Kịch bản phim: Nửa chừng cổ tích

[Sheiran]

ĐỌAN 46
QUÁN CAFÉ - TRƯA

My ngồi ở café Yesterday đợi Phong đến ăn trưa, nhìn ra đường, My ngạc nhiên khi Phong đến bằng chiếc Piago cũ kĩ thời sinh viên.

Phong vào quán, ngồi đối diện My, gọi thức ăn.

Phong nhấp 1 ngụm trà đá, My nhìn Phong bằng ánh mắt như đợi một lời giải thích. Hiểu My đang thắc mắc điều gì, Phong nhẹ nhàng:

PHONG

- Anh muốn trở lại là anh của em ngày xưa. Nhiệt huyết, nhiều hoài bão, luôn có mặt bên em lúc em cần, luôn gặp em với nụ cười vui vẻ nhất.

Ánh mắt My nhìn phong dịu dàng hơn, lắng nghe hơn.

PHONG

- Anh không còn làm việc ở công ty ba anh nữa. Anh vừa xin vào làm kỹ thuật ở một Công ty Thương mại Dịch vụ Tin học.

MY

- Vậy có ổn không anh?

PHONG

- Tạm thời anh thấy ổn. Trong một thời gian ngắn chắc ba anh sẽ không can thiệp gì việc của anh. Cứ như vậy đã.

MY

- Em ủng hộ anh! Anh cố lên nhé!

MY (nheo mắt, đưa bàn tay về phía Phong)

- 3 tháng phải lên trưởng phòng nha ox.

Phong siết nhẹ tay My, mỉm cười.

ĐỌAN 47
CLB KHIÊU VŨ – ĐÊM

Khôi, Duy, Thanh, My, đang ngồi trong một CLB khiêu vũ, 3 tên con trai uống Remy, My uống 1 ly vang đỏ.

DJ vừa chuyển từ nhạc sôi động qua nhạc khiêu vũ. Các bạn trẻ kéo nhau về chỗ ngồi, nhường sân khấu lại cho những vị khách trung niên. Khôi cười mỉm.

KHÔI

- Kiếm tiền cũng không khó lắm đâu kưng, để anh biểu diễn cho kưng coi anh kiếm tiền đãi kưng uống rượu tối nay như thế nào!

Duy với Thanh cười khẽ, lắc đầu tỏ vẻ không ý kiến. Nói xong, Khôi nhấp 1 ngụm rượu, sửa lại cổ áo và tiến về một bàn nơi góc phòng, mời một phụ nữ trung niên ra khiêu vũ.

Người phụ nữ chừng hơn 40 tuổi, vận bộ đầm đen sang trọng với những đường xẻ, những khỏang trống táo bạo làm nổi bật làn da trắng mịn và những đường cong hòan hảo. Hai người vừa khiêu vũ vừa trò chuyện với nhau rất vui vẻ, tình tứ.

MY (Tiếng nội tâm)

- Chị ấy thật quyến rũ, sự mặn mà quí phái mà các cô gái trẻ không thể nào có được

Điệu nhảy kết thúc, Khôi tự tin trở về bàn, sau khi cụng ly với Duy và Thanh, Khôi nghiêng về phía My nói vừa đủ nghe.

KHÔI

- Xong, bàn này đã được tính tiền sang bàn bên kia. (Khôi vừa nói vừa nâng ly cụng xa với người phụ nữ kia bằng nụ cười tình tứ).

MY (ngúyt ngang)

- Nhảy một bài vậy thôi à, có giá quá nhỉ!

KHÔI

- Kưng ngây thơ thiệt hay giả bộ dzậy? Dĩ nhiên là còn nhiều điều hấp dẫn khác đến 8h sáng hôm sau. Kưng cũng thấy đó, tuy U40 nhưng mà… rất là nóng bỏng.

MY (hơi giận dữ)

- Anh chỉ biết kiếm tiền bằng cách này thôi hả?

KHÔI

- Kưng chỉ nói là kiếm được tiền thôi mà, có nói phải dùng cách gì đâu, anh cũng bỏ sức lao động ra đàng hòang đó chứ.

My đẩy thẻ Visa về phía Khôi.

MY

- Anh được phép xài 5tr trong này. Đây tới 8h sáng mai, anh là của tui. Được chứ!

Thóang chút ngạc nhiên, Khôi nửa đùa nửa thật.

KHÔI

- Kưng còn trẻ mà, muốn có anh không cần phải tốn tiền đâu.

My cười bí ẩn, bước ra khỏi sàn. Thanh và Duy nhìn theo My, dò hỏi.

THANH

- Dzụ án gì dzậy mày?

KHÔI

- Haiz… Định gác kiếm mà xem ra số tao còn đào hoa quá. Biết sao được… Có điều hơi bất ngờ, nhanh hơn tao tưởng.

KHÔI (nháy mắt)

- 9h sáng mai chỗ cũ nhá, kể tụi mày nghe sau.

