หลังจากที่ผมได้ฉีควัคซีนเข็มแรกไปในวันที่ 10 มิถุนายน พ.ศ. 2564 เรามาลองสรุปอาการที่เกิดขึ้นหลังฉีดวัคซีนกันครับ 10 มิถุนายน พ.ศ. 2564 11 มิถุนายน พ.ศ. 2564 12 มิถุนายน พ.ศ. 2564 13 มิถุนายน พ.ศ. 2564
หลังจาก WFH มานานครับ ไม่ได้ออกไปข้างนอกเลย คิดถึงเมนูมันม่วง เลยอยากกินมันม่วงร้อนๆครับ ผมเลยลองหาวิธี จากในเนตหลายๆที่ ผมขอสรุปวิธีการทำ ดังนี้ครับ เตรียมตัว ขั้นตอนการทำ
ช่วงนี้โควิดระบาดเป็นรอบที่ 3 และรอบนี้ร้ายแรงกว่า 2 รอบถัดมาด้วยครับ แต่มีหลายระบบมาให้จองวัคซีนเสี่ยงทายด้วยครับ อาทิ เช่น สำหรับผมจองไปกับ 2 ระบบครับ ได้แก่ ระบบของประกันสังคม ทาง HR ของบริษัทจัดการให้ กับ ระบบของไทยร่วมใจ โดยผมดูและเวลาฉีดของระบบของประกันสังคมเร็วกว่าของระบบของไทยร่วมใจ เลยตัดสินใจมาเข้าฉีดวัคซีนกับระบบของประสังคมแทนครับ สิ่งที่ต้องเตรียมตัว Flow การเข้าฉีดวัคซีน Flow การเข้าฉีดวัคซีน จริงๆ สิ่งที่ดี สิ่งที่ควรแก้ไข UPDATE 2021-06-11
จาก BLOG: mailx ส่งเมล์จาก Linux แบบ command line หากสังเกตุตรง Config ดีๆ จะมีในส่วนของ set smtp-auth ครับ ที่เห็นว่ามันมีค่าเท่ากับ login จริงแล้วมันมีค่าได้หายแบบครับ แต่คำสั่งมัน Low-Level อยู่พอสมควร Doc เลยหายากนิดนึงครับ โดย AUTH COMMAND มี 3 แบบครับ AUTH PLAIN AUTH PLAIN : Client ส่ง username / password ไปยัง Mail Server แบบต่อกัน USERMAME+PASSWORD โดยการเข้ารหัสด้วยอัลกอริทึ่ม BASE64 AUTH LOGIN AUTH LOGIN : เหมือน AUTH PLAIN แต่ขั้นตอนการสื่อสารของ Server และ Client จะเป็น อัลกอริทึ่ม BASE64 ทั้งหมด อาทิ เช่น AUTH CRAM-MD5 AUTH CRAM-MD5 : เนื่องจากอัลกอริทึ่ม BASE64 ถูกถอดได้ง่าย มีการปรับแก้กระบวนการแทน โดยแทนที่ Server จะถาม Username Password ตรงๆ คราวนี้ Server ส่ง One-Time Secret Key เข้ามา เพื่อเอาตั้งต้นสำหรับเข้ารหัส username และ password ด้วย hash-based message authentication code หรือ HMAC เพื่อส่งไปที่ Server แทน Reference
หลายคนอาจจะสงสัย เฮ้ยยยยนี่มันปิด 2021 แล้วนะ ทำไมตอนลง DB2 หรือ ตอนสร้าง Database ใหม่ต้องย้อนเวลาด้วย มันมีเหตุผลของ DB2 มันเป็น Design ของเค้าทีมวิศวกรของเค้า เค้ามี Intention แบบนี้ จะเป็นยังไงลองมาดูกันครับ DB2 แอบทำอะไร ? สรุป
ช่วงนี้งานเยอะครับ ต้องมาทดสอบ Hardening OS และตรวจสอบหลังแก้ไข พบว่า sshd.service ไม่สามารถใช้งานได้ครับ Putty เข้าไม่ไ้เลยครับ พอไปตรวจดู Service sshd.service พบว่า inactive ครับ เมื่อลองตรวจสอบ Log ด้วยคำสั่ง พบ Error Message เกี่ยวกับ Permissions ดังนี้ สาเหตุของปัญหา ? Update OS ครับ Hardening OS เพราะ Tool OSCAP มันแจ้งว่าสิทธิของ SSH Server Private *_key ของเดิมเป็น 0640 สำหรับปัญหานี้ สาเหตุเกิดจากการ Hardening OS ครับ สิทธิของ Key เดิม 0600 แต่ Hardening บอกว่า 0640 ครับ ผมมองว่าเป็น False Positive นะ เพราะ จริงๆ สิทธิของ Key อยู่กับ root ที่เป็น 0600 น่าดีกว่า 0640 ครับ การแก้ไข ? ปรับสิทธิของ Key ที่มีปัญหาด้วยสิทธิ 0600 ทั้ง 3 Key เหมือนเดิม ด้วยคำสั่ง ตอนนี้ ผมคงต้องหาทางต่อไปครับว่า ปรับสิทธิของ Private Key ให้อย่างไรให้ผ่าน Hardening ครับ โปรดติดตาม BLOG ตอนถัดไปครับ Note อันนี้เป็นเคสที่เกิดจาก Update OS 1167402 – /etc/ssh/ssh_host_ed25519_key…
