• Góp ý về vấn đề backup + Bảo mật

  • Bạn có ý tưởng gì để hoàn thiện hơn VPSSIM, hãy chia sẻ ở đây nhé !

Bạn có ý tưởng gì để hoàn thiện hơn VPSSIM, hãy chia sẻ ở đây nhé !
 #874  by lehieuit
 13 Jul 2018 18:47
E dùng vpssim cũng đc 1 thời gian
Hôm nay xin mạo muội góp ý với a 1 số vấn đề như sau:
1. Backup tự động lên google drive
Em đang dùng nhưng phải cấu hình thủ công theo bài :
https://lehieuit.com/rclone-backup-toan ... gle-drive/
E thấy rất tiện có 1 tk khoản google drive unlimit thì rất ngon
2. Vấn đề bảo mật
Như trước e có nói ở 1 post
Khi bị up con shell https://gist.github.com/nic-o/1219610 này hoặc bất cứ con nào
Thì nó có thể nhảy khắp vps luôn ra cả /
A thêm chức năng phân quyền cho từng website, không thể nhảy sang, cũng như xem code của nhau. Chỉ có root mới xem được tất
3. Trước e thấy vpssim có tính năng deny-script-writeable-folder giờ hình như không thấy, e phải vào thêm thủ công bằng cách thêm
Code: Select all
#Chay tat ca cac website (Wordpress, Xenforo, Joomla, Phpbb .... ). neu ban su dung rule cua ban,comment dong duoi (them dau # vao truoc) (AAA)
include /etc/nginx/conf/all.conf;
include /etc/nginx/conf/deny-script-writeable-folder.conf;
Không cho chạy các file chỉ định trong 1 thư mục >> Cái này khá hay
Như wordpress thì bị up thường là trong thứ mục wp-content, nên không cho chạy các file trong thư mục wp-content là khá an toàn .
Em xin hết
Chúc a 1 ngày tốt lành :D
Get 25 USD Free To USE VPSSIM
 #875  by nguyenoanh
 13 Jul 2018 19:33
Anh cảm ơn em.
Sau đợt hoàn thiện lại VPSSIM chuẩn bị cho bản update sắp tới. Anh sẽ tập trung vào các tính năng mới, những ý tưởng của em nếu anh hiện thực được thì anh sẽ update, những gì chưa làm được ngay thì sẽ cố gắng tìm cách, không được thì chịu :)

Cái deny-script-writeable-folder hiện tại anh để ở VHost và đã tắt chức năng config nó trong VPSSIM rồi. Thời gian tới anh sẽ update nó và cho nó vào lại VPSSIM.
 #879  by lehieuit
 13 Jul 2018 19:49
Vâng anh, hi vọng đc những cái trên cho ae có nhiều lựa chọn. Đưa vpssim đến nhiều ae hơn. A có thêm thu nhập =))
Nguwof dùng thì đc update nhiều tính năng tiện dụng.
E thấy nhiều người cũng cùng ý kiến với e về vấn đề bảo mật : Cái thứ 2 e note ở trên :3
Code: Select all
2. Vấn đề bảo mật
 #1543  by mrx
 09 Aug 2018 12:18
nguyenoanh wrote:@binnobita
Yeah.
Nó vẫn là yêu tiên hàng đầu của VPSSIM mà :)
thêm tính năng backup lên ondrive ,google drive ,dropbox v.v đi a :)
Get 25 USD Free To USE VPSSIM