1
00:00:16,309 --> 00:00:17,030
สวัสดีครับ 
กฎหมายการใกล้ชิลชิลสกอร์ตี 8 

2
00:00:17,030 --> 00:00:23,240
10:00 ผมคือแม่จิตภักดี บดินทร์ 
วรรณรายการนะครับ ของฟอร์เรนส์ 

3
00:00:23,240 --> 00:00:23,680
เดย์นะครับ 
วันนี้จะพูดถึงเรื่องของผลลัพธ์ที่เจอในอินเดียและตัวของวินโดว์อีเวนท์ล็อค

4
00:00:23,680 --> 00:00:24,280
คือจริงจริง 
ผมเคยพูดไปแล้วในประเด็นนี้นะว่าโอเคถ้าโดยกุฏิเนี่ยเรามีตัวของอีดีอาร์อยู่แล้วนะครับ

5
00:00:24,280 --> 00:00:26,000
ยกตัวอย่างเช่น ตีวัน 
หรืออะไรก็แล้วแต่นะครับ 

6
00:00:26,400 --> 00:00:27,080
สิ่งหนึ่งที่เราจะเห็นเลยคือเรื่องของตัวคอมมานด์พร้อมกับตัวของพรีเซอร์ต่างต่างนะครับ
ซึ่งแน่นอนในเคสล่าสุดที่ผมเจอ 

7
00:00:27,080 --> 00:00:28,960
เอ่อ ก็ทําการวิเคราะห์อะนะครับ 
โดยที่เบสออน อินเดีย นะครับ 

8
00:00:28,960 --> 00:00:54,390
แต่ว่ามันมารู้ 
มันเหมือนน่าจะขาดความครบถ้วนของข้อมูล

9
00:00:59,630 --> 00:01:00,670
แต่ว่าขาดความครบถ้วนของข้อมูล 
หมายความว่าอะไร 

10
00:01:00,670 --> 00:01:08,510
หมายความว่าคือเรื่องของ Activity
ที่เกิดขึ้นในที่เราเห็นใจ d i d 

11
00:01:08,710 --> 00:01:09,750
r ที่มีตัวของ trade acter 
โจมตีเข้าไป 

12
00:01:09,750 --> 00:01:10,350
มีการสั่งงานคําสั่งเข้าไปเนี่ย 
สิ่งหนึ่งที่เราเห็นก็คือโอเค 

13
00:01:10,350 --> 00:01:11,230
เขาเห็นคําสั่งแล้วเขาเล่าคําสั่งนั้นจริงนะครับ
แต่สิ่งที่ทํามาคือ เอ๊ะ 

14
00:01:11,230 --> 00:01:11,750
แล้วอันนี้มันสําเร็จหรือไม่ 
สําเร็จล่ะ 

15
00:01:23,230 --> 00:01:23,510
ซึ่งมันก็จะโอนมาที่เรื่องของตัวล็อกที่เกิดขึ้นที่ที่ตัวของวินโดว์อีเวนท์อีกทีนึงนะครับ
คือในส่วนของตัวที่เป็นพาร์ทของอีดีอาร์เราเห็นแน่นอนว่ามีการนําคําสั่ง

16
00:01:23,510 --> 00:01:24,510
แต่จริงจริงแล้วมันอาจจะสมมุตินะครับ
ตัวของเธอ เอเตอร์โจมตีสัก 10,000

17
00:01:24,510 --> 00:01:24,990
คําสั่ง แต่จริงจริง 
ด้วยความที่มีสิทธิ์ที่ไม่เพียงพอตัวของเออ

18
00:01:24,990 --> 00:01:26,350
คําสั่งผิดพลาดหรืออะไรก็แล้วแต่นะครับ
อีดีอาร์จะเก็บหมดเลยนะครับ 

19
00:01:26,350 --> 00:01:26,910
ทุกอย่างทุกอันแต่มันไม่ได้บอกครับว่าอันไหนคือที่มัน
success 

20
00:01:52,710 --> 00:01:54,350
ดังนั้นสิ่งที่เราต้องดูเพิ่มเติมคือในส่วนของตัวที่ว่าแล้วไอ้การรันที่ว่าเนี่ยมันเกิด
activity นั้น จริงๆหรือไม่ 

