BRR Website - Articles: ถลำเข้ามาในวังวนเครือข่ายได้อย่างไรกันนะ????(ตอนที่2)

:: Home
:: Downloads
:: Gallery
:: B-Learn
:: AV Check
:: ICT
:: Mail
:: Finger Scan
:: Events
:: About Us

:: ผู้อำนวยการโรงเรียน ::

นายชัชชัย พุทธสุวรรณ์
ผู้อำนวยการโรงเรียนเบญจมราชรังสฤษฎิ์

About BRR

แผนที่ที่ตั้งโรงเรียน

ทำเนียบผู้บริหาร

ทำเนียบครู

กรรมการสถานศึกษา

ทำเนียบประธานนักเรียน

สถานที่

เบญจมฯศูนย์บางเตย

ข้อมูลการติดต่อ

Graphical counter
from SEP 2550

Truehits stat

Counter Map

Oh no! Where's the JavaScript?
Your Web browser does not have JavaScript enabled or does not support JavaScript. Please enable JavaScript on your Web browser to properly view this Web site,
or upgrade to a Web browser that does support JavaScript; Firefox, Safari, Opera, Chrome or a version of Internet Explorer newer then version 6.

Articles Hierarchy

Articles Home » ประสบการณ์ประทับใจ » ถลำเข้ามาในวังวนเครือข่ายได้อย่างไรกันนะ????(ตอนที่2)

ถลำเข้ามาในวังวนเครือข่ายได้อย่างไรกันนะ????(ตอนที่2)

การทำงานติดตั้งระบบ เป็นงานที่ท้าทาย เพราะค่าผิดพลาดจะต้องเท่ากับศูนย์ ไม่เช่นนั้นระบบก็จะไม่สามารถใช้งานได้

จากการติดตั้งระบบสายสัญญาณเมื่อปี 2547 เป็นบทเรียนให้ต้องเพิ่มความระมัดระวังในการทำงานครั้งที่ 2 เพราะการปรับปรุงระบบครั้งที่ 2 เมื่อเดือนเมษายน 2550 ที่ผ่านมานั้นเป็นการปรับปรุงประสิทธิภาพของการบริการด้วยซอฟต์แวร์ ในขณะเดียวกันก็ต้องมีการปรับเปลี่ยนตัวฮาร์ดแวร์ด้วย

การปรับระบบครั้งสำคัญเริ่มขึ้นจาก web server ของเราได้รับการโจมดีจากภายนอกหลายครั้ง จนครั้งล่าสุดเมื่อเดือนกุมภาพันธ์ 2550 web server ถูกโจมตีจนกระทั่งระบบใช้งานไม่ได้ โปรแกรม CMS ถูกผู้ไม่หวังดีสามารถเข้ายึดจนและทำลายไม่สามารถแก้ไขได้ ถึงกับต้องปิดระบบและจัดการลง OS กันใหม่

เมื่อวิเคราะห์แล้วพบว่าระบบป้องกันการบุกรุกระบบเครือข่ายคอมพิวเตอร์ของโรงเรียนเราไม่ดีพอ จะต้องปรับปรุงใหม่ทั้งหมด ซึ่งก็ได้รับอนุมัติงบประมาณจากโรงเรียนโดยผู้อำนวยการฯอนุมัติแผนโครงการปรับปรุงระบบเครือข่ายคอมพิวเตอร์ โดยเฉพาะแผนการปรับปรุงระบบรักษาความปลอดภัยเครือข่าย

นี่แหละคือที่มาของการปรับปรุงเปลี่ยนแปลงระบบเครือข่ายครั้งใหญ่ของโรงเรียนเบญจมราชรังสฤษฎิ์

เมื่อปิดการเรียนการสอนปีการศึกษา 2549 โรงเรียนได้ดำเนินการว่าจ้างผู้ชำนาญการเรื่องระบบเครือข่ายคอมพิวเตอร์ เข้ามาวางแผนร่วมกันในการที่จะปรับปรุงและพัฒนา