บางครั้ง เราอาจะหลีกเลี่ยงไม่ได้ที่ต้องทำ Mail Notify แจ้งเตือนต่างๆ เช่น crontab ทำงานสำเร็จ หรือจะแนบผลลัพธ์การทำงานใส่เข้ามา เพื่อความสะดวก ไม่ต้องเข้าไปตรวจผลที่เครื่อง Server ครับ โดยการ Implement สามารถทำได้หลายวิธีเลยครับ อาทิ เช่น สำหรับผมใน Blog นี้ขอข้อที่ 3 นะครับ คือ ลองทดสอบส่งเมล์จาก Linux แทนครับ โดย Package Mail Client ของ Linux มีอยู่หลายค่ายนะครับ ใน Blog นี้ใช้ mailx โดย config ตั้งค่ากับ gmail ครับ ขั้นตอนการติดตั้ง mailx ทดสอบการใช้งาน จบไปแล้ว ส่งเมล์จาก Linux แบบ command line ด้วย mailx ครับ สำหรับ Blog ถัดเป็นเป็นตัวอย่างการนำไปใช้จริงครับ
ช่วงนี้เจอปัญหาเยอะด้าน TOR ครับ ยังไงต้องตรวจดีๆครับ จากเดิม Wording เดียวกับลูกค้าทำ VA Scan แต่มาอีกโครงการตีความไปเป็นทาง Vendor ทำ VA Scan ครับ เศร้าเลยครับ แต่ในโชคร้ายยังมีดีอยู่ครับ ตอนแรกเข้าใจว่าต้องหา Tool VA Scan แบบแพงๆ แล้วครับ แต่พอดูอ้าว เรามีซื้อ RedHat Subscription ไว้ครับ เสียเงินแล้ว มี Tool ที่ทำ VA Scan ช่วยตรวจสอบ Config ของ OS ครับ Secure Configuration คือ อะไร OpenSCAP คือ อะไร ติดตั้ง OpenSCAP OpenSCAP ทำ VA Scan กันครับ
หากใครต้องนำระบบขึ้น Production ทุกคนคงรู้จักขั้นตอนนึงที่สำคัญ และเป็นขั้นตอนที่ทำ App หรือ Service พังได้เลยครับ ขั้นตอนที่ว่านั้น คือ การ Hardening เพื่อเพิ่มความแข็งแรงให้ระบบครับ แต่ต้องมีความเข้าใจด้วยครับ ไม่งั้นระบบมีปัญหาได้ครับ อย่างของผมการแก้ SSH มีผลให้ ส่วนสาเหตุ มันมาจาก CIS RedHat 8 V1.0.0 จาก CIS RedHat 8 V1.0.0 หมวด 5.2 SSH Server Configuration ข้อ 5.2.2 Ensure SSH access is limited (Scored) โดยมีสาระสำคัญ ดังนี้ จากรูปข้างต้น เราพบว่าไฟล์ sshd_config ลำดับของ AllowGroups มาก่อน AllowUsers ทำให้ตัว SSH Service เชื่อเฉพาะ AllowUsers ครับ ทำให้ user ibmbackup ใช้งานได้อย่างเดียวครับ ส่วน user อื่นตายหมดครับ 5555 และที่สำคัญ เราโดน CIS มันหลอกเรื่องลำดับครับ ถ้าไป man ดู sshd_config ลำดับไม่เหมือนกันอีก ต้องเชื่อลำดับการทำงานของ SSH ครับ แต่มันก็ให้ Hardening ยากขึ้นไปอีกครับ เพราะต้องเช้าใจการทำงานของ OS และต้องมาทำให้ได้ตามข้อกำหนดของ CIS ด้วยครับ สำหรับการแก้ไข ทำได้ 2 วิธีครับ แต่ต้องสอบถามความจริงกับทีมงานให้เรียบร้อยก่อนครับ ของผมเลือกวิธีให้เอา user ibmbackup เข้า group staff แทนครับ และเอา AllowUsers ออกไปครับ
Ham & Cheese Pulled Apart Bread ราคา 95 บาท ขนมปังพูลอพาร์ทแฮมชีส ตอนแรกผมไปสั่งว่าขนมปังอพาร์ทเมนต์ พนักงานงงเลย 555 รสชาติ – ขนมปังกระเทียม สอดไส้แฮม + ชีสครับ ขนมปังคล้ายขนมปังกระเทียมครับ กรุบๆกรอบๆ หอมมากครับ ไส้แฮม + ชีส แอบคิดว่าน้อยไปครับ ส่วนตัวมองว่าราคาไม่คุ้มครับผม พลังงาน 260 แคลลอรี่ Reference (พลังงานของแต่ละเมนู) Calorie Chart, Nutrition Facts, Calories in Food | MyFitnessPal | MyFitnessPal.com
