ฟิชชิ่ง ฟังดูเหมือนการตกปลา (Fishing) แต่ความหมายในทางคอมพิวเตอร์แล้ว หมายถึง การหลอกหลวงเหยื่อ เพื่อให้เหยื่อคิดเข้าใจผิด และยอมมอบข้อมูลสำคัญให้ เช่น รหัสผ่าน, เลขที่บัตรเครดิต หรือแม้กระทั่งข้อมูลส่วนตัว โดยช่องทางอิเลคทรอนิกส์ ก็คือ Internet ที่เราใช้กันอยู่ทุกวัน

Phishing เป็นศาตร์ และศิลป์ แขนงหนึ่งเลยก็ได้ เนื่องจาก จะทำอย่างไรให้เหยื่อ เชื่อโดยสนิทใจว่า เป็นหน่วยงาน องค์กร หรือบริษัทฯ ต่าง ๆ จริงๆ โดยการโจมตีแบบ Phishing นี้ส่วนใหญ่นิยมใช้ Email เป็นสื่อกลาง เราคงเห็น Mail แปลกๆ เอ ทำไมเราไม่เคยเป็นสมาชิกของ ธนาคารนี้ แต่กลับมีเมล์จากธนาคารนี้ว่า บัญชีของเรามีปัญหาให้เข้าไปตรวจสอบ อะไรทำนองนี้

Read more….

จากบทความแรก เลือกบัตรเครดิตอย่างไร? 1 นั้น ได้แนะนำเบื้องต้น สำหรับความปลอดภัยของการใช้งานบัตรเครดิต โดยเฉพาะอย่างยิ่ง การใช้งานบนอินเทอร์เน็ตนั้น เป็นสิ่งที่ไม่ควรมองข้ามเป็นอย่างยิ่ง ต่อไปมาดูการป้องกันการใช้งาน โดยใช้เทคนิคอื่น ๆ อีกบ้างครับ

Two-Factor Authenication (T-FA)

เป็นการตรวจสอบการเข้าใช้ โดยใช้การตรวจสอบมากกว่า 1 เงื่อนไข ตัวอย่างเช่น หากท่านต้องการเข้าใช้งานห้องใด ห้องหนึ่งที่มีการจัดการเข้าใช้งานในรูปแบบ T-FA ท่านต้องแสดงแสดงบัตรเข้าใช้งาน และยังต้องตรวจสอบลายนิ้วมือเพิ่มเติม หาก ผ่านทั้ง 2 การตรวจสอบประตูถึงจะเปิด เป็นต้น ตัวอย่างการตรวจสอบสิทธิ์แบบ T-FA มีหลากหลายเช่น

Read more….

Download :  databasesecurity.pdf 

Slide ประกอบการบรรยาย  Database Security

โดยภายในประกอบด้วยหัวข้อ

• Why is database secutiry important?
• Our environment
• General Strategies and Tactics for Hardening Database
  • Oracle
  • SQL Server
  • MySQL

การเลือกใช้งานบัตรเครดิตนั้น มีหลากหลายเหตุผลด้วยกัน ส่วนใหญ่คนจะพูดถึง คือ มีของแถม อะไรในตอนสมัคร บัตร Visa หรือ Master วงเงินได้เท่าไหร่ สมัครง่ายไหม ฐานเงินเดือนล่ะ คำถามเหล่านี้ ดูจะเป็นคำถามพื้นฐานสำหรับผู้ที่ต้องการมีบัตรเครดิต

แต่สำหรับผม คำถามแรกที่จะถามคือ

บัตรของคุณ ไม่ว่าจะเป็นธนาคาร หรือไม่ใช่ธนาคาร ที่จะออกบัตรให้ผมนั้น หากเป็นบัตร Visa มีระบบ Verifited by Visa หรือไม่? หรือหากเป็นบัตร Master Card ได้ติดตั้งระบบ Master Card Secure Code แล้วหรือยัง? หรือมีระบบรักษาความปลอดภัยอื่นๆ อีกไหม?

Read more….

Load-Balanced MySQL Cluster
  สืบเนื่องมาจากการทำ MySQL Cluster เสร็จแล้ว เราลองมาต่อยอดด้วยการทำ Load-Balance สำหรับ MySQL Cluster กันดู
ลักษณะการทำงานของ Load Balance
    คือการจัดกลุ่มของคอมพิวเตอร์หลายๆตัวเพื่อแบ่งงานกัน หรือกระจาย load การใช้งานของ user ไปยังคอมพิวเตอร์ภายในกลุ่ม เพื่อให้สามารถรับจำนวน user ที่เข้ามาใช้งานได้มากขึ้น หรือสามารถรับงานที่เข้ามาได้มากขึ้น นอกจากนั้นยังมีคุณสมบัติของ Fail Over คือหากมีคอมพิวเตอร์ภายในกลุ่มไม่สามารถทำงานได้ เช่น Down อยู่ หรือไม่สามารถรับงานหรือ user เพิ่มได้เนื่องจาก resource ที่ใช้ทำงานไม่พอ ตัว Load Balancer ที่เป็นตัวแจก load ให้คอมพิวเตอร์ภายในกลุ่มก็จะส่ง load ไปยังคอมพิวเตอร์เครื่องอื่นๆแทน จนกว่าคอมพิวเตอร์เครื่องนั้นจะกลับมาใช้งานได้ใหม่
Read more….