How to fix "no matching host key type found"
เมื่อเรา remote ไปที่เครื่อง linux server ด้วย ssh แต่พบว่าไม่สามารถ remote เข้าไปได้และพบ error ตามด้านล่าง Unable to negotiate with 192.168.1.168 port 22: no matching host key type found. Their offe
EXPLORE THE TOPIC
ความปลอดภัยและการเข้าถึง.
36 บทความในหัวข้อนี้
Fixing SSH "no hostkey alg" on Debian/Ubuntu
สำหรับท่านที่ ssh ไปยัง debian/ubuntu server ปลายทางแล้วได้ message "no hostkey alg" สาเหตุเกิดจากว่า ssh client พยายาม connect ไปแต่ไม่ผ่านขั้นตอนการเชค hostkey algorithm ขั้นตอนการแก้ไข ให้เชค perm
How to fix an ssh connection refused with "no hostkey alg"
ถ้าหากทำการ remote ด้วย ssh ไปยัง server แล้วพบ error " no hostkey alg " ดังตัวอย่างด้านล่าง debug1: Reading configuration data /etc/ssh_config debug1: Connecting to 192.168.1.1 [192.168.1.1] port 22.
How to change an iDRAC password using Racadm
เราสามารถ reset password ของ iDRAC ผ่าน server โดยตรงผ่าน OpenManage ได้ ด้วยคำสั่ง racadm ในขั้นตอนการ reset iDRAC จำเป็นจพต้องติดตั้ง OpenManage บนเครื่องเสียก่อน ซึ่งสามารถดูวิธรการติดตั้งได้ที่ H
Scanning heartbleed bug with the nmap NSE script
สืบเนื่องจาก Heartbleed Bug: OpenSSL Security Flaw ซึ่งทำให้บริการที่ใช้ secure protocol ที่ใช้งาน OpenSSL 1.0.1 เกิดความไม่ปลอดภัยอีกต่อไป จากเหตุการณ์เช่นนี้ทำให้ผู้ดูแลระบบที่มีการใช้ OpenSSL ต
Critical Security: Patch for OpenSSL Heartbleed Vulnerability
สืบเนื่องจาก OpenSSL Heartbleed bug (CVE-2014-0160) ซึ่งเป็น bug ที่ทำให้ attacker ส่ง heartbeat message ที่ไม่สมบูรณ์ไปยังเป้าหมายและเครื่องเป้าหมายจะทำการส่งข้อมูลที่เก็บอยู่ใน memory กลับไป โดยการโ
Heartbleed Bug: OpenSSL Security Flaw
security researchers ประกาศพบ bug ในไลบรารี OpenSSL version 1.0.1 - 1.0.1f และ 1.0.2beta โดยใช้ชื่อว่า Heartbleed (CVE-2014-0160) Bug ที่เกิดขึ้นนี้ทำให้ attacker ส่ง heartbeat message ที่ไม่สมบูร
How to reset virus database on Zimbra
Zimbra ใช้ ClamAV เป็น anti virus ที่ช่วยในการ scan virus บน email ซึ่งโดยปรกติทั่วไปแล้วจะมีการ update virus database เรื่อยๆ แต่ถ้าหากระบบไม่สามารถ update virus database ได้ เราจำเป็นต้องทำการ reset
How to detect and prevent brute force attacks on Zimbra
การป้องกันเหล่าผู้ไม่ประสงค์ดีทำการเดา password ด้วยวิธีการ Brute-force attack สามารถทำได้โดยการตั้งค่า password policy บนระบบ ZIMBRA แต่ดูเหมือนวิธีการนี้จะไม่ช่วยให้เราสามารถแก้ไขปัญหาได้ครบถ้วน เพร
How to set web server mode on Zimbra mail
หากต้องการแก้ไขให้ระบบ webmail ของเราสามารถทำงานในโหมด http, https หรือทั้งสองอย่าง สามารถทำได้โดยการเปลี่ยน mode การใช้งาน webmail ซึ่งสามารถทำได้ตามวิธีด้านล่างนี้ รันคำสั่งด้านล่างเพื่อทำการเปลี่ยน
How to create self-signed certificate for Zimbra mail server
Zimbra Collaboration Suite (ZCS) หรือ Zimbra mail server มีการใช้ Certificate เพื่อความปลอดภัยในการทำงานและการสื่อสาร ถ้าหาก Certificate หมดอายุลงไป จะทำให้ Zimbra ไม่สามารถทำงานได้ ดังนั้นทางแก้ไขจึ
How to unlock Zimbra Accounts
เมื่อมีการ login ผิดเป็นจำนวนครั้งที่กำหนด Zimbra จะทำการ lock account ทันทีเพื่อป้องกัน hacker ทั้งหลายมาใช้วิธีการเดา password ไปเรื่อยๆจนกว่าจะเจอ ดังนั้นถ้าหากมีการใส่ password ผิดตามจำนวนครั้งที่
