สวัสดีครับวันนี้ผมก็มีเรื่องมาเล่าอีกแล้วแต่ขอเป็นเรื่องเกี่ยวกับเว็บไซด์หน่อยละกันครับ จากการที่ช่วงหลังๆเว็บไซด์ที่ผมดูแลอยู่เจอกับปัญหาการโจมตีเว็บไซด์ชนิดหนึ่งที่กลุ่มคนที่โดนจะรู้จักกันในชื่อ lizamoon attack ซึ่งเป็นการโจมตีด้วย SQL Injection (ข้อมูลเพิ่มเติมดูได้ใน Wikipedia ครับ) ชนิดหนึ่ง โดนกันทั่วโลกแล้วซึ่งแม้ว่าจะเกิดขึ้นมานานนับเดือนแล้วแต่ก็ยังมีเว้บไซด์ที่ยังโดนกันอยู่ครับ โดยวันนี้ผมจะมาแนะนำวิธีป้องกันเบื้องต้นให้กับผู้ที่ต้องการจะแก้ไขปัญหานี้ครับ

รูปภาพการโดนโจมตีแบบ lizamoon
     การตรวจสอบหาว่าเว็บไซด์ที่เราทำอยู่โดนการโจมตีแบบนี้หรือไม่สามารถสังเกตง่ายๆดังนี้ครับ
1. เว็บไซด์ของคุณใช้ฐานข้อมูลด้วยหรือไม่ถ้าไม่ได้ใช้ ไม่ต้องกังวลครับ แต่ถ้าใช้ให้ตรวจสอบต่อข้อ 2
2. หน้าเว็บไซด์เราโหลดช้าผิดปกติไปหรือเปล่า
3. พบเห็นการโหลดไฟล์แปลกๆ โดย Web Browser รุ่นใหม่ๆจะแสดงว่าโหลดไล์อะไรบ้างในแถบล่างนะครับ สังเกตดีดี
4. พบเนื้อหาในเว็บถูกแทรกโดย script แปลกๆ โดย script ที่ว่างนั้นจะเรียกไฟล์ ur.php จากเว็บไซด์ที่เราไม่รู้จัก

     ส่วนสุดท้ายหากใครต้องการเห็นชัดๆ มีโปรแกรมที่ช่วยตรวจสอบว่าเวลาเราเข้าเว็บไซด์นี้จะโหลดข้อมูลอะไรบ้างชื่อว่า fiddler2 ครับ สามารถโหลดได้ตามลิ้งครับ (โหลด fiddler 2) หลังจากโหลดมาแล้วก็ให้ติดตั้งได้ตามปกติครับ ถ้าหากเครื่องเราไม่มี Microsoft.NET Framework 2 โปรแกรมติดตั้งจะพาไปหน้าเว็บโหลดให้เราได้ทันทีครับ เมื่อลงเสร็จแล้วก็สามารถเปิดโปรแกรมเพื่อใช้งานได้ครับ

รูปภาพของโปรแกรม fiddler2
     วิธีใช้งานให้เราเปิดโปแกรม fiddler2 ขึ้นมาหลังจากนั้นเข้าเว็บไซด์ปกติ จะพบว่าโปรแกรมมีการแสดงข้อมูลที่โหลดจากเว้บให้เห็นทุกไฟล์เลยครับ แค่นี้เราก็ตรวจสอบได้แล้วว่าเว็บเราจะพบกับเจ้าไฟล์นี้หรือไม่
     วีธีแก้ไขครับ หลังจากที่เราพบ script lizamoon ในเว็บเรามีวิธีแก้ไขได้หลายแบบครับ ที่ผมทำคือเขียนโปรแกรมเช็ค script ตัวนี้แทนลบทิ้งครับ เป็นวิธีง่ายๆที่จะแก้ไขข้อมูลของเราให้เป็นปกติได้ก่อน แต่ถ้าใครจะใช้วิธี Restore Database ก็ทำได้ครับ
SQL Command เอาไว้ใช้หา Lizamoon ครับ
SELECT * FROM TABLE WHERE COLUMN like ‘%lizamoon script%’;
     ส่วนวิธีป้องกัน มีหลายวิธีครับที่ผมศึกษาจากเว็บไซด์ต่างประเทศครับส่วนใหญ่จะต้องเช็ค SQL Command ว่ามี script แปลกๆแฝงอยู่ก่อนคำสั่ง Query ของเราเพื่อป้องกันการโจมตีประเภทนี้ครับ และอีกวิธีคือการอัพเกรด SQL Server ของเราให้เป็นรุ่น 2008 จะช่วยป้องกันได้ครับ
     อาจจะไม่ละเอียดมาครับเพราะจะเลิกงานแล้ว หากมีอะไรเพิ่มเติมจะแจ้งไว้ส่วนท้ายข้องบทความนี้นะครับ

