เพิ่มระบบค้นหาข้อความเต็มรูปแบบ Elasticsearch ลงใน Nextcloud
เชื่อมต่อระบบค้นหาไฟล์ของ Nextcloud กับ Elasticsearch จัดทำดัชนีเนื้อหาเอกสาร และเลือกการตั้งค่าที่เหมาะสมกับเซิร์ฟเวอร์และความต้องการด้านความปลอดภัยของคุณ
ความเป็นส่วนตัวและความปลอดภัยออนไลน์ถูกโจมตีตลอดเวลา ดูเหมือนทุกวันจะมีภัยคุกคามใหม่ ๆ ต่อข้อมูลส่วนบุคคลของคุณ การเลือกและกำหนดค่าเว็บเบราว์เซอร์ของคุณอย่างเหมาะสมเป็นวิธีหนึ่งในการป้องกันตัวเอง ตอนนี้Firefoxเป็นตัวเลือกที่ดีที่สุดสำหรับสิ่งนั้น Firefox เป็นเบราว์เซอร์โอเพ่นซอร์สมีตัวเลือกมากมายในการควบคุมและมาพร้อมกับโปรแกรมเสริมความปลอดภัยและความเป็นส่วนตัวมากมายที่คุณต้องการ
ดาวน์โหลดFirefox สำหรับ Mac
ดาวน์โหลดFirefox สำหรับ Linux
ดาวน์โหลดFirefox สำหรับ Android
ดาวน์โหลดFirefox สำหรับ iOS
นี่เป็นหัวข้อที่มีการพัฒนาตลอดเวลาและภัยคุกคามยังคงเปลี่ยนแปลงไป บทความต่อไปนี้จะแนะนำคุณเกี่ยวกับวิธีเพิ่มประสิทธิภาพความปลอดภัยและความเป็นส่วนตัวของ Firefox เพื่อให้คุณป้องกันตัวเองจากภัยคุกคามทั่วไป นอกจากนี้คุณควรทราบด้วยว่าการกำหนดค่าและส่วนขยายที่ใช้ที่นี่จะทำให้หน้าเว็บเสียหาย คุณจึงสามารถเปิดและปิด Add-on บนเว็บไซต์ที่คุณเชื่อถือได้
จุดเริ่มต้นที่ดีที่สุดคือเมนูการตั้งค่าหลักของ Firefox เปิดเมนูนี้และคลิกที่การตั้งค่า

ไม่มีอะไร "ผิด" กับผู้ให้บริการการค้นหาใด ๆ แต่บางรายจะรวบรวมข้อมูลตามการค้นหาของคุณ ตัวเลือกที่ดีที่สุดที่นี่เป็นDuckDuckGo หากคุณต้องการเพิ่มบริการค้นหาเพิ่มเติมStartpageก็เป็นอีกทางเลือกหนึ่งที่ดี
DRM เป็นแหล่งปิด เชื่อหรือไม่มันขึ้นอยู่กับคุณ แต่คุณไม่มีทางรู้ได้อย่างแท้จริงว่ามันทำอะไร ดังนั้นจึงเป็นการดีกว่าที่คุณจะยกเลิกการเลือก ของหลักสูตรให้แน่ใจว่าคุณยกเลิกการทำบล็อกหน้าต่างป๊อปอัพ
มีการตั้งค่าที่สำคัญบางประการภายใต้ที่มีความเป็นส่วนตัวแท็บ เน้นที่ตัวเลือกเหล่านี้:
การติดตาม
ขั้นแรกภายใต้การติดตามตรวจสอบให้แน่ใจว่าได้เลือกใช้การป้องกันการติดตามใน Windows ความเป็นส่วนตัวแล้ว
ภายใต้ตัวเลือกนี้คือลิงค์ที่มีจัดการป้ายกำกับการตั้งค่าไม่ติดตามของคุณ คุณคลิกที่ลิงค์นี้และใส่เครื่องหมายถูกในช่องในหน้าต่างผลลัพธ์ Do Not Track ทำงานได้ไม่สมบูรณ์ แต่ก็ช่วยได้ในบางกรณีเช่นกัน
คุ้กกี้
ถัดไปในส่วนย่อยประวัติคุณต้องจัดการวิธีที่ Firefox จัดการกับคุกกี้ ใช้เมนูแบบเลื่อนลงเพื่อให้ Firefox ใช้การตั้งค่าที่กำหนดเองสำหรับประวัติของคุณ ซึ่งจะเป็นการเปิดตัวเลือกใหม่ ๆ
