แหล่งแลกเปลี่ยนความรู้-ประสบการณ์ FreeBSD สำหรับคนไทย
:: เพื่อแลกเปลี่ยนความรู้, ถาม-ตอบปัญหาคาใจ, แนะนำ, ประกาศ, หรือทุกสิ่งตามต้องการ ::
 
Home  กลับหน้าหลัก  สมัครสมาชิก  ตั้งคำถามใหม่  แก้ไขข้อมูลสมาชิก  ดูสมาชิกทั้งหมด  ลืมรหัสผ่าน

ขอเชิญร่วมตอบคำถามครับ



  TIPS : ระบบเตือนภัย Tripwire
   ShareKnowledge
 Posted : 2006-04-04 11:02:37

  หนึ่งในใต้หล้า
 

 Sex :
 Post : 2819
 สมาชิกลำดับที่ : 434
Tripwire เป็นเครื่องมือตรวจสอบความคงอยู่ (Integrity assessment) ของข้อมูล ผู้ใช้สามารถทำการติดตั้งลงในระบบและ configure ให้โปรแกรม Tripwire ทำหน้าที่เตือนภัยเมื่อมีการทำลาย การเพิ่มเติม หรือการเปลี่ยนแปลงข้อมูลโดยผู้บุกรุกระบบ เพื่อให้ระบบเตือนภัยสามารถแจ้งเตือนไปยังผู้ดูแลผ่านทางอี-เมล์ได้

ในหัวข้อนี้จะกล่าวถึงขั้นตอน และวิธีการใช้งานโปรแกรม Tripwire อย่างปลอดภัย เพื่อเป็นแนวทางแก่ผู้ดูแลระบบในการนำไปประยุกต์ใช้กับระบบจริง สิ่งที่จำเป็นสำหรับการติดตั้งระบบ Tripwire ประกอบด้วย

เตรียมการก่อนติดตั้ง

1. โปรแกรม Tripwire เวอร์ชันล่าสุดจากเว็บ www.tripwire.org
2. แผ่นฟลอปxxxดิสก์สำหรับเก็บข้อมูลค่าของระบบ และฐานข้อมูลของ Tripwire

ขั้นตอนการติดตั้งโปรแกรม

1. โปรแกรม Tripwire ที่ใช้ในตัวอย่างเป็นไฟล์ชื่อ tripwire-2.3-47.bin.tar.gz โหลดได้จากเว็บ www.tripwire.org

2. ขยายไฟล์ชนิด tar.gz ด้วยคำสั่ง
# tar -xzvf tripwire-2.3-47.bin.tar.gz

3. เข้าสู่ไดเรกทอรี tripwire-2.3 โดยคำสั่ง
# cd tripwire-2.3

หมายเหตุ เพื่อความปลอดภัยของข้อมูลที่สำคัญต่างๆ ของระบบ Tripwire (ได้แก่ configure file, Policy File, site/local key file และ Tripwire database) ผู้ดูแลระบบจะต้องเก็บไฟล์ข้อมูลเหล่านี้ในสื่อที่เขียนทับไม่ได้ เช่น ฟลอปxxxดิสก์แบบป้องกันการเขียนทับ หรือ CD-ROM เป็นต้น TIPS นี้จะแสดงตัวอย่างของการจัดเก็บในฟลอปxxxดิสก์

4. แก้ไขไฟล์ install.cfg ดังต่อไปนี้

TWPOLICY="/mnt/floppy"
TWDB="/mnt/floppy"
TWREPORT="/var/lib/tripwire/report"

5. ติดตั้งโปรแกรม Tripwire ด้วยคำสั่ง
# ./install.sh

จะปรากฏหน้าจอดังนี้

----------------------------------------------
The Tripwire site and local passphrases are used to
sign a variety of files, such as the configuration,
policy, and database files.

Passphrases should be at least 8 characters in length
and contain both letters and numbers.

See the Tripwire manual for more information.

----------------------------------------------
Creating key files...

(When selecting a passphrase, keep in mind that good passphrases typically
have upper and lower case letters, digits and punctuation marks, and are
at least 8 characters in length.)

