สวัสดีครับกลับใหม่ถึงกับชิวๆสกอร์จีบายสักเมกาคุณสุเมธจิตภักดีประเด็นดําเนินรายการนะครับแอบเป็นส่วนนี้จะเป็นสูตรของฟาเรนซิกเดย์นะครับวันนี้จะพูดถึงเรื่องของล็อคที่ไม่สมบูรณ์คือพอดีว่าเอ่อในช่วงของสอง 3
สัปดาห์ที่ผ่านมาเนี่ยผมเจอเคสที่หลอกไม่สมบูรณ์ทั้งคู่นะครับคือสองคดีติดติดกันเลยอ่ะเรียกว่าคดีมั้ยอินทรีเลสละกันใช้คําว่าอินซิเดนท์นะครับแล้วทีนี้ผมก็เลยรู้สึกว่าเออก็อยากให้ตระหนักในเรื่องนี้หน่อยว่า การที่หลอกมันไม่สมบูรณ์เนี่ยมันมีผลกระทบเยอะนะทั้งเรื่องฝั่งของออดิททั้งเรื่องฝั่งของอินเวสเตชั่นเองก็ตามนะครับ
เรามาคุยกันทีละประเด็นก่อนละกันคําว่าตัวของหลอกไม่สมบูรณ์ที่ผมพูดถึงหมายความว่าอะไรหมายความว่ายกตัวอย่างเช่นนะครับ ในกรณีง่ายสุดเลยครับคือฝั่งของตัว
การทํางานของเว็บเซิร์ฟเวอร์ที่อยู่หลังตัวของรถบาลานซ์หรือตัวของเพราะ 4
นะครับเอ่อในภาพนั้นเนี่ยจริงๆแล้วมันควรจะต้องมีหลอกเรื่องของตัวผ้าที่เป็น เอ็กโซสอนหรือเอ็กเรียนไอพีกับตัวของใครแอนท์ถูกไหมครับเพราะว่าเราจะล็อกกิ้งว่าโอเคตัวของใครแอนท์เข้ามาทําอะไรยังไงนะครับแต่ว่าพอมันไม่มีหรอกในพาร์ทนั้นมันเลยจําเป็นจะต้องเอาตัวรอดของโรบาลานซ์ที่ลับขณะช่วงเวลานั้นหรือรับในช่วงเวลาเดียวกันนะครับ
เอาบาฟเฟอร์เรสเอามาหาความสัมพันธ์ร่วมกัน ซึ่งในบางครั้งครับตัวของโหลดบาลานซ์กับตัวของเว็บเซิร์ฟเวอร์หลังบ้านเวลาที่รับและเวลาการทํางานอาจจะไม่ตรงกันเปเปนะครับเพราะว่ามันขึ้นอยู่กับหลายๆปัจจัยไม่ว่าจะเป็นเรื่องของ
หอบที่อาจจะมีหลายหลายหอบหรือเป็นเรื่องของการที่โรบาลานซ์ดีเลย์ด้วยความที่มันโหลดเยอะนะครับมันอาจจะมีการดีเลย์เกิดขึ้นแล้วการส่งไปที่หลังบ้านด้วยความที่หลังบ้านมีเวสต์เซเวอร์ไม่ใช่หนึ่งตัวดังนั้นเราก็ต้องมานั่งสงสัยอีกว่าไอ้ตัวของกราฟฟิกที่ได้รับจากไครแอนท์แล้วต้องส่งต่อไปข้างหลังบ้านเนี่ยต้องส่งหาใครหลอกอยู่ที่ไหน นะครับมันก็เป็นปัญหาตามมาในเรื่องของการเอาหรอกมารวมกันอีกต่างหากนะครับและยิ่งถ้าสมมติเวลามันเหลื่อมกันและเซสมมติว่าผม
เราส่งรีเควสต์มาตอนเที่ยงหนึ่งนาทีหนึ่งวินาทีแต่ว่าหลังบ้านได้รับตอนเที่ยงหนึ่งนาทีสองวินาทีหรือ 3
วินาทีแค่นี้ก็ฉิบหายวัยป่วงแล้วครับเพราะว่าความสัมพันธ์มันค่อนข้างจะคลุมเครือเลยและยิ่งลองนึกถึงภาพว่าสภาพของการรีเควสค่อนข้างเยอะขึ้นมาเนี่ยมันก็จะยิ่งงานหยาบไปอีกหรือเราจะใช้ได้แค่ว่าผม คําพูดว่าความเป็นไปได้ที่จะเป็นตัวของ
