คือก่อนอื่น อยากถามทุกท่านที่ใช้เน็ตของทรูก่อนครับว่า หลายวันที่ผ่านมาใครเข้า
http://landing.trueinternet.co.th แล้วขึ้น Service Unavailable บ้างรึปล่าว หรือใครเคยมีปัญหา
http://landing.trueinternet.co.th ขึ้น Service Unavailable บ้างรึปล่าว
**** และจากนี้ คือว่าผมจะอธิบายโดยละเอียด เพื่อที่ทุกท่านจะได้เข้าใจ รบกวนทุกท่าน อ่านโดยละเอียดซักนิดนะคับ แล้วถ้าทุกท่านพอมีน้ำใจ รบกวนโปรดช่วยตอบผมที *******
คือว่า ประมาณเดือนกุมภาปีนี้ที่ผ่านมา ผมได้โพสกระทู้แล้วมี ip โชว์ไว้ที่กระทู้ โพสไว้กระทู้เดียว แต่ก็โพสๆตอบๆ ในกระทู้เป็นเวลา1อาทิตย์ โดยไม่เคยไปทะเลาะอะไรกับใคร หลังจาก1อาทิตย์นั้น ผมก็เอะใจ เพราะสงสัยว่า ถ้ามีคนรู้ ip เราจะทำอะไรกับเครื่องเราได้บ้าง ก็เลยไปศึกษาข้อมูลพบว่า
ถ้าคนรู้ ip เรา สามารถแฮกเร้าเตอร์เราได้ และในตอนนั้น ผมยังไม่ได้เปลี่ยนPasswordที่หน้าล็อคอินเข้าเร้าเตอร์ ยังเป็นPasswordที่มากับเร้าเตอร์ ที่เป็นค่าโรงงานอยู่ ผมใช้เราท์เตอร์ zYXEL ผมจึงรีบไปรีเซ็ตเร้าเตอร์ใหม่ แล้วเปลี่ยนPasswordที่แต่เดิมเป็นค่าโรงงานอยู่ หลังจากนั้น ก็ไปโหลดโปรแกรมสแกนไวรัส ของ Avira และ avast ที่เป็นตัวฟรีมา เพราะว่าตอนนั้น ผมไม่ได้ลงโปรแกรมสแกนไวรัสไว้ พอโหลดมาสแกน ก็พบว่าเครื่องผมไม่มีไวรัสอะไร แต่ก็เจอไวรัสตัวนึง แต่ไวรัสตัวนี้ ก็มาจากโปรแกรมที่ผมโหลดมาก่อนจะโพสกระทู้แล้วมี ip โชว์
หลังจากนั้น ผมก็เคลือบแคลงใจเรื่อยมาว่า 1อาทิตย์ที่ผ่านมา ตอนที่ผมโพสกระทู้นั้น มีคนแฮกเข้ามาในเร้าเตอร์ผมรึปล่าว
แต่เครื่องทุกอย่างมันก็ปกติ ไม่มีปัญหาอะไร ทุกเว็บที่ผมเข้าก็เข้าได้ปกติ ไม่มีเปลี่ยนไปหน้าเว็บอื่น หรือมีหน้าเว็บอื่นโผล่มาให้โหลดอะไร
ซึ่งผมอาจจะคิดมากไปเอง และผมไม่เคยไปโพสกระทู้ไหนอีกเลย ทุกอย่างก็ปกติเรื่อยมาจนถึง เดือนพฤษภานี้ ช่วงต้นๆเดือนที่ผ่านมา
อยู่ๆ หน้าเว็บ
http://landing.trueinternet.co.th ก็เข้าไม่ได้ คือว่า ปกติเวลาผมเปิดเร้าเตอร์ มันก็จะเข้าที่หน้า
http://landing.trueinternet.co.th/ ให้อัตโนมัติก่อน แต่ช่วงต้นๆเดือนที่ผ่านมา เวลาผมเปิดเร้าเตอร์ มันก็เข้าที่หน้า
http://landing.trueinternet.co.th/ เหมือนเดิม แต่ว่ามันขึ้น Service Unavailable ทำให้ไม่สามารถเข้าได้
