1
00:00:16,230 --> 00:00:19,340
สวัสดีครับ กลับมา อีกครั้ง กับ 
คิวรถ ตี บา สิบ เก้า ครับผม 

2
00:00:19,350 --> 00:00:23,710
สุเมธ จิต ภักดี บดินทร์ รายการ 
นะครับ เอสโซ่ นี้ไว้ โสด ของ 

3
00:00:23,720 --> 00:00:27,230
วันเสาร์ ซึ่ง คือ ฟรานซิส เด 
นะครับ วันนี้จะ พูดถึง เรื่องของ

4
00:00:27,240 --> 00:00:31,300
ซี เหล็ก เอช เอ็ม เอ ไอ จี ฟอร์ม
เอน เซอร์ เวอร์ นะครับ อันนี้ 

5
00:00:31,310 --> 00:00:35,750
เป็น ดีเอ็นเอ อาร์ รีพอร์ต 
อันนึง ก็คือ ตัวของ ฝรั่งเศส 

6
00:00:35,760 --> 00:00:39,220
รีพอร์ต นะครับ จาก ตัวของ 
เว็บไซต์ เดอะ ดี เอสไอ อาร์ 

7
00:00:39,230 --> 00:00:42,520
รีพอร์ต ดอท คอม นะครับ หาก ใคร 
สนใจ เรา ไปดู ในตัว ของ ลักษณะ 

8
00:00:42,530 --> 00:00:45,660
ข้อมูล ตัว เต็ม นะครับ คือ มัน 
เริ่มจาก อย่างนี้ ครับ ตัว 

9
00:00:45,670 --> 00:00:49,420
ของทาง ยูเอส เซอร์ เนี่ย เริ่ม 
บรี พอร์ท เรื่องของ การทำ ถูก 

10
00:00:49,430 --> 00:00:54,380
โจมตี จาก ตัวของ ไมโครซอฟท์ เอน 
เซอร์ ต่างๆ นะครับ ซึ่ง เราจะ 

11
00:00:54,390 --> 00:00:57,120
มาพูด ถึง เรื่องของ กระบวน การ 
โจมตี ของ ตัว เทส เตอร์ กันว่า 

12
00:00:57,130 --> 00:01:02,050
มัน โจมตี ยังไง นะครับ สิ่งที่ 
เธอทำ นะครับ ในช่วง ประมาณ จุ 

13
00:01:02,060 --> 00:01:05,330
หลาย สอง พัน ยี่ สิบ สอง หรือ 
ก็คือ ช่วง กรกฎาคม ที่ผ่านมา 

14
00:01:05,340 --> 00:01:08,480
นะครับ ตัวของ แทรกเตอร์ ใช้ 
วิธีการ โจมตี ลักษณะ ของ ฟอร์ด 

15
00:01:08,490 --> 00:01:11,810
ซิงค์ แท็ก ไปที่ ตัวของ เอส 
เครื่อง เซิร์ฟเวอร์ ที่เป็น เอช 

16
00:01:11,820 --> 00:01:16,230
เอ ยู เซอร์ นะครับ ซึ่ง เอเซอร์ 
มัน เป็นตัว แอดมิน อข่าว ของ ตัว

17
00:01:16,240 --> 00:01:20,770
ใหม่ ไมโครซอฟท์ เข้าไป เอ็ม 
เอสแอล อยู่แล้ว นะครับ ดังนั้ 

18
00:01:20,780 --> 00:01:24,440
นเนี่ย ถ้า สมมุติ บุญ สิงห์ 
สำเร็จ เนี่ย มันจะ กลาย เป็นว่า 

19
00:01:24,450 --> 00:01:27,060
ตัว ของ แทรกเตอร์ ได้ สิทธิ์ ของ
แอดมิน ในการ ทำงาน เลยทีเดียว 

20
00:01:27,090 --> 00:01:30,340
นะครับ ซึ่ง จาก การตรวจสอบ 
นะครับ แทรกเตอร์ มัก จะใช้ 

21
00:01:30,350 --> 00:01:34,700
ตัวของ เวิร์ด ริช ที่ มี การ 
ใช้งาน ยูสเซอร์ พาสเวิร์ด แล้วก็

22
00:01:34,710 --> 00:01:38,890
ออกไป พาสเวิร์ด ที่มัน ซ้ำๆ 
นะครับ จากการ ตรวจสอบ ใน หนึ่ง 

