ยินดีต้อนรับแขกผู้มาเยือน กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน
ส่งอีเมล์ยืนยันการใช้งาน?
 
Please Login!

แสดงกระทู้

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Topics - saviola2000

หน้า: 1 2 [3]
41
โซนระบบและเครือข่าย / รวมโปรแกรม Network 2
« เมื่อ: 02 เมษายน 2009, 08:20:30 »
 :c3:

 1. โปรแกรมประเภทเก็บข้อมูลปริมาณการใช้งานระบบเครือข่าย
  1.1 ฟรี  MRTG  :  http://oss.oetiker.ch/mrtg
                RRD  :  http://oss.oetiker.ch/rrdtool
                Cacti  :  http://www.cacti.net
                Zenoss  :  http://www.zenoss.com
                Zabbix  :  http://www.zabbix.com
                GroundWork Monitor Community Edition  :  http://www.groundworkopensource.com/community/community-edition.html
  1.2 ไม่ฟรี  PRTG  :  http://www.paessler.com/prtg
                     AdventNet OpManager  :  http://manageengine.adventnet.com/products/opmanager/index.html
                     Solarwinds Orion Network Performance Monitor  :  http://www.solarwinds.com/products/orion/index.aspx
2. โปรแกรมประเภทเก็บและวิเคราห์ Log ต่างๆ
  2.1 ฟรี  Syslog-NG  :  http://www.thaicert.nectec.or.th/paper/unix_linux/syslog-ng.php
                Kiwi Syslog  :  http://www.kiwisyslog.com
                Plawan Central Log  :  http://www.plawan.com
                Solarwinds Kiwi Syslog (Kiwi Syslog โดน Solarwinds ซื้อต่อแล้ว) :  http://www.solarwinds.com/products/kiwi_syslog_server/
  2.2 ไม่ฟรี  AdventNet Firewall Analyzer  :  http://manageengine.adventnet.com/products/firewall/index.html
                     AdventNet EventLog Analyzer  Manager  :  http://manageengine.adventnet.com/products/eventlog/index.html
                     AdventNet NetFlow Analyzer  :  http://manageengine.adventnet.com/products/netflow/index.html
                     GFI EventManager  :  http://www.gfi.com/eventsmanager
                     Solarwinds Orion Network Performance Monitor  :  http://www.solarwinds.com/products/orion/index.aspx  (มีตัว Syslog Viewer ในโปรแกรม)
3. โปรแกรมประเภทใช้วิเคราะห์ปริมาณการใช้งานทรัพยากรต่างๆ ทั้งของ Server และ Client
  3.1 ฟรี  CactiEZ (CentOS + Cacti)  :  http://cactiusers.org/wiki/CactiEZ
               MRTG , RRD , Zenoss , Zabbix
               GroundWork Monitor Community Edition
  3.2 ไม่ฟรี  AdventNet OpManager
                    GFI Network Server Monitor  :  http://www.gfi.com/nsm
                    GFI WebMonitor for ISA Server  :  http://www.gfi.com/webmon/
                    IP Switch Whats Up  :  http://www.whatsupgold.com
                    Solarwinds IP Monitor  :  http://www.solarwinds.com/products/ipmonitor/index.aspx
4. โปรแกรมประเภท Firewall (สามารถเก็บ Log ต่างๆ และควบคุมแบนด์วิช (QoS)ได้)
  4.1 ฟรี  IPCop  :  http://www.ipcop.org
                SmoothWall  :  http://www.smoothwall.org
                Addon SmoothWall  :  http://community.smoothwall.org/forum/viewtopic.php?f=26&t=23845
                Endian Firewall  :  http://www.endian.com/en/community
                CensorNet  :  http://opensource.censornet.com
                Redwall  :  http://www.redwall-firewall.com
                Clark Connect  :  http://www.clarkconnect.com/downloads
                pfSense  :  http://www.pfsense.org
                m0n0wall  :  http://m0n0.ch/wall
                Vyatta  :  http://www.vyatta.org
                Untangle  :  http://www.untangle.com
  4.2 ไม่ฟรี  Microsoft ISA  :  http://www.microsoft.com/forefront/edgesecurity/isaserver/en/us/default.aspx
                     Kerio WinRoute Firewall  :  http://www.kerio.com/kwf_home.html
5. โปรแกรมประเภท Mail Server
  5.1 ฟรี  SendMail  :  http://www.sendmail.org
                 Postfix  :  http://www.postfix.org
                 SquirrelMail  :  http://www.squirrelmail.org/wiki/SqurrelMail
                 Zimbra  :  http://www.zimbra.com
                 QMailRocks  :  http://www.qmailrocks.org
                 Scalix  :  http://www.scalix.com
  5.2 ไม่ฟรี  Kerio MailServer  :  http://www.kerio.com/kms_home.html
                      IPSwitch MailServer  :  http://www.imailserver.com
                      Merak MailServer  :  http://www.icewarp.com  ,  http://www.merakmail.co.th
