BLOG GAMECARD SERIAL SOFTWARE MP3 CLIP DOWNLOAD HACKER : Sundev: สิงหาคม 2009

วันอังคารที่ 25 สิงหาคม พ.ศ. 2552

การป้องกัน Hacker

1. การHack Windows NT /2000 ผ่าน IIS

- Windows NT4.0 และWindows2000 ที่เป็นWeb Server มีช่องทางที่ HackerสามารถHackโดยผ่าน IIS (NT =V.4 ,2000=V.5)

- Hacker ส่งผ่านทางIE(Internet Explorer) หรือNetscape โดยส่งคำที่ให้IIS ตีความผิดแล้วHacker

ก็จะใช้ประโยชน์โดยการสั่งให้Program ที่อยู่บนServerทำงานตามที่สั่งได้

การป้องกันโดยปิดทาง Hackerที่ Hackผ่านทาง IIS

1. ไม่ติดตั้ง IISถ้าไม่จำเป็นต้องใช้งาน

2. ติดตั้ง patch หรือ Service Pack 3

- Service Pack 2 ไม่สามารถปิดรูรั่วได้

- Service Pack 3 สามารถปิดรูรั่วได้

วิธีติดตั้ง Service Pack ควรกระทำหลังจากติดตั้ง Windows 2000 เสร็จใหม่ๆโดยยังไม่ได้ติดตั้ง

Applicationใดๆ หากติดทีหลังอาจทำให้ Applicationทำงานผิดปกติก็เป็นได้

3. Firewall ไม่สามารถป้องกันการ Hack ทาง IISได้

- การทำงานของ Firewall จะทำตาม Access Rule ที่เราป้อนให้เท่านั้น

2. การHackระบบปฏิบัติการ UNIXแบบ Local Hack

- ระบบUNIX จะประกอบด้วย userหลายๆคนโดย userที่ดูแลระบบคือ root (ID =0)ซึ่งมีสิทธิ์ที่จะจัดการกับระบบได้ทุกอย่าง

- การHack จะทำให้ userธรรมดาสามารถเป็น rootได้

การป้องกันการ Hackระบบปฏิบัติการ UNIXแบบ Local

1. ไม่เปิดTelnet ,SSH และFTP ถ้าไม่มีความจำเป็น

- เพราะการHackแบบLocal Hackerจะต้องเอา Program Hack(exploit)ไป Runบน Server

หากมีความจำเป็นต้องเปิดTelnet เพื่อทำการRemoteเข้ามาทำการconfig.เครื่องก็ควรกำหนดเฉพาะ Admin. และUserที่จำเป็นเท่านั้น

2. ไม่ติดตั้งcomplier เช่นProgram gccหรือ make โดยไม่จำเป็น

- Hackerจะต้องทำการ complier Program เป็นbinary เพื่อRun หากไม่จำเป็นไม่ควรติดตั้ง

complierบนServer หากหลีกเลี่ยงไม่ได้Admin.ต้องหมั่นตรวจตราSource Code ของUserอยู่เสมอ

3. Upgrade Packet ที่อ่อนแอให้เป็นVersion ที่แข็งแกร่ง

- ทั้งนี้เนื่องจากProgram Hack(exploit)สามารถทำให้ userกลายเป็นuserผู้ดูแลระบบ( root) นั้นเกิดจาก Packetบางตัวมีช่องโหว่/อ่อนแอ

- Upgrade Packetที่อ่อนแอให้เป็นVersionที่แข็งแกร่งจะป้องกัน SERVERได้

4. Upgrade Versionของ OS

3. การHackระบบปฏิบัติการ UNIXแบบ Remote Hack

Remote Hack = การHack ที่Hacker ไม่จำเป็นต้องทำการTelnet เข้าไปยังServerเป้าหมาย

ระบบปฎิบัติการLinux Redhat 7.0 ถ้าติดตั้งโดยdefault แล้วจะมี serviceที่ชื่อ lpd.(บริการเกี่ยวกับ

PRT. ใช้TCP Port 515) ติดมาด้วยซึ่งเป็นช่องโหว่ให้Hacker เข้าครอบครองServer

- Hackerจะใช้วิธีscan Port เป้าหมายทีละเครื่องด้วยคำสั่ง nmap หรือใช้Prog. Netbus scan

Network

- เครื่องมือที่ใช้ในการ Remote Exploitระบบ Linux Redhat 7.0ทาง lpd portคือ seclpd.c

(เป็น source codeภาษา Cซึ่งไม่สามารถใช้งานได้ทันที ต้องนำไป compileเป็นภาษาเครื่องก่อน)

การป้องกันการ Hackระบบปฏิบัติการ UNIXแบบ Remote

1. เปิดเฉพาะ serviceที่จำเป็น

- ควรปิดservice การบริการlpd. / ถอนPacket นี้จาก Server

2. Upgrade Packetให้เป็น versionที่แข็งแกร่งกว่า

3. ใช้Firewall

- กำหนดAccess Rule เพื่อป้องกันIP ภายนอกทำการติดต่อกับ Port 515ภายใน

4. การBomb e-mail

Bomb e-mail = การส่งe-mail จำนวนมากๆไปยังผู้รับปลายทางในเวลาติดๆกัน มีผลทำให้Mail

-Box ผู้รับเต็มไปด้วยe-mailขยะ

ขั้นตอนการส่งmail

PCของเราส่ง e-mail ไปที่ SMTP Server(Mail Server)เพื่อทำหน้าที่ส่งต่อ e-mail ไปยังMail
Serverภายนอก SMTP Serverจะทำการบันทึก IP Address(PCของเรา)

2. SMTP Serverจะส่ง e-mailต่อไปยัง Serverปลายทาง

- SMTP Server จะตรวจสอบ (โดยcheck จากMX Record ของ Protocol DNS)

- Mail Serverปลายทางจะบันทึก IP Addressของ SMTP Serverโดยเพิ่มไว้บนHeader ของ

e-mailด้วย

3. Userปลายทางรับ mailจาก Mail Serverเขาเอง

- ผู้รับสามารถตรวจสอบได้ว่า mailมาจากเครื่อง IPใด?/ ผ่านSMTP Server/ Mail Serverใดบ้าง?

*** Hackerที่มีประสบการณ์ จะไม่ใช้ e-mail Addressตนเอง + IP Address ของเครื่องในการส่ง

Mail จะใช้จากที่สาธารณะที่เรียกว่า Open Relay/ปลอม e-mailตนเองให้เป็นของคนอื่น

การป้องกันการBomb e-mail

1. กำหนดค่าในMail Server เพื่อไม่ให้รับ e-mail จากIPที่ไม่น่าเชื่อถือ

2. ตรวจจับโดยใช้Software

Linux /Unix ควรเขียนProgram ภาษา C

- ตรวจหัวข้อของe-mail ว่าซ้ำ ?

- หากมาจาก IP เดียวกันให้รับe-mailไม่เกิน 3ฉบับ/นาที

- ใช้Softwareป้องกัน : Arbomb ,Vipul’s Razor

Windows และใช้ Exchange Server

- เขียนProgramโดยใช้ Visual C++

- ใช้ Softwareป้องกัน : GFI Mail Essentials for Exchange /SMTP ,Open Relay Filter Enterprise

Edition , Xwall หรือVOP modusGate Enterprise

5. การปลอม IP เพื่อPostข้อความลงใน Webboard และเพื่อการ Hackของ IIS

- ที่ webboard จะมีการบันทึก IP Addressของผู้ที่ทำการ Postข้อความเก็บไว้ แต่อาจมีการหลอกให้

บันทึก IP Addressเครื่องอื่นที่มิใช่เครื่องของเราโดยใช้ Proxy

- Proxy Server =เครื่อง Com.ที่ทำหน้าที่เป็นตัวกลางระหว่าง Clientกับ Web Serverในการร้องขอ

และจัดส่งหน้า Webpage

- การเรียกชม Websiteสามารถสั่งให้ Proxy Serverทำการร้องขอเอาหน้า Webนั้นได้หาก website

นั้นถูกเรียกใช้งานแล้ว หน้า webนั้นจะถูกเก็บไว้ใน cacheของ Proxy Serverหากเรียกใช้อีกครั้ง

ตัว Proxy Serverจะเอาหน้า webที่อยู่ใน cacheส่งให้ได้เลย

ประโยชน์ของProxy Server

1. เพื่อความเร็วในการDownload หน้าWebpage

2. ประหยัดBandwidth

- ประโยชน์หากProxy Server อยู่ในระบบLANเดียวกับclient และLink ระหว่างGateway ไปหา