Configure SSH Keys authentication with PuTTY
Putty เป็นโปรแกรมที่ใช้ในการ remote ไปยัง linux ที่ได้รับความนิยมอย่างสูง การใช้งานทั่วไปจะนิยมใช้ username และ password ในการ authen เข้าใช้งาน แต่ยังมี feature อีกอย่างหนึ่งที่จะเพิ่มความสะดวกให้ sy
Fix "zimbraRemoteManagementPrivateKeyPath (/opt/zimbra/.ssh/zimbra_identity) does not exist" on Zimbra Admin console
เมื่อใช้งานหน้า Zimbra Admin console แล้วได้คลิกเมนูเพื่อเข้าสู่หน้าเมนูนั้น แล้วเกิดหน้าต่างแสดง error เกิดขึ้นโดยมีข้อความว่า " server zimbra.mail.ezymailhosting.com zimbraRemoteManagementPrivateKey
How to create an admin account on Zimbra mail server
การสร้าง admin account และการให้สิทธิ admin ของ user ที่มีอยู่แล้วในระบบ บน Zimbra mail server คำสั่งที่ใช้สร้าง admin account zmprov ca email password zimbraIsAdminAccount TRUE ตัวอย่าง สร้าง ad
Fix "Permission denied" issue when running zmsshkeygen command
หากใช้คำสั่ง zmsshkeygen เพื่อสร้าง key แล้วไม่สามารถสร้างได้เพราะติดปัญหาเรื่อง Permission denied ดังตัวอย่าง [zimbra@Ezymailhosting bin]$ ./zmsshkeygen Generating public/private dsa key pair. o
How to resolve "unable to determine enabled services from ldap"
เมื่อได้ restart zimbra service หรือเปิดเครื่อง server ใหม่แล้วเจอ error ในการ start ldap ตามด้านล่าง Starting ldap...Done. Unable to determine enabled services from ldap. Enabled services read f
แนะนำ Putty Manager tool
สำหรับสาวก putty ผมมี tool ตัวใหม่มาแนะนำ ซึ่ง tool ตัวนี้มีประโยชน์สำหรับคนที่ต้อง remote หลายจอแล้วต้องรันคำสั่งพร้อมกันหลายๆ เครื่อง tool ตัวนี้คือ " Putty Manager " การใช้งานเราจะต้องมีโปรแกรม
Linux last command – แสดงรายชื่อ user ที่ login เข้าสู่ระบบ
ถ้าหากต้องการตรวจสอบรายละเอียดของการ login เข้าสู่ระบบ คุณจะนึกถึงอะไรเป็นอันดับแรก หลายคนคงตอบว่าให้เข้าไปดูที่ "/var/log/secure" สิ เพราะว่ามันเก็บประวัติการ login ทั้งหมดเอาไว้ แต่มันก็ยุงยากเพราะว
Openldap with Red Hat 6: ldapadd ldap_bind: Invalid credentials (49)
Openldap ใน Red Hat Enterprise 6 ได้มีการเปลี่ยน configuration ใหม่ซึ่งทำให้ผู้ที่เคย config Openldap ใน Red Hat Enterprise 5 อาจเกิดอาการมึนงงว่าทำไม่เรา config ไปแล้วแต่ทำไมเวลาใช้คำสั่งต่างๆ เช่น l
Preventing thwart SSH attacks with DenyHosts
หลังจากที่เครื่อง server เข้าสู่ internet ไม่นานก็จะมีพวกมือดีต่างๆมาลอง login เข้าระบบด้วยโปรโตโคล ssh กันอย่างไม่ขาดสาย ซึ่งถ้าระบบเราไม่ได้มีการป้องกันไม่ให้ ssh ไม่อนุญาติให้ user root ทำการ Logi
How to save/restore and backup iptables rules
วันนี้ขอพูดถึงเรื่องง่ายๆสำหรับคนที่ยังไม่ทราบคำสั่งในการ save, backup และ restore กฏของ iptables และในบทความนี้จะไม่เอ่ยถึงการใช้ GUI ของ iptables ปัญหาของ iptables ของ linux อย่างหนึ่งคือ ถ้าเรา re
How to install ClamAV on CentOS 5 (RHEL 5)
ClamAV เป็น anti virus open source ที่นิยมกันอย่างมากในระบบปฏิบัติการ Linux และ Unix เนื่องจากเป็น Free Anti virus ที่มีความสามารถในการทำงานร่วมกับ service ต่างๆได้เป็นอย่างดี และมีความยืดหยุ่นในการตั
รายชื่อ Antivirus 2011 Free ไม่ต้องซื้อจากผู้ จำหน่าย antivirus
Antivirus 2011 Free: รายชื่อ Antivirus software 2011 Free ให้ download กันไป FREE FREE โดยไม่ต้องซื้อจากผู้ จำหน่าย Antivirus Antivirus เป็นโปรแกรมที่จำเป็นอย่างมากสำหรับเครื่องในระบบ Windows ซึ่ง
