หลังจากห่างหายไปจากการอัปเดตปล่อยให้เว็บร้างไปนานเนื่องจากภาระกิจการทำวิทยานิพนธ์จึงทำให้ไม่ได้ทำงานทำการอย่างอื่นเป็นชิ้นเป็นอัน วันนี้ก็ได้ฤกษ์กลับมาเขียนอะไรๆบนเว็บอีกครั้งหลังจากวิทยานิพนธ์เสร็จแล้วและทำเรื่องจบหมดแล้ว จริงๆแล้วเรื่องนี้ตั้งใจจะเขียนมานานแล้วก็เลยถือโอกาสอัปเดตเว็บซะหน่อย
หลายคนคงมีปัญหากับการที่ Apache 2.0 บน Linux ไม่แสดงไฟล์ที่มีขนาดเกิน 2Gb ปัญหานี้ผมเจอตอนใช้เซิร์ฟเวอร์ตัวเก่าโหลดบิตไฟล์ DVD ISO ที่มีขนาด 4Gb แต่ไม่สามารถดาวน์โหลดกลับลงมาได้ทาง HTTP ถ้าจะ FTP ก็จะช้าเกินไปก็เลยหาข้อมูลอยู่นานจึงได้วิธีที่สามารถแบ่งไฟล์ขนาดใหญ่ให้มีขนาดเล็กลงได้ด้วยคำสั่งง่ายๆ คือ
split -b 1024m Avatar.ISO
เพียงเท่านี้ก็จะแบ่งไฟล์ขนาดใหญ่ให้เป็นขนาดเล็กได้ตามต้องการ จากตัวอย่างไฟล์ที่ได้จะมีขนาด 1Gb ถ้าต้นฉบับขนาด 4Gb ก็จะได้ 4 ไฟล์
ตามนี้
xaa
xab
xac
xad
ส่วนวิธีการรวมไฟล์ก็ง่ายๆโดยการใช้คำสั่ง copy ธรรมดาๆ
copy /b xa* Avatar.ISO /b
หลังจากนั้นรอจนรวมไฟล์เสร็จก็จะได้ไฟล์ ISO ที่พร้อมจะนำไปใช้งานได้ทันที
�������� เป็นเวลา 3 วันที่ไม่ได้ on M สงสัยว่าทางคอนโดจัดการเรื่องเครือข่าย internet ใหม่เลยมีปัญหากับการเล่น M แต่เวลาผ่านไป 3 วันยังเล่นไม่ได้เลยทำการค้นหาข้อมูล error code : 80072745
�������� แล้วก็เจอว่ามีคนที่มีชะตากรรมเดียวกับเราอยู่ไม่น้อยหลายๆคนเข้าใจเหมือนกันว่ามันเป็นปัญหาที่ Network และก็มุ่งที่จะแก้ปัญหาที่ Network อย่างการไปแก้ไฟล์ windows/dirver/etc/host� เป็นต้น สุดท้ายก็ใช้งานไม่ได้เหมือนเดิม เอาหล่ะสิคงอดเล่นไปอีกนาน แต่ก็ยังพยายามหาต่อไปจนกระทั้งมาเจอเว็บ [1] เหมือนฟ้าส่งมาแก้ปัญหาได้จริงๆ
������� จริงๆมันก็เป็นปัญหาที่เรามองข้ามนั้นคือ antivirus เครื่องที่ผมใช้งานอยู่เป็น NOD32 มันจะทำการ update ตลอดเวลารวมทั้ง update ตัวโปรแกรมมันด้วยมันคงจะหวังดีกับเราเลยทำการ block msn เราซะ�� สำหรับวิธีแก้ปัญหาง่ายมาก เข้าไปที่ NOD32 แล้วไปที่ advance setup ->Antivirus and antispyware -> Web access protection -> HTTP -> Web browser หา msnmsgs.exe� ต้องไม่มีเครื่องหมายหน้า msnmsgs.exe เหมือนในรูปที่ 2 จากนั้น ok แล้วก็ลองเข้า msn อีกครั้ง หวังว่าคงมีประโยชน์แก่ผู้ที่กำลังประสบปัญหาเดียวกัน
