- myNoise เป็นโปรเจกต์ส่วนตัวที่เริ่มต้นขึ้นเพื่อสร้างพื้นที่บนอินเทอร์เน็ตที่เป็นบวก จนอยากเข้าไปเยี่ยมชมด้วยตัวเองท่ามกลางโลกที่วุ่นวายนี้
- ไม่นานมานี้ เว็บไซต์ถูกโจมตีพยายามเจาะระบบ หลายแสนครั้ง ทั้งในรูปแบบของการพยายามฉีดโค้ดและการใช้ทรัพยากรของเซิร์ฟเวอร์จนสิ้นเปลือง
กระบวนการและผลกระทบของการโจมตี
- myNoise ไม่ได้ใช้ CMS สำเร็จรูปเดิม ๆ แต่เป็นโครงสร้างที่พัฒนาขึ้นเอง จึง สามารถป้องกันการโจมตีแบบฉีดโค้ดได้
- แต่แฮ็กเกอร์เปลี่ยนกลยุทธ์ไปเป็นการ ดาวน์โหลดไฟล์เสียงซ้ำ ๆ อย่างไร้ความหมาย เพื่อใช้ทราฟฟิกของเซิร์ฟเวอร์จนสิ้นเปลือง
- ผู้ดูแลพยายามใส่ใจสิ่งแวดล้อมมาโดยตลอด เช่น ปลูกต้นไม้ทุกปีเพื่อชดเชยการใช้พลังงานของผู้เยี่ยมชม แต่การโจมตีแบบนี้กลับทิ้งความรู้สึกว่างเปล่าราวกับถูกเย้ยหยันต่อความพยายามนั้น
ความไม่สมดุลระหว่างการทำลายกับการสร้าง
- ประสบการณ์นี้ทำให้นึกถึงกฎของเอนโทรปีอีกครั้งว่า “พลังงานที่ใช้ในการทำลายบางสิ่ง ย่อมน้อยกว่าความพยายามที่ต้องใช้ในการสร้างมันเสมอ”
- มันทำให้รู้สึกทั้งหมดแรงและเศร้าไปพร้อมกัน เมื่อนึกถึงความต่างระหว่างการถูกทำลายจากโรคภัย การฟื้นตัวที่ยากลำบาก และ ความเสียหายที่ผู้อื่นจงใจก่อขึ้น
- การทำลายเช่นนี้ไม่ได้หยุดอยู่แค่การโจมตีเซิร์ฟเวอร์ แต่ยัง พรากพลังงาน เวลา และความสงบทางใจไปด้วย
ความหมายของการเปลี่ยนแปลงเล็ก ๆ ที่ดีงาม
- ไม่นานมานี้ เขานึกถึงประสบการณ์ที่ครอบครัวช่วยดูแลลูกนกพิราบที่ตกจากรังและบาดเจ็บ จนมันแข็งแรงพอจะกลับคืนสู่ธรรมชาติได้
- การกระทำดี ๆ เล็ก ๆ แบบนี้ ช่วยให้รู้สึกถึงความหมายของชีวิต
- แต่ในขณะเดียวกัน ก็ยังมี ความกังวลเสมอว่าอาจมีใครบางคนคอยขัดขวางความพยายามอันดีเหล่านี้ได้ทุกเมื่อ
บทสรุปและความตั้งใจ
- การโจมตีครั้งนี้ ไม่ได้ทำให้เซิร์ฟเวอร์ล่ม แต่ให้ความรู้สึกราวกับเวลาของฉัน พลังงานของฉัน และความสงบที่เหลืออยู่ ถูกขโมยไป
- เวลาที่ตั้งใจจะใช้ไปกับการสร้างเสียงใหม่ ๆ การสร้างสภาพแวดล้อมที่เงียบสงบ และการสร้างความเปลี่ยนแปลงที่ดี กลับ หมดไปกับการป้องกัน การกู้คืน และการเตรียมมาตรการรับมือ
