Spyware

1
???.??????????????????????????????????????
2
????????????
3
?????????????????????????????
Spyware

• ????????/??????????????
• ???????????????????????
• ???????????????????????
• ?????????????????????????????
• ??????????????????????????????

Worm
Hack
Virus
Spam Mail
Cyber Attack
4
???.??????????????????????????????????? ?.?. 2550

• ????????????????? ????????? 18 ??????? 2550
  ??????????????????? ???????? (Spyware) , Sniffer
  , Malicious code ???? Viruses, Worms, Trojan
  horses ,Spamming ,???????? ????????????????,
  ????????????

5
?????????????????????????????

• ???????????????????????????????????
• ???????????????????????????
• ??????????????????????
• ??????????????? ???????????????????????
• ?????????????????????????? ??????????

6
?????????????? (1)

• ????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?? ???????????????????????????????????????????????
  ? ???????????????? ???????????????????????????????
  ???????????????? ?????????????????????????????????
  ??????????????????????????????????????????

7
?????????????? (2)

• ?????????????????????????????????????????????????
  ????? ??????
• ??????????????????????????????????????????????
  ??????????????????- ?????????????????????????????
  ????????????????????????????????
• ?????????????????????????????????????????????????
  ???????????????????????????? ?????
  ???????????????????????????????????????????
• ?????????????????????????????????????????????????
  ? ?????????????????????? ?????????????????????????
  ??????????????????????????? ??????????????????????
  ???????? ????? ???????????????????
  ??????????????????????????????????????????

8
?????????????? (3)

• ?????? ???????????????????????????????????????????
  ??????????????????????? ??????????????????????????
  ?????????????????????????????????
  ?????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????? ??????????????????????????
  ???????
• ??????????????????????????????????????????
  ????????????????????????????????????????
• ?????????????????????????????????????????????????
  ???????????

9
?????????????? (4)

• ??????????????????????????????????????????????????
  ????????? ?.?.2550 ???????????????????????????
  2541 ?????????????????????????????????
  ??????????????????????????????????????????????????
  ?????????????????????????????????
• ???????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????? ????????????????????????????????????????????
  ???????????????????????
• ?????????????????????????????????????????????????
  ?? ?.?.2550 ???????????????????? ?????? 18 ?.?.
  2550 ???????????????????????

10
????????????????????????? (1)

• ?????????????????????????????????????????????????
  ?????? ?.?.2550
• ??????????????????????????????? 30 ????? ???????
  3 ???? ???
• 1.??????????

???????? 1 ??????????
???????? 2 ??????????????????
???????? 3 ???????
???????? 4 ???????????
11
????????????????????????? (2)

• 2.???? 1
• ??????????????????????????????????????????????
  13 ????? ??????

???????? 5 ?????????????????????????????????
???????? 6 ?????????????????????????????????? ??????????????????????
???????? 7 ????????????????????????
???????? 8 ???????????????????????????????
???????? 9 ?????????????????????????????????
???????? 10 ???????????????????????????????
12
????????????????????????? (3)

• ???? 1 (???)

???????? 11 ???????????
???????? 12 ???????????????????????????????????????????????????????????????????????????
???????? 13 ??????????????????????????????????????????????????
???????? 14 ???????????????????????????????????????????????????????????
???????? 15 ????????????????????????
13
????????????????????????? (4)

• ???? 1 (???)

???????? 16 ???????????????????????????????????????????????????????????? ???
???????? 17 ??????????????????????????????????????????????????????
14
????????????????????????? (5)

• 3.???? 2
• ??????????????????????????????????????????????
  ? ????????????????????
• ??????????????????????????????????????????????????
  ????????????????????????
• ??? ??????????????????????????????????????????????
  ????????? ???????????
• ???????????????? 13 ????? ??????

???????? 18 ??????????????????????????
???????? 19 ??????????????????????????????????????????
???????? 20 ?????????????????????(Block) ?????????????????????????????????????????????????????????????
???????? 21 ???????????????????????????????????????????????
15
????????????????????????? (6)

• ???? 2 (???)

???????? 22 ??????????????????????????????????????????????????????? 18
???????? 23 ?????????????????????????????????????????????????????
???????? 24 ????????????????????????????????????????????????????????????????????????????????? 18 ??????????????
???????? 25 ??????????????????????????????????????????
???????? 26-27 ?????????????????????????????????????????????????????????????????? ???????????????????????
16
????????????????????????? (7)

• ???? 2 (???)

???????? 28 ?????????????????????????????
???????? 29 ??????????????????????? ??? ?????? ??? ??????????????? ??? ??????????
???????? 30 ??????????????????????????????????????
17
?????????????????????????? (1)

• 1.??????????
• ????????????????????????? 5 ??? 13 ????
  ???????????????????????
• ????????????????????????????????
  ??????????????????????????
• ??????????????? (Confidentiality)
• ????????????????????? (Integrity)
• ??????????????? (Availability)
• ????????????????? 1 ??????????????????????????
  ??????? ???????????
• ?????????????????? ???????????????????????????????
  ?? ???????????????????
• ????????????????????????? ?????????????????????
  ?????????????????????????
• ???????????????????? ????????????????????????????
  ?????????? 16 ????????
• ?????????????????????????????? ???????????????????
  ?????????

18
?????????????????????????? (2)

• ???????????????????????????? 1 ????????
• ????? 5 ?????????????????????????????????
• ????????????????????????? ????
  ????????????????????? (Spyware)
  ?????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????
• ????? 6 ??????????????????????????????????
  ??????????????????????
• ?????????????????????????????????????????????????
  ???? ???? ???????
• Keystroke ????????????????????????????????
  ??????????????????????????????
• ??????????????????????????????????????????????????
  ???????????????????????

