เทรนด์ ไมโครเตือนภัย ช่องโหว่ที่เป็นอันตรายต่อดีเอ็นเอส

โปรดระวังภัยคุกคามข้อมูลบนเว็บที่จะเปลี่ยนไปเป็น “ภัยคุกคามระดับสูง” จากเดิมที่เป็นเพียงแค่ภัยคุกคาม “ปกติ” ที่มักจะเกิดขึ้นบนเว็บไซต์ของพวกเราที่เชื่อมต่อไปยังดีเอ็นเอส หรือ DNS (Domain Name System) ซึ่งอาจจะถูกโจมตีจากภัยร้ายที่ซ่อนอยู่ได้ คำอธิบายสำหรับอันตรายที่เพิ่มขึ้นนี้มาจากภัยคุกคามในปัจจุบันที่อยู่ในระดับ “สูง”


เมื่อเร็วๆ นี้พบว่าดีเอ็นเอส (DNS) ที่ถูกโจมตีจากภัยร้ายที่ซ่อนอยู่นั้นมีผลกระทบกับผู้ค้าผลิตภัณฑ์ทั่วโลก สำหรับฝ่ายบริหารจัดการระบบไอทีมองว่าสภาพแวดล้อมแบบนี้ควรจะตรวจสอบช่องทางรักษาความปลอดภัยไอทีอย่างใกล้ชิดและจัดการแก้ไขช่องโหว่(แพทช์)โดยอัตโนมัติ รวมทั้งนำเทคโนโลยีการป้องกัน และการตรวจสอบสำหรับการรักษาความปลอดภัยที่ดีพอมาใช้ ดังนั้นผู้ใช้ตามบ้าน(โฮมยูส)หรือผู้ใช้งานทั่วไปจึงควรมั่นใจว่าได้จัดการแก้ไขช่องโหว่(แพทช์) ให้อัพเดทและติดตั้งเทคโนโลยีการป้องกันภัยคุกคามข้อมูลให้พร้อมอยู่เสมอ


พอล เฟอร์กูสัน นักวิจัยด้านภัยคุกคามขั้นสูง บริษัท เทรนด์ ไมโคร ให้ความเห็นว่าทุกองค์กรทั่วโลกที่มีเซิร์ฟเวอร์ดีเอ็นเอสเป็นของตนเองควรให้ความสนใจอย่างมาก สิ่งสำคัญในการระบุว่าคุณตกอยู่ในภาวะเสี่ยง และมีช่องโหว่ที่จะต้องได้รับการแก้ไขอย่างรวดเร็วถือเป็นเรื่องสำคัญยิ่งในปัจจุบัน นี่ไม่ใช่แค่ช่องโหว่ร้ายแรงแต่ยังมีเป็นช่องโหว่ที่สร้าง “สีสัน” บางอย่างให้เกิดขึ้นด้วย


อันดับแรก หน่วยงานด้านระบบคอมพิวเตอร์ของประเทศสหรัฐอเมริกา US-CERT (United States Computer Emergency Readiness Team) ได้เผยแพร่คำแนะนำเกี่ยวกับช่องโหว่นี้เมื่อปลายเดือนกรกฏาคม 2551 และได้ให้ข้อมูลอ้างอิงอย่างละเอียดเกี่ยวกับผลิตภัณฑ์ของผู้ค้าที่ได้รับผลกระทบบนหน้าคำแนะนำนั้นด้วย กรุณาเยี่ยมชมหน้าคำแนะนำเพื่อตรวจดูว่าโครง สร้างพื้นฐานดีเอ็นเอสของคุณตกอยู่ในภาวะเสี่ยงหรือไม่ อ่านต่อ

"กฎ 23 ข้อ" ทำให้เว็บน่าสนใจ

เป็นกฎง่ายๆ ที่บางครั้งเหมือนเส้นผมบังภูเขา ทำตามได้ไม่ยาก เพื่อให้เว็บไซต์เป็นที่ดึงดูดของผู้ใช้มากที่สุด



กฎ 23 ข้อดังต่อไปนี้ เป็นการวิจัยของ 3 สถาบัน ได้แก่ The Poynter Institute, the Estlow Center for Journalism & New Media, และ Eyetools ภายใต้โครงการ “The Eyetrack III” ซึ่งศึกษาถึงกลยุทธ์การออกแบบเว็บไซต์เพื่อดึงดูดความสนใจของผู้ใช้ให้มากที่สุด อ่านต่อ