- ถึงอย่างนั้น เขายังแสดงเจตจำนงว่า จะยังคงปลูกต้นไม้ สร้างเสียงใหม่ ๆ และดูแลชีวิตที่ต้องการความช่วยเหลือต่อไป เพื่อสานต่อความเปลี่ยนแปลงเชิงบวก
- ท้ายที่สุด บทความปิดด้วยข้อความว่า “โลกจะมีความหมายได้ก็ต่อเมื่อมีผู้คนที่สร้างสรรค์มากขึ้น และการทำลายนั้นไม่มีความหมาย”
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ช่วงหลังฉันเคยทรมานกับปัญหาเสียงรบกวน เลยลองเปิด white noise ที่ปรับ EQ อย่างเหมาะสมผ่านลำโพง แล้วพบว่าช่วยพยุงสภาพจิตใจและการนอนได้มากพอสมควร ขอมาแชร์ประสบการณ์ไว้ แอป mynoise อาจไม่ได้หวือหวา แต่ให้ฟีเจอร์ที่จำเป็นอย่างครบถ้วน ทำงานได้ดีบนหลายอุปกรณ์ และเป็นบริการที่ให้ความรู้สึกน่าเชื่อถือ ตอนซื้อตอนนั้นฉันไม่ได้รู้ข้อมูลของผู้พัฒนา แต่พอได้อ่านเรื่องนี้ก็รู้สึกเหมือนบริการนี้มีใบหน้าขึ้นมา การถูกโจมตีอาจทิ้งบาดแผลทางใจเพิ่มจนกระทบถึงความไว้วางใจต่อผู้คนได้ และมันอาจลุกลามไปเป็นท่าทีแบบตั้งรับ/ก้าวร้าว หรือพฤติกรรมที่ทำลายความเชื่อใจกัน ดังนั้นถ้าจะตัดวงจรแบบนี้ให้ได้ สุดท้ายแก่นจริงๆ คือสุขภาพจิตระยะยาวที่ต่อเนื่องข้ามรุ่น
เรื่องจริงที่ hacker ทำให้ https://glslsandbox.com แทบหายไปจากโลกนี้ ตอนนี้หยุดให้บริการมาได้ปีครึ่งแล้วเพราะสแปมโจมตีจากแฮ็กเกอร์ สำหรับฉัน บริการนี้ฟรีเลยได้แต่เอาไปซ่อนไว้หลัง Cloudflare ก่อน แต่ก็หงุดหงิดเสมอกับตรรกะแบบฉบับแฮ็กเกอร์ที่ว่า ‘ถ้าความปลอดภัยหละหลวมก็เป็นความผิดของคุณ’ แค่เพราะหน้าต่างหรือประตูหรือแม้แต่ร่างกายคนเราพังได้ มันก็ไม่ได้แปลว่า ‘งั้นพังก็ได้เป็นเรื่องปกติ’ แน่นอนว่าก็ต้องยอมรับความจริงว่าโลกนี้แทบเป็นไปไม่ได้ที่จะกำจัดคนแบบนี้ให้หมด
ฉันอยู่ฝั่ง Pentester/bug bounty hunter สำหรับเจ้าของระบบมันน่ารำคาญก็จริง แต่สำหรับฉันนี่ดูเหมือน noise ปกติของอินเทอร์เน็ต หรือไม่ก็เหมือนมีใครเปิด burp suite แล้วปล่อยโจมตีอัตโนมัติทิ้งไว้ โลกทุกวันนี้ตั้งต้นมาจากเครื่องมือเชิงพาณิชย์ที่อิงไลบรารี หรือการโจมตีที่มุ่งเป้า SaaS กันเป็นค่าเริ่มต้น อินเทอร์เน็ตทั้งระบบถูกสแกนอยู่ตลอด และเว็บใหม่ๆ ก็ต้องเผชิญกับการโจมตีอัตโนมัติมากมาย แม้มันจะเป็นความจริงที่ไม่ยุติธรรม แต่ก็เป็นความจริงที่ทุกคนต้องเจอ ดังนั้นส่วนตัวคิดว่าไม่จำเป็นต้องเก็บมาใส่ใจมากเกินไป
