Tuesday, September 20, 2016

ຕົວຫຍໍ້ວັນ, ເດືອນ ແລະ ເວລາ ພາສາອັງກິດ


1. ຊື່ເດືອນເປັນພາສາອັງກຶດ ແລະ ຕົວຫຍໍ້


ເດືອນທີ ຕົວລາວ Month ຕົວຫຍໍ້
1 ມັງກອນ January Jan
2 ກຸມພາ February Feb
3 ມີນາ March Mar
4 ເມສາ April Apr
5 ພຶດສະພາ May May
6 ມິຖູນາ June Jun
7 ກໍລະກົດ July Jul
8 ສິງຫາ August Aug
9 ກັນຍາ September Sep
10 ຕຸລາ October Oct
11 ພະຈີກ November Nov
12 ທັນວາ December Dec


2.  ຊື່ວັນເປັນພາສາອັງກຶດ ແລະ ຕົວຫຍໍ້

ວັນທີ ວັນລາວ Day ຄຳຫຍໍ້
1 ອາທິດ Sunday Sun
2 ຈັນ Monday Mon
3 ອັງຄານ Tuesday Tue
4 ພຸດ Wednesday Wed
5 ພະຫັດ Thursday Thu
6 ສຸກ Friday Fri
7 ເສົາ Saturday Sat


3. ໜ່ວຍເວລາ ພາສາອັງກິດ ແລະ ຕົວຫຍໍ້
Years  (yr) ປີ
Month (M) ເດືອນ
Days   (d) ວັນ
Hours   (h) ຊົ່ວໂມງ
Minutes  (min) ນາທີ
Seconds  (sec or s) ວິນາທີ
Milliseconds   (msec) ມຶລລີວິນາທີ

Monday, September 12, 2016

ພົບຊ່ອງໂຫວ່ BadTunnel ກະທົບ​ກັບ​ Windows ທຸກ​ລຸ້ນ​ ລວມທັງ​ Windows XP

Yang Yu ນັກ​ວິໃຈ​ຈາກ​ບໍລິສັດ​ຄວາມ​ປອດ​ໄພ Xuanwu Lab ໃນ​ເຄືອ​ Tencent ລາຍ​ງານ​ບັ໊ກ​ (Bug) ຄວາມ​ປອດໄພ​ໂຕໃໝ່​ທີ່​ລາວ​ຕັ້ງຊື່​ວ່າ​ BadTunnel ​.

BadTunnel ເປັນ​ຊ່ອງ​ໂຫວ່​ທີ່​ກ່ຽວກັບ​ NetBIOS (API ທາງດ້ານ​ເຄືອ​ຂ່າຍ​ທີ່​ Windows ສະໜັບສະໜຸນ​) ໂດຍ​ເປີດ​ທາງ​ໃຫ້​ແຮັກ​ເກີ​​ສາມາດ​ປອມ​ແປງ NetBIOS Name Server ໄດ້​ ​ຜູ້ທີ່​ຄົ້ນ​ພົບ​ລະ​ບຸ​ວ່າ​ຊ່ອງ​ໂຫວ່​ນີ້ ກ​ະ​ທົບ​ Windows ເປັນ​ຈຳນວນ​ກວ້າງ​ທີ່ສຸດ​ເທົ່າ​ທີ່​ເຄີຍ​ມີມາ.

ລະບົບທີ່ໄດ້ຮັບຜົນກະທົບ

Windows ທຸກ​ລຸ້ນ​ ລວມທັງ​ Windows XP ທີ່​ໝົດໄລຍະການສະໜັບສະໜຸນ (Support) ​ ​ແລ້ວ.

ຂໍ້ແນະນຳໃນການປ້ອງກັນ ແລະ ແກ້ໄຂ

ໄມ ​ໂຄຣຊ໋ອບ (Microsoft) ​ໄດ້ອອກ​ແພັດ (Patch) ​ແກ້​ໄຂຊ່ອງ​ໂຫວ່​ນີ້​ແລ້ວ​ (MS16-077) ໃນ​ການ​ອອກ​ Patch Tuesday ຂອງ​ເດືອນ​ມິ​ຖຸ​ນາ​ (ເຖິງ​ແມ່ນວ່າຍັງ​ບໍ່​ທັນພົບ​ການ​ໂຈມ​ຕີ​ຜ່ານ​ຊ່ອງ​ໂຫວ່​ນີ້​ກໍ່ຕາມ​ ກໍ່ຄວນຈະມີການປັບປຸງ (Update) ໄວ້).

