เปิดใช้งานการเข้ารหัสฝั่งเซิร์ฟเวอร์ของ Nextcloud พร้อมวัดผลกระทบ
กำหนดค่า Nextcloud SSE สำหรับพื้นที่จัดเก็บข้อมูลที่ต้องการ ปกป้องคีย์การเข้ารหัส และวัดผลกระทบต่อการถ่ายโอนข้อมูลและ CPU ก่อนที่จะเข้ารหัสไฟล์ที่มีอยู่
ความปลอดภัยของบัญชีและข้อมูลส่วนบุคคลของคุณมีความสำคัญมากสำหรับผู้ใช้คอมพิวเตอร์ อย่างไรก็ตามหลายคนมักจะเป็นเรื่องส่วนตัวหรือไม่รู้ว่าจะทำอย่างไรให้ถูกวิธี หากคุณทำตามคำแนะนำในบทความด้านล่างนี้บัญชีอีเมลOutlookและบัญชี Microsoft ของคุณจะปลอดภัยได้ดีกว่าหลายเท่า
นี่เป็นข้อกำหนดเบื้องต้นและสำคัญที่สุดสำหรับบัญชีแต่ละประเภทที่เราใช้ ปัจจัยบางประการที่คุณควรรวมไว้ในรหัสผ่านของคุณ ได้แก่ :
อย่าตั้งรหัสผ่านให้ผิดปกติรหัสผ่านที่เดาง่ายเช่นชื่อนามสกุลวันเดือนปีเกิด ... แม้จะยาว แต่ก็ไม่รัดกุมพอที่จะปกป้องคุณ
รหัสผ่านอีเมล Outlookและบัญชี Microsoft สามารถเปลี่ยนแปลงได้โดย:
ล็อกอินเข้าสู่บัญชีที่คุณใช้งานอยู่จากนั้นคลิกซ้ายที่รูปโปรไฟล์ของบัญชีเลือกดูบัญชี - ดูบัญชี

เลือกถัดไปเปลี่ยนรหัสผ่าน - เปลี่ยนรหัสผ่านและตั้งรหัสผ่านใหม่ตามคำแนะนำด้านบน
นี่คือคุณสมบัติการป้องกันที่มีประสิทธิภาพอย่างยิ่ง นอกเหนือจากการป้อนรหัสผ่านของคุณแล้วรหัสยืนยันอื่นจะถูกส่งไปยังโทรศัพท์หรืออีเมลของคุณ ซึ่งหมายความว่าเมื่อเริ่มต้นใช้งานแม้ว่ารหัสผ่านของคุณจะถูกเปิดเผย แต่บุคคลอื่นจะไม่สามารถเข้าสู่บัญชีของคุณได้
ทำ:
โดยปกติแล้ว Microsoft ต้องการให้คุณใช้แอปพลิเคชันการรับรองความถูกต้อง แต่ก็มีทางเลือกอื่นเช่นกัน แต่หลังจากติดตั้งบนโทรศัพท์ของคุณคุณเลือกระบบปฏิบัติการของคุณในรายการด้านล่างสแกนรหัส QR และบันทึกรหัสการกู้คืนก่อนที่จะคลิกเสร็จสิ้นเพื่อดำเนินการให้เสร็จสมบูรณ์
มีหลายครั้งที่คุณจะต้องอนุญาตให้คนอื่นเข้าถึงบัญชีของคุณหรือเผลอบันทึกรหัสผ่านบนคอมพิวเตอร์ของคุณและลืมออกจากระบบ แน่นอนว่าสิ่งนี้จะทำให้คนเลวมีโอกาสอยากรู้อยากเห็นและขโมยข้อมูลของคุณ
ที่ดีที่สุดคืออย่าให้ใครเข้าถึงบัญชีของคุณหรือถ้าเป็นเช่นนั้นให้เปลี่ยนรหัสผ่านอื่นทันที
ตามความเป็นจริงรหัสผ่านยิ่งสั้นยิ่งใช้และล็อกอินได้ง่ายขึ้นในทางตรงกันข้ามก็ยิ่งยาวและซับซ้อนมากขึ้น Windows อนุญาตให้ผู้ใช้เข้าสู่ระบบด้วยบัญชี Microsoft ดังนั้นหากคนร้ายสามารถเข้าสู่ระบบคอมพิวเตอร์ของคุณได้คุณก็สามารถรู้อีเมลของคุณได้เช่นกัน
ทางเลือกที่สมบูรณ์แบบสำหรับปัญหานี้มีให้โดย Windows ซึ่งก็คือการใช้PINหรือแม้แต่ลายนิ้วมือ (หากอุปกรณ์ของคุณรองรับ)
ทำ:
ในตัวเลือกการตั้งค่า / บัญชี / การลงชื่อเข้าใช้และคลิกเพิ่มเพื่อเพิ่มวิธีการที่คุณต้องการที่นี่
เราสามารถตรวจสอบประวัติการเข้าใช้งานในบัญชี Outlook ของเราได้ตลอดเวลาเพื่อตรวจสอบว่าเราไม่อยู่หรือไม่ได้ใช้งานมีใครเข้าสู่ระบบและใช้งานหรือไม่
การทดสอบนั้นง่ายมากคุณเพียงแค่เข้าไปที่หน้าความปลอดภัยของ Microsoftแล้วเลือกตรวจสอบกิจกรรมเพื่อตรวจสอบกิจกรรมในบัญชีของคุณ คุณสามารถคลิกโดยตรงที่แต่ละรายการเพื่อดูรายละเอียดเกี่ยวกับแต่ละกิจกรรม (เวลาสถานที่ระบบปฏิบัติการ ... )
