1
00:00:16,890 --> 00:00:17,730
นะครับ 
ก็เอพพิโซดนี้จะเอพิโสดที่เราตัดเนื้อหาบางส่วนนะครับ

2
00:00:17,730 --> 00:00:18,090
โดยเฉพาะเรื่องของตัวออดีดีนะครับ
ให้มาเป็นตัวอย่างให้เห็นว่า เอ้ย

3
00:00:18,090 --> 00:00:18,410
ทําไมตัวของออดีดีเนี่ยถึงมีความสําคัญ
และก็ทําไมผมถึงมีความแนะนําในหลายหลายเคส

4
00:00:18,410 --> 00:00:18,730
ผมพูดย้ําเสมอว่าอยากให้ติดตั้งออดิทดี
เพื่อให้การทําลายสิทธิ์นั้นมันง่ายมากขึ้นนะครับ

5
00:00:18,730 --> 00:00:19,410
เอาจริงจริงแล้วเนี่ย 
ถ้าสมมุติว่าใครก็แล้วแต่ที่มีการติดต้อนตัวของเวสเซิฟเวอร์

6
00:00:19,410 --> 00:00:20,210
แล้วมีการทําฮาร์ทเดินนิ่งนะครับ 
ซิกแคลอรี่ฮันเดินนิ่งคือการคอนฟิกตัวของเครื่องให้ปลอดภัยมากขึ้นเนี่ย

7
00:00:20,210 --> 00:00:48,280
ด้วย 
ตามมาตรฐานของทางซีไอเอส หรือ 

8
00:00:48,280 --> 00:00:48,800
อะไรก็แล้วแต่เนี่ย จริงจริง 
พาร์ทเนอร์มันจะมีอยู่แล้วนะครับ 

9
00:00:48,800 --> 00:00:49,600
คือเรื่องของการติดตั้งตัวของออดิทดีนะครับ
แต่นี้เราจะมาดูกันอีกทีนึงว่าโอเค

10
00:00:49,920 --> 00:00:50,400
ถ้าสมมุติว่าเกิดเรื่องของการโจมตีเกิดขึ้นที่เป็นลักษณะของเว็บแอพพลิเคชั่นไอแท็กนะครับ
ในที่นี้ก็คือเรื่องของความหมายอินแจ้งตัวของออดิดี

11
00:00:50,400 --> 00:00:50,680
จะเห็นอะไรนะครับ 
เพราะว่าถ้าถ้าเราไม่มีตัวของออดีดีเองเลยเนี่ย

12
00:00:50,680 --> 00:01:11,830
เราจะเห็นตัวของแค่ทราฟฟิกที่เป็นลักษณะของตัว
โพสต์ให้ต่อเข้ามา 

13
00:01:11,830 --> 00:01:12,110
แต่ว่าเราจะไม่ได้เห็นเลยว่าตัวของทราฟฟิก
หรือว่าตัวของคอมมานที่โจมตีเข้ามา

14
00:01:12,110 --> 00:01:12,910
มันคืออะไรนะครับ 
นั่นคือจุดที่ทําไมถึงออดิดีจําเป็นนะครับ

15
00:01:13,150 --> 00:01:13,910
ในตัวของเครื่องต่างต่างนั่นเองนะครับ
อะ เรามาดูกันนะครับ 

16
00:01:28,750 --> 00:01:30,550
อะทีนี้ 
ที่ผมเอาตัวของออดิทล็อกเข้ามาต่อจากตัวของทางฝั่งของคอมมูนเอ็กชันเนี่ย

17
00:01:30,550 --> 00:01:31,270
เพราะว่าอยากให้เห็นเรื่องของว่าตัวของการคําสั่งใดใดเนี่ย
ถ้าเราไม่มีออดิทล็อกเราจะมืดแปดด้านแค่ไหนนะครับ

