สวัสดีครับ กลับมา อีกครั้ง กับ คิวรถ ตี บา สิบ เก้า ครับผม
สุเมธ จิต ภักดี บดินทร์ รายการ นะครับ เอสโซ่ นี้ไว้ โสด ของ
วันเสาร์ ซึ่ง คือ ฟรานซิส เด นะครับ วันนี้จะ พูดถึง เรื่องของ
ซี เหล็ก เอช เอ็ม เอ ไอ จี ฟอร์ม เอน เซอร์ เวอร์ นะครับ อันนี้
เป็น ดีเอ็นเอ อาร์ รีพอร์ต อันนึง ก็คือ ตัวของ ฝรั่งเศส
รีพอร์ต นะครับ จาก ตัวของ เว็บไซต์ เดอะ ดี เอสไอ อาร์
รีพอร์ต ดอท คอม นะครับ หาก ใคร สนใจ เรา ไปดู ในตัว ของ ลักษณะ
ข้อมูล ตัว เต็ม นะครับ คือ มัน เริ่มจาก อย่างนี้ ครับ ตัว
ของทาง ยูเอส เซอร์ เนี่ย เริ่ม บรี พอร์ท เรื่องของ การทำ ถูก
โจมตี จาก ตัวของ ไมโครซอฟท์ เอน เซอร์ ต่างๆ นะครับ ซึ่ง เราจะ
มาพูด ถึง เรื่องของ กระบวน การ โจมตี ของ ตัว เทส เตอร์ กันว่า
มัน โจมตี ยังไง นะครับ สิ่งที่ เธอทำ นะครับ ในช่วง ประมาณ จุ
หลาย สอง พัน ยี่ สิบ สอง หรือ ก็คือ ช่วง กรกฎาคม ที่ผ่านมา
นะครับ ตัวของ แทรกเตอร์ ใช้ วิธีการ โจมตี ลักษณะ ของ ฟอร์ด
ซิงค์ แท็ก ไปที่ ตัวของ เอส เครื่อง เซิร์ฟเวอร์ ที่เป็น เอช
เอ ยู เซอร์ นะครับ ซึ่ง เอเซอร์ มัน เป็นตัว แอดมิน อข่าว ของ ตัว
ใหม่ ไมโครซอฟท์ เข้าไป เอ็ม เอสแอล อยู่แล้ว นะครับ ดังนั้
นเนี่ย ถ้า สมมุติ บุญ สิงห์ สำเร็จ เนี่ย มันจะ กลาย เป็นว่า
ตัว ของ แทรกเตอร์ ได้ สิทธิ์ ของ แอดมิน ในการ ทำงาน เลยทีเดียว
นะครับ ซึ่ง จาก การตรวจสอบ นะครับ แทรกเตอร์ มัก จะใช้
ตัวของ เวิร์ด ริช ที่ มี การ ใช้งาน ยูสเซอร์ พาสเวิร์ด แล้วก็
ออกไป พาสเวิร์ด ที่มัน ซ้ำๆ นะครับ จากการ ตรวจสอบ ใน หนึ่ง
ในตัว ของ ตัวอย่าง ของ การถูก ตรวจสอบ นะครับ ก็ พบว่า มีการ
พยายาม บู ฟอร์ด ซิงค์ ประมาณ สอง หมื่น สี่ พัน ครั้ง ภายใน ยี่
สิบ สี่ ชั่วโมง ยี่ สิบ เจ็ด ชั่วโมง นะครับ เมื่อ ตัวของ
แทรกเตอร์ โจมตี ได้ สำเร็จ แล้ว นะครับ ก็จะ ใช้คำสั่ง เอ็กซ์ พี
ซี เอ็ม ดีเซล นะครับ เพื่อจะ สปอน เพื่อ จะสร้าง ตัวของ เอ่อ
เช่น คอม มาน นะครับ เพื่อจะ เข้าไป ยึด เครื่อง ภายใน
