สวัสดีครับ กลับมาอีกครั้งก็ชิวชิวกับผม
สุเมธ จิตต์ ภักดีบดินทร์ ดําเนินรายการนะครับ เอพพิโซด
นิชเวิลด์ไวด์เว็บของเฟิร์นซิกเดย์นะครับ จริงจริง ต้อง บอกว่า เอพ พิ โซด
นี้จะ พูด ถึง เรื่องของ อุปสรรค ในเรื่อง ของการ ไอซีส นะ ครับ
แต่ว่า ขอ เกริ่น นํา นิดนึง ก่อน ละกัน นะ ครับ คือ อย่างงี้ ผม
แจ้ง ก่อน ว่า อันนี้ เป็น ส่วน หนึ่ง ที่ มาจาก ตัวของ
ประสบการ ณ ์ ที่ ได้จาก การสอน คอร์ส ตัว ซิก เกอ เรีย อริส ฟอน
ซิ โล ทรี นาโล นะ ครับ ซึ่ง อันนี้ ก็ เป็น การพยายาม สอน
เทียร์ หนึ่ง นะ ครับ ซึ่ง ถ้า บอก ตาม ตรง ก็คือ มัน ค่อนข้าง
เรียกว่าประทับใจเรียกว่าได้รับการตอบรับค่อนข้างดีนะครับ สิ่งหนึ่งที่ผมได้จากตัวของงานนี้เนี่ย
ผมมีการส่งว่าให้ทุกคนทําการกลุ่มมามาส่ง โดยที่กลุ่มเนี่ยจะมี 10 คนนะครับ
ซึ่งแน่นอน พอเราสอนคนทํางานเนาะ เราก็ไม่สามารถคาดคั้นหรือสามารถคาดหวังได้ว่ากลุ่มแต่ละกลุ่มจะส่งการบ้านครบทุกกลุ่มหรือไม่นะครับ
ซึ่งอันเนี้ยเป็นสิ่งที่เออผมได้แต่คาดหวังว่ามันจะเป็นตามเป้าประสงค์ที่ผมต้อง การนั่นคือหลังจากจบคอร์สเค้า 3 า
รถจะ simulate การโจมตีได้ด้วยตัวเอง
นั่นคือจุดประสงค์หลักเลยนะครับ แล้วก็พบว่าเฮ้ย มีจํานวนมาก
ผมขอใช้ว่าโอเค อาจจะยังไม่ครบทุกกลุ่มทุก 10
กลุ่มนะครับ แต่ก็มีการนัดเข้ามาแล้วแหละนะครับ
จะน่าจะครบ 10 กลุ่ม ว่า ทุกกลุ่มสามารถ service
การโจมตีได้ด้วยตัวเอง และรู้ว่าหลอกต้องเก็บหลอกยังไงและรู้ว่าตัวของ
garnize ต้องทํายังไง รวมถึงไปหาข้อมูลมาด้วยว่าวิธีการ
medication ถ้าทํา securcoding ไม่ได้
จะต้องป้องกันในลักษณะแบบไหน ซึ่งนั่นคือส่วนที่ผมเซอร์ไพรส์มาก
แล้วผมก็ขอบคุณทุกกลุ่มจริงจริงที่ส่งมาแบบนั้นนะครับ นั่นคือนั่นคือความความในใจเลย
แล้วก็ผมบอกกับทุกกลุ่มแบบนี้เลยว่า ขอบคุณจริงจริงที่ส่งเพราะว่าผมไม่สามารถบังคับได้หรอก
คนทํางานแล้วอะ ใครจะมานั่งบังคับ ได้ถูกไหมว่าเออส่งงานนะอะไรอย่างเงี้ยนะครับ
ไม่ส่งคุณจะเงินเดือนลด หรืออะไรอย่างเงี้ย
มันไม่ใช่ถูกไหมครับ แต่ทุกกลุ่มก็ก็ตั้งใจส่งจริงๆดังนั้นเนี่ย
สิ่งที่สิ่ง ที่ผมบอกก็คือเรื่องของความนั่นแหละ
ก็คือความขอบคุณทุกทุกที่ ทุกทุกทีมจริงๆนะครับ
นั่นคือความขอบคุณจริงๆอีกครั้งนึงนะครับ ในส่วนของกลุ่มหลายๆกลุ่มเองมีส่วนที่มีการพูดถึงนะครับ
ในกรณีที่ว่า ส่วนของการโจมตีเนี่ยจะ detect
ยังไงได้บ้าง ก็ในเมื่อตัวของการโจมตีนั้นเนี่ย
มันอยู่ใน post ไม่ตอบนะครับ แล้วพ้นไม่ตอบเนี้ย
เออ ก็มันก็จะอยู่ในส่วนของตัว request body เนาะ แล้ว request
body เนี่ย มันไม่เห็นจากตัวของ asset log ถูกไหมครับ
พอมันไม่เห็นจาก aset log เราก็เลยไม่สามารถ asset ได้
ซึ่งถ้าพูดตามตรงแล้วมันก็ถูกแล้วครับ มันมันเป็นอย่างนั้นแหละ
คือมันตามความเป็นจริงตามโลกความเป็นจริงมันเป็นอย่างนั้น จริงๆนะครับ ดังนั้นเนี่ย
