คำศัพท์ Security ครั้งที่ 10

1. TTY Watcher
เครื่องมือของ hacker ที่ช่วยให้ hacker ที่มีทักษะเพียงเล็กน้อยสามารถ hijack terminal ได้ มี interface แบบ GUI 
2. TCB
จะประกอบด้วยส่วนประกอบหนึ่งหรือมากกว่า ซึ่งเมื่อรวมกันแล้วจะทำให้มีการบังคับใช้นโยบายรักษาความปลอดภัยนโยบาย เดียวบนระบบหรือผลิตภัณฑ์หนึ่ง
3. Trusted Computing Base (TCB)
กลไกการปก ป้องระบบคอมพิวเตอร์โดยเบ็ดเสร็จซึ่งรวมถึง hardware, firmware, และ software โดยการรวมเอากลไกเหล่านี้เข้าด้วยกันก็จะส่งผลถึงการบังคับใช้นโยบายการ รักษาความปลอดภัย
4. Tripwire
เครื่อง มือทาง software สำหรับความปลอดภัย หลักการทำงานพื้นฐานคือทำงานร่วมกับฐานข้อมูลที่เก็บจำนวน byte ของ file ไว้และหากตรวจสอบได้ว่าจำนวน byte เปลี่ยนไปก็จะแจ้งต่อผู้จัดการความปลอดภัยของระบบ
5. Tranquility
กฎความปลอดภัยระบุว่าระดับความปลอดภัยของ active object หนึ่งไม่สามารถเปลี่ยนได้ในระหว่างห้วงเวลาของการเกิดกิจกรรม

โปรแกรม AntiMalware หรือ AntiVirus ที่ได้รับความนิยม 10 อันดับแรก

โปรแกรม ESET NOD32 Antivirus 5

ความหมาย

เป็น โปรแกรมป้องกันไวรัส ที่มีคุณสมบัติในการค้นหาตรวจจับไวรัสได้อย่างรวดเร็ว มีประสิทธิภาพ  ประหยัดทรัพยากรของระบบหรือเครื่องคอมพิวเตอร์ได้เป็นอย่างดี ซึ่ง ESET NOD32 Antivirus 5 ปรับใช้ระบบตรวจจับแบบ multiple layers และเทคโนโลยีแบบ unique cloud ที่ช่วยปกป้องการคุกคามและยับยั้งการโจมตีผ่านสิ่งอาจเป็นพาหะ อาชญากรไซเบอร์จะถูกสกัดกั้นตั้งแต่ก่อนจะเข้ามารุกล้ำระบบและฉกฉวยเอาข้อมูลส่วนตัว

ความสามารถในการป้องกัน

Nod32 5 ปกป้องข้อมูลส่วนบุคคลให้ปลอดภัย จากไวรัส โทรจัน เวิร์ม แอดแวร์ สปายแวร์ ฟิชชิ่ง รูทคิท และภัยทางอินเทอร์เน็ตอื่นๆ ได้มากกว่าโปรแกรมอื่นในท้องตลาด เป็นโปรแกรมป้องกันไวรัสที่เหมาะสมที่สุด

คุณสมบัติที่โดดเด่นของโปรแกรม

• การสแกนตรวจจับค้นหาไวรัสต่างๆ ด้วยระบบปฏิบัติการเหนือเมฆที่จะช่วยป้องกันแบบ real-time และปรับค่าให้เหมาะสมกับภัยคุกคามทางอินเทอร์เน็ต
• ช่วยให้สามารถเข้าถึงการใช้งานแบบออนไลน์ได้อย่างปลอดภัยโดยไม่มีสิ่งใดๆ มารบกวน
• ระบบประหยัดพลังงานโดยอัตโนมัติและเลื่อนงานที่กำหนดพร้อมเวลาแจ้งเตือนคุณก่อนการดาวน์โหลดโปรแกรมปรับปรุงที่มีขนาดใหญ่
• การตรวจหามัลแวร์โดยใช้เทคโนโลยีการตรวจสอบขั้นสูง ที่จะช่วยปกป้องคุณจากภัยคุกคามที่ไม่รู้จักและไม่คุ้นเคยจากมัลแวร์ต่างๆ
• ตรวจสอบโดยอัตโนมัติสแกนทุกไดรฟ์ , USB แฟลชไดร์ฟ , การ์ดหน่วยความจำและซีดี / ดีวีดี
• สามารถปรับแต่งการทำงานของระบบให้มีความละเอียดยิ่งขึ้นตามต้องการ
• ถูกออก แบบมาให้แก้ปัญหาต่างๆ ของระบบในระดับต่างๆ เพื่อเพิ่มประสิทธิภาพการทำงานที่รวดเร็วและราบรื่นอย่างต่อเนื่องในการ รักษาความปลอดภัย