ISPที่ความเร็วไม่สูง

3. ประโยชน์ด้านความปลอดภัย(Security)

- สามารถกำหนดUser ให้ชมwebใดได้บ้างโดยกำหนดค่าACL (Access Control List) ที่ตัว

Proxy Server

ในการใช้งาน Proxy Userจะป้อนค่า IP Addressของ Proxy Serverและ Portที่ Proxy Serverเปิด

เพื่อให้บริการ (ปกติ 8080 หรือ 3128) โดย Userจะติดต่อกับ Proxy Serverด้วย Protocol HTTP

Hackerที่มีความชำนาญจะเรียกใช้ Proxy Serverที่อยู่ต่างประเทศซึ่งมีความเร็วสูง/เปิดบริการฟรี

ซึ่งเรียกว่า Public Proxy :จีนซึ่งเป็นประเทศที่มี Hackerชุกชุม

****วิธีที่จะหา Public Proxyก็ใช้ search enginก็สามารถหาได้

****Public Proxyอาจมีการติดตั้ง Program squid(มากับLinux)ซึ่งเปิดโอกาสให้ทุก IP Address

เรียกใช้งานได้

****Program Netbusมีความนิยมใช้scan port (ต้องใส่ช่วง IP Addressที่ต้องการ scanหา Public

Proxyด้วย)

การป้องกันการปลอม IP เพื่อPostข้อความลงใน Webboard

1. ไม่รับการPost จากIP เมืองนอกที่เป็นProxy Server

- ผู้ดูแล Webboardต้องหมั่นตรวจสอบ IPที่อยู่ใน Log file Webboardอยู่เสมอ

- เพิ่ม Codeใน Webboardไม่ให้รับการ Postจาก IPที่ไม่มั่นใจ

2. กรณีเป็นเจ้าของProxy

- กำหนด ACLเฉพาะกลุ่ม IPใน Networkของตนเอง

- ไม่ติดตั้ง Software Proxy Serverถ้าไม่จำเป็น : Wingate ,squid

- ตรวจดู Log fileเมื่อพบคนอื่นเข้ามาเกาะ ก็ควรปรับปรุง ACLโดยเร็ว

- กำหนดค่าใน Firewall / Gatewayเพื่อป้องกัน userใน Networkเราไปเกาะ Proxyคนอื่น

6. การแทรกรูปภาพบนWebboard /สมุดเยี่ยม

การทำงานของ Programใน Webboard

- จะเริ่มการสร้าง Forumโดยให้ผู้ใช้ป้อนอักษรต่างๆ แล้วมีปุ่ม Post(ส่งข้อความ) เพื่อให้ผู้ตั้งหัวข้อ

/ ตอบคำถามใช้ในการ clickเพื่อส่งข้อความ

- หลังจากปุ่ม Postถูกกด Program CGI / ASPที่อยู่ใน Webboardก็จะนำกลุ่มตัวอักษรต่างๆจากบน

Forum มาเก็บไว้ใน Databaseหรือ Text File

- เมื่อผู้เข้ามาเยี่ยมชม webและอ่าน Program CGI / ASPจะไปอ่านข้อมูลใน Databaseแล้ว

ส่งกลับไปให้ Browser เพื่อนำข้อความมาแสดงโดยทำงานตามคำสั่ง HTML

(โดยคำสั่ง HTMLจะอยู่ในเครื่องหมาย < >)

- การแสดงอาจปรากฏเป็นข้อความ /รูปภาพก็เป็นได้

- สาเหตุหลักที่สามารถแทรกรูปภาพเข้าไปยัง Webboardได้ เนื่องจากความไม่รอบคอบในการ

เขียน Programซึ่งไม่ได้ป้องกัน Tag , HTMLในเครื่องหมาย < >

การป้องกันการแทรกรูปภาพและTag HTMLในWebboard /สมุดเยี่ยม

1.ป้องกันเครื่องหมาย < และ > (เป็นวิธีป้องกันที่ดีที่สุด)

- ขั้นตอนการ Postข้อความ

- ก่อนขั้นตอนการบันทึกข้อมูลลง Database

- บันทึกเครื่องหมาย < หรือ > ลง Databaseแต่ป้องกันในขั้นตอนการส่งกลับให้ Browser

2. แสดง IP Address ของผู้ Postด้วย

7. การดักจับ Password ของe-mail โดยใช้ Sniffer

- การทำงานของHub จะมีจุดอ่อนด้านความปลอดภัยมากกว่า Switch

- Protocol Analyzer

1) เป็นProgram คอยตรวจจับFrame / Packet เพื่อหาสี่งผิดปกติที่เกิดขึ้นในNetworkเพื่อใช้ใน

การวิเคราะห์แก้ปัญหา

2) ศึกษาการทำงานของProtocolต่างๆ

3) วิเคราะห์ข้อมูลที่Com ส่งหากัน

- ตัวอย่างProtocol Analyzer : Sniffer , Ether Real ฯลฯ

*****Sniffer อนุญาตให้ผู้ใช้งานระบุ IP Address , Port และProtocol ที่เครื่อง 2 เครื่องคุยกันได้

เช่น ARP ,DHCP ,Telnet ,SMTP ,POP3 ฯลฯ

*****Sniffer ไม่สามารถดักจับข้อมูลของเครื่องที่ใช้switchได้ [switch ส่งข้อมูลออกเฉพาะ Port

(ช่องเสียบสัญญาณ) ที่มีเครื่องหมายต่ออยู่เท่านั้น]

การป้องกันการดักจับ Password ของe-mail โดยใช้ Sniffer

1. ใช้ Switch แทนHub

- ข้อมูลทุก Frame จะถูกส่งออกจากทุกPort ของHub เมื่อมีผู้ใช้Com. เครื่องใดในNetwork

run Program Snifferก็สามารถดักจับ Frameข้อมูลได้

ใช้ Switch แทน Hub จะเกิดผลดีคือ

Frameข้อมูลจะมีการส่งออกเพียงแค่ Portที่ต่อกับเครื่อง Com.ปลายทางเท่านั้น

Program Snifferสามารถดักจับได้เพียง Frameข้อมูลที่เครื่องตัวเองรับ-ส่งเท่านั้น

- เพิ่มความเร็วของ Network

2. ใช้ Software เพื่อตรวจสอบMode การทำงานของ Network Interface Card ของCom. แต่ละเครื่อง

ใน Network

- Com.ที่Run Program Sniffer NIC (Card LAN) จะทำงานในMode Promiscusus สามารถ

ตรวจสอบได้โดยใช้ Software Anti Sniff ตรวจสอบ

3. เปลี่ยนจากการใช้งาน Applicationที่ไม่มีการเข้ารหัสมาเป็นการเข้ารหัส

- เปลี่ยนจากการใช้ Telnet เป็น Secure(ssh)

4. เปลี่ยนPassword บ่อยๆและกำหนดให้Password มีการหมดอายุ

- ไม่ควรใช้Password เดียวกันหลายๆระบบ

8. การทำDenial of Service (DoS)

Denial of Service = การทำให้Serverเป้าหมาย เช่น Web , Mail Database Server ไม่สามารถให้

บริการได้ แบ่งออกเป็น

1. Local DoS = ทำDoS บนเครื่องนั้นๆโดยตรง คือuserทำให้เครื่องหยุดทำงานได้โดยไม่ต้องมี

สิทธิ์ของผู้ดูแลระบบเลย อาจใช้วิธีการTelnet ,FTP ไปยังServerเป้าหมาย

2.Remote DoS = ทำDoS โดยไม่ต้องTelnet ,FTP ไปยังServer เป้าหมาย เพียงแค่รู้IP Address

หรือ Domain ของServerเป้าหมายก็เพียงพอแล้ว

การป้องกันการทำDenial of Service (DoS) [Local DoS]

1. ไม่เปิดTelnet หรือ ssh และ FTPถ้าไม่จำเป็น

- กำหนดสิทธิ์ให้ userที่มีความจำเป็นที่จะต้อง Remoteมายัง Serverเท่าที่จำเป็น

2. ไม่ติดตั้งcomplierเช่น Prog. gcc ,make ถ้าไม่มีความจำเป็น

- Prog. ที่ทำDoS บางตัวจำเป็นต้องเอาcomplier บนServer ก่อน เพื่อให้ทำงานบนOS Versionที่

