ปัญหาที่ปรากฏ หลังจากผมลองเทสอะไรหลายๆอย่างแล้ว พบว่าน่าจะเป็นที่ DNS server ของ ISP ทั้งสองเจ้ามีปัญหา ซึ่งเมื่อได้โทรเข้า call center ของ maxnet แล้ว(รอนานโขอยู่) ก็ได้คำตอบมาแบบได้ใจความว่า network มีปัญหาครับ แต่ผมลองเปลี่ยน DNS server ไปใช้ของ UIH สามารถใช้งานได้ปกติ  หลังจากคิดดูเล่นๆผมก็ได้ ข้อสันนิษฐานมาให้ถกเถียงกันดังนี้

                                     DNS server อาจโดน hack โดยมีขั้นตอนดังนี้

                                     - ระยะแรก hacker จะลองทดสอบด้วยคำว่า ok!

                                     – ระยะที่สองทดสอบ redirect ไปที่เวปขนาดใหญ่รองรับ traffic  มากๆได้

                                     – ระยะที่สามหรือใช้จริง เอาไปใช้ประโยชน์ได้

                             ทำเพื่ออะไร?    web www.google.co.th เป็น web ที่คนไทยเกือบทั้งประเทศเปิดขึ้นเป็นหน้าแรก และ Maxnet และ TOT ก็เป็นผู้ให้บริการตามต่างจังหวัดซะส่วนมาก ผลที่ได้จากการ hack ระบบ ถ้าคิดง่ายๆ น่าจะทำได้ตั้งแต่ฝัง cookies ยันยัดไวรัส แต่ถ้าอีกแง่นึงอาจจะใช้การเจาะระบนี้ เพื่อยิงลิงค์ไปยังเวปที่ต้องการโปรโมต หรือทำลาย!

                           ยิงลิงค์เพื่อโปรโมตคืออะไร? วิธีการก็น่าจะเป็นเปิด rediret ไป web ที่ต้องการสัก 2-3 นาทีต่อวันซึ่งผู้ใช้ก็แทบจะไม่คิดว่ามีอะไรผิดปกติเนื่องจากเป็นช่วงเวลาสั้นๆ(แต่รวมทั้งประเทศก็คงจะหลาย อยู่)ซึ่งทำให้เวปนั้น ก็จะได้จำนวน page view มหาศาลในแต่ละวัน

                          ยิงลิงค์เพื่อทำลายเป็นอย่างไร? ทำการ redirect ไปยัง host เป้าหมายจาก หลาย ISP ทำให้ host นั้นล่มเนื่องจากการโจมตีแบบ denial of service แล้วแทรกแทรงระบบหลังจาก admin restart server หรือโจมตีให้ล่มไปเลยแบบ หนัง die hard 555+

                          ยังไงก็ตามนี่เป็นแค่ความคิดเล่นๆส่วนบุคคล หากท่านผู้อ่านมีความเห็นเช่นไรก็เชิญมาแลกเปลี่ยนกันได้ครับ วันนี้ขอจบแต่เพียงเท่านี้ละกันแฮะๆ

เวอร์ชั่น XP ต้องเป็น SP2 เป็นอย่างน้อยครับ ดาว์นโหลดจากไมโครซอฟ์ได้เลย

http://download.microsoft.com/download/whistler/Install/2/WXP/EN-US/ImageResizerPowertoySetup.exe

วิธีการใช้ก็ง่ายมากครับหลังจากลงเสร็จ เลือกรูปที่ต้องการย่อยขนาด จะย่อกี่รูปก็เลือกไปครับสามารถทำได้พร้อมกันที่ละหลายรูป แล้วคลิ๊กขวาเลือ Resize ได้เลย

