หัวข้อบทความ

ความปลอดภัยเครือข่าย

ไฟร์วอลล์ การโจมตี การป้องกัน และแนวคิดเบื้องหลัง

ระดับ

แท็กยอดนิยม

25 บทความใหม่สุดก่อน

ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
CVSS EPSS และ KEV ต่างกันอย่างไร ช่องโหว่ไหนควรแพตช์ก่อน
CVSS วัดความรุนแรง EPSS ประเมินโอกาสถูกโจมตีใน 30 วัน KEV ยืนยันว่าถูกโจมตีจริง บทความนี้แก้ความเชื่อผิดหกข้อ พร้อมลำดับ triage สำหรับ firewall และ VPN gateway
ขั้นสูง10 นาที24 ต.ค. 2569
- Vulnerability Management
- CVSS
- EPSS
- KEV
- SSVC
- Patching
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
MITRE ATT&CK คืออะไร อ่าน Matrix และใช้งานฝั่งป้องกันอย่างไร
อธิบาย MITRE ATT&CK สำหรับมือใหม่ ตั้งแต่ Tactic, Technique, Procedure วิธีอ่านหน้า Technique การระบายสีด้วย Navigator และการเชื่อมกับ D3FEND
เริ่มต้น9 นาที13 ต.ค. 2569
- MITRE ATT&CK
- D3FEND
- Detection engineering
- Threat intelligence
- SOC
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Prompt Injection คืออะไร ทำไมข้อความที่ซ่อนในอีเมลถึงสั่ง LLM ได้
ทดลองกับ email assistant จำลองทีละขั้น ดูว่าคำสั่งที่ซ่อนในอีเมลยึดการทำงานของ LLM อย่างไร และ control จาก OWASP LLM01, NIST, ATLAS ที่ช่วยจำกัดความเสียหาย
ปานกลาง11 นาที12 ก.ย. 2569
- Prompt injection
- OWASP LLM Top 10
- AI security
- NIST AI 100-2
- MITRE ATLAS
- LLM agents
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
เจาะลึกความปลอดภัยโมเดล AI 5 ขั้น ตั้งแต่ข้อมูลถึง Monitoring
Checklist 5 ขั้นปกป้องโมเดล AI ตั้งแต่ Data Poisoning ไฟล์ pickle ที่รันโค้ดได้ ถึงการขโมยโมเดลผ่าน API อ้างอิง NIST, NCSC/CISA, OWASP และ MITRE ATLAS
ขั้นสูง11 นาที6 ก.ย. 2569
- AI Security
- Machine Learning
- Supply Chain
- NIST AI RMF
- OWASP
- MITRE ATLAS
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
MFA แบบไหนกันฟิชชิงได้จริง ทำไม passkey ปลอดภัยกว่ารหัส OTP
รหัส OTP และ push prompt ยังโดนฟิชชิงหรือโดนกดรัวจนเผลออนุมัติได้ บทความนี้อธิบายว่า passkey แบบ FIDO2/WebAuthn ผูกการเข้าสู่ระบบไว้กับโดเมนจริงอย่างไร
เริ่มต้น10 นาที25 ส.ค. 2569
- MFA
- passkeys
- WebAuthn
- FIDO2
- phishing
- identity
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
SIEM กับ SOAR คืออะไร อธิบายด้วยภาพห้องครัวสำหรับมือใหม่
SIEM รวบรวมและ correlate log จนได้ alert ส่วน SOAR รันขั้นตอนตอบสนองตาม playbook อธิบายด้วยภาพห้องครัว อิงจาก NIST SP 800-92 และแนวทาง ASD/CISA ปี 2568
เริ่มต้น10 นาที22 พ.ค. 2569
- SIEM
- SOAR
- logging
- detection
- Sigma
- CISA
- NIST
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
อีเมล Phishing ผ่าน SPF DKIM DMARC ได้อย่างไร ไล่ดูทีละด่าน
ตามอีเมล Phishing สมมติหนึ่งฉบับผ่าน SPF, DKIM และ DMARC ดูว่าแต่ละด่านตรวจอะไร ทำไม p=none กับโดเมนหน้าตาคล้ายกันยังปล่อยให้เข้ากล่องจดหมายได้
เริ่มต้น8 นาที1 พ.ค. 2569
- Phishing
- Email security
- SPF
- DKIM
- DMARC
- MITRE ATT&CK
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
TLS 1.3 Handshake ทีละข้อความ อะไรยังอ่านได้เมื่อไม่ถอดรหัส
ไล่ดู TLS 1.3 Handshake ทีละข้อความ ตั้งแต่ ClientHello ถึง Finished ทำไม Firewall ยังเห็น SNI แต่ไม่เห็น Certificate และความเสี่ยงของ 0-RTT
ปานกลาง11 นาที28 มี.ค. 2569
- TLS
- TLS 1.3
- Decryption
- Firewalls
- Wireshark
- Cryptography
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
