Guard of Thumb Drive

หากคุณใช้ Thumb Drive คุณต้องมีโปรแกรมนี้
Remora USB Disk Guard
สวัสดีคร๊าบบบบ เมื่อบทความที่แล้วแนะนำกันเรื่องโปรแกรมยอดฮิตสำหรั บใช้งานกับ Thumb Drive หรือ USB Drive ไปเรียบร้อยแล้ว ซึ่งในช่วงงาน ComMart ที่ผ่านมาหลายคนกวาดซื้อ Thumb Drive กันไปเพียบเพราะลดราคาถูกมาก งั้นขอเม๊าส์ก่อนดีกว่า วันสุดท้ายที่ผมลากเว็บมาสเตอร์ไปเก็บตกสินค้าราคาถู กในงานวันสุดท้ายผมเองก็คว้า Thumb Drive ขนาด 2 GB มาเหมือนกัน ในราคาไม่ถึง 500 บาท เมื่อวานนี้แวะไปพันธ์ทิพย์ เจอเหมือนกับที่ผมซื้อเลยขนาด 512 MB ก็ปาเข้าไปตั้ง 450 บาทแล้ว โฮ โฮ โฮ ( หัวเราะแบบซานตาครอส ) ผมได้ราคามาแบบมิตรภาพจริงๆ แต่ก็นั่นหละขนาดความจุตั้ง 2 GB ผมยัดทั้งงานและข้อมูลสำคัญๆที่ต้องเอาไปใช้ไปมาระหว ่างบ้านกับ Office จริงๆใส่ใน Card ของเครื่อง PDA Phone ก็ได้แต่ว่ามันขี้เกียจต้องมานั่งจั๊มสาย เลยใช้แบบ Thumb Drive นี่หละสะดวกดีใช่ไม๊ครับ
แต่ทว่าเกิดวันหนึ่ง เจ้า Thumb Drive สุดที่รักที่มีขนาดเล็กจิ๋วลงทุกๆวัน เกิดมันหายไปหละครับ ? ก็แน่นอนหละเสียดายมันคงต้องเสียดาย แม้มูลค่ามันจะไม่กี่ร้อยก็ตาม แต่ว่าข้อมูลในนั่นหนะสิครับ บางครั้งมันไม่สามารถประเมินมูลค่าได้ หากข้อมูลสำคัญที่เก็บไว้ในนั้นเกิดไปตกอยู่ในมือผู้ ที่อาจจะไม่ประสงค์ดี เผลอๆเดี๋ยยวมีภาพหลุดไปท่องตามเน็ตหละยุ่งเลย
มันก็เลยเป็นที่มาของบทความในวันนี้กับโปรแกรมที่ผมอ ยากจะบอกว่า " คุณควรต้องมีใน Thumb Drive " โปรแกรมตัวนี้ชื่อว่า Remora USB Disk Guard เป็นโปรแกรมแบบฟรีแวร์ใช้ได้เลย ไม่ต้องจ่ายสตางค์ซื้อ เป็นโปรแกรมที่จะช่วยในการเข้ารหัสข้อมูลไฟล์ที่เก็บ ใน Thumb Drive หากสักวันหนึ่งมันโดนจิ๊กไป หรือทำหล่นหาย ก็แน่ใจเลยว่าข้อมูลใน Thumb Drive ในขนาดเป็น GB รับรองว่าไม่ถูกมือดีสามารถนำไปใช้ได้แน่

มาดูวิธีใช้กันดีกว่า ไม่ยากครับแต่อาจจะมีขั้นตอนยุ่งยากนิดหน่อย
1. ไป Download โปรแกรมนี้ได้ฟรีที่ http://download.richskills.com/remor...uard_green.exe

2. ทำการติดตั้งเหมือนโปรแกรมทั่วไป

3. เลือก Drive ที่จะติดตั้งให้เลือกที่ Drive ที่เป็น Thumb Drive นะครับอย่างของผมคือ Drive F:/

4.เลือกภาษาเป็น English

5. Step ที่ 1 ตั้งรหัสผ่านอย่างน้อยหกตัว ทั้งสองช่อง

6. Step ที่ 2 ตั้งรหัสผ่านอย่างน้อยหกตัวอีกรอบ สำหรับการเข้ารหัส File แนะนำว่าให้ใช้รหัสเดียวกับใน Step ที่ 1 จะได้จำง่ายไม่มีลืม