ซึ่งผมก็คิดว่า อาจเป็นเพราะเน็ตมีปัญหา หรืออาจเป็นที่ทางทรู ก็ไม่ได้สนใจ ก็ใช้งานเรื่อยมา ก็ปกติดี ทุกเว็บเข้าได้หมด รวมถึงเว็บทรูอื่นๆก็เข้าได้หมด
ยกเว้นเว็บ
http://landing.trueinternet.co.th/ ของทรูเว็บนี้ ที่แต่เดิมเวลาเปิดเร้าเตอร์ มันจะเข้าให้อัตโนมัติ
ทีนี้จนมาถึงเมื่อวานนี้ ผมเริ่มอยากรู้ว่า มันเป็นที่อะไรกันแน่ ผมจึง โทรไปถามทรูว่า
http://landing.trueinternet.co.th/ นั้นมีปัญหารึปล่าว
ทางทรูก็บอกว่าเว็บปกติ ทีนี้ผมเลยเริ่มแปลกใจ และลองคัดลอกลิงค์
http://landing.trueinternet.co.th/ ไปวางเเล้วเข้า ก็ไม่ได้ ทั้งieและFirefox ต้อง Refresh หลายๆรอบ ถึงเข้าได้ หรือก็ต้องเอาลิงค์ไปแสกนใน google แล้วเข้าที่แคชถึงจะเข้าได้ ปกติตอนเปิดเร้าเตอร์ มันจะเข้าที่
http://landing.trueinternet.co.th/ก่อน แล้วเปลี่ยนเป็นhttp://welcome.truelife.com/ แต่พอลองเข้าที่
http://welcome.truelife.com/เลย ก็เข้าได้ปกติ
ผมลองไปเปิดดูที่ windows logs - system ในเครื่อง ก็พบว่า มันแปลกๆคือ มันมีเครื่องหมายตกใจ ทุกทีก็มีบ่อย แต่ในเครื่องหมายตกใจนี้มันมีชื่อเว็บแปลกๆคือ
Event 1014, Dns Client Events
ตรง General คือ
Name resolution for the name www.lookpyai555.com timed out after none of the configured DNS servers responded.
ไอเจ้า www.lookpyai555.com มันคืออะไรเหรอครับ ชื่อมันแปลกๆ ผมว่าไม่น่าจะเคยเข้าเว็บชื่อนี้ แต่ลองเอาชื่อเว็บไปลองเข้าดู
ก็เข้าไม่ได้ มันคืออะไรครับ มันเกี่ยวกับปัญหาที่ผมเจอรึปล่าว พอผมเอาไปค้นหาข้อมูลในgoogleดู ก็เป็นแต่ภาษาอังกฤษ
ผมอ่านไม่ออก อยากรู้คับไอเจ้า www.lookpyai555.com มันผิดปกติรึปล่าว ผมลองเช็คประวัติเครื่องหมายตกใจสีเหลืองทั้งหมด
ตั้งแต่วันที่1มกราคมที่ผ่านมา จนถึงวันนี้ ก็พบว่า ส่วนใหญ่ถ้าขึ้นเครื่องหมายตกใจสีเหลืองจะเป็น
Name resolution for the name teredo.ipv6.microsoft.com timed out after none of the configured DNS servers responded.
Name resolution for the name dns.msftncsi.com timed out after none of the configured DNS servers responded.
Name resolution for the name www.msftncsi.com timed out after none of the configured DNS servers responded.
