LANState.7.01_Fullversion Software လိုခ်င္သူမ်ားအတြက္

ကၽြန္ေတာ္ Network နဲပတ္သက္တ့ဲ Software ေလး တစ္ခုရလိုတင္ေပးလုိက္ပါတယ္။ 

ဒီ software ေလးကေတာ့ ကၽြန္ေတာ္အရင္ တင္ေပးဖူးတ့ဲ Netscan software ေတြ လို network ကို 

Scan လဲစစ္လိုရတယ္ ဒီ software ေလး ထူးျခားထားကေတာ့ မိတ္ေဆြတို႕ ရဲ႕ Network ကို Scan 

စစ္ ျပီး Network Diagram အေနနဲ ေဖာ္ျပေပးတ့ဲ Software ေလးပါ။ လိုခ်င္သူမ်ား ေဒါင္းႏိုင္ပါျပီး။ 

Software Download Now

Read More

Network Time Protocol (NTP) Amplification Attack အေၾကာင္းသိေကာင္းစရာ

Abstract

မၾကာေသးမီက၊ DNS Amplification Attack ႏွင့္ပတ္သက္ၿပီး Incident မ်ားနဲ႔ ၄င္းတို႔ရဲ႕ ေနာက္ကြယ္မွ နည္းပညာအေၾကာင္းမ်ားဟာ လူေျပာမ်ားေရပန္းစားခဲ့ပါသည္။ ယခုအခ်ိန္ လတ္တေလာ ပုိင္းတြင္ေတာ့ NTP Amplification Attack သည္ Internet Security နယ္ပယ္တြင္ သတိထားရမည့္ အေျခအေနတြင္ ေရာက္ရိွေန ပါသည္။

Network Time Protocol (NTP) Amplification Attack ဆိုသည္မွာ Attacker မ်ားသည္ Vulnerable NTP Server မ်ားဆီသို႔ UDP Traffic မ်ားေပးပို႔ျခင္းျဖင့္ Access မ်ားျပဳလုပ္ကာ DDoS ပံုစံမ်ဳိးျဖင့္ Attack လုပ္ျခင္း ျဖစ္ပါသည္။ Amplification Attack မ်ားေၾကာင္ ့Victim User မ်ားႏွင့္ Organization မ်ားသည္ ဆံုးရႈံးနစ္နာ မႈမ်ားႀကီးမားစြာျဖင့္ ႀကဳံေတြ႔ခံစားခဲ႔ၾကရပါသည္။

ပထမဦးစြာ NTP Server အေၾကာင္းႏွင့္ ၄င္းအားအသုံးျပဳရျခင္း၏ ရည္ရြယ္ခ်က္ကုိ တင္ျပပါမည္။ NTP Server မ်ားကုိ မိမိတို႔၏ Network အတြင္းရိွ Computer မ်ားႏွင္႔ Server မ်ားသည္ System Time ကို Synchronize ျဖစ္ေစရန္ အသံုးျပဳထားျခင္းျဖစ္ပါသည္။ သို႔မွသာ Network Administrator မ်ားအေနျဖင့္ မိမိ Network Infrastructure တြင္ အခ်ိန္တိက်မွန္ကန္စြာျဖင့္ Monitoring လုပ္ႏိုင္မွာျဖစ္ပါသည္။

NTP Server သည္ UDP Transport (Port no:123) ကုိအသုံးျပဳပါသည္။ Client မ်ားမွ NTP Server ဆီသို႔ “monlist” ဆိုသည့္ Command ျဖင့္ Query လုပ္ျခင္းျဖင့္ ၄င္း NTP Server ႏွင့္ Time Synchronize ျဖစ္ေစပါသည္။ ထိုသို႔ Synchronize လုပ္ျခင္းျဖင့္ UDP Packet မ်ားကုိ Request လုပ္ပါသည္။ ေအာက္ပါပုံတြင္ UDP Packet ကို Request လုပ္ျခင္းႏွင့္ Response ျပန္ျခင္းမ်ားကုိ ေတြ႔ရိွႏို္င္ပါသည္။

