Kịch bản phim: Nửa chừng cổ tích

[TeacherABC]

Ừh, cố gắng hoàn thành sớm để mấy pác đạo diễn còn casting diễn viên nữa?!

[Sheiran]

ĐỌAN 49
QUÁN CAFÉ – SÁNG

Duy, Thanh, Khôi đang ngồi trong 1 quán cafe

DUY

- Tối qua sao rồi? Làm gì sáng giờ mặt mày như cái mâm dzậy?

THANH

- Chắc bị… bóc lột dữ quá.

Duy và Thanh cùng phá lên cười.

Khôi vẫn im lặng không nói gì, như mãi nhìn vào một khỏang không vô định.

Duy đạp vào chân Khôi.

DUY

- Nói gì coi mậy.

KHÔI

- Có gì đâu mà nói.

THANH (giọng chậm rãi)

- Sáng nay tụi tao thức sớm đâu phải ra đây để ngồi nhìn mày.

KHÔI

- Chiều nay tao mời tụi mày đi nhậu.

DUY (ngạc nhiên)

- Hòanh tráng dzậy? Đi nhậu mới kể được hả.

KHÔI

- Kể cái đầu mày. Quân tử nhất ngôn. Chiều nay tao… rửa tay gác kiếm. Không “gái gú” gì nữa.

Duy và Thanh đồng thanh kêu lên

- Nghiêm trọng vậy sao?

THANH (đùa cợt)

- Thử lại lần nữa coi, bỏ cuộc sớm vậy.

KHÔI (hơi cao giọng)

- Tao đâu có ưa bà chằn lửa đó, thử làm gì.

Thanh và Duy đưa mắt nhìn nhau.

KHÔI

- Bạn của tụi mày chẳng qua muốn thay đổi không khí một chút. Tụi mày nữa, cũng nên kiếm việc gì làm đi, chơi cũng có nhiều cách, ở không đi chơi hoài cũng chán lắm. Tự kiếm tiền chơi mới sướng chứ.

Một lần nữa, Thanh và Duy lại đưa mắt nhìn nhau.

DUY (Tỏ vẻ suy tư)

- Tao nghe mẹ tao nói, đàn ông đến giai đọan nào đó sẽ thay đổi vì một người đàn bà.

THANH (gật gù)

- Trước đây tao cũng nghe nói vậy, mà không tin.

DUY

- Chuẩn bị tinh thần tháng sau… uống bia tươi, ăn bắp xào… dài dài.

KHÔI

- Sao vậy?

DUY

- Thì mày nói tự kiếm tiền để ăn chơi đó mà.

Duy và Thanh bật cười khoái chí.

ĐỌAN 50
NHÀ KHÔI - TRƯA

Mẹ Khôi đang ngồi đọc báo ở phòng khách, dựng chiếc Harley trước cửa, Khôi bước vào nói luôn.

KHÔI

- Mẹ, mai mua cho con chiếc xe mới.

Mẹ Khôi để tờ báo xuống bàn, ngạc nhiên.

MẸ KHÔI

- Con đi đâu thì dùng xe của ba được rồi, mua thêm xe làm gì?

KHÔI

- Con nói mua xe máy mà?

MẸ KHÔI

- Gì? Xe con có vấn đề à?

KHÔI

- Xe đó không dùng để đi làm được, mua chiếc nào lịch sự một chút.

Ba Khôi vừa từ trên lầu bước xuống, nghe câu nói của Khôi cũng thóang giật mình, để mặc 2 ông bà đưa mắt nhìn nhau khó hiểu, Khôi bỏ về phòng.

Ba Khôi đến salon ngồi đối diện vợ.

BA KHÔI

- Hôm nay lại có chuyện gì hả bà?

MẸ KHÔI

- Ai biết nó, tự nhiên đòi mai mua chiếc xe nào lịch sự để đi làm gì đó.

BA KHÔI

- Nó chơi chưa chán đâu, làm ăn gì.

MẸ KHÔI

- Nhưng hồi nào giờ nó đâu có chủ động nói sẽ đi làm.

BA KHÔI

- Bà từng tuổi này rồi, còn dễ… bị nó dụ vậy sao.

Mẹ Khôi liếc khẽ chồng, vờ như giận dỗi.

ĐỌAN 51
QUÁN CAFÉ - SÁNG

Ông Hùynh và ông Trần đang ngồi uống café với nhau thì ông Trần có điện thoại.

