สวัสดีครับ 10:00 ผมสุเมธ จิตต์ภักดี
ประเด็นดําเนินรายการนะครับ เอพพิโซดนี้อาจจะเป็นเอพพิโซดพิเศษหน่อย
นะครับที่ผมเอาตัวของวิดีโอจากตัวของหนึ่งในพาร์ทนึงของคอร์สซีเคียวริตี้ลิสต์ ฟอร์ซีโรทูฮีโร่นะครับ
มาพูดถึงในประเด็นของความ ปัญหาที่เกิดขึ้นกับตัวของเว็บแอปพลิเคชันมากมายที่อยู่หลังตัวของริเวอร์คอฟฟี่นะครับ
แล้วทําให้กลายเป็นว่าเราหาตัวของไอพีของเทิดแอคเตอร์จริงจริงได้ยากนะครับ เพราะว่ามันต้องมีเรื่องของการทําคอนเนคชั่นรู
หรือว่าเรื่องของการแทร็กกิ้ง หรืออะไรก็แล้วแต่เนี่ย
มันค่อนข้างทําได้ยากนะครับ ซึ่งเดี๋ยวก่อนจะไปถึงจุดนั้นเนี่ย
มันก็จะมีเรื่องของเกริ่นนําเรื่องของความหมายของตัวของ proxy proxy
ประเภทต่างต่างแล้วก็รวมถึงเรื่องของปัญหาต่างต่างด้วยนะครับ สุดท้ายแล้วก็อยากให้ชม
เพื่อจะเอามาปรับในส่วนขององค์กรต่างต่างนะครับ ถ้าใครมีตัวของปัญหานี้อยู่แล้ว
อาจจะยังไม่ทราบก็อาจจะต้องลองเอามา configration
ที่ผมแชร์ในหน้าจอเนี่ย ก็มาลอง conflict ดูเพื่อจะให้ตัวของ
proxy หลังบ้านสามารถที่จะ tracking
ตัวของผู้โจมตีจริงจริงได้นั่นเองนะครับ โอเคลองไปฟังวีดีโอกระดูละกันนะครับ
ขอบคุณครับ ทีนี้มาต่ออีกเรื่องหนึ่งคือเรื่องของตัว
proxy trip ครับ คือตัวของ proxy เนี่ยเป็น part นึง
ที่สําคัญที่มันถูกแทรกเข้ามาในเรื่องของการทํางาน ซึ่งเดี๋ยวผมให้ดูตัวของรายการอีกทีนึงเนาะ
ตัวของ proxy มันจะมีด้วยการอันนี้ยกคร่าวคร่าวอยู่
4 แบบนะครับ ก็คือหนึ่งคือ product proxy หรือแบบ proxy time
talent proxy แล้วก็ตัวของ stock proxy นะครับ ถ้าเป็นตัวของ proxy
มันจะเป็นตัวที่เป็น intermit ส่วนกึ่งกลางระหว่างตัวของ
climate กับเซิร์ฟเวอร์ขึ้นอยู่กับว่าตัวของ
proxy นั้นทําหน้าที่เป็นแบบไหน traffic วิ่งแบบไหนนะครับ
ยกตัวอย่างเช่น ถ้าเป็น forward proxy นะครับ มันจะเป็น innoset
and forward clion request to internet ก็คือ มีการรับ request
ของ cliance มาก่อน แล้วค่อยส่งไปหาเซิร์ฟเวอร์
ข้างนอก ยกตัวอย่างเช่น สมมติว่ามีการเข้าเฟซบุ๊กมีการเข้า
อะไรล่ะ เข้าทวิตเตอร์เข้าเว็บไซต์อะไรก็แล้วแต่แหละฝั่งของทางผู้ให้บริการหรือคนที่เค้าใช้งานอินเตอร์เน็ตนะครับ
เอ่อหมายถึงว่า องค์กรต่าง ต่างที่เค้ามีแบบพยายา
