โปรแกรม (Software) สำหรับจัดเก็บข้อมูลการจราจรทางคอมพิวเตอร์ (Log file)

[SGC]

ตามประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร
เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. ๒๕๕๐
ที่กำหนดให้ ผู้ให้บริการการเข้าถึงระบบเครือข่ายคอมพิวเตอร์ (Access Service Provider)
ซึ่งผู้ให้บริการจะครอบคลุม บริษัทฯ ห้างร้าน, โรงเรียน , โรงแรม ,หอพัก,หน่วยงานราชการ หรือ บ้านเรือนที่มีการวางเครือข่าย
มีหน้าที่เก็บข้อมูลจราจรทางคอมพิวเตอร์ ในสื่อบันทึกที่เชื่อถือได้ การจัดเก็บเป็นระยะเวลาไม่น้อยกว่า 90 วัน
หากไม่ดำเนินการ และ ถูกตรวจสอบอาจถูกปรับสูงสุด ถึง 500,000 บาท
(ข้อมูลเพิ่มเติมเกี่ยวกับกฎหมายฉบับนี้ อ่านเพิ่มเติมได้ที่ http://www.mict.go.th/home/1N38.html)
หากท่านยังไม่มีโปรแกรมใดเพื่อรองรับ พ.ร.บ.ฉบับนี้
ขอแนะนำโปรแกรมเก็บข้อมูลSniff - Log ที่พัฒนาโดยคนไทยราคาเพื่อคนไทย
สามารถเข้าชมรายละเอียดได้ที่ http://www.sgc.co.th/images/sniffer_2_r_m_2.pdf
หรือเข้าชมเว็ปไซด์บริษัทฯได้ที่ http://www.sgc.co.th
สอบถามเพิ่มเติมได้ที่ info@sgc.co.th
เพื่อความสะดวกในการติดต่อกลับ กรุณาติดต่อทางเมลล์
บริษัท เอสจีซี เน็ตเวอร์ค จำกัด 298/16 ม.5 ต.ดอนแก้ว อ.แม่ริม จ.เชียงใหม่ 50180
โทร.053-122921

[doramon]

 

[เข้ม]

ขอทำด้วยตนเองก่อนครับ
ถ้าไม่ได้ยังงัย จะถาม อ.อ๊อด ก่อนคนแรกครับ
ของเสียตังค์เราไม่นิยมใช้ครับ (ยกเว้น คนที่บ้านครับ เสียเท่าไรก็ยอม  แถมยังต้องมานั่งกลัวอีก  )

[nayok]

อ.อ๊อดครับ  "แนะนำตัวเอง"  ไปไหนล่ะครับ   

[doramon]

http://howto.south.cattelecom.com/router/cisco/syslog/kiwi_syslog_server.html

[doramon]

http://www.winsyslog.com/en/?gclid=CIC9sfyu05QCFRBRegodvwJalA

[doramon]

http://www.syslog.org/

[doramon]

http://www.thaicert.nectec.or.th/paper/unix_linux/syslog-ng.php

[doramon]

http://thaicert.nectec.or.th/paper/unix_linux/linux_syslog.php

[doramon]

http://www.kiwisyslog.com/

[doramon]

http://th.php.net/syslog

[doramon]

http://www.balabit.com/network-security/syslog-ng/

[sungvien]

  :Pplawan.com  เขาให้ดาวน์โหลดใช้ฟรีครับ

[sayun]

ที่ รพ.ผมทำแบบ ระบบ hotspot  เข้าเน็ตด้วย user&pass เก็บ log ด้วย lightsquid   ใช้ centos ลองเข้าไปศึกษาเวปนี้ครับ มีขั้นตอนทำทุกอย่าง http://mamboeasy.psu.ac.th/~wiboon.w/content/category/5/23/40/

[skypec]

แล้วตัวไหนใช้ง่ายครับ

[มนตรี บอยรักยุ้ยคนเดียว]

ได้ข่าวว่า รพ.ไทรโยค ผอ.ไม่ให้ทำ logfile

[doramon]

ได้ข่าวว่า รพ.ไทรโยค ผอ.ไม่ให้ทำ logfile

แก้ปัญหานี้อยู่ สามอาทิตย์ 

โดยต้องเปิด  hosxp  และ login ก่อน ไม่เช่นนั้นเล่นเน็ตไม่ได้

เหตุผลที่ ผอ ไม่ให้ใช้เพราะว่าต้องมาเสียเวลา login ตลอด 


1 . อ.บอย อาจจะเข้าใจผิด ท่านผู้อำนวยการ รพ ไม่ได้ห้ามให้ทำ logfile ครับ แต่ว่าท่านคิดว่ามันจะแก้ปัญหาการปลอมตัวมาใช้ระบบ ได้มากขนาดไหน และ คิดว่าจะปิด หรือ ป้องกันระบบ รพ ได้จริงหรือเปล่า