DNSSEC กับ DoH/DoT ต่างกันอย่างไร แต่ละตัวป้องกัน DNS เรื่องไหน
DNSSEC ยืนยันว่าคำตอบ DNS ไม่ถูกปลอม DoT และ DoH เข้ารหัส hop ไปยัง resolver ส่วน DNS tunnelling ตรวจจับได้จาก log และ protective DNS อธิบายทีละคำถาม
ปานกลาง10 นาที18 มี.ค. 2569
- DNS
- DNSSEC
- DoH
- DoT
- Protective DNS
- Threat Detection
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
SD-WAN กับ SASE ต่างกันอย่างไร และ Firewall ของสาขาย้ายไปอยู่ไหน
SD-WAN วัดคุณภาพแต่ละลิงก์แล้วย้าย flow ไปเส้นทางที่ผ่าน SLA ส่วน SASE ย้าย SWG, FWaaS, CASB และ ZTNA ไปเป็นบริการบน PoP คลาวด์ อ้างอิง NIST SP 800-215
ปานกลาง9 นาที27 ก.พ. 2569
- SD-WAN
- SASE
- ZTNA
- SWG
- CASB
- FWaaS
- Prisma Access
- Zscaler
- NIST
- network design
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Incident Response ทีละเฟส เช็กลิสต์ตาม NIST SP 800-61r3
NIST SP 800-61r3 ผูก Incident Response เข้ากับ CSF 2.0 บทความนี้สรุปสิ่งที่เปลี่ยนจาก r2 และแปลงเป็นคำถามสำหรับก่อน ระหว่าง และหลังเกิดเหตุ
ปานกลาง10 นาที26 ม.ค. 2569
- Incident Response
- NIST
- CSF 2.0
- CISA
- Checklist
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Zero Trust คืออะไร ทำไมแค่ Firewall รอบนอกไม่พอ
Zero Trust ไม่ใช่ผลิตภัณฑ์ที่ซื้อมาติดตั้ง แต่คือการตรวจทุกคำขอก่อนให้เข้าถึง สรุปหลักการ 7 ข้อของ NIST SP 800-207 ส่วน PE, PA, PEP และ maturity model ของ CISA
เริ่มต้น9 นาที7 ม.ค. 2569
- zero trust
- NIST
- CISA
- identity
- MFA
- architecture
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Change Window ที่ Rollback ได้จริง เช็กลิสต์ก่อน-ระหว่าง-หลัง
เช็กลิสต์ Change Window งาน Firewall ตั้งแต่ก่อนเริ่มจนหลังปิดงาน มีจุด go/no-go ที่เขียนไว้ล่วงหน้า Config Snapshot และ Rollback ที่ทดสอบแล้ว อ้างอิง NIST
ปานกลาง9 นาที19 ธ.ค. 2568
- Change Management
- Rollback
- Firewalls
- NIST
- SRE
- Checklist
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Firewall HA Failover เกิดอะไรขึ้นบ้างในไม่กี่วินาทีที่สลับเครื่อง
เทียบ HA ของ Palo Alto, FortiGate และ Cisco FTD ทั้ง Heartbeat, Session Sync, Virtual MAC, Preemption และวิธีทดสอบ Failover อย่างปลอดภัย
ขั้นสูง11 นาที15 ธ.ค. 2568
- High Availability
- Firewalls
- Palo Alto
- FortiGate
- Cisco FTD
- VRRP
- Change Management
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Packet Flow ใน PAN-OS ทีละขั้น ทำไม Security Policy ถูกตรวจซ้ำ
ลำดับ 6 ขั้นของ Packet Flow ใน PAN-OS ตั้งแต่ Ingress, Session Lookup, App-ID ถึง Egress และเหตุผลที่ Security Policy อาจถูกตรวจถึงสามครั้งใน Session เดียว
ปานกลาง6 นาที24 พ.ย. 2568
- Palo Alto
- PAN-OS
- Firewalls
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Shared Responsibility Model คืออะไร เราต้องดูแลอะไรบนคลาวด์
เส้นแบ่งหน้าที่ด้าน Security ระหว่างเรากับ AWS, Microsoft และ Google Cloud ใน IaaS, PaaS, SaaS และสามเรื่องที่เป็นของเราเสมอ คือ Identity, Data, Configuration
เริ่มต้น9 นาที8 พ.ย. 2568
- cloud
- shared responsibility
- IaaS
- PaaS
- SaaS
- IAM
- logging
- misconfiguration
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
วิธีอ่าน Firewall Log จับ Port Scan และ Password Spray
ฝึกอ่าน Firewall Log และ Windows Event 4625 จาก log สมมติ จับ Port Scan กับ Password Spray แล้วเชื่อมสองเหตุการณ์ด้วยเวลาและ source
ปานกลาง12 นาที17 ต.ค. 2568
- Logging