     สวัสดีครับทุกๆคน กลังจากที่หายไปนานนับเดือนเพราะเรื่องงานที่ผมยุ่งมาก ต้องวิ่งไปมาหลายที่ และกับเทศกาลที่ทุกคนรอคอยกับเทศกาลสงกรานต์ 2554 ที่มีเหตุการณ์น่าติดตามกัน ผมก็เลยอยากจะมาประมวลเหตุการณ์ที่อยากจะมาเล่าให้กับทุกๆคนฟังกันในเรื่องที่ผมได้ไปพบเจอมา อาจจะช้าไปหน่อยแต่ก็ลองดูครับ
     ช่วงสงกรานต์หลายคนถ้ามีญาติพี่น้อง หรือพ่อแม่อยู่ต่างจังหวัดก็เป็นโอกาสอันดีที่เราจะได้กลับไปพร้อมหน้ากันในช่วงวันหยุดพิเศษแบบนี้ครับ แต่ก็มีหลายคนที่ไม่ได้มีพี่น้อง หรือพ่อแม่อยู่ต่างจังหวัด คงจะตั้งตารอเล่นน้ำกันในวันที่ 13 เป็นแน่แท้นะครับ รู้สึกดีใจอย่างบอกไม่ถูกเนื่องจากคนรีบกลับบ้านกันตั้งแต่วันที่ 9 หรือ 10 เมษายนแล้ว แต่บางคนที่มาทำงานกันในวันที่ 11 และ 12 น่าจะดีใจที่ในกรุงเทพมีปริมาณรถน้อยลงอย่างเห็นได้ชัดทำให้เราตื่นสายมาทำงานได้ครับ ไม่น่าจะมีปัญหาเรื่องรถติดอะไรกัน ส่วนวันหลังจากนี้ก็เป็นวันที่เราจะได้สนุกกันกับวันสงกรานต์ แต่ผมเป็นคนนึงที่ไม่ค่อยชอบเล่นสงกรานต์เท่าไหร่เพราะกลัวเปียก แต่ถ้าให้พูดว่าไม่เล่นเลยก็ไม่น่าจะใช่มันก็ต้องมีเล่นกันบ้าง แต่สังเกตกันไหมครับว่าเวลาที่เราไม่ต้องการเล่นน้ำ เพราะมีเหตุผลจำเป็นเช่น รีบไปทำธุระ หรืออื่นๆในช่วงนี้แต่กลับโดนสาดน้ำเฉยเลยทั้งๆที่ยกมือบอกเค้าไปแล้วว่าไม่เล่น ทำให้ต้องหนีขึ้น TAXI กันซะส่วนใหญ่ แต่ที่น่าเป็นห่วงมากคือเวลาเล่นสงกรานต์ ต้องมีเด็กผู้หญิงใส่ชุดวาบหวิว (ขอใช้คำนี้เลยครับ เจอมากับตัวเอง) หรือไม่หนักกว่านั้นก็มีเต้นกันริมถนนกันเลยครับ เห็นภาพแล้วรู้สึกไม่ดีเลยที่เด็กไทยทุกวันนี้ทำไมทำตัวไม่ค่อยเหมาะสมกันซักเท่าไหร่ หนักไปกว่านั้นถึงขั้นถอดเสื้อโชว์หน้าอกกันอย่างที่เห็นในข่าว ผมเห็นแล้วหดหู่ใจครับ ไอ่คนเชียร์กันก็เชียร์กันเมามันไม่ได้คิดอะไรเลย ส่วนคนถอดก็เห็นคนเชียร์ก็ถอด ผมว่าที่ไปจับเค้าเสีย 500 มาจับพวกที่เชียร์ไปด้วยน่าจะดีครับ อยากเชียร์นักนะ
     อีกส่วนนึงที่เห็นได้ในสงกรานต์ก็คือวัยรุ่นดื่มเครื่องดื่มมึนเมา แล้วคึกคะนองเต้นกันริมถนน หรือไม่ก็บิดมอร์เตอร์ไซค์ไปมาน่าหวาดเสียวมากครับ ผมเจอเยอะมากเลยมีอยู่คนนึงเล่นกันริมถนน อยู่ดีๆก็หงายท้องมารถเกือบเหยียบตาย บ้างก็เมาแล้วทะเลาะไล่ตีกัน หนักยิ่งกว่านั้นก็ตีกันเลย จากเทศกาลดีดีที่เราจะได้อยู่ร่วมกับครอบครัว ทำบุญ ไปเที่ยว และเล่นน้ำกัน กลายเป็นต้องมาเจอกับเหตุการณ์แบบนี้ มันน่าไหมล่ะครับ