เวอร์ชั่น Vista

เป็นซอฟแวร์ของบริษัท VSO ครับการใช้งานก็เหมือน XP แต่ตัวนี้จะเป็นตัวทดลองใช้(แต่ใช้ได้เรื่อยๆถ้าไม่ลงทะเบียนก็แค่ก็ contiune ไปทุกครั้งเวลา Resize)

http://www.vso-software.fr/products/image_resizer/download-image-resizer.php

1.จัดเตรียมไฟล์ excel ที่ต้องการ covert

2.ไปยังเวป http://www.excel2mysql.com/convert_excel2mysql_online.php ซึ่งมีบริการแปลงไฟล์ครับ

ผลที่ได้จะเป็น code ดังนี้

—————————————————————————-

–
– Create Table
–

CREATE TABLE  (
`pid` int(8) unsigned NOT NULL auto_increment,
`name` blob,
`age` blob,
`sex` blob,

PRIMARY KEY  (`pid`)
);
–
– Dumping data for table
–

insert into  (field1,field2,field3) values (‘Name’,'Age’,'Sex’);
insert into  (field1,field2,field3) values (‘naruto’,’29′,’male’);
insert into  (field1,field2,field3) values (‘ross’,’45′,’female’);
insert into  (field1,field2,field3) values (‘ken’,’30′,’male’);
insert into  (field1,field2,field3) values (‘nadia’,’18′,’female’);

—————————————————————————-

นำ code ที่ได้ไปวางใน notepad แล้ว save เป็นไฟล์ *.SQL เพื่อใช้ในการ import เข้า MySQL ต่อไป

ปล.code ที่ได้อาจจะต้องมีการปรับแต่งเล็กน้อยเพื่อให้เข้ากับ MySQL เวอร์ชั่นต่างๆ.

ดังนั้นวันนี้เราจะมาปรับแต่ง Windows XP ด้วยวิธีที่ไม่ยากเลยโดยมีวิธีดังนี้:

กำหนด user ที่ต้องการให้ Remote เข้ามาได้

1.คลิกขวาที่ Mycomputer แล้วเลือก Properties แล้วเลือกที่ tab Remote ติ๊กหน้า Allow user to connect remotely to this computer แล้ว Select Remote user (ต้องสร้างuser ใน user account ก่อนนะ)

2.ทำการเลือกยูสเซอร์ดังขั้นตอนตามรูปเลยครับ(ในที่นี้ผมสร้าง Account ชื่อ Test ขึ้นมาเพื่อทำการทดสอบครับ)

การปรับแต่ง Windows

1.โหลดไฟล์ Download Latest 2.1 Binary จาก http://www.kood.org/terminal-server-patch/

แล้ว setup พอ setup เสร็จแล้ว restart 1รอบก็ใช้งงานได้แล้วครับ

การทดสอบ

สามารถรีโมตเข้ามาใช้งานพร้อมกันได้แล้วครับ

ปล.ใช้เพื่อการศึกษาเท่านั้นเนื่องจากผิดข้อกำหนดของตัว windos เองครับ EULA (End User License Agreement).

Credit http://www.kood.org

เริ่มต้นกันที่เข้าไปที่ website ….

http://www.teamviewer.com/download/TeamViewer_Setup.exe

เพื่อดาว์นโหลดตัวโปรแกรมสำหรับตัวรีโมตครับ ตัวไฟล์มีขนาก 1.76 MB เท่านั้น!

หลังจากนั้นให้ทำการติดตั้งแบบ Personal (หรือฟรีนั่นเอง) แค่2-3คลิ๊กก็สามารถใช้งานได้แล้วเรามาดูวิธีใช้งานกันเลยดีกว่าครับ

ฝั่งเซอร์เวอร์เมื่อเปิดโปรแกรมขึ้น(ฝั่งตัวเซอร์เวอร์ที่ต้องการให้รีโมต)จะเห็น ID และ password ด้านซ้ายมือให้ทำแจ้งไปยังฝั่งที่จะรีโมตเข้ามาเป็นอันเสร็จงานของฝั่งเซอร์เวอร์