วิธีการติดตั้ง

เมื่อเราดาวน์โหลดโปรแกรมมาก็ให้คลิกไปที่ตัวโปรแกรม ก็จะปรากฎหน้าต่างการติดตั้งขึ้นมา ดังรูป

ในขั้นตอนนี้ ให้ทำการเลือกภาษาก่อนที่จะทำการติดตั้ง หรือ ทำการ Install



เมื่อ ทำการ Install จะปรากฎหน้าต่าง End-User License Agreement ขึ้นมา ในขั้นตอนนี้ให้ทำการเลือก I Accept เพื่อที่ทำการติดตั้งต่อไป

เมื่อคลิก I accept แล้วจะปรากฎหน้าต่างขึ้นมา ให้ทำการคลิกเครื่องหมายถูกหน้า Yes , I want to participate และ Enable detection
  -  Eset Live Grid คือ เป็นระบบการเตือนภัยล่วงหน้าขั้นสูงสำหรับภัยคุกคามที่อาจะเกิดขึ้น




จาก นั้น ก็ Next โปรแกรมไปตามขั้นตอน เมื่อโปรแกรมติดตั้งเสร็จสิน จะปรากฎหน้าต่างขี้นมา ในขั้นตอนนี้ให้คลิก Finish เพื่อออกจากหน้าต่างการติดตั้ง

สำหรับ การติดตั้งเป็นครั้งแรก โปรแกรมจะปรากฎหน้าต่างของ Product Activation ขึ้นมาโดยอัตโนมัติ ในขั้นตอนี้ให้เลือก Activate using username and password และ คลิก Next 

ในขั้นตอนนี้ ตรง  Activate using username and passwordให้ทำการใส่ username และ password  เมื่อกรอกเสร็จ ให้คลิก Finish หรือ Activate เป็นอันเสร็จสิ้นการติดตั้ง 

การใช้งาน

1.  คลิกเข้าไปที่เมนูของโปรแกรม ESET NOD32 Antivirus  จากนั้นก็จะปรากฎหน้าต่างโปรแกรมขึ้นมา  โดยฝั่งซ้ายของโปรแกรมจะมีคำสั่งในการใช้งาน และจะมีการแจ้งสถานะของโปรแกรมให้ที่ทางฝั่งขวา  

การแสกนไวรัส

Nod32 ในเวอร์ชั่นนี้ รองรับการสแกนและจัดการกับ Removeable Media (เป็นการแสกนอุปกรณ์ภายนอกที่นำมาเชื่อมต่อกับคอมพิวเตอร์) โดยเมื่อเราต่อ Removeable Media หรือ อุปกรณ์ภายนอก เช่น flashdrive จะมีการแจ้งเตือนให้เราสแกนทันทีหรือสแกนภายหลัง
โดย

Nod32 รองรับการสแกนไดร์ฟหลักของเครื่องที่ติดตั้ง และเครื่องอื่นบนเครือข่าย มีตัวเลือกในการสแกนให้ทั้งแบบ Smart Scan , In-Depth Scan  

 เพิ่มเติม
http://rmutrview43.blogspot.com/2012_08_01_archive.html Contex

คำศัพท์ Security ครั้งที่ 9

1. Worm   โปรแกรมอิสระที่สำเนาตัวเองจากเครื่องหนึ่งไป ยังอีกเครื่องหนึ่งโดยผ่านทางการเชื่อมต่อทางเครือข่ายและโดยปกติจะเป็นที่ กีดขวางในการวิ่งของ traffic ในเครือข่ายและระบบข้อมูลในระหว่างที่ตัวมันกระจายตัวเองออกไป

2. WarDialer โปรแกรมที่หมุนไปยังหมายเลขตามที่กำหนดไว้และบันทึกที่ตอบกลับมาเป็น handshake tone ซึ่งเลขหมายเหล่านี้อาจจะเป็นจุดที่ใช้ในการเข้าถึงระบบคอมพิวเตอร์หรือระบบ โทรคมนาคม

3. Voyeur   ผู้ที่โจมตีคอมพิวเตอร์เพื่อความตื่นเต้นเมื่อตนได้มาซึ่งข้อมูลลับ  

4.Vandals   ผู้โจมตีที่โจมตีคอมพิวเตอร์เพื่อให้เกิดความเสียหาย  

5. User Command  คำ สั่งของผู้ใช้: การฉวยโอกาสในความล่อแหลมโดยการสั่ง process ผ่านทางการ input โดยตรงจากผู้ใช้ ตัวอย่างเช่นการใส่คำสั่ง UNIX ผ่านทางการเชื่อมต่อแบบ telnet หรือการใส่คำสั่งที่ port SMTP