สวัสดีครับ กับแมลง 9 ชิลชิล เซอร์ตี้ไบซครับผม สุเมธ
จิตต์ภักดี ประดิษฐ์ดําเนินรายการนะครับ
เอพพิโซดนี้จะเป็นเอพพิโซดของฟอร์เรนซีนะครับ วันนี้จะพูดถึงเรื่องของเลนุกเอ็นพอยท์
ฮะเลิร์น นิ่งทูโปรเทค อะเกนท์ มัลแวร์แอนด์ เดอะสรัคทีฟ
แอชเท็กนะครับ หนึ่ง
เปเปอร์นี่เป็นไวท์เปเปอร์ที่มาจากทางฝั่งของทีมแมนเดียนนะครับ เค้าพูดถึงเรื่องของพอดีว่าในส่วนของบทความเนี่ยมันเกิดมาจากที่ผมด้วยความที่มันเริ่มมีอินไซด์นึงขึ้นมา
พอมีอินเตอร์เน็ทนึงเสร็จปุ๊บแล้วตัวของเครื่องต้องทําใหม่ พอ เครื่องต้องทําใหม่
เสร็จทีมงานที่ต้องเตรียมเครื่องเค้าก็มาถามผมว่า เออ
มันมีเอออะไรที่นอกเหนือจากตัวของซีไอเอสที่จะจําเป็น ต้องทําเรื่องของ harding
มั้ยนะครับ คุณก็หาบทความไปนะครับ แล้วก็มาเจอตัวของทางฝั่งของ
mendion ซึ่งก็เข ได้โอเคนะครับ
จริงจริงพาร์ทนึงส่วนใหญ่เลยต้องบอกว่าคล้ายกับตัวของซีเอสด้วยซ้ํานะครับ แต่ว่าก็
มีส่วนหนึ่งที่เสริมขึ้นมาแล้วกัน ก็ก็เลยเอามาให้ดูนะครับ
ตัวอย่างของการทํานะครับว่าไอ้ไฮเดิร์นนิ่งที่ว่าเนี่ย มันคือประมาณไหน
แล้วก็ทําแล้วมันจะประมาณไหนนะครับ ในส่วนของเองเนี่ย
หรือก็คือเองนะครับ ก็จะเป็นเรื่องของการเสริมความแข็งแกร่งให้กับเซิร์ฟเวอร์โดยการคอมฟอร์ชันให้ปลอดภัยนะครับ
ซึ่งในที่นี้เนี่ยมันก็จะมีลักษณะของการทํางานที่หลากหลายนะครับ ภาพเป็นฝั่งของทาง
ทางฝั่งของทางแมนเดียนนะครับ เค้าจะแบ่งเป็น 3
หัวข้อหลักหลักก็คือแพลตฟอร์ม hardening finus hardening และก็
auditing and visibility นะครับ ดังนั้นมันจะเป็นเห็นเป็น 2
ส่วนนะครับ ส่วนคือเรื่องของ การป้องกันการทําต่างต่างกับตัวอีกส่วนหนึ่งคือเรื่องของ
การทํา auditing นะครับ เพราะว่าถ้าเรามองคือ
ถ้าเป็นลักษณะของการโจมตีโดยทั่วไปมันจะป้องกันยังไงได้บ้าง แล้วก็รวมถึงเรื่องของตัวออดิติ้ง
ถ้าสมมุติว่านอกเหนือจากนั้นแล้วเราจะ audit ตัวของ user ยังไง
นั่นคือส่วนที่เราต้องการนะครับ ไปกันที่ส่วนแรกนะครับ
เรื่องของตัวแพลตฟอร์มนิ่งนะครับ แพลตฟอร์มนิ่งเนี่ย
ไปดูส่วนของตัว curnel โมดุล sining ก่อนนะครับ
จะเป็นเรื่องของ การจัดการเรื่องของ digital
scientistal signature นะครับ ที่จะเป็นเรื่องของตัวเคอร์เนลโมดุลนะครับ
ที่ว่าเวลาที่จะเอามาโหลดอะไรก็แล้วแต่ต้องเป็นตัวของ digital signature ที่เป็นพลัส
ดิจิทัล ซิกเนเจอร์นะ ถึงจะสามารถยอมให้โหลดได้นะครับ
ซึ่งในส่วนนี้เป็นเรื่องของต้อง constitution ของตัว cernal
นะครับ เพื่อจะให้เอ่อเฉพาะเจาะจงว่าเราจะตัวของ
trust ตัวของ เออ digital ขออภัยตัวของ delal
