Tag: Security

What is acl?

Linux မှာရှိတဲ့ file တွေ directories တွေကို ACL(Access Control Lists)ကိုအသုံးပြုပြီး secure ဖြစ်အောင်ဘယ်လိုလုပ်မလဲ။ ပုံမှန်သုံးနေကျ read,write,execute permission တွေကို chmod, chown နဲ့တွဲသုံးတာက အလုပ်တော့ဖြစ်ပေမဲ့ file တစ်ခုထဲကို user အများကြီးအတွက် Permission တွေပေးချင်တဲ့အခါမှာအဲ့ဒါတွေနဲ့အလုပ်မဖြစ်တော့ဘူးဗျ။ ဒါပေမဲ့ acl ကတော့ကောင်းကောင်းလုပ်ပေးနိုင်ပါတယ်။ acl ကိုအသုံးပြုမယ်ဆိုရင်တော့ သူ့အတွက်လိုအပ်တဲ့ packages တွေကို sudo apt-get install nfs4-acl-tools acl ဆိုပြီးအရင် install လုပ်ပေးရပါမယ်။ acl မှာ default acl နဲ့ access acl ဆိုပြီးနှစ်မျိုးရှိပါတယ်။Default acl ကတော့ directory level မှာပဲအသုံးပြုလို့ရပါတယ်။ default acl […]

 

Two-Factor Authentication အသုံးပြု၍ Ubuntu Linux လုံခြုံရေး ဘယ်လိုမြှင့်တင်မလဲ။

ယနေ့ခေတ်မှာ သတင်းအချက်အလက်လုံခြုံရေး ( Information Security ) သည် အလွန်အရေးကြီးသည့်အခန်းကဏ္ဍကနေပါဝင်နေပါတယ်။ ထို့အတူ ဟက်ကာတွေနဲ့ Security ဂုရုကြီးတွေလဲ နေ့စဉ်အမြဲ အားပြိုင်နေကြတဲ့အချိန်မှာ ကျန်တော်တို့လို ပရိသတ်တွေအနေနဲ့လဲ ကျန်တော်တို့ရဲ့ အချက်အလက်တွေကို ဟက်ကာတွေ လွယ်လင့်တကူ မရရှိနိုင်အောင် တတ်နိုင်တဲ့နည်းနဲ့ ကာကွယ်ထားသင့်ပါတယ်။ Two-Factor Authentication (2FA) လို့ခေါ်တဲ့ လုံခြုံရေးစနစ်ကို အသုံးပြုပြီး ကာကွယ်နိုင်ပါတယ်။ 2FA သည် အသုံးပြုသူ၏ username, password အပြင် အသုံးပြုသူ၏ ဖုန်းထံသို့ ပေးပိုမည့် verification code တို့လိုအပ်ပါတယ်။ ဟက်ကာမှ password သိသွားသော်လည်း verification code ကို ရရှိရန်မလွယ်ကူနိုင်ပါ။ Ubuntu Server နှင့် Ubuntu Desktop နှစ်မျိုးလုံးအတွက် […]

 

Ubuntu Wants to Collect Data About Your System

Ubuntu မှ သင့် system နဲ့ပါတ်သတ်သည့် data တွေကို collect လုပ်တော့မည် လွန်ခဲ့တဲ့ ၂ လပိုင်း၊ ၁၄ ရက်နေ့က ubuntu က သင့်ရဲ့အကြောင်းကိုပိုမိုသိရှိရင် system data တွေကို collect လုပ်တော့မည်ဟုဆုံးဖြတ်ခဲ့ကြောင်းကြေညာခဲ့ပါတယ်။ April လမှာထွက်ရှိလာမဲ့ 18.04 update မှာ data collection tools တွေကိုထည့်သွင်းထားမယ်လို့စီစဉ်ထားကြောင်းကိုလည်းပြောထားပါတယ်။ ဒီ feature က system hardware နဲ့ပါတ်သတ်တဲ့ data တွေကို Canonical ကိုပြန်ပို့ပေးမယ်လို့သိရပါတယ်။ ဒီလို data တွေကို collect လုပ်ရခြင်းအကြောင်းအရင်းမှာ Users တွေက ubuntu ကို ဘယ်hardware တွေပေါ်မှာ၊ ubuntu os ပေါ်မှာ […]

 

Ubuntu Server Hardening (Part-1)

Ubuntu ကိုသုံးနေတဲ့ User အသစ်တွေ (အသစ်တွေဆိုတာက Desktop Version ကိုသုံးနေတာကြာပြီ။ သို့ပေမယ့် Server ပေါ်ကိုအခုမှစတင်အသုံးပြုမယ့်လူတွေ) ကိုဒီနေ့တွေ့ တော့မေးခွန်းတစ်ခုမေးလိုက်မိတယ်။ အဲ့တာဘာလဲဆိုတော့ အခု Public IP နဲ့ Server တစ်ခုရပြီဆိုကြပါစို့။ ဘာအရင်ဆုံးစလုပ်မလဲဆိုတဲ့မေးခွန်းပါ။ အဖြေကအမျိုးစုံထွက်လာပါတယ်။ User အသစ်ဖန်တီးမယ်။ လိုအပ်တဲ့ Software တွေ installation လုပ်မယ်။ မသိဘူး။ စသဖြင့်ပေါ့။ ကို က Security သမားဆိုတော့သူတို့ကို Server ကို Access ရရခြင်းဘာလုပ်မလဲဆို တာကိုသိသလောက်၊ တတ်သလောက်လေး Share ပေးလိုက်တယ်။ အဲ့တာကိုနားထောင်ခဲ့တဲ့လူတွေတင်မဟုတ်ဘဲ လက်လှမ်းမှီသလောက်လူတွေသိရအောင်ပြန်ပြီးတော့ Sharingလုပ်ပေးလိုက်ပါတယ်။ ကျနော်တို့ Server ကိုစရပြီဆိုတာနဲ့အရင်ဆုံးလုပ်ရမှာကတော့ root password ကိုပြောင်းလိုက်ဖို့ပါပဲ။ ဘာကြောင့်လဲဆိုတော့ စစဝင်ခြင်း Ubuntu […]

 
Back To Top