Khôi đi khỏi, Duy và Thanh cụng ly nhau, mỉm cười.

ĐỌAN 48
PHÒNG KS – ĐÊM

Khôi mở cửa, tắt đèn chính và bật đèn ngủ, My thong thả bước vào ngồi xuống ghế. Khôi mở máy lạnh, cởi áo treo vào tủ rất tự nhiên.

MY (châm chọc)

- Anh ở khách sạn cũng tự nhiên như ở nhà ha!

KHÔI

- Tất nhiên rồi, mỗi tuần anh ngủ khách sạn ít nhất 1 ngày mà kưng.

KHÔI (Kề sát vào mặt My nói nhỏ, lém lỉnh)

- Nhưng con số 1 hiếm lắm, thường là 3 ngày trở lên.

MY

- Một mình?

KHÔI

- Giỡn wài kưng, dĩ nhiên mỗi ngày cùng… một người đẹp.

MY (Trề môi)

- Xấu xí!

Thấy Khôi chuẩn bị mở thắt lưng, My kêu lên

MY

- Nè! Làm gì đó?

KHÔI (ngơ ngác)

- Anh quen rồi, khi ngủ chỉ mặc underwear thôi... Dzậy mới thoải mái.

MY (đưa hai tay che mắt lại)

- Cởi lẹ rồi trùm mền lại cho tui.
- Xong chưa!

KHÔI

- Rồi!

My mở mắt ra, Khôi đã nằm trên giường, đắp chăn ngang người, nhăn răng nhìn My cười sảng khoái.

MY

- Trước đây anh có học ĐH không?

KHÔI

- Không, anh học ở Aptech kưng.

MY

- Tốt nghiệp loại gì?

KHÔI

- Nhìn mặt anh còn phải hỏi sao? Dĩ nhiên là loại giỏi rồi.

MY

- Vậy mà không đi làm. Lười biếng.

Khôi không nói, chỉ cười.

KHÔI

- Kưng định ngồi đó tới sáng à?

MY

- Dĩ nhiên là không!

My lên giường, vào phía trong, giật gối khỏi đầu Khôi để vào giữa.

MY

- Anh mà… xâm lấn là chết với tui!

KHÔI

- Trời! Ngộ dzậy! Rủ anh vào đây để dzậy đó hả? Biết vậy nãy đi dzới người đẹp kia vui hơn nhiều.

MY

- Khỏi ý kiến ý cò. Tui "bao" anh mà, vào đây rồi thì anh phải làm theo ý tui.

KHÔI

- Anh vào đây không phải để ngủ. Và… 2 người khác phái vào đây không chỉ để ngủ.

MY

- Dzậy thì tui sẽ tập cho anh thói quen vào đây chỉ để ngủ thôi.

My nằm xoay lưng về phía Phong, kéo chăn đắp lên người.

KHÔI

- Mặc nguyên đồ vậy ngủ à? Không tốt cho sức khỏe đâu.

MY

- Một đêm thì chắc không ăn nhằm gì, anh khỏi bận tâm.

Khôi tỏ vẻ thất vọng, hết xoay bên này lại xoay bên kia.

MY (Ngồi dậy, tỏ vẻ dữ dằn)

- Anh không ngủ thì để người khác ngủ nghe. Còn nữa, đừng nghĩ đến chuyện… cưỡng hiếp tui đó, tui dần anh nát như tương.

KHÔI

- Ai thèm! Đây không phải lục lâm thảo khấu nghe kưng, không tự nguyện thì không đời nào sờ đến, đâu có thiếu.

MY

- Anh nói đó nha!

Khôi lại hết xoay bên này đến xoay bên khác, lẩm bẩm.

KHÔI

- Dzầy sao ngủ được trời.

MY

- Tập cho quen đi kưng, cho đầu óc kưng nó sáng ra từ từ.

KHÔI

- Không thích tập, không cần tập.

Khôi bật dậy định vào WC, My quay sang gọi lớn.

MY

- Anh làm gì đó?

KHÔI

- Đi toilet có cần xin phép không chị hai?

MY (nhe răng cười)

- Sau 8h sáng mai thì khỏi?

Vừa nhớm người định đứng dậy, Khôi nghe câu nói của My thì khụy luôn xuống đất, lồm cồm ngồi dậy nhìn My với ánh mắt đầy… bất mãn. My xoay mặt vào tường, che chăn cười khúc khích.

[TeacherABC]

ĐỌAN 46
QUÁN CAFÉ - TRƯA


KHÔI

- Kiếm tiền cũng không khó lắm đâu kưng, để anh biểu diễn cho kưng coi anh kiếm tiền đãi kưng uống rượu tối nay như thế nào!

...........................
KHÔI

- Xong, bàn này đã được tính tiền sang bàn bên kia. (Khôi vừa nói vừa nâng ly cụng xa với người phụ nữ kia bằng nụ cười tình tứ).

...............

Có chuyện này nữa sao??

