สำนักวิทยบริการและเทคโนโลยีสารสนเทศ (สวส.)

Office of Academic Resources and Information Technology

บทความ

วิธี Ban IP ที่มีพฤติกรรมที่ผิดปกติต่างๆด้วย Fail2Ban

หลังจากคราวที่แล้วเราได้ป้องกันการโจมตีของ SSH Brute Force Attack ด้วย fail2ban ไปแล้ว คราวนี้ก็มาถึงคราวของการใช้งาน fail2ban มาทำการ ban IP ของ Client ที่มีพฤติกรรมที่ผิดปกติด้วย Fail2ban ซึ่งพฤติกรรมเหล่านั้นอาจรวมถึงการป้องกันการโจมตีประเภท DDoS Attack อีกด้วย โดยการป้องกันนี้จะเป็นการป้องกันที่ traffic ไม่เต็มท่อและป้องกันในแบบ Stage-Exhaustion Attack ครับ

การตั้งค่า IPV6 ให้กับ Apache Web Server สำหรับ Ubuntu Linux

การตั้งค่า IPV6 ให้กับ Apache Web Server สำหรับ Ubuntu Linux

“อยากตั้งค่า Apache Web Server ให้เปิดใช้ IPv6 ต้องทำอย่างไร”

ซ่อนการแสดงเวอร์ชั่นของ Apache และ OS จากหน้า Error


       ทุกครั้งที่มีการเรียกไฟล์ที่ไม่มีอยู่ใน website ของเรา Apache จะแสดงข้อมูลขึ้นมาว่าเราใช้ Apache และ OS version อะไร ซึ่งจะเป็นข้อมูลที่ดี ที่จะให้แฮกเกอร์นำข้อมูลเหล่านั้นไปหาช่องโหว่มาโจมตี โดยเราสามารถปิดการแสดงข้อมูลเหล่านี้ได้โดยการแก้ไขไฟล์ /etc/apache2/apache2.conf
  • เปิดไฟล์ขึ้นมาแก้ไข จะใช้ vi หรือ nano แล้วแต่ถนัด
vi /etc/apache2/apache2.conf

    การตั้งค่าให้ Raspberry Pi แปลงสัญญาณจาก HDMI to VGA

         การปรับแก้ไฟล์ config.txt ของ Raspberry Pi ให้ทํางานกับ HDMI to VGA HDMI to VGA รหัสสินค้า EACC027 เมื่อใช้งานร่วมกับ Raspberry Pi ที่ติดตั้ง Raspbian แล้วอาจไม่แสดงผลออกทาง หน้าจอเนื่องจากบอร์ด Rasperry Pi ไม่พบว่ามี HDMI Monitor ต่ออยู่จริงๆ จึงไม่ส่งสัญญาณแสดงผลออกมาทางพอร์ต HDMI ซึ่ง เราสามารถแก้ไขได้โดยการปรับค่าในไฟล์ confix.txt ใน SD Card โดยหลังจากติดตั้ง Raspbian ลงใน SD Card แล้ว โดยให้เปิด My Computer ขึ้นมาแล้วเข้าไปใน SD Card จะเห็นไฟล์ config.txt ดังภาพ

    วิธีการส่งพารามิเตอร์ไปพร้อมกับไฟล์ข้อมูลจากแอนดรอยด์ไปยัง Server(PHP)

    ปกติการส่งไฟล์ข้อมูลต่าง ๆ และการส่งข้อความจากแอนดรอยด์ไปยังเซิร์ฟเวอร์นั้นจะทำแยกกัน

    แต่ในกรณีนี้คือ ส่งไฟล์ข้อมูลและข้อความ (String) ไปพร้อมกัน

    จากเดิม code การส่งข้อมูลไฟล์เป็นเช่นนี้
    String fileName = sourceFileUri;
    

    ionic search box with clear field

    1.กำหนด input text ในแอพเพื่อไว้สำหรับป้อนข้อความในการค้นหา
    <input type="text" placeholder="Search" ng-model="querysearch">
    <button ng-click="querysearch = ''" class="button ion-android-close input-button button-small" ng-show="querysearch.length"></button>
    2.เขียนโปรแกรมเพื่อเคลียค่าในใฟล์ App.js
    
     $scope.clearSearch = function() {
       $scope.querysearch = '';
     };

    การตั้งค่าอุปกรณ์ Switch Cisco 4500 เพื่อการตรวจสอบ monitor บนโปรแกรม NetFlow Analyzer

    บนระบบเครือข่ายต้องมีโปรแกรมช่วยในการตรวจสอบระบบเครือข่ายอยู่หลายโปรแกรมด้วยกัน ของมหาวิทยาลัยเองมีใช้หลายตัวเลยขอแนะนำและแสดงวิธีการตัวค่าอุปกรณ์ที่จะ monitor ที่ชื่อว่า NetFlow Analyzer 
    ผมขอข้ามขั้นตอนการติดตั้งโปรแกรมก่อนเพื่อสอนการตั้งค่าอุปกรณ์ Switch cisco catalist 4510R
    sw(config)#ip flow ingress infer-fields
    sw(config)#ip flow ingress layer2-switched
    sw(config)#ip flow-export version 5
    sw(config)#ip flow-export destination 192.168.1.10 9996
    sw(config)#ip route-cache flow infer-fields

    ลองทดสอบด้วยคำสั่ง

    ย้าย Page file จากบน Windows 10 ไปไว้ที่ไดรฟ์อื่น จัดระบบง่าย ให้ประสิทธิภาพสูง

    มีหลายเหตุผลที่เราจะย้าย Windows page file เอาไปไว้ที่ฮาร์ดดิสก์ลูกอื่น โดยในการย้าย pagefile.sys จากพาร์ทิชั่นที่ติดตั้งวินโดวส์ไปไว้ยังฮาร์ดดิสก์ลูกอื่น สามารถช่วยในการปรับปรุงประสิทธิภาพของระบบและลดการกระจายตัวของ page file และลดเวลาการจัดเรียงไฟล์ลง หรือถ้าพาร์ทิชั่นของ Windows ติดตั้งอยู่บน SSD คุณก็สามารถย้ายไปยัง SSD ลูกอื่น เพื่อโหลดเฉลี่ยการเขียนข้อมูลระหว่าง SSD ทั้งสองลูก ผ่านทางการทำงานของ I/O ร่วมกับระบบปฏิบัติการที่ติดตั้ง ก่อนที่จะเริ่มต้นการย้าย page file จำเป็นต้องทราบถึงประสิทธิภาพที่ได้รับจะดีที่ส

    ภัยคุกคาม&ข้อควรระวังสำหรับผู้ดูแลระบบ

    การป้องกันภัยคุกคามในระบบปฏิบัติการ Unix/Linux

    ระบบปฏิบัติการ Unix และ Linux ถือได้ว่าเป็นระบบที่ได้รับความนิยมในองกรค์เป็นอย่างมาก เพราะเนื่องมาจากความปลอดภัยเป็นหลัก(ไม่มีใครสนใจจะโจมตี) แต่นะปัจจุบันเราจะละเลยอย่างเมื่อก่อนไม่ได้แล้ว เพราะมีตัวอย่างการถูกโจมตีให้เห็นค่อนข้างมาก  ด้วยสาเหตุ และ ปัจจัยต่างๆที่แอบแฝงทางสังคม จึงทำให้ระบบปฏิบัติการดังกล่าวไม่ปลอดภัยอีกต่อไป