Đánh giá An toàn thông tin tổng thể

 Cyber Security level , Bạn đang level nào , framework bạn tham khảo !

Luận an toàn thông tin Việt nam

Hi all,

Chúng ta sắp có hành lang pháp lý về ATTT rồi nhé các bạn.

Trong Luật này,có một số thuật ngữ như sau:


1. An toàn thông tin mạng là sự bảo vệ hệ thống thông tin và thông tin truyền đưa trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.


2. Mạng là môi trường trong đó thông tin được cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông qua mạng viễn thông và mạng máy tính.


3. Hệ thống thông tin là tập hợp thiết bị phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin.


4. Hệ thống thông tin quan trọng quốc gia là hệ thống thông tin cấp độ 5 theo quy định tại Điều 21 của Luật này.


5. Chủ quản hệ thống thông tin là tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin.


6. Xâm phạm an toàn thông tin mạng là hành vi truy nhập, sử dụng, tiết lộ, làm gián đoạn, sửa đổi, phá hoại trái phép thông tin và hệ thống thông tin.


7. Sự cố an toàn thông tin mạng là việc thông tin, hệ thống thông tin bị gây nguy hại, ảnh hưởng tới tính bảo mật, tính nguyên vẹn hoặc tính khả dụng.


8. Rủi ro an toàn thông tin mạng là những nhân tố chủ quan hoặc khách quan có khả năng ảnh hưởng tới trạng thái an toàn thông tin mạng.


9. Đánh giá rủi ro an toàn thông tin mạng là việc phát hiện, phân tích, ước lượng mức độ tổn hại, mối đe dọa đối với thông tin và hệ thống thông tin.


10. Quản lý rủi ro an toàn thông tin mạng là đưa ra hệ thống biện pháp nhằm giảm thiểu rủi ro an toàn thông tin mạng.


11. Phần mềm độc hại là phần mềm có khả năng gây ra hoạt động không bình thường cho một phần hay toàn bộ hệ thống thông tin hoặc thực hiện sao chép, sửa đổi, xóa bỏ trái phép thông tin lưu trữ trong hệ thống thông tin.


12. Hệ thống lọc phần mềm độc hại là tập hợp phần cứng, phần mềm được kết nối vào mạng để phát hiện, ngăn chặn, lọc và thống kê phần mềm độc hại.


13. Địa chỉ điện tử là địa chỉ được sử dụng để gửi, nhận thông tin trên mạng bao gồm địa chỉ thư điện tử, số điện thoại, địa chỉ Internet và hình thức tương tự khác.


14. Xung đột thông tin là việc hai hoặc nhiều tổ chức trong và ngoài nước trên mạng sử dụng biện pháp công nghệ, kỹ thuật thông tin gây tổn hại đến thông tin và hệ thống thông tin.


15. Thông tin cá nhân là thông tin gắn với việc xác định danh tính của một con người cụ thể.


16. Chủ thể thông tin cá nhân là con người được xác định từ thông tin cá nhân đó.


17. Xử lý thông tin cá nhân là việc thực hiện một hoặc một số thao tác thu thập, biên tập, sử dụng, lưu trữ, cung cấp, chia sẻ, phát tán thông tin cá nhân trên mạng nhằm mục đích thương mại.


18. Mật mã dân sự là quy tắc, quy ước riêng dùng để thay đổi hình thức biểu hiện thông tin nhằm đảm bảo bí mật, xác thực, toàn vẹn của nội dung thông tin không thuộc phạm vi bí mật nhà nước.


19. Sản phẩm an toàn thông tin là thiết bị phần cứng, phần mềm có chức năng bảo vệ thông tin và hệ thống thông tin.


20. Dịch vụ an toàn thông tin là dịch vụ bảo vệ thông tin và hệ thống thông tin.

Detail:

http://duthaoonline.quochoi.vn/DuThao/Lists/DT_DUTHAO_LUAT/View_Detail.aspx?ItemID=655&TabIndex=1

Những lỗ hổng xuất hiện đầu năm 2016 (2/2016)

1, Lỗ hổng zero day linux kernel 3.8 trở lên:

CVE-2016-0728, tồn tại trên phiên bản Linux kernel version >=3.8, lỗ hổng cho phép users thường có quyền access tới hệ thống có thể khai thác lỗ hổng này leo thang đặc quyền lên user root. Hiện trên Redhat chưa có bản vá cho lỗ hổng này. Đánh giá lỗ hổng thuộc dạng lỗi mức HIGH, tuy nhiên, để thực hiện được tấn công kẻ tấn công: phải có quyền truy cập vào OS và phiên bản Redhat bị ảnh hưởng là phiên bản 7

- Các phiên bản Redhat bị ảnh hưởng bởi lỗi này:

Platform	Package	State
Red Hat Enterprise Linux 7	kernel-rt	Affected
Red Hat Enterprise Linux 6	kernel	Not affected
Red Hat Enterprise Linux 5	kernel	Not affected
Red Hat Enterprise Linux 4	kernel	Not affected
Red Hat Enterprise Linux 7	kernel	Affected

-    - Tham khảo:

http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/

2, Critical OpenSSH Flaw Leaks Private Crypto Keys to Hackers

      The critical vulnerability could be exploited by hackers to force clients to leak their secret private cryptographic keys, potentially exposing users to Man-in-the-Middle (MITM) attacks.
   - Tham khảo:

http://thehackernews.com/2016/01/openssh-vulnerability-cryptokeys.html

3, Anyone can Access FortiOS SSH Backdoor

Anyone with "Fortimanager_Access" username and a hashed version of the "FGTAbc11*xy+Qqz27" password string, which is hard coded into the firewall, can login into Fortinet's FortiGate firewall networking equipment.

However, according to the company's product details, this SSH user is created for challenge-and-response authentication routine for logging into Fortinet's servers with the secure shell (SSH) protocol.
- Tham khảo:
http://thehackernews.com/2016/01/fortinet-firewall-password-hack.html

=> Những lỗ hổng bảo mật được phát hiện liên tiếp đầu năm như đang muốn báo hiệu một năm nhiều biết động về an ninh bảo mật. 

QUA MẶT BỘ LỌC SPAM DỄ DÀNG

Mặc dù hình thức tấn công giả mạo email không còn xa lạ gì đối với chúng ta. Tuy nhiên hiện nay kiểu tấn công này vẫn đang hoành hoành đối với các tổ chức. Giải pháp để phòng tránh tấn công này đó là dùng bộ lọc spam để thực hiện ngăn chặn hoặc hoặc lọc việc đưa vào hệ thống spam của mail. Phương thức tấn công này đã xuất hiện khá lâu, và giải pháp phòng chống cũng không phải là mới, tuy nhiên gần đây Mysun có nhận được khá nhiều email yêu cầu hỗ trợ về việc các email lừa đảo gửi đến các nhân viên, cán bộ trong tổ chức, các email đó thường giả danh là cán bộ cao cấp của tổ chức hoặc những người nổi tiếng với nội dung giả mạo, như yêu cầu click vào file đính kèm,đường link lạ hoặc đưa ra thông báo với nội dung giả mạo.

Một số cảnh báo về email giả mạo gần đây khách hàng gặp phải:

http://ictnews.vn/Print/130839.ict

fhttp://vncert.gov.vn/files/huong_dan_phat_hien_thu_gia_mao_v4.pdf 

Nguyên nhân từ đâu?

Mysun đã phân tích các mail nhận được giả mạo đều có header

DC-NORTH-EX-02. (10.60.2.11) with Microsoft SMTP Server id

 14.3.210.2; Sun, 25 Oct 2015 08:16:59 +0700

X-AuditID: c0a8870c-f79aa6d000003ec1-06-562c2d8a80f7

Received: from emkei.cz (emkei.cz [46.167.245.116])        by

 (Symantec Messaging Gateway) with SMTP id D0.97.16065.B8D2C265; Sun, 25 Oct

 2015 08:16:59 +0700 (ICT)

Received: by emkei.cz (Postfix, from userid 33) id 8349FD56E4; Sun, 25 Oct

Như vậy qua header chúng ta hoàn toàn nhận biết email giả mạo này dược gửi từ host emkei.cz

Có một điều các site cho phép giả mạo email đã có 3 đến 4 năm trước, tôi đã từng sử dụng để test thử, nhưng năm trước nhưng vẫn hữu dụng đối với hiện tại. Và gần như đối hệ thống lọc spam mail của các tổ chức VN vẫn chưa chặn lọc các hệ thống này.