[Phu sinh]

Có chuyện này nữa sao??

Nếu như không lầm thì là tình tiết có thật đấy teacher!

[Sheiran]

Có chuyện này nữa sao??

Nếu như không lầm thì là tình tiết có thật đấy teacher!

Có thật em mới viết chứ, mang xã hội lên phim mà

[TeacherABC]

Có thật em mới viết chứ, mang xã hội lên phim mà

Vậy mà anh tưởng 50% là thật và 50% là hư cấu!

[Sheiran]

Vậy mà anh tưởng 50% là thật và 50% là hư cấu!

Lúc đầu em nói truyện này viết về em , nên hư cấu ở chỗ so với em thì 50% là thật

[Sheiran]

ĐỌAN 49
QUÁN CAFÉ – SÁNG

Duy, Thanh, Khôi đang ngồi trong 1 quán cafe

DUY

- Tối qua sao rồi? Làm gì sáng giờ mặt mày như cái mâm dzậy?

THANH

- Chắc bị… bóc lột dữ quá.

Duy và Thanh cùng phá lên cười.

Khôi vẫn im lặng không nói gì, như mãi nhìn vào một khỏang không vô định.

Duy đạp vào chân Khôi.

DUY

- Nói gì coi mậy.

KHÔI

- Có gì đâu mà nói.

THANH (giọng chậm rãi)

- Sáng nay tụi tao thức sớm đâu phải ra đây để ngồi nhìn mày.

KHÔI

- Chiều nay tao mời tụi mày đi nhậu.

DUY (ngạc nhiên)

- Hòanh tráng dzậy? Đi nhậu mới kể được hả.

KHÔI

- Kể cái đầu mày. Quân tử nhất ngôn. Chiều nay tao… rửa tay gác kiếm. Không “gái gú” gì nữa.

Duy và Thanh đồng thanh kêu lên

- Nghiêm trọng vậy sao?

THANH (đùa cợt)

- Thử lại lần nữa coi, bỏ cuộc sớm vậy.

KHÔI (hơi cao giọng)

- Tao đâu có ưa bà chằn lửa đó, thử làm gì.

Thanh và Duy đưa mắt nhìn nhau.

KHÔI

- Bạn của tụi mày chẳng qua muốn thay đổi không khí một chút. Tụi mày nữa, cũng nên kiếm việc gì làm đi, chơi cũng có nhiều cách, ở không đi chơi hoài cũng chán lắm. Tự kiếm tiền chơi mới sướng chứ.

Một lần nữa, Thanh và Duy lại đưa mắt nhìn nhau.

DUY (Tỏ vẻ suy tư)

- Tao nghe mẹ tao nói, đàn ông đến giai đọan nào đó sẽ thay đổi vì một người đàn bà.

THANH (gật gù)

- Trước đây tao cũng nghe nói vậy, mà không tin.

DUY

- Chuẩn bị tinh thần tháng sau… uống bia tươi, ăn bắp xào… dài dài.

KHÔI

- Sao vậy?

DUY

- Thì mày nói tự kiếm tiền để ăn chơi đó mà.

Duy và Thanh bật cười khoái chí.

ĐỌAN 50
NHÀ KHÔI - TRƯA

Mẹ Khôi đang ngồi đọc báo ở phòng khách, dựng chiếc Harley trước cửa, Khôi bước vào nói luôn.

KHÔI

- Mẹ, mai mua cho con chiếc xe mới.

Mẹ Khôi để tờ báo xuống bàn, ngạc nhiên.

MẸ KHÔI

- Con đi đâu thì dùng xe của ba được rồi, mua thêm xe làm gì?

KHÔI

- Con nói mua xe máy mà?

MẸ KHÔI

- Gì? Xe con có vấn đề à?

KHÔI

- Xe đó không dùng để đi làm được, mua chiếc nào lịch sự một chút.

Ba Khôi vừa từ trên lầu bước xuống, nghe câu nói của Khôi cũng thóang giật mình, để mặc 2 ông bà đưa mắt nhìn nhau khó hiểu, Khôi bỏ về phòng.

Ba Khôi đến salon ngồi đối diện vợ.

BA KHÔI

- Hôm nay lại có chuyện gì hả bà?

MẸ KHÔI

- Ai biết nó, tự nhiên đòi mai mua chiếc xe nào lịch sự để đi làm gì đó.

BA KHÔI

- Nó chơi chưa chán đâu, làm ăn gì.

MẸ KHÔI

- Nhưng hồi nào giờ nó đâu có chủ động nói sẽ đi làm.

BA KHÔI

- Bà từng tuổi này rồi, còn dễ… bị nó dụ vậy sao.

Mẹ Khôi liếc khẽ chồng, vờ như giận dỗi.

ĐỌAN 51
QUÁN CAFÉ - SÁNG

Ông Hùynh và ông Trần đang ngồi uống café với nhau thì ông Trần có điện thoại.