ບັນຫາ ​ຂອງ​ຊ່ອງ​ໂຫວ່​ນີ້​ຄື ​ສົ່ງ​ຜົນ​ກັບ​ Windows ລຸ້ນ​ເກົ່າ​ຄື XP ທີ່​ໝົດໄລຍະການສະໜັບສະໜຸນ​​ແລ້ວ​ ແລະ​ ບໍ່​ມີ​ແພັດອອກມາແກ້ໄຂ​ ​ ທາງໄມ​ໂຄຣຊ໋ອບ​ກໍ່​ແນະ​ນຳ​ວ່າ​ສາມາດ​ປ້ອງ​ກັນ​ຕົວ​ເອງ​ຜ່ານ​ໄຟວໍ (Firewall)​ “ປິດ​ UDP ພອດ (Port) 137” ຫຼື ປິດ​ຕັວ​ເລືອກ​ NetBIOS over TCP/IP ໃນ​ແຖບ​ WINS ຂອງ​ໜ້າຈໍ​ຕັ້ງ​ຄ່າ​ TCP/IP ແທນ​.
ເອກະສານອ້າງອີງ

1. blognone.com
2. laocert.gov.la

ລັກເງີນຈາກຕູ້ ATM ກວ່າ 70 ລ້ານໂດລາໄຕ້ຫວັນ ໂດຍໃຊ້ພຽງແຕ່ “ສະມາດໂຟນ (Smart Phone)”

ເກີດ​ເຫດການ ​ຄົນ​ລັດເຊຍ​ 2 ຄົນ​ ໃສ່​ໜ້າ​ກາກ​ເຂົ້າ​ລັກ​ເງິນ​ຈາກ​ຕູ້​ ATM ຂອງ​ທະ​ນາ​ຄານ​ First Bank ໃນ​ໄຕ້​ຫວັນ​ ໃຊ້ເວລາພຽງແຕ່ບໍ່ເທົ່າໃດຊົ່ວໂມງ ພາຍ​ຫຼັງທີ່​ພາ​ຍຸໄຕ້​ຝຸ່ນ​ເຂົ້າ​ທີ່ນະຄອນຫຼວງ​ໄທ​ເປ​ໃນ​ທ້າຍ​ອາທິດ​ ທີ່​ຜ່ານມາ​ ເສຍ​ເງິນ​ໄປ​ກວ່າ​ 70 ລ້ານ​ໂດ​ລາ​​ໄຕ້​ຫວັນ​ ຫຼື ປະ​ມານ 17,941 ລ້ານກີບ, ຈາກ​ການ​ກວດ​ສອບ​ກ້ອງ​ວົງ​ຈອນ​ປິດ​ບໍ່​ພົບ​ຮ່ອງ​ຮອຍ​ໃດ​ໆ​ ນອກ​ຈາກ​ການ​ໃຊ້​ສະມາ​ດໂຟນ (Smart Phone) ​ເທົ່າ​ນັ້ນ​.