Enter the site keyfile passphrase:
Verify the site keyfile passphrase:
(ใส่ค่า site passphrase (กลุ่มของรหัสผ่านที่เป็นกลุ่มของคำ เพื่อความปลอดภัยในการสร้างไฟล์ configuration ต่างๆ ได้แก่ tw.pol, tw.db เป็นต้น)
Generating key (this may take several minutes)...Key generation complete.

Enter the local keyfile passphrase:
Verify the local keyfile passphrase:
(ใส่ค่า local passphrase เพื่อความปลอดภัยในการใช้คำสั่งควบคุมการทำงานของ Tripwire อื่นๆ เช่น twadmin)
Generating key (this may take several minutes)...Key generation complete.

----------------------------------------------
Signing configuration file...
Please enter your site passphrase:(ใส่ค่า site passphrase เพื่อสร้างไฟล์ tw.cfg)
Wrote configuration file: /mnt/floppy/tw.cfg
A clear-text version of the Tripwire configuration file
/mnt/floppy/twcfg.txt
has been preserved for your inspection. It is recommended
that you delete this file manually after you have examined it.
----------------------------------------------
Signing Policy File...
Please enter your site passphrase:(ใส่ค่า site passphrase เพื่อสร้างไฟล์ tw.pol)
----------------------------------------------
Signing Policy File...
Please enter your site passphrase:
Wrote Policy File: /mnt/floppy/tw.pol

A clear-text version of the Tripwire Policy File/mnt/floppy/twpol.txt
has been preserved for your inspection. This implements
a minimal policy, intended only to test essential
Tripwire functionality. You should edit the Policy Fileto describe your system, and then use twadmin to generate
a new signed copy of the Tripwire policy.

6. ผลของการเรียกใช้คำสั่งข้างต้น ระบบจะสร้างไฟล์ต่างๆ
ไฟล์ คำอธิบาย
local.key ไฟล์ข้อมูลที่ถูกเข้ารหัสของ local key passphrase
site.key ไฟล์ข้อมูลที่ถูกเข้ารหัสของ site key passphrase
tw.cfg ไฟล์ข้อมูลที่ถูกเข้ารหัสของการตั้งค่าระบบ
twcfg.txt ไฟล์ข้อมูลแบบ plain text ของการตั้งค่าระบบ ใช้สำหรับแก้ไขตามความเหมาะสมของระบบ
tw.pol ไฟล์ข้อมูลที่ถูกเข้ารหัสของ Policy
twpol.txt ไฟล์ข้อมูลแบบ plain text ของ Policy ใช้สำหรับการแก้ไขตามความเหมาะสมของระบบ

7. แก้ไขไฟล์ twcfg.txt ตามความเหมาะสม โปรแกรม Tripwire จะอ่านค่าระบบจากไฟล์ที่ถูกเข้ารหัสเท่านั้น ดังนั้นต้องเปลี่ยน twcfg.txt เป็นไฟล์ที่ถูกเข้ารหัสโดยใช้คำสั่ง

# twadmin -m F -c /mnt/floppy/tw.cfg -S /mnt/floppy/site.key /mnt/floppy/twcfg.txt

Please enter your site passphrase: ( ใส่ค่า site passphrase )
Wrote Policy File: /mnt/floppy/tw.cfg

หมายเหตุ เพื่อความปลอดภัยต่อความลับของข้อมูลจำเป็นต้องลบไฟล์ twcfg.txt หลังจากการสร้าง tw.cfg ในทางกลับกันหากต้องการเปลี่ยนแปลง tw.cfg เป็น twcfg.txt นั้นทำได้โดยใช้คำสั่ง
# /usr/sbin/twadmin -m f -c /mnt/floppy/tw.cfg > /mnt/floppy/twcfg.txt

8. แก้ไขไฟล์ twpol.txt ตามความเหมาะสม เช่นเดียวกันโปรแกรม Tripwire จะอ่านค่า Policy จากไฟล์ที่ถูกเข้ารหัสเท่านั้น ดังนั้นต้องเปลี่ยน twpol.txt เป็นไฟล์ที่ถูกเข้ารหัสดังนี้