     วันนี้อยากจะมาเล่าเรื่องเกี่ยวกับ Server กันซะหน่อยเพราะช่วงนี้ผมเข้าโรงงานไปหลายวันเพื่อทำ Server ให้กับโรงงานลูกค้าแล้วเว็บไซด์ผมก็กำลังจะย้ายไปใช้ VPS ที่ว่านี้ด้วยล่ะครับเนื่องจากอยากจะลดต้นทุนอยู่ด้วย ดังนั้นเรามารู้จักกับเจ้า VPS กันก่อนดีกว่า

     VPS ย่อมาจากคำว่า Virtual Private Server หรือเครื่อง Server เสมือนนั้นคือเทคโนโลยีที่ใช้สำหรับให้เครื่อง Server คุณภาพสูง 1 เครื่องสามารถสร้าง Server จำลองภายในเครื่องตัวเองได้หลายๆเครื่อง ซึ่งเครื่องจำลองพวกนี้ก็คือ VPS ครับ ทำให้เราสามารถประหยัดทรัพยากร และค่าใช้จ่ายที่ต้องเสียไปกับการวางเครื่องจริงๆ เพียงแค่เราลงทุนเริ่มต้นด้วยการซื้อเครื่อง Server คุณภาพสูงกว่าปกติมาเพียง 1 หรือ 2 เครื่อง จากนั้นก็ติดตั้ง Software ควบคุมเครื่องจำลองเหล่านี้ เท่านี้ก็เหมือนกับว่าเราวางเครื่องจริงๆเพียง 1-2 เครื่องแต่เราได้เครื่องจำลองมาใช้ได้มากกว่า 10 เครื่องเลยครับ ค่าใช้จ่ายที่จะต้องเสียก็มีแค่ค่าวางเครื่องเพียง 2 เครื่องกับค่า IP หรือ Port แลน แค่นั้นครับ ถ้าเทียบกับเอาเครื่องจริงๆมาวางถึง 10 เครื่องอาจะต้องใช้เงินที่สูงกว่านี้แถมการควบคุมดูแลก็อาจจะยากกว่าด้วยครับ

เปรียบเทียบข้อดี และ ข้อเสียของ VPS
ข้อดี

• ประหยัดค่าใช้จ่าย
• ง่ายต่อการดูแลรักษา
• สามารถใช้งานเครื่อง Server ได้อย่างคุ้มค่ามากที่สุด

ข้อเสีย

• หากเกิดความเสียหายขึ้นมาอาจทำให้ระบบทั้งหมดไม่ทำงาน

     VPS คือเทคโนโลยีที่น่าจะทำให้สามารถใช้งาน Server แบบส่วนตัวได้ในราคาถูกและประสิทธิภาพเทียบเท่าการวางเครื่องจริงๆ ดังนั้นหากใครสนใจต้องการจะใช้เจ้า VPS ทุกวันนี้ก็มีให้เลือกเยอะครับ ราคาตั้งแต่ 800 – หลายพันบาทต่อเดือนครับ แล้วแต่คุณภาพครับ แต่ถ้าเป็นของต่างประเทศจะถูกกว่ามากเพียง 400 – 1000 บาทเองต่อเดือนครับ หากสนใจแวะเข้าไปค้นหาใน Google ได้เลยครับ