Một số site cho phép tạo email giả mạo:

www.emkei.cz 

www.deadfake.com 

www. habitforge.com   

www.scotfotge.com

Khuyến nghị: Thực hiện turning tính năng lọc spam của hệ thống email của bạn ngay từ hôm nay.

Cách phát hiện email giả mạo: http://ictnews.vn/cntt/bao-mat/phat-hien-e-mail-gia-mao-khong-qua-kho-129703.ict 

You can detect wifi your network (SSDP)

The SSDP (Simple Service Discovery Protocol ) protocol can discover Plug & Play devices, with uPnP (Universal Plug and Play). SSDP uses unicast and multicast adress (239.255.255.250). SSDP is HTTP like protocol and work with NOTIFY and M-SEARCH methods.

SSDP can be used over IPv4 and IPv6.

Wireshark

The SSDP dissector is partially functional : there is no ssdp filter, but, the http filter show HTTP and SSDP protocols. Bug 6190 requests that this behavior be changed.

The solution is to:

• filter with the destination port (see Display filter)
• or filter based on packet contents (see Display filter)

Check
if you suspect is wifi with ip: 128.100.20.52
We check,let confirm: we try ulr: http://128.100.20.52 , show face producer wifi

Confirm

Done 

- reference: https://wiki.wireshark.org/SSDP

Sự khác nhau giữa Quản lý (Management) / Quản trị (Administration)

Vừa rồi Mysun tham gia hội thảo với chủ đề lưu trữ thông tin quốc gia, Mysun đã nhận được khá nhiều câu hỏi xung quanh về hai thuật ngữ Quản lý thông tin và Quản trị thông tin. Vậy nay Mysun xin chia sẻ sự khác nhau giữa hai thuật ngữ này nhằm giúp mọi người có thể hiểu rõ và phân biệt thuật ngữ cũng như chức năng liên quan đến hai thuật ngữ này.

Khi nhắc đến hai thuật ngữ này đa số mọi người đang hiểu là giống nhau. Tuy nhiên hai thuật ngữ Quản lý và Quản trị hoàn toàn khác nhau , mỗi thuật ngữ đều có chức năng riêng và cả hai chức năng đều rất quan trọng cho sự phát triển của một tổ chức.

Quản trị:

Quản lý: 

-         Quản trị chức năng là thành lập các mục tiêu, chính sách quan trọng của các tổ chức. Còn Quản lý được hiểu là hành động hoặc chức năng của việc đưa vào thực hành các chính sách, kế hoạch đã được quyết định thực hiện bởi Quản trị.

-         Quản trị có chức năng quyết định, trong khi Quản lý có chức năng chấp hành thực hiện các quyết định đó.

-         Quản trị là cấp cao nhất, trong khi Quản lý là một hoạt động cấp trung. Quản lý bao gồm một nhóm người có kỹ năng chuyên môn để thực hiện các mục tiêu của tổ chức.

-         Quản trị thường được tìm thấy trong các cơ quan chính phủ, quân sự, tôn giáo và các tổ chức giáo dục. Quản lý được sử dụng bởi các doanh nghiệp kinh doanh. Các quyết định của một nhà quản trị được định hình bởi công luận, chính sách của chính phủ, và các yếu tố xã hội và tôn giáo. Trong khi Quản lý được hình thành bởi các giá trị, các ý kiến ​​và niềm tin của người quản lý.

-         Trong Quản trị chức năng lập kế hoạch là yếu tố quan trọng, trong khi đó, Quản lý nó liên quan đến chức năng thúc đẩy và kiểm soát. Các yếu tố cho người quản Quản trị người ta cần những phẩm chất hành chính, tầm nhìn, chứ không phải là những phẩm chất kỹ thuật. Trong khi một người Quản lý cần khả năng kỹ thuật và khả năng quản lý mối quan hệ của con người.

-         Quản trị thường xử lý các khía cạnh kinh doanh, chẳng hạn như tài chính. Nó có thể được định nghĩa là một hệ thống các tổ chức có hiệu quả con người và nguồn lực, để làm cho họ theo đuổi thành công và đạt được các mục tiêu chung. Quản trị phải kết hợp cả hai lãnh đạo và tầm nhìn.

