24 C
Bangkok, TH
วันเสาร์, ธันวาคม 15, 2018

มาทำให้ nginx รองรับ Certificate Transparency TLS Extension เพื่อป้องกันการปลอม ขโมย นำเอา SSL Certificate ไปใช้

Certificate Transparency คืออะไร? เราคงปฏิเสธไม่ได้ว่าในปัจจุบัน ทุกคนต่างให้ความสำคัญกับเรื่องความมั่นคงและความเป็นส่วนตัวในเรื่องของข้อมูลที่อยู่บนอินเตอร์เน็ตเพิ่มมากขึ้น ผู้ให้บริการเว็บไซต์ต่างๆ จึงจำเป็นที่จะต้องให้ความสำคัญจึงได้นำเอาการเข้ารหัสแบบ TLS/SSL มาใช้ในการเข้ารหัสกันอย่างแพร่หลาย โดยการทำการซื้อ SSL Certificate จาก Certificate Authority ที่น่าเชื่อมาใช้งานกับเว็บไซต์ของตนเอง แต่ก็ยังมีผู้ไม่ประสงค์ดีทำการปลอมแปลง Certificate เหล่านั้นเพื่อนำไปใช้ให้เกิดความเสียหายกับผู้ที่มาใช้ระบบเป็นอย่างมาก ในหลายด้าน เช่น website spoofing, server impersonation และ man-in-the-middle attacks เป็นต้น ซึ่งในปัจจุบันได้มีเทคนิคการป้องกันหลายวิธีแต่ก็ยังมีช่องโหว่และไม่มีประสิทธิภาพที่ดีพอ ดังข้อมูลที่เปรียบเทียบในตารางข้างล่าง NSC (No side-channels): our...
- Advertisement -

APLICATIONS

การติดตั้ง nginx 1.11.12 จาก source

หลายๆ คนคงได้ยิน web server ที่ชื่อ nginx มาสักพักแล้ว แต่ยังไม่เคยได้ลองใช้งานกัน จากสถิติที่ผ่านมาไม่กี่ปี nginx กลายเป็น web server software ที่เป็นที่นิยมขึ้นมาเป็นอันดับสอง รองจาก apache อย่างรวดเร็ว จากภาพที่ผมได้แสดงให้เห็นข้างล่างนี้                 ที่มา: https://trends.builtwith.com/web-server จากรูปจะเห็นได้ว่า apache มีการใช้งานเป็นอันดับ 1 คิดเป็น 30%...

HOT NEWS