มลดเรื่องของค่าใช้จ่ายเนาะ เค้าก็จะมีเรื่องของ
การทําแคชชิ่ง proxy ลงมา หรือก็คือฟอร์เวิร์ด proxy ขึ้นมา
เพราะเวลาที่มีการรีเควสต์อะไรที่มันซ้ําซ้ํากัน จากตัวของไอแอ้นน่ะครับ
ตัวของฟอร์เวิร์ด proxy ตรงเนี้ย มันจะทําการ response เป็น
content เดิมเดิมกลับไปให้เป็น cashing content กลับไปให้
เพื่อให้ตัวของ traffic ที่วิ่งออกไปข้างนอกใช้น้อยลง
นะครับ พอมีการใช้งานพลาสติกที่น้อยลงเนี่ย
มันก็จะทําให้ไม่เกิดปัญหาในเรื่องของการที่ต้องใช้จ่ายในเรื่องของการซื้อตัว bandwidth เพิ่มเติมนะครับ
อันนี้คือส่วนของที่เป็นเป็น touching proxy เนาะ
ส่วนของอีกอันนึงคือตัวของ living proxy จะคล้ายคล้ายกัน
แต่จะเป็นในมุมของฝั่งเซิร์ฟเวอร์นะครับ เซิร์ฟเวอร์เนี่ยมีการรับรีเควสมาจากฝั่งของทาง
ไจแอนท์ แล้วเค้าก็จะรู้ว่าโอเค ตัวของคอนเทนต์ที่ทางฝั่งของไคลแอ้นท์รับเข้ามาอ่านรีเควสเข้ามาเนี่ย
เซิร์ฟเวอร์มีการอัปเดตมั้ย ถ้าเซิร์ฟเวอร์ไม่มีการอัปเดตตัวของทางฝั่งรีโนเวทซีจะส่งข้อมูลกลับไปให้นะครับ
ในส่วนของตัวที่เป็นแคชชิ่งเหมือนกัน แต่ว่า
จะเป็นฝั่งของของฝั่งแบคเอ็นเซิร์ฟเวอร์ และจะคนละส่วนกันนะครับ
ทีนี้ในส่วนของรูมบุฟเฟ่ต์เองเนี่ยมันจะใช้สําหรับในการทําพวกแมพปิ้งโดเมนต่าง ต่างที่เป็นไอพีเดียวกัน
ยกตัวอย่างเช่น สมมุติผมมีเว็บไซต์ชื่อเว็บไซต์
เอดอทคอม กับเว็บไซต์บีดอทคอมนะครับ
เว็บไซต์เอดอทคอมกับเว็บไซต์บีดอทคอมเนี่ยทํางานที่พอร์ตเดียวกันเลย พอร์ต 80 เหมือนกัน
ที่เว็บไซต์เวอร์ตัวเดียวกันนะครับ จะแยกแยะยังไง ออกล่ะ
มันก็แยกแยะที่ตัวของโดเมนนะครับว่าโอเค ตัวของรีเควสมาเป็นเว็บไซต์เอดอทคอม
หรือเว็บไซต์บีดอทคอม ทางเว็บไซต์เอดอทคอมจะต้องส่งกรอบไปที่ไหน
ถ้าเว็บไซต์บีดอทคอมจะต้องส่งต่อไปที่ไหน นั่นคือตัวของลิเวอร์พ็อกซี่
นั่นคือหน้าที่หลักของ นะครับ ข้อที่3 คือเรื่องของตัว
transparent proxy นะครับ transparent proxy
ก็เป็นฝั่งของทาง ตัวขององค์กรที่เป็นที่เป็นเอนเตอร์ไพรส์นะครับ
จะใช้เพื่อสําหรับใน การทําพวก monitoring traffic และ featoring
traffic ยกตัวอย่างเช่น ห้ามใช้ ห้ามเข้าเฟซบุ๊กในช่วงเวลาทํางาน
หรืออะไรก็แล้วแต่นะครับ แต่ว่าในส่วนเนี้ยตัวของเครื่องของไคแอนด์ต้องรองรับเรื่องของตัว
