นะครับ ก็เอพพิโซดนี้จะเอพิโสดที่เราตัดเนื้อหาบางส่วนนะครับ
โดยเฉพาะเรื่องของตัวออดีดีนะครับ ให้มาเป็นตัวอย่างให้เห็นว่า เอ้ย
ทําไมตัวของออดีดีเนี่ยถึงมีความสําคัญ และก็ทําไมผมถึงมีความแนะนําในหลายหลายเคส
ผมพูดย้ําเสมอว่าอยากให้ติดตั้งออดิทดี เพื่อให้การทําลายสิทธิ์นั้นมันง่ายมากขึ้นนะครับ
เอาจริงจริงแล้วเนี่ย ถ้าสมมุติว่าใครก็แล้วแต่ที่มีการติดต้อนตัวของเวสเซิฟเวอร์
แล้วมีการทําฮาร์ทเดินนิ่งนะครับ ซิกแคลอรี่ฮันเดินนิ่งคือการคอนฟิกตัวของเครื่องให้ปลอดภัยมากขึ้นเนี่ย
ด้วย ตามมาตรฐานของทางซีไอเอส หรือ
อะไรก็แล้วแต่เนี่ย จริงจริง พาร์ทเนอร์มันจะมีอยู่แล้วนะครับ
คือเรื่องของการติดตั้งตัวของออดิทดีนะครับ แต่นี้เราจะมาดูกันอีกทีนึงว่าโอเค
ถ้าสมมุติว่าเกิดเรื่องของการโจมตีเกิดขึ้นที่เป็นลักษณะของเว็บแอพพลิเคชั่นไอแท็กนะครับ ในที่นี้ก็คือเรื่องของความหมายอินแจ้งตัวของออดิดี
จะเห็นอะไรนะครับ เพราะว่าถ้าถ้าเราไม่มีตัวของออดีดีเองเลยเนี่ย
เราจะเห็นตัวของแค่ทราฟฟิกที่เป็นลักษณะของตัว โพสต์ให้ต่อเข้ามา
แต่ว่าเราจะไม่ได้เห็นเลยว่าตัวของทราฟฟิก หรือว่าตัวของคอมมานที่โจมตีเข้ามา
มันคืออะไรนะครับ นั่นคือจุดที่ทําไมถึงออดิดีจําเป็นนะครับ
ในตัวของเครื่องต่างต่างนั่นเองนะครับ อะ เรามาดูกันนะครับ
อะทีนี้ ที่ผมเอาตัวของออดิทล็อกเข้ามาต่อจากตัวของทางฝั่งของคอมมูนเอ็กชันเนี่ย
เพราะว่าอยากให้เห็นเรื่องของว่าตัวของการคําสั่งใดใดเนี่ย ถ้าเราไม่มีออดิทล็อกเราจะมืดแปดด้านแค่ไหนนะครับ
ในส่วนของตัวออดิล็อกนะครับ ในพาร์ทนี้เนี่ย
ถ้าจริงจริงแล้วเนี่ย จากที่เราดําเนินงานก่อนหน้าเนี้ยอะครับที่เรามีการใช้คําสั่งปิดคอมมานนะครับ
เมื่อปีนของมันไปแล้วอ่ะครับ สิ่งที่ถ้าสมมุติเรามี
ถ้าเรามีออดิทล็อก ถ้าเรามีออดิทออดิทล็อกนะครับ
ตัวของเซิร์ฟเวอร์ปลายทางจะทําการหลอกไว้ทั้งหมดว่ามีกําลังคําสั่งอะไรบ้างนะครับ อย่างที่เห็นในที่นี้เนี่ย
ผมมีการอินเจ็คขออภัย ผมมีการใช้งานตัวของเว็บไซต์เนาะ
แล้วก็ ตัวของคําสั่งคือ ปลิงประมาณ
แบบชัดเจนตรงกันออกมา นะครับ มันจะมีทั้งส่วนของตัวเล่นโปรเซส
และก็ตัวของคอมมานายอันนี้คือตัวของ process นะครับ
ซึ่งอย่างที่เห็นคือมันจะมีการล็อกกิ้งไว้ว่าตัวของยูสเซอร์ world wechat data นะครับ
มีการลาคําสั่ งปิ๊งคอมมาน นะครับ ถ้าเราไม่มีการติดตั้งออดิทหรอกเลย
ถ้าเราไม่มีการออดิทดีเลย เราจะไม่เห็นคําสั่งหรือลักษณะของของพวก