จะทำอย่างไร? เมื่อชื่อโดเมนถูกขโมย

เว็บฯ หาย! ชื่อโดเมนถูกขโมย ก็ไม่ต่างอะไรกับบ้านหาย จากมีที่อยู่ก็กลายเป็นไร้ที่อยู่ เท่านั้นยังไม่พอ รายได้หดหาย ลูกค้าเดิมหนีอีกต่างหาก แล้วทีนี้จะตามบ้านคืนจากพวกมิจฉาชีพที่มาแอบขโมยไปได้อย่างไร? จะต้องเสียค่าไถ่ไหม? แล้วจะไปขอให้ใครช่วยทวงบ้านคืนดี?

เว็บไซต์สุดรัก ชื่อโดเมนแสนหวงอยู่ดีๆ ก็ถูกขโมย เหตุการณ์เช่นนี้ไม่ได้เพิ่งจะเคยเกิดขึ้น หลายๆ คนต้องเจอะเจอกับเหตุการณ์เช่นนี้มาก่อนแล้ว บ้างก็ต้องเสียค่าไถ่ให้กับมิจฉาชีพพวกนี้ไปเพื่อจะให้ได้ชื่อโดเมนของตัวเองคืนมา บางรายไม่มีเงินเสียค่าไถ่ก็ต้องตัดใจปล่อยให้ชื่อโดเมนนั้นไปอยู่ในมือโจรไป แล้วไปสร้างใหม่ในภายหลัง ซึ่งก็ต้องใช้เวลาและพลังงานอีกมาก กว่าจะมีคอนเทนต์และคนเข้าชมเท่าของเดิม

แต่เมื่อถึงยุคที่อินเตอร์เน็ตบูมเช่นนี้แล้ว ยุทธวิธีการเรียกของตัวเองคืนก็ย่อมเปลี่ยนไป ไม่ต้องดิ้นรนอยู่คนเดียวอีกต่อไป เพราะมีหลายฝ่ายให้ความสำคัญ และร่วมมือรักษาสิทธิ์ รักษาผลประโยชน์ที่เสียไป เพื่อให้เจ้าทุกข์ได้ของตัวเองคืนมา

เพิ่งจะมีเหตุการณ์สดๆ ร้อนๆ ผ่านไปเมื่อเร็วๆ นี้กับเว็บไซต์ Bcoms.net ถูกขโมยชื่อโดเมนแล้วเรียกกลับคืนมาได้ แม้ว่ารายนี้จะไม่ต้องเสียเงินค่าไถ่เพื่อซื้อเว็บฯ ตัวเองคืนจากโจร แต่ก็ต้องสูญเสียลูกค้าเดิมไปบางส่วน และยังถูกเข้าใจผิดว่ากลายเป็นเว็บไซต์ที่ทำเรื่องอนาจารไป รายได้ที่ต้องสูญเสียไปในช่วงที่ชื่อโดเมนถูกขโมยยังไม่เท่ากับชื่อเสียงที่ต้องพังทลายและต้องใช้เวลากู้คืนมาใหม่

แล้วถ้าเหตุการณ์เช่นนี้เกิดขึ้นกับคุณจะทำอย่างไร?

1. ติดต่อกับผู้ให้บริการรับจดทะเบียนชื่อโดเมนหลังจากที่แน่ใจแล้วว่าชื่อโดเมนเว็บไซต์ของคุณถูกขโมยอย่างแน่นอนแล้ว ควรจะรีบแจ้งไปยังผู้ที่รับจดทะเบียนชื่อโดเมนที่คุณไปใช้บริการอยู่ เพื่อแจ้งเรื่องการถูกขโมยชื่อโดเมนให้ทราบ และขอความช่วยเหลือให้ช่วยติดต่อสอบถามไปยังเจ้าหน้าที่ของ ICANN หรือ Internet Corporation for Assigned Names and Numbers ซึ่งก็คือหน่วยงานทางเทคนิคที่ดูแลรับผิดชอบความมีเสถียรภาพของระบบอินเตอร์เน็ตโลก มีหน้าที่จัดการเกี่ยวกับการแจกจ่ายชื่อโดเมนและหมายเลข IP Address เพื่อขอชื่อโดเมนคืน รวมทั้งให้ช่วยติดต่อไปยังผู้ให้บริการจดชื่อโดเมน ที่ชื่อโดเมนเว็บไซต์ของคุณถูกโอนย้ายไป