ที่เหลือมี www.google.com หรือบางทีก็ชื่อแปลกๆที่ผมคิดว่าไม่เคยเข้าเว็บนั้นๆบ้าง แต่มีไม่เยอะ ส่วนใหญ่จะเป็นแบบ3ตัวบนนั้น
และไอชื่อแปลกๆที่ผมคิดว่าไม่เคยเข้า ก็มีในwindows logs - system ตั้งแต่ก่อนที่ผมจะโพสกระทู้ เมื่อเดือนกุมภา และก็มีหลังจาก
ที่โพสกระทู้เมื่อกุมภาบ้าง 2-3ครั้งที่เป็นชื่อไม่คุ้น แต่เครื่องก็ปกติเข้าเว็บไม่มีปัญหาอะไร แต่ไอเจ้า www.lookpyai555.com นี่
มันเพิ่งจะมีตอนเมื่อ2วันที่แล้วนี้เอง เพิ่งจะมามีในwindoows logs - systemเมื่อวันเสาร์ที่ผ่านมา แล้วเมื่อวานนี้ ผมจึงตั้งกระทู้
เพื่อขอคำปรึกษาเรื่องปัญหาที่ผมเจอ ก็มีคนมาตอบว่า
....................................................................................................
ความคิดเห็นคนที่มาตอบ
-เข้าไม่ได้เหมือนกันครับ ขึ้น Service Unavailable
ตอนสมัยใช้ router ของ true ผมปิด landing page ตลอดเลยนะ น่ารำคาญมาก
พวก web ที่ไม่เคยเข้า แล้วมันขึ้นแบบนั้น ส่วนใหญ่จะเป็นโฆษณาที่อยู่ในเว็บต่างๆ ที่เราเข้าครับ
แล้วบังเอิญ resolve ip ไม่ได้เลยขึ้นแบบนั้น (เว็บโฆษณาอาจจะล่มอยู่)
บ้างก็บอกว่า
ความคิดเห็นคนที่มาตอบ
อาจจะโดนโจมตีที่ Router แล้วมันพยายามเปลี่ยน DNS ครับ...
แนะนำให้ล้างค่า Router แล้ว Set Up ใหม่ครับ (ไม่แนะนำวิธีนี้ถ้าลืม Username ของ Hi-Speed Account นะครับ)
ส่วน DNS เห็นว่าใช้เน็ตทรู เลยแนะนำตัวเลขชุดนี้ครับ...
203.144.207.29
203.144.207.49
จะเอาตัวไหนเป็น Primary ก็ได้ แล้วให้อีกตัวเป็น Secondary
.........................................................................................
หลังจากเมื่อวานที่ผมตั้งกระทู้ถามไป คือ
http://ppantip.com/topic/33665141
และ
http://www.overclockzone.com/forums/showthread.php/3002993-%E0%B9%84%E0%B8%AD%E0%B9%80%E0%B8%88%E0%B9%89%E0%B8%B2%E0%B8%99%E0%B8%B5%E0%B9%88%E0%B8%A1%E0%B8%B1%E0%B8%99%E0%B8%84%E0%B8%B7%E0%B8%AD%E0%B8%AD%E0%B8%B0%E0%B9%84%E0%B8%A3%E0%B8%81%E0%B8%B1%E0%B8%99-%E0%B8%A1%E0%B8%B1%E0%B8%99%E0%B8%AD%E0%B8%A2%E0%B8%B9%E0%B9%88%E0%B9%83%E0%B8%99windows-logs-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B8%97%E0%B8%B3%E0%B9%84%E0%B8%A1%E0%B9%80%E0%B8%A7%E0%B9%87%E0%B8%9A%E0%B8%97%E0%B8%A3%E0%B8%B9%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89
ปรากฎว่า วันนี้ตื่นมาตอนเย็น อยู่ๆ เปิดคอมต่อเน็ต ก็เข้า
http://landing.trueinternet.co.th/ ได้ปกติเหมือนเดิม อยู่ๆก็ใช้ได้ งง
ก็ใช้งานไปเรื่อยๆ และลองไปเช็คที่ windows logs - system มันก็ยังมีข้อความนี้ขึ้นมาอยู่ ช่วงที่ใช้งานเน็ต ขึ้นมาไม่เยอะ 1-2ครั้ง
Event 1014, Dns Client Events
Name resolution for the name www.lookpyai555.com timed out after none of the configured DNS servers responded.