อยู่บน Serverได้ จึงไม่ควรติดตั้งcomplierบน Server

3. Upgrade Kernel ของOS :ปัจจุบันV.2.4

4. Upgrade Version ของOS เช่นปัจจุบันระบบUNIX Redhat V.8.0

9. การเข้าครอบครองWindows NT/2000 Server

1. การเข้าถึง Command Shell ด้วยNetcat

- Command Shell ของระบบWindows (command.com[CMD.EXE])เป็นตัวเชื่อมระหว่างUser

กับ kernel ของOS (เหมือน ที่อยู่บนระบบUNIX ไม่ว่าจะเป็น Bash Shell หรือShellอื่นๆ)

1.1 Netcat =เป็นการสื่อสารกันทาง TCPระหว่าง Host 2ตัว ซึ่งต้องมีตัวหนึ่งทำหน้าที่รับฟัง

(Listen)โดยฝ่ายที่ไม่เป็น Listen (Client)จะต้องเป็นผู้รับ connetไปยัง Listen ( Server)

***Prog. Netcat เป็นProg. ที่ออกแบบมาทั้งตัวListen และConnet

1.2 การListen ทางTCP Port ด้วยNetcat และการเปลี่ยนทิศทางไปยัง Command Shell

- Prog. Netcat สามารถเปลี่ยนทิศทางของข้อมูลที่ส่งหากันระหว่างClient กับServer

1.3 การConnect TCP จากClient ด้วยNetcat

- Client สามารถconnect ไปServer โดยใช้Netcat หรือProg. Telnetได้

2. การUpload Prog. Netcat ด้วยTFTP

- การยึดครองServer คือการได้มาซึ่งCommand Shell ของServer ดังนั้นต้องหาทางrun Netcat

ที่ Server ให้ได้ อาจใช้ช่องทางIIS

3. TFTP

- เป็นProtocol ที่มีไว้ส่งถ่ายข้อมูลคล้ายFTP เพียงแต่ใช้UDPและไม่ต้องมี Username และ

Password

- สั่งงานในบรรทัดเดียวกัน ก่อให้เกิดความสะดวก / คล่องตัว

- ใช้ในการ Upload / Downloadข้อมูล Prog.ในอุปกรณ์ Network : Router ฯลฯ

3.1 ทำให้ Serverฝ่ายเราเป็น TFTPโดยมี Prog.ที่นิยมมากคือ Tftpd32.exeและให้เครื่อง

เป้าหมายดึงไปใช้

3.2 Run TFTP Clientที่เครื่องเป้าหมาย

- ใช้Prog. Tftp.exe

-ใช้คำสั่ง GET เพื่อนำFile จากTFTP Server (nc.exe)ไปยังเครื่องเป้าหมาย

4. การได้มาซึ่ง Command Shellของ Serverเป้าหมาย

- Run Netcatบน Serverเป้าหมาย โดยเครื่องเป้าหมายจะListenรออยู่ ซึ่งเราก็สามารถconnect

ได้เลย

5.การ Upload Prog. Trojan สามารถทำได้เมื่อมีCommand Shellของ Serverเป้าหมายแล้ว

6.การยึดครอง Serverเป้าหมาย

- Prog. Netbus เป็น Trojan ตัวหนึ่ง ใช้งานง่าย ประกอบด้วย 2 ส่วน

1.ติดตั้งบน Serverเป้าหมาย (File :patch.exe)

2.ติดตั้งบนเครื่องเราเพื่อควบคุมServer(File : Netbus.exe)

การป้องกันการเข้าครอบครองWindows NT/2000 Server

1. ติดตั้ง patch หรือ Service Pack 3

2. ใช้ Firewall (ทำงานเหมือน Router คือForward Packetจาก Networkไปยัง Networkอื่น ตาม

Access Ruleที่ต้องการ)

ติดตั้งAnti Virus บนServer เพื่อป้องกันการUpload Trojan

10. การได้มาซึ่งPassword ของAdministrator บนWindows NT / 2000 Server

1. Essential Net Tools เป็นProg.ที่มีfunctionการทำงานข้างในมากมาย : scanNetwork , Netstat ,

Auditing Tools ฯลฯ

- จะมีFileที่เก็บรายชื่อของ userและ File ที่เก็บคำที่คนมักจะนำมาตั้งเป็นPassword โดยเอา 2Files

มาตรวจสอบดู user ใช้Password ใด

- การเข้าถึงข้อมูลบน Serverคือการใช้ Map Network Driveโดยต้องระบุ IP Addressของ Server

เป้าหมาย และUsername และPassword ของ Admin.ด้วย

- หาก Serverติดตั้ง Terminal Serviceก็ไม่จำเป็นต้องใช้ Map Network Driveโดยสามารถ

connectผ่าน Terminal Serviceได้เลย

2. การประยุกต์ใช้ Tools

- หากใช้ Essential Net Tools ไม่สามารถพบPassword ของAdmin. ได้จำเป็นต้องนำFile

Dictionary (Fileที่มีคำทุกคำในโลก) มาใช้แทนFileของ Essential Net Tools (แทนที่ชื่อ

เดียวกัน /Directoryเดียวกัน) การค้นหาต้องใช้เวลานานจึงอาจจะพบ / ไม่พบ

- ทำการ Auditโดยใช้ Essential Net Toolsใหม่ โอกาสที่จะพบ Passwordมีโอกาสค่อนข้างสูง

การป้องกันการขโมย Passwordของ Admin.บนWindowsNT/ 2000

1. ตั้ง Passwordให้ยากๆ

- ตั้งค่าที่ไม่มีใน Dictionary

- ใช้อักษรเล็ก / ใหญ่ผสมกับตัวเลข : zE8tH2eF

2. ติดตั้ง Service Pack 3

3. ใช้ Firewall

11. การได้ Password ของe-mail บนMail Server

SMTP Server = มีหน้าที่ให้user ส่งe-mailโดยตรง

POP3 Server = มีหน้าที่ให้user รับe-mail ด้วยProtocol POP3

IMAP Server = มีหน้าที่ให้user รับe-mail ด้วยProtocol IMAP

- กรณีใช้POP3 Server เมื่อเตรียม File UserและPassword พร้อมแล้ว ก็run Prog. p3x โดย p3x

จะส่งPassword ไปที่Mail Serverทีละตัวเพื่อตรวจสอบ หากไม่ใช่จะส่งError Message กลับมาให้p3k ทำให้p3k นั้นทราบว่าPassword ไม่ใช่ก็จะเอาตัวต่อไปมาอีก ทำซ้ำกันไปเรื่อยๆจนกว่าจะถูกทดสอบจนหมด หากใช่ Passwordที่ถูกต้อง จะปรากฎOK Mailbox Open

- เมื่อได้เปิดอ่านแล้ว mailนั้นจะถูกลบทิ้งไป ต่างกับ IMAP แม้mail จะถูกอ่านแล้วก็ยังคงmail

ไว้ในServer

การป้องกันการขโมย Password ของe-mail จากการใช้Tools

1. ตั้ง Password ของuserให้ยากๆ เช่นตั้งว่า ฉันรักเธอ เมื่อกดในkeyboard จะได้

Password = CyoiydgTv

2. ตั้งค่าที่POP 3 Server เมื่อมีการส่งค่าPassword ที่ผิดติดต่อกัน 3 ครั้งให้Server ทำการ

Disconnect

12. การป้องกันCom. ให้พ้นภัยจากVirus

1. ติดตั้ง Anti –Virus

2. ไม่ run Prog. ที่มากับe-mail

3. ติดตามข่าวสารเกี่ยวกับVirus พันธุ์ใหม่ๆและวิธีป้องกันจากWebsiteด้านความปลอดภัย

- www.thaicert.nectec.or.th - www.symantec.com - www.mcafee.com

13. การป้องกันการBomb Webboard

1. ตรวจหัวข้อของกระทู้ว่าซ้ำ ?

- จะมีลักษณะที่เป็นข้อความซ้ำๆเหมือนเดิม (เหมือน Bomb e-mail)

- Web Masterควรเพิ่ม codeเพื่อใช้ในการตรวจสอบ/รับข้อมูลเพียงครั้งเดียว (ข้อความที่ส่ง

มาครั้งแรก)

2. ถ้ามาจาก IPเดิมให้ Postได้นาทีละ 1กระทู้

- ปกติการตั้งกระทู้จะใช้เวลา มากกว่า 1นาที

3. ตรวจสอบว่าเป็นข้อความที่ถูกสร้างโดยมนุษย์ / COM.

