Web Design Development, Domain, Hosting Servers Services https://www.worldwidemyanmar.com The Best Web Design, Development, Web Hosting, VPS, Dedicated Servers Tue, 23 Jul 2019 23:38:39 +0000 en-US hourly 1 https://wordpress.org/?v=5.2.2 September 2019 မှစ၍ cPanel စျေးနှုန်းများပြောင်းလဲမှာဖြစ်ပါတယ်။ https://www.worldwidemyanmar.com/september-2019-wwm-cpanel-license/ Tue, 23 Jul 2019 23:35:59 +0000 https://www.worldwidemyanmar.com/?p=4236 cpanel ေစ်းႏႈန္း

September 2019 မှစ၍ cPanel မှပြောင်းလဲလိုက်သော နှုန်းထားများအရ လက်ရှိအသုံးပြုနေသော VPS(Cloud)နှင့်၊ Dedicated (Metal) WWM customer အနေနဲ့ဖြင့် https://www.cpanel.net/pricing/ ဖော်ပြပါ စျေးနှုန်းများအတိုင်း ကျသင့်မည်ဖြစ်ပါသည်။

Dear valued customer,

We are sending you this email as cPanel announced a new pricing structure last month which moves from a fixed price per server to charging based on the number of accounts on the server. This new structure affects all existing licenses and comes into effect from 1st September 2019.
Per account licensing and license types For clarity, the definition of an account is an account listed in cPanel & WHM, not a domain name. Suspended accounts count towards the account limit. cPanel have also changed their license type names, VPS is now Cloud and Dedicated is now Metal.
We will look to make it as easy as possible to upgrade/downgrade between these packages should the number of accounts on your server change.

If you have any questions or concerns following these changes or anything else, please let us know and we’ll be happy to help.

Regards,

Min Aung
Managing Director
World Wide Myanmar Co., Ltd.

]]>
Local VPS Hosting @ Myanmar | ပြည်တွင်း Server https://www.worldwidemyanmar.com/local-vps-hosting-myanmar/ Thu, 28 Mar 2019 18:14:02 +0000 https://www.worldwidemyanmar.com/?p=4219 Local VPS in Myanmar
Local VPS Hosting @ Myanmar

မြန်မာပြည်တွင်းမှာထားတဲ့ Virtual Private Server ဖြစ်ပါတယ်။ ပြည်တွင်းမှာသာဖြစ်တဲ့အတွက် Ping rate နည်းပါတယ်။ Public IP တစ်ခုရပါမယ်။

VPS Control Panel ပါဝင်တဲ့အတွက် မိမိကိုယ်တိုင် ကြိုက်နှစ်သက်ရာ Operating System ကိုုထည့်သွင်းအသုံးပြုနိုင်ပါတယ်။ KVM Platform ဖြစ်တဲ့အတွက် Windows, Linux အစုံရပါတယ်။ VNC နဲ့သုံးလိုု့ရပါသေးတယ်။

Fully Manged VPS တွေပါ။ ဒီအတွက် မိမိတို့ဘက်ကနေ Server နဲ့ပက်သက်တဲ့ Operating System Setup and Configuration, Web Server Services တွေကို အထူးသိဖို့မလိုပဲ WWM ဘက်မှ ဝန်ဆောင်မူပေးသွားမှာပါ။

https://www.worldwidemyanmar.com/vps-hosting/ မှာ အသေးစိတ် Plan Packages လေးတွေရှိပါတယ်။

WORLD WIDE MYANMAR CO., LTD.
Address : Building 17, Room 602, 5th Floor, MICT Park, University Campus, Yangon, Myanmar.
Phone : +95 9 4500 43919 , +95 9 7818 79050
Email: inquiry@worldwidemyanmar.com
Website : https://www.worldwidemyanmar.com/

]]>
Spam Folder ထဲမေးလ်တွေ မရောက်စေရန် Mail Relay Service https://www.worldwidemyanmar.com/wwm-smtp-relay-service/ Tue, 27 Nov 2018 18:49:21 +0000 https://www.worldwidemyanmar.com/?p=4130