-         Quản lý thực sự là một tập hợp con của chính quyền, trong đó có để làm với các khía cạnh kỹ thuật và trần tục của hoạt động của một tổ chức. Nó khác với điều hành hoặc công việc chiến lược.

Tham khảo: http://www.differencebetween.net/business/difference-between-management-and-administration/#ixzz3l7RLeKdD

Rủi ro có thể không truy cập được hệ thống có tích hợp chứng chỉ SSL (HTTPS)

Trình duyệt Chome cảnh báo SSL không an toàn. 

Gần đây Mysun có nhận được rất nhiều email hỏi về việc các hệ thống tích hợp chứng chỉ SSL sử dụng các trình duyệt firefox, IE … thì vẫn truy cập bình thường. Nhưng khi sử dụng trình duyệt chome thì chứng chỉ đều báo  không tin tưởng. Mặc dù các chứng chỉ SSL đều được mua của hảng cung cấp lớn như của thế giới như: GlobalSign, VeriSign…  Vậy nguyên nhân do đâu.

- Hình ảnh trình duyệt chome với SSL public (Mua của hãng) . 

- Hình ảnh SSL được cấp phát bởi local CA (certification authority)

Nguyên nhân:

Nếu bạn nhìn kỹ vào thông báo của trình duyệt (hình ảnh), bạn sẽ nhận thấy trình duyệt có đưa ra một thông báo kèm theo đó là: "Chứng chỉ SSL đang sử dụng thuật toán băm bằng SHA1". SHA1 là thuật toán đã được chứng minh có thể phá vỡ cách đây 3 năm, từ 2012.

Bạn có thể tham khảo: https://www.schneier.com/blog/archives/2012/10/when_will_we_se.html

Vậy SHA 1 không còn an toàn sao gần đây trình duyệt chome mới đưa ra cảnh báo này? Và các nhà cung cấp chứng chỉ số SSL vẫn chưa thay đổi sử dụng thuật toán băm trong ký số?

Mọi việc không phải đơn giản vậy, thay đổi thuật toán hàm băm tương đương họ phải thay đổi lại cấu trúc hệ thống, cài đặt lại toàn bộ hệ thống liên quan, thay đổi hạ tầng…. Chính vì vậy tất cả việc thay đổi đều phải có lộ trình.

Hiện tại Microsoft đã đưa ra thông báo họ sẽ không chấp nhận chứng chỉ SSL sử dụng thuật toán hàm băm SHA 1 sau năm 2016. Tương tự đại diện Google cũng cho biết họ sẽ xử phạt các hệ thống dùng ssl SHA1 từ 2016 và sau đó.

Tham khảo: https://community.qualys.com/blogs/securitylabs/2014/09/09/sha1-deprecation-what-you-need-to-know
 

Qua các khảo sát của của chuyên gia bảo mật cho thấy  đến hết năm 2014 chỉ mới 15% hệ thống trên toàn thế giới sử dụng cert có thuật toán băm phiên bản cao hơn SHA 1. Như vậy theo lời cảnh báo của Microsoft và Google thì chúng ta chỉ có một năm ( 2015) để các tổ chức chủ động xin cấp SSL phiên bản mới có sử dụng thuật toán cao hơn SHA 1 trong thuật toán băm của chữ ký số.

Cảnh báo: 

Tháng 8/2015 Mysun đã thực hiện check ngẫu nhiên 10 hệ thống của các cơ quan tài chính Việt Nam, và Mysun nhận được kết quả 9 site vẫn đang sử dụng thuật toán SHA 1, và 1 site sử dụng phiên bản cao hơn SHA1. Như vậy tỷ lệ 9/10. 

Hệ thống duy nhất check đảm bảo an toàn đang sử dụng thuật toán băm SHA 256, đây là thuật toán mã hóa cao thay thế SHA1. Đó là site của Ngân hàng techcombank.

Site này Mysun xin để hình ảnh rõ :

9 Site còn lại đều đang sử dụng SHA1, giao thức hàm băm cũ. Đặc biệt hơn Mysun nhận thấy, các hệ thống của cơ quan tài chính này, dù mới xin cấp hoặc renew cert SSL trong tháng 6/2015 vừa qua,  nhưng vẫn sử dụng cert có chứa thuật toán  SHA1 trong chứng chỉ SSL. Có lẽ các tổ chức chưa biết được thông tin này chăng.