23
00:01:38,900 --> 00:01:42,980
ในตัว ของ ตัวอย่าง ของ การถูก 
ตรวจสอบ นะครับ ก็ พบว่า มีการ 

24
00:01:42,990 --> 00:01:47,340
พยายาม บู ฟอร์ด ซิงค์ ประมาณ สอง
หมื่น สี่ พัน ครั้ง ภายใน ยี่ 

25
00:01:47,350 --> 00:01:50,900
สิบ สี่ ชั่วโมง ยี่ สิบ เจ็ด 
ชั่วโมง นะครับ เมื่อ ตัวของ 

26
00:01:50,910 --> 00:01:54,400
แทรกเตอร์ โจมตี ได้ สำเร็จ แล้ว 
นะครับ ก็จะ ใช้คำสั่ง เอ็กซ์ พี 

27
00:01:54,560 --> 00:01:58,700
ซี เอ็ม ดีเซล นะครับ เพื่อจะ 
สปอน เพื่อ จะสร้าง ตัวของ เอ่อ 

28
00:01:58,990 --> 00:02:02,740
เช่น คอม มาน นะครับ เพื่อจะ 
เข้าไป ยึด เครื่อง ภายใน 

29
00:02:02,770 --> 00:02:08,150
อีกทีหนึ่ง นั่นเอง นะครับ เมื่อ 
ช่วย แรกเตอร์ สามารถ ที่ สปอน 

30
00:02:08,180 --> 00:02:12,370
ตัวของ คอม มาน ได้แล้ว นะครับ 
สิ่งแรก ที่เขา จะทำ เลย ก็คือ 

31
00:02:12,380 --> 00:02:16,930
การไป คิว ตัวของ แอน ตี้ ไวรัส 
โดย ใช้คำสั่ง ตัว ถ้า คิว อี กี้

32
00:02:16,940 --> 00:02:20,840
ครับ เพื่อจะ ไปทำ การ ปิด การ 
ทำงาน ต่างๆ ของ แอนตี้ ไวรัส 

33
00:02:20,850 --> 00:02:24,390
ก่อน เพื่อ จะทำ ให้การ ว่า 
สามารถ ดาวน์โหลด ไฟล์ สามารถ 

34
00:02:24,400 --> 00:02:27,030
ดาวน์โหลด มา แว้ อะไร เข้ามา 
เพิ่มเติม และ ทำงาน ด้าน นั่นเอง

35
00:02:27,040 --> 00:02:30,410
นะครับ จากนั้น เสร็จ แล้วครับ 
แทรกเตอร์ ก็ได้ พยายาม เขียน ไฟ 

36
00:02:30,420 --> 00:02:33,490
ไหม้ ที่ ว่า หนึ่ง ดอท แบต 
นะครับ ซึ่ง ใน คำสั่ง นั้น ก็จะ 

37
00:02:33,500 --> 00:02:37,620
มีการ ใช้คำสั่ง จำนวน มหาศาล 
ที่มี การกำหนด ไว้แล้ว นะครับ 

38
00:02:37,780 --> 00:02:41,890
และ จาน เสร็จแล้ว เนี่ย ก็ทำ การ
ร้าน เพื่อจะ ไปทำ การติดตั้ง 

39
00:02:41,900 --> 00:02:46,300
ตัวของ มัลแวร์ ไฟล์ ได้ อีก 
ทีนึง นะครับ โดยการ ติดตั้ง 

40
00:02:46,310 --> 00:02:52,670
เนี่ย จะใช้ ตัว ของ ลิวิลลา เดช 
นะครับ ก็คือ เอ่อ เป็นการ 

41
00:02:52,680 --> 00:02:56,120
ใช้คำสั่ง ที่ ภายใน ไมโครซอฟท์ 
มีอยู่ แล้ว ในตัว ของ วินโดวส์ 

42
00:02:56,260 --> 00:03:00,330
แล้วก็ ใช้ เครื่องมือ หรือ 
คำสั่ง เหล่า นั้นเนี่ย ให้ ในการ

43
00:03:00,340 --> 00:03:03,610
ติดตั้ง ตัวของ มา แว้ เพื่อ 
จะให้ หลบเลี่ยง หรือ แม้กระทั่ง 

44
00:03:03,620 --> 00:03:06,670
ถ้ามี อีเวนต์ ใดๆ ก็แล้วแต่ จะ 
ทำให้ ตรวจสอบได้ ยากมาก ขึ้น 

45
00:03:06,680 --> 00:03:12,920
นั่นเอง นะครับ เมื่อ แทรกเตอร์ 
ได้ทำ เกิน การ ดำเนินการ ในส่วน 

