นางสาวฮุสนา บือโต 405606033 สาขาวิชาภาษาอังกฤษ (ศศ.บ)

Firewall

Firewall คืออะไร

Firewall นั้นหากจะแปลตรงตัวจะแปลว่ากำแพงไฟ แต่ที่จริงแล้ว firewall นั้นเป็นกำแพงที่มีไว้เพื่อป้องกันไฟโดยที่ตัวมันเองนั้นไม่ใช่ไฟตามดังคำแปล firewall ในสิ่งปลูกสร้างต่างๆนั้นจะทำด้วยอิฐเพื่อแยกส่วนต่างๆของสิ่งปลูกสร้างออกจากกันเพื่อที่ว่าในเวลาไฟไหม้ไฟจะได้ไม่ลามไปทั่วสิ่งปลูกสร้างนั้นๆ หรือ Firewall ในรถยนต์ก็จะเป็นแผ่นโลหะใช้แยกส่วนของเครื่องยนต์และส่วนของที่นั่งของผู้โดยสารออกจากกัน

ในเครือข่าย Internet นั้น firewall อาจถูกใช้สำหรับป้องกันไม่ให้ "ไฟ" จากเครือข่าย Internet ภายนอกลามเข้ามาภายในเครือข่าย LAN ส่วนตัวของท่านได้ หรืออาจถูกใช้เพื่อป้องกันไม่ให้ผู้ใช้ใน LAN ของท่านออกไปโดน "ไฟ" ในเครือข่าย Internet ภายนอกได้

ตามคำจำกัดความแล้ว firewall หมายความถึง ระบบหนึ่งหรือกลุ่มของระบบที่บังคับใช้นโยบายการควบคุมการเข้าถึงของระหว่างเครือข่ายสองเครือข่าย โดยที่วิธีการกระทำนั้นก็จะแตกต่างกันไปแล้วแต่ระบบ แต่โดยหลักการแล้วเราสามารถมอง firewall ได้ว่าประกอบด้วยกลไกสองส่วนโดยส่วนแรกมีหน้าที่ในการกั้น traffic และส่วนที่สองมีหน้าที่ในการปล่อย traffic ให้ผ่านไปได้

หน้าที่ของ Firewall มีอะไรบ้าง

           เมื่อเรามีระบบ Firewall ในเครื่องคอมพิวเตอร์ก็เหมือนกับการสร้างกำแพงให้กับเครื่องคอมพิวเตอร์ของเรา และเหลือประตูทางเข้าไว้เป็นทางผ่านของข้อมูลต่างๆจากเครือข่ายอื่น และตรงประตูนั้นจะมียามคอยรักษาการณ์อยู่คอยทำหน้าที่ตรวจสอบการเชื่อมต่อต่างๆให้เป็นไปตามกฏ ซึ่ง Firewall จะเป็นตัวกรองข้อมูลว่า ข้อมูลชนิดนี้คือ ใคร (Source) ตัวข้อมูลต้องการจะไปที่ไหน (Destination) และข้อมูลชิ้นนี้จะบริการอะไรหรือทำอะไร (Service/Port) ถ้ารู้สึกว่าข้อมูลไม่ปลอดภัยหรือมีความเสี่ยงที่จะมาทำความเสียหาย Firewall ก็จะทำหน้าที่กันไม่ให้ข้อมูลเข้าไปได้

ประโยชน์ของ Firewall

          เมื่อเราทราบแล้วว่า Firewall คืออะไร ลักษณะการทำงานเป็นแบบไหน ต่อมาเราจะมาพูดถึงประโยชน์ของเจ้าตัว Firewall กันต่อไปครับ ประโยชน์ของ Firewall ก็คือ ป้องกันว่าข้อมูลที่จะส่งผ่านนั้นมีความปลอดภัยหรือไม่โดยเปรียบเทียบกับกฏต่างๆที่ทางผู้ใช้งาน (administrator) ได้กำหนดไว้ หากไม่ผ่านกฎเพียงข้อเดียว Firewall ก็จะไม่ให้ผ่านเข้าไปเลย แต่ทั้งนี้ต้องขึ้นอยู่กับการตัดสินใจของผู้ใช้งานเองด้วย ถ้าหากข้อมูลไม่ปลอดภัยแต่ผู้ใช้งานอนุญาตให้ผ่านเข้ามาได้ Firewall ก็จะปล่อยเข้ามา

