Posted inNetwork
Giám sát băng thông Linux: Tìm đúng ‘thủ phạm’ ngốn mạng với Nethogs và Iftop
Làm chủ nethogs và iftop để soi chi tiết băng thông theo PID và IP. Bài viết chia sẻ các tình huống thực tế khi server bị nghẽn mạng lúc nửa đêm.
Posted inNetwork
Cấu hình Traffic Mirroring trên Linux với tc-mirred: Sao chép gói tin sang IDS/IPS không làm gián đoạn dịch vụ
Traffic Mirroring với tc-mirred cho phép sao chép toàn bộ gói tin sang thiết bị IDS/IPS passive mà không làm gián đoạn traffic production. Bài viết hướng dẫn từng bước cấu hình ingress và egress mirroring, kèm mẹo lọc traffic có chọn lọc và tự động hóa với systemd service.
Posted inNetwork
Hướng dẫn triển khai Pi-hole trên Docker: Chặn quảng cáo toàn mạng hiệu quả
Hướng dẫn chi tiết cách triển khai Pi-hole trên Docker để chặn quảng cáo toàn mạng, bảo vệ quyền riêng tư và tối ưu hóa hệ thống DNS cho Home Lab của bạn.
Posted inNetwork
Hướng dẫn cấu hình iSCSI Multipathing trên Linux: Tối ưu băng thông và dự phòng kết nối SAN
Hướng dẫn cấu hình iSCSI Multipathing trên Linux từ cài đặt đến nâng cao: bật nhiều đường kết nối song song đến storage SAN để vừa tăng băng thông vừa đảm bảo dự phòng khi một đường bị lỗi. Bao gồm cấu hình load balancing, jumbo frames, test failover thực tế và troubleshooting.
Posted inNetwork
NetBox: ‘Khai tử’ file Excel và xây dựng Source of Truth cho hạ tầng mạng
Quản lý IP bằng Excel là nỗi ám ảnh của mọi IT Engineer. Hướng dẫn này giúp bạn triển khai NetBox trên Docker để xây dựng hệ thống IPAM/DCIM tập trung, chuyên nghiệp.
Posted inNetwork
Làm chủ hping3: Tuyệt chiêu ‘vượt rào’ và chẩn đoán mạng chuyên sâu trên Linux
Đừng để lệnh Ping đánh lừa. Học cách sử dụng hping3 để tạo gói tin tùy chỉnh, bypass firewall và chẩn đoán lỗi mạng chuyên sâu như một chuyên gia System Admin.
Posted inNetwork
Làm chủ frp (Fast Reverse Proxy): Cách ‘đục’ NAT và Firewall để truy cập Server từ xa
Hướng dẫn chi tiết cách sử dụng frp (Fast Reverse Proxy) để public các dịch vụ như Web, SSH, RDP từ mạng nội bộ ra Internet, vượt qua rào cản NAT và Firewall của nhà mạng an toàn và hiệu quả.
Posted inNetwork
Stunnel: ‘