ใครกำลังจ้องเล่นงานพีซีของผม ?

รายละเอียด :     ถาม: ปัญหาก็คือ เวลาบู๊ตเครื่อง โปรแกรม Norton firewall จะกีดกันแพคเก็ต IGMP และพอเปิดบราวเซอร์ มันก็จะกันแพ็คเก็ต SMB ซึ่งผมสังเกตุว่า การโจมตีทั้งหมดมาจากแอดเดรสเดียวกัน แต่พอเปลี่ยนมันก็เปลี่ยนตาม ผมจะทำยังไงดีครับ ล่าสุดผมยังไม่สามารถอัพเดต Windows ในขณะที่เปิดไฟร์วอลอีกด้วย



ตอบ: ต้องบอกว่า มันเป็นเรื่องที่ผู้ใช้คอมพิวเตอร์ในศตวรรษนี้ต้องทำความเข้าใจกับสภาพแวดล้อมการใช้งานที่เปลี่ยนไป อย่างไรก็ดี เท่าที่ฟังคุณเล่ามาดูเหมือนว่า มันไม่ได้มีเรื่องผิดปกติอะไร? ทำไมผมถึงพูดอย่างนี้

ถ้าให้เดา อาการที่เกิดขึ้นมันบ่งว่า เครื่องคอมพิวเตอร์ของคุณกำลังถูกสแกนโดยโปรแกรมที่กำลังพยายามมองหาจุดอ่อนต่างๆ เช่น ถ้าไฟร์วอลยังไม่ได้เปิด โปรแกรมดังกล่าวก็จะวิ่งวุ่นตรวจสอบจุดอ่อนต่างๆ ที่อาจโดนโจมตีได้ พร้อมทั้งรายงานให้คุณทราบตลอดเวลา

คุณไม่จำเป็นต้องไปกังวลกับเหตุการณ์ที่เกิดขึ้นหรอกครับ เนื่องจากมันเป็นการตรวจสอบโดยอัตโนมัติของโปรแกรม ซึ่งคอมพิวเตอร์เครื่องอื่นๆ บนเครือข่ายอินเทอร์เน็ตก็กำลังถูกสอบสวนอยู่เหมือนๆ กับเครื่องของคุณนั่นแหละ มันเป็นวิธีทำงานของโปรแกรม และนั่นเป็นเหตุผลหนึ่งที่ทำให้คุณจำเป็นต้องมีไฟร์วอล

เอาอย่างนี้แล้วกัน คุณคงจะรู้สึกสบายใจขึ้นถ้าเข้าไปปิดกลไกรายงานการทำงานของไฟร์วอล เพราะจริงๆ แล้วคุณไม่มีความจำเป็นต้องรู้หรอกว่า ไฟร์วอลกำลังกัน (block) อะไรให้คุณบ้างในขณะนั้น

ส่วนปัญหาอัพเดต Windows ไม่ได้ เข้าใจว่า น่าจะเป็นเพราะคุณกำลังรันไฟร์วอลของ Windows XP และ Norton พร้อมกัน ซึ่งโปรแกรมไฟร์วอล 2 ตัวนี้จะทำงานขัดแย้งกัน เครื่องผมรันเฉพาะ Norton เนื่องจากไฟร์วอลของ Windows XP จะไม่มีการป้องกันการส่งแพ็คเก็ตออกไปจากเครื่อง (ป้องกันเฉพาะขาเข้าเท่านั้น)

สำหรับการปิดไฟร์วอลของ Windows XP ให้คลิกปุ่ม Start เลือก Control Panel ดับเบิ้ลคลิกบนไอคอน Windows Firefwall เลือก Off โดยไม่ต้องสนใจคำเตือนใดๆ ทั้งสิ้น แล้วคลิกปุ่ม OK

นอกจากนี้ อย่าลืมว่า คุณจะต้องเข้าถึงเว็บไซต์อัพเดตด้วย IE เท่านั้น เพราะ Firefox ไม่สามารถทำได้นะครับ



ทิปจาก นิตยสารคอมพิวเตอร์.ทูเดย์ (www.arip.co.th)