စီးပွားရေးလုပ်ငန်းတော်တော်များများက မိမိတို့ လုပ်ငန်းအပေါ် မူတည် newsletters and marketing အီးမေလ်းအမြောက်အများပို့ကြပါတယ်။ တစ်ချို့ဆိုရင် Mobile Apps တွေကနေ Notification တွေပိုု့ကြတယ်။ Shared Hosting တွေမှာတော့ bulk emails ပို့ခွင့်မရှိပါဘူး။ ပို့ချင်တယ်ဆိုရင် SMTP Relay ဝန်ဆောင်မူပေးတဲ့ Company ဆီကနေ တစ်လကို အစောင်အရေအတွက် တစ်သိန်း ဆိုရင် တစ်သိန်းဝယ်ပြီးတော့ ပို့ရပါတယ်။

Email တစ်စောင် ပို့ဆောင်ပေးနိုင်ဖို့ Simple mail transfer protocol (SMTP) ကိုသုံးပါတယ်။ SMTP Relay ဝန်ဆောင်မူပေးတယ်ဆိုတာက မိမိ Mail Hosting ရဲ့မေလ်းတွေကို ကြားမှာ Mail Server တစ်ခုထားပြီးပို့တာပါပဲ။ ဘာနဲ့တူသလဲဆိုရင် ဗဟိုစာတိုက်ကြီးကနေ သင့်ဆီကို တိုက်ရိုက်ပို့တာမဟုတ်ပဲ ဒေသဆိုင်ရာ မြို့နယ် စာတိုက်ကနေ တစ်ဆင့်ပို့သလိုပါပဲ။ ဒီအတွက် ကောင်းကွက်တွေကတော့ ဗဟိုစာတိုက်ကြီးမှာ ဝန် Load သက်သာသွားတာပေါ့။ ဒေသဆိုင်ရာ မြို့နယ် စာတိုက်တွေအနေနဲ့ မြန်မြန်ဆန်ဆန် တိတိကျကျလုပ်ဆောင်နိုင်ပါတယ်။

 

Mail Relay သုံးခြင်းအားဖြင့် ကောင်းတဲ့ အချက်တွေကတော့

World Wide Myanmar : Relay Server
Quick Email Delivery –
တစ်ခါတစ်လေ Shared Hosting မှာ Mail တွေရှေ့နောက် တန်းစီနေရင် ၅ မိနစ်လောက် စောင့်ရတတ်ပါတယ်။ Mail Relay သုံးထားရင်တော့ ပိုပြီး မြန်ပါတယ်။

 

Mail Relay Realtime Monitoring : WWM

Mail တစ်ခုပို့လိုက်တာနဲ့ ပို့လိုက်တဲ့ဆီကို ရောက်တယ်မရောက်ဘူးဆိုတာ tracking လုပ်လို့သလို realtime monitoring ရတဲ့အတွက် တစ်ဖက်က Client ကို မေးလ်ရောက်မရောက် မေးစရာမလိုတော့ဘူး။ ရာနှုန်းပြည့်နီးပါး စိတ်ချရပါတယ်။

အထူးသဖြင့် သာမာန် Shared Hosting သုံးတဲ့သူတွေအတွက်ကတော့ မေးလ်ပို့လိုုက်တိုင်း Spam Folder ထဲမရောက်တော့ဘူးပေါ့။

World Wide Myanmar မှ Mail Relay ဝန်ဆောင်မူကို တစ်နှစ် မေးလ်အစောင်ရေ (၁၀ဝ၀ဝ) အောက်ဆိုရင် အခမဲ့သုံးနိုင်ပါတယ်။ အကယ်၍ တစ်လ လျှင် (၁၀ဝ၀) သုံးတဲ့သူတွေအတွက်ကတော့ WWM Mail Relay Service ကိုဝယ်ယူသုံးဆွဲနိုင်ပါတယ်။ Setup and Installation အခမဲ့လုပ်ပေးမှာဖြစ်ပါတယ်။

 

ဆက်သွယ်ရန်

+959450043919 ကိုဆက်သွယ်နိုင်ပါတယ်။

 

]]>
Server ထားဖို့ Power, Cooling, Security တွေလိုအပ်နေသပါသလား https://www.worldwidemyanmar.com/colocation-from-worldwidemyanmar/ Tue, 21 Aug 2018 12:06:09 +0000 https://www.worldwidemyanmar.com/?p=4116