18
00:01:43,790 --> 00:01:44,430
ในส่วนของตัวออดิล็อกนะครับ 
ในพาร์ทนี้เนี่ย 

19
00:01:44,430 --> 00:01:44,710
ถ้าจริงจริงแล้วเนี่ย 
จากที่เราดําเนินงานก่อนหน้าเนี้ยอะครับที่เรามีการใช้คําสั่งปิดคอมมานนะครับ

20
00:01:54,200 --> 00:01:54,560
เมื่อปีนของมันไปแล้วอ่ะครับ 
สิ่งที่ถ้าสมมุติเรามี 

21
00:01:54,560 --> 00:01:55,160
ถ้าเรามีออดิทล็อก 
ถ้าเรามีออดิทออดิทล็อกนะครับ 

22
00:02:01,230 --> 00:02:03,030
ตัวของเซิร์ฟเวอร์ปลายทางจะทําการหลอกไว้ทั้งหมดว่ามีกําลังคําสั่งอะไรบ้างนะครับ
อย่างที่เห็นในที่นี้เนี่ย 

23
00:02:03,030 --> 00:02:04,030
ผมมีการอินเจ็คขออภัย 
ผมมีการใช้งานตัวของเว็บไซต์เนาะ 

24
00:02:04,030 --> 00:02:15,930
แล้วก็ 
ตัวของคําสั่งคือ ปลิงประมาณ 

25
00:02:15,930 --> 00:02:20,670
แบบชัดเจนตรงกันออกมา นะครับ 
มันจะมีทั้งส่วนของตัวเล่นโปรเซส 

26
00:02:23,550 --> 00:02:24,750
และก็ตัวของคอมมานายอันนี้คือตัวของ
process นะครับ 

27
00:02:24,750 --> 00:02:27,510
ซึ่งอย่างที่เห็นคือมันจะมีการล็อกกิ้งไว้ว่าตัวของยูสเซอร์
world wechat data นะครับ 

28
00:02:27,870 --> 00:02:37,870
มีการลาคําสั่ งปิ๊งคอมมาน นะครับ
ถ้าเราไม่มีการติดตั้งออดิทหรอกเลย

29
00:02:37,870 --> 00:02:38,670
ถ้าเราไม่มีการออดิทดีเลย 
เราจะไม่เห็นคําสั่งหรือลักษณะของของพวก

30
00:02:38,670 --> 00:02:39,950
process แบบนี้เลยนะครับ ในตัว 
renouge 

31
00:02:52,380 --> 00:02:52,940
ถ้าพูดจริงจริงแล้วแบบนึงก็คือตัวของออดิทล็อคอ่ะ
เปรียบเสมือนกับเรียกว่า 

32
00:02:52,940 --> 00:03:03,290
เป็นเค้าเรียกว่าอะไรดีเป็น 
อีดีอาร์ 

33
00:03:03,290 --> 00:03:03,970
ย่อมย่อมก็ได้อีอาร์เอ็นพ้อย 
รีเทชั่นเรสปอนด์อะนะครับ 

34
00:03:03,970 --> 00:03:05,090
แต่ว่าตัวของออดิทดีเป็นแค่ลักษณะของการดิเด็กชั่นอย่างเดียวคือไม่ไม่มีเรื่องของการเรสบอนได้คือออดิทดีเป็นตัวแค่เฉพาะการเก็บหรอกเท่านั้นเป็นการเก็บ
activity ของ serve 

35
00:03:05,170 --> 00:03:22,830
เท่านั้นนะครับ ไม่ได้มี 
ไม่ได้มีการ refront 

36
00:03:22,830 --> 00:03:23,910
ได้ไม่มีไม่ไม่ได้เหมือนกับตัวของ
cloud strike 

37
00:03:23,910 --> 00:03:32,020
ไม่เหมือนกับตัวของเออตัวของ 
วินโดว์ เอทีพี หรือพวกนั้น 