Web Programmer ควรปฎิบัติดังนี้

- ข้อความที่อ่านไม่รู้เรื่องตัดทิ้งไป

- ใช้วิชา AIเข้ามาช่วย

14. การป้องกันระบบให้พ้นภัยจากเครื่องมือHackใหม่ๆ

1. เปิดเฉพาะ serviceที่จำเป็น

2. ลบ userที่เป็นdefaultของระบบที่ไม่จำเป็นทิ้งไป

- จะมาพร้อมกับการติดตั้งระบบใหม่ๆ

3. ใช้ Firewall

- กำหนดAccess Rule ที่เหมาะสม

- สามารถใช้ Linux Redhat 8.0 ซึ่งมี IPTABLE ซึ่งเป็น Firewallใช้ฟรี

โดยไม่ต้องลงทุนซื้อ Firewall(เพียงแค่หา Com.รุ่น Pentium 2,3)

4. ติดตั้ง IDS

- มีทั้ง H/W ,S/W (Black ICE)

- สำหรับNetwork ควรมี NIDS (Network Intrusion Detection Systems)

- ควรติดตั้งที่

1.หน้า Firewall :ตรวจจับ Trafficที่น่าสงสัย

2.หลัง Firewall :ตรวจจับ Trafficที่แปลกปลอมผ่านFirewall

3.ที่ Network ในกลุ่มServer (DMZ)

เอกสารอ้างอิง

- http://web.schq.mi.th/~suriyon/it/4/1.doc
- HACK step by step ธวัชชัย ชมศิริ พ.ศ.2546 ISBN 974-534-730-2

วิธีใช้ google Hack แบบ เทพ

Google มันเหมือนกับดาบสองคมแหละครับ ใช้ดีๆ ก็ได้ หาอะไรก็เจอ แต่ หากจะให้มันร้าย มันก็ร้ายสุดๆเช่นกัน ก็รู้ๆกันอยู่แล้วนะครับ ว่ามันคือ เสิจเอนจิ้น ที่ใหญ่ระดับแรกๆ มันก็จะหาทุกอย่างได้แหละครับ 555+

วีธีแรกๆ ในการหา เช่น อยากจะหาไฟล์ mp3 ต่างๆ ลองใช้คำสั่งพวกนี้ดูครับ

“parent directory ” /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory “Xvid -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
“parent directory ” Name of Singer or album -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

หมายเหตุ ให้คุณเปลี่ยน คำที่ตามหลัง parent directory เช่น MP3 Gamez appz DVDRip
เป็นสิ่งที่คุณอยากได้ แล้วก้อค้นหา คุณจะพบกับ ความมหัศจรรย์ใน Google

แหล่งอ้างอิง : http://www.projectw.org/viewtopic.php?t=1484

01. ไปที่ www.google.com

02. ในช่องใส่ข้อความให้ใส่แบบตัวอย่าง เช่น หาโปรแกรม Winamp
“parent directory ” Winamp -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

03. กดปุ่มค้นหาแล้วรอเลือกผลลัพธ์ได้เลย
- - - - - - - - - - - - -
parent directory ” /ชื่อโปรแกรม/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” ชื่อเกมส์ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” ชื่อMP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“parent directory ” ชื่อนักร้องหรืออัลบั้ม -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

แล้วแต่หัวดัดเปลงนะ มันมีอีกแยะเชียว เช่น

“Index of ” /ชื่อโปรแกรม/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“Index of ” ชื่อเกมส์ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“Index of ” ชื่อMP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

“Index of ” ชื่อนักร้องหรืออัลบั้ม -xxx -html -htm -php -shtml -opendivx -md5 -md5sums

ก็ให้ผลการค้นหาไม่เหมือนกัน ลองศึกษากันไปเองแล้วจะมันมากกับการค้นหา¼br> ¼br> แถมท้ายครับ..

ฝ่าโลกข้อมูลกับ Google
http://www.justusers.net/articles/internet/google/google.htm

รอบรู้ google มาดูกัน ค้นอย่างไร google ให้ได้ผลตามต้องการ
http://members.lycos.co.uk/physicsdic/modules.php?name=News&file=article&sid=9

Google Help Basics of Search
http://www.google.co.th/intl/th/help/basics.html

Google Help Advanced Search
http://www.google.co.th/intl/th/help/refinesearch.html

ยังมีรายละเอียดอื่นๆอีกครับ สามารถเข้าไปหาข้อมูลได้ที่..
http://www.google.co.th/intl/th/help/index.html

เข้ามาเพิ่มเติมอีกหน่อยครับ.. เป็น Operators ต่างๆที่สามารถนำมาใช้ควบคู่กับคำที่ต้องการค้นหาได้.. link ข้างบนก็พอจะมีบอกไว้บ้างแล้ว แต่อันนี้เป็น link ที่ Google โดยตรง..

Topic: Google Help : Cheat Sheet
link: http://www.google.co.th/intl/th/help/cheatsheet.html

Topic: Advanced Operators
link: http://www.google.co.th/intl/th/help/operators.html

คำเตือน ระวังโดนขโมยพาสเวิร์ด Hotmail, Yahoo, Geocities

เป็นที่ยอมรับโดยทั่วกันว่า เว็บไซต์ที่ให้บริการฟรีอีเมล์ทั้งหลายแหล่ มีระบบรักษาความปลอดภัยที่แข็งแกร่งมากๆ จึงทำให้แทบจะไม่มีความเป็นไปได้เลยที่ใครซักคนจะสามารถเจาะผ่านระบบดังกล่าวเพื่อเข้าไปขโมย Password ของ E-mail account ของคนอื่นได้ง่ายๆ

และแน่นอนครับ ในบทความนี้ผมจะไม่พูดถึงวิธีเจาะระบบที่แข็งแกร่งเข้าไปในเว็บเหล่านั้นแน่ๆ แต่ผมจะพูดถึง ช่องโหว่ ของโปรแกรม Internet Explorer ที่ทำให้ใครหลายๆ คนทั่วโลกต้องสูญเสีย E-mail account ของตนมาแล้ว แต่ก่อนอื่นผมต้องขอบอกก่อนนะครับว่า ช่องโหว่นี้ส่งผลกระทบกับผู้ที่ใช้โปรแกรม Internet Explorer ตั้งแต่เวอร์ชั่น 6.0 ลงไปเท่านั้น โดยในบทความนี้คุณจะต้องมีโปรแกรม IE เวอร์ชั่นตั้งแต่เวอร์ชั่น 6.0 ลงไปจึงจะสามารถชมการสาธิตวิธีที่ hacker ใช้ประโยชน์จากช่องโหว่นี้เพื่อขโมยพาสเวิร์ดของ Hotmail,Yahoo, Geocities, Thaimail, Chaiyo, ... ส่วนวิธีการจะเป็นอย่างไรนั้น เรามาเริ่มกันเลยดีกว่าครับ

ช่องโหว่ดังกล่าวเกิดขึ้นเมื่อผู้ใช้คลิกปุ่มซึ่งบรรจุโค้ดลักษณะนี้อยู่

เมื่อผู้ใช้คลิกปุ่มที่บรรจุโค้ดเหมือนข้างบนเป๊ะๆ หน้าต่างใหม่ก็จะถูกเปิดขึ้น และแสดงข้อมูลบนเว็บไซต์ http://www.myhost.com/fakemicrosoft.html แต่บน address bar จะเป็น http://www.microsoft.com หรือ กล่าวคือ ผู้ใช้จะถูกหลอกว่ากำลังดูเพจของ http://www.microsoft.com ทั้งๆ ที่ตนเองกำลังดูเพจที่ถูกปลอมแปลงขึ้นอยู่

เอาล่ะครับ เมื่อทราบช่องโหว่ดังกล่าวแล้ว ก็ลองมาคิดกันดูครับว่าเราจะประยุกต์ใช้มันอย่างไรกันดี อืม... เท่าที่ผมคิดออกนะครับ