# /usr/sbin/twadmin -m P -c /mnt/floppy/tw.cfg /mnt/floppy/twpol.txt
Please enter your site passphrase: ( ใส่ค่า site passphrase )
Wrote Policy File: /mnt/floppy/tw.pol

หมายเหตุ เพื่อความปลอดภัยต่อความลับของข้อมูลจำเป็นต้องลบไฟล์ twpol.txt หลังจากการสร้าง tw.pol ในทางกลับกันหากต้องการเปลี่ยนแปลง tw.pol เป็น twpol.txt นั้นทำได้โดยใช้คำสั่ง
# /usr/sbin/twadmin -m p -c /mnt/floppy/tw.cfg > /mnt/floppy/twpol.txt



การสร้างข้อมูล และการตรวจสอบความคงอยู่ของไฟล์

1. สร้างข้อมูลของ Tripwire จากไฟล์ในระบบขณะนั้น ตามที่ได้กำหนดไว้ใน policy ของระบบ Tripwire ดังตัวอย่าง

# /usr/sbin/tripwire -m i -c /mnt/floppy/tw.cfg
Please enter your local passphrase:
( ใส่ค่า local passphrase)
Parsing Policy File: /mnt/floppy/tw.pol
Generating the database...
*** Processing Unix File System ***
Wrote database file: /mnt/floppy/localhost.localdomain.twd
The database was successfully generated.

2. ตรวจสอบความคงอยู่ของไฟล์ที่กำหนดใน tw.pol ดังนี้

# /usr/sbin/tripwire -m c -c /mnt/floppy/tw.cfg
Parsing Policy File: /mnt/floppy/tw.pol
*** Processing Unix File System ***
Performing integrity check...
### Continuing...
Wrote report file: /var/lib/tripwire/report/localhost.localdomain-20020626-151517.twr


Tripwire(R) 2.3.0 Integrity Check Report

Report generated by: root
Report created on: Wed 26 Jun 2002 03:15:17 PM UYT
Database last updated on: Never

===============================================================================
Report Summary:
===============================================================================

Host name: localhost.localdomain
Host IP address: Unknown IP
Host ID: None
Policy file used: /mnt/floppy/tw.pol
Configuration file used: /mnt/floppy/tw.cfg
Database file used: /mnt/floppy/localhost.localdomain.twd
Command line used: /usr/sbin/tripwire -m c

===============================================================================
Rule Summary:
===============================================================================

-------------------------------------------------------------------------------
Section: Unix File System
-------------------------------------------------------------------------------

Rule Name Severity Level Added Removed Modified
--------- -------------- ----- ------- --------
Invariant Directories 66 0 0 0
Tripwire Data Files 100 0 0 0
Tripwire Binaries 100 0 0 0
File System and Disk Administraton Programs
100 0 0 0

Total objects scanned: 74
Total violations found: 0

===============================================================================
Object Summary:
===============================================================================

-------------------------------------------------------------------------------
# Section: Unix File System
-------------------------------------------------------------------------------

No violations.

===============================================================================
Error Report:
===============================================================================

-------------------------------------------------------------------------------
Section: Unix File System
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
*** End of report ***

Tripwire 2.3 Portions copyright 2000 Tripwire, Inc. Tripwire is a registered
trademark of Tripwire, Inc. This software comes with ABSOLUTELY NO WARRANTY;
for details use --version. This is free software which may be redistributed
or modified only under certain conditions; see COPYING for details.
All rights reserved.
Integrity check complete.


