อันตราย 10 ประการที่คุณไม่รู้จัก : CHIP

โดย ผู้จัดการออนไลน์
20 มีนาคม 2550 15:01 น.


Hacker จะซ่อนพีซีพร้อมระบบบลูทูธไว้ในกระเป๋าเดินทาง เพื่อที่จะแอบเจาะโทรศัพท์มือถือของคุณได้โดยไม่รู้ตัว
คิดว่าระบบของคุณปลอดภัยแล้วหรือ?

แฮกเกอร์มือโปรทั้งหลายนั้นรู้ดีว่า จะสามารถเจาะเข้าไปในเครื่องแต่ละเครื่องได้อย่างไรแม้ว่าเครื่องดังกล่าวจะมีชุดโปรแกรมรักษาความปลอดภัยติดตั้งเอาไว้ก็ตาม แต่ถ้าคุณรู้จักวิธีที่พวกเขาใช้ ก็จะสามารถป้องกันตนเองจากการจู่โจมนั้น ๆ ได้ไม่ยาก แฮกเกอร์จะแอบเข้ามาในเครื่องของคุณ โดยสามารถที่จะผ่านแม้แต่ระบบป้องกันที่ดีที่สุดเข้ามาจนได้ แล้วก็จะเริ่มก่อความเสียหายให้ในที่สุด แฮกเกอร์ทั้งหลายนั้นเริ่มใช้วิธีการที่ก้าวร้าวและอันตรายมากขึ้นเรื่อยๆ พวกเขาจะมีหนทางใหม่ๆ อยู่เสมอในการที่จะแพร่โปรแกรมร้ายเข้าไปในเครื่องของคุณ และถ้าใครที่คิดว่าแค่ Update ล่าสุด โปรแกรมป้องกันไวรัสที่ดีที่สุด และไฟร์วอลล์ที่แกร่งที่สุด จะทำให้เครื่องของคุณปลอดภัยได้ บอกได้เลยว่าคิดผิดแล้ว กรรมวิธีใหม่ๆ ของแฮกเกอร์และมาเฟียอินเทอร์เน็ตทั้งหลายนั้นได้สร้างปัญหาให้กับผู้เชี่ยวชาญด้านความปลอดภัยต่างๆ ไม่น้อยเลยทีเดียว แต่อย่างน้อยคุณก็สามารถที่จะลดอัตราความเสี่ยงลงได้ CHIP จะแนะนำให้คุณรู้จักกับอันตราย 10 ประการ ที่เราเชื่อว่าหลายคนคงแทบจะไม่เคยได้ยินมันมาก่อน พร้อมทั้งแนะนำวิธีที่ดีที่สุดในการต่อกรกับพวกมันอีกด้วย

1. ช่องว่างในระบบรักษาความปลอดภัยของ Security Suite ไฟร์วอลล์ โปรแกรมป้องกันไวรัส และโปรแกรมป้องกันสแปมเมล์ เป็นสิ่งที่ต้องมีอยู่ในคำแนะนำด้านความปลอดภัยสำหรับเครื่องพีซีที่ใช้วินโดว์สเป็นระบบปฏิบัติการ แต่ในขณะเดียวกันพวกมันก็เป็นเสมือนกับบัตรเชิญไปยังมาเฟียอินเทอร์เน็ตทั้งหลายด้วย เพราะในโปรแกรมเหล่านี้จะมีบัก (Bug) อยู่ภายในเช่นเดียวกับในโปรแกรมอื่นๆ ทั่วไป ซึ่งจะกลายเป็นช่องโหว่ให้เจ้าตัววายร้ายต่างๆ สามารถเข้ามาสู่เครื่องของคุณได้ในทันทีที่มีการต่อเชื่อมอินเทอร์เน็ต เช่นเพื่อการอัพเดต จากตัวอย่างของ Blackice Firewall จะเห็นได้อย่างชัดเจนถึงความร้ายแรงของข้อผิดพลาดนี้ เมื่อแฮกเกอร์พบช่องโหว่ในระบบรักษาความปลอดภัย พวกเขาก็จะใช้มันให้เป็นประโยชน์ทันที โดยส่งเวิร์ม “Witty“ เข้าไปยัง Blackice Firewall ต่างๆ ทั่วโลก ภายในเวลาแค่ไม่ถึงชั่วโมงมันจะเข้าไปทำลายข้อมูลทั้งหมดที่มีอยู่บนฮาร์ดดิสก์ของผู้เคราะห์ร้าย แม้แต่บริษัทใหญ่ๆ อย่าง Symantec ก็ต้องประสบกับปัญหานี้เช่นกัน อย่างที่แฮกเกอร์คนหนึ่งได้แสดงให้เราเห็นว่า สามารถนำข้อผิดพลาดใน Symantec Antivirus Corporate Edition ไปใช้ได้อย่างไร แค่ชั่วพริบตาเขาก็สามารถที่จะเข้าไปในเครื่องที่ดูเหมือนจะมีการป้องกันเอาไว้อย่างสมบูรณ์แบบได้อย่างง่ายดาย

ทางแก้: การแก้ไขปัญหานี้เป็นหน้าที่ของผู้ผลิตโปรแกรมรักษาความปลอดภัยที่ต้องตอบสนองได้อย่างรวดเร็วและอุดช่องโหว่เหล่านั้นได้อย่างทันท่วงที แต่อย่างไรก็ตามคุณไม่ควรที่จะปิดฟังก์ชัน Online Update ของชุดโปรแกรมรักษาความปลอดภัย ( Security Suite) ของคุณโดยเด็ดขาด เพราะไม่เช่นนั้นก็จะไม่สามารถแก้ไขข้อผิดพลาดอื่นๆ ที่อาจจะร้ายแรงกว่าได้ ในขณะที่เรากำลังปิดต้นฉบับอยู่นี้ Symantec ก็ได้ทำการกำจัดบักที่แฮกเกอร์ได้สาธิตให้เราดูออกไปเรียบร้อยแล้ว แต่ถึงอย่างไรการป้องกันแบบ 100% นั้นก็คงยังไม่สามารถทำได้อย่างแน่นอน

2. เครื่องพิมพ์อันตรายในระบบเครือข่ายของบริษัท แฮกเกอร์ยังคงค้นหาจุดอ่อนใหม่ๆ ในระบบเครือข่ายอยู่ตลอดเวลา ดังนั้นผู้ดูแลระบบ (Administrator) ที่ดีจึงไม่ควรที่จะเพิ่มระบบป้องกันแต่เฉพาะบนเซิร์ฟเวอร์และตัวไฟร์วอลล์เท่านั้น แต่ควรจะรวมไปถึงเครื่องไคลเอนท์ต่างๆ ให้ได้มากที่สุดด้วย แต่จุดอ่อนสำคัญอย่างหนึ่งที่มักจะถูกมองข้ามไปได้แก่เครื่องพิมพ์ โดยเครื่องพิมพ์ที่สามารถใช้ในระบบเครือข่ายได้นั้นก็จะเป็นเหมือนเซิร์ฟเวอร์ตัวหนึ่งด้วยเหมือนกัน นั่นหมายความว่า ถ้าใครที่ต้องการจะจู่โจมระบบของคุณ ก็สามารถที่จะเข้าไปเปลี่ยนแปลงการตั้งค่าต่างๆ หรือแม้แต่เข้ายึดครองระบบปฏิบัติการของเครื่องพิมพ์อย่างสมบูรณ์แบบเลยก็ได้ เมื่อหลายปีที่ผ่านมา Hacker FX จากกลุ่ม Hacker Phenoelit ได้นำข้อมูลและเครื่องมือที่สามารถนำไปใช้เปิดช่องโหว่ของเครื่องพิมพ์ยี่ห้อ HP ได้ออกมาเผยแพร่ และในปีนี้แฮกเกอร์อีกคนก็ได้แสดงให้เราเห็นถึงพรินเซิร์ฟเวอร์ที่ได้รับการดัดแปลงมา ซึ่งบนนั้นจะมี Hacker Tool บางตัวทำงานอยู่แล้วด้วยซ้ำ ซึ่งช่วยให้แฮกเกอร์ทำงานได้ง่ายขึ้นไปอีก เครื่องพิมพ์ที่ถูกดัดแปลงแล้วนี้จะสามารถส่งข้อมูลส่วนตัวของผู้ใช้อย่างเช่น ข้อมูลบัญชีธนาคาร หลักฐานเงินเดือน หรือแม้แต่พาสเวิร์ดกลับไปให้แฮกเกอร์ได้อย่างง่ายดายทุกครั้งที่เหยื่อต้องการพิมพ์ข้อมูลลงบนกระดาษ

ทางแก้ : ความจริงแล้ววิธีการป้องกันในเรื่องนี้นั้นง่ายมาก แค่กำหนดรหัสผ่าน (Password) ที่แข็งแกร่งขึ้นมาใน Configuration Console ของเครื่องพิมพ์หรือการจำกัดสิทธิในการใช้งานก็มักจะเพียงพอแล้ว แต่ที่สำคัญอีกอย่างหนึ่งก็คือ การมองออกไปให้ไกลกว่านั้นอีก เช่นมีอุปกรณ์ใดบ้างที่ต่อเชื่อมกับระบบเครือข่ายของคุณ เพราะทั้งกล้องเว็บแคม เราเตอร์ไร้สาย และอุปกรณ์ต่างๆ ก็ล้วนแล้วแต่เป็นเป้าหมายของแฮกเกอร์ด้วยทั้งนั้น

3. แค่ไดรฟ์สติ้กก็สามารถเข้ายึดพีซีได้ทุกเครื่อง ผู้เชี่ยวชาญด้านความปลอดภัยทุกคนรู้ดีว่าถ้าแฮกเกอร์มาถึงหน้าเครื่องแล้ว แม้แต่การป้องกันที่ดีที่สุดก็จะไม่สามารถช่วยอะไรได้อีกต่อไป ดังนั้น Terminal สาธารณะต่างๆ อย่างเช่นเครื่องคอมพิวเตอร์ในห้องสมุด หรือในซูเปอร์มาร์เก็ตจึงมีการปิดกั้นการรับข้อมูลจากภายนอกทั้งหมด เว้นแต่คีย์บอร์ด เมาส์ และจอมอนิเตอร์เท่านั้น แต่แค่นั้นก็มากเกินพอแล้ว มีจุดเปราะที่เกิดจากความผิดพลาด (Error Source) อยู่ 2 ประการที่จะเป็นประโยชน์ต่อแฮกเกอร์ได้ ประการแรกคือในซอฟต์แวร์ทุกตัวซึ่งรวมทั้งวินโดว์สด้วย จะมี Keyboard Combination (การกดปุ่มบนคีย์บอร์ดเป็นชุด เช่น Ctrl + Alt + Del) อยู่จำนวนหนึ่งที่ไม่มีการจดบันทึกไว้ ซึ่งเป็นการเปิดช่องให้ผู้บุกรุกทำอะไรได้หลายๆ อย่างเช่น เปิดรันไดอะล็อกซ์ของวินโดว์สขึ้นมา หรือที่ยิ่งอันตรายไปกว่านั้นก็ได้แก่ Buffer OverFlow ในไดรเวอร์ Plug & Play ในงานนิทรรศการ Hacker DefCon ที่ Las Vegas เราได้ให้ทดลองจู่โจมเครื่องโน้ตบุ๊กของเราดู ซึ่งการสาธิตนั้นใช้เวลาไปแค่ไม่กี่วินาที แค่แฮกเกอร์นำไดรฟ์สติ้กยูเอสบีที่สร้างขึ้นมาเองมาเสียบเข้ากับเครื่องของเรา จากนั้นในชั่วแค่ไฟกระพริบนิดเดียว วินโดว์สก็จะหยุดทำงานและปรากฏบลูสกรีนขึ้นมาทันที ซึ่งถ้านี่ไม่ใช่แค่การทดสอบ เครื่องของเราก็คงจะมีโทรจันติดมาแล้ว

ทางแก้ : ทางป้องกันที่ดีที่สุดคือปิดหรือถอดพอร์ตที่ไม่ได้ใช้ออกเสีย แต่นั่นก็ไม่สามารถที่จะป้องกันการแอบเชื่อมกับคีย์บอร์ดชั่วขณะของแฮกเกอร์ได้อยู่ดี ดังนั้นวิธีที่ดีกว่านั้นคือใช้โปรแกรมอย่างเช่น Device Wall ของ Contennial Software คอยเฝ้าระวังพอร์ตยูเอสบีทั้งหมด แต่ก็ยังคงต้องรอทดสอบจากการใช้งานจริงต่อไปอีกว่า มันจะใช้ได้ผลมากน้อยเพียงใด

