Hackers Stole IDs for Attacks

รัสเซียแฮกเกอร์ ขโมย เลขประชาชน อเมริกัน กับ software tool และใช้มัน เพื่อโจมตี เวบไซต์ ของรัฐบาลจอเจียร์ จนทำให้เกิด สงครามระหว่าง รัสเซียกับ จอเจียร์ ขึ้นปีที่แล้ว แฮกเกอร์ใช้การร่วมมือของ popular เวบไซต์ที่เกี่ยวกับ social - networking ในการโจมตีเวบไซต์ของรัฐบาลจอเจียร์ การโจมตีทางไซเบอร์ ในเดือนสิงหาคม ปี 2008 ทำให้รัฐบาลจอเจียร์ ต้องปิดเวบไซต์ มากกว่า 20 เวบไซต์ Mr.Yevgeniy Khorishko โฆษกประจำสถานทูต รัสเซียในวอชิงตันกล่าว เจ้าหน้าที่รัสเซีย และกองทัพของรัสเซียไม่สามารถทำอะไรได้ เกี่ยวกับ การโจมตีทามไซเบอร์ ต่อเวบไซต์ของ จอเจียร์ Mr.Bumgarner พบร่องรอยการโจมตีทางเวบไซต์ 10 เวบไซต์ ที่ register ในตุรกี และ รัสเซีย 9 จากเวบไซต์ทั้งหมด ใช้เลขประชาชน กับ เครดิตการ์ดที่ขโมยมาจากอเมริกา เซิฟเวอร์ที่อยุ่ใน รัสเซีย และ ตุรกี ถูกใช้ในการโจมตี เวบไซต์ของ จอเจียร์ บางซอฟแวร์ที่ถูกขโมย มาจาก microsoft ถูก modifie และใช้ในระบบ Mr.Bumgarner พบว่า มี code ที่สามารถใช้ได้ฟรีบนเวบ ของmicrosoft แต่ไม่ต้องการ ระบุชื่อ ทางด้านโฆษก microsoft กล่าวว่า ไม่สามารถให้ความคิดเห็นเกี่ยวกับเรื่องนี้ได้เพราะว่ายังไม่เห็นจากงานราย Mr.Bumgarner ใช้ Data Mining Tools ในการ ดู face book page ( บางuser ไม่ได้ log ไว้ เลยเข้าไปดูได้ ) เขาพบว่า user ในเวบไซต์ ได้มีการแลกเปลีย่น code ในการโจมตี โฆษกของ เวบ facebook กล่าวว่า มันเป็นไปไม่ได้ที่จะควบคุม นอกจากการได้รับความรวมมือ จากผุ้ใช้งาน Facebook เหมือนกับเครื่องจัก ที่ใช้ในการตรวจ identity แต่ผุ้ใช้สามารถ กรอกข้อมูลผิดๆได้.

Data com 11

Internet Addresses
IPv4 Addresses is IP address that use capacity of 4 bytes use decimal number to display result
IPv6 Addresses

- Class A is the largest class notice by first byte have IP address from 0-127
- Class B IP address from 128-191
- Class C IP address from 192-223

Network layer connection and connection-less service Datagram network sending data in packet unnecessary for install connection same technique that use in network-layer connectionless serviceVirtual circuits network must have destination address, can separate connection point but always use same route use in network-layer connection service

Network layer
Connection - VC network
Connectionless - Datagram network
Analogous to the transport-layer services but,
- host to host
- No choice

Data com 10

TCP (Transmission Control Protocol)
TCP มาจากคำว่า Transmission Control Protocol ทีซีพี เป็นหนึ่งในโปรโตคอลหลักในเครือข่ายอินเทอร์เน็ต หน้าที่หลักของทีซีพี คือ ควบคุมการรับส่งข้อมูลระหว่างโฮส ถึง โฮส ในเครือข่าย เพื่อใช้แลกเปลี่ยนข้อมูลระหว่างกัน โดยตัวโปรโตคอลจะรับประกันความถูกต้อง และลำดับของข้อมูลที่ส่งผ่านระบบเครือข่าย นอกจากนั้นทีซีพียังช่วยจำแนกข้อมูลให้ส่งผ่านไปยังแอปพลิเคชัน ที่ทำงานอยู่บนโฮสเดียวกันให้ถูกต้องด้วย
งานหลักที่สำคัญของทีซีพีอีกงานหนึ่งคือ เป็นโปรโตคอลที่ขั้นกลางระหว่างแอปพลิเคชันและเครือข่ายไอพี ทำให้แอปพลิเคชันจากโฮสหนึ่ง สามารถส่งข้อมูลออกยังอีกโฮสหนึ่งผ่านเครือข่ายเปรียบเสมือนมีท่อส่งข้อมูลระหว่างกัน
ทีซีพี เป็นโปรโตคอลที่ได้รับความนิยมที่สุดในโลกของอินเทอร์เน็ต มีแอปพลิเคชันจำนวนมากที่ใช้โปรโตคอลทีซีพีเป็นสื่อกลางในการเชื่อมต่อ เช่น www เป็นต้น

