WEBVTT

1
00:00:00.000 --> 00:00:04.000

2
00:00:04.005 --> 00:00:08.005

3
00:00:08.007 --> 00:00:12.007

4
00:00:12.013 --> 00:00:16.013

5
00:00:16.014 --> 00:00:20.014
(ดร.เกวลี) โอเค

6
00:00:20.017 --> 00:00:24.017
(อาจารย์) ล่ามได้ยินไหมคะ โอเคค่ะ

7
00:00:24.020 --> 00:00:28.020
ก็วันนี้นะคะ เนื้อหาก็จะเป็น

8
00:00:28.022 --> 00:00:32.022
ในส่วนของบทที่ 7 จะต่อเนื่องกับครั้งที่แล้ว

9
00:00:32.024 --> 00:00:36.024
เป็นเนื้อหาของ IDS IPS เหมือนเดิม

10
00:00:36.026 --> 00:00:40.026
นะคะ แต่ว่ารายละเอียดก็จะมีการเพิ่มขึ้น

11
00:00:40.028 --> 00:00:44.028
ช่องโหว่ของระบบคอมพิวเตอร์ด้วยนะคะ รายงานการแจ้งเตือน

12
00:00:44.030 --> 00:00:48.030
ต่าง ๆ การออกแบบ และการติดตั้ง

13
00:00:48.033 --> 00:00:52.033
ของ IDS IPS นะคะ

14
00:00:52.034 --> 00:00:56.034
ช่องโหว่ของคอมพิวเตอร์นี่นะคะ ก็

15
00:00:56.039 --> 00:01:00.039
สำหรับการเรียกชื่อต่าง ๆ แล้วก็การ

16
00:01:00.041 --> 00:01:04.041
โจมตี มารฐาน

17
00:01:04.043 --> 00:01:08.043
ในการเรียกชื่อนะคะ เราจะเรียกว่า "CVE

18
00:01:08.044 --> 00:01:12.044
นะคะ ก็เป็นการรวบรวมข้อมูลจากผู้เชี่ยวชาญ

19
00:01:12.044 --> 00:01:16.044
รวบรวบข้อมูลจากทางผู้เชี่ยวชาญจาก

20
00:01:16.046 --> 00:01:20.046
ทางบก ทางคอมพิวเตอร์นะคะ ทั่วโลก

21
00:01:20.048 --> 00:01:24.048
ส่วนใหญ่จะใช้ตัว IDS นะคะ เป็นตัว

22
00:01:24.048 --> 00:01:28.048
ที่จะมอนิเตอร์ หรือติดตามต่าง ๆ

23
00:01:28.050 --> 00:01:32.050
ของระบบ แล้วก็ตัว IDS นี่ มันก็จะมีการ

24
00:01:32.055 --> 00:01:36.055
ทำรีพอต หรือว่ารายงาน การทำ

25
00:01:36.056 --> 00:01:40.056
ของการโจมตีที่เกิดขึ้นนะคะ อาจจะโจมตีสำเร็จไหรือไม่

26
00:01:40.057 --> 00:01:44.057
ก็ต้องเก็บรายละเอียดทั้งหมด

27
00:01:44.058 --> 00:01:48.058
รวมถึงช่องโหว่ หรือว่าจุดอ่อนของระบบนะคะ ว่า

28
00:01:48.059 --> 00:01:52.059
เขาโจมตีตรงส่วนไหน ของการทำงาน

29
00:01:52.067 --> 00:01:56.067
ของเรา ซึ่งประโยชน์ที่ได้รับจา่กการเก็บ

30
00:01:56.068 --> 00:02:00.068
ข้อมูลต่าง ๆ พวกนี้นี่ จะทำให้

31
00:02:00.070 --> 00:02:04.070
ระบบนี่ เขาสามารถวิเคราะห์แล้วก็วางแผน

32
00:02:04.072 --> 00:02:08.072
ปิดช่องโว่วของระบบ

33
00:02:08.074 --> 00:02:12.074
นะคะ ถ้าเราไม่มีการรายงานเลย เราก็จะไม่รู้ว่าาระบบคอมพิวเตอร์

34
00:02:12.075 --> 00:02:16.075
มีปัญหาหรือเปล่า

35
00:02:16.077 --> 00:02:20.077
โดยช่องโหว่ของระบบคอมพิวเตอร์ที่มักจะพบเห็นได้บ่อย

36
00:02:20.080 --> 00:02:24.080
นะคะ ก็คืออันแรก การในข้อมูล

37
00:02:24.081 --> 00:02:28.081
ผิดพลาดนะคะ หรือการนำเข้าข้อมูลผิดพลาด หรือ

38
00:02:28.083 --> 00:02:32.083
อาจจะเป็นการที่ระบบนี่ การโจมตีข้อมูล

39
00:02:32.085 --> 00:02:36.085
โดยการที่ทำให้ข้อมูลเข้าสู่ระบบมากเกินไป

40
00:02:36.086 --> 00:02:40.086
นะคะ อาจจะ จริง ๆ แล้ว ระบบอาจจะใช้

41
00:02:40.088 --> 00:02:44.088
แค่วันละ 100 คน แต่บางทีเราโดนโจมตี โดยที่

42
00:02:44.088 --> 00:02:48.088
การที่ทำให้เหมือนกับการที่มีคนเข้าระบบ

43
00:02:48.089 --> 00:02:52.089
เป็นแสน เป็นล้านคนนะคะ กับอีกอันหนึ่ง ก็คือ

44
00:02:52.090 --> 00:02:56.090
ขอบเขตของข้อมูลผิดพลาด อย่างเช่น

45
00:02:56.098 --> 00:03:00.098
บัตรประชาชนเรานี่ มี 13 หลัก แต่เขาพยายามทำให้มัน

46
00:03:00.100 --> 00:03:04.100
เกินขึ้นไป เช่น เรากรอกบัตรประชาชนเกินขึ้นไป

47
00:03:04.101 --> 00:03:08.101
เพราะว่ามันโจมตีให้กลายเป็น 15 ตัว 16 ตัว

48
00:03:08.102 --> 00:03:12.102
ทำให้เราไม่สามารถใช้งานระบบได้ มันมาแก้ไข

49
00:03:12.103 --> 00:03:16.103
ตรงนี้นะคะ รวมถึงการเข้าถึงระบบ

50
00:03:16.104 --> 00:03:20.104
ผิดพลาด มันจะโจมตี

51
00:03:20.105 --> 00:03:24.105
ทำให้เราไม่... มันจะปิดกั้น ไม่สามารถให้เราใช้ระบบได้

52
00:03:24.106 --> 00:03:28.106
รวมถึงมาการ

53
00:03:28.107 --> 00:03:32.107
แจ้งให้เกิด Error  ต่าง ๆ หรือการทำงานที่ทำใหฟ้ผิดเงื่อนไข