7. เมื่อติดตั้งเสร็จจะปรากฎ icon บน task bar ของ Windows สีแดงๆในรูป
8.ไปที่ My Computer แล้วเข้าไปใน Thumb Drive สร้าง Folder เตรียมไว้เก็บข้อมูลก่อนหนึ่ง Folder ในกรณีของผมผมสร้างแล้วตั้งชื่อว่า "โฟลเดอร์ข้อมูลลับ"

9.การเรียกโปรแกรมให้ Double Click ที่ icon บน Task bar แล้วจะปรากฎหน้าต่างให้ Log on


10. เมื่อโปรแกรมเรียกขึ้นมาแล้วจะมีหน้าตาแบบในรูปนี้หล ะครับ ส่วนคำอธิบายก็ตามภาพเลย


11. ให้ทำการเอาไฟล์ข้อมูลที่จะเก็บลง Thumb Drive ไปใส่ไว้ใน Folder "โฟลเดอร์ข้อมูลลับ" ที่สร้างเตรียมไว้ล่วงหน้า ในตัวอย่างนี้ผมเอาไฟล์ excel ไปใส่ไว้


12.หลังจากนั้น ก็เลือกที่ การเข้ารหัสแบบ Folder ที่ตัวโปรแกรม Remora USB Disk Guard แล้วก็เลือกที่ Folder "โฟลเดอร์ข้อมูลลับ" เพื่อทำการเข้ารหัสไฟล์ที่เก็บใน Folder นั้นทั้งหมด

13. เรียบร้อยแล้วครับ !! พอเวลาเรามาเปิดดู Folder ที่ชื่อว่า "โฟลเดอร์ข้อมูลลับ" ที่เราเข้ารหัสไว้ ไฟล์ที่เก็บในนั้นจะเป็นไฟล์คล้ายๆพวกไฟล์ขยะ ไม่สามารถเปิดออกได้ แต่หากต้องการเรียกใช้ไฟล์เหล่านั้น ก็ต้องไปปลดล๊อคก่อนนะครับ
ขอแถมก่อนจบสักหน่อย !!

ในเครื่องพวก PDA Phone เองเราก็สามารถทำให้ Card ที่อยู่ในเครื่องสามารถเป็น Thumb Drive ได้เช่นเดียวกันโดยใช้โปรแกรมที่ชื่อว่า WM5torage สามารถ Download ได้จากที่ http://www.modaco.com/WM5torage-t238545.html
และหากต้องการแบ่ง พาเทชั่น ของ SD Card / Mini SD หรือ Micro SD แนะนำให้ลองอ่านที่บทความนี้ครับ http://www.mrpalm.com/list33.php?cont_id=284


Thanks : thaigaming.com

Detect Autorun On Flash Drive

Flash Drive ติดไวรัสมีโปรแกรมสแกนไวรัสตัวไหนฆ่าได้บ้าง เจอเป็นไฟล์ .exe

ลองโหลดโปรแกรม AVG สแกนไวรัส มาสแกนดูนะครับ... อาจจะช่วยได้
CPE17 Autorun Killer (AntiAutorun) : สำหรับ เจ้าตัว โปรแกรมนี้สร้างขึ้นเพื่อแก้ไขปัญหาต่างๆ ที่เกิดขึ้นจากการกระทำของไวรัสที่ใช้ Flash หรือ Thumb drive เป็นหลัก ซึ่งต้องใช้ควบคู่กับ AntiVirus Software โปรแกรมสามารถแก้ไขปัญหาต่างๆ ทั้ง RegEdit, Task Manager, Folder Option และการกระทำต่างๆ รวมทั้ง Title Bar ของ IE และนอกจากนี้ แก้ hacked by ได้ด้วย ปิด Auto Run แบบ ถาวร อัตโนมัติ เพื่อไม่ให้เกิดปัญหาขึ้นอีก และก็ป้องกันแบบถาวร ไม่ต้องอัพเดตฐานข้อมูลไวรัสบ่อยๆ ....



สำรวจให้แน่ใจว่าใน flash drive มีไวรัสอยู่หรือไม่?

