Latest News

"เป็นห่วง"

Posted by Sunanta063 , under | 0 ความคิดเห็น


เวลาที่เราได้รับรู้มาว่า…ใครคนนึงไม่สบายใจ

ความรู้สึกที่มันเกิดขึ้นมามีเพียงสิ่งเดียวเท่านั้น

“เป็นห่วง” ซึ่งมันจะเกิดขึ้นโดยที่เราไม่รู้ตัวเลย

อยู่ๆมันก็วิ่งขึ้นมา ณ วินาทีที่เราได้รู้ว่า จิตใจเค้าได้รับการกระทบกระเทือน
 

อยากทำอะไรก็ได้ แค่ให้เค้ารู้สึกดี

อยากทำอะไรก็ได้ แค่ให้รู้ว่าเค้ายิ้มแล้ว

อยากทำอะไรก็ได้ ที่จะสามารถแบ่งเบาส่วนนั้นออกมาได้บ้าง

อะไรก็ตามที่เพื่อนคนนี้ จะสามารถทำเพื่อเธอได้

รับรองเลยว่าจะไม่ลังเลที่จะทำ จะปฏิบัติ
- - -

ฉันยินดีจะรับฟัง เพราะอย่างน้อยการที่เธอได้ระบายให้ฉันฟัง

ฉันก็ภูมิใจที่ได้เป็นผู้รับรู้ปัญหา แต่ไม่รู้หรอกว่าจะช่วยอะไรได้มั้ย

อาจไม่มีคำปรึกษา อาจไม่มีความช่วยเหลือ
 

แต่สิ่งที่มีให้คือกำลังใจ และรอยยิ้ม

เพราะฉันจะเป็นที่ว่างให้เธอได้นั่งลงพักผ่อน

ก่อนที่เธอจะไปสู้กับปัญหานั้นอีกครั้ง ด้วยกำลังใจที่เข้มแข็ง

จะกุมมือเธอไว้เสมอ
 
...คุณเคยรู้สึกอย่างนี้ กับใครบ้างไหม ??

คุณกำลังมองข้ามสิ่งดีๆไปรึเปล่า....

Posted by Sunanta063 , under | 0 ความคิดเห็น



เคยคิดไหมว่า.
ใครคนหนึ่งที่คุณไม่ได้คาดฝันเค้าจะมารักคุณ
อย่ามองข้ามเขาไป เพราะบางทีสิ่งที่คุณค้นหาอาจจะอยู่ในตัวของคนๆ นั้นก็ได้
ถ้าคิดว่า รู้สึกดีๆ กับใครคนนั้นอย่าลืมบอกเค้า ก่อนที่มันจะสายไป
วันเวลาอาจจะจำเป็นในการศึกษาใครซักคนหนึ่ง
แต่สิ่งทีสำคัญมากกว่านั้นคือ
เราเข้ากันได้หรือเปล่า เวลาเราอยู่ด้วยกัน เวลาเราได้คุยกัน
เค้าทำให้เราสบายใจได้หรือเปล่าเวลาเราไม่สบายใจ
และสุดท้าย เค้ารับเราได้หรือเปล่าที่เราเป็นเรา

มันไม่ง่ายเลยที่คุณจะเจอกับใครซักคน
ที่คุยกับคุณแล้วสร้างความรู้สึกสบายใจให้กับคุณ
เพราะว่าคนทุกคนไม่เหมือนกัน
ถ้าวันนี้คุณเจอคน ๆ นั้น
คนที่คุณรู้สึกดีเวลาอยู่ใกล้ ๆ กับเค้า
อย่าลืมบอกเค้า
อย่าคิดแค่ รอ ต้องรอจนแน่ใจ
เพราะวันเวลาไม่ได้ช่วยให้ความรักสมหวังซะทีเดียว
บางทีเวลาอาจจะเป็นตัวทำลายสิ่งดีๆนี้ด้วยซ้ำ
ที่แน่ที่สุดคือ ตัวคุณ
อาจจะเป็นคนผลักสิ่งที่ดีที่สุดไปจากชีวิตของคุณเอง!
อย่าอยู่กับอดีต เพราะอดีตคือวันเวลาที่ผ่านไป
อย่าฝันกับอนาคต เพราะไม่มีอะไรที่แน่นอน
จงอยู่กับปัจจุบัน เพราะปัจจุบันยังอยู่กับคุณ
เพราะฉะนั้น

หากวันนี้คุณเจอใครคนหนึ่งที่คุณรู้สึกดีเวลาอยู่ใกล้เค้า

อย่าแคร์ใคร เพราะบางทีคุณอาจจะรักเค้าเข้าแล้วด้วยซ้ำ
อย่าลืมบอกเค้านะ ก่อนที่มันจะสายไป
แต่หากว่าคุณยังไม่เจอ อย่าลืม...จำไว้
การลดทิฐิมานะ
ลดความเย่อหยิ่งในศักดิ์ศรีของตัวเองลง
เพราะความรักไม่ได้ต้องการให้มีใครแพ้ใครชนะ
ไม่มีใครผิดและไม่มีใครถูก

