สวัสดีครับ กลับมา อีกครั้ง กับ ชิว สวัสดี บ่าย เสร็จ เพกา
ครับผม สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ เอ พิ โสด
นี้จะ โสด ของ วันศุกร์ ซึ่ง ก็คือ เรื่องของ ฉิว ตี้ นะครับ
วันนี้จะ พูดถึง เรื่องของ เฮา เวิร์ด เพรส เก็ต แหก อิน ทู เทา
ซัน ทเวน ตี้ ทู นะครับ บทความ ที่ ผม เอามา จากทาง น็อค ดอท
โออาร์ จี นะครับ ก็เป็น เว็บไซต์ หนึ่ง ที่ เป็น เรื่อง ของ ตัว
เว็บไซต์ ซิตี้ นะครับ โอเค ในตัว ของ เวิร์ด เพรส เนี่ย เราเรา
ทราบ กันดี อยู่ แล้วครับ ว่า เพรส เวิร์ด เพรส เป็น หนึ่ง ใน
ท็อป โอเพ่น ซ ซี่ เอ็มเอส หรือ คอนเทนต์ เมเนจเมนท์ ซิสเต็มส์ นะ
ครับ ที่ถูก ใช้ ในการ สร้าง เซิฟเวอร์ จำนวน มหาศาล ทั่วโลก
นะครับ สิ่งหนึ่ง เลยที่ เป็นปัญหา แล้วก็ มักจะ ถูก
พูดถึง เสมอ คือ เรื่องของ ตัว ปลั๊กอิน นั้น ไม่มีความ สีเขียว
นะครับ แต่ว่า จริง จริงแล้ว เนี่ย มันก็ เป็นแค่ ผ่าน หนึ่ง
เท่านั้น นะครับ อีก ส่วนหนึ่ง เลย ก็จะ เป็น เรื่องของ ตัว
พาสเวิร์ด โพลี คาร์บอเนต นั่นเอง นะครับ ทาง น้อง โรส อาร์ จีน
ด้าน การทำ การทดสอบ สร้าง ตัวของ เวิร์ด เพรส ขึ้นมา นะครับ ในตัว
ของ คลาวด์ วี พีเอส ต่างๆ นะครับ โดย การ เทสต์ ครั้งนี้ เนี่ย
จะใช้ เป็น การติด ตั้งตัว เพรส แบบที่ เป็น ข้อมูล เลย คือแบบ
ไม่มี ปลั๊กอิน อื่น เลยนะ ครับ ซึ่ง จากการ ตรวจสอบ ของทาง น โด
จี นะครับ ทางเข้า ได้ทำ การสร้าง เครื่อง เซิฟเวอร์ ในช่วง ประมาณ
วันที่ ยี่ สิบ สอง กรกฎาคม นะครับ ตอน ประมาณ สิบสี่ จุด สอง
สี่ นะครับ เมื่อ ทำการ ตรวจสอบ พบว่า แทรกเตอร์ แล้ว ทำการ ที่จะ
อินโนเวชั่น การหา ข้อมูล นะครับ ในช่วง ประมาณ วันที่ ยี่ สิบ สาม
กรกฎาคม ตอน ตี สาม ยี่ สิบ แปด นาที นะครับ ประมาณ สิบ เอ็ด
ชั่วโมง หลังจากนั้น นะครับ ก็มี การ พยายามจะ หา ข้อมูล โดยที่
เริ่มจาก การพยายาม เข้าไปที่ ตัวของ ทาง ภาค ต่างๆ ที่เป็น
ตัวของ แอดมิน เซ็นเตอร์ แล้วก็ รวมถึง ผู้ ที่ เป็น ยูสเซอร์
อินโนเวชั่น ต่างๆ การหา โพสต์ ยู เซอร์ ต่างๆ ด้วย นั่นเอง นะครับ