4. ที่ซ่อนบนฮาร์ดดิสก์ที่สมบูรณ์แบบที่สุดสำหรับแฮกเกอร์ สถานที่ยอดนิยมสำหรับการซ่อนตัวของแฮกเกอร์คือ Slack Space ซึ่งเป็นช่องว่างใน File System บนฮาร์ดดิสก์ที่โดยปกติแล้วจะไม่ได้ถูกใช้ ในกรณีที่ไฟล์ (File) ไม่ได้ใช้พื้นที่ทั้งหมดของคลัสเตอร์ (Cluster) ก็จะมีที่ว่างเหลืออยู่ 2-3 ไบต์ ซึ่งแฮกเกอร์จะใช้ทูลพิเศษส่งข้อมูลตรงไปเก็บไว้ยังที่ว่างเหล่านั้น แล้วค่อยเรียกมันขึ้นมาใช้ในภายหลัง ถึงแม้ว่าไฟล์เหล่านั้นจะไม่สามารถเริ่มทำงานในที่ว่างนั้นได้เลย แต่มันก็เป็นที่ซ่อนที่ดีที่สุดอย่างเช่นสำหรับรหัสผ่าน (Password) ที่แอบขโมยมาได้ หรือข้อมูล Keylogger และ Screen Shots โดยเฉพาะอย่างยิ่งถ้าได้เข้ารหัสพวกมันเอาไว้ด้วย เราได้ทำการทดสอบด้วยโปรแกรม Slacker (บน CD ประจำฉบับ) และ Disk Editor โดยก่อนอื่นเราได้นำ Text File ที่ถูกเข้ารหัสไว้ไปซ่อนไว้ใน Slackspace จากนั้นเราก็จู่โจม Hard Disk ด้วย Disk Editor แล้วก็พบว่าในบริเวณที่ Slackspace มีขนาดใหญ่เป็นพิเศษ จะสามารถเห็น Fragment ของ File ได้อย่างชัดเจน และแค่เปลี่ยน Parameter ใหม่ เราก็สามารถที่จะดึงไฟล์ของเรากลับออกมาจาก Slackspace ได้อย่างปลอดภัย โดยทางทฤษฎีแล้วคุณสามารถที่จะนำเอาข้อมูลส่วนตัวที่สำคัญของคุณไปเก็บไว้ใน Slackspace เพื่อซ่อนจากแฮกเกอร์ได้ด้วยเช่นกัน แต่วิธีนี้ก็ค่อนข้างที่จะเสี่ยงต่อการสูญเสียข้อมูลได้โดยง่าย เช่น เมื่อลบไฟล์ที่ทำให้เกิดช่องว่างนั้นทิ้ง ถ้าระบบได้บันทึกไฟล์ใหม่ที่มีขนาดใหญ่กว่าเดิมลงไปในตำแหน่งนั้น ไฟล์ข้อมูลที่อยู่ใน Slackspace ก็อาจจะเสียหายได้

ทางแก้: ถ้าข้อมูลถูกเข้ารหัสไว้ ก็แทบจะเป็นไปไม่ได้เลยที่จะหามันใน Slackspace ได้พบ แต่อย่างน้อยก็ยังเบาใจได้ว่า ข้อมูลเหล่านั้นอาจจะถูกเขียนทับหรือถูกทำลายได้อยู่ตลอดเวลา และถ้าคุณสามารถที่จะขัดขวางไม่ให้แฮกเกอร์ต่อเชื่อมกับเครื่องของคุณได้ ข้อมูลเหล่านั้นก็จะกลายเป็นขยะที่ไม่มีอันตรายใดๆ

5. ภาพดิจิตอลบอกได้ว่าใครเป็นผู้ถ่าย ไม่ใช่แค่ลูกปืนเท่านั้นที่จะบ่งบอกถึงตัวผู้ยิงได้ ภาพที่ถ่ายด้วยกล้องดิจิตอลก็สามารถที่จะบอกได้เช่นกันว่าถ่ายมาจากกล้องตัวใด สาเหตุที่เป็นเช่นนั้นก็เนื่องมาจาก CCD หรือ Sensor ภาพของกล้องนั่นเอง เนื่องจากจุดภาพทุกจุดไม่ได้เหมือนกันทุกประการ หรือบางจุดก็อาจจะชำรุดด้วยซ้ำ ซึ่งลักษณะเฉพาะเหล่านี้เองที่จะเป็นเสมือนกับลายนิ้วมือของกล้องดิจิตอลแต่ละตัว Jessica Fridrich ศาสตราจารย์จากมหาวิทยาลัย Binghamton ได้พัฒนาโปรแกรมขึ้นมาที่สามารถตรวจสอบแพทเทิร์นนี้ได้ ในตอนแรก Fridrich นั้นต้องการแค่ที่จะสร้างโปรแกรมสำหรับตรวจสอบการปลอมแปลงภาพดิจิตอลเท่านั้น แต่ในปัจจุบันเทคนิคนี้สามารถนำไปใช้ได้แม้กระทั่งตรวจจับผู้ร่วมงาน ถ้ามีพนักงานคนใดถ่ายภาพผลิตภัณฑ์ที่ยังคงเป็นความลับอยู่แล้วนำไปเผยแพร่ทางออนไลน์ ก็สามารถที่จะนำภาพดังกล่าวไปเปรียบเทียบกับภาพอื่นๆ ที่เคยถ่ายมาจากกล้องตัวนั้น เช่น ภาพจากวันพักร้อนครั้งล่าสุดบนหน้าเว็บไซต์ส่วนตัว เพื่อหาตัวผู้กระทำผิดได้

ทางแก้ : แค่ใส่ไฟล์เตอร์ Unsharp Mask ลงไปในภาพก็เพียงพอแล้ว เพราะมันจะทำให้ข้อมูลบางส่วนที่อัลกอริทึ่มสำหรับตรวจสอบ CCD ต้องการหายไป หรือแม้แต่การย่อภาพอัตโนมัติของแกลเลอรี่ออนไลน์ก็จะทำให้ข้อมูลนี้เสียหายได้ด้วยเช่นกัน แต่ในขณะนี้ก็ได้มีโครงการวิจัยขึ้นมาเพื่อค้นหาวิธีที่จะคงค้นหาข้อมูลจากภาพได้ แม้ว่ามันจะถูกเปลี่ยนแปลงไปแล้วก็ตาม

6. Opened Proxy สามารถแก้ไขปลอมแปลงเว็บไซต์ได้ทุกหน้า ผู้ที่ต้องการหลบซ่อนตัวจากสแปมและการคุกคามต่างๆ บนอินเทอร์เน็ต มักจะนิยมใช้ Proxy ดังนั้นโปรแกรมหลายๆ ตัว เช่น Internet Anonym 2006 ของ Stegano จึงต้องค้นหา Opened Proxy ในอินเทอร์เน็ตเพื่อให้ผู้ใช้สามารถที่จะท่องเน็ตได้อย่างปลอดภัยและไร้ร่องรอยได้ แต่สิ่งหนึ่งที่แทบจะไม่มีใครรู้ก็คือ แฮกเกอร์บางคนก็ได้สร้าง Opened Proxy แบบนี้ขึ้นมา แล้วผู้ใช้ที่ไม่รู้อิโหน่อิเหน่ก็จะตกลงไปในหลุมพรางนี้อย่างง่ายดาย ด้วย Proxy นี้แฮกเกอร์ไม่เพียงแต่จะทราบได้ถึงหน้าเว็บไซต์ที่ผู้ใช้เข้าไปเยี่ยมชมเท่านั้น แต่ยังจะสามารถที่จะทำการเปลี่ยนแปลงแก้ไขเว็บไซต์ต่างๆ ได้ตามต้องการให้มันกลายเป็นช่องว่างในระบบรักษาความปลอดภัยต่อไปอีกด้วย ถ้าแฮกเกอร์นั้นมีวัตถุประสงค์เพียงแค่ต้องการจะหาเงินด้วยโฆษณาเท่านั้น ก็ถือว่าคุณยังโชคดี เพราะสิ่งที่เขาจะทำก็จะเป็นแค่การเปลี่ยนเอาโฆษณาของตนมาแทนแบนเนอร์โฆษณาเดิมเท่านั้น แต่โดยมากแล้วแฮกเกอร์มักจะใช้วิธีนี้ในการส่งสคริปต์ที่อันตราย หรือ ActiveX Module ด้วย ทำให้หน้าเว็บไซต์ทุกๆ หน้าจะมีการดักข้อมูลการกดแป้นพิมพ์ (Keylogger) ที่จะส่งรหัสผ่านกลับไปยังแฮกเกอร์ผู้บงการต่อไป เราได้ลองทำการทดสอบด้วยตัวเองเพื่อจะได้เห็นภาพได้อย่างชัดเจนว่ามันง่ายเพียงใด และได้ติดตั้ง Anti-Advertisment-Proxy Privoxy ลงไป แค่ในการตั้งค่ามาตรฐาน Adventuresome เราก็เห็นได้อย่างชัดเจนแล้วว่าแฮกเกอร์สามารถทำอะไรได้บ้าง สิ่งแรกที่เราพบก็คือคำว่า Microsoft จะถูกแทนที่ด้วยคำว่า Microsuck เท่านั้นยังไม่พอ แค่เพิ่มโปรแกรมที่เขียนขึ้นมาเองแค่บรรทัดเดียวลงไปในเว็บไซต์ มันก็จะส่งคุกกี้ของทุกๆ เว็บมาให้เราทันที ซึ่งถ้าเป็นแฮกเกอร์ก็คงจะโปรแกรมให้ส่งคุกกี้เหล่านั้นมายังตนเอง

ทางแก้: ทางที่ดีที่สุดคือไม่ใช้ Proxy ที่ไม่รู้จัก โปรแกรมอย่างเช่น Steganos Internet Anonym VPN นั้นจะมีเซิร์ฟเวอร์ของตนเอง หรืออีกทางเลือกที่ดียิ่งกว่า และไม่ต้องเสียเงินด้วยก็คือโปรแกรม Anonymizer ที่มีผู้ใช้หลายล้านคนอย่าง TOR หรือ JAP (ดูรายละเอียดใน CHIP ฉบับ 01/2550)

7. ถอดรหัส W-LAN แบบใหม่ในไม่กี่วินาที การเข้ารหัสแบบ WEP แบบเก่าในระบบเครือข่ายไร้สาย W-LAN นั้น สามารถที่จะถูกถอดได้ในชั่วพริบตาถ้ามีเครื่องมือที่เหมาะสม ดังนั้นในปัจจุบันเครื่องรุ่นใหม่ๆ จึงได้ติดตั้งระบบการเข้ารหัสแบบใหม่ WPA และ WPA2 เอาไว้ แต่ระบบที่ดูเหมือนจะปลอดภัยกว่าเดิมมากนี้ก็ยังสามารถถูกถอดรหัสโดยแฮกเกอร์ได้ในเวลาไม่นาน ซึ่งในคราวนี้นั้นมีต้นเหตุมาจากตัวผู้ใช้นั่นเอง WPA ยอมให้ใช้คำต่างๆ เป็นคีย์ได้ ซึ่งผู้ใช้หลายๆ คนก็มักที่จะเลือกคำที่จำได้ง่ายๆ อย่าง Superman, Bambi หรือชื่อของแฟนตนเองเป็นรหัสผ่านทำให้แฮกเกอร์สามารถที่จะใช้วิธี “Brute Force“ คำนวณหารหัสผ่านเหล่านี้ออกมาได้ในไม่กี่นาทีซึ่งพอๆ กันกับการถอดรหัส WEP แบบเดิม กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า “Church of WiFi“ ได้ลงทุนซื้อเครื่องคอมพิวเตอร์พิเศษราคาหลายพันเหรียญสหรัฐมาเพื่อทำการเจาะหารหัสผ่านเหล่านี้โดยเฉพาะ และคีย์ที่หาเจอเหล่านี้จะถูกเก็บเอาไว้เป็นฐานข้อมูล ทำให้ไม่ต้องเสียเวลาคำนวณหาในทุกครั้งที่ต้องการ ดังนั้นแฮกเกอร์ทุกคนที่มีเนื้อที่บนฮาร์ดดิสก์มากพอก็สามารถที่จะเข้าไปใช้ผลการค้นหาของ WPA Crack Computer นี้ได้โดยที่ไม่ต้องลงทุนลงแรงเองเลย

ทางแก้: เลือกใช้คีย์ WPA ที่ซับซ้อนที่สุดเท่าที่จะเป็นไปได้ และหลีกเลี่ยงการใช้คำที่มีความหมาย ทางที่ดีที่สุดควรใช้รหัสผ่านที่มีความยาวประมาณ 8 ตัวอักษร โดยใช้ทั้งตัวอักษรและตัวเลขรวมทั้งเครื่องหมายต่างๆ ผสมกันไป

