10 เทคนิคการติดตั้งระบบ LAN ไร้สายให้ปลอดภัยจากแฮกเกอร์

10 เทคนิคการติดตั้งระบบ LAN ไร้สายให้ปลอดภัยจากแฮกเกอร์

1. วาง Access Point (AP) ในตำแหน่งที่เหมาะสม
ไม่ ควรวาง AP ไว้ในระบบ LAN ภายใน ควรวาง AP บริเวณหน้า Firewall จะปลอดภัยกว่า แต่ถ้าจำเป็นจริงๆ ต้องวางภายใน LAN ที่เป็น Internal Network ก็ควรจะมีการเพิ่มการ Authentication, Encryption เข้าไปด้วย

2. กำหนดรายการ MAC Address ที่สามารถเข้าใช้ AP ได้เฉพาะที่เราอนุญาติเท่านั้น
การ Lock ด้วยวิธีกำหนดค่า MAC Address นั้น แม้ว่าจะไม่ใช้วิธีที่กัน Hacker ได้ 100% ก็ตาม เพราะ Hacker สามารถ Spoof ปลอม MAC Address ได้ แต่ก็ยังดีกว่าไม่มีการกำหนดเสียเลย เหมือนกับว่าเราควรมีการป้องกันหลายๆ วิธี การกำหนด MAC Address ให้เฉพาะเครื่องที่เราอนุญาตก็เป็นการกันในชั้นหนึ่ง เพื่อให้ Hacker เกิดความยากลำบากในการ Hack เข้าสู่ระบบ Wireless LAN ของเรา

3. จัดการกับ SSID (Service Set Identifier) ที่ถูกกำหนดเป็นค่า Default มาจากโรงงานผลิตค่า SSID จะถูกกำหนดเป็นค่า Default มาจาก Vendor เช่น Cisco Aironet กำหนดเป็นชื่อ tsunami เป็นต้น เราควรทำการเปลี่ยนค่า SSID ที่เป็นค่า Default ทันทีที่เรานำ AP มาใช้งาน และ ควรปิดคุณสมบัติการ Auto Broadcast SSID ของตัว AP ด้วย

4. ใช้ WEP (Wired Equivalent Privacy) security protocol ในการเข้ารหัสข้อมูลระหว่าง IEEE 802.11b Wireless LAN Client และ Access Point (AP)
มาตรฐาน WEP เป็นมาตราฐานหลักที่มีใน AP ทุกตัว แต่โดยปกติแล้วจะไม่ได้เปิดใช้ ทำให้แฮกเกอร์สามารถใช้โปรแกรม Packet Sniffer เช่น Ethereal (www.ethereal.com) ดักจับ Packet และสามารถอ่านข้อมูลที่เป็น Plain text ได้เพราะ AP มีลักษณะการทำงานแบบ HUB ไม่ใช่ Switching เหมือนที่เราใช้กันใน LAN ทุกวันนี้ เราจึงควรมีการเข้ารหัส Packet ของเราในระดับ Layer 2 เพื่อให้ยากต่อการจับด้วยโปรแกรมประเภทนี้ ถ้าเราเพิ่มการ generate WEP Key เป็นแบบ Dynamic จะช่วยให้ปลอดภัยมากยิ่งขึ้น รวมถึงการใช้งานแบบ Session-Based และ User-Based WEP Key ก็ช่วยได้เช่นกัน

5. อย่าหวังพึ่ง WEP อย่างเดียว เพราะ WEP สามารถที่จะถูก Crack ได้
การ เพิ่ม WEP เข้ามาในการใช้งาน Wireless LAN เป็นสิ่งที่ควรทำ แต่ WEP ก็ไม่สามารถกันพวกแฮกเกอร์ได้ 100% เพราะมีโปรแกรมที่สามารถถอดรหัส WEP ได้ ถ้าได้ IP Packet จำนวนมากพอ เช่น โปรแกรม AirSnort จาก http://www.shmoo.com เป็นต้น เพราะฉะนั้นเราควรเพิ่มการป้องกันใน Layer อื่นๆ เข้าไปด้วย

