สวัสดีครับ กฎหมายการใกล้ชิลชิลสกอร์ตี 8
10:00 ผมคือแม่จิตภักดี บดินทร์ วรรณรายการนะครับ ของฟอร์เรนส์
เดย์นะครับ วันนี้จะพูดถึงเรื่องของผลลัพธ์ที่เจอในอินเดียและตัวของวินโดว์อีเวนท์ล็อค
คือจริงจริง ผมเคยพูดไปแล้วในประเด็นนี้นะว่าโอเคถ้าโดยกุฏิเนี่ยเรามีตัวของอีดีอาร์อยู่แล้วนะครับ
ยกตัวอย่างเช่น ตีวัน หรืออะไรก็แล้วแต่นะครับ
สิ่งหนึ่งที่เราจะเห็นเลยคือเรื่องของตัวคอมมานด์พร้อมกับตัวของพรีเซอร์ต่างต่างนะครับ ซึ่งแน่นอนในเคสล่าสุดที่ผมเจอ
เอ่อ ก็ทําการวิเคราะห์อะนะครับ โดยที่เบสออน อินเดีย นะครับ
แต่ว่ามันมารู้ มันเหมือนน่าจะขาดความครบถ้วนของข้อมูล
แต่ว่าขาดความครบถ้วนของข้อมูล หมายความว่าอะไร
หมายความว่าคือเรื่องของ Activity ที่เกิดขึ้นในที่เราเห็นใจ d i d
r ที่มีตัวของ trade acter โจมตีเข้าไป
มีการสั่งงานคําสั่งเข้าไปเนี่ย สิ่งหนึ่งที่เราเห็นก็คือโอเค
เขาเห็นคําสั่งแล้วเขาเล่าคําสั่งนั้นจริงนะครับ แต่สิ่งที่ทํามาคือ เอ๊ะ
แล้วอันนี้มันสําเร็จหรือไม่ สําเร็จล่ะ
ซึ่งมันก็จะโอนมาที่เรื่องของตัวล็อกที่เกิดขึ้นที่ที่ตัวของวินโดว์อีเวนท์อีกทีนึงนะครับ คือในส่วนของตัวที่เป็นพาร์ทของอีดีอาร์เราเห็นแน่นอนว่ามีการนําคําสั่ง
แต่จริงจริงแล้วมันอาจจะสมมุตินะครับ ตัวของเธอ เอเตอร์โจมตีสัก 10,000
คําสั่ง แต่จริงจริง ด้วยความที่มีสิทธิ์ที่ไม่เพียงพอตัวของเออ
คําสั่งผิดพลาดหรืออะไรก็แล้วแต่นะครับ อีดีอาร์จะเก็บหมดเลยนะครับ
ทุกอย่างทุกอันแต่มันไม่ได้บอกครับว่าอันไหนคือที่มัน success
ดังนั้นสิ่งที่เราต้องดูเพิ่มเติมคือในส่วนของตัวที่ว่าแล้วไอ้การรันที่ว่าเนี่ยมันเกิด activity นั้น จริงๆหรือไม่
ยกตัวอย่างเช่น สมมติว่าถ้ามีการบอกว่าพยายามจะสร้างยูสเซอร์ใหม่ขึ้นมา
นะครับ เราก็ต้องไปเช็คตัวของอีเว้นท์ล็อคว่าในตัวของวิดล็อกที่เกิดขึ้น
มีตัวของการสร้างยูสเซอร์ใหม่หรือไม่ หรือมีการแอดตัวของยูสเซอร์เข้าไปในกลุ่มแอดมิเซอร์อย่างนี้นะครับ
ที่ตัวของตัวเองอาจจะพยายามเน้นย้ําทําซ้ําซ้ําหรืออะไรก็แล้วแต่ คําถามคือ
สําเร็จจริงหรือไม่นะครับ เพราะไม่งั้นเนี่ยมันมีผลกระทบในเรื่องของการเขียนรีพอร์ตตอนท้าย
คือแน่นอนในส่วนของของตัวเออ ตัวของอิเดีย
ต่างๆมันมีข้อมูลให้เกือบจะครบถ้วนอยู่แล้วแหละว่า ใช้คําสั่งอะไรประมาณไหนนะครับ
แต่สิ่งที่มันอาจจะไม่ได้เห็นจากตัวของหลอดของอีดีอาร์ ก็คือ monsteen หรือไม่
เราก็ต้องไปใช้ที่ตัวของ middle event log
ซึ่งเมื่อเราเช็คจากวินโดว์อีเวนท์แล้วก็ต้องเช็คเป็น time by time