censicate ของตัว transference proxy ด้วยนะครับ
เพื่อจะให้มันสามารถที่จะฟิลเตอร์เรื่องของ content ได้นะครับ
แล้วก็มอนิเตอร์ตัวของคอนเทนต์ได้ด้วยเหมือนกันนะครับ ส่วนต่อมาคือเรื่องของ soft proxy
ครับ soft proxy จะเป็นการทํางาน คล้าย คล้ายกับตัว
ของ h i v proxy หรือก็คือไอ้ตัวของ product proxy
ที่เป็น proxy ทําเป็น proxy ตรงส่วนเนี้ยมักจะทํางานที่ตัวของเอฟดี
proxy เป็นหลัก แต่ว่าตัวของ stock proxy จะรองรับนอกเหนือจาก
traffic ที่เป็น h p ด้วย ยกตัวอย่างเช่น พวก p c p
protocol ต่างต่างนะครับ จะรองรับด้วยเหมือนกันนะครับ
ซึ่งตัวของ soft monthy มักจะใช้เพื่อสนับสนุนในการทําพวก
bypass network rescition ต่างต่างนั่นเองนะครับ
อันนี้คือยกตัวอย่างคร่าวคร่าวของตัว proxy และก็ตัวของการทํางานนะครับ
ทีนี้พาร์ทนึงเนี่ยในเรื่องของ proxy กับตัวของ attack นะครับ
ตัวของ track extra เองที่อยู่เบื้องหลังตัวของ proxy
เองเนี่ยมักจะใช้เพื่อจะทําการหลบเลี่ยงการตรวจจับหรือหลบเลี่ยง source
ที่ต้นทางจริงจริงว่ามาจากไหนนะครับ แล้วก็อีกส่วนนึงคือตัวของ worth
net นะครับ ที่มี การใช้ open proxy
ทั่วไปในการพยายามโจมตีไปยังตัวของแหล่งข้อมูล ต่างต่างก็เป็นไปได้เหมือนกันอีก
part นึงก็คือเรื่องของการทํา แม่อีไปด้วยแฮชแท็กนะครับ
ที่ต้องเป็นตัวอินเตอร์เฟสท็อกซ์ที่อยู่ตรงกลาง ซึ่งคล้ายคล้ายกับตรงของเวิร์บที่เราทําก่อนหน้านี้
แต่ว่าอันนี้เป็นเรื่องของซีที่เป็นการรับตัวของคอมมูนิเคชั่นระหว่างตัวของไครแอนด์กับเซิร์ฟเวอร์นะครับ ก็เป็นอีกอันนึงที่ที่ใช้ที่เกี่ยวข้องกับตัวของ
attack นะครับ สําหรับเรื่องของม็อบซีแต่เช่นเดียวกันครับ
ในเรื่องของ proxy ในส่วนนี้เนี่ย มันจะนําไปสู่อีกพาร์ทนึงที่มักจะเป็นปัญหาที่องค์กรส่วนใหญ่
อาจจะไม่ได้เข้าเข้าใจหรือคํานึงถึงคือเรื่องของที่ว่าตัวของลิเวอร์พร็อกซี่หน้าบ้านกับตัวของเว็บไซต์หลังบ้านเนี่ย มีการหลอกกิ้งตัว ipc
ของเทรดแทรกเตอร์ไหม สมมุตินะครับ
เรามีตัวของเว็บไซต์อยู่ 2 อันก็คือเอสพีจีแล็บ 1234
ดอทคอมกับเอสพีจีแล็บ4567 ดอทคอมนะครับ
ในส่วนนี้เนี่ยตัวของเทิดแอคเตอร์จะทําการรีเคว้งมาแล้ว ตัวของproxy
ด้านหน้าจะเป็นคนแยกแยะว่าโอเค request