Server တစ်လုံးထားဖို့ဆိုရင် Uptime အမြဲဖြစ်နေဖို့, Power Stable ဖြစ်ဖို့, Protecting and Security ရှိဖို့, Fire And Natural Disasters အတွက် ပြင်ဆင်ထားရှိရန်နဲ့ , ကျွမ်းကျင်တဲ့ ဝန်ထမ်း တွေ ရှိနေဖို့လိုအပ်ပါတယ်။

ဒီအတွက် World Wide Myanmar မှ Co-Location Service များကို အထူးဈေးနှုန်းများဖြင့် ဝန်ဆောင်မူပေးနေပါပြီ။
1U Server/Device space တစ်ခုအား တစ်လလျှင် ဒေါ်လာ ၅၀ သာ ကျသင့်မှာဖြစ်ပါတယ်။

]]>
Inform for your Domain Renewal for 2018-2019 Financial Year https://www.worldwidemyanmar.com/inform-for-your-domain-renewal-for-2018-2019-financial-year/ Fri, 30 Mar 2018 12:58:59 +0000 https://www.worldwidemyanmar.com/?p=3974

We would like to inform that Our Financial Year was changed to (1st October ~ 30th September) instead of (1st April ~ 31st March) according to our government policy. So next financial year 2018-2019 would be until 30th September 2019. That’s why you have to pay for one year and six month for 2018-2019 Budget Year.

One year renewal amount is 50,000Ks + commercial tax 5% (2,500Ks) and Six months renewal amount is 25,000Ks + CT 5% (1,250Ks) for each domain.

Total amount for one domain is 78,750Ks.

]]>
Sales and Marketing (6 Posts) https://www.worldwidemyanmar.com/sales-and-marketing-6-posts/ Tue, 08 Aug 2017 10:48:42 +0000 https://www.worldwidemyanmar.com/?p=3816

We’re looking for someone bright, motivated and ambitious who wants a very hands-on role. You’ll be working alongside and learning from some of the brightest minds in the business.

  • Duties and responsibilities
    • To implement and achieve sales plan to ensure achievement of overall company’s sales objectives.
    • To implement credit policy and ensure constant adherence to avoid increasing debtor days.
    • To implement a market visit and coverage plan to ensure all markets are covered adequately and product availability is adequate.
    • To implement promotional schemes for brand development
    • Coordinate and oversee working of the outsourced marketing agency representatives.
    • Manage relationship with distributors and his customers.
    • Continuously provide and update market intelligence report with client counter strategy.
    • Explore new business with own talent and experience.

 

We want to get the very best out of you, so you must be prepared to give 100%. But you’ll be joining a group of friends working to create something genuinely exciting together. If you’re up to the challenge, we can’t wait to hear from you.

Please email your resume, current and expected salary to us.

WORLD WIDE MYANMAR (WWM) CO., LTD.
Address : Building 17, Room 602, 5th Floor, MICT Park, University Campus, Yangon, Myanmar.
Phone : +95 9 4500 43919 , +95 9 7818 79050
Email: inquiry@worldwidemyanmar.com
Website : https://www.worldwidemyanmar.com/
]]>
၀န်ထမ်းအလိုရှိသည် https://www.worldwidemyanmar.com/june-2017-career/ Tue, 20 Jun 2017 17:41:49 +0000 https://www.worldwidemyanmar.com/?p=3793

၁. Web Developer – ကျား/မ (၁) ဦး
– HTML, Javascript, CSS, PHP, Database များကို နားလည် တတ်ကျွမ်းရမည်။
– Joomla, WordPress, Drupal စသည့် CMS ကို ပိုင်နိုင်စွာ အသုံးပြုနိုင်ရမည်။
– ကွန်ပျူတာနဲ့ ပက်သက်သော ဒီပလိုမာ (သို့) ဘွဲ့ တစ်ခုခုရရှိထားပြီးဖြစ်ရမည်။
– လုပ်ငန်းအတွေ့အကြုံရှိသူ ဦးစားပေးမည်။

