องค์กรส่วนใหญ่มักมีฐานข้อมูลหลายระบบ เช่น PostgreSQL, MariaDB/MySQL, และ MSSQL ซึ่งกระจายอยู่บนหลายเครื่อง การติดตามขนาดฐานข้อมูลเป็นประจำจะช่วยให้สามารถวางแผนการขยายระบบ, ป้องกันปัญหาพื้นที่เต็ม, และวิเคราะห์แนวโน้มการใช้งานได้อย่างมีประสิทธิภาพ
แนวคิดหลัก:

• ให้แต่ละเครื่องส่งขนาดฐานข้อมูลของตนเองขึ้น API กลาง
• ข้อมูลจะถูกเก็บในฐานข้อมูลกลาง
• นำข้อมูลไปแสดงผลและวิเคราะห์ผ่าน Metabase Dashboard

2. การสร้างตารางเก็บข้อมูล

ก่อนจะรับข้อมูลจาก API ต้องสร้างตารางกลางเพื่อเก็บข้อมูลขนาดฐานข้อมูลที่ส่งเข้ามา ตัวอย่างเช่น

PostgreSQL:

CREATE TABLE db_log_size (
    id        SERIAL PRIMARY KEY,
    host      VARCHAR(100) NOT NULL,
    dbname    VARCHAR(100) NOT NULL,
    size      BIGINT NOT NULL,
    timestamp TIMESTAMP NOT NULL
);

MSSQL:

CREATE TABLE db_log_size (
    id        INT IDENTITY(1,1) PRIMARY KEY,
    host      VARCHAR(100) NOT NULL,
    dbname    VARCHAR(100) NOT NULL,
    size      BIGINT NOT NULL,
    timestamp DATETIME NOT NULL
);

MariaDB/MySQL:

CREATE TABLE db_log_size (
    id        BIGINT AUTO_INCREMENT PRIMARY KEY,
    host      VARCHAR(100) NOT NULL,
    dbname    VARCHAR(100) NOT NULL,
    size      BIGINT NOT NULL,
    timestamp DATETIME NOT NULL
);

หมายเหตุ:

• ฟิลด์ host สำหรับระบุชื่อเครื่อง
• ฟิลด์ dbname สำหรับชื่อฐานข้อมูล
• ฟิลด์ size สำหรับขนาดฐานข้อมูล (หน่วยเป็น bytes)
• ฟิลด์ timestamp สำหรับเวลาที่บันทึกข้อมูล

3. การสร้าง API สำหรับรับค่าไปเก็บ

เพื่อความปลอดภัยและความยืดหยุ่นในการรับข้อมูลจากหลายเครื่อง ควรสร้าง API กลางสำหรับรับข้อมูลขนาดฐานข้อมูล
เหตุผลที่ใช้ API แทนการดึงข้อมูลโดยตรง:

• ไม่ต้องเปิดสิทธิ์เข้าถึงฐานข้อมูลจากภายนอก ลดความเสี่ยงด้านความปลอดภัย
• สามารถควบคุม ตรวจสอบ และ validate ข้อมูลที่รับเข้ามา
• รองรับการขยายระบบในอนาคต

ตัวอย่าง API (Node.js/Express):

router.post('/push_db_size', async (req, res) => {
  const { host, dbname, size, timestamp } = req.body;
  if (!host || !dbname || !size || !timestamp || size <= 0) {
    return res.status(400).json({ success: false, error: 'Validation failed' });
  }
  await db('db_log_size').insert({ host, dbname, size, timestamp });
  res.json({ success: true });
});

• API นี้จะรับข้อมูล JSON จากแต่ละเครื่อง แล้วบันทึกลงตาราง db_log_size
• มีการตรวจสอบความถูกต้องของข้อมูลก่อนบันทึก

4. ฝั่ง Linux: การส่งข้อมูลจาก PostgreSQL และ MariaDB/MySQL

4.1 การสร้าง Shell Script

PostgreSQL:

#!/bin/bash
DBS=("db1" "db2")
for DB in "${DBS[@]}"; do
  SIZE=$(psql -d $DB -t -c "SELECT pg_database_size('$DB');")
  curl -X POST http://api-url/storage/push_db_size \
    -H "Content-Type: application/json" \
    -d "{\"host\":\"$(hostname)\",\"dbname\":\"$DB\",\"size\":$SIZE,\"timestamp\":\"$(date '+%F %T')\"}"
done