                      Microsoft Exchange Server  :  http://www.microsoft.com/exchange/default.mspx
6. โปรแกรมประเภท Firewall (Client)
  6.1 ฟรี  Comodo Internet Security  :  http://www.comodo.com  (มีทั้งเวอร์ชั่นฟรีและไม่ฟรี)
                 Check Point Zone Alarm  :  http://www.zonealarm.com  (มีทั้งเวอร์ชั่นฟรีและไม่ฟรี)
                 Agnitum Outpost Firewall  :  http://www.agnitum.com/products  (มีทั้งเวอร์ชั่นฟรีและไม่ฟรี)
                 Sygate Personal Firewall 5.6.2808 (ปัจจุบันถูกซื้อไปโดย Symantec) :  http://www.oldversion.com/program.php?n=sygate  (ฟรีเฉพาะเวอร์ชั่น 5.6 ลงมาเท่านั้น)
                 Tiny Personal Firewall 2.0.9  (ปัจจุบันน่าจะถูกซื้อโดย CA) :  http://www.oldversion.com/program.php?n=tpfirewall  (ฟรีเฉพาะ 2.0.9 ลงมาเท่านั้น)
  6.2  ไม่ฟรี   Comodo Internet Security  :  http://www.comodo.com  (มีทั้งเวอร์ชั่นฟรีและไม่ฟรี)
                       Check Point Zone Alarm  :  http://www.zonealarm.com  (มีทั้งเวอร์ชั่นฟรีและไม่ฟรี)
                       Agnitum Outpost Firewall  :  http://www.agnitum.com/products  (มีทั้งเวอร์ชั่นฟรีและไม่ฟรี)
7. โปรแกรมประเภทดักจับข้อมูลในระบบเครือข่าย (Sniffer)
  7.1 ฟรี  Wireshark (ชื่อเดิมคือ Etheral) :  http://www.wireshark.org
                Network Probe  :  http://www.objectplanet.com/probe  (ฟรีแต่มีคำเตือนให้เราซื้อโปรแกรม)
  7.2 ไม่ฟรี  WildPackets OmniPeek  :  http://www.wildpackets.com
                     AdventNet NetFlow Analyzer
                    Network Instruments Observer  :  http://www.networkinstruments.com
8. โปรแกรมสแกนไวรัส
  8.1 ฟรี  Avast 4.8 Home  :  http://www.avast.com  (ต้องลงทะเบียนก่อนซึ่งจะใช้งานได้ 1 ปี หลังจากนั้นแล้วสามารถลงทะเบียนขอได้อีก หรือจะนำรหัสเดิมใช้อีกก็ได้)
                BitDefender Antivirus 2009  :  http://www.bitdefender.com/media/html/trialpay.html
                ClamWin Antivirus  :  http://www.clamwin.com  (ลงได้แม้จะเป็น Windows Server)
                ClamAv  :  http://www.clamav.net  (อันนี้เป็นของตระกูล Linux และ Unix)
                Free AVG Antivirus  :  http://free.avg.com
                Avira  :  http://www.free-av.com
  8.2 ไม่ฟรี  BitDefender  :  http://www.bitdefender.com
                     NOD32  :  http://www.eset.com  ,  http://www.nod32th.com
                     Symantec (Norton Antivirus & Norton Internet Security)  :  http://www.symantec.com/norton/index.jsp
                     Symantec EndPoint Protection  :  http://www.symantec.com/business/endpoint-protection
                     AVG Order Version  :  http://www.avg.com
                     Avira Order Version  :  http://www.avira.com/en/pages/index.php
9. โปรแกรมแบ่งพาร์ติชั่น
  9.1 ฟรี  EASEUS Partition Manager 3.0 Home Edition  :  http://www.partition-tool.com/personal.htm
                โปรแกรมอื่นๆ ยังไม่เคยเห็นครับ รู้จักแค่โปรแกรมนี้โปรแกรมเดียว
  9.2 ไม่ฟรี  Acronis Disk Director Suite 10  :  http://www.acronis.com/homecomputing/products/diskdirector
                     Acronis Disk Director Server 10  :  http://www.acronis.com/enterprise/products/diskdirector
                    Symantec Partition Magic 8.05  :  http://www.symantec.com/norton/partitionmagic   (โปรแกรมนี้ดูเหมือนไม่มีการพัฒนาต่อเนื่องจากยังไม่เห็นเวอร์ชั่นใหม่ออกมานอกเหนือจาก 8.05 อีกเลย)
                    Paragon Partition Manager 9 & Paragon Harddisk Manager 2009  :  http://www.paragon-software.com/home/pm-personal , http://www.paragon-software.com/home/hdm-personal
10. โปรแกรมประเภทสำรองข้อมูลทั้งแบบสำรองไฟล์และสำรองระบบ
  10.1  ฟรี
  10.2  ไม่ฟรี  Symantec Norton Ghost 14  :  http://www.symantec.com/norton/ghost
                         Acronis True Image Home 2009  :  http://www.acronis.com/homecomputing/products/trueimage
                         Acronis True Image Echo 9.5 Workstation  :  http://www.acronis.com/enterprise/products/ATICW
                         Acronis True Image Echo 9.5 Server for Windows  :  http://www.acronis.com/enterprise/products/ATISWin
                         Acronis True Image Echo Server  :  http://www.acronis.com/enterprise/products/ATIES
11. โปรแกรมมควบคุมและบริหารจัดการอุปกรณ์คอมพิวเตอร์และบล็อคไฟล์ไม่พึงประสงค์
  11.1  ฟรี
  11.2  ไม่ฟรี  GFI EndPoint Security 4  :  http://www.gfi.com/downloads/downloads.aspx?pid=esec&lid=en