1. สร้างหน้าหลอกๆ ของ hotmail ขึ้นมา (หรือเว็บฟรีอีเมล์อื่นๆ) แล้วเขียนโค้ดให้ user ส่ง E-Mail Address และ Password มาให้เรา
2. สร้างหน้าหลอกๆ ของระบบ login ของมหาวิทยาลัย แล้ว e-mail ไปบอกเหยื่อว่าทางงมหาวิทยาลัยให้นักศึกษาล็อกอินจากหน้านั้นเพื่อ update ข้อมูลโดยด่วน (แน่นอน e-mail address ที่คุณใช้ส่งไปหลอกเค้าต้องดูน่าเชื่อถือพอสมควร) โดยเหยื่อหารู้ไม่ว่ากำลังส่ง username และ password มาให้เรา
3. สร้างหน้าหลอกๆ ของระบบ sign in ของ geocities หรือ บริการ free webhosted อื่นๆ และแน่นอนส่ง e-mail ไปหลอกเหยื่อ และ username กับ password จะไปไหนเสีย

ยังมีอีกเยอะแยะครับ ที่ผมยังนึกไม่ออกตอนนี้ แต่ที่แน่ๆ มันสามารถประยุกต์ใช้ได้หลากหลายเหลือเกิน

วันจันทร์ที่ 24 สิงหาคม พ.ศ. 2552

THE DELPHI EFFECT ขัดแผนสังหาร ยอดจารชน [VCD Master]-[พากย์ไทย]

THE DELPHI EFFECT ขัดแผนสังหาร ยอดจารชน [VCD Master]-[พากย์ไทย]

Download
Folder Link : http://www.upchill.com/folder.ph ... a743078bdc72dd5978e
Folder Link : http://www.upchill.com/folder.ph ... 623800106ee585d08f2

สถิติพบไวรัสทั่วโลกทุก 1 วินาที 7.7 ตัว

นาย เร็กช์ วู ผู้อำนวยการฝ่ายการขายและการตลาด เอเซอร์คอร์ปอเรชั่น(ใส่แว่น)นายโสถณ ปาฉิม ผู้อำนวยการฝ่ายบริการ บริษัท เอเซอร์คอมพิวเตอร์ จำกัด

เผยสถิติไวรัสระบาดในคอมพิวเตอร์ทั่วโลกเพิ่มมากขึ้น จากปีที่ผ่านมา 1 วินาทีพบ 2.2 ตัว มาในปีนี้เพิ่มเป็น 7.7 ตัว เอเซอร์เสนอบริการเฝ้าระวังภัยไวรัสบนพีซีและเซิร์ฟเวอร์แบบ 24 ชั่วโมง ภายใต้ “ SAFE”เทคโนโลยีที่พัฒนาขึ้นเอง

จากสถิติทั่วโลกพบว่าในปีที่ผ่านมาทุก 1 วินาทีมีการพบไวรัส 2.2 ตัว และมาในปีนี้พบว่า 1วินาทีมีการพบไวรัสเพิ่มเป็น 7.7 ตัว แสดงให้เห็นการแพร่ระบาดเพิ่มมากขึ้นหลายเท่าตัว โดยมีประเทศพบไวรัสมากที่สุดคือ จีน รองลงมาคือรัสเซีย ส่วนประเทศไทยอยู่ในอันดับที่ 16 มาเลเซียอยู่ในอันดับที่ 14 และเวียดนามอยู่ในอันดับที่ 15 โดยแนวโน้มการแพร่ระบาดเพิ่มมากขึ้นทุกปี ส่วนหนึ่งเพราะมีการใช้งานอินเทอร์เน็ตความเร็วสูงมากขึ้น ( ADSL )

ในส่วนของเอเซอร์นอกจากเป็นผู้ทำตลาดผลิตภัณฑ์ที่เป็นโปรดักต์แล้วยังให้ความสำคัญการเฝ้าระวังในรูปแบบของการมอนิเตอร์ไวรัสพบพีซีและเซิร์ฟเวอร์อีกด้วย ภายใต้บริการ eDC เอเซอร์ เสนอบริการเฝ้าระวังและแจ้งเตือนไวรัส (Acer Anti-Virus Monitoring Service - AVOC) ให้บริการด้านการจัดการความปลอดภัย ในรูปแบบบริการเอาต์ซอร์สการตรวจสอบความปลอดภัยและการบริการการจัดการด้านความปลอดภัย โดยมี Smart & Automatic Filter Engine (SAFE) ซึ่งเป็นเทคโนโลยีที่เอเซอร์พัฒนาขึ้นมาเองให้บริการ

นายโสภณ ปานฉิม ผู้อำนวยการฝ่ายบริการ บริษัท เอเซอร์ คอมพิวเตอร์ กล่าวว่า AVOC ไม่ใช่แอนติไวรัสไลเซนส์แต่เป็นการนำโปรดักต์มาบวกกับการบริการเพื่อนำเสนอให้ลูกค้าในรูปแบบการมอนิเตอร์ตรวจสอบความปลอดภัยบนพีซีและเซิร์ฟเวอร์ ซึ่งไม่จำเป็นต้องติดตั้งบนคอมพิวเตอร์ทุกเครื่อง ลูกค้าเพียงแต่ติดตั้งระบบ SAFE ในคอนโซลบนเซิร์ฟเวอร์ (Console Server) ของระบบป้องกันไวรัสต่างๆ จากนั้นระบบจะทำหน้าที่เฝ้าระวังและตรวจสอบพร้อมส่งข้อมูลกลับไปยังศูนย์ AVOCทันทีเพื่อวิเคราะห์การทำงานของระบบป้องกันไวรัสรวมทั้งพฤติกรรมของตัวไวรัสนั้น ในเวลาเดียวกัน ลูกค้าจะได้รับการแจ้งเตือนสถานะของไวรัสที่คุกคามและสามารถจัดการกับไวรัสต่างๆได้ นอกจากนี้ บริการ AVOC สามารถช่วยเหลือลูกค้าในการสร้างระบบเฝ้าระวังไวรัสเชิงรุกและลดความเสี่ยง รวมถึงการสูญเสียที่อาจเกิดขึ้นเนื่องจากไวรัสต่างๆ บริการของ AVOC ยังช่วยขยายศักยภาพการแจ้งเตือนไวรัสภายในระบบและทำการพัฒนาระบบรักษาความปลอดภัยรวมถึงการอัปเกรดระบบป้องกันไวรัสอยู่ตลอดเวลา

นายเร็กซ์ วู ผู้อำนวยการฝ่ายการขาย และการตลาด เอเซอร์ คอร์ปอเรชั่น กล่าวว่า เอเซอร์ องค์กรธุรกิจมีความเสี่ยงตลอดเวลาจากการคุกคามเครือข่ายและไวรัสซอร์สการเฝ้าระวังการคุกคามจากไวรัสเป็นสิ่งจำเป็นสำหรับองค์กรธุรกิจ โดยเฉพาะอย่างยิ่งธุรกิจ SME ที่มีขนาดองค์กรไม่ใหญ่นัก ไม่คุ้มกับการจ้างพนักงานมานั่งประจำเพื่อเฝ้าระวังไวรัสอย่างเดียวเมื่อเทียบกับการเอาต์ซอสหน่วยงานภายนอกดูแลจะคุ้มว่า

“การถูกโจมตีจากการเจาะระบบโดยแฮกเกอร์และไวรัสนั้นคล้ายกันมาก เครื่องพีซีของผู้ใช้คือจุดอ่อนที่จะติดไวรัสได้ ฝ่ายดูแลระบบ (MIS) ต้องออกกฎระเบียบเพื่อจัดการกับคอมพิวเตอร์ที่ถูกโจมตี ด้วยบริการของ AVOC จะมีการอัปเดตสถานะของระบบฯ ทุกวัน”

โสภณ กล่าวว่า เอเซอร์ eDC ได้พัฒนาเทคโนโลยี SAFE ขึ้นมาเองซึ่งเทคโนโลยีนี้จะช่วยลูกค้าในการเฝ้าระวังและป้องกันระบบจากไวรัสที่เข้ามาโจมตีได้อย่างสมบูรณ์แบบ โดยการทำงานที่มีความยืดหยุ่น และสามารถรองรับการพัฒนาระบบป้องกันไวรัสที่มีรูปแบบใหม่ๆ เพิ่มเติมได้ในอนาคต สำหรับแพลตฟอร์มของ SAFE เป็นสถาปัตยกรรมที่ถูกสร้างขึ้นมาเพื่อเฝ้าระวังตรวจสอบระบบป้องกันไวรัสที่แตกต่างกันได้ รวมทั้งคอยติดตามการทำงานของซอฟต์แวร์ป้องกันไวรัส ได้แก่ ไซแมนเทค เทรนด์ไมโคร แม็คอาฟี่ และแคสเปอร์สกี โดยมีข้อมูลที่ใหม่และทันสมัยที่สุดเกี่ยวกับไวรัส ทำให้เอเซอร์แนะนำลูกค้าให้สามารถกำจัดวงของไวรัสได้