อีกทีหนึ่ง นั่นเอง นะครับ เมื่อ ช่วย แรกเตอร์ สามารถ ที่ สปอน
ตัวของ คอม มาน ได้แล้ว นะครับ สิ่งแรก ที่เขา จะทำ เลย ก็คือ
การไป คิว ตัวของ แอน ตี้ ไวรัส โดย ใช้คำสั่ง ตัว ถ้า คิว อี กี้
ครับ เพื่อจะ ไปทำ การ ปิด การ ทำงาน ต่างๆ ของ แอนตี้ ไวรัส
ก่อน เพื่อ จะทำ ให้การ ว่า สามารถ ดาวน์โหลด ไฟล์ สามารถ
ดาวน์โหลด มา แว้ อะไร เข้ามา เพิ่มเติม และ ทำงาน ด้าน นั่นเอง
นะครับ จากนั้น เสร็จ แล้วครับ แทรกเตอร์ ก็ได้ พยายาม เขียน ไฟ
ไหม้ ที่ ว่า หนึ่ง ดอท แบต นะครับ ซึ่ง ใน คำสั่ง นั้น ก็จะ
มีการ ใช้คำสั่ง จำนวน มหาศาล ที่มี การกำหนด ไว้แล้ว นะครับ
และ จาน เสร็จแล้ว เนี่ย ก็ทำ การ ร้าน เพื่อจะ ไปทำ การติดตั้ง
ตัวของ มัลแวร์ ไฟล์ ได้ อีก ทีนึง นะครับ โดยการ ติดตั้ง
เนี่ย จะใช้ ตัว ของ ลิวิลลา เดช นะครับ ก็คือ เอ่อ เป็นการ
ใช้คำสั่ง ที่ ภายใน ไมโครซอฟท์ มีอยู่ แล้ว ในตัว ของ วินโดวส์
แล้วก็ ใช้ เครื่องมือ หรือ คำสั่ง เหล่า นั้นเนี่ย ให้ ในการ
ติดตั้ง ตัวของ มา แว้ เพื่อ จะให้ หลบเลี่ยง หรือ แม้กระทั่ง
ถ้ามี อีเวนต์ ใดๆ ก็แล้วแต่ จะ ทำให้ ตรวจสอบได้ ยากมาก ขึ้น
นั่นเอง นะครับ เมื่อ แทรกเตอร์ ได้ทำ เกิน การ ดำเนินการ ในส่วน
ของการ ติดตั้ง ไว้ เรียบร้อยแล้ว ติดตั้ง เบกดอร์จ เรียบร้อยแล้ว
เนี่ย เขา ก็จะ ทำการ แอด นิว เซอร์ นะครับ สร้าง นิว สร้าง
ยูสเซอร์ ใหม่ เนี่ย เข้าไป ในตัว ของ โลคอล อะ เมเจอร์ กรุ๊ป
จากนั้น เสร็จ แล้วก็ เอเบิล ตัวของ ดี พี ดับ บลิว ดี ไดเจสต์
และก็ มีการ ครีเอท ตัวของ แอดมิน เขา อีก อันนึง โดย ใช้ ผ่าน สี่
สิบสี่ นะครับ เมื่อ ทั้งหมด เสร็จสิ้น แล้วครับ เขาก็ จะทำ
การติดตั้ง โต เอส เอ็ม ไอ จี ไมเนอร์ ซึ่ง ก็คือ ตัว ที่เป็น
เอ่อ เมาท์ แวร์ ที่ใช้ ในการ ขูด ตัวของ โม เนโร คริป โต เคอ เรน
ซี่ นะครับ ซึ่ง ใน ส่วนนี้ เนี่ย ก็เป็น พฤติกรรม ที่ ค่อนข้าง
ปกติ ของของ แทรกเตอร์ น พดล เหล่านี้ นะครับ ก็คือ การโจมตี
แล้วก็ พยายาม จะฟัง ตัว ที่เป็น คลิป จน เหงื่อ ต่างๆ เพื่อจะ