THƯ KÝ

- Thưa giám đốc, trang mua bán trực tuyến của công ty chúng ta gặp sự cố rồi.

ÔNG TRẦN

- Chuyện gì?

THƯ KÝ

- Sáng nay, tòan bộ email của phòng kinh doanh đều bị spam đồng loạt, không thể nhận được email thông báo đơn đặt hàng của khách. Trang mua bán trực tuyến thì gần như bị đóng băng, hiển thị giao diện nhưng không thể vào xem nội dung được.

ÔNG TRẦN

- Bên IT giải quyết thế nào?

THƯ KÝ

- IT báo chỉ có thể đóng webside để tạm thời ngăn chặn tình trạng này, nhưng như vậy về mặt khách hàng… không được tốt cho lắm.

ÔNG TRẦN

- Lập tức điện thoại cho công ty Anti-Networking, nhờ họ cho người xuống kiểm tra, tôi sẽ đến công ty ngay.

THƯ KÝ

- Dạ!

Quay qua ông Hùynh, ông Trần khẩn trương.

ÔNG TRẦN

- Trang mua bán trực tuyến của công ty tôi chắc gặp vấn đề quan trọng rồi. Tôi phải ghé qua công ty xem sao.

ÔNG HÙYNH

- Uh, anh về xem thử đi, tôi cũng vào công ty một chút.

[Sheiran]

ĐỌAN 52
CTY HƯNG TRẦN – SÁNG (Phòng kinh doanh)

( Có 5 nhân viên của Anti-Networking, trong đó có Phong và Khôi)

Tại phòng kinh doanh công ty Hưng Trần, ông Trần bước vào khi các nhân viên Anti-Networking chuẩn bị hội ý.

ÔNG TRẦN

- Thế nào rồi mọi người?

Phong bước đến bắt tay ông Trần.

PHONG

- Chào ông, tôi là Hùynh Phong, đến từ công ty Anti-Networking, tôi là trưởng nhóm khắc phục sự cố được cử sang đây.

ÔNG TRẦN

- Chào Phong, tôi là Trần Hưng, giám đốc điều hành, sự cố lần này có nghiêm trọng không?

PHONG

- Khá nghiêm trọng thưa ông trần, webside của công ty ông đã bị tấn công “từ chối dịch vụ” gọi tắt là DDOS (Distributed Denial Of Service), chúng tôi cần thời gian khỏang 2 ngày để khắc phục.

ÔNG TRẦN

- Tôi muốn biết rõ hơn về sự cố này.

PHONG

- 30 phút nữa mời ông qua phòng họp, tôi sẽ giới thiệu chi tiết về DDOS gặp phải và hướng khắc phục của chúng tôi.

ĐỌAN 53
CTY HƯNG TRẦN – SÁNG (Phòng họp)

Phong chuẩn bị trao đổi với nhóm Anti-Networking, ông Trần, và IT công ty Hưng Trần về sự cố DDOS với sự hỗ trợ của máy chiếu chạy trình duyệt PowerPoint.

PHONG

- Hiện tại, chúng ta đang gặp phải sự “tấn công từ chối dịch vụ” gọi tắt là DDOS, làm cho khách hàng không thể truy cập vào webside đồng thời email cũng bị tràn dữ liệu. Trong thời gian sự cố chưa khắc phục được, ngoài thiệt hại về tài chính, sự mất mát về lòng tin của khách hàng, uy tín của công ty là không thể tính được.

- Tôi xin giới thiệu kiến trúc tổng quan của DDoS attack-network nhìn chung có hai mô hình chính:

+ Mô hình Agent – Handler
+ Mô hình IRC – Based

- Chúng ta bị tấn công theo mô hình Agent – Handler.

Theo mô hình này, attack-network gồm 3 thành phần: Agent, Client và Handler

1. Client : là software cơ sở để hacker điều khiển mọi hoạt động của attack-network

2. Handler : là một thành phần software trung gian giữa Agent và Client

3.Agent : là thành phần software thực hiện sự tấn công mục tiêu, nhận điều khiển từ Client thông qua các Handler

+ Attacker sẽ từ Client giao tiếp với cc1 Handler để xác định số lượng Agent đang online, điều chỉnh thời điểm tấn công và cập nhật các Agent. Tùy theo cách attacker cấu hình attack-network, các Agent sẽ chịu sự quản lý của một hay nhiều Handler.