Figure 1: NTP Monlist Request and Response Packets

NSFOCUS Threat Response Center မွစာရင္းျပဳစုခ်က္အရ တစ္ကမၻာလုံးတြင္ NTP Amplification Attack မ်ားျဖစ္ေစႏိုင္ေသာ NTP Server အေရအတြက္သည္ (၄ သိန္း) ေက်ာ္ရိွေၾကာင္း ေအာက္ပါပုံျဖင့္ သိရပါသည္။

Figure 2: Worldwide Distribution of NTP Amplifiers

ေအာက္ပါပံုတြင္ Attacker မ်ားမွ မိမိတို႔၏ IP Address မ်ားကို Spoof/Fake လုပ္ၿပီး NTP Server ကို Monlist Request ေပးပို႔ျခင္းကို ေတြ႔ရိွႏိုင္ပါသည္။

Figure 3: Increase NTP Magnification by Sending Monlist Request with Spoofed Source IP Address

ထိုကဲ့သို႔ Attacker မ်ားသည္ Monlist Request မ်ားကို NTP Server သို႔ပို႔ျခင္းျဖင့္ DDoS ပုံစံ Amplification Attack မ်ားကို ျဖစ္ေစႏိုင္ပါသည္။

NTP Amplification Attack ကိုမည္သို႔ကာကြယ္မည္နည္း။

NTP Amplification Attack မ်ဳိးမွ မႀကဳံေတြ႔ရန္ Network Administrator မ်ားအေနျဖင့္ မိမိတို႔၏ NTP Server ကို ေနာက္ဆုံး NTP Software Version မ်ားအသုံးျပဳရပါမည္။ ထို႔အျပင္ NTP Server Configuration တြင္လည္း Client ဖက္မွ Query/Request လုပ္ျခင္းမ်ားကုိ Disabled (သို႔မဟုတ္) Restrict လုပ္ထားရပါမည္။ Client Query ဟုဆုိရာတြင္လည္း Local Query Only သာေပးထားသင့္ပါသည္။ “Monlist” ကို Disable လုပ္ရန္ “ntp.conf” File ထဲတြင္ ေအာက္ေဖာ္ျပပါအတိုင္း ထည့္သြင္းႏိုင္ပါသည္။

o restrict default kod nomodify notrap nopeer noquery

o restrict -6 default kod nomodify notrap nopeer noquery

NTP ရဲ႕ေနာက္ဆုံး Version ျဖစ္တဲ့ (4.2.7) တြင္ေတာ့ “Monlist” Function ကို Disable လုပ္ၿပီးသားျဖစ္ပါသည္။ ထုိသုိ႔အားျဖင့္ NTP Amplification Attack ကုိႀကိဳတင္ကာကြယ္ႏိုင္ပါသည္။

References: http://www.us-cert.gov/ncas/alerts/TA14-013A

http://nsfocusblog.com/2014/02/04/ntp-amplification-attacks-are-on-the-rise-part-1/#more-4451

http://nsfocusblog.com/2014/02/07/ntp-amplification-attacks-are-on-the-rise-part-2/#more-4468

Read More

RJ 45 Network ေခါင္းညွပ္နည္း

 
Network အေၾကာင္းကိုျပန္ေလ့လာရင္းနဲ႕ အရင္တုန္းက သင္ထားတာေလးေတြျပန္အသံုးခ်ၿပီး post အျဖစ္ေျပာင္းလဲလိုက္ပါတယ္ဗ်ာ။
အေျခခံေလးျဖစ္ေပမဲ့လည္း ကၽြန္ေတာ္ site ေလးမွာစံုသြားေအာင္တင္ေပးလိုက္တာပါ။ Network အေၾကာင္းကို အခုမွ စၿပီးေလ့လာ
ေနၾကတဲ့ သူငယ္ခ်င္းေတြအတြက္ရယ္၊ သတိလက္လႊတ္ေမ့သြားၾကတဲ့ ေဘာ္ဒါေတြအတြက္ပါအဆင္ေျပေအာင္လို႔ေရးေပးလိုက္တာပါ။ ကၽြန္ေတာ္က Youth Computer Center
ကေနေမြးဖြားေပးလိုက္ကတည္းက  IT နယ္ပယ္မွာ IT နဲ႕ပတ္သက္တဲ့အေၾကာင္းအရာေတြကို ေလ့လာေနဆဲ IT studier တစ္ေယာက္ပါ။