2. ค้นหาเอกสารเพื่อยืนยันความเป็นเจ้าของ

หลังจากที่แจ้งเรื่องไปแล้วคุณก็ต้องมีหลักฐานยืนยันความเป็นเจ้าของชื่อโดเมนของคุณด้วย เช่น อีเมล์ยืนยันการจดทะเบียนชื่อโดเมนจากผู้ให้บริการรับจดทะเบียนชื่อโดเมน เอกสารการชำระเงินค่าจดทะเบียนชื่อโดเมน และข้อมูลการตรวจสอบชื่อ และสิทธิ์การครอบครองชื่อโดเมนจากระบบค้นหาชื่อโดเมน (Whois) ที่มีให้บริการบนเว็บไซต์ต่างๆ ซึ่งจะทำให้ทราบว่าชื่อโดเมนนี้ใครเป็นเจ้าของ เช่นที่ Internic.com, Thnic.co.th, Checkdomain.com เป็นต้น

นอกจากนี้ก็ควรจะมีเอกสารของการถูกขโมยโดเมนที่พอจะรวบรวมได้เตรียมเอาไว้ด้วย เช่น อีเมล์แจ้งการโอนย้ายชื่อโดเมนไปยังผู้ให้บริการรายอื่น ข้อมูลการติดต่อกับมิจฉาชีพที่อาจจะติดต่อมาเพื่อขอเรียกค่าไถ่ชื่อโดเมน เป็นต้น

ขอหนังสือรับรองจากเจ้าหน้าที่ตำรวจหรือชมรมผู้ประกอบการธุรกิจโฮสติง
หลังจากเตรียมเอกสารแสดงความเป็นเจ้าของเรียบร้อยแล้วก็ต้องไปขอหนังสือรับรองจากเจ้าหน้าที่ตำรวจ หรือชมรมผู้ประกอบการธุรกิจโฮสติง เพื่อยืนยันความเป็นเจ้าของชื่อโดเมนของตัวเองอีกครั้ง โดยปัจจุบันมีกฎหมายคุ้มครองในกรณีที่เกิดปัญหาการขโมยโดเมน หรือมีการทำให้เว็บไซต์เสียหายโดยที่เจ้าของชื่อโดเมนนั้นไม่ยินยอม ซึ่งจะมีโทษจำคุกไม่เกิน 5 ปี ปรับไม่เกินหนึ่งแสนบาท



3. ส่งเอกสารไปยัง ICANN เพื่อขอเอกสารยืนยันความเป็นเจ้าของ


หลังจากเตรียมเอกสารทุกอย่างเรียบร้อยแล้ว ก็มาถึงขั้นตอนการส่งเอกสารไปยัง ICANN ซึ่งขั้นตอนนี้คงต้องร่วมมือกับผู้ให้บริการรับจดทะเบียนชื่อโดเมน ในการส่งเอกสารต่างๆ ต่อไปให้ยัง ICANN รวมทั้งยังต้องรอการตรวจสอบเอกสาร และรอคำยืนยันความเป็นเจ้าของจาก ICANN อีกครั้ง



4. ส่งเอกสารไปยังผู้ให้บริการจดทะเบียนโดเมนที่มิจฉาชีพโอนย้ายชื่อโดเมนของคุณไป

ถึงเวลาทวงคืนชื่อโดเมนสักที หลังจากที่ต้องยุ่งยากกับการดำเนินการเรื่องเอกสารอยู่นาน สำหรับขั้นตอนนี้อาจจะยุ่งยากและใช้เวลาอยู่สักหน่อย เพราะเหตุการณ์ถูกขโมยโดเมนเกิดขึ้นอยู่บ่อยครั้ง และทุกๆ วันก็จะมีการแจ้งเรื่องการถูกขโมยชื่อโดเมนไป ซึ่งมีทั้งที่เป็นเรื่องจริงและเรื่องหลอก ดังนั้นหากคุณไม่มีหลักฐานยืนยันความเป็นเจ้าของที่ชัดเจน ไม่มีการตามเรื่อง ไม่มีการชี้แจงเหตุการณ์ที่เกิดขึ้นอย่างชัดเจนตั้งแต่ที่มีเหตุการณ์เกิดขึ้นตั้งแต่แรก โอกาสที่คุณจะทวงคืนชื่อโดเมนของคุณกลับคืนมานั้นอาจจะไม่สำเร็จ

