<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>SRAN Technology</title>
	<atom:link href="http://www.sran.net/feed" rel="self" type="application/rss+xml" />
	<link>http://www.sran.net</link>
	<description>Security Revolution Analysis Network</description>
	<lastBuildDate>Wed, 01 Sep 2010 07:32:53 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.4</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>ร่วมตรวจสอบเว็บไทยให้ปลอดภัยจากภัยร้าย</title>
		<link>http://www.sran.net/archives/541</link>
		<comments>http://www.sran.net/archives/541#comments</comments>
		<pubDate>Thu, 19 Aug 2010 03:17:01 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Technique]]></category>

		<guid isPermaLink="false">http://www.sran.net/?p=541</guid>
		<description><![CDATA[&#8220;เทคโนโลยีที่ดีต้องมีประโยชน์ต่อสังคม&#8221;
เพื่อเป็นการร่วมด้วยช่วยกันอีกช่อง ทางหนึ่งในการรับแจ้งเบาะแสและเป็นหูเป็นตาในการเฝ้าระวังเว็บไซต์ไม่เหมาะ สมและเว็บไซต์ที่อาจจะก่อให้เกิดอันตรายต่อผู้เรียกใช้ข้อมูลทางทีมงาน SRAN  จึงได้จัดทำเว็บไซต์นี้ขึ้น โดยใช้ชื่อว่า &#8220;คอมพิทักษ์ (Comsentry)&#8221;   เป็นการร่วมตรวจสอบเว็บไซต์ในประเทศไทยให้มีความปลอดภัยจากภัยร้าย
โดยทีมงาน SRAN ได้พัฒนาการค้นหาชนิดพิเศษที่ใช้เทคนิคที่เรียกว่า &#8220;semantic search&#8221; นั้นหมายถึงการรวบรวมข้อมูลจากฐานข้อมูลหลายๆที่มาแสดงผลในที่เดียว ได้แก่การนำการค้นหาจาก google , bing ,yahoo , alexa , zone-h และ Hurricane Electric Internet มาคัดแยกข้อมูล (Correlation) เพื่อนำค่ามาประมวลจนทำให้เกิดประโยชน์สูงสุดต่อผู้ใช้งาน
เป้าหมาย
- ต้องการเผยแพร่ข้อมูลเว็บไซต์ในประเทศไทยที่มีความเสี่ยง ที่ควรมีการปรับปรุงแก้ไข ให้ห่างไกลจากการเป็นเครื่องมือของผู้ประสงค์ไม่ดี (Hacker) และสามารถตรวจสอบเว็บไซต์ที่ดูแลเพื่อเป็นแนวทางในการปรับปรุงแก้ไขให้เว็บไซต์มีความมั่นคงปลอดภัยขึ้น
- พัฒนาระบบ whois  ที่สืบค้นข้อมูลในอดีตได้ และสามารถใช้งานสืบสวนหาประวัติ IP , Domain ได้อย่างมีประสิทธิภาพ
- เป็นต้นแบบของระบบร่วมด้วยช่วยกัน ที่รวมความสามารถของเครือข่ายสังคมออนไลน์ (Social network) ในการร่วมป้องกันเว็บไทยให้ห่างไกลจากภัยร้ายต่างๆ   ต่อผู้บริโภคที่เรียกเปิดใช้งาน
คุณสมบัติเทคโนโลยีคอมพิทักษ์ (www.sran.org) มีดังนี้
1. สามารถค้นหาประวัติข้อมูล จาก [...]]]></description>
		<wfw:commentRss>http://www.sran.net/archives/541/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>ความปลอดภัยข้อมูลเริ่มจากตัวเองก่อน</title>
		<link>http://www.sran.net/archives/522</link>
		<comments>http://www.sran.net/archives/522#comments</comments>
		<pubDate>Mon, 26 Jul 2010 10:31:20 +0000</pubDate>
		<dc:creator>ummy</dc:creator>
				<category><![CDATA[Technique]]></category>

		<guid isPermaLink="false">http://www.sran.net/?p=522</guid>
		<description><![CDATA[SRAN Technology ได้พัฒนาเว็บไซต์เพื่อตรวจสอบเครื่องคอมพิวเตอร์ เพื่อเตรียมความพร้อมใช้งานอินเทอร์เน็ต ด้วยนิยามที่ว่า
&#8220;Check Yourself Before Using The Internet : ตรวจสอบเครื่องคุณก่อนใช้งานอินเทอร์เน็ต&#8221;