12.  โปรแกรมสแกนระบบเครือข่าย (โปรแกรมสแกน IP และสแกนพอร์์ตได้ด้วย)
  12.1  ฟรี  SuperScan  :  http://www.foundstone.com/us/resources/proddesc/superscan4.htm
                   Asvanced IP Scanner  :  http://www.radmin.com/products/utilities/ipscanner.php
  12.2  ไม่ฟรี  Solarwinds Engineer's Toolset  :  http://www.solarwinds.com/products/toolsets/engineer.aspx

13.  โปรแกรมประเภทพิมพ์เอกสารต่างๆ
  13.1  ฟรี  OpenOffice 3.0  :  http://th.openoffice.org , http://www.openoffice.org
                   Lotus Symphony 1.2  :  http://symphony.lotus.com/software/lotus/symphony/home.nsf/home
                   Go-oo 3.0  :  http://go-oo.org
            ไม่ฟรี  Microsoft Office All Version

14.  โปรแกรมอรรถประโยชน์อื่นๆ
  14.1  ฟรี  Process Explorer (โปรแกรมไว้ดู TaskManger ของ Windows ดูได้ละเอียดกว่า Task Manager มาตรฐานของ Windows และไม่ต้องติดตั้งเพราะเป็น Zip File) :  http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
                 What's Running (เหมือนกับโปรแกรมข้างบนแต่ต้องมีการติดตั้งด้วย) :  http://www.whatsrunning.net/whatsrunning/main.aspx

** หมายเหตุ : ลิงค์บางลิงค์ที่นำไปที่เว็บ OldVersion.com นั้น สาเหตุเนื่องมาจากว่าในต่างประเทศซึ่งก็คือเจ้าของเว็บไซต์ดังกล่าวนั้น  ได้มีการติดต่อไปยังผู้ผลิตโปรแกรมต่างๆ ไว้ว่าถ้าหากโปรแกรมใดๆ ก็ตามที่อยู่หน้าเว็บนั้นเก่ากว่า 2 เวอร์ชั่นให้ถือว่าเป็นโปรแกรมฟรี  ซึ่งเรื่องนี้นั้นทางผู้ผลิตโปรแกรมค่ายต่างๆ ก็ได้ยอมผ่อนปรนให้ทางเจ้าของเว็บไซต์แล้ว เนื่องจากเห็นว่าโปรแกรมที่เก่ากว่า 2 เวอร์ชั่นนั้นขายไม่ได้แล้วจึงได้ยอมให้เว็บ OldVersion.com เผยแพร่และให้ดาวน์โหลดโปรแกรมต่างๆ ที่เก่าแล้ว