คุณสามารถปรับแต่งมัน แต่คุณต้องการ แต่การกำหนดค่าหนึ่งที่ให้ความสมดุลระหว่างการรักษาความปลอดภัยและการใช้งานเป็นยอมรับคุกกี้จากไซต์ คุณติ๊กมัน จากนั้นตั้งค่าAccept third-partyเป็นNeverและKeep untilเพื่อปิด Firefox
คุณไปที่แท็บขั้นสูงและคลิกที่แท็บตัวเลือกข้อมูลคุณยกเลิกการเลือกทุกอย่าง
มีการตั้งค่าขั้นสูงมากมายที่คุณไม่สามารถเข้าถึงได้จากเมนูปกติ การตั้งค่าเหล่านี้อาจทำให้ Firefox เสียหายและทำให้ทำงานไม่ถูกต้อง ดังนั้นคุณควรดำเนินการด้วยความระมัดระวัง
ในเบราว์เซอร์พิมพ์about: configในแถบที่อยู่ Firefox จะแจ้งเตือนให้คุณคลิกยอมรับเพื่อดำเนินการต่อ หน้าต่างที่คุณจะเห็นแสดงตารางของการตั้งค่าต่างๆและค่าต่างๆ ที่ด้านบนของหน้าต่างคุณจะพบแถบค้นหา เป็นเครื่องมือที่คุณจะใช้เพื่อไปยังการตั้งค่าที่คุณต้องเปลี่ยนแปลง
WebRTC เป็นโปรโตคอลการสื่อสารแบบเรียลไทม์ที่เบราว์เซอร์สร้างขึ้นเพื่อเข้าถึงไมโครโฟนและกล้องสำหรับการสื่อสารบนเบราว์เซอร์ เว็บไซต์ที่เป็นอันตรายยังสามารถอ้างสิทธิ์ข้อมูลดังกล่าวได้ดังนั้น WebRTC จึงเป็นอันตราย นอกจากนี้ยังรวบรวมข้อมูลเกี่ยวกับคอมพิวเตอร์ของคุณและตำแหน่งบนเครือข่ายของคุณ นั่นหมายความว่าอาจทำให้คุณอุดตันได้เมื่อใช้ VPN
มองหาmedia.peerconnection.enabledและคลิกที่มันจะเปลี่ยนค่าเป็นเท็จ ทำสิ่งเดียวกันกับmedia.navigator.enabled
ไม่มีหลักฐานว่า Pocket กำลังทำอะไรที่ชั่วร้าย แต่เป็นบริการที่เป็นกรรมสิทธิ์และไม่จำเป็นต้องเชื่อถือได้ เพื่อปิดการใช้งานท่องเที่ยว, มองหาextensions.pocket.enabledและตั้งค่าให้เป็นเท็จ
WebGL อนุญาตให้เบราว์เซอร์โหลดเนื้อหาภาพเคลื่อนไหวต่างๆรวมทั้งภาพเคลื่อนไหว น่าเสียดายที่มันยังเปิดเผยข้อมูลเกี่ยวกับเบราว์เซอร์ของคุณและยังสามารถใช้เพื่อติดตามลายนิ้วมือบนการ์ดแสดงผลของคุณ
เพื่อปิดการใช้งาน WebGL ค้นหาwebgl.disabledและwebgl.disable-WGLและกำหนดให้เป็นความจริงแล้วหาwebgl.enable-webgl2และตั้งค่าให้เป็นเท็จ
ส่วนขยายมีตัวเลือกเพิ่มเติมในการปกป้องความเป็นส่วนตัวและความปลอดภัยของคุณทางออนไลน์ ช่วยเพิ่มความพร้อมใช้งานของ Firefox และมีข้อกังวลด้านความเป็นส่วนตัวหลายประการ ส่วนเสริมทั้งหมดนี้เป็นโอเพ่นซอร์สและมีชื่อเสียงในด้านการปกป้องผู้ใช้
HTTPS Everywhereเป็นส่วนขยายที่พัฒนาโดย Electronic Frontier Foundation ส่วนขยายนี้บังคับให้เบราว์เซอร์ของคุณเชื่อมต่อกับเว็บไซต์เวอร์ชันเข้ารหัส (HTTPS) หากมีอยู่ วิธีนี้สามารถช่วยป้องกันข้อมูลที่ไม่ได้เข้ารหัสที่ไม่ต้องการรั่วไหลสู่อินเทอร์เน็ต