การต่อสู้ที่ไม่ยุติธรรมระหว่างฝ่ายดีและฝ่ายร้ายเป็นปัญหายากที่ยืดเยื้อมาหลายพันปีแล้ว มีทั้งแนวทางแบบ ‘ฆ่าทิ้ง ให้อภัย หรือจับไปปรับปรุง/ฟื้นฟู’ ถูกเสนอมาเรื่อยๆ แต่ดูเหมือนจะไม่เคยมีวิธีไหนได้ผลจริงๆ บางทีก็เลยเผลอจินตนาการว่า น่าจะคัดแต่คนเลวส่งไปอีกดาวหนึ่ง จะได้ไม่มารบกวนใคร หรือไม่ก็อาจล้อเล่นได้ว่า บางทีโลกของเราก็อาจถูกสร้างขึ้นด้วยวิธีนั้นอยู่แล้ว
เรื่อง ‘ส่งไปอีกดาว’ นี่จริงๆ เราเคยทำแล้ว เริ่มตั้งแต่พนักงานฆ่าเชื้อโทรศัพท์ ช่างทำผม ไปจนถึงผู้บริหารวงการโฆษณา
จำได้ลางๆ ว่าเคยเห็นบทความเกี่ยวกับการใช้โปรโตคอล http โดยดัดแปลง gzip content เป็นพิเศษเพื่อให้ฝั่งรับขยายข้อมูลออกมาใหญ่โตมาก วิธีนี้อาจใช้ต้าน crawler ได้ผล เพราะ crawler ส่วนใหญ่มักมีข้อจำกัดเรื่อง disk space ต่ออินสแตนซ์
สุดท้ายอาจลงเอยด้วยมุกว่า “พวกเราทุกคนต่างก็เป็นคนเลวพวกนั้น”
ก็สงสัยอยู่ว่าในทางปฏิบัติเคยมีการใช้วิธี ‘ฆ่า’ แฮ็กเกอร์ตัวร้ายจริงๆ หรือเปล่า
ตั้งแต่รู้จักเว็บไซต์ mynoise ครั้งแรก ฉันก็ชอบมันมาโดยตลอด ช่วงหลังที่ออฟฟิศแน่นขึ้นเรื่อยๆ ผลของเว็บไซต์นี้ยิ่งชัดขึ้น แอปที่รีดีไซน์ใหม่ก็ดีมาก แค่บริจาคเล็กน้อยเพื่อเข้าถึงคลังเสียงขนาดมหาศาลก็คุ้มแล้ว คอนเทนต์ส่วนใหญ่เป็นผลงานที่ผู้พัฒนาออกไปอัดเสียงเอง มิกซ์เอง และตัดเป็นแบนด์อีควอไลเซอร์เอง ไม่ว่าจะเป็นชายฝั่งไอร์แลนด์ อุโมงค์น้ำใต้ดิน หรือเสียงป่าหลากหลายแบบ ล้วนเป็นคอนเทนต์ที่ทำขึ้นเอง
ในฐานะสมาชิกตลอดชีพ ฉันรัก mynoise.net มาหลายปีแล้ว ไม่มีผลิตภัณฑ์ไหนช่วยเรื่องสมาธิและกันเสียงภายนอกได้เท่านี้ ฉันเคยใช้ทั้ง brain.fm และ YouTube music แต่สุดท้ายก็กลับมาที่เว็บไซต์นี้เสมอ เพราะมันใส่ใจกว่าและได้ผลกับฉันมากกว่า
ฉันถือครองโดเมนมานาน และช่วงหลังโดนขโมยไปไม่กี่อัน ทั้งที่เป็นโดเมนราคาถูกซึ่งมีความหมายกับฉันคนเดียว เลยอดสงสัยไม่ได้ว่าคนพวกนี้อุตส่าห์ทำไปเพื่ออะไร