ก็คือเขาหล่อนเมื่อไหร่ ตัวของวินโดว์อีเว้นท์หลอกเกิดขึ้นเมื่อไหร่อะไร
ยังไงเพื่อให้มันเช็ค cross กันให้มันตรงนะครับ
เสร็จแล้วเราถึงจะวิเคราะห์ได้ว่าผลกระทบจริงๆของ internet นั้นนั้นคืออะไร
เพราะถ้าเราอ้างอิงจาก e d r เราเอา list ของ e d r เนี่ย
คําสั่งของ e d r ทั้งหมดไปใส่ไว้ในตัวของ report
เลยเนี่ย มันอาจจะเกิดความผิดพลาดก็ได้ว่า
เอ้ย ตัวของการโจมตีเนี่ยโหมันน่าจะ
traditer น่าจะโจมตีได้ไปเยอะเลยมีการฝังนู่น
นี่นั่นเต็มไปหมดเลย แต่จริงๆแล้วตัวของ trade decor
อาจจะไม่มีสิทธิ์อะไร เลยก็ได้นั้น
ทําให้กลายเป็นว่าจริงจริงแล้วคาเร็คเตอร์เลยไม่มีการใส่ยูสเซอร์อะไรเข้ามาเพิ่มไม่มีการสั่งดิจิซี่อะไรเข้าไปใหม่ไม่มี การสร้างตัวของเซอร์วิส นิวส์เนม
อะไรขึ้นมาใหม่ ไม่มีสเกลลูกค้าอะไรมาใหม่
หรือแม้กระทั่งตัวของพอร์เชียร์รัน ไม่ success เพราะว่าผิดสิ้น take
มันก็เป็นไปได้เหมือนกันนะครับ ดังนั้นในส่วนของการตรวจสอบอาจจะต้องตรวจสอบรายละเอียดเพิ่มเติมจากตัวของ
wealth event lock cross อีกครั้งหนึ่งอะนะครับ
ว่าข้อมูลของตัว i d r ที่ record ไปเนี่ยมันถูกต้องหรือไม่
เพื่อจะได้ประมวลผลกระทบของการสูตรที่เกิดขึ้นได้ถูกต้อง เมื่อจนเมื่อเราประเมินผลกระทบได้อย่างถูกต้อง
เราจึงสามารถจะทํา recommend ได้อย่างถูกต้อง ถูกจุดด้วย
เพราะการที่เราบอกว่าโอเค ตัวของทรา นส
ฝังเธอนิเตอร์มีการสร้างยูสเซอร์เข้ามาใหม่ แต่ปรากฎว่ามันจริงๆแล้วมันไม่
success เพราะว่าตัวของ trader ไม่มีสิทธิในการทํานะครับ
ยกตัวอย่างนะครับ ดังนั้นเนี่ย ตัว recommendation
มันก็จะไม่เกี่ยวกับตัวของสิทธิของ user เพราะว่าสิทธิของ user ที่
trade exter ได้ไปมันดีอยู่แล้ว คือมันมันมีสิทธิ์ต่ําอยู่แล้ว
มันเลยไม่ 3 ารถ สร้างตัวของ user ใหม่เข้าไปได้นะครับ
ซึ่งในจุดนี้เนี่ยมันก็จะทําให้ผลกระทบเรื่องของ การเขียน report หรือหรือ
recommendation หรือแม้กระทั่งประเมินความผลกระทบที่เกิดขึ้นหรือ
การป้องกันเพิ่มเติมใดใดเนี่ย มันแตกต่างกันคนละโลกเลย
ถ้ามันไม่ถูก วรเดชอย่างเหมาะสมนะครับ
ดังนั้นก็ฝากไว้ในส่วนนี้ ประมาณนี้นะว่าโอเค
ในส่วนเนี้ยมันจําเป็นต้องมีการเคาะ check กันนะ
ไม่ใช่ว่าจะอ้างอิงจากตัวของ edia อย่างเดียว เสมอไปเพราะว่า
การที่เราเห็นคนมาต่างต่างของอีดี ก็ไม่ได้หมายความว่า เออ
ตัวของการโจมตีนั้นนั้นจะสําเร็จจริงจริงหรือ exity
นั้นจะสําเร็จจริงจริงนั่นเองนะครับ โอเคพี่ สวัสดีประมาณนี้นะครับ
ขอบคุณทุนการผลิตตอนรบกวนใหม่สําหรับวันนี้ลากันไปก่อน ดีครับ