คือค่อนข้าง งง คับ ว่าตกลงแล้วมันอะไรกันแน่ ปัญหาที่ผมเจออยู่นี้ ปกติดี หรือผมถูกแฮกเร้าเตอร์รึปล่าว จึงอยากขอสอบถามดังนี้คับ
( คำถามอยุ่ด้านล่าง )
ใครรู้ตอบผมทีเถอะครับ ปัญหานี้ ผมถูกแฮกเร้าเตอร์รึปล่าว
**** และจากนี้ คือว่าผมจะอธิบายโดยละเอียด เพื่อที่ทุกท่านจะได้เข้าใจ รบกวนทุกท่าน อ่านโดยละเอียดซักนิดนะคับ แล้วถ้าทุกท่านพอมีน้ำใจ รบกวนโปรดช่วยตอบผมที *******
คือว่า ประมาณเดือนกุมภาปีนี้ที่ผ่านมา ผมได้โพสกระทู้แล้วมี ip โชว์ไว้ที่กระทู้ โพสไว้กระทู้เดียว แต่ก็โพสๆตอบๆ ในกระทู้เป็นเวลา1อาทิตย์ โดยไม่เคยไปทะเลาะอะไรกับใคร หลังจาก1อาทิตย์นั้น ผมก็เอะใจ เพราะสงสัยว่า ถ้ามีคนรู้ ip เราจะทำอะไรกับเครื่องเราได้บ้าง ก็เลยไปศึกษาข้อมูลพบว่า
ถ้าคนรู้ ip เรา สามารถแฮกเร้าเตอร์เราได้ และในตอนนั้น ผมยังไม่ได้เปลี่ยนPasswordที่หน้าล็อคอินเข้าเร้าเตอร์ ยังเป็นPasswordที่มากับเร้าเตอร์ ที่เป็นค่าโรงงานอยู่ ผมใช้เราท์เตอร์ zYXEL ผมจึงรีบไปรีเซ็ตเร้าเตอร์ใหม่ แล้วเปลี่ยนPasswordที่แต่เดิมเป็นค่าโรงงานอยู่ หลังจากนั้น ก็ไปโหลดโปรแกรมสแกนไวรัส ของ Avira และ avast ที่เป็นตัวฟรีมา เพราะว่าตอนนั้น ผมไม่ได้ลงโปรแกรมสแกนไวรัสไว้ พอโหลดมาสแกน ก็พบว่าเครื่องผมไม่มีไวรัสอะไร แต่ก็เจอไวรัสตัวนึง แต่ไวรัสตัวนี้ ก็มาจากโปรแกรมที่ผมโหลดมาก่อนจะโพสกระทู้แล้วมี ip โชว์
หลังจากนั้น ผมก็เคลือบแคลงใจเรื่อยมาว่า 1อาทิตย์ที่ผ่านมา ตอนที่ผมโพสกระทู้นั้น มีคนแฮกเข้ามาในเร้าเตอร์ผมรึปล่าว
แต่เครื่องทุกอย่างมันก็ปกติ ไม่มีปัญหาอะไร ทุกเว็บที่ผมเข้าก็เข้าได้ปกติ ไม่มีเปลี่ยนไปหน้าเว็บอื่น หรือมีหน้าเว็บอื่นโผล่มาให้โหลดอะไร
ซึ่งผมอาจจะคิดมากไปเอง และผมไม่เคยไปโพสกระทู้ไหนอีกเลย ทุกอย่างก็ปกติเรื่อยมาจนถึง เดือนพฤษภานี้ ช่วงต้นๆเดือนที่ผ่านมา
อยู่ๆ หน้าเว็บ http://landing.trueinternet.co.th ก็เข้าไม่ได้ คือว่า ปกติเวลาผมเปิดเร้าเตอร์ มันก็จะเข้าที่หน้า http://landing.trueinternet.co.th/ ให้อัตโนมัติก่อน แต่ช่วงต้นๆเดือนที่ผ่านมา เวลาผมเปิดเร้าเตอร์ มันก็เข้าที่หน้า http://landing.trueinternet.co.th/ เหมือนเดิม แต่ว่ามันขึ้น Service Unavailable ทำให้ไม่สามารถเข้าได้
ซึ่งผมก็คิดว่า อาจเป็นเพราะเน็ตมีปัญหา หรืออาจเป็นที่ทางทรู ก็ไม่ได้สนใจ ก็ใช้งานเรื่อยมา ก็ปกติดี ทุกเว็บเข้าได้หมด รวมถึงเว็บทรูอื่นๆก็เข้าได้หมด
ยกเว้นเว็บ http://landing.trueinternet.co.th/ ของทรูเว็บนี้ ที่แต่เดิมเวลาเปิดเร้าเตอร์ มันจะเข้าให้อัตโนมัติ
ทีนี้จนมาถึงเมื่อวานนี้ ผมเริ่มอยากรู้ว่า มันเป็นที่อะไรกันแน่ ผมจึง โทรไปถามทรูว่า http://landing.trueinternet.co.th/ นั้นมีปัญหารึปล่าว