Privacy Badgerเป็นอีกหนึ่งส่วนขยายที่ยอดเยี่ยมจาก EFF มีวัตถุประสงค์เพื่อเพิ่มประสิทธิภาพการทำงานที่มีอยู่ของ Do Not Track โดยการบล็อกผู้ติดตามที่รู้จัก
NoScriptบล็อก JavaScript, JavaScript ทั้งหมด นี่เป็นหนึ่งในยูทิลิตี้ที่มีการบุกรุกมากที่สุด แต่ก็มีประสิทธิภาพมากที่สุดเช่นกัน
นโยบายที่ดีที่สุดของ NoScript คือการปล่อยให้บล็อกทุกอย่างและเว็บไซต์ที่อนุญาตพิเศษที่คุณเชื่อถือได้ หากมันน่ารำคาญเกินไปให้ตั้งค่าให้อนุญาต JavaScript จากนั้นโปรแกรมเสริมจะพยายามบล็อกโค้ดที่เป็นอันตรายและการโจมตีที่อาจเกิดขึ้น
uBlock Originไม่ใช่แค่ตัวบล็อกโฆษณา มันบล็อกเนื้อหาทั้งหมดจากเซิร์ฟเวอร์และโดเมนบางแห่ง ด้วยวิธีนี้จะไม่มีสิ่งอื่นใดที่จะผ่านจากเซิร์ฟเวอร์โฆษณา นอกจากนี้ยังปรับขนาดโฆษณาหรือใช้เทคนิคยอดนิยมอื่น ๆ
Self Destructing Cookiesจะลบคุกกี้จากเว็บไซต์ที่คุณเคยเยี่ยมชมหลังจากที่คุณออกไป คุณไม่ต้องกังวลเกี่ยวกับการติดตามคุกกี้ด้วยตัวคุณเอง แต่คุณจะไม่ต้องรับมือกับเว็บไซต์ที่เสียหาย
Disconnectเป็นอีกหนึ่งยูทิลิตี้บล็อกการติดตามเช่น Privacy Badger การใช้ทั้งสองประเภทซ้ำซ้อน แต่มีประโยชน์จริงๆ Disconnect มีฐานข้อมูลของตัวเองเกี่ยวกับภัยคุกคามที่ทราบดังนั้นจึงอาจมีข้อมูลบางอย่างที่ Privacy Badger ไม่มี
Random Agent Spooferไม่ได้เป็นเพียงส่วนเสริมสำหรับแก้ไขข้อมูลตัวแทนของคำขอของคุณ แน่นอนว่าส่วนเสริมนี้สามารถและทำให้ดูเหมือนว่าคุณกำลังใช้เบราว์เซอร์อื่น สิ่งนี้มีประโยชน์ในการป้องกันการพิมพ์ลายนิ้วมือของเบราว์เซอร์โดยการเปลี่ยนเป็นระยะ ๆ หรือใช้เบราว์เซอร์ที่เป็นที่นิยมมากขึ้น
นอกจากนี้ยังช่วยให้คุณสามารถเข้าถึงการตั้งค่าความเป็นส่วนตัวอื่น ๆ ที่สามารถช่วยปกปิดข้อมูลส่วนบุคคลของคุณได้ ตัวเลือกนั้นช่วยให้คุณปิดใช้งานผ้าใบ HTML เพื่อหยุดการพิมพ์ลายนิ้วมือบนผืนผ้าใบ การทำเช่นนี้จะไปเกี่ยวกับ configกับคุณสมบัติในการใช้งานและค้นหาextensions.agentSpoof.canvas ตั้งค่าให้เป็นจริง
CanvasBlockerเป็นวิดเจ็ตที่ออกแบบมาเป็นพิเศษเพื่อป้องกันการติดตามลายนิ้วมือบนผืนผ้าใบ ปิดใช้งานความสามารถของ HTML Canvas หากคุณใช้ Random Agent Spoofer คุณก็ไม่จำเป็นต้องใช้โปรแกรมเสริมนี้อีกต่อไป
สิ่งที่คุณเห็นบนเว็บมากเกินไปมาจากเครือข่ายการจัดส่งเนื้อหาขนาดใหญ่ (CDN) เครือข่ายเหล่านี้สามารถติดตามคุณในทางทฤษฎีได้โดยใช้คำขอที่คุณส่งไปยังเนื้อหานี้ Decentraleyesลดความเป็นไปได้นั้นโดยให้บริการเนื้อหาเวอร์ชันท้องถิ่นที่คุณจะดึงมาจาก CDN