signature ขององค์กรไหน หรือว่าของที่ไหนยังไงบ้างนะครับ
ซึ่งเราสามารถกําหนดได้จากตัวของคอนฟิกโมเดลตรงนี้นะครับ ซึ่งถ้าเราดูเรื่องของโดยละเอียดนะครับ
ทางฝั่งของเมดเนี่ยเค้าก็มีให้ตัวของพีพีแอลดอทคอ นฟลิกซ์ไว้ให้นะครับ
อันนี้คือตัวอย่างของตัวคอนซูปอร์ชั่นนะครับ อันนี้เป็นเรื่องของตัวการกําหนดพวกการป้องกันต่างต่างนะครับ
แล้วก็รวมถึงเรื่องของการคอมพิวเตอร์ตัวของเคอเนลนะครับ ให้มีการโหลดอย่างปลอดภัยนะครับ
อันนี้คือภัยที่หนึ่งเนาะ พาร์ทที่ 2
คือส่วนของตัวเคอร์เนียล โมเดล โหลดดิ้งเอ็นเอ็นฟอร์ซเมนต์นะครับ
เป็นการกําหนดให้ตัวของเออรีโลเคอร์เนลนะครับ โหลดคอนฟิกเรชั่น
หรือโหลดโมเดลเนี่ยเฉพาะตัวของที่มีอยู่เท่านั้นไม่ได้โหลดของใหม่นะครับ ซึ่งตรงเนี้ยมันก็จะเป็นเครือเนลจุดโมดุลอันเดอร์สกอร์ดิสซิเบิลเท่ากับหนึ่งนะครับ
หรือถ้าเราจะ conflict ให้แบบณตอนนั้นเลยก็จะเป็นตัวของ
การใส่เข้าไปในตัวของ proxy curnal โมดุล disible นะครับ
ส่วนนี้มาต่อมาครับ จะเป็นเรื่องของตัว secure shel
asset เอาไปแอทแทคเพอร์เฟดดีดักชั่นนะครับ
ก็เป็นเรื่องของการลด เรื่องของการถูกโจมตีจากตัวของ
secure share attack ต่างต่างนะครับ
ซึ่งในส่วนนี้ก็มีการคอมฟีเคชั่นในหลายหลายส่วน ซึ่งอันที่พูดตรงตรงก็เหมือนกับตัวของ
c s นั่นแหละ part นึงคือเรื่องของ
การห้ามให้ทําการรูทล็อกอินโดยตรงนะครับ แล้วก็มีการกําหนดตัวของ user
ที่จะ allow ให้สามารถล็อกอินได้เท่านั้นนะครับ
audience ไม่ตอบนะครับ ก็เป็นเรื่องของ การกําหนดว่า
เป็นตัวของ one autication หรือจะเป็นตัวของทาง multifactor
นะครับ ยังไม่รวมถึงเรื่องของตัวการใช้งานตัวของ
key alightation นะครับ ที่จะกําหนดได้แล้วก็ในส่วนอื่นนะครับ
อ่า อย่างเงี้ยตอบก็เป็น public key กับตัวของ password
อันนี้เป็นตัวอย่างของตัว altiate ที่เมื่อกี้พูดถึงนะครับ
Post dot alow กับ host and nine ก็คือ aloundown ให้สามารถที่จะ
log in มาจากไหนได้บ้างนะครับ สามารถทําเอ็กซ์โปรดฟอลได้มั้ยนะครับ
ก็โดย default จะเป็น no นะครับ แล้วก็แม็คออนซิเยชั่นไทยก็คือสามารถลองล็อกอินได้กี่ครั้งนะครับ
แล้วก็มีการ keep connection นะครับ keep alive internal
interval นะครับ ประมาณ 5 ถึง 15 นาทีนะครับ
มีการ around ตัวของ t c p forwarding มั้ยนะครับ
ซึ่งโดยเฉพาะควรจะเป็นโนนะครับ แล้วก็หลอกเลเวลเป็น wealth
นะครับ เพื่อจะให้เห็นตัวของข้อมูลหลอกอย่างชัดเจน
permit anti password เป็น no นะครับ ก็คือให้ล็อกอิน 5 ม เป็น
non พาสเวิร์ดนะครับ ส่วนของ con job ครับ
ก็จะเป็นเรื่องของการจัดการเรื่องของพวก การ run คําสั่งเป็นระดับช่วงเวลา
