Bất ngờ công ty chứng khoán VNDIRECT bị đánh sập hệ thống

ngoanvuavua said:

View attachment 2404480

lối vào từ exchange và leo thang tới AD

Click to expand...

giải thích cho người ngoài nghề đi thím

longbedaumtt said:

Pinetree cũng vậy thôi. Tài khoản định danh.

Click to expand...

bên tôi cũng có tài khoản định danh nha. nộp tiền vào cứ theo stk là auto vào.

bv4wolf said:

Ngày trước mình quản trị cho mấy hệ thống Ex chưa lỗi lầm gì. Chỉ có 1 cty là bị sự cố do 2 nguyên nhân: nó tích hợp Antivirus của Eset - lỗi DB, phải restore từ tape (bk tape mỗi tuần). rồi phải đi repair DB thường xuyên do nó mount disk tạo từ iscsi của con NAS qua, rớt mạng phát lỗi DB.

Click to expand...

exchange mà architect thiết kế kém thì lỗi DB, disconnect liên tục
nhiều bên cứ tưởng dựng cả đống MB srv nhiều là hết lag nhưng mà vẫn lag lòi đít
đợt mấy năm trước còn chạy dự án, có bên chạy trên server local, không chơi ảo hoá, chơi cả AutoReseed cho máu, mỗi DB phải tầm 5 lượt failover từ disk đến server

WANWULIN said:

Cty mình trong nam là chính nên ko có dc tham gia IR vụ này mặc dù mình đang ở HN @@

Click to expand...

Ở HN mà không thấy rủ rê cf gì nhỉ

via theNEXTvoz for iPhone

White Stork said:

Ở HN mà không thấy rủ rê cf gì nhỉ

via theNEXTvoz for iPhone

Click to expand...

ai dợ

WANWULIN said:

ai dợ

Click to expand...

Như cái tên

via theNEXTvoz for iPhone

Cúnnnnn said:

đi làm sợ nhất 2 entry exchange + hàng Fortinet mà ông VND chơi cả 2, à mà VN thì 90% bank combo này rồi, lại còn team sec thì toàn ối dồi ôi thì CIO ngủ ngon qua ngày được là may rồi.

Click to expand...

Hai thằng này nhiều lỗ nhưng mà support của chúng nó ở Việt Nam cũng ngon đi, với cả kể cả có hai ông này đi nữa thì có phải giải pháp bảo mật các bên sử dụng nó chỉ gói gọn trong hai ông này thôi đâu, hệ thống của người ta có thêm một đống giải pháp bảo mât khác nhau chi chít chứ có chỉ dừng lại ở Forti với cả Exchange đâu
Với cả anh em làm vận hành bảo mật cũng biết rồi, công nghệ chỉ là một phần, bảo mật phải từ cả ba phía: con người, quy trình, công nghệ. Cái nào mà không tuân thủ thì đều có khả năng là lỗ hổng mà

White Stork said:

Như cái tên

via theNEXTvoz for iPhone

Click to expand...

@@ cò FU hả?

Tothemoon! said:

Cơ chế quản lý tài sản của bên SSI luôn được quản lý tách bạch và an toàn cho NĐT

View attachment 2404779

Click to expand...

Cái này có j đâu
CTCK lớn nào cũng làm vậy
Nói lên làm màu thôi

[object object] said:

đợt t12 vừa rồi bank mình cũng bị hack mất xxx tỉ, nó hack vào con doanh nghiệp chuyển tiền đi,a05 điều tra các kiểu nhưng cũng bó tay.

Click to expand...

Tôi xin chọn trong tên bank có chữ V.

sinh năm 87

piiggggg said:

ko biết ae bên Forti như nào nhưng mà thằng Exchange thì khá là đau đầu, thường kể cả những ông làm bên Security cũng không nhìn ra được Exchange Server nó nhiều vul đến mức nào, chưa kể hệ thống mail nó khá nhạy cảm, mail mà downtime 10 20p thôi là nhân viên nó đảo cả mả lên chửi, nên là mấy bố IT thuê người triển khai xong con này là vứt đấy đéo động vào nữa

Click to expand...

Chưa kể xài AD để login. Hehe, AD thì cũng tiện đấy, nhưng backdoor được một service là vào được các service khác.

piiggggg said:

ko biết ae bên Forti như nào nhưng mà thằng Exchange thì khá là đau đầu, thường kể cả những ông làm bên Security cũng không nhìn ra được Exchange Server nó nhiều vul đến mức nào, chưa kể hệ thống mail nó khá nhạy cảm, mail mà downtime 10 20p thôi là nhân viên nó đảo cả mả lên chửi, nên là mấy bố IT thuê người triển khai xong con này là vứt đấy đéo động vào nữa

Click to expand...

Hàng Forti cũng nhiều lỗi. Bản thân product đã nhiều bug linh tinh như kiểu không được test trước khi release rồi. Nhiều bug được fix từ patch trước rồi nhưng khi upgrade lên patch mới lại bị lại.
Zero-Day Vul thì chắc hãng nào cũng fix nhanh như nhau thôi.
Tiện đây khoe cái bằng mới kiếm được năm ngoái.

chungkhoanmoi said:

sinh năm 87
View attachment 2404834

Click to expand...

78 hay 87

vangduong said:

Hàng Forti cũng nhiều lỗi. Bản thân product đã nhiều bug linh tinh như kiểu không được test trước khi release rồi. Nhiều bug được fix từ patch trước rồi nhưng khi upgrade lên patch mới lại bị lại.
Zero-Day Vul thì chắc hãng nào cũng fix nhanh như nhau thôi.
Tiện đây khoe cái bằng mới kiếm được năm ngoái.

Click to expand...

Học bao lâu fence, thi onl à :v

hbangvip123 said:

Phen thử kể một số hàng cao cấp được không. Palo Alto đc coi là cao cấp ko.

Click to expand...

Top Network Firewall thì Fortinet cũng thuộc hàng Leader rồi.
Quan trọng là có mua/sẵn tính năng NGFW như IPS, Anti-Malware, Spam...không hay bị tấn công đúng lúc hết/không có license, còn mỗi chặn lọc gói tin cơ bản.

hundred said:

Top Network Firewall thì Fortinet cũng thuộc hàng Leader rồi.
Quan trọng là có mua/sẵn tính năng NGFW như IPS, Anti-Malware, Spam...không hay bị tấn công đúng lúc hết/không có license, còn mỗi chặn lọc gói tin cơ bản.

View attachment 2404882

Click to expand...

Core có mấy thằng chơi fortinet đâu, toàn check point vs palo thôi , forti nhiều tính năng nhưng chỉ xếp là hàng cấp dưới thôi.

deathknight13 said:

Học bao lâu fence, thi onl à :v

Click to expand...

Thi onl bạn ạ. NSE 8 mới khó. Hình như cả thế giới mới có mỗi 300 ông NSE 8. Đồng nghiệp cũ của mình thi NSE 8 3-4 năm rồi mà không pass nổi lab exam.
NSE 7 thì mình học SD-WAN với Enterprise Firewall. Mỗi exam ôn tầm 3-4 tháng. Mà đấy là vừa học vừa làm. Ông nào học tủ thì chắc 1 tháng/ 1 exam quá.

chungkhoanmoi said:

sinh năm 87
View attachment 2404834

Click to expand...

Nhìn già thế !!!
hay tại qua 1-2 đêm bạc tóc nên thế nhỉ ?!?!?!

Thắc mắc: nó mã hoá host vmware thì dựng lại host rồi restore từ backup là xong mà ta