19
?????????????????????????? (3)

• ????? 7 ???????????????????????????????????
• ??????????????????????????? ????
  ?????????????????????????????????????
• ?????????????????(File) ??????????????????????????
  ??????
• ????? 8 ???????????????????????????????
• ??????????????????????? ??? ?????????????????????
  ??????????????????? ????
• ???????????????(Sniffer) ??????????????(Packet)
  ?????????????????????????????????????
• ????????????????????????

20
?????????????????????????? (4)

• ????? 9 ??? 10 ???????????????????????????????????
  ?????????????????
• ????????????????????????????????? ????
  ????????????????????????????????(E-mail)
  ?????????????????????????????????????????
  ?????????????????????????????????????????????
• ????? 11 ???????????
• ?????????????????????????????????????????????????
  ??????? ??????????????
• ??????????????????????????????????? 10
  ????????????????????????????????
• ?????????????????????????????????????????????
  ?????????????????? ????
• IP Address ?????????? ????????????????????????????
  ???????????????????????

21
?????????????????????????? (5)

• ????? 12 ?????????????????????????????????????????
  ??????????????????????????????????
• ?????????????????????????????????????????????????
  ???????????????-
• ????????????????????????? ??????????????????
  ???????????????
• ???????? ??????????????????? ?????????????????????
  ???????????????-
• ??????????????????????? ??????????????????????????
  ????????????????????
• ????????????????? ???????????????????????????????
  ???????????????????
• ????????? ????????????????????????????????????????
  (Information Warfare)

22
?????????????????????????? (6)

• ????? 13 ?????????????????????????????????????????
  ?????????
• ?????????????????????????????????????????????????
  ??????????????????
• ???????
• ????? 14 ??? 15 ??????????????????????????????????
  ??????????????????? ???????????????????????????
• ?????????????????????????????????????????????????
  ??????????????????? ????
• ???????????????????????????????? ?????????? 14
  ??????????????????????
• ??????????????????????????????????????????????????
  ??????????????? ????
• ???????????????????????????????
  ??????????????????????? ????????????????
• (Foward)???????????????????????????????

23
?????????????????????????? (7)

• ??????? 15 ??????????????????????????????????????
  ???? ???????????????
• ??????????????????????? 14 ???????????????????????
  ???????????????
• ??????????????
• ????? 16 ?????????????????????????????????????????
  ?????????????????????????
• ?????????????????????????????????????????????????
  ????????????????
• ???????????????????????????? ????????????
  ???????????????????? ????????????
• ??????????????????????????????????????????????????
  ???????????????????
• ?????????? ???????????????????????????????????????
  ?????????????-
• ??????????????????????????????????????????????????
  ??????????????

24
?????????????????????????? (8)

• ????? 17 ?????????????????????????????????????????
  ???????????????
• ??????????????????????????????????
  ??????????????????????? ?????
• ??????????????????????????????????????????????????
  ????????????????
• ???????????????????????????????????
  ????????????????????????????????
• ???????????????????

25
?????????????????????????? (9)

• 1.??????????????????????????
• ???????????????????????????????????????????
  ???????????????????????
• 18 ??? 30 ??????
• ????? 18 ???????????????????????
• ?????????????????????????????????????????????????
  ????????????? ???????????
• ?????? ??????????????????????? ????
  ???????????????????????? ???????????
• ??????????????????????????????????????????????????
  ???? ????????????????
• ????????????????? ????????????????????????????????
  ????? ???????

26
?????????????????????????? (10)

• ?????????????????????????????????????????????????
  ???????????????????????
• ?????????? ???????????????????????????????????????
  ??? ??????????????
• ???????????? ????????????????????????? ????
• ??????????????????????????? ??????????????????????
  ???????
• ??????????????????????????????????????????????????
  ???????????
• ?????????????????????????????????????????????
  ????????????????????????????????
• ??????????????????????????????
• ??????????????????????????????????????????????????
  ????????????????????????????????????????????????

27
?????????????????????????? (11)

• ????????? ???????????????????????????????????????
  ? 18 ???? ???
• ??????????????????????????????????????????????????
  ???????????????????????
• ?????????????????????????????????????????????????
  ?? ?????????????????
• ???????????????????????????? ?????????????????????
  ?????????????????
• ?????????????????????????????????????????????????
  ????
• ??????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????
• ??????????????????????????????????????????????????
  ????
• ??????????????????????????????????????????????????
  ?????????????

28
?????????????????????????? (12)

• ????? 19 ?????????????????????????????????????????
  ?
• ?????????????????????????????????????????????????
  ?????????????????????????????????????????? ????
• ??????????????????????????????????????????????????
  ? ????????????????????????????????????
• ????????????????????? ????????????????????????????
  ?????????????????????????????
• ?????????????????????????????? ???????????????????
  ???????????????????????????? 30 ???
  ???????????????????????????????????????????????
  60 ???
• ??????????????????????????????????????????????????
  ???????????????????

29
?????????????????????????? (13)

• ????? 20 ?????????????????????????????
• ????????????????????????????????????????????????
  ????????????????
• ?????????? ???????????????????????????????????????
  ????????????????????
• ????????????????????? ????????????????????????????
  ????????????????????
• ???????
• ?????????????????????????????????????????????????
  ??????????? ???????????
• ??????????????????????????????????????????????
  ???????????????????????????????
• ??????????????????????????????????????????????????
  ????????????????????????
• ????????????????????????????????????

30
?????????????????????????? (14)

• ????? 21 ?????????????????????????????????????????
  ??????
• ?????????????????????? (Malicious Code) ???
  ????????????????????????????
• ??????????????????????????????????????????????????
  ??????????????????? ????
• ????? ?????? ???????? ??????????? ???????
• ?????????????????????????????????????????????????
  ???????????????????-
• ?????????????? ???????? ?????????????????????????
  ??????????????????????????
• ??????????????????????? ????????????????????
  ???????? ?????????????????????
• ???????????? ?????????????????????????????????????
  ?????????????? ???
• ???????????????????????????