หลังจากการตรวจสอบโปรแกรมจะสร้างรายงานทันที และรายงานจะถูกสร้าง และเก็บไว้ที่ /var/lib/tripwire/report/<hostneme>-<date-time>.twr แต่หากต้องการอ่านรายงาน สามารถใช้คำสั่งดังนี้

# /usr/sbin/twprint -m r --twrfile /var/lib/tripwire/report/localhost.localdomain-20020626-151517.twr | more

หากผู้ดูแลระบบพบว่ามีการเปลี่ยนแปลงของไฟล์ในระบบ ผู้ดูแลระบบสามารถปรับเปลี่ยนฐานข้อมูลของ tripwire ผ่านคำสั่ง

# /usr/sbin/tripwire --update --twrfile /var/lib/tripwire/report/localhost.localdomain-20020626-151517.twr

ผลของโปรแกรมจะแสดงได้เหมือนกันกับรายงาน แต่จะมีส่วนของเครื่องหมายปีกกา และเครื่องหมายกากบาทในไฟล์ที่มีการเปลี่ยนแปลง ซึ่งผู้ดูแลระบบต้องตรวจสอบว่าไฟล์นั้นเปลี่ยนแปลงเนื่องจากการบุกรุกหรือไม่ ถ้าหากเป็นการเปลี่ยนแปลงจากผู้ดูแลระบบเอง สามารถลบกากบาทออกเพื่อเปลี่ยนแปลงข้อมูลให้เหมาะสมกับไฟล์ใหม่นั้น ๆ หลังจากแก้ไขแล้วระบบจะทำการเปลี่ยนแปลงให้ทันที

ตัวอย่างระบบตรวจสอบอย่างอัตโนมัติ

จะแนะนำสคริปต์ และขั้นตอนการกำหนดค่าของระบบ Tripwire ให้ตรวจสอบความคงอยู่ของไฟล์ผ่านกระบวนการ cron หลังจากกระบวนการตรวจสอบเสร็จสิ้นระบบจะส่งผลของการตรวจสอบผ่านเมล์ โดยมีรายละเอียดดังนี้

สร้าง shell script ชื่อ run_tripwire (ในที่นี้กำหนดให้เขียนลง /mnt/floppy/ ) ดังนี้

#!/bin/sh
/usr/sbin/tripwire -m c -d /mnt/floppy/tripwire.twd -c /mnt/floppy/tw.cfg |mail -s "Tripwire report" foobar@yahoo.com&


เรียกใช้งาน shell script นี้ผ่านการทำงานจาก crontab ของ root เช่น
15 24 * * * /mnt/floppy/run_tripwire
ระบบจะตรวจสอบโดย Tripwire เวลา 24:15 น. ของทุกวัน

เอกสารอ้างอิงและขอขอบคุณอย่างสูงสำหรับ

[1] Tripwire Policy Tool;http://tpt.tripwire.com/tprc/servlet/OsChoose
[2] Tripwire Open Source project;http://www.tripwire.org/
[3] Red Hat Linux 8.0: The Official Red Hat Linux Reference Guide, Chapter 11. Tripwire:http://www.redhat.com/docs/manuals/linux/RHL-8.0-Manual/ref-guide/ch-tripwire.html
[4] ThaiCERT Nectec



 

ความรู้ไม่มีที่สิ้นสุด...มันจะติดตัวคุณไปจนวันตาย
  IP : (202.28.24.91)
ชื่อสมาชิก ShareKnowledge Mail to ShareKnowledge เบอร์ msn share_knowledge@hotmail.com
แสดงความคิดเห็น

   naigod
 Posted : 2006-04-04 14:50:56   IP : (124.121.19.61)

  จอมยุทธ์น้อย
 

 Sex :
 Post : 310
 สมาชิกลำดับที่ : 309
ขอบคุณครับ..

 

ทุกๆๆ เวลาคือการเริ่มต้น...
 Comment : 1
ชื่อสมาชิก naigod Mail to naigod bloggang
กลับขึ้นด้านบน

   jombscom
 Posted : 2006-04-04 15:35:43   IP : (203.188.4.8)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 110
 สมาชิกลำดับที่ : 368
แหมตามคำโฆษณาของ board เลยครับ ***ความรู้เกิดขึ้นที่นี่..ทุกวัน ThaiBSD.com *** ขอบคุณครับ