ก่อนหน้าที่เอเซอร์จะเปิดตลาดเป็นผู้ให้บริการมอนิเตอร์การเฝ้าระวังไวรัสในประเทศไทยเอเซอร์เปิดบริการนี้แล้วที่ไต้หวัน ประเทศไทยเป็นประเทศที่ 2 ประเทศต่อไปที่จะเปิดบริการคือ มาเลเซีย และจีน

ในไต้หวันเอเซอร์เป็นผู้นำในธุรกิจบริการนี้ด้วยส่วนแบ่งในตลาดประมาณ 70% ส่วนในประเทศไทยจะทำตลาดผ่านบริษัท เมโทร ซิสเต็มส์ และบริษัท ริกโก้ โดยมุ่งเจาะกลุ่มลูกค้าSMBที่มีขนาดการใช้งาน 50 เครื่องลงมา และตลาดที่เป็นองค์กรธุรกิจขนาดใหญ่ คาดว่าถึงสิ้นปีจะทำตลาดในกลุ่มลูกค้า SMBได้ประมาณ 100 รายและ กลุ่มองค์กรขนาดใหญ่ได้ประมาณ 10 ราย โดยคิดอัตราการบริการ 30,000 บาทต่อปี สำหรับกลุ่มลูกค้า SMB

Company Related Links :
Acer

วันอาทิตย์ที่ 23 สิงหาคม พ.ศ. 2552

Section 8

บทความจาก http://www.gameonlineboard.com/board/thread-114340-1-1.html

Section 8 เป็นเกม First-PersonShooter แนว Sci-Fi ที่คุณจะได้สวมบทบาทเป็น Alex Corde หนึ่งใน
สมาชิกของหน่วยกล้าตายนามว่า 8th Armored Division ผู้หุ้มตัวเองด้วยเกราะเหล็กสีเงินแสนเท่สุดไฮเทค
ออกเดินทางพร้อมสมาชิกในหน่วยสู่ดาวเคราะห์ริมขอบจักรวาลโดยมีเป้าหมายภารกิจคือการเข้าไป
ตรวจสอบความผิดปกติของระบบสื่อสารในดาวดวงนั้น
Requirements
OS: Windows XP/Vista
Processor: Pentium IV 2.4 Ghz
Memory Ram: 512 Mb
Graphics/Video Card: 256 Mb de memory
DirectX 9.0s
Free Hard Drive Space: 1.5 Gb
CD-KEY - ZZ9Q-ZFVG-WWPD-GMD3
**โคดอะไรไม่รู้ S8-PC-7236-7264
S8-PC-7284-7288
เว็บสมัคร http://www.joinsection8.com/eurobeta/euro_beta.php

DOWNLOAD LINK
Part1
Part2
Part3
Part4
Part5
Part6
Part7
Part8
Part9
Part10
Part11
Part12
Part13
Part14
Part15
Part16
Part16 ทางเลือก2
Part17
Part18
Part19
Part20
Part21
Part22
Part23
Part24
Part25
Part26
Part27
Part28
Part29
Part30
Part30 ทางเลือก2
Part31
Part32
Part33
Part34
Part35
Part36
Part37
Part38

วันเสาร์ที่ 22 สิงหาคม พ.ศ. 2552

Koumajou Densetsu Scarlet Symphony

นานมาแล้ว ณ เกนโซเคียว อันสงบสุข ผู้คนใช้ชีวิตกันอย่างสงบสุข แต่แล้วจู่ๆ ก็มีแวมไพร์ปรากฎตัวขึ้น
ผู้คนต่างหวาดกลัว แวมไพร์ตนนั้นและสาวกของเธอ ร้อนถึง มิโกะผู้หนึ่งเธอผู้สืบทอดตำแหน่งมิโกะ
แห่งศาลเจ้าฮาคุเรย์อันโด่งดัง เธอผู้สืบทอดไม้ปัดรังควาน"โยวไคคิลเลอร์"

โดจินเกม Touhou ในรูปแบบเกม Castlevania เดินลุยเอาไม้ปัดรังควานฟาด ปายันต์ รับรองว่าแก้เบื่อไปได้

Ver. 1.00
Link Gushare
Link Mediafire

Ver. 1.02
มี opmv และเพิ่มเติ่มในส่วนของบทสนทนา +ปรับความยากเล็กน้อย(ปรับให้ยากขึ้นหรือเปล่าหว่้า)
Ver. 1.02 194MB
Link Gushare
Link Mediafireมี Manual ให้อ่านเน้อ เกี่ยวกับการบังคับ
Manual

X-Blades

เป็นเกมแนวแอคชั่นที่มีกราฟฟิค เป็นแบบสามมิติฟูลโพลิก้อนกึ่งอนิเมชั่น คล้ายๆกับเกม Onimusha
และ Devil May Cry โดยตัวละครเอกของเกมนี้เป็นนักดาบสาวน้อย ที่เป็นนักล่าปีศาจ โดยเธอมีอาวุธ
เป็นดาบปีศาจที่มีพลังลึกลับอยู่สองเล่ม ซึ่งเธอจะถือในท่าเพลงดาบสองมือเข้าต่อสู้กับศัตรู
นอกจากนี้เธอยังมีอาวุธอื่นๆ ใช้ด้วย อย่างเช่น ปืนและเวทย์มนต์ต่างๆ เกมนี้พัฒนาโดยชาวรัสเซีย
Minimum System Requirements
OS: Windows XP SP 2/Vista
Processor: Pentium 4 @ 1.5 GHz or Equivalent
Memory: 256 MB
Hard Drive: 5 GB Free
Video Memory: 128 MB (ATI Radeon/nVidia GeForce 6600)
Sound Card: DirectX Compatible
DirectX: 9.0c
Keyboard & Mouse
DVD Rom Drive

Recommended System Requirements
OS: Windows XP SP 2/Vista
Processor: Pentium 4 @ 3 GHz or Equivalent
Memory: 1 GB
Hard Drive: 5 GB Free
Video Memory: 256 MB (ATI Radeon X1800/nVidia GeForce 7600)
Sound Card: DirectX Compatible
DirectX: 9.0c
Keyboard & Mouse
DVD Rom Drive

รายละเอียดเกม
เป็นเกมแนวแอคชั่นที่มีกราฟฟิค เป็นแบบสามมิติฟูลโพลิก้อนกึ่งอนิเมชั่น คล้ายๆกับเกม Onimusha และ Devil May Cry บนเครื่อง PS2 นั่นเอง โดยตัวละครเอกของเกมนี้เป็นนักดาบสาวน้อย ที่เป็นนักล่าปีศาจ โดยเธอมีอาวุธเป็นดาบปีศาจที่มีพลังลึกลับอยู่สองเล่ม ซึ่งเธอจะถือในท่าเพลงดาบสองมือเข้าต่อสู้กับศัตรู นอกจากนี้เธอยังมีอาวุธอื่นๆ ใช้ด้วย อย่างเช่น ปืนและเวทย์มนต์ต่างๆ เกมนี้พัฒนาโดยชาวรัสเซีย

Download:
part01
part02
part03
part04
part05
part06
part07

Game FUEL

"FUEL" เกมแข่งรถอาณาเขตกว้างที่สุด การกลับมาอีกครั้งของตัวอักษร 4 ตัวโดยค่ายพัฒนาเกมแข่งรถ
ชั้นนำอย่าง Codemasters ที่คุณเคยสัมผัส ไม่ว่าจะเป็นเกม DIRT หรือเกมล่าสุดอย่าง GRID ที่ได้รับการ
ยอมรับจากผู้เล่นทั่วโลก มาครั้งนี้กับเกม FUEL พัฒนาโดย Asobo Studios ประเทศฝรั่งเศส