54
00:03:32.107 --> 00:03:36.107
จนระบบมันรวนไปทั้งหมด เช่น พยายามที่จะ

55
00:03:36.109 --> 00:03:40.109
ไปทั้งหมดนะคะ เช่น พยายามที่จะเข้าสู่ระบบ

56
00:03:40.112 --> 00:03:44.112
เข้า ๆ อยู่นั้นแหละ เข้าไม่ได้ก็ยังพยายามเข้า

57
00:03:44.113 --> 00:03:48.113
หรือการกด Refresh  หน้าจอบ่อย ๆ

58
00:03:48.115 --> 00:03:52.115
นะคะ ทุก ๆ วินาที จนทำให้ระบบ Error

59
00:03:52.116 --> 00:03:56.116
นะคะ อาจจะเป็นเกี่ยวกับสิ่งแวดล้อม

60
00:03:56.116 --> 00:04:00.116
ต่าง ๆ ทำให้ระบบ Err

61
00:04:00.117 --> 00:04:04.117
เช่น อาจจะพยายามที่จะทำให้ระบบไฟฟ้า

62
00:04:04.118 --> 00:04:08.118
ขัดข้องนะคะ อาจจะเป็นการที่...

63
00:04:08.122 --> 00:04:12.122
การที่เอาน้ำไปฉีดในสายไฟ ที่เราจำเป็นต้องไป

64
00:04:12.125 --> 00:04:16.125
ใช้งาน หรือตั้งใจทำให้น้ำ

65
00:04:16.126 --> 00:04:20.126
รั่วใส่สายไฟ หรือพยายามที่จะจุดไฟเผา

66
00:04:20.127 --> 00:04:24.127
สิ่งเหล่านี้ ก็สามารถ

67
00:04:24.129 --> 00:04:28.129
เกิดขึ้นได้ ทางธรรมชาติ ภัยธรรมชาติก็นับเป็นสิ่ง

68
00:04:28.132 --> 00:04:32.132
ที่สามารถทำให้ระบบมีช่องโห่วได้

69
00:04:32.133 --> 00:04:36.133
นะคะ รวมถึงการติดตั้ง ที่จงใจ

70
00:04:36.134 --> 00:04:40.134
หรืออาจจะไม่ตั้งใจ หรืออาจจะมีข้อผิดพลาด

71
00:04:40.134 --> 00:04:44.134
รวมถึงเงื่อนไขต่าง ๆ ที่สามารถ

72
00:04:44.135 --> 00:04:48.135
ทำให้เกิดช่องโห่วได้ อาจจะตั้งใจ หรือไม่ตั้งใ

73
00:04:48.135 --> 00:04:52.135
ก็อาจจะมีเกิดขึ้นได้นะคะ โดย

74
00:04:52.137 --> 00:04:56.137
รายงานการแจ้งเตือนนี่ โดย

75
00:04:56.140 --> 00:05:00.140
จะต้องตั้งค่าให้กับตัว IDS

76
00:05:00.141 --> 00:05:04.141
ลักษณะที่สำคัญของการบ

77
00:05:04.141 --> 00:05:08.141
มันก็จะเป็นลักษณะของที่เขาพบเจอได้บ่อย

78
00:05:08.143 --> 00:05:12.143
หรือความผิดปกติที่สามารถเกิดขึ้นได้

79
00:05:12.147 --> 00:05:16.147
นะคะ แล้วก็อาจจะเป็นการคาดเดาเหตุการณ์

80
00:05:16.148 --> 00:05:20.148
นะคะ ที่ผู้ดูแลระบบนี่เขาให้ความสำคัญ

81
00:05:20.149 --> 00:05:24.149
แล้วก็คาดว่าจะเป็นสิ่งที่จะ

82
00:05:24.149 --> 00:05:28.149
ทำให้เกิดการบุกรุกได้ในอนาคต ซึ่ง

83
00:05:28.151 --> 00:05:32.151
อันนี้ก็คือตัวผู้ดูแลระบบนี่ เขาก็จะวิเคราะห์จาก

84
00:05:32.154 --> 00:05:36.154
รายงานที่ได้มานะคะ ซึ่งเหตุการณ์

85
00:05:36.155 --> 00:05:40.155
ที่ระบบ IDS นี่ จะรายงานให้ทราบนี่

86
00:05:40.156 --> 00:05:44.156
มีอยู่ 3 ประเภทหลัก ๆ เช่น

87
00:05:44.156 --> 00:05:48.156
มีคนเข้ามาสำรวจเครือข่าย

88
00:05:48.157 --> 00:05:52.157
เรา โดยที่เราไม่รู้จักว่าเขาเป็นใคร

89
00:05:52.160 --> 00:05:56.160
นะคะ มีการพยายามโจมตีเกิดขึ้นจริง ๆ  นะคะ

90
00:05:56.163 --> 00:06:00.163
อาจจะเป็นพยายามโจมตีที่ อาจจะพยายามเข้า

91
00:06:00.164 --> 00:06:04.164
ระบบการเข้าใช้ระบบนะคะ แล้วก็อาจจะเหตุการณ์

92
00:06:04.165 --> 00:06:08.165
น่าสงสัย หรือผิดปกติ เช่น

93
00:06:08.166 --> 00:06:12.166
บาง User ใช้ปริมาณของเครือข่าย

94
00:06:12.167 --> 00:06:16.167
จำนวนมากผิดปกติ

95
00:06:16.168 --> 00:06:20.168
หรือ User นั้น ใช้อินเทอร์เน็ต

96
00:06:20.170 --> 00:06:24.170
แบบที่น่าสงสัยนะคะ

97
00:06:24.172 --> 00:06:28.172
เช่นคนปกติเขาจะใช้ประมาณ 100-200 แต่มี

98
00:06:28.173 --> 00:06:32.173
ผู้ใช้งานคนหนึ่ง ใช้ไป 200 - 300

99
00:06:32.175 --> 00:06:36.175
แบบนี้นะคะ ก็จะมีการรายงานความผิดปกติได้

100
00:06:36.176 --> 00:06:40.176
การสำรวจเครือข่าย

101
00:06:40.178 --> 00:06:44.178
มันเป็นอย่างไรนะคะ มันจะเป็นการสำรวจที่

102
00:06:44.179 --> 00:06:48.179
พยายามรวบรวมข้อมูลเพื่อที่จะโจมตี

103
00:06:48.180 --> 00:06:52.180
เครือข่ายเรา เช่น ตัว IP Scan นะคะ

104
00:06:52.181 --> 00:06:56.181
IP แสนก

105
00:06:56.182 --> 00:07:00.182
โปรแกรมสามารถดูได้ว่า IP Address ของแต่บะ

106
00:07:00.184 --> 00:07:04.184
เครื่อง ทั้ง 20 กว่าเครื่องนี่ IP อะไร

107
00:07:04.185 --> 00:07:08.185
เขาสามารถปลอมแปลงเป็น IP นักศึกษาได้

108
00:07:08.186 --> 00:07:12.186
พอตสแกนก็คือ การ

109
00:07:12.187 --> 00:07:16.187
มีช่องทางในการเชื่อใต่ออินเทอร์เน็ต โดย Port อะไร

