Nguy cơ cận kề

Theo thông tin từ Trung tâm Internet Việt Nam (VNNIC), trong thời gian vừa qua các tên miền như game247.com.vn, gamecup.com.vn, vietsingle.com.vn v..v... đã đăng tải các nội dung không lành mạnh và đều đã bị xử phạt. Tuy nhiên, các chủ thể sử dụng những tên miền trên đều không thể kiểm soát được các nội dung trên website của mình và khẳng định là bản thân không hề đăng tải các thông tin đó lên trang web và chỉ biết khi được VNNIC thông báo. Những chủ thể nói trên là một vài trong số nhiều trường hợp đã vô tình vi phạm pháp luật.

Nguyên nhân chính dẫn đến hiện tượng trên là do các chủ thể đăng ký đã hosting tên miền đó tại các máy chủ DNS miễn phí ở nước ngoài, mà các vấn đề thường xuyên xảy ra với các host miễn phí này thì thật dễ thấy như mất tên miền, không ổn định và đương nhiên là cả việc không thể kiểm soát được.

Các thao tác quản trị tên miền trên máy chủ nước ngoài thường chỉ thông qua web-based, dùng user name, password và email hoàn toàn không có giấy tờ gì ràng buộc nên tên miền có thể bị tấn công bằng cách chiếm đoạt tài khoản thông qua e-mail được người dùng đăng ký tên miền. Cách thực hiện là gửi trojan, cài keylogger, dùng fake log-in mail... để trộm mật khẩu, đặc biệt là mật khẩu của e-mail dùng đăng ký tên miền. Một phương thức khác cũng là mạo danh e-mail rồi gửi tới nhà cung ứng tên miền để yêu cầu thay mật khẩu mới, hay chuyển tên miền qua nơi khác.

Ngoài ra, các máy chủ hosting miễn phí nước ngoài không có ai đứng ra chịu trách nhiệm thường tiềm ẩn rất nhiều lỗ hổng, nên hacker có thể tấn công trực tiếp vào nhà cung ứng hoặc khai thác sơ hở của người quản trị sau đó chuyển tên miền qua nhà cung ứng khác.

Một nguyên nhân khác nữa là do các tên miền gặp rắc rối nói trên đều là những tên miền đăng ký nhưng không được sử dụng để định danh cho địa chỉ IP của webserver hay mailserver, nó giống như một ngôi nhà không có người ở, không ai quan tâm chăm sóc nên có người lạ đột nhập sử dụng mà người chủ vẫn không hay biết.

Để phòng tránh, điều quan trọng trước nhất là phải chọn đặt host máy chủ DNS ở trong nước hoặc nơi đáng tin cậy, đừng nên sử dụng miễn phí để rồi không kiểm soát được hoặc mất tên miền của mình.

Ngoài ra, theo ông Nguyễn Duy Dương - chuyên gia quản lý tên miền của VNNIC, để tránh tình trạng nhiều tên miền hiện nay còn đăng ký để làm "cảnh", các chủ thể sau khi đăng ký cần xây dựng và đưa tên miền vào hoạt động ngay trên mạng cho website hay mailserver. Trong trường hợp đăng ký nhiều tên miền, hãy link tất cả các tên miền đó về website đang hoạt động trên mạng và thường xuyên kiểm tra trạng thái hoạt động tên miền của mình.

Các trường hợp đã nêu trên cũng để cảnh tỉnh mọi người rằng nguy cơ không kiểm soát được tên miền là có thật và nó đang hiện hữu đối với các chủ thể còn chưa quan tâm đến vấn đề khai thác quản lý tài nguyên tên miền .vn.

Bên cạnh hiện tượng các website bị tấn công, thực tế không chỉ ở VN vừa qua đã xảy ra hiện tượng mất tên miền. Ví dụ gần đây là trường hợp của Bia Sài Gòn, một nhãn hiệu bia khá nổi tiếng tại Việt Nam . Hồi đầu tháng 7, ông Lương Quốc Liêm - một người kinh doanh đồng hồ, mắt kính tại quận 5, TP HCM đứng tên chủ thể làm tờ khai đăng ký tên miền dành cho cá nhân gửi lên VNNIC là www.biasaigon.com.vn và www.saigonbeer.com.vn. Mặc dù biết tên miền đã mất, nhưng nhiều DN vẫn tỏ ra khá thờ ơ. Sau hơn 1 tháng, ngày 28/8, ông Nguyễn Minh Cương - phòng kinh doanh TCty Bia Sài Gòn - người được phân công phụ trách về vấn đề này, cho biết ông đang làm văn bản để trình lên ban giám đốc xin ý kiến và phải chờ họ họp.

Trên thế giới, tình trạng "chiếm tên miền" xảy ra khá phổ biến vì nguyên tắc cơ bản nhất là ai đăng ký trước sẽ được cấp. Tổ chức Sở hữu trí tuệ thế giới (WIPO) kêu gọi chính phủ các nước nên thắt chặt luật lệ để bảo vệ những thương hiệu đã được đăng ký, vì tình trạng chiếm tên miền để bán lại với giá cực cao đang diễn ra ngày càng phổ biến.