          เมื่อทุกคนสามารถเข้าถึงโลกอินเทอร์เน็ตกันได้มากขึ้น ก็เหมือนกับการไปอยู่ในโลกกว้าง เราอาจจะไม่รู้จักกับคนทุกคน เว็บไซต์ทุกเว็บไซต์ เพราะฉะนั้นเราควรที่จะสร้างกำแพงป้องกันตัวของเราเอาไว้สักนิด Firewall จึงเป็นด่านหน้าที่กรองผู้ไม่ประสงค์ดีได้ส่วนหนึ่ง เพื่อไม่ให้พวกนั้นสามารถเข้ามาในเครื่องคอมพิวเตอร์และสร้างความเสียหายได้นั่นเอง

Virus คอมพิวเตอร์

ไวรัสคอมพิวเตอร์แบ่งเป็น 5 ประเภทดังนี้

 1.บูตไวรัส
บูตไวรัส (boot virus) คือไวรัสคอมพิวเตอร์ที่แพร่เข้า สู่ เป้าหมายในระหว่างเริ่มทำการบูต เครื่อง ส่วนมาก มันจะติดต่อเข้าสู่แผ่นฟลอปปี้ด ิสก์ระหว่างกำลังสั่งปิดเครื่อง เมื่อนำแผ่นที่ติดไวรัสนี้ไปใช้ กับเครื่องคอมพิวเตอร์เครื่องอื ่นๆ ไวรัสก็จะเข้าสู่เครื่องคอมพิวเ ตอร์ตอนเริ่มทำงานทันทีบูตไวรัสจะติดต่อเข้าไปอยู่ส่วน หัวสุดของฮาร์ดดิสก์ ที่มาสเตอร์บูตเรคคอร์ด (master boot record) และก็จะโหลดตัวเองเข้าไปสู่หน่ว ยความจำก่อนที่ระบบปฏิบัติการจะ เริ่มทำงาน ทำให้เหมือนไม่มีอะไรเกิดขึ้น

2.ไฟล์ไวรัส
ไฟล์ไวรัส (file virus) ใช้เรียกไวรัสที่ติดไฟล์โปรแกรม เช่นโปรแกรมที่ดาวน์โหลดจากอินเ ทอร์เน็ต นามสกุล.exe โปรแกรมประเภทแชร์แวร์เป็นต้น

3.มาโครไวรัส
มาโครไวรัส (macro virus) คือไวรัสที่ติดไฟล์เอกสารชนิดต่ างๆ ซึ่งมีความสามารถในการใส่คำสั่ง มาโครสำหรับทำงานอัตโนมัติในไฟล์เอกสารด้วย ตัวอย่างเอกสารที่สามารถติดไวรัสได้ เช่น ไฟล์ไมโครซอฟท์เวิร์ด ไมโครซอฟท์เอ็กเซล เป็นต้น

4.หนอน
หนอน (Worm) เป็นรูปแบบหนึ่งของไวรัส มีความสามารถในการทำลายระบบในเค รื่องคอมพิวเตอร์สูงที่สุดในบรร ดาไวรัสทั้ง หมด สามารถกระจายตัวได้รวดเร็ว ผ่านทางระบบอินเทอร์เน็ต ซึ่งสาเหตุที่เรียกว่าหนอนนั้น คงจะเป็นลักษณะของการกระจายและทำลาย ที่คล้ายกับหนอนกินผลไม้ ที่สามารถกระจายตัวได้มากมาย รวดเร็ว และเมื่อยิ่งเพิ่มจำนวนมากขึ้น ระดับการทำลายล้างยิ่งสูงขึ้น