110
00:07:16.189 --> 00:07:20.189
88 หรือ 89, 90

111
00:07:20.190 --> 00:07:24.190
ถ้าเขารู้แล้วว่าห้องนี้ใช้ 88 ถ้าเขาจะโจมตี

112
00:07:24.192 --> 00:07:28.192
ครั้งหน้า เขาก็โจมตีว่า Port

113
00:07:28.192 --> 00:07:32.192
ห้องทั้งห้องนี้ก็ใช้อินเทอร์เน็ตไมไ่ด้

114
00:07:32.194 --> 00:07:36.194
โทรจันทร์ ที่เป็นการเข้าทำงาน

115
00:07:36.195 --> 00:07:40.195
นะคะ เข้ามาฝังไว้ รอวันที่เขาจะ

116
00:07:40.196 --> 00:07:44.196
สั่งให้มันทำงานนะคะ รวมถึง

117
00:07:44.197 --> 00:07:48.197
การส่งไฟล์แปลกปลอมมาฝังไว้ หรือให้

118
00:07:48.198 --> 00:07:52.198
ดาว์นโหลดไฟล์

119
00:07:52.199 --> 00:07:56.199
ถ้ามีใครดาวน์โหลดได้ อาจจะ

120
00:07:56.200 --> 00:08:00.200
ไม่มีผลทันทีนะคะ ในการโจมตี

121
00:08:00.200 --> 00:08:04.200
รอเวลาที่เขาจะส่งโจมตีวันไหนก็ได้ มาจากไฟล

122
00:08:04.202 --> 00:08:08.202
มาโดยที่เราไม่รู้ว่ามาจากไหนนะคะ

123
00:08:08.202 --> 00:08:12.202
การโจมตีนี่ การโจมตีเครือข่ายคอมพิวเตอร์นี่

124
00:08:12.204 --> 00:08:16.204
มันก็จะมีการแบ่งลำดับความสำคัญ ของ

125
00:08:16.205 --> 00:08:20.205
การโจมตีนั้น ๆ  ถ้าตัว IDS นี่

126
00:08:20.207 --> 00:08:24.207
มันรายงานการโจมตี ที่มีรายงาน

127
00:08:24.208 --> 00:08:28.208
ที่มีความรุนแรงสูงนะคะ ผู้ดูแลระบบนี่ จะต้อง

128
00:08:28.209 --> 00:08:32.209
ตอบสนองต่อการรายงานนั้นทันที

129
00:08:32.210 --> 00:08:36.210
เพราะว่าถ้าคุณไม่ป้องกันตอนนั้น หรือตัดระบบเดี๋ยวนั้น

130
00:08:36.211 --> 00:08:40.211
การสูญเสียจะมีมากกว่านี้

131
00:08:40.212 --> 00:08:44.212
โดยปกติแล้วนี่ ผู้ดูแลระบบ จะต้องมีการ

132
00:08:44.213 --> 00:08:48.213
วิเคราะห์เพิ่มเติมว่า การโจมตีนั้น

133
00:08:48.213 --> 00:08:52.213
จริง ๆ  หรือแค่เข้ามา

134
00:08:52.215 --> 00:08:56.215
สแกนดูเครือข่ายเราเฉย ๆ เช่น

135
00:08:56.215 --> 00:09:00.215
ล่าสุด ที่เป็นข่าวไม่เกิน 1 เดือนที่ผ่านมา ก็คือ

136
00:09:00.217 --> 00:09:04.217
โรงพยาบาลอุดรฯ

137
00:09:04.218 --> 00:09:08.218
ทำให้คอมพิวเตอร์ทั้งโรงพยาบาลใช้งานไม่ได้ เขาเรียกว่า

138
00:09:08.219 --> 00:09:12.219
การเรียกค่าไถ่นะคะ

139
00:09:12.219 --> 00:09:16.219
พอทุกคน สมัยปัจจุบันนี่ คุณหมอก็ใช้

140
00:09:16.220 --> 00:09:20.220
พยาบาลก็ใช้ คนป่วยก็ใช้

141
00:09:20.220 --> 00:09:24.220
การจะส่งผลตรวจทุกอย่างเราใช้คอมพิวเตอร์หมด แต่พอ

142
00:09:24.224 --> 00:09:28.224
โรงพยาบาลขนาดใหญ่โดนเรียกค่าไถ่

143
00:09:28.225 --> 00:09:32.225
ให้ไม่สามารถใช้ข้อมูลได้ ทุกอย่างกลับไปเป็นกระดาษ

144
00:09:32.226 --> 00:09:36.226
นะคะ จะดูฟิลม์เอ็กซเร

145
00:09:36.227 --> 00:09:40.227
นะคะ การโจมตีนี้ ไม่ใช่ว่า เขาเพิ่ใจะ

146
00:09:40.228 --> 00:09:44.228
โจมตี เขาฝั่งตัวอยู่ในระบบคอมพิวเตอร์มานานมาก

147
00:09:44.228 --> 00:09:48.228
โรงพยาบาลมานานมาก แล้วเขาก็

148
00:09:48.230 --> 00:09:52.230
ติดตั้งตัวที่สามารถตัด

149
00:09:52.231 --> 00:09:56.231
การทำงานของระบบคอมพิวเตอร์ได้ สิ่งที่จะแก้ไขได้คือ

150
00:09:56.232 --> 00:10:00.232
จ่ายเงินตามที่มันเรียกค่าไถ่น่ะค่ะ

151
00:10:00.233 --> 00:10:04.233
การโจมตีตัวนี้ ถามว่าเราป้องกันได้ไหม เราป้องกันได้ แต่บางที

152
00:10:04.233 --> 00:10:08.233
ช่องโหว่มันเยอะกว่าที่เราสำรวมไว้

153
00:10:08.237 --> 00:10:12.237
นะคะ การโจมตีสามารถเกิดขึ้นได้ตลอด ในห้องนี้อาจจะมี

154
00:10:12.237 --> 00:10:16.237
โปรแกรมที่ฝั่งไว้แล้ว อันนี้

155
00:10:16.239 --> 00:10:20.239
เราก็ไม่รู้ ถ้าเราไม่ได้สำรวจ แล้วก็คนดูแลระบบ

156
00:10:20.240 --> 00:10:24.240
ถ้าไม่ตรวจสอบความปลอดภัยเท่าที่ควร

157
00:10:24.241 --> 00:10:28.241
ดีเท่าที่ควรก็สามารถโดนโจมตีได้ วันไหนก็ได้

158
00:10:28.241 --> 00:10:32.241
หรืออีก 2 ชั่วโมงก็ได้นะคะ

159
00:10:32.241 --> 00:10:36.241
เหตุการณ์ที่น่าสงสัย นอกจากสิ่งที่อาจารย์พูดมาแล้ว เอ๊