THƯ KÝ

- Thưa giám đốc, trang mua bán trực tuyến của công ty chúng ta gặp sự cố rồi.

ÔNG TRẦN

- Chuyện gì?

THƯ KÝ

- Sáng nay, tòan bộ email của phòng kinh doanh đều bị spam đồng loạt, không thể nhận được email thông báo đơn đặt hàng của khách. Trang mua bán trực tuyến thì gần như bị đóng băng, hiển thị giao diện nhưng không thể vào xem nội dung được.

ÔNG TRẦN

- Bên IT giải quyết thế nào?

THƯ KÝ

- IT báo chỉ có thể đóng webside để tạm thời ngăn chặn tình trạng này, nhưng như vậy về mặt khách hàng… không được tốt cho lắm.

ÔNG TRẦN

- Lập tức điện thoại cho công ty Anti-Networking, nhờ họ cho người xuống kiểm tra, tôi sẽ đến công ty ngay.

THƯ KÝ

- Dạ!

Quay qua ông Hùynh, ông Trần khẩn trương.

ÔNG TRẦN

- Trang mua bán trực tuyến của công ty tôi chắc gặp vấn đề quan trọng rồi. Tôi phải ghé qua công ty xem sao.

ÔNG HÙYNH

- Uh, anh về xem thử đi, tôi cũng vào công ty một chút.

[Sheiran]

ĐỌAN 52
CTY HƯNG TRẦN – SÁNG (Phòng kinh doanh)

( Có 5 nhân viên của Anti-Networking, trong đó có Phong và Khôi)

Tại phòng kinh doanh công ty Hưng Trần, ông Trần bước vào khi các nhân viên Anti-Networking chuẩn bị hội ý.

ÔNG TRẦN

- Thế nào rồi mọi người?

Phong bước đến bắt tay ông Trần.

PHONG

- Chào ông, tôi là Hùynh Phong, đến từ công ty Anti-Networking, tôi là trưởng nhóm khắc phục sự cố được cử sang đây.

ÔNG TRẦN

- Chào Phong, tôi là Trần Hưng, giám đốc điều hành, sự cố lần này có nghiêm trọng không?

PHONG

- Khá nghiêm trọng thưa ông trần, webside của công ty ông đã bị tấn công “từ chối dịch vụ” gọi tắt là DDOS (Distributed Denial Of Service), chúng tôi cần thời gian khỏang 2 ngày để khắc phục.

ÔNG TRẦN

- Tôi muốn biết rõ hơn về sự cố này.

PHONG

- 30 phút nữa mời ông qua phòng họp, tôi sẽ giới thiệu chi tiết về DDOS gặp phải và hướng khắc phục của chúng tôi.

ĐỌAN 53
CTY HƯNG TRẦN – SÁNG (Phòng họp)

Phong chuẩn bị trao đổi với nhóm Anti-Networking, ông Trần, và IT công ty Hưng Trần về sự cố DDOS với sự hỗ trợ của máy chiếu chạy trình duyệt PowerPoint.

PHONG

- Hiện tại, chúng ta đang gặp phải sự “tấn công từ chối dịch vụ” gọi tắt là DDOS, làm cho khách hàng không thể truy cập vào webside đồng thời email cũng bị tràn dữ liệu. Trong thời gian sự cố chưa khắc phục được, ngoài thiệt hại về tài chính, sự mất mát về lòng tin của khách hàng, uy tín của công ty là không thể tính được.

- Tôi xin giới thiệu kiến trúc tổng quan của DDoS attack-network nhìn chung có hai mô hình chính:

+ Mô hình Agent – Handler
+ Mô hình IRC – Based

- Chúng ta bị tấn công theo mô hình Agent – Handler.

Theo mô hình này, attack-network gồm 3 thành phần: Agent, Client và Handler

1. Client : là software cơ sở để hacker điều khiển mọi hoạt động của attack-network

2. Handler : là một thành phần software trung gian giữa Agent và Client

3.Agent : là thành phần software thực hiện sự tấn công mục tiêu, nhận điều khiển từ Client thông qua các Handler

+ Attacker sẽ từ Client giao tiếp với cc1 Handler để xác định số lượng Agent đang online, điều chỉnh thời điểm tấn công và cập nhật các Agent. Tùy theo cách attacker cấu hình attack-network, các Agent sẽ chịu sự quản lý của một hay nhiều Handler.

+ Thông thường Attacker sẽ đặt Handler software trên một Router hay một server có lượng traffic lưu thông nhiều. Việc này nhằm làm cho các giao tiếp giữa Client, handler và Agent khó bị phát hiện. Các gia tiếp này thông thường xảy ra trên các protocol TCP, UDP hay ICMP. Chủ nhân thực sự của các Agent thông thường không hề hay biết họ bị lợi dụng vào cuộc tấn công kiểu DDoS, do họ không đủ kiến thức hoặc các chương trình Backdoor Agent chỉ sử dụng rất ít tài nguyên hệ thống làm cho hầu như không thể thấy ảnh hưởng gì đến hiệu năng của hệ thống.