8. MMS อันตราย แพร่เชื้อไปยังสมาร์ทโฟน โทรศัพท์มือถือสมัยใหม่นั้นทำอะไรได้มากมาย โดยเฉพาะอย่างยิ่งรุ่นที่เป็นสมาร์ทโฟน ด้วยเหตุนี้อุปกรณ์ขนาดจิ๋วเหล่านี้จึงเริ่มตกเป็นเป้าสนใจของแฮกเกอร์มากขึ้นเรื่อยๆ Opened Operating System อย่าง Symbian OS หรือ Windows Mobile นั้นไม่เพียงแต่จะสามารถรันโปรแกรมที่เป็นประโยชน์ต่างๆ ได้เท่านั้น แต่จะรันโทรจันหรือตัวอันตรายอื่นๆ ด้วยเช่นกัน เหมือนกันกับที่เรารู้จักกันดีอยู่แล้วในเครื่องพีซี โดยในการติดเชื้อนั้น ผู้ใช้ไม่จำเป็นที่จะต้องไปโหลดโปรแกรมมาจากที่ใด หรือเปิดบลูทูธไว้ให้มันเข้ามาได้เลยด้วยซ้ำ แค่ MMS ที่มีเจ้าตัวร้ายพวกนี้ซ่อนอยู่ก็เพียงพอต่อการกระจายเชื้อโรคแล้ว แค่ผู้รับเปิดมันขึ้นมาโทรจันก็จะถูกติดตั้งลงไปในเครื่องทันที ในเรื่องนี้ก็มี Proof of Concept ที่ไม่มีโค้ดโปรแกรมที่อันตรายอยู่ให้ทดลองด้วยเช่นกัน Collin Mulliner ผู้ค้นพบประตูหลังบานเล็กๆ นี้ ได้แสดงให้เราเห็นในงานนิทรรศการแฮกเกอร์ด้วยข้อความเตือน “You are owned” ถึงความเป็นไปได้ทางเทคนิคที่จะทำเช่นนั้น แต่ในขณะนี้ยังคงใช้ได้เฉพาะกับเครื่องที่ใช้ระบบปฏิบัติการ Windows Mobile เท่านั้น แต่อีกไม่นานก็จะมีสำหรับระบบปฏิบัติการอื่นตามมาอีกแน่นอน

ทางแก้ : ไม่มีวิธีแก้อะไรมากนัก แต่ที่แน่ๆ คือ คุณควรจะติดตั้งเฟิร์มแวร์ตัวล่าสุดให้กับมือถือของคุณอยู่เสมอ เช่น เมื่อไม่นานมานี้ก็มีอัพเดตสำหรับมือถือหลายๆ รุ่นออกมาซึ่งจะแก้ไขช่องว่างในระบบบลูทูธได้ คุณสามารถดาวน์โหลดอัพเดตเหล่านี้ได้จากหน้าเว็บไซต์ของผู้ผลิตมือถือคุณ หรือไม่ก็แวะไปที่ศูนย์บริการหรือร้านโทรศัพท์มือถือทำให้ นอกจากนี้ในปัจจุบันยังมีโปรแกรมป้องกันไวรัสและไฟร์วอลล์สำหรับ Windows Mobile แล้วด้วย

9. เปิดโปงโฉมหน้านักท่องเน็ตนิรนาม สิ่งที่นักท่องเน็ตแบบนิรนามกลัวกันก็คือ Traffic Analysis ที่ผ่านมา TOR และ JAP เรียกได้ว่าเป็นบริการที่มั่นใจได้ถึงความปลอดภัย และความ “ไร้ตัวตน” ในระบบเครือข่ายยอดนิยมทั้งสองนั้นแพ็กเก็ตข้อมูลจะถูกเข้ารหัสอย่างแน่นหนา และถูกแบ่งออกเป็นส่วนๆ จนไม่สามารถที่จะแกะรอยย้อนกลับไปได้ด้วยวิธีหรือเครื่องมือธรรมดา แต่จากการสัมมนาในงานนิทรรศการ Hacker DefCon กับ PGP Hacker – Jon Callas ได้ก่อให้เกิดความสงสัยขึ้นมาบางประการ อัลกอริทึ่มหนึ่งที่กำลังเป็นที่ศึกษาค้นคว้าอยู่ในมหาวิทยาลัยใน Texas นั้นสามารถที่จะบ่งบอกถึงที่มาได้โดยอาศัยแค่ข้อมูลบางประการ เช่น เวลา ระยะเวลา และขนาด เท่านั้น และก็สามารถเชื่อได้ว่าเรื่องดังกล่าวเป็นเรื่องจริงได้จากหลายๆ ตัวอย่างที่เราเคยได้เห็นกันมาแล้วอย่างเช่น Network Tool SSH ที่แม้ว่าจะมีการเข้ารหัสอย่างหนาแน่น แต่ผู้บุกรุกก็ยังสามารถที่จะค้นพบได้อยู่ดีว่าผู้ใช้ได้พิมพ์อะไรลงไปในคำสั่ง แค่ระยะเวลาที่ต่างกันระหว่างการพิมพ์ตัวอักษร “a“ แล้วพิมพ์ “f” กับการพิมพ์ “a“ แล้ว ”s“ ก็ทำให้สามารถที่จะเดาได้แล้วว่าคำนั้นเป็นคำอะไร

ทางแก้ : ในปัจจุบันเทคโนโลยีนี้ยังอยู่แค่ระหว่างการพัฒนา ดังนั้นคุณจึงยังไม่ต้องกังวลใจอะไรไปมากนัก และเราก็หวังว่าพร้อมกันกับที่การจู่โจมนี้จะเริ่มใช้ได้จริง คงจะมีระบบการป้องกันที่ดีพอพร้อมแล้วด้วยเช่นกัน

10. โดเมนเซิร์ฟเวอร์ที่ทำให้อินเทอร์เน็ตช้าถึงหยุดนิ่ง มีช่องว่างในระบบรักษาความปลอดภัยบางอย่างที่ไม่เคยได้รับการแก้ไขเลย ดูเหมือนว่าจะไม่มีใครสนใจว่าจะมีเครื่องพีซีมากมายเพียงใดที่ได้รับความเสียหายเนื่องมาจากข้อผิดพลาดนี้ ยกตัวอย่างเช่นใน Internet Service ที่เก่าแก่ที่สุด DNS (Domain Name Service) ซึ่งมีปัญหาคือ คำตอบ (Answer) จะสร้างแพ็กเก็ตขึ้นมาที่ใหญ่กว่า คำร้องขอ (Request) ใน DNS Packet นอกจากจะมีข้อมูลว่า IP Address ใดเป็นของ Domain Name ใดบรรจุอยู่แล้ว ยังจะมี Commentary Field รวมอยู่ด้วย ซึ่งในนั้นจะมีข้อมูลอย่างเช่น ที่ตั้งของเครื่องพีซีบรรจุอยู่ ถ้าผู้ดูแลระบบ (Administrator) ได้บันทึกมันลงไปไว้ ผลที่ตามมาก็คือ DNS Server บางตัวจะตอบกลับมาด้วยแพ็กเก็ตที่มีขนาดใหญ่กว่าคำร้องขอถึง 100 เท่าเลยทีเดียว ถ้าเป็นแค่เรื่องนั้นอย่างเดียวก็ยังคงไม่เป็นปัญหาอะไร แต่ DNS จะทำงานด้วย UDP Protocol (ไม่เหมือนกับ HTTP ที่ใช้ TCP ที่ทุกๆ แพ็กเก็ตจะต้องมีการยืนยันตอบรับ) ทำให้แฮกเกอร์สามารถที่จะปลอมแปลงที่อยู่ผู้ส่งได้โดยที่ DNS Server ไม่ได้ตรวจสอบเลย วิธีการจู่โจมที่มักจะพบบ่อยคือ แฮกเกอร์จะส่งคำร้องขอปลอมเป็นล้านๆ ครั้งภายใต้ชื่อผู้ส่งปลอม ผ่าน Botnetz ไปยัง DNS Server ต่างๆ ซึ่งก็จะตอบกลับมาด้วยแพ็กเก็ตขนาดค่อนข้างใหญ่ โดยส่งไปยังชื่อผู้ส่งปลอมนั้น ผลก็คือ ช่องทางการติดต่อของเหยื่อจะถูกบล็อกด้วยแพ็กเก็ตขนาดใหญ่จำนวนมากนี้

ทางแก้ : ตัวผู้เคราะห์ร้ายเองจะไม่มีทางทำอะไรได้เลย ผู้ที่พอจะต่อสู้ได้ก็มีเพียงแค่ผู้ดูแลจัดการ DNS Server เท่านั้น แต่ดูเหมือนว่าวันที่เซิร์ฟเวอร์ทั้งหมดในอินเทอร์เน็ตจะได้รับการป้องกันการจู่โจมในลักษณะนี้นั้นจะไม่มีวันมาถึงเลย

