จิตภักดีบดินทร์ ดําเนินการนะครับ evisure episode
ของเฟอร์นิซิเดย์นะครับ วันนี้จะพูดถึงเรื่องของ use
sirising as and for hunting and response นะครับ
อันนี้เอาบทความมาจากทางฝั่งของดิฉันเทรดนะครับ เค้าก็เป็นผู้ให้บริการทางด้านเรื่องของตัว
capacity defending นะครับ โอเค ทีนี้เราก่อนที่เราจะไปดูเรื่องของการ
hunging อะนะครับ เราขอมาคุยก่อนว่า a s n
คืออะไรนะครับ a s n หรือก็คือตัวของ autom system
number นะครับ คือตัวเลขที่ระบุกลุ่มเครือข่ายที่มีนโย
การจัดเส้นทางแบบเดียวกันให้มองว่าเปรียบเสมือนกับตัวของที่ทํา การไปรษณีย์ของอินเตอร์เน็ตนะครับ
โดยแต่ละหมายเลข เอิ่ม i p ภายนอกจะขึ้นอยู่กับ a s n
เฉพาะนะครับ ยกตัวอย่างเช่น i p บ้านของเรา
อาจจะมีขึ้นอยู่กับตัวของ s n ของผู้ให้บริการอินเตอร์เน็ตนั้นนั้นนะครับ
อย่างเช่นของผมใช้ a i s fiber ผมก็จะใช้เป็นตัวได้ เอไอเอสเอ็น
เป็นตัวของทางฝั่งของเอเอสไฟเบอร์เป็นต้นนะครับ ทีนี้จาก หัวข้อ
ข้อมูลเบื้องต้นนะครับ การใช้ประโยชน์จากเอสเอ็มจะทําอย่างไรได้บ้าง
ในมุมของการตรวจจับภัยคุกคามที่เกิดขึ้นนะครับ ถ้าให้เราพูดถึงอีกส่วนนึงเนี่ย
มันก็จะมีเรื่องของตัวไอพีเอ็นลีสเมนท์ หรือก็คือการเพิ่มข้อมูลให้กับตัวของไอพี
ยกตัวอย่างเช่นที่ว่าโอเค ตัวของไอพีนี้เป็นตัวของเอสแอนด์ตัวไหนตัวของเอเอสเอ็นนี้อยู่ที่ประเทศอะไร
ตัวของไอพีนี้เคยถูกใช้ในการโจมตีอะไรหรือไม่นะครับ ซึ่งการเพิ่มข้อมูลเอเอสเอ็นจะช่วยให้เรา
3 ารถจะตรวจพบความปกติได้ง่ายขึ้น เพราะข้อมูลทางภูมิศาสตร์อย่างเดียว
อาจจะไม่เพียงพอ นั่นเองนะครับ ยกตัวอย่างเช่นนะครับ
ในกรณีที่หนึ่งนะครับ เป็นการโจมตีลักษณะ
ของที่เป็นรีโมทเดอะท็อปนะครับ ทางทีมฮันเทรดแท็กติก
คอลเลสฟอนต์นะครับ ของทางเดอะฮันเทรดเนี่ยเขาได้ตรวจพบขึ้นความเคลื่อนไหวผิดปกติภายในตัวของเครือข่ายของลูกค้านะครับ
เมื่อตรวจสอบข้อมูลเอเอสเอ็นของไอพี ที่เข้าสู่ระบบก็พบว่า
แตกต่างกันอย่างชัดเจนนะครับ คือในช่วงแรกเองเนี่ยผู้ให้ผู้ใช้งานนะครับ
ได้เข้าสู่ระบบโดยใช้ตัวของไอศกรีมปกติ อย่างเช่น คอมแคสท์ หรือ และ
โรเจอร์เป็นต้นนะครับ แต่ช่วงหลังเอเอสเอ็นเปลี่ยนเป็นลีดเว็บหรือดาต้า
แคมลิมิเต็ดนะครับ ซึ่งแน่นอนว่าถ้าไม่มีข้อมูล เอ่อ
ตัวของเอสเอ็นก็อาจจะทําให้การตรวจจับพฤติกรรมนี้ได้ยาวมากขึ้น กร ณ ี ที่ 2 คือการ โจมตี แบบ
พาสเวิร์ด สเปรย์ อิง แฮชแท็ก ครับ โดย ใช้ อุปกร ณ ์ เลิ ส นะ
ครับ ระบบ เลีย ส ที่ ใช้ ไมโครซอฟท์ เอ็น ทรา สําหรับ
ตัวของ มัลติ เฟค เตอร์ ออ เดิ เค ชั่น เนี่ย ถูก โจมตี แม้ว่า
ข้อมูล ตําแหน่ง ทาง ไอพี นะ ครับ ว่า อยู่ ประเทศไหน ไรเงี้ย จะดู
ปกติ นะ ครับ เพราะว่า โอเค มาจาก ตัวของ อเมริกา แต่ว่า ถ้าเรา
ตรวจสอบ ไป ที่ เอส แอนด์ แล้วจะ พบว่า แหล่ง ที่ มา นั้น น่าสงสัย
อย่างเช่น สตรัค อินดัสทรี หรือ เราเตอร์ โฮลด ซิ่ง นะ ครับ ซึ่ง
