วันเสาร์ที่ 28 มีนาคม พ.ศ. 2558

คลิปที่-0023-การใช้งาน ufw เพื่อเพิ่มมาตรการด้านระบบรักษาความปลอดภัยของเครื่องแม่ข่าย

Uncomplicated Firewall (ufw) เป็น  front-end to iptables สำหรับเพิ่มมาตรการด้านระบบรักษาความปลอดภัยของเครื่องแม่ข่าย ซึ่งโดยทั่วไปจะใช้งาน Iptables เป็นหลัก แต่เนื่องจาก Iptables ต้องพิมพ์คำสั่งยาวๆ และยากต่อผู้ใช้งานใหม่ที่ไม่คุ้นเคย ดังนั้น UFW จึงได้ออกแบบมาให้เข้าใจได้ง่าย ไม่ซับซ้อน และยังมีประสิทธิภาพสูง

สำหรับเครื่องที่ไม่มี UFW สามารถติดตั้งด้วยคำสั่ง
sudo apt-get install ufw
ตรวจสอบสถานะการทำงานของ UFW ด้วยคำสั่ง
sudo ufw status
sudo ufw status verbose
คำสั่งปิดและเปิดการทำงานของ UFW
sudo ufw disable
sudo ufw enable
การกำหนดเงื่อนไขมาตรฐานสำหรับขาเข้าและขาออก
sudo ufw default deny incoming
sudo ufw default allow outgoing
การกำหนดเงื่อนไขให้ยอมรับการทำงานของแต่ละบริการ
sudo ufw allow ssh
การกำหนดเปิดใช้งานในระดับพอร์ต
sudo ufw allow 2222/tcp
sudo ufw allow www
sudo ufw allow 80/tcp
sudo ufw allow ftp
sudo ufw allow 21/tcp
กำหนดเป็นพอร์ตเป็นช่วง
sudo ufw allow 1000:2000/tcp
กำหนดเปิดให้หมายเลขไอพีเข้าใช้งาน
sudo ufw allow from 192.168.1.8
บล็อคหมายเลขไอพีเป็นคลาส
sudo ufw deny from 192.168.1.0/24
ตรวจสอบไอดีของกฎที่สร้างขึ้น
sudo ufw status numbered
ลบกฏตามหมายเลขไอดี
sudo ufw delete 1
ลบกฎตามบริการ
sudo ufw delete allow ssh
sudo ufw delete allow 80/tcp
sudo ufw delete allow 1000:2000/tcp
การรีเซ็ตค่าคอนฟิกของ UFW
sudo ufw reset
_____________________________________________________
ดูคลิปอื่นๆ ได้ที่ youtube : How to IT

วันเสาร์ที่ 21 มีนาคม พ.ศ. 2558

คลิปที่-0022-เปิดการใช้งาน mysql replication

ในการใช้งาน MySQL สามารถเปิดใช้งานระบบ replication ที่มีใน MySQL ได้ โดยเครื่อง Master จะรับหน้าที่เขียนข้อมูล (writer) และ Slave จะรับหน้าที่อ่านข้อมูล (reader) ซึ่งโดยทั่วไปแล้วต้องดำเนินการแก้ไขไฟล์คอนฟิกด้วยตนเอง อาจจะไม่สะดวกต่อผู้ที่เริ่มต้นการใช้งาน
ในคลิปนี้ได้แนะนำวิธีการใช้งาน mysql replication ผ่าน phpmyadmin ซึ่งอำนวยความสะดวกในการปรับแต่งค่าเป็นอย่างมาก
ดูคลิปอื่นๆ ได้ที่ youtube : How to IT

วันอังคารที่ 17 มีนาคม พ.ศ. 2558

คลิปที่-0021-การใช้งาน iperf และ jperf เพื่อตรวจสอบแบนวิดท์ของระบบเครือข่าย

iperf เป็นเครื่องมือสำหรับตรวจสอบแบนวิดท์ของระบบเครือข่ายว่ามีเพียงพอต่อความต้องการใช้งานมากน้อยขนาดไหน ลักษณะคล้ายคลึงกับ Speed Test ทั่วไป และโปรแกรม jperf ที่เป็น GUI ทำให้ใช้งานและดูได้ง่ายขึ้น เพียงแต่ว่าต้องทำการติดตั้ง Java (JRE) ก่อนเท่านั้น


ดูคลิปอื่นๆ ได้ที่ youtube : How to IT

วันอังคารที่ 10 มีนาคม พ.ศ. 2558

คลิปที่-0020 การใช้งาน wireshark เพื่อตรวจสอบแพ็คเก็จบนระบบเครือข่าย

WireShark เป็นโปรแกรมจำพวก Network Sniffer ทำหน้าที่ในการตรวจจับแพ็คเก็จที่วิ่งบนระบบเครือข่าย ซึ่งช่วยให้ผู้ดูแลระบบและโปรแกรมเมอร์สามารถนำไปวิเคราะห์ในการออกแบบระบบรักษาความปลอดภัยและอุดช่องโหว่ต่างๆ ได้ ในคลิปนี้ได้สาธิตการตรวจจับรหัสผ่านของการใช้งานเว็บไซต์ผ่าน HTTP และแสดงให้เห็นถึงข้อมูลของเว็บไซต์ที่มีการเข้ารหัส HTTPS



ดูคลิปอื่นๆ ได้ที่ youtube : How to IT