Blue Screen of Death

"จอฟ้ามรณะ" "มฤตยูจอฟ้า" หรือ "จอฟ้าแห่งความตาย" ไม่ว่าใครจะเรียกอะไรก็แล้วแต่ Blue Screen of Death คือสิ่งที่ผู้ใช้พีซีไม่อยากเจอะเจอมากที่สุด เพราะถ้ามันปรากฏขึ้นเมื่อใด ย่อมหมายถึงได้เวลาที่คุณต้องล้างระบบ ติดตั้งวินโดวส์ใหม่กันแล้ว แต่ในความเป็นจริง จอฟ้ามรณะนี่มันน่ากลัวขนาดนั้นเลยหรือ? Blue Screen of Death คืออะไร?เชื่อแน่ๆ ว่าผู้ใช้พีซีไม่ว่าจะมือใหม่หรือมือเก๋า น่าจะเจออาการแบบรูปที่ 1 กันบ้าง ไม่มากก็น้อยแต่ปฏิกิริยาที่เจออาจจะแตกต่างกัน ถ้าเป็นมือเก๋า ก็แค่ร้อง "ว้าเว้ย!!" แล้วก็หาทางแก้กันไป หน้าจอเดียวกันนี้ ถ้าเป็นมือใหม่หัดใช้คอมพ์ อาจถึงกับลนลานรีบต่อสายตรงที่ช่างซ่อมคอมพ์ทันทีเลยทีเดียว แต่ช้าก่อนครับ!!?? ถ้าคุณได้อ่านบทความเรื่องนี้ อาจช่วยลดอาการลนลานได้บ้าง และถ้าคุณร้าสาเหตุที่มาที่ไปของอาการนี้คุณอาจช่วยเหลือตัวเองได้บ้างโดยไม่ต้องง้อช่างเลยทีนี้มาถึงคำตอบของคำถามที่ผมตั้งเป็นหัวข้อไว้ Blue Screen of Death ( ต่อไปขอย่อว่า BOD นะครับ) อธิบายง่ายๆ ก็คือ หน้าจอที่แสดงอาการผิดปกติของวินโดวส์ ซึ่งอาการที่เกิดได้ก็มาจากหลายๆ สาเหตุ ทั้งเกิดจากซอฟต์แวร์ก็ได้ หรือฮาร์ดแวร์ก็ได้ หรือเกิดพร้อมๆ กันเลยก็มี เหตุที่ตั้งชื่อให้มันน่ากลัวขนาดนั้น ก็เพราะถ้าหน้าจอสีฟ้านี้แสดงขึ้นมา มันหมายความว่าอาการผิดปกติที่เกิดขึ้น ค่อนข้างหนักหนาจนวินโดวส์ไม่สามารถทำงานต่อไปได้ นอกจากรีเซ็ตเครื่องเพียงอย่างเดียวในบางกรณี การรีเซ็ตเครื่องหลังจากขึ้นบลูสกรีน ก็สามารถใช้งานเครื่องพีซีต่อได้ แต่ไม่ได้หมายความว่าปัญหาจะหมดไป วันดีคืนดี หน้าจอมรณะก็อาจจะกลับมาหลอกหลอนได้อีก เพราะสาเหตุของปัญหายังไม่ได้ถูกขจัด ถามว่าทำไมบลูสกรีนอยู่ๆ ก็เกิดขึ้นมาได้อย่างไร ทั้งๆทีใช้งานมาตั้งนานยังไม่เคยมีปัญหาแบบนี้? คำตอบของปัญหานี้จะไปโทษระบบปฏิบัติการเพียงอย่างเดียวก็คงจะไม่ได้ อย่างที่รู้กันอยู่แล้วว่าการทำงานของเครื่องพีซีต้องประกอบไปด้วยฮาร์ดแวร์และซอฟต์แวร์เป็นหลัก ฮาร์ดแวร์ถ้าไม่ซอฟต์แวร์ควบคุมจัดการก็ไม่ต่างอะไรกับเศษเหล็ก ในทางกลับกันถ้าซอฟต์แวร์ไม่มีอะไรให้จัดการก็ไม่ต่างอะไรจากโค้ดดิ้งไร้สาระหลายหมื่นบรรทัด และในเมื่อทั้งสองอย่างต้องทำงานร่วมกัน ความเข้ากันได้จึงเป็นสิ่งสำคัญที่สุดมาถึงตรงนี้อาจจะเป็นคำตอบของคำถามที่ว่า ทำไมหน้าจอมรณะถึงพบบ่อยได้นักในระบบปฏิบัติการ วินโดวส์ทุกยุค ทุกสมัย นั่นก็เพราะ วินโดวส์เป็นระบบปฏิบัติการที่จำเป็นต้องออกแบบให้ใช้กับเครื่องพีซีและอุปกรณ์ รอบข้างให้ได้หลากหลายที่สุดเท่าที่จะทำได้ แตกต่างจากระบบยูนิกซ์หรือ แมคโอเอส ที่ออกแบบมาเพื่อเครื่องยูนิกซ์หรือแอปเปิ้ลเพียงอย่างเดียว ลองนึกดูง่ายๆ แค่เมนบอร์ดที่ใช้กับเครื่องพีซีก็มีกี่ยี่ห้อ กี่รุ่น เข้าไปแล้ว ยังไม่นับกราฟิกการ์ด ซาวด์การ์ด โมเด็ม ฯลฯ และอีกสารพัดอุปกรณ์ที่ต้องนำมาเชื่อมต่อ ซึ่งอุปกรณ์ต่างๆ เหล่านี้ถ้าเกิดปัญหาเรื่องความไม่เข้ากันเมื่อไหร่จอฟ้ามรณะก็บังเกิดขึ้นครับความจริงวินโดวส์เองก็มีข้อบังคับเรื่องของฮาร์ดแวร์คอมแพตทิเบิลอยู่ รายระเอียดของเรื่องนี้อยู่ที่ Microsoft Resources ซึ่งอุปกรณ์แต่ละชิ้นถ้าผ่านการรับรองจากไมโครซอฟต์แล้ว จะมีโลโก้แสดงว่าวินโดวส์ คอมแพตทิเบิลอยู่ แต่สมัยนี้อุปกรณ์ใหม่ๆ เกิดขึ้นมากมาย บางตัวก็ติดโลโก้วินโดวส์คอมแพตทิเบิลมาด้วย แต่ผู้ใช้ก็ไม่มีทางรู้ว่าจริงหรือไม่ ยังไม่นับซอฟต์แวร์ต่างๆ ที่ร้อยพ่อพันแม่พัฒนากันออกมา ดังนั้นในความเป็นจริง ผู้ใช้จึงไม่สามารถใช้อุปกรณ์ที่เป็นคอมแพตทิเบิลร่วมกันได้ทั้งหมดได้ที่เล่ามาทั้งหมด ขอออกตัวว่าผมไม่ได้แก้ต่างให้ไมโครซอฟท์แต่อย่างใด แค่อยากจะชี้ให้เห็นถึงสาเหตุของปัญหาบลูสกรีนที่สามารถเกิดขึ้นได้โดยไม่จำเป็นต้องบอกล่วงหน้า ตราบใดที่เรายังใช้วินโดวส์ที่ยังคงรันอยู่พีซีที่ภายในมีอุปกรณ์ติดตั้งไม่ซ้ำยี่ห้อกันเลยแม้แต่ยี่ห้อเดียวในวินโดวส์ NT, 2000 และ XP นั้น BOD ที่เกิดขึ้น มักเกิดมาจากเคอร์แนลหรือไดรเวอร์ ที่เกิดทำงานผิดพลาดโดยที่ไม่สามารถจะคืนสภาพการทำงานให้กลับมาเหมือนเดิมได้ เช่น ไดรเวอร์ส่งค่าบางอย่างที่ไม่ถูกต้องไปยังกระบวนการอื่นๆ ทำให่ตัวระบบปฏิบัติการทำงานผิดพลาด วิธีเดียวที่ผู้ใช้จะแก้ไขได้ คือ รีบูตเครื่องคอมพิวเตอร์ ซึ่งนั่นหมายความว่า ข้อมูลหรืองานที่คุณกำลังทำอยู่มีโอกาสที่จะหายไปด้วยเพราะวินโดวส์ไม่ได้ถูกสั่งปิดแบบปกติการพิจารณาแก้ปัญหา BOD ดูได้จากข้อความที่แสดงและเออเรอร์โค้ด บางปัญหาวินโดวส์จะแสดงข้อความที่เป็นสาเหตุอย่างชัดเจน แต่บางปัญหาก็ไม่สามารถอาศัยข้อความที่แสดงเพียงอย่างเดียว ต้องนำเอาเออเรอร์โค้ดมาร่วมพิจารณาด้วย ตำแหน่งของข้อความและเออเรอร์โค้ด

Error : IRQL_NOT_LESS_OR_EQUAL (Error Code : Stop 0x0000000A)

ความหมายของ 0xA นั้นหมายความว่า Kernel-mode process หรือไดรเวอร์นั้นไม่สามารถจะเข้าถึงเมโมรีที่จองไว้ได้ อาจเนื่องจากไม่มีสิทธิ์ที่จะเข้าถึง หรือค่าที่เคอร์แนลส่งระดับ IRQL นั้นอยู่สูงเกินไป แต่ Kernel-mode process ที่มีค่า IRQL ต่ำกว่าสามารถเข้าถึงหน่วยความจำนั้นได้ โดยส่วนมาก Stop Message นี้มักจะมาจากการที่ไม่คอมแพตทิเบิลของฮาร์ดแวร์หรือซอฟท์แวร์ที่อยู่ในเครื่องนั่นเอง สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้สาเหตุนี้อาจเกิดหลังการติดตั้ง device driver, system sevice หรือ Firmware ที่เสียหายหรือไม่สมบูรณ์ หาก Stop Message นั้นแสดงชื่อไดรเวอร์ที่ผิดพลาดมาด้วยให้แก้ไขโดยการยกเลิก หรือ rollback กลับไปใช้ ไดรเวอร์ที่สมบูรณ์ หรือหากยังแก้ไขไม่ได้ อาจจะเป็นที่ไฟล์ที่ใช้ในการติดตั้งไดรเวอร์เกิดเสียหาย เพราะไวรัสก็ได้ ต้องตรวจสอบจุดนี้ด้วยข้อผิดพลาดอาจเกิดจากตัวฮาร์ดแวร์ก็ได้ หากเออเรอร์นี้แจ้งประเภทของ Device มา ยกตัวอย่างเช่น กราฟิกการ์ดหรือไดรฟ์ ก็ให้ลองปลดหรือเปลี่ยนอุปกรณ์ที่Error Message แจ้งมาอาจจะช่วยแก้ปัญหาได้หากปัญหานี้เกิดมาในช่วงที่คุณกำลังติดตั้งเซอร์วิสแพ็ค ของวินโดวส์ สาเหตุอาจจะมาจากการที่ไม่คอมแพตทิเบิลกันของไดรเวอร์หรือ System Service ที่ได้ติดตั้งไว้ให้ลองถอน Third-party Device ก่อนการติดตั้งเซอร์วิสแพ็ค และเมื่อหลังจากติดตั้งสำเร็จแล้วให้ลองติดต่อไปยังโรงงานผู้ผลิต เพื่อสอบถามหาไดรเวอร์ที่เข้ากันได้อีกที

Error : KMODE_EXCEPTION_NOT_HANDLED (Error Code : 0x0000001E)

ค่า 0x1E เป็นเครื่องบ่งบอกว่าวินโดวส์ เอ็กซ์พีตรวจสอบพบชุดคำสั่งที่ไม่ถูกต้อง หรือไม่อาจระบุได้ ปัญหาที่พบจาก 0x1E นั้นใกล้เคียงกับการเกิดขึ้นของ 0xA อาจจะแตกต่างกันเล็กน้อย ที่ ค่า 0xA เกิดจากการใช้งานผิดพลาดที่หน่วยความจำ แต่ เจ้า 0x1E นั้น เป็นการผิดพลาดจากชุดคำสั่งสาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้0x1E โดย ส่วนมากจะปรากฏหลังจากติดตั้งไดรเวอร์ หรือ System sevices ที่ผิดพลาด หรือเกิดจากอุปกรณ์ที่ติดตั้งลงไปใหม่นั้นทำให้เกิดการขัดแย้งหรือแย่งกันใช้งานค่าบางอย่าง เช่น หน่วยความจำหรือ IRQ ( memory or IRQ conflicts) ถ้าเออเรอร์นี้ แสดงรายละเอียดของชื่อไดรเวอร์ที่มีปัญหาก็ให้ลองหยุดใช้ หรือ ถอดถอนไดรเวอร์เจ้าตัวที่มีปัญหาออก อาจจะช่วยแก้ปัญหานี้ได้ หรืออาจจะเป็นที่ไฟล์ไดรเวอร์ที่ติดตั้งนั้นเสียหายจากไวรัส เป็นต้นแต่ถ้าเออเรอร์นั้นได้อ้างถึงไฟล์ชื่อ Win32k.sys อาจจะเกิดจากมีการติดตั้งไฟล์ตัวนี้มาแทนที่จากโปรแกรมอื่นๆ วิธีแก้ก็ลองให้พยายามยกเลิก system service นี้ โดยการสตาร์ทวินโดวส์ใน Safe Mode แต่หากยังแก้ไขไม่ได้ คงต้องใช้งาน Recovery Console เพื่อลบไฟล์ System Service ที่สร้างปัญหานั้นทิ้งปัญหานี้ก็อาจจะเกิดมาจากอัพเดตไบออสที่เข้ากันไม่สมบูรณ์ เช่น ไบออสที่เกี่ยวข้องกับการใช้งานพลังงาน (ACPI) ให้ลองแก้ไข โดยการกลับไปใช้ไบออสตัวเก่า หรือหาตัวที่สมบูรณ์กว่านี้อีกสาเหตุหนึ่ง อาจมาจากพื้นที่ฮาร์ดดิสก์ไม่เพียงพอต่อการติดตั้งโปรแกรมวิธีแก้ง่ายๆ เพียงแต่จัดหา หรือบริหารพื้นที่ให้เพียงพอต่อความต้องการใช้งาน เช่น การลบ Temporary File ทิ้ง (พวกไฟล์นามสกุล .tmp) พวก Internet Cache files, หรือ ไฟล์ต่างๆ ที่ไม่ได้ใช้งาน แล้วก็กลับไปติดตั้งโปรแกรม ที่ต้องการต่อได้ หรืออีกสาเหตุหนึ่ง ปัญหานี้อาจจะเกิดจากการที่หน่วยความจำไม่เพียงพอต่อการใช้งาน เนื่องจากโปรแกรมหรือเซอร์วิสบางตัวนำหน่วยความจำไปใช้งาน แล้วไม่ยอมคืนหน่วยความจำกลับมา ให้คุณใช้ยูทิลิตี้ที่ชื่อว่า Poolmon (Poolmon.exe) มาช่วยเหลือ (อยู่ในไดเรกทอรี \Support\Tools\ของแผ่นติดตั้งวินโดวส์ เอ็กซ์พี) เจ้าตัวนี้สามารถช่วยคุณตรวจสอบว่าโปรแกรมตัวไหนนำหน่วยความจำไปใช้ และไม่ยอมคืนบ้าง เมื่อเจอแล้ว คุณอาจต้องถอนการติดตั้งโปรแกรมนั้นเสีย

Error : NTFS_FILE_SYSTEM (Error Code : 0x00000024)

0x24 บ่งบอกถึงปัญที่เกิดขึ้นจากไฟล์ Ntfs.sys ซึ่งเป็นไดรเวอร์ที่ใช้ในการอนุญาตให้ระบบสามารถอ่านและเขียนระบบไฟล์ซิสเต็มส์แบบ NTFS ปัญหานี้จะคล้ายกับโค้ด 0x23 ซึ่งมาจากความผิดพลาดในการอ่านหรือเขียนไฟล์ซิสเต็มส์แบบ FAT16 หรือFAT32