* Công cụ DDoS dạng Agent – Handler:

- TrinOO: là một trong các công cụ DDoS đầu tiên được phát tán rộng rãi.

TrinOO có kiến trúc Agent – Handler, là công cụ DDoS kiểu Bandwidth Depletion Attack, sử dụng kỹ thuật UDP flood. Các version đầu tiên của TrinOO không hỗ trợ giả mạo địa chỉ IP. TrinOO Agent được cài đặt lợi dụng lỗi remote buffer overrun. Hoạt động trên hệ điều hành Solaris 2.5.1 à Red Hat Linux 6.0. Attack – network giao tiếp dùng TCP (attacker client và handler) và UDP (Handler và Agent). Mã hóa giao tiếp dùng phương pháp mã hóa đối xứng giữa Client, handler và Agent.

- Tribe Flood Network (TFN): Kiểu kiến trúc Agent – Handler, công cụ DDoS hỗ trợ kiểu Bandwidth Deleption Attack và Resourse Deleption Attack. Sử dụng kỹ thuật UDP flood, ICMP Flood, TCP SYN và Smurf Attack. Các version đầu tiên không hỗ trợ giả mạo địa chỉ IP, TFN Agent được cài đặt lợi dụng lỗi buffer overflow. Hoạt động trên hệ điều hành Solaris 2.x và Red Hat Linux 6.0. Attack – Network giao tiếp dùng ICMP ECHO REPLY packet (TFN2K hỗ trợ thêm TCP/UDP với tính năng chọn protocol tùy ý), không mã hóa giao tiếp (TFN2K hỗ trợ mã hóa)

- Stacheldraht: là biến thể của TFN có thêm khả năng updat Agent tự động. Giao tiếp telnet mã hóa đối xứng giữa Attacker và Handler.

- Shaft: là biến thể của TrinOO, giao tiếp Handler – Agent trên UDP, Attacker – Hendle trên Internet. Tấn công dùng kỹ thuật UDP, ICMP và TCP flood. Có thể tấn công phối hợp nhiều kiểu cùng lúc. Có thống kê chi tiết cho phép attacker biết tình trạng tổn thất của nạn nhân, mức độ quy mô của cuộc tấn công để điều chỉnh số lượng Agent.

Có ba giai đoạn chính trong quá trình Anti-DDoS:

- Giai đoạn ngăn ngừa: Tối thiểu hóa lượng Agent, tìm và vô hiệu hóa các Handler

- Giai đoạn đối đầu với cuộc tấn công: Phát hiện và ngăn chặn cuộc tấn công, làm suy giảm và dừng cuộc tấn công, chuyển hướng cuộc tấn công.

- Giai đoạn sau khi cuộc tấn công xảy ra: Thu thập chứng cứ và rút kinh nghiệm

1/ Tối thiểu hóa số lượng Agent:

- Từ phía User: Một phương pháp rất tốt để năng ngừa tấn công DDoS là từng internet user sẽ tự đề phòng không để bị lợi dụng tấn công hệ thống khác. Muốn đạt được điều này thì ý thức và kỹ thuật phòng chống phải được phổ biến rộng rãi cho các internet user. Attack-Network sẽ không bao giờ hình thành nếu không có user nào bị lợi dụng trở thành Agent. Các user phải liên tục thực hiện các quá trình bảo mật trên máy vi tính của mình. Họ phải tự kiểm tra sự hiện diện của Agent trên máy của mình, điều này là rất khó khăn đối với user thông thường.

Một số giải pháp tích hợp sẵn khả năng ngăn ngừa việc cài đặt code nguy hiểm thông ào hardware và software của từng hệ thống. Về phía user họ nên cài đặt và updat liên tục các software như antivirus, anti_trojan và server patch của hệ điều hành.

- Từ phía Network Service Provider: Thay đổi cách tính tiền dịch vụ truy cập theo dung lượng sẽ làm cho user lưu ý đến những gì họ gửi, như vậy về mặt ý thức tăng cường phát hiện DDoS Agent sẽ tự nâng cao ở mỗi User.

2/ Tìm và vô hiệu hóa các Handler:

Một nhân tố vô cùng quan trọng trong attack-network là Handler, nếu có thể phát hiện và vô hiệu hóa Handler thì khả năng Anti-DDoS thành công là rất cao. Bằng cách theo dõi các giao tiếp giữa Handler và Client hay handler va Agent ta có thể phát hiện ra vị trí của Handler. Do một Handler quản lý nhiều, nên triệt tiêu được một Handler cũng có nghĩa là loại bỏ một lượng đáng kể các Agent trong Attack – Network.