 

Hiện tại các hệ thống sử dụng SHA1 mới được cảnh báo từ Google tương đương với trình duyệt chome, có thể Microsoft sẽ có cảnh báo ngay sau đây. Tuy nhiên theo cảnh báo năm 2016 nếu hệ thống vẫn sử dụng phiên bản này, thì hệ thống chúng ta có thể không truy cập sử dụng được. (tức truy cập vào site sẽ bị lỗi do cert mà không thể vào được hệ thống) và một điều lưu ý nữa chứng chỉ SSL chúng ta hoàn toàn bị phá vỡ khi chứng chỉ SSL sử dụng thuật toán SHA1 .

Vậy Mysun muốn viết bài này để các bạn chủ động với các hệ thống của mình nhé, tránh việc khách hàng không sử dụng được site mới biết lỗi do SSL, nhất là site thanh toán trực tuyến của các cơ quan tài chính. 

Để kiểm tra hệ thống của quan mình đã sử dụng hàm băm phiên bản cao hơn SHA1 trong Cert thì bạn chó thể kiểm tra bằng tay hoặc bạn có thể sử dụng tool online sau.

https://www.sslshopper.com/ssl-checker.html

CÁC WEBSITE VIỆT NAM BỊ TẤN CÔNG THÁNG 6/1015

Hi All,
Đây các site VN bị hack trong tháng 6 được các nhóm hacker public trên internet, khá nhiều các bạn ạ. Chuyên gia bảo mật Mysun đã có bài viết nguyên nhân cách khác phục hạn chế tấn công website VN , các bạn có thể tham khảo. http://mysunitsecurity.blogspot.com/2011/11/giai-phap-phong-chong-attack-website.html 
Các bạn xem site của mình có nằm trong danh sách không, rà soát để thực hiện fix lỗ hổng nhé.

2015/06/02	d3b~X			R			nhadat24g.com.vn/nyot.htm	Linux	mirror
2015/06/02	d3b~X	H		R			2tcorp.com.vn	Linux	mirror
2015/06/02	d3b~X			R			japanvietnam.com.vn/nyet.gif	Linux	mirror
2015/06/01	Hitch		M				www.cpsww.com.vn/index.asp	Win 2003	mirror
2015/06/01	d3b~X			R			www.chuoigiatri.com.vn/nyet.gif	Linux	mirror
2015/06/01	d3b~X			R			www.vietvet.com.vn/images/nyet...	Linux	mirror
2015/06/01	darkshadow-tn	H	M				chodulichvungtau.com.vn	Unknown	mirror
2015/06/01	darkshadow-tn	H	M				lathanhcorp.com.vn	Unknown	mirror
2015/06/01	darkshadow-tn	H	M				www.nguyenkhoa.com.vn	Unknown	mirror
2015/06/01	Ashiyane Digital Security Team						legiacompany.com.vn/vantindat/...	Win 2003	mirror
2015/06/01	FOXILITRIX EL	H					vyvan.dalatdiaoc.com.vn	Linux	mirror
2015/06/01	d3b~X						www.dauthau.evn.com.vn/nyet.gif	Win 2003	mirror
2015/06/01	d3b~X			R			congnghemoi.com.vn/nyet.gif	Win 2003	mirror
2015/06/01	Libya sql r00t		M				buudienhanoi.com.vn/ly.txt	Win 2003	mirror
2015/06/01	d3b~X						hnpt.com.vn/nyet.gif	Win 2003	mirror
2015/06/01	Lakhdar DZ		M				suanhagiare.com.vn/dz.txt	Linux	mirror

