ที่ผมพิมพ์มันเกี่ยวอะไรกับเรื่องแฮค เรื่อง ip วะนั่น  

เรื่องอื่นผมอาจจะตอบไม่ได้นะ แต่ในฐานะคน IT ผมว่ามันน่าเป็นห่วงนะ

การดู log แบบที่เว็บเรามี ถ้าเจอ audit เข้านี่ผิดเต็มๆ ไม่ผ่าน compliance แน่นอนครับ เพราะ log มันไม่ควรจะมีปุ่มให้กดลบหรืออะไรเลย เพราะมันเป็น hard facts ที่ไม่ควรลบได้ แต่อาจจะมีการ set retention period ที่เหมาะสม เช่นจะ purge log ทุก 6 เดือนหรืออะไรก็ว่าไป ซึ่งมองว่าตรงนี้เป็น security risk นะครับ ถ้ามีมือเก๋าๆที่ไม่หวังดีกับเว็บ เอาจริงๆว่าเราอาจจะเอาไม่อยู่เลยด้วยซ้ำ แค่ลบ log ได้นี่ก็เจอ exploit ได้ไม่รู้จบแล้วครับ

ประเด็นที่สอง UI การเช็ค log ผมว่าระบบของที่นี่ไม่ค่อย secure เลย เพราะจริงๆมันควรจะมี log history ที่ครอบคลุมกว่านี้ นอกจาก IP และ agent แล้ว ควรจะมีทั้ง session time, Logout time ด้วยเช่นกัน หรือกระทั่งควรจะมีการตั้ง retention time ด้วยว่าถ้า user inactive เป็นเวลาเท่าไหร่ ควรจะ force auto Log-off ด้วยหรือไม่ ยิ่งตอนนี้มี PDPA แล้วด้วย ผู้ใช้งานมีสิทธิ์เรียกดู log การเข้าระบบของตัวเองด้วยซ้ำ รวมถึงสิทธิ์อื่นๆด้วย (right to delete, modify, transfer, etc…) ซึ่งระบบของ SS เองยังไม่ครอบคลุมตรงนี้เลย แถม cookie settings หรือ policy ก็ไม่มี consent management ก็ไม่มี

เอาจริงๆว่าถ้าเจอ PDPC เข้า audit นะ คุณเบนลำบากแน่ๆครับ
ผมฝากไว้เท่านี้แล้วกัน

ส่วนเรื่อง แชทหลุดหรืออะไร จากประสบการณ์ทำงาน มันเป็นไปได้ในกรณีที่สองที่คุณ Cafe1n บอกไว้ค่อนข้างเยอะ อย่างไรก็ดี ไอ้การที่ login แล้วไปเข้าผิด account ที่เคยเกิดขึ้น แบบนี้ผมก็เคยเจอกับ AD Authentication เหมือนกัน ซึ่งไม่มี log เก็บไว้ด้วยนะ (เพราะระบบมันมองว่าไม่ได้มีการ login account นี้ แค่ key มันจับกันผิด)

ฉะนั้น จริงๆอยากให้ explore ทั้งด้าน user error เอง และ system glitch ด้วยเช่นกันครับ  

ถาม "เฮียเล้า2" กับ "CaptainRamos" (ถ้ากลับมาเล่น) ละกันว่าเคย pm กับผมมั้ย ถ้าเคยก็เอาหลักฐานมาโชว์ แค่นั้น จบ  

ท่านก็พูดได้สิ

หลักฐาน?

แล้วจะเอาจากไหนได้ล่ะครับ

ผมแฮคpmไม่เป็นนะครับ

จากยูสนั้นก็ลบไปแล้ว

จากเฮียเล้า คิดว่าถ้าเฮียเล้ามี เขาจะแสดงให้ดูไหมล่ะครับ

 

ตามสบายเลยครับ ขี้เกียจอธิบายละ  

ถาม "เฮียเล้า2" กับ "CaptainRamos" (ถ้ากลับมาเล่น) ละกันว่าเคย pm กับผมมั้ย ถ้าเคยก็เอาหลักฐานมาโชว์ แค่นั้น จบ  

ขอบคุณครับ สรุปว่ามีคนอื่น login เข้ายูสรามอสก็เป็นไปได้อยู่  

ผมไม่แน่ใจไง วันๆผมทำงาน เวบบอร์ดก็เกรียนไปทั่ว ผมจะจำอะไรได้หมดทั้งอาทิตย์ ว่าทำอะไรไปบ้างได้ไง

คือเรื่องมันเกิดแล้วคุณก็พูดได้ว่าทำไมจำไม่ได้ แต่ถ้าเรื่องมันไม่เกิด ถ้าใช้ชีวิตปกติไป ใครจะมานั่งจำรายละเอียดขนาดนั้น  

อยู่ดีๆผมก็โดนแชมป์คุยคนเดียวยัดเยียดผมเข้าแก๊งไลน์เฉย  

ท่านโฆษกนี้สกิลดีจัดๆ พยายามเบี่ยงประเด็นกระทู้สุดฤทธิ์

อิอิ ผลงานดี +1 คะแนน  

สรุปคือไม่ใช่ความผิดเว็บสินะ แค่มีบางคนกำลังตีหน้าซื่ออยู่รึเปล่า โกหกเล่นละครอยู่ว่าเป็นความผิดเซฟเวอร์ หรือโดนแฮค

หรือสุดท้ายคือมีหนอน แล้วหนอนตัวนั้นอาจจะกำลังสบายใจกับสิ่งที่เกิดขึ้นอยู่ก็ได้  

เปิดมาเป็นรุดวาน นี้คดีพลิกเลยนะฮะ

ผู้กองครับคดีนี้มีพิรุธ  

ผมคุยไลน์ดิ มาคุยไร พีเอม

คิดสิคิด