process แบบนี้เลยนะครับ ในตัว renouge
ถ้าพูดจริงจริงแล้วแบบนึงก็คือตัวของออดิทล็อคอ่ะ เปรียบเสมือนกับเรียกว่า
เป็นเค้าเรียกว่าอะไรดีเป็น อีดีอาร์
ย่อมย่อมก็ได้อีอาร์เอ็นพ้อย รีเทชั่นเรสปอนด์อะนะครับ
แต่ว่าตัวของออดิทดีเป็นแค่ลักษณะของการดิเด็กชั่นอย่างเดียวคือไม่ไม่มีเรื่องของการเรสบอนได้คือออดิทดีเป็นตัวแค่เฉพาะการเก็บหรอกเท่านั้นเป็นการเก็บ activity ของ serve
เท่านั้นนะครับ ไม่ได้มี ไม่ได้มีการ refront
ได้ไม่มีไม่ไม่ได้เหมือนกับตัวของ cloud strike
ไม่เหมือนกับตัวของเออตัวของ วินโดว์ เอทีพี หรือพวกนั้น
ถ้าถ้าเปรียบเทียบก็จะเป็นคล้ายคล้ายกับตัวของซิสมอนของวินโดว์นะครับ ที่มันมีเรื่องของตัวของ process
expusion ที่เราจะเก็บ log ได้นะครับ
ตัวของออดีดีจะเป็นแบบนั้น เดี๋ยวแบบเดียวกันแต่ออดิทดี
ในตั้งแต่ตอนแรกนะ ไม่ใช่ไม่ใช่เพิ่งมาอัพเดทนะเอาดีดี
มีเรื่องของคอนเนคชั่นหรอก ต่างต่างด้วย
มีเรื่องของการลีดไลฟ์มีการคือทุกอย่างมีทุกอย่างอยู่แล้ว แต่จะเห็นว่าตัวของออดีดีเป็นล็อกที่อ่านยากอะ
อ่านยาก แบบค่อนข้าง ยากเลยแหละ นะครับ
ดังนั้นคืออันนี้คือพาร์ทข้อเสียของตัวออเด่นดี แต่ว่า
จะเห็นถึงความละเอียดของมันเช่นเดียวกันนะครับ ดังนั้น เค้าพูดจริงจริงแล้วเนี่ย
ตัวของออดีดี ถือเป็นพาร์ทสําคัญมากมากนะครับ
สําหรับในการเรื่องของการทําดีเทชั่นนะครับ ในตัวของโค้ชที่เป็นรีนุ๊กนะครับ
ถ้าเป็นวินโดว์ก็จะเป็นตัวของของซิสมอนนะครับ ซึ่งเดี๋ยวเดี๋ยวผมจะคุยอีกทีนึงในอนาคตนะครับ
อะ อันนี้คือคือตัวอย่างของเอ่อ ตัวออดีดี
ทีนี้ถ้าเรามาดูต่อเพิ่มเติมนะครับ เมื่อกี้ผมมีการใช้คําสั่งที่เป็นตัว
ตัวการอินเจ็คคอมไมเนชั่น เป็นแอลเอสนะครับ ในหน้าจอ
นี้คือแอลเอสถูกมั้ย ทีนี้ในตัวของแอลเอสในส่วนนี้นะครับ
มัน มี process ย่อยออกมาด้วย คือเวลาเราอินเจคตัวของคอมมิวนิเคชั่นแบบเนี้ย
มันคือการรังคําสั่งถูกมั้ย ซึ่งการล้างคําสั่งที่ว่ามันจะไม่หลุดรอดไปจากตัวของเอาดีดี
เมื่อเรามีการใช้คําสั่งที่เป็นลักษณะของบิลเข้ามา อ้าวขออภัยชั่นแบบนี้นะครับ
เราจะเห็นพฤติกรรมของตัวการทํางานที่อินเจ็คเข้าไปด้วย นะครับ อันนี้คือ part
สําคัญที่ว่าทําไมถึงต้องการให้เก็บ lock ตัวที่เป็น Communitiation
เอ้อ commit ตัวของ on ดีดีนะครับ เพราะว่าถ้ามีการทํา inject
command เข้ามาเราจะเห็นคําสั่งนั้นด้วยนั่นเองนะครับ