ฝั่งตัวรีโมต ขอใช้รูปด้านบนเลยนะครับ ให้ทำการใส่ ID ของตัวปลายทางที่เราต้องการรีโมต ลงในช่อง ID ที่ช่องขวามือแล้วกด connect to partner จากนั้นจะมี

จากนั้นจะมีหน้าต่างขึ้นมาให้เราใส่ password 4หลักที่ได้จากปลายทาง(เซอร์เวอร์) แล้วกโอเคก็สามารถใช้งานได้แล้วครับ

คุณสมบัติ

1.รวดเร็วกว่าหลายๆตัวที่เจอมา

2.สามารถจัดการโอนไฟล์ระหว่างต้นทางและปลายทางได้ดังรูป

สุดท้ายนี้ได้ข่าวแว่วๆมาว่าทางทีมงาน teamviewr จะออกตัวเวอร์ชั่น 4 แล้วลองติดตามดูความคืบหน้าได้ที่

http://www.teamviewer.com/download/tv4.aspx วันนี้ลาไปก่อนสวัสดีครับ

ข้อกำหนด

1.ใครต้องทำบ้าง

-ทุกองค์กรที่ใช้งานอินเตอร์เนตนอกเหนือจากที่ใช้อินเตอร์เนตตามบ้าน เช่น บริษัท ห้างร้าน โรงเรียน โรงพยาบาล ร้านเนต บ้านเช่า ห้องพัก โดยไม่ระบุถึงจำนวนเครื่อง และผู้ใช้ นั่นหมายความว่า เจ๊ก ซิม แป๊ะ เด็ก3ขวบ หรือผู้ให้บริการมือถือระดับโลก ก็สามารถโดนได้เช่นกัน ถ้าคุณเป็นเจ้าขององค์กรดังที่กล่าวมา

2.ทำอะไร

-เก็บข้อมูลการใช้งานทางที่เข้าออก อินเตอร์เนต เช่น FTP web Im (MSN ICQ QQ etc) Mail.

3.เก็บอย่างไร

-ผู้ใช้

-ต้นทาง

-เส้นทาง

-เวลา ที่ส่ง

-ปริมาณ

-ระยะเวลาที่เชื่อมต่อ

-ปลายทาง

4.ระยะเวลาในการเก็บ

-90วัน-1ปี(ในข้อมูลบางชนิด)

5.โทษ

ปรับไม่เกิน 5แสนบาท และต้องเสียค่าปรับเพิ่มวันละ 5พันบาท จนกว่าจะปรับปรุงระบบเรียบร้อย

6.เริ่มบังคับใช้

1หรือ 23 สิงหาคม 2551 นี้

7.วิธีการจัดเก็บ

“  การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ ผู้ให้บริการต้องใช้วิธีการที่มั่นคงปลอดภัยดังต่อไปนี้
(๑) เก็บในสื่อ (Media) ที่สามารถรักษาความครบถ้วนถูกต้องแท้จริง(Integrity) และระบุตัวบุคคล (Identification) ที่เข้าถึงสื่อดังกล่าวได้
(๒) มีระบบการเก็บรักษาความลับของข้อมูลที่จัดเก็บและกําหนดชั้นความลับในการเข้าถึงข้อมูลดังกล่าวเพื่อรักษาความน่าเชื่อถือของข้อมูลและไม่ให้ผู้ดูแลระบบสามารถแก้ไขข้อมูลที่เก็บรักษาไว้ เช่นการเก็บไว้ในCentralized Log Server หรือการทํา Data Archiving หรือทํา
Data Hashing เป็นต้นเว้นแต่ ผู้มีหน้าที่เกี่ยวข้องที่เจ้าของหรือผู้บริหารองค์กรกําหนดให้สามารถเข้าถึงข้อมูลดังกล่าวได้ เช่นผู้ตรวจสอบระบบสารสนเทศขององค์กร(IT Auditor)
หรือบุคคลที่องค์กรมอบหมายเป็นต้นรวมทั้งพนักงานเจ้าหน้าที่ตามพระราชบัญญัตินี้”