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้อาจเกิดจากการทำงานผิดพลาดของฮาร์ดแวร์ SCSI หรือ ATA หรือไดรเวอร์ที่เกี่ยวข้องกับอุปกรณ์จำพวกนี้ ทำให้เกิดความผิดพลาดในการอ่านหรือเขียนข้อมูลสู่ดิสก์ไดรฟ์ จากปัญหานี้ถ้าคุณใช้งานฮาร์ดแบบ SCSI ให้ตรวจสอบที่รายละเอียดในส่วนของสายเชื่อมต่อ หรือจุดเชื่อมต่อต่างๆ และลองตรวจสอบที่ Event Viewer เพื่อตรวจหาข้อผิดพลาดที่อาจจะเกี่ยวข้องกับอุปกรณ์ ดังกล่าวตรวจสอบให้แน่ใจว่าระบบที่ใช้ในการตรวจสอบระบบของคุ ณ ไม่ว่าจะเป็นระบบ Anti virus หรือระบบแบ็กอัพที่ใช้งาน ทำงานเข้ากันได้อย่างสมบูรณ์กับ วินโดวส์ เอ็กซ์พี หลังจากนั้นให้ลองตรวจสอบกับอุปกรณ์ที่คุณใช้งาน บางชิ้นนั้นจะให้มากับเครื่องมือที่ใช้ในการตรวจสอบความสมบูรณ์ของมันได้ (Diagnostic Tool) หากไม่มีเครื่องมือจำพวกนี้มาให้ เราก็สามารถตรวจสอบได้จากเครื่องมือของวินโดวส์ที่ให้ซึ่งมี 2 วิธีดังนี้ (ควรทำใน Safe mode)
วิธีที่ 1
1. ในช่อง Run ให้พิมพ์คำว่า "cmd"
2. ให้เริ่มต้นใช้งานเครื่องมือ Chkdsk, และใส่พารามิเตอร์เพื่อตรวจสอบความผิดพลาดของไฟล์โดยพิมพ์คำสั่ง ว่า "chkdsk [drive:] /f" (drive: คือชื่อไดรฟ์ที่คุณต้องการตรวจสอบ เช่น C: D: E: หรือ F: เป็นต้น)ข้อควรระวัง ถ้าคุณไม่ได้ใช้งานระบบ NTFS ไฟล์ที่มีการตั้งชื่อยาวกว่า 8ตัว อักษร อาจจะเกิดการสูญหายไปจากฮาร์ดดิสก์ได้ หลังจากการตรวจสอบด้วยวิธีนี้
วิธีที่ 2
1. ดับเบิลคลิ้กที่ My computer และเลือกไปที่ฮาร์ดดิสก์ที่ต้องการจะตรวจเช็ค
2. ที่หัวข้อ "File" บนเมนูบาร์ให้เลือกที่ Properties
3. เลือกแท็บที่เขียนว่า Tools
4. ให้เช็คที่ช่องที่เขียนว่า Error-checking box
5. ในหัวข้อเช็ค Check disk options ให้เลือกที่ Scan for and attempt recovery for and sectors หรือ จะเลือกที่automatically fix file system error ด้วยก็ไม่เสียหายนะครับอีกสาเหตุหนึ่งอาจจะมาจากปัญหา Nonpage pool memory ในหน่วยความนำในระบบหมดสิ้นอย่างสิ้นเชิง สาเหตุนี้สามารถแก้ได้อย่างง่ายได้ โดยใช้เงินในกระเป๋าคุณไปซื้อแรมมาเพิ่มนั่นเอง

Error : DATA_BUS_EROR (Error Code : 0x0000002E)

0x2E บ่งบอกถึงระบบตรวจสอบหน่วยความจำมีความผิดพลาด ซึ่งอาจจะเกิดมาจากความผิดพลาดในหน่วยความจำ เช่น ส่วนของการตรวจสอบความถูกต้องของข้อมูล (ECC) หน่วยความจำในที่นี้รวมไปถึงหน่วยความจำหลักบนเมนบอร์ด แคช L2 หรือแม้หน่วยความจำในการ์ดแสดงผล ซึ่งจากสาเหตุที่เกิดขึ้นมาในข้างต้นนั้น ทำให้เกิดกันเข้ากันอย่างไม่สมบูรณ์ หรือความผิดพลาดบางอย่างในตัวอุปกรณ์ หรือดีไวซ์ไดรเวอร์นั้นพยายามจะเข้าถึงหน่วยความจำในตำแหน่งที่มีอยู่จริง ก็ทำให้เกิด BOD ได้ 0x2E ก็สามารถเกิดได้จากความเสียหายของฮาร์ดดิสก์อันเกิดจากไวรัสคอมพิวเตอร์ หรือปัญหาอื่นๆ ได้สาเหตุและหนทางแก้ปัญหาที่อาจเป็นได้0x2E โดยทั่วๆ ไปจะเกิดจากการผิดปกติ การทำงานคลาดเคลื่อน หรือการพังของอุปกรณ์หน่วยความจำในระบบ เช่น หน่วยความจำปกติ แคช L2 หรือหน่วยความจำในการ์ดแสดงผล ให้ลองเปลี่ยนอุปกรณ์ที่อาจจะเกิดความเสียหายได้ หรือลองถอดออกในกรณีที่ไม่มีของให้เปลี่ยน แล้วลองหาเครื่องมือที่เอาไว้ ตรวจสอบความถูกต้องของอุปกรณ์ดังกล่าว ( Diagnostics tool) ที่มาจากโรงงานผู้ผลิต เพื่อดูว่ามีส่วนไหนเสียหายหรือไม่0x2E สามารถจะเกิดขึ้นหลังจากการที่คุณติดตั้งดีไวซ์ไดรเวอร์ที่มีความเสียหาย ถ้าเออเรอร์นั้นแสดงรายละเอียดของไฟล์หรือชื่อของส่วนที่ทำให้เกิดข้อผิดพลาด ก็ให้แก้ไขด้วยวิธีเดิมๆ ในข้างต้น คือยกเลิกการใช้งาน หรือถอดถอนทิ้งหรือถอยกลับไปใช้ไดรเวอร์ในรุ่นที่ยังใช้งานได้ดีอยู่ และให้ลองเข้าไปดูในเว็บไซต์ของบริษัทผู้ผลิตเพื่อดูรายระเอียดดีไวซ์ไดรเวอร์ที่เข้ากันได้สมบูรณ์กับระบบอีกสาเหตุหนึ่งที่ไม่น่าเชื่อ แต่ก็เป็นไปได้ ก็คือเกิดจากคราบสกปรกที่เกาะอยู่ตามผิวของอุปกรณ์ที่เมนบอร์ด ถ้าหากตรวจสอบและทำความสะอาดแล้วยังมีปัญหาอยู่แนะนำให้ส่งเครมครับ

Error : NO_MORE_SYSTEM_PTES (Error Code : Stop 0x0000003F)

0x3F อาจเกิดขึ้นจาก Page Table Entries (PTE) ของระบบเกิดการทำงานผิดพลาด หรือ ไม่ปะติดปะต่อกันเมื่อระบบทำงานประมวลผลชุดคำสั่งที่มีการใช้ตัวเลขจำนวนมากกในการประมวลผลหรือ อาจเกิดจำดีไวซ์ไดรเวอร์ ที่ติดตั้งนั้นไม่สามารถบริหารหน่วยความจำได้อย่างมีประสิทธิภาพได้หรือ อาจเกิดจากโปรแกรมบางตัวจัดสรรหน่วยความจำที่เคอร์แนลต้องการใช้งานไม่ถูกต้อง

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
0x3F สามารถเกิดขึ้นหลังจากที่คุณติดตั้งไดรเวอร์ที่ไม่สมบูรณ์ ถ้าเออเรอร์นั้นแสดงรายละเอียดของไฟล์หรือชื่อของส่วนที่ทำให้เกิดข้อผิดพลาด ก็ให้แก้ไขด้วยวิธีเดิมๆ ในข้างต้น คือการยกเลิกการใช้งาน หรือกลับไปใช้ไดรเวอร์ตัวเก่า เป็นต้น

จริงๆ แล้ว PTEs นั้นอาจจะเหลืออีกเพียบ แต่เออเรอร์นี้ก็อาจจะเกิดขึ้นได้อีก เพราะว่าขนาดของ contiguous memory block ที่ไดรเวอร์ หรือ หน่วยความจำต้องใช้งานไม่เพียงพอ วิธีแก้ลองอัพเดตไดรเวอร์ตัวใหม่ที่สมบูรณ์ หรือโปรแกรมเวอร์ชันใหม่ๆ และให้ลองตรวจสอบจากเอกสารติดตั้งโปรแกรมดังกล่าวด้วย เกี่ยวกับ Minimum system reqirements ว่าต้องการเท่าใดอีกสาเหตุที่อาจจะเป็นไปได้ก็น่าจะมาจากการที่มีความต้องการใช้งาน PTEs มากเกินค่าที่กำหนดไว้ วิธีแก้ไขก็ต้องปรับเปลี่ยนให้อยู่ในสภาพแวดล้อมแบบเซิร์ฟเวอร์ ซึ่งในวินโดวส์ เอ็กซ์พีโปรเฟสชันแนลนั้นมีเครื่องมือที่จะให้เราสามารถขยายค่าของ PTEs ได้ตามต้องการ

ข้อควรระวัง!!!
อย่าแก้ไขค่ารีจิสเตอร์เอง หากคุณไม่มีความรู้เพียงพอ เพราะค่ารีจิสเตอร์นั้นอยู่นอกเหนือการป้องกันขั้นพื้นฐานของระบบ ซึ่งหากแก้ไขผิดพลาดอาจจะทำให้เกิดความเสียหายต่อระบบของท่านได้ ซึ่งรวมถึงการติดตั้งระบบปฏิบัติการใหม่ แต่ถ้าหากจำเป็นต้องแก้ไขจริงๆ แนะนำให้แบ็กอัพรีจิสเตอร์ไว้ก่อนดีกว่านะครับ

ขั้นตอนในการแก้ไขค่า PTEs ในรีจิสทรีทำได้ดังนี้
1. ในช่อง RUN ให้พิมพ์คำว่า "regdit"
2. ใน regedit ให้มองหา sub key ที่มีชื่อว่า HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. ดับเบิ้ลคลิกที่ PagedPoolSize และ SystemPages เพื่อดูค่าที่เคยตั้งไว้
4. ถ้าค่าของ PagedPoolSize ไม่เท่ากับศูนย์ ให้ตั้งค่าให้เป็น 0
5. ถ้าค่าของ SystemPages ไม่เท่ากับศูนย์ ให้ใส่ค่า 4000 สำหรับระบบที่มีหน่วยความจำ 128 เมกะไบต์ (หรือน้อยกว่า) และค่า 110000 สำหรับระบบที่มีหน่วยความจำมากกว่า 128 เมกะไบต์ขึ้นไป
6. ปิดโปรแกรมและรีบูตเครื่องใหม่

Error : PAGE_FAULT_IN_NONPAGED_AREA (Error Code : 0x00000050)

0x50 เกิดจากการเรียกใช้ข้อมูลซึ่งมิได้อยู่ในหน่วยความจำ ระบบจะรายงานเออเรอร์โค้ดนี้ขึ้นมาเมื่ออ้างถึงค่าบางค่าในเมโมรีแอดเดรสที่ไม่มีอยู่จริง หน่วยความจำในที่นี้รวมไปถึง L2 Cache และ หน่วยความจำในการ์ดแสดงผลด้วย

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
ถ้าเออเรอร์นี้เกิดขึ้นมาหลังจากคุณติดตั้งฮาร์ดแวร์ใหม่เข้าไป ให้ถอดหรือเปลี่ยนฮาร์ดแวร์ดังกล่าว ถ้าหากพอจะแก้ไขปัญหานี้ได้ ให้รัน Diagnostic tools เพื่อตรวจสอบความผิดพลาดที่เกิดขึ้นในบางส่วนของอุปกรณ์

0x50 อาจจะเกิดขึ้นหลังจากคุณได้ติดตั้งดีไวซ์ไดรเวอร์ที่เสียหายลงไปในระบบของคุณ ให้ลองถอดถอนออกจากระบบ หรือกลับไปใช้ไดรเวอร์ตัวที่ไม่ก่อให้เกิดปัญหาให้หมั่นอัพเดตไดรเวอร์และซอฟต์แวร์ของอุปกรณ์ที่มีความสำคัญมากๆ เช่น การ์ดแลน การ์ดแสดงผล แต่ถ้าหากว่าอุปกรณ์ดังกล่าวไม่มีรุ่นใหม่เลย ให้ลองใช้ไดรเวอร์รุ่นใหม่ของอุปกรณ์รุ่นที่ใกล้เคียงกัน ยกตัวอย่างเช่น หากคุณมีเครื่องพิมพ์ รุ่น 1100c แล้วทำให้เกิดปัญหา 0x50 ให้ลองหาไดรเวอร์รุ่น 1100A หรือ รุ่น 1000 มาใช้ชั่วคราว อาจจะแก้ปัญหานี้ได้

Error : KERNEL_STACK_INPAGE_ERROR (Error : 0x00000077)

0x77 แสดงถึงข้อมูลซึ่งถูกเรียกใช้จากเวอร์ชวลเมโมรี ไม่สามารถหาพบหรืออ่านไปยังหน่วยความจำได้ หรืออาจจะหมายถึงฮาร์ดิสก์มีความเสียหาย หรือข้อมูลได้ถูกทำลาย หรืออาจจะเป็นไปได้ ที่มีไวรัสอยู่ในระบบ