จะแก้ปัญหาที่เจ้าหน้าทีให้บุคคลอื่นมาเล่น เช่น ญาติ กิีก ลูก สามีน้อย  มาใช้เครื่อง รพ ได้ระดับไหน

ถ้าไม่ได้จริงก็ยังไม่ควรทำ

2. ใคร บ้างที่สามารถ ดูระบบ logfile ได้บ้าง admin คนเดียวหรือเปล่า และใคร แก้ข้อมูลได้หรือเปล่า
จะมีระบบเก็บแบบไหนที่ป้องกันได้ แม้  admin(ผมเอง) ก็แก้ไม่ได้ครับ 

[มนตรี บอยรักยุ้ยคนเดียว]

เห็นที่ ร้าน จอมบึงคอมพิวเตอร์ที่ ราชบุรีเขารับทำอยู่ อ.doraemon(saiyok) ลองติดต่อดูสิครับ

[doramon]

เห็นที่ ร้าน จอมบึงคอมพิวเตอร์ที่ ราชบุรีเขารับทำอยู่ อ.doraemon(saiyok) ลองติดต่อดูสิครับ

วิธีแก้ปัญหามีแล้ว แต่ยังไม่ว่างทำ กำลัง  ทำ hosxp_pcu ทั้งจังหวัด อยู่
คงต้องรอ หมดทุกอำเภอก่อน

[[-_เอ็ม_-]]

ผมใช้ Endian Firewall 2.2 RC2 เรียบร้อยครับ
ของฟรีอีกแล้วครับ

[udomchok]

ได้ข่าวว่า รพ.ไทรโยค ผอ.ไม่ให้ทำ logfile

ผ.อ. คงไม่กล้าเสี่ยงกับการถูกปรับ 500,000 บาท ล่ะครับ

ผมใช้ Endian Firewall 2.2 RC2 เรียบร้อยครับ
ของฟรีอีกแล้วครับ

ไม่รู้ว่า compile ตาม พรบ. ทุกเรื่องหรือไม่ครับ

ตอนนี้กำลังเลี้ยงปลาอยู่ครับ เห็นเขาว่า compile ตาม พรบ. และ admin ของหน่วยงานก็ยังดู log ที่เข้ารหัสไว้ไม่ได้เลย ต้องใช้ public+private key เพื่อถอดรหัส โดยกุญแจดอกหนึ่งจะอยู่ที่ผู้พัฒนา (คุณโดม เจริญยศ) ถ้าใครต้องการ log file เราก็ส่งให้ แล้วให้เขาไปขอ key อีกดอกที่ผู้พัฒนาเองครับ (เรามีหน้าที่ส่งมอบ log file ให้...ก็จบครับ แต่จะแกะออกหรือไม่เป็นเรื่องของผู้ที่มาขอครับ)
แต่เท่าที่ดูตัวโปรแกรมก็ดู log file ได้ในบางส่วนครับ

แต่ข้อเสียคือใช้ resource สูงครับ (เครื่องยิ่ง spec สูง ยิ่งดีครับ) ในขณะที่ EFW ใช้เครื่องที่ไม่แรงมากก็ได้

http://www.plawan.com/talk2.php#a

http://www.plawan.com/vdo_event2/plawan_nectec1.wmv

http://www.plawan.com/vdo_event2/plawan_nectec2.wmv

http://www.plawan.com/vdo_event2/plawan_nectec3.wmv

http://www.plawan.com/vdo_event2/plawan_nectec4.wmv

http://www.plawan.com/vdo_event2/plawan_nectec5.wmv

http://www.plawan.com/vdo_event2/plawan_nectec6.wmv

[เข้ม]

เหตุผลที่ ผอ ไม่ให้ใช้เพราะว่าต้องมาเสียเวลา login ตลอด 
1 . อ.บอย อาจจะเข้าใจผิด ท่านผู้อำนวยการ รพ ไม่ได้ห้ามให้ทำ logfile ครับ แต่ว่าท่านคิดว่ามันจะแก้ปัญหาการปลอมตัวมาใช้ระบบ ได้มากขนาดไหน และ คิดว่าจะปิด หรือ ป้องกันระบบ รพ ได้จริงหรือเปล่า
จะแก้ปัญหาที่เจ้าหน้าทีให้บุคคลอื่นมาเล่น เช่น ญาติ กิีก ลูก สามีน้อย  มาใช้เครื่อง รพ ได้ระดับไหน
ถ้าไม่ได้จริงก็ยังไม่ควรทำ

