Network Security

การทำไฟร์วอลล์, authentication, การดำเนินการตาม Policy

• Firewalld, firewall management tool for RedHat-based distributions
• วิธีซ่อนเวอร์ชัน Apache และ Linux (Ubuntu/Debian) OS จากส่วนหัว HTTP Headers
• Debian Oval
• การกำหนดค่าพื้นฐานความปลอดภัยสำหรับ IIS และ WordPress บน Windows Server
• Beware of open large 700+ MB PDF, SCR File
• Patch Your Website NOW
• PSU Internet was Affected by Submarine Cable
• Nessus Essentials
• Ubuntu OVAL
• DNS BIND Severity HIGH 7.5 Update
• วิธีติดตั้ง HTTPS ด้วย Certificate ของ Let’s Encrypt แบบ wildcard สำหรับ Intranet ที่ไม่สามารถเข้าถึงได้จาก Internet
• SSH:- no matching key exchange method found
• Spam Alert – หลอกเป็นธนาคารส่งแจ้งเตือนเรื่องการลงชื่อเข้าใช้อุปกรณ์ใหม่
• Spam Alert – หลอกเป็นธนาคารส่งแจ้งเตือนเรื่องการลงชื่อเข้าใช้อุปกรณ์ใหม่
• ฉันโดนแฮ๊กหรือเปล่า !?!?!
• ปิดช่องโหว่เหลือค้าง
• ติดตั้ง Let’s Encrypt Certificate สำหรับ SSL Sites บน IIS
• เตือนภัยอีเมลหลอกลวงว่าเป็นธนาคารกรุงไทย (Spam 2018-11-14)
• วิธีตั้งค่า HTTPS บน Apache2 รุ่นที่สูงกว่า 2.4.8
• Hardening your HTTP response headers
• อย่าเชื่อเครื่องมือมากเกินไป …
• ระวังการใช้งานบนเครื่องที่ยังเป็น Windows XP จะถูกติดตั้ง Key Logger ระบาดในมหาวิทยาลัย
• CIS Control v7
• จดหมายลอกลวง 23/4/61
• Facebook Spam ที่หลอกมาเป็น “ข่าวสด”
• อยากรู้ว่า Windows 10 Firewall Inbound Rules เปิดหรือปิด SMBv1, SMBv2 หรือไม่
• TODO: สำหรับผู้ใช้ Microsoft Windows เพื่อป้องกัน Wana Decrypt0r Ransomware
• มีโปรแกรมไวรัส “เรียกค่าไถ่” ระบาดทั่วโลก (Wana Decrypt0r)
• 3 ขั้นตอนง่ายๆ ในการ Block Email ที่ไม่ต้องการใน PSU Webmail
• Spam 2017-04-04
• เตือนภัยออนไลน์วันนี้
• มัลแวร์สวมรอยการใช้งาน Facebook
• มัลแวร์เรียกค่าไถ่ Ransomware
• วิธีใช้งาน Kali Linux – BeEF – XSS Framework
• วิธีใช้งาน Kali Linux – OWASP Zap – Brute Force with Fuzz
• วิธีใช้งาน Kali Linux – OWASP Zap – User Authentication
• วิธีใช้งาน Kali Linux – OWASP Zap – Active Scan
• อย่าเชื่อ Tools จนเกินไป : กรณี joomscan
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #18
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #17
• มาใช้งาน letsencrypt กันเถอะ
• นโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ มหาวิทยาลัยสงขลานครินทร์ 23 มีนาคม 2561
• ข้อความแจ้งเตือนผู้ใช้ PSU Email ในจดหมายทุกฉบับ
• จดหมายหลอกลวง 21/08/58
• จดหมายหลอกลวง 10/8/58
• จดหมายหลอกลวง 14/7/58
• spam 20150515
• Spam 20150508
• Spam-20150420-01
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #16
• วิธีตรวจสอบขณะเข้าเว็บไซต์ที่มีหน้าเว็บ login ด้วย username
• เปลี่ยน Certificate!?
• การป้องกัน Man In The Middle (MITM) ดักบัญชีผู้ใช้และรหัสผ่าน
• ช่องโหว่ซอฟต์แวร์ Bash Vulnerability วิธีตรวจสอบและแก้ไข
• Block Baidu กับ ZyXEL ZyWALL USG1000
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #15
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #14
• วิธีจัดการ Facebook Spam
• Shorewall Blacklist
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #13
• Web Hacking and Security Workshop
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #12
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #11
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #10
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #9
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #8
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #7
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #6
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #5
• update fail2ban after DNS query attack
• ติดตั้ง VPN บน Windows 8.1 ภายใน 6 ขั้นตอน (นิกาย L2TP)
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #4
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #3
• วิธีการติดตั้ง OpenVPN 2.3.16 สำหรับ Windows
• การติดตั้งเครื่องบันทึกภาพกล้องวงจรปิด
• แกะรอย Facebook Spam
• จดหมายหลอกลวง 2013-08-07
• HowTo: Windows 8 L2TP / IPsec VPN Setup Tutorial
• การตรวจสอบหา User ที่โดนหลอกเอา Password บน เว็บเมล์
• How to create PSU VPN (L2TP/IPSec) connection Ubuntu 13.04?
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #2
• WordPress file owner and permission
• วิธีตรวจสอบเว็บไซต์ที่โดน Hack #1
• Facebook นั่นแหล่ะ ทำให้มีจดหมายขยะมากขึ้น ?!?!
• การจัดการกับ Backscatter Mail
• 20130227-Kbank-Phishing
• Warning :: spam-20130109
• เทคนิคการอ่านค่าสถานะของ Server อื่น ผ่านทาง HTTP
• การใช้ fail2ban สำหรับการตั้งรับ DNS Brute Force Query Attack
• ตั้งรับและตอบโต้การโจมตี DNS Brute Force Query Attack
• สร้าง log สำหรับ DNS Query เมื่อใช้ bind9 เป็น DNS Server
• เบราว์เซอร์กับเว็บไซต์ https ที่ใช้ Self-signed Certificate
• Windows 8 ไม่สามารถเข้า Oracle Enterprise Manager 11gr2 ได้