31
?????????????????????????? (15)

• ????? 22 ??? 24 ?????????????????????????????
• ????????????????????????????????????????????????
  ????????????????
• ??????? 18 ??? 19 ????????? ??????????????????????
  ??????????????????????
• ???????????????????????????????????????????????
  ??????????????????????
• ??????????????? ??????????????????????????????????
  ????????????????????? ???????
• ????? 22 ???????????????????????????????????????
  ?????????????????? ?????
• ????????????????????? ??????????????????
• ????? 23 ????????????????????????????????????????
  ?????????????????
• ??????????????????????????????????????????????????
  ???
• ????? 24 ????????????????????????????????????????
  ??????????????????

32
?????????????????????????? (16)

• ????? 25 ???????????????????????????????????????
• ????????????????????????????????????????????????
  ????????????????
• ??????????????????????????????????????????????????
  ???????????
• ??????? ??????????????????????????????????????????
  ??????????????????????????
• ????????????????????????????
• ?????????????????????????????????????????????????
  ?? ????????????????
• ?????????????????????????

33
?????????????????????????? (17)

• ????? 26 ??? 27 ??????????????????????????????????
  ?????????????????????? ?????????????
  ???????????????????????
• ?????????????????????? ?????????????????????????
  ??????????
• ?????????? ??????????????? ???????????????????????
  ???????????????????????????
• ?????????????????????????????????????????
  ????????????????? ????????????????
• ??????????????
• ?????????????????????????????????????????????????
  ???????????? ???
• ??????????????????????????????????????????????????
  ??? 90 ??? ???????????????
• ?????????????????????????????????????????????????
  ??????????????????
• ????????????????????????????????????? 1 ??

34
?????????????????????????? (18)

• ????? 28 ?????????????????????????????
• ?????????????????????????????????????????????????
  ????????????????
• ??????? ??????????????????????????????????????????
  ??????????
• ??????????????????????????????????????????????????
  ????????
• ??????????????????????????????????????????????????
  ?
• ?????????????????????????????????????
• ???????????????????????????????
• ??????????????????????????????????????????
• ?????????????????????????????????????????????????
  ????????????
• ?????????????????????????????????????????
  ?????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????

35
?????????????????????????? (19)

• ????? 29 ????????????????????????? ??? ??????
  ??????????????? ??????????????????????? ????????
  30 ????????????????????????????????????????
• ????? 29 ???????????????????????????????????????
  ????????????????????
• ??????????? ?????? ?????? ??????????
  ??????????????? ??????????????
• ??????????????????????????????????????????????????
  ???????????? ????????
• ??????????????????????????????????????????????
• ????????? 30 ????????????????????????????????????
  ????????????????
• ?????????????????????????????????

36
???????
??????????
????????
???????
????? ? ??????????? ????????
??????? 6 ?????
??????? 10,000
????? ? ?????????????????????
??????? 1 ??
??????? 20,000
????? ? ?????????????????????
??????? 2 ??
??????? 40,000
????? ? ???????????????????????
??????? 3 ??
??????? 60,000
????? ? ?????????????????????????
??????? 5 ??
??????? 100,000
????? ?? ???????????????????????
??????? 5 ??
??????? 100,000
37
??????? (???)
??????????
????????
???????
????? ?? ????????
-
??????? 100,000
????? ??(?) ???????????????????????
??????? 10 ??
(???) ??????? 200,000
????? ??(?) ???????????????
3 - 15 ??
60,000 - 300,000
????? ?? ????????????????????
10 20 ??
-
????? ?? ???????/????????????????
??????? 1 ??
??????? 20,000
????? ?? ????????????????????????
??????? 5 ??
??????? 100,000
38
??????? (???)
??????????
????????
???????
????? ?? ?????????????????????????
??????? 5 ??
??????? 100,000
????? ?? ????????????
??????? 3 ??
??????? 60,000
39
?????????????????????????????? (1)

• ?????????????????????????????????????????????????
  ?????? ?.?.2550 ????????? 30 ?????
  ??????????????? 2 ???????? ??????
• ????????????????????????????????????
  ?????????????????????????????????????
• ????????????????????????????????????????????????
  ?????????????????????????

40
?????????????????????????????? (2)

• ????? ???????????????????????????????????????????
  ?????????????????????????????????????
• ?????????????????????????????????????????????????
  ????????????????????????? ???????????????????? 12
  ?????????? ???????????????????????????????????????
  ??????????????????? ?.?.2550 ?????????????????????
  ??????????????????????????????????????????????????
  ? 12 ????? ???????????????????????????
  ?????????????????????????????

40
41
?????????????????????????????? (3)
????? ??????
????? 5 ????????????????????????????????? ????? 6 ??????????????????????????????????????? ??????????????? ????? 7 ??????????????????????????????????? ????? 8 ??????????????????????????????? ???????? (Spyware) ????????? (Sniffer) ????????????????????? (Hacking)
????? 9 ????????????????????????????????? ????? 10 ??????????????????????????????? ??????????????? (Malicious Code) ????????????????? ???? ?????(Virus) ?????? (Worm) ????????? (Trojan Horse) ??? Denial of Service(DoS)

42
?????????????????????????????? (4)
????? ??????
????? 11 ??????????? ???????(Spaming)
????? 13 ???????????????????????????????????????? ??????????????? ????????????????????? (Hacking)
????? 14 ??????????????????????????????????? ???????????????????????? ?????????????????????????????
????? 16 ???????????????????????????????????? ?????????????????????????????? ????????????

42
43
?????????????????????????????????? (1)
????? 5 ???????????????????????????????????????????????????????????????????????????? ???????????????????????????????? ??????????????????????????????? ???????????????????????????? ??????????????????
????? 6 ?????????????????????????????????????????????????????????????????????????????????? ????????????????????????????????????????????????????????????????????????????????? ??????????????????????????????? ?????????????????????????? ??????????????????