38
00:03:32,020 --> 00:03:33,060
ถ้าถ้าเปรียบเทียบก็จะเป็นคล้ายคล้ายกับตัวของซิสมอนของวินโดว์นะครับ
ที่มันมีเรื่องของตัวของ process 

39
00:03:33,060 --> 00:03:33,980
expusion ที่เราจะเก็บ log 
ได้นะครับ 

40
00:03:33,980 --> 00:03:34,580
ตัวของออดีดีจะเป็นแบบนั้น 
เดี๋ยวแบบเดียวกันแต่ออดิทดี 

41
00:03:46,270 --> 00:03:46,750
ในตั้งแต่ตอนแรกนะ 
ไม่ใช่ไม่ใช่เพิ่งมาอัพเดทนะเอาดีดี

42
00:03:46,750 --> 00:03:47,550
มีเรื่องของคอนเนคชั่นหรอก 
ต่างต่างด้วย 

43
00:03:47,550 --> 00:03:48,110
มีเรื่องของการลีดไลฟ์มีการคือทุกอย่างมีทุกอย่างอยู่แล้ว
แต่จะเห็นว่าตัวของออดีดีเป็นล็อกที่อ่านยากอะ

44
00:03:48,110 --> 00:04:03,590
อ่านยาก แบบค่อนข้าง 
ยากเลยแหละ นะครับ 

45
00:04:03,910 --> 00:04:04,390
ดังนั้นคืออันนี้คือพาร์ทข้อเสียของตัวออเด่นดี
แต่ว่า 

46
00:04:04,390 --> 00:04:11,630
จะเห็นถึงความละเอียดของมันเช่นเดียวกันนะครับ
ดังนั้น เค้าพูดจริงจริงแล้วเนี่ย

47
00:04:11,630 --> 00:04:12,110
ตัวของออดีดี 
ถือเป็นพาร์ทสําคัญมากมากนะครับ 

48
00:04:12,110 --> 00:04:12,710
สําหรับในการเรื่องของการทําดีเทชั่นนะครับ
ในตัวของโค้ชที่เป็นรีนุ๊กนะครับ 

49
00:04:12,710 --> 00:04:13,110
ถ้าเป็นวินโดว์ก็จะเป็นตัวของของซิสมอนนะครับ
ซึ่งเดี๋ยวเดี๋ยวผมจะคุยอีกทีนึงในอนาคตนะครับ

50
00:04:27,580 --> 00:04:31,550
อะ อันนี้คือคือตัวอย่างของเอ่อ 
ตัวออดีดี 

51
00:04:31,550 --> 00:04:32,230
ทีนี้ถ้าเรามาดูต่อเพิ่มเติมนะครับ
เมื่อกี้ผมมีการใช้คําสั่งที่เป็นตัว

52
00:04:40,590 --> 00:04:41,830
ตัวการอินเจ็คคอมไมเนชั่น 
เป็นแอลเอสนะครับ ในหน้าจอ 

53
00:04:42,110 --> 00:04:42,470
นี้คือแอลเอสถูกมั้ย 
ทีนี้ในตัวของแอลเอสในส่วนนี้นะครับ

54
00:04:48,430 --> 00:04:53,510
มัน มี process ย่อยออกมาด้วย 
คือเวลาเราอินเจคตัวของคอมมิวนิเคชั่นแบบเนี้ย

55
00:04:53,510 --> 00:04:54,110
มันคือการรังคําสั่งถูกมั้ย 
ซึ่งการล้างคําสั่งที่ว่ามันจะไม่หลุดรอดไปจากตัวของเอาดีดี

56
00:04:54,110 --> 00:04:54,630
เมื่อเรามีการใช้คําสั่งที่เป็นลักษณะของบิลเข้ามา
อ้าวขออภัยชั่นแบบนี้นะครับ 

57
00:04:54,630 --> 00:05:15,510
เราจะเห็นพฤติกรรมของตัวการทํางานที่อินเจ็คเข้าไปด้วย
นะครับ อันนี้คือ part 