ก่อนเสียบ flash drive เข้าพอร์ต USB ให้กด Shift ที่คีย์บอร์ดค้างไว้ก่อน เพื่อกันไม่ให้มันเปิดขึ้นมา (Auto run) กรณีที่มีไวรัสอยู่



จากนั้นเข้าไปใน My Computer คลิกขวาที่ flash drive ถ้าขึ้นคำว่า Open อยู่ด้านบน แสดงว่าไม่มีไวรัส



แต่ถ้าขึ้นคำว่า Auto หรือ Auto play อยู่ด้านบน แสดงว่ามีไวรัสแฝงตัวอยู่



หรือดับเบิ้ลคลิกที่ flash drive แล้วมีหน้าต่าง Open With เด้งขึ้นมาแสดงว่ามีไวรัสแฝงตัวอยู่เช่นกัน ให้ใช้โปรแกรม Antivirus สแกนหาไวรัสอีกครั้งหนึ่ง

แต่ถ้าโปรแกรม Antivirus สแกนหาแล้วไม่เจอไวรัส อาจเป็นเพราะโปรแกรม Antivirus ที่ใช้อยู่นั้นไม่รู้จักกับไวรัสตัวนั้น (ขาดการอัพเดท) หรือเป็นเพราะไวรัสตัวนั้นต้องใช้ตัวกำจัดที่ออกแบบม าเพื่อฆ่าไวรัสตัวนั้นโดยเฉพาะ



การกำจัดไวรัสใน flash drive อีกทาง เข้าไปใน My Computer คลิกเมนู Tools เลือก Folder Options คลิกแท็ป View
- ติ๊กถูกที่หน้า Show Hidden files and folders
- เอาเครื่องหมายถูกออกหน้า Hide extensions for know file types
- เอาเครื่องหมายถูกออกหน้า Hide protected openting system files [Recommended]



จากนั้นจะเห็นโฟลเดอร์ปรากฏเป็นสีเข้ม ให้ลบทิ้งทั้งหมด



กลับมาที่หน้าต่าง Folder Options อีกครั้ง เพื่อคืนค่าเดิม
- ติ๊กถูกที่หน้า Do not show hidden files and folders
- ติ๊กถูกที่หน้า Hide extensions for know file types
- ติ๊กถูกที่หน้า Hide protected openting system files [Recommended]

จากนั้นคลิกขวาที่ flash drive เลือก Eject แล้วดึง flash drive ออก ทดลองเปิดดูใหม่ว่าหายหรือไม่

Thanks : teabmongkon49

Detail of Service of Fedora for security

รายละเอียดของแต่ละ service ที่มาจากการติดตั้ง Fedora 9 แบบไม่เลือก Package Group ใดๆ เลย พร้อมคำแนะนำว่าจะปิดหรือเปิด service สำหรับการใช้งาน

NetworkManager
เป็น service ที่สามารถปรับเปลี่ยนคอนฟิกของ network เพื่อให้ต่อเชื่อมกับ network เช่น WiFi ได้อย่างอัตโนมัติ
คำแนะนำ

* ปิด – สำหรับ server
* เปิด – สำหรับ notebook ที่มีการเปลี่ยนที่ใช้งานเป็นประจำ

acpid
เป็น service สำหรับตรวจสอบสถานะของเครื่อง โดยจะใช้ได้สำหรับ BIOS บางรุ่น วิธีทดสอบง่ายๆ คือเข้าไปดูใน /proc/acpi/ แล้วใช้คำสั่ง cat ดูไฟล์ต่างๆ ว่าสามารถตรวจสอบสถานะของอุปกรณ์ได้หรือไม่
คำแนะนำ

* เปิด – สำหรับเครื่องที่ตรวจสอบสถานะได้
* ปิด – ถ้าเราไม่สนใจตรวจสอบ

anacron
การปิด/เปิด บ่อยๆ อาจทำให้ crontab ที่ตั้งไว้ไม่สามารถทำงานได้เลย เช่นโดยดีฟอลต์แล้วจะมี crontab รันอยู่ทุกวันเวลา 4:02 AM แต่ถ้าเราไม่ได้เปิดเครื่องเวลานี้ crontab นี้ ก็จะไม่ถูกรันเลย
คำแนะนำ

* เปิด – สำหรับ notebook, desktop ที่มีการปิด/เปิด อยู่เรื่อยๆ
* ปิด – สำหรับ server ที่เปิดเครื่องตลอดเวลา

atd
เป็น service สำหรับการตั้งเวลาในการรันโปรแกรมได้ ซึ่งตามประสบการณ์ส่วนตัวของผมแล้ว แทบไม่เคยใช้เลย
คำแนะนำ

* ปิด – ยกเว้นมีคนต้องการใช้จริงๆ

avahi-daemon
ใช้สำหรับหาอุปกรณ์เช่น printer, scanner ที่เชื่อมอยู่โดยอัตโนมัติ
คำแนะนำ