၂. Marketing – မ (၁) ဦး
– Marketing လုပ်ငန်း အတွေ့အကြုံ (၁) နှစ် အနည်းဆုံး ရှိရမည်။
– ဘွဲ့ရပြီးသူဖြစ်ရမည်။ ရုံးလုပ်ငန်းသုံး Computer, Internet, Email သုံးတတ်သူဖြစ်ရမည်။
– နည်းပညာ ပိုင်း နှင့်ပတ်သတ်ပြီး ရင်းနှီးကျွမ်းဝင်သူ ဖြစ်ရမည်။

၃. System/Network Technician – ကျား/မ (၁) ဦး
– လုပ်ငန်းအတွေ့အကြုံရှိသူ ဦးစားပေးမည်။
– ICT/Networking ပက်သက်သော ဒီပလိုမာ (သို့) ဘွဲ့ တစ်ခုခုရရှိထားပြီးဖြစ်ရမည်။

– လုပ်ငန်းအပေါ် စိတ်ပါဝင်စား၍ လေ့လာသင်ယူလိုစိတ်ရှိသူဖြစ်ရမည်။
– လူမှုဆက်ဆံရေးပြေပြစ်၍ ပူးပေါင်းဆောင်ရွက်လိုစိတ်ရှိသူဖြစ်ရမည်။
– လုပ်ငန်းအပေါ် တာဝန်ယူဆောင်ရွက်နိုင်သူဖြစ်ရမည်။

WORLD WIDE MYANMAR (WWM) CO., LTD.
Address : Building 17, 6th Floor, MICT Park, University Campus, Hlaing Township, Yangon, Myanmar.
Phone : +95 9 4500 43919 , +95 9 7818 79050
Email: inquiry@worldwidemyanmar.com
Website : https://www.worldwidemyanmar.com/

 

]]>
တစ်လ (၃) ဒေါ်လာဖြင့် G Suite (ယခင် Google Apps) ကို အထူးလျော့ဈေးဖြင့် ရနိုင်ပြီ။ https://www.worldwidemyanmar.com/wwm-gsuite-email/ Fri, 17 Feb 2017 08:37:35 +0000 https://www.worldwidemyanmar.com/?p=3778

မိမိရဲ့ ကိုယ်ပိုင် ဒိုမိန်း ဖြင့် Google Mail ကိုအသုံးပြုလိုသူများအတွက် G Suite (ယခင် Google Apps) ကို အထူးလျော့ဈေးဖြင့် ရောင်းချပေးနေပါပြီ။ အကောင့် တစ်ခု / တစ်လ လျှင် ပုံမှန် (၅) ဒေါ်လာ အား ယခုအခါ (၃) ဒေါ်လာ ဖြင့် ရောင်းချပေးနေပါပြီ။

အေသးစိတ္အခ်က္အလက္မ်ားကုိ Google Suite : WWM Details တြင္ၾကည့္ႏုိင္ပါၿပီ။

 

 

FAQs

  • Q. Can I use my existing domain with G Suite?

    Yes, you can use an existing domain with your G Suite order.

  • Q. What happens to my existing mail, contacts, and calendar data when I move to G Suite?

    When switching to G Suite from another program or web service, you and your users can bring your existing mail, contacts, and calendar data with you. You have a variety of options for migrating data into G Suite, depending on the size of your organization and the system you’re migrating from. Tools are available for migration from Microsoft Exchange, Lotus Notes, IMAP servers and other Google accounts.

  • Q. What is the space provided per Email Account?

    Each email account comes with 30 GB space.

  • Q. Is G Suite compatible with the email client I use today?

    In addition to accessing G Suite mail from the Gmail web interface, you can send and receive mail from your favorite desktop client. Depending on the client, you can use either the IMAP or POP mail protocol. If you’re switching to G Suite from Microsoft Exchange or some other Outlook service, you can use G Suite Sync. This is a plug-in for Outlook 2003, 2007, 2010 or 2013 that lets you use Outlook to manage your G Suite mail, calendar and contacts—along with your Outlook notes, tasks and journal entries.

  • Q. Which Email Clients and protocols are supported?