Part 1
Part 2
Part 3
Part 4
Part 5
Part 6
Part 7
Part 8

Password ปล.โหลดไฟล์นี้ไป รู้พาสแล้วไม่ต้องบอกในบอร์ดนะครับ แค่ 5MB อันนี้ใช้เป็นแต้มในการอัพเกมอื่นๆ

http://rapidshare.com/files/135772880/TS.rar

game Super Cosplay War Final 2

เกมส์ต่อสู้ 2D เกมส์ที่รวมนักสู้ที่แต่ตัวเป็นคอสเพลย์ ในการ์ตูนเรื่องต่างๆ ในภาคนี้เพิ่มตัวละครใหม่
และตัวละครลับ ท่าตัวละครออกตลกกวนๆ ดี โหลดฮับ 280Mกว่าๆ

click ที่นี่

game Bionic Commando

Bionic Commando กลับมาลง PC อีกครั้งหลังจาก 20 ปี ที่ยังเป็นรุ่น NES มาพร้อมกับแขน bionic ทันสมัย
ในภาคนี้ถูกทำเปลี่ยนให้เป็นรูปแบบ 3D ที่อลังการมากกว่าเดิม ทั้งในเมืองที่เต็มไปด้วยตึกระฟ้า
หรือในหุบเขาที่มีนํ้าตกเพิ่มความสมจริง อีกทั้งยังมีฉากสวยงามอื่นๆให้ชมวิวกันในเกมได้เลย

Part 1
Part 2
Part 3
Part 4
Part 5
Part 6

Password - โหลดไฟล์นี้ไปรหัสผ่านอยู่ในนั้นครับ

http://rapidshare.com/files/258405977/BC.Password.rar

วิธีเปลี่ยนเป็นภาษาอังกฤษถ้าลงแล้วเป็นภาษาอื่น ไปที่ที่ลงเกมคลิกขวาไฟล์ context.xml เลือก edit เปลี่ยนจาก russian เป็น english

Game Merchants of Brooklyn

บทความจาก http://www.weloveshopping.com

เกมส์ First Person Shooter สุดแหวกแนวเลือดท่วมจอ แต่เป็นภาพการ์ตูน เอ๊ะฟังแล้ว งงๆ
ใช่มั้ยครับบเกมส์ๆ นี้ โดยตัวเกมส์มีเนื้อเรื่องประมาณว่า ในปี คศ. 3100 ( อีกพันกว่าปีข้างหน้าครับ )
วิกฤติการโลกร้อน ได้ส่งผลกระทบกับโลกใบน้อยๆ ใบนี้ ทำให้น้ำท่วมเมือง Brooklyn ทำให้เมือง Brooklyn
แยกออกเป็นส่วนต่างๆ ( เป็นเกาะๆ ) อารยธรรมใหม่ของแต่ละพวกก็ได้เริ่มขึ้นใน Brooklyn
และเราจะได้รับหน้าที่สืบเสาะ และทำลาย องกรที่ไม่ชอบมาพากล Brooklyn Institute of Technology

Windows XP o Vista
Intel o Athlon XP de 2.0 Ghz
RAM de 1 GB
Free Space 1 GB
nVidia 6800 o ATI 9800 (X800 Para Vista) con 256 MB y Shader Model 2.0
Part1
Part2
Part3
Part4
Part5
Part6
Part7
Part8
Part9

Game Loki

Loki เป็นเกมแนว Action RPG ที่รูปแบบคล้ายคลึงกับ Titan Quest หรือ Diablo 2 ในช่วงแรกผู้เล่น
สามารถเลือกเล่นอาชีพได้ 4 ตัวคือ อัศวิน , นักรบสุดแข็งแกร่ง , นักเวทย์ และ นักเวทย์ปลุกผี
System requiment

MINIMUM SYSTEM REQUIREMENTS

OS: Windows XP/Vista 32/64-bit

Processor: Pentium4 2GHz/AthlonXP 2000+

Memory: 512 MB RAM

3D graphics card: 64 MB DirectX 9 compatible (GeForce4 Ti/Radeon 9000)

Sound card: DirectX 9 compatible

DirectX: 9.0c or higher

DVD-Rom: 2x speed or higher

Hard disk space: 7 GB

Multiplayer: LAN/broadband Internet for online play and 1 GB RAM

RECOMMENDED SYSTEM REQUIREMENTS

OS: Windows XP/Vista 32/64-bit

Processor: Pentium4 3GHz/AthlonXP 3000+

Memory: 1 GB RAM

3D graphics card: 256 MB DirectX 9 compatible (GeForce 6800GT/Radeon X850)

Sound card: DirectX 9 compatible

DirectX: 9.0c or higher

DVD-Rom: 2x speed or higher

Hard disk space: 7 GB

Multiplayer: LAN/broadband Internet for online play

วิธีติดตั้ง

1. mount image

2. Install game

3. Copy the crack from the ViTALiTY folder

4. เล่นโลดครับ

Download Game
Loki-ViTALiTY.part01.rar
Loki-ViTALiTY.part02.rar
Loki-ViTALiTY.part03.rar
Loki-ViTALiTY.part04.rar
Loki-ViTALiTY.part05.rar
Loki-ViTALiTY.part06.rar
Loki-ViTALiTY.part07.rar
Loki-ViTALiTY.part08.rar
Loki-ViTALiTY.part09.rar
Loki-ViTALiTY.part10.rar
Loki-ViTALiTY.part11.rar
Loki-ViTALiTY.part12.rar
Loki-ViTALiTY.part13.rar
Loki-ViTALiTY.part14.rar
Loki-ViTALiTY.part15.rar
Loki-ViTALiTY.part16.rar
or

http://www.saveufile.com/download.php?file=20090728l69372044414011913f143589f3bb85ee
http://www.saveufile.com/download.php?file=20090728of05e086aec8ce3c41c7e0c90335b1542
http://www.saveufile.com/download.php?file=20090728l192875ef8984089e1d2815299fbfd439
http://www.saveufile.com/download.php?file=20090728j7e7f93bff654f942edbccf5875c4e40f
http://www.saveufile.com/download.php?file=20090728r125e18a3bf4df1cfc5217e5a8d0b8c79
http://www.saveufile.com/download.php?file=20090728n3a6b0150034a0683ec153b198b84def3
http://www.saveufile.com/download.php?file=20090728qf3386efcf07100796b88c40d7e5c49ec
http://www.saveufile.com/download.php?file=20090728ma36d9c2eeeb9faf5f41c4d5133895cfc
http://www.saveufile.com/download.php?file=20090728q4210d7791ce23826d2444111c4f828f1
http://www.saveufile.com/download.php?file=20090728l54283b87979209d07be86b9c74255201
http://www.saveufile.com/download.php?file=20090728lf28091fd31087ed28935ba0b79f02484
http://www.saveufile.com/download.php?file=20090728l8bd1f077935f5cd3958ffc1966b9d7d8
http://www.saveufile.com/download.php?file=20090728q7f44efe6a6af9564bb35aef8cdff9bee
http://www.saveufile.com/download.php?file=20090728nbfcd25ba3df71934a9e3057ca19464eb
http://www.saveufile.com/download.php?file=20090728nae6bd0a31c089c3e750a712bd44f6e1e
http://www.saveufile.com/download.php?file=20090728kc6fca92dcdbd3e3220373df9a3ed8afc

New Hair Styles For 2009 - Keep One Step Ahead in the Fashion Game

As the years go by, it's difficult to keep up with the times. Keeping ahead of the fashion game can sometimes feel like a downhill struggle, especially when we don't get it right. Everyone's had that embarrassing fashion mishap, at least once right? Let's take a look at some of the new hair styles for 2009 and take one step forward - not two steps back.

It's true, that you can keep all your old clothes and eventually - everything comes back into fashion. What old hairstyles will we see returning this year? 1940's retro fashion is 'in' right now. Sophistication is what's seen down the catwalks. Fabulous kinks and updo's, these hairstyles are high maintenance.

Don't have the patience for these high upkeep looks? Don't threat, there's always something that will suit you - it's just finding it. On the other end of the sophistication scale, 'bed head' - fluffy curls, kinda of an unkempt look is very popular and fashionable.

What colors going to be hot this year? Red's coming back - BIG, from strong copper tones to the deeper pink colors.

Side sweeps, blunt fringes, layers and the bob are becoming extremely popular - no huge changes here. Short short crops will be the look to keep an eye out for - predicted to make a massive comeback by the hair industry.

Still unsure on getting some fashion credibility? Pop down to your local hairdressers and ask for some advice, they understand the fashion game more than anyone. You don't have to go for any big changes, having layers might just give you the edge you've been looking for.

Take a look at some of the free hairstyle galleries we have put together for you - download for free here

Grab the free reports were sending out at bodyranch.com - we'll make sure you keep ahead of the fashion game.