คนรีเควสคนนั้นคนนี้แค่นั้นเองผมไม่3ารถระบุได้อย่างร้อยเปอร์เซ็นต์อะนะครับว่าคนคนนั้นไอพีนั้นเป็นไอพีที่โจมตีจริงจริงไอพีนั้นเป็นไอพีที่ฟอร์ดจริงจริงไอพีนั้นเป็นคนที่ทําพฤติกรรมนั้นจริงจริง เราไม่
3ารถระบุอย่างชัดเจนได้เลยครับเพราะเรื่องของ ตัวของหลอกที่มันไม่สมบูรณ์นี่แหละนะครับดังนั้นจริงจริงแล้วอันนี้ในมุมของอินเวสท์เคชั่นในในมุมของผู้สืบสวนสอบสวรรค์เนี่ยการที่หลอกไม่สมบูรณ์มันมีปัญหาตามมาเยอะมากนะครับยกตัวอย่างอีก
ตัวของหลอกนะครับเป็นตัวของพร็อกฟรีนะครับ แล้วตัวหลังบ้านเป็นเซิร์ฟเวอร์นะครับ
โดยเซิร์ฟเวอร์นั้นมีมากกว่าหนึ่งโดเมนมีมากกว่าหนึ่งแอปพลิเคชันอยู่ข้างหลัง หมายความว่าถ้าสมมุติว่าเกิดมีแอสเซทล็อคที่เกิดขึ้นนะครับ
แต่assetเหล่านั้นไม่ได้ถูกแยกตามโดเมนมันถูกปนอยู่ในตัวของassetหรอกตัวเดียวเลยเนี่ย ปัญหาที่จะตามมาอีกอันนึงเลยคือเราจะแยกแยะยังไงครับ
นะครับการที่เราไม่ได้ทําอะไรที่มันชัดเจนไม่ 3
ารถที่จะออดิทได้มันไม่ใช่ส่งผลแค่เรื่องของไซเบอร์ซิเคียวริตี้อย่างเดียวนะครับรวมถึงเรื่องของการทําฟอร์ดเรสซิเคชั่นการทําเรื่องของออดิทติ่งและก็อื่นๆอีกมากมายมันจะมีปัญหาตามมาเยอะมากครับนี่คือสิ่งที่เรียกว่าล็อคไม่สมบูรณ์แต่จริงๆแอบนี้เนี่ยตั้งใจจะมาพูดว่าโอเคถ้าเวลาที่มีคุณมีหรอกเกิดขึ้นเนี่ยจริงจริงแล้วสิ่งหนึ่งที่คุณจะต้อง ระวังและต้องกังวลเลยคือมันใช้ได้หรือไม่นะครับมันสมบูรณ์เพียงพอต่อการใช้งานจริงหรือไม่ไม่ใช่เพียงแค่มีหรอกนะครับการมีหรอกถือเป็นเรื่องที่จําเป็นและเป็นสิ่งที่อะมัสแต่อีกส่วนนึงอีกส่วนหนึ่งที่ต้องอะมัสเช่นเดียวกันคือหลอกมันพร้อมใช้หรือไม่หลอกมันมีความสมบูรณ์ต่อการใช้งานหรือไม่นั่นคือพาร์ทสําคัญอีกส่วนหนึ่งที่เรียกว่าหลายหลายคนอาจจะมองข้ามตัวของดีเวล๊อปเปอร์หรือตัวของทางฝั่ง
ผู้ดูแลเซลล์แอดมินเองอาจจะไม่ได้ใส่ใจสักเท่าไหร่แต่เมื่อเหตุการณ์เกิดขึ้นเมื่อออดิทเข้าเมื่อเกิดการฟอร์ดเกิดขึ้นถ้าคุณไม่มีหรอกที่มันสมบูรณ์ มันจะมีปัญหาตามมาในเรื่องของการตรวจสอบและสุดท้ายมันจะตามหาผู้กระทําความผิดไม่ได้คุณจะไม่รู้ว่าจะต้องอิมพรูฟในพาร์ทไหนคุณจะไม่รู้ว่าผู้กระทําความผิดคือใคร
ดังนั้นขอฝากไว้นะครับว่าใครก็แล้วแต่ที่ดูแลองค์กรแล้วดูแลเรื่องหลอกนะครับความสมบูรณ์ของหลอดถือเป็นเรื่องสําคัญมากต้องตรวจสอบว่าตัวหลอกนั้นเออมีความสมบูรณ์เพียงพอต่อการอะไร 4
ต่อการดําเนินงานของทางทีมงานซิตี้หรือทางทีมงานออดิทหรือไม่อันนี้เป็นผ้าสําคัญมากๆนะครับก็ฝากไว้ละกันนะครับขอบคุณเพื่อนเข้ามาติดตามรับรู้กันใหม่สําหรับวันนี้ไลน์กันไปก่อนสวัสดีครับ