Hoàng Nam 36
New member
Chào anh em, sáng nay đọc tin NSA cảnh báo gấp về mấy cái lỗi PHP mà tôi thấy lạnh cả sống lưng vì nhớ lại đống kỷ niệm đau thương ngày trước. Cái lỗi này điểm tận 9.2 thì đúng là hở sườn hết cả, bọn hacker nó chọc vào là nó chiếm quyền chạy code từ xa như đi chợ luôn. Nhớ hồi tôi mới tập tành viết bot trên web để chạy auto trade, cũng chủ quan nghĩ mình là tép riu chắc chẳng ai thèm ngó tới nên lười không update bản vá. Kết quả là bay màu luôn cái tài khoản sàn cỏ do bị chiếm quyền điều khiển server, đúng là một bài học xương máu nhớ đời. Trong giới trading mình, nhiều bác cứ mải mê săn kèo x10 hay cắm mặt vào soi chart scalp ăn từng pips mà quên bẵng mất cái nền tảng mình đang dùng có an toàn hay không. Quản lý rủi ro thực chất nó bắt đầu từ những thứ cơ bản nhất như bảo mật hệ thống chứ không chỉ là đặt stop loss trên chart đâu anh em ạ. Nếu anh em đang dùng tool hay web gì liên quan đến PHP thì tôi khuyên thật lòng là bỏ chút thời gian ra patch ngay bản vá mới nhất đi, còn nếu thấy chưa yên tâm thì cứ tạm thời cho hệ thống offline cho chắc cú. Đừng để đến lúc bị hack sạch vốn rồi mới ngồi đó than vãn cay thật thì cũng chẳng giải quyết được gì đâu, kaka. Tiền trong túi mình thì mình phải giữ kỹ trước khi nghĩ đến chuyện kiếm tiền từ túi người khác. Các bác thấy sao về vụ này, có ai từng bị "vả" vì mấy cái lỗi bảo mật vớ vẩn như tôi chưa?