3/ Phát hiện dấu hiệu của một cuộc tấn công:

Có nhiều kỹ thuật được áp dụng:

- Agress Filtering: Kỹ thuật này kiểm tra xem một packet có đủ tiêu chuẩn ra khỏi một subnet hay không dựa trên cơ sở gateway của một subnet luôn biết được địa chỉ IP của các máy thuộc subnet. Các packet từ bên trong subnet gửi ra ngoài với địa chỉ nguồn không hợp lệ sẽ bị giữ lại để điều tra nguyên nhân. Nếu kỹ thuật này được áp dụng trên tất cả các subnet của internet thì khái nhiệm giả mạo địa chỉ IP sẽ không còn tồn tại.

- MIB statistics: trong Management Information Base (SNMP) của route luôn có thông tin thống kể về sự biến thiên trạng thái của mạng. Nếu ta giám sát chặt chẽ các thống kê của protocol mạng. Nếu ta giám sát chặt chẽ các thống kê của Protocol ICMP, UDP và TCP ta sẽ có khả năng phát hiện được thời điểm bắt đầu của cuộc tấn công để tạo “quỹ thời gian vàng” cho việc xử lý tình huống.

4/ Làm suy giàm hay dừng cuộc tấn công:

Dùng các kỹ thuật sau:

- Load balancing: Thiết lập kiến trúc cân bằng tải cho các server trọng điểm sẽ làm gia tăng thời gian chống chọi của hệ thống với cuộc tấn công DDoS. Tuy nhiên, điều này không có ý nghĩa lắm về mặt thực tiễn vì quy mô của cuộc tấn công là không có giới hạn.

- Throttling: Thiết lập cơ chế điều tiết trên router, quy định một khoảng tải hợp lý mà server bên trong có thể xử lý được. Phương pháp này cũng có thể được dùng để ngăn chặn khả năng DDoS traffic không cho user truy cập dịch vụ. Hạn chế của kỹ thuật này là không phân biệt được giữa các loại traffic, đôi khi làm dịch vụ bị gián đoạn với user, DDoS traffic vẫn có thể xâm nhập vào mạng dịch vụ nhưng với số lượng hữu hạn.

- Drop request: Thiết lập cơ chế drop request nếu nó vi phạm một số quy định như: thời gian delay kéo dài, tốn nhiều tài nguyên để xử lý, gây deadlock. Kỹ thuật này triệt tiêu khả năng làm cạn kiệt năng lực hệ thống, tuy nhiên nó cũng giới hạn một số hoạt động thông thường của hệ thống, cần cân nhắc khi sử dụng.

5/ Chuyển hướng của cuộc tấn công:

Honeyspots: Một kỹ thuật đang được nghiên cứu là Honeyspots. Honeyspots là một hệ thống được thiết kế nhằm đánh lừa attacker tấn công vào khi xâm nhập hệ thống mà không chú ý đến hệ thống quan trọng thực sự.
Honeyspots không chỉ đóng vai trò “Lê Lai cứu chúa” mà còn rất hiệu quả trong việc phát hiện và xử lý xâm nhập, vì trên Honeyspots đã thiết lập sẵn các cơ chế giám sát và báo động.

Ngoài ra Honeyspots còn có giá trị trong việc học hỏi và rút kinh nghiệm từ Attacker, do Honeyspots ghi nhận khá chi tiết mọi động thái của attacker trên hệ thống. Nếu attacker bị đánh lừa và cài đặt Agent hay Handler lên Honeyspots thì khả năng bị triệt tiêu toàn bộ attack-network là rất cao.

6/ Giai đoạn sau tấn công:

Trong giai đoạn này thông thường thực hiện các công việc sau:

-Traffic Pattern Analysis: Nếu dữ liệu về thống kê biến thiên lượng traffic theo thời gian đã được lưu lại thì sẽ được đưa ra phân tích. Quá trình phân tích này rất có ích cho việc tinh chỉnh lại các hệ thống Load Balancing và Throttling. Ngoài ra các dữ liệu này còn giúp Quản trị mạng điều chỉnh lại các quy tắc kiểm soát traffic ra vào mạng của mình.

- Packet Traceback: bằng cách dùng kỹ thuật Traceback ta có thể truy ngược lại vị trí của Attacker (ít nhất là subnet của attacker). Từ kỹ thuật Traceback ta phát triển thêm khả năng Block Traceback từ attacker khá hữu hiệu. gần đây đã có một kỹ thuật Traceback khá hiệu quả có thể truy tìm nguồn gốc của cuộc tấn công dưới 15 phút, đó là kỹ thuật XXX.

- Bevent Logs: Bằng cách phân tích file log sau cuộc tấn công, quản trị mạng có thể tìm ra nhiều manh mối và chứng cứ quan trọng.

ĐỌAN 54
LÀNG NƯỚNG – TỐI

Khôi, Duy, Thanh đang ngồi trong một làng nướng.

THANH

- Dzô, nâng ly mừng chúng ta sau 1 tháng vẫn được… uống bia chai.

Cả 3 phì cười cụng ly cái cốp.

DUY

- Sau 1 tháng đi làm thấy sao mày?