นี้รีเควสตี้แอคเคอร์ส่งมา นี้จะส่งไปที่ไหนจะส่งไปที่ส่งของเอสพีจีแล็บดอท12
เอสซีดอทคอม หรือจะส่งได้ที่เอสพีจีหลัก4567ดอทคอมนะครับ
ซึ่งมันก็แยกแยะด้วยตัวของโดเมนถูกมั้ยครับ สิ่งที่มันตามมา
ก็คือโดยปกติแล้วเนี่ย ตัวของ proxy ในส่วนเนี้ย
มันมักจะมีการเซตตัวของเอ็กโซมาให้ เอเวอร์เรสฟอร์
ก็คือเป็นตัวที่ใช้ในการระบุว่าโอเค หรือ เอ็กซ์
เอโอไอพีเองก็ตามนะครับ มันจะมีการระบุว่าตัวของคนที่รีเควสจริงจริงอะคือใคร
สมมุตินะผมเป็นไอพีเสร็จเรกเตอร์เป็นหนึ่งก็เนี่ย 15 2.20 3.12 9.31
เป็นคนรีเควสต์เข้ามา นะครับ ถ้าเอ่อ
ตัวของลิเวอร์พูลมีการเซ็ตเอฟอร์ออทฟอร์ไว้ให้ หรือ เอ็กซ์เรย์
ไอพีไว้ให้เวลาที่หลังบ้านส่งไปนะครับ มันจะเห็นตัวของเอ็กซ์วีไอพีรีเควสมาด้วยนะครับ
แปะมาในตัวของรีเควสต์เทรดเดอร์นะครับ ประเด็นคือตัวของระบบนะครับ
ในเซิร์ฟเวอร์ตัวหลังบ้าน 2ตัวเนี้ยตัวอะครับ
มีการเอาเอ็กซอนโฟร์ หรือ เอ็กซ์เรย์ไอพี
ไปแทนที่ตัวของไบแอนท์ไอพีหรือไม่ ในกรณีหนึ่ง
ถ้าไม่ได้ทําการแทนที่ตัวของไอ้ asset log ที่จะเกิดขึ้น
มันจะเป็น i p ของทางฝั่ง x ตัวของ proxy curver
ซึ่งถ้าสมมุติว่า western นี้ run อยู่ภายใต้ตัวของ proxy นะครับ
run อยู่ภายใต้ตัวของ proxy ตัวของ asset log
ที่เกิดขึ้นมันจะกลายเป็นแค่ 12 7.0
จุดศูนย์จุดหนึ่งเท่านั้นนะครับ แต่กลับกันในตัวของเอสซีจีหลัก
4567 ดอทคอมตรงส่วนเนี้ย asset lock
เนี่ยมันมีการเปลี่ยนให้ตัวของ trade ใน p เป็นไปตาม export ford
หรือ ex real ip ดังนั้น เมื่อมีการ request love request
มาแล้วส่งต่อไปที่ต่อ s p g หลัก 4 ถึง 567 dot com เนี่ย
แทนที่จะเป็น i p 12 7.0 จุดศูนย์จุดหนึ่งตามที่เป็นตัวของ
proxy i p นะครับ มันก็จะเปลี่ยนใหม่เป็น 15 2.20
3.12 9.31 นั่นเองนะครับ สิ่งที่มันเป็นปัญหาแล้วเวลาผมเจอฟังสิ่งปัญหาเยอะที่สุดก็คือเนี่ย
ตัวเนี้ย asset log เนี่ย มันไม่ได้มีการทําเอาเอกซ์โฟร์แอนด์ฟอล
หรือเอ็กซ์เรียลไอพีไปแปะในตัวของเนื้อหาร็อค มันทําให้ต้องเอาล็อกทั้ง2
ส่วนนี้มาหาแกร็บเที่มันใกล้เคียงกันว่าถ้าช่วงเวลา 11 โมงหนึ่ง นาที 10 วินาที
บวกกับตัวของอะไรอะไรนะ เสี้ยววินาทีกี่เสี้ยววินาทีเนี่ยมาดูว่าใกล้เคียงกับตัวของ
