เป็น hacker เพื่ออะไรบ้าง

ผมสงสัยว่า คนเราอยากได้ชื่อว่าเป็น hacker เพื่อเหตุผลอะไรครับ พยายามค้นหาช่องโหว่ทุกรูปแบบเพื่อ
1. เข้าไปประกาศชื่อเอาไว้ให้เขาด่าเล่นเหรอ แล้วจะได้อะไรขึ้นมาบ้าง
2. อัพเอาไฟล์เข้าไปไว้ในที่เครื่องของเขา ซึ่งไม่รู้โดนลบทิ้งเมื่อไหร่
3. เข้าเวปลามกเพื่อดูหรือดูดไฟล์ออกมา อันนี้ผมว่าหากรู้แหล่งก็ไม่จำเป็น
4. เข้าไปเอา cc บัตรเครดิต ถามว่าได้มาแล้วกล้าใช้หรือ คุกนะครับ
5. ทำให้เครื่องของเขาพัง สนุกตรงไหนเหรอ น่าสงสารออก

ห้ามบอกเรื่องเดียวว่าเรียนเอาไว้ป้องกันตนเองเพราะผมถือว่าการป้องกันตนเองไม่ถือเป็น hacker เพราะเราจะศึกษาเฉพาะระบบที่เกียวเนื่องกับระบบของเราเพียงระบบเดียวก็เพียงพอแล้ว อธิบายหน่อยครับ หากมีอะไรดีๆ มีอะไรน่าสนใจ ผมจะได้มีความอยากศีกษาขึ้นมาบ้าง

ขออภัยครับ แสดงว่าผมใช้คำผิดแน่นอน ทำให้คำที่สื่อออกไปผิดวัตถุประสงค์ ขอเปลี่ยนจากคำว่่า โน้มน้าว เป็น แสดงความคิดเห็นก็แล้วกัน คงเข้าใจนะครับ

และผมไม่ได้มองว่า hacker เป็นพวกงี่เง่า หรือคนไม่ดีทั้งหมด แต่ผมอยากรู้จริงๆ ว่าที่อยากเป็นเพื่ออะไร เพราะเท่าที่อ่านที่นี่ จะหนักไปด้านนี้ โดยดูจากกระทู้ส่วนใหญ่นะครับ เพราะในนี้ก็มีเนื้อหาหลากหลาย ผมจึงคิดว่าการถามในนี้น่าจะได้ความรู้จากคนที่สนใจด้านนี้โดยตรง ซึ่งน่าจะมีอะไรที่เป็นเสน่ห์ซักอย่างที่ดึงดูดคนให้สนใจได้มากพอ คงเข้าใจนะครับ

เป็นคำุถามล่อเป้าที่ประสบความสำเร็จมากทำให้ผมหลงเข้ามาตอบจนได้ ;-)

เข้าเรื่องกันเลยดีกว่า

การทำอะไรของคนเรา บางที่ก็ไม่ต้องมีเหตุอะไรมากไปกว่า แรงบรรดาลใจเล็กที่อยากเรียนรู้ๆ แล้วก็ความชอบ

สำหรับส่วนตัวผมแล้วคิดว่าหลายคนที่อยู่ในโลกนี้ต่าง ไคว่คว้าหาการยอมรับกันแทบทั้งนั้น
กล่าวคือหากเราสามารถพิสูจน์ให้คนอื่นเห็นว่าเราเองมีประโยชน์สามารถ ทำประโยชน์ให้คนใกล้ตัวหรือ สังคมของเราเอง ก็จะทำให้เกิดความภาคภูมิใจ
รู้สึกว่าตนเองมีคุณค่า

ดังนั้นการศึกษาหาความรู้ด้าน Computer Security ก็เป็นศาสตร์นึง ที่คนที่ศึกษา
และเชี่ยวชาญแล้วสามารถส่งผลกระทบอย่างกว้างขวางได้ ซึ่งก็มีทั้งด้านบวกและลบ