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
0x77 อาจจะเกิดมาจากแบ็ดเซ็กเตอร์ หรือดิสก์คอนโทรลเลอร์มีความผิดพลาด หรือในกรณีที่อาจจะเกิดยากหน่อย คือ ค่า Non page pool หมดสิ้นไปจากระบบเลย ก็อาจทำให้เกิดเออเรอร์นี้ได้ แต่ถ้าจะสืบให้ได้รายละเอียดมากกว่านี่ ให้ดูที่ค่าตัวเลขที่สองและสามของเออเรอร์โค้ดยกตัวอย่างเช่น ถ้าเป็นปัญหาทางด้านความผิดปกติของ I/O เออเรอร์โค้ดหมายเลข0xC0000185 หมายถึงเพจจิงไฟล์นั้นทำงานอยู่บนดิสก์ SCSI ให้ลองตรวจสอบสายเคเบิล และจุดเชื่อมต่อก่อน ถ้าเออเรอ์โค้ดหมายเลข 0xC000009C หรือ 0xC000016A หมายความว่า ไม่พบข้อมูลที่ได้ร้องขอหรือไม่มีอยู่จริง ให้ลองแก้ไขโดยการรีบูตเครื่อง ถ้าคิดว่ามาจากปัญหาเรื่องเกี่ยวกับความเสียหายของดิสก์ให้ลองใช้โปรแกรม " Autochk" เพื่อตรวจสอบ และระบุแบ็ดเซ็กเตอร์ที่เกิดขึ้นบนดิสก์

อีกกรณีที่ทำให้เกิด 0x77 อาจมาจากความผิดพลาดหรือเสียหายของหน่วยความจำที่มีอยู่ในระบบ อาทิ หน่วยความจำหลัก , L2 Cache หรือ หน่วยความจำในการ์ดแสดงผล ให้ลองเปลี่ยนอุปกรณ์เหล่านี้ อาจจะแก้ปัญหาได้หรืออีกสาเหตุหนึ่งอาจเกิดจากคราบสกปรกที่เกาะอยู่ตามผิวของอุปกรณ์บนเมนบอร์ดก็เป็นไปได้เช่นเดียวกัน

Error : MISMATCHED_HAL (Error Code : 0x00000079)

0x79 บ่งบอกถึง hardware abstraction layer (HAL) และชนิดของเคอร์แนล ที่ใช้งานไม่ตรงกัน หรือพูดง่ายๆ ว่าฮาร์ดแวร์ที่วินโดวส์รู้จักไม่ตรงกับเครื่องคอมพิวเตอร์ที่ติดตั้ง โดยส่วนมากเออเรอร์นี้มักจะเกิดมาจากค่า ACPI มีการเปลี่ยนแปลง ยกตัวอย่างเช่น การนำโอเอสที่เป็นแบบ Multi processor มาใช้งานบนเครื่องที่เป็น Single Processor เป็นต้น

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้

0x79 เกิดจากระบบที่ใช้งานไฟล์ Ntoskrnl.exe หรือ Hal.dll ที่เก่าเกินไป ซึ่งปัญหานี้สามารถแก้ไขได้อย่างง่ายๆ โดยการก๊อบปี้ไฟล์ที่ถูกต้องไปทับไฟล์เดิม ซึ่งไฟล์พวกนี้สามารถหาได้จากแผ่นติดตั้งวินโดวส์เอ็กซ์พีนั่นเอง ยกตัวอย่างเช่น บนระบบซิงกิ้ลโปรเซสเซอร์ไฟล์เคอร์แนลจะชื่อ Ntoskrnl.exe แต่บนระบบมัลติโปรเซสเซอร์ ไฟล์เคอร์แนลใช้ชื่อว่า Ntkrnlmp.exe เป็นต้น

อีกสาเหตุหนึ่งอาจเกิดจากไบออสไม่ได้กำหนดหมายเลข IRQ ให้กับ ACPI ดังนั้นคุณสามารถแก้ไขได้ด้วยตัวเองโดยการกำหนดค่า IRQ ให้เองภายในไบออสภายใต้หัวข้อ ACPI

Error : INACCESSIBLE_BOOT_DEVICE (Error Code : 0x0000007B)

0x7B หมายถึงวินโดวส์ เอ็กซ์พีไม่สามารถเข้าถึงซิสเท็มส์พาร์ทิชัน หรือ บูตโวลุ่ม ในระหว่างเริ่มต้นกระบวนการทำงาน หรืออาจเกิดจากติดตั้งหรือการอัพเกรดไดรเวอร์ของสตอเรจอะแดปเตอร์ผิดรุ่นพารามิเตอร์ตัวที่สอง ก็มีความสำคัญมากเพราะช่วยขยายความถึง รายละเอียดของเออเรอร์โค้ด 0x7B ยกตัวอย่างเช่น*0xC000034 หมายถึงดิสก์หรือดิสก์คอนโทรลเลอร์ทำงานล้มเหลว หรือมีการตั้งค่าที่ไม่ถูกต้อง*0xC000000E หมายถึง Storage-related drivers หรือโปรแกรมบางตัว (ยกตัวอย่าง เช่น tape management software) ไม่คอมแพตทิเบิลกับวินโดวส์ เอ็กซ์พี เป็นต้น

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
ถ้าเออเรอร์นี้เกิดหลังจากที่คุณติดตั้งฮาร์ดดิสก์ลูกใหม่ ให้แก้ไขได้โดยการแก้ไขไฟล์ Boot.ini (ปกติจะอยู่ที่ c:\ หรือไดรฟ์อื่นๆ แล้วแต่ว่าวินโดวส์จะติดตั้งไว้ที่ไดรฟ์ใด) และปรับปรุงค่าของ Boot manager เพื่ออนุญาตให้ระบบเริ่มต้นทำงานได้

ให้ตรวจสอบว่าเฟิร์มแวร์ของระบบ ไม่ว่าเป็นของดิสก์คอนโทรลเลอร์ หรือการตั้งค่าไบออสของเมนบอร์ดว่าถูกต้องหรือไม่ หรือในบางกรณีวินโดวส์ เอ็กซ์พีไม่รู้จักอุปกรณ์ดิสก์คอนโทรลเลอร์นั้นๆ ให้ลองหาไดรเวอร์จากผู้ผลิตหรือจากเว็บไซต์เพื่อนำมาติดตั้ง ก็จะสามารถแก้ปัญหานี้ได้

Error : UNEXPECTED_KERNEL_MODE_TRAP (Error Code : Stop 0x0000007F)

0x7F นั้นบ่งบอกถึงปัญหาปัญหาที่เคอร์แนลไม่อนุญาตให้เข้าใช้งาน (bound trap) ซึ่งอาจเกี่ยวพันกับฮาร์ดแวร์ด้วย

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้

0x7F ส่วนมากมาจากความผิดพลาดหรือล้มเหลวในส่วนของหน่วยความจำหลัก ถ้าคุณได้ติดตั้งอุปกรณ์ใหม่เข้าไป ให้ลองแก้ไขโดยการถอดเปลี่ยนอุปกรณ์ดังกล่าวการโอเวอร์คล็อกซีพียูก็สามารถทำให้เกิดเออร์เรอร์โค้ด 0x7F หรือหมายเลขอื่นๆ ได้ เนื่องจากความร้อนที่สูงขึ้นอาจทำให้ซีพียูทำงานผิดพลาดได้ หากเกิดปัญหานี้ขึ้นสำหรับเครื่องที่โอเวอร์คล็อกให้ลองลดการโอเวอร์คล็อกกลับมาที่ความเร็วซีพียูเดิมอีกสาเหตุก็คือ คราบสกปรกที่เกาะอยู่บนเมนบอร์ด ถ้ามีควรทำความสะอาดเสียให้เรียบร้อย

Error : BAD_POOL_CALLER (Error Code : 0x000000C2)

0xC2 หมายถึง kernel-mode process หรือไดรเวอร์บางตัวเกิดการใช้งานหน่วยความจำที่ผิดพลาด อาจจะมีสาเหตุมาจากทางใดทางหนึ่งดังนี้
• การจัดสรร Memory Pool ที่ขนาด เป็น 0 (ศูนย์)
• การจัดสรร Memory Pool ที่มีอยู่จริง
• การสั่งการให้ Memory Pool นั้นเป็น Free memory pool ทั้งที่มันว่างอยู่แล้ว
• การจัดสรรหรือการสั่งการให้เป็น Free memory pool ที่ค่า IRQL สูงเกินไป
• ความผิดพลาดของไดรเวอร์หรือซอฟต์แวร์ที่ใช้งาน

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
0xC2 นั้นถ้าหากเกิดขึ้นหลังจากคุณติดตั้งโปรแกรมหรือไดรเวอร์ที่ไม่สมบูรณ์ สามารถแก้ไขได้โดยการถอดถอน ส่วนที่ติดตั้งลงไปออกเสีย หรืออาจจะเกี่ยวข้องกับการผิดพลาดของฮาร์ดแวร์ก็ได้ ในกรณีที่มีการอ้างอุปกรณ์บางชิ้นในเออเรอร์ ก็ให้ลองเปลี่ยนอุปกรณ์ตัวนั้นหรือถอดถอนออกอาจจะแก้ไขปัญหาได้
หรืออาจจะเกิดจากการไม่คอมแพตทิเบิลกันของไดรเวอร์และซิสเต็มส์เซอร์วิสของเซอร์วิสแพ็คที่ได้ติดตั้งไว้ ให้ลองถอดถอน Third-party Device ก่อนการติดตั้งเซอร์วิสแพ็ค

Error : DRIVER_POWER_STATE_FAILURE (Error Code : 0x0000009F)

0x9F บ่งบอกว่าไดรเวอร์บางตัวทำงานไม่ปกติ มักเกิดในกรณีที่วินโดวส์ถูกสั่งให้กลับมาทำงาน หลังจากที่พักในโหมดสแตนบายด์ ซึ่งไดรเวอร์บางอย่างกลับมาใช้งานได้ในโหมดปกติ เป็นต้น

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
ถ้าหากเกิดขึ้นหลังจากคุณติดตั้งโปรแกรมหรือไดรเวอร์ที่ไม่สมบูรณ์ลงไป สามารถแก้ไขได้โดยการถอดถอนโปรแกรมหรือไดรเวอร์ตัวดังกล่าวออกเสียก็เรียบร้อย

Error : UNMOUNTABLE_BOOT_VOLUME (Error Code : 0x000000ED)

เออเรอร์นี้หมายความว่าเคอร์แนลพยายามเข้าไปเมาท์บูตโวลุ่ม แต่ไม่สามารถทำได้ เออเรอร์นี้มักจะเกิดขึ้นเมื่ออัพเกรดไปสู่วินโดวส์ เอ็กซ์พีโปรเฟสชันแนลบนเครื่องพีซีที่ไม่คอมแพตทิเบิล หรืออาจเกิดจากปัญหาเกี่ยวกับสายเคเบิลก็เป็นไปได้

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
ถ้าคุณใช้ฮาร์ดดิสก์แบบ ATA66 ขึ้นให้ลองเปลี่ยนจากสายสัญญาณแบบ 40 พิณไปเป็นแบบ 80 พินอาจช่วยแก้ปัญหาได้นอกจากนี้ควรไปปรับค่าในไบออสของเมนบอร์ดให้ถูกต้องตรงกับชนิดของ ATA ที่ใช้ได้ด้วย
อีกวิธีหนึ่งที่ใช้แก้ปัญหาได้จริง คือ ให้ถอดถอนฮาร์ดดิสก์ตัวที่มีปัญหา นำไปต่อกับเครื่องพีซีที่ใช้วินโดวส์ เอ็กซ์พีรุ่นเดียวกันแล้วสั่งให้ Scandisk ด้วยเครื่องมือในไดรฟ์พรอเพอร์ตี้ จากนั้นนำ กลับมาต่อที่เครื่องเดิมก็สามารถใช้งานได้ตามปกติ

Error : STATUS_IMAGE_CHECKSUM_MISMATCH (Error : 0xC0000221)

เออเรอร์นี้บ่งบอกว่า ปัญหาอาจเกิดจากไดรเวอร์ ซิสเต็มส์ไฟล์ หรือ ดิสก์เกิดความผิดพลาด เช่น เกิดความเสียหายของเพจจิงไฟล์ หรือเกิดความผิดพลาดของหน่วยความจำ เป็นต้น

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
เริ่มต้นให้ใช้วิธีแก้แบบเดิมๆ คือ หากเกิดปัญหาหลังจากติดตั้งไดรเวอร์ใหม่เข้าไป ให้ลองยกเลิกหรือกลับไปใช้ไดรเวอร์ตัวเก่า คุณสามารถใช้เมนู Last known good cofiguration (กด F8 ก่อนเข้าวินโดวส์) เพื่อสั่งให้กลับมาสู่สภาวะปกติที่เคยใช้งานได้ หรือลองมองหาเซอร์วิสแพ็คหรือฮ็อตฟิกซ์จากเว็บไซต์ของไมโครซอฟท์มาติดตั้งดู

