CAPTCHAs ไม่มี ไม่ได้แล้ว
หลายคนคงรู้สึกคุ้น ๆ กับภาพทางด้านบน เพียงแต่ว่า คำภายในนั้น อาจแตกต่างกันไป หลายคนคงรู้ถึงจุดประสงค์ ของการใช้งาน แต่อีกหลายท่านยังไม่ทราบ
CAPTCHA นั้นถือเป็นสิ่งที่ Website ควรจะทำการติดตั้ง เพื่อป้องกัน Bot หรือการพยายามเข้าสู่ระบบโดยใช้คอมพิวเตอร์ หรือการโจมตีแบบพยายามเดา (Brute force) เพื่อให้เข้าใจถึงการโจมตีแบบนี้ เราต้องลองเขียน Program โจมตี Website ที่ไม่มีการติดตั้ง CAPTCHA กัน เหมือนกับตำรวจ จะจับโจรได้ ต้องรู้ว่าโจรคิดอย่างไร แล้วทำอย่างไร
Website ที่เราจะลองนั้น ใกล้ตัวมากเอา Blog ที่เรา ๆ เขียนกันอยู่อย่างนี้แหละ หากไม่มีการติดตั้งแล้วจะเกิดอะไร
เริ่มต้น เลือก Website เป้าหมาย ผมเลือก http://ejeepss.thaipki.com (เป็น Blog อีกที เอาไว้ทดสอบ )
อย่าลืมนะครับ ตอนนี้มี พรบ.กระทำความผิดทางคอมพิวเตอร์ออกมาแล้วนะครับ จะหาว่าผมไม่เตือนไม่ได้นะครับ
คลิ๊กขวาครับ เพื่อดู Source ของ HTML ว่ามีการส่ง Parameter อะไรบ้าง ใช้ method อะไรในการส่ง
คราวนี้เขียน PHP เพื่อ Spam หรือโจมตี สัก 1 โปรแกรมครับ
Attack สักหน่อย
ผมทดสอบยิงเพียง 10 ครั้งเท่านั้น (เพื่อทดสอบ) โดยที่ไมไ่ด้รบกวน Session ของ Web มากนัก เรามาดูผลลัพท์ กันก่อนดีกว่าครับ
ดูที่ Mail ก่อนนะครับ เมื่อมีใครมา comment จะมี Mail มาแจ้ง ครับ
ภายใน Thunder Bird
เมื่อเจ้าของ Blog login เข้ามา โอ ทำไม Spam มันเยอะ อย่างนี้ ต้องเสียเวลามานั่งลบ ถ้าคิดตาม ที่ทดสอบให้ดู ยิงเพียง 10 ครั้ง แต่หากยิงทั้งวัน โดยที่ไม่มีใครมาดู Log ย้อนหลัง ก็กินทรัพยากรไปเรื่อย ๆ พื้นที่ก็เหลือน้อยลงไป หรือจงใจยิงให้พื้นที่เต็มก็ทำได้ หากเปิดให้ User ดังกล่าวใช้พื้นที่เต็มที่
สรุปปัญหานี้ส่วนใหญ่เกิดจากค่า Default ครับ ไม่มีการป้องกัน ลงแล้วก็ใช้งาน และก็ไม่ได้ปรับปรุงเพิ่มเติม จึงเป็นเหตุให้เกิดช่องโหว่แบบนี้เกิดขึ้นครับ การโจมตีแบบนี้เห็นโดยทั่วไป สมัยก่อน ส่วนใหญ่ก็โจมตีที่ Webboard ส่วนใหญ่จะเขียน Bot เพื่อไปเขียนกระทู้ต่างๆ หรือตอบกระทู้ต่างๆ ที่ไม่ได้มีการป้องกันในรูปแบบ CAPTCHAs (หากจะโจมตีโดยใช้คนเข้าไปคีย์ทุกกระทู้ คงเหนื่อยไม่เบา)
แล้ว Website Webboard หรือ Blog ที่คุณดูแล หรือเขียน อยู่ล่ะ มีการป้องกันแบบนี้หรือเปล่า หากยัง รีบวิธีการป้องกันนะครับ ก่อนจะสายเกินไป
ปล. ตัวอย่างนี้ เพื่อการเรียนรู้ถึงวิธีการ เพื่อหาวิธีการป้องกันนะครับ หากท่านเป็นผู้ดูแลระบบก็ควรหา Module เกี่ยวกับ CAPTCHAs มาติดตั้งไว้ครับ ก่อนจะสายเกินไป
แนะนำให้ทดสอบในเครื่องตัวเองเท่านั้นนะครับ!!