ด้านบวกยกตัวอย่างเช่น ลองนึกดีกว่า ความรู้ที่ฝึกฝนเรียนรู้ด้วยคนเองจนเชี่ยวชาญแล้ว จนมีคน มาขอความช่วยเหลือให้ไปช่วยทำคดีนึงที่เป็นที่สนใจของคนทั้งประเทศ โดยอาจจะเป็น DSI (FBI ของไทย)ให้คุณช่วยติดตามแกะรอยคนร้ายที่นำรูปภาพหรือสื่อไม่เหมาะสม มาเผยแพร่ทาง internet ให้ได้ซึ่งหากทำสำเร็จก็คนจะสร้างความภาคภูมิใจไม่น้อย
สำหรับคนธรรมดาคนนึงที่สามารถช่วยสังคมได้

หรือแม้กระทั้งหากเกิดการประมูลทาง electronic หรือที่เีรียกว่า E-Auction เกิดขึ้นอย่างไม่โปรงใส บุคคลคนแรกที่เขาจะขอความช่วยเหลือให้ช่วยแก้ปัญหาเรื่องนี้ก็คงไม่พ้น Admin ผู้คุมระบบ ที่อย่างน้อยก็ต้องมี ทักษะด้านการแกะรอย (ดู Log file/ error message, time stamp ต่างๆ) ซึ่งความรู้เหล่านี้ก็เป็นส่วนหนึ่งของการนำ Computer Security ไปใช้ในทางที่ถูกนั้นเอง


คำถามที่คุณถามก็เหมือนการมองเหรียญเพียงด้านเดียว ทั้งที่ความจริงๆแล้วทุกอย่างล้วนมีสองด้านให้ศึกษาทั้งนั้น
ยกตัวอย่างเช่น การที่คนเราเห็นคนที่รวยๆเขาซื้อนาฬิกา่เรือนละหลายแสน แต่คุณกลับซื้อราคาไม่กี่ร้อยแต่ก็บอกเวลาได้เหมือนกัน

ในกรณีหากมองจากมุมมองของเราก็คงสงสัยว่าเศรษฐีคนนั้นบ้าซื้อของพันธ์ฺนั้น
ไปได้ยังไงทั้งๆที่เราซื้อถูกว่าหลายพันเท่า แต่ถ้ามองให้ลึกๆเข้าไปแล้ว หากเราเป็นเศรษฐีคนนั้นที่จะต้องอยู่ในกลุ่มคนระดับเดียวกัน ที่คบหากันด้วยความน่าเชื่อถือภาพพจน์ ที่ภูมิฐาน แล้วละก็นาฬิกา ชิ้นนั้นก็เปรียบเสมือนใบเบิกทางในการ ช่วยสร้างความน่าเชื่อถือและ สร้างภาพพจน์ที่ดี ช่วยในการติดต่อทางธุระกิจของเขาให้ประสบความสำเร็จมากขึ้นก็็เป็นได้

อย่างไรก็ตามทุกอย่างก็ไม่ได้เป็นไปตามนี้เสมอไป ขึ้นอยู่กับ คนในสังคมนั้นให้ความสำคัญกับวัตถุภายนอกขนาดไหน

ในทำนองเดียวกันการที่บางคนขนขว้าศึกษาหาความรู้ด้าน Computer Security ไว้
เพื่อตอบสนองความสงสัยของตนเอง อีกทั้งในขณะเดียวกัน หากความรู้ที่มีมากพอก็สามารถตกผลึก นำไปใช้ส่งเสริมความก้าวหน้าในชีวิตการงานได้แน่นอน

หากจะถามว่าทำไมคุณถึงชอบผู้หญิงคนนี้ คำตอบที่ได้จากคำถามเดียวกันนี้จากการถามคนอื่นๆ คงไม่เหมือนกันแน่นอน
เพราะว่าทุกคนต่างมีเหตุผลของตนเอง ความสำคัญอยู่ที่ว่าคุณหาตัวเองพบหรือยัง
หากพบแล้วคุณเองก็จะพบว่ามีเหตุที่คุณทำสิ่งที่คุณชอบแน่นอน

ถูกต้อง อย่างที่ ท่าน Root Admin กล่าวหละครับ หนับหนุน ด้วยครับ

ตัวผมเองต้องเป็นแฮกเกอร์ เพราะมีวัตถุประสงค์ในการเป็น ผู้ตรวจสอบระบบครับ (white Hat)


ผมถือว่า รู้เขารู้เราครับ ถ้าไม่รู้ว่าแฮกเกอร์เค้า เข้ามาทางไหน ก็ไม่มีทางที่จะป้องกันได้ เช่นกัน
แล้วถ้า ไม่จำลองตัวเองเป็นแฮกเกอร์ แล้วจะรู้ได้อย่างไรว่าเค้าทำกันอย่างไร ???