KHÔI

- Cũng có nhiều cái hay. Đầu óc có thứ làm cho bận rộn. Thấy thời gian trôi qua có nghĩa hơn.

THANH (hất mặt)

- Lúc trước, 1 ngày mày nhớ tới mấy em, phải suy nghĩ coi giờ nào đi với em nào, cũng bận rộn mà.

Cả 3 lại cười vui vẻ.

KHÔI (hất mặt về phía Duy)

- Sáng nay tao mới đi xử lý sự cố ở công ty ông già mày đó ku.

DUY (ngạc nhiên)

-Xử lý gì?

KHÔI

- Trang mua bán trực tuyến của công ty ông già mày bị hack. Cầu cứu công ty tao.

THANH

- Không phải mày làm bên software sao?

KHÔI

- Thì tao đi với tụi resolve break-down networking. Sự cố nghiêm trọng mà, DDOS.

THANH (nhìn Duy nửa đùa nửa thật)

- Coi bộ ông già mày gây thù óan gì với ai rồi.

DUY

- Tao chẳng quan tâm. Ổng hao hụt chút đỉnh cũng không thấm gì đâu.

Khôi và Thanh lắc đầu cười, nâng ly cụng với Duy.

[Sheiran]

ĐỌAN 55
CTY HƯNG TRẦN – SÁNG (Phòng giám đốc)

Ông trần ân cần bắt tay Phong.

ÔNG TRẦN

- Cảm ơn Phong và các bạn, chỉ hơn 1 ngày mọi người đã khắc phục xong sự cố rồi.

PHONG

- Đó là trách nhiệm của chúng tôi, thưa ông trần.

Ông trần đưa tay ý mời Phong ngồi xuống bàn tiếp khách.

ÔNG TRẦN

- Không biết đã có thông tin gì về hacker chưa Phong?

PHONG

- Trước mắt chỉ mới xác định được hướng tấn công là từ server nước ngoài vào, hi vọng hết hôm nay sẽ tìm được IP cụ thể hơn.

ÔNG TRẦN

- Tôi chỉ lấy làm lạ, đây không phải là một cuộc tấn công hàng loạt như những sự cố đình đám trước đây. Về phía công ty Hưng Trần, tuy nói nhỏ không nhỏ, nhưng lớn cũng không lớn. Tôi không nghĩ đối thủ nào lại cạnh tranh theo kiểu này. Có lẽ chỉ là một cá nhân nào đó. Một hacker mũ đen ngang tàng chẳng hạn. Ngứa nghề phá cho vui. Phong có nghĩ vậy không?

PHONG (tỏ vẻ thân thiện hơn)

- Tạm thời cháu không dám suy đóan điều gì, sáng mai cháu sẽ có câu trả lời cho chú.

ÔNG TRẦN (gật gù)

- Ừm.m…

ĐỌAN 56
NHÀ ÔNG TRẦN – ĐÊM

Đang ngồi suy tư ở phòng khách, thấy Duy đi chơi về chuẩn bị lên phòng, ông Trần nói vọng.

ÔNG TRẦN

- Con với cái, không biết lo lắng gì phụ gia đình, chỉ biết ăn rồi đi chơi.

Duy hơi dợm bước, uể oải quay lại sa lông ngồi đối diện ông Trần.

DUY

- Ba không cho con đi làm, giờ lại nói con không phụ ba.

ÔNG TRẦN

- Không phải ba kêu con vô công ty phụ ba sao?

DUY

- Tại sao nhất định con phải vào công ty ba làm việc? Con có sở thích và con đường của con mà. Nhưng ba không thích, ok! Ba dư sức nuôi con, thế thôi.

ÔNG TRẦN

- Con người ta, chỉ cỡ tuổi con, đã là một chuyên viên mạng giỏi rồi. Nhìn lại con thì…

DUY

- Vì “ba của con người ta” để “con người ta” làm những gì “con người ta thích” đó ba!

ÔNG TRẦN

- Ờ, con giỏi thì mai vào công ty ba, tìm ra cái thằng hacker đang làm ba nhức đầu đi, rồi hãy nghĩ mình có làm được gì không.

DUY

- Không phải ba đã thuê 1 đội ngũ giỏi của công ty Anti-Networking tới rồi sao?

ÔNG TRẦN

- Chỉ mới tìm được hướng tấn công từ server nước ngoài thôi, IP cụ thể và thủ phạm chưa biết thế nào.

Duy cười khẩy, không nói mà đứng dậy đi thẳng lên phòng, ông Trần chỉ biết ngó lơ thở dài ngán ngẩm.

ĐỌAN 57
CỔNG NHÀ MY - ĐÊM

Phong dừng xe trước nhà My, My bước xuống, mỉm cười nghiêng người chạm khẽ môi mình vào môi Phong thay lời tạm biệt.

MY

- Dạo này chắc anh mệt lắm, không cần qua em thường xuyên đâu, nhớ ngủ sớm đó!