ต่างต่างก็จะมีเรื่องของ resection ให้ไม่สามารถ run
ได้นะครับ แล้วก็มีการกําหนด promition
ในการเขียนต่างต่างไว้ให้ด้วยนะครับ สําหรับตัวของ con job
ต่างต่างนะครับ ในเรื่องของตอนส่วนมากก็จะเป็นเรื่อง
esway d นะครับ ซึ่งจริงจริง อันนี้เหมือนซีไอเอสนะครับ
ก็คือเรื่องของการดูว่าตัวของเอ่อ expusion ไหนเป็นสกี้บิดบ้าง
แล้วก็อันไหนที่เราสามารถเซตให้เป็นธรรมดาได้มั้ยนะครับ จะเป็นส่วนเรื่องนั้นนะครับ
ส่วนของ mouth podition podition option
ก็จะเป็นเรื่องของการเมาท์ในผาด ต่างต่างว่าควรจะเป็นการเม้าท์แบบไหนบ้างนะครับ
ซึ่งในส่วนนี้ก็จะมีเรื่องของตัวอย่าง rec
ฉันเม้าท์พ้อยท์ไว้ให้ด้วยนะครับว่าเม้าท์พอยท์ออฟชั่นแต่ละอัน แต่ละพาร์ทควรจะต้องใช้ออปชั่นไหนนะครับ
ส่วนถัดมาจะเป็นเรื่องของเอสซีดีลุกครับ ก็จะเป็นเรื่องของการอินฟอร์ท
policy นะครับ การออดิทการ configgulation
การทํางานต่างต่างของตัว user ควรจะเป็นตาม communication
ที่ควรจะเป็นเท่านั้นนะครับ ดังนั้นตัวของเอชดีลูกก็ควรจะเป็นเรื่องของ
infoing เป็นหลักนะครับ ถ้าไม่งั้นเนี่ยมันจะเป็นเรื่องของ
purmisive ก็คือแค่การแจ้งเตือนอย่างเดียวนะครับ
ส่วนทําไมเป็นเรื่องของแอพอาร์เมอร์ครับ เป็นการกําหนดว่าให้ตัวของแอพพลิเคชั่นนั้นทํางานอยู่ในภายใต้กรอบอะไรบ้างนะครับ
เช่น ตัวของ การรันแอปพลิเคชัน run
แล้วจะสามารถเข้าถึงไฟล์อะไรได้บ้าง สามารถเข้าถึงผ่านอะไรได้บ้าง
หรือว่าอ้างอิงไฟล์อะไรได้บ้าง หรือแม้กระทั่งการโหลดโหลดอะไรได้บ้างนะครับ
ซึ่งอันนี้ก็เป็นส่วนของ advance ซึ่ง appemer
เองจริงจริงแล้วเนี่ย มันก็คล้ายกับตัวของ exitup
จากคนละแบบกัน ถ้าเป็น asset เน้นเรื่องของตัว policy producer
จากตัวของ context ของตัว user เป็นหลัก แต่ถ้า app a
จะเน้นไปที่ตัวของแอปพลิเคชันซะมากกว่านะครับ มันจะคนละแบบกันนะครับ
ส่วนจะมาจะเป็นเรื่องของตัว ipadable นะครับ
อันนี้เค้าก็จะมีเรื่องของตัวอย่างของ i p pable ที่จะกําหนด rule do
default นะครับ เพื่อให้ตัวของเน็ตเวิร์กทําสร้างขึ้นมาแบบสีเขียวนะครับ
ก็คือหมายความว่ารูเนี่ยให้อะลาเฉพาะตัวของที่จําเป็นเท่านั้น ยกตัวอย่างเช่นในกรณีของอันแรกก็คือ
i p event list ออกมาเนี่ย ควรจะไม่มีอะไรเลยนะครับ
จากนั้นก็ฟลัดนะครับ clean up ทั้งหมดแล้วก็กําหนด default
policy ของ input forward output เป็น drop ทั้งหมดก่อนนะครับ
จะไม่ค่อยอันราวน์เฉพาะที่จําเป็นเท่านั้น เช่น อินบาวเอาท์บาวด์นะครับ
ของตัวสเกลเชลฟ์นะครับ หรือว่าตัวของ
Traffic โดยเฉพาะหรือทางทํา blacklist ก็ได้แล้วแต่นะครับ