Quote:

---

ผมสงสัยว่า คนเราอยากได้ชื่อว่าเป็น hacker เพื่อเหตุผลอะไรครับ พยายามค้นหาช่องโหว่ทุกรูปแบบเพื่อ
1. เข้าไปประกาศชื่อเอาไว้ให้เขาด่าเล่นเหรอ แล้วจะได้อะไรขึ้นมาบ้าง
2. อัพเอาไฟล์เข้าไปไว้ในที่เครื่องของเขา ซึ่งไม่รู้โดนลบทิ้งเมื่อไหร่
3. เข้าเวปลามกเพื่อดูหรือดูดไฟล์ออกมา อันนี้ผมว่าหากรู้แหล่งก็ไม่จำเป็น
4. เข้าไปเอา cc บัตรเครดิต ถามว่าได้มาแล้วกล้าใช้หรือ คุกนะครับ
5. ทำให้เครื่องของเขาพัง สนุกตรงไหนเหรอ น่าสงสารออก[/b]

---

ตั้งแต่ข้อ 1 ถึง 6 เป็นการกระทำของ script kiddies ไม่ได้เกี่ยวกับ hacker เลย

คนส่วนใหญ่น่าจะแค่ อยาก hack เป็น คงแค่นั้น...
การ hack ไม่จำเป็นต้องเป็น hacker ความรู้พื้นๆ ก็ทำได้

hacker ต้อง เขียน OS,FireWall หรือระบบ ถ้าเก่งขนาดนี้ คงทำได้หมดแหละ
หลายคนแค่เอา code มา build ยัง ไม่ ผ่านเลย 555 :D

ขอตอบนะครับ
ผมยังไม่ได้เป็น Hacker แต่มีเป้าหมายที่จะศึกษาดู
ผมไม่ได้อยากเป็น Hacker แต่อยาก Hack เป็นเพราะ
1. เพิ่มทักษะทางคอมพิวเตอร์ Programing & Network
2. เพื่อรู้และศึกษา port ต่างๆ
3. ผมไม่ได้จบคอมมาจำเป็นมาที่ต้องเรียนรู้ทักษะ ที่แตกต่างจากคนอื่น
ส่วนเวบโป๊หรือบัตรเครดิตคงไม่ทำละครับ แต่ถ้าแก้ serial program shareware ทำชัวร์
ขอบคุณที่อ่านครับ

ก่อนที่ผมจะแสดงความคิดเห็น ผมขอชมท่าน Admin นิดนึงนะครับ ผมชอบประโยคของท่าน Admin มาก ที่พูดว่า
"คำถามที่คุณถามก็เหมือนการมองเหรียญเพียงด้านเดียว ทั้งที่ความจริงๆแล้วทุกอย่างล้วนมีสองด้านให้ศึกษาทั้งนั้น
ยกตัวอย่างเช่น การที่คนเราเห็นคนที่รวยๆเขาซื้อนาฬิกา่เรือนละหลายแสน แต่คุณกลับซื้อราคาไม่กี่ร้อยแต่ก็บอกเวลาได้เหมือนกัน

ในกรณีหากมองจากมุมมองของเราก็คงสงสัยว่าเศรษฐีคนนั้นบ้าซื้อของพันธ์ฺนั้น
ไปได้ยังไงทั้งๆที่เราซื้อถูกว่าหลายพันเท่า แต่ถ้ามองให้ลึกๆเข้าไปแล้ว หากเราเป็นเศรษฐีคนนั้นที่จะต้องอยู่ในกลุ่มคนระดับเดียวกัน ที่คบหากันด้วยความน่าเชื่อถือภาพพจน์ ที่ภูมิฐาน แล้วละก็นาฬิกา ชิ้นนั้นก็เปรียบเสมือนใบเบิกทางในการ ช่วยสร้างความน่าเชื่อถือและ สร้างภาพพจน์ที่ดี ช่วยในการติดต่อทางธุระกิจของเขาให้ประสบความสำเร็จมากขึ้นก็็เป็นได้

อย่างไรก็ตามทุกอย่างก็ไม่ได้เป็นไปตามนี้เสมอไป ขึ้นอยู่กับ คนในสังคมนั้นให้ความสำคัญกับวัตถุภายนอกขนาดไหน"