ถ้าเออเรอร์ได้บ่งบอกชื่อของไฟล์มาด้วยให้ลองก๊อบปี้ไฟล์ที่พึ่งได้มาใหม่จากแผ่นติดตั้งวินโดวส์ เอ็กซ์พีทับแทนที่ไฟล์เดิมก็น่าจะแก้ปัญหานี้ได้

Error : KERNEL_DATA_INPAGE_ERROR (Error Code : 0x0000007A)

0x7A แสดงถึงข้อมูลของ kernel (page of kernel data) ไม่สามารถพบได้บนเวอร์ชวลเมโมรี ทำให้ไฟล์ไม่สามารถอ่านไปสู่หน่วยความจำได้หรืออาจจะเกิดจาการที่ดิสก์หรือไดรฟ์คอนโทรลเลอร์ หรือเฟิร์มแวร์ หรืออุปกรณ์อื่นๆ ใช้งานได้ไม่สมบูรณ์

โดยทั่วๆไปแล้ว เราจำแนกแยกแยะรายละเอียดของเออเรอร์นี้ได้จากตัวแปลที่สองของเออเรอร์โค้ดยกตัวอย่างเช่น
• 0xC000009A หรือ STATUS_INSUFFICIENT_RESOURCES หมายความว่า ค่าของ non paged pool ไม่เพียงพอกับความต้องการ
• 0xC000009C หรือ STATUS_DEVICE_DATA_ERROR หมายความว่า มีการเรียกใช้งาน Bad Block หรือ Bad Sectors บนฮาร์ดดิสก์
• 0x000009D หรือ STATUS_DEVICE_NOT_CONNECTED หมายความว่า อุปกรณ์บางตัวที่ต้องการเข้าถึงนั้น หายไปจากระบบ น่าจะเป็นได้ว่าไฟไม่เข้า หรือสายเคเบิลที่เอาไว่ต่อกับคอนโทรลเลอร์มีปัญหา (สายหลุดน่ะแหละ) ลองตรวจสอบตรงนี้ดูนะครับ
• 0xC000016A หรือ STATUS_DISK_OPERATION_FAILED หมายความว่า มีการเรียกใช้งาน Bad Block หรือ Bad Sectors บนฮาร์ดดิสก์
• 0xC0000185 or STATUS_IO_DEVICE_ERROR หมายถึง เกิดปัญหากับอุปกรณ์ I/O ควรตรวจสอบจุดต่างๆ เช่น หัวเชื่อมต่อสายเคเบิล หรือถ้าใช้การ์ดคอนโทรลเลอร์ลองทำความสะอาดแล้วเสียบใหม่ หรือเป็นไปได้ว่ามีอุปกรณ์ 2 ชิ้นกำลังแย่งกันใช้ทรัพยากรเดียวกันภายในเครื่องอยู่ ให้ลองถอด ตัวใดตัวหนึ่งออกก่อน

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
0x7A ส่วนมากเกิดจากการไปใช้งานเวอร์ชันเมโมรีบนส่วนที่เป็นแบ็ดเซ็กเตอร์เข้าให้ หรืออาจจะเกิดจากความผิดพลาดของคอนโทรลเลอร์ หรือหน่วยความจำมีปัญหา ให้ลองแก้ไขโดยการรีบูตเครื่อง ถ้าคิดว่ามาจากปัญหาเรื่องเกี่ยวกับความเสียหายของฮาร์ดดิสก์ให้ลองใช้โปรแกรม "Autochk" เพื่อตรวจสอบ และระบุแบ็ดเซ็กเตอร์

อีกกรณีหนึ่ง น่าจะมาจากการทำงานผิดพลาดหรือเกิดความเสียหายของหน่วยความจำที่มีอยู่ในระบบ ไม่ว่าจะเป็นหน่วยความจำหลัก L2 Cache หรือหน่วยความจำของการ์ดแสดงผล ให้ลองเปลี่ยนหรือถอดอุปกรณ์ที่น่าจะมีปัญหาออก แล้วลองหาซอฟต์แวร์ diagnostics ตรวจสอบอีกที

ให้ลองตรวจสอบผ่านทางเว็บไซต์หรือทางตัวแทนจำหน่าย เพื่ออัพเดตเฟิร์มแวร์หรือไดรเวอร์ของอุปกรณ์ประเภทดิสก์คอนโทรลเลอร์ ซึ่งน่าจะเพิ่มความคอมแพตทิเบิลได้ อีกทางหนึ่งให้ลองตรวจสอบกับคู่มือการตั้งค่าของอุปกรณ์ว่าตั้งค่าเหมาะสมหรือไม่ เช่น การตั้งค่า Transfer rate ของแรมที่ต่ำไปหรือสูงไปอาจจะมีผลกระทบกับระบบโดยรวมได้

อีกสาเหตุหนึ่งก็คือ อาจจะเกิดจากสิ่งสกปรกที่ติดอยู่ตามเมนบอร์ดและลายวงจร ให้ลองทำความสะอาดดูนะครับ อาจจะช่วยได้บ้าง

Error : DRIVER_UNLOAD_WITHOUT_ CANCELLING_PENDING_OPERATIONS (Error Code : 0x000000CE)

0xCE บ่งบอกถึงการที่ความผิดพลาดที่ยกเลิกการใช้งานไดรเวอร์ตัวนั้น

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้

ปัญหานี้ไม่ค่อยหนักหนานักเนื่องจากมาเป็นเอาตอนที่จะเลิกใช้งานอยู่แล้ว ซึ่งเออเรอร์นี้หมายความว่าไดรเวอร์และโปรแกรมนั้นๆ อาจจะมีปัญหาแนะนำให้ถอนการติดตั้งไดรเวอร์หรือโปรแกรมนั้นออก แล้วรีบูตเครื่องใหม่อีกครั้ง


Error : DRIVER_IRQL_NOT_LESS_OR_EQUAL (Error Code : Stop 0x000000D1)

0xD1 บ่งบอกว่าระบบพยายามที่จะเข้าใช้งาน pageable memory ที่กำลังใช้งานด้วย kernel process ที่มี IRQL สูงมากเกินไป ทำให้ไดรเวอร์นั้นๆ ไม่สามารถใช้งานได้แบบปกติได้

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้

0xD1 นั้นส่วนมากมาจากไดรเวอร์ที่ไม่ค่อยสมบูรณ์นัก วิธีแก้ก็ทำได้โดยหากเพิ่งติดตั้งดีไวซ์ไดรเวอร์ใหม่ลงไป แล้วทำให้เกิดปัญหา ก็ให้ถอดออกไดรเวอร์ตัวดังกล่าวออก แล้วกลับไปใช้ตัวที่คอมแพตทิเบิลจะดีกว่า


Error : ATTEMPTED_WRITE_TO_READONLY_MEMORY (Error Code : 0x000000BE)

0xBE บ่งบอกว่าไดรเวอร์บางตัว กำลังพยายามจะเขียนข้อมูลลงสู่หน่วยความจำที่อ่านได้อย่างเดียว ( ROM:Read-only Memory)

สาเหตุและหนทางแก้ปัญหาที่อาจเป็นไปได้
ปัญหานี้ส่วนมากเกิดมาจากไดรเวอร์หรือโปรแกรมที่ไม่สมบูรณ์ แก้ไขได้ตามรายละเอียดที่แก้ไขกันบ่อยๆ คือ ให้ ถอนการติดตั้งออก แล้วกลับไปใช้ไดรเวอร์ตัวเก่า ในกรณีที่เป็นโปรแกรมหากต้องการใช้งานจริงๆ อาจต้องติดต่อกลับไปยังผู้พัฒนา เพื่อขอวิธีแก้ไขจากผู้พัฒนาโดยตรงอีกที

สรุปปัญหา Blue Screen
ปัญหา Blue Screen นั้นส่วนมากนั้นจะเกิดจากการผิดพลาดของดีไวซ์ไดรเวอร์ หรือการทำงานผิดพลาดอันเนื่องจากมาจากไวรัส เพื่อหลีกเลี่ยงปัญหา Blue Screen ควรหมั่นแบ็กอัพค่าคอนฟิกและค่ารีจิสทรีของวินโดวส์อยู่เสมอ เครื่องมือที่ดีที่สุดก็คือ System Restore ดังนั้นถ้าคุณไม่แน่ใจเรื่องของระบบก่อนลงโปรแกรมหรือไดรเวอร์ใดๆ ก็ตามให้คุณสั่ง System Restore เสียก่อน เผื่อว่าเกิดปัญหา Blue Screen คุณยังสามารถเข้าเซฟโหมดแล้วสั่งให้โรลแบ็กระบบกลับมาได้หรือในกรณีสุดท้ายที่หนักสุดคือ เกิดจากความผิดพลาดของฮาร์ดแวร์ เช่น แรมเสื่อมสภาพ เพาเวอร์ซัพพลายหมดอายุ ฯลฯ ซึ่งอันนี้คงต้องอาศัยการเปลี่ยนอุปกรณ์เพียงอย่างเดียว แนะนำว่าควรลองถอดเปลี่ยนอุปกรณ์ต้องสงสัยกับเครื่องข้างเคียงก่อน เพื่อสืบหาต้นตอของปัญหาที่แท้จริงครับ

สุขสันต์วันเกิดแด่ Brain.A ครบรอบ 2 ทศวรรษไวรัสตัวแรกของโลก

โดย ผู้จัดการออนไลน์
22 มกราคม 2549 23:08 น.
เอฟซีเคียวประกาศเตือนความจำว่าย้อนกลับไปในเดือนมกราคม 1986 หรือเดือนนี้เมื่อ 20 ปีที่แล้ว เป็นช่วงเวลาที่มีการตรวจพบไวรัสบนคอมพิวเตอร์พีซีครั้งแรกของโลก โดยได้รับการขนานนามว่า Brain.A เอฟซีเคียว (F-Secure) บริษัทรักษาความปลอดภัยบนคอมพิวเตอร์สัญชาติฟินแลนด์ประกาศเรื่องนี้ไว้ในบล็อกของบริษัท โดยให้ข้อมูลว่า Brain.A เป็นไวรัสที่แพร่พันธุ์บนคอมพิวเตอร์พีซีโดยอาศัยแผ่นฟล็อปปี้ดิสก์ (floppy disk) เป็นพาหะ ฝังตัวอยู่ในระบบบูตเครื่องพีซีภายในแผ่น ซึ่งเป็นแผ่นฟล็อปปี้ดิสก์ขนาด 512 ไบต์รุ่นแรกๆ "แม้ไวรัสสายพันธุ์ 'Brain' จะไม่สร้างความอันตรายร้ายแรงมากนัก แต่มันก็เรียกได้ว่าเป็นต้นกำเนิดของสถานการณ์ไวรัสที่ร้ายแรงในปัจจุบันนี้" เอฟซีเคียวระบุ แน่นอนว่าไวรัส Brain.A และไวรัสอื่นๆที่อาศัยเทคนิคฝังตัวในระบบบูตเครื่องภายในแผ่นฟล็อปปี้ดิสก์นั้นสูญพันธุ์ไปนานแล้ว เอฟซีเคียวไล่เรียงยุคของไวรัสคอมพิวเตอร์ไว้ว่า หลังจาก Brain.A มีการตรวจจับไวรัสระบบบูตเครื่องอื่นๆตามมาอีกมากมายตลอดช่วงปี 1986 ถึง 1995 เช่นไวรัส Macro (ไวรัสตัวที่สองที่มีการค้นพบหลังจาก Brain.A) จากนั้นจึงถึงยุคแห่งการมุ่งโจมตีช่องโหว่ของระบบปฏิบัติการวินโดวส์ของไมโครซอฟท์ (Windows) กระทั่งเข้าสู่ยุคแห่งกลลวงการแนบไวรัสมากับอีเมล เช่นไวรัส I Love You ที่แฝงตัวมาในอีเมลหัวเรื่องชวนหน้าแดง และไวรัส Anna Kournikova ที่ใช้ชื่อนักเทนนิสสาวสวยมาเป็นเครื่องมือล่อลวง ส่วนหนอนคอมพิวเตอร์ที่ถูกค้นพบทางเครือข่ายอินเตอร์เน็ตครั้งแรกคือ Morris Worm เป็นหนอนคอมพิวเตอร์ที่มุ่งโจมตีระบบปฏิบัติการยูนิกซ์ (Unix) ที่เชื่อมต่อบนอินเทอร์เน็ต ถูกค้นพบหลังจาก Brain.A ราว 2 ปี ที่ผ่านมา ไวรัสเป็นสาเหตุให้ผู้ใช้งานคอมพิวเตอร์ได้รับความเสียหายมากมาย โดยเอฟบีไอ (FBI) ได้สรุปมูลค่าความเสียหายจากอาชญากรรมไซเบอร์ของสหรัฐฯไว้ที่ 67,200 ล้านเหรียญสหรัฐต่อปี สำหรับตัวเลขเม็ดเงินหมุนเวียนในอุตสาหกรรมผลิตภัณฑ์ป้องกันไวรัสประจำปี 2004 มีมูลค่าถึง 3,700 ล้านเหรียญฯ เพิ่มขึ้นจากปี 2003 ราว 36 เปอร์เซ็นต์ ตามข้อมูลจากบริษัทวิจัยตลาดไอดีซี (IDC) ซึ่งได้คาดการณ์ว่า ตลาดผลิตภัณฑ์ป้องกันไวรัสคอมพิวเตอร์จะสามารถพุ่งขึ้นแตะระดับที่ 7,300 ล้านเหรียญฯได้ในปี 2004