กำลังเพิ่มเติม ข้อมูลอยู่ครับจะได้ไว้ใช้เป็นแนวทางในการค้นหาว่าโปรแกรมไหนทำอะไรบ้าง  บางโปรแกรมอาจทำหน้าที่ได้หลายอย่าง ลิงค์แต่ละโปรแกรมจะทะยอยตามมาครับ โปรแกรมไหนที่ไม่ได้ใส่ลิงค์รบกวนดูให้ดีดีด้วยนะครับ เพราะมันจะมีโปรแกรมเดียวกันอยู่แล้วที่อยู่ในหัวข้ออื่น

ปล. ลิงค์บางลิงค์ที่เชื่อมไปยังหน้าดาวน์โหลดบางเว็บจะเป็นตัวเดโมหากใครที่ต้องการตัวเต็มกรุณาซื้อของลิขสิทธิ์นะครับ   :a4:

44
ดูไปแล้วอย่าคิดมากครับ ดูพอขำๆครับ  [$h11$] [$h11$] [$h11$]

http://forum.khonkaenlink.info/index.php?topic=57550

45
มีปัญหาการใช้อินเทอร์เน็ตและเว็บไซต์ลองเครื่องมือดีๆพวกนี้ได้ครับ
 
มี Hopster ก็คุย MSN ได้ทุกที่ โหลดจาก http://www.hopster.com/
โหลดไฟล์ได้ไม่ยั้งจาก RapidShare ใช้ Grabber http://www.cmszone.org/files/Grabber.exe
ใช้งาน Camfrog ได้ชัวร์ ด้วย Proxycap+Sockschain http://proxylabs.netwu.com/ http://www.ufasoft.com/socks/
 
รายละเอียดโปรแกรม วิธีใช้จาก http://sitesample.googlepages.com/free_proxy_list_program2
 
เปิดเว็บสะดวก ด้วยพร็อกซี่ฟรี  Proxy Vampire  โหลดได้ที่ http://www.proxycollection.com/
ต่อเน็ตอย่างปลอดภัย ด้วย win proxy http://www.winproxy.com/
 
รายละเอียดโปรแกรม วิธีใช้จาก http://sitesample.googlepages.com/youtube_proxy_program1

46
Ubuntu Fanzone / NTOP บน ubuntu 8.10 Desktop
« เมื่อ: 28 กุมภาพันธ์ 2009, 00:41:06 »
พอดีไปอ่านเจอใน http://www.itdestination.com/articles/ntop/ ส่วนมากผมใช้ cacti แต่ลองใช้ NTOP แล้วมันติดต้งง่ายดี และใช้ง่ายมากครับ
ผมลองเอาวิธีติดต้งแบบคราวๆมาให้ดูครับ เผื่ออยากลองเล่นกันครับ
1.ไปที่ terminal แล้วพิมพ์ sudo -i -u root เพื่อเข้าเป็น root ก่อน จะให้ป้อนpassword ครับเราตั้งตามใจชอบเลย
2.ติดตั้ง LAMP(apache2+MySQL+phpmyadmin) คำสั่ง sudo apt-get install apache2 php5 mysql-server phpmyadmin หรือ ไปที่ System >Administration >  Synaptic Package Manager > Edit > Mark Packages by Task > คลิก เครื่องหมายถูกที่ LAMP SERVER ครับ
3.หลังจากติดตั้ง lamp เสร็จแล้วเราจะติดตั้ง ntop ครับ พิมพ์คำสั้งนี้ครับ sudo apt-get install ntop หลังจากติดตั้งเสร็จแล้วให้พิมพ์ /etc/init.d/ntop start เพื่อเป็นการstart service ครับ
4.ไปที่ firefox พิมพ์ http://localhost:3000 ก็ใช้ได้แล้วครับ

ปล. ถ้าจะเช็คเครื่องทั้งหมดในเครือข่ายให้ลงไว้ที่เครื่องที่ทำหน้าที่gatewayครับเพราะเวลาเรียกใช้งานก็ไม่ต้องไปนั่งหน้า gatewayนะ ใช้เครื่องไหนก็ได้ แล้วก็พิมพ์ http://192.168.1.1:3000 (สมมติว่า ip นี้เป็น ip ของ gateway) จะเห็นtrafficเครื่องลูกทั้งหมดครับ  หลังจากrebootหรือเปิดเครื่องมาใช้ใหม่ให้พิมพ์ /etc/init.d/ntop start นะครับไม่งั้นntopไม่ทำงานครับ