อ. อ๊อดครับ ผมว่าที่ไหน หรืออะไรก็แก้ปัญหานี้ไม่ได้ครับ ถ้าผู้ใช้ให้ account กับ บุคคลดังกล่าวใช้ครับ
การจำกัดการใช้ ให้ 1 user ต่อ 1 IP ก็น่าจะพอช่วยได้นะครับ แต่นั่นต้องหมายถึงเจ้าของต้องใช้งานด้วย
แต่ถ้าเจ้าของเองไม่ได้ใช้งาน แต่ให้คนอื่นใช้ ก็น่าเป็นห่วงอยู่ครับ

[udomchok]

ศูนย์เทคฯ สป. จัด "โครงการฝึกอบรมการติดตั้งระบบจัดเก็บข้อมูลจราจร (Traffic Data)" http://ict.moph.go.th/pr/ฝึกอบรมlog.pdf
แหม...แต่น่าเสียดายที่จัดให้เฉพาะ สสจ. หวังว่าคน สสจ. คงจะมาถ่ายทอดต่อด้วยนะ 

หรือหวังว่า ศทส.สป. จะจัดสำหรับ ร.พ. อีกรอบดี....

[anurak2524]

ผมกำลังทดลองใช้  plawan อยู่ครับพึ่งโหลดมาครับ

ข้อมูลเพิ่มเติมครับ ลองดูนะครับ
http://www.plawan.com/download/PlawanCentralLog.pdf 

[มนตรี บอยรักยุ้ยคนเดียว]

วิธีแก้ปัญหามีแล้ว แต่ยังไม่ว่างทำ กำลัง  ทำ hosxp_pcu ทั้งจังหวัด อยู่
คงต้องรอ หมดทุกอำเภอก่อน

อ.doraemon(saiyok)แก้เรื่องส่งข้อมูล 12 แฟ้มของรพ.โพธารามที่ส่งยังไม่ครบ เสร็จยังครับ เป็นห่วง
เห็นที่จ.ราชบุรี ตาม อ.doraemon(saiyok)หลาย รพ. ข้อมูลส่งไม่ค่อยได้กันเลย

ส่วนใน จ.กาญจนบุรีผมช่วยแก้ไขให้หลาย รพ. แล้ว เข้าใจว่าเหนื่อย เหลือ อีก 2 รพ. ก็ครบทั้งจังหวัดแล้ว

[machai]

กำลังศึกษาทำ logfile  อยู่เหมื่อนกันครับ
    ศึกษา debian firewall ครับ
       

[witxp]

ได้ข่าวว่า รพ.ไทรโยค ผอ.ไม่ให้ทำ logfile

แก้ปัญหานี้อยู่ สามอาทิตย์ 
โดยต้องเปิด  hosxp  และ login ก่อน ไม่เช่นนั้นเล่นเน็ตไม่ได้
เหตุผลที่ ผอ ไม่ให้ใช้เพราะว่าต้องมาเสียเวลา login ตลอด 
1 . อ.บอย อาจจะเข้าใจผิด ท่านผู้อำนวยการ รพ ไม่ได้ห้ามให้ทำ logfile ครับ แต่ว่าท่านคิดว่ามันจะแก้ปัญหาการปลอมตัวมาใช้ระบบ ได้มากขนาดไหน และ คิดว่าจะปิด หรือ ป้องกันระบบ รพ ได้จริงหรือเปล่า
จะแก้ปัญหาที่เจ้าหน้าทีให้บุคคลอื่นมาเล่น เช่น ญาติ กิีก ลูก สามีน้อย  มาใช้เครื่อง รพ ได้ระดับไหน
ถ้าไม่ได้จริงก็ยังไม่ควรทำ
2. ใคร บ้างที่สามารถ ดูระบบ logfile ได้บ้าง admin คนเดียวหรือเปล่า และใคร แก้ข้อมูลได้หรือเปล่า
จะมีระบบเก็บแบบไหนที่ป้องกันได้ แม้  admin(ผมเอง) ก็แก้ไม่ได้ครับ 