เมื่อเจอปัญหาการขโมยโดเมนเช่นนี้แล้ว บางรายอาจจะตัดปัญหาด้วยการทิ้งโดเมนนั้นไป ไม่มีการแจ้งความ เพราะกลัวความยุ่งยากเรื่องเอกสารและการดำเนินการต่างๆ โดยเฉพาะการใช้บริการจดทะเบียนโดเมนกับบริษัทในต่างประเทศก็ยิ่งยุ่งยากในเรื่องของภาษาที่อาจจะสื่อสารกันไม่ค่อยเข้าใจ ดังนั้นการเลือกใช้บริการจดทะเบียนชื่อโดเมนกับบริษัทในประเทศไทยน่าจะเป็นทางเลือกที่ดีกว่า อย่างน้อยก็ตัดปัญหาเรื่องการสื่อสารออกไปได้ รวมทั้งหากเกิดปัญหาก็ยังตามตัวกันได้ ขอความช่วยเหลือกันได้อีกด้วย อ่านต่อ

ออกแบบเว็บไซต์ให้โดนใจ Search Engine

การทำการตลาดเสิร์ชเอนจิ้นที่มีประสิทธิภาพจะต้องเริ่มต้นจากการออกแบบเว็บไซต์ที่ถูกต้องเหมาะสมด้วย คีย์เวิร์ดต่างๆ จะไม่มีความหมายใดๆ เลย ถ้าเสิร์ชเอนจิ้น หรือแม้แต่ผู้เยี่ยมชมไซต์ไม่สามารถเข้าถึง (วัยรุ่นใช้คำว่า “คลิก”) คีย์เวิร์ดเหล่านี้ได้อย่างง่ายดาย

เว็บไซต์ที่มีประสิทธิภาพหมายถึงเว็บไซต์ที่ใช้งานง่าย เป็นมิตรกับเสิร์ชเอนจิ้น และเย้ายวนพอจะเปลี่ยนผู้ชมไปเป็นผู้ซื้อได้ ซึ่งจากองค์ประกอบทั้งสามนี้ ความเป็นมิตรกับเสิร์ชเอนจิ้นมาเป็นอันดับหนึ่ง ผู้เชี่ยวชาญทางด้าน “Usability Design” หลายท่านจะให้ความสำคัญกับการสร้างหมวดของรายการต่างๆ ที่ชัดเจนโครงสร้างการนำร่องท่องเว็บเป็นลำดับชั้น และคีย์เวิร์ด หรือ ทริกเกอร์เวิร์ด (trigger word)

หลักพื้นฐานโดยทั่วไป ผู้เยี่ยมชมเว็บไซต์ควรจะสามารถสืบค้นเว็บไซต์ของคุณได้อย่างง่ายดาย รวมถึงค้นพบสิ่งที่ต้องการจากในไซต์ได้อย่างไม่ยากเย็น ซึ่งคุณสมบัติของเว็บไซต์ในจินตนาการ ผู้เยี่ยมชมจะสามารถเข้าไปยังหน้าเว็บที่มีข้อมูลที่เขาต้องการได้โดยตรง จะเห็นว่านักการตลาด และนักออกแบบเว็บจะคิดไม่เหมือนกันทีเดียวนัก นักพัฒนา และออกแบบเว็บจะให้ความสำคัญกับเรื่องของการทดสอบ เพื่อให้ได้ผลลัพธ์ของการออกแบบที่ดีกว่า (ผู้เยี่ยมชมแฮปปี้กับความง่ายในการใช้งานไซต์) โค้ด HTML และโปรแกรมมิงที่จะทำให้การส่งข้อมูลไปยังผู้รับเป็นเรื่องง่ายที่สุดเท่าที่จะเป็นไปได้ แม้ว่าโค้ดที่ได้จะซับซ้อนเพียงใดก็ตาม อ่านต่อ

การเลือก Hosting ที่ดีควรดูจากอะไรบ้าง?