6. ใช้ VPN ร่วมกับการใช้งาน Wireless LAN
การ ใช้ VPN ระหว่าง Wireless LAN Client กับ AP ต่อเชื่อมไปยัง VPN Server เป็นวิธีที่ปลอดภัยมากกว่าการใช้ WEP และ การ Lock MAC Address การใช้ VPN ถือได้ว่าเป็นการป้องกันที่ลึกอีกขั้นหนึ่ง และ เป็นการรักษาความปลอดภัยในลักษณะ end to end อีกด้วย

7. เพิ่มการ Authentication โดยใช้ RADIUS หรือ TACACS Server
ถ้า องค์กรมี RADIUS Server หรือ CISCO Secure ACS (TACACS) Server อยู่แล้ว สามารถนำมาใช้ร่วมกับ AP ที่มีความสามารถในการตรวจสอบ Username และ Password ก่อนที่ผู้ใช้จะเข้าสู่ระบบ (Authentication Process) และ ทำให้ผู้ใช้ไม่ต้องจำหลาย Username หลาย Password ผู้ใช้สามารถใช้ Username และ Password เดียวกับที่ใช้ในระบบ Internal LAN ได้เลย ทำให้สะดวกในการบริหารจัดการ Account ภายใน และ IT Auditor ควรตรวจสอบการเข้าระบบ Wired และ Wireless LAN จาก Log ของระบบด้วย

8. การใช้ Single Sign On (SSO) ดังที่กล่าวมาแล้วในข้อ 7 ควรกำหนดเป็น Security Policy ให้กับองค์กรสำหรับระบบ Wired และ Wireless LANเพื่อ ที่เราสามารถที่จะกำหนดคุณสมบัติ AAA ได้แก่ Authentication, Authorization และ Accounting ได้ การใช้งานควรกำหนด Security Policy ทั้งระบบ Wired และ Wireless LAN ไปพร้อมๆ กัน และ แจ้งให้ผู้ใช้ได้ทราบปฎิบัติตาม Security Policy และสามารถตรวจสอบได้

9. อุปกรณ์ Wireless LAN จากแต่ละผู้ผลิตอาจมีคุณสมบัติแตกต่างจากมาตรฐานและมีปัญหาในการทำงานร่วมกัน
แม้ ว่าผู้ผลิตอุปกรณ์จะผลิตตามมาตรฐาน IEEE 802.11b ผู้ผลิตบางรายมักจะเพิ่มคุณสมบัติบางอย่างเฉพาะผู้ผลิตรายนั้นๆ เช่น เพิ่มคุณสมบัติทางด้าน security ของอุปกรณ์เป็นต้น เราควรตรวจสอบให้ดีก่อนที่จะติดสินใจซื้อมาใช้งานจริงว่าอุปกรณ์ไม่มีปัญหา ในการทำงานร่วมกัน

10. ระวัง Rouge AP แม้คุณจะไม่ได้ใช้ระบบ Wireless LAN เลยก็ตาม
การ Hack จากภายในองค์กรในสมัยนี้ทำได้ง่าย แม้องค์กรจะไม่ได้ใช้ระบบ Wireless LAN เลย วิธีการก็คือ มีผุ้ไม่หวังดีทำการแอบติดตั้ง AP ที่ไม่ได้รับอนุญาติเข้ากับระบบ Internal LAN เรียกว่า Rouge AP จากนั้นผุ้ไม่หวังดีก็สามารถ Access Internal LAN ผ่านทาง Rouge AP ที่ทำการแอบติดตั้งไว้ ซึ่งเขาสามารถเข้าถึงระบบภายในได้ จากภายนอกอาคาร หรือ จากที่จอดรถของบริษัทก็ได้ ถ้าระยะห่างไม่เกิน 100 เมตร จาก AP ที่แอบติดตั้งไว้
เราควรมีการตรวจสอบ Rouge AP เป็นระยะๆ โดยใช้โปรแกรม Networkstumbler (http://www.netstumbler.com) เพื่อหาตำแหน่งของ Rouge AP หรือ เราควรติดตั้ง IDS (Intrusion Detection System) เช่น SNORT (http://www.snort.org) เพื่อคอยตรวจสอบพฤติกรรมแปลกๆ ในระบบ Internal LAN ภายในของเราเป็นระยะๆ จะทำให้ระบบของเรามีความปลอดภัยมากขึ้น และ มีการเตือนภัยในลักษณะ Proactive อีกด้วย.