43
44
?????????????????????????????????? (2)
????? 7 ?????????????????????????????????????????????????????????????????????????????? ???????????????????????????????? ????????????????????????????? ?????????????????????????? ??????????????????
????? 8 ??????????????????????? ??????????????????????????????????????? ???????????????????????????????????????????????????????????????????? ???????????????????????? ???????????????????????????????????????????????????????????????????????????????????????? ????????????????????????? ??????????????????

44
45
?????????????????????????????????? (3)

• ?????????????????????????? ??? ????? 5 ??? ?????
  8 ???????????? ?????????????????? ???????????
  ????????? ??????????????????????????? ???
  ??????????????????????????????????????
• ??????????????????????????????????????????????
  ??????????????????????? (Spyware)
  ?????????????????????????????????????????
• ????????????????????????????(Sniffer)
  ???????????????????????????????????????????????
  ?????????????????????? ???? ??????????????????????
  ??????????????????????????????????????????????????
  ??????

Detchasit Pansa
45
46
???????? (Spyware)

• ?????????????????????????????????????????????????
  ?? ??????????????????????????? ???????
  ??????????????????????????????????????????????????
  ????
• ?????????????????? ???????? ???????
  ??????????????????????????????????????????????
  ?????????????????????????? ???????????????????????
  ????????????
• ???????????????????????????????????(???????)
  ?????????????????????????????????????
• ????????????????????????? ???????????????????????
  ??????????????????????????????????????????????????
  ????????

Detchasit Pansa
46
47
???????? (Spyware)

• ?????????????????????????????????????????????????
  ??????
• ?????????????????????????????????????????????????
  ?????????? ???? ???? ???????? ????????????????????
  ????? log in ????????????????

47
48
??????????????????

• ?????????????????????????????????????????????????
  ????????????? ?????????????? process
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????????????????????
  ??????????????????????????????????????????????????
  ? (Privacy) ?????????????????
• ????????????????????????????????????????????????
• ?????????????????????????????????????????????????
  ????????
• ???????????????????????????? ????????????????????
  ??????????????

48
49
????????????????????????????? (1)

• ?????????????????????????????? ??????
• ?????????????????????????????????????????????????
  ?????????????????????????
• ?????????????????????????????????????????????????
  ?????????(URL)????????????????????
  ??????????????????????????????????????????????????
  ??????? ?????????????????????????????
• ????????????????????????????????????????????????
  ???????????????????????????????????????????

49
50
????????????????????????????? (2)

• ?????? task tray ????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????????????????????????????
  ??????????????
• ?????????????????????????????????????????????????
  ???
• ?????????? search engine ????????????????????????
  ? ????????????? ???????????????????? search
  ?????????????????????????????????????????????????

50
51
????????????????????????????? (3)

• ?????????????????????????????????????????????????
  ????????? ???? ????????? tab ?????????????????????
  ??????????????????????????????????????????????????
  ???????????????????????????????????
• ?????????????????????????????????????????????????
  ?????????????????
• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??? ???????????????????????????????????? ???????

Detchasit Pansa
51
52
?????????????????? (1)

• ?????????????????????????????????????????????????
  ??????????????????????????????????? ??????
• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????????????? X ????????? Title bar
  ?????????????????????? close ?????????????????????
  ??????????????? (standard toolbar)

52
53
Click
54
?????????????????? (2)

• ????????????????? No ????????????????????????
  ???????????????????????????? ?????????????????????
  ??????????????????????????????????????????????????
  ???? ?????????????????????????????????????????????
  ??????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????? X ????????? Title
  bar ?????????????????????? close
  ????????????????????????????????????(standard
  toolbar)

54
55
?????????????????? (3)

• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?? ???????????????????????????????????????????????
  ????????????????? ????????????????????????????????
  ?????????????????????? ???????????????????????????
  ??????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????????????????????

55
56
?????????????????? (4)

• ?????????????????????????????????????????????????
  ????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?????????  ???????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????

56
57
???????????????????? (1)

• ???????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????? real
  time??????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????? ????????????  ???????????????????????????
  ????????????????????????????????

57
58
???????????????????? (2)

• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????  ????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?
• http//www.lavasoftusarrior.com
• http//www.spysweeper.com
• http//www.pestpatrol.com

58
59
????????? (Sniffer)

• ????????????????????????????????
  ?????????????????????????????????????
  ????????????????????????????????
  ????????????????????????????????????
  ??????????????????????????????????????? ???????
• ?????????????????????????????????????????????????
  ?????????????????????????? ???????????????????????
  ????????????????? ????????????????????????????????
  ???? ?????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?????????????? ??????????????????????????????????
  ??????????????????????????????????????

59
60
?????????????????????????????

• ?????????????????????????????????????????????????
  ??????? ???????????????????????????
  ????????????????????????? ????????????????????????
  ?????????????????????????????????? 1
  ???????????????????????????? 2 ???????????????????
  ?????????????????????????????????????????????
  ?????????????????????????

60
61
????????????????????

• ?????????????????????????????????????????? ????
  ??????????????? ???
• ????????????????????????????? DoS ???
• ???????????? Spyware ???
• ??????????????????????????????????????????????????
  ???????????????????????
• ??????????????????????????????????????????????????
  ??????
• ??????????????????????????????????????????????

• ??????????????????????????????????????????????????
  ?????????????????
• ????????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????
• ??????????????????????????????????????????????????
  ?????????????????????
• ??????????????????????????????????????????????????
  ????????

62
?????????????????????????? (1)

• ?????????????????????????????????????????????????
  ??????????????????????????? ??????????????????????
  ?????????????????????????????? ???
  ????????????????????????????????????
  ????????????????? ????????????????????????????????
  ?????????? ???????????????????????????
  ??????????????????? ?????????? ????????
• SSL (Secure Socket Layer) ???????????????????????
  ??? ??????????????????????????????????????????????
  ?????????????????????????????????????????????????
  ??????????