21
00:01:54,550 --> 00:01:55,310
ยกตัวอย่างเช่น 
สมมติว่าถ้ามีการบอกว่าพยายามจะสร้างยูสเซอร์ใหม่ขึ้นมา

22
00:01:55,310 --> 00:01:56,150
นะครับ 
เราก็ต้องไปเช็คตัวของอีเว้นท์ล็อคว่าในตัวของวิดล็อกที่เกิดขึ้น

23
00:01:56,150 --> 00:01:57,390
มีตัวของการสร้างยูสเซอร์ใหม่หรือไม่
หรือมีการแอดตัวของยูสเซอร์เข้าไปในกลุ่มแอดมิเซอร์อย่างนี้นะครับ

24
00:01:57,390 --> 00:02:19,800
ที่ตัวของตัวเองอาจจะพยายามเน้นย้ําทําซ้ําซ้ําหรืออะไรก็แล้วแต่
คําถามคือ 

25
00:02:19,800 --> 00:02:20,360
สําเร็จจริงหรือไม่นะครับ 
เพราะไม่งั้นเนี่ยมันมีผลกระทบในเรื่องของการเขียนรีพอร์ตตอนท้าย

26
00:02:25,710 --> 00:02:26,150
คือแน่นอนในส่วนของของตัวเออ 
ตัวของอิเดีย 

27
00:02:26,150 --> 00:02:34,790
ต่างๆมันมีข้อมูลให้เกือบจะครบถ้วนอยู่แล้วแหละว่า
ใช้คําสั่งอะไรประมาณไหนนะครับ 

28
00:02:34,790 --> 00:02:36,230
แต่สิ่งที่มันอาจจะไม่ได้เห็นจากตัวของหลอดของอีดีอาร์
ก็คือ monsteen หรือไม่ 

29
00:02:36,510 --> 00:02:37,870
เราก็ต้องไปใช้ที่ตัวของ middle 
event log 

30
00:02:37,870 --> 00:02:38,750
ซึ่งเมื่อเราเช็คจากวินโดว์อีเวนท์แล้วก็ต้องเช็คเป็น
time by time 

31
00:02:38,750 --> 00:02:39,270
ก็คือเขาหล่อนเมื่อไหร่ 
ตัวของวินโดว์อีเว้นท์หลอกเกิดขึ้นเมื่อไหร่อะไร

32
00:02:39,270 --> 00:02:40,830
ยังไงเพื่อให้มันเช็ค cross 
กันให้มันตรงนะครับ 

33
00:02:40,830 --> 00:02:41,390
เสร็จแล้วเราถึงจะวิเคราะห์ได้ว่าผลกระทบจริงๆของ
internet นั้นนั้นคืออะไร 

34
00:02:41,390 --> 00:02:44,550
เพราะถ้าเราอ้างอิงจาก e d r 
เราเอา list ของ e d r เนี่ย 

35
00:02:44,550 --> 00:02:46,430
คําสั่งของ e d r 
ทั้งหมดไปใส่ไว้ในตัวของ report 

36
00:02:46,430 --> 00:03:05,120
เลยเนี่ย 
มันอาจจะเกิดความผิดพลาดก็ได้ว่า 

37
00:03:05,120 --> 00:03:05,760
เอ้ย 
ตัวของการโจมตีเนี่ยโหมันน่าจะ 

38
00:03:05,760 --> 00:03:06,040
traditer 
น่าจะโจมตีได้ไปเยอะเลยมีการฝังนู่น

39
00:03:06,040 --> 00:03:07,360
นี่นั่นเต็มไปหมดเลย 
แต่จริงๆแล้วตัวของ trade decor 

40
00:03:07,360 --> 00:03:17,470
อาจจะไม่มีสิทธิ์อะไร 
เลยก็ได้นั้น 

41
00:03:17,470 --> 00:03:18,590
ทําให้กลายเป็นว่าจริงจริงแล้วคาเร็คเตอร์เลยไม่มีการใส่ยูสเซอร์อะไรเข้ามาเพิ่มไม่มีการสั่งดิจิซี่อะไรเข้าไปใหม่ไม่มี
การสร้างตัวของเซอร์วิส นิวส์เนม 

42
00:03:18,590 --> 00:03:30,750
อะไรขึ้นมาใหม่ 
ไม่มีสเกลลูกค้าอะไรมาใหม่ 

43
00:03:30,750 --> 00:03:31,950
หรือแม้กระทั่งตัวของพอร์เชียร์รัน
ไม่ success เพราะว่าผิดสิ้น take