 
 Comment : 2
ชื่อสมาชิก jombscom Mail to jombscom
กลับขึ้นด้านบน

 บีน
 Posted : 2007-05-23 16:34:33   IP : (192.168.40.6)
แหม copy มาวะเกือบหมดเลยนะครับ

http://www.thaicert.nectec.or.th/paper/ids/tripwire.php



 
 Comment : 3
Mail to บีน
กลับขึ้นด้านบน

   ShareKnowledge
 Posted : 2007-05-23 18:37:20   IP : (222.123.128.59)

  หนึ่งในใต้หล้า
 

 Sex :
 Post : 2819
 สมาชิกลำดับที่ : 434
อ่านให้จบซิคับ คุณ บีน

 

ความรู้ไม่มีที่สิ้นสุด...มันจะติดตัวคุณไปจนวันตาย
 Comment : 4
ชื่อสมาชิก ShareKnowledge Mail to ShareKnowledge เบอร์ msn share_knowledge@hotmail.com
กลับขึ้นด้านบน

   suwinai
 Posted : 2008-05-21 18:08:34   IP : (222.123.240.248)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 141
 สมาชิกลำดับที่ : 2136
ขุดๆๆ ครับ

 
 Comment : 5
ชื่อสมาชิก suwinai Mail to suwinai
กลับขึ้นด้านบน

   suwinai
 Posted : 2008-05-21 18:09:42   IP : (222.123.240.248)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 141
 สมาชิกลำดับที่ : 2136
น่าจะมีแจ่งเตือนทาง SMS นะ อิอิ