อันนี้ก็เป็นส่วนที่ตัวของทางฝั่งของ mendion เขาทําขึ้นมานะครับ
ส่วนจะมาเริ่มเรื่องของตัว discible ตัวของ ansel service
นะครับ ก็เราต้องมาดูว่า ตัวของ service
ไหนที่เราคิดว่าน่าจะต้องจําเป็นบ้างในเครื่องนะครับ ส่วนที่เหลือก็ทําการ discoven
กันไปให้หมด เพื่อจะให้ใช้งานเฉพาะตัวของ
service ที่จําเป็นเท่านั้นนะครับ M s learning นะครับ
เป็นเรื่องของการทํา facaring นะครับ ก็เป็น high the shareing
โดยเฉพาะ part ที่จําเป็นเท่านั้น หรือรวมถึงเรื่องของตัว user
ที่เข้าใช้งานก็ควรจะเป็น user ที่จําเป็นเท่านั้นนะครับ
หรือตัวของการเข้าถึงใดใดก็แล้วแต่นะครับ ก็เป็นเรื่องของการ setting
ในส่วนนี้นะครับ อะ ส่วนหัวข้อถัดมาเป็นหัวข้อใหญ่ครับ
ก็คือเรื่องของ credicial hardening นะครับ credience ชื่อ
hardening ในส่วนนี้เนี่ยก็จะเป็นเรื่องของการ
set password ภายในเครื่องยังไงให้มีความแข็งแรงมากขึ้นนะครับ
ยกตัวอย่างเช่น ตัว กู๊ดก็ควรจะเป็นเรื่องของการใช้งานสตรองพาสเวิร์ด
มีการใช้งานตัวของพาสเวิร์ด โรเทชั่น อินฟอสซิ่งนะครับ
แล้วก็มีเรื่องของตัวยูนิพาสเวิร์ดสําหรับตัวของแต่ละยูสเซอร์นะครับ อีกส่วนหนึ่งคือจะเป็นเรื่องของตัวพริวิเรท
แอ็กเคานต์ ต่างต่างนะครับ อันนี้ก็เป็นส่วนที่เราต้องกําหนดในตัวของซูเลอร์นะครับ
ที่จะใช้กําหนดว่าโอเค ตัวของแอคเคาท์ใดใดมีสิทธิ์อะไรยังไงบ้าง
และก็แอคเคาท์ไหนควรจะใช้สิทธิ์ที่สิทธิ์สูงได้บ้างนะครับ อีกส่วนหนึ่งจะเป็นเรื่องของ
การทําพวกสตรองพาสเวิร์ด เอ็นฟอร์เมนต์นะครับ
เป็นการตั้งพาสเวิร์ดอย่างไรให้ปลอดภัย โดยปกติเนี่ยตัวของทางฝั่ง
เองเนี่ยเค้าไม่ได้มีนะครับ ในเรื่องของการตั้งพาสเวิร์ดให้สตรองนะครับ
ดังนั้นเนี่ย เราต้องติดตั้งลิสต์เพิ่มเติมเพื่อจะให้เป็นการเป็นยูสเซอร์ตั้งพาสเวิร์ดให้ได้อย่างเหมาะสมนะครับ
ซึ่งอย่างตัวอย่างของทางฝั่งแมนเดียนที่เค้าทําขึ้นมาเนี่ยก็จะเป็นไปแก้ไขในคอมมอนพาสเวิร์ดนะครับ หลังจากที่ติดตั้งตัวของลีกแพมแครลิปแล้วนะครับ
ไปแก้ไขตัวของอีทีพีแพมดอทดีคอมมอนพาสเวิร์ด แล้วก็ใส่ตัว
ของ เอิ่ม คอนดิชั่น ตามนี้นะครับ ก็คือเอ่อดูเซอร์จะเอ่อ
ตัวของยูสเซอร์เนี่ยมีการพร้อมหนึ่งครั้ง หลังจากที่เอ่อ
มีการตั้งพาสเวิร์ดไปแล้วนะครับ 2 คือตัวของจํานวนขั้นต่ําของตัวพาสเวิร์ดควรจะเป็น
15 แล้วก็ตัวของ พาสเวิร์ดต้องมีอย่างน้อยหนึ่ง
upper character ตัวของ lower เคสนะครับ
ก็คือตัวอักษรธรรมดาเนี่ยอย่างน้อยหนึ่งตัว แล้วก็มีตัวของตัวเลขนะครับ
จริงจริงพวกนี้เราสามารถเซ็ตได้หมดเลยนะครับ แล้วก็อีกส่วนที่เหลือก็จะเป็นเรื่องของตัวซิมบนกับตัวของ