1. ประสิทธิภาพของเครื่อง Server ที่มาใช้ Host
2. จำนวนลูกค้าต่อเครื่อง Server ที่ให้บริการ
3. ต้องมีความสามารถในการส่งข้อมูลได้รวดเร็ว
4. ระบบ Backup ข้อมูล Web Hosting
5. ปริมาณข้อมูลที่รับ-ส่งได้ (Bandwidth)
6. จำนวน e-mail ที่สามารถใช้ได้
7. การ Support หรือการให้บริการหลังการขาย อ่านต่อ

อวดภาพเด็ดไว้บนเว็บกันดีกว่า

หลังจากที่พักรบไปพบรัก เอ๊ย! ไปพักร้อนกลับมา ก็เป็นธรรมดาที่จะต้องมีภาพถ่ายมาอวดเพียบ.บ.บ. แฮ่ม...เพราะเป็นมือใหม่หัดเล่นกล้อง (ดิจิตอล) ก็เลยเบอร์ห้าบ้าเห่อ...ถ่ายรูปมาซะหลายร้อยรูป

อย่ากระนั้นเลย ไหนๆ ก็ถ่ายรูปมาเยอะซะขนาดนั้น เราไปหาที่อวดฝีมือพร้อมภาพถ่ายงามๆ กันสักหน่อย นั่นก็คือเว็บไซต์สำหรับเอาไว้ไปโพสต์รูป เก็บเป็นแกลเลอรี่ เป็นคลังรูปถ่ายไว้ส่งลิงก์ให้เพื่อนๆ เรียกว่ามาพบกันครั้งนี้คงเป็นที่ถูกอกถูกใจสำหรับผู้ที่ชอบการถ่ายภาพเป็นชีวิตจิตใจอย่างแน่นอน อ่านต่อ

IT Knowledge

Computer

คอมพิวเตอร์ช่วยสุนัขสื่อสารได้
นักวิทยาศาสตร์ชาวฮังกาเรียนได้ทำงานกับซอฟต์แวร์คอมพิวเตอร์ที่ช่วยวิเคราะห์เสียงเห่าของสุนัขที่สามารถช่วยให้คนจำอารมณ์ของสุนัขขั้นพื้นฐานได้ดีขึ้น อ่านต่อ

คอมพิวเตอร์ 75 ดอลลาร์
นักวิทยาศาสตร์ที่เป็นคนออกแบบคอมพิวเตอร์โน้ตบุ๊กสำหรับเด็กไม่มีเงินนั้นกำลังจะจัดตั้งบริษัทเพื่อที่จะพัฒนาเทคโนโลยีเครื่องคอมพิวเตอร์ที่มีราคาเพียง 75 ดอลลาร์ อ่านต่อ

ผู้ใช้คอมพ์เอเชียกลุ่มเสี่ยงติดไวรัสมากที่สุดในโลก
เทรนด์ไมโคร ระบุผู้ใช้คอมพิวเตอร์ในเอเชียเป็นกลุ่มเสี่ยงที่ติดไวรัสเป็นหมายเลขหนึ่งของโลก เผยไวรัสคอมพิวเตอร์เปลี่ยนรูปแบบใช้วิธีแพร่ระบาดเป็นโซน อ่านต่อ

Internet

เว็บไซต์หนังสือพิมพ์ออนไลน์
เมื่อโลกออนไลน์กลายเป็นชีวิตประจำวัน ก็ย่อมทำให้ข่าวสารทันสมัยฉับไวขึ้นทันตาเห็น ใครอยากรู้ข่าวคราวความเคลื่อนไหวอะไรก็ไม่ต้องรอเด็กส่งหนังสือพิมพ์อีกต่อไปแล้ว เพียงแค่เปิดคอมพ์เข้าเว็บแล้วก็เลือกคลิ้กตามใจฝัน อ่านต่อ

Weblog นิวเทรนด์ของสังคมยุคใหม่
"บล็อก" ไม่เพียงแต่จะช่วยเผยแพร่ผลงาน และแสดงความคิดเห็นของคนในหลายๆ กลุ่มอย่างตรงไปตรงมา แต่ยังสร้างสังคมขนาดใหญ่ขึ้นมาอีกด้วย เมื่อเทียบกับการโพสต์ในเว็บบอร์ดแล้ว บล็อกถือว่ามีอัตราการเติบโตที่รวดเร็วกว่ามาก อ่านต่อ