MariaDB/MySQL:

#!/bin/bash
DBS=("db1" "db2")
for DB in "${DBS[@]}"; do
  SIZE=$(mysql -N -e "SELECT IFNULL(SUM(data_length+index_length),0) FROM information_schema.tables WHERE table_schema='$DB';")
  curl -X POST http://api-url/storage/push_db_size \
    -H "Content-Type: application/json" \
    -d "{\"host\":\"$(hostname)\",\"dbname\":\"$DB\",\"size\":$SIZE,\"timestamp\":\"$(date '+%F %T')\"}"
done

4.2 การกำหนดสิทธิ์ไฟล์ .pgpass และ my.cnf

เพื่อความปลอดภัยในการเก็บรหัสผ่านสำหรับเชื่อมต่อฐานข้อมูล

• ไฟล์ .pgpass (Postgres) และ .my.cnf (MySQL) ควรตั้ง permission ให้เฉพาะเจ้าของอ่านได้เท่านั้น

  chmod 600 ~/.pgpass
  chmod 600 ~/.my.cnf

• หลีกเลี่ยงการใส่รหัสผ่านไว้ในสคริปต์โดยตรง

4.3 การตั้ง crontab

ตั้ง crontab ให้สคริปต์ทำงานอัตโนมัติ เช่น ทุกวันเวลา 21:15

15 21 * * * /path/to/push_db_size.sh

5. ฝั่ง Windows: การส่งข้อมูลจาก MSSQL

5.1 การสร้าง PowerShell Script (.ps1)

$Databases = @("db1", "db2")
foreach ($DbName in $Databases) {
  $Query = "SELECT SUM(size)*8*1024 AS SizeBytes FROM sys.master_files WHERE database_id = DB_ID('$DbName')"
  $DbSize = Invoke-Sqlcmd -ServerInstance "localhost" -Query $Query
  $SizeBytes = [int64]$DbSize.SizeBytes
  $Body = @{
    host = $env:COMPUTERNAME
    dbname = $DbName
    size = $SizeBytes
    timestamp = (Get-Date -Format "yyyy-MM-dd HH:mm:ss")
  } | ConvertTo-Json
  Invoke-RestMethod -Uri "http://api-url/storage/push_db_size" -Method Post -Body $Body -ContentType "application/json"
}

5.2 การกำหนด User Authenticate

• สามารถใช้ Windows Authentication (ต้องให้ DBA เพิ่มสิทธิ์ user ใน SQL Server)
• หรือใช้ SQL Authentication โดยระบุ -Username และ -Password ใน Invoke-Sqlcmd
• ควรเก็บรหัสผ่านอย่างปลอดภัย ไม่ควรเขียนไว้ในสคริปต์โดยตรง

5.3 การตั้ง Task Scheduler

• เปิด Task Scheduler
• สร้าง Task ใหม่
• ตั้งเวลาให้รันสคริปต์อัตโนมัติ เช่น ทุกวันเวลา 21:15
• ในช่อง Program/script ใส่ powershell
• ในช่อง Add arguments ใส่

  -ExecutionPolicy Bypass -File "C:\path\to\push_db_size_mssql.ps1"

6. การแสดงผลบน Metabase

• เชื่อมต่อ Metabase เข้ากับฐานข้อมูลกลางที่มีตาราง db_log_size
• สร้าง Dashboard เพื่อแสดงขนาดฐานข้อมูลแต่ละเครื่อง/แต่ละฐานข้อมูล
• สามารถวิเคราะห์แนวโน้มการใช้งาน, ตรวจสอบการเติบโตของข้อมูล, และตั้งแจ้งเตือนเมื่อขนาดฐานข้อมูลเกิน threshold ได้

สรุป

แนวทางนี้ช่วยให้แต่ละเครื่องสามารถส่งขนาดฐานข้อมูลของตนเองขึ้น API กลางได้อย่างปลอดภัย ข้อมูลจะถูกเก็บในฐานข้อมูลกลางและนำไปแสดงผลบน Metabase Dashboard ได้อย่างสะดวก ลดความเสี่ยงจากการเปิดสิทธิ์ฐานข้อมูลโดยตรง และเพิ่มความยืดหยุ่นในการบริหารจัดการข้อมูลสำหรับองค์กร

The post แนวทางการเก็บขนาดฐานข้อมูลเพื่อวิเคราะห์และแสดงผลบน Metabase appeared first on MoreMeng.in.th.

