[VestaCP] เพิ่มความปลอดภัยให้กับ VestaCP อย่างไรได้บ้าง

xmen256k · 07 กรกฎาคม 2019, 14:33:32

กำลังจะเริ่มใช้ vestacp เพื่อมาทำเว็บเซอร์เวอร์ครับ

แต่ก็กลัวเรื่องการโจมตีและโดนแฮกครับ

ไม่ทราบว่าพอจะมีวิธีเพิ่มระดับความปลอดภัยบ้างไหมครับ

ขอบคุณครับ

NaiTan · 07 กรกฎาคม 2019, 16:00:46

อัพเดทระบบใหม่ล่าสุดเสมอ

CherryX · 08 กรกฎาคม 2019, 00:32:24

ที่ทำอยู่ตอนนี้ก็อัพเดทเป็นเวอร์ชั้นล่าสุด + อัพเดท Os ที่ใช้ค่ะ

Putter™ · 08 กรกฎาคม 2019, 04:20:31

ถ้า Vesta ก็ตั้ง Crontab ไว้ได้เลยครับ 2 ตัวนี้

โค้ด เลือก

yum -y update --exclude="kernel*"
/usr/local/vesta/bin/v-update-sys-vesta-all

CherryX · 08 กรกฎาคม 2019, 08:49:02

อ้างถึงจาก: Putter™ ใน 08 กรกฎาคม 2019, 04:20:31
ถ้า Vesta ก็ตั้ง Crontab ไว้ได้เลยครับ 2 ตัวนี้

โค้ด เลือก ขยาย
yum -y update --exclude="kernel*" /usr/local/vesta/bin/v-update-sys-vesta-all

อันนี้คืออัพเดทอัตโนมัติ ใช่ไหมครับ

SpaRK · 08 กรกฎาคม 2019, 08:54:04

ผมว่า Vesta รูมันเยอะนะไม่ค่อยปลอดภัย

Putter™ · 08 กรกฎาคม 2019, 13:17:56

อ้างถึงจาก: CherryX ใน 08 กรกฎาคม 2019, 08:49:02
อ้างถึงจาก: Putter™ ใน 08 กรกฎาคม 2019, 04:20:31
ถ้า Vesta ก็ตั้ง Crontab ไว้ได้เลยครับ 2 ตัวนี้

โค้ด เลือก ขยาย
yum -y update --exclude="kernel*" /usr/local/vesta/bin/v-update-sys-vesta-all

อันนี้คืออัพเดทอัตโนมัติ ใช่ไหมครับ

ใช่ครับ

Putter™ · 08 กรกฎาคม 2019, 13:22:05

อ้างถึงจาก: SpaRK ใน 08 กรกฎาคม 2019, 08:54:04
ผมว่า Vesta รูมันเยอะนะไม่ค่อยปลอดภัย

จริงๆถ้าอัพเดทก็ไม่ค่อยมีปัญหาครับ เพราะ Software ส่วนใหญ่ที่ใช้งานที่ทำเป็น Stack ก็เหมือนๆกับ Directadmin ,Plesk , CPanel ครับ จะมีก็ตัว VestaCP ที่แรกๆก็จะมีช่องโหว่เยอะ แต่ช่วงหลังๆนี่ก็นิ่งขึ้นครับ

https://www.exploit-db.com/

thanoo001 · 13 กรกฎาคม 2019, 01:13:21

VestaCp เป็นตัวที่ผมชอบติดตั้งให้ลูกค้า เพราะเราปรับแต่งส่วนต่างๆได้ง่าย แถมไม่หนักเชิร์ฟเวอร์ ทุกวันนี้เรามารันเวิร์ดเพลสลื่นกว่าทุกตัว ต้องปรับแต่งเป็นด้วยนะ

minigoood · 13 กรกฎาคม 2019, 04:56:54

อ้างถึงจาก: thanoo001 ใน 13 กรกฎาคม 2019, 01:13:21
VestaCp เป็นตัวที่ผมชอบติดตั้งให้ลูกค้า เพราะเราปรับแต่งส่วนต่างๆได้ง่าย แถมไม่หนักเชิร์ฟเวอร์ ทุกวันนี้เรามารันเวิร์ดเพลสลื่นกว่าทุกตัว ต้องปรับแต่งเป็นด้วยนะ

พอจะบอกทริคปรับแต่งได้ไหมครับ

surapan2521 · 13 กรกฎาคม 2019, 10:54:55

ผมเปลี่ยน port ครับ ของเดิมมัน 8083 ผมเปลี่ยนเป็นเลขของผมเองครับ

tenzamak · 13 กรกฎาคม 2019, 13:35:05

จากประสบการ์ณผม อย่าใช้ idc เจ้าใหญ่ๆเช่น do vultr ovh ช่วยได้เยอะ
เวลามีรูรั่ว ผมโดนตลอดเลยเหมือนมันสแกน IP กลุ่มนี้มาก่อนเลย แต่พวก idc ไทย ผมไม่เคยโดนซักรอบ

กว่า patch security จะมาพรุนหมดแล้วผมอัพเดทตลอดก็โดนมาครบทุกรอบเลยฃฃ

ทำแค่ dns-cluster ไม่อัพไฟล์ใดๆทั้งสิ้นยังไม่รอด

darkknightza · 13 กรกฎาคม 2019, 14:02:58

อ้างถึงจาก: SpaRK ใน 08 กรกฎาคม 2019, 08:54:04
ผมว่า Vesta รูมันเยอะนะไม่ค่อยปลอดภัย

ขนาดนั้นเลยเหรอครับ