+ Thông thường Attacker sẽ đặt Handler software trên một Router hay một server có lượng traffic lưu thông nhiều. Việc này nhằm làm cho các giao tiếp giữa Client, handler và Agent khó bị phát hiện. Các gia tiếp này thông thường xảy ra trên các protocol TCP, UDP hay ICMP. Chủ nhân thực sự của các Agent thông thường không hề hay biết họ bị lợi dụng vào cuộc tấn công kiểu DDoS, do họ không đủ kiến thức hoặc các chương trình Backdoor Agent chỉ sử dụng rất ít tài nguyên hệ thống làm cho hầu như không thể thấy ảnh hưởng gì đến hiệu năng của hệ thống.

* Công cụ DDoS dạng Agent – Handler:

- TrinOO: là một trong các công cụ DDoS đầu tiên được phát tán rộng rãi.

TrinOO có kiến trúc Agent – Handler, là công cụ DDoS kiểu Bandwidth Depletion Attack, sử dụng kỹ thuật UDP flood. Các version đầu tiên của TrinOO không hỗ trợ giả mạo địa chỉ IP. TrinOO Agent được cài đặt lợi dụng lỗi remote buffer overrun. Hoạt động trên hệ điều hành Solaris 2.5.1 à Red Hat Linux 6.0. Attack – network giao tiếp dùng TCP (attacker client và handler) và UDP (Handler và Agent). Mã hóa giao tiếp dùng phương pháp mã hóa đối xứng giữa Client, handler và Agent.

- Tribe Flood Network (TFN): Kiểu kiến trúc Agent – Handler, công cụ DDoS hỗ trợ kiểu Bandwidth Deleption Attack và Resourse Deleption Attack. Sử dụng kỹ thuật UDP flood, ICMP Flood, TCP SYN và Smurf Attack. Các version đầu tiên không hỗ trợ giả mạo địa chỉ IP, TFN Agent được cài đặt lợi dụng lỗi buffer overflow. Hoạt động trên hệ điều hành Solaris 2.x và Red Hat Linux 6.0. Attack – Network giao tiếp dùng ICMP ECHO REPLY packet (TFN2K hỗ trợ thêm TCP/UDP với tính năng chọn protocol tùy ý), không mã hóa giao tiếp (TFN2K hỗ trợ mã hóa)

- Stacheldraht: là biến thể của TFN có thêm khả năng updat Agent tự động. Giao tiếp telnet mã hóa đối xứng giữa Attacker và Handler.

- Shaft: là biến thể của TrinOO, giao tiếp Handler – Agent trên UDP, Attacker – Hendle trên Internet. Tấn công dùng kỹ thuật UDP, ICMP và TCP flood. Có thể tấn công phối hợp nhiều kiểu cùng lúc. Có thống kê chi tiết cho phép attacker biết tình trạng tổn thất của nạn nhân, mức độ quy mô của cuộc tấn công để điều chỉnh số lượng Agent.

Có ba giai đoạn chính trong quá trình Anti-DDoS:

- Giai đoạn ngăn ngừa: Tối thiểu hóa lượng Agent, tìm và vô hiệu hóa các Handler

- Giai đoạn đối đầu với cuộc tấn công: Phát hiện và ngăn chặn cuộc tấn công, làm suy giảm và dừng cuộc tấn công, chuyển hướng cuộc tấn công.

- Giai đoạn sau khi cuộc tấn công xảy ra: Thu thập chứng cứ và rút kinh nghiệm

1/ Tối thiểu hóa số lượng Agent:

- Từ phía User: Một phương pháp rất tốt để năng ngừa tấn công DDoS là từng internet user sẽ tự đề phòng không để bị lợi dụng tấn công hệ thống khác. Muốn đạt được điều này thì ý thức và kỹ thuật phòng chống phải được phổ biến rộng rãi cho các internet user. Attack-Network sẽ không bao giờ hình thành nếu không có user nào bị lợi dụng trở thành Agent. Các user phải liên tục thực hiện các quá trình bảo mật trên máy vi tính của mình. Họ phải tự kiểm tra sự hiện diện của Agent trên máy của mình, điều này là rất khó khăn đối với user thông thường.

Một số giải pháp tích hợp sẵn khả năng ngăn ngừa việc cài đặt code nguy hiểm thông ào hardware và software của từng hệ thống. Về phía user họ nên cài đặt và updat liên tục các software như antivirus, anti_trojan và server patch của hệ điều hành.