ขอบพระคุณที่สนใจอ่าน
Reference :
- Wiki :
Entries (RSS)
ธันวาคม 18th, 2010 at 1:21 pm
████████►< b >< a href=”http://bestpharmacypills.com/products/men_s_health/genericviagra/order/” >BUY VIAGRA< /a >< /b >◀████&…
████████▲▲▲▲▲▲▲▲▲████████…
ธันวาคม 29th, 2010 at 7:29 am
< b >< a href=”http://my.gardenguides.com/members/Aleve? Aleve@official.site” >..< /a >< /b >< /blockquote >…
Buyit now…
มกราคม 6th, 2011 at 9:10 pm
< b >< a href=”http://my.gardenguides.com/members/drug-Cialis? generic@prescription.cialis.drug.availability” >.< /a >< /b >< /blockquote >…
Buygeneric drugs…
มกราคม 21st, 2011 at 7:47 pm
< b >< a href=”http://my.gardenguides.com/members/Zyrtec-791? Zyrtec@official.site” >.< /a >< /b >< /blockquote >…
Buynow…
มกราคม 21st, 2011 at 8:35 pm
< b >< a href=”http://my.gardenguides.com/members/Depakote-335? Depakote@official.site” >.< /a >< /b >< /blockquote >…
Buygeneric drugs…
กุมภาพันธ์ 4th, 2011 at 4:51 pm
< b >< a href=”http://www.ocf.berkeley.edu/~cambodia/cgi-bin/yabb/YaBB.pl?action=viewprofile&username=Zyban” >zyban pill< /a >< /b >< /blockquote >…
Buywithout prescription…
กุมภาพันธ์ 6th, 2011 at 7:03 pm
< b >< a href=”http://www.ocf.berkeley.edu/~cambodia/cgi-bin/yabb/YaBB.pl?action=viewprofile&username=Zetia” >Zetia< /a >< /b >< /blockquote >…
Buyno prescription…
กุมภาพันธ์ 7th, 2011 at 12:54 am
< b >< a href=”http://www.ocf.berkeley.edu/~cambodia/cgi-bin/yabb/YaBB.pl?action=viewprofile&username=Zantac” >zantac infant< /a >< /b >< /blockquote >…
Buyit now…
มีนาคม 4th, 2011 at 12:27 pm
< b >< a href=”http://www.box.net/shared/7duxka6z3a” >Lexapro< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 4th, 2011 at 5:35 pm
< b >< a href=”http://www.box.net/shared/3cgyi1qib6″ >weight loss with topamax in gainesville florida< /a >< /b >< /blockquote >…
Buynow…
มีนาคม 6th, 2011 at 6:42 pm
< b >< a href=”http://www.box.net/view_shared/2i9b5zot9b” >Risperdal< /a >< /b >< /blockquote >…
Buyit now…
มีนาคม 7th, 2011 at 12:15 pm
< b >< a href=”http://www.box.net/view_shared/n752cqshbn” >arthritis orlistat< /a >< /b >< /blockquote >…
Buyno prescription…
มีนาคม 8th, 2011 at 1:28 pm
< b >< a href=”http://www.box.net/view_shared/1sgdb7mqyi” >Rogaine< /a >< /b >< /blockquote >…
Buygeneric meds…
มีนาคม 9th, 2011 at 6:07 pm
< b >< a href=”http://www.box.net/view_shared/psgzkoglax” >Seroquel< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 11th, 2011 at 11:49 pm
< b >< a href=”http://www.box.net/view_shared/ujzrjepfts” >Paxil< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 29th, 2011 at 7:35 am
< b >< a href=”http://www.eoearth.org/profile/Pulmicort?ml=id Pulmicort@Pulmicort.Pulmicort” >.< /a >< /b >< /blockquote >…
Buynow it…
มีนาคม 30th, 2011 at 12:20 am
< b >< a href=”http://www.eoearth.org/profile/Purim24006?ml=id Purim@Purim.Purim” >..< /a >< /b >< /blockquote >…
Buynow…
มีนาคม 30th, 2011 at 7:25 am
< b >< a href=”http://www.eoearth.org/profile/SleepWell79387?ml=id SleepWell@SleepWell.SleepWell” >…< /a >< /b >< /blockquote >…
Buynow…
มีนาคม 30th, 2011 at 11:31 pm
< b >< a href=”http://www.eoearth.org/profile/Symbicort4009?ml=id symbicort@official.us.website” >…< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 31st, 2011 at 8:58 am
< b >< a href=”http://www.eoearth.org/profile/Seroquel4770?ml=id Seroquel@Seroquel.Seroquel” >..< /a >< /b >< /blockquote >…
Buynow it…
มีนาคม 31st, 2011 at 3:17 pm
< b >< a href=”http://www.eoearth.org/profile/Coumadin53747?ml=id Coumadin@Coumadin.Coumadin” >.< /a >< /b >< /blockquote >…
Buyno prescription…
มีนาคม 31st, 2011 at 10:06 pm
< b >< a href=”http://www.eoearth.org/profile/Synthroid84416?ml=id Synthroid@Synthroid.Synthroid” >.< /a >< /b >< /blockquote >…
Buynow…
เมษายน 1st, 2011 at 1:09 am
< b >< a href=”http://www.eoearth.org/profile/Seroquel64242?ml=id Seroquel@Seroquel.Seroquel” >..< /a >< /b >< /blockquote >…
Buywithout prescription…
เมษายน 2nd, 2011 at 3:26 pm
< b >< a href=”http://www.box.net/view_shared/5qiqam32t3?ml=id imodium@dogs” >.< /a >< /b >< /blockquote >…
Buygeneric pills…
เมษายน 3rd, 2011 at 8:58 am
< b >< a href=”http://www.box.net/view_shared/q9n4pqj16l?ml=id pyridium@can.cause.low.blood.sugar” >.< /a >< /b >< /blockquote >…
Buygeneric drugs…
เมษายน 3rd, 2011 at 2:41 pm
< b >< a href=”http://www.box.net/view_shared/lgzxodmity?ml=id reglan@black.box” >…< /a >< /b >< /blockquote >…
Buydrugs without prescription…
เมษายน 3rd, 2011 at 3:21 pm
< b >< a href=”http://www.box.net/view_shared/rsz5f7xgmf?ml=id cipro@causes.problems” >.< /a >< /b >< /blockquote >…
Buygeneric drugs…
เมษายน 4th, 2011 at 8:33 am
< b >< a href=”http://www.box.net/view_shared/yo6h4jqi7u?ml=id potassium@citrate.tablets” >.< /a >< /b >< /blockquote >…
Buydrugs without prescription…
เมษายน 5th, 2011 at 8:06 pm
< b >< a href=”http://www.box.net/view_shared/rgj27al2q6?ml=id otc@nasonex.alternative” >…< /a >< /b >< /blockquote >…
Buynow…