อย่างในที่นี้นะครับ จะเห็นว่ามีการลงคําสั่งแอลเอสนะครับ
โดยเป็นตัวของยูสเซอร์ก็คือยูเออีเท่ากับสถาน13 หรือก็คือเวิลด์เว็บขีดเดต้า
นั่นเองนะครับ ซึ่งถ้าเรามองจากจุดนี้เนี่ย
เราจะเห็นชัดเจนว่า เฮ้ย ตัวเว็บเซิฟเวอร์มีการใช้คําสั่งลิสต์คอมมานด์
ซึ่งโดยปกติแล้วไม่ควรจะเกิดขึ้น โดยปกติแล้วตัวของลิสต์คอมมานด์ในส่วนเนี้ยมักจะเป็นการทํางาน
ของยูสเซอร์ธรรมดาทั่วไป ไม่ใช่เว็บเซอร์วิส
ไม่ใช่เซอร์วิสใดทั้งสิ้น ดังนั้นเราสามารถฟักสเปกได้ว่าเฮ้ย
อันเนี้ยคือคอมมันที่ถูกรันโดยเซอร์วิสจริงจริงรึเปล่า หรือเป็นใครมันรันกันแน่นะครับ
อันเนี้ยคือส่วนที่เราได้จากตัวของออดิทล็อกนะครับอ่ะในที่นี้นะครับ อย่างที่อย่างที่เห็นเนาะคือเว็บ
เอ่อ ตัวของเซิร์ฟเวอร์ที่ผมทําขึ้นมา
นะครับ 19 2.6 8.4 8.141 อย่างที่ผมแจงนะ
ผมมีลิ้งค์ให้ดาวน์โหลดแล้วนะครับ อยู่ในอยู่ในตัว discord นะครับ
อยู่ในล็อบบี้นะครับ 3 ารถไปกดดาวน์โหลดได้เลย
แล้วก็พอกดดาวน์โหลดเสร็จมันจะเป็นตัวของของไฟล์วีเอ็มวีเอ็มแวร์นะครับ ก็เอ่อเปิดขึ้นมา นะครับ
จริงจริงสามารถอิมพอร์ตเข้าตัวของของของเวอร์ชั่นบล็อกก็ได้ แต่ว่าวีเวียร์นั้นตอนนี้มันฟรีแล้ว
นะก็ก็เผื่อ ผมคิดว่าน่าจะใช้เวิร์สสิชั่น
น่าจะน่าจะโอเคกว่านะครับ ในที่นี้นะครับ เป็น 19 2.6 8.4
8.141 นะครับ ทีเนี้ยผมก็ เข้าไปที่เว็บไซต์ นะครับ
ก็จะเป็นตัวของอันเดียวกับที่เราทํากันก่อนหน้านี้นะครับ อันเนี้ย คือตัวของเว็บไซต์เนาะ
เช็คเว็บไซต์ alive นะครับ ก็คือเหมือนก่อนหน้านี้เลยถูกมั้ย
ซึ่งอันเนี้ยมันสามารถทําคอมมิวนิเคชั่นได้ ปกติถูกไหมครับ
สามารถลิสต์ไลน์ออกมาได้ ทีนี้เราวนกลับมาที่ตัวของของตัวนี่ตัวออร์ดีดีหลอกออดิทดีเนี่ย
มันจะอยู่ที่ว่าหลอกออดิท แล้วก็ออดิทด็อกดอร์
ล็อคนะครับอ่ะผ่าตอนนี้เลยนะเดี๋ยวเดี๋ยวผมก็อปปี้เข้ามาให้ ครับ เชิญครับ
ไอ้ตัวออนดิล็อกเนี่ย เรามันเปิดโดย default
รึเปล่าไม่รู้ว่าต้องไป anable มันก่อนนะครับ
โอเคเป็นเป็นต้องติดตั้งก่อนครับ โอเคเดี๋ยวผมขอ copycome
แปะตรงนี้ก่อนนะครับ โอเค โดย ปกติตัวของ audit audit นะครับ
มันจะเป็น audit d เอ้ย ขออภัยเดี๋ยวผมต้องใช้สะดวกเอสได้นะครับ
ก็คือเป็นรูทได้โดยใช้คําสั่งสะดวกเอสนะครับ แล้วก็เอฟเอฟเอวีทีอีซอว์
ออดิทดีนะครับ ในตัวของออดิทดี ในส่วนเนี่ยมันคือตัวของเซอร์วิสเลยนะครับ
ทีนี้เนี่ยในส่วนของเซอร์วิสเองเนี่ยมันจะมีส่วนของตัวรูอยู่นะครับว่าเราจะ ว่าเราจะเก็บอะไรบ้างนะครับ ก็อ่า