160
00:10:36.243 --> 00:10:40.243
ทำไมคอมพิวเตอร์ฉันดูช้าลง ทำไมรู้สึกว่าอินเทอร์เน็ต

161
00:10:40.244 --> 00:10:44.244
เยอะขึ้นนะคะ ถ้าข้อมูลมันไม่เพียงพอ

162
00:10:44.246 --> 00:10:48.246
ตัว IDS นี่มันก็อาจจะรู้ไม่มากพอ

163
00:10:48.247 --> 00:10:52.247
มันก็อาจจะยังรู้ไม่มากพอว่ามันเป็นเหุตการณ์อะไร

164
00:10:52.248 --> 00:10:56.248
จะแจ้งเตือนไว้ก่อน ให้ว่า

165
00:10:56.250 --> 00:11:00.250
รู้ว่า เอ๊ะ มันน่าสงสัยนะ แล้วให้ผู้ดูแลระบบนี่

166
00:11:00.251 --> 00:11:04.251
ลองมาดูสิว่า มันมีความผิดปกติ

167
00:11:04.252 --> 00:11:08.252
จากในตัวระบบเอง หรือการมีคนพยายามโจมตี

168
00:11:08.253 --> 00:11:12.253
นะคะ อาจจะเป็นเกี่ยวกับการใส่

169
00:11:12.253 --> 00:11:16.253
หัวของข้อมูลผิดไปจากมาตรฐาน

170
00:11:16.256 --> 00:11:20.256
ตัว Header นะคะ อาจารย์

171
00:11:20.257 --> 00:11:24.257
เอาสไลด์ให้ดูแล้วนะคะ สำหรับ Header ครูเอาให้นักเรียนดูแล้

172
00:11:24.259 --> 00:11:28.259
ส่งข้อมูลเป็นกล่องพัสดุ แล้วคุณใส่

173
00:11:28.261 --> 00:11:32.261
ที่อยุ่ผิด หรือคุณใส่ที่อยู่เยอะเกินไป จนเกิน

174
00:11:32.262 --> 00:11:36.262
มาตรฐานนะคะ มันอาจจะเป็นการโจมตีแบบใหม่

175
00:11:36.264 --> 00:11:40.264
มันอาจจะเป็นการโจมตีแบบใหม่ก็ได้ หรือว่าการ

176
00:11:40.266 --> 00:11:44.266
สร้างที่อยู่ของเครื่อง

177
00:11:44.267 --> 00:11:48.267
มันอาจจะเสียนะคะ ก็ต้องให้ผู้ดูแลระบบ

178
00:11:48.268 --> 00:11:52.268
ไปเช็กว่าความผิดปกตินี้

179
00:11:52.269 --> 00:11:56.269
มันอันตรายหรือไม่ หรือว่ามันเป็นที่ระบบเองนะคะ

180
00:11:56.270 --> 00:12:00.270
การออกแบบแล้วก็การติดตั้ง IDS

181
00:12:00.271 --> 00:12:04.271
นี่ ก่อนที่เราจัติดตั้งนะคะ ก็ต้องมีการ

182
00:12:04.271 --> 00:12:08.271
ต้องมีการสำรวจก่อน มีการวางแผนก่อน

183
00:12:08.273 --> 00:12:12.273
ก็ต้องสำรวจความต้องการ การตรวจจับการบุกรุก

184
00:12:12.275 --> 00:12:16.275
แล้วก็เลือกหาวิธีการที่เหมาะสม

185
00:12:16.276 --> 00:12:20.276
แล้วก็เราต้องคำนึงถึงนโยบายความปลอดภัยด้วย

186
00:12:20.277 --> 00:12:24.277
องค์กรส่วนใหญ่ เขาก็จะเลือกใช้

187
00:12:24.278 --> 00:12:28.278
แบบที่เป็น Host นะคะ แล้วก็ตัว IDS ควบคู่กันได้

188
00:12:28.279 --> 00:12:32.279
เพื่อให้ทำงานอย่างมีประสิทธิภาพ

189
00:12:32.281 --> 00:12:36.281
เขาจะเลือกทั้ง 2 อันเลยนะคะ โดยที่

190
00:12:36.282 --> 00:12:40.282
เขาจะติดตั้ง Network-Based ก่อน

191
00:12:40.283 --> 00:12:44.283
เพื่อป้องกัน Server ที่สำคัญนะคะ

192
00:12:44.284 --> 00:12:48.284
ก็การติดตั้งนี่

193
00:12:48.285 --> 00:12:52.285
ควรจะเลือกใช้เครื่องมือที่ใช้วิเคราะห์ช่องโหว่

194
00:12:52.287 --> 00:12:56.287
ตรวจสอบการทำงานของ IDS ได้นะคะ

195
00:12:56.288 --> 00:13:00.288
ใช้สิ่งที่เราทำการบ้านอาจารย์ครั้งที่แล้ว ก็คือ Honey Port

196
00:13:00.289 --> 00:13:04.289
รวมด้วยนะคะ ก็คือการล่อ

197
00:13:04.291 --> 00:13:08.291
ตัวผู้โจมตีเข้ามารวมกันแล้ววิเคราะห์

198
00:13:08.292 --> 00:13:12.292
พฤติกรรมของเขานะคะ

199
00:13:12.293 --> 00:13:16.293
การติดตั้งนะคะ ถ้าติดตั้งโดยใช้ Hub

200
00:13:16.294 --> 00:13:20.294
มันก็จะสามารถติดตั้งได้ง่าย เพราะว่า Hacker

201
00:13:20.296 --> 00:13:24.296
เป็นตัวแจกจ่าย Package  ของระบบอยู่แล้ว

202
00:13:24.298 --> 00:13:28.298
นะคะ สามารถปรับตัวอุปกรณ์ของเรา

203
00:13:28.299 --> 00:13:32.299
ให้รับกับทุก ๆ แพ็กเกจ หรือทุก ๆ ข้อมูลได้เลย

204
00:13:32.302 --> 00:13:36.302
แต่ถ้าเครือข่ายของใครที่เป็น

205
00:13:36.303 --> 00:13:40.303
เป็นเครือข่ายที่ใช้ Switch  อยู่แล้ว Switch  ก็จะ

206
00:13:40.304 --> 00:13:44.304
หน้าห้องเรียนเรา ความสามารถมันเยอะนะคะ เพราะว่า

207
00:13:44.306 --> 00:13:48.306
การติดตั้งเลยมีความยุ่งยากมากยิ่งขึ้น เพราะตัว Swit