Network ေခါင္းညွပ္တဲ့ေနရာမွာ အမ်ိဳးအမ်ိဳးရွိပါတယ္။ ကိုယ္ခ်ိတ္ဆက္မဲ့ ပစၥည္းေတြအေပၚမွာ မူတည္ၿပီးေတာ့ Network ေခါင္းေတြကို
Stright နဲ႕ cross ဆိုၿပီး ႏွစ္မ်ိဳးနဲ႕ ခ်ိတ္ဆက္ပါတယ္။

Cable
====

Cable မွာေတာ့ တူရင္ Stright ၊ မတူရင္ cross ဆိုၿပီးႏွစ္မ်ိဳးနဲ႕ခ်ိတ္ပါတယ္။ ေခါင္းညွပ္တဲ့ေနရာမွာလည္း Type A နဲ႕ Type B ဆိုၿပီးႏွစ္မ်ိဳးရွိပါတယ္။
Cable ေခါင္းမွာဆိုရင္..........
A Type to A Type ဆိုရင္ Stright ,
B Type to B Type ဆိုရင္ Stright ,
A Type to B Type ဆိုရင္ Cross ေပါ့ဗ်ာ။

PC, Switch , Router , Hub
================

ဒီေနရာမွာေတာ့ cable နဲ႕ေျပာင္းျပန္ျဖစ္သြားၿပီဗ်။ တူရင္ Cross ၊ မတူရင္ Stright ဆိုၿပီး ေျပာင္းျပန္ျဖစ္သြားၿပီဗ်။ 
ဥပမာ.........
PC to PC ဆိုရင္ cross
switch to switch ဆိုရင္ cross
Hub to Hub ဆိုရင္ cross
PC to Switch / Hub ဆိုရင္ stright
Router to Router ဆိုရင္ cross
Router to PC ဆိုရင္ Cross (ဒီေနရာမွာ မတူရင္ stright ဆိုၿပီးဘာလို႔ cross လုိ႔ေျပာတာလဲဆိုရင္ ဒီေနရာမွာေတာာ့ cross နဲ႕ခ်ိတ္မွ အဆင္ေျပတာမို႔လို႔ပါ။ )

စၾကမယ္ဗ်ာ..........
မစခင္ network ေခါင္းညွပ္တဲ့အခါ မွာလိုအပ္တဲ့ပစၥည္းေလးေတြကို ေဖာ္ျပေပးလိုက္ပါတယ္ဗ်ာ။
ေခါင္းေတြကိုညွပ္ဖုိ႔အတြက္ Crimping Tools (or ) Crimper
Cable ေတြညွပ္ၿပီးတဲ့အခါမွာ Type ေတြမွန္မမွန္ စစ္ၾကည့္ႏိုင္ဖို႔အတြက္ Cable tester တို႔ေတာ့လိုအပ္ပါလိမ့္မယ္။

ကၽြန္ေတာ္အေပၚမွာေျပာခဲသလိုပဲေနာ္။ Cable ေခါင္းညွပ္တဲ့ေနရာမွာ Type A နဲ႕ Type B ဆိုၿပီးႏွစ္မ်ိဳးရွိပါတယ္။
အခုေတာ့ Type A ညွပ္နည္းကိုအရင္ေျပာျပေပးမယ္ေနာ္။

Type A (EIA / TIA 568 A )
================

          ျဖဳစိမ္း      ( White Green ) 
          စိမ္း     ( Green)          
         ျဖဴေမာ္      (White Orange)
ျပာ      (Blue)
      ျဖဴျပာ      (White Blue )
ေမာ္     (Orange)
       ျဖဴညိွ    (White Brown)
ညိွ       (Brown)

ေနာက္တစ္ခုက Type B ညွပ္နည္းေလးပါ။

Type B (EIA / TIA 568 B )
================

       ျဖဴေမာ္  ( White Orange )
  ေမာ္      (Orange)
    ျဖဴစိမ္း   (White Green)
 ျပာ        (Blue)
   ျဖဴျပာ    (White Blue )
စိမ္း       (Green)
   ျဖဴညိဳ     (White Brown)
ညိဳ         (Brown)