 
 Comment : 6
ชื่อสมาชิก suwinai Mail to suwinai
กลับขึ้นด้านบน

 chenlixiang
 Posted : 2016-12-13 13:03:01   IP : (23.247.66.67)
http://www.adidasoriginals.in.net
http://www.outletmichaelkorshandbags.us.com
http://www.airjordan-pascher.fr
http://www.nike-airmax.me.uk
http://www.discountuggboots.us.com
http://www.pandorauk.me.uk
http://www.uggclassic.us.com
http://www.clarisonic.com.co
http://www.louisvuittonoutletonlineshop.com
http://www.rolexwatches.us.com
http://www.pradahandbags.net
http://www.ralphlaurenpolo.in.net
http://www.oakleystore.com.co
http://www.airmaxssale.com
http://www.coachoutletonlinesale.eu.com
http://www.nikeoutletstores.us.com
http://www.cheapuggbootsuk.org.uk
http://www.nikefactoryoutlet.org
http://www.nba-jerseys.us.com
http://www.mlbjerseys.org
http://www.asicsshoes.name
http://www.pandorajewelry.in.net
http://www.tiffanyandcojewelry.com.co
http://www.north-faceoutlet.net.co
http://www.outlet-celine.com
http://www.ugguk.me.uk
http://www.michaelkors--outlet.us.com
http://www.niketrainers.uk
http://www.louisvuittonofficial.us.com
http://www.rolexwatchesoutlet.us
http://www.oakleysunglassess.com.co
http://www.uggoutletsale.in.net
http://www.cheapoakleysunglassess.com.co
http://www.raybansunglasses.uk
http://www.jordansforsale.in.net
http://www.louisvuittonparis.fr
http://www.jordan3.net
http://www.giuseppe-zanotti.us.com
http://www.louboutinshoessale.com
http://www.nikeoutletstore.us.com
http://www.todsoutlet.in.net
http://www.uggboots-onsale.us.org
http://www.louisvuitton-discount.com
http://www.uggoutletdiscount.us.com
http://www.chaneloutlet.in.net
http://www.mcmbags.com.co
http://www.michael--korsoutlet.us.com
http://www.michaelkorsoutletofficial.us.com
http://www.adidasshoes.net
http://www.truereligionjeans-outlet.us.com
http://www.montblancpenofficial.us.com
http://www.canadagoose-pascher.fr
http://www.abercrombieandfitchoutlet.in.net
http://www.adidas.in.net
http://www.canadagoosejacketsoutlet.us.com
http://www.uggsclearance.us.org
http://www.outletcanadagoose.name
http://www.washingtonwizardsjerseys.com
http://www.chanelbags.in.net
http://www.cheap-jordans.us.com
http://www.cincinnatibengalsjerseys.us.com
http://www.toms.us.org
http://www.authenticlouisvuittonhandbags.us.com
http://www.adidasyeezy350.us.com
http://www.uggsaustralia.it
http://www.louisvuittonlvoutlet.us.com
http://www.dallasmavericksjerseys.com
http://www.seattleseahawksjersey.us.com
http://www.abercrombieoutletonline.cc
http://www.mbt.us.com
http://www.nike-rosherun.in.net
http://www.newyorkknicksjerseys.us.com
http://www.pittsburghsteelersjerseys.us.com
http://timberland.officialfree.net
http://www.tomsshoes.us.org
http://www.fitflops.org
http://www.montblanc.com.co
http://www.lebronjames-shoes.name
http://www.uggoutlet-stores.us.com
http://www.jordan13.org
http://www.hilfigeroutlet.in.net
http://www.uggsoutletsale.us.com
http://www.adidastrainers.uk
http://uggs.uggaustralia.qc.com
http://www.tomsshoes-outlet.com
http://www.coachfactoryoutlet-online.eu.com
http://www.sanantoniospursjerseys.us.com
http://www.bostoncelticsjerseys.com
http://www.louisvuitton.de.com
http://www.gucci-inc.com
http://www.ralphlauren-outlet.net.co
http://www.true-religion.me.uk
http://www.gooseoutlet.us.com
http://www.jordanretro.name
http://www.rosherun.org
http://www.coachoutletstoreonlineclearances.us.com
http://www.tomswedges.us
http://www.rolexwatchesforsale.name
http://www.raybansunglassesoutlet.net.co
http://www.rayban-sunglasses.com.co
http://www.cheapoakleysunglasses.net.co
http://www.canadagooseca.us.com
http://www.tiffanyandco.nom.co
http://www.canadagooseoutletsale.us.com
http://www.montblanc-pen.name
http://www.raybansonsale.com.co
http://www.katespade.eu.com
http://www.uggbootscanada.ca
http://www.uggoutlets.com.co
http://www.cheapjordansshoes.in.net
http://www.louis-vuittonoutlet.eu.com
http://www.aididasyeezy.org.uk
http://www.outletsmichaelkors.us.com
http://www.katespadeoutlets.us.com
http://www.coachfactoryoutlet-online.us.org
http://www.poloralph-lauren.us.org
http://www.jordan8.net
http://www.michaelkorsoutletclearance.us.org
http://www.jordan4.net
http://www.gucci.me.uk
http://www.coachfactoryoutletclearances.us.com
http://www.oakleysunglasses-outlet.com.co
http://www.louis-vuitton.me.uk
http://www.denverbroncosjerseys.us.com
http://www.christianlouboutin-paris.fr
http://www.michaelkors--outlet.com.co
http://www.hollistercoclothing.com
http://www.ralphlaurenoutletofficial.us.com
http://www.louboutinshoes.cc
http://www.christianlouboutinoutlet.com
http://www.coachclearance.us.com
http://www.louisvuitton.me
http://www.raybanssunglasses.com.co
http://www.curry3.name
http://www.cheaptoryburchoutlet.com
http://www.ray-ban-sunglasses.com.co
http://www.michaelkorsoutletstores.us.org
http://www.adidas-nmd.co.uk
http://www.kevindurantshoes.name
http://www.lebronjames-shoes.net
http://www.uggsbootscheap.us.com
http://www.gucci--outlet.com.co
http://www.nfljerseyswholesales.us
http://www.katespade-outlet.net.co
http://www.poloralphlaurenuk.co.uk