ลองดูนะ Monitor Network แบบง่ายๆครับ ผิดพลาดตรงไหนก็ขอดทาด้วยละกันครับ  ;)

47
"Net ช้า หาตัวการ คนผลาญแบนด์วิดท์"ด้วยNtopViewer


http://wiki.nectec.or.th/ntl/Project/NtopViewer#Download%20_NtopViewer

กำลังลองเล่นอยู่ครับ [$h3$]

48
CERT Advisory CA-2009-03 (Technical Cyber Security Alert TA09-020A)
Microsoft Windows Does Not Disable AutoRun Properly
ต้นฉบับ: http://www.us-cert.gov/cas/techalerts/TA09-020A.html
เรียบเรียงโดย: ณัฐพงษ์ แสงเลิศศิลปชัย

ระบบที่ได้รับผลกระทบ

    * ระบบปฏิบัติการ Microsoft Windows

กล่าวโดยทั่วไป

การระงับใช้ AutoRun ในระบบปฏิบัติการ Microsoft Windows สามารถช่วยป้องกันอันต
รายจากโค้ดที่ประสงค์ร้าย
เช่น ไวรัสคอมพิวเตอร์ หรือหนอน (Worm) ได้ อย่างไรก็ตามคำแนะนำของไมโครซอฟท์ใน
การระงับใช้ AutoRun
ไม่สามารถหยุดการทำงานของ AutoRun ได้ทั้งหมดซึ่งอาจกลายเป็นช่องโหว่สำหรับการ
บุกรุก

I. คำอธิบาย

ระบบปฏิบัติการ Microsoft Windows มีความสามารถ AutoRun
ซึ่งสามารถรันโค้ดโดยอัตโนมัติเมื่ออุปกรณ์ต่อเชื่อมที่ถอดออกได้ (removable
device) เช่น ไดรฟ์ USB
เป็นต้น ถูกเชื่อมต่อกับเครื่องคอมพิวเตอร์ โดย AutoRun และความสามารถที่คล้าย
กันคือ AutoPlay
อาจสั่งรันโค้ดโดยที่ผู้ใช้ไม่รู้ตัวจากสถานการณ์ต่อไปนี้

   1. อุปกรณ์ต่อเชื่อมที่ถอดออกได้ถูกเชื่อมต่อกับเครื่องคอมพิวเตอร์ โดย
อุปกรณ์เหล่านั้นได้แก่
แผ่นซีดี (CD) หรือดีวีดี (DVD) อุปกรณ์ที่เชื่อมต่อผ่านพอร์ท USB หรือไฟร์ไวร์
(Firewire)
หรือไดรฟ์บนระบบเครือข่าย
การเชื่อมต่อกับอุปกรณ์ดังกล่าวสามารถรันโค้ดอัตโนมัติได้โดยที่ผู้ใช้ไม่ต้องทำ
การยืนยันใดๆ อีก
<http://www.thaicert.org/advisory/cert/images/mapnetworkdrive.png>
   2. ผู้ใช้คลิ้กหรือดับเบิ้ลคลิ้กไอคอนของอุปกรณ์ต่อเชื่อมที่ถอดออกได้ใน
โปรแกรม Windows Explorer
แทนที่การเปิดเพื่อดูข้อมูลในไดรฟ์ การดับเบิ้ลคลิ้กนี้สามารถรันโค้ดที่ถูก
เขียนไว้ได้
<http://www.thaicert.org/advisory/cert/images/windowsexplorer.png>
   3. ผู้ใช้เลือกตัวเลือกจากหน้าต่าง AutoPlay
ที่แสดงขึ้นมาเมื่ออุปกรณ์ต่อเชื่อมที่ถอดออกได้ถูกเชื่อมต่อ
<http://www.thaicert.org/advisory/cert/images/autoplay.png>

ซอฟต์แวร์ประสงค์ร้าย เช่น หนอน W32.Downadup ใช้ความสามารถ AutoRun นี้ในการ
แพร่กระจาย
ดังนั้นการระงับใช้งาน AutoRun
ที่มีประสิทธิภาพสามารถช่วยป้องกันการแพร่กระจายของซอฟต์แวร์ประสงค์ร้ายเหล่า
นี้ โดยการระงับใช้งาน
AutoRun สามารถอ่านเพิ่มเติมได้จากบล็อก (blog) CERT/CC Vulnerability Analysis

