PhalconHost PhalconHost Knowledge Base
096-520-7008 (09.00 - 00.00) support@phalconhost.com
ภาพประกอบหมวด Server Security / Hardening สำหรับ SSH, Firewall, Fail2ban และการปิดช่องโหว่บน VPS

Server Security / Hardening (6 บทความ)

เช็กลิสต์ความปลอดภัย VPS Linux ตั้งแต่ SSH key, firewall, fail2ban, sudo และการแยกสิทธิ์ในทีม

แสดง 6 บทความ

ภาพประกอบบทความ "ใช้ root ทำงานสะดวกดี" - ทำไมต้องเลิก แล้วทำงานผ่าน sudo user แทน (1 คำสั่งพลาด = ลบทั้งเครื่อง ไม่มีตาข่ายกัน)
Server Security / Hardening

"ใช้ root ทำงานสะดวกดี" — ทำไมต้องเลิก แล้วทำงานผ่าน sudo user แทน (1 คำสั่งพลาด = ลบทั้งเครื่อง ไม่มีตาข่ายกัน)

หลายคนที่ดูแล VPS เองชอบ login เป็น root แล้วรันทุกคำสั่งด้วย root ตลอดเวลา เพราะ 'สะดวก ไม่ต้องพิมพ์ sudo ทุกที' — แต่นี่คือ (สิ่งที่พลาด) ที่อันตรายที่สุดเรื่องหนึ่งบน server บทความนี้อธิบายท...

อ่านบทความ
ภาพประกอบบทความ "ทีมผม 4 คนใช้ root ร่วมกันทั้งทีม พอเว็บพังก็ไม่รู้ใครทำ" - สร้าง user แยกต่อคน + ให้สิทธิ์เฉพาะที่จำเป็น + เก็บ log ว่าใครทำอะไร (ไม่ต้องแจก root)
Server Security / Hardening

"ทีมผม 4 คนใช้ root ร่วมกันทั้งทีม พอเว็บพังก็ไม่รู้ใครทำ" — สร้าง user แยกต่อคน + ให้สิทธิ์เฉพาะที่จำเป็น + เก็บ log ว่าใครทำอะไร (ไม่ต้องแจก root)

เอเจนซี/Software House/ทีม dev จำนวนมากแจก root หรือใช้รหัสร่วมกันทั้งทีมบน VPS เครื่องเดียว เพราะ 'ง่ายดี ทุกคนเข้าได้' — แต่นี่คือ (สิ่งที่พลาด) ที่ทำให้: (1) ไม่รู้ว่าใครทำอะไร/ใครทำพัง เพรา...

อ่านบทความ
ภาพประกอบบทความ ยังลากไฟล์เว็บขึ้น server ผ่าน FileZilla ทีละพันไฟล์อยู่หรือเปล่า? มันค้าง-ไฟล์ตกกลางทาง อัปใหม่ก็เริ่มนับหนึ่ง - เปลี่ยนมาใช้ rsync / scp / SFTP เร็วกว่า ไม่ตก เข้ารหัส ⚡
Server Security / Hardening

ยังลากไฟล์เว็บขึ้น server ผ่าน FileZilla ทีละพันไฟล์อยู่หรือเปล่า? มันค้าง-ไฟล์ตกกลางทาง อัปใหม่ก็เริ่มนับหนึ่ง — เปลี่ยนมาใช้ rsync / scp / SFTP เร็วกว่า ไม่ตก เข้ารหัส ⚡

มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ตอนดึกๆ ส่งภาพ FileZilla ที่ค้างอยู่ครึ่งทางมาให้ดู แถบ Transfer queue เป็นสีแดงเต็มไปหมด แล้วพิมพ์มาแบบนี้เลย

อ่านบทความ
ภาพประกอบบทความ เพิ่งได้ VPS มา? เปิด log ปุ๊บมีบอตลอง login SSH แล้ว - ชุด hardening SSH ที่ต้องทำ "วันแรก" ก่อนบอตทั้งอินเทอร์เน็ตจะเจอคุณ
Server Security / Hardening

เพิ่งได้ VPS มา? เปิด log ปุ๊บมีบอตลอง login SSH แล้ว — ชุด hardening SSH ที่ต้องทำ "วันแรก" ก่อนบอตทั้งอินเทอร์เน็ตจะเจอคุณ

ข้อความนี้เด้งเข้าไลน์ผมเมื่อเช้าวันหนึ่งครับ — น้องคนทำเว็บที่เพิ่งย้ายมาเช่า VPS กับเราส่งภาพหน้าจอ log มาให้ดู แล้วถามว่า

อ่านบทความ
ภาพประกอบบทความ ยัง login SSH ด้วย "รหัสผ่าน" อยู่หรือเปล่า? บอตเดารหัสทั้งวัน - เปลี่ยนมาใช้ SSH key แล้วปิด password ซะ บอตหมดทาง 🛡️
Server Security / Hardening

ยัง login SSH ด้วย "รหัสผ่าน" อยู่หรือเปล่า? บอตเดารหัสทั้งวัน — เปลี่ยนมาใช้ SSH key แล้วปิด password ซะ บอตหมดทาง 🛡️

มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ตอนใกล้เที่ยงคืน ส่งภาพหน้าจอ log มาให้ดูด้วย แล้วถามผมแบบนี้เลย

อ่านบทความ
ภาพประกอบบทความ บอตเดารหัส SSH/เว็บ/เมล วันละเป็นหมื่นครั้ง ไม่มีอะไรหยุดมันเลย? ติดตั้ง fail2ban - ระบบแบน IP อัตโนมัติ เดารหัสเกินกำหนดปุ๊บ เด้งแบนปั๊บ 🛡️
Server Security / Hardening

บอตเดารหัส SSH/เว็บ/เมล วันละเป็นหมื่นครั้ง ไม่มีอะไรหยุดมันเลย? ติดตั้ง fail2ban — ระบบแบน IP อัตโนมัติ เดารหัสเกินกำหนดปุ๊บ เด้งแบนปั๊บ 🛡️

มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ เป็นคนที่ผมเคยช่วยตั้ง SSH key + ปิด password auth ให้เมื่อก่อนหน้านี้ คราวนี้ส่งภาพ log มาให้ดูอีกรอบ แล้วถามแบบนี้

อ่านบทความ