Vấn đề bảo đảm an toàn mạng của các nhà cung cấp dịch vụ Internet (Internet Service Provider – ISP) không chỉ là bảo vệ các dịch vụ của ISP, mà còn bảo vệ khách hàng, bảo vệ mạng lưới và bảo vệ các hạ tầng trọng yếu quốc gia. Bài viết này trình bày về các kiểu tấn công gây ảnh hưởng nhiều nhất đến hạ tầng mạng của ISP và các phương pháp phòng chống.

Gần đây, nhóm chuyên gia VreT của công ty VSEC tại Việt Nam đã phát hiện ra một lỗ hổng trên bộ đệm (Buffer overlow) trên dòng thiết bị GPON Router cài hệ điều hành Linux nhân 2.6+. Lỗ hổng này cho phép thực thi mã lệnh từ xa và chiếm toàn quyền điều khiển thiết bị.