    You can send and receive emails using any desktop-based email client such as Microsoft Outlook, Outlook Express, Mozilla Thunderbird, Eudora, Entourage 2004, Windows Mail, etc. We also have a guide on how you can configure different email clients to send/receive emails. The enterprise email product supports the POP, IMAP and MAPI protocols.

  • Q. Which mobile phones can I access my mail from?

    Your email can be accessed using any Smartphone or Tablet. The Gmail interface is compatible on all major Operating systems such as iOS, Android, Windows Mobile, Symbian and Blackberry.

  • Q. Can I manage multiple domains with G Suite?

    If your organization acquires a new domain name or does business at multiple domains, you can add all your domains to your account at no extra cost. Users can then have identities at one or more of your domains while sharing services as part of a single organization. And you manage your domains from the same Admin console. You add a domain as either a separate domain or domain alias, depending on how you plan to use it.

  • Q. If I only want one of the products, do I have to buy the entire suite?

    Yes. G Suite is designed as an all-in-one solution with integrated tools that work seamlessly together. For instance, you can receive a message in Gmail and instantly convert it into a Calendar event. When you make a comment in Docs, Sheets or Slides, collaborators automatically receive email alerts. With a single click, you can launch a Hangouts video meeting from your inbox or calendar. Using these tools as a complete package improves productivity while giving your business the most value. However, you are welcome to purchase the suite and only use the services of your choice.

  • Q. Can I create mailing lists?

    Yes, you can create mailing lists and add/delete users, select a moderator, restrict people from joining a list or even ban users from a list.

  • Q. What is your SPAM policy?

    When you sign up for a G Suite account, you agree not to use the account to send spam, distribute viruses, or otherwise abuse the service. All users on your domain are subject to these agreements, which are part of the G Suite Acceptable Use Policy. If Google identifies a G Suite user who is violating these agreements, we reserve the right to immediately suspend the user. If the problem is domain-wide, we reserve the right to suspend the entire account and deny administrator access to all the G Suite services. In such cases, we send a notification to the registered secondary email address for the domain administrator.

  • Q. Can I use Auto Responders?

    Yes, you can. Use Gmail’s vacation responder to let people know that you won’t be able to get back to them right away. While your vacation responder is turned on, Gmail will send your reply to people who email you.

  • Q. Can I transfer my existing G Suite?

    Yes. During the transfer, we move all your email accounts from the old provider to us by keeping the data intact. However, your existing tenure with the other provider, if any does not get moved to us. You can click here to initiate the transfer process.

]]>
Gzip compression ကိုအသုံးပြုခြင်း https://www.worldwidemyanmar.com/gzip-compression/ Tue, 04 Oct 2016 21:21:10 +0000 https://www.worldwidemyanmar.com/?p=3743 Gzip compression
Apache Server တွေမှာ အရင်က mod_gzip ဆိုပြီး နောက်ပိုင်းတော့ mod_deflate module အဖြစ် အစားထိုးလာခဲ့ပါပြီ။ Client က Request လုပ်လိုက်တဲ့ Data တွေကို Server ကနေ Compressed (zip ချုံ့) ပြီးပြန်ပို့တာပါ။ ကျွန်တော်တို့ File အရမ်းကြီးလွန်းရင် zip လုပ်ပြီး Portable Drive တွေထဲ ထည့်သယ်သွားသလိုပေါ့။
ဥပမာ – Gzip မလုပ်ထားတဲ့ Website တစ်ခုရဲ့ Total Page Size ကိုကြည့်မယ်ဆိုရင် 3 MB လောက်ရှိတယ်ဆိုပါစို့ Gzip လုပ်လိုက်ရင် 1 MB အောက်လောက်ပဲ ရှိပါတော့မယ်။ စဉ်းစားကြည့်ပေါ့ 3 MB ရှိတဲ့ Page Loading နဲ့ 1 MB လောက်ရှိတဲ့ Page Loading တို့ရဲ့ အမြန်နှုန်းကွာခြားချက်ကို။ ဒါကြောင့် မိမိအနေနဲ့ Website တစ်ခု လွင့်တင်ပြီးပြီဆိုရင် Gzip လုပ်ထားဖို့တော့ လိုပါတယ်။ အကယ်၍ မိမိရဲ့ site gzip လုပ်မလုပ်ဆိုတာ အွန်လိုင်း site တွေကနေလည်း အလွယ်တကူ စစ်ကြည့်နိုင်ပါတယ်။