ใน ส่วน เห็นเช่นเดียวกันว่า การใช้ข้อมูลที่ทําลักษณะของประเทศอย่างเดียว
อาจจะไม่เพียงพอนะครับ อาจจะต้องดูในส่วนของตัวเอสเอ็นเพิ่มเติม
เพื่อจะได้เห็นถึงความแตกต่างหรือตัวของพฤติกรรมที่ผิด ปกติเพิ่มเติม
อีกแบบหนึ่งคือการกรณีที่เป็น การโจมตีที่เป็นวีเพ็นนะครับ
มีการพบการเข้าสู่ระบบผิดปกติจากตัวของยูสเซอร์คนหนึ่ง ยกตัวอย่างเช่น อ่า
ในที่นี้อาจจะเป็นซุปเปอร์แอดมินนะครับ 2
ครั้งในเวลาที่ห่างกันเพียงแค่หนึ่งวินาที แต่มาจากไอพีที่แตกต่างกันนะครับ
เมื่อตรวจสอบจากตัวของเอสเอ็มพบว่าไอพีทั้ง 2 มาจากเอสแอนด์เดียวกัน
นั่นคือเรื่องของตัวดิชั่นนอลเชียน แม้ว่าดิโร่เอเชียนอาจจะไม่ได้เป็นเอสแอนด์ที่อันตรายโดยตรง
แต่ถ้ารูปแบบการเข้าสู่ระบบที่ปกติ ประกอบกับตัวของค่าเอสแอนด์
นี้อาจจะทําให้เกิดข้อสงสัย และนําไปสู่การตรวจสอบเพิ่มเติมจนพบว่า
เป็น การโจมตีจริงก็ได้นั่นเองนะครับ
ดังนั้นถ้าเรามองในส่วนของพาร์ทเหล่านี้นะครับ จะเห็นว่า
การที่ตัวของภูมิศาสตร์หรือตัวของประเทศเองเนี่ย บ่งบอกว่ามาจากประเทศไหนเนี่ย
อาจจะทําได้ระดับนึง แต่ว่าถ้าเราลงลึกเข้าไปในรายละเอียดที่จะเจอในเรื่องของตัว
การที่มาจากผู้ให้บริการที่แตกต่างกันเนี่ย เราอาจจะเห็นถึงความผิดปกติที่เกิดขึ้นตาม
แค่นั้นเองนะครับ หรืออย่างน้อยน้อยสุดเนี่ย
เราก็จะเห็นความลึกของข้อมูลมากขึ้นว่าโอเค ตัวของผู้ให้บริการเองเนี่ย เออ
เป็นผู้ให้บริการปกติที่ตัวของยูสเซอร์มักจะใช้งานหรือไม่อะไรเพิ่มเติมแบบนั้นก็ได้ เป็นไปได้เหมือนกันนะครับ
บทสรุปเพิ่มเติมครับ ประโยชน์ของการใช้งานข้อมูลไอเอสเอ็น
ในเชิงของการรักษาความผนภัยทางด้านไซเบอร์เนี่ย มันมีค่อนข้างหลากหลายนะครับ
ในพาร์ทนึงเองเนี่ยก็จะเป็นส่วนของ การระบุกิจกรรมที่น่าสงสัยอย่างที่แจ้งไปก่อนหน้านี้นะครับ
ส่วนที่ 2 ก็จะเป็นเรื่องของข้อมูลเพิ่มเติมสําหรับการวิเคราะห์นะครับ
ที่เข้ามาเกี่ยวข้องนะครับ แล้วก็รวมถึงการปรับปรุงการตรวจสอบ
พบว่าในบางครั้งเองเนี่ยการตรวจสอบตัวของเอเอสแอดเอง เราจะเห็นถึงลักษณะการใช้งาน
network ที่อาจจะมีความแตกต่างกันเพิ่มเติมก็เป็นไปได้เหมือนกัน
รวมถึงถ้าพูดตามตรงคือถ้า a s n ไหนที่มันมีเกิดเคสเยอะเยอะแล้วลองมองมองว่ากลุ่มกลุ่มนั้นเนี่ยไม่ใช่ลูกค้า
เรารู้แล้วอาจจะมีการ ทํา poactive นะครับ คือการ block
ในส่วนของ as n นั้นๆ เพิ่มเติมก็เป็นไปได้เหมือนกัน
แต่เช่นเดียวกันในรากแบบนี้ก็ขึ้นอยู่กับตัวของ file war
ของแต่ละที่ด้วยว่าจะรองรับเรื่องของการลุกอัพ s and และ block ตามที่เอ่อ
ทางเราต้องการหรือไม่นะครับ ดังนั้นก็เป็นขึ้นอยู่กับตัวของ
router ขึ้นอยู่กับตัวของ file wall
ของผู้ผู้ใช้ผู้ใช้งานเหมือนกันว่า เอ่อ มันมีการราง รับการฟีเจอร์
การใช้ look up และก็การบล็อกในส่วนของตัว s m
แบบนี้หรือไม่นั่นเอง นะครับ
โอเคไปส่งนี้ประมาณนี้นะครับ ขอบคุณทุกท่านที่เข้ามาติดตามและพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