แสดงกระทู้
ผมเอาใจช่วยคุณไอซ์ เจ้าของเว็บ upic.me ครับ คุณไอซ์ขาดการมองการณ์ไกลไปนิดหน่อย
ถ้าเป็นผมจริงๆ จะอ่านเกมขาด และรู้ก่อนหน้าจะมีเหตุการณ์แบบนี้แล้วครับ
ผมจะเข้ารหัส Javascript ขุด XMR ของ Coinhive หรือ Jsecoin โดยแยกหลายไฟล์ แล้วสร้างไฟล์ถอดรหัสแยกหลายไฟล์ ก่อน include ติดหน้าเว็บที่ขุดเหรียญ Monero ครับ
เพื่อป้องกัน คนที่ติดตั้งส่วนขยายของ Chrome อย่าง No Coin ป้องกัน Antivirus บล็อก Script และป้องกันการตรจสอบของผู้ใช้งาน ตั้งค่าการใช้ CPU 30%
เท่านี้ก็ป้องกันได้แล้วครับ แล้วต่อให้มีการตรวจสอบ PHP , JavaScript บน Server ก็ไม่รู้เรื่องครับ เพราะหากเข้ารหัสแบบ Advance และแยกกันจริงๆ ต่อให้เข้าถึงไฟล์ต้นฉบับ ก็ไม่มีทางรู้ได้เลยครับ
วันๆ พวกนี้มันไม่ทำอะไรหรอก ถึงมันทำงานจริง ลองไล่พวกมันไปนับเงินตัวเอง เพื่อวัดระดับของตัวเอง มันก็อ้างสารพัดเหตุผล ตรรกะห่าเหว มาอ้างอยู่ดี
จริงๆ คุณไอซ์ น่าจะติดต่อทาง หน่วยงาน ICT ปปง ปอท สอบถามก่อนครับ ว่าสิ่งที่เราทำผิดมาตราไหน จะได้ป้องกันส่วนหนึ่ง แต่จริงๆ ถ้าเข้ารหัสอย่างที่ผมบอก และตั้งการใช้ CPU แค่ 30% ต่อให้เข้าถึง Server ในไทย ก็ไม่มีทางเอาผิดได้ เข้ารหัสทุกอย่างไว้
แต่จะให้ดีเช่า Host นอก ก็ยิ่งดีครับ จริงๆ มันมีวิธีการหลีกเลี่ยง พวกโง่ๆ เหล่านี้ มากมาย เสียใจด้วยครับคุณไอซ์ ยังไงอย่าเพิ่งถอดใจทำอะไรไปก่อนนะครับ