46
00:03:12,930 --> 00:03:16,710
ของการ ติดตั้ง ไว้ เรียบร้อยแล้ว
ติดตั้ง เบกดอร์จ เรียบร้อยแล้ว 

47
00:03:16,720 --> 00:03:20,900
เนี่ย เขา ก็จะ ทำการ แอด นิว 
เซอร์ นะครับ สร้าง นิว สร้าง 

48
00:03:20,910 --> 00:03:23,520
ยูสเซอร์ ใหม่ เนี่ย เข้าไป ในตัว
ของ โลคอล อะ เมเจอร์ กรุ๊ป 

49
00:03:23,670 --> 00:03:27,350
จากนั้น เสร็จ แล้วก็ เอเบิล 
ตัวของ ดี พี ดับ บลิว ดี ไดเจสต์

50
00:03:27,490 --> 00:03:34,050
และก็ มีการ ครีเอท ตัวของ แอดมิน
เขา อีก อันนึง โดย ใช้ ผ่าน สี่ 

51
00:03:34,060 --> 00:03:38,470
สิบสี่ นะครับ เมื่อ ทั้งหมด 
เสร็จสิ้น แล้วครับ เขาก็ จะทำ 

52
00:03:38,480 --> 00:03:42,110
การติดตั้ง โต เอส เอ็ม ไอ จี 
ไมเนอร์ ซึ่ง ก็คือ ตัว ที่เป็น 

53
00:03:42,380 --> 00:03:47,920
เอ่อ เมาท์ แวร์ ที่ใช้ ในการ ขูด
ตัวของ โม เนโร คริป โต เคอ เรน 

54
00:03:47,930 --> 00:03:51,720
ซี่ นะครับ ซึ่ง ใน ส่วนนี้ เนี่ย
ก็เป็น พฤติกรรม ที่ ค่อนข้าง 

55
00:03:51,730 --> 00:03:55,020
ปกติ ของของ แทรกเตอร์ น พดล 
เหล่านี้ นะครับ ก็คือ การโจมตี 

56
00:03:55,030 --> 00:03:58,980
แล้วก็ พยายาม จะฟัง ตัว ที่เป็น 
คลิป จน เหงื่อ ต่างๆ เพื่อจะ 

57
00:03:58,990 --> 00:04:04,600
ทำการ ได้ อิน คัม มา ใน ส่วน 
นั้น นะครับ อ่ะ ทีนี้ ถ้า สมมติ 

58
00:04:04,610 --> 00:04:08,160
เราลอง ย้อนกลับไป ตอนแรก เรามอง 
จริงแล้ว เนี่ย เมื่อ เป็นการ 

59
00:04:08,170 --> 00:04:11,380
โจมตี อ่ะ ครับ จริง จริงแล้ว 
เราสามารถ ดี เเทค การโจมตี 

60
00:04:11,390 --> 00:04:14,570
อย่างไรบ้าง นะครับ ใน ตัว แรกที่
เราจะ เจอเลย ก็คือ ตัวของ 

61
00:04:14,580 --> 00:04:17,610
วินโดว์ แอปพลิเคชัน ล็อค นะครับ 
ในตัว ของ เอน เซอร์ เวอร์ นะครับ

62
00:04:17,899 --> 00:04:22,310
ที่เป็น อีเว้นท์ ไอดี หนึ่ง ห้า 
สี่ ห้า เจ็ด นะครับ จะเป็น การ 

63
00:04:22,700 --> 00:04:25,960
ตรวจพบ เรื่องของ พฤติกรรม 
การใช้งาน ตามคำสั่ง เอ็กซ์ พี 

64
00:04:25,970 --> 00:04:29,630
แอล ก ซี เอ็ม ดี เช่น นั้นเอง 
นะครับ ซึ่ง ในส่วนนี้ เราก็ 

65
00:04:29,640 --> 00:04:33,920
จะเป็น ตัว ที่ ตรวจจับ การโจมตี 
ได้นะ ครับ เพราะ โรม จริงแล้ว 

66
00:04:33,930 --> 00:04:37,090
เนี่ย โดยปกติ แล้ว เนี่ย เอ็กซ์ 
ที่ อาจ ก่อ ซี เอ็ม ดี เช่น ดอส 

67
00:04:37,100 --> 00:04:41,490
เอสซี เอ็ม ดี เช่น ฟังชั่น เนี่ย
มันจะ ไม่ถูก ใช้งาน โดยปกติ 