ที่สุดเห็นห้องว่าจะต้องทำระบบ fire wall ใหม่ โดยจัดซื้อ server เพื่อทำการติดตั้งระบบ 2 เครื่อง เครื่องหนึ่งทำหน้าที่เป็น gateway firewall และอีกเครื่องหนึ่งทำหน้าที่ดูแลควบคุมการใช้งานของคอมพิวเตอร์ทุกเครื่องในโรงเรียน

แต่เนื่องจากระบบรักษาความปลอดภัยนั้นรอไม่ได้จึงใช้เครื่องคอมพิวเตอร์เครื่องเดิมไปพลางก่อน โดยติดตั้งระบบใหม่เข้าไป และทำการจัดกลุ่ม switch ใหม่ ทำให้ firewall สามารถดูแลปกป้อง server computer ทุกตัวที่โรงเรียนมีใช้

ตรงนี้เองทำให้เห็นว่าการกางปีกของ firewall สยายออกคุ้มครองระบบนั้นทำกันอย่างไรจึงจะสามารถปกป้องได้อย่างแท้จริง

การเซ็ตค่าต่างๆให้กับโปรแกรมนั้นยุ่งยากแค่ไหน... ตรงนี้ไม่บอกคงไม่รู้ และผู้มีหน้าที่ใช้ก็ไม่รู้จริงๆว่าที่ระบบทำงานได้โดยระบบไม่ล้มแล้วล้มอีกนั้นจะต้องใช้ผู้มีความรู้และประสบการณ์มากเท่าใด

นี่เองจึงเป็นที่มาว่าเครืองมือนั้นสามารถซื้อหาได้ถ้ามีเงิน แต่เครื่องมือนั้นจะสามารถใช้ได้อย่างมีประสิทธิภาพหรือใช้ไม่ได้เลยจะอยู่ที่ผู้ชำนาญการแล้วละครับ

ผมขลุกอยู่กับการทำระบบตรงนี้ 2 วัน 2 คืน ร่วมทดสอบระบบ แก้ปัญหาระบบ ร่วมวิเคราะห์ระบบว่าปัญหาที่เกิดในแต่ละช่วงแต่ละตอนนั้นเกิดจากอะไร และจะต้องแก้ปัญหานั้นอย่างไร

ในขณะทำงานก็มีเสียงบ่นเบาบ้าง ดังบ้าง มาจากผู้ใช้ว่าทำไมจึงใช้ไม่ได้ ทำไมระบบจึงห่วยอย่างนี้ ทำไมๆๆๆๆ..... เยอะแยะไปหมด ซึ่งก็เข้าใจว่าผู้ใช้ต้องการความสะดวกในการเข้าใช้ และในขณะเดียวกันผู้ติดตั้งระบบก็พยายามแก้ปัญหาของการเข้าใช้ไม่คล่องตัวให้ผ่านไปทีละเปลาะ ๆ

ในที่สุดระบบรักษาความปลอดภัยก็เสร็จ รอเวลาที่จะนำเครื่อง server ตัวใหม่อีก 2 เครื่องมาเสริมเข้าไปในระบบ

ในขณะที่รอเครื่อง server ที่ต้องสั่งซื้อจากต่างประเทศนั้น ระบบ firewall ของเราก็เริ่มใช้งานและสามารถสะกัดผู้บุกรุกที่ถาโถมเข้ามาในวันแรก ๆ ที่ระบบเสร็จมากกว่า 2000 ครั้งต่อวัน จนทำให้ระบบของเครื่อง firewall หยุดบริการชั่วคราว ... แรก ๆก็ดาวน์วันละครั้ง และเมื่อทำการบล็อก IP ที่บุกรุกในแต่ละวันก็ทำให้สถิติการโจมตีลดลงเหลือวันละเป็นร้อย และ ในที่สุดก็เหลือวันละไม่กี่ ครั้ง

จึงเห็นประโยชน์ว่า ถ้าจะทำระบบเครือข่ายในโรงเรียนนั้น จะต้องมีระบบรักษาความปลอดภัยดังกล่าวเอาไว้ด้วย

ยังไม่จบครับ ยังมีอีกหนึ่งตอนเป็นตอนสุดท้ายที่เราจะนำคอมพิวเตอร์ทุกเครื่องมาอยู่ในความดูแลของระบบ ADs

ติดตามอ่านนะครับ

Comments

No Comments have been Posted.