เอ่อ ตัวเลขก็ 3ารถกําหนดได้เหมือนกันนะครับ
ขึ้นอยู่กับเราเลยว่าเราจะกําหนดตัวของพาสเวิร์ด เอ่อ policy นั้นเป็นยังไงนะครับ
ส่วนทําไมจะเป็นเรื่องของพาสเวิร์ดล็อกเอาท์นะครับ จริงจริงเราก็สามารถกําหนดได้จากตัวของไฟล์ที่เป็นตัวของแพมเมื่อกี้เหมือนกันนะครับ
แพมทารี่ต่างต่างเนี่ยมันสามารถกําหนดได้นะครับ แล้วก็แพมแอพพลิเคชั่นเนี่ย
พวกนี้มันสามารถกําหนดได้หมดเลยว่าถ้าสมมติเกิดการล็อกอินเฟลกี่ครั้งจะทําการล็อคเท่าไหร่นะครับ แล้วก็ท่า success
ไปแล้วจะให้ไปโหลดไฟล์ไหนต่อนะครับ อันนี้ก็เป็นส่วนของที่เราสามารถเซตได้หมดเลยนะครับ
ซึ่งอันเนี้ยก็ถือว่าเป็นตัวอย่างที่ดีแล้วก็ง่าย เพราะไม่งั้นเนี่ย
ถ้าเราต้องมานั่งเรียนรู้เรื่อง เด็กแพมเองเนี่ย
ค่อนข้างจะใช้เวลานะครับ แต่ว่าทางฝั่งของทางเมนเนียเค้าก็ทําสรุปมาให้ก็ทําให้ง่ายต่อการใช้งานนะครับ
ในการ setting ส่วนที่เหลือจะเป็นเรื่องของตัว
auditing and visibility นะครับ ก็จะเน้นไปที่ตัวของ audit d
นะครับ ก็เป็นเรื่องของการออดิท การทํางาน ต่างต่างของตัว user
และก็ตัวของ service ภายในเครื่องนะครับ
ซึ่งในส่วนนี้ต้องเป็นส่วนที่ผมเน้นย้ําว่าอยากให้มีในตัวของ real server ทุกตัวนะครับ
จริงจริงแล้วเหมือนกับตัวของซิสมอนที่ผมก็เน้นย้ําเหมือนกันว่าอยาก ในแต่ละตัวของเซิร์ฟเวอร์นะครับ
แต่เช่นเดียวกันก็รู้ว่ามันอาจจะกระทบเรื่องของจํานวน log ที่เกิดขึ้นได้นะครับ
แต่เช่นเดียวกัน พอเวลาเราทําการ points นะครับ
ต้องบอกตรงตรงว่าถ้าไม่มีพวกหลอกพวกนี้เนี่ยจะทําให้การทํางานของทาง evisator
หรือคือคนสอบสวนสืบสวนสอบสวนเนี่ย เค้าจะยากนะครับ
ดังนั้นก็จะเป็นอีกพาร์ทนึงที่ผมแนะนํานะครับ ซึ่งในส่วนของทางฝั่ง maindies
เค้าก็มีการยกตัวอย่างตัวของ audity consulation
ที่แนะนําให้แล้วนะครับ และถ้าหากใครที่สนใจรายละเอียดก็ลองเข้ามาที่ตัวของเอกสารของไทม์แอนด์เดี้ยนนะครับ
แล้วก็มาดูรายละเอียดเพิ่มเติมอีกทีนึงนะครับ โอเคก็หัวข้อนี้ประมาณนี้นะครับ
เป็นการยกตัวอย่าง เฉย เฉยว่าในส่วนของทางฝั่งซีไอเอส
นอกเหนือจากที่เป็นซีไอเอส เป็นตัวแนะนําในเรื่องของการ high
learning แล้วเนี่ย จริงจริงแล้วมันก็จะมีตัวของ way
paper ของที่อื่นมากมายนะครับ ที่จะแนะนําในเรื่องของการเพิ่มเรื่องของ
complation อย่างไรให้ปลอดภัยมากขึ้น
สําหรับตัวของเซิร์ฟเวอร์นะครับ ซึ่งในที่นี้ก็คือของทาง men
design นั่นเองนะครับ โอเค episode นี้ประมาณนี้นะครับ
ขอบคุณทุกท่านมาติดตามแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