     วันนี้ผมได้ลงระบบปฏิบัติการเครื่อง โน๊ตบุ๊ครุ่นเก่าสุดๆของผมที่เก็บไว้นานแล้วเพื่อจะเอามาทำงานนิดหน่อยน่าจะได้อยู่ และระบบปฏิบัติการที่ผมเลือกก็ไม่ใช่ Microsoft Windows แต่เป็นระบบปฏิบัติการ Ubuntu หรือที่ทั่วไปจะเรียกเหมารวมระบบปฏิบัติการฟรีๆเหล่านี้ว่า linux เรามาทำความรู้จักกับระบบปฏิบัติการนี้กัน
     Ubuntu เป็นระบบปฏิบัติการแบบ ลีนุกดิสทริบิวชั่น โดยพัฒนาต่อมาจากระบบปฏิบัติการดีเบียน ได้รับการควบคุมโดยบริษัท Canonical และผู้ก่อตั้งคือนาย มาร์ค ชัทเทิ่ลเวิร์ธ โดยมีจุดประสงค์ที่จะให้ทุกๆคนสามารถใช้ระบบปฏิบัติการ และซอฟแวร์ที่มีประสิทธิภาพได้ฟรีๆ
     Ubuntu เปิดตัวเมื่อวันที่ 20 ตุลาคม 2004 โดยแยกตัวออกมาจากกลุ่ม Debian และได้มีนโยบายออกเวอร์ชั่นใหม่ทุกๆ 6 เดือนพร้อมทั้งยังใช้ Gnome เวอร์ชั่นล่าสุดด้วย ทำให้ระบบ Ubuntu มีหน้าตาสวยงามและใช้งานได้ง่าย ที่สำคัญระบบปฏิบัติการ Ubuntu ยังเป็นระบบปฏิบัติการที่มีการใช้งานได้ฟรีๆมากที่สุดด้วย
     Ubuntu สามารถใช้เป็นระบบหลักของเครื่องได้ โดยมีทั้งโปรแกรม มัลติมีเดีย เช่น Rhytembox หรือแม่แต่โปรแกรมดูหนังสารพัดไฟล์อย่าง VLC Media Player หรือถ้าใครต้องการทำรูปภาพก็มีโปรแกรมที่มีคุณสมบัติใกล้เคียงกับ Photoshop คือ GIMP ส่วนโปรแกรมเอกสาร ก็มี Open Office ที่สามารถใช้งานได้ไม่น้อยกว่า Microsoft Office เลย เท่านี้เราก็สามารถใช้งาน Ubuntu เป็นระบบหลักของเครื่องเราได้แล้ว ถึงแม้ว่าอาจจะยังไม่สามารถทำให้ได้เทียบเท่ากับ Windows แต่ Ubuntu ก็เป็นระบบปฏิบัติการฟรีที่ให้ทุกคนสามารถโหลดไปติดตั้งใช้งานได้สะดวกที่สุด ถ้าเกิดใครสนใจเกี่ยวกับระบบปฏิบัติการตัวนี้ เราก็มีกลุ่มชุมชน Ubuntu ในประเทศไทยสามารถเข้าชมได้ที่เว็บไซด์ ubuntuclub.com ครับ

     หายไปนานเลยครับ เนื่องจากงานเยอะมากครับช่วงนี้ยุ่งสุดๆจนไม่สามารถปลีกตัวมาเขียนบทความใดๆเพิ่มเติมได้ครับ มาเข้าเรื่องกันเลยดีกว่าครับ ทุกๆคนคงจะทราบข่าวที่เกิดภัยพิบัติต่างๆ ตั้งแต่แผ่นดินไหว ในชิลี ในประเทศจีน นิวซีแลนด์ และล่าสุดที่หนักที่สุดก็คือที่ญี่ปุ่น เกิดแผ่นดินไหวรุนแรงในระดับ 9 ริกเตอร์ ทำให้อาคารบ้านเรือนได้รับความเสียหาย และมีผู้เสียชีวิตจำนวนมาก มิหนำซ้ำยังมีคลื่นยักษ์ สึนามิ ซ้ำอีกระลอกถือว่าอาจจะเป็นความสูญเสียที่ยิ่งใหญ่ไม่น้อยไปกว่าตอนที่เกิดเหตุการณ์แผ่นดินไหวในอินโดนีเซียเมื่อปี 2547 และเกิดคลื่นยักษ์สึนามิเป็นครั้งแรกในประเทศไทย ซึ่งคราวนั้นมีผู้เสียชีวิตนับแสนรายเลยทีเดียวครับ