208
00:13:48.306 --> 00:13:52.306
มันจะเป็นตัวส่ง แพ็กเกจ

209
00:13:52.309 --> 00:13:56.309
อยู่เท่านั้นนะคะ ทำให้ตัว IDS นี่

210
00:13:56.311 --> 00:14:00.311
มันไม่สามารถตรวจจับตัว

211
00:14:00.312 --> 00:14:04.312
ที่วิ่งได้ ตัว Hub นี่ ทุก ๆ ข้อมูลจะมารวมกันก่อน

212
00:14:04.314 --> 00:14:08.314
แล้ว Hacker ค่อยกระจายออกไป

213
00:14:08.316 --> 00:14:12.316
ทุก Package  นั่นแหละนะคะ แต่ตัว Switch  นี่

214
00:14:12.318 --> 00:14:16.318
มันจะมาเฉพาะส่วนที่เราเชื่อมต่อไว้แล้ว

215
00:14:16.319 --> 00:14:20.319
มันจะไม่ได้ผ่านตัว IDS ทั้งหมด มันจะ

216
00:14:20.321 --> 00:14:24.321
ยากกว่า ตัวการใช้

217
00:14:24.322 --> 00:14:28.322
การเชื่อใต่อตัว IDS กับเครือข่ายนะคะ มีอยู่

218
00:14:28.324 --> 00:14:32.324
3 วิธี วิธีแรก

219
00:14:32.328 --> 00:14:36.328
จะใช้เป็น Port Mirroring เป็นตัวสะท้อง ก็

220
00:14:36.330 --> 00:14:40.330
ทำให้สวิชทุกว

221
00:14:40.331 --> 00:14:44.331
เช่นเดียวกันทั้งหมดนะคะ Switch  ทุกตัวจะส่งต่อ

222
00:14:44.332 --> 00:14:48.332
ข้อมูลนะคะ หรือว่าตัว Package นี่

223
00:14:48.334 --> 00:14:52.334
จาก Port หนึ่ง ไปอีก Port หนึ่งนะคะ

224
00:14:52.335 --> 00:14:56.335
สะท้านไปเลยทันที เช่น

225
00:14:56.336 --> 00:15:00.336
การสะท้อนจาก Port ที่เชื่อมกัย Router  ไปที่ Firewall

226
00:15:00.337 --> 00:15:04.337
นะคะ ข้อดีของมันคือ

227
00:15:04.338 --> 00:15:08.338
ติดตั้งง่าย ไม่ต้องปรับเปลี่ยนโครงสร้างอะไรบนเครื

228
00:15:08.339 --> 00:15:12.339
มันไม่กระทบต่อการติดตั้ง ไฟ

229
00:15:12.339 --> 00:15:16.339
ที่เรามีอยู่แล้วนะคะ ข้อเสียเป็นการสะท้อนนะคะ

230
00:15:16.340 --> 00:15:20.340
มันจะเป็นการที่มันจะทำเครื่องต่อเครื่อง

231
00:15:20.342 --> 00:15:24.342
เครื่องต่อเครื่อง หรือ Port ต่อ Port เท่านั้น มันจะทำให้ประสิ

232
00:15:24.344 --> 00:15:28.344
ของตัวสวิตช์ที่เป็นการเชื่อมต่อนี่

233
00:15:28.345 --> 00:15:32.345
ลดลงนะคะ การส่งต่อ Package

234
00:15:32.346 --> 00:15:36.346
จะต้องเป็น Package ที่สมบูรณ์เท่านั้น

235
00:15:36.346 --> 00:15:40.346
นะคะ บางครั้งนี่ มันทำให้การตรวจจับ

236
00:15:40.349 --> 00:15:44.349
แพ็กเกจบางอย่าง ไม่สามารถตรวจสอบได้

237
00:15:44.350 --> 00:15:48.350
มันจะเห็นเฉพาะตัวที่สมบูรณ์ ตัวที่

238
00:15:48.351 --> 00:15:52.351
มีข้อผิดพลาด หรือมีข้อที่มันสมบูรณ์

239
00:15:52.352 --> 00:15:56.352
มันจะมองไม่เห็น อาจจะทำให้การตรวจสอบความปลอดภัยนี่

240
00:15:56.353 --> 00:16:00.353
มันแย่ลงนะคะ

241
00:16:00.354 --> 00:16:04.354
แล้วถ้าการใช้ Hub ล่ะนะคะ

242
00:16:04.355 --> 00:16:08.355
มันจะเป็นการใช้งาน โดยการวาง Hub

243
00:16:08.355 --> 00:16:12.355
อยู่ตรงการ ระหว่าง Switch กับตัว Router

244
00:16:12.355 --> 00:16:16.355
ใช้งานอินเทอร์เน็ตนั้นแหละ แล้วก็เอา

245
00:16:16.357 --> 00:16:20.357
IDS ไปเชื่อใต่อกับ Hub Port ใด Port

246
00:16:20.358 --> 00:16:24.358
ข้อมูลมันก็ยังจะสามารถไหล IDS	 ได้

247
00:16:24.359 --> 00:16:28.359
กับ Switch ได้ ตัว IDS ก็สามารถ

248
00:16:28.360 --> 00:16:32.360
ตรวจจับแพ็กเกจต่าง ๆ  ซึ่ง

249
00:16:32.361 --> 00:16:36.361
ข้อมูลทุกอันจะต้องผ่าน Hub ตัว IDS ต้องรู้ด้วย

250
00:16:36.361 --> 00:16:40.361
ข้อดีคือ

251
00:16:40.363 --> 00:16:44.363
ก็ติดตั้งง่ายนะคะ ไม่มีผลต่อการติดตั้ง Firewall

252
00:16:44.365 --> 00:16:48.365
เช่นเดียวกัน รวมถึงราคาถูกกว่า

253
00:16:48.366 --> 00:16:52.366
ก็ค่อนข้างเยอะนะคะ เพราะว่ามันไม่มสามารถเชื่อมต่อโดยตร

254
00:16:52.368 --> 00:16:56.368
ระหว่าง Routr

255
00:16:56.369 --> 00:17:00.369
ก็คือเป็นการเชื่อมต่อแบบสมบูรณ์นะคะ การ

256
00:17:00.369 --> 00:17:04.369
จัดการ IDS ผ่าน Hub ตัวเดียว

257
00:17:04.371 --> 00:17:08.371
ให้มีโอกาสกรชนกันของข้อมูล ก็คือเป็นปัญหา คแขสด

258
00:17:08.371 --> 00:17:12.371
นะคะ เช่น ถ้าทุกอย่างต้องผ่าน Hub	 ก็

259
00:17:12.373 --> 00:17:16.373
มีความสามารถที่แจกงานได้น้อย ข้อมูลก็จะช้า เหมือน Prinre

