Network - Security

Updated : July 11, 2007
SECURITY CORNER
Admin Talk #1 การรักษาความปลอดภัยนับเป็นสิ่งสำคัญที่สุดที่ผู้บริหารระบบเครือข่ายคอมพิวเตอร์ หรือผู้รับผิดชอบเกี่ยวกับระบบเครือข่ายขององค์กรจำเป็นต้องเรียนรู้ไว้ ไม่ว่าจะเป็นเรื่องของทูลในการ Monitor หรือการ Scan ระบบเครือข่าย เพื่อตรวจสอบว่า ระบบเครือข่ายองค์กรตัวเอง เป็นยังไงบ้างมีรูรั่วหรือไม่ จะได้จัดหาเครืองไม้เครืองมือในการป้องกันระบบ ให้ทันท่วงทีก่อนที่จะสายเกินแก้ สำหรับเพจหน้านี้ผมทำขึ้นมาเพื่อเป็นความรู้แก่เพื่อนๆ ที่สนใจในสายงาน ผู้ดูแลระบบเครือข่ายขององค์กร (ซึ่งตอนนี้ผมก็ทำงานตำแหน่งนี้อยู่ด้วย) อาจเป็นมือใหม่หรือมือเก๋า ด้านเครือข่าย มาแลกเปลี่ยนความรู้กัน ซึ่งผมเองก็มีความรู้ระดับหนึ่ง จากประสบการณ์การสอนด้านระบบและเครือข่าย และคลุกอยู่กับมันพอสมควร มาถ่ายทอดให้เพื่อนๆ ที่ผ่านมาอ่านไว้ศึกษาเพิ่มเติม
	\| Linux Server \| Windows Server \| PDA/Wireless \|
แหล่งความรู้ด้าน Security และ ไวรัสคอมพิวเตอร์ • ThaiCERT > Thai Computer Emergency Response Team • ThaiAntivirus > รวมเรื่องราวเกี่ยวกับไวรัสและวิธีแก้ไข • CERT > CERT Coordination Center • Trend Micro > ตรวจสอบรายชื่อไวรัสที่อัปเดทแต่ละวัน • Hacking Exposed • Books > Hacking Book • port-numbers > รวมรายชื่อหมายเลขพฮร์ตโดย IANA • infosec.sran.org > Security Notes for Thais (th) รวมบทความด้านความปลอดภัย • www.dshield.org > แสดงภาพแสดงหมายเลขพอร์ตและ IP ที่ถูกโจมตีมากที่สุดในแต่ละภูมิภาค • www.zone-h.org > Zone-H, เว็บตรวจสอบรายชื่อหน่วยงานที่เคยโดนแฮกซ์มาแล้ว IT Audit • www.isaca.org > Information Systems Audit and Control Association • www.isaca-bangkok.org > ISACA-Bangkok NT/Win 2000/2003 • NTSecurity.com - Your One Stop NT Security Portal • Windows Server 2003 Service Pack 1 Linux & Unix • Linux Firewall and Security Site • Unix Host and Network Security Tools Community :: Thaiadmin > กลุ่มผู้ดูแลระบบแห่งประเทศไทย :: Thai-Cisco > แหล่งรวพลคนเล่น Cisco ในไทย :: Thai Wireless LAN :: The Lord Of Wireless :: ADSL Thailand :: Siam ADSL :: Thaiinter network > Network System and Solution :: www.thaisnort.org > Thai Snort :: www.dsicyberforce.com > DSI Cyber Force IPV6 :: Internet Protocol version 6 (www.ipv6.nectec.or.th) :: IPv6 Forum Thailand (www.thailandipv6.net) :: Internet Protocol Version 6 (www.ipv6.org) :: รายชื่อคณะกรรมการ Thailand IP6 Forum :: IPv6 Forum :: Driving IPv6 Deployment (www.ipv6forum.org) Internet Cafe' :: Netcafethai (www.netcafethai.com) :: Siamcafe (www.siamcafe.net) :: ชมรมผู้ประกอบการร้านอินเตอร์เน็ตแห่งประเทศไทย (www.thainetclub.com) Others :: www.securityfocus.com > SecurityFocus :: www.foundstone.com > Network Security Solutions :: www.securityknox.com > SecurityKNOX - How secure is your fortress? บริษัท-ร้านค้าขายอุปกรณ์เครือข่าย :: Digiland (Thailand) > www.digiland.co.th :: The Value Systems Co., Ltd. (www.value.co.th) :: King Intelligent Technology Co., Ltd. (www.kit.co.th) :: Computer Network Thailand (www.digital.co.th) :: OPTIMUS (www.optimus.co.th) :: N.V.K.Inter Co., Ltd. (www.nvk.co.th) :: SiamHostMart, ขายเครื่องเซิร์ฟเวอร์ (www.siamhostmart.com) โครงการอินเทอร์เน็ตยุคหน้า :: NGI (Next Genaration Internet) - (ngi.nectec.or.th) Network Training Network, Security :: IT Companion, ควบคุมดูแลโดย อ.ขจร สินอภิรมย์สราญ > www.itcompanion.co.th :: ACIS Professional Center ควบคุมดูแลโดย อ.ปริญญา หอมเอนก > www.acisonline.net :: American Infomation System, ควบคุมดูแลโดย ดร.