     สำหรับภัยพิบัติต่างๆที่เกิดขึ้นมานั้นไม่มีใครอาจะทราบได้ว่ามันจะเกิดตอนไหน เมื่อไหร่ ก็ได้แต่จำเป็นต้องมีการป้องกัน และเตือนภัยที่ดี ทั้งยังต้องมีสติที่จะรับมือกับเหตุการณ์ต่างๆเหล่านี้ด้วย ดังที่เห้นในประเทศญี่ปุ่น ผู้คนส่วนใหญ๋พบเจอกับเหตุการในครั้งนี้มีความเข้มแข็งมาก และมีความรู้พอที่จะรับมือเพื่อลดความเสียหายที่เกิดขึ้นได้ เมื่อลองมองย้อนกลับมาที่ประเทศเราดูบ้าง ถ้าเกิดเหตุการณ์ประมาณนี้อีก เราจะรับมือได้หรือไม่ ?

     สุดท้ายนี้ก็ต้องขอแสดงความเสียใจกับความสูญเสียครั้งยิ่งใหญ่ที่ญี่ปุ่นด้วยนะครับ ถึงแม้จะช่วยอะไรไม่ได้ก็ขอส่งกำลังใจให้กับคนญี่ปุ่นมีกำลังใจที่จะต่อสู้ และฟื้นฟูตัวเองให้กลับมาเหมือนเดิมครับ

     อีก 2 วันจะวันวาเลนไทน์แล้ว วันนี้หา MV เพลงที่น่าจะเปิดฟังเพราะๆกับวันวาเลนไทน์ครับ เริ่มต้นด้วย

เธอยัง… – Potato

     สำหรับคนที่อยู่ไกลกัน ดู MV เพลงนี้แล้วอาจจะน้ำตาไหลก็ได้ครับ เรื่องราวของคนที่อยู่ไกลๆกัน และก็ยังรอกันอยู่เพื่อซักวันจะได้กลับมาเจอกันอีกครั้ง ด้วยเสียงของ ปั๊ป โปเตโต้ ถ่ายถอดอารมณ์ของคนที่อยู่ไกลกันได้เป็นอย่างดี

รักนะคะ – บี้

     เพลงนี้ รักนะคะ จากบี้ เดอะสตาร์ ให้ความรู้สึกถึงความห่วงใย และความรักที่มีให้กับคนที่เรารักอยากเปี่ยมล้น แต่เราไม่ค่อยจะแสดงออกซักเท่าไหร่ครับ หากใครแนวนี้ล่ะก็ ใช้เพลงนี้ได้เลย

อยากให้รู้คิดถึงเธอขนาดไหน – เอ็ม อรรถพล

     สำหรับใครที่เหงาๆในวันวาเลนไทน์ แฟนไม่ว่าง เพลงนี้ทำให้คุณอาจจะร้องไห้ออกมาได้นะครับ ซึ่งเอ็มวีซึ้งมากๆครับ แล้วเสียงของ เอ็ม อรรถพลก็ช่วยถ่ายทอดอารมณ์นั้นได้เป็นอย่างดี

คืนนี้ – Jetset’er

     เพลงนี้ สำหรับคนที่แอบชอบใครซักคน เพลงนี่ล่ะครับน่าจะเข้าที่สุด ด้วยเสียงของวง Jetset’er เสียงร้องที่ให้ความรู้สึกเคลิ้มตาม ทำให้เพลงนี้เหมาะจะเปิดด้วยบรรยากาศโรแมนติก ท่ามกลางค่ำคืนที่แสนหวานของใครบางคนครับ ^^

รักเธอ – โต๋ ศักดิ์สิทธิ์

     ถึงจะเก่าไปหน่อย แต่ก็น่าจะได้ครับ รักเธอจาก โต๋ ศักดิ์สิทธิ์ เวชสุภาพร เพลงรักสำหรับคนที่ไม่พูดคำว่า รัก ฟังแล้วก็กล้าที่จะพูดคำนี้กับคนที่เราอยากจะบอกรักในวันวาเลนไทน์นี้นะครับ

รักเธอทุกลมหายใจ – รุจ

     รักเธอทุกลมหายใจ เพลงรักโรแมนติกที่แสดงถึงความรักแบบล้นเหลือที่ให้กับคนคนนึง กับเสียงนุ่มๆ ของ รุจ ทำให้เพลงนี้โดนใจหลายๆคนครับ