260
00:17:16.375 --> 00:17:20.375
รวมถึงข้อมูล อย่างเช่น เราสั่งพริตพร้อมกัน

261
00:17:20.376 --> 00:17:24.376
บางทีถ้าข้อมูลชนกัน สั่งพรินต์พร้อมกัน

262
00:17:24.376 --> 00:17:28.376
ไม่ทำงาน รวมถึงพอมันใช้งานหนักมาก ๆ

263
00:17:28.377 --> 00:17:32.377
Hub ก็จะเกิดการชำรุดได้ง่าย เพราะมันทำงานหนัก

264
00:17:32.379 --> 00:17:36.379
จริง ๆ แล้ว Hub มันมีข้อก

265
00:17:36.380 --> 00:17:40.380
ราคาถูก แต่ก็ไม่เป็นที่นิยม เพราะว่ามันมี

266
00:17:40.381 --> 00:17:44.381
ปัญหามากกว่าการเชื่อมต่อแบบอื่น ๆ นะคะ

267
00:17:44.384 --> 00:17:48.384
กับการใช้ Tab

268
00:17:48.385 --> 00:17:52.385
ก็จะเป็นอีกวิธีหนึ่ง

269
00:17:52.386 --> 00:17:56.386
รวมถึงการสะท้อนด้วยนะคะ ตัว Tab นี่

270
00:17:56.387 --> 00:18:00.387
หน้าตาจะคล้าย ๆ กับ Hub	แต่ตัว

271
00:18:00.388 --> 00:18:04.388
Tab นี่ สามารถทนต่อข้อผิดพลาดได้เยอะกว่า Hub

272
00:18:04.388 --> 00:18:08.388
นะคะ อุปกรณ์แข็งแรงทนทานกว่า

273
00:18:08.389 --> 00:18:12.389
กว่า มีการเชื่อมต่อที่เป็นแบบถาวร

274
00:18:12.391 --> 00:18:16.391
โดยใช้ 2 Port หลัก

275
00:18:16.392 --> 00:18:20.392
จะเป็นแบบนี้นะคะ ข้อดี

276
00:18:20.396 --> 00:18:24.396
นะคะ

277
00:18:24.397 --> 00:18:28.397
ทนต่อความผิดพลาด ถ้าสมมติว่าไฟตก ไฟกระชาก

278
00:18:28.398 --> 00:18:32.398
ในชั่วขณะหนึ่ง Port งาน

279
00:18:32.399 --> 00:18:36.399
2 อันยังทำงานได้ มีไฟฟ้าค้างอยู่นิดหน่อย ยังทำงานได้

280
00:18:36.400 --> 00:18:40.400
ไม่มีผลกระทบต่อการติดตั้ง

281
00:18:40.402 --> 00:18:44.402
โครงสร้างของเครือข่ายไม่มีการเปลี่ยน ประสิทธิภาพของ

282
00:18:44.403 --> 00:18:48.403
เครือข่ายยังทำงานได้ดีเหมือนเดิม

283
00:18:48.403 --> 00:18:52.403
ตัว IDS สามารถติดตามแพ็กเจที่ผิดปกติ

284
00:18:52.404 --> 00:18:56.404
หรือข้อมูลที่มีความผิดปกติได้

285
00:18:56.405 --> 00:19:00.405
คล้าย ๆ กับ Hub เลยค่ะ จะทำงานผ่าน IDS เหมือนเดิม

286
00:19:00.405 --> 00:19:04.405
แต่ประสิทธิภาพไม่ได้ลดลง

287
00:19:04.406 --> 00:19:08.406
ข้อเสียหลัก ๆ เลย คือ อุปกรณ์ยิ่งดีอย่างไร ราคาก็แพง

288
00:19:08.407 --> 00:19:12.407
ตามนั้นนะคะ

289
00:19:12.410 --> 00:19:16.410
ถ้าเรามีการติดตั้ง อาจจะปีต่อปี

290
00:19:16.411 --> 00:19:20.411
พอหมด 1 ปี อาจจะต้องมีการติดตั้งใหม่

291
00:19:20.412 --> 00:19:24.412
หรือมาแก้ไขปรับข้อมูลเพิ่มใหม่ แล้ว IDS

292
00:19:24.412 --> 00:19:28.412
จะต้องทำงานในโหมดหายตัวเท่านั้น จะแสดง

293
00:19:28.414 --> 00:19:32.414
ตัวไม่ได้ ถ้าแสดงตัวปุ๊บ ระบบจะช้า

294
00:19:32.414 --> 00:19:36.414
นะคะ จะต้องทำในโหมดล่องหนหรือ

295
00:19:36.415 --> 00:19:40.415
นะคะ ตัว IDS ที่จะมาติดตั้งกับ Tab ได้ จะต้องมี

296
00:19:40.423 --> 00:19:44.423
คุณสมบัติที่มากพอสมควร

297
00:19:44.425 --> 00:19:48.425
ตัว IDS เองนะคะ ถ้าอุปกรณ์ราคา

298
00:19:48.426 --> 00:19:52.426
ถูกหน่อย อาจจะไม่มีโหมดในการล่องหนนะคะ

299
00:19:52.427 --> 00:19:56.427
ทุกอย่าง ถ้า แทบจะทุกอย่างของระบบคอมพิวเตอร์

300
00:19:56.427 --> 00:20:00.427
ถ้านักศึกษาอยากได้ของ

301
00:20:00.429 --> 00:20:04.429
ที่มีคุณภาพนะคะ ก็ต้องแลกกัยราคาที่ต้องจ่ายเช่นเดียวกัน

302
00:20:04.432 --> 00:20:08.432
นะคะ

303
00:20:08.433 --> 00:20:12.433
การติดตั้งนะคะ การติดตั้ง คำถามแรกเลย

304
00:20:12.434 --> 00:20:16.434
เราจะติดตั้งตรงจุดไหนของเครือข่าย

305
00:20:16.435 --> 00:20:20.435
นะคะ ไอ้ตัว IDS นี่

306
00:20:20.436 --> 00:20:24.436
จะติดไว้ข้างหน้า Firewall	 หรือ ข้างหลัง

307
00:20:24.438 --> 00:20:28.438
นะคะ ถ้านักศึกษาไปเป็นผู้ดูแลระบบเครือข่ายนี่

308
00:20:28.439 --> 00:20:32.439
บางทีจะต้องวางแผนให้เขาด้วยนะคะ

309
00:20:32.440 --> 00:20:36.440
ข้อดีอย่างแรก ถ้าสมมตินักศึกษาเลือกแบบติดตั้ง

310
00:20:36.441 --> 00:20:40.441
ข้างหลัง Firewall จะสามารถตรวจจับได้

311
00:20:40.443 --> 00:20:44.443
ถ้ามีใครบุกรุกเข้ามา สามารถ

312
00:20:44.444 --> 00:20:48.444
ตรวจสอบการตั้งค่า และตัว

313
00:20:48.445 --> 00:20:52.445
สามารถตรวจจับการโจมตี

314
00:20:52.446 --> 00:20:56.446
แม้ว่าจะอยู่ในโซน DMZ ได้นะ

315
00:20:56.447 --> 00:21:00.447
อันนี้ก็เป็นหัวข้อที่นักศึกษาต้องทำในวันนี้ DMZ