Gzip compression
Webserver ဘက်ကနေ Configure လုပ်ပေးရမှာတွေရှိပါတယ်။ Client ဘက်ကနေ .htaccess ဖြင့် Gzip လုပ်နိုင်ပေမယ့် Server မှာ ၄င်း module မထည့်ထားရင် သုံးလို့ရမှာမဟုတ်ပါဘူး။

Webserver မှာ configure ချတာကတော့ WHM/cPanel သုံးတဲ့သူတွေအနေနဲ့ EasyApache > Server Modules > Apache Modules အတွင်းကနေ mod_deflate module ကို enable လုပ်ထားပေးရပါလိမ့်မယ်။ အကယ်၍ အသုံးပြုသူ User Account တွေအတွက် Enable လုပ်ထားချင်တယ်ဆိုရင်တော့ Apache Configuration Pre VirtualHost ကိုပြင်ပေးရပါလိမ့်မယ်။
Home » Service Configuration » Apache Configuration » Include Editor

<IfModule mod_deflate.c>
	# Insert filter
	SetOutputFilter DEFLATE
	<IfModule mod_setenvif.c>
		# Netscape 4.x has some problems…
		BrowserMatch ^Mozilla/4 gzip-only-text/html

		# Netscape 4.06-4.08 have some more problems
		BrowserMatch ^Mozilla/4.0[678] no-gzip

		# MSIE masquerades as Netscape, but it is fine
		BrowserMatch bMSIE !no-gzip !gzip-only-text/html

		# Don’t compress images
		SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
	</IfModule>

	<IfModule mod_headers.c>
		# Make sure proxies don’t deliver the wrong content
		Header append Vary User-Agent env=!dont-vary
	</IfModule>
</IfModule>

Restart Apache ချပါ။

Apache Webserver တွေအတွက်ကတော့ .htaccess ကိုအသုံးပြုနိုင်ပါတယ်။

<ifModule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_dechunk Yes
mod_gzip_item_include file .(html?|txt|css|js|php|pl)$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/.*
mod_gzip_item_include mime ^application/x-javascript.*
mod_gzip_item_exclude mime ^image/.*
mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
</ifModule>

NGINX Webservers တွေအတွက်ကတော့ config မှာ

gzip on;
gzip_comp_level 2;
gzip_http_version 1.0;
gzip_proxied any;
gzip_min_length 1100;
gzip_buffers 16 8k;
gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;

# Disable for IE < 6 because there are some known problems
gzip_disable "MSIE [1-6].(?!.*SV1)";

# Add a vary header for downstream proxies to avoid sending cached gzipped files to IE6
gzip_vary on;

ထည့်ပေးရပါလိမ့်မယ်။

WHM/cPanel တွေမှာ gzip အတွက် mod_deflate module ကြိုတင်ထည့်ထားပေးပြီးသားပါ။ အကယ်၍ မိမိ site ရဲ့ gzip လုပ်ထားခြင်း မထားခြင်းကိုသိလိုလျှင် https://varvy.com/tools/gzip/ မှာလည်း စစ်ကြည့်နိုင်ပါတယ်။

 