- Firewall Logs
- Windows Event 4625
- Port Scan
- Password Spraying
- MITRE ATT&CK
- NIST SP 800-92
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Firewall Palo Alto กับ Cisco FTD และ FortiGate ต่างกันอย่างไร
เทียบ PAN-OS, Cisco FTD และ FortiGate ใน 5 เรื่อง คือ Zone ลำดับการตรวจ Policy NAT การระบุแอปพลิเคชัน และ HA พร้อม Huawei USG โดยสังเขป
ปานกลาง5 นาที28 ก.ย. 2568
- Firewalls
- Palo Alto
- Cisco
- Fortinet
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Password Hashing แก้ 6 ความเชื่อผิดเรื่องการเก็บรหัสผ่าน
รหัสผ่านควรเก็บด้วย hash ที่ช้าอย่าง Argon2id ไม่ใช่ SHA-256 หรือการเข้ารหัส ตรวจ 6 ความเชื่อกับ OWASP และ NIST ทั้ง salt, pepper และการอัปเกรด hash เก่า
ขั้นสูง11 นาที22 ก.ย. 2568
- password hashing
- Argon2id
- bcrypt
- scrypt
- PBKDF2
- NIST
- OWASP
- salt
- pepper
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Network Segmentation 5 ความเชื่อผิด และสิ่งที่ควรทำแทน
มีแค่ VLAN ยังไม่ใช่ Segmentation ถ้าไม่มี Policy คั่นระหว่างโซน ตรวจ 5 ความเชื่อผิดกับแนวทางของ CISA, NIST และ MITRE พร้อมวิธีเริ่มแบบ Default Deny
เริ่มต้น10 นาที15 ส.ค. 2568
- network segmentation
- microsegmentation
- zero trust
- lateral movement
- MITRE ATT&CK
- CISA
- NIST
- firewalls
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
เจาะลึก IPsec และ IKEv2 ทีละขั้น ไล่หาสาเหตุเมื่อ Tunnel ไม่ขึ้น
ไล่ขึ้น IPsec Tunnel แบบ site-to-site ทีละ exchange ตั้งแต่ IKE_SA_INIT, IKE_AUTH, Child SA ถึง ESP พร้อมลำดับการตรวจเมื่อ Tunnel ไม่ขึ้น
ขั้นสูง14 นาที1 ส.ค. 2568
- IPsec
- IKEv2
- VPN
- ESP
- Troubleshooting
- Firewalls
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
ตรวจจับ Lateral Movement จาก Windows Log และ East-West Traffic
สัญญาณ Lateral Movement ที่ดูได้จาก Event 4624, 4625, 4648 และ Traffic แบบ East-West พร้อม Segmentation, LAPS, Tiering และ MFA ที่ช่วยจำกัดวง
ขั้นสูง16 นาที12 ก.ค. 2568
- lateral movement
- MITRE ATT&CK
- Windows event logs
- detection engineering
- Windows LAPS
- tiered administration
- network segmentation
- SIEM
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
วิธีล้าง Password และ Key ใน Config ก่อนส่งไฟล์ให้คนอื่น
หา password, key, SNMP community และ token ใน config backup และ repo แทนค่าด้วย placeholder สแกนด้วย gitleaks และถ้ารั่วแล้วให้ rotate ก่อนล้าง
ปานกลาง11 นาที26 มิ.ย. 2568
- secrets management
- credentials
- sanitising
- config backups
- gitleaks
- GitHub secret scanning
- OWASP
- MITRE ATT&CK
- CWE-798
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
STIX และ TAXII คืออะไร แชร์ Threat Intelligence ให้เครื่องอ่านได้
อธิบาย STIX 2.1 และ TAXII 2.1 ผ่านการประกอบ bundle ทีละขั้น พร้อม Pyramid of Pain ที่บอกว่าทำไม intel ระดับพฤติกรรมทำให้ผู้โจมตีเสียต้นทุนมากกว่า IP และ hash
ขั้นสูง10 นาที11 มิ.ย. 2568
- Threat intelligence
- STIX
- TAXII
- Pyramid of Pain
- MISP
- SIEM
- Firewalls
ความปลอดภัยเครือข่าย
```
[■]──▶─┤█├─▶─[□]
```
Log4Shell มองย้อนหลัง Firewall และ Egress Filtering ช่วยได้แค่ไหน
ย้อนดู Log4Shell (CVE-2021-44228) ว่าทำไมกระทบระบบจำนวนมาก Threat Prevention กับ Egress Filtering บล็อกการโจมตีขั้นไหนได้ และข้อจำกัดของ Signature
ขั้นสูง5 นาที17 พ.ค. 2568
- Vulnerabilities
- Log4Shell
- CISA

