เว็บล่ม เนื่องจาก server ทำงานหนัก
ในเมื่อวาน ได้ติดต่อ แจ้ง ผู้ดูแล host เรื่อง การถูก Redirect ให้กับ ผู้ดูแล ้host ซึ่งเมื่อวานก็มีการตรวจจับ ดักข้อมูล หลายประการ ทำให้เห็นว่า การ Redirect มีจำนวนต่ำ ลง แต่ยังมีอยู่
ในที่สุด Server เว็บเราก็ ล่ม ในเวลาตั้งแต่ ตี 3 ถึง 8 โมงเช้า ทำ Email แจ้งไป ในเวลา 6 โมงเช้า เพราะอย่างไรเสีย คนดูแล เขาทำงาน หลัง 8 โมง
ดังนั้นในช่วง 03.00 น เราได้ทำแต่เพียงเข้าไปเช็คไฟล์ และ ลบ ไฟล์ และจัดระเบียบ Database เท่านั้นเอง ซึ่งก็หวังผล อะไร ไม่ค่อยได้ ในการนั้น
ช่วงนี้ กล่าวได้ว่า ผู้ดูแลเว็บ ทำงานหนัก มาก แทบจะไม่ได้พักผ่อนเลย เพราะนั่งตรวจโค๊ด ดักจับ ลงโปรแกรม เขียนโค๊ด ทดสอบ หาวิธีการแก้ไข และป้องกัน ซึ่งเป็นงานหนักมากที่สุดตั้งแต่ดูแลเว็บมา ในหลายปี นี้ เพราะคราวนี้เป็นปัญหา ที่ไม่สามารถจัดการให้สูญหายไปได้ เพียงแต่บรรเทาให้มีปัญหาน้อยที่สุด
สิ่งที่เรายังไม่ได้ทำ ก็คือการตอบโต้ กับ ผู้ที่ Hack ซึ่งตอนนี้มีข้อมูล ip host ของเขาหมดแล้ว ถึงแม้จะเข้ารหัสมา ก็ถอดต้นทางจนได้แล้ว เหลือ อย่างเดียวก็คือ การโต๊ตอบ
การโต้ตอบ ถ้าจะเริ่ม ก็จะเริ่ม ดังนี้
1. ยิงเว็บเขาให้ล่ม เช่นเดียวกัน
2. ฝาก mulware ไปที่ Server เขาไว้ เช่นเดียวกัน
3. ส่งโทรจัน ไปฝัง ที่เว็บเขาแบบเดียวกัน
และ มาตรการอื่น ๆ เท่าที่จำเป็น
แต่ถึงแม้ จะทำได้ แม้ขณะนี้ เราก็ยังไม่ได้ทำการโต้ตอบ เพราะหาสาระแก่นสารมิได้ ในการทำโต้ตอบแบบนั้น ท่านอาจจะสงสัยว่า ทำได้หรือ
ทำได้ เพราะเราได้ ip ที่ปลอมมาก 4 ชั้น แต่เราไม่สนใจหรอก เราแค่ ถล่ม เว็บที่มัน Redirect เราเท่านั้นก็พอ ก็มันยากขึ้นนัก ก็ถล่มให้มันล่มไป
ลิงก์พาธ ถอด lookup และ route เรียบร้อยแล้ว
การถล่มแค่ สมัครเว็บ สามเว็บ จ่ายค่าสมัคร เว็บ ละ 50 บาท เดี๋ยว 3 เว็บ เขาก็ยิง เว็บ เอง เราไม่ต้องไปนั่ง พิมพ์อะไรเพื่อหาโค๊ด แค่ copy link หน้า Redirect ไปวาง ประเดี๋ยวทั้ง 3 เว็บ เขาจัดการของเขาเองทั้งหมด นั่นแหละ ไม่ต้องมานั่ง ping -t 50 ชุด ให้เมื่อยนิ้ว
เพราะการจะถล่มเว็บ ด้วย ping กับ Server ที่มีความเร็ว 1000 mb นั้นมันต้อง ping อย่างน้อย 30 ่ชุด 3 ทาง ล่มได้แน่นอน
แต่ทั้งหมดนี้ เรายังไม่โต้ตอบ เพราะไม่เห็นประโยชน์ ในการแก้ไข นอกจากความสะใจ เท่านั้นซึ่งไม่ใช่เป็นวิธีการแก้ไข
เล่าไว้ให้ทุกท่าน รู้สถานการณ์ และการทำงาน ของผู้ดูแลเว็บ ในช่วงนี้นับว่า เหนื่อยเป็นอย่างยิ่ง อดหลับ อดนอน นั่งแกะโค๊ด กันที่ละบรรทัด 2500 ไฟล์ ไม่ใช่เรื่องที่ง่าย โค๊ดบางไฟล์ มีตั้ง 2000 กว่าบรรทัด จะดู Scritp ที่แทรก ก็ต้องดูสองถึงสามรอบ นั่นแหละถึงจะชัวร์ ว่า ไม่มี Script แปลกปลอม ปัจจุบัน hacker มีความฉลาด นอกจาก แทรก Script แล้ว ยังเข้า รหัส ให้เราไม่เห็นอีก โปรแกรมที่ใช้งาน จึงต้อง ดาวน์โหลดมาหลายโปแกรม มาก เพื่อจะตรวจสอบ ขอ้บกพร่อง
ทีมงาน มัชฌิมา สระบุรี
ผู้เขียน
หัวข้อ: กำลังปรับปรุง ระบบ เพื่อ ไล่ช่องโหว่ ของเว็บ ( ขออภัย ในความไม่สะดวก ) (อ่าน 11601 ครั้ง)