049 - อยาก Sniffer ตูมากใช่ไหม บล๊อค..ซะเลย

posted on 09 Mar 2010 10:23 by thiticgi in Security

เมื่อวาน มี Twitter ติ๊ง ขึ้นมา เรื่องของคนใน Web Pantip บอกว่า ทำไม Hotmail ถึงเชื่อมไปที่ ICT แถม Post รูปมาเป็นหลัีกฐาน

อ้าว ! บักห่าน นี่ ... ไหนว่า ไม่ Sniffer แล้วไง !!

งั้นเลยมาคิดว่า เออ ชอบเชื่อมไปนักใช่ไหม อ้าย w3.mict.go.th นี่อะ งั้น บล๊อคมันซะเลย หากต้องเข้าไป แล้วเชื่อมไปที่ ICT ไม่เข้าไปเลยดีกว่า วิธีง่ายๆ ครับ

เข้าไปที่ c:\Windows\System32\Drivers\etc แบบนี้ จะเจอว่ามีไฟล์ hosts อยู่

Click ขวา แล้วเลือก Open

เลือกมาที่ Notepad ครับ แล้ว Click OK

จากนั้น เพิ่มเข้าไป 1 บรรทัดตามนี้ีครับ 127.0.0.1 w3.mict.go.th จากนั้นก็ Save

แค่นี้ เมื่อมีการพยามติดต่อเข้าไปที่ w3.mict.go.th ก็จะไปไม่ถึง ICT แล้วละครับ มันจะอยู่ที่เครื่องตัวเองแทน

สาเหตุเพราะ หมายเลข 127.0.0.1 หมายถึงเครื่องของตัวเองครับ (Loop Back) เมื่อพยามติดต่อเข้าไปที่ w3.mict.go.th เมื่อไหร่ Windows จะพยามติดต่อเครื่องของตัวเองแทน ที่จะเข้าไปที่ ICT แทนครับ

ดังนั้น หากใครติดตั้ง Web Server อย่าพวก AppServ, Apache ไว้ในเครื่องตัวเองละก็ มันจะปรากฏหน้า Web ที่เราติดตั้งไว้ในเครื่องมาแทนที่ครับ ง่ายดีไหม

แต่ เอ.... เดี๋ยว ลองดูภาพประกอบฉากซิ

อืม คนที่ Post เขามีการ Sample สี มาลบชื่อของตัวเอง แล้วก็ ไม่น่าจะเป็นตาสี ตาสานะ รู้ว่า ที่อยู่นี้ มันเป็นของ ICT ถ้างั้น หากเป็นแบบนี้ละ

ภาพของเดิมมันเป็นอย่างงี้ ใช่ไหม งั้น โอม.... เพี้ยง ปิ๊ง ปิ๊ง ปิ๊ง

แว๊ก..... Exteen เขามา Sniffer Hotmail ผม 555

ล้อเล่นนะครับ ลองแกล้งตัดเล่นๆ ไม่เน้นเนียน (แต่ผมว่า หากไม่ใช่คนทำ Graphics คงเชื่อ)

ผมไม่ได้บอกว่าคนที่ตั้งกระทู้ ใน Pantip เขาโกหกนะครับ แต่อาการนี้ หากในเชิงเทคนิค ก็เป็นไปได้ที่ บาร์ของ FireFox ค้าง หรือไม่ก็ มีการโฆษณาที่ถูก Block โดย ICT ในหน้า Web

และมันอาจจะเป็นเทคนิคของ Photoshop

และมันอาจจะเป็น Proxy Server (ยังไม่ได้ทดลองว่า เวลาผ่าน Proxy มันแสดงหรือเปล่าใน Firefox)

และ มันควรจะต้องพิสูจน์ให้แน่ชัด ก่อนการตัดสินใจ

คงไม่ผิด ที่ผมจะไม่เชื่อก่อนที่จะพิสูจน์ให้แน่ชัด บ้านเรา เมืองเรา ฟังแล้วเชื่อ ฟังแล้วตัดสิน แต่น้อยที่จะฟัง แล้วคิด แล้ววิเคราะห์ แล้วตัดสิน บ้านเมืองเลยวุ่นวาย

หาก ICT ทำแบบนี้จริงๆ เพิ่มข้อความนี้ 1 บรรทัด ก็ไม่ผิดอะไร เพราะเราก็มีสิทธิที่จะปกป้องข้อมูลของเราเอง วันไหน ICT เปลี่ยน Address ก็แค่เข้าไปแก้บรรทัดนี้เท่านั้น

และแน่นอน ผมเองก็ Thai No Sniff ครับ