วิธีแก้ไข : การหายของไฟล์ .dll ต่างๆ

วิธีแก้ไข : การหายของไฟล์ .dll ต่างๆ

หลายคนมีปัญหากับไฟล์ dll ที่หาไม่เจอ แต่เรามีวิธีแก้ !

ปัญหาบางครั้งอาจจะทำให้ เปิดเกมส์บางอย่างที่มันจำเป็นต้องมีตัว dll นั้นไม่ได้
เราสามารถแก้ไขได้โดยดังนี้นะครับ...

1. เข้าเว็บ : http://www.dll-files.com/ นะครับ แล้วทำตามขั้นตอนดังนี้นะครับ


2. ต้องการไฟล์ dll อะไรนะครับ ให้ทำดังนี้นะครับ (ยกตัวอย่าง ไฟล์ของผมเองนะครับ)



3. จะเจอไฟล์ที่เราต้องการนะครับ ให้เรากดดาวน์โหลดด้านล่างนะครับ ดังนี้



4. จะมีหน้าต่างขึ้นมาให้ กดดาวน์โหลดอีกครั้งนะครับดังนี้



5. เมื่อได้แล้วนะครับ มันจะดาวน์โหลด (ไม่กี่วิ เพราะไฟล์เล็ก)



6. เมื่อได่ไฟล์ Zip มาแล้วนะครับ ให้ใช้โปรแกรม Winrar หรือ Winzip ก็ได้นะครับ ขั้นแรกต้องเปิด Readme ก่อนนะครับ เลือนมาด่านล่างจะมี Directory ที่เขาบอกให้ ใส่ไฟล์ dll
[c:\window\system ]



7. จากนั้นก็ Copy ไฟล์นั้นลงไปใน Directory ที่บอกนะครับ แล้วเป็นอันเสร็จเรียบร้อยนะครับ


Cradit By:supachai942@.jokergameth.com

รายชื่อไวรัสล่าสุด 18 Nov

Latest 10 virus alerts

18 Nov 09

Mal/Mdrop-T
Troj/Agent-LUI
Troj/PDFJs-EY
JS/Timean-Gen
Troj/Dropr-CH
Troj/JSRedir-AD
Troj/Swizzor-QC
W32/Autorun-AUY
W32/SillyFDC-EF
Mal/Harnig-B Top 10 virus hoaxes

18 Nov 09

1. Hotmail hoax
2. Budweiser frogs screensaver
3. Bonsai kitten
4. Olympic torch
5. MSN is closing down
6. A virtual card for you
7. Meninas da Playboy
8. Bill Gates fortune
9. JDBGMGR
10. Justice for Jamie

คำอธิบายคุณสมบัติของอาชีพที่เกี่ยวข้องกับ computer security

การรับสมัครบุคคลเข้าทำงานในตำแหน่งที่เกี่ยวข้องกับ computer security นั้น มีความจำเป็นอย่างมากที่จะต้องระบุคุณสมบัติให้ตรงกับความต้องการของหน่วย งาน เพื่อเป็นการเพิ่มประสิทธิภาพของหน่วยงานและเป็นเป็นผลดีกับผู้ที่สมัครเข้า มาทำงานด้วย คำอธิบายสั้นๆ ต่อไปนี้จะช่วยให้การกำหนดคุณสมบัติสามารถทำได้ง่ายยิ่งขึ้น

NOS administrator : เป็นผู้ดูแลระบบของ Unix/NT และทราบถึงวิธีในการทำ authentication ของ OS รวมทั้งการทำให้ OS นั้นมีความปลอดภัยมากยิ่งขึ้น

DBA : เป็นผู้ที่ดูแลความปลอดภัยของฐานข้อมูล โดยมีเชี่ยวชาญในฐานข้อมูลยี่ห้อนั้นๆ เนื่องจากฐานข้อมูลคนละชนิดกันนั้นก็มีวิธีการในการป้องกันและแก้ปัญหาที่ แตกต่างกัน

Programmer : มีความสามารถในการเขียน shell script, perl , C , C++ ซึ่งอาจจะมีความจำเป็นสำหรับบางหน่วยงานที่มีความจำเป็นต้องเขียนโปรแกรม ขึ้นมาใช้เอง