58
00:05:15,830 --> 00:05:20,590
สําคัญที่ว่าทําไมถึงต้องการให้เก็บ
lock ตัวที่เป็น Communitiation 

59
00:05:21,230 --> 00:05:23,310
เอ้อ commit ตัวของ on ดีดีนะครับ
เพราะว่าถ้ามีการทํา inject 

60
00:05:23,910 --> 00:05:25,470
command 
เข้ามาเราจะเห็นคําสั่งนั้นด้วยนั่นเองนะครับ

61
00:05:31,510 --> 00:05:32,110
อย่างในที่นี้นะครับ 
จะเห็นว่ามีการลงคําสั่งแอลเอสนะครับ

62
00:05:32,110 --> 00:05:32,550
โดยเป็นตัวของยูสเซอร์ก็คือยูเออีเท่ากับสถาน13
หรือก็คือเวิลด์เว็บขีดเดต้า 

63
00:05:32,550 --> 00:05:33,110
นั่นเองนะครับ 
ซึ่งถ้าเรามองจากจุดนี้เนี่ย 

64
00:05:33,110 --> 00:05:33,870
เราจะเห็นชัดเจนว่า เฮ้ย 
ตัวเว็บเซิฟเวอร์มีการใช้คําสั่งลิสต์คอมมานด์

65
00:05:33,870 --> 00:05:34,550
ซึ่งโดยปกติแล้วไม่ควรจะเกิดขึ้น 
โดยปกติแล้วตัวของลิสต์คอมมานด์ในส่วนเนี้ยมักจะเป็นการทํางาน

66
00:05:56,160 --> 00:05:56,480
ของยูสเซอร์ธรรมดาทั่วไป 
ไม่ใช่เว็บเซอร์วิส 

67
00:05:56,480 --> 00:05:56,960
ไม่ใช่เซอร์วิสใดทั้งสิ้น 
ดังนั้นเราสามารถฟักสเปกได้ว่าเฮ้ย

68
00:05:56,960 --> 00:05:57,400
อันเนี้ยคือคอมมันที่ถูกรันโดยเซอร์วิสจริงจริงรึเปล่า
หรือเป็นใครมันรันกันแน่นะครับ 

69
00:05:57,400 --> 00:05:58,320
อันเนี้ยคือส่วนที่เราได้จากตัวของออดิทล็อกนะครับอ่ะในที่นี้นะครับ
อย่างที่อย่างที่เห็นเนาะคือเว็บ 

70
00:05:58,320 --> 00:05:58,680
เอ่อ 
ตัวของเซิร์ฟเวอร์ที่ผมทําขึ้นมา 

71
00:05:58,680 --> 00:06:02,840
นะครับ 19 2.6 8.4 8.141 
อย่างที่ผมแจงนะ 

72
00:06:26,320 --> 00:06:27,760
ผมมีลิ้งค์ให้ดาวน์โหลดแล้วนะครับ
อยู่ในอยู่ในตัว discord นะครับ 

73
00:06:27,760 --> 00:06:28,760
อยู่ในล็อบบี้นะครับ 3 
ารถไปกดดาวน์โหลดได้เลย 

74
00:06:28,760 --> 00:06:30,400
แล้วก็พอกดดาวน์โหลดเสร็จมันจะเป็นตัวของของไฟล์วีเอ็มวีเอ็มแวร์นะครับ
ก็เอ่อเปิดขึ้นมา นะครับ 

75
00:06:30,480 --> 00:06:31,160
จริงจริงสามารถอิมพอร์ตเข้าตัวของของของเวอร์ชั่นบล็อกก็ได้
แต่ว่าวีเวียร์นั้นตอนนี้มันฟรีแล้ว