2015/06/07	Master-LoRd	H	M				www.inoxgiadung.com.vn	Linux	mirror
2015/06/06	Master-LoRd	H	M				www.wildferns.com.vn	Linux	mirror
2015/06/06	Master-LoRd	H	M				www.vertexpharma.com.vn	Linux	mirror
2015/06/06	Index Php						taphaco.com.vn/ina.php	Linux	mirror
2015/06/06	Index Php						thucphamsachbamien.com.vn/wp-a...	Linux	mirror
2015/06/06	Index Php						idbsys.com.vn/wp-admin/admin-a...	Linux	mirror
2015/06/05	d3b~X			R			www.tanvuong.com.vn/wp-admin/a...	Linux	mirror
2015/06/05	d3b~X			R			iap.com.vn/nyet.gif	Linux	mirror
2015/06/05	Jje Incovers		M				www.hanoihotel.com.vn/images/i...	Linux	mirror
2015/06/04	d3b~X						www.gdchanoi.com.vn/nyet.gif	Linux	mirror
2015/06/04	d3b~X		M				khaihoangvien-res.com.vn/wp-co...	Linux	mirror
2015/06/04	N1F3r		M				thietkewebtop10.com.vn/A.php	Linux	mirror
2015/06/04	N1F3r		M				tramhuongcaocap.com.vn/A.php	Linux	mirror
2015/06/04	N1F3r		M				vietnamads.com.vn/A.php	Linux	mirror
2015/06/04	Index Php		M				hondaautofun.com.vn/wp-admin/a...	Linux	mirror
2015/06/03	d3b~X		M				www.vietvet.com.vn/images/wow.htm	Linux	mirror
2015/06/03	M4G1233N		M				www.sashoco.com.vn/2009/vn/	Linux	mirror
2015/06/03	d3b~X		M				www.quynhnhucarpets.com.vn/gan...	Linux	mirror
2015/06/03	Index Php						smeidea.vpbank.com.vn/indonesi...	Linux	mirror
2015/06/03	Index Php						carmenbarsaigon.com.vn/wp-admi...	Linux	mirror
2015/06/03	Index Php						hachishop.com.vn/wp-admin/admi...	Linux	mirror
2015/06/03	d3b~X	H	M	R			www.saigonbaobi.com.vn	Linux	mirror
2015/06/02	Index Php						webmaker.com.vn/wp-admin/admin...	Linux	mirror
2015/06/02	Index Php						lisasaigon.com.vn/indonesia.php	Linux	mirror
2015/06/02	Index Php						beautycare.com.vn/wp-admin/adm...	Linux	mirror

Date	Notifier	H	M	R	L		Domain	OS	View
2015/06/13	Index Php						lesh.com.vn/N.php	Linux	mirror
2015/06/13	s-h-98	H					daianmanpower.com.vn	Linux	mirror
2015/06/12	farswi.x	H					www.saigonbus.com.vn	Linux	mirror
2015/06/12	MhTsHack	H	M				lebois.com.vn	Linux	mirror
2015/06/12	MhTsHack	H	M				stonespirit.com.vn	Linux	mirror
2015/06/12	MhTsHack	H	M	R			thegioishowroom.com.vn	Linux	mirror
2015/06/12	ZoRRoKiN	H	M				chungcu247.com.vn	FreeBSD	mirror
2015/06/12	w4l3XzY3						karaoke.com.vn/wp-admin/admin-...	Unknown	mirror
2015/06/12	PaWL		M				neopham.com.vn/zxcbincx.php	Linux	mirror
2015/06/11	Zenvoz ID						www.saigoncc.com.vn/scc/	Unknown	mirror
2015/06/11	Index Php						www.tachu.com.vn/indonesia.php	Linux	mirror
2015/06/11	Index Php						motorbiketoursvietnam.com.vn/i...	Win 2008	mirror
2015/06/10	4ng3lz Team	H					ansinhviet.com.vn	Linux	mirror
2015/06/10	./MrJ		M				tophome.com.vn/owned-c3a226.html	Linux	mirror
2015/06/09	Index Php						dogotruongthanh.com.vn/wp-admi...	Linux	mirror
2015/06/09	CoMoDo	H	M				kdlprenn.com.vn	Linux	mirror
2015/06/09	d3b~X		M				www.haglreal.com.vn/images/wow...	Linux	mirror
2015/06/09	ZoRRoKiN						www.phucsi.com.vn/?page_id=199	Linux	mirror
2015/06/09	Index Php			R			vds.com.vn/wp-admin/admin-ajax...	Linux	mirror
2015/06/08	ZoRRoKiN	H					gianganh-group.com.vn	Linux	mirror
2015/06/08	Index Php		M				vnsport.com.vn/wp-admin/admin-...	Linux	mirror
2015/06/08	d3b~X		M				www.tptech.com.vn/ganteng.gif	Linux	mirror
2015/06/08	XBaha Hacker	H					hoangvietdrill.com.vn	Linux	mirror
2015/06/08	Cyb0r6	H					adamplus.com.vn	Linux	mirror
2015/06/07	Master-LoRd	H	M				www.leadviet.com.vn	Linux	mirror