316
00:21:00.448 --> 00:21:04.448
ให้ดี มันจะเป็น หมายถึงด้านเครือข่ายนะคะ

317
00:21:04.449 --> 00:21:08.449
ไม่ได้หมายถึงชายแดนประเทศบางประเทศนะ

318
00:21:08.449 --> 00:21:12.449
เจอ Package ที่ผิดปกติ

319
00:21:12.451 --> 00:21:16.451
อันนี้ถ้าเป็นข้อดีของการติดตั้งหลัง Firewall

320
00:21:16.454 --> 00:21:20.454
ถ้าเราติดตั้งหน้า Firewall

321
00:21:20.454 --> 00:21:24.454
มันก็จะยิ่งเก็บสถิติของการโจมตีจากภายนอกได้

322
00:21:24.456 --> 00:21:28.456
นะคะ

323
00:21:28.458 --> 00:21:32.458
ถ้าติดตั้งบน Backbone โครงสร้างหลัก

324
00:21:32.461 --> 00:21:36.461
หลักของเครือข่ายนะคะ หลัก

325
00:21:36.463 --> 00:21:40.463
ของเครือข่ายเลย ก็คือเราสามารถติดตาม

326
00:21:40.465 --> 00:21:44.465
การจราจรที่ไหลเวียนตามเครือข่ายได้

327
00:21:44.466 --> 00:21:48.466
แล้วก็มาวิเคราะห์นะคะ ว่าตอนนี้นี่

328
00:21:48.468 --> 00:21:52.468
เหมือนบางทีเราขับรถนี่

329
00:21:52.469 --> 00:21:56.469
ปกติที่เรามาเรียนนี่ เราขับได้ปกติ กับบางวัน

330
00:21:56.469 --> 00:22:00.469
ทำไมรถมันเยอะจัง ทำไมรถเขาจอดแบบนี้

331
00:22:00.471 --> 00:22:04.471
เหมือนกันเลยค่ะ เหมือนกับระบบเครือข่าย ปกติเราขับรถมา

332
00:22:04.472 --> 00:22:08.472
มันคล่องตัวมาก ทำไมวันนี้รถมันเยอะ

333
00:22:08.473 --> 00:22:12.473
ทำไมมีรถจอดขวางทาง แล้วทำไมเขากั้นไม่ให้เราไป

334
00:22:12.474 --> 00:22:16.474
มันมีความผิดปกติอะไร เช่นเดียวกันกับ

335
00:22:16.475 --> 00:22:20.475
ถ้ามันมีการจราจรที่

336
00:22:20.476 --> 00:22:24.476
ผิดปกติไป อาจจะเกิดจากการโจมตี

337
00:22:24.478 --> 00:22:28.478
ของเครือข่ายก็ได้นะคะ แล้วก็ถ้าเราติดตั้ง

338
00:22:28.479 --> 00:22:32.479
โครงสร้างหลักของเครือข่ายนี่

339
00:22:32.481 --> 00:22:36.481
ที่ไม่ได้รับอนุญาตของผู้ใช้งานทั่วไป

340
00:22:36.484 --> 00:22:40.484
ก็ได้ แต่ถ้าเราติดตั้ง

341
00:22:40.485 --> 00:22:44.485
ไปในโครงสร้างย่อยของเครือข่าย

342
00:22:44.486 --> 00:22:48.486
ที่มีความเสี่ยงสูง ข้อดีของมันคือ

343
00:22:48.487 --> 00:22:52.487
มันสามารถตรวจจับการโจมตีที่สำคัญได้ เพราะมันเจาะลึกลงไป

344
00:22:52.488 --> 00:22:56.488
แล้วก็ลดจำนวนอุปกรณ์

345
00:22:56.489 --> 00:23:00.489
IDS ที่ต้องใช้นะคะ เพราะว่ามันจะไปตรวจจับเฉพาะ

346
00:23:00.491 --> 00:23:04.491
จุดที่สำคัญเท่านั้น เพื่อความ

347
00:23:04.492 --> 00:23:08.492
คุ้มราคา ประหยัดค่าใช้จ่ายนะคะ

348
00:23:08.493 --> 00:23:12.493
การติดตั้งแต่ Ho

349
00:23:12.494 --> 00:23:16.494
คราวนี้เป็น Host ก็จะติดตั้ง

350
00:23:16.495 --> 00:23:20.495
เฉพาะกับ Server ที่มันสำคัญ

351
00:23:20.497 --> 00:23:24.497
ถ้าเราติดตั้งเยอะ ค่าใช้จ่ายมันก็เยอะ ถ้าเราติดตั้ง...

352
00:23:24.498 --> 00:23:28.498
ค่าใช้จ่ายเราก็จะลดลง แล้วก็จะ

353
00:23:28.501 --> 00:23:32.501
ทำให้ผู้ดูแลระบบนี่ สามารถง

354
00:23:32.502 --> 00:23:36.502
เห็นรายงานที่แจ้งเตือนจาก Server

355
00:23:36.503 --> 00:23:40.503
ก็พอนะคะ แล้วส่วนใหญ่นี่ เขาก็จะ

356
00:23:40.504 --> 00:23:44.504
ติดตั้งตรงส่วนกลางเท่านั้น เพื่อให้จัดการง่าย

357
00:23:44.507 --> 00:23:48.507
แล้วก็ประสิทธิภาพ ถ้าจะทำงานได้ดี

358
00:23:48.507 --> 00:23:52.507
ก็ต้องอยู่กับความชำนาญของผู้ที่จะติดตั้งระบบ

359
00:23:52.509 --> 00:23:56.509
แล้วก็คนติดตั้งด้วย เพราะว่าการจะเป็นผู้ดูแลระบบ

