﻿<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>LinuxLane.com &#187; Security</title>
	<atom:link href="http://www.linuxlane.com/tag/security/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.linuxlane.com</link>
	<description>เรียนรู้การใช้งาน ลีนุกซ์ [ Linux ]</description>
	<lastBuildDate>Fri, 03 Sep 2010 06:42:12 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>ซ่อน Server Information ของ Apache Web Server บน Ubuntu Linux</title>
		<link>http://www.linuxlane.com/hide-server-information-apache-web-server-ubuntu-linux/#utm_source=feed&amp;utm_medium=feed&amp;utm_campaign=feed</link>
		<comments>http://www.linuxlane.com/hide-server-information-apache-web-server-ubuntu-linux/#comments</comments>
		<pubDate>Mon, 19 Jul 2010 09:02:14 +0000</pubDate>
		<dc:creator>Chatpong Duangbung</dc:creator>
				<category><![CDATA[Linux Tips]]></category>
		<category><![CDATA[บทความ]]></category>
		<category><![CDATA[Apache]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[ubuntu]]></category>

		<guid isPermaLink="false">http://www.linuxlane.com/?p=350</guid>
		<description><![CDATA[เพื่อเป็นการป้องกันความปลอดภัยให้กับ Apache Web Server บน Ubuntu Linux ซึ่งวิธีการต่อไปนี้ ทดสอบกับ Ubuntu Linux 10.04 LTS นะครับ และคิดว่าน่าจะใช้กับเวอร์ชันอื่นๆ ได้เช่นกัน สำหรับ Apache Web Server นั้น ถ้าเกิดมีการเปิดให้ List Directory ( หรือ Indexes ) ระบบจะมีการแสดงข้อความ Server Information ดังรูปข้างล่างนี้นะครับ ซึ่งเราเอง อยากจะปิด ไม่ให้แสดงผล หรือแสดงผลน้อยที่สุด มีวิธีการดังนี้ครับ แก้ไขที่ไฟล์ /etc/apache2/conf.d/security หาบรรทัด ที่มีข้อความว่า ServerTokens  OS ให้แก้ไขเป็น ServerTokens Prod และบรรทัด ServerSignature On แก้ไขเป็น ServerSignature Off จากนั้นก็บันทึกไฟล์ และทำการรีโหลด Apache [...]]]></description>
		<wfw:commentRss>http://www.linuxlane.com/hide-server-information-apache-web-server-ubuntu-linux/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>เพิ่มความปลอดภัยใหักับ Apache Web Server ด้วย OpenSSL (https)</title>
		<link>http://www.linuxlane.com/how-to-apache-web-server-openssl-https/#utm_source=feed&amp;utm_medium=feed&amp;utm_campaign=feed</link>
		<comments>http://www.linuxlane.com/how-to-apache-web-server-openssl-https/#comments</comments>
		<pubDate>Tue, 25 Aug 2009 16:52:49 +0000</pubDate>
		<dc:creator>Chatpong Duangbung</dc:creator>
				<category><![CDATA[บทความ]]></category>
		<category><![CDATA[CentOS]]></category>
		<category><![CDATA[Fedora]]></category>
		<category><![CDATA[RedHat]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[SSL]]></category>
		<category><![CDATA[ความปลอดภัย]]></category>

		<guid isPermaLink="false">http://www.linuxlane.com/?p=153</guid>
		<description><![CDATA[บ่อยครั้งที่เราเห็นเว็บไซต์ต่างๆ ที่การพิมพ์ URL ขึ้นต้นด้วย https:// ซึ่งเป็นการเสริมความปลอดภัยในการใช้งานเว็บไซต์นั่นเอง โดยปกติเว็บไซต์เหล่านี้จะมีการเข้ารหัสการเชื่อมต่อเอาไว้ เราจะพบเจอบ่อยกับเว็บไซต์จำพวก ธนาคาร , อีเมล หรือเว็บไซต์ต่างๆ ที่ต้องการความปลอดภัยในการส่งข้อมูลนั่นเอง ในวันนี้เราจะมารู้วิธีการติดตั้งกันนะครับ ในตัวอย่างจะเป็นการใช้ Linux Fedora , CentOS , RedHat  ครับ ก่อนอื่นให้ทำการตรวจสอบก่อนว่า ได้มีการติดตั้ง OpenSSL โมดูลที่ใช้งานร่วมกับ Apache หรือยัง ซึ่งโมดูลนั้นมีชื่อว่า mod_ssl ดังนี้ # rpm  -qa   &#124;  grep   ssl ขั้นตอนการปรับแต่ง Apache กับ OpenSSL ขั้นตอนที่ 1 สร้าง RSA คีย์สำหรับ Apache [root@netserv ssl]# openssl genrsa -des3 -out server.key [...]]]></description>
		<wfw:commentRss>http://www.linuxlane.com/how-to-apache-web-server-openssl-https/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>เพิ่มความแข็งแกร่งให้เว็บไซต์ ด้วย Apache mod_auth ( htaccess )</title>
		<link>http://www.linuxlane.com/apache-mod_auth-htaccess-security/#utm_source=feed&amp;utm_medium=feed&amp;utm_campaign=feed</link>
		<comments>http://www.linuxlane.com/apache-mod_auth-htaccess-security/#comments</comments>
		<pubDate>Thu, 20 Aug 2009 02:07:36 +0000</pubDate>
		<dc:creator>Chatpong Duangbung</dc:creator>
				<category><![CDATA[บทความ]]></category>
		<category><![CDATA[Apache]]></category>
		<category><![CDATA[Authentication]]></category>
		<category><![CDATA[htaccess]]></category>
		<category><![CDATA[realm]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[ความปลอดภัย]]></category>
		<category><![CDATA[ล็อกอิน]]></category>