 
Credit: ShutterStock.com

ກວດສອບກ້ອງ​ວົງ​ຈົນ​ປິດ​ ພົບ​ເຫັນສິ່ງ​ທີ່ໃຊ້​​ຄ້າຍ​ຄືສ​ະມາ​ດໂຟນ​ແຮັກລະບົບ​

ຕຳ​ຫຼວດ​ ແລະ​ ໜ່ວຍ​ງານ​ທີ່​ກ່ຽວ​ຂ້ອງ​ຂອງ​ໄຕ້​ຫວັນ​ພະຍາຍາມ​ຄົ້ນ​ຫາ​ວິທີ​ການ​ທີ່​ແຮັກ​ ເກີ​​ (Hacker) ທັງ​ສອງ​ ( ຫຼື ​ຢ່າງ​ໜ້ອຍ​ສາມຄົນ​) ລັກ​ເອົາ​ເງິນ​ຈາກ​ລະບົບ​ ATM ຂອງ​ທະ​ນາ​ຄານ​ First Bank, ຊຶ່ງ​ຈາກ​ການ​ກວດ​ສອບ​ກ້ອງ​ວົງ​ຈອນ​ປິດ​ ພົບ​ວ່າ​ພວກເຂົາ​ບໍ່​ໄດ້​ໃຊ້​ບັດ​ ATM ຫຼື ​ບັດ​​ເຄ​ດິດ​ (Credit Card) ຂອງ​ທະ​ນາ​ຄານ​ ແຕ່​ຄືກັບວ່າຈະ​ໃຊ້​ອຸປະກອນ​ບາງຢ່າງ​ໃນ​ການ​ເຂົ້າ​ຄວບ​ຄຸມ​ຕູ້​ ATM ຄາດ​ວ່າ​ຈະເປັນ​ສ​ະມາດ​ໂຟນ​.

ພົບ​ຮ່ອງ​ຮອຍ​ມັນແວ​ເຖິງ​ 3 ໂຕໃນ​ຕູ້​ ATM

ຕູ້​ ATM ທີ່​ເປັນ​ເປົ້າ​ໝາຍ​ຖືກ​ຜະລິດ​ຂຶ້ນ​ໂດຍ​ບໍລິສັດ​ສັນຊາດ​ເຢຍລະມັນ​ ຊື່​ Wincor Nixdorf ຊຶ່ງ​ໄດ້ອອກ​ມາ​ຍອມ​ຮັບ​ວ່າ​ ກ​າ​ນ​ແຮັກ​ດັ່ງ​ກ່າວ​ເປັນ​ການ​ໂຈມ​ຕີ​ທີ່​ວາງ​ແຜນ​ໄວ້​ເປັນ​ຢ່າງ​ດີ​ ຊຶ່ງ​ທາງ​ບໍລິສັດ​ຄົ້ນ​ພົບ​ຮ່ອງ​ຮອຍ​ຂອງ​ມັນແວ​ທີ່​ບໍ່​ເຄີຍ​ເຫັນ​ມາ​ກ່ອນ​ ເຖິງ​ 3 ໂຕ​ ໃນ​ຕູ້​ທີ່​ຖືກ​ລັກ​ເງິນ​ໄປ.​

ຫຼັງຈາກ​ເກີດ​ເຫດການ​ດັ່ງ​ກ່າວ​ກັບ​ ATM ຫຼາຍ​ເຄື່ອງ​, First Bank ແລະ ​ທ​ະນາ​ຄານ​ອື່ນ​ໆ​ ຂອງ​ໄຕ້​ຫວັນ​ໄດ້​ ​ຢຸດ​ໃຫ້​ບໍລິການ​ຖອນ​ເງິນ​ຈາກ​ຕູ້​ ATM ຊົ່ວ​ຄາວ​ຈົນ​ກວ່າ​ຈະ​ຄົ້ນ​ຫາ​ສາ​ເຫດ ​ແລະ ​ວິທີ​ຮັບ​ມື​ຕໍ່​ການ​ແຮັກ​ນີ້​ໄດ້​.

Tripwire ລະ​ບຸ​ ອາດ​ຈະເປັນ​ເທັກ​ນິກ​ ATM Jackpot ແບບ​ໃໝ່​

Craig Young ນັກ​ວິ​ໄຈ​ດ້ານ​ຄວາມໝັ້ນຄົງ​ປອດ​ໄພ​ຈາກ​ Vulnerability and Exposure Research Team ຈາກ​ Tripwire ອອກ​ມາ​ໃຫ້​ຄວາມ​ເຫັນ​ວ່າ​ “ເຫດການ​ນີ້​ອາດ​ເກີດ​ຈາກ​ການ​ທີ່​ແຮັກ​ເກີ​ຄົ້ນ​ພົບ​ເທັກ​ນິກ​ ATM Jackpot ໃຫ​ມ່​ ຄືກັບ​ Barnaby Jack ເຄີຍ​ສາ​ທິດ​ໃຫ້​ເບິ່ງ​ໃນ​ງານ​ Black Hat USA 2010 ການ​ໂຈມ​ຕີ​ເຫຼົ່າ​ນີ້​ໃຊ້​ມັນແວ​​ໃນ​ການ​ໂປຣ​ແກຣມ​ຕູ້​ ATM ໃໝ່​ ສົ່ງ​ຜົນ​ໃຫ້​ພຽງ​ແຕ່ກົ​ດ​ປຸ່ມ​ບໍ່​ເທົ່າໃດປຸ່ມ​ກໍ່ສາມາດ​ຖອນ​ເງີນ​ອອກ​ມາ​ ໄດ້​”