UDP (User Datagram Protocol)

User Datagram Protocol (UDP) เป็นโปรโตคอลหลักในชุดโปรโตคอลอินเทอร์เน็ต การส่งข้อมูลผ่าน UDP นั้น คอมพิวเตอร์จะส่งข้อมูลขนาดเล็กที่เรียกว่า เดต้าแกรม (datagram) ผ่านเครือข่ายไปยังเครื่องปลายทาง โดย UDP จะไม่รับประกันความน่าเชื่อถือและลำดับของเดต้าแกรม อย่างที่ TCP รับประกัน ซึ่งหมายความว่าเดต้าแกรมอาจมาถึงไม่เรียงลำดับ หรือสูญหายระหว่างทางได้
แอปพลิเคชันที่ใช้ UDP เป็นฐานในการส่งข้อมูลคือ Domain Name System (DNS), Streaming media, Voice over IP และเกมออนไลน์

Datacom 9

โปรโตคอล HDLC (High-Level Data Link Control)

โปรโตคอล HDLC เป็นโปรโตคอลมาตราฐานซึ่งกำหนดขึ้นโดยองค์กร ISO เพื่อเพิ่มความเร็ว
ในการส่ง-รับข้อมูลแบบซิงโครนัส สามารถใช้ได้กับการเชื่อมโยงการส่งข้อมูลทั้งแบบจุดต่อจุด และแบบหลาย จุด การส่ง-รับข้อเป็นได้ทั้ง Half Duplex และ Full Duplex ข้อมูลที่ส่ง-รับเป็นแบบบิตข้อมูล(ฺBit-Oriented)ใช้วิธีการส่งผ่านข้อมุลแบบซิงโครนัส
โปรโตคอล HDLC จะกำหนดผู้ส่งและผู้รับเป็นสถานีปฐมภูมิและทุติยภูมิ (Primary/Secondary) โดยสถานีปฐมภูมิจะเป็นผู้ควบคุมการติดต่อเชื่อมโยงและการส่ง-รับข้อมูลภายในเครือข่ายการสื่อสาร ส่วน สถานีทุติยภูมิจะเป็นเพียงผู้รับคอยปฏิบัติตามคำสั่ง และส่งสัญญาณตอบรับเท่านั้น ดังรูป เป็นตัวอย่างของ การ
ติดต่อระหว่างสถานีปฐมภูมิและทุติยภูมิ S-frame - first 2 bit in control field is 1 0 U-frame - first 2 bit in control field is 1 1 Point to point Protocol (PPP) ใช้ ในการเชื่อมต่อ internet ในบ้าน Password Authentication Protocol (PAP) แพ็กเก็ต PAP แบ่งออกเป็น 3 ชนิดได้แก่ -Authenticate-request ใช้สาหรับส่งชื่อผู้ใช้ และรหัสผ่าน -Authenticate-ackใช้สาหรับการยอมรับชื่อผู้ใช้และรหัสผ่านบอกว่าสามารถให้เข้าใช้ระบบได้ -Authenticate-nakใช้สาหรับการปฏิเสธการเข้าใช้ระบบ Link Establishing - LCP Authenticating - PAP, CHAP Network layer establishment - IPCP Network termination - IPCP Link terminating - LCP

Datacom 8

Main ARQ protocols

-Stop & Wait ARQ (A half duplex technique)
= send & wait
-Continuous ARQ (A full duplex technique)
=can send more than 1 frame & without waiting in the receiver

ABM : asynchronous balance mode support point to point

Go-Back-N ARQ
sender will send more than 1 frame at the time (1 2 3 4). If receiver tell sender that frame #2 error, sender have to send frame 2 3 4 again.
Can send just frame in window If no respond from receiver, it have to wait(can't send more frame) but receiver doesn't have to reply every frame

Size of the sender window must less than 2 power n (2 power n - 1), Size of the reciever window is always 1

Data Link Protocols
- Classification: Asynchronous transmission and Synchronous transmission.
- Differ by: Message delineation (The start and end of the frame), Frame length, and Frame field structure.