အေပၚကေပးထားတဲ့နည္းအတိုင္း ထားၿပီး cable ေခါင္းေတြကို ညွပ္ႏိုင္ပါၿပီဗ်ာ။ Cable ၾကိဳးကို ခြာတဲ့အခါမွာလည္း အထဲက ၀ါယာၾကိဳးေလးေတြ မထိေအာင္ သတိ
ထားသင့္တာကိုေတာ့ သတိေပးလိုက္ပါရေစ။ ကၽြန္ေတာ္က Network Cable ေခါင္းညွပ္တာကိုပဲေရးေပးတာျဖစ္တဲ့အတြက္ လိုအပ္တာေတြရွိရင္ေတာ့ အႏူးညႊတ္ေတာင္းပန္ပါတယ္ဗ်ာ။
တကယ္လို႔ network အေၾကာင္းကို အေသးစိတ္သိရွိလိုပါက Youth Computer Center ကေန ဆရာဦးေဇာ္လင္းကိုယ္တိုင္ေရးသားထားတဲ့
Computer Network Fundamentals စာအုပ္ကို ဖတ္ၿပီးေလ့လာႏိုင္ပါတယ္ဗ်ာ။ Ebook ကိုလိုခ်င္ရင္ေတာ့ ေနာက္ေန႔က်ရင္ကၽြန္ေတာ္တင္ေပးပါ့မယ္။

အားလံုးအဆင္ေျပၾကပါေစ

Aung Ko Htet 

Read More

အမ်ားေျပာေျပာေနတဲ့ 3G NETWORK နဲ႕ 4G NETWORK ဘာကြာသလဲ

3G က 3rd generation ကို အစြဲၿပဳၿပီး 3G လို ေခၚတာ
 ၿဖစ္သလို 4G ကလည္း 4rd generation ကို အစြဲၿပဳၿပီး
 ေခၚဆိုတာ ၿဖစ္ပါတယ္။ ေနာက္တခုက သူတို႔ ႏွစ္ခုလံုးက
 mobile internet ေတြ အတြက္ တီထြင္လာခဲ့တာပါ။
ဒီေနရာမွာေတာ့ 4G က 3G ထက္ သာသြားတဲ့
အခ်က္က 4 G မွာ 3G မွာ ရွိတဲ့ Feature ေတြကိုေရာ
 ေနာက္ထပ္ ေပါင္းထည့္ Feature ေတြေရာ ပါ၀င္လာတာပါပဲ့ ။
3G ကို ထပ္ၿပီး Develop လုပ္ထားတယ္လို႔ ဆိုလို႔ ရပါတယ္။
ဒုတိယ အခ်က္…ဒီအခ်က္အေနနဲ့ကေတာ့ technologies ပါပဲ့။
3 G မွာ သံုးထားတဲ့ technologies က widespread ကို
အသံုးၿပဳေပ့မယ္ 4G ေပၚလာခ်ိန္မွာေတာ့ သူရဲ့
compliant technologies ကို သံုးထားပါတယ္။
သူတို႔ႏွစ္ခုကေတာ႔ ၿမင္းၿပိဳင္လိုပါပဲ့။ the horizon technologies လို
ဆိုပါတယ္။တတိယ အခ်က္..အင္တာနက္
connection speed ပါပဲ့။ သူ႔မွာေတာ့ 3G က download speed က
 14Mbs သာ ရွိၿပီး Upload Speed ကေတာ့ 5.8 Mbs ပဲ့ ရွိပါတယ္။
 ဒီေနရာမွာေတာ့ 4G ကေတာ္ေတာ္ေလး သာသြားပါၿပီ.။
