ซ่อน Version ของ Nginx

          ปกติ HTTP Header ของเวลาที่เรา request ไป Web Server จะส่ง ชื่อและ Version ตามมาด้วย แต่การบอก เลข Version และ Web Server ที่เราใช้งานอยู่นั่นย่อมเป็นสิ่งที่ไม่ดี มันเสี่ยงต่อความปลอดภัย ยกตัวอย่างเช่น ถ้าถ้าเราใช้ NGINX Version 1.5.2 อยู่แล้วมีวันนึง ทาง NGINX ประกาศ exploit ของ Version 1.5.2 ออกมา สบาย Hacker เลย ฉะนั้นเราจึงควรซ่อน ชื่อและ Version ของ Web Server ที่เราใช้งานอยู่ แต่เนื่องจากการซ่อนชื่อของ NGINX จะต้อง Compile Code ใหม่ แต่การซ่อนเลขเวอร์ชั่นนั้นทำได้ง่ายกว่า คือ

แก้ไขไฟล์ /etc/nginx/nginx.conf ในส่วนของ Server เพิ่ม server_tokens off; เข้าไป 

ลองตรวจสอบดูครับ

Header Server ก่อนปิด Version 

Header Sever หลังปิด Version

Read More

Arduino : CPP and Assembly file

          Arduino ปกติตอนกด verify ของ arduino ตัว Arduino IDE จะแปลง code ที่เราเขียนขึ้นเป็นไฟล์ในรูปแบบ C++ แล้วมันอยู่ไหนล่ะ

Read More

การแก้ปัญหา ssh client บน OSX หลุดหลังจากปล่อยทิ้งไว้

         เมื่อสัปดาห์ก่อนผมพบปัญหาการ remote ด้วย ssh ไปที่ remote server แล้ว connection หลุดบ่อยๆ ถ้าบ่อยทิ้งไว้โดยไม่ทำอะไร

Read More

Solaris : Config samba on solaris 10

1. ตรวจสอบ package ว่ามีในเครื่องหรือไม่ 

#pkginfo -x | grep -i samba

SUNWsmbac samba - A Windows SMB/CIFS fileserver for UNIX (client)
SUNWsmbar samba - A Windows SMB/CIFS fileserver for UNIX (Root)
SUNWsmbau samba - A Windows SMB/CIFS fileserver for UNIX (Usr)

2. หา path ของไฟล์ config
   

#pkgchk -l SUNWsmbar | grep conf-example 

Pathname: /etc/samba/smb.conf-example

3. ตรวจสอบว่า service ของ samba ทำงานหรือไม่
   

#svcs -a | grep samba

disabled  22:56:55 svc:/network/samba:default

4. เปิด service samba ด้วยคำสั่ง
   

#svcadm enable samba

ปล1. add user เข้า samba ด้วย

#smbpasswd -a user

ปล2.disable service

#svcadm disable samba

Ref : http://nasir-zeeshan.blogspot.com/2013/03/how-to-configure-samba-in-oracle.html

Read More