Page 1 of 1

Góp ý về vấn đề backup + Bảo mật

PostPosted:13 Jul 2018 18:47
by lehieuit
E dùng vpssim cũng đc 1 thời gian
Hôm nay xin mạo muội góp ý với a 1 số vấn đề như sau:
1. Backup tự động lên google drive
Em đang dùng nhưng phải cấu hình thủ công theo bài :
https://lehieuit.com/rclone-backup-toan ... gle-drive/
E thấy rất tiện có 1 tk khoản google drive unlimit thì rất ngon
2. Vấn đề bảo mật
Như trước e có nói ở 1 post
Khi bị up con shell https://gist.github.com/nic-o/1219610 này hoặc bất cứ con nào
Thì nó có thể nhảy khắp vps luôn ra cả /
A thêm chức năng phân quyền cho từng website, không thể nhảy sang, cũng như xem code của nhau. Chỉ có root mới xem được tất
3. Trước e thấy vpssim có tính năng deny-script-writeable-folder giờ hình như không thấy, e phải vào thêm thủ công bằng cách thêm
Code: Select all
#Chay tat ca cac website (Wordpress, Xenforo, Joomla, Phpbb .... ). neu ban su dung rule cua ban,comment dong duoi (them dau # vao truoc) (AAA)
include /etc/nginx/conf/all.conf;
include /etc/nginx/conf/deny-script-writeable-folder.conf;
Không cho chạy các file chỉ định trong 1 thư mục >> Cái này khá hay
Như wordpress thì bị up thường là trong thứ mục wp-content, nên không cho chạy các file trong thư mục wp-content là khá an toàn .
Em xin hết
Chúc a 1 ngày tốt lành :D

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:13 Jul 2018 19:33
by nguyenoanh
Anh cảm ơn em.
Sau đợt hoàn thiện lại VPSSIM chuẩn bị cho bản update sắp tới. Anh sẽ tập trung vào các tính năng mới, những ý tưởng của em nếu anh hiện thực được thì anh sẽ update, những gì chưa làm được ngay thì sẽ cố gắng tìm cách, không được thì chịu :)

Cái deny-script-writeable-folder hiện tại anh để ở VHost và đã tắt chức năng config nó trong VPSSIM rồi. Thời gian tới anh sẽ update nó và cho nó vào lại VPSSIM.

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:13 Jul 2018 19:49
by lehieuit
Vâng anh, hi vọng đc những cái trên cho ae có nhiều lựa chọn. Đưa vpssim đến nhiều ae hơn. A có thêm thu nhập =))
Nguwof dùng thì đc update nhiều tính năng tiện dụng.
E thấy nhiều người cũng cùng ý kiến với e về vấn đề bảo mật : Cái thứ 2 e note ở trên :3
Code: Select all
2. Vấn đề bảo mật

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:13 Jul 2018 20:02
by nguyenoanh
Okie e :)

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:17 Jul 2018 10:09
by Dragon88
Có thêm chức năng auto backup full website và gửi về mail hoặc upload lên Google drive thì thật tuyệt đó anh Oánh ơi :mrgreen:

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:17 Jul 2018 10:23
by nguyenoanh
@trunganhit
OKie em.
:)

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:25 Jul 2018 20:36
by binnobita
Mình cũng hi vọng a Oánh tập trung hơn về vấn đề bảo mật

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:25 Jul 2018 20:59
by nguyenoanh
@binnobita
Yeah.
Nó vẫn là yêu tiên hàng đầu của VPSSIM mà :)

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:09 Aug 2018 12:18
by mrx
nguyenoanh wrote:@binnobita
Yeah.
Nó vẫn là yêu tiên hàng đầu của VPSSIM mà :)
thêm tính năng backup lên ondrive ,google drive ,dropbox v.v đi a :)

Re: Góp ý về vấn đề backup + Bảo mật

PostPosted:09 Aug 2018 13:30
by nguyenoanh
@mrx
Okie em.