- Từ phía Network Service Provider: Thay đổi cách tính tiền dịch vụ truy cập theo dung lượng sẽ làm cho user lưu ý đến những gì họ gửi, như vậy về mặt ý thức tăng cường phát hiện DDoS Agent sẽ tự nâng cao ở mỗi User.

2/ Tìm và vô hiệu hóa các Handler:

Một nhân tố vô cùng quan trọng trong attack-network là Handler, nếu có thể phát hiện và vô hiệu hóa Handler thì khả năng Anti-DDoS thành công là rất cao. Bằng cách theo dõi các giao tiếp giữa Handler và Client hay handler va Agent ta có thể phát hiện ra vị trí của Handler. Do một Handler quản lý nhiều, nên triệt tiêu được một Handler cũng có nghĩa là loại bỏ một lượng đáng kể các Agent trong Attack – Network.

3/ Phát hiện dấu hiệu của một cuộc tấn công:

Có nhiều kỹ thuật được áp dụng:

- Agress Filtering: Kỹ thuật này kiểm tra xem một packet có đủ tiêu chuẩn ra khỏi một subnet hay không dựa trên cơ sở gateway của một subnet luôn biết được địa chỉ IP của các máy thuộc subnet. Các packet từ bên trong subnet gửi ra ngoài với địa chỉ nguồn không hợp lệ sẽ bị giữ lại để điều tra nguyên nhân. Nếu kỹ thuật này được áp dụng trên tất cả các subnet của internet thì khái nhiệm giả mạo địa chỉ IP sẽ không còn tồn tại.

- MIB statistics: trong Management Information Base (SNMP) của route luôn có thông tin thống kể về sự biến thiên trạng thái của mạng. Nếu ta giám sát chặt chẽ các thống kê của protocol mạng. Nếu ta giám sát chặt chẽ các thống kê của Protocol ICMP, UDP và TCP ta sẽ có khả năng phát hiện được thời điểm bắt đầu của cuộc tấn công để tạo “quỹ thời gian vàng” cho việc xử lý tình huống.

4/ Làm suy giàm hay dừng cuộc tấn công:

Dùng các kỹ thuật sau:

- Load balancing: Thiết lập kiến trúc cân bằng tải cho các server trọng điểm sẽ làm gia tăng thời gian chống chọi của hệ thống với cuộc tấn công DDoS. Tuy nhiên, điều này không có ý nghĩa lắm về mặt thực tiễn vì quy mô của cuộc tấn công là không có giới hạn.

- Throttling: Thiết lập cơ chế điều tiết trên router, quy định một khoảng tải hợp lý mà server bên trong có thể xử lý được. Phương pháp này cũng có thể được dùng để ngăn chặn khả năng DDoS traffic không cho user truy cập dịch vụ. Hạn chế của kỹ thuật này là không phân biệt được giữa các loại traffic, đôi khi làm dịch vụ bị gián đoạn với user, DDoS traffic vẫn có thể xâm nhập vào mạng dịch vụ nhưng với số lượng hữu hạn.

- Drop request: Thiết lập cơ chế drop request nếu nó vi phạm một số quy định như: thời gian delay kéo dài, tốn nhiều tài nguyên để xử lý, gây deadlock. Kỹ thuật này triệt tiêu khả năng làm cạn kiệt năng lực hệ thống, tuy nhiên nó cũng giới hạn một số hoạt động thông thường của hệ thống, cần cân nhắc khi sử dụng.

5/ Chuyển hướng của cuộc tấn công:

Honeyspots: Một kỹ thuật đang được nghiên cứu là Honeyspots. Honeyspots là một hệ thống được thiết kế nhằm đánh lừa attacker tấn công vào khi xâm nhập hệ thống mà không chú ý đến hệ thống quan trọng thực sự.
Honeyspots không chỉ đóng vai trò “Lê Lai cứu chúa” mà còn rất hiệu quả trong việc phát hiện và xử lý xâm nhập, vì trên Honeyspots đã thiết lập sẵn các cơ chế giám sát và báo động.

Ngoài ra Honeyspots còn có giá trị trong việc học hỏi và rút kinh nghiệm từ Attacker, do Honeyspots ghi nhận khá chi tiết mọi động thái của attacker trên hệ thống. Nếu attacker bị đánh lừa và cài đặt Agent hay Handler lên Honeyspots thì khả năng bị triệt tiêu toàn bộ attack-network là rất cao.

