CentOS 7 SSL Medium Strength Cipher Suites Supported (SWEET32)
ข้อความข้างต้นจะเกิดขึ้นหลังใช้ tenable nessus va scan โดย solution บอกไว้สั้นๆ ว่า “Reconfigure the affected application if possible to avoid use of medium […]
server
วิธีการปิด root บน Linux Ubuntu 22.04
การจัดการความปลอดภัยบน Ubuntu 22.04 ในกรณีที่ยังมีการใช้งาน root อยู่ ไม่ได้มีการตั้งค่าเป็น user อื่นตั้งแต่ติดตั้ง OS ซึ่งจะช่วยให้ปลอดภัยมากขึ้นจากการถูก brute force ด้วย user root ในที่นี้ให้เปลี่ยน username เป็นชื่อผู้ใช้ใหม่ที่เราจะสร้าง ก่อนดำเนินการควรทำการสำรองข้อมูล […]
แนะนำการตรวจสอบช่องโหว่ร้ายแรง “regreSSHion” CVE-2024-6387
regreSSHion หรือ CVE-2024-6387 เป็นช่องโหว่ร้ายแรงใน OpenSSH ที่เปิดเผยในเดือนกรกฎาคม 2024 ช่องโหว่นี้ ช่วยให้อาชญากรไซเบอร์สามารถเข้าถึงระบบของคุณจากระยะไกลโดยไม่ต้องใช้รหัสผ่าน และสามารถควบคุมระบบของคุณได้อย่างสมบูรณ์ ช่องโหว่นี้ส่งผลกระทบต่อ OpenSSH เวอร์ชัน 8.5p1 ถึง 9.8p1 บนระบบ Linux ที่ใช้ glibc […]
แนะนำเครื่องมือช่วย MySQL/MariaDB Tuning อย่างง่าย
เดิมทีการทำ SQL tuning เป็นศาสตร์ที่ต้องใช้ความละเอียดรอบคอบ และต้องให้เวลากับมัน ต้องศึกษาจาก best prectice หลายแหล่ง เพื่อให้ได้การตั้งค่าที่เหมาะสมกับการใช้งานในแต่ละรูปแบบ วันนี้เลยจะแนะนำเครื่องมือ ที่ช่วยให้การ tuning นั้นง่ายขึ้น ไม่ต้องทำความเข้าใจทั้งหมดในครั้งเดียว แต่ค่อยๆ ปรับไปได้ ด้วยกระบวนการนี้ทำให้เราลดระยะเวลาในการดำเนินการได้เยอะ รู้จักกับ MySQL […]
Setup Ubuntu 22.04 for VMware vSphere template
บันทึกกระบวนการติดตั้ง Ubuntu 22.04 สำหรับสร้างเป็น Template บน VMware ขั้นตอนนี้จะข้ามการ Create VM การกำหนด hardware ไป โดยเริ่มต้นจากการ boot เข้าหน้าติดตั้ง Ubuntu เลย ดังภาพ ไม่ […]
แก้ไข Windows Server Update แล้ว boot ไม่ขึ้นใน VMware ESXi
ปัญหานี้เกิดขึ้นใน Windows Server 2019, 2022 หลังจากติดตั้ง patch update KB5022842 ในช่วงเดือนกุมภาพันธ์ 2023 มันทำให้เครื่อง VM ที่เคยตั้งค่า secure boot สำหรับป้องกัน software อันตรายจากการโหลดเพื่อเริ่มต้นระบบ ไม่สามารถทำงานได้ […]
บันทึกการชี้ sub domain ไปยัง local server ผ่าน endian firewall เพื่อใช้งานกับ LINE Developers
โจทย์คือ เครื่องเป็น Local Server ไม่ได้เพิ่มการ์ด หรือ ให้ public IP แต่ต้องการใช้เครื่องนี้กับ LINE Developers เช่น LIFF App จำเป็นต้องมี domain ที่ใช้งาน https เท่านั้น
การใช้ Node.js Corn Job ตั้งเวลาแจ้งเตือนหากเว็บล่ม เข้า LineNotify
idea นี้เริ่มต้นจากเห็น feed ของเพจ scotch.io แนะนำการใช้ Node Cron Jobs พอลองอ่านดู เลยปิ๊งขึ้นมาได้ว่า มี job นึงที่ยังไม่ได้ทำ และด้วยความขี้เกียจมานั่งเฝ้า monitor ก็เลยจะทำอะไรซักอย่าง ให้มันแจ่งเตือน หากเว็บมันเข้าไม่ได้ หรือ […]
การตั้งค่า Endian VPN เพื่อใช้งานจากภายนอก
โจทย์ของวันนี้คือ พบเหตุการณ์ไม่คาดคิด ที่ทำให้ระบบเครือข่าย Access Point แบบ point to point ล่ม เช่น เครื่องพัง เสาล้ม สายขาด เป็นต้น แต่ว่า Site ดังกล่าวมี Internet สำรองอยู่แล้ว […]