4G က ေတာ့ ေၿပာမေနနဲ့ေတာ့ Internet speed ကို
100Mb အသံုးခ်ခြင့္ရမွာ ၿဖစ္ပါတယ္။ စတုတၱအခ်က္..
ေနာက္ဆံုးအခ်က္အေနနဲ့ကေတာ့ သံုးထားတဲ့ Package ပါပဲ့ .။
အင္တာနက္အတြက္ 3G က a mix of circuit and packet
switching network ကို အသံုးၿပဳေနခ်ိန္မွာ 4G ကေတာ့
a packet switching network တခုတည္းကိုပဲ့ အသံုးၿပဳထားပါတယ္။
ၿဖည္စြက္ခ်က္…
3GS ဆိုတာ ရွိပါေသးတယ္။ S ဆိုတာကေတာ႔ Speed ကို ဆိုလိုတာပါ။ 3G ရဲ့ Feature ေတြနဲ့ အတူတူပါပဲ့။ 3G မွာ youtube ကို Upload တင္လို႔မရတာေတြနဲ့ error အနည္းငယ္ကို 3 GS မွာ ၿပင္ဆင္ေပးထားပါတယ္။ေနာက္ဆံုးတခုကေတာ႔ battery life က 3g ထက္ 3 GS က ပိုေကာင္းပါတယ္
3G နဲ့ 4G ၾကားမွာ ကြားၿခားခ်က္ၾကီးၾကီးမားမားၿပပါဆိုရင္ေတာ့ technologies ,data transfer rate ႏွင့္ speed ပါပဲ။ ပံုေတြကိုပါ ၾကားညွပ္တခု အေနနဲ့ ထည့္ထည့္ေပးၿပီး ကြာၿခားခ်က္ေတြကို ေဖာ္ၿပေပးလိုက္ပါတယ္။ ဒီေလာက္ဆိုရင္ လူတိုင္း အၾကမ္းဖ်င္း နားလည္ႏိုင္ၾကမယ္ ဗဟုသုတရႏိုင္လိမ့္မယ္လို႔ ေမွ်ာ္လင့္ပါတယ္။ေနာက္ထပ္ ပိုၿပီး သိႏိုင္ေအာင္လို႔ ကြ်န္ေတာ္ ေအာက္မွာ အၾကမ္းဖ်င္းထပ္ၿဖည့္ေပးလိုက္တဲ့အၿပင္ Video ေလးနဲ႔ ရွင္းၿပထားတာကိုပါ ထည့္ေပးလိုက္ပါတယ္။
Generation – Definition – Technologies – Speeds
1G – Original analog cellular for voice (AMPS, NMT, TACS) 14.4 kbps
2G – Digital narrowband circuit data (TDMA, CDMA) 9-14.4 kbps
2.5G – Packet data onto a 2G network (GPRS, EDGE) 20-40 kpbs
3G – Digital broadband packet data (CDMA, EV-DO, UMTS, EDGE) 500-700 kbps
3.5G – Replacement for EDGE is (HSPA) 1-3 mbps
4G – Digital broadband packet data all IP (Wi-Fi, WIMAX, LTE) 3-5 mbps
5G – Gigabit per second in a few years (?) 1+ gbps