360
00:23:56.510 --> 00:24:00.510
ในการที่จะตรวจสอบ รวมถึงการที่จะติดตั้ง

361
00:24:00.511 --> 00:24:04.511
ตัว IDS ได้นี่ ก็ต้องใช้เวลา แล้วก็ใช้ความรู้

362
00:24:04.512 --> 00:24:08.512
พอสมควรเลยนะคะ

363
00:24:08.513 --> 00:24:12.513
ผลิตภัณฑ์ IDS IPS

364
00:24:12.515 --> 00:24:16.515
ที่แพร่หลายในปัจจุบัน คือ Server

365
00:24:16.516 --> 00:24:20.516
นะคะ S-n-o-r-t อันนี้ระบบ o

366
00:24:20.517 --> 00:24:24.517
ใช้งานได้ในระบบปฏิบัติการ

367
00:24:24.519 --> 00:24:28.519
ทั้ง LINUX ทั้ง UNIX นะคะ มีโหมดการใช้งาน

368
00:24:28.520 --> 00:24:32.520
4 โหมด หลัก ๆ นะคะ

369
00:24:32.523 --> 00:24:36.523
วันนี้งานที่จะให้ทำ

370
00:24:36.528 --> 00:24:40.528
ในห้องนะคะ อันแรกเลย

371
00:24:40.529 --> 00:24:44.529
ที่อาจารย์บอกว่าให้ระวังในการค้นหา

372
00:24:44.530 --> 00:24:48.530
ตัว DMZ จะต้องเป็นตัว DMZ ที่เกีย

373
00:24:48.532 --> 00:24:52.532
กับโครงข่าย Network  เท่านั้น เป็นเครือข่าย

374
00:24:52.533 --> 00:24:56.533
อะไรสักอย่าง ให้นักศึกษาลองค้นหาข้อมูล

375
00:24:56.535 --> 00:25:00.535
เพิ่มเติม ระวังด้วย DMZ มันจะเป็น

376
00:25:00.536 --> 00:25:04.536
พื้นที่ปลอดอาวุธของบางประเทศ

377
00:25:04.536 --> 00:25:08.536
อันนี้เราก็ไม่เอานะ เอาเฉพาะในเรื่องเครือข่ายนะคะ

378
00:25:08.538 --> 00:25:12.538
แล้วก็ ถ้า

379
00:25:12.538 --> 00:25:16.538
ปีหน้า นักศึกษาจะต้องไปฝึกงาน

380
00:25:16.542 --> 00:25:20.542
เราอาจจะได้ฝึกงานเกี่ยวกับการติดตั้งระบบเครือข่าย

381
00:25:20.542 --> 00:25:24.542
ถ้าฝึกงาน

382
00:25:24.544 --> 00:25:28.544
หรือไปทำงานก็ได้ ถ้าจะต้องวางแผน

383
00:25:28.545 --> 00:25:32.545
การติดตั้ง IDS แบบ Network-Based

384
00:25:32.546 --> 00:25:36.546
แบบ เน็ตเวด เบส c[

385
00:25:36.547 --> 00:25:40.547
นะคะ นักศึกษาจะเลือกการติดตั้ง Firewall

386
00:25:40.548 --> 00:25:44.548
Firewall แบบติดตั้งด้านหน้า

387
00:25:44.550 --> 00:25:48.550
หรือด้านหลัง เพราะอะไร ให้หาเหตุผล

388
00:25:48.552 --> 00:25:52.552
เพิ่มเติมจากสไดล์อาจารย์ด้วย

389
00:25:52.552 --> 00:25:56.552
อีกหรือเปล่าที่นักศึกษาเลือกติดตั้งด้านหน้า

390
00:25:56.553 --> 00:26:00.553
นะคะ แล้ว

391
00:26:00.553 --> 00:26:04.553
อุปกรณ์ที่เรียกว่า Hub กับ Network Tab

392
00:26:04.558 --> 00:26:08.558
มันเหมือน หรือมันต่างกันอย่างไร

393
00:26:08.559 --> 00:26:12.559
นะคะ อะิบายเพิ่มเติมมา

394
00:26:12.561 --> 00:26:16.561
โดยเฉพาะข้อ 2 เหตุผล

395
00:26:16.562 --> 00:26:20.562
ของข้อ 2 นี่ อาจารย์มีให้เลือกแล้ว แต่ให้หาเพิ่มเติมด้วย

396
00:26:20.564 --> 00:26:24.564
นะคะ ทำใน Classroom

397
00:26:24.565 --> 00:26:28.565
นะคะ ส่งใน Cassroom เหมือนเดิม ก็

398
00:26:28.566 --> 00:26:32.566
เริ่มทำได้เลยค่ะ เดี๋ยวอาจารย์เดินดู

399
00:26:32.568 --> 00:26:36.568

400
00:26:36.569 --> 00:26:40.569

401
00:26:40.570 --> 00:26:44.570

402
00:26:44.574 --> 00:26:48.574

403
00:26:48.575 --> 00:26:52.575

404
00:26:52.577 --> 00:26:56.577

405
00:26:56.579 --> 00:27:00.579

406
00:27:00.582 --> 00:27:04.582

407
00:27:04.584 --> 00:27:08.584

408
00:27:08.586 --> 00:27:12.586

409
00:27:12.588 --> 00:27:16.588

410
00:27:16.591 --> 00:27:20.591

411
00:27:20.593 --> 00:27:24.593

412
00:27:24.594 --> 00:27:28.594

413
00:27:28.596 --> 00:27:32.596

414
00:27:32.597 --> 00:27:36.597

415
00:27:36.599 --> 00:27:40.599

416
00:27:40.601 --> 00:27:44.601

417
00:27:44.601 --> 00:27:48.601

418
00:27:48.603 --> 00:27:52.603

419
00:27:52.608 --> 00:27:56.608

420
00:27:56.609 --> 00:28:00.609

421
00:28:00.611 --> 00:28:04.611

422
00:28:04.614 --> 00:28:08.614

423
00:28:08.615 --> 00:28:12.615

424
00:28:12.617 --> 00:28:16.617

425
00:28:16.618 --> 00:28:20.618

426
00:28:20.621 --> 00:28:24.621

427
00:28:24.623 --> 00:28:28.623

428
00:28:28.625 --> 00:28:32.625

429
00:28:32.627 --> 00:28:36.627

430
00:28:36.629 --> 00:28:40.629

431
00:28:40.632 --> 00:28:44.632

432
00:28:44.635 --> 00:28:48.635

433
00:28:48.638 --> 00:28:52.638

434
00:28:52.639 --> 00:28:56.639

435
00:28:56.641 --> 00:29:00.641

436
00:29:00.643 --> 00:29:04.643

437
00:29:04.644 --> 00:29:08.644

438
00:29:08.647 --> 00:29:12.647

439
00:29:12.649 --> 00:29:16.649

440
00:29:16.650 --> 00:29:20.650

441
00:29:20.652 --> 00:29:24.652

442
00:29:24.654 --> 00:29:28.654

443
00:29:28.655 --> 00:29:32.655

444
00:29:32.658 --> 00:29:36.658

445
00:29:36.661 --> 00:29:40.661

446
00:29:40.663 --> 00:29:44.663

447
00:29:44.667 --> 00:29:48.667

448
00:29:48.669 --> 00:29:51.670

449
00:29:56.673 --> 00:29:55.676

450
00:30:00.675 --> 00:30:03.677

451
00:30:04.678 --> 00:30:07.679

452
00:30:08.679 --> 00:30:11.682

453
00:30:12.682 --> 00:30:15.684

454
00:30:16.686 --> 00:30:19.687

455
00:30:20.688 --> 00:30:23.690

456
00:30:24.690 --> 00:30:27.691

457
00:30:28.691 --> 00:30:31.692

458
00:30:31.336 --> 00:30:34.339

459
00:30:35.339 --> 00:30:35.340

460
00:30:39.341 --> 00:30:39.346

461
00:30:43.347 --> 00:30:43.351