Thanh Niên | Bất ngờ Công ty chứng khoán VNDIRECT bị đánh sập hệ thống

cho dính vài lần để sáng mắt ra, công cụ kiếm tiền mà để như cái nhà không khóa, tụi trộm thích vàol úc nào thì vào, lấy cái gì thì lấy

 

cái mã hóa này chịu thôi, bên ta cũng bị 1 lần, không có key giải không làm gì được, kể cả trả tiền chưa chắc giải mã được
Nên chỉ có trông chờ vào file backup không bị mã hóa, chứ còn không thì bye bye đống dữ liệu, lo dò lại bít hết lỗ hổng cũng mất mịe vài tuần với đống chuyên gia

 

Thường DB sẽ có slave làm backup, 2 con này ngoài cổng kết nối đồng bộ dữ liệu thì ko có kết nối nào khác. Nên về nguyên tắc con backup này sẽ ko sao. Dữ liệu có bị mã hóa ở cấp DB thì vẫn dựa vào transaction để rollback về thời điểm trc sự cố dc.
Chứ nếu rollback về snapshot thì chắc mất dữ liệu cả ngày, k ăn thua lắm.

 

mấy con thế này snapshot hàng ngày thôi à? mình dùng gói hósting rẻ tiền nó cũng đã backup hàng ngày rồi thì tưởng mấy con thế này phải ngắ hơn chứ

 

ko có đâu, bọn giám đốc ở việt nam ko care cái đó đâu ₫

 

Nếu dữ liệu backup bị mã hóa luôn thì sao ?

 

cơ bản snapshot là biện pháp cuối cùng thôi chứ thường DB chạy active - standby thì lôi con standby lên thay. Mà cũng tùy trojan lây lan đến mức nào nữa.

 

Con application chìa ra ngoài nên dễ bị tấn công, từ application có thể tấn công đến db active chứ con slave có chìa đi đâu đâu mà bị tấn công được.

 

Cho hỏi là vai trò và trách nhiệm của ông Quảng trong vụ này là thế nào vậy?

 

Quy trình nhà nước cũng không phải không chuẩn đâu, nhiều khi ăn đặc sản là vì cái chữ ký