 คัดลอกจาก ” ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ว่าด้วยเรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ เล่มที่ 124 ตอนพิเศษ 102 ง วันที่ 23 สิงหาคม 2550 หน้า 5 ข้อ 8″

  ภาพรวมของ พรบ. และ สิ่งที่น่าจะเข้าใจกันผิด

จุดมุ่งหมาย

          “ด้วยในปัจจุบันการติดต่อสื่อสารผ่านระบบคอมพิวเตอร์หรือระบบอิเล็กทรอนิกส์เริ่มเข้าไปมีบทบาท
และทวีความสำคัญเพิ่มขึ้นตามลำดับต่อระบบเศรษฐกิจและคุณภาพชีวิ ตของประชาชน
แต่ในขณะเดียวกันการกระทําความผิดเกี่ยวกับคอมพิวเตอร์มีแนวโน้มขยายวงกว้าง และทวีความรุนแรง
เพิ่มมากขึ้นข้อมูลจราจรทางคอมพิวเตอร์ นับเป็นพยานหลั กฐานสำคัญในการดำเนินคดี
อันเป็นประโยชน์อย่างยิ่งต่อการสืบสวน สอบสวน เพื่อนำตัวผู้กระทำความผิดมาลงโทษ จึงสมควรกําหนด
ให้ผู้ให้บริการมีหน้าที่ในการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ดังกล่าว”

 คัดลอกจาก ” ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ว่าด้วยเรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ เล่มที่ 124 ตอนพิเศษ 102 ง วันที่ 23 สิงหาคม 2550 หน้า 1″

สิ่งที่น่าจะเข้าใจกันผิด

-การคิดว่าซื้ออุปกรณ์มาวางแล้วจบ!!!!!!!

        เป็นความคิดที่ผิดมหันต์อย่างร้ายแรงเนื่องจากตามพรบ. ระบุให้ตัวตนผู้กระทำผิดได้อย่างชัดเจนด้วย นั่นหมายความว่าท่านต้องมีระบบพิสูจน์ตัวตน ในระบบคอมของท่านด้วย(พวกที่ใช้ work group ในการแชร์ลำบากแน่) อาจจะต้องเปลี่ยนมาใช้ระบบ AD (Active directory) หรือ LDAP หรือ poxy ที่ได้มีระบบ authorize ในการใช้งาน

- ระบบอย่างเดียวคงไม่พอ

        เนื่องจากมีหลายกรณีที่ไม่สามารถจัดการได้โดยระบบ เช่น มีลูกค้า หรือพนักงานที่ใช้คอมพิวเตอร์ โน๊ตบุ๊ค เทียวไปมาระหว่างสาขา ต้องมีการกำหนด account กลางขึ้นมาใช้งานด้วยและยังต้องมีการลงชื่อรับทราบและขอเข้าใช้ระบบด้วย

- มีคิดว่าไม่มีความจำเป็นหรือเป็นการยากที่จะจับได้

        จริงอยู่ที่องกร์ที่เข้าข่ายที่จะต้องทำตามกฏหมายฉบับนี้เยอะมาก จนทำให้ผู้บริหารบางคนไม่ใส่ใจกับ พรบฉบับนี้ แต่อยากขอเตือนพวกท่านไว้สักนิดว่า พรบ.ฉบับนี้ต่างกับพวก พรบ.ลิขสิทธิ์ ที่เจ้าของลิขสิทธิ์เป็นโจทย์ในการฟ้อง (ซึ่งโดยปกติถ้าไม่ละเมิดกันแบบโอเวอร์จริงๆ ก็ไม่ค่อยเห็นว่ามีการจับกัน หรือจับรายเล็กรายน้อยหาตังกินหนมไปวันๆ) แต่โจทย์ตามพรบ.นี้เป็นกระทรวง ICT คงพอจะนึกภาพกันออกนะครับ ว่าจะเป็นเช่นไร…….. 