5.โทรจัน
ม้าโทรจัน (Trojan) คือโปรแกรมจำพวกหนึ่งที่ถูกออกแ บบขึ้นมาเพื่อแอบแฝง กระทำการบางอย่าง ในเครื่องของเรา จากผู้ที่ไม่หวังดี ชื่อเรียกของโปรแกรมจำพวกนี้ มาจากตำนานของม้าไม้แห่งเมืองทร อยนั่นเอง ซึ่งการติดนั้น ไม่เหมือนกับไวรัส และหนอน ที่จะกระจายตัวได้ด้วยตัวมันเอง แต่โทรจัน (คอมพิวเตอร์)จะ ถูกแนบมากับ อีการ์ด อีเมล์ หรือโปรแกรมที่มีให้ดาวน์โหลดตา มอินเทอร์เน็ตในเว็บไซต์ใต้ดิน และสุดท้ายที่มันต่างกับไวรัสแล ะเวิร์ม คือ มันจะสามารถเข้ามาในเครื่องของเ รา โดยที่เราเป็นผู้รับมันมาโดยไม่ รู้ตัวนั่นเอง

หนอนคอมพิวเตอร์ Worms

ไวรัส Worm

Worm อ่านว่า "วอร์ม" มีการเรียกเป็นภาษาไทยว่า "หนอนอินเตอร์เน็ต" เป็นไวรัสประเภทหนึ่งที่ก่อกวน สามารถทำสำเนาตัวเอง (copy) และแพร่กระจายไปยังเครื่องคอมฯ เครื่องอื่นๆ ได้ ทำให้คอมพิวเตอร์ส่วนตัว และในระบบเครือข่ายเสียหายมานักต่อนักแล้ว ไวรัส วอร์ม นี้ปัจจุบันมีหลากหลายมาก มีการแพร่กระจายของไวรัสได้รวดเร็วมาก ทั้งนี้เนื่องจากไวรัส วอร์ม จะสามารถแพร่กระจายผ่านทางอีเมล์ได้ ไม่ว่าจะเป็น Outlook Express หรือ Microsoft Outlook

การป้องกันอย่างหนึ่งสำหรับไวรัสประเภทนี้ คือ การ update โปรแกรมให้ทันสมัยอยู่เสมอ ดังรายละเอียดด้านล่างนี้
ความเสียหายที่อาจเกิดขึ้น

เครื่องคอมพิวเตอร์ทำงานช้าลง

เครื่องคอมพิวเตอร์ไม่สามารถทำงานได้

ไม่สามารถติดต่อระบบเครือข่ายได้

ไม่สามารถทำงานในระบบอินเตอร์เน็ตได้

6 สุดยอดไวรัสและหนอนคอมพิวเตอร์อันตรายระดับโลก

1)  Morris Worm (1988) หรือหนอนอินเทอร์เน็ตตัวแรก           Morris Worm เป็นหนอนคอมพิวเตอร์ตัวแรกที่แพร่กระจายผ่านทาง Internet ถูกเขียนขึ้นโดยนักศึกษาจาก Cornell โดยนาย "Robert Tappan Morris" เดิมทีไม่ได้มีความตั้งใจจะให้เกิดอันตรายใดๆ เพียงแต่เขียนขึ้นเพื่อใช้ศึกษาเท่าั้นั้น แต่ทว่าโปรแกรมของเขามีข้อผิดพลาด ทำให้โปรแกรมเกิดการ copy ตัวเองขึ้นมาอย่างมหาศาล เหตุการณ์ในครั้งนั้นทำให้มีเครื่อง ที่ติดหนอนชนิดนี้มีถึง 60,000 เครื่อง และกว่า 6,000 เครื่องที่ใช้การไม่ได้โดยในสมัยนั้นถือว่าเยอะมาก

2)  ILOVEYOU (2000) อีเมลรักหายนะ
           สำหรับ ILOVEYOU เป็นไวรัสร้ายแรงที่สร้างความเสียหายกว่า 5 พันล้านดอลลาร์ เครื่องคอมพิวเตอร์กว่า 10% ทั่วโลก ติดเจ้าไวรัสตัวนี้ เริ่มต้นจากส่ง Email ออกไปโดยใช้ชื่อหัวข้อว่า ILOVEYOU หลอกล่อให้กดเข้าไป โดยหลงนึกว่าเป็นจดหมายรัก แต่แอบแฝงไฟล์ร้าย LOVE- LETTER-FOR-YOU.txt. เข้าไปด้วย ถ้าหากว่าเหยื่อเผลอไปกดเข้าละก็ เจ้าไวรัสตัวนี้ก็จะไปดึงชื่อเพื่อนๆของเราที่เก็บไว้ และส่งต่อไปอีก 50 คนทันทีเหมือนจดหมายลูกโซ่ โดยคนที่เขียนไวรัสนี้ขึ้น เป็นคนจากประเทศฟิลิปปินส์ ซึ่งในตอนนั้น ประเทศฟิลิปปินส์ ยังไม่มีกฎหมายสำหรับด้านนี้ วายร้ายที่สร้างก็เลยรอดตัวไปหวุดหวิด