ปํญหานี้เกิดขึ้นได้หาก aaPanel คุณอยูหลัง Firewall หรือ WAF ที่กั้นไม่ได้เข้าถึง port 80, 443 ได้จากภายนอก หรือจาก source ที่เราไม่ได้อนุญาต โดยในขั้นตอนที่ผมทำนี้จะเป็นการแก้ปัญหาที่เกิดกับ domain ภายในองค์กร ที่สร้าง NAT ไว้บน Fortigate เพื่อให้เข้าถึงจากภายนอกได้อย่างจำกัด

หากคุณใช้ aaPanel แล้วพบปัญหาในการต่ออายุ SSL เช่น The CA server was unable to access your website หรือ timeout จาก Let’s Encrypt บทความนี้จะพาคุณแก้ไขอย่างเป็นขั้นตอน พร้อมตรวจสอบ Firewall, .htaccess และการตั้งค่าให้พร้อมก่อนกด “Renew SSL” บน aaPanel อีกครั้ง

ขั้นตอนที่ 1: เปิด Firewall ให้ Let’s Encrypt เข้าถึงเว็บ

1. ไปที่ FortiGate หรือ firewall ที่คุณใช้งาน
2. เพิ่ม Policy ดังนี้:
   • From: Internet-Zone
   • To: WEBServer-Zone
   • Service: HTTP (port 80), HTTPS (port 443)
   • Source: ควรตั้งเป็น all ชั่วคราว
   • SSL Inspection: ปิด (ใช้ ssl-disabled)

หากคุณจำกัดเฉพาะประเทศ เช่น Thailand หรือ Japan ใน source อาจทำให้ Let’s Encrypt เข้าถึงไม่ได้ ต้องเปิด global access ชั่วคราว

ขั้นตอนที่ 2: ปิดการ Redirect ไป HTTPS ชั่วคราวใน .htaccess

เพื่อให้ Let’s Encrypt สามารถเข้าถึงไฟล์ยืนยันโดเมนได้ผ่าน HTTP คุณต้องปิดการบังคับให้ redirect ไป HTTPS ชั่วคราว

#RewriteCond %{HTTP_HOST} ^moremeng.in.th [NC]
#RewriteCond %{HTTPS} off
#RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

หลังจากต่ออายุสำเร็จแล้ว ควรเปิด redirect กลับเพื่อความปลอดภัย

ขั้นตอนที่ 3: ตรวจสอบว่า Port 80 และ 443 เปิดจากภายนอก

เข้าเว็บไซต์ https://dnschecker.org/port-scanner.php ใส่ domain ที่เราทำการชี้มายัง NAT IP ของ Firewall อาทิเช่น moremeng.in.th แล้วตรวจสอบว่า

• Port 80: Open
• Port 443: Open

ถ้า Port ปิด แสดงว่า NAT หรือ firewall ยังบล็อกอยู่ ต้องแก้ไขก่อน

ขั้นตอนที่ 4: ต่ออายุ SSL ใน aaPanel

1. เข้าสู่ระบบ aaPanel
2. ไปที่เมนู Website
3. เลือกเว็บไซต์ → กดที่ปุ่ม SSL
4. คลิกปุ่ม Renewal SSL

หากมีข้อความว่า “More than 5 failed orders within 1 hour” ให้รออย่างน้อย 1 ชั่วโมงก่อนทำใหม่

ขั้นตอนที่ 5: เปิด HTTPS Redirect กลับ

เมื่อต่ออายุ SSL สำเร็จแล้ว ให้กลับไปที่ .htaccess แล้วปลดคอมเมนต์

RewriteCond %{HTTP_HOST} ^moremeng.in.th [NC]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