* ปิด – เวลาจะใช้อุปกรณ์ แล้วค่อยคอนฟิกเองดีกว่า

bluetooth
สำหรับเชื่อมต่อกับ bluetooth
คำแนะนำ

* ปิด – ยกเว้นต้องการใช้งาน

capi
สำหรับต่อเชื่อมอุปกรณ์ประเภท ISDN
คำแนะนำ

* ปิด

cpuspeed
เป็นการปรับความเร็วของ CPU ตามการใช้งาน
คำแนะนำ

* ปิด – สำหรับ server
* เปิด – สำหรับ notebook เพื่อการประหยัดไฟ

crond
เป็น service สำหรับการตั้งเวลาในการรันโปรแกรมต่างๆ จำเป็นต้องรันทุกเครื่อง
คำแนะนำ

* เปิดเท่านั้น

cups
สำหรับต่อเชื่อมกับ printer ไม่ว่าจะเป็นแบบต่อโดยตรง หรือสั่งผ่าน network
คำแนะนำ

* ปิด – ยกเว้นต้องการใช้งาน printer เช่น สั่งพิมพ์งานจากโปรแกรมที่รันอยู่ใน Linux

dund
เป็นโปรแกรมที่ทำให้สามารถสั่ง dial-up ได้ผ่านอุปกรณ์ Bluetooth
คำแนะนำ

* ปิด

gpm
ทำให้เราสามารถใช้ mouse ผ่านหน้าจอ console โดยตรงของเครื่องได้ เช่น copy, paste ไม่เกี่ยวกับใช้งาน mouse ผ่าน X Window หรือใช้งานผ่านโปรแกรมที่เรา Secure Shell เข้าไป
คำแนะนำ

* ปิด

haldaemon
ตรวจสอบสถานะของอุปกรณ์
คำแนะนำ

* เปิด

ip6tables
เป็น iptables firewall ที่รองรับ IPv6
คำแนะนำ

* ปิด – ไว้ IPv6 ใช้งานอย่างแพร่หลายแล้ว ค่อยมาว่ากันใหม่

iptables
ทำหน้าที่เป็น firewall
คำแนะนำ

* เปิด – โดยดีฟอลต์แล้ว จะอนุญาต เฉพาะ ping หรือ Secure Shell เข้ามายังเครื่องเราเท่านั้น แต่จากเครื่องเราสามารถออกไปข้างนอกได้หมด

irda
รองรับพอร์ต Infrared
คำแนะนำ

* ปิด

irqbalance
เพิ่มประสิทธิภาพในการทำงานสำหรับเครื่องที่มี multiprocessor ซึ่งรวมทั้ง multi-core ด้วย
คำแนะนำ

* เปิด – ยกเว้นเครื่องจะเก่ามากเป็นแบบ CPU เดียว

isdn
รองรับอุปกรณ์ ISDN
คำแนะนำ

* ปิด

mdmonitor
ตรวจสอบสถานะของ Software RAID ซึ่งไม่รวมถึง Hardware RAID
คำแนะนำ

* ปิด – ยกเว้นในเครื่องมีคอนฟิกฮาร์ดดิสก์เป็นแบบ Software RAID

messagebus
สำหรับส่งข้อมูลระหว่างโปรแกรม
คำแนะนำ

* เปิด

microcode_ctl
สำหรับปรับปรุงค่าใน CPU Intel เท่านั้น
คำแนะนำ

* เปิด – สำหรับ CPU Intel

multipathd
รองรับการเชื่อมต่อกับ Multi-path Storage Device พร้อมๆ กันหลายเครื่องได้
คำแนะนำ

* ปิด – ยกเว้นมีการเชื่อมต่อกับอุปกรณ์ประเภทนี้

netconsole
สำหรับส่ง console logging ผ่าน network
คำแนะนำ

* ปิด

netfs
เป็น service สำหรับใช้งานดิสก์ (mount) ผ่านทาง network ไม่ว่าจะเป็น NFS, Samba
คำแนะนำ

* ปิด

netplugd
ตรวจสอบและเปลี่ยนค่าคอนฟิกของ network interface เมื่อมีการเปลี่ยนแปลงสถานะ
คำแนะนำ

* ปิด

network
คอนฟิกค่า IP Address, Subnet mask และอื่นๆ สำหรับการเชื่อมต่อกับ network
คำแนะนำ

* เปิดเท่านั้น – ยกเว้นคุณต้องการให้เครื่องอยู่อย่างโดดเดี่ยว (standalone) ไม่คุยกับใคร

nfs
nfslock
เป็น service เพื่อให้สามารถใช้งานดิสก์ผ่านทาง network แบบ NFS ได้
คำแนะนำ