76
00:06:31,160 --> 00:06:31,800
นะก็ก็เผื่อ 
ผมคิดว่าน่าจะใช้เวิร์สสิชั่น 

77
00:06:31,800 --> 00:06:33,480
น่าจะน่าจะโอเคกว่านะครับ 
ในที่นี้นะครับ เป็น 19 2.6 8.4 

78
00:06:33,480 --> 00:07:01,720
8.141 นะครับ ทีเนี้ยผมก็ 
เข้าไปที่เว็บไซต์ นะครับ 

79
00:07:01,720 --> 00:07:07,500
ก็จะเป็นตัวของอันเดียวกับที่เราทํากันก่อนหน้านี้นะครับ
อันเนี้ย คือตัวของเว็บไซต์เนาะ 

80
00:07:07,540 --> 00:07:08,780
เช็คเว็บไซต์ alive นะครับ 
ก็คือเหมือนก่อนหน้านี้เลยถูกมั้ย

81
00:07:15,850 --> 00:07:16,290
ซึ่งอันเนี้ยมันสามารถทําคอมมิวนิเคชั่นได้
ปกติถูกไหมครับ 

82
00:07:16,290 --> 00:07:16,770
สามารถลิสต์ไลน์ออกมาได้ 
ทีนี้เราวนกลับมาที่ตัวของของตัวนี่ตัวออร์ดีดีหลอกออดิทดีเนี่ย

83
00:07:16,770 --> 00:07:31,910
มันจะอยู่ที่ว่าหลอกออดิท 
แล้วก็ออดิทด็อกดอร์ 

84
00:07:31,910 --> 00:07:42,530
ล็อคนะครับอ่ะผ่าตอนนี้เลยนะเดี๋ยวเดี๋ยวผมก็อปปี้เข้ามาให้
ครับ เชิญครับ 

85
00:07:44,300 --> 00:07:44,900
ไอ้ตัวออนดิล็อกเนี่ย 
เรามันเปิดโดย default 

86
00:07:44,900 --> 00:07:45,420
รึเปล่าไม่รู้ว่าต้องไป anable 
มันก่อนนะครับ 

87
00:07:49,540 --> 00:07:51,060
โอเคเป็นเป็นต้องติดตั้งก่อนครับ 
โอเคเดี๋ยวผมขอ copycome 

88
00:07:51,060 --> 00:07:53,580
แปะตรงนี้ก่อนนะครับ โอเค โดย 
ปกติตัวของ audit audit นะครับ 

89
00:07:53,580 --> 00:08:02,570
มันจะเป็น audit d เอ้ย 
ขออภัยเดี๋ยวผมต้องใช้สะดวกเอสได้นะครับ

90
00:08:02,570 --> 00:08:03,170
ก็คือเป็นรูทได้โดยใช้คําสั่งสะดวกเอสนะครับ
แล้วก็เอฟเอฟเอวีทีอีซอว์ 

91
00:08:03,610 --> 00:08:04,250
ออดิทดีนะครับ ในตัวของออดิทดี 
ในส่วนเนี่ยมันคือตัวของเซอร์วิสเลยนะครับ

92
00:08:04,250 --> 00:08:24,750
ทีนี้เนี่ยในส่วนของเซอร์วิสเองเนี่ยมันจะมีส่วนของตัวรูอยู่นะครับว่าเราจะ
ว่าเราจะเก็บอะไรบ้างนะครับ ก็อ่า

93
00:08:24,750 --> 00:08:25,670
อันนี้เป็นตัวโดยดิฟอลต์เนาะ 
ที่ที่ที่คนมักเค้าจะใช้กันนะครับ

94
00:08:25,670 --> 00:08:26,590
ซึ่งอันนี้เดี๋ยวเดี๋ยวผมให้แหล่งดาวน์โหลดอีกทีนึงนะครับ
แต่ว่าเบื้องต้นเนี่ยจะเห็นว่ามันจะมีการเก็บข้อมูลการทํางานทั้งหมด

