla qua Google, k? c? v?i website d�ng ti?ng Vi?t, v� th�ng th??ng c�c website ??u c� ghi danh ph?n m?m Joomla ???c s? d?ng theo quy ??nh b?n quy?n c?a ph?n m?m ngu?n m? n�y.
B??c ti?p theo, k? t?n c�ng ch? vi?c g� (ho?c paste) th�m m?t ?o?n ???ng link (?option=com_user&view=reset&layout=confirm) v�o sau ??a ch? trang ch? c?a website v� b?m enter, m?t b?ng th�ng b�o s? hi?n ra cho bi?t h? th?ng ?� g?i email ch?a th? x�c th?c (token) t?i ??a ch? mail c?a ng??i qu?n tr? v� y�u c?u nh?p token ?� v�o ?? c� th? ??i m?t kh?u cho t�i kho?n.
Tuy nhi�n, k? t?n c�ng c� th? ?i qua b??c x�c th?c n�y m?t c�ch ??n gi?n b?ng c�ch nh?p k� t? d?u ph?y tr�n (?), v� l?p t?c ???c chuy?n t?i m?c nh?p m?t kh?u m?i 2 l?n ?? thay ??i m?t kh?u qu?n tr?. Sau khi ??i ???c m?t kh?u, k? t?n c�ng c� th? ?�ng ho�ng ??ng nh?p v�o h? th?ng qu?n tr? c?a Joomla b?ng c�ch g� th�m c?m /administrator/ v�o sau t�n mi?n c?a website theo t�n ??ng nh?p l� admin, v?i m?t kh?u v?a thay ??i.
L�c n�y, to�n b? h? th?ng qu?n tr? n?i dung web c?a ph?n m?m Joomla ?� n?m trong quy?n ki?m so�t c?a k? t?n c�ng.
C�c "n?n nh�n" kh�ng c� quy m� l?n
S�ng ng�y 13/8, khi ph�t hi?n nguy c? b?o m?t nh?m v�o c�c website s? d?ng Joomla 1.5.x, Trung t�m ?ng c?u s? c? m�y t�nh kh?n c?p VNCERT ?� ph?i h?p nhanh v?i Trung t�m Internet Vi?t Nam ?? c� ???c danh s�ch h�ng tr?m website .vn s? d?ng ph?n m?m Joomla ?? ti?n h�nh c?nh b�o tr?c ti?p.
Tuy nhi�n, v� Joomla l� ph?n m?m ngu?n m? mi?n ph� v?i ??c th� ??n gi?n, d? tri?n khai, t�y bi?n, ph� h?p v?i c�c h? th?ng website nh? v� trung b�nh, n�n ph?n l?n c�c t�n mi?n .vn s? d?ng Joomla c?ng l� c�c website c� nh�n, nh�m di?n ?�n ho?c c?ng ??ng m?ng �t ph? bi?n, ho?c c�c doanh nghi?p, t? ch?c c� quy m� kh�ng l?n, kh�ng c� nhi?u th�ng tin tr?ng y?u.
Do ?�, trung t�m VNCERT c?ng ch? th?c hi?n c?nh b�o tr?c ti?p qua ?i?n tho?i, e-mail t?i c�c doanh nghi?p, t? ch?c s? h?u c�c website nh? luatgiapham.com, daoduytu.edu.vn, giaoduc.edu.vn, www.vctv.vkn, sport.com.vn... Sau khi nh?n ???c th�ng b�o, c�c website n�y ??u ?� ti?n h�nh v� l?i b?o m?t b?ng c�ch n�ng c?p l�n phi�n b?n Joomla 1.5.6.
C?p nh?t nhanh - c�ch ph�ng v? t?t nh?t!
??i v?i c�c chuy�n gia qu?n tr? website (webmaster), c�ch t?t nh?t ?? b?o v? website c?a m�nh tr??c c�c nguy c? b?o m?t l� th??ng xuy�n c?p nh?t c�c th�ng tin t? nh� cung c?p s?n ph?m ph?n m?m, ho?c t? c�c di?n ?�n, t? ch?c ?ang ph�t tri?n s?n ph?m m� website s? d?ng.
C? th? trong tr??ng h?p c?a ph?n m?m Joomla, c�c th�ng b�o v? l?i reset m?t kh?u qu?n tr? c?ng ?� c� kh� s?m tr�n di?n ?�n c�c nh� ph�t tri?n Joomla (developer.joomla.org), ??ng th?i ???c h? th?ng c�c c? quan ?ng c?u s? c? m�y t�nh kh?n c?p tr�n kh?p th? gi?i chuy?n ti?p nhanh ch�ng, t? USCERT, JCERT.... cho t?i VNCERT.
M?t s? c�ch kh�c ?? nhanh ch�ng ti?p c?n c�c th�ng tin c?nh b�o l?i b?o m?t l� ??ng k� d?ch v? newsletter c?a c�c t? ch?c CERT ho?c doanh nghi?p, t? ch?c cung c?p, ph�t tri?n c�c ph?n m?m c?n theo d�i, ho?c c?p nh?t c�c k�nh tin t?c qua RSS ?? n?m th�ng tin. ?�y l� nh?ng bi?n ph�p c?p nh?t th�ng tin c? b?n m� b?t c? webmaster n�o c?ng ph?i th?c hi?n ?? ??m b?o h? th?ng website lu�n ???c kh?c ph?c c�c l?i b?o m?t nhanh nh?t.
Nh?ng c� m?t th?c t? ?�ng bu?n l� th�i quen n�y ch?a th?c s? ph? bi?n ??i v?i c�c webmaster t?i Vi?t Nam. M?t minh ch?ng ??n gi?n nh?t: Ng�y 18/8/2008, sau khi l?i Joomla ???c ph�t hi?n v� c�ng b? ???c 5 ng�y, v?n c�n kh� nhi?u website .vn ch?a kh?c ph?c l?i v� d? d�ng tr? th�nh n?n nh�n c?a c�c newbie th�ch t� m� ph� ph�ch qua m?ng.
Ch? c?n t�m ki?m qua Google v� ki?m tra th? nh? ph?n ??u b�i vi?t ?� ?? c?p, c?ng c� th? d? d�ng t�m th?y c�c website v?n c� th? b? thay ??i m?t kh?u qu?n tr? d? d�ng nh? hdhtienhai.com.vn, trongdongviet.vn; environment.hcmuns.edu.vn, victory.com.vn hay pgviet.com.vn.
Tr�n th?c t?, c�c l?i b?o m?t t??ng t? nh? c?a Joomla kh�ng ph?i l� hi?m, th?m ch� c� trong c? c�c s?n ph?m ph?n m?m th??ng m?i nh? c?a Microsoft, Cisco... Do ?�, v?n ?? ??m b?o an to�n cho website tr??c ti�n ph? thu?c v�o � th?c c?a ng??i qu?n tr?, ch? kh�ng ph?i chuy?n ph?n m?m mi?n ph� hay th??ng m?i, ngu?n m? hay ngu?n ?�ng.
(VietNamNet)
Đăng nhận xét