]]>
Config Server Firewall (or CSF) အကြောင်း သိကောင်းစရာ https://www.worldwidemyanmar.com/config-server-firewall/ Tue, 04 Oct 2016 18:23:56 +0000 https://www.worldwidemyanmar.com/?p=3737 Config Server Firewall (or CSF)
Config Server Firewall (or CSF) ကတော့ Linux distributions နဲ့ Linux based VPS တွေအတွက် မရှိမဖြစ် အသုံးဝင်တဲ့ အခမဲ့ရနိုင်တဲ့ Tools တစ်ခုပါပဲ။ ConfigServer က ထုတ်တဲ့ Products တွေ အကုန်လုံး Web Server သမားတွေအတွက် တော်တော်လေး အသုံးဝင်ပါတယ်။
ConfigServer Security & Firewall (csf)
ConfigServer ModSecurity Control (cmc)
ConfigServer Explorer (cse)
ConfigServer Mail Queues (cmq)
ConfigServer Mail Manage (cmm)
ဒါလေးတွေ အကုန်လုံး အခမဲ့ပါ။ မိမိအနေနဲ့ Private Server တစ်လုံး ပိုင်ဆိုင်ထားပြီဆိုရင် ဒီ Tools လေးတွေ အကုန်လုံး ထည့်ထားသင့်ပါတယ်။ cPanel, DirectAdmin and Webmin တွေအတွက် UI integration ပါဝင်တဲ့အတွက် Manage လုပ်ရတာ တော်တော်လွယ်ကူပါတယ်။
CSF က Advanced Security Tools တစ်ခုဖြစ်တဲ့အတွက် Login authentication failure, Process tracking, Flood protection, IP blocking တွေအတွက် အသေးစိတ် manage လုပ်လို့ရပါတယ်။
Config Server Firewall (or CSF)
အခုတော့ သူ့ကို Install and Configuration အနည်းငယ်ကို ဖော်ပြပေးလိုက်ပါမယ်။

cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

wget နဲ့ csf.tgz ကို ဒေါင်းလုပ် ဆွဲမယ်။ tar -xzf နဲ့ ဖြည်ချမယ်။ ပြီးရင် sh install လုပ်ရုံပါပဲ။

အဲ့လို ပြီးပြီဆိုတာနဲ့ WHM > Plugin မှာ သွားကြည့်လိုက်ပါ။ Config Security Firewall ဆိုတာလေး တစ်ခု ပေါ်နေပါလိမ့်မယ်။ Default ကတော့ Testing mode ဖြစ်နေပါလိမ့်မယ်။

Preconfigured Profiles Setting မှာ ပုံမှန်အားဖြင့် Default , Low, Medium, High ဆိုပြီးရှိပါတယ်။ မိမိ Server အတွက် လိုအပ်လောက်မယ့် Profile လောက်ပဲ သတ်မှတ်ထားတာကောင်းပါတယ်။ အဲ့လိုမှမဟုတ်ရင် Firewall က Flood နဲနဲများတာနဲ့ အမြဲပိတ် ပြီး မိမိ customer တွေ Website ကို ဖွင့်မရဖြစ်တတ်ပါတယ်။

Firewall Configuration နေရာမှာတော့ Setting တစ်ခုခြင်းဆီကို အသေးစိတ် ရေးပြီး ရှင်းပြထားပါတယ်။ အဓိကကတော့ TCP/UDP port တွေ အပိတ်အဖွင့် နဲ့ Flood Configuration, Reporting Settings တွေ မှန်မှန်ကန်ကန် ချထားရင် ရပါပြီ။ တစ်ချို့ IP Address ကို firewall က ပိတ်ထားတဲ့အချိန်မှာ Flush IP Address လုပ်ပေးဖို့လိုပါတယ်။ လိုအပ်မယ်ထင်ရင် အမြဲသုံးနေကြ IP Address တွေကိုတော့ Allow IPs လုပ်ထားသင့်ပါတယ်။

မိမိရဲ့ Server က အခြား Third-party Apps တစ်ခုခုနဲ့ တွဲသုံးနေတာဖြစ်စေ Data Transfer/ Account Transfer လုပ်တော့မယ်ဆိုရင်လည်း IP Whitelist လုပ်ဖို့ မမေ့သင့်သလို၊ cPanel port 2082, 2083, WHM port 2086, 2087 တွေကိုလည်း အမှတ်မထင် ပိတ်မိနေတတ်ပါတယ်။ အကယ်၍ မိမိအနေနဲ့ SSH Default Port 22 ကိုပြောင်းတဲ့အချိန်မှာ CSF အတွင်းမှာ မထည့်ထားမိလျှင် ထည့်သွင်းထားဖို့ လိုပါတယ်။

A Stateful Packet Inspection (SPI) firewall, Login/Intrusion Detection and Security application for Linux servers.