ทางทรูก็บอกว่าเว็บปกติ ทีนี้ผมเลยเริ่มแปลกใจ และลองคัดลอกลิงค์ http://landing.trueinternet.co.th/ ไปวางเเล้วเข้า ก็ไม่ได้ ทั้งieและFirefox ต้อง Refresh หลายๆรอบ ถึงเข้าได้ หรือก็ต้องเอาลิงค์ไปแสกนใน google แล้วเข้าที่แคชถึงจะเข้าได้ ปกติตอนเปิดเร้าเตอร์ มันจะเข้าที่ http://landing.trueinternet.co.th/ก่อน แล้วเปลี่ยนเป็นhttp://welcome.truelife.com/ แต่พอลองเข้าที่ http://welcome.truelife.com/เลย ก็เข้าได้ปกติ
ผมลองไปเปิดดูที่ windows logs - system ในเครื่อง ก็พบว่า มันแปลกๆคือ มันมีเครื่องหมายตกใจ ทุกทีก็มีบ่อย แต่ในเครื่องหมายตกใจนี้มันมีชื่อเว็บแปลกๆคือ
Event 1014, Dns Client Events
ตรง General คือ
Name resolution for the name www.lookpyai555.com timed out after none of the configured DNS servers responded.
ไอเจ้า www.lookpyai555.com มันคืออะไรเหรอครับ ชื่อมันแปลกๆ ผมว่าไม่น่าจะเคยเข้าเว็บชื่อนี้ แต่ลองเอาชื่อเว็บไปลองเข้าดู
ก็เข้าไม่ได้ มันคืออะไรครับ มันเกี่ยวกับปัญหาที่ผมเจอรึปล่าว พอผมเอาไปค้นหาข้อมูลในgoogleดู ก็เป็นแต่ภาษาอังกฤษ
ผมอ่านไม่ออก อยากรู้คับไอเจ้า www.lookpyai555.com มันผิดปกติรึปล่าว ผมลองเช็คประวัติเครื่องหมายตกใจสีเหลืองทั้งหมด
ตั้งแต่วันที่1มกราคมที่ผ่านมา จนถึงวันนี้ ก็พบว่า ส่วนใหญ่ถ้าขึ้นเครื่องหมายตกใจสีเหลืองจะเป็น
Name resolution for the name teredo.ipv6.microsoft.com timed out after none of the configured DNS servers responded.
Name resolution for the name dns.msftncsi.com timed out after none of the configured DNS servers responded.
Name resolution for the name www.msftncsi.com timed out after none of the configured DNS servers responded.
ที่เหลือมี www.google.com หรือบางทีก็ชื่อแปลกๆที่ผมคิดว่าไม่เคยเข้าเว็บนั้นๆบ้าง แต่มีไม่เยอะ ส่วนใหญ่จะเป็นแบบ3ตัวบนนั้น
และไอชื่อแปลกๆที่ผมคิดว่าไม่เคยเข้า ก็มีในwindows logs - system ตั้งแต่ก่อนที่ผมจะโพสกระทู้ เมื่อเดือนกุมภา และก็มีหลังจาก
ที่โพสกระทู้เมื่อกุมภาบ้าง 2-3ครั้งที่เป็นชื่อไม่คุ้น แต่เครื่องก็ปกติเข้าเว็บไม่มีปัญหาอะไร แต่ไอเจ้า www.lookpyai555.com นี่
มันเพิ่งจะมีตอนเมื่อ2วันที่แล้วนี้เอง เพิ่งจะมามีในwindoows logs - systemเมื่อวันเสาร์ที่ผ่านมา แล้วเมื่อวานนี้ ผมจึงตั้งกระทู้
เพื่อขอคำปรึกษาเรื่องปัญหาที่ผมเจอ ก็มีคนมาตอบว่า
....................................................................................................