		<guid isPermaLink="false">http://www.linuxlane.com/?p=130</guid>
		<description><![CDATA[บ่อยครั้งที่เราพบเจอกับปัญหา เกี่ยวกับความปลอดภัยของเว็บไซต์ เช่นหน้า administrator ของ joomla , wp-admin ของ wordpress หรือ เว็บไซต์ทั่วๆ ไปก็ตาม เราอาจจะสร้างระบบความปลอดภัยอย่างง่ายๆ และมีประสิทธิภาพ ด้วย Apache mod_auth ( htaccess ) มาช่วยครับ หรือบางทีก็เรียกว่า realm authentication ครับ ซึ่งจริงๆ หลายท่านอาจจะเคยเห็นแล้ว แต่ยังไม่ได้คำตอบว่า จะสร้างมาได้อย่างไรบ้าง และในวันนี้ เราจะมาดูกระบวนการทำ htaccess authentication กันนะครับ ในตัวอย่างนี้ จะเป็นการสร้าง htaccess authentication ด้วย Fedora , CentOS , RedHat Linux นะครับ แต่ ลินุกซ์ ตระกูลอื่นๆ ก็สามารถทำได้เหมือนกัน แต่อาจจะเปลี่ยนพาธของไฟล์ / โฟลเดอร์ แค่นั้นเองครับ [...]]]></description>
		<wfw:commentRss>http://www.linuxlane.com/apache-mod_auth-htaccess-security/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>เข้าร่วมอบรม โครงการเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Data)</title>
		<link>http://www.linuxlane.com/sipa-atsi-syslog-traffic-data-training/#utm_source=feed&amp;utm_medium=feed&amp;utm_campaign=feed</link>
		<comments>http://www.linuxlane.com/sipa-atsi-syslog-traffic-data-training/#comments</comments>
		<pubDate>Wed, 19 Aug 2009 15:42:39 +0000</pubDate>
		<dc:creator>Chatpong Duangbung</dc:creator>
				<category><![CDATA[บทความ]]></category>
		<category><![CDATA[Authentication]]></category>
		<category><![CDATA[Resource]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Server]]></category>
		<category><![CDATA[Syslog]]></category>
		<category><![CDATA[Traffic Data]]></category>
		<category><![CDATA[แหล่งข้อมูล]]></category>

		<guid isPermaLink="false">http://www.linuxlane.com/?p=81</guid>
		<description><![CDATA[ช่วงต้นเดือน ก.ย. 2551 ได้เข้าร่วมอบรม โครงการเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Data) ตาม พรบ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 โดยใช้ซอฟต์แวร์โอเพ่นซอร์ส ซึ่งจัดโดย SIPA และ ATSI ในครั้งนี้ก็ถือว่ามีประโยชน์อย่างมากสำหรับผู้ที่ดูแลระบบคอมพิวเตอร์ ของหน่วยงานครับ มีการใช้ Linux เป็นระบบปฏิบัติการหลัก ที่เก็บข้อมูลต่างๆ ซึ่งในครั้งนี้ก็ใช้ Ubuntu เวอร์ชั่น 8.04 ครับ สำหรับผู้ที่ไม่ได้เข้าร่วมอบรม ก็สามารถดาวน์โหลดเอกสาร ไปลองอ่านดูได้ครับ เป็นเนื้อหาที่ทำได้ดี สามารถลองปฏิบัติดูได้ครับ คู่มือการติดตั้ง (เอกสารประกอบการอบรม) คู่มือการเก็บข้อมูลจราจรด้วย Syslog-NG,NTP คู่มือการติดตั้งระบบยืนยันตัวตน(Authentication)ด้วย Chillispot คู่มือการติดตั้ง NTP (Network Time Protocol) แผ่นซีดีประกอบการอบรม การเก็บข้อมูลจราจรด้วย Syslog-NG,NTP การติดตั้งระบบยืนยันตัวตน(Authentication) ด้วย Chillispot(Debian สำหรับรายละเอียดของโครงการ สามารถดูได้จากเว็บไซต์  http://www.sipa-atsi.org ครับ Views :464]]></description>
		<wfw:commentRss>http://www.linuxlane.com/sipa-atsi-syslog-traffic-data-training/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>