�
ข้อมูลอ้างอิง
[1] http://www.com-th.net/webboard/index.php?topic=67098.msg459043#msg459043
��������������� หลังจากที่เครื่องมีอาการแปลกๆมาได้อาทิตย์เริ่มรู้สึกทนไม่ได้คิดจะลงWindows ใหม่ก็คงเสียเวลาน่าดูอีกทั้งงานก็เร่งเลยได้แต่บ่อยอาการทิ้งไว้เพราะว่าเครื่องยังทำงานได้ถึงแม้ว่าจะไม่เต็มที่นัก
��������������� อาการแปลกๆที่ว่าคือเมื่อใช้งาน IE มีขนาด font ที่ใหญ่มากเข้าใช้งานเว็บ google.com จะมีข้อความแจ้งดังรูป1 Opera ไม่สามารถเข้าเว็บได้และ Google Chrome ก็จะเข้าเว็บไม่ได้พร้อมทั้งแสดงข้อความดังรูป 2
�
�
���������������� เลยเกิดความสงสัยว่ามันเป็นเพราะอะไรทั้งๆที่เครื่องก็ลง NOD 32 เอาไว้และก็ Update ตลอดก็เลยเอาว่ะลงตัวใหม่ลองดูตั้งแต่ Webroot Spy Sweeper 5.8.1.55 , Bit Defence Anti VIRUS 2009, avas ,และ Avira AntiVir Premium 8.1.0.367 ผลก็ยังมีอาการเหมือนเดิม ก็เลยทำการหาข้อมูลว่าไอ้ตัวนี้มันชื่ออะไรทำไมมันถึงเหนียวได้ขนาดนี้ยังไงก็ไม่ยอมไปหลังจากสืบเสาะอยู่นานเลยได้รู้ว่ามันชื่อ Adware.Agent.BN และสิ่งที่ฆ่ามันได้คือ SDFix (สามารถโหลดได้ที่ http://downloads.andymanchesta.com/RemovalTools/SDFix.exe )
��������������� โดยขั้นตอนการทำงานเริ่มจาก
- 1. โหลด SDFix.exe ไว้ที่เครื่อง
- 2. ทำการรัน SDFix.exe จะได้ข้อมูลอยู่ที่ C:\SDFix
- 3. ทำการ Reboot เพื่อเข้า Safe Mode (ตอนบูตให้กด F8เพื่อจะเข้าเมนูเลือกเข้าทำงานแบบ Safe Mode
- 4. ทำการรัน C:\SDFix\RunThis.bat
- 5. กด Y เริ่มทำการ Cleanup
- 6. ใช้เวลาสักพักจนมีข้อความ Press any Key and it will restart the PC. กดปุ่มอะไรก็ได้เพื่อจะได้ Restart เครื่อง
- 7. หลังจากนั้นเข้า windows จะเข้าสู่ขั้นตอนสุดท้ายของการทำงานรอสักพัก จากนั้นก็จะมี Report.txt ขึ้นว่าจัดการอะไรไปบ้าง
�
ตัวอย่าง Report.txt
| [b]SDFix: Version 1.228 [/b]Run by tum on Mon 09/22/2008 at 05:18 PM�Microsoft Windows XP [Version 5.1.2600]
Running From: C:\SDFix
�
[b]Checking Services [/b]:
�
�
Restoring Default Security Values
Restoring Default Hosts File
�
Rebooting
�
�
[b]Checking Files [/b]:
