คอนฟิก rsyslog ให้รับ syslog จากอุปกรณ์อื่น

อุปกรณ์หลายตัวที่เชื่อมต่อเน็ตเวิร์กได้ เช่น Router, ADSL Modem, Switch ส่วนใหญ่จะสามารถเก็บ log เหตุการณ์ที่เกิดขึ้นในอุปกรณ์ เพื่อใช้ในการแก้ไขปัญหาการใช้งานได้

แต่พื้นที่ที่ใช้เก็บ log ในตัวอุปกรณ์เหล่านี้ส่วนใหญ่จะมีขนาดไม่มาก ใช้ flash หรือ memory เล็กๆ ในการเก็บ log มีขนาดไม่กี่ MByte เท่านั้น ทำให้เมื่อเก็บไประยะ ต้องเคลียร์หรือเขียนทับของเก่าลงไป

หากต้องการเก็บ log ย้อนหลัง แนะนำให้คอนฟิกเพื่อส่ง log ไปเก็บยังเซิร์ฟเวอร์ที่ติดตั้งโปรแกรมประเภท syslog ไว้

ลีนุกซ์เกือบทั้งหมดจะติดตั้งโปรแกรมประเภท syslog ไว้ แต่ดีฟอลต์จะไม่รับ log จากเครื่องอื่น ในที่นี้เราจะมาคอนฟิกลีนุกซ์เพื่อให้รับ log หรือ syslog จากเครื่องอื่นได้

Continue reading “คอนฟิก rsyslog ให้รับ syslog จากอุปกรณ์อื่น”

ตั้งเวลา logout ออกจาก bash shell โดยอัตโนมัติ

ในหลายครั้งเมื่อมีโอกาสใช้หน้าจอคอนโซลของลีนุกซ์ พบว่ามีการล็อกอินทิ้งไว้ ซึ่งค่อนข้างเป็นอันตรายโดยเฉพาะอย่างยิ่งหากล็อกด้วย  root ทิ้งไว้

เพื่อความปลอดภัยของเครื่อง แนะนำให้ตั้งเวลาไว้ ว่าถ้าไม่มีการใช้งานภายในเวลาที่กำหนด ให้ logout ออกโดยอัตโนมัติ

วิธีการตั้งค่าเวลา auto logout ในที่นี้ เป็นการตั้งค่าตัวแปร TMOUT ซึ่งจะมีผลเฉพาะล็อกอินแล้วใช้ BASH เป็น shell เท่านั้น ซึ่งลีนุกซ์ส่วนใหญ่จะใช้ shell นี้เป็นดีฟอลต์อยู่แล้ว

Continue reading “ตั้งเวลา logout ออกจาก bash shell โดยอัตโนมัติ”

ยกเลิกการดับหน้าจอคอนโซลของลีนุกซ์

โดยดีฟอลต์ของลีนุกซ์ หน้าจอคอนโซลที่ต่อกับเครื่องลีนุกซ์จะถูกดับหน้าจอโดยอัตโนมัติ หากไม่มีการใช้งานภายในเวลา 10 นาที

ต้องกดคีย์บอร์ดเพื่อให้หน้าจอกลับมาติดใช้งานได้อีกครั้ง

จะด้วยเหตุผลอะไรก็แล้วแต่ หากต้องการยกเลิกการดับหน้าจอ ให้หน้าจอเปิดตลอดเวลา สามารถทำได้ดังนี้

Continue reading “ยกเลิกการดับหน้าจอคอนโซลของลีนุกซ์”

แก้ไข SELinux บน vsftpd FTP Server ให้ user สามารถ FTP เข้าได้

ช่วงหลัง หันมาศึกษาและใช้ SELinux อย่างจริงจัง พยายามจะไม่ปิดการใช้ SELinux แต่จะแก้ไขคอนฟิก อนุญาตเป็นรายโปรแกรมไป

บทความนี้ขอแปะวิธีแก้ไข SELinux บนเครื่องที่รัน vsftpd FTP Server เพื่อให้ผู้ใช้สามารถล็อกอิน ftp เข้ามา home ของผู้ใช้เองได้

Continue reading “แก้ไข SELinux บน vsftpd FTP Server ให้ user สามารถ FTP เข้าได้”

คอนฟิกระดับสแปมอีเมล์ของ amavisd

ก่อนนำไปใช้งานทำเป็นเมล์เซิร์ฟเวอร์ที่มีการตรวจสอบไวรัสและสแปม แนะนำให้ทดสอบทำความเข้าใจระดับคะแนนสแปมรวมทั้งผลลัพธ์ที่เกิดขึ้น และส่วนใหญ่หลังจากที่ติดตั้งและใช้งานจริงแล้ว ต้องมีการมาปรับค่าคอนฟิกเหล่านี้อีก  ไม่งั้นอีเมล์บางฉบับที่เราตั้งใจส่งอาจถูกตีความเป็นสแปมทำให้ส่งไม่ถึงผู้รับได้