“ATM ບາງ​ຕູ້​ໃຊ້​ລະ​ຫັດ​ຜ່ານ​ແບບ​ Default ໃນລະບົບ​ບໍລິຫານ​ຈັດການ​ເຄືອ​ຂ່າຍ​ ແລະ​ ໃນ​ຫຼາຍ​ໆ​ ກໍລະນີ​ທີ່​ໂຈນ​ສາມາດ​ເຂົ້າ​ເຖິງ​ພອດ (Port) USB ເພື່ອ​ໂຫຼດ​ມັນແວ​ຈາກ​ແຟສໄດ (Flash Drive) ເຂົ້າໄປ​ຝາກ​ໄວ້​ໄດ້​. ຈາກ​ເຫດການ​ທີ່ເກິດຂື້ນ​ນີ້​ ຄ້າຍຄື​ວ່າ​ໂຈນ​ກຸ່ມ​ນີ້​ໄດ້​ຕິດ​ຕັ້ງ​ມັນແວ​ໄວ້​ລ່ວງ​ໜ້າ​ຕັ້ງ​ແຕ່​ແຮັກ​ ແລ້ວ​ ຈາກ​ນັ້ນ​ເຊື່ອມ​ຕໍ່​ແບບ​ໄຮ້ສາຍ​ເພື່ອ​ ‘Jackpot’ ຕູ້​ ATM ທັງໝົດ​ທັງ​ຍັງ​ເປັນ​ໄປ​ໄດ້​ອີກ​ວ່າ​ ແຮັກ​ເກີ​ສາມາດ​ເຂົ້າ​ເຖິງ​ຕູ້​ ATM ໄດ້​ຜ່ານ​ທາງ​ຊ່ອງ​ໂຫວ່ໃນການ​ບໍລິການ​ເຄືອ​ຂ່າຍ​ໄຮ້ສາຍ​”

ເອກະສານອ້າງອີງ:

https://www.techtalkthai.com/atm-hacked-using-smart-phone/

ຮູ້ທັນ, ປ້ອງກັນ ແລະ ຄວາມ​ປອດ​ໄພ​ຂອງ​ຂໍ້​ມູນ​ຂອງຄອມພິວເຕີສຳລັບພະນັກງານ

ເຖິງ​ທ່ານ​ພະນັກງານ

ການ ​ທີ່ຈະ​ມີ​ການ​ຮັກສາ​ຄວາມ​ປອດ​ໄພ​ຂອງ​ຂໍ້​ມູນ​ຂອງ​ວິ​ສະຫະ​ກິດ ຄວນ​ຈະ​ເລີ່​ມຈາກຄວາມ​ຄິດ​ຂອງ​ທ່ານ​ໃນ​ການ​ຮັກສາຄອມ​ພິວ​ເຕີ ​ແລະ ​ເຄືອ​ຂ່າ​ຍຢ່າງ​ປອດ​ໄພ. ​ເຖິງ​ວ່າ​ຈະ​ນໍາ​ເຂົ້າ​ເຕັກນິກ​ການ​ຮັກສາ​ຄວາມ​ປອດ​ໄພ​ຂອງ​ຂໍ້​ມູນ​ທີ່​ດີ​ ສຸດ​ໃນ​ໂລກ​ກໍ່ຕາມ, ຖ້າ​ທ່ານ​ບໍ່​ທຳ​ຄວາມ​ເຂົ້າ​ໃຈ​ກ່ຽວ​ກັບ​ໜ້າ​ທີ່ ​ແລະ ຄວາມ​ຮັບຜິດຊອບ ຕໍ່ການ​ປປ້ອງ​ກັນຂໍ້​ມູນ​ໃຫ້​ເປັນຄວາມ​ລັບ ຫລື ຄວາມ​ປອດ​ໄພ​ຂອງ​ຊັບ​ສິນ​ຂອງ​ບໍລິສັດ ກໍ່​ຈະ​ບໍ່​ມີ​ຜົນ​ປະ​ໂຫຍ​ດຫຍັງໝົດ.