โดเมนใหม่ไม่ได้รับความเชื่อถือจากเสิร์ชเอนจินเท่าโดเมนเก่า เพราะอย่างนั้นจึงมีตลาดสำหรับโดเมนที่ถูกขโมย และบัญชีโซเชียลมีเดียก็อยู่ในสถานการณ์เดียวกัน
เรื่องโดเมนถูกขโมยนี่น่ากลัวเหมือนกัน สำหรับฉันก็อยากรู้ว่ามันถูกขโมยไปได้ยังไงกันแน่
รู้สึกว่าอาจต้องใจเย็นกันหน่อย คนที่ให้บริการบนอินเทอร์เน็ตแบบเปิดย่อมเจอล็อกแบบนี้ตลอดอยู่แล้ว แทบทั้งหมดเป็นการโจมตีแบบอัตโนมัติ มันคือโครงสร้างพื้นฐานของอินเทอร์เน็ตในทุกวันนี้
ความที่มันเกิดบ่อยไม่ได้แปลว่าโอเค และการรู้สึกไม่พอใจก็เข้าใจได้เต็มที่ วิธีคิดแบบ “ใจเย็นหน่อย” เสี่ยงจะกลายเป็นการทำให้การเลือกปฏิบัติและความหยาบคายดูชอบธรรม ซึ่งอันตรายมาก
ตรงกันข้าม ยิ่งเรื่องแบบนี้เกิดบ่อยเท่าไร ก็ยิ่งน่าเศร้ามากขึ้นเท่านั้น
สงสัยจริงๆ ว่าใครกันที่อยากโจมตีคนดีแบบนี้
ย้ำให้เห็นอีกครั้งว่าคนที่บาดเจ็บก็มักไปทำให้คนอื่นบาดเจ็บ โลกนี้มีคนบางพวกที่แค่อยากทำลายโลกจริงๆ และถ้าอีกฝ่ายทำตัวแย่แล้วฉันตอบสนองเกินกว่าเหตุ มันก็จะยิ่งทำให้พฤติกรรมแบบนั้นถูกมองว่าชอบธรรมและเกิดซ้ำอีก ดังนั้นควรรักษาขอบเขตให้ดี แต่ไม่จำเป็นต้องตอบโต้รุนแรงเกินจำเป็น อีกฝ่ายเองอาจกำลังพยายามทำให้โลกดีขึ้นอยู่ก็ได้ และความพยายามแบบนั้นสมควรได้รับเสียงปรบมือ
ไม่ได้เป็นการโจมตีเจาะจงบุคคล จากประสบการณ์ดูแลเว็บไซต์ อินเทอร์เน็ตคือดินแดนรกร้างที่เต็มไปด้วย AI crawler, สคริปต์อัตโนมัติ และผู้โจมตีที่คอยหาช่องโหว่วิ่งปะปนกันไปหมด
เป็นไปได้เหมือนกันว่าอาจเป็นบริษัท AI ที่เก็บข้อมูลไปฝึกโมเดล โดยแค่ติ๊กตัวเลือกให้มันไล่เก็บซ้ำๆ แบบอัตโนมัติไว้
เมื่อมองย้อนจากประสบการณ์ใช้อินเทอร์เน็ตมายาวนาน ก็มีคนที่เจ็บป่วยอย่างหนักซึ่งอยากพังทุกอย่างเพียงเพราะมันพังได้จริงๆ อาจเป็นเพราะอยากเรียกร้องความสนใจ หรือแค่มีแรงกระตุ้นให้ทำลาย แต่เอาเข้าจริงคำถามว่า “เหยื่อไปทำอะไรไว้?” แทบไม่มีความหมาย เพราะผู้โจมตีแทบไม่เคยถามตัวเองแบบนั้นเลย เมื่อก่อนคนพวกนี้มักถูกสังคมผลักออกไปและมีข้อจำกัดในการทำร้ายผู้อื่น แต่โลกอินเทอร์เน็ตทุกวันนี้มอบทั้งเครื่องมือโจมตีระดับโลกและการหลุดพ้นจากความรับผิดแทบไม่จำกัดให้พวกเขา