Network administrator : เป็นผู้ที่มีความเชี่ยวชาญและมีความเข้าใจลักษณะการทำงานในเรื่องของ TCP/IP หรือ protocol อื่นๆ รวมทั้งฮาร์ดแวร์ที่เกี่ยวข้อง

Network architect : เป็นผู้ที่รู้ว่าควรจะวาง firewall ไว้ที่ใด ควรจะมีอะไรใน DMZ และเป็นผู้ที่ตัดสินใจได้ว่าควรจะใช้ fiber หรือ wireless สำหรับการเชื่อมต่อเครือข่าย

Security administrator : เข้าใจ rule set ของ firewall รวมทั้ง IDSes และ sniffers

Technical writer : ในกรณีที่ต้องการเขียน technical report เท่านั้น

Hacker : เป็นบุคคลที่มีความพิเศษในตัว มีความตั้งใจในการวิเคราะห์ถึงหลักการทำงานของสิ่งต่างๆ รวมทั้งสามารถคิดค้นทางออกของปัญหาได้ มีความคิดสร้างสรรค์และไม่ยึดติดในกรอบเดิมๆ

Detective : การสืบสวนก็เป็นส่วนหนึ่งของงานที่เกี่ยวข้องกับ computer security

หาคนเล่น bit และ NetCut ด้วย wireshark traffic

หลายๆคนถามว่าจะดูยังไงว่า คนไหนเล่น netcut หรือ bit torrent ผมมีตัวอย่างจากหอผมให้ดูครับ Handsome

โดยตัวอย่างนี้ผมได้มาจากโปรแกรม wireshark ซึ่งเป็น network sniffer ตัวที่ผมใช้ประจำ

download ฟรีได้จาก http://www.wireshark.org

วิธีการใช้งาน

เปิด wireshark ขึ้นมา
- ตรง Filter: ใส่ !ip.addr==เบอร์ IP ของเครื่องเรา , เช่นเครื่องผมเป็น IP 192.168.1.102 ก็ใส่เป็น !ip.addr==192.168.1.102
- กด Capture -> Interface , ดูว่า Interface ไหนที่มี traffic วิ่งอยู่บน start ที่ interface นั้น
ปล่อยมันทำงานไปซักพัก ปกติภายใน 1 นาทีคุณน่าจะรู้แล้วว่าเกิดอะไรขึ้นมาบ้างใน network ของคุณ



การแปลผลลัพธ์

1. Netcut

หลักการในการสังเกต จาก traffic คุณจะเห็นว่ามี computer เครื่องใดเครื่องหนึ่ง ตอบ arp มากผิดปกติ



ใน กรณีนี้ เขาใช้ netcut ให้ไปตัดที่ Router ของหอเลย (เลวจริงๆ) จึงเห็นว่า traffic ของ arp ทั้งหมดวิ่งไปที่เครื่องของเขา เมื่อเขาทำแบบนี้จะทำให้เครื่องทั้งหอเล่นเน็ตไม่ได้ ถ้าไม่มีการป้องกัน

วิธีป้องกัน

start -> run -> cmd
ใช้คำสั่ง arp -s , โดยที่ IP , MAC ADDRESS เป็นของ router ก่อนที่จะโดน netcut
วิธีหา arp ก็หาได้โดยการใช้คำสั่ง arp -a ดูที่ IP ที่เป็น gateway ที่เราเห็นจาก start -> run -> cmd , ipconfig /all

2. Bit Torrent
หลักการในการสังเกต จะเห็นว่ามีการส่ง UDP จาก computer เครื่องหนึ่งออกไปยัง host จำนวนมากในคราวเดียวกัน



ใน ส่วนหน้าจอสุดท้าย คุณมันจะเจอคำว่า token, get_peers, find_node, BT-SEARCH หรือว่า infohash มั่นใจได้เลยว่า เจ้านี่เป็น packet ของ bit แน่นอน


เมื่อคุณรู้ห้องแล้ว คุณก็เดินไปบอกเจ้าของหอ พร้อมทั้งหลักฐานให้เขาเพื่อดำเนินการต่อไป ง่ายๆก็บอกให้เขาไปดึงสายไอ้ห้องนั้นออก
จากนั้นก็รอพลคนเล่นเน็ตในหอไปจัดการมัน