แต่ถ้าคุณคิดว่าชัยชนะเป็นสิ่งสำคัญ
คุณคือนักพนัน ไม่ใช่นักกีฬา
อย่าเห็นความรักเป็นเกมกีฬา
บางทีคนที่ เค้ารักคุณ
อาจจะรอฟังคำ ๆ หนึ่งจากคุณอยู่ก็ได้
สำรวจดูว่าใครคนนั้นอยู่ไกลหรือใกล้คุณหรือเปล่าในเวลานี้
อย่าทำทุกอย่างให้สายไป		      

เทคนิคการติดตั้งระบบ LAN ไร้สายให้ปลอดภัยจากแฮกเกอร์

Posted by Sunanta063 , under | 0 ความคิดเห็น


10 เทคนิคการติดตั้งระบบ LAN ไร้สายให้ปลอดภัยจากแฮกเกอร์

1. วาง Access Point (AP) ในตำแหน่งที่เหมาะสม
ไม่ ควรวาง AP ไว้ในระบบ LAN ภายใน ควรวาง AP บริเวณหน้า Firewall จะปลอดภัยกว่า แต่ถ้าจำเป็นจริงๆ ต้องวางภายใน LAN ที่เป็น Internal Network ก็ควรจะมีการเพิ่มการ Authentication, Encryption เข้าไปด้วย

2. กำหนดรายการ MAC Address ที่สามารถเข้าใช้ AP ได้เฉพาะที่เราอนุญาติเท่านั้นการ Lock ด้วยวิธีกำหนดค่า MAC Address นั้น แม้ว่าจะไม่ใช้วิธีที่กัน Hacker ได้ 100% ก็ตาม เพราะ Hacker สามารถ Spoof ปลอม MAC Address ได้ แต่ก็ยังดีกว่าไม่มีการกำหนดเสียเลย เหมือนกับว่าเราควรมีการป้องกันหลายๆ วิธี การกำหนด MAC Address ให้เฉพาะเครื่องที่เราอนุญาตก็เป็นการกันในชั้นหนึ่ง เพื่อให้ Hacker เกิดความยากลำบากในการ Hack เข้าสู่ระบบ Wireless LAN ของเรา

3. จัดการกับ SSID (Service Set Identifier) ที่ถูกกำหนดเป็นค่า Default มาจากโรงงานผลิตค่า SSID จะถูกกำหนดเป็นค่า Default มาจาก Vendor เช่น Cisco Aironet กำหนดเป็นชื่อ tsunami เป็นต้น เราควรทำการเปลี่ยนค่า SSID ที่เป็นค่า Default ทันทีที่เรานำ AP มาใช้งาน และ ควรปิดคุณสมบัติการ Auto Broadcast SSID ของตัว AP ด้วย

4. ใช้ WEP (Wired Equivalent Privacy) security protocol ในการเข้ารหัสข้อมูลระหว่าง IEEE 802.11b Wireless LAN Client และ Access Point (AP)
มาตรฐาน WEP เป็นมาตราฐานหลักที่มีใน AP ทุกตัว แต่โดยปกติแล้วจะไม่ได้เปิดใช้ ทำให้แฮกเกอร์สามารถใช้โปรแกรม Packet Sniffer เช่น Ethereal (www.ethereal.com) ดักจับ Packet และสามารถอ่านข้อมูลที่เป็น Plain text ได้เพราะ AP มีลักษณะการทำงานแบบ HUB ไม่ใช่ Switching เหมือนที่เราใช้กันใน LAN ทุกวันนี้ เราจึงควรมีการเข้ารหัส Packet ของเราในระดับ Layer 2 เพื่อให้ยากต่อการจับด้วยโปรแกรมประเภทนี้ ถ้าเราเพิ่มการ generate WEP Key เป็นแบบ Dynamic จะช่วยให้ปลอดภัยมากยิ่งขึ้น รวมถึงการใช้งานแบบ Session-Based และ User-Based WEP Key ก็ช่วยได้เช่นกัน

5. อย่าหวังพึ่ง WEP อย่างเดียว เพราะ WEP สามารถที่จะถูก Crack ได้
การ เพิ่ม WEP เข้ามาในการใช้งาน Wireless LAN เป็นสิ่งที่ควรทำ แต่ WEP ก็ไม่สามารถกันพวกแฮกเกอร์ได้ 100% เพราะมีโปรแกรมที่สามารถถอดรหัส WEP ได้ ถ้าได้ IP Packet จำนวนมากพอ เช่น โปรแกรม AirSnort จาก http://www.shmoo.com เป็นต้น เพราะฉะนั้นเราควรเพิ่มการป้องกันใน Layer อื่นๆ เข้าไปด้วย