เพื่อบังคับให้ทุกการเข้าถึงเปลี่ยนเป็น HTTPS เพื่อความปลอดภัย

ผลลัพธ์ที่ควรได้

• สถานะ SSL: ต่ออายุสำเร็จ
• Expired: “Exp in 89 days” (หรือประมาณ 90 วัน)
• Port 80/443: เปิดใช้งานได้จากภายนอก
• เว็บไซต์ปลอดภัยด้วย HTTPS แบบอัตโนมัติ

หากคุณดูแลเว็บไซต์บนเซิร์ฟเวอร์เองและใช้ aaPanel บทความนี้จะช่วยให้คุณหลีกเลี่ยงปัญหา SSL Verify Fail ได้ทุกครั้งที่ถึงรอบต่ออายุครับ

The post บันทึกการแก้ปัญหาต่ออายุ SSL Let’s Encrypt ใน aaPanel บน Localhost appeared first on MoreMeng.in.th.

ในบทความนี้เราจะเล่า กระบวนการตรวจสอบและจัดการ หลังพบ Traffic ที่ถูก Deny จาก Firewall Fortigate ซึ่งนำไปสู่การพบแอปพลิเคชันต้องสงสัยบนเครื่อง Windows 10 และการลบแอปพลิเคชันนั้นออกจากระบบ

ขั้นตอนการทำงาน

1. ตรวจสอบ Traffic Log บนอุปกรณ์ Fortigate

จากหน้า Firewall Logs ของ Fortigate เราพบรายการที่มีการ Deny การเชื่อมต่อไปยัง IP 129.0.11.17 บนพอร์ต 54120 (TCP) หลายครั้ง จากเครื่อง IP ภายในเครือข่าย

ตัวอย่าง Log

• Source: 192.168.201.34
• Destination: 129.0.11.17
• Port: 54120
• Result: Deny

2. ตรวจสอบ Process ที่ใช้ Port ดังกล่าวบน Windows 10

เพื่อหาว่าโปรแกรมใดพยายามเชื่อมต่อ เราใช้คำสั่ง netstat บน Command Prompt

netstat -ano | findstr 54120

จากผลลัพธ์พบว่ามี Process ID (PID) เป็น 2740 ที่ทำการเชื่อมต่อแบบ SYN_SENT ไปยัง IP ดังกล่าว

ต่อมาใช้คำสั่งเพื่อดูรายละเอียดโปรเซส

tasklist /FI "PID eq 2740"

พบว่าโปรแกรมที่ทำการเชื่อมต่อคือ abs_deployer.exe

3. ตรวจสอบ Application ผ่าน Task Manager

เมื่อเปิด Task Manager ไปที่แท็บ Processes พบว่า abs_deployer.exe อยู่ภายใต้บริการชื่อว่า Sangfor Deployer Service

4. การจัดการและลบแอปพลิเคชัน

ในตัวอย่างนี้สาเหตุเกิดจาก IP ของ sangfor endpoint ไม่ได้เป็นเลข 129.0.11.17 แล้ว เนื่องจากมีการปรับปรุงเครือข่ายภายใน ทำให้ IP ดังกล่าวถูกยกเลิก แต่ก็ยังมีเครื่อง client ที่ติดตั้ง agent ไว้ ก็ยังวิ่งหา server อยู่ แต่หากเราพบว่าแอปพลิเคชันนี้ไม่ได้อยู่ในรายการโปรแกรมที่อนุญาตใช้งาน และมีพฤติกรรมเชื่อมต่อภายนอกอย่างผิดปกติ ให้ดำเนินการ

• Disable Service: ปิดบริการ Sangfor Deployer Service ผ่าน Services.msc
• Uninstall Program: ลบโปรแกรมออกจากระบบผ่าน Settings → Apps → Uninstall
• ลบไฟล์ตกค้าง: ตรวจสอบโฟลเดอร์ที่เกี่ยวข้อง เช่น Program Files หรือ ProgramData เพื่อแน่ใจว่าไม่มีไฟล์เหลืออยู่

สรุป

กระบวนการนี้ช่วยให้สามารถ

• ตรวจจับการเชื่อมต่อผิดปกติจาก Firewall
• ระบุ Application ที่มีพฤติกรรมน่าสงสัย
• ดำเนินการจัดการความเสี่ยงโดยการลบโปรแกรมที่ไม่จำเป็นหรืออาจเป็นภัย

การตรวจสอบเป็นประจำช่วยลดความเสี่ยงของการโจมตีและเพิ่มความปลอดภัยให้กับระบบภายในองค์กรได้อย่างมาก

The post ตรวจสอบและลบโปรแกรมต้องสงสัยบน Windows 10 จาก Firewall Log appeared first on MoreMeng.in.th.