ความคิดเห็นคนที่มาตอบ
-เข้าไม่ได้เหมือนกันครับ ขึ้น Service Unavailable
ตอนสมัยใช้ router ของ true ผมปิด landing page ตลอดเลยนะ น่ารำคาญมาก
พวก web ที่ไม่เคยเข้า แล้วมันขึ้นแบบนั้น ส่วนใหญ่จะเป็นโฆษณาที่อยู่ในเว็บต่างๆ ที่เราเข้าครับ
แล้วบังเอิญ resolve ip ไม่ได้เลยขึ้นแบบนั้น (เว็บโฆษณาอาจจะล่มอยู่)
บ้างก็บอกว่า
ความคิดเห็นคนที่มาตอบ
อาจจะโดนโจมตีที่ Router แล้วมันพยายามเปลี่ยน DNS ครับ...
แนะนำให้ล้างค่า Router แล้ว Set Up ใหม่ครับ (ไม่แนะนำวิธีนี้ถ้าลืม Username ของ Hi-Speed Account นะครับ)
ส่วน DNS เห็นว่าใช้เน็ตทรู เลยแนะนำตัวเลขชุดนี้ครับ...
203.144.207.29
203.144.207.49
จะเอาตัวไหนเป็น Primary ก็ได้ แล้วให้อีกตัวเป็น Secondary
.........................................................................................
หลังจากเมื่อวานที่ผมตั้งกระทู้ถามไป คือ
http://ppantip.com/topic/33665141
และ
http://www.overclockzone.com/forums/showthread.php/3002993-%E0%B9%84%E0%B8%AD%E0%B9%80%E0%B8%88%E0%B9%89%E0%B8%B2%E0%B8%99%E0%B8%B5%E0%B9%88%E0%B8%A1%E0%B8%B1%E0%B8%99%E0%B8%84%E0%B8%B7%E0%B8%AD%E0%B8%AD%E0%B8%B0%E0%B9%84%E0%B8%A3%E0%B8%81%E0%B8%B1%E0%B8%99-%E0%B8%A1%E0%B8%B1%E0%B8%99%E0%B8%AD%E0%B8%A2%E0%B8%B9%E0%B9%88%E0%B9%83%E0%B8%99windows-logs-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B8%97%E0%B8%B3%E0%B9%84%E0%B8%A1%E0%B9%80%E0%B8%A7%E0%B9%87%E0%B8%9A%E0%B8%97%E0%B8%A3%E0%B8%B9%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89
ปรากฎว่า วันนี้ตื่นมาตอนเย็น อยู่ๆ เปิดคอมต่อเน็ต ก็เข้า http://landing.trueinternet.co.th/ ได้ปกติเหมือนเดิม อยู่ๆก็ใช้ได้ งง
ก็ใช้งานไปเรื่อยๆ และลองไปเช็คที่ windows logs - system มันก็ยังมีข้อความนี้ขึ้นมาอยู่ ช่วงที่ใช้งานเน็ต ขึ้นมาไม่เยอะ 1-2ครั้ง
Event 1014, Dns Client Events
Name resolution for the name www.lookpyai555.com timed out after none of the configured DNS servers responded.
คือค่อนข้าง งง คับ ว่าตกลงแล้วมันอะไรกันแน่ ปัญหาที่ผมเจออยู่นี้ ปกติดี หรือผมถูกแฮกเร้าเตอร์รึปล่าว จึงอยากขอสอบถามดังนี้คับ
( คำถามอยุ่ด้านล่าง )