ทำการ ได้ อิน คัม มา ใน ส่วน นั้น นะครับ อ่ะ ทีนี้ ถ้า สมมติ
เราลอง ย้อนกลับไป ตอนแรก เรามอง จริงแล้ว เนี่ย เมื่อ เป็นการ
โจมตี อ่ะ ครับ จริง จริงแล้ว เราสามารถ ดี เเทค การโจมตี
อย่างไรบ้าง นะครับ ใน ตัว แรกที่ เราจะ เจอเลย ก็คือ ตัวของ
วินโดว์ แอปพลิเคชัน ล็อค นะครับ ในตัว ของ เอน เซอร์ เวอร์ นะครับ
ที่เป็น อีเว้นท์ ไอดี หนึ่ง ห้า สี่ ห้า เจ็ด นะครับ จะเป็น การ
ตรวจพบ เรื่องของ พฤติกรรม การใช้งาน ตามคำสั่ง เอ็กซ์ พี
แอล ก ซี เอ็ม ดี เช่น นั้นเอง นะครับ ซึ่ง ในส่วนนี้ เราก็
จะเป็น ตัว ที่ ตรวจจับ การโจมตี ได้นะ ครับ เพราะ โรม จริงแล้ว
เนี่ย โดยปกติ แล้ว เนี่ย เอ็กซ์ ที่ อาจ ก่อ ซี เอ็ม ดี เช่น ดอส
เอสซี เอ็ม ดี เช่น ฟังชั่น เนี่ย มันจะ ไม่ถูก ใช้งาน โดยปกติ
ทั่วไป อยู่แล้ว นะครับ ตัวของ ฟีเจอร์ เนี่ย จริงๆ แล้ว ดู ดี
เซเว่น ดี ฟอล ต์ ในตัว ของ เอ็มเอสเอฟ แอล เวอร์ชั่น ใหม่ๆ
เลย ด้วยซ้ำ นะครับ แต่ ด้วย ความที่ ถ้า สมมุติ ว่า ยูสเซอร์
ที่ แทรกเตอร์ ได้เป็น เอช เอ เนี่ย มันจะ ทำให้ ตัวของ
แทรกเตอร์ สามารถ ที่จะ ทำการ อี เบิน มัน กลับมาได้ แล้วก็ ทำการ
ใช้งาน ตัว ของเอ พีซี เอ็ม ดี เช่น นั้นเอง นะครับ เพราะฉะนั้น
แล้ว นะครับ ก็จะ เป็น เรื่อง ของการ สปอน คำสั่ง ต่างๆ ไม่ว่
ตัวของ ซี เอ็มบี ด แยก อี ตัวของ เซิร์สยู ทีแอล หรือว่า ตัวของ
ทาง คำสั่ง อื่นใด ก็แล้วแต่ ครับ ที่ เป็นการ เออ การดำเนินงาน
อื่นๆ ที่เป็น มาร์ เชียล เนี่ย เราสามารถ ดีแทค ได้ที่ ตัว ของ
วินโดว์ แอปพลิเคชัน ล็อก แล้วก็ วิน โด้ ซิตี้ ล็อค เอง นะครับ
ซึ่ง ในส่วน นี้เอง เนี่ย เอ่อ ก็ต้อง มีคน คอย มอนิเตอร์ มัน
อย่างชัดเจน เพื่อ จะ คอย ดู ว่า มี พิธีกรรม อะไร ผิดปกติ จาก
ตัวเครื่อง ที่เป็น เครื่อง หน้าด้าน หรือเปล่า นั่นเอง
นะครับ ดังนั้น เรา จริงแล้ว เนี่ย ควร จะมี เรื่องของ
การตรวจสอบ ตัวของ เครื่อง ที่เป็น ตัวเครื่อง หน้า ด้าน
ต่างๆ ก็คือ พวก ที่เป็น อยู่ ดี เอ็มซี หรือ ตรง เนี้ย เครื่อง