4 อันดับเว็บที่คุณต้องรู้
นอกเหนือจากปัจจัยสี่แล้ว ความจำเป็นพื้นฐานของมนุษย์ยุคนี้ที่ไม่มีใครหลีกเลี่ยงได้ ก็คงจะเป็นระบบสาธารณูปโภคต่างๆ จำพวก ไฟฟ้า ประปา โทรศัพท์ และภาษี ครั้งนี้เราก็จะแวะไปท่องเว็บไซต์ที่เกี่ยวข้องกับเรื่องราวเหล่านี้กัน อ่านต่อ


E-Commerce

E-Commerce มะกันทะลุแสนล้านเหรียญ
การสำรวจธุรกิจออนไลน์ของสหรัฐฯ พบว่าเม็ดเงินที่ชาวอเมริกันใช้จับจ่ายซื้อสินค้าและบริการผ่านเว็บไซต์นั้น มีมูลค่าเกิน 1 แสนล้านเหรียญสหรัฐ ถือเป็นหลักไมล์ใหม่ที่เป็นสัญญาณบอกว่าอุตสาหกรรมนี้น่าจะเติบโตต่อเนื่องไ ปอีกหลายปีข้างหน้า
อ่านต่อ

ทำไมจะต้องมีกฎหมายสำหรับ E-Commerce
ถ้าไม่มีกฎหมาย e-commerce แล้ว เราจะค้าขายกันบนสื่ออิเลกทรอนิกส์ หรือค้าขายกันบนอินเทอร์เนตไม่ได้หรอ ความเป็นจริงแล้วถึงไม่มีกฎหมาย e-commerce เราก็ค้าขายกันได้ ถึงแม้บางส่วนจะไม่ครบวงจร อ่านต่อ

E-Commerce ช่องทางการตลาดใหม่ ดีหรือไม่ อย่างไร
เมื่อ Internet มีการเติบโตขึ้นอย่างรวดเร็ว รวดเร็วมากจนน่าทึ่ง Internet จึงกลายเป็นช่องทางค้าขายที่น่าสนใจ แต่ช่องทางนี้จะเป็นช่องทางการตลาดที่ดีหรือไม่นั้น มาหาคำตอบกัน อ่านต่อ

E-Marketing

ผลสำรวจโฆษณา อีก 5 ปีพลิกโฉมสู่โลกออนไลน์
รายงาน "The end of advertising as we know it" ซึ่งจัดทำโดยบริษัท ไอบีเอ็ม ระบุว่า อนาคตของอุตสาหกรรมโฆษณา 5 ปีจากนี้ จะเปลี่ยนแปลงรูปแบบจากช่วง 50 ปีที่ผ่านมา อ่านต่อ

I-Mobile

ประโยขน์ของมือถือ....ที่หลายคนไม่รู้มีเหตุด่วนเหตุร้ายให้ กด 112 ได้โดยไม่ต้องปลดล็อคปุ่ม หรือ กรณีแบตใกล้จะหมด กด* 3370# สำหรับมือถือ Nokia อ่านต่อ

Push Mail บริการรับ-ส่งอีเมลผ่านมือถือ
หลายๆ คนคงคุ้นหูคำว่าสมาร์ทโฟนและพีดีเอโฟน ซึ่งมือถือทั้งสองประเภทต่างก็เป็น "บิสซิเนสโฟน" ด้วยกันทั้งคู่ แต่มีความแตกต่างกันที่ลักษณะการใช้งาน อ่านต่อ

50 เปอร์เซ็นต์ของคนทั่วโลกใช้มือถือ
ผู้ใช้มือถือทั่วโลกมีทั้งสิ้น 3.3 พันล้านเทียบเท่าได้กับครึ่งหนึ่งของจำนวนประชากรโลก ตั้งแต่ปี 1981 ที่บริษัท Nordic Mobile Telephony ได้เปิดทำการในซาอุดิอาระเบีย สวีเดน และนอร์เวย์ มือถือกลายเป็นอุปกรณ์ที่มีส่วนสำคัญของคน และมียอดขายใหญ่ที่สุดในโลก อ่านต่อ