ภัยคุกคามเครือข่ายบน เครื่องให้บริการเวป mambo ภาคที่ 2

ปรับปรุง 15 ก.พ. 2556 แก้ไขรุ่น  Firefox 3.6, Google Chrome 4.0 ถูกสร้าง: 04 กุมภาพันธ์ 2553
เป็น  Firefox 18.02, Google Chrome 24.0 เมื่อ 15 ก.พ. 2556

สวัสดีครับทุกท่าน

จากบันทึกภัยคุกคามเครือข่ายบน เครื่องให้บริการเวป mambo

จะเห็นว่่าหลังจากเขียนบันทึกไปไม่นานก็มีการรายงานปัญหาอีกเวปหนึ่งขึ้นมาที่ http://agro.psu.ac.th/

คุณพรพิทักษ์ ศูนย์คอมพิวเตอร์ ม.อ. จึงได้ปิดกั้นการเข้าถึงเวปดังกล่าว

http://netserv.cc.psu.ac.th/index.php/network-memo?func=view&catid=6&id=1601 

ขอย้ำให้เข้าใจตรงกันว่าในเวปนั้นเนื้อหาที่ท่านมองเห็นอ่านได้ไม่ได้มีอะไรผิดปกติ แต่ มีการถูกบุกรุกเข้าไปฝังรหัสโปรแกรมเนื่องจากเครื่องบริการเวปไม่ได้มีการอุดช่องโหว่ความปลอดภัยซึ่งคุณพรพิทักษ์ได้ตรวจสอบด้วยโปรแกรม Nessus

โดยใช้เวลาประมาณครึ่งชั่วโมงได้ผลการตรวจสอบคือมีความไม่ปลอดภัยระดับสูงจำนวน 5 รายการ ระดับปานกลาง 10 และระดับต่ำ 22 รายการ สำหรับระดับสูงได้แก่

1. ใช้ Apache 1.3.33 เก่ากว่า Apache 1.3.37 มีช่องโหว่ความปลอดภัย mod_rewrite LDAP Protocol URL Handling Overflow ซึ่งแนะนำให้แก้ไขโดยใช้โปรแกรมบริการเวป  Apache ที่ใหม่ว่า (4 ก.พ.2553 Apache 2.2.14)

2. ใช้ PHP 4.3.11 เก่ากว่า PHP 4.4.9 มีช่องโหว่ความปลอดภัยMultiple Vulnerabilities ซึ่งแนะนำให้แก้ไขโดยใช้โปรแกรมบริการรหัสโปรแกรมแบบ  PHP 4.4.9 หรือที่ใหม่ว่า (4 ก.พ.2553 PHP 4.4.9)

3. ใช้ PHP 4.3.11 เก่ากว่า PHP 4.4.5 มีช่องโหว่ความปลอดภัยMultiple Vulnerabilities ซึ่งแนะนำให้แก้ไขโดยใช้โปรแกรมบริการรหัสโปรแกรมแบบ  PHP 4.4.5 หรือที่ใหม่ว่า (4 ก.พ.2553 PHP 4.4.9)

4. ใช้ PHP 4.3.11 เก่ากว่า PHP 4.4.3 มีช่องโหว่ความปลอดภัยMultiple Vulnerabilities ซึ่งแนะนำให้แก้ไขโดยใช้โปรแกรมบริการรหัสโปรแกรมแบบ  PHP 4.4.3 หรือที่ใหม่ว่า (4 ก.พ.2553 PHP 4.4.9)

5. ใช้ PHP 4.3.11 เก่ากว่า PHP 4.4.1 มีช่องโหว่ความปลอดภัยMultiple Vulnerabilities ซึ่งแนะนำให้แก้ไขโดยใช้โปรแกรมบริการรหัสโปรแกรมแบบ PHP 4.4.1 หรือที่ใหม่ว่า (4 ก.พ.2553 PHP 4.4.9)

***ข้อสังเกตโปรแกรม Nessus แจ้งข้อ 3,4,5  ซึ่งควรจะสิ้นสุดที่ข้อ 2

หากท่านสนใจอ่านรายละเอียดได้จาก

http://share.psu.ac.th/file/songkrant.m/agro-nessus-report.html

และด้วยช่องโหว่จากโปรแกรมรุ่นเก่า จึงทำให้ถูกฝังหน้าเวปที่คอยลักลอบเก็บข้อมูลรหัสผ่านบัญชีผู้ใช้ที่ หลงไปกดลิ้งค์ต่าง ๆ ในหน้าเวปอื่น ๆ หรือจากอีเมล ที่คุณคณกรณ์ ศูนย์คอมพิวเตอร์ ม.อ. ได้ย้ำเตือนอยู่บ่อย ๆ ว่า ถ้าไม่แน่ใจว่าอะไรให้ลบอีเมลทิ้งไป อย่าเผลอไปกดเข้า และแม้ว่าถ้าบังเอิญเผลอไปกดเข้าแล้ว เจอหน้าเวปที่รอให้ใส่ PSU Passportหรือบัญชีผู้ใช้ หรือเลขบัตรประชาชน หรือข้อมูลส่วนบุคคลใด ๆ และรหัสผ่านจากเวปที่คอยหลอกดักเก็บข้อมูล ก็อย่าใส่ข้อมูลส่งไปให้โดยเด็ดขาด

และจากตัวอย่างปัญหาข้างบนเวปถูกฝังให้เก็บข้อมูลผู้ใช้ด้วยรหัส

http://agro.psu.ac.th/calendar/vorasan/images/login.aspx.htm

ซึ่งในหลาย ๆ บันทึกก็ได้เน้นย้ำให้เลิกใช้ IE หันมาใช้ Firefox หรือ Chrome แทนก็เพราะว่า ถ้าเปิดไปหน้าเวปที่มีปัญหาฟิชชิ่ง(อย่าตกเป็นเหยื่อเพราะคิดว่าน่าอร่อย น่าลอง เหมือนฟิชโช่)

ถ้าใช้ Firefox 3.6 Firefox รุ่นล่าสุดติดตั้งได้จาก ftp://ftp.psu.ac.th/pub/mozilla/Firefox%20Setup%203.6.exe 

http://ftp.psu.ac.th/pub/mozilla-releases/firefox/releases/latest/win32/en-US/

เมื่อไปเปิดเวปหลอกก็จะเตือนให้ระวัง

 ถ้าใช้ Google Chrome 4.0 Google Chrome 24.0 (ผมใช้เป็นประจำมาสองเดือน นานกว่า 3 ปีแล้วครับ แสดงเวปได้รวดเร็วดี มีปัญหาบ้างกับบางเวปที่กรอกแบบฟอร์ม) ติดตั้งได้จาก www.google.com/chrome เปิดเวป หลอกก็จะเตือนให้ระวัง

แต่ แต่ แต่ แต่ แต่ แต่ แต่ แต่ แต่ แต่ แต่ แต่ ถ้ายังคงฝืนจะใช้ตามความเคยชินด้วย IE (ผมใช้เวลาหมดทางเลือกบางเวปที่ใช้ Firefox หรือ Chrome ไม่ได้เท่านั้น) เปิดเวป หลอกก็จะเฉย...ไม่ระวังให้

 แสดงตัวอย่างให้เห็นชัด ๆ อย่างนี้แล้ว ถ้ายังรักมั่นฉันมีแต่เธอ(ไออี) ผมก็ถือว่า ทางเลือกที่สว่าง ๆ ๆ มีให้ เลือก เดิน แต่ถ้าท่านจะเดินทางมืดเองก็ช่างปะไร ตามใจเธอ...

(^_^)

สงกรานต์