95
00:08:26,590 --> 00:08:27,070
ส่วนเอ่อ 
แต่ละส่วนไว้แล้วก็มีการติดแท็กไว้ให้ด้วยว่าตัวของคําสั่งประมาณนี้เกี่ยวข้องกับคําสั่งอะไรเกี่ยวข้องกับเรื่องไหนอะไรอย่างเงี้ยนะครับ

96
00:08:27,070 --> 00:08:50,430
ก็จะมีเรื่องของ 
เออตัว 

97
00:08:53,390 --> 00:08:54,310
บลูของออดิดีที่เค้าจะใช้ในการเก็บหลอกด้วยนะครับ
อันเนี้ยคือส่วนต่างต่างที่เออเป็นรูโดยเฉพาะที่ที่คนมักจะใช้การกันเสิร์ชง่ายง่ายในกูเกิ้ลเลยครับ

98
00:08:54,310 --> 00:09:11,510
ออดิทออดิทดีรู 
เออ กี่ครับ 

99
00:09:15,170 --> 00:09:15,490
เนี่ยก็จะมีของทางนีโอนะครับ 
ก็คือคนที่ทําส่วนของคนที่พูดตําแหน่งคําว่า

100
00:09:15,490 --> 00:09:17,090
engineer คนแรกอะนะ 
ก็คือคือนี่แหละนีโอ 

101
00:09:17,250 --> 00:09:18,530
แล้วก็อีกอันนึงเดี๋ยวนะ 
ผมไม่แน่ใจว่า 

102
00:09:33,910 --> 00:09:40,160
มันจะมีของทางฝั่งชื่ออะไรน้า 
เทย์เลอร์เลอร์ ซีเคียวริตี้ 

103
00:09:40,160 --> 00:09:49,720
ใช่ไหมพี่เขาชอบใช้ใช้หน้าหน้าหน้าโปรไฟล์เป็นเทเลอร์สวิฟอ่ะ
ผมก็จําไม่ได้ เทรลเลอร์ 

104
00:09:50,520 --> 00:09:51,800
ซีเคียวริตี้ มั้งประมาณเนี้ยผม 
ผมจําไม่ได้ เอ้อยู่ในเนื้อ 

105
00:09:56,510 --> 00:09:58,710
จริงๆแล้วแต่ว่ามันจะมีอีกคนนึงผมจําไม่ได้แล้วใช่มั้ย
โอเค anyway 

106
00:09:58,710 --> 00:09:59,230
อันเนี้ยจะเป็นจะเป็นตัวของรูที่มักจะใช้กันของฟาร์มโฟร์เดทลอสนะครับ
ก็เป็นคนที่เออคิดค้นหรือเป็นพรรค

107
00:09:59,230 --> 00:09:59,950
ไม่ใช่คิดค้นหรอก เป็นเป็น 
maintenor 

108
00:09:59,950 --> 00:10:00,590
คนนึงของตัวซิกม่าลูด้วยนะครับ 
ก็ก็แนะนําให้ลองลองดูข้อมูลในในส่วนนี้นะครับ

109
00:10:21,290 --> 00:10:21,730
ก็จะเห็นว่าตัวของรูเนี่ยมันมีอยู่แล้ว
ทั้งส่วนของการเซต 

110
00:10:21,730 --> 00:10:22,250
ส่วนของอนาถของออดิทออดิทล็อกนะครับ
แล้วก็ส่วนของการที่มีการเร่อหรือมีการแทร็กกิ้งต่างต่าง

111
00:10:22,250 --> 00:10:47,560
หรือการเก็บส่วนของตัวล็อกพาร์ทต่างต่างแล้วก็รวมถึงการที่เว้นการแก้ไข
ตัวของเอ่อ 

112
00:10:48,200 --> 00:10:49,160
รูขณะที่ยังไม่ได้ทําการรีบูทหรืออะไรเงี้ย
มันจะมีเรื่องของพวกพวกนี้ทั้งหมดไว้นะครับ