Article Source: http://EzineArticles.com/?expert=Laura_Rostand

Xbox 360 Shooting Games - Top 10 Must Buy Games

Shooting games are widely regarded as the most engaging experiences of any type of game out there. Due to this fact, shooting games have quickly become one of the of not THE most popular genre of games out there. This leads to the production of many more Shooting Games. With all of those choices out there, how do you know what games are good and what ones are a waste of time? That's where this article comes in. Hopefully, by the end of this article you will have a pretty good idea of which shooting games are worth purchasing for the Xbox 360.

Top 10 Must Buy Xbox 360 Shooting Games

10 - Tom Clancy's Rainbow Six Vegas 2

Rainbow Six Vegas 2 is a great Tactical Shooter that puts you into the shoes of a SWAT team based in Vegas. In the game, Vegas is under siege by a terrorist group and you, as the counter-terrorist group, you must battle to rid the city of these Terrorists. This game has a great campaign but is a bit lacking in the online multiplayer category.

9 - Dead Space

Dead Space is a superb Sci-Fi thriller shooting game based in, you guessed it, the vast vacuum of space. This science fiction slash horror movie hybrid features a tense, engaging campaign but sadly no online multiplayer.

8 - Mass Effect

A shooting game that is based in outer space. This game has an incredibly unique campaign that has plot twists every which way that you go. It also includes some great graphics and some even better voice acting. If you are looking for a Sci-Fi game that is a change up from Halo, this is definitely the way to go.

7 - Fallout 3

Fallout 3 is a great sequel to the already great series based on a future in which the world has been annihilated by nukes. Although the graphical work in this game is questionable, the overall experience is great.

6 - Call of Duty: World At War

Treyarch picked up right where where Activision left off. World at War puts you into the shoes of a soldier serving the the military on various sides throughout World War II. This game features both a great single player mode as well as an amazing online multiplayer mode. If you are a fan on WWII games, this is a must for you.

5 - Left 4 Dead

From the day it was released, Left 4 Dead has exploded in popularity. You are part of a group of four people stranded and left alone to fight many different varieties of zombies. The best zombie game out there PERIOD.

4 - Bioshock

Bioshock is wildly popular with both critics and gamers. This game puts you in an underwater theater in which you fight many entertaining battles throughout the story mode. Even though Bioshock does not feature an online multiplayer mode, Bioshock is another one of those must buy games for the Xbox 360.

3 - Halo 3

Everybody has heard of the Halo series so this is probably not a surprise to anyone that it made this list. Halo 3 includes a great campaign with many intense battles with alien races. This was a great conclusion to an already great story line that the Halo series possesses. Another plus, besides the impressive graphical design, is one of the top two best online multiplayer modes of any game.

2 - Gears of War 2

Although incredibly violent, Gears of War 2 is one of the greatest games out there right now. You are put in the shoes of Marcus Fenix, a commander in the COG army, who is on a mission to save the entire world from the Locust, a group of mutants that have emerged from underground in order to annihilate all humans and take the world for their own. Gears 2 sports the best graphics of any game out today hands down. The online side of this game is great as well making this a great, well-rounded, gaming experience.

1 - Call of Duty 4: Modern Warfare

Call of Duty 4 is simply the greatest experience of any shooting game available to this point in time. Call of Duty 4 is based in the modern era using modern weapons and modern combat settings. The campaign mode puts you in the shoes of both the American USMC and the British SAS in their pursuit to rid the world of terrorists. The online multiplayer experience that comes along with this game simply cannot be beaten.

For more information on Xbox 360 Shooting Games and more in-depth reviews of games, please see my blog http://www.lightsoutgaming.com

Thank You for reading my article! I hope I was able to help!

Article Source: http://EzineArticles.com/?expert=Tim_Forste

Twilight Party Ideas For Tweens and Teens

Twilight Party Ideas are here! Are you as into Twilight as I am? I love the books Stephanie Meyer has written. The characters, the plot, everything about them thrills me. I know lots of Tweens and teenagers are into the Twilight craze that is sweeping the nation too

If your child has read all the books in the saga and has seen the movie too...why not use a Twilight birthday party theme for their next birthday. I'll bet they will jump for joy when you suggest it Mom. It's an easy party theme to plan and decorate for.

Twilight Invitations

Twilight party invitations can be as simple as printing a bookmark from an online site and writing the information on the back...Who, What, When, Where...and not only will your guests have an invite, they will have a bookmark too. There are lots more ideas out there so visit some party sites online if you'd like a more detailed invitation.

Twilight Party Decorations

Party decorations for a Twilight party are easy to plan and to purchase. If you have a large decorating budget you can buy cutouts. These are life size stand ups of Edward and Bella, and they come in a few other characters too. Won't that be an amazing site for your party guests to see. Imagine their shock when they see Edward or Bella standing in the party room.

The cutouts are a fun party idea but they're not right for everyone. You can print out some pictures of the cast of Twilight and put them into picture frames and scatter them about the room. You can get tiny lights in black or red and decorate with them. You can even stand the books around the room. The main colors on the books are red and black and those colors would make for quite a dramatic decorating touch.

You can find magazines with the stars of the movie on the covers and spread them about the room too. Anything with Edward, Bella, anyone from the Cullen family and Jacob will help to set the mood.

Twilight Party Game Ideas
You can play games that relate to the movie. Twilight trivia is a fun party game, but the kids today really know their trivia so be sure to have a couple sets of trivia questions. Make the second one more difficult than the first so it's a challenge to everyone.

Another fun game idea is Twilight bingo. Make bingo cards and use stickers or write character names in each of the boxes. Write down each word or sticker you use on small pieces of paper. Fold the paper up and put it in a bowl. These papers will serve as your bingo balls! Have the caller pick one and read it, while the players cross off their boards.Fill fortune cookies with twilight quotes, or read off a quote and let's see if anyone knows who said it. Almost everything can be made into a game. You might decide that a party in your house is not exactly what you are looking for, so bring your daughter or son and your party guests to the theatre to watch the movie. Stop on the way home for some pizza and birthday cake. This is a nice way to let the kids enjoy themselves, have a night out and not have to clean up any messes. I love to be easy on myself, especially when it means I get to go out and enjoy myself! If you or your child have not read the Twilight Saga, the books might be a great birthday present idea.

Check out http://www.partyideasparade.com for all your party supplies and party ideas! Find more Twilight Party Ideas and some fun recipes like Vampire Cupcakes that are perfect for this theme! Ms. Party Ideas can answer all your party questions and enjoys swapping party ideas with you.

Article Source: http://EzineArticles.com/?expert=Jill_Gallicchio

Crazy Christmas Day - Free Online Hidden Object Game For Your Enjoyment

Crazy Christmas Day is one of the few online hidden object games you can enjoy for free. While most of the other free online hidden object games are simply demo versions of the full downloadable games, Crazy Christmas Day is a stand-alone hidden objects game, which has been done specifically for the web.

Hidden object games (also known as Seek and Find games) are puzzle games, where you search different items on the screen. This genre is incredibly popular and addictive, and Crazy Christmas Day is a great way to be introduced to the games of this genre.

In Crazy Christmas Day, you advance through a simple story of a Christmas day. Each scene requires you to find objects from the list (such as - find the presents, clean the kitchen etc.) in order to advance. The time is limited, but this hidden objects game is very easy and most people should not have any problems to finish each level. The list of objects to find is given as either text description of each object, or as a list of shapes. You simply have to click on the object when you see it, and it will disappear. Once all objects have been figured out, the level finishes. Each invalid click penalizes you by 10 seconds of search time, so be careful and don't just carelessly click on every object you see.

A couple of Crazy Christmas Day scenes involve solving image puzzles. They're also quite easy, but might confuse a bit at first. In the first image puzzle you have to swap image pieces to restore the image. Each image piece which is in its final position is shown in colors, while all the other pieces are shown in black and white. If you can't figure out which pieces fit together, you can simply try to put each piece into all possible positions (there are just 16 pieces anyway) and see where it becomes colored.

The other image puzzle is even easier - you should just rotate the image pieces in place, and again - when in the correct rotation, the image piece becomes colored. So the only challenge is to do this in time, and there is plenty of time to do this!

All in all, Crazy Christmas Day is a great free hidden object game, which you can play online in your browser. The background voice commentary is quite funny, the game is quite simple so that almost everybody can finish it in a few minutes, and you're guaranteed a few minutes of enjoyment. So why not play it? You have nothing to lose other than your time!

Are you ready to play now? Visit Hidden Object Games portal to play Crazy Christmas Day and numerous other hidden object games!

Article Source: http://EzineArticles.com/?expert=Pavel_Anokhin