68
00:04:41,500 --> 00:04:45,410
ทั่วไป อยู่แล้ว นะครับ ตัวของ 
ฟีเจอร์ เนี่ย จริงๆ แล้ว ดู ดี 

69
00:04:45,420 --> 00:04:49,420
เซเว่น ดี ฟอล ต์ ในตัว ของ 
เอ็มเอสเอฟ แอล เวอร์ชั่น ใหม่ๆ 

70
00:04:49,430 --> 00:04:52,350
เลย ด้วยซ้ำ นะครับ แต่ ด้วย 
ความที่ ถ้า สมมุติ ว่า ยูสเซอร์ 

71
00:04:52,360 --> 00:04:55,430
ที่ แทรกเตอร์ ได้เป็น เอช เอ 
เนี่ย มันจะ ทำให้ ตัวของ 

72
00:04:55,440 --> 00:04:58,810
แทรกเตอร์ สามารถ ที่จะ ทำการ อี 
เบิน มัน กลับมาได้ แล้วก็ ทำการ 

73
00:04:58,820 --> 00:05:02,590
ใช้งาน ตัว ของเอ พีซี เอ็ม ดี 
เช่น นั้นเอง นะครับ เพราะฉะนั้น 

74
00:05:02,600 --> 00:05:05,470
แล้ว นะครับ ก็จะ เป็น เรื่อง 
ของการ สปอน คำสั่ง ต่างๆ ไม่ว่ 

75
00:05:05,480 --> 00:05:10,070
ตัวของ ซี เอ็มบี ด แยก อี ตัวของ
เซิร์สยู ทีแอล หรือว่า ตัวของ 

76
00:05:10,080 --> 00:05:14,680
ทาง คำสั่ง อื่นใด ก็แล้วแต่ ครับ
ที่ เป็นการ เออ การดำเนินงาน 

77
00:05:14,690 --> 00:05:17,890
อื่นๆ ที่เป็น มาร์ เชียล เนี่ย 
เราสามารถ ดีแทค ได้ที่ ตัว ของ 

78
00:05:17,900 --> 00:05:21,610
วินโดว์ แอปพลิเคชัน ล็อก แล้วก็ 
วิน โด้ ซิตี้ ล็อค เอง นะครับ 

79
00:05:21,780 --> 00:05:25,560
ซึ่ง ในส่วน นี้เอง เนี่ย เอ่อ 
ก็ต้อง มีคน คอย มอนิเตอร์ มัน 

80
00:05:25,570 --> 00:05:29,600
อย่างชัดเจน เพื่อ จะ คอย ดู ว่า 
มี พิธีกรรม อะไร ผิดปกติ จาก 

81
00:05:29,610 --> 00:05:32,350
ตัวเครื่อง ที่เป็น เครื่อง 
หน้าด้าน หรือเปล่า นั่นเอง 

82
00:05:32,360 --> 00:05:35,740
นะครับ ดังนั้น เรา จริงแล้ว 
เนี่ย ควร จะมี เรื่องของ 

83
00:05:35,750 --> 00:05:40,030
การตรวจสอบ ตัวของ เครื่อง 
ที่เป็น ตัวเครื่อง หน้า ด้าน 

84
00:05:40,040 --> 00:05:42,900
ต่างๆ ก็คือ พวก ที่เป็น อยู่ ดี 
เอ็มซี หรือ ตรง เนี้ย เครื่อง 

85
00:05:42,910 --> 00:05:45,470
พวกนี้ เป็น เครื่อง ที่ มักจะ 
ถูก โจม ตี บ่อย นะครับ ดังนั้น 

86
00:05:45,480 --> 00:05:48,940
ส่วนหนึ่ง ที่เรา จำเป็น ต้องทำ 
ก็คือ การพยายาม มอนิเตอร์ 

87
00:05:48,950 --> 00:05:52,330
เครื่อง เหล่านี้ โดย ใช้ 
เครื่องมือ ต่างๆ เช่น สิทธิ หมอน

88
00:05:52,450 --> 00:05:58,390
หรือว่า ตัวของ อี ดี้ อา ต่างๆ 
นั่นเอง นะครับ ซึ่ง ก็ อีกแหละ 

89
00:05:59,160 --> 00:06:02,530
โดย ปกติ แล้ว เครื่อง เหล่านี้ 
มักจะ ไม่ถูก เหลียวแล จาก องค์กร

