tailieunhanh - An toàn thương mại điện tử: Những điều cần biết

Ngày nay, trên mạng internet kỳ diệu, hàng tỷ đô la được giao dịch mỗi ngày (trên dưới 2 ngàn tỷ USD/năm). Một khối lượng hàng hóa và tiền bạc khổng lồ đang được tỷ tỷ các điện tử tý hon chuyển đi và đó thực sự là miếng mồi béo bở cho những tay ăn trộm hay khủng bố có tri thức . | Cuộc tấn công từ chối dịch vụ ồ ạt vào các trang web TMĐT lớn nhất trên thế giới như , , . xảy ra tháng 2/2000. Các 'siêu thị' điện tử khổng lồ này đột nhiên bị hàng triệu khách 'ma' xông vào khiến tắc nghẽn và ngừng hoạt động vài ngày, gây thiệt hại khoảng 1,5 tỷ USD. Người có tài điểu khiển âm binh chỉ là một cậu bé Mafia (Mafiaboy) chưa đến tuổi trưởng thành đã bị bắt vài tháng sau bao nhiêu lần các thông tin về thẻ tín dụng bị đánh cắp trong các kho dữ liệu của các hệ thống TMĐT. Những kẻ trộm 'ác' thì sử dụng thẻ tín dụng đánh cắp để thực hiện một giao dịch nào đó nhằm rút tiền đút vào túi mình, còn một số không ít kẻ trộm 'lành' thì đưa thông tin lên một trang web và thêm vài lời bình luận. Một trong những kẻ trộm 'lành' có tên lóng là Curador đã làm như vậy sau khi ăn cắp được 5000 mã số thẻ từ các website như và đăng kèm thêm một lời cám ơn Bill Gates vì đã tạo ra phần mềm SQL Server với quyền 'cho cả thế giới đọc' trong cấu hình mặc định. Các CSDL mà Curador đột nhập đã sử dụng SQL Server mà không sửa đổi gì cấu hình 'nguyên bản từ Bill Gates' này. Đây là bài học lớn được gọi là 'các lỗ hổng trong cấu hình mặc định' còn được tiếp tục phát hiện thường xuyên trong các phiên bản PM ngày nay.