http://www.pandorajewelry.us.org
http://www.coachoutletstoreonlinesale.us.com
http://www.abercrombiefitch.us.com
http://www.truereligion.net.co
http://www.coachhandbagsnew.us.com
http://www.redbottoms.org.uk
http://www.fitflopssaleclearance.us.org
http://www.truereligion-jeans.us
http://www.cheapraybansunglasses.net.co
http://www.christianlouboutin-pas-cher.fr
http://www.jordanshoes.us.org
http://www.canadagooseukoutlet.me.uk
http://www.uggbootaustralia.us.com
http://www.ugg-outlet.ca
http://www.miamiheatjerseys.us.com
http://www.christianlouboutinoff.us
http://www.cheapuggssale.us.com
http://www.canadagoose.com.co
http://www.sunglassesoakley.com.co
http://www.katespadehandbagsoutlet.us.com
http://www.losangelesclippersjerseys.com
http://www.canadagoosecanada.com.co
http://www.kobebryantshoes.name
http://www.ray-banssunglasses.com.co
http://www.edhardyclothing.in.net
http://www.coachcanadaoutlet.com.co
http://www.moncler--paris.fr
http://www.jordanconcords.net
http://www.coachfactoryoutlet-onlinestore.us.com
http://www.toms-shoes.cc
http://www.outletugg.com.co
http://www.ugg-italia.it
http://www.fitflops.us.com
http://www.retrojordans.name
http://www.monclerjacketsuk.me.uk
http://www.outlet-uggboots.us.com
http://www.goldenstatewarriorsjerseys.us.com
http://www.nhljerseys.org
http://www.louisvuittonoutletstores.us
http://www.adidasoutletstore.net
http://www.christianlouboutin.name
http://www.oakleys-sunglasses.us.org
http://www.gucci-outlet.org
http://www.officialmichaelkorsoutlet.us.com
http://www.louisvuitton-outlet.ca
http://www.beatsbydrdresolo.us
http://www.niketn-pascher.fr
http://www.oakleysunglassescanada.ca
http://www.prada.us.org
http://www.coachfactoryoutletmall.us.com
http://www.tomsshoesuk.org.uk
http://www.basketballshoes.name
http://www.tomssale.in.net
http://www.louboutinfemme-pascher.fr
http://www.celine-outlet.us
http://www.minnesotavikingsjerseys.us.com
http://www.ralphlaurenukofficial.org.uk
http://www.coachoutletcheap.us.com
http://www.uggsoutlet-online.us.com
http://www.louisvuitton-handbags.com.co
http://www.louboutin.us.com
http://www.kobeshoes.org
http://www.hollister.in.net
http://www.outletcanadagoose.com.co
http://www.clevelandcavaliersjerseys.us.com
http://www.cheapjordansforsale.us
http://www.adidassuperstar.name
http://www.chicagobullsjerseys.com
http://timberlandboots.hugeoff.net
http://www.ugg-canada.ca
http://www.ugg-bootsuk.co.uk
http://www.uggsoutletcheap.us.com
http://www.newenglandpatriotsjerseys.us.com
http://www.moncleroultet.us.com
http://www.polooutlet-online.us.com
http://www.true-religionjeans.us.org
http://www.longchamp.us.com
http://www.burberry-outletonline.com.co
http://www.timberlandboots.net.co
http://www.louis-vuittonoutlet.us.com
http://www.oklahomacitythunderjerseys.us.com
http://www.supra-shoes.net
http://www.nike--rosherun.fr
http://www.raybansunglasses.me.uk
http://www.raybanpascher.fr
http://www.cheaprolexwatches.name
http://www.longchamp-sac.fr
http://www.seattleseahawksjerseys.us.com
http://www.gucci-outlet.net.co
http://www.monclerjacketsonline.us.com
http://www.thenorthface.net.co
http://www.michaelkorsoutletcanada.com.co
http://www.raybanoutlet.net.co
http://www.cheap--nfljerseys.us.com
http://www.michael-korsbags.us.com
http://www.uggoutletonline.in.net
http://www.uggslippers.com.co
http://www.louis-vuitton-borse.it
http://www.hogan-scarpe.it
http://www.louboutinshoesoutlet.co.uk
http://www.jordanfemmepascher.fr
http://www.cheapuggsboots.us.com
http://www.louisvuittonoutletmalls.us.com
http://www.cheapraybans.us.org
http://www.poloralphlaurenukonline.co.uk
http://www.hollister-uk.org.uk
http://www.louis--vuittonhandbags.us.com
http://www.canadagoosecanada.us.org
http://www.adidasnmd-shoes.us.com
http://www.uggsuk.org.uk
http://www.truereligion-jeans.com.co
http://www.uggbootsparis.fr
http://www.monclerpascherhomme.fr
http://www.fitflopsuk.me.uk
http://www.raybansunglassess.com.co
http://www.michaelkorsuk.com.co
http://www.hollisterclothing.net
http://www.replicawatches.name
http://www.coachfactoryoutlet-stores.us.org
http://www.uggs-pascher.fr
http://www.ugg-boots.fr
http://www.coachoutletofficial.us.com
http://www.hermesbags.us.org
http://www.cheaprolexforsale.com
http://www.michaelkorshandbagsonsale.com
http://www.michaelkorsoutlet-store.us.org
http://www.outletslouisvuitton.us.com
http://www.tommyhilfigeroutlet.us.org
http://www.uggsboots.us.org
http://www.ralphlaurenoutletonline.in.net
http://www.uggcheap.us.com
http://oakley.sunglassesonline.us.com
http://www.uggoutletsales.us.com
http://www.oakleyssunglasseswholesale.us.com
http://www.oakley-sunglasses.net.co
http://www.adidas-yeezy.us.com
http://www.christianlouboutinsale.me.uk
http://www.moncler.me.uk
http://www.nikeoutlet-online.com
http://www.louis-vuittonoutlets.us.org
http://www.toryburchoutlet.us.org
http://www.pradaoutlet.net.co
http://www.jordan6.net
http://www.vansshoes.name
http://www.nike-airmaxpascher.fr
http://www.northface.us.com
http://www.cheapjordansshoes.us.com
http://www.gucci-outlet.name
2016.12.13chenlixiang