การตั้งค่า Autorun และ NoDriveTypeAutorun ในรีจิสทรีย์ของระบบปฏิบัติการ
Microsoft Windows
ไม่สามารถระงับการใช้งาน AutoRun ได้โดยสมบูรณ์ โดยการตั้งค่า Autorun เป็น 0
ไม่ได้ป้องกันการรันโค้ดในไฟล์ Autorun.inf ของอุปกรณ์เชื่อมต่อชิ้นใหม่ แต่การ
ตั้งค่านี้จะระงับข้อความ
MCN (Media Change Notification: ข้อความแจ้งเตือนเมื่อมีการเปลี่ยนสื่อบันทึก)
เมื่อมีการเปลี่ยนแผ่นซีดีหรือดีวีดี สำหรับการตั้ง NoDriveTypeAutorun เป็น
0xFF เพื่อระงับการใช้งาน
Autoplay สำหรับไดรฟ์ทุกประเภทตามที่ทางไมโครซอฟท์ระบุ
ไม่สามารถป้องกันการรันโค้ดจากการดับเบิ้ลคลิ้กไอคอนของไดรฟ์ในโปรแกรม Windows
Explorer ได้

II. ผลกระทบ

ผู้บุกรุกสามารถสั่งรันโค้ดได้โดยอัตโนมัติเมื่ออุปกรณ์ถูกเชื่อมต่อเข้ากับ
เครื่องคอมพิวเตอร์โดยการสร้างไฟล์
Autorun.inf ไว้ในอุปกรณ์นั้น และเมื่อผู้ใช้ต้องการเปิดดูข้อมูลในอุปกรณ์ด้วย
การดับเบิ้ลคลิ้กในโปรแกรม
Windows Explorer อาจเป็นการสั่งรันโค้ดได้

III. วิธีแก้ไข

ระงับการใช้งาน AutoRun

การระงับการใช้งาน AutoRun ในระบบปฏิบัติการ Microsoft Windows โดยสมบูรณ์
ทำได้โดยตั้งค่ารีจิสทรีย์ดังนี้

      REGEDIT4
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\IniFileMapping\Autorun.inf]
      @="@SYS:DoesNotExist"

การตั้งค่ารีจิสทรีย์สามารถทำได้ตามขั้นตอนต่อไปนี้

   1. คัดลอกข้อความการตั้งค่ารีจิสทรีย์ด้านบน
   2. วางข้อความในโปรแกรม Notepad
   3. บันทึกเป็นไฟล์ autorun.reg
   4. ไปยังตำแหน่งที่บันทึกไฟล์ไว้
   5. ทำการดับเบิ้ลคลิ้กที่ไฟล์เพื่อตั้งค่าในรีจิสทรีย์

ระบบปฏิบัติการ Microsoft Windows มีการเก็บค่า AutoRun ของอุปกรณ์ที่เคยต่อ
เชื่อมเป็นแคช (cache:
ข้อมูลสำรอง) ไว้ในค่ารีจิสทรีย์ MountPoint2
ดังนั้นจึงควรรีสตาร์ทระบบปฏิบัติการหลังตั้งค่ารีจิสทรีย์เพื่อเป็นการลบแคชที่
เก็บไว้
หรืออาจลบค่ารีจิสทรีย์ด้านล่างแทนการรีสตาร์ทได้

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\M
ountPoints2

เมื่อตั้งค่ารีจิสทรีย์ตามคำแนะนำแล้ว ระบบปฏิบัติการ Windows จะไม่อ่านไฟล์
Autorun.inf
หรือรันโค้ดจากการ AutoRun ตามสถานการณ์ในข้อ I. อีก รายละเอียดเพิ่มเติมอ่าน
ได้ที่บล็อก CERT/CC
Vulnerability Analysis (วิธีการแก้ไขเบื้องต้นโดย Nick Brown และ Emin Atac)