เพราะเราเชื่อว่าความมั่นคงปลอดภัยข้อมูลจะเกิดขึ้นได้ ต้องเริ่มจากตัวเองเสียก่อน หากเครื่องคอมพิวเตอร์ของเราปลอดภัย เครื่องอื่นๆ ที่จำเป็นต้องใช้ข้อมูลร่วมกับเราไม่ว่าจะเป็นการแชร์ files การส่ง e-mail หรือการสำเนาข้อมูลลง USB Drive ก็จะทำให้เครื่องอื่นๆปลอดภัยไปด้วย  เริ่มปลอดภัยจากจุดเล็กๆ ไปสู่ความปลอดภัยในสังคมออนไลน์ ในระดับเครือข่ายองค์กร และประเทศชาติในที่สุด
ทีมงาน SRAN ต้องการสร้างความตระหนัก (Security Awareness) ให้กับผู้ใช้งานอินเทอร์เน็ตในเมืองไทย เนื่องจากปัจจุบันพบว่า ผู้ใช้งานอินเทอร์เน็ตในประเทศไทย ต้องเป็นเหยื่อทางเทคนิค หรือเรียกว่า Zombie จากการรู้เท่าไม่ถึงการณ์จำนวนมาก  ซึ่งในที่สุดแล้วจะพบว่าเหยื่อจาก 1 เครื่องรวมตัวกันจากหลายๆ เครื่องจนกลายเป็นกองทัพเหยื่อ ที่เรียกว่า Botnet  ซึ่งเป็นเครื่องมือให้กับนักโจมตีระบบ ที่สร้างความเสียหายให้เกิดขึ้นในปัจจุบันนี้ไม่ว่าเป็นภัยคุกคามการโจมตี ชนิด DDoS/DoS , Spam mail และ Worm ชนิดต่างๆที่ทำให้ข้อมูลจราจร (Traffic [...]]]></description>
		<wfw:commentRss>http://www.sran.net/archives/522/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>วิธีการตรวจสอบการทำงานระบบ SRAN ในรุ่น Hybrid</title>
		<link>http://www.sran.net/archives/467</link>
		<comments>http://www.sran.net/archives/467#comments</comments>
		<pubDate>Fri, 26 Mar 2010 12:36:59 +0000</pubDate>
		<dc:creator>webadmin</dc:creator>
				<category><![CDATA[Technique]]></category>

		<guid isPermaLink="false">http://www.sran.net/?p=467</guid>
		<description><![CDATA[อุปกรณ์ SRAN ไม่ว่าเป็นชนิด Security Center หรือจะเป็น Light นั้นจะมีวิธีการตรวจสอบการใช้งาน Hybrid ที่เหมือนกัน
โดยลักษณะการทำงาน Hybrid นั้นหมายถึงการผสมระหว่างการทำงานของระบบ NIDS/IPS (Network Intrusion Detection / Prevention System) และระบบ syslog server ในอุปกรณ์เดียวกัน  ซึ่งในขั้นการตรวจสอบระบบนั้นสามารถทำได้ดังนี้
1. ตรวจสอบระบบ Hybrid Log Recorder
หลังจากทำการ update firmware ในวันที่ 21 มกราคม 2553 เรียบร้อยแล้ว
ในหน้าจอ Monitor &#62; Hybrid จะมีการเปลี่ยนแปลงไปเป็นดังภาพ

ให้ทดสอบส่ง Syslog เข้าไปยัง IP ของ SRAN ด้วยโปรแกรมส่ง Syslog เช่น Kiwi syslog gen หรือ Snare
ตัวอย่างจะเป็นการทดสอบด้วย Kiwi syslog gen [...]]]></description>
		<wfw:commentRss>http://www.sran.net/archives/467/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>เพิ่มความมั่นใจ ปัจจุบันนี้ อุปกรณ์ SRAN ผ่านมาตราฐานการเก็บ Log จาก NECTEC</title>
		<link>http://www.sran.net/archives/459</link>
		<comments>http://www.sran.net/archives/459#comments</comments>
		<pubDate>Wed, 24 Feb 2010 02:40:25 +0000</pubDate>
		<dc:creator>ummy</dc:creator>
				<category><![CDATA[Technique]]></category>