90
00:06:02,540 --> 00:06:05,250
ขนาดเล็ก หรือ ขนาดกลาง นะครับ 
แต่ว่า โอเค ถ้า เป็น องค์กร 

91
00:06:05,260 --> 00:06:08,030
ขนาดใหญ่ ก็ จะมี เรื่องของ 
การใช้ เครื่องมือ ในการ ป้องกัน 

92
00:06:08,040 --> 00:06:11,000
อยู่ แล้ว ละ แต่ว่า พอ เป็น 
องค์การ ขนาดเล็ก อาจจะ ไม่ได้มี 

93
00:06:11,010 --> 00:06:14,190
อุปกรณ์ ไอที ความ ไปช่วย ในส่วน 
นั้น ซึ่ง จริงๆ แล้ว มันก็ จะมี 

94
00:06:14,200 --> 00:06:17,240
ตัวฟรี อย่าง ตัวของ ฟิต ม่อน 
เองก็ ทำได้ นะครับ ดังนั้น เนี้ย

95
00:06:17,500 --> 00:06:22,650
ผมก็ แนะนำ ให้ใช้ ตัว ของ ซิส 
มอล ไป ติดตั้ง แล้วก็ ทำการ ส่ง 

96
00:06:22,660 --> 00:06:25,570
หลอก เข้าไป ที่ตัว ของ เสียม และ
ทำ การ มอนิเตอร์ จาก เซียน 

97
00:06:25,580 --> 00:06:30,440
อีกทีหนึ่ง นั่นเอง นะครับ อ่ะ 
จะเห็น ว่าจะ เคส นี้นะ ครับ 

98
00:06:30,450 --> 00:06:34,160
อินเดีย เนี่ย เราเห็น ชัดเจน 
ครับ ว่า ตัว ของ การ โจมตี นั้น 

99
00:06:34,170 --> 00:06:37,040
มัน เริ่ม มาจาก จุด แรก เลย คือ 
เรื่อง ของการ ฟอร์ด ซิงค์ แท็ก 

100
00:06:37,050 --> 00:06:40,960
ดังนั้น ถ้า สมมุติ เรามี ตัว การ
เทศน์ การทำบุญ ฟอสซิล แท็ก หรือ 

101
00:06:40,970 --> 00:06:45,220
แม้กระทั่ง กัน ทำ คอน นิ่ง ไว้ 
คือ ไม่ ได้ ใช้ เอส เอ ยูเอส เอ 

102
00:06:45,230 --> 00:06:47,520
เตอร์ เนท ดีเซล ไปเลย แล้ว ใช้ 
ยูสเซอร์ ใหม่ แทน หรือ อะไร 

103
00:06:47,530 --> 00:06:50,720
เงี้ย มันก็ จะทำให้ ลดความ เสีย 
ในส่วน นี้ได้ นั่นเอง นะครับ 

104
00:06:50,730 --> 00:06:54,590
ดังนั้น องค์กร อะไรก็ แล้วแต่ 
ครับ ที่มี เครื่อง ที่อยู่ หน้า 

105
00:06:54,600 --> 00:06:58,910
ด้าน ควร จะมี การทำ นิ่งๆ คือ 
การปรับ จูน ตัว ของ เซิฟเวอร์ 

106
00:06:58,920 --> 00:07:03,570
ให้ มี ความ ปลอดภัย อยู่ เสมอ 
ตาม มาตรฐาน ต่างๆ หรือว่า ตาม 

107
00:07:03,580 --> 00:07:08,370
เบเกอรี่ ต่างๆ ด้วย เพื่อจะ 
ให้เกิด การโจมตี ที่ทำให้ ลุกลาม

108
00:07:08,380 --> 00:07:13,250
ใหญ่โต เป็น มหาศาล แบบนี้ นะครับ
โอเค สวัสดี ประมาณ นี้ ครับ 

109
00:07:13,280 --> 00:07:17,850
สำหรับ ใน เรื่อง ของ การ ทำดี 
รับ ฟัง ซิ รี พอร์ท ของ ตัว เคจ 

110
00:07:17,860 --> 00:07:21,350
เอ็มม่า ไอจี ที่ เกี่ยวข้องกับ 
ตัวของ เอส คือ เซิร์ฟเวอร์ 

111
00:07:21,520 --> 00:07:25,050
นะครับ ขอบคุณ ทุกๆ ท่านที่ ตา 
แล้ว พบกัน ใหม่ สำหรับ วันนี้ ลา

112
00:07:25,060 --> 00:07:26,820
กันไป ก่อน สวัสดีครับ