IV. เอกสารอ้างอิง

    * The Dangers of Windows AutoRun -
<http://www.cert.org/blogs/vuls/2008/04/the_dangers_of_windows_autorun.html>
    * US-CERT Vulnerability Note VU#889747 -
<http://www.kb.cert.org/vuls/id/889747>
    * Nick Browns blog: Memory stick worms -
<http://nick.brown.free.fr/blog/2007/10/memory-stick-worms>
    * TR08-004 Disabling Autorun -
<http://www.publicsafety.gc.ca/prg/em/ccirc/2008/tr08-004-eng.aspx>
    * How to Enable or Disable Automatically Running CD-ROMs -
<http://support.microsoft.com/kb/155217>
    * NoDriveTypeAutoRun -
<http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentr
y/91525.mspx>
    * Autorun.inf Entries -
<http://msdn.microsoft.com/en-us/library/bb776823(VS.85).aspx>
    * W32.Downadup -
<http://www.symantec.com/security_response/writeup.jsp?docid=2008-112203-240
8-99>
    * MS08-067 Worm, Downadup/Conflicker -
<http://www.f-secure.com/weblog/archives/00001576.html>
    * Social Engineering Autoplay and Windows 7 -
<http://www.f-secure.com/weblog/archives/00001586.html>

- - - - - - - - - - - --------------------------------------

ท่านสามารถอ่านเอกสารฉบับนี้ได้ จาก
http://www.thaicert.org/advisory/cert/CA-2009-03.php

ข้อมูลติดต่อศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ประเทศไทย (ThaiCERT)

ศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ประเทศไทย (ThaiCERT)
ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ
112 อุทยานวิทยาศาสตร์ประเทศไทย ถนนพหลโยธิน
ตำบลคลองหนึ่ง อำเภอคลองหลวง
จังหวัดปทุมธานี 12120
โทรศัพท์: 0-2564-6868
โทรสาร: 0-2564-6871
E-mail: thaicert@nectec.or.th

รายละเอียดการบริการแจ้งข่าวสารด้านความปลอดภัยคอมพิวเตอร์ผ่านอี-เมล์

ศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ประเทศไทย (ThaiCERT)
ให้บริการแจ้งข่าวสารด้านความปลอดภัยคอมพิวเตอร์ผ่านอี-เมล์ แก่ผู้สนใจ
ท่านสามารถสมัคร แก้ไขข้อมูล หรือ ยกเลิกการเป็นสมาชิกรับข่าวสาร
ได้ที่ http://www.thaicert.nectec.or.th/mailinglist/register.php

ข้อสงวนสิทธิ์ของ ThaiCERT

ThaiCERT เป็นหน่วยงานในสังกัดของ ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และ
คอมพิวเตอร์แห่งชาติ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ
ซึ่งมีบริการส่วนหนึ่งเป็นการบริการเผยแพร่ความรู้ด้านการรักษาความปลอดภัย
ของระบบคอมพิวเตอร์และเครือข่ายคอมพิวเตอร์ตามหลักวิชาการให้แก่สาธารณะ
โดยไม่คิดค่าใช้จ่ายใดๆ ทั้งสิ้น ดังนั้นการเชื่อหรือการปฏิบัติตามข้อเสนอแนะ
คำแนะนำ หรือความเห็นของ ThaiCERT จึงเป็นสิทธิ์และดุลยพินิจโดยสมบูรณ์ของบุคคล
ThaiCERT จึงสงวนสิทธิ์ที่จะไม่รับผิดชอบในความสูญหายหรือเสียหายที่เกิดขึ้นแก่
ข้อมูล
ระบบคอมพิวเตอร์ เครือข่ายคอมพิวเตอร์ หรือทรัพย์สินอื่นใดของผู้ที่นำเอาข้อ
เสนอแนะ
คำแนะนำ หรือความเห็นของ ThaiCERT ไปปฏิบัติโดยไม่ถูกต้องตามหลักวิชาการ
นอกจากนี้ ThaiCERT สงวนสิทธิ์ไม่รับผิดชอบในความสูญหายหรือเสียหายที่เกิดขึ้น
แก่ข้อมูล
ระบบคอมพิวเตอร์ เครือข่ายคอมพิวเตอร์ หรือทรัพย์สินอื่นใดของบุคคลใดอันเป็นผล
มาจากการกระทำของผู้บุกรุกเครือข่ายคอมพิวเตอร์ (Hacker) และไวรัสคอมพิวเตอร์
ซึ่งรวมถึง Worm และ Trojan ทั้งนี้ ไม่ว่าการกระทำนั้นจะเกิดขึ้นในระบบหรือ
เครือ
ข่ายคอมพิวเตอร์ของ ThaiCERT หรือของบุคคลใด และในสภาวะใด ๆ ก็ตาม