การรับมือกับพรบฉบับนี้

-ส่วนพิสูจน์ตัวตน

ก่อนอื่นคงต้องมีระบบพิสูจน์ตัวตนกันก่อนเลยครับ อาจจะเป็น AD(Active directory) สำหรับ วินโดวส์ หรือ LDAP(Lightweight Directory Access Protocol ( LDAP )) สำหรับลีนุ๊กกันก่อนครับสำหรับพิสูจน์ตัวตน ส่วน proxy เซอร์เวอร์บางตัวก็ ระบุตัวตนได้แต่คงจะไม่ครบตามพรบ เลยไม่ขอแนะนำครับ

-ส่วนที่เก็บข้อมูล

ไม่ว่าจะเป็นเวลาที่เชื่อต่อ จาก IP อะไรและไปเวปไหนเปิดอะไรบ้าง ต้องใช้ firewall หรือ proxy เท่านั้นในการเก็บหรือสร้างข้อมูล log ในส่วนนี้ และจะต้องมี log จาก router มาด้วยนะครับดังนั้น router ที่ไม่สามารถ manage syslog ได้คงจะต้องโล๊ะทิ้งซื้อใหม่กันละครับงานนี้ เนื่องจาก proxy จะไม่เก็บข้อมูลการใช้ shell บาง shell เช่น telnet เป็นต้น

-ส่วนของการเก็บ Log (Centralized Log Server )

เป็นส่วนที่ลำบากที่สุดเลยครับเนื่องจากต้องมีการเข้าระหัสของ log หรือวิธีการที่จะตรวจสอบได้ว่า log ที่เก็บไว้จะไม่ถูกแก้ไขหรือทำลาย และเมื่อมีการเข้าไปดูlog ในระบบนี้ยังต้องมีการบันทึกอีกว่ามีการเข้าไปใช้งานเมื่อไร ระบบตรงนี้ปัจจุบัน (กรกฏาคม 2551) มีมูลค่าหลักแสนขึ้นทั้งนั้นเลย

หมายเหตุ เนื่องจากตอนนี้ยังอยู่ในช่วงการศึกษาและค้นคว้า ของฟรีให้ตรงกับ พรบ. อยุ่เพราะฉะนั้น ลองเทสตามได้แต่ ผมยังรับประกันไม่ได้ว่ามันตามพรบ.หรือเปล่านะ  ถ้าสำเร็จแล้วจะมาบอกให้ละเอียดยิบเลยว่าทำกันยังไงบ้างแบบ step-by-step ให้พวกขายของแพงๆ หน้าหงายกันไปเลย

Download

ท่านอาจจะได้รับของแถมทันที่ ที่ได้เปิดมันขึ้นมาโดยไม่ต้องโทรไปหาทีวี ไดรุก ภายใน 10 นาทีหลังอ่านกระทู้นี้

โอ้วพระเจ้าจอร์ทมัน จอร์ทมาก………… !!!!!!!!!!!!!

แล้วจะเอามันออกจากชีวิตคอมน้อยๆของฉันได้ยังไงละสมิท!!!!!!!!!

ง่ายมากเลย จอร์ท กดข้างล่างเลย

Download

โอ้วววววววววววววววววว นี่มันนของไทยนี่ อะไรมันช่างดีเช่นนี้!!!!!!

ข้อดีของมันคือการอัพเดทบ่อย แม้จะงี่เง้าเล็กน้อยเวลาอัพเดท แต่ก็พบปัญหาน้อยมากเกี่ยวกับการจับไวรัส ที่สำคัญ ฟรี!!!!!!!! (แม่น้องจ๋าชอบ).

Download
Register free