เช้าวันจันทร์เป็นเหมือน aftershock ที่จะต้องมีปัญหาทุกเช้า กับเรื่องการตรวจสอบสิทธิ์ของ สปสช. อาทิตย์ไหนไม่มีปัญหาถือว่าแปลกมาก วันนี้พบว่า secure agent api มันค้าง เหมือน authen ไม่ได้โดยไม่ทราบสาเหตุ วิธีแก้ไขโดยการอัพเดท secureagent ใหม่ แค่เนี่ย!!!

อาการที่พบ

• ตู้ KIOSK ส่งตรวจใช้งานไม่ได้ เสียบบัตรแล้วค้างอยู่หน้า “กำลังส่งตรวจ”
• ใน HOSxPXE ระบบห้องบัตร กดเมนู “อ่านบัตร” แล้วขอ authen ไม่ได้

การอัปเดตโปรแกรม SecureAgent ของ สปสช. บนระบบปฏิบัติการ Linux

ในบทความนี้ เราจะอธิบายขั้นตอนการอัปเดตโปรแกรม SecureAgent ของสำนักงานหลักประกันสุขภาพแห่งชาติ (สปสช.) โดยใช้คำสั่งที่ปรากฏใน history ซึ่งประกอบไปด้วยขั้นตอนต่าง ๆ ดังนี้:

1. ดาวน์โหลดไฟล์ติดตั้ง ในที่นี้เป็น version 1.1.2

wget https://www.nhso.go.th/images/2024/11/TH005P013%20%E0%B8%94%E0%B8%B2%E0%B8%A7%E0%B8%99%E0%B9%8C%E0%B9%82%E0%B8%AB%E0%B8%A5%E0%B8%94%E0%B9%80%E0%B8%AD%E0%B8%81%E0%B8%AA%E0%B8%B2%E0%B8%A3/%E0%B8%94%E0%B8%B2%E0%B8%A7%E0%B8%99%E0%B9%8C%E0%B9%82%E0%B8%AB%E0%B8%A5%E0%B8%94%E0%B9%82%E0%B8%9B%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B8%A3%E0%B8%A1/0208_%E0%B9%80%E0%B8%AD%E0%B8%81%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9B%E0%B8%A3%E0%B8%B0%E0%B8%81%E0%B8%AD%E0%B8%9A%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%9E%E0%B8%B1%E0%B8%92%E0%B8%99%E0%B8%B2%20API%20SPEC%20%E0%B8%AA%E0%B8%B3%E0%B8%AB%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%9C%E0%B8%B9%E0%B9%89%E0%B8%9E%E0%B8%B1%E0%B8%92%E0%B8%99%E0%B8%B2/Download%20agent%20version%201.1.2%20Linux.gz

คำสั่งนี้ใช้ wget เพื่อดาวน์โหลดไฟล์ติดตั้งของ SecureAgent เวอร์ชัน 1.1.2 ซึ่งอยู่ในรูปแบบไฟล์ gz (gzip compressed file) จากเว็บไซต์ของ สปสช.

Update 2025/03/29 ของใหม่ล่าสุดเวอร์ชั่น 1.1.4
https://drive.google.com/file/d/1p58m3oonZYroTZnxy2exJpUrFieR2tqn/view

2. แตกไฟล์ติดตั้ง

tar zxvf 'Download agent version 1.1.2 Linux.gz'

คำสั่ง tar zxvf ใช้ในการแตกไฟล์ gz ที่ดาวน์โหลดมา ซึ่งเป็นไฟล์บีบอัดแบบ tar.gz เมื่อแตกไฟล์ออกมาแล้ว จะได้โฟลเดอร์หรือไฟล์ที่ใช้สำหรับติดตั้งโปรแกรม

