Những bài học rút ra từ mấy ngày qua …
Mấy ngày vừa rồi với mình khá biến động, có lẽ cuộc sống cứ tà tà mãi nên gây cho con người ta cảm giác lạc quan quá đỗi. Điều rất không tốt đối với 1 System Security … Kể cũng phải, đã 2 năm rồi, mình chưa từng phải hứng chịu những đợt tấn công mạnh và liên tục như thời điểm vừa qua. Nhìn chung thì vẫn trong khả năng kiểm soát (kiến thức có được đâu phải đồ bỏ) nhưng va vấp thì cũng không ít …
Đầu tiên, khi tìm hiểu về người tấn công, một bước đơn giản nhưng cực kỳ quan trọng là footprint, mình đã thực hiện rất tốt ..tuy nhiên lại quá coi thường đối thủ, không nhanh tay backup ngay để đề phòng trường hợp xấu. Kết quả là chỉ chậm có 2′ mà trang chủ đã bị deface, cùng toàn bộ file trên server bay sạch. Cái này đáng để tự trách bản thân
Sau khi khôi phục hệ thống xong, mình quyết định upgrade và patch lại cho an toàn. Tuy nhiên, do cấu trúc dữ liệu thay đổi quá nhiều, sử dụng Compare It ra hàng loạt table thừa (trước đó đã lọc đi gần 80 tables rồi) … nên khi upgrade xảy ra xung đột hệ thống nặng nề. Điểm tốt nhất ở đây là đã biết vận dụng kết hợp localhost và server để run query manualy … Tuy nhiên không hiểu do làm việc nhiều quá hay tự nhiên đầu óc lẩn thẩn mà quên mất cách sơ đẳng để thay các prefix. Lúc đầu còn định thay bằng tay, sau oải quá phải giao cho mấy đứa làm hộ … Ku Dhpaul hồn nhiên chỉ ra hướng giải quyết vô cùng đơn giản mà mình không nghĩ đến
Tiếp theo là việc upgrade, khi xảy ra lỗi cục bộ mà vẫn vào được Admin Control Panel, chính ra phải nghĩ ngay đến việc vào check DB xem có lỗi gì không thì lại hoang mang đi search Google xem có chỗ nào xảy ra lỗi tương tự để tìm giải pháp. Mãi đến lần upgrade thứ hai mới nhớ ra để vào DB repair lại, khiến cho thời gian upgrade bị gián đoạn kinh khủng … đồng thời tự tạo ức chế cho bản thân.
Và một nguyên tắc bất di bất dịch, đó là luôn phải backup trước khi làm bất cứ action gì, nhưng mình lại quá tự tin và khả năng và trình độ, dẫn đến việc liên tục xảy ra lỗi hệ thống, không kịp xử lý và phải restore ngược về phiên bản đầu tiên. Lại không chịu nhờ hỗ trợ của bác gate2vn để dumb dữ liệu, khiến cho công việc bị dài ra rất nhiều so với thực tế.
Mấy ngày vừa rồi, tìm hiểu, lăn lộn và biết thêm nhiều về Hooks, cơ chế của IPB3 … nhưng bù lại thiệt thòi khá nhiều. Trên hết là việc không quan tâm được tới người yêu, rồi học hành, ăn uống, ngủ nghỉ không điều độ. Chợt nhận ra 3 ngày liền tự giam mình trong phòng … Ngày mai phải ra ngoài đường, hít thở không khí, vận động để tìm lại cảm giác .. mấy hôm không tập Gym, thấy người uể oải, yếu đi hẳn …
Đêm nay nhiều muỗi, trời tối đen chẳng thấy trăng sao gì …
Hy vọng sáng mai, mặt trời lại sáng, mọi thứ lại trở về quỹ đạo bình thường…
My Status: Planning for the Future...
