Bao Mat Man88 va Hanh Trinh Chong Lai 12.000 Cuoc Tan Cong Moi Thang

Moi ngay co khoang 2,7 trieu luot truy cap vao he thong giai tri truc tuyen Man88, nhung it ai biet rang cung thoi diem do, ha tang ky thuat cua nen tang nay dang phai xu ly hon 400.000 request doc hai. Bao Mat Man88 khong chi la mot bo tinh nang duoc quang cao tren trang chu, ma la mot he thong phong thu nhieu lop duoc thiet ke tu nam 2019 va lien tuc nang cap qua tung nam. Khi cac nen tang giai tri truc tuyen khac thiet hai hang trieu USD vi lo du lieu, Man88 da chon mot lo trinh khac: dau tu truoc, cong bo sau.

Ha tang ma hoa cua Man88 su dung chuan TLS 1.3 ket hop voi bo ma hoa AES-256 tren toan bo luong du lieu tu client den may chu. Khac voi nhieu doi thu chi ma hoa phan dang nhap, Man88 ma hoa moi goi tin di chuyen giua trinh duyet may nguoi dung va cum may chu dat tai ba trung tam du lieu khac nhau. Moi phien hoat dong duoc gan mot session ID ngau nhien dai 32 ky tu, tu dong vo hieu sau 10 phut khong tuong tac. Neu mot session bi danh cap trong khoang thoi gian do, he thong van con mot lop bao ve cuoi: khoa phien gan voi van tay thiet bi.

Xac thuc hai lop cua Man88 khong phai la dang ma SMS thong thuong de bi chan bang ky thuat SIM swapping. Nguoi dung co the chon ung dung Google Authenticator hoac nhan ma qua email duoc ma hoa PGP. So lieu noi bo cua nen tang cho thay chi 2,3% tai khoan da kich hoat 2FA tung co dau hieu bi truy cap bat thuong, so voi 11,7% o nhom tai khoan khong dung 2FA. Ngay 17 thang 3 nam ngoai, he thong phat hien mot chuoi dang nhap that bai lap lai 5.000 lan chi trong mot gio, xuat phat tu mot dai IP tai Dong Au. Tuong lua ung dung da tu dong khoa dai IP do sau 217 lan thu, va toan bo tai khoan co mat khau trung voi danh sach ro ri tren dark web buoc phai doi mat khau trong vong 72 gio. Do la mot trong 38 chien dich tan cong brute-force ma Man88 ghi nhan trong quy dau nam ngay sau khi kich hoat he thong giam sat hanh vi.

Trung tam van hanh cua Man88 hoat dong 24/7 voi 40 chuyen gia an ninh mang thuoc ba ca luan phien theo mui gio Singapore, Frankfurt va Sao Paulo. Moi chuyen gia theo doi trung binh 6 bang dieu khien hien thi luong su kien theo thoi gian thuc, cac thong so nay duoc tong hop tu 1.400 cam bien trai khap mang luoi may chu. Khi xay ra bat thuong, he thong phan hoi tu dong se co lap node bi nghi ngo ngay trong vong 400 mili giay, truoc khi con nguoi kip thao tac. Trong 12 thang qua, quy trinh nay da chan 14 cuoc tan cong DDoS co quy mo tu 150 Gbps den 300 Gbps, trong do co mot dot tan cong vao ngay mung 5 Tet keo dai 6 gio lien tuc nham vao may chu thanh toan nhung khong gay ra bat ky gian doan nao.

Chinh sach bao mat du lieu cua Man88 duoc xay dung theo tieu chuan tuong duong GDPR nhung ap dung chat hon o diem luu tru. Thong tin nhan dang nhu ho ten va so dien thoai duoc luu rieng trong mot co so du lieu tach biet hoan toan voi du lieu giao dich, hai he thong nay chi ket noi voi nhau qua mot lop API trung gian co kiem toan. Nhan vien van hanh khong the truy cap truc tiep vao du lieu tho cua nguoi dung; ho chi xem duoc ban da duoc lam an danh voi truong so dien thoai bi che 6 ky tu giua. Nguoi dung co quyen yeu cau xuat toan bo du lieu ca nhan o dinh dang JSON trong vong 48 gio, va quyen yeu cau xoa vinh vien khong the khoi phuc. Trong nam 2023, Man88 tiep nhan trung binh 90 yeu cau xoa du lieu moi thang va hoan tat 100% trong thoi han cam ket.