เอาภาพกาแล็คซี่มาฝากครับ

เป็นอีกหนึ่งผลงานที่ไม่ได้หาดูง่ายๆ ครับ 

มารู้จัก Internet Archive กันเถอะ

ถ้ากล่าวถึง Archive อยากให้นึกถึงภาพ ห้องสมุดขนาดใหญ่ที่เก็บรวบรวมแหล่งข้อมูลอันยาวนาน หลายสิ่งหลายอย่างเข้ามาไว้ที่แห่งเดียวกัน โดยมีการจัดระเบียบเป็นหมวดหมู่ เพื่อสะดวกต่อการค้นหา ซึ่งจากการทำความเข้าใจตรงนี้ พอจะเดาออกไหมว่า Internet Archive คือ อะไร? แน่นอนลองนึกถึงชีวิตประจำวันที่เราใช้ Internet เป็นส่วนใหญ่ ก็เช่น เปิด web page เพื่ออ่านข่าวสาร, เล่นเกม, chat, download เพลง บ้าง โอ้ย!!! เยอะแยะ แต่หลายๆ คนคงไม่ค่อยสนใจว่า web page ที่เรา show บน Internet นั้นหลายๆ ปีที่ผ่านมา มีการปรับปรุงพัฒนาไปมากน้อยเพียงใด ซึ่งถ้ารายการแฟนพันธุ์แท้จัดแข่งขันขึ้นมา คงจะ surprise น่าดู เช่น web google ปี 1998 หน้าตาเป็นไง หรือ ของ hotmail หน้าตาปี 1996 เป็นไง ประมาณเนี่ย พอมองกลับไปก็ นึกแล้วขำดี เอาละ พอจะนึกออกแล้วนะ Internet Archive เป็นยังไง คราวนี้จะมาเล่าให้ฟังว่า ผู้ให้กำเนิด idea นี้คือใคร



Brewster Kahle เป็นผู้หนึ่งที่คิดว่าจะทำอย่างไรให้คนทั่วไปสามารถเข้าถึงความรู้ทั้งหมดที่มีอยู่ของคนทุกคนได้ ซึ่งจุดนี้เองทำให้เขาได้ทำการศึกษา และทำงานด้านนี้มานาน และเป็นผู้พัฒนาเทคโนโลยี digital media library
ปี 1989 ได้เป็นผู้คิดค้นระบบการจัดระเบียบข้อมูลบน Internet เป็นคนแรกที่เรียกว่า WAIS เทียบได้กับ WWW (1993) แต่ WAIS เกิดก่อน
ปี 1996 ก่อตั้ง Internet Archive (archive.org) ซึ่งจะรวบรวมข้อมูลบน Internet ทั้งหมดตั้งแต่ปี 1996 ซึ่งจะมีการแบ่งเก็บข้อมูลเป็นสื่อตามประเภท

• Web จะเก็บรวบรวม web page ทั่วโลก ตั้งแต่ปี 1996 ซึ่งได้ทำเป็น WayBack Machine ทำให้สามารถดู web page ที่สร้างขึ้นในปีนั้นๆ ได้
• Moving Image คือจะรวบรวมภาพเคลื่อนไหว หรือ Video ที่เป็นเหตุการณ์ต่างๆ ที่เกิดขึ้น
• Text รวบรวมพวก บทความต่างๆ หรือหนังสือตำราต่าง
• Audio รวบรวมสื่อที่เกี่ยวกับเสียง ไม่ว่าจะเป็น ดนตรี หรือเพลงเก่าๆ
• Software รวบรวม software หายากและสามารถ download ได้อย่างถูกกฏหมาย

เมื่อหลายเดือนก่อน Internet Archive ได้ก่อตั้ง hosting media file ซึ่งเปิดเป็น public ให้คนทั่วไป download สื่อ ที่เป็น media ทั้งหลายไม่ว่าจะเป็น music, video ทั้งหลาย ฟรี ซึ่ง web hosting นี้มีชื่อว่า our media ให้ไป register แล้วก็สามารถเอาสื่อเหล่านี้ upload ขึ้นไป เก็บไว้ได้

จากเรื่อง Internet Archive นี้คงจะเป็นประโยชน์บ้างนะครับในการค้นคว้าหาข้อมูลต่างๆ ไม่ว่าจะเป็นการหาสื่อเก่าๆ เช่น Video, Text, Audio นะครับ

แก้ปัญหาการ block attach file ของ outlook

ส่วนใหญ่การส่ง E-Mail นั้นมักจะมีการ attach file กันมาเป็นประจำ ซึ่ง file ที่ส่งมานั้น บางครั้งเราก็ไม่รู้ว่ามันมี virus หรือเปล่า ซึ่งสิ่งเหล่านี้ ทำให้ คนทำ program ที่สามารถรับส่ง email ต้องมีการ scan virus ตอนรับ mail มา แต่ก็ยังไม่ชัวร์ เพราะว่า scan virus อาจจะไม่ครอบคลุมเวลาเจอ virus ตัวใหม่จึงต้องมีการ ป้องกันอีก 1 ชั้น คือ block file ที่มีโอกาส executable เช่น file นามสกุล .exe, .com หรือ file ที่สามารถเปิดเป็น program จาก web page ได้ เช่น .chm, .url, .mht
แต่บางครั้งเราก็อยากได้ file เหล่านี้มาใช้ ซึ่งเราก็แน่ใจว่าไม่มี อันตรายเพราะส่งจาก คนไว้ใจได้
คราวนี้จะมาพูดถึงการ set Outlook ให้ มันไม่ block file เหล่านี้กัน

1.start->run พิมพ์ regedit
2.ไปที่ Key
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security (ถ้าใช้ Oulook 2000 SP3 ให้แก้ key 10.0 เป็น 9.0 หรือ ถ้าใช้ Outlook 2003 ให้แก้ key 11.0)
3. ให้เพิ่ม string value เข้าไปโดยให้เลือก ว่าจะเพิ่มตัวไหนตามความหมายดังนี้
- Level1Remove หมายถึง ยอมให้ file type เหล่านี้ไม่โดน block
- Level1Add หมายถึง ให้ทำการ block file type เหล่านี้
ตัวอย่างเช่น เรา ใส่ค่า Level1Remove ด้วย .zip;.mdb;.url หมายถึง zip file, microsoft access file, Internet shortcut ที่ attach มากะ e-mail ไม่โดน block สามารถ download file เหล่านี้ได้
ถ้าเราใส่ค่า Level1Add ด้วย .zip;.exe หมายถึง zip file และ executable file จะถูก block ไว้ไม่สามารถ download ออกมาได้

มี tip ส่งท้ายอีกนิดนึง สำหรับคนเล่น windows 2000 แล้วใช้ commandline แล้วอยากให้ กด tab เพื่อให้เป็น complete word ก็ให้ไปที่ key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor
ทำการแก้ไขค่า CompletionChar เป็น hex 9 แล้ว PathCompletionChar เป็น hex 40

เท่านี้ก็เป็น tip เล็กๆ น้อยที่ดูน่าจะเป็นประโยชน์บ้าง สำหรับคนส่วนใหญ่ที่ใช้งานบน windows นะครับ

ทำอย่างไรจึงจะ ป้องกันตัวเองจาก Phishing Attack ???

ช่วงนี้ได้ข่าวเรื่องของ Phishing Attack บ่อยๆ ก็เลยอยากนำเสนอวิธีการตรวจสอบซักเล็กน้อยก่อนจะวางใจว่า web site นั้นเชื่อใจได้จริง ท่านผู้อ่านบางท่านอาจจะงง ว่า Phishing Attack คืออะไร??? มันเป็นวิธีการโจรกรรม ข้อมูลสำคัญ เช่น username, password หรือ เบอร์บัญชีธนาคาร เบอร์บัตรเครดิต หรือว่าข้อมูลความลับสำคัญของเรานะซิ โดยจะมีผู้ตั้ง web site หลอกๆ หรือ url หลอกให้โดยอาจจะส่งผ่าน email ซึ่งภายในจะเป็น link อาจจะมีเนื้อความดังตัวอย่างเช่น ให้ท่านรีบทำการ Login เพื่อ activate account ไม่งั้น account ของท่านจะถูกปิด หรือไม่ก็อาจจะมีของรางวัลมาล่อ ให้เรารีบกรอกใบสมัครและใส่ เบอร์บัญชี หรือ รหัสผ่าน หรือ ข้อมูลสำคัญๆ ที่เค้าสามารถเอาไปหากินต่อได้ อ่านแล้วท่าทางน่ากลัวจริงๆ ความจริงวิธีการ Phishing Attack นี้ไม่ได้มีเพียงบน internet เท่านั้น อาจจะเป็นผู้ไม่หวังดีโทรมา บอกว่าเค้าเป็นพนักงาน บัตร เครดิตแล้วก็ บอกว่าคุณได้รับรางวัล หรือได้สิทธิพิเศษ แล้วเค้าก็ขอเบอร์บัตรเครดิตของ เราและขอ code 3 ตัวท้ายด้านหลังบัตรเครดิตด้วย(เค้าจะบอกว่าเพื่อยืนยันว่าคุณถือบัตรนี้อยู่จริง) เป็นข้อมูลหากินอันโอชะทีเดียว เพราะว่านั้นเป็นการยืนยันว่าเจ้าของบัตรถือบัตรอยู่จริงเค้าสามารถเอาข้อมูลตัวนี้ไปลวงกระเป๋าเราได้ เฮ้อ... คนเราสมัยนี้โกงกันได้สารพัด ดังนั้นจะไว้ใจอะไรควรจะตั้งสติและพิจารณาหาข้อมูลจากผู้ที่จะมาขอของสำคัญของเราไปให้ดี เช่น ถ้าบริษัทบัตรเครดิตโทรมาขอข้อมูลจากเราอย่าเพิ่งให้ไป เราควรจะถามรายละเอียดของบริษัท ที่โทรมาหาเรา และสอบถามเรื่องการขอข้อมูล แล้วจากนั้นขอเบอร์ติดต่อกลับ แล้วเ เราก็เอาข้อมูลที่ขอไปตรงนี้ไปตรวจสอบกับบริษัทบัตรเครดิตจริงๆ เพื่อสอบถามรายละเอียดถึงพนักงานที่โทรมาขอข้อมูลจากเราว่าเอาไปทำอะไร ถ้าเค้าไม่ให้รายละเอียดไรมาก็อย่าเพิ่งไปเชื่อใจเลยครับ อันนี้เป็นเพียงส่วนหนึ่งวิธีการตรวจสอบนะครับ สำหรับบน Internet ก็อย่างที่บอกไปอาจจะโดน url ปลอมมาหลอกให้กดเพื่อ link ไปกรอกข้อมูล อันนี้ ให้สังเกตุให้ดีว่า site ที่เราเข้าไปนั้น url เป็น ชื่อ domain หรือว่า ip address

• ถ้าเป็น ip ละก็อย่าเพิ่งกรอกซะทีเดียว เพราะว่าอาจจะมีคนแอบตั้ง web server ไว้แล้วใช้ page ที่หน้าตาเหมือนกับ web ที่เราเคยสมัครก็ได้ พอกรอกปุ๊บ เรายื่นข้อมูลให้เค้าไปฟรีๆ เลย
• ถ้าเป็น domain name ละก็อันนี้เรามีวิธีการตรวจสอบโดยเข้าไปที่ web site http://www.checkdomain.com/ แล้วกรอก url ที่ link นั้นลงไป web นี้ก็จะแสดงข้อมูลของผู้ที่ลงทะเบียน domain name นี้ไว้ ถ้าได้ข้อมูลที่อยู่ ชื่อบริษัท ผู้ดูแล อย่างชัดเจนก็พอจะน่าเชื่อถือได้ครับ

ข้อมูลส่วนนี้เป็นเพียงส่วนหนึ่งที่แนะนำ ป้องกันจาก phishing attack อาจจะไม่ 100% นักแต่ก็อยากให้ทุกคนระวังกันให้มาก มีสติไตร่ตรอง ในการดำเนินชีวิตครับ