การตรวจสอบว่าอีเมล์โดยใช้ amavisd-new ว่าเป็นสแปมหรือไม่นั้น เรียกใช้โปรแกรม SpamAssassin เพื่อตรวจสอบรายละเอียดของอีเมล์ที่ส่ง คำนวณระดับของสแปม

Continue reading “คอนฟิกระดับสแปมอีเมล์ของ amavisd”

ทดสอบการสแกนไวรัสและสแปมในอีเมล์ด้วย Amavisd-new กับ Postfix

จากที่ได้ ติดตั้งและคอนฟิก Amavisd-new, ClamAv, SpamAssassin ใช้งานกับ Postfix บน Fedora 17 เรียบแล้วแล้ว

เราจะมาลองทดสอบการสแกนไวรัสและสแปมในเมล์ที่ส่งผ่าน postfix โดย Amavisd-new กันว่าผลเป็นอย่างไร

ในที่นี้จะใช้ไฟล์ EICAR test file ที่เป็นไฟล์ไวรัสตัวอย่างสำหรับทดสอบการสแกนไวรัส ซึ่งจริงๆ แล้วไม่ใช่ไวรัส ไม่เป็นอันตรายต่อเครื่องแต่อย่างใด เป็นเพียงแค่ไฟล์ไว้ทดสอบการสแกนไวรัสเท่านั้น

ส่วนการทดสอบการส่งอีเมล์สแปม เราจะใช้ไฟล์ GTUBE ซึ่งเป็นไฟล์ทดสอบการตรวจจับสแปม

Continue reading “ทดสอบการสแกนไวรัสและสแปมในอีเมล์ด้วย Amavisd-new กับ Postfix”

ติดตั้งและคอนฟิก Amavisd-new, ClamAv, SpamAssassin ใช้งานกับ Postfix บน Fedora 17

หลังจากที่ติดตั้ง postfix และคอนฟิกเพิ่มเติม ตามบทความที่เคยนำเสนอไปแล้ว

แทนที่จะปล่อยให้อีเมล์ผ่านเข้าออกเมล์เซิร์ฟเวอร์โดยไม่มีการตรวจสอบความปลอดภัยของเนื้อหาอีเมล์ ในที่นี้จะขอแนะนำการติดตั้งและคอนฟิก Amavisd-new ซึี่งถือเป็นโปรแกรมตัวกลางเชื่อมต่อระหว่างเมล์เซิร์ฟเวอร์กับโปรแกรมตรวจสอบต่างๆ ในที่นี้จะใช้โปรแกรม ClamAv เพื่อตรวจสอบไวรัส และ SpamAssassin เพื่อดูเนื้อหาอีเมล์ที่ส่งว่ามีแนวโน้มจะเป็น spam หรือไม่

Continue reading “ติดตั้งและคอนฟิก Amavisd-new, ClamAv, SpamAssassin ใช้งานกับ Postfix บน Fedora 17”

คอนฟิก Postfix SMTP AUTH กับ Dovecot บน Fedora 17

บทความนี้จะอธิบายการแก้ไขคอนฟิก postfix เพื่อเปิด SMTP AUTH เพิ่มเติมความปลอดภัยของเมล์เซิร์ฟเวอร์อีกระดับหนึ่งคือมีการตรวจสอบ login, password กับโปรแกรม dovecot

Continue reading “คอนฟิก Postfix SMTP AUTH กับ Dovecot บน Fedora 17”

คอนฟิกส่งเมล์ SMTP ด้วย TLS ใน postfix บน Fedora 17

โดยดีฟอลต์จากการติดตั้ง postfix ผู้ใช้จากเครื่องอื่น (ที่มี ip อยู่ใน network ระบุในคอนฟิก mynetworks) จะสามารถใช้เครื่องนี้เป็นเซิร์ฟเวอร์ส่งเมลผ่านทางพอร์ต smtp (TCP 25) แบบไม่มีการเข้ารหัส

บทความนี้จะแนะนำวิธีคอนฟิก postfix เพื่อรองรับเครื่อง client ให้สามารถส่งเมล์ผ่านทางพอร์ต 587 (submission) ซึ่งเป็นพอร์ตดีฟอลต์สำหรับการคอนฟิกเมล์ใน iPhone และ Android และจะเปิดใช้การเข้ารหัส TLS เพื่อความปลอดภัยของเมล์ที่ส่ง

Continue reading “คอนฟิกส่งเมล์ SMTP ด้วย TLS ใน postfix บน Fedora 17”

ทดสอบล็อกอิน pop3 เข้า dovecot บน Fedora 17

หลังจากที่ได้ ติดตั้งและคอนฟิกเบื้องต้น dovecot บน Fedora 17 เป็นที่เรียบร้อยแล้ว เราจะมาคอนฟิกเพิ่มเติมเพื่อให้เครื่องอื่นๆ สามารถที่จะ login ผ่านทาง pop3 เพื่อเข้ามาอ่านเมล์จาก dovecot ได้

Continue reading “ทดสอบล็อกอิน pop3 เข้า dovecot บน Fedora 17”