Tạm dừng cuộc thi tài hacker của nhóm BugSearch DHQG HCM

Tạm dừng cuộc thi tài hacker của nhóm BugSearch DHQG HCM
trang này đã được đọc lần
Nhóm BugSearch, một nhóm triển khai đề tài nghiên cứu của Sở KH-CN-MT TPHCM, vừa công
bố tạm dừng cuộc thi tài hacker mà họ đứng ra tổ chức. Lý do là những cuộc thử nghiệm tấn
công của hacker vào một máy chủ đặt tại Đại học Quốc gia TPHCM đã làm chậm tốc độ đường
truyền của mạng.
Theo thông báo trước đây của nhóm BugSearch thì nhóm này sẽ đứng ra tổ chức một cuộc thi
cho giới hacker. Nhóm này sẽ đặt một máy chủ Web để các hacker thử xâm nhập. Máy chủ này
đặt trong mạng của Đại học Quốc gia TPHCM, có địa chỉ IP là 203.162.44.80. Cuộc thi sẽ bắt đầu
từ ngày 18/8 và kết thúc vào trung tuần tháng 9. Mục đích của cuộc thi là tạo ra một sân chơi
lành mạnh cho phép những người yêu thích tin học tự đánh giá được khả năng hiểu biết của
mình về xâm nhập một hệ thống Unix. Thông qua đó nhóm BugSearch cũng sẽ kiểm tra được
khả năng phòng thủ một máy chủ Web.
Sau khi đưa máy chủ này lên mạng cho các hacker thử khả năng xâm nhập, từ trưa 18/8 đến
sáng 25/8, nhóm BugSearch đã ghi nhận được một số lượng lớn các cuộc tấn công thử nghiệm
máy chủ này trên hai máy chủ IDS snort/Linux và Cisco IDS. Tuy nhiên, những cuộc thử nghiệm
xâm nhập này đã ảnh hưởng khá nhiều tới tốc độ đường truyền của mạng Đại học Quốc gia
TPHCM, nhất là trong giai đoạn tuyển sinh hiện nay. Vì thế, nhóm BugSearch đã công bố tạm
dừng cuộc thi này.
Thử nghiệm trình độ các hacker để tăng cường khả năng bảo mật máy chủ là một ý đồ tốt,
nhưng rất tiếc trong trường hợp này nhóm BugSearch đã không lường trước được những hậu
quả khi tổ chức một cuộc thi như vậy. Hơn nữa, theo chúng tôi được biết thì Đại học Quốc gia
TPHCM cũng không chủ trương tổ chức cuộc thi này, đó chỉ là sáng kiến của một nhóm nghiên
cứu nhỏ - nhóm BugSearch. Có lẽ vì vậy mà cuộc thi đã không thành công. Đây cũng là một bài
học kinh nghiệm cho những người đang có ý định tổ chức những cuộc thi tương tự.