อันนี้มันเป็นวิดีโอเทสติ้งนิดนึงอ่ะ พอดีลองตัวของทวี 202524071
อ่ะนะครับ เป็นตัวเรื่องของตัวซิป ไฟล์ที่มีไลบรารี่ขีดเอ็มเอสไฟล์อยู่นะครับ
ซึ่งผมคิดว่ามันน่าสนใจ น่าสนใจตรงที่ว่าผมพยายามลองจับ
เอ่อ เรื่องของพฤติกรรม การโจมตีโดยใช้ตัวของซิสมอน
ปรากฏว่ามันจับไม่เจอ เอ่อ ดังนั้นเนี่ย
ถ้ามองตามตรงคือวิไทวิธีการดีดิบดักจับหรือว่าตัวของ การตรวจสอบพฤติกรรมผิดปกติเนี่ย
ทําได้อย่างเดียวคือเรื่องของ duties traffic network
ดูที่ทราฟฟิก activity เลยนะครับว่าของ user มีการเรียก
request ตัวที่เป็น positial ออกไปข้างนอกรึเปล่านะครับ
ถ้ามองเป็นส่วนของตัวพาร์ตของซิสมอน หรือตัวของวินโดว์ล็อกไม่มีครับ
ผมพยายามไล่ดูข้อมูลอยู่อันนี้คือ 3 ทุ่ม 32 นาที ผมใช้ตัวของ
sismon ในการมอนิเตอร์นะครับ แล้วก็ผมกําหนด lang time เป็น
3 ทุ่ม 32 ถึง 3 ทุ่ม 33 พยายา มหาพฤติกรรมการทํางานในพาร์ทนี้ไม่มีข้อมูลเลย
มันบ่งบอกชัดเจนว่าเรื่องของการทํางานในส่วนเนี้ย มันค่อนข้างเซลล์มากมากเลย
คือถ้าสมมุติว่าใครที่ถูกโจมตีในพาร์ทนี้เนี่ย มันจะเกี่ยวข้องกับตัวของวินโดว์ฟราย
เอ็กซ์โพลเลอร์ ที่มันจะทําพาสซิ่งตัวของไลบรารี่ขีดเอ็มเอส
โดยอัตโนมัติ ซึ่งมันจะทําเรื่องของตัวดาต้า
เอ็กซ์โพเชอร์ หรือ เอิ่ม หรือ อินโพรโมทีฟ สกิลเลอร์
ก็คือตัวของทางเราเองเนี่ยส่งตัวของเอดีแอลเอ็ม รีเควสต์ ไปที่ปลายทางนะครับ
แล้วก็เป็นเรื่องของตัวดิสทริบเวิร์ดนะครับ ส่งไปให้ปลายทาง
ซึ่งมันทําให้กลายเป็นว่า การดีเทคในส่วนของตัวเซียร์มันทํามาได้เลย
นอกเหนือจากกรณีเดียว คือเรื่องของตัวไฟเวอล็อกอย่างเดียว
ซึ่งก็น่าสนใจนะครับ เป็นเป็นอีกส่วนหนึ่งที่ผมคิดว่าโอเคเออเป็น
activity ที่ผมคิดว่าสุดท้ายต้องไปจับที่ตัวของ
traffic แทนไม่จับที่ traffic ก็คือจับที่ไฟล์
ซึ่งอันเนี้ยผมมีเขียนยะลา รู้ไว้ในตัวของทาง special
แล้วนะครับ หากใครสนใจก็ลองเข้าไปดูเพิ่มเติมอีกทีละกัน
นะครับ ดังนั้นมาสรุปคร่าวคร่าวหรือเอามาให้ดูคร่าวคร่าวว่าตัวของช่องโหว่เนี่ยค่อนข้างน่าสนใจและดูอันตรายมากเลย
ตัวของ traffic ใดใดก็แล้วแต่ที่เป็นตัวของวินโดว์เองก็ไม่เห็นครับ
ผมพยายาม tracking เรื่องของตัวสิ่งของแปลกแปลก
เรื่องของตัว log อื่นอื่นใดใดก็แล้วแต่ของวินโดว์ไม่เห็นเลยในช่วงนั้นที่เกี่ยวข้องกับส่วนการทํางานในแบบนี้อะนะครับ
ซึ่งอันนี้ก็น่าสนใจมากมากนะครับว่าเราจะดีเทคยังไงได้ยังไงได้บ้าง ถ้าสมมุติเป็นลักษณะแบบนี้นะครับ
ก็ประมาณนี้ครับ ไม่มีไรมากเป็นเหมือนกับการรีวิวเพิ่มเติม
ว่าแล้วถ้าเราจะเห็นการโจมตีลักษณะของตัวบนเครื่องไคแอนท์ว่า เอ้ย
มีเครื่องไคแอนท์คนไหนที่ถูกขโมยตัวของเอ็นดีเอ็ม เอ่อ
จากตัวของการโจมตีช่องโหว่นี้บ้างอะนะครับ ซึ่งปรากฏว่าไม่มีเลย นะครับ
ก็ต้องเรียกตัวของไฟเวอล็อกแทนหรือที่ตัวของใช้ ในการดีเทคเรื่องของนั่นเองนะครับ
ประมาณนี้ครับ ขอบคุณสําหรับคุณใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