Datacom 7

ใน Data Link Layer มี 3 อย่าง

Media Accccess Control

Error Control

Message Delineation

Data Link Layer

รับผิดชอบในการส่งข้อมูลบนเน็ตเวิร์กแต่ละประเภทเช่น Ethernet, Token Ring, FDDI หรือบน WAN ต่าง ๆ และดูแลเรื่องการห่อหุ้มข้อมูลจากเลเยอร์บนเช่นแพ็กเก็ต IP ไว้ภายในเฟรมและส่งจากต้นทางไปยังอุปกรณ์ตัวถัดไป เลเยอร์นี้จะเข้าใจได้ถึงกลไกและอัลกอริทึมรวมทั้งฟอร์แมตของเฟรมที่ต้องใช้ในเน็ตเวิร์กประเภทต่าง ๆ เป็นอย่างดี
ในเน็ตเวิร์กแบบอีเทอร์เน็ต การสื่อสารในเลเยอร์นี้จะมีการระบุหมายเลยแอดเดรสของเครื่อง/อุปกรณ์ต้นทางกับเครื่อง/อุปกรณ์ปลายทางด้วยอาร์ดแวร์แอดเดรสที่เรียว่า MAC Address ผู้ใช้งานอีเทอร์เน็ตจะพบว่าเน็ตเวิร์กการ์ดที่เสียบอยู่ในเครื่องคอมพิวเตอร์ต้องมีหมายเลข MAC Address กำกับอยู่เสมอ MAC Address นี่เป็นแอดเดรสที่ฝังมากับฮาร์ดแวร์ไม่สามารถเปลี่ยนแปลงโดยผู้ใช้ปลายทางได้ MAC Addressเป็นตัวเลขขนาด 6 Byte 3 Byte แรกจะได้รบการจัดสรรโดยองค์กรกลาง IEEE ให้กับผู้ผลิตแต่ละราย ส่วนตัวเลข 3 Byte หลังนั้นทางผู้ผลิตจะกำหนดเองหน่วยของการรับส่งข้อมูลในเลเยอร์นี้คือ เฟรม (Frame)

Media Access Control

MAC (Media Access Control) เป็นเลเยอร์ย่อยที่อยู่ล่างสุดของดาต้าลิงค์เลเยอร์ ซึ่งจะทำหน้าที่เชื่อมต่อกับฟิสิคอลเลเยอร์ และรับผิดชอบในการรับส่งข้อมูลให้สำเร็จและถูกต้อง โดยจะแบ่งหน้าที่ออกเป็นสองส่วนคือ การส่งข้อมูลและการรับข้อมูล

Error control

คือกลไลในการป้องกันและหาข้อผิดพลาดในการสื่อสาร มี 2 ประเภท

1. Loast frame

2.Damage frame

Datacom 6

ADSL คือ Asymmetrical DSL เป็นอีก อย่างหนึ่ง ของ DSL ADSL มีค่าupload กับ download ไม่ัเท่ากัน

Splitter คือ ตัวยแยกสัญญาณโทรศัพท์ กับ สัญญาณ ADSL ถ้าไม่ใช้ Splitter อาจจะมีการทำให้ internet ตัดได้ เพราะสัญญาณ รบกวนกัน

Multiplexing

ประเภทของ Multiplexing

FDM (Frequency-division multiplexing)
Analog multiplexing technique that combine analog signal
channel x bandwidth(kHz) + guard band x kHz for guard band = minimum bandwidth of the link

WDM (Wave-division multiplexing)

คือ แนวความคิดที่จะส่งสัญญาณแสงหลายความยาวคลื่นสำหรับแต่ละสัญญาณ ไปพร้อมกันบนเส้นใยแก้วนำแสงโดยไม่มีรบกวนกัน (Interference) WDM

TDM (Time-division multiplexing)

เป็นแบบแผนในการรวมสัญญาณ สำหรับการส่งผ่านบนช่องสัญญาณ หรือสายการสื่อสารเดี่ยว แต่ละสัญญาณจะถูกแยกเป็นหลาย segment ขนาดเล็ก

IMUX (Invert multiplexing)

เป็นวิธีการใช้สารสื่อสารข้อมูลหลายสายในการสื่อสารข้อมูลช่องทางเดียว ตัวอย่างเช่น ระบบโทรศัพท์แบบ ISDN ทั่วไปจะมีช่องทางการสื่อสารขนาด 64 กิโลบิตต่อวินาทีอยู่สองช่องทาง ถ้ามีโปรแกรมหรือุปกรณ์สามารถทำ inverse multiplexing ได้จะทำให้สามารถใช้ช่องทางทั้งคู่ในการส่งข้อมูลหนึ่งๆ ได้โดยมีความเร็วเพิ่มเป็น 128 กิโลบิตต่อวินาที