CVSS EPSS และ KEV ต่างกันอย่างไร ช่องโหว่ไหนควรแพตช์ก่อน

MITRE ATT&CK คืออะไร อ่าน Matrix และใช้งานฝั่งป้องกันอย่างไร

Prompt Injection คืออะไร ทำไมข้อความที่ซ่อนในอีเมลถึงสั่ง LLM ได้

เจาะลึกความปลอดภัยโมเดล AI 5 ขั้น ตั้งแต่ข้อมูลถึง Monitoring

MFA แบบไหนกันฟิชชิงได้จริง ทำไม passkey ปลอดภัยกว่ารหัส OTP

SIEM กับ SOAR คืออะไร อธิบายด้วยภาพห้องครัวสำหรับมือใหม่

อีเมล Phishing ผ่าน SPF DKIM DMARC ได้อย่างไร ไล่ดูทีละด่าน

TLS 1.3 Handshake ทีละข้อความ อะไรยังอ่านได้เมื่อไม่ถอดรหัส

DNSSEC กับ DoH/DoT ต่างกันอย่างไร แต่ละตัวป้องกัน DNS เรื่องไหน

SD-WAN กับ SASE ต่างกันอย่างไร และ Firewall ของสาขาย้ายไปอยู่ไหน

Incident Response ทีละเฟส เช็กลิสต์ตาม NIST SP 800-61r3

Zero Trust คืออะไร ทำไมแค่ Firewall รอบนอกไม่พอ

Change Window ที่ Rollback ได้จริง เช็กลิสต์ก่อน-ระหว่าง-หลัง

Firewall HA Failover เกิดอะไรขึ้นบ้างในไม่กี่วินาทีที่สลับเครื่อง

Packet Flow ใน PAN-OS ทีละขั้น ทำไม Security Policy ถูกตรวจซ้ำ

Shared Responsibility Model คืออะไร เราต้องดูแลอะไรบนคลาวด์

วิธีอ่าน Firewall Log จับ Port Scan และ Password Spray

Firewall Palo Alto กับ Cisco FTD และ FortiGate ต่างกันอย่างไร

Password Hashing แก้ 6 ความเชื่อผิดเรื่องการเก็บรหัสผ่าน

Network Segmentation 5 ความเชื่อผิด และสิ่งที่ควรทำแทน

เจาะลึก IPsec และ IKEv2 ทีละขั้น ไล่หาสาเหตุเมื่อ Tunnel ไม่ขึ้น

ตรวจจับ Lateral Movement จาก Windows Log และ East-West Traffic

วิธีล้าง Password และ Key ใน Config ก่อนส่งไฟล์ให้คนอื่น

STIX และ TAXII คืออะไร แชร์ Threat Intelligence ให้เครื่องอ่านได้

Log4Shell มองย้อนหลัง Firewall และ Egress Filtering ช่วยได้แค่ไหน