uMatrixสร้างขึ้นโดยผู้พัฒนาเดียวกันกับ uBlock Origin มีตารางเมทริกซ์ที่สะดวกสำหรับจัดการเนื้อหาภายนอกเช่น JavaScript, CSS และคุกกี้ uMatrix ค่อนข้างซ้ำซ้อนหากรวมกับปลั๊กอินอื่น ๆ ที่นี่โดยเฉพาะ NoScript ถ้าคุณไม่ชอบ NoScript จริงๆให้ลองใช้ uMatrix แทน
หวังว่าข้อมูลที่แบ่งปันข้างต้นจะช่วยให้คุณรักษาความเป็นส่วนตัวและความปลอดภัยของ Firefox ได้ดีขึ้น นอกจากนี้คุณต้องเรียนรู้เกี่ยวกับการเปลี่ยนแปลงด้านความปลอดภัยใหม่ ๆ เพื่อให้ทันสมัยอยู่เสมอเพราะสิ่งที่เกิดขึ้นในวันนี้สามารถเปลี่ยนแปลงได้อย่างรุนแรงในวันพรุ่งนี้ ยิ่งไปกว่านั้นไม่มีวิธีใดหรือสิ่งใดที่ซ่อนตัวตนหรือตำแหน่งการท่องเว็บของคุณและปกป้องคุณจากภัยคุกคามทั่วไปเท่านั้น
เชื่อมต่อระบบค้นหาไฟล์ของ Nextcloud กับ Elasticsearch จัดทำดัชนีเนื้อหาเอกสาร และเลือกการตั้งค่าที่เหมาะสมกับเซิร์ฟเวอร์และความต้องการด้านความปลอดภัยของคุณ
ตั้งค่า Nextcloud ให้ลบไฟล์ที่ถูกลบหลังจากระยะเวลาการเก็บรักษาที่กำหนดไว้ กำหนดเวลาการทำงานเบื้องหลังอย่างน่าเชื่อถือ และหลีกเลี่ยงคำสั่งที่ล้างถังขยะของผู้ใช้ทุกคน
เรียกใช้ฟังก์ชันซ่อมแซม OCC ของ Nextcloud อย่างปลอดภัย ดูตัวอย่างการเปลี่ยนแปลงฐานข้อมูล และตรวจสอบว่าเหตุใดคำเตือนจึงยังคงปรากฏอยู่
อนุญาตให้ Nextcloud อัปโหลดไฟล์ขนาดใหญ่ขึ้นได้โดยการปรับการตั้งค่า PHP, Nginx หรือ Apache, พื้นที่จัดเก็บชั่วคราว และระยะเวลาหมดเวลาให้ตรงกัน และตรวจสอบว่าข้อจำกัดใดที่กำลังบล็อกไฟล์อยู่
ตั้งค่าขีดจำกัดหน่วยความจำ PHP ที่ Nextcloud ใช้จริง รีสตาร์ทบริการที่ถูกต้อง และยืนยันการตั้งค่า 512 MB ในภาพรวมผู้ดูแลระบบ
เชื่อมต่อบัคเก็ตจัดเก็บข้อมูลแบบอ็อบเจ็กต์ที่เข้ากันได้ใน Nextcloud โดยใช้แบ็กเอนด์ S3 พร้อมด้วยเอนด์พอยต์ ข้อมูลรับรอง ขอบเขตการเข้าถึง และขั้นตอนการตรวจสอบที่ถูกต้อง
ย้ายไดเร็กทอรีข้อมูล Nextcloud บน Linux ไปยังไดรฟ์ภายนอกอย่างปลอดภัย โดยใช้การเมานต์ UUID แบบถาวร โหมดบำรุงรักษา สำเนาที่ตรวจสอบแล้ว และซิมลิงก์เส้นทางเดิม
กู้คืนการเข้าถึง Nextcloud หลังจากการอัปเดตโดยการวินิจฉัยข้อผิดพลาด SQL ตรวจสอบการเชื่อมต่อฐานข้อมูล และดำเนินการย้ายข้อมูลที่หยุดชะงักให้เสร็จสมบูรณ์อย่างปลอดภัย
ใช้คำสั่ง OCC ของ Nextcloud เพื่อรีเซ็ตรหัสผ่านผู้ดูแลระบบจากเชลล์เซิร์ฟเวอร์ พร้อมคำแนะนำสำหรับชื่อผู้ใช้ สิทธิ์ และผู้ให้บริการเข้าสู่ระบบภายนอก
ล้างคำเตือน HSTS ของ Nextcloud โดยการตั้งค่าส่วนหัวที่ Apache, NGINX หรือพร็อกซี TLS ของคุณ จากนั้นตรวจสอบการตอบสนอง HTTPS สาธารณะอย่างปลอดภัย