3) Code Red Worm (2001)
          พฤติกรรมของหนอนชนิดนี้น่าสนใจมากเพราะปกติติดปุ๊ป จะแสดงอาการปั๊ป แต่สำหรับเจ้านี่มันแนบเนียนมาก โดยช่วงแรกๆมันจะพยายาม กระจายตัวเองอย่างเงียบๆไม่ให้คนที่ติดรู้ตัว ประมาณ 19 วัน หลังจากนั้นจะเริ่มแสดงฤทธิ์เดชความชั่วร้ายออกมา โดยการทำให้คนที่ติดเจ้าหนอนนี้ใช้บริการต่างๆไม่ได้ ไม่เว้นแม้แต่ ทำเนียบขาวก็โดนหนอนตัวนี้ไปแล้วเหมือนกัน หลังจากที่แสดงฤทธิ์เดชไปประมาณ 7 วัน เจ้า code red ก็กลับมาทำตัวสงบเสงี่ยม และเริ่มกระจายตัวต่อไปวนเวียนวิธีแบบนี้เรื่อยๆ 

4) Slammer (2003) 
           เป็นหนอนที่ทำให้การใช้งานบนอินเทอร์เน็ตนั้นช้าลง เริ่มปล่อยออกมาครั้งแรกในวันที่ 25 มกราคม ปี 2003 เวลา 05:30 am สามารถทำให้เครื่องกว่า 75,000 เครื่อง ติดหนอนตัวนี้ได้ภายในเวลา 10 นาที คิดดูดีๆก็คือการที่เราหลับแล้วตื่นมาอีกที เพียงแค่ช่วงข้ามคืนเท่านั้น เจ้าหนอนตัวนี้ก็กระจายไปแล้วทั่วโลก

5) Samy worm (2005)           สำหรับผู้ที่เคยเล่น Myspace ในสมัยนั้นอาจจะเคยได้ยินมาบ้าง Samy worm เป็นหนอนที่กระจายตัวได้เร็วที่สุดในโลก โดยจะมีคนที่ ชื่อ Samy พยายามที่จะหาเพื่อนโดยใช้ เทคนิคอย่างหนึ่ง ส่งข้อความร้องขอเป็นเพื่อนกับคนนับล้าน และหากใครที่โดนเจ้าหนอนตัวนี้ไปแล้วก็จะมีข้อความ “Samy is my hero” ขึ้นอยู่ที่ profile ปัจจุบัน ว่ากันว่ายังมีข้อความของ S amy อยู่บน myspace ของใครหลายคนอยู่เลย

 6) IKEE.B (2009) หนอนตัวแรกของไอโฟน
          หนูไอสุดฮอตก็โดนกับเค้ามาแล้ว เจ้าของ iphone คนหนึ่ง ใน Australia รายงานว่า โทรศัพท์มือถือ iphone ของเขาได้รับ worm ตัวหนึ่งที่ทำให้ ภาพ wallpaper บนหน้าจอไอโฟนของเค้าเปลี่ยนเป็นใบหน้าของ Rick Astley นักร้องเพลงยุค 1980 - -" และมีข้อความขึ้นว่า “ikee is never going to give you up” ซึ่งหนอนตัวนี้จะส่งผลกระทบเฉพาะคนที่ทำการ jailbreak iphone แล้วเท่านั้น

ขอบคุณข้อมูลดีๆที่เป็นประโยชน์ >>>

• http://1750.asiasoft.co.th/support/index.php?/AsiasoftTH/Knowledgebase/Article/View/1355/0/
• http://www.comnetsite.com/what-is-worm.php
• http://www.xn--12cg1cxchd0a2gzc1c5d5a.net/firewall/
• http://www.lampang.go.th/db_lap/mtn/virus.html