44
00:03:32,350 --> 00:03:32,830
มันก็เป็นไปได้เหมือนกันนะครับ 
ดังนั้นในส่วนของการตรวจสอบอาจจะต้องตรวจสอบรายละเอียดเพิ่มเติมจากตัวของ

45
00:03:32,830 --> 00:03:33,750
wealth event lock cross 
อีกครั้งหนึ่งอะนะครับ 

46
00:03:33,750 --> 00:03:36,550
ว่าข้อมูลของตัว i d r ที่ record
ไปเนี่ยมันถูกต้องหรือไม่ 

47
00:03:36,550 --> 00:03:37,550
เพื่อจะได้ประมวลผลกระทบของการสูตรที่เกิดขึ้นได้ถูกต้อง
เมื่อจนเมื่อเราประเมินผลกระทบได้อย่างถูกต้อง

48
00:03:37,870 --> 00:03:40,190
เราจึงสามารถจะทํา recommend 
ได้อย่างถูกต้อง ถูกจุดด้วย 

49
00:04:01,710 --> 00:04:02,830
เพราะการที่เราบอกว่าโอเค 
ตัวของทรา นส 

50
00:04:02,830 --> 00:04:07,870
ฝังเธอนิเตอร์มีการสร้างยูสเซอร์เข้ามาใหม่
แต่ปรากฎว่ามันจริงๆแล้วมันไม่ 

51
00:04:07,870 --> 00:04:08,910
success เพราะว่าตัวของ trader 
ไม่มีสิทธิในการทํานะครับ 

52
00:04:08,910 --> 00:04:10,070
ยกตัวอย่างนะครับ ดังนั้นเนี่ย 
ตัว recommendation 

53
00:04:10,150 --> 00:04:12,230
มันก็จะไม่เกี่ยวกับตัวของสิทธิของ
user เพราะว่าสิทธิของ user ที่ 

54
00:04:12,230 --> 00:04:13,710
trade exter ได้ไปมันดีอยู่แล้ว 
คือมันมันมีสิทธิ์ต่ําอยู่แล้ว 

55
00:04:13,710 --> 00:04:15,830
มันเลยไม่ 3 ารถ สร้างตัวของ user
ใหม่เข้าไปได้นะครับ 

56
00:04:15,830 --> 00:04:17,029
ซึ่งในจุดนี้เนี่ยมันก็จะทําให้ผลกระทบเรื่องของ
การเขียน report หรือหรือ 

57
00:04:17,029 --> 00:04:17,430
recommendation 
หรือแม้กระทั่งประเมินความผลกระทบที่เกิดขึ้นหรือ

58
00:04:34,040 --> 00:04:34,400
การป้องกันเพิ่มเติมใดใดเนี่ย 
มันแตกต่างกันคนละโลกเลย 

59
00:04:34,400 --> 00:04:34,960
ถ้ามันไม่ถูก 
วรเดชอย่างเหมาะสมนะครับ 

60
00:04:34,960 --> 00:04:35,440
ดังนั้นก็ฝากไว้ในส่วนนี้ 
ประมาณนี้นะว่าโอเค 

61
00:04:35,440 --> 00:04:36,720
ในส่วนเนี้ยมันจําเป็นต้องมีการเคาะ
check กันนะ 

62
00:04:36,960 --> 00:04:39,720
ไม่ใช่ว่าจะอ้างอิงจากตัวของ edia
อย่างเดียว เสมอไปเพราะว่า 

63
00:04:39,920 --> 00:04:41,400
การที่เราเห็นคนมาต่างต่างของอีดี
ก็ไม่ได้หมายความว่า เออ 

64
00:04:41,440 --> 00:04:42,920
ตัวของการโจมตีนั้นนั้นจะสําเร็จจริงจริงหรือ
exity 

65
00:04:42,920 --> 00:04:43,880
นั้นจะสําเร็จจริงจริงนั่นเองนะครับ
โอเคพี่ สวัสดีประมาณนี้นะครับ 

66
00:04:43,880 --> 00:05:04,630
ขอบคุณทุนการผลิตตอนรบกวนใหม่สําหรับวันนี้ลากันไปก่อน
ดีครับ