asset log ตรงส่วนนั้นน่ะแค่ไหน เพราะว่าในบางครั้งตัวของ proxy
ตรงส่วนเนี้ยครับ มันมีการทํางานที่อาจจะมี
overhead อะไรก็แล้วแต่ที่เป็นเรื่องของ cp
u เรื่องของอะไรก็แล้วแต่ที่อาจจะให้เวลาของการรับ
request ตรงส่วน กับการส่งต่อไปที่ตัวของหลังบ้านเนี้ย
มีความเหลื่อมกัน เล็กน้อย อาจจะต่างกันเป็นลักษณะของเสี้ยววินาที
ซึ่งมันทําให้กลายเป็นว่าเราไม่สามารถบอกได้อย่างร้อย เปอร์เซ็นต์ว่าไอ้ตัวของไอพี 12
7.0 จุดศูนย์จุดหนึ่งเนี่ย จริงจริงแล้วเป็นไอพีของใครกันแน่
เพราะในช่วงนั้นเนี่ยไอ้12770271 ก็คือตัวระบบปกติเนี้ย
อาจจะรับรีเควสมาจากหลายหลายคนก็ได้ไม่ใช่คนเดียว นะครับ ดังนั้นในจุดเนี้ย
มันจึงยากต่อการแยกแยะของตัวไอแพดไอพี ของจริงจริงนะครับ
แต่กลับกันไอด้านล่างเนี่ย มีการระบุอย่างชัดเจนว่าโอเค
ฉันจะหลอกตัวของ asset log เป็นไปตาม ex forward for หรือ
xlip อย่างทันที มันก็จะง่ายต่อการอะไร
สิคือเรา3ารถรู้ได้เลยว่าไอพีของผู้โจมตีคือใคร จากตัวของ asset ที่เกิดขึ้น
ซึ่งมันมีความแตกต่างกับตัวของ asset log ที่เป็นลักษณะของการ
traditional ทั่วไปเลยนะครับ อันเนี้ยคือ issue
ของตัวที่ผมบอกตรงตรงว่าเกิดขึ้นในหลายองค์กรมากมาก และตัวขององค์กรเองก็ไม่ทราบว่าปัญหานี้ยังเกิดอยู่นะครับ
ดังนั้นในพาร์ทเนี้ยอาจจะต้องรบกวนเผื่อใครก็แล้วแต่นะครับ ไปลองตรวจสอบในตัวของเว็บไซต์ของตัว
แต่ละคนก็ได้ว่าถ้าวิ่งผ่าน proxy มาแล้วเนี่ย ไอพีที่เราเห็น
มีอะไรเป็นไอพีของ proxy หรือเป็นไอพีที่เป็นไอพีของของผู้รีเควสต์จริงจริงนะครับ
เพราะถ้าเป็นแบบแบบแรกเนี่ยผมแนะนําให้รีบทําการแก้ไขเพราะเวลาถ้าเกิดเหตุขึ้นมาถ้าเราไม่อยากปวดหัว ถ้าเราไม่อยากปวดหัวเอาตัวของไอไอตัวของหรอก
นายพาร์ทนี้กับตัวของหลอกนายพาร์ทนี้มาผสมรวมกันแล้วมานั่งหาเนี่ย แนะนําให้รีบเปลี่ยนแปลงคอนซูลชั่นโดยด่วนเผื่อไว้ก่อนเลยจะดีกว่านะครับ
อะอันนี้คือตัวอย่างของ convervation นะครับ
ในพาร์ทนี้ผมทําเป็นชื่อว่า รีเวิร์ส ดอทคอ นฟลิกซ์นะครับ
ผมจะแยกตัวของการรีเควสว่าถ้าเอสพีจีแลป1234 ให้ส่งไปที่ตัวของโลคัลโฮสต์พอร์ต
8080 ถ้าตัวของเอสพีซีจีแลป4567 ดอทคอมจะส่งต่อไปที่ตัวของ 8181
นะครับ อันนี้คือส่วนที่ผมทําด้วยเซิร์ฟเวอร์ขึ้นมา
2อันแยกกันเนอะ จากนั้นเสร็จครับ