บัญชี Microsoft สามารถลงชื่อเข้าใช้บนอุปกรณ์และระบบปฏิบัติการทั้งหมด การตรวจสอบรายชื่ออุปกรณ์ที่คุณใช้ในการเข้าสู่ระบบบัญชีของคุณเป็นสิ่งที่จำเป็นอย่างยิ่ง เพราะบางครั้งการหลงลืมเพียงเล็กน้อยก็ส่งผลร้ายแรงเช่นกัน
ไปที่หน้าอุปกรณ์ และตรวจสอบรายการอุปกรณ์ที่เชื่อมโยงกับบัญชีของคุณ หากคุณเคยเปิดใช้งานการรักษาความปลอดภัยแบบสองปัจจัยสำหรับบัญชีของคุณในอดีตคุณควรล้างรายการรหัสผ่านของแอปที่ใช้โดย:
สิ่งนี้ไม่เพียง แต่รับประกันความปลอดภัยเท่านั้น แต่ยังออกจากระบบบัญชีโดยตรงจากอุปกรณ์ที่ไม่รองรับความปลอดภัยสองปัจจัย สุดท้ายให้คลิกลบอุปกรณ์ที่เชื่อถือได้ทั้งหมดที่เชื่อมโยงกับบัญชีของฉันเพื่อบังคับใช้การรักษาความปลอดภัยสองขั้นตอนกับอุปกรณ์ในภายหลัง
เพียงแค่อีเมลฟิชชิ่งหรือไฟล์ที่ดาวน์โหลดจากแหล่งที่มานอกรีตก็สามารถทำให้บัญชีของคุณถูกขโมยหรือข้อมูลที่ละเอียดอ่อนในบัญชีของคุณได้ โดยเฉพาะอีเมลจดหมายหรือข้อความที่ขอให้คุณยืนยันรหัสผ่านบัญชีของคุณ
Microsoft ไม่เคยขอให้ผู้ใช้ทำเช่นนี้ดังนั้นอีเมลดังกล่าวอาจเป็นการหลอกลวงหรือมีรหัสที่เป็นอันตราย
หากสูญหายไม่สามารถลงชื่อเข้าใช้บัญชี Outlook หมายเลขโทรศัพท์อีเมลในข้อมูลการกู้คืนเป็นวิธีที่มีประสิทธิภาพและเร็วที่สุดในการแก้ไขปัญหานี้เสมอ คุณได้เพิ่มข้อมูลนี้ในบัญชีของคุณแล้วหรือยัง? ยังไม่รู้เป็นอย่างไร โปรดดูคำแนะนำต่อไปนี้
ไปที่หน้าความปลอดภัยของ Microsoft อีกครั้งแล้วเลือกอัปเดตข้อมูล คุณจะเห็นข้อมูลที่จำเป็นที่เกี่ยวข้องกับบัญชีของคุณ คลิกลบเพื่อลบข้อมูลเก่าไม่ใช้อีกต่อไปและแทนที่ข้อมูลใหม่ในนั้น
หากคุณยังไม่ได้เพิ่มข้อมูลนี้ให้ไปที่เพิ่มข้อมูลความปลอดภัยเพื่อเพิ่มข้อมูลการกู้คืนจากนั้น Microsoft จะส่งรหัสยืนยันเบื้องต้นบนอุปกรณ์ (หรืออีเมล) ให้คุณ สุดท้ายคลิกที่เปลี่ยนตัวเลือกการแจ้งเตือนเพื่อทำการเปลี่ยนแปลง
Outlook เวอร์ชันเดสก์ท็อปจะเก็บอีเมลของคุณไว้ในไฟล์ PSTดังนั้นจึงจำเป็นอย่างยิ่งที่จะต้องเพิ่มรหัสผ่านเพื่อป้องกันข้อมูลในไฟล์เหล่านี้ อย่างไรก็ตามโปรดจำไว้ว่ารหัสผ่านเหล่านี้จะใช้ไม่ได้หากคุณได้ซิงค์บัญชีอื่น ( บัญชี Microsoft Exchange )
ทำ:
นี่เป็นเคล็ดลับ Outlookที่ฉันชอบและใช้เป็นการส่วนตัว นั่นคือแทนที่จะต้องใช้บัญชีเดิมโดยตรงเราสามารถสร้างอีเมลปลอมเพื่อหลอกลวงสแปมข้อความสแปมที่ส่งมา
อีเมลอื่น ๆ จะยังคงส่งตรงไปยังกล่องจดหมายจริงของคุณแม้ว่าจะจัดการได้ยากหากคุณทำมากเกินไป แต่ถ้าคุณทำได้ดีการตรวจสอบอีเมลของคุณทุกวันจะง่ายกว่ามาก
การทำ:
อย่างไรก็ตามควรสังเกตว่าเราสามารถสร้างและใช้บัญชีประเภทนี้ได้สูงสุด 10 บัญชีในบัญชีหลัก
สุดท้ายบัญชี Microsoft มีความสำคัญมากสำหรับผู้ใช้ Windows (โดยเฉพาะWindows 10 ) ดังนั้นนอกจากจะต้องระวังแล้วคุณยังควรป้องกันตัวเองด้วยคำแนะนำข้างต้นเพื่อหลีกเลี่ยงสิ่งที่เป็นอัปมงคล อาจจะเกิดขึ้น.
