วันนี้ คุณตรวจสอบไฟล์ในระบบดิสคัสของคุณหรือยัง?

jaideejung007

ถ้าหากสมาชิกท่านใดได้ตามข่าวว่า การเปิดตัวของดิสคัส X3.0 นั้น หนึ่งในคุณสมบัติใหม่ที่เพิ่มเข้ามาคือ การตรวจสอบไฟล์ ในระบบของดิสคัส เพื่อทำให้แน่ใจว่า ระบบดิสคัสของเรา ทำงานได้อย่างถูกต้อง มีประสิทธิ์และเสริมสร้างความปลอดภัย

วิธีการทำงานของการตรวจสอบไฟล์ว่า ถูกแก้ไขไปหรือไม่นั้น จะอิงจากไฟล์ ./source/admincp/discuzfiles.md5 ซึ่งไฟล์ดังกล่าว ทางทีมงานดิสคัสจีนได้ทำการสร้างชุดการตรวจสอบไฟล์ข้อมูลหรือภาษาอังกฤษที่เรียกว่า Checksum

โดยในไฟล์ Checksum ดังกล่าว จะมีการบรรจุข้อมูลค่าเป็นแบบ MD5 ทุกๆ ไฟล์ในดิสคัส ซึ่งถ้าหากท่านใดเคยศึกษาเรื่อง Checksum ของไฟล์จะเข้าใจได้ว่า มันมีความสำคัญเป็นอย่างมาก เพราะเราไม่มีทางรู้ได้ว่า ไฟล์ใดๆ มีการแก้ไขอะไรไปบ้าง แต่ถ้าหากทางทีมงานดิสคัสจีนเอง เป็นคนสร้างไฟล์ Checksum ขึ้นมา จะช่วยการันตีและยืนยันได้ว่า นั่นคือไฟล์ที่ออกมาจากทีมงานดิสคัสจีนจริงๆ มิใช่ไฟล์จากที่ไหนก็ไม่รู้ และที่สำคัญแต่ละไฟล์ในดิสคัส เรามั่นใจมากน้อยเพียงใดว่า ไม่มีโค้ดแปลกปลอมแทรกเข้ามาด้วย หากไฟล์ดังกล่าวไม่ได้ออกมาจากทีมงานดิสคัสจีน หรือแหล่งดาวน์โหลดที่มีความน่าเชื่อถือ

นั่นเป็นเหตุผล ที่ทำให้ทีมงานดิสคัสไทยตระหนักถึงความปลอดภัยดังกล่าว จึงได้ปรับแก้ไขไฟล์ discuzfiles.md5 ให้เป็นฉบับเวอร์ชันดิสคัสไทยอย่างเป็นทางการจากกระทู้นี้ http://www.discuzthai.com/thread-38946-1-1.html  ตั้งแต่ Discuz! X3.2 Rev.38 เป็นต้นไป ซึ่งจะปล่อยให้ดาวน์โหลดในเร็วๆ นี้

วิธีการตรวจสอบด้วยตนเอง

• ไปที่ AdminCP / เครื่องมือ / ตรวจสอบไฟล์  หรือเข้าลิงก์นี้ admin.php?action=checktools&operation=filecheck
• กดปุ่มเริ่ม เพื่อตรวจสอบไฟล์ทั้งหมดในระบบดิสคัส
• ผลลัพธ์ที่ได้ ดังภาพด้านล่าง จะแสดงรายละเอียดว่า ในระบบดิสคัสตอนนี้ มีไฟล์ใดบ้างที่ถูกแก้ไข หรือมีไฟล์ดังที่ระบบไม่รู้จัก (ซึ่งอาจจะมาจากไฟล์ที่ถูกสร้างขึ้นโดยตัวปลั๊กอิน หรือไฟล์สำรองต่างๆ เป็นต้น)
  
• จากข้อที่ 3 สามารถคลิกตรงคำว่า "ดู" เพื่อดูรายการไฟล์ทั้งหมดได้
  

หากเว็บไซต์ของเรา สงสัยว่าอาจจะถูกโจมตีหรือมีผู้บุกรุกเข้ามาแก้ไขไฟล์ของเรา เราสามารถตรวจสอบได้จากตรงนี้ได้

ขอให้มีความสุขกับการใช้งาน Discuz ของเราครับ

ปล. การตรวจสอบดังกล่าว จะมีผลเฉพาะผู้ที่ใช้ Discuz! X3.2 Rev.38 ขึ้นไปเท่านั้น เพราะก่อนหน้านี้ทางทีมงานดิสคัสไทย ยังไม่ได้บรรจุไฟล์ discuzfiles.md5 ที่ถูกแก้ไขโดยทีมงานดิสคัสไทยลงไป เลยเท่ากับว่าค่า MD5 จะถูกอิงจากไฟล์ต้นฉบับดิสคัสจีน ซึ่งยังไม่ใช่ไฟล์ MD5 ที่สร้างจากทีมงานดิสคัสไทย

soompoll01

ใช้ Rev.28 อยู่ก็มีระบบนี้นะ

jaideejung007

soompoll01 ตอบกลับเมื่อ 2015-7-10 21:20
ใช้ Rev.28 อยู่ก็มีระบบนี้นะ

ใช่ครับ มีอยู่แล้ว แต่ข้อมูล md5 มันจะเป็นข้อมูลจากทีมงานดิสคัสจีน ไม่ใช่ของดิสคัสไทยจ้า