 
 Comment : 7
Mail to chenlixiang
กลับขึ้นด้านบน

1


 แสดงความเห็นต่อคำถามนี้
ชื่อ/Username
รหัสผ่าน
( เฉพาะสมาชิก )
อีเมลล์
( ถ้าเป็นสมาชิกไม่ต้องใส่ )
รูปแบบพิเศษ   ย่อหน้า ตัวหนา ตัวยก ตัวห้อย ตัวหนังสือเรืองแสง ตัวหนังสือมีเงา ตัวเอียง เส้นใต้ สีแดง สีเขียว สีน้ำเงิน สีส้ม สีชมพู สีเทา
Emotions  
แทรกภาพ  
ขนาดภาพ ห้ามเกิน 50 kb  และ ไฟล์ Flash ขนาดห้ามเกิน 500 kb
แสดงความเห็น

ความปลอดภัย กรุณากรอกข้อความที่ท่านเห็นด้านล่าง
   
   
   
[ สมัครสมาชิก | ปิดหน้าต่างนี้ ]


ข้อความที่ท่านได้อ่าน เกิดจากการเขียนโดยสาธารณชน และส่งขึ้นมาแบบอัตโนมัติ เจ้าของเว็บบอร์ดไม่รับผิดชอบต่อข้อความใดๆทั้งสิ้น เพราะไม่สามารถ
ระบุได้ว่าเป็นความจริงหรือชื่อผู้เขียนที่ได้เห็นคือชื่อจริง ผู้อ่านจึงควรใช้วิจารณญาณในการกลั่นกรอง และถ้าท่านพบเห็นข้อความใด ที่ขัดต่อกฎหมายและ
ศีลธรรม หรือเป็นการกลั่นแกล้งเพื่อให้เกิดความเสียหาย ต่อบุคคล หรือหน่วยงานใด กรุณาส่ง email มาที่ admin@thaibsd.com เพื่อให้ผู้ควบคุม
ระบบทราบและทำการลบข้อความนั้น ออกจากระบบต่อไป


 © Copyright 2001 thaibsd.com All Right Reserved. Contact >> admin@thaibsd.com