		<guid isPermaLink="false">http://www.sran.net/?p=459</guid>
		<description><![CDATA[เพิ่ม ความคุ้มค่า ครบทุกอย่างในเครื่องเดียว พิเศษ SRAN Light ทุกรุ่นสามารถเพิ่มประสิทธิภาพเป็นแบบระบบ Hybrid เพื่อสามารถทำเป็น Log  Server ได้ในตัวเดียวกันได้จัดทำระบบตามมาตรฐานระบบเก็บ Log Server  ตามกฏเกณฑ์จากศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ   สำนักงานพัฒนาวิทยาศสาตร์และเทคโนโลยีแห่งชาติ (NECTEC)  มศอ. 4003.1 &#8211;  2552
เพื่อให้เหมาะสมกับคำว่า &#8220;ไอทีไทยคุ้มค่า  ใช้ SRAN คุ้มครอง&#8220;    ผู้ที่ใช้อุปกรณ์ SRAN จะได้ 5 คุณสมบัติที่แตกต่าง และคุ้มค่า  ที่อยู่บนอุปกรณ์เดียว คือ
1.  เป็นอุปกรณ์สำเร็จรูปพร้อมใช้งานตามความเหมาะสมของเครือข่ายคอมพิวเตอร์   โดยการติดตั้งอุปกรณ์ SRAN นั้นสามารถใช้งานได้ทันที  และไม่ต้องยุ่งกับระบบเครือข่ายคอมพิวเตอร์ที่มีอยู่เดิม  ลดความการใช้อุปกรณ์เครือข่ายเพื่อพร้อมความมั่นคงปลอดภัยเพราะ SRAN รวบความสามารถทั้งเรื่อง NSM (Network Security Monitoring) และ [...]]]></description>
		<wfw:commentRss>http://www.sran.net/archives/459/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>แนะนำ Broken links ฟีเจอร์ใหม่ของ Data Safehouse</title>
		<link>http://www.sran.net/archives/435</link>
		<comments>http://www.sran.net/archives/435#comments</comments>
		<pubDate>Sun, 21 Feb 2010 08:29:27 +0000</pubDate>
		<dc:creator>webadmin</dc:creator>
				<category><![CDATA[Technique]]></category>

		<guid isPermaLink="false">http://www.sran.net/?p=435</guid>
		<description><![CDATA[Data Safehouse ได้เพิ่มฟีเจอร์ใหม่ที่เรียกว่า Broken links ที่สามารถตรวจสอบเอกสาร HTML หรือ XHTML ในเว็บไซต์ แยกลิงค์ต่าง ๆ ออกมา จากนั้นจึงตรวจสอบลิงค์ทั้งหมดว่าสามารถเชื่อมโยงไปได้อย่างถูกต้องหรือไม่ และเตือนถึง HTTP redirect รวมถึง directory redirect อีกด้วย
สำหรับผู้ที่เป็นสมาชิกของ Data Safehouse แล้วสามารถเข้าไปดูรายงานได้จากเมนู Status แล้วคลิกที่ Broken links ดังภาพข้างล่างนี้
 
เมื่อเข้ามาที่หน้า Broken links จะมีสามส่วนด้วยกัน คือ กราฟ ตาราง และข้อมูลรายละเอียด กราฟและตารางจะแสดงให้เห็นถึงจำนวนของ HTTP Status Code ทั้งหมดที่พบจากการตรวจสอบลิงค์ต่าง ๆ พร้อมทั้งคำอธิบายให้ทราบถึงความหมายของโค้ดแต่ละตัว
 
 
ในส่วนของรายละเอียดทางเทคนิค จะบอกให้ทราบถึงหน้า (page) ต่าง ๆ และรายละเอียดที่ค้นพบ

จากภาพตัวอย่างข้างบน บอกให้เราทราบได้ว่า หน้าที่ตรวจสอบคือ http://www.sran.net/archives/category/normal-data/web พบว่ามีปัญหาในบรรทัดที่ 337 ลิงค์ที่มีปัญหาคือ http://www.sran.net/comments/feed [...]]]></description>
		<wfw:commentRss>http://www.sran.net/archives/435/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