3. เข้าไปยังโฟลเดอร์ติดตั้ง

cd linux-installer/

คำสั่ง cd linux-installer/ ใช้สำหรับเข้าไปยังโฟลเดอร์ที่มีไฟล์ติดตั้งของ SecureAgent

4. ติดตั้งโปรแกรม SecureAgent

sudo ./installer-x64.sh secureagent-1.1.2.jar

คำสั่งนี้ใช้ sudo เพื่อรันสคริปต์ติดตั้ง installer-x64.sh พร้อมระบุไฟล์ secureagent-1.1.2.jar ซึ่งเป็นแพ็กเกจของโปรแกรม SecureAgent

5. เริ่มต้นการทำงานใหม่

service secureagent restart

6. ตรวจสอบสถานะของ SecureAgent

service secureagent status

คำสั่ง service secureagent status ใช้เพื่อตรวจสอบสถานะการทำงานของ SecureAgent หลังการติดตั้ง ว่ามีการทำงานอยู่หรือไม่ หาก SecureAgent ทำงานได้อย่างถูกต้อง จะมีข้อความแสดงว่าสถานะเป็น “active” หรือ “running”

หมายเหตุ

• หาก SecureAgent ไม่สามารถเริ่มต้นทำงานได้ อาจต้องตรวจสอบ log ของบริการ หรือใช้คำสั่ง sudo systemctl restart secureagent เพื่อรีสตาร์ตบริการใหม่
• ในกรณีที่ต้องการหยุดการทำงาน สามารถใช้คำสั่ง sudo systemctl stop secureagent

การเปิดตรวจสอบดูการทำงานของ agent

เข้าผ่าน url http://clicent_ip_address:8189/ ตัวอย่างเช่น

http://192.168.203.235:8189 

Read More

• ขั้นตอนนี้คือการติดตั้งไลบรารีเพื่อให้ Linux สามารถเชื่อมต่อกับเครื่องอ่านได้
  https://gist.github.com/pramoth/abdd624f6179e48d874d3f126ac9c0d8
• เอกสารประกอบการพัฒนา API SPEC สำหรับผู้พัฒนา
  https://www.nhso.go.th/th/communicate-th/new/2024-10-30-15-38-55/1225-api-spec

The post NHSO SECURE SMARTCARD AGENT LINUX UPGRADE appeared first on MoreMeng.in.th.

ต้องการลบอันนี้ออก

จะใช้แบบคลิกขวา แล้ว delete ก็ได้

PowerShell 1.0

Get-WmiObject -Query "Select * from Win32_TCPIPPrinterPort" | Where-Object { $_.Name -like '*129.0.*' } | ForEach-Object { $_.Delete() } 

ถ้าลบไม่ได้แสดงว่ามีการใช้งานอยู่ หรือ ยังไม่ได้เปลี่ยน

หลังจากปิดแล้ว log traffic ที่วิ่งหา print network ก็จะหายไป

คำสั่งนี้ช่วยลบ Fax หรือ OneNote ที่ไม่ได้ใช้งาน ให้หายไปจากรายการของเครื่องพิมพ์

Get-Printer | Where-Object { $_.Name -match "Fax|OneNote" } | ForEach-Object { Remove-Printer -Name $_.Name }

คำสั่งนี้ช่วยลบพอร์ตเครื่องพิมพ์ที่ใช้ TCP/IP ซึ่งตรงกับช่วง IP ที่กำหนด (*129.0.*) ออกจากระบบโดยอัตโนมัติ ช่วยลดปัญหาการตั้งค่าพอร์ตผิดพลาด, ป้องกันความสับสนในการกำหนดค่าเครื่องพิมพ์, และช่วยจัดการระบบเครือข่ายเครื่องพิมพ์ให้สะอาดขึ้น เหมาะสำหรับการดูแลระบบที่มีเครื่องพิมพ์จำนวนมาก ลดภาระงานของผู้ดูแลระบบ และป้องกันปัญหาที่อาจเกิดจากพอร์ตที่ไม่ได้ใช้งานหรือถูกตั้งค่าผิดพลาดในเครือข่าย

The post ล้าง SNMP เก่าที่เลิกใช้งาน สำหรับ Network Printer appeared first on MoreMeng.in.th.