ຄວນ ​ສຳນຶກ​ເຖິງ​ຄວາມ​ຮັບຜິດຊອບ​ຂອງ​ຕົວ​ເອງ. ກ່ອນ​ອ່ື່ນ​ໝົດ, ຕ້ອງ​ຮັບ​ຮູ້​ວ່າ​ແມ່ນ​ຫຍັງ​ທີ່​ຖືກ​ຫວງ​ຫ້າມ. ​ແມ່ນ​ຫຍັງ​ທີ່​ສາມາດ​ເອົາ​ກັບ​ບ້ານ​ໄດ້, ​ແມ່ນ​ຫຍັງ​ທີ່​ບໍ່​ສາມາດ​ເອົາ​ກັບ​ບ້ານ​ໄດ້(ຕົວຢ່າງ​ວ່າ ຄອມ​ພິວ​ເຕີ​ຂອງ​ບໍລິສັດ​ເປັນ​ຕົ້ນ), ​ໃນ​ການ​ນໍາ​ໃຊ້ຊັບ​ສິນ​ຂໍ້​ມູນ​ທີ່​ເປັນ​ຂອງ​ບໍລິສັດ ​ແມ່ນ​ຫຍັງ​ທີ່​ສາມາດ​ເຮັດ​ໄດ້, ​ແມ່ນ​ຫຍັງ​ທີ່​ບໍ່​ຄວນ​ເຮັດ, ຄວາມ​ສຳຄັນ​ຂອງການຖື​ຂໍ້​ມູນ​ສຳຮອງ ຫລື ກ່ຽວ​ກັບ​ເຕັກນິກ​ການ​ຮັກສາ​ຄວາມ​ປອດ​ໄພ​ທີ່​ນຳ​ໃຊ້​ເຂົ້າ, ສິ່ງ​ເຫລົ່າ​ນັ້ນ​ແມ່ນ​ມີໜ້າ​ທີ່​ຫຍັງ ຄວນມີ​ການ​ຄຳນຶງ​ຢ່າງ​ລະອຽດ.

ຮຽນ​ຮູ້​ລາຍ​ລະອຽດຕື່ມ​ອີກ (​ເຂົ້າ​ສູ່ ໃນ​ບ້ານ)

ອີ​ເມລ໌

​ເວັບ​ບລາວ​ຊິ້ງ

ດາວ​ໂຫລ​ດ ​ແລະ ​ແຊ​ລ໌ຟາຍ​ລ໌

​ໂທລະສັບ​ມື​ຖື 
cr. laocert

Thursday, September 1, 2016

Mostly use BSC COMMANDS


 NOKIA BSC COMMANDS
1. ZEEI ; - used to show the status of all sites in BSC
2. ZEEI :BCF=(bcf no); - used to check status of particular BCF
3. ZEOL:(BCF NO); - used to check alarm of particular Site.
4. ZQSI ; - used to check status of X.25 link
5. ZNEL; - to check status of all TCSM.
6. ZEFS:(bcf no):L/U; - used to lock/unlock BCF.
7. ZEQS:BTS=(BTS no):L/U; - used to lock and unlock sector.
8. ZERS:BTS=(BTS no):TRX=(TRx no):L/U; Used to lock/unlock individual TRx
9. ZEFR:BCF NUM:OMU/SITE; OMU/SITE RESET
10. ZAHO:ET,(ET.no) ; - To check alarm on ET. 30,37
11. ZUSC:ET,E.no:BL/WO; - Used for making ET block and working.
12. ZDTF:TCSM,E.no ; - State checking of ET.
13. ZEEL; -To see no. of calls continuing in a BSC
14. ZAHO; -To see all BSC related alarm
15. ZEOL:(BCF no); -To see all alarm related to one BCF
16. ZEOH:::BCF=BCF num; To see alarm history of a site
17. ZEOL::NR=7706; -To see all sites having OMU blocked
18. ZEOL::NR=7704; -To see all sites having PCM blocked
19. ZEOL::NR=7705; -To see all sites having LAPD failure
20. ZEOL::NR=7411; -To see all sites on battery
21. ZQUS(Enter twice):BCF=(BCF no):TRE=1:2;7(Enter)1(Enter)200(Enter) - To know the receiving power of a PDH link :ODU:
22. ZEEL:BCF(Enter)Select Option; -To know the blocked BCF/BTS/TRx category
21. ZIGO; - To know the MML application done with BSC since the last two remote session
23. ZYEF:ET,(ET no); - Checking loop in ET
24. ZEOH:yy-mm-dd:hh-mm-ss:bcf=(bcf no); - Alarm related to particular date and time
25. ZYMO:ET,E.no ; - to check slips on ET
26. ZZZZ; - to terminate a remote session
27. ZDSB:::PCM=(ET no); - To find BCF no from a ET no/ Shows D channel details
28. ZDTI:::PCM=(ET num); -To find D channel details
29. ZEOH::NR=7767; -To see the alarm num history in BSC for the last 00.00.00 hours
30. ZEOL::NR=7767; -To find out the sectors down in one BSC