สิ่งที่ผมบอกให้กับตัวของผู้เรียนนะครับ คือเขาในบางกลุ่มเขาหาวิธีจนหลอกกิ้งตัวของ
recase body มาได้ แต่ผมก็บอกว่าโอเคในเรื่องของลักษณะ
แบบการ ทําแบบเนี้ย
มันทําได้แต่มันไม่ใช่ว่า จะทําได้ในทุกทุกกรณีเพราะต้องบอกว่าในส่วนของตัวองค์กรทั่วไป
การเก็บ requestbody อ่ะ คนส่วนใหญ่เค้าไม่ได้เก็บกันนะครับ
มันถ้าตามโรดรีฟอลต์มันไม่มีเรื่องของตัวรีเควสบอดี้เข้ามาเกี่ยวข้องดังนั้นน่ะเราไม่เห็นข้อมูลอะไรนะครับ ส่วนที่เราต้องไปหาต่อหรือไปดูต่ออ่ะ
มันต้องไปดูในส่วนของตัวที่เป็น activity ที่ผิด ปกติ หรือ
activity ที่ไม่ตรงตามที่ควรจะเป็นแทนนะครับ
เช่น ตัวของจํานวน request มหาศาลที่เกิดขึ้นจากตัวของ i p d
i p หนึ่ง หรือ user ใด user หนึ่งโดยเฉพาะ หรือในส่วนของตัว
request ปลายแล้ว response bike ขนาดใหญ่กลับมาผิดปกติขึ้นมาแทนอย่างเงี้ย
เราต้องไปดูในส่วนนั้นนะครับ แล้วก็ตัว
ของเออ ยูสเซอร์ เอเจนที่อาจจะมีเรื่องของเครื่องมือหรืออะไรก็แล้วแต่ที่มันดูผิดปกตินะครับ
แล้วก็ยังไม่รวมถึงเรื่องของการเข้าใช้งานจากตัวของไอพีหนึ่งไปเป็นไอพีหนึ่ง ซึ่งปกติแล้วไม่มีการเข้าถึงตัวของไอพีนี้มา
โดยมาโดยตลอดเลยแล้วอยู่ดีดีมีโผล่ขึ้นมาเนี้ย แสดงว่าอาจจะมีเรื่องของ
restaurant เกิดขึ้นรึเปล่า part พวกเนี้ยครับ
มันคือส่วนที่เราต้องดีแทคเพิ่มเติมแทนมันไม่สามารถจะไปอ้างอิงแค่เฉพาะตัวของของตัวเนื้อหาของตัวแอสเสทหลอกได้เพียวๆมันไม่สามารถไปดูเรื่องของ requebอดี้ได้เราไม่คาดหวังไม่3ารถคาดหวังได้ว่าทุกทุกองค์กรจะคอ
นฟลิกต์ให้เก็บตัวของ recapd ได้อันนี้ผมก็บอกตัวของของนักเรียนมานะครับว่า
เออ มันต้องดูเพิ่มเติมในในส่วนของ
part ที่เป็น activity แทนเป็นเป็นพฤติกรรมแทนนะครับ
เราไม่สามารถคาดหวังได้ว่าทุกองค์กรจะมีนะครับ เช่นเดียวกันในเรื่องของอื่นอื่น
เช่น ตัวของ sismon ตัวของ audit lock
ใดใดก็แล้วแต่ผมเน้นย้ําเสมอว่าทุกองค์กรควรจะมี ควรจะเก็บแต่มันก็ใช่ว่าทุกองค์กรจะเก็บ
ดังนั้นมันจะไม่มีเรื่องกล่องก็เปรียบเทียบครับผมมีการเขียนเปรียบเทียบในตัวของตอนสอนว่า ถ้า main
ซิสมอนซิสมอนหนึ่งคุณจะได้อะไร ถ้าคุณไม่เจอซิสมอนหนึ่งอ่ะ
แล้วคุณต้องไปดูหรอก ในส่วนไหนเพิ่มเติมแทนอะไรแบบนั้นนะครับ
ฉะนั้นโลกความเป็นจริงกับโลกของความที่ว่าโอเคเรามีหรอก แบบครบทุกด้านมันแตกต่างกันแต่เช่นเดียวกันในตอนสอนเนี่ยผมพยายามสอนให้เห็นหรอกครบทุกด้านเพื่อจะให้สามารถเอาไปประยุกต์หรือบอกได้ว่า
โอเค activity ที่เราน่าจะเห็นได้เป็นประมาณไหนสําหรับตัวของ
tier หนึ่งนะครับ ก็เป็น episode ที่เอามาเล่าให้สู่กันฟังแล้วกันว่าผม
คุยอะไรกับตัวของนักศึกษาบ้างเรียนบ้างนะครับ แล้วก็มีส่วนที่เป็นเนื้อหาประมาณไหนนั่นเองนะครับ
โอเคก็ฝากไว้เท่านี้นะครับ ขอบคุณทุกท่านเข้ามาติดต่อกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