กำหนดค่า Nextcloud SSE สำหรับพื้นที่จัดเก็บข้อมูลที่ต้องการ ปกป้องคีย์การเข้ารหัส และวัดผลกระทบต่อการถ่ายโอนข้อมูลและ CPU ก่อนที่จะเข้ารหัสไฟล์ที่มีอยู่
เชื่อมต่อระบบค้นหาไฟล์ของ Nextcloud กับ Elasticsearch จัดทำดัชนีเนื้อหาเอกสาร และเลือกการตั้งค่าที่เหมาะสมกับเซิร์ฟเวอร์และความต้องการด้านความปลอดภัยของคุณ
ตั้งค่า Nextcloud ให้ลบไฟล์ที่ถูกลบหลังจากระยะเวลาการเก็บรักษาที่กำหนดไว้ กำหนดเวลาการทำงานเบื้องหลังอย่างน่าเชื่อถือ และหลีกเลี่ยงคำสั่งที่ล้างถังขยะของผู้ใช้ทุกคน
เรียกใช้ฟังก์ชันซ่อมแซม OCC ของ Nextcloud อย่างปลอดภัย ดูตัวอย่างการเปลี่ยนแปลงฐานข้อมูล และตรวจสอบว่าเหตุใดคำเตือนจึงยังคงปรากฏอยู่
อนุญาตให้ Nextcloud อัปโหลดไฟล์ขนาดใหญ่ขึ้นได้โดยการปรับการตั้งค่า PHP, Nginx หรือ Apache, พื้นที่จัดเก็บชั่วคราว และระยะเวลาหมดเวลาให้ตรงกัน และตรวจสอบว่าข้อจำกัดใดที่กำลังบล็อกไฟล์อยู่
ตั้งค่าขีดจำกัดหน่วยความจำ PHP ที่ Nextcloud ใช้จริง รีสตาร์ทบริการที่ถูกต้อง และยืนยันการตั้งค่า 512 MB ในภาพรวมผู้ดูแลระบบ
เชื่อมต่อบัคเก็ตจัดเก็บข้อมูลแบบอ็อบเจ็กต์ที่เข้ากันได้ใน Nextcloud โดยใช้แบ็กเอนด์ S3 พร้อมด้วยเอนด์พอยต์ ข้อมูลรับรอง ขอบเขตการเข้าถึง และขั้นตอนการตรวจสอบที่ถูกต้อง
ย้ายไดเร็กทอรีข้อมูล Nextcloud บน Linux ไปยังไดรฟ์ภายนอกอย่างปลอดภัย โดยใช้การเมานต์ UUID แบบถาวร โหมดบำรุงรักษา สำเนาที่ตรวจสอบแล้ว และซิมลิงก์เส้นทางเดิม
กู้คืนการเข้าถึง Nextcloud หลังจากการอัปเดตโดยการวินิจฉัยข้อผิดพลาด SQL ตรวจสอบการเชื่อมต่อฐานข้อมูล และดำเนินการย้ายข้อมูลที่หยุดชะงักให้เสร็จสมบูรณ์อย่างปลอดภัย
ใช้คำสั่ง OCC ของ Nextcloud เพื่อรีเซ็ตรหัสผ่านผู้ดูแลระบบจากเชลล์เซิร์ฟเวอร์ พร้อมคำแนะนำสำหรับชื่อผู้ใช้ สิทธิ์ และผู้ให้บริการเข้าสู่ระบบภายนอก