31. ZQSC(ENTER)
QSC:0(ENTER)
QSC:0,UNL;(ENTER)
Command to change physical address
ZQSC(ENTER)
QSC:1(ENTER)
QSC:1,UNL;(ENTER)

32. ZQLG(ENTER)
QLG:0(ENTER)
QLG:0;X2(ENTER)
QLG:0:X25:UNL;(ENTER)
Command to change linkage
ZQLG(ENTER)
QLG:1(ENTER)
QLG:1;X2(ENTER)
QLG:1:X25:UNL;(ENTER)

Comment- If the X.25 link of BSC is locked from remote end the this command is used to unlock the X.25 link from local BSC end. Then both the command (28,29) should be executed

33. ZDSB:::PCM=(ET NO); To know wheather a ET is in use or not in use
34. ZWUP:ET NUM; - To know a ET type(TCSM/Abis)
35. ZQNI; -To know the numerical ID of a BSC
36. ZQRI:OMU; -To know the local IP allotted to BSC
37. ZAHP:::yyyy-mm-dd; -To know the alarm history of BSC
38. ZERO:BCF=(BCF NUM); -To know the TSC value for each trx
39. ZQWL:BCF=76; TO know the Q1 address of FIU s present in a site
40. ZEFO:BCF ID:IOP; To know the alarm configuration in a bts site
41. ZEFX:BCF NUM:INBR=alarm number:POL=OPEN/CLOSE; To change polarity of an external alarm
42. ZEFE: -External Alarm text modification command
43. ZDTC: D-channel name: BL/ WO; To change the state of D-channel
44. ZERC: Trx creation
45. ZERD: Trx Deletion (trx should be locked before deletion)

46. ZDSE: Lap-D creation

Commands PCM Status for MSS/MGW


PCM Status for MSS/MGW

ZYEF:ET,257; --- To see PCM status

ZYEI:ET,257; --- To see frame alignment mode of PCM. For Inter MSC and POI it should be DBLF and for ATER it should be CRC4.

ZUSI:ET,257; ----- To check the working status of ET it should be WO-EX always
-------------------------------------------------------------------------------------------------------------------------------------
To check the command calendar

ZICL; --- All the commnds should be in unblock condition.

ZICL::COM; ---- All the commnds should be in unblock condition.

If you find commnds are blocked then you can unblock by using the following command :-

ZICB:XX:UNBLOCK; --- Where XX means Task Identifier

ລວມ Commands MSS/MGW

 
To check alarms

ZAHO::CLS=AL1; --To see alarm class 1.-------------MSS
ZAHO::CLS=AL2;--- To see alarm class 2.
ZAHO::CLS=AL3;-- To see alarm class 3.
ZAH0::NR=2018;-- To see alarms by number.

ZAHO; -------- To see alarm history.

ZABO; ---- To see blocked alarms

ZAAP::CLS=AL1; -------To see alarm class 1 ---------------MGW
ZAAP::CLS=AL2; ------- To see alarm class 2
ZAAP::CLS=AL3; ------- To see alarm class 3
ZAAP::NR=2018; ---- To see alarms by number


ZAHP; --- To see alarm history
Powered by Blogger.