62
63
?????????????????????????? (2)

• PGP ??? S/MIME ???????????????????????????
  ????????????????????????????????????????????
  ???????????????????????????????????? mail
  ????????????????????????????????????????? PGP
  (Pretty Good Privacy) ??? S/MIME
• SSH (Secure Shell) ??????????????????????????????
  ?????????????? ssh ???????????????????????????????
  ?????????????? ssh ????????????????????????????
  telnet

63
64
?????????????????????????? (3)

• VPN (Virtual Private Network) VPN
  ????????????????????????????????????????????
  ??????????????????????????????? end-node
  ??????????????? VPN ??????????????????????????????
  

64
65
Wireshark Software

• ??????????????????????????????????? (Packet
  Analyzer) ????????????????????????????????????????
  ???????????????????????????????????? ??? ????????
  Ethereal
• ???????????????????????????????????????????? ???
  ??????????????????????????????????????????????????
  ??????????????????? ???????????????
  ?????????????????????????????????????????????????
  
• ?????????????????????????????????????????????????
  ??????????????????????????? ???????????????
  ???????????????????????????????? ??? ???????
  Packet Analyzer ????????????????????????????
  ??????????????????????????????????????????????????
  ?????? Promiscuous mode"

66
Wireshark Software

• Capture protocol ????? ??????????? protocol ????
• HyperText Transport Protocol (HTTP)
• Network Time Protocol
• X.509 Digital Certificates
• Peer-to-peer protocols
• BitTorrent Protocol
• Lightweight Directory Access Protocol (LDAP)
• Point-To-Point (PPP)
• Wifi / Wireless LAN captures / 802.11
• iWARP Protocol Suite
• IPv6 (and tunneling mechanism)

67
????????? HTTP ProtocolEncapsulation ,
decapsulation of data between client and server
68
????????? HTTP Protocol

69
????????? HTTP Protocol
70
????????? Ethernet Frame header

71
????????? IP and TCP header

72
Wireshark

73
Wireshark

74
??????? (Phishing)

• Phishing ??? ????????????????????????????????-???
  ? (Email Spoofing) ?????????????????????????
  ??????????????????????????????????????-???????????
  ???????????????????????????????????????????? ????
  ?????????????????????????? ??????????? (Username)
  ??? ???????? (Password) ??????????????????????????
  ????????????????????????

74
75
??????? (Phishing)

• Phishing ????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????????? ?????????????????????????????????
  ?????? ?????????????????????????????
  ??????????????????????????????????????????????????
  ??????? ????????????????????????????
  ??????????????????? phishing ?????????????????????
  ???? 5 ?????????? ???????????????????????
  ????????? ???????? (Hacker ???? Spammer)
  ??????????????????????????? Social Engineering
  ??????????????? ?????????????????????????????????
  ???? ????????????????-???? ??????????
  ??????????????????????? ??????????????????????????
  ?????????? ??????????????????????????????????
  ???????

75
76
??????????????????? (1)

• ?????????????????????????????????????????????????
  ??-??????????????? ???????????????????????????????
  ?? ??????????????????????????????????????????
  ????????????????????????????????????????????????
  ??? ??-???????????????????????????????????? ??
  URL ??????????????????????????? subdirectory
  ??????????? ????????????????????????? URL
  ???????????????? URL ?????????????????
  ??????????????????????????????????????
  ??????????????????? URL ??????????? hypertext
  link ???????????????????????????????????????
  ??????????????????????????????????????????

76
77
??????????????????? (2)

• ?????????? ??????????????????????????????????????
  ?????????????????????????? Internet Banking
  ????????????????? ??????????????????????????-?????
  ???????? ?????????????????????????????????????????
  ?????????????????? ISP ??????????????????????????
  ??????? isapi100.info ??????? ????????????????????
  ????????????????????????????????????? ????????
  phishing ??? http//antiphishing.org/

77
78
???????? Phishing (1)

• ???????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????? ?????????????????????????????????????????
  ?????????????????????????????? 5 ??? ??????????
  ???????????????????????????????
  ??????????????????????????????????????????

79
???????? Phishing (2)

• ???????????????????????????????????????????????
  ?????????? ???????????????????????????????????????
  ?????????????????? ???????????????????????????????
  ???????? ???????????????????????????????????????
  ????????????????????????????????????????????????

80

80
81

Detchasit Pansa
81
82
Actual Link
83
Click File?Properties
84
?????????????????????????? phishing (1)

• ?????????????????????????????????????????
  ???????????????????????????????????????
• ???????????????????????????????????
• ?????????????????????????????????????????????????
  ?????????????????????????????????????????????????
  ????????????????????????????
• ?????????????????????????????????????????????????
  ??????????????????????? ??????????????????????????
  ?????????????????????????
• ??????????????????????????????????????????????-??
  ?? ?????????????????????????? ????????????????????
  ????????? ??????????????????????????????????????

84
85
?????????????????????????? phishing (2)

• ?????????????????????????????????????????????????
  ??????????? ???? IRC, ICQ, MSN ???? PIRCH ???????
• ?????????????????????????????? (patch)
  ??????????????????????????????????????????????????
  ?????????????
• ?????????????????????????????????????????????????
  ?????????????????????? ?????????-????
  ?????????????????????????????
• ?????????????????? ????????? (ThaiCERT)
  http//www.thaicert.nectec.or.th/mailinglist/regis
  ter.php

85
86
???????????????????????????????? (1)
????? 9 ????????????????? ????? ????? ??????????? ????????????????????????????????????? ??????????????????????????????????????? ????????????????????????????? ?????????????????????????? ??????????????????
????? 10 ?????????????????????????????? ???????????????????????????????????????????????????? ???? ??????? ??????????????????????????????????? ??????????????????????????????? ?????????????????????????? ??????????????????