Supported and Tested Operating Systems

RedHat Enterprise v5 to v7
CentOS v5 to v7
CloudLinux v5 to v7
Fedora v20 to v22
*openSUSE v10, v11, v12
*Debian v3.1 – v8
*Ubuntu v6 to v15
*Slackware v12

Supported and Tested Virtual Servers

**Virtuozzo
VMware
Xen
VirtualBox
**OpenVZ
UML
MS Virtual Server
KVM
Note: Any OS that is EOL will not be supported and newer versions of csf may no longer work as new functionality is added

Download

The latest version of csf can be downloaded here: csf.tgz

This suite of scripts provides:

    Straight-forward SPI iptables firewall script
    Daemon process that checks for login authentication failures for:
        Courier imap, Dovecot, uw-imap, Kerio
        openSSH
        cPanel, WHM, Webmail (cPanel servers only)
        Pure-ftpd, vsftpd, Proftpd
        Password protected web pages (htpasswd)
        Mod_security failures (v1 and v2)
        Suhosin failures
        Exim SMTP AUTH
        Custom login failures with separate log file and regular expression matching
    POP3/IMAP login tracking to enforce logins per hour
    SSH login notification
    SU login notification
    Excessive connection blocking
    UI Integration for cPanel, DirectAdmin and Webmin
    Easy upgrade between versions from within cPanel/WHM, DirectAdmin or Webmin
    Easy upgrade between versions from shell
    Pre-configured to work on a cPanel server with all the standard cPanel ports open
    Pre-configured to work on a DirectAdmin server with all the standard DirectAdmin ports open
    Auto-configures the SSH port if it's non-standard on installation
    Block traffic on unused server IP addresses - helps reduce the risk to your server
    Alert when end-user scripts sending excessive emails per hour - for identifying spamming scripts
    Suspicious process reporting - reports potential exploits running on the server
    Excessive user processes reporting
    Excessive user process usage reporting and optional termination
    Suspicious file reporting - reports potential exploit files in /tmp and similar directories
    Directory and file watching - reports if a watched directory or a file changes
    Block traffic on a variety of Block Lists including DShield Block List and Spamhaus DROP List
    BOGON packet protection
    Pre-configured settings for Low, Medium or High firewall security (cPanel servers only)
    Works with multiple ethernet devices
    Server Security Check - Performs a basic security and settings check on the server (via cPanel/DirectAdmin/Webmin UI)
    Allow Dynamic DNS IP addresses - always allow your IP address even if it changes whenever you connect to the internet
    Alert sent if server load average remains high for a specified length of time
    mod_security log reporting (if installed)
    Email relay tracking - tracks all email sent through the server and issues alerts for excessive usage (cPanel servers only)
    IDS (Intrusion Detection System) - the last line of detection alerts you to changes to system and application binaries
    SYN Flood protection
    Ping of death protection
    Port Scan tracking and blocking
    Permanent and Temporary (with TTL) IP blocking
    Exploit checks
    Account modification tracking - sends alerts if an account entry is modified, e.g. if the password is changed or the login shell
    Shared syslog aware
    Messenger Service - Allows you to redirect connection requests from blocked IP addresses to preconfigured text and html pages to inform the visitor that they have been blocked in the firewall. This can be particularly useful for those with a large user base and help process support requests more efficiently
    Country Code blocking - Allows you to deny or allow access by ISO Country Code
    Port Flooding Detection - Per IP, per Port connection flooding detection and mitigation to help block DOS attacks
    DirectAdmin UI integration
    Updated Webmin UI integration
    WHM root access notification (cPanel servers only)
    lfd Clustering - allows IP address blocks to be automatically propagated around a group of servers running lfd. It allows allows cluster-wide allows, removals and configuration changes
    Quick start csf - deferred startup by lfd for servers with large block and/or allow lists
    Distributed Login Failure Attack detection
    Temporary IP allows (with TTL)
    IPv6 Support with ip6tables
    Integrated UI - no need for a separate Control Panel or Apache to use the csf configuration
    Integrated support for cse within the Integrated UI
    cPanel Reseller access to per reseller configurable options Unblock, Deny, Allow and Search IP address blocks
    System Statistics - Basic graphs showing the performance of the server, e.g. Load Averages, CPU Usage, Memory Usage, etc
    ipset support for large IP lists
    ...lots more!

 

]]>