�
Trojan Files Found:
�
C:\WINDOWS\SYSTEM32\WINDOW~1.EXE – Deleted
C:\Documents and Settings\tum\Local Settings\Temp\NFX30.tmp.exe – Deleted
C:\Documents and Settings\tum\Favorites\_backup\Videos.url – Deleted
C:\DOCUME~1\tum\LOCALS~1\Temp\lwpwer.exe.bat – Deleted
C:\DOCUME~1\tum\LOCALS~1\Temp\smchk.exe.bat – Deleted
C:\DOCUME~1\tum\LOCALS~1\Temp\windfr.exe.bat – Deleted
C:\WINDOWS\system32\autorun.ini – Deleted
C:\WINDOWS\system32\tdssadw.dll – Deleted
C:\WINDOWS\system32\tdssinit.dll – Deleted
C:\WINDOWS\system32\tdsslog.dll – Deleted
C:\WINDOWS\system32\tdssmain.dll – Deleted
C:\WINDOWS\system32\tdssserf.dll – Deleted
C:\WINDOWS\system32\tdssservers.dat – Deleted
C:\WINDOWS\system32\windows_update.exe – Deleted
�
�
Could Not Remove C:\WINDOWS\system32\drivers\TDSSserv.sys
Could Not Remove C:\WINDOWS\system32\drivers\tdssserv.sys
Could Not Remove C:\WINDOWS\system32\tdssl.dll
Could Not Remove C:\WINDOWS\system32\drivers\tdssserv.sys
Could Not Remove C:\WINDOWS\system32\tdssl.dll |
�
��������������� หลังจาก Clean ข้อมูลเสร็จพบว่าการทำงานกับสู่ปกติโปรแกรมต่างๆกลับมาทำงานปกติอีกครั้ง จากเหตุการณ์นี้สอนให้รู้ว่า ไม่มี Scan Virus ตัวไหนดีที่สุด
�
�
อ้างอิง
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
http://www.computing.net/windowsxp/wwwboard/forum/164487.html
����������� ในขณะที่นั่งทำงานบนโน๊ตบุคคู่ใจได้หลายชั่วโมงเริ่มรู้สึกว่าเครื่องทำงานช้าลงมีการอ่านhdd(harddisk)บ่อยขึ้น เอาหล่ะว่ะไวรัสเล่นกูอีกแล้วงานก็ยังไม่เสร็จก็เลยกดดู Windows Task Manager (Ctrl + Alt + Del) ลองไล่ดูว่าอะไรที่มันหน้าตาแปลกๆก็เจอตัวผู้ต้องสงสัย “cidaemon.exe” ไอ้นี่แน่ๆก็เลยจัดแจงถามพี่กู (google.com) ว่าไอ้นี้มันเป็นใครครับพี่ พี่กูก็ตอบมาหลายคำตอบเพราะเท่าที่ดูแล้วคนตกอยู่ในชะตาเดียวกับผมมีเยอะและทุกคนสงสัยว่าไอ้นี้มันเป็นไวรัสแน่ๆ� สรุปแล้วคำตอบของพี่กูที่โบ้ยไปที่เว็บ MS (Microsoft) [1] ว่ามันไม่ใช่ไวรัสแน่นอนมันคือบริการทำดัชนีของ windows โอ้แม่เจ้าเข้าใจผิดนี้เอง