[Resolved] Vulnerability in Firefox 3.5.1 Still bug with JavaScript
เมื่อไม่กี่วันมานี้ทาง firefox ได้ออก firefox 3.5.1 ซึ่งเป็นตัวแก้ไขข้อผิดพลาดเกี่ยวกับการทำงานร่วม JavaScript ที่สามารถรันโค้ดอื่นๆ ที่ผู้ใช้งานไม่ได้สั่งได้ รวมไปถึงมีโอกาสสูญเสียข้อมูลในหน่วยความจำ
How to Disable Firewall on Red Hat Enterprise Linux, Centos
Firewall ของ Red Hat Enterprise จะใช้ iptables ซึ่งก็เหมือนๆกับ Linux ค่ายอื่นๆ ไม่ว่าจะเป็น Centos, Debian, Suse, หรือ Ubuntu ต่างก็ใช้ iptables ด้วยกันทั้งนั้น การปิดหรือเปิด firewall ใน Red Hat
Enable Telnet in Linux Server
ใน Linux จะไม่อนุญาติให้มีการใช้งาน telnet เนื่องจากว่าไม่มีความปลอดภัยในการใช้งาน จึงได้ใช้ ssh แทน สำหรับการเปิดใช้งานและการติดตั้ง telnet นั้นสามารถทำได้โดยการติดตั้ง package telnet-server ถ้าเป็น
Set passwords policy against a dictionary
ระบบปฏิบัติการ Linux ได้มี module หนึ่งที่ใช้ในการ configure เกี่ยวกับ password ในระบบไม่ให้ user ป้อน password ที่ง่ายต่อการเดาเพื่อเพิ่มความปลอดภัยให้กับระบบ โดยจะใช้ module ของ Pluggable Authentica
Lock user after a set number of login attempts but also automatically unlock after 5 minutes
หากต้องการให้ระบบทำการ lock user ที่จะพยายามเข้าสู่ระบบเกินกว่าจำนวนครั้งที่เรากำหนด แต่ไม่รู้จะสามารถทำได้อย่างไร ในบทความนี้มีคำตอบให้กับปัญหานี้ครับ ใน Pluggable Authentication Module (PAM) มี modu
Force users to change their passwords upon the first login
ในระบบปฏิบัติการ windows สามารถที่จะเซ็ตให้มีการเปลี่ยน password ใหม่เมื่อมีการ login เข้าสู่ระบบ ซึ่ง Linux อย่างเราก็สามารถทำได้เช่นกันแต่มีั้ขั้นตอนยุ่งยากกว่า windows นิดหน่อยเพราะว่าจะต้องรันคำสั
Use IPv6 address be specified with scp, sftp and ssh
เราสามารถใช้คำสั่ง scp, sftp และ ssh กับระบบ network ที่ใช้ IP version 6 หรือ IPv6 โดยใช้ [ ] ครอบ IPv6 อย่างเช่น เราต้องการที่จะใช้คำสั่ง scp, sftp หรือ ssh ไปที่ IPv6 fe80::219:99ff:fe20:c251จะสาม
Configure the shell to logout automatically after a period of idle time.
ในบางระบบที่มีการให้ user login เข้าสู่ระบบเยอะมากและมี user ที่ออกจากระบบโดยไม่มีการ logout ออกไปจะทำให้ระบบสูญเสียทรัพยากรโดยใช้เหตุ ดังนั้นเราสามารถที่จะนำวิธีนี้มาแก้ไขได้และยังเพื่อความปลอดภัยให
Setup SSH to disable direct root login.
การป้องกันไม่ให้ ssh เข้าเครื่องโดย Login เป็น root สามารถแก้ไขที่ไฟล์ #vi /etc/ssh/sshd_config ตรงส่วนของ PermitRootLogin ให้เป็น no ดังข้างล่าง PermitRootLogin no จากนั้นให้ restart ssh โดยพิมพ์
Logout the user from ssh after 15 minutes of inactivity
เพื่อความปลอดภัยจากการใช้งาน ssh เราสามารถตั้งค่าให้ระบบ logout user ที่ไม่ได้ใช้งานหลังจาก 15 นาทีผ่านไปแล้ว โดยการแก้ไขตามคำสั่งด้านล่าง #vi /etc/ssh/sshd_config และหาบรรทัดและแก้ไขให้เหมือนข้อความต
Telnet as the root user
โดยทั่วไป Linux ไม่เปิดการใช้งาน telnet service กันเนื่องจากปัญหาด้านความปลอดภัยของการใช้งาน แต่ถ้าเราต้องการจะใช้งาน telnet ละแล้วก็ไม่อยาก login หลายครั้ง จะทำอย่างไร ในบทความนี้ได้พูดถึงวิธีการทำให
When you forgot root password.
จะทำอย่างไรเมื่อคุณไม่สามารถเข้าใช้งานได้ เนื่องจากสาเหตุใส่ password ไม่ผ่าน หลังจากที่ท่านได้อ่านบทความนี้แล้ว ท่านจะสามารถแก้ไขสถานะการที่เกิดขึ้นได้ อย่างง่ายดาย โดยผมจะพูดถึงวิธีการแก้ไขของ 2 bo