PHONG (cười nhẹ)

- Theo mệnh lệnh của bx, 3 tháng phải lên trưởng phòng, tất nhiên phải vất vả một chút.

My phì cười.

PHONG

- Thôi em vào nhà đi! Ngủ sớm nha!

MY

- Ox ngủ ngon!

Hai người đưa tay bái bai nhau khi My xoay lưng đi vào nhà.

[Sheiran]

ĐỌAN 55
CTY HƯNG TRẦN – SÁNG (Phòng giám đốc)

Phong đặt một tờ giấy lên bàn làm việc trước mặt ông Trần.

PHONG

- Đây là IP và địa chỉ thuê bao của hacker đã tấn công vào webside của công ty mình mà chúng cháu vừa tìm được. Cháu đợi điện thoại của chú trước khi làm báo cáo cho công ty.

Không vội coi, ông Trần vui vẻ bắt tay và tiễn Phong ra cửa.

- Cảm ơn Phong và các bạn nhiều lắm.

Trở lại bàn làm việc, ông Trần thỏai mái ngồi tựa lưng ra ghế và cầm tờ giấy lên xem. Xem xong, ông từ từ ngồi thẳng người dậy, nét đăm chiêu hiện rõ trên khuôn mặt.

ĐỌAN 56
TRƯỚC CÔNG TY PHONG – TRƯA

Phong cùng đồng nghiệp vừa ra khỏi công ty chuẩn bị đi ăn trưa, Phong ngạc nhiên khi thấy My đang đứng chờ ở vỉa hè.

PHONG

- Ủa, sao em đến đây?

My mỉm cười kéo nhẹ áo Phong nghiêng về phía mình, kề vào tai Phong nói nhỏ.

MY

- Vì… em nhớ anh.

Vừa lúc đó, Khôi cũng vừa ra tới, Khôi và My ngạc nhiên khi nhìn thấy nhau. Phong xoay người qua, thấy Khôi, Phong giới thiệu.

PHONG

- Đây là Khôi, mới vào công ty anh hơn 1 tháng, làm bên phòng software. Hôm nay anh và Khôi có hẹn đi ăn trưa mừng sự cộng tác đầu tiên thành công tốt đẹp, em tới mà không báo trước, sẵn mình đi chung nghe.

Khôi cười xã giao pha chút hứng thú, My cười bối rối.

MY

- Cũng được.

KHÔI (tiếng nội tâm)

- Đúng là Sài gòn ngõ hẹp.

ĐỌAN 57
NHÀ PHONG – CHIỀU

Ông Hùynh và ông Trần đang ngồi đối diện nhau ở phòng khách. Ông Trần nhấp ly trà, chậm rãi.

ÔNG TRẦN

- Anh thấy đó! Con với cái. Tôi không ngờ hacker làm công ty mình điêu đứng lại là thằng con quí hóa.

ÔNG HÙYNH

- Nói đi cũng phải nói lại. Qua sự việc này mới thấy, thằng nhỏ cũng giỏi.

ÔNG TRẦN (bật cười)

- Anh nói cũng phải. Mình bây giờ không theo kịp tụi nhỏ, suy nghĩ chắc cũng lạc hậu phần nào rồi.

Phong vừa đi làm về, bước vào, gật đầu chào 2 ông. Ông Trần ngạc nhiên, đưa tay chỉ về phía Phong, định nói điều gì đó nhưng lại quay qua nhìn ông Hùynh. Ông Hùynh giới thiệu xã giao.

ÔNG HÙYNH

- Đây là Phong, con trai tôi.

PHONG

- Chào chú Trần. Không ngờ chú là bạn của ba cháu. Chú và ba cháu nói chuyện, cháu xin phép lên phòng trước.

Ông trần gật đầu tỏ vẻ hài lòng, quay sang ông Hùynh vui vẻ.

ÔNG TRẦN

- Tình cờ thật, hai thằng nhỏ, một thằng đấm, một thằng xoa.

ÔNG HÙYNH

- Anh nói sao? Tôi không hiểu?

ÔNG TRẦN

- Trưởng nhóm khắc phục sự cố Anti-Networking cử qua công ty tôi hôm đó, là con trai anh.

ÔNG HÙYNH (Không giấu được sự ngạc nhiên)

- Vậy sao?

ÔNG TRẦN

- Chắc thằng Phong không biết tôi và anh quen nhau, nên không kể.

ÔNG HÙYNH (cười giả lả)

- Chắc vậy.

Ông Trần chìa tay về phía ông Hùynh.

ÔNG TRẦN

- Chúc mừng anh, anh không những là một doanh nhân thành đạt, còn là một người cha rất thành công, tôi còn phải học hỏi ở anh nhiều đó.

ÔNG HÙYNH (vỗ lên tay ông bạn già cười khà khà)

- Anh quá lời rồi. Sắp tới, chắc tôi với anh nên bàn về kế họach hợp tác mở một công ty chuyên về Networking là vừa.

Hai ông bạn già cùng nhìn nhau cười sảng khoái.