2015/06/17	Criminal.BD	H	M				makewell.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				noithatgodanang.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				tantri.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				thuyloidanang.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				nhahangtuyensondanang.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				haidaolyson.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				chongthamdanang.com.vn	Linux	mirror
2015/06/17	Criminal.BD	H	M				blueoceanhotel.com.vn	Linux	mirror
2015/06/17	幽灵安全团队		M				smcphulong.com.vn/gst.html	Win 2003	mirror
2015/06/17	幽灵安全团队		M				pyn.com.vn/gst.html	Win 2003	mirror
2015/06/17	幽灵安全团队		M				caylausango.com.vn/gst.html	Win 2003	mirror
2015/06/17	幽灵安全团队		M				luatsucuatoi.com.vn/gst.html	Win 2003	mirror
2015/06/16	ZoRRoKiN	H					chauhoanhua.com.vn	Linux	mirror
2015/06/16	幽灵安全团队		M				geomap.com.vn/gst.html	Win 2003	mirror
2015/06/16	幽灵安全团队		M				winmax.com.vn/gst.html	Win 2003	mirror
2015/06/16	幽灵安全团队		M				www.comnet.com.vn/gst.html	Win 2003	mirror
2015/06/16	幽灵安全团队		M	R			norfolkhotel.com.vn/gst.html	Win 2003	mirror
2015/06/16	幽灵安全团队		M	R			tinhdoancamau.com.vn/gst.html	Win 2003	mirror
2015/06/15	Index Php						www.sunnypaint.com.vn/wp-admin...	Unknown	mirror
2015/06/15	hakkor		M				www.yenlinhjsc.com.vn/images_u...	Linux	mirror
2015/06/15	Index Php			R			www.hosco.com.vn/N.php	Linux	mirror
2015/06/15	Index Php						hongquan.com.vn/wp-admin/admin...	Linux	mirror
2015/06/15	Index Php		M				designhouse.com.vn/wp-admin/ad...	Linux	mirror
2015/06/15	Index Php						airwearbed.com.vn/wp-admin/adm...	Linux	mirror
2015/06/13	Index Php						vincera.com.vn/wp-admin/admin-...	Linux	mirro

2015/06/23	Lakhdar DZ		M	R			baongoc.com.vn/dz.txt	Linux	mirror
2015/06/23	./BlaDDzeRR		M				tuvanbenh.com.vn/gst.htm	Linux	mirror
2015/06/23	./BlaDDzeRR		M				trangbatdongsan.com.vn/gst.htm	Linux	mirror
2015/06/23	./BlaDDzeRR		M				bdsmienbac.com.vn/gst.htm	Linux	mirror
2015/06/23	./BlaDDzeRR		M				lapmanginternetfpt.com.vn/gst.htm	Linux	mirror
2015/06/21	ZoRRoKiN	H					nhomkinhviet.com.vn	Linux	mirror
2015/06/21	Unknown Al		M	R			man100.com.vn/al.htm	Win 2003	mirror
2015/06/21	Unknown Al		M	R			mientrung.man100.com.vn/al.htm	Win 2003	mirror
2015/06/21	Unknown Al		M	R			mienbac.man100.com.vn/al.htm	Win 2003	mirror
2015/06/21	Unknown Al		M	R			miendong.man100.com.vn/al.htm	Win 2003	mirror
2015/06/21	Unknown Al			R			quantri.man100.com.vn/al.htm	Win 2003	mirror
2015/06/21	Unknown Al			R			mientay.man100.com.vn/al.htm	Win 2003	mirror
2015/06/21	Cyb3r_Sw0rd	H	M				banthuocmoi.com.vn	Linux	mirror
2015/06/21	ZoRRoKiN	H					karofi.com.vn	Linux	mirror
2015/06/21	ZoRRoKiN	H					thaitan.com.vn	Linux	mirror
2015/06/20	Lakhdar DZ						linhcam.com.vn/dz.htm	Linux	mirror
2015/06/19	Index Php						nhadathn.com.vn/N.php	Linux	mirror
2015/06/18	Index Php						online365.com.vn/N.php	Win 2008	mirror
2015/06/18	幽灵安全团队		M				hangairway.com.vn/gst.html	Win 2003	mirror
2015/06/18	幽灵安全团队		M				xsktthaibinh.com.vn/gst.html	Win 2003	mirror
2015/06/18	幽灵安全团队		M				oryablock.com.vn/gst.html	Win 2003	mirror
2015/06/18	幽灵安全团队		M				nghialo.com.vn/gst.html	Win 2003	mirror
2015/06/18	幽灵安全团队						phuanhotel.com.vn/gst.html	Win 2003	mirror
2015/06/18	幽灵安全团队		M				phimdankinh.com.vn/gst.html	Win 2003	mirror
2015/06/17	SanalSancak.org	H					asv-global.com.vn	Win 2008	mirror