ส่วนหนึ่ง อีก ส่วนหนึ่ง เลย ก็เป็น การพยายาม เข้า ดับ บลิว
พี ขีด ล็อกอิน ด เค เอส พี ซึ่งเป็น เพจ สำหรับ ใน การ
ล็อกอิน ของ ตัว ระบบ ด้วย เพื่อ ดูว่า ยังมี อยู่ไหม อะ ครับ
จากนั้น เสร็จแล้ว สิ่งที่ แทรกเตอร์ พยายามทำ ต่อ ก็คือ
พยายาม เข้า เพจ ตัว ที่เป็น อ เธอ แอดมิน เซ็นเตอร์ เพื่อ ดูว่า
ตัวของ แอดมิน เลสเตอร์ นั้น ยัง อิน เบิ้ลยู ไม่ เสร็จ แล้วก็
เข้าไปที่ ดับ บลิว พี ขีด เจสัน สะ แล ดับ บลิว พี แซด วี ส ต์ ยู
เซอร์ นะครับ เพื่อที่จะ พยายาม หา ยูสเซอร์ เพิ่มเติม นะครับ
จากนั้น ก็จะ ทำการ บูธฟอร์ด สิ่ง อาถรรพ์ ทีเอ็ม แอล อาร์ บี สี่
ฟีเจอร์ ของ ตัว เวิร์ด เพรส ครับ ซึ่ง แอลพีจี ฟีเจอร์ เป็นตัว
ที่ใช้ ในการทำ แบ็ค ลิงค์ นะครับ เป็น การ ทำ เรื่อง แบค ลิ้งค์ ทำ
เอส อีโอ นะครับ หลังจากนั้น นะครับ เทรด เด็กซ์ เตอร์ ก็พ
ยายาม โจมตี ไปที่ เอ็น แอล พี จี อีก จำนวน มหาศาล ประมาณ สอง พัน
เจ็ด ร้อย แปด สิบ รีเควส นะครับ ตั้งแต่ ช่วง ประมาณ สิบ เอ็ด โมง
สี่ สิบ เอ็ด นาที ของ วันที่ ยี่ สิบสาม กระทั่ง ถึง ตอนช่วง
เที่ยง สาม นาที ของ วันที่ ยี่ สาม เช่นเดียวกัน นะครับ โดย ใช้
ตัว โพสต์ ไปต่อ ในการ พยายาม เข้าถึง นะครับ หลังจาก เสร็จแล้ว
ตัวของ แทรกเตอร์ ก็ พยายาม ที่จะ เข้าสู่ ระบบ อีก ทีนึง นะครับ
ไปที่ ตา เบ พี่ ขีด ล็อกอิน ด พี่ แล้วก็ ดับ เบิ้ล พี แอด มิน
นะ ครับ ซึ่ง พาสเวิร์ด ที่ แทรกเตอร์ จะเลือก ใช้ อ่ะ ครับ
มักจะ เป็นตัว หนึ่ง สอง สาม สี่ ห้า หก หนึ่ง สอง สาม สี่ ห้า
แอดมิน เซ็นเซอร์ แอด หนึ่ง สาม แอน ดี เซอร์ หนึ่ง สาม เอเซอร์
แอดมิน ผาด ผาด ผาด พาสเวิร์ด นะ ครับ ซึ่ง แน่นอนว่า มันก็ เป็น
พาสเวิร์ด โดย ทั่วไป ที่ มักจะ ถูก บูธฟอร์ด สิ่ง นั้น แหละ
นะครับ ซึ่ง จากการ สรุป ของการ โจมตี ทั้งหมด นะครับ จะ พบ ว่า
ตัวของ การโจมตี นเนี่ย มาจาก ตัว เซิฟเวอร์ ที่ มาจาก คลาส
ส่วนใหญ่ นะครับ ยกตัวอย่าง เช่น นะครับ ยี่ สิบ จุด สอง หนึ่ง สาม