113
00:10:49,160 --> 00:11:02,510
ซึ่งอันเนี้ยเป็นส่วนของรูที่เค้ามักจะใช้กันนะครับ
เออ เดี๋ยวผมจําไม่ได้นะ สวิตช์ 

114
00:11:06,810 --> 00:11:10,040
อยู่ไหนนะ อยู่ไหนนะ 
หรือว่าเขาไม่ได้ไม่ได้ maintain 

115
00:11:10,040 --> 00:11:12,200
แล้วนะเออ นี่ไง ชีวิต law skury 
เค้าจะมีซิสมอนกับตัวของออดิท 

116
00:11:18,240 --> 00:11:20,520
เออเหมือนเค้าไม่ได้เมนเทนตัวของออดิทดีแล้วอะไม่เป็นไรแต่แต่เนี่ยครับ
คือคือมันจะมีพวกรูพวกเนี้ยครับที่ใช้ในการดีเทกเพื่อจะดูว่าโอเค

117
00:11:20,520 --> 00:11:20,880
activity 
ในเครื่องมีอะไรบ้างแล้วก็มีอะไรที่น่าสําคัญบ้าง

118
00:11:20,880 --> 00:11:22,160
และรวมถึงเพื่อให้มันง่ายต่อการแยกแยะของตัวตัว
log ว่า log ที่ว่ามันคือ command

119
00:11:22,160 --> 00:11:23,720
หรือเป็นเรื่องของ network 
หรือเป็นเรื่องของอะไร 

120
00:11:23,720 --> 00:11:24,880
เค้าจะมีเรื่องของ track 
ไว้ให้นะครับ 

121
00:11:44,400 --> 00:11:47,910
ซึ่งในส่วนนี้อะครับ คือ 
ผมก็เอาตัวรูนั้นน่ะ 

122
00:11:47,910 --> 00:11:48,190
มาทําการแอพพลายใส่นะครับ 
เสร็จแล้วเนี่ยผมก็ทําการมอนิเตอร์อย่างที่เมื่อกี้ผมบอกเนาะก็คือเทลลบเอฟ

123
00:11:56,870 --> 00:11:59,470
เออ แล้วก็ออดิท 
แล้วก็ออดิทดอทล็อกนะครับ 

124
00:12:02,960 --> 00:12:04,200
อันเนี้ยคือตัวของ adelog 
ที่เกิดขึ้นนะครับ ทีนี้ถ้าเรา 

125
00:12:04,200 --> 00:12:04,720
run 
ถ้าเราโจมตีไปถ้าเราโจมตีไปนะครับ

126
00:12:04,720 --> 00:12:05,320
เราจะเห็นชัดเจนถึงถึงความเปลี่ยนแปลงของหลอดมีการหลอกเพิ่มขึ้นมานะครับ
ยกตัวอย่างเช่นเมื่อกี้นะครับ 

127
00:12:05,600 --> 00:12:21,870
Google 
ดอทคอม ไอดีนะครับ 

128
00:12:24,520 --> 00:12:31,160
เนี่ยก็จะเห็นตัวของการทํางานทันที
เออ ขออภัยผม ก็จะเห็นหรอก 

129
00:12:31,160 --> 00:12:31,600
ของการทํางานทันทีอะครับว่าโอเคมันมีการรังคําสั่งแล้วเวิลด์เว็บ
เอ่อ 

130
00:12:31,640 --> 00:12:31,960
ขี่เดต้ามีการไปรันคําสั่งติงค์มานะครับ
แล้วก็น่าจะมีคําสั่งตัวของไอดีด้วยนะแปนึงอะ

131
00:12:31,960 --> 00:12:49,550
นี่ไงคําสั่งไอดีเห็นมั้ย 
นะครับ อย่างเงี้ย อันเนี้ย 