พวกนี้ เป็น เครื่อง ที่ มักจะ ถูก โจม ตี บ่อย นะครับ ดังนั้น
ส่วนหนึ่ง ที่เรา จำเป็น ต้องทำ ก็คือ การพยายาม มอนิเตอร์
เครื่อง เหล่านี้ โดย ใช้ เครื่องมือ ต่างๆ เช่น สิทธิ หมอน
หรือว่า ตัวของ อี ดี้ อา ต่างๆ นั่นเอง นะครับ ซึ่ง ก็ อีกแหละ
โดย ปกติ แล้ว เครื่อง เหล่านี้ มักจะ ไม่ถูก เหลียวแล จาก องค์กร
ขนาดเล็ก หรือ ขนาดกลาง นะครับ แต่ว่า โอเค ถ้า เป็น องค์กร
ขนาดใหญ่ ก็ จะมี เรื่องของ การใช้ เครื่องมือ ในการ ป้องกัน
อยู่ แล้ว ละ แต่ว่า พอ เป็น องค์การ ขนาดเล็ก อาจจะ ไม่ได้มี
อุปกรณ์ ไอที ความ ไปช่วย ในส่วน นั้น ซึ่ง จริงๆ แล้ว มันก็ จะมี
ตัวฟรี อย่าง ตัวของ ฟิต ม่อน เองก็ ทำได้ นะครับ ดังนั้น เนี้ย
ผมก็ แนะนำ ให้ใช้ ตัว ของ ซิส มอล ไป ติดตั้ง แล้วก็ ทำการ ส่ง
หลอก เข้าไป ที่ตัว ของ เสียม และ ทำ การ มอนิเตอร์ จาก เซียน
อีกทีหนึ่ง นั่นเอง นะครับ อ่ะ จะเห็น ว่าจะ เคส นี้นะ ครับ
อินเดีย เนี่ย เราเห็น ชัดเจน ครับ ว่า ตัว ของ การ โจมตี นั้น
มัน เริ่ม มาจาก จุด แรก เลย คือ เรื่อง ของการ ฟอร์ด ซิงค์ แท็ก
ดังนั้น ถ้า สมมุติ เรามี ตัว การ เทศน์ การทำบุญ ฟอสซิล แท็ก หรือ
แม้กระทั่ง กัน ทำ คอน นิ่ง ไว้ คือ ไม่ ได้ ใช้ เอส เอ ยูเอส เอ
เตอร์ เนท ดีเซล ไปเลย แล้ว ใช้ ยูสเซอร์ ใหม่ แทน หรือ อะไร
เงี้ย มันก็ จะทำให้ ลดความ เสีย ในส่วน นี้ได้ นั่นเอง นะครับ
ดังนั้น องค์กร อะไรก็ แล้วแต่ ครับ ที่มี เครื่อง ที่อยู่ หน้า
ด้าน ควร จะมี การทำ นิ่งๆ คือ การปรับ จูน ตัว ของ เซิฟเวอร์
ให้ มี ความ ปลอดภัย อยู่ เสมอ ตาม มาตรฐาน ต่างๆ หรือว่า ตาม
เบเกอรี่ ต่างๆ ด้วย เพื่อจะ ให้เกิด การโจมตี ที่ทำให้ ลุกลาม
ใหญ่โต เป็น มหาศาล แบบนี้ นะครับ โอเค สวัสดี ประมาณ นี้ ครับ
สำหรับ ใน เรื่อง ของ การ ทำดี รับ ฟัง ซิ รี พอร์ท ของ ตัว เคจ
เอ็มม่า ไอจี ที่ เกี่ยวข้องกับ ตัวของ เอส คือ เซิร์ฟเวอร์
นะครับ ขอบคุณ ทุกๆ ท่านที่ ตา แล้ว พบกัน ใหม่ สำหรับ วันนี้ ลา
กันไป ก่อน สวัสดีครับ