ยอมรับเลยครับ ว่าผมคนนึงล่ะ ที่เคยคิดแบบนี้ (หมายถึงว่ามองว่าคนที่ซื้อนาฬิกาแพง เป็นพวกบ้า) แต่หลังจากได้อ่านความคิดเห็นของท่าน Admin แล้ว ทำให้ผมได้รู้ว่า ผมคิดผิดจริงๆ ซึ่งถ้าหากว่าผมมองทั้ง 2 ด้าน และเปิดใจให้กว้าง ผมก็คงไม่คิดแบบนี้
ต้องขอบคุณ Admin มากเลยครับ ที่จุดประกายให้ผมได้รู้ว่า สิ่งที่ผมกำลังคิด มันเป็นแค่การมองเหรียญด้านเดียว
ต่อจากนี้ไป ผมคงต้องคิดใหม่ทำใหม่แล้วล่ะครับ :lol:

ผมขอพูดกลางๆ ละกันครับ hacker ไม่จำเป็นต้องเป็นคนดีเสมอไป hacker มีหลายประเภทครับ จำแนกออกมาง่ายๆ ได้ 3 แบบครับ

แบบแรกคือ White Hat (หมวกขาว) คือ Hacker แสนดี เจอรูรั่วตรงไหนก็ไม่ใช้ประโยชน์จากรูรั่วนั้น แต่แจ้งให้ Admin ทราบ แทนที่จะทำลายระบบ หรืออื่นๆ
แบบที่สองคือ Black Hat (หมวกดำ) คือ Hacker ที่พอเจอรูรั่วของระบบปั๊บ ก็จัดการ ใช้ประโยชน์จากรูรั่วนั่น เช่น เว็บของธนาคารมีรูรั่วก็โอนตังค์ให้ตัวเองทันที แล้วก็ไม่แจ้งให้ admin ทราบ
แบบสุดท้ายคือ หมวกเทา (Gray Hat) พวกนี้เป็นเหมือนพวกผีเข้าผีออก ไม่ฝักใฝ่ฝ่ายใดฝ่ายหนึ่ง บางครั้งบางคราวก็เป็น Black Hat แต่บางทีก็เป็น White Hat

Hacker ก็เป็นคนที่ชอบศึกษาระบบ อย่างละเอียด
แต่สุดท้าย Hacker ก็เป็นคนธรรมดานั่นเอง
ขึ้นอยู่กับการกระทำของเขาแล้วหละครับ ว่าเขาเลือกที่จะสวมบทบาทไหน (เหมือนการเลือกสวมหมวก) ว่าเลือกที่จะทำอะไร

แต่สุดท้าย ผลของการกระทำเหล่านั้นก็จะกลับไปสู่ตัวเขานั่นเองครับ

credit by nattster

มันก็ขึ้นอยู่กับคนครับ ว่ามีจิตสำนึกแค่ไหนถ้านำความสามารถไปใช้ในทางที่ดีก็จะดีแต่ถ้านำไปใช้ในทางที่ไม่ดีก็จะไม่ดีไปครับ

Quote:

---

ผมถือว่าการป้องกันตนเองไม่ถือเป็น hacker เพราะเราจะศึกษาเฉพาะระบบที่เกียวเนื่องกับระบบของเราเพียงระบบเดียวก็เพียงพอแล้ว อธิบายหน่อยครับ หากมีอะไรดีๆ มีอะไรน่าสนใจ ผมจะได้มีความอยากศีกษาขึ้นมาบ้าง [/b]

---

บริษัทยักใหญ่เค้าจะมีการจ้างพวก Hacker มาเจาะระบบบริษัท เลยครับ และฝ่ายดุแลระบบก็จะต้องทำการป้องกันระบบ เพื่อหาจุดบกพร่องและทำการแก้ไขพัฒนา ระบบไปเรื่อยๆ จนกว่าระบบต่างๆจะมีความปลอดภัยมากที่สุด

หนังสือ hacker ส่วนมากก็เขียนบอกว่า วิธีป้องกัน hacker ที่ดีที่สุด คือการคิดให้เหมือน Hacker

ถ้ารุ้ว่าโจรจะบุกเข้าบ้านทางไหน การป้องกันก็ไม่ใช่เรื่องยากเย็นอะไรครับ