6. ใช้ VPN ร่วมกับการใช้งาน Wireless LAN การ ใช้ VPN ระหว่าง Wireless LAN Client กับ AP ต่อเชื่อมไปยัง VPN Server เป็นวิธีที่ปลอดภัยมากกว่าการใช้ WEP และ การ Lock MAC Address การใช้ VPN ถือได้ว่าเป็นการป้องกันที่ลึกอีกขั้นหนึ่ง และ เป็นการรักษาความปลอดภัยในลักษณะ end to end อีกด้วย

7. เพิ่มการ Authentication โดยใช้ RADIUS หรือ TACACS Server
ถ้า องค์กรมี RADIUS Server หรือ CISCO Secure ACS (TACACS) Server อยู่แล้ว สามารถนำมาใช้ร่วมกับ AP ที่มีความสามารถในการตรวจสอบ Username และ Password ก่อนที่ผู้ใช้จะเข้าสู่ระบบ (Authentication Process) และ ทำให้ผู้ใช้ไม่ต้องจำหลาย Username หลาย Password ผู้ใช้สามารถใช้ Username และ Password เดียวกับที่ใช้ในระบบ Internal LAN ได้เลย ทำให้สะดวกในการบริหารจัดการ Account ภายใน และ IT Auditor ควรตรวจสอบการเข้าระบบ Wired และ Wireless LAN จาก Log ของระบบด้วย

8. การใช้ Single Sign On (SSO) ดังที่กล่าวมาแล้วในข้อ 7 ควรกำหนดเป็น Security Policy ให้ กับองค์กรสำหรับระบบ Wired และ Wireless LANเพื่อ ที่เราสามารถที่จะกำหนดคุณสมบัติ AAA ได้แก่ Authentication, Authorization และ Accounting ได้ การใช้งานควรกำหนด Security Policy ทั้งระบบ Wired และ Wireless LAN ไปพร้อมๆ กัน และ แจ้งให้ผู้ใช้ได้ทราบปฎิบัติตาม Security Policy และสามารถตรวจสอบได้

9. อุปกรณ์ Wireless LAN จากแต่ละผู้ผลิตอาจมีคุณสมบัติแตกต่างจากมาตรฐานและมีปัญหาในการทำงานร่วมกัน
แม้ ว่าผู้ผลิตอุปกรณ์จะผลิตตามมาตรฐาน IEEE 802.11b ผู้ผลิตบางรายมักจะเพิ่มคุณสมบัติบางอย่างเฉพาะผู้ผลิตรายนั้นๆ เช่น เพิ่มคุณสมบัติทางด้าน security ของอุปกรณ์เป็นต้น เราควรตรวจสอบให้ดีก่อนที่จะติดสินใจซื้อมาใช้งานจริงว่าอุปกรณ์ไม่มีปัญหา ในการทำงานร่วมกัน

10. ระวัง Rouge AP แม้คุณจะไม่ได้ใช้ระบบ Wireless LAN เลยก็ตาม
การ Hack จากภายในองค์กรในสมัยนี้ทำได้ง่าย แม้องค์กรจะไม่ได้ใช้ระบบ Wireless LAN เลย วิธีการก็คือ มีผุ้ไม่หวังดีทำการแอบติดตั้ง AP ที่ไม่ได้รับอนุญาติเข้ากับระบบ Internal LAN เรียกว่า Rouge AP จากนั้นผุ้ไม่หวังดีก็สามารถ Access Internal LAN ผ่านทาง Rouge AP ที่ทำการแอบติดตั้งไว้ ซึ่งเขาสามารถเข้าถึงระบบภายในได้ จากภายนอกอาคาร หรือ จากที่จอดรถของบริษัทก็ได้ ถ้าระยะห่างไม่เกิน 100 เมตร จาก AP ที่แอบติดตั้งไว้

เราควรมีการตรวจสอบ Rouge AP เป็นระยะๆ โดยใช้โปรแกรม Networkstumbler (http://www.netstumbler.com) เพื่อหาตำแหน่งของ Rouge AP หรือ เราควรติดตั้ง IDS (Intrusion Detection System) เช่น SNORT (http://www.snort.org) เพื่อคอยตรวจสอบพฤติกรรมแปลกๆ ในระบบ Internal LAN ภายในของเราเป็นระยะๆ จะทำให้ระบบของเรามีความปลอดภัยมากขึ้น และ มีการเตือนภัยในลักษณะ Proactive อีกด้วย.

ที่มา
http://variety.teenee.com/foodforbrain/23833.html