อันนี้เป็นตัวโดยดิฟอลต์เนาะ ที่ที่ที่คนมักเค้าจะใช้กันนะครับ
ซึ่งอันนี้เดี๋ยวเดี๋ยวผมให้แหล่งดาวน์โหลดอีกทีนึงนะครับ แต่ว่าเบื้องต้นเนี่ยจะเห็นว่ามันจะมีการเก็บข้อมูลการทํางานทั้งหมด
ส่วนเอ่อ แต่ละส่วนไว้แล้วก็มีการติดแท็กไว้ให้ด้วยว่าตัวของคําสั่งประมาณนี้เกี่ยวข้องกับคําสั่งอะไรเกี่ยวข้องกับเรื่องไหนอะไรอย่างเงี้ยนะครับ
ก็จะมีเรื่องของ เออตัว
บลูของออดิดีที่เค้าจะใช้ในการเก็บหลอกด้วยนะครับ อันเนี้ยคือส่วนต่างต่างที่เออเป็นรูโดยเฉพาะที่ที่คนมักจะใช้การกันเสิร์ชง่ายง่ายในกูเกิ้ลเลยครับ
ออดิทออดิทดีรู เออ กี่ครับ
เนี่ยก็จะมีของทางนีโอนะครับ ก็คือคนที่ทําส่วนของคนที่พูดตําแหน่งคําว่า
engineer คนแรกอะนะ ก็คือคือนี่แหละนีโอ
แล้วก็อีกอันนึงเดี๋ยวนะ ผมไม่แน่ใจว่า
มันจะมีของทางฝั่งชื่ออะไรน้า เทย์เลอร์เลอร์ ซีเคียวริตี้
ใช่ไหมพี่เขาชอบใช้ใช้หน้าหน้าหน้าโปรไฟล์เป็นเทเลอร์สวิฟอ่ะ ผมก็จําไม่ได้ เทรลเลอร์
ซีเคียวริตี้ มั้งประมาณเนี้ยผม ผมจําไม่ได้ เอ้อยู่ในเนื้อ
จริงๆแล้วแต่ว่ามันจะมีอีกคนนึงผมจําไม่ได้แล้วใช่มั้ย โอเค anyway
อันเนี้ยจะเป็นจะเป็นตัวของรูที่มักจะใช้กันของฟาร์มโฟร์เดทลอสนะครับ ก็เป็นคนที่เออคิดค้นหรือเป็นพรรค
ไม่ใช่คิดค้นหรอก เป็นเป็น maintenor
คนนึงของตัวซิกม่าลูด้วยนะครับ ก็ก็แนะนําให้ลองลองดูข้อมูลในในส่วนนี้นะครับ
ก็จะเห็นว่าตัวของรูเนี่ยมันมีอยู่แล้ว ทั้งส่วนของการเซต
ส่วนของอนาถของออดิทออดิทล็อกนะครับ แล้วก็ส่วนของการที่มีการเร่อหรือมีการแทร็กกิ้งต่างต่าง
หรือการเก็บส่วนของตัวล็อกพาร์ทต่างต่างแล้วก็รวมถึงการที่เว้นการแก้ไข ตัวของเอ่อ
รูขณะที่ยังไม่ได้ทําการรีบูทหรืออะไรเงี้ย มันจะมีเรื่องของพวกพวกนี้ทั้งหมดไว้นะครับ
ซึ่งอันเนี้ยเป็นส่วนของรูที่เค้ามักจะใช้กันนะครับ เออ เดี๋ยวผมจําไม่ได้นะ สวิตช์
อยู่ไหนนะ อยู่ไหนนะ หรือว่าเขาไม่ได้ไม่ได้ maintain
แล้วนะเออ นี่ไง ชีวิต law skury เค้าจะมีซิสมอนกับตัวของออดิท
เออเหมือนเค้าไม่ได้เมนเทนตัวของออดิทดีแล้วอะไม่เป็นไรแต่แต่เนี่ยครับ คือคือมันจะมีพวกรูพวกเนี้ยครับที่ใช้ในการดีเทกเพื่อจะดูว่าโอเค
activity ในเครื่องมีอะไรบ้างแล้วก็มีอะไรที่น่าสําคัญบ้าง
และรวมถึงเพื่อให้มันง่ายต่อการแยกแยะของตัวตัว log ว่า log ที่ว่ามันคือ command
หรือเป็นเรื่องของ network หรือเป็นเรื่องของอะไร
เค้าจะมีเรื่องของ track ไว้ให้นะครับ