Khi noi den an toan tai khoan, Man88 ap dung nguyen tac khong chap nhan tin cay mac dinh. Khi mot tai khoan dang nhap tu mot thiet bi la, he thong ngay lap tuc gioi han quyen rut tien voi han muc 2 trieu dong moi ngay cho den khi nguoi dung xac minh danh tinh bang so dien thoai di kem. Nguoi dung co the nang han muc len 50 trieu dong sau khi hoan tat xac minh khuon mat qua ung dung di dong. Neu ai do co thay doi so dien thoai lien ket, he thong se khoa toan bo tinh nang rut tien va gui canh bao den email du phong trong 30 phut. Mot vi du thuc te vao thang 8 nam ngoai, mot nguoi dung da cai phan mem doc hai tu mot file torrent gia vo la phim chieu rap. Phan mem do ghi lai mat khau va cookie trinh duyet cua nguoi dung, sau do ke tan cong thu dang nhap tu mot thiet bi mo phong tai Ha Lan. He thong phat hien su bat thuong giua van tay trinh duyet va hanh vi di chuyen chuot, tu dong khoa tai khoan va bao toan so du 86 trieu dong trong tai khoan cua nguoi dung truoc khi ke tan cong kip thuc hien bat ky giao dich nao.

Doi ngu bao mat cua Man88 van hanh theo mo hinh san tim chu dong thay vi cho doi bao cao tu nan nhan. Moi tuan ho trien khai cac cuoc tan cong gia dinh trong moi truong sandbox de kiem tra phan ung cua he thong. Ho cung duy tri mot chuong trinh san loi cho phep cac chuyen gia ben ngoai bao cao lo hong, voi phan thuong tu 500 USD den 20.000 USD tuy muc do nghiem trong. Trong nam vua qua, chuong trinh nay da nhan 312 bao cao, trong do co 9 lo hong muc cao nhung chua co lo hong nao thuoc nhom nhiem vu quan trong bi khai thac ngoai thuc te. Trung binh thoi gian va lo hong duoc rut ngan tu 9 ngay xuong con 1,7 ngay so voi nam dau tien van hanh.

Ha tang mang cua Man88 duoc thiet ke de dam bao ngay ca khi ke tan cong xam nhap duoc vao mot tang he thong, chung van khong the tiep can duoc cac lop ben trong. Kien truc chia nho vung tin cay chia toan bo mang thanh 17 phan doan rieng biet, moi phan doan co tuong lua noi bo rieng voi chinh sach khong mac dinh cho phep. May chu luu tru mat khau cua nguoi dung nam trong phan doan co do bao mat cao nhat va duoc ma hoa bang mat khau ham bam bcrypt voi chi phi tinh toan duoc dat o muc yeu to 12. Dieu do co nghia la ngay ca khi mot hacker so huu toan bo co so du lieu, chung van can khoang 24 nam de brute-force mot mat khau bao gom 12 ky tu phuc tap bang cum GPU lon hien nay. Nhat ky truy cap toan bo he thong duoc luu giu trong 730 ngay ma khong the chinh sua, mot yeu cau ky thuat giup qua trinh dieu tra su co dien ra chinh xac va minh bach.

O khia canh tai chinh, Man88 tach biet hoan toan quy cua nguoi dung khoi quy van hanh hang ngay. Moi khoan nap hoac rut tien deu di qua tai khoan uy thac duoc cam ket boi cac ngan hang hop tac, nghia la ngay ca trong kich ban cong ty gap rui ro phap ly, so tien cua nguoi dung van nam trong pham vi bao ho va khong bi dung cho muc dich khac. Nguoi dung co the kiem tra trang thai giao dich theo thoi gian thuc qua ma ghi chu rieng cho tung lenh. Cac khoan gui qua chuyen khoan ngan hang deu duoc doi soat tu dong bang thuat toan khop chinh xac 16 ky tu tham chieu, giam sai sot xuong gan bang khong so voi cach doi soat thu cong truoc day cua cac nen tang lon khac tai khu vuc Dong Nam A.

Nguoi dung muon danh gia Bao Mat Man88 mot cach khach quan co the tu thu nghiem bang cac buoc nho: thay doi mat khau va quan sat thoi gian he thong yeu cau xac minh lai thiet bi hoac tam khoa quyen rut tien. He thong gui thong bao day du cho moi lan thay doi thong tin quan trong, bao gom thoi gian, dia chi IP va ma thiet bi. Khong co mot nen tang truc tuyen nao an toan tuyet doi, nhung Man88 da chung minh bang con so cu the rang ho dat bao mat len hang dau trong ngan sach van hanh hang nam. Khi thi truong ngay cang nhieu rui ro tu cac nhom toi pham mang co to chuc, mot nen tang dam cong bo chi tiet ky thuat va van hanh he thong phong thu theo tieu chuan toan cau chinh la ly do ma nguoi dung co kinh nghiem quyet dinh gan bo lau dai.