86
87
????? (Virus)

• ????? (Virus) ???????????????????????????????????
  ??????????????????????????????????????????????????
  ?????? ??????????????????????? ???????????????????
  ????????????????????????????????????????????
  ?????????????????????????????????????????
• ?????????????????????????????????????????????????
  ???????????????????????????? ?????????????????????
  ??????????????? ??????????????????????????????????
  ???????? ?????????????? E-mail ????????????
  ????????????????????????, ????????????????????????
  ??????????????????????, ??????????????????????????
  ?????????? ????????????????????????
  ????????????????? ???????????????????????????????
  ?????????????????????????????

87
88
???? (Worm)

• ?????????????????????????????????????
  ??????????????????????????????????????????? IT
  ??????????????????????????????????????????????????
  ????? ????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????? ?????????????????????????????????????????
  ? (E-mail) ???????????????????????????????????????
  ????? ????????????????????????????????????????????
  ?????????????????????

88
89
?????? (Trojan)

• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?????????? ?????????????????????????????
  ??????????????????????????????????
  ???????????????? ?????? ????????? ??????????
  ??????????????? ????????????? ????????????????????
  ??????????? ???????????????????????????
  ???????????
• ????????????? ????? ?????????????????????????????
  ???????????????????????????? ?????????????????????
  ???????? ??????????????????????? ??????
  ?????????????????????????????? ???????????????????
  ????????? ????????????????????????????????????????
  ????????????????????????

89
90
???????????????? (Hoax)

• Hoax ???????????????????????????????????????????
  ??????????????????????????????????????????
  ????????????????????????????????
  ?????????????????????????? ???????????????????????
  ??? ???? ????????????????????????????????????????
  ???????????????????? ?????????????????????????????
  ??????? ?????? Hoax ????????????????
  ????????????????????????????????????????????
  ?????????????????? ???????????????????????

91
???????????????? (Hoax)

• ?????????????????????????????????????????????????
  ? ???????????????????????????????????????
  ?????????????????????????????????????????????????
  ?????????????????? ???????????????????????????????
  ??????????????????????????? ???????????????
  ??????????????????????????????????????
• ????????????????????????????????????????????
  ??????????????? ??????????????????????????????????
  ????? ???????????????????????????????????
  ???????????? ???????????????????????????????
  ????????????????????????????????????
  ????????????? ?????????????????????????????????
  ??????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??

91
92
???????? ???????????????? (Hoax)

• ????? ?????? Internet ??? Lotus Notes
  ??????????????????????????????????????
  ????????????? Mail ??????????? ???????????????????
  ??? ????????????????? Internet ????????????
  E-Mail ?????????????????? PowerPoint ????????
  "Life is beautiful.pps" ????????????? Mail
  ??????? ?????????????? ??????????????? Mail ???
  ???????????????????????????? PC ????????? Mail
  ??????????????????????????????????????? E-Mail
  ?????? ???????????????????????????????????????????
  ??? "life owner" ?????????????????? PC
  ????????????????????????? ????????????????????????
  ???? Powerpoint ??????????????????????????
  Windows-XP ??????? ???????????????????????????????
  ????????? Mail

93
?????????????????????????? (1)

• ??????? E-mail ???????????????????
  ????????????????????????????? ????????????
  ????????????? E-mail ?????????????????????????????
  ??????? (??????????????????????????)
• ????????????????? e-mail ??????????? SCAN
  ????????????????????????????????
• 1) ?????? Word Excel ???????????????? Macro
  Virus ????????
• 2) ????????? . COM, .EXE, ZIP ?????????
  ???????????????? Worm, Trojan ???????????? 3)
  ????????? Happyxxx.COM, .EXE, PICS4YOU.EXE
  ????????????????????

93
94
?????????????????????????? (2)

• ????????????????????????????????????????
  ???????????? ?????????????? ?????????????????????
  (?????????????????????????????, ????????????,
  ?????????????????????????????? ????????)
• Update Virus Definition ????????
  (??????????????????????)
• ?????????????????????????????????????????????????
  ???????????????
• ????????????? ?????????????? ????????????????

94
95
Denial of Service (DoS)

• Denial of Service ???????????????????????????????
  ??????????????????????????????????????????
  ??????????????? DoS ??????????? DoS
  ??????????????????????????????????????????????????
  ???????????? ?????????????????????????????????????
  ??????????????????????????????????
  ??????????????????????????????????????????????????
  ?

95
96
Denial of Service (DoS)

• DoS ?????????????????????????????????????????????
  ????????????? ????????????????????????????????????
  ??????????????????????????????????? ????????????
• ???????????????????????????????????????????
  "Flooding" ???????????????????????????????????????
  ?????????????????? ???????????????????????????????
  ??????? ?????????????
• ????????????????????????? ???????????????????????
  ??????????????????????????????????????????????????
  ??? ??????????????????????????????????????????????
  ?????????????????????????????????

96
97
Denial of Service (DoS)

• ?????????????????????????????????????????????????
  ???????????????????????? ?????????????????????????
  ????????
• ???????????????????????????? ????????????????????
  ??????????????????????????????????????????????

97
98
?????????? DoS

• ??????????? DoS ?????????????????????????????????
  ????????????????????????????? ????????????????????
  ????????????????? ????????????????????????????????
  ?? ???????????????????????????????????????????????
  ????
• ??????????? DoS ?????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????? DoS ?????
  ?????????????? "Aymmetric Attack"
  ????????????????????????????????????????????????
  FTP ???????

98
99
????????????????? DoS

• ?????????????????????????????????????????????????
  ????????????????????????????????? 3 ?????????
• 1. ???????????????????????????????????????????????
  ?????????????????????????????????
• 2. ???????????????????????????????????????????????
  ?
• 3. ???????????????????????????????????????????????
  ????????????????????????????