* ปิด – ยกเว้นเมื่อต้องการใช้งาน

nscd
เก็บค่าสำรอง (cache) สำหรับข้อมูลเช่น password ในการใช้งาน NIS, LDAP
คำแนะนำ

* ปิด

pand
รองรับอุปกรณ์ bluetooth
คำแนะนำ

* ปิด

pcscd
มีไว้สำหรับรองรับอุปกรณ์ประเภท Smart Card ที่ต่อเชื่อมกับเครื่องโดยตรง
คำแนะนำ

* ปิด

psacct
เก็บข้อมูลการใช้งาน process ว่าผู้ใช้งาน ใช้คำสั่ง อะไรบ้าง เมื่อเวลาเท่าไร โดยถ้ารัน service นี้แล้ว เราสามารถใช้คำสั่ง lastcomm เพื่อดูข้อมูลย้อนหลังได้
คำแนะนำ

* ปิด – ยกเว้นมีนโยบายในการตรวจสอบจริงๆ

rdisc
ไว้สำหรับค้นหา router ที่ต่อเชื่อมกับ network โดยอัตโนมัติ
คำแนะนำ

* ปิด – แล้วคอนฟิกเองดีกว่า

restorecond
เป็น service สำหรับตรวจสอบสถานะและปรับปรุงคอนฟิกของ SELinux
คำแนะนำ

* เปิด – ถ้าคุณตัดสินใจใช้ SELinux

rpcbind
ทำหน้าที่จัดการโปรแกรม NFS, NIS เหมือนกับ portmap
คำแนะนำ

* ปิด

rpcgssd
rpcidmapd
rpcsvcgssd
เป็น service สำหรับ NFSv4
คำแนะนำ

* ปิด

rsyslog
เป็นโปรแกรมที่ใช้แทนที่ syslog สำหรับเก็บ log ของเครื่อง
คำแนะนำ

* เปิดเท่านั้น

saslauthd
รองรับโปรแกรมที่ใช้แบบ SASL เช่นโปรแกรมประเภท Mail Server
คำแนะนำ

* ปิด – แนะนำให้ปิดไว้ก่อน ถ้าจะคอนฟิก Mail Server แล้วค่อยมาเปิดกันอีกที

sendmail
โดยคอนฟิกที่มาตอนติดตั้ง จะทำหน้าที่เป็น Mail Server แต่ใช้งานเฉพาะในเครื่องเท่านั้น (localhost, 127.0.0.1) ไม่รองรับการเชื่อมต่อจากเครื่องอื่นๆ บางคนก็แนะนำให้เปิดไว้ เพราะจะมี log บางอย่างเช่น จาก crontab ส่งไปยัง root แต่ถ้าคุณไม่สนใจ log พวกนี้ ก็ปิดไปได้เลย
คำแนะนำ

* ปิด

smartd
มีไว้สำหรับตรวจสอบสถานะเช่นอุณหภูมิของฮาร์ดดิสก์ได้ แต่ดิสก์บางรุ่นก็ไม่รองรับ หรืออาจมีปัญหาในการรัน service นี้ได้
คำแนะนำ

* เปิด – สำหรับเครื่องที่ตรวจสอบสถานะได้ แล้วไม่มีปัญหาในการรัน

sshd
เป็น service ที่ทำให้เราสามารถที่จะ remote login แบบ Secure Shell เข้าไปในเครื่องได้ โดยใช้โปรแกรมเช่น PuTTY
คำแนะนำ

* เปิด – สำหรับ server
* ปิด – สำหรับ notebook, desktop ที่ใช้งานส่วนตัว และไม่ต้องการให้เครื่องอื่น remote เข้ามาได้

udev-post
ใช้ตรวจสอบ แก้ไข คอนฟิกของอุปกรณ์ที่มีการเปลี่ยนแปลงได้
คำแนะนำ

* เปิด

winbind
ทำงานร่วมกับ Samba File Sharing
คำแนะนำ

* ปิด

wpa_supplicant
เป็น service เพื่อรองรับการเชื่อมต่อกับ Wireless แล้วมีการใช้งานแบบ WPA
คำแนะนำ

* ปิด – สำหรับเครื่องที่ไม่ได้ใช้ Wireless ในการเชื่อมต่อ network

ypbind
ทำให้เครื่องเป็น NIS Client
คำแนะนำ

* ปิด


Thanks : spalinux.com