6/ Giai đoạn sau tấn công:

Trong giai đoạn này thông thường thực hiện các công việc sau:

-Traffic Pattern Analysis: Nếu dữ liệu về thống kê biến thiên lượng traffic theo thời gian đã được lưu lại thì sẽ được đưa ra phân tích. Quá trình phân tích này rất có ích cho việc tinh chỉnh lại các hệ thống Load Balancing và Throttling. Ngoài ra các dữ liệu này còn giúp Quản trị mạng điều chỉnh lại các quy tắc kiểm soát traffic ra vào mạng của mình.

- Packet Traceback: bằng cách dùng kỹ thuật Traceback ta có thể truy ngược lại vị trí của Attacker (ít nhất là subnet của attacker). Từ kỹ thuật Traceback ta phát triển thêm khả năng Block Traceback từ attacker khá hữu hiệu. gần đây đã có một kỹ thuật Traceback khá hiệu quả có thể truy tìm nguồn gốc của cuộc tấn công dưới 15 phút, đó là kỹ thuật XXX.

- Bevent Logs: Bằng cách phân tích file log sau cuộc tấn công, quản trị mạng có thể tìm ra nhiều manh mối và chứng cứ quan trọng.

ĐỌAN 54
LÀNG NƯỚNG – TỐI

Khôi, Duy, Thanh đang ngồi trong một làng nướng.

THANH

- Dzô, nâng ly mừng chúng ta sau 1 tháng vẫn được… uống bia chai.

Cả 3 phì cười cụng ly cái cốp.

DUY

- Sau 1 tháng đi làm thấy sao mày?

KHÔI

- Cũng có nhiều cái hay. Đầu óc có thứ làm cho bận rộn. Thấy thời gian trôi qua có nghĩa hơn.

THANH (hất mặt)

- Lúc trước, 1 ngày mày nhớ tới mấy em, phải suy nghĩ coi giờ nào đi với em nào, cũng bận rộn mà.

Cả 3 lại cười vui vẻ.

KHÔI (hất mặt về phía Duy)

- Sáng nay tao mới đi xử lý sự cố ở công ty ông già mày đó ku.

DUY (ngạc nhiên)

-Xử lý gì?

KHÔI

- Trang mua bán trực tuyến của công ty ông già mày bị hack. Cầu cứu công ty tao.

THANH

- Không phải mày làm bên software sao?

KHÔI

- Thì tao đi với tụi resolve break-down networking. Sự cố nghiêm trọng mà, DDOS.

THANH (nhìn Duy nửa đùa nửa thật)

- Coi bộ ông già mày gây thù óan gì với ai rồi.

DUY

- Tao chẳng quan tâm. Ổng hao hụt chút đỉnh cũng không thấm gì đâu.

Khôi và Thanh lắc đầu cười, nâng ly cụng với Duy.

[Sheiran]

ĐỌAN 55
CTY HƯNG TRẦN – SÁNG (Phòng giám đốc)

Ông trần ân cần bắt tay Phong.

ÔNG TRẦN

- Cảm ơn Phong và các bạn, chỉ hơn 1 ngày mọi người đã khắc phục xong sự cố rồi.

PHONG

- Đó là trách nhiệm của chúng tôi, thưa ông trần.

Ông trần đưa tay ý mời Phong ngồi xuống bàn tiếp khách.

ÔNG TRẦN

- Không biết đã có thông tin gì về hacker chưa Phong?

PHONG

- Trước mắt chỉ mới xác định được hướng tấn công là từ server nước ngoài vào, hi vọng hết hôm nay sẽ tìm được IP cụ thể hơn.

ÔNG TRẦN

- Tôi chỉ lấy làm lạ, đây không phải là một cuộc tấn công hàng loạt như những sự cố đình đám trước đây. Về phía công ty Hưng Trần, tuy nói nhỏ không nhỏ, nhưng lớn cũng không lớn. Tôi không nghĩ đối thủ nào lại cạnh tranh theo kiểu này. Có lẽ chỉ là một cá nhân nào đó. Một hacker mũ đen ngang tàng chẳng hạn. Ngứa nghề phá cho vui. Phong có nghĩ vậy không?

PHONG (tỏ vẻ thân thiện hơn)

- Tạm thời cháu không dám suy đóan điều gì, sáng mai cháu sẽ có câu trả lời cho chú.