ผมทําเวสเซอร์เวอร์ขึ้นมา 2 ตัว เวสเซอร์เวอร์ เอเวสเซอร์ เอ
ทําการล็อกกิ้ง ปกติไม่มี การแก้ไขใดใดทั้งสิ้น ไม่มี
การเอาตัวของเอ็กซ์โป หรือ เอ็กซ์เรย์ไอพี
มาเกี่ยวข้องก็จะหลอกตรงไปตรงมา แบบนี้เลยคือการเซฟตัวของหลอกไว้ที่แอคเซสหล่อหลอก
หรือเออเรื่องดอทหลอกในผ่านนี้นะครับว่าหลอก internet เป็นสระเอกนะครับ
ไปกลับกันของตัวบีนะครับ บีเนี่ยให้ทําการลูกอัพข้อมูลนะครับ
ตัวของเรียลไอพีเทรดเดอร์มาจากเอกซ์ ปอตส์ จริงจริง
ผมลืมใส่ของเอคเรอร์ไอพีนะ แต่จริงจริงไซด้าเหมือนกันก็คือให้เอาเรียลเอ็กฟอร์ดฟอร์เป็นตัวของไอพีของยูสเซอร์ไปเลยนะครับ
ซึ่งในส่วนนี้จะทําให้ล็อกที่เกิดขึ้นมีความแตกต่างกันหลอกที่เกิดขึ้นในส่วนของตัวแอสเซท ปลดล็อกตัวแรกคือเว็บไซต์เอ
จะเห็นว่ามันจะหลอกกลิ้งตัวของไอพีของ proxy เป็น 12 7.0
จุดศูนย์จุดหนึ่ง แต่พอเป็นเว็บไซต์บีที่เรามีการใช้ตัวของเซตเรียลไอพีไปแล้ว
ตัวของไอพีจะเปลี่ยนไปเป็น 4 9.22 8.8 4.14
นั่นก็คือตัวของไอพีของไทรอัมพ์จริงจริงนั่นเองนะครับ ดังนั้นเวลาที่เราทําอะไรซีนมันจะง่ายขึ้นเยอะ
มันจะตรงไปตรงมาว่าโอเค ตัวของไอพีนี้คือไอพีของเทรดเซกเตอร์
นะครับ แต่ถ้าเราไม่เซตมันจะกลายเป็นว่าเราต้องเอาของ
i p i p ของ i p ของตัว รีเควสต์ และก็ตัวของเวลาที่เกิดขึ้นนะครับ
กับตัวของขออภัย ผมลืมเอาตัวของ proxy log มาให้กับตัวของ asset
lox ที่เกิดขึ้นในตัว reward proxy เอามา maping
งานถึงจะหาให้ได้ว่าตัวของผู้โจมตีจริงจริงคือใครกันแน่นะครับ อันเนี้ยคือส่วนของปัญหาใหญ่ใหญ่เลยที่ผมมักเจอเวลาที่เรามา
forize นะครับ องค์กรหลายหลายองค์กรเองไม่ทราบในประเด็นปัญหานี้นะครับ
อันนั้นอาจจะต้องไปเช็กอีกทีนึงเพิ่มเติม ฟังแล้วเป็นไงบ้างครับ
องค์กรองค์กรอาจจะมีเรื่องของปัญหานี้อาจจะไม่ทราบนะครับ ดังนั้นเนี่ย
อาจจะลองกลับไปเช็คดู แล้วก็ถ้ายังไงผมคิดว่าเรื่องของความรุนแรง
เช่นที่ผมแชร์ อาจจะลองไปปรับกับตัวของเว็บเอ็ดวิชั่น
ตัวของรีวิว แล้วก็เว็บแอพพลิเคชั่นนะครับ
ในการที่จะล็อกกิ้ง ส่วนของไอพีให้อย่างถูกต้องอีกทีนึง
เพื่อจะง่ายต่อการไอซิส เมื่อเกิดเหตุการถูกโจมตีอะไรนั่นเองนะครับ
ก็ฝากไว้ที่นี้ครับ สําหรับ episode นี้
ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