2015/06/29	SecurityBus		M				canhotragop.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				chinli.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				cokhimtm.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				bavipetroleum.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				bigmua.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				tuixachhami.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				welding-cutting.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				reliableplastics.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				nhadathocmon.com.vn/secu.htm	Win 2008	mirror
2015/06/29	SecurityBus		M				cuaminhtam.com.vn/secu.htm	Win 2008	mirror
2015/06/29	Cyb3r_Sw0rd	H	M				dailythuocdietchuot.com.vn	Linux	mirror
2015/06/28	ZoRRoKİN	H					tanhoangminh.com.vn	Linux	mirror
2015/06/28	Cyb3r_Sw0rd	H	M				goldenqueen.com.vn	Linux	mirror
2015/06/27	ZoRRoKiN	H					trangtridothi.com.vn	Linux	mirror
2015/06/27	ZoRRoKiN	H					hoanphat.com.vn	Linux	mirror
2015/06/27	Achan Dot ID						ceolink.com.vn/achan.htm	Linux	mirror
2015/06/27	d3b~X		M	R			vietpat.com.vn/nyet.gif	Linux	mirror
2015/06/27	rona404	H					www.thaibaowindow.com.vn	Linux	mirror
2015/06/26	d3b~X	H					thongtacconggiare.com.vn	Linux	mirror
2015/06/26	Siyah Sandzak	H					casitieucan.com.vn	Linux	mirror
2015/06/25	by_dadaş	H	M				bric.com.vn	Linux	mirror
2015/06/24	./Synchronizer						neim.com.vn/w.php	Linux	mirror
2015/06/23	Index Php		M				thinhdat.com.vn/images/g.gif	Linux	mirror
2015/06/23	jok3r		M				thienan-electric.com.vn/z.php	Linux	mirror
2015/06/23	jok3r		M				phimchongnonghcm.com.vn/z.php	Linux	mirror

Date

Notifier

H

M

R

L

Domain

OS

View

2015/06/30

SecurityBus

M

inoxsana.com.vn/secu.htm

Unknown

mirror

2015/06/30

SecurityBus

M

www.vdff.com.vn/secu.htm

Unknown

mirror

2015/06/30

SecurityBus

M

hungkhangautomation.com.vn/sec...

Unknown

mirror

2015/06/30

SecurityBus

M

locphatdecor.com.vn/secu.htm

Unknown

mirror

2015/06/30

SecurityBus

M

kimloai.com.vn/secu.htm

Unknown

mirror

2015/06/30

SecurityBus

M

riko.com.vn/secu.htm

Unknown

mirror

2015/06/30

SecurityBus

M

vietmoldmachine.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

congtynhattien.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

tocnguyen.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

adthermal.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

thanhphucpn.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

vietphatbioenergy.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

nhadattragop.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

khinen-thuyluc.com.vn/secu.htm

Win 2008

mirror

2015/06/30

SecurityBus

M

www.hozan.com.vn/secu.htm

Win 2008

mirror

2015/06/30

PaWL

M

duandatnen.com.vn/zxqgvjcx.php

Linux

mirror

2015/06/30

PaWL

M

mrket.com.vn/zxqgvjcx.php

Linux

mirror

2015/06/29

SecurityBus

M

hhac.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

cokhixdhieucuong.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

khobohaichau.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

www.hans-schmidt.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

duckhanh.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

euroof.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

getabecboiler.com.vn/secu.htm

Win 2008

mirror

2015/06/29

SecurityBus

M

R

daphatech.com.vn/secu.htm

Win 2008

mirror