99
100
????????????????????? DoS (1)

• ??????????? DoS ?????????????????????????????????
  ?????????????????????????????? ???????????????????
  ??????????????????????????????????????????????????
  ???? ???????????????????????????????????????????
  ??????
• ?????????????????????????????????????????????????
  ????????????????????????????? DoS
  ??????????????????????????????????????????????????
  ????????????????????? DoS ????????????????????????
  ??????
• ?????????????????????????????????????????????????
  ???????? TCP SYN Flooding ????????????????????????
  ?????????????????????????????????????????

100
101
????????????????????? DoS (2)

• ?????????????????????????????????????????????????
  ?????????? ???????????????????????????????????????
  ????????????????????????????? FTP ???????
  ???????????????? ECHO ??????? 7/UDP ???? CHARGEN
  ??????? 19/UDP ???????????????????????????????????
  ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????
• ?????????????????????????????????????????????????
  ???? ?????????????????????????????????????????????
  ??????????????????????? ????????????????????????
  ???????????????????????????????????????????????
  ??????????????????????????????????????????????

101
102
????????????????????? DoS (3)

• ???????????????????????? ????????????????????????
  ??????????????????????????????????????????????????
  ???? ?????????????????????????????????????????????
  ??????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????? ????????????????????????????
  ??? ???????????? (?????????????????????????)
  ??????????????????????????????????????????????????
  ????????????????????????????? ????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??

102
103
????????????????????? DoS (4)

• ?????????????????????????????????????????????????
  ????? ????????????????????????????????????????????
  ?????? ?????????????????????????????????????????
  ?????????????????? ???????????????????????????????
  ??????????????????? ????????????
  ??????????????????????????????????????????????????
  ?? ???????????????????????????????????
  ????????????? ??????????????? ???????????????
  ?????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????? ??????????????????
  ??????????????????????????????????
  ????????????????????????????????????????
  ???????????? ?????????????????????????????????????

103
104
????????????????????? DoS (5)

• ?????????? Tripwire ?????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????
• ????????????????????????? ???????????????????????
  ??????????????????????????? ??????????????????????
  ????????????????????????????????
• ?????????????????????????????????????????????????
  ? ???????????????????????????????????????????????
  root ?????? UNIX ???? Administrator ??????
  Microsoft Windows NT

104
105
???????????? (????????????)
????? 11 ??????????????????????????????????????????????????????????????????? ????????????????????????????????????????????? ?????????????????????????????????????????????????????????? ??????????????????????????????????
105
106
???????????? (????????????)

• ????????? ??? ???????????????????????????????????
  ?????????? ???????????????????????????????????????
  ????????? ???????? (Junk Email)
  ?????????????????????????????????????????????????
  2 ???
• 1.????????? (Email Spam) ?????????????????????????
  ?????????????? ?????????????????????????????
  ???????????????????? 1 ??????????????????
• 2.?????????? (Email Bomb) ????????????????????????
  ?????????????????????????????? ???????????????????
  ?????????????????????????????????

106
107
???????????????????

• ????????????????????????????????? 100
  ??????????????????????????????????????? ??????
• ?????????????????????????????????????????????????
  ??????????????????
• ?????????????????????????????????????
  ??????????????????????????????????????????????????
  ?????????????????????? Junk ??????????????????????
  ? Keyword ?????????????????????????????????????
  Junk ?????????????????????????????????????????????
  ??
• ????????(Subscribe)??????????(Newsletter)
  ?????????? ???????????????????????????????????????
  ?? ??????????????????????????????????????
  ??????????????????????????????????????????????????
  ???

107
108
????????????????????

• ?????????????????????????????????????????????????
  ???????????????????????
• ?????????????????????????????????????????????????
  ?????
• ?????????????????????????????????????????????
• ?????????????????????????????????????????????????
  ?????
• ?????????????????????????????????????????????
  ?????????????? ?????????????????????????
• ????? Keyword ??????????????????????? Subject
  ??????????????????
• ????????????????????????????? Black list
  ????????????????????????????????

108
109
????????????????????? (Hacking Tools)
????? 13 ?????????????????????????????????????????????????????????????????????????????? ????????????????????????? 5 ????? 6 ????? 7 ????? 8 ????? 9 ????? 10 ????????? 11 ??????????????????????????????? ?????????????????????????? ??????????????????
109
110
?????????????????? ???????????? AIS ??? 50 ????

• ???????????? ????????????????????????????
  ??????? ??????????????????????????????????????????
  ???????????????????????????????
  ?????????????????????????????????? ??????????????
  ???????????????????????????????????????????????
  ????????????????????? ????????????????????????????
  ???? ?????????? ??????????????????????

111

• ???????????????? 100 ??? ????? 100 ??
  ??????????????????????????? 20 ?? ??????? 100 ???
  ??????? 1,000 ??? ???????????????????????????????
  ?????????????????????? 3 ????? ???????????????????
  ???? 50 ???????
• ??????????????? ?????????????????????????????
  ????????????????????????????????????????
  ???????????????????? 105 ???????
  ???????????????????????? ??????????? 1 ??????
  ?????????????????????????????????????
  ????????????? ?????????????????????????????????
  ???????? 3

112
?????????????????? (??????? ??????????????)
????? 14 ?????????????????????????????????????? ????????????????????????????? ?????????????????????????? ?????????????????? ????????????????????????????????????????????????????????????????????????? ???????????????????????????????? ????????????????????????????????????????????????????? ???????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????????????????????? ???????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????????????? ????????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????? (1) (2) (3) ???? (4)
112
113
???????? ????????????????????????????? (1)

• ?????? ??????????????????????????????
  ????.?. ???? ??????????????? ?????????????????????
  ?????????? ?????????????????????????????????????
  ???? ?.?. ???? ???????????????????????????????????
  ????? ????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????