ÔNG TRẦN (gật gù)

- Ừm.m…

ĐỌAN 56
NHÀ ÔNG TRẦN – ĐÊM

Đang ngồi suy tư ở phòng khách, thấy Duy đi chơi về chuẩn bị lên phòng, ông Trần nói vọng.

ÔNG TRẦN

- Con với cái, không biết lo lắng gì phụ gia đình, chỉ biết ăn rồi đi chơi.

Duy hơi dợm bước, uể oải quay lại sa lông ngồi đối diện ông Trần.

DUY

- Ba không cho con đi làm, giờ lại nói con không phụ ba.

ÔNG TRẦN

- Không phải ba kêu con vô công ty phụ ba sao?

DUY

- Tại sao nhất định con phải vào công ty ba làm việc? Con có sở thích và con đường của con mà. Nhưng ba không thích, ok! Ba dư sức nuôi con, thế thôi.

ÔNG TRẦN

- Con người ta, chỉ cỡ tuổi con, đã là một chuyên viên mạng giỏi rồi. Nhìn lại con thì…

DUY

- Vì “ba của con người ta” để “con người ta” làm những gì “con người ta thích” đó ba!

ÔNG TRẦN

- Ờ, con giỏi thì mai vào công ty ba, tìm ra cái thằng hacker đang làm ba nhức đầu đi, rồi hãy nghĩ mình có làm được gì không.

DUY

- Không phải ba đã thuê 1 đội ngũ giỏi của công ty Anti-Networking tới rồi sao?

ÔNG TRẦN

- Chỉ mới tìm được hướng tấn công từ server nước ngoài thôi, IP cụ thể và thủ phạm chưa biết thế nào.

Duy cười khẩy, không nói mà đứng dậy đi thẳng lên phòng, ông Trần chỉ biết ngó lơ thở dài ngán ngẩm.

ĐỌAN 57
CỔNG NHÀ MY - ĐÊM

Phong dừng xe trước nhà My, My bước xuống, mỉm cười nghiêng người chạm khẽ môi mình vào môi Phong thay lời tạm biệt.

MY

- Dạo này chắc anh mệt lắm, không cần qua em thường xuyên đâu, nhớ ngủ sớm đó!

PHONG (cười nhẹ)

- Theo mệnh lệnh của bx, 3 tháng phải lên trưởng phòng, tất nhiên phải vất vả một chút.

My phì cười.

PHONG

- Thôi em vào nhà đi! Ngủ sớm nha!

MY

- Ox ngủ ngon!

Hai người đưa tay bái bai nhau khi My xoay lưng đi vào nhà.

[Sheiran]

ĐỌAN 55
CTY HƯNG TRẦN – SÁNG (Phòng giám đốc)

Phong đặt một tờ giấy lên bàn làm việc trước mặt ông Trần.

PHONG

- Đây là IP và địa chỉ thuê bao của hacker đã tấn công vào webside của công ty mình mà chúng cháu vừa tìm được. Cháu đợi điện thoại của chú trước khi làm báo cáo cho công ty.

Không vội coi, ông Trần vui vẻ bắt tay và tiễn Phong ra cửa.

- Cảm ơn Phong và các bạn nhiều lắm.

Trở lại bàn làm việc, ông Trần thỏai mái ngồi tựa lưng ra ghế và cầm tờ giấy lên xem. Xem xong, ông từ từ ngồi thẳng người dậy, nét đăm chiêu hiện rõ trên khuôn mặt.

ĐỌAN 56
TRƯỚC CÔNG TY PHONG – TRƯA

Phong cùng đồng nghiệp vừa ra khỏi công ty chuẩn bị đi ăn trưa, Phong ngạc nhiên khi thấy My đang đứng chờ ở vỉa hè.

PHONG

- Ủa, sao em đến đây?

My mỉm cười kéo nhẹ áo Phong nghiêng về phía mình, kề vào tai Phong nói nhỏ.

MY

- Vì… em nhớ anh.

Vừa lúc đó, Khôi cũng vừa ra tới, Khôi và My ngạc nhiên khi nhìn thấy nhau. Phong xoay người qua, thấy Khôi, Phong giới thiệu.

PHONG

- Đây là Khôi, mới vào công ty anh hơn 1 tháng, làm bên phòng software. Hôm nay anh và Khôi có hẹn đi ăn trưa mừng sự cộng tác đầu tiên thành công tốt đẹp, em tới mà không báo trước, sẵn mình đi chung nghe.

Khôi cười xã giao pha chút hứng thú, My cười bối rối.