132
00:12:49,550 --> 00:12:58,150
คือส่วนที่เป็นส่วนที่เราทําให้เราสามารถหาข้อมูลได้ว่าโอเคเกิดการโจมตีอะไรเกิดขึ้นแล้วสิ่งที่เค้าทําต่อ
คืออะไรนะครับ 

133
00:13:00,030 --> 00:13:00,390
ในพาร์ทนี้คือส่วนที่สําคัญนะ 
เพราะว่ามันจะทําให้เวลาที่เราทําเรื่องของต่างต่างครับ

134
00:13:00,390 --> 00:13:11,760
มาทํามันทําได้ง่ายมากขึ้นนะครับ 
เป็นยังไง กันบ้างครับ 

135
00:13:11,760 --> 00:13:12,440
ก็หวังว่าจะเห็นภาพมากขึ้นนะครับว่าทําไมต้องมีออดิทดี
ออดิทดี จะเห็นอะไร 

136
00:13:12,440 --> 00:13:13,280
เมื่อเกิดเหตุการจูบดีเกิดขึ้นนะครับ
ดังนั้น 

137
00:13:13,280 --> 00:13:14,080
ย้ําอีกครั้งว่าผมแนะนําให้ติดตั้งออดิทดีในเครื่องนะครับ
โดยเฉพาะตัวของเว็บเซิร์ฟเวอร์ต่างๆนะครับ

138
00:13:14,080 --> 00:13:14,680
หรือคริสตัลเซิร์ฟเวอร์ต่างต่างแนะนําให้ที่ตั้งจริงจริง
เพื่อจะให้สามารถเทรดกิ้งได้ง่ายง่ายนะครับ

139
00:13:14,680 --> 00:13:15,200
ซึ่งในส่วนนี้ถ้าพูดเท่าตรงก็คือยังเจออีกหลายหลายที่นะครับ
โดยเฉพาะตัวของเอ็นเตอร์ไพรส์ที่อาจจะมีเรื่องของตัวเลขที่เซิร์ฟเวอร์ที่อาจจะไม่ได้มีการเดินนิ่งตั้งแต่แรกนะครับ

140
00:13:41,590 --> 00:13:42,630
แล้วทําให้เรื่องของการ 
conflation ใดใดเนี่ย 

141
00:13:42,910 --> 00:13:44,190
มันไม่ได้ทํานะครับ 
พอไม่ได้มีติดตั้งเรื่องของ audit

142
00:13:44,190 --> 00:13:44,910
d 
เมื่อเกิดเหตุเกิดขึ้นมาเราที่เป็น

143
00:13:44,910 --> 00:13:47,750
derrond affrientive invest gator
เองเนี่ยก็ค่อนข้างทําตัวของ case

144
00:13:47,750 --> 00:13:48,150
ได้ยาก 
หาข้อมูลได้ยากมากขึ้นนะครับ 

145
00:13:48,150 --> 00:13:49,950
ดังนั้นในส่วนของ ald ดีดีเนี่ย 
ถือเป็น part 

146
00:13:50,910 --> 00:13:52,350
สําคัญมากมากในการช่วยตัวของ 
deliver policy investor 

147
00:13:52,350 --> 00:13:52,990
ที่จะมาทําการ friendsic 
ให้ได้ง่ายมากขึ้น 

148
00:13:52,990 --> 00:13:54,350
และก็เห็นภาพมากขึ้นนั่นเอง 
ไม่งั้นจะก็ 

149
00:14:10,320 --> 00:14:11,160
จะเป็นภาพของการต้อง assumption 
ขึ้นมาเป็นการคาดเดาขึ้นมาเพิ่มเติมนะครับ

150
00:14:16,470 --> 00:14:17,430
โอเค พิสูจน์นี้ ประมาณนี้นะครับ 
ขอบคุณทุกท่านเข้ามาติดต่อแล้วกันใหม่สําหรับวันนี้

151
00:14:17,430 --> 00:14:18,110
ลากันไปก่อน สวัสดีครับ