www.mmitsky.blogspot.com

Credit >>> YGNBLOGGER

အဆင္ေျပပါေစ..

Read More

အင္တာနက္ IP အေၾကာင္း

(၁) IP address ဆိုတာ ဘာလဲ ?
TCP/IP = Transmission Control Protocol and Internet Protocol ျဖစ္ပါတယ္ ။IP တစ္ခု ဟာ 32 bit binary number ျဖစ္ၿပီး decimal ဂဏန္း 4 လံုးနဲ ့ေဖာ္ျပေလ ့ရွိပါတယ္ ။decimal ဂဏန္း 1 လံုးစီဟာ 8 bits 0 to 255 (octets) ကုိကုိယ္စားျပဳပါတယ္ ။အဲလုိ ေဖာ္ျပတာကို “dotted decimal” လုိ ့ေခၚပါတယ္

  Example; 140.179.220.200 (Dotted decimal)
                    10001100.10110011.11011100.11001000 (Binary)

(၂) အမ်ိဳးအစား ဘယ္ႏွခု ရွိပါသလဲ ?

Classes အမ်ိဳးအစားကုိ အခုလို ခြဲထားပါတယ္ ။

Class Range of Address

A 1 to 126(127) binary 0xxx နဲ ့စ ပါတယ္။
B 128 to 191 binary 10xx နဲ ့စ ပါတယ္။
C 192 to 223 binary 110x နဲ ့စ ပါတယ္။
—————————————————————————-
D 224 to 239 binary 1110 နဲ ့စ ပါတယ္။
E 240 to 254 binary 1111 နဲ ့စ ပါတယ္။
—————————————————————————-
  က်န္ေနတဲ့ 127(localhost) ကို local loopback အတြက္သံုးပါတယ္ ။သင္ 127.0.0.1 ကို ping ၿပီးစမ္းသပ္ ႏိုင္ ပါတယ္ ။Class D addresses ကို multicasting အတြက္ သံုးပါတယ္။ Class E addresses ကုိေတာ့ future use ဆုိၿပီးသတ္မွတ္ထားပါတယ္ ။အဲဒါေၾကာင့္သင့္ရဲ ့ IP address ကိုရိုက္တဲ့ အခါ 1 to 223 ကေနပဲ စရုိက္လို ့ရပါတယ္ ။ 224 ကေနစၿပီး ေနာက္ပုိင္းကုိ ရုိက္လုိ ့မရပါဘူး ။ အလြယ္တကူ စမ္းသပ္ ၾကည့္ႏုိင္ပါတယ္ ။
Private Network Address ၄ ခုရွိပါတယ္ ။

( Local loopback Address )- 127.0.0.1

( Class A )- 10.0.0.0
( Class B )- 172.16.0.0
( Class C )- 192.168.0.0

Class ေတြကို ပံုမွန္အားျဖင့္ ဘယ္လုိဆံုးျဖတ္သလဲ ဆိုတာ ေလ့လာၾကရေအာင္- (N) က network ကိုကိုယ္စားျပဳၿပီး (n) က node ကုိကိုယ္စားျပဳပါတယ္ ။

- Class A — NNNNNNNN.nnnnnnnn.nnnnnnn.nnnnnnn

- Class B — NNNNNNNN.NNNNNNNN.nnnnnnnn.nnnnnnnn

- Class C — NNNNNNNN.NNNNNNNN.NNNNNNNN.nnnnnnnn

အဲဒါေၾကာင့္
Class A ကိုသံုးမယ္ဆိုရင္ network (N) ေပါင္း 2^8 = 255 ကိုသံုးႏုိင္မွာျဖစ္ၿပီး အဲဒီ network ရဲ ့ေအာက္မွာ ကြန္ပ်ဴတာေပါင္း (n)255 x 255 x 255 =16581373 လံုးကိုတပ္ဆင္အသံုးျပဳႏုိင္မွာ ျဖစ္ပါတယ္ ။

Class B ကိုသံုးမယ္ဆိုရင္ network (N) ေပါင္း 255 x 255 =65025 ကိုသံုးႏုိင္မွာျဖစ္ၿပီး အဲဒီ network ရဲ ့ေအာက္မွာ ကြန္ပ်ဴတာေပါင္း (n)255 x 255 = 65025 လံုးကိုတပ္ဆင္အသံုးျပဳႏုိင္မွာ ျဖစ္ပါတယ္ ။

Class C ကိုသံုးမယ္ဆိုရင္ network (N) ေပါင္း 255 x 255 x 255 =16581373 ကိုသံုးႏုိင္မွာျဖစ္ၿပီး အဲဒီ network ရဲ ့ေအာက္မွာ ကြန္ပ်ဴတာေပါင္း (n)255 လံုးကိုတပ္ဆင္အသံုးျပဳႏုိင္မွာ ျဖစ္ပါတယ္ ။

(IP address မွာ 192.168. ေတြပဲ ဘာလုိ ့ျဖစ္ေနရတာလဲ လို ့မၾကာခဏ အေမးခံရပါတယ္။ကုိယ္သံုးမယ္ ့ ကြန္ပ်ဴတာ အေရအတြက္ (node) ဟာ 225 လံုးကုိ မေက်ာ္ဘူး ဆိုရင္ Class C ကိုပဲ သံုးၾကလို့ပါ။)
ေနာက္တစ္ခုကေတာ့ node မွာ decimal no: 0 နဲ ့ 255 ကိုထည့္လုိ ့မရပါဘူး။(ဥပမာ- 192.168.1.0* / 192.168.1.255* )

IP address မွာ node portion all Ones (11111111)=255 က Broadcast Address ျဖစ္ပါတယ္ ။
IP address မွာ node portion all Zeros (00000000)=0 က Network Address ျဖစ္ပါတယ္ ။
စာဖတ္သူအေပါင္း IP address နဲ ့ပတ္သက္လို ့ အသိေတြ တိုးပြားႏိုင္ၾကပါေစ ။ ကၽြန္ေတာ္လည္းမွတ္သားထားတာေလးေတြကို ျပန္လည္မွ်ေ၀တာပါ...........

Read More