Post Comment

Please Login to Post a Comment.

Events

No events.

BRR facebook

เอกสาร/ข้อมูล

คู่มือระบบดูแลช่วยเหลือนักเรียน (คลิก)

คู่มือนักเรียน
ผู้ปกครองและครู ปีการศึกษา 2566(คลิก)

ใบลากิจ/ลาป่วย (คลิก)

แบบฟอร์มแผนการจัดการเรียนรู้(คลิก)

แบบฟอร์มงานการเงิน (คลิก)

รายงานการประเมินตนเอง (SAR) โรงเรียนเบญจมราชรังสฤษฎิ์ ปีการศึกษา 2565 (คลิก)

เอกสารรายงานการประเมินคุณภาพภายนอกรอบสี่ (พ.ศ.2559-2563) ระดับการศึกษาขั้นพื้นฐาน ของโรงเรียนเบญจมราชรังสฤษฎิ์ (คลิก)

Communicate

โรงเรียนเบญจมราชรังสฤษฎิ์

งานบุคลากร โรงเรียนเบญจมราชรังสฤษฎิ์

งานสารสนเทศ โรงเรียนเบญจมราชรังสฤษฎิ์

กลุ่มสาระฯวิทยาศาสตร์

กลุ่มสาระย่อยฯคอมพิวเตอร์

IEP

งานแนะแนว โรงเรียนเบญจมราชรังสฤษฎิ์

เพจสภานักเรียน

To be number one brr

กองร้อยพิเศษเบญจมราชรังสฤษฏิ์

นักศึกษาวิชาทหาร โรงเรียนเบญจมราชรังสฤษฎิ์

ห้องเรียนสีเขียว โรงเรียนเบญจมราชรังสฤษฎิ์

Web Site in BRR

เว็บไซต์ดั้งเดิม 2550

ALUMNA WEB

เฟซบุ๊คสมาคมศิษย์เก่า

เผยแพร่งาน

เอกสารครูพิมพ์วดี จันทรโกศล(ชุดฝึกทักษะปฏิบัติรำโทน)

เอกสารครูพิมพ์วดี จันทรโกศล(นาฏศิลป์)

เอกสารครูอัมพวรรณ์ เพียรพิจิตร(ชีววิทยา)

เอกสารครูพิมพ์วดี จันทรโกศล(นาฏศิลป์)

เอกสารครูอัจฉรัตน์ ยืนนาน(เคมี)

เอกสารครูสุริยา ช้างพลายแก้ว(สังคมศึกษา)

เอกสารครูฉัตรฐพร ศิริวัน(เคมี)

เอกสารครูรัชดาวรรณ์ จริยาวัตรโสภณ(ระบบนิเวศ)

เอกสารครูเพ็ญนภา ทองดี(วงจรไฟฟ้าเบื้องต้น)

เอกสารครูอดุลย์ วิริยาพันธ์(ภาษาไทย)

เว็บเรียนรู้

ศูนย์การเรียนชีววิทยา

บทเรียนออนไลน์ เรื่อง เครื่องดนตรีไทยและวงดนตรีไทย ระดับชั้นมัธยมศึกษาปีที่ 4 จัดทำโดย ครูปพิชญา อ่อนสำลี กลุ่มสาระการเรียนรู้ศิลปะ

..:: L-AMANT by HaYaLeT

May 05 2024 01:33:53

BRR School Website Chachoengsao Thailand
Tel. 038-511249, 038-513814, 038-518779, 038-535069, 038-515126
Fax.038-511249 call 201 e-mail : brr@brr.ac.th
Webmaster : gatetip.joy@brr.ac.th Facebook from php Fusion 7.02.07(17-10-2558) / September 2550 (2007)
The best view this website as 1024 pixel Text size - Medium with Firefox web browser version 3.0 or over.
Powered by PHP-Fusion Copyright © 2024 PHP-Fusion Inc
Released as free software without warranties under GNU Affero GPL v3

112,766,703 unique visits