ซึ่งในส่วนนี้อะครับ คือ ผมก็เอาตัวรูนั้นน่ะ
มาทําการแอพพลายใส่นะครับ เสร็จแล้วเนี่ยผมก็ทําการมอนิเตอร์อย่างที่เมื่อกี้ผมบอกเนาะก็คือเทลลบเอฟ
เออ แล้วก็ออดิท แล้วก็ออดิทดอทล็อกนะครับ
อันเนี้ยคือตัวของ adelog ที่เกิดขึ้นนะครับ ทีนี้ถ้าเรา
run ถ้าเราโจมตีไปถ้าเราโจมตีไปนะครับ
เราจะเห็นชัดเจนถึงถึงความเปลี่ยนแปลงของหลอดมีการหลอกเพิ่มขึ้นมานะครับ ยกตัวอย่างเช่นเมื่อกี้นะครับ
Google ดอทคอม ไอดีนะครับ
เนี่ยก็จะเห็นตัวของการทํางานทันที เออ ขออภัยผม ก็จะเห็นหรอก
ของการทํางานทันทีอะครับว่าโอเคมันมีการรังคําสั่งแล้วเวิลด์เว็บ เอ่อ
ขี่เดต้ามีการไปรันคําสั่งติงค์มานะครับ แล้วก็น่าจะมีคําสั่งตัวของไอดีด้วยนะแปนึงอะ
นี่ไงคําสั่งไอดีเห็นมั้ย นะครับ อย่างเงี้ย อันเนี้ย
คือส่วนที่เป็นส่วนที่เราทําให้เราสามารถหาข้อมูลได้ว่าโอเคเกิดการโจมตีอะไรเกิดขึ้นแล้วสิ่งที่เค้าทําต่อ คืออะไรนะครับ
ในพาร์ทนี้คือส่วนที่สําคัญนะ เพราะว่ามันจะทําให้เวลาที่เราทําเรื่องของต่างต่างครับ
มาทํามันทําได้ง่ายมากขึ้นนะครับ เป็นยังไง กันบ้างครับ
ก็หวังว่าจะเห็นภาพมากขึ้นนะครับว่าทําไมต้องมีออดิทดี ออดิทดี จะเห็นอะไร
เมื่อเกิดเหตุการจูบดีเกิดขึ้นนะครับ ดังนั้น
ย้ําอีกครั้งว่าผมแนะนําให้ติดตั้งออดิทดีในเครื่องนะครับ โดยเฉพาะตัวของเว็บเซิร์ฟเวอร์ต่างๆนะครับ
หรือคริสตัลเซิร์ฟเวอร์ต่างต่างแนะนําให้ที่ตั้งจริงจริง เพื่อจะให้สามารถเทรดกิ้งได้ง่ายง่ายนะครับ
ซึ่งในส่วนนี้ถ้าพูดเท่าตรงก็คือยังเจออีกหลายหลายที่นะครับ โดยเฉพาะตัวของเอ็นเตอร์ไพรส์ที่อาจจะมีเรื่องของตัวเลขที่เซิร์ฟเวอร์ที่อาจจะไม่ได้มีการเดินนิ่งตั้งแต่แรกนะครับ
แล้วทําให้เรื่องของการ conflation ใดใดเนี่ย
มันไม่ได้ทํานะครับ พอไม่ได้มีติดตั้งเรื่องของ audit
d เมื่อเกิดเหตุเกิดขึ้นมาเราที่เป็น
derrond affrientive invest gator เองเนี่ยก็ค่อนข้างทําตัวของ case
ได้ยาก หาข้อมูลได้ยากมากขึ้นนะครับ
ดังนั้นในส่วนของ ald ดีดีเนี่ย ถือเป็น part
สําคัญมากมากในการช่วยตัวของ deliver policy investor
ที่จะมาทําการ friendsic ให้ได้ง่ายมากขึ้น
และก็เห็นภาพมากขึ้นนั่นเอง ไม่งั้นจะก็
จะเป็นภาพของการต้อง assumption ขึ้นมาเป็นการคาดเดาขึ้นมาเพิ่มเติมนะครับ
โอเค พิสูจน์นี้ ประมาณนี้นะครับ ขอบคุณทุกท่านเข้ามาติดต่อแล้วกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