Credit : CyberJiab@beartai.com


http://smf.ruk-com.in.th/index.php?topic=9391.0

วิธีตรวจดูว่า ใครเข้ามา Hack เครื่องเราบ้าง

วิธีตรวจดูว่า ใครเข้ามา Hack เครื่องเราบ้าง
เอ.............. เราเล่น net เพลินๆอยู่นี่มีใครแอบเข้ามาหาเราหรือเปล่าน้อ

** Google แอบย่องมาเก็บข้อความในเครื่องเราไปโชว์ทั่วโลกบ้างมั้ยนี่
** แล้วพวกโฆษณา แฝงเข้ามาบ้างไหม อื่ม... เรามี Anti spyware แล้วนี่
** มีบรรดา hacker มาเยี่ยมบ้างไหม

เอางี้ มาดูวิธีแอบดูว่าใครหรือมีอะไรมาแวะหาเราบ้าง
ในขณะที่สมาชิกกำลังใช้งาน internet อยู่ (ไม่ว่าจะเป็น www, FTP, ตรวจสอบ mail ด้วย POP3/SMTP โดยผ่าน protocal TCP/IP)

ท่านรู้มั้ยว่ามีใคร connected มายังเครื่องคอมฯของท่านบ้าง (มีพวก Hacker มาป้วนเปี้ยนหรือเปล่า) และก็อยากทราบหรือไม่ว่ามาจากไหน
ไม่ยากครับที่จะตรวจสอบ เพียงทำตามขั้นตอน ข้างล่างนี้...

++ เริ่มที่ ตัว Start ให้ท่าน คลิกที่ Start ---> Run
++ ที่ Run พิมพ์คำว่า netstat 10 (10 หมายถึงให้ update การ connect ใหม่ทุก ๆ 10 วินาที)
++ เสร็จแล้ว กดปุ่ม <>

ก็ดู ip แปลกๆที่เชื่อมต่อเข้ามาทาง port ที่แปลกๆ

[โพสกระทู้นี้ลงทวิตเตอร์] เวบแฮคเกอร์ประกาศ.."ทำให้คอมติดไวรัสได้เท่าไหร่ ได้เงินเท่านั้น"

ผู้ก่อการร้ายไซเบอร์สเปซเตรียมยกทัพเจาะระบบคอมพิวเตอร์ทั่วโลกแลกเงิน ยกเว้นคอมพิวเตอร์ในประเทศรัสเซีย

เวบ ไซต์ Pay-Per-Install.org ประกาศรับสมัครแฮคเกอร์มือดีพร้อมๆ กับเปิดตัวตลาดไวรัสเหมือนจริง ( virtual malware flea market ) โดยยินยอมที่จะจ่ายเงินให้กับเเฮคเกอร์คนใดก็ตามที่สามารถเจาะระบบได้ตาม เป้าหมายเท่าจำนวนที่ระบุโดยมีค่าตอบแทนอยู่ที่ 140 ดอลล่าร์สหรัฐหรือประมาณ 4,200 บาทไทยต่อคอมพิวเตอร์ 1,000 เครื่องในสหรัฐอเมริกา โดยทางเวบไซต์จะมีโปรแกรมไวรัสและมัลแวร์ต้นแบบให้เลือกใช้หรือไปพัฒนาต่อ และนอกจากนั้นยังนำเสนอค่าตอบแทน 110 ดอลล่าร์สหรัฐต่อคอมพิวเตอร์ 1,000 เครื่องในประเทศสังกัดสหราชอาณาจักร 60 ดอลล่าร์สหรัฐต่อ 1,000 เครื่องในประเทศอิตาลี 30 ดอลล่าร์สหรัฐต่อ 1,000 เครื่องในประเทศฝรั่งเศสและ 6 ดอลล่าร์สหรัฐต่อ 1,000 เครื่องในประเทศเเถบเอเซียทั้งหมด แต่ทางเวบไซต์ไม่มีนโยบายจ่ายค่าตอบแทนให้กับการเจาะระบบเครื่องคอมพิวเตอร์ ของประเทศรัสเซียและประเทศที่เคยรวมกันเป็นอดีตสหภาพโซเวียตมาก่อนด้วย เหตุผลที่ไม่เปิดเผย

ที่มา http://www.pantip.com/tech/newscols/news/081009i.shtml



http://smf.ruk-com.in.th/index.php?topic=9378.0