114
???????????? (1)
????? 16 ?????????????????????????????????????????????????????????????????????????????????? ?????????????????? ??????????????????????????????????????? ?????? ???? ???? ???????????????????????????????????????????????????? ??????? ??????????????????? ??????????????????????? ?????????? ???????????? ???????????????????? ???????????? ????????????????? ????????????????????????? ?????????????????? ??????????????????????? ??????????????????????????????????????? ??????????? ????????? ??????????????????????????????????????????? ??????????????? ??????????????????????????????????????? ??????? ????? ??????? ??????????? ?????????????????????? ??????????????????????????
114
115
???????????? (2)

• ???????????? ???? ?????????????????
  ????????????????????????????? ???? ?????????
  ????????????????? ???????? ???????????????????????
  ?????????????????????????????????????????????
  ?????????????????????????????? ???? ????????

116
???????????? (3)

• ??????????????????????????????
  ??????????????????????????????????????????????????
  ??? ?????????????????? ????????????
  ??????????????????????????????????????
  ??????????????????? ??????????????????????????????
  ??? 1 ???????

117
???????????????????????????

• ????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????? ??????
• ??????????????????????????????????????????????????
  ???????????
• ????????????????????????????????????????????????

118
?????????????????????????????

• ????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????? ????????????????????????????????????????
  ?????????????????????????????????????????
  ????????????????? ????????????
  ??????????????????????????????????????????????????
  ????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????

119
??????????????????

• ????????????????? ????????????? ????????????
  ???
• 1.????????????????????????????????????????????????
  ??????????????????????????????????????
  ????????????????????????? ???????
  ?????????????????????????????????????
  ?????????????????????????????
• 2. ???????????????????????????????????????????????
  ????????????????

120
???????????????????????????????? 4 ??????

• 1.????????????????????????(Telecommunication
  Carrier)
• 2.???????????????????????????????????????????(Acce
  ss Service Provider)
• 3.???????????????????????????????
  ?????????????????????????????????????(Host
  Service Provider)
• 4.????????????????????????????????????????????????
  ???????????????(Content Service Provider)

121
1.???????????????????????? (Telecommunication and
Broadcast Carrier)

• ??????????????????????????? (Fixed line service
  provider)
• ?????????????????????????????? (Mobile service
  provider)
• ???????????????????? (Leased circuit service
  provider) ???? leased line, fiber optic, ADSL
• ???????????????????? (Satellite service provider)
• ????????????????????????? (Wireless access
  service provider)

122
2.??????????????????????????????????????????????
(Access Service Provider)

• ???????????????????????????? (Public network
  service provider) ???? ????????????????????????(In
  ternet Service Provider) ?????????????????????????
  ???????? (Wireless Internet Service Provider)
• ??????????????????????????????????????????????????
  ???????????????????? ???????? ??????
  ???????????????????????????
• ??????????????????????????????????????????????????
  ????? ???? ?????????????? ??????????
• ??????????????????????????

123
3. ???????????????????????????????
?????????????????????????????????????(Hosting
Service Provider)

• ??????????????????????????????? (Web hosting)
  ???? ???????????????? Web server
• ???????????????????????????????? (File server
  ???? File sharing)
• ?????????????????????????????????????????? (Mail
  Server Service Provider)
• ????????????????????????????????????????????
  (Internet Data Center)
• ??????????????????????????????????????????????????
  ?????????????? ???? ???????????? Steaming
  Video/Audio

124
4.????????????????????????????????????????????????
????????????????????(Content Service Provider)

• ???????????? Web board ???????????????? blog
• ???????????? Internet Banking ???????????????
  Electronic payment service provider
• ???????????? Web services
• ????????????????????????????????? (e-Commerce)
  ???????????????????????????? (e-Transactions)

125
?????????????????????????

• ????????????????????????? ???????????
  ?????????????????????????????????????????????????
  ?????????????????????? ?????? ??????? ???? ??????
  ?????? ???????? ????????????? ????????????????????
  ???????????????????????????????????????
• ??????????????? ???????????
  ??????????????????????????????????????????????????
  ??????????????? ?????? ????????? ??????????????
  ??????????????????????????????????????????????????
  ?????????????????????????

126
????????????????????????? (???)

• ?????????????????????????????????????????????????
  ???????????????????????????????????????????
  ???????????
• 1.???????????????????????????
• ??????????????????????????????????????????
  ???????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????????????
• ????????????????????????? ???? ???????????????????
  ?????????????????????????????
• ????????????????????????????????????????????????
• ??????????????????????????????????????????????????
  ???
• ??????????????????????????????????????????????????
  ? ?????????????????????????????????

127
????????????????????????? (???)

• 2. ??????????????????????????????????????????????
  ??????????????????????????????????
  ??????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????
• 2.1 ?????????????????????????????????????????????
  ??????
• - ?????? log ???????????????????????????????????
  ??????????????? ??????????????????????????????????
  ???????? (Access Log)
• - ??????????????????????????????????????????????
  ???????????????????????????????????(Date and Time
  of Connection)
• - ???????????????????????????????????????????
  (User ID)
• - ??????????????????????????????????????????????
  ???????????????????????? (Assigned IP address)
• - ???????????????????????????????????????
  (Calling line Identification)

128
????????????????????????? (???)

• 2.2 ?????????????????????????????????????????????
  ?????????????? e-mail servers
• - ?????? log ????????????????????????????????????
  ????????? (SMTP Log)
• - ???????????????????????????????????????????????
  ?????????
• - ???????????????????????????????????????????????
  ?????????????????????????????????? (IP Address of
  sending computer)
• - ?????????????????????????????????????
  (Message ID)
• - ???????????????????????? (Sender E-mail
  Address)
• - ???????????????????????? (Reciever E-mail
  Address)
• - ???????????????????????????????? (Status
  Indicator)

129
????????????????????????? (???)

• - ????????????????????????????????????????????????
  ??????????????????????????????????
  ??????????????????????????????
• ?????? ?????????????????????????????????