ปิดรับคำสั่ง ping บน ubuntu server 24.04

ปิดรับคำสั่ง ping บน ubuntu server 24.04

การบริหารจัดการระบบปฏิบัติการ Linux สำหรับสภาพแวดล้อมด้านเครือข่ายและเซิร์ฟเวอร์จำเป็นต้องให้ความสำคัญกับความมั่นคงปลอดภัยในทุกระดับ โดยเฉพาะบริการพื้นฐานที่มักถูกใช้เป็นช่องทางในการตรวจสอบหรือสแกนระบบ เช่น คำสั่ง ping ที่อาศัยโปรโตคอล ICMP (Internet Control Message Protocol) เพื่อทดสอบการเข้าถึงระบบเครือข่าย แม้คำสั่งนี้จะมีประโยชน์อย่างมากในการตรวจสอบสถานะเซิร์ฟเวอร์ แต่ในบางกรณีก็อาจกลายเป็นเครื่องมือที่ผู้ไม่หวังดีใช้เพื่อสแกนระบบหรือโจมตีแบบ ICMP Flood ได้ ดังนั้น ผู้ดูแลระบบจึงมักเลือก “ปิดการตอบสนอง ping” เพื่อยกระดับความปลอดภัย โดยเฉพาะในระบบที่ต้องการความสงบ (stealth) หรือจำกัดการเข้าถึงจากภายนอก บทความนี้นำเสนอขั้นตอนในการปิดการตอบสนองคำสั่ง ping บน…
สรุปคำสั่ง UFW Firewall บน Ubuntu Server 24.04

สรุปคำสั่ง UFW Firewall บน Ubuntu Server 24.04

ในการดูแลระบบเซิร์ฟเวอร์สำหรับองค์กร ความปลอดภัยถือเป็นองค์ประกอบสำคัญที่ต้องได้รับความใส่ใจเป็นพิเศษ โดยเฉพาะการควบคุมการสื่อสารเข้า–ออกของระบบ UFW (Uncomplicated Firewall) เป็นเครื่องมือบริหารจัดการ Firewall ที่ใช้งานง่ายแต่ทรงพลังบน Ubuntu Server 24.04 ช่วยให้ผู้ดูแลระบบสามารถกำหนดกฎการอนุญาตหรือปฏิเสธการเชื่อมต่อได้อย่างเป็นระเบียบ ลดความเสี่ยงจากการโจมตี และเสริมความมั่นคงปลอดภัยให้กับบริการต่าง ๆ เช่น Web Server, Database Server และระบบเครือข่ายภายในองค์กร บทความนี้จัดทำขึ้นเพื่อช่วยให้ผู้ดูแลระบบสามารถใช้งาน UFW ได้อย่างคล่องตัว ผ่านคำสั่งพื้นฐานที่จำเป็น การเปิดพอร์ตบริการที่ใช้บ่อย การกำหนดสิทธิ์ตาม IP รวมถึงการตรวจสอบกฎที่ใช้งานอยู่…
การเปิด/ปิดบริการ UFW Firewall บน Ubuntu Server 24.04

การเปิด/ปิดบริการ UFW Firewall บน Ubuntu Server 24.04

ในระบบปฏิบัติการ Ubuntu Server 24.04 ซึ่งเป็นหนึ่งในดิสทริบิวชัน Linux ที่ได้รับความนิยมสูงในงานด้านเซิร์ฟเวอร์ การบริหารจัดการความปลอดภัยของระบบเครือข่ายถือเป็นองค์ประกอบสำคัญที่ผู้ดูแลระบบต้องให้ความสำคัญเป็นลำดับต้น ๆ โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมของศูนย์ข้อมูล องค์กร หรือคลาวด์ ที่มีความเสี่ยงต่อการโจมตีจากภายนอกสูง การใช้ Firewall จึงเป็นเครื่องมือที่ช่วยสร้างเกราะป้องกันขั้นพื้นฐานเพื่อควบคุมการเข้าถึงบริการต่าง ๆ ของเซิร์ฟเวอร์ UFW หรือ Uncomplicated Firewall เป็นเครื่องมือจัดการไฟร์วอลล์ที่ออกแบบให้ใช้งานง่ายและตรงไปตรงมา โดยซ่อนความซับซ้อนของ iptables ไว้เบื้องหลัง เพื่อให้ผู้ดูแลระบบสามารถตั้งค่ากฎการอนุญาตหรือปฏิเสธการเชื่อมต่อได้อย่างรวดเร็ว มีประสิทธิภาพ และลดความเสี่ยงในการตั้งค่าผิดพลาด บทความนี้มุ่งอธิบายขั้นตอนการเปิด…
IPFire ทางเลือกใหม่ของ Firewall สำหรับ SMB และ Home Office

IPFire ทางเลือกใหม่ของ Firewall สำหรับ SMB และ Home Office

ในยุคที่ความปลอดภัยทางเครือข่ายเป็นสิ่งสำคัญ การมีไฟร์วอลล์ที่มีประสิทธิภาพและใช้งานง่ายถือเป็นหัวใจหลักของการป้องกันภัยคุกคาม IPFire คือหนึ่งใน Firewall Distribution บน Linux ที่ถูกออกแบบให้รองรับทั้งการใช้งานในบ้านและองค์กรขนาดเล็ก โดยมีคุณสมบัติเด่นด้านความปลอดภัย ความยืดหยุ่น และความง่ายในการจัดการ สามารถดาวน์โหลดตั้วติดตั้งและอ่านรายละเอียดเพ่มเติมได้ที่ https://www.ipfire.org IPFire คืออะไร IPFire เป็นระบบปฏิบัติการที่พัฒนาขึ้นเพื่อทำหน้าที่เป็น ไฟร์วอลล์ (Firewall), Router, VPN Gateway และ Proxy Server โดยมีความสามารถด้านการกรองแพ็กเก็ต ตรวจจับการบุกรุก และควบคุมทราฟฟิกเครือข่ายอย่างมีประสิทธิภาพ จุดเด่นสำคัญของ…
ทูลด้านความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security Tools)

ทูลด้านความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security Tools)

ปัจจุบันทูลสำหรับใช้ในการตรวจสอบด้านความปลอดภัยทางไซเบอร์บนระบบ Linux  มีให้เลือกใช้งานมากมาย  ในที่นี้ขอแนะนำตัวอย่างทูลที่ทีม Red Team มักใช้งาน 

ทูลรวบรวมข้อมูลและการสำรวจ (Reconnaissance and Information Gathering)

1. Nmap : ทูลตรวจสอบ สแกนเครือข่ายและประเมินช่องโหว่

2. Recon-ng : สำรวจข้อมูลบนเว็บที่มีการออกแบบแบบโมดูล

3. Maltego : ทูลวิเคราะห์และเชื่อมโยงข้อมูลสำหรับ OSINT (Open-source Intelligence)

4. theHarvester : ทูลเก็บรวบรวมข้อมูลอีเมล, โดเมน และ IP

5. Shodan CLI : ทูลตรวจสอบ ค้นหาอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต

6. Amass : ทูลตรวจสอบ ค้นหาโดเมนย่อยและระบุข้อมูล

10 Open Source Linux Firewall

10 Open Source Linux Firewall

แนะนำ Open Source Linux Firewall น่าใช้งาน 1. IPFire (www.ipfire.org) IPFire is a hardened, versatile, state-of-the-art Open Source firewall based on Linux. Its ease of use, high performance in any scenario…