��������� สำหรับคนที่ไม่ต้องการก็สามารถปิบริการนี้ได้โดย
1. Double-click My Computer, point to Explorer Bar on the View menu, and then click Search.
2. Click Change preferences, and then click Without Indexing Service.
3. Click No, do not enable Indexing Service, and then click OK.
ถ้าคนแปลไม่ออกก็ดูจากรูปแล้วกันน่ะง่ายดี
อ้างอิง
[1] http://support.microsoft.com/kb/899869/en-us�, http://support.microsoft.com/kb/899869/th
พอดีวันนี้ผมได้รับเมล์แปลกๆจากธนาคารแห่งนึง ด้วยความที่ผมไม่เคยใช้บริการของที่นั้นเลยแปลกใจว่าทำไมจึงส่งเมล์มาให้และจากประสบการณ์ที่เรียนวิชา Advance IT Security มาเลยทำให้พอจะเดาออกว่าต้องเป็น Phishing [1,2] แน่ๆ� ก็เลยจัดการดูที่ link ที่ส่งไปก็เลยรู้ว่า phishing จริงด้วย
ข้อควรปฏิบัติในกรณีเจอเหตุการแบบนี้
- ตรวจสอบให้แจ่ในก่อนว่าเป็นเมล์ของธนาคารจริง เช่นดู link ดังภาพ
- ถ้าไม่แน่ใจให้สอบถามไปที่ธนาคารโดยตรงเช่นโทรติดต่อแบบนี้แน่นอนกว่า
- ลบเมล์ทิ้งเลย
Phishing� [1] คือ การโจมตีในรูปแบบของการปลอมแปลงอี-เมล์ (Email Spoofing) และทำการสร้างเว็บไซต์ปลอม เพื่อทำการหลอกลวงให้เหยื่อหรือผู้รับอี-เมล์เปิดเผยข้อมูลทางด้านการเงินหรือข้อมูลส่วนบุคคลอื่นๆ อาทิ ข้อมูลของหมายเลขบัตรเครดิต บัญชีผู้ใช้ (Username) และ รหัสผ่าน (Password) หมายเลขบัตรประจำตัวประชาชน หรือข้อมูลส่วนบุคคลอื่นๆ
Phishing สามารถทำได้โดยการขโมยหรือนำเครื่องหมายหรือสัญลักษณ์ตลอดจนรูปลักษณ์ของธนาคารหรือสถาบันการเงินที่มีชื่อเสียง และบัตรเครดิตประเภทต่างๆของผู้ประกอบการ การให้สินเชื่อทางอินเตอร์เน็ต มาประกอบเข้ากับการหลอกลวงเหยื่อหรือผู้ใช้ให้เปิดเผยข้อมูล ซึ่งมีการประเมินเบื้องต้นว่า การโจมตีในรูปแบบของ phishing สามารถหลอกให้เหยื่อร้อยละ 5 ของทั้งหมด เปิดเผยข้อมูลที่ต้องการ นอกจากนี้ ผู้โจมตี (Hacker หรือ Spammer) ยังใช้ยุทธวิธีการหลอกลวงแบบ Social Engineering ประกอบเพิ่มเติม เพื่อให้มีความน่าเชื่อถือยิ่งขึ้น เช่น การหลอกลวงชื่ออี-เมล์ เป็นต้นว่า เป็นเรื่องด่วนจากธนาคาร การหลอกลวงว่าบัญชีที่ใช้งานจะหมดอายุ การเสนอสินค้าที่มีดอกเบี้ยต่ำต่างๆ เป็นต้น
เนื่องจากการโจมตีแบบ phishing ได้มีการแพร่ระบาดไปในหลายประเทศ ซึ่งทำให้คาดการณ์ได้ว่า อาจมีการแพร่เข้ามาในประเทศไทยในอีกไม่นานนี้ จึงมีความจำเป็นต้องแจ้งให้ประชาชนได้รับทราบถึงภัยที่มีความรุนแรงนี้
อ้างอิง
[1] เทคนิคการโจมตีแบบ “Phishing”, http://www.thaicert.org/paper/basic/phishing.php
[2] Phishing, http://en.wikipedia.org/wiki/Phishing
หลังจากที่ทนใช้อยู่นานกลับอาการที่ต้องรอ notebook shutdown นานมากก็เลยค้นหาข้อมูลเพื่อที่จะแก้ปัญหานี้ หลังจากที่ทำการค้นหาได้ซักพักก็เจอข้อมูลดังนี้
Start Registry Editor and navigate to the following key:� [1]
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
Set ClearPageFileAtShutdown value to 0
แปลเป็นภาษาคนได้ดังนี้ให้พิมพ์ regedit ที่ เมนู run
แล้วเข้าไปที่ HKEY_LOCAL_MACHINE -�CurrentControlSet – Control – Session Manager – Memory Management
แก้ไขค่าให้เป็น 0
อ้างอิง
[1] http://windowsxp.mvps.org/slowshutdown.htm