จุด เจ็ด จุด หนึ่ง แปด ศูนย์ นะครับ ซึ่งเป็น เซิร์ฟเวอร์
ในตัว ของ ทาง ไมโครซอฟท์ หรือ ก็คือ อา ชัวร์ นะครับ อ่า
เซิฟเวอร์ นะครับ เป็น หนึ่งใน เครื่อง ที่ถูก ใช้ ในการ โจมตี
แล้วก็ อีก อันนึง คือ อันนั้น อ่ะ ยี่ สิบ จุด สอง สาม จุด เจ็ด
เจ็ด จุด หนึ่ง แปด ศูนย์ เนี่ย มีการ รีเควส ประมาณ สอง พัน เจ็ด
ร้อยแปด สิบสาม รีเควส ถ้า เป็น ตัวของ อีกอัน หนึ่ง อันดับ สอง
ครับ ก็อยู่ ที่ ยี่ สิบ จุด สอง สี่ สาม จุด หนึ่ง สี่ ห้า จุด
ห้า สอง รีเควส มา ที่ แปด ร้อย สาม สิบ เอ็ด รีเควส ก็เป็น
ตัวของ ไมโครซอฟท์ เช่นเดียวกัน ไมโครซอฟท์ ไอที เช่นเดียวกัน
นะครับ แล้วก็ อื่นๆ ได้ครับ ก็มี ยัน เด็ก มี อะไรก็ ว่าไป
เพิ่มเติม จะ เห็นว่า ตัวของ บริษัท เซิร์ฟเวอร์ ถูก ใช้ ใน
การ โจมตี มหาศาล เลยนะ ครับ ดังนั้น จะเห็น ชัดเจนว่า เราไม่
สามารถ เชื่อ ได้ว่า ทำมา จาก ตัวของ ไมโครซอฟท์ ไอ พี แล้ว
จะถือว่า สีเขียว นะครับ มัน ต้องดู ที่ แอค ทิวิตี้ เป็นหลัก
เลยนะ ครับ จาก เอ็กซ์ ปริ มาณ เท่า ครั้งนี้ จากการ ตรวจสอบ
อาจจะ จาก ผลการ ทดสอบ ครั้งนี้ เราจะ เห็นว่า การ เชื่อ ในเรื่อง
ของ ไอ พี เป็นไป ได้อย่าง หนึ่ งละ สอง คือ การ ทำให้ นิ่ง ได้
ควร จะทำ เสมอ นะครับ โดยเฉพาะ ตัว แอล พี จี เอ เอ็ม อี ซี พี
เอสพี ซึ่ง เป็นตัว ที่ถูก ใช้ ในการ โจมตี มหาศาล ใน เคส นี้
ดังนั้น เนี่ย หาก ใคร ที่มี การติด ตั้งตัว ของ เวิร์ด เพรส
ก็ ควรจะ มีการ ดีไซน์ บิลด์ ตัวของ เอส แอนด์ พี สี่ ไว้ ตลอด
นั่นเอง ยกเว้น ว่าเรา รู้ว่า โอเค ตัวของ เอส แอล ซี นั้น จะ
ถูก เข้าถึง ได้จาก ตัวของ ส ใดๆ เพิ่มเติม เราก็ ทำการ อลา เป็น
วริศ เพิ่มเติม แทน อีกทีหนึ่ง จะ ดี กว่า นั่นเอง นะครับ โอเค โซน
นี้ก็ สรุป ประมาณ นี้นะ ครับ สำหรับ ในเรื่อง ของ เวิร์ด เพรส
ในปี สองพัน สิบสอง ถ้า สมมุติ เป็น ข้อ ฟีเจอร์ เลยเนี่ย ไม่มี
ปลั๊กอิน ได้ เลย เนี่ย จะ ถูก โจมตี ได้อย่าง ไรบ้าง นะครับ ก็
ประมาณ นี้ ครับ ขอบคุณ ทุกท่าน ที่เข้า มาตอบ กำไร สำหรับ วันนี้
ลา กันไป ก่อน สวัสดีครับ