การตรวจสอบที่มาและความถูกต้อง

ThaiCERT ขอแนะนำให้ผู้ที่ได้รับ e-mail หรือเยี่ยมชมเว็บไซต์ตรวจสอบที่มาและ
ความถูกต้องของสาระ บทความ ข้อมูล สัญลักษณ์ รูปภาพ เสียง และรูปแบบต่างๆ
ที่ปรากฏอยู่ใน e-mail หรือเว็บไซต์ว่า เป็นของ ThaiCERT หรือไม่ โดยตรวจสอบได้
ดังนี้

I. e-mail

สาระภายใน e-mail จะต้องมีการลงลายมือชื่ออิเล็กทรอนิกส์ในลักษณะ
ที่เป็น Digital Signature จากโปรแกรมคอมพิวเตอร์ PGP ทุกครั้ง และต้องทำการ
พิสูจน์
ได้ว่าเป็น Digital Signature ของ ThaiCERT จริง และท่านสามารถดาวน์โหลด
PGP Public Key ของ ThaiCERT ได้ที่
http://www.thaicert.nectec.or.th/ThaiCERT.asc

II. เว็บไซต์

ที่อยู่ (URL) ของ ThaiCERT จะต้องเป็น http://www.thaicert.nectec.or.th หรือ
http://www.thaicert.org เท่านั้น
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)

iD8DBQFJd+vnqe+UB1NWn2YRApNeAKDJ2HwHFfCBooExLUSgbDuFKCBPmACgr4zb
B2LZawnNshniCoecne0KD2g=
=jPWk
-----END PGP SIGNATURE-----

50
Ubuntu Fanzone / อบรมเกี่ยวกับ Log file ก.ทรวงICT
« เมื่อ: 08 มกราคม 2009, 22:41:31 »
กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร
ขอเชิญเข้าร่วมอบรม โครงการ สร้างความรู้ความเข้าใจและสนับสนุนการปฏิบัติตามประกาศกระทรวงเทคโนโลยี สารสนเทศและการสื่อสาร เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2550 ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550  เพื่อให้ผู้เข้าอบรมเข้าใจหลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ ของผู้ให้บริการ พ.ศ. 2550 (LOG FILE) และเข้าใจ พร้อมสนับสนุนการบังคับใช้พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับ คอมพิวเตอร์ พ.ศ. 2550   
 
กำหนดจัดอบรม (สามารถเลือกวันในการอบรมได้)
เชียงใหม่ วันที่ 22-23 ธันวาคม 2551    ณ มหาวิทยาลัยเชียงใหม่
ขอนแก่น วันที่ 15-16  มกราคม 2552    ณ มหาวิทยาลัยขอนแก่น
จันทบุรี วันที่ 29-30 มกราคม 2552    ณ มหาวิทยาลัยราชภัฏรำไพพรรณี
ภูเก็ต วันที่ 12-13 กุมภาพันธ์ 2552    ณ มหาวิทยาลัยสงขลาศรีนครินทร์ วิทยาเขตภูเก็ต
พิษณุโลก วันที่ 27 กุมภาพันธ์ 2552    ณ โรงแรมท็อปแลนด์ พิษณุโลก
หนองคาย วันที่ 6 มีน่าคม 2552    ณ โรงแรมเดอะแกรนด์ หนองคาย
ตรัง วันที่ 13 มีนาคม 2552    ณ โรงแรมธรรมรินทร์ธนา ตรัง
กรุงเทพ วันที่ 19-20 มีนาคม 2552    ณ มหาวิทยาลัยศรีปทุม
 
==> คลิก โหลดในสมัคร    http://aster.spu.ac.th/file/user/113/113/upload/log123.pdf
สมัครอบรมฟรี ไม่เสียค่าใช้จ่ายในการอบรม
พร้อมส่งแบบตอบรับมายัง โทรสาร 0 2579 8662 / 02 579 1111 ต่อ 2432
 
หรือส่งรายละเอียดทาง E-MAIL : asc_chanon@hotmail.com
 
สอบถามรายละเอียดเพิ่มเติมได้ที่
คุณชานนท์  สุราภา  โทรศัพท์ 089 889 7109
คุณศราวุธ  กูลศิริศรีตระกูล โทรศัพท์ 081 481 2498

51
อยากได้ตัวอย่างหรือแนงทางเขียนโปรแกรมGPSติดต่อกับGoogle Map พอดีจะลองเขียนใช้เองครับใครพอทราบบ้าง

ขอบคุณครับ

หน้า: 1 2 [3]