วิรินทร์ เมฆประดิษฐสิน > www.cyberthai.com :: ศูนย์ฝึกอบรมเนคเทค, NECTEC Training Center > ite.nectec.or.th :: Siam Computer > www.siamcom.co.th :: Network Training Center > www.trainingcenter.co.th :: Nirvana > www.nirvana.co.th Linux, Unix :: Piya.Com Traning Center, ควบคุมดูแลโดย อ. ปิยะ สมบุญสำราญ > www.piya.com :: SCS Enterprise Thailand System (Thailand) > www.lcc.in.th , ww.scs.co.th :: Triple 's center > www.triplescenter.com :: IT Destination ควบคุมดูแลโดย ศ.ดร.เรวัตร์ ชาตรีวิศิษฏ์ > www.itdestination.com	ตรวจสอบ Speed อินเทอร์เน็ตที่ใช้งานอยู่ หน่วยงานรับแจ้ง เมื่อโดน Spammail มากๆ • www.spamcop.net > SpamCop.net - Beware of cheap imitations • www.spamalert.org > Spam Alert.org - Helping protect you from spammers Domain Name • www.internic.net/whois.html > Internic Whois • whois.domaintools.com > Whois lookup and Domain name search Monitor / Scan Network เครื่องมือในการตรวจสอบและสแกนระบบเครือข่าย เพื่อตรวจสอบรูรั่ว จะได้หาวิธีการป้องกันระบบเครือข่ายอย่างทันท่วงที • Nmap Free Security Scanner • Microsoft Baseline Security Analyzer V1.2.1 • List of Security Tools • DOE-CIAC: Security Tools Overview • NIST (National Institute of Standards and Technology) • eEye Digital Security > Retina • GFI LANguard Network Security Scanner • Computer Security Tools and Software • www.lookatlan.com > Network Monitoring and Management • SoftPerfect Network Scanner Packet Sniffing • Ethereal > Ethereal Network Analyzer is a free network protocol analyzer for Unix and Windows • EtherSnoop > EtherSnoop Light is a free network sniffer, designed for capturing and analysis of the packets going through the network • IP sniffer > IP sniffer is a packet sniffer using the new raw socket implementation of Windows2K! it runs on windows 2000 / XP • Packetyzer > Packet Analyzer for Windows • Packet Sniffing tools • List of Lists รวมเครื่องมือแบ่งเป็นหมวดหมู่มากมาย Network Tools • GFI LANguard > GFI LANguard Network Security Scanner • Netstat Viewer > Netstat Viewer is a handy GUI replacement for the command line application "netstat". • Network Tools • www.openxtra.co.uk > Ethereal-XTRA, MRTG-XTRA, NMap-XTRA, NTop-XTRA, Net-SNMP-XTRA, Windump-XTRA • 2004's Most Popular Viruses, and Hacking Tools • www.mailcleaner.in.th > MailCleaner เป็นระบบตรวจสอบจดหมายอิเลคทรอนิกส์แบบรวมศูนย์ เพื่อป้องกันจดหมายขยะ (spam mail) และป้องกันไวรัสและโปรแกรมอันตรายต่างๆ ที่แฝงมากับจดหมายอิเล็กทรอนิกส์ Cache / Proxy Server • Squid > Squid for Linux (Free) • SquidNT > Squid for Windows (Free) • ISA Server IDS (Intrusion Detection System ) • Snort > The Open Source Network IDS • IIS.net > Internet Security Systems • Thaisnort.org • การติดตั้ง Snort และ ACID (Open Source Intrusion Detection System) อย่างง่ายและถูกวิธี • www.sran.net > SRAN : Security Revolution Analysis Network, ระบบเฝ้าระวังภัยทางระบบเครือข่ายฝีมือคนไทย Hack / Crack • se-ed.net/hacking > Web Hacking Security Thailand • SiamClack > รวม patch, serial โปรแกรม Firewall • SoftPerfect Personal Firewall • GhostWall CISCO / CCNA • www.itwizard.info • อัตราค่าบริการในการสอบ Certify ของค่ายต่างๆ • จะสอบ CCNA ควรจะมีความรู้อะไรบ้าง ? • ขั้นตอนการสอบ CCNA ตั้งแต่เริ่มต้นจนสอบผ่าน • CCNA/CCNP Book • รวมข้อสอบ CCNA > www.net130.com/ccna • เปิดโลกเครือข่าย Cisco ตอน Configure VLAN ภาคปฏิบัติ • Cisco Router Configuration Tutorial • Cisco Config Viewer Antivirus Tools • Bitdefender • Norton Antivirus • MacAfee • Panda Software • Dr. Web • NOD32 (En) • Clam AntiVirus (Links2) (Free) • Kaspersky • AVG Anti-Virus • Trend Micro • Sophos • avast! • F-PROT • BullGuard Antivirus • Dr Solomon's • Norman • ibm antivirus online • Open Antivirus (Free) • Avira AntiVir บทความน่าสนใจ - การทำ Web server จาก XP(iis) + dynamic dns