ผมเคยตามดู log file อยู่พักนึง log fileที่ดีต้องไม่รอให้เหตุเกิดแล้วค่อยมาดูว่าใครเป็นคนทำให้เกิดปัญหา ทางที่ดี feedback ผู้ใช้ โดยนำเสนอข้อมูลคณะกรรมการบริหารทุกเดือน เช่น Top 5 ของ user ปรากฏว่าผู้ใช้มี feedback ว่าเขาไม่ได้ใช้ นศ.ฝึกงานกับเพื่อนร่วมงานขอ username เขาใช้ ก็เลยเตือนเขาว่า ถ้ามีเหตุขึ้นมาระวังจะติดคุกแทนคนอื่นนะครับ เขาเลยต้องแจ้นมาขอเปลี่ยน password , MSN top 5 แสดงว่าวันๆ เอาแต่ chat ครับ ไม่ได้ทำงาน บางทีเผลอไป 3-4 วันไม่ได้เข้ามาดูปรากฏว่า Log File ไม่ได้ถูกเก็บอุปกรณ์มีปัญหา ก็ต้องคอยตามดูครับ วันดีคืนดี user เราไปทำอะไรผิด ตำรวจมาขอดูแล้วไม่มีก็จะงานเข้าที่ Admin ครับ เงิน 5 แสนไม่ใช่น้อยเลยถ้าโดนปรับ

[thannawe]

เพิ่งจะอ่านเจอครับ

วิธีแก้ปัญหามีแล้ว แต่ยังไม่ว่างทำ กำลัง  ทำ hosxp_pcu ทั้งจังหวัด อยู่
คงต้องรอ หมดทุกอำเภอก่อน

อ.doraemon(saiyok)แก้เรื่องส่งข้อมูล 12 แฟ้มของรพ.โพธารามที่ส่งยังไม่ครบ เสร็จยังครับ เป็นห่วง
เห็นที่จ.ราชบุรี ตาม อ.doraemon(saiyok)หลาย รพ. ข้อมูลส่งไม่ค่อยได้กันเลย

ส่วนใน จ.กาญจนบุรีผมช่วยแก้ไขให้หลาย รพ. แล้ว เข้าใจว่าเหนื่อย เหลือ อีก 2 รพ. ก็ครบทั้งจังหวัดแล้ว

เรื่องส่งข้อมูล 12 แฟ้ม ของโพธาราม ไม่ต้องห่วงครับ มีพี่อุ๊ ชนิตา รับผิดชอบ อยู่ครับ
ผมเป็นผู้ปฏิบัติรับผิดชอบนำข้อมูลออกมาครับ อ.อ๊อด ไม่ได้มายุ่งเรื่อง 12 แฟ้มผมเลย ทำเองคับ ผมโทรปรึกษา อย่างเดียว 5555 ก่อนหน้าที่จะส่งข้อมูลเป็น 12 แฟ้ม  ผมก็ Sql จับยำข้อมูลส่งเองครับ 
กระทู้ข้ามปี เพิ่งจะมาตอบ ต้องขอโทษด้วยครับ

[asawincyber]

สันติ จงบังเกิด 5555  คุณกิจ มี สคริป Sql โพสให้ผมหน่อย เดี๋ยว จะ Thanks งามๆ สักดอก

[yord]

ไม่ว่าจะเป็น lease line หรือ adsl ก็ต้องเก็บหมดเลยถูกต้องไหมครับ ที่รพ.ผม adsl หลายสายมากเลยครับ

[yord]

 

[ดอกธูป]

ไม่ว่าจะเป็น lease line หรือ adsl ก็ต้องเก็บหมดเลยถูกต้องไหมครับ ที่รพ.ผม adsl หลายสายมากเลยครับ

กฏหมายเขาต้องการให้เก็บทุกรายละเอียดที่มีการออก internet  แต่ถ้า admin บริหารลักษณะการใชงานได้ ก็ไมม่ต้องก็ได้มั้งครับ

[machai]

ไม่ว่าจะเป็น lease line หรือ adsl ก็ต้องเก็บหมดเลยถูกต้องไหมครับ ที่รพ.ผม adsl หลายสายมากเลยครับ

กฏหมายเขาต้องการให้เก็บทุกรายละเอียดที่มีการออก internet  แต่ถ้า admin บริหารลักษณะการใชงานได้ ก็ไมม่ต้องก็ได้มั้งครับ

[Knott]

ไม่ว่าจะเป็น lease line หรือ adsl ก็ต้องเก็บหมดเลยถูกต้องไหมครับ ที่รพ.ผม adsl หลายสายมากเลยครับ

กฏหมายเขาต้องการให้เก็บทุกรายละเอียดที่มีการออก internet  แต่ถ้า admin บริหารลักษณะการใชงานได้ ก็ไมม่ต้องก็ได้มั้งครับ

ถ้ามีหลักฐาน และตอบโจทย์ ใครทำอะไร ที่ไหน เมื่อไร ได้ ก็ไม่ต้องเสียค่าปรับครับ ถ้าไม่มีก็โดนอยู่ดี