MY

- Cũng được.

KHÔI (tiếng nội tâm)

- Đúng là Sài gòn ngõ hẹp.

ĐỌAN 57
NHÀ PHONG – CHIỀU

Ông Hùynh và ông Trần đang ngồi đối diện nhau ở phòng khách. Ông Trần nhấp ly trà, chậm rãi.

ÔNG TRẦN

- Anh thấy đó! Con với cái. Tôi không ngờ hacker làm công ty mình điêu đứng lại là thằng con quí hóa.

ÔNG HÙYNH

- Nói đi cũng phải nói lại. Qua sự việc này mới thấy, thằng nhỏ cũng giỏi.

ÔNG TRẦN (bật cười)

- Anh nói cũng phải. Mình bây giờ không theo kịp tụi nhỏ, suy nghĩ chắc cũng lạc hậu phần nào rồi.

Phong vừa đi làm về, bước vào, gật đầu chào 2 ông. Ông Trần ngạc nhiên, đưa tay chỉ về phía Phong, định nói điều gì đó nhưng lại quay qua nhìn ông Hùynh. Ông Hùynh giới thiệu xã giao.

ÔNG HÙYNH

- Đây là Phong, con trai tôi.

PHONG

- Chào chú Trần. Không ngờ chú là bạn của ba cháu. Chú và ba cháu nói chuyện, cháu xin phép lên phòng trước.

Ông trần gật đầu tỏ vẻ hài lòng, quay sang ông Hùynh vui vẻ.

ÔNG TRẦN

- Tình cờ thật, hai thằng nhỏ, một thằng đấm, một thằng xoa.

ÔNG HÙYNH

- Anh nói sao? Tôi không hiểu?

ÔNG TRẦN

- Trưởng nhóm khắc phục sự cố Anti-Networking cử qua công ty tôi hôm đó, là con trai anh.

ÔNG HÙYNH (Không giấu được sự ngạc nhiên)

- Vậy sao?

ÔNG TRẦN

- Chắc thằng Phong không biết tôi và anh quen nhau, nên không kể.

ÔNG HÙYNH (cười giả lả)

- Chắc vậy.

Ông Trần chìa tay về phía ông Hùynh.

ÔNG TRẦN

- Chúc mừng anh, anh không những là một doanh nhân thành đạt, còn là một người cha rất thành công, tôi còn phải học hỏi ở anh nhiều đó.

ÔNG HÙYNH (vỗ lên tay ông bạn già cười khà khà)

- Anh quá lời rồi. Sắp tới, chắc tôi với anh nên bàn về kế họach hợp tác mở một công ty chuyên về Networking là vừa.

Hai ông bạn già cùng nhìn nhau cười sảng khoái.

[Sheiran]

ĐỌAN 58
PHÒNG MY – ĐÊM

My nằm gối đầu lên tay phong xem tivi.

PHONG

- Ba anh hôm nay đột nhiên quay sang ủng hộ anh rồi. Anh cảm thấy thật nhẹ nhỏm. Bây giờ anh không cần gì nữa. Được làm công việc anh yêu thích, gia đình vui vẻ, và có em bên cạnh.

Phong xoay người xoa nhẹ lên má My.

PHONG

- Chắc mình nên tính đến chuyện làm đám cưới em ha.

My mỉm cười áp đầu vào ngực Phong.

PHONG

- Suốt đời này, em không được làm gì có lỗi với anh đâu đó.

MY

- Ví dụ?

PHONG (nửa đùa nửa thật)

- Không được nhắn tin nhiều với người đàn ông khác, không được nghe điện thoại lâu từ một người đàn ông nào đó ngoài anh, nếu không phải là lí do công việc.

My đấm khẽ lên người Phong phì cười.

MY

- Ít kỷ quá.

Phong nắm tay My lại.

PHONG

- Ừ, ít kỷ lắm. Đi chung xe cũng không được.

MY (buột miệng)

- Vậy nếu ngủ chung phòng với người đàn ông khác thì sao?

Phong nghiêm nét mặt.

PHONG

- Anh sẽ… giết em!

Phong chợt từ từ ngồi dậy.

PHONG

- Sao tự nhiên em lại nói như vậy?

MY (thóang bối rối, ngồi dậy theo)

- Em chỉ giả sử thôi mà.

Phong bỏ hai chân xuống giường, nét mặt nghiêm túc hẳn.

PHONG

- Em chưa bao giờ nói giỡn kiểu này.

Phong bước hẳn xuống giường, đứng thẳng, nhìn vào mắt My không chớp.

PHONG

- Em giấu anh điều gì đúng không?

My thấy hơi hỏang sợ, nhìn Phong không nói. Phong hơi nhấn giọng.

PHONG

- Em đã từng ngủ với người đàn ông khác sao?

My thóang do dự, sự hỏang sợ tăng lên, khe khẽ gật đầu. Cái gật đầu của My như luồng điện chạy dọc người Phong, cả người Phong từ từ chuyển sang sự phẫn nộ, không dằn được, Phong tát vào mặt My “Bốp” một cái, nhìn vào mặt My đầy căm giận một lần nữa rồi đi thẳng ra khỏi phòng, kèm theo cái đóng cửa “Ầm” đầy nóng nảy.

My lẳng lặng nhìn theo, nước mắt đổ dài xuống 2 gò má, từng tiếng nấc bật lên tức tưởi, xót xa.

ĐỌAN 59
PHÒNG PHONG – PHÒNG ÔNG HÙYNH - ĐÊM

Miêu tả bằng hình ảnh cảnh Phong bực tức đi tới đi lui, la hét, đập phá mọi thứ trong phòng.

Bên phòng mình, nghe tiếng đổ vỡ, ông Hùynh đang ngủ giật mình ngồi bật dậy.

ÔNG HÙYNH (tự nói với mình)

- Thằng này có cách diễn đạt niềm vui cũng khác người nữa.

ĐỌAN 60
NHÀ ÔNG TRẦN – SÁNG

Ông Trần và Duy đang ngồi ăn sáng với nhau. Vừa ăn, ông Trần vừa từ tốn.

ÔNG TRẦN

- Mất bao lâu để chuẩn bị cho kế họach DDOS hả con?

Duy súyt phun thức ăn ra khỏi miệng, ngước cặp mắt ngây ngô lên nhìn ba mình.

ÔNG TRẦN (Vẫn tỏ vẻ bình thản)

- Ba đóan chắc mất thời gian lắm. Sử dụng server nước ngoài để đánh ngược về webside có server đặt ở Việt Nam, thật không đơn giản.

Duy tròn mắt ngậm nguyên thức ăn trong miệng nhìn ông Trần không chớp.

ÔNG TRẦN

- Cái thằng dò ra IP chính xác của con, nó cũng là 1 thằng không đơn giản. Ba và ba của nó định xắp xếp cho 2 thằng không đơn giản này gặp nhau. Nếu có hứng thú thì cùng lập công ty về Networking gì đó, xem có làm nên trò trống gì không. Con thấy sao?

Duy chuyển ánh mắt từ ngạc nhiên sang rạng rỡ, nhai nhanh thức ăn trong miệng, nắm tay lại hạ mạnh chỏ:

DUY

- Yeah!

[TeacherABC]

Đọc kịch bản phim mà lại được học thêm kiến thức về tin học nữa thật thú vị! Một phương pháp dạy học mới đang được Bộ Giáo Dục áp dụng chăng?

[Sheiran]

Đọc kịch bản phim mà lại được học thêm kiến thức về tin học nữa thật thú vị! Một phương pháp dạy học mới đang được Bộ Giáo Dục áp dụng chăng?

Hihi... đối với giới kinh doanh qua mạng, ai cũng sợ DDOS, ở VN ít gặp nhưng cũng có vài sự kiện ra trò, em đưa vô cho vui ấy mà.

Càng viết càng khác xa dự định ban đầu, chắc em phải sửa tên kịch bản lại. Với lại càng viết thì sự thật càng giảm , chắc viết xong chỉ còn 20% sự thật wá.

[Phu sinh]

Hì..Hì.. Giới kinh doanh VN ít gặp nhưng các 4rum Việt Nam thì bị DDOS hơi bị nhiều đó em, nhưng mà có cần thiết đưa đầy đủ lượng thông tin về DDOS vào kịch bản kg nhỉ???

[Sheiran]

Hì..Hì.. Giới kinh doanh VN ít gặp nhưng các 4rum Việt Nam thì bị DDOS hơi bị nhiều đó em, nhưng mà có cần thiết đưa đầy đủ lượng thông tin về DDOS vào kịch bản kg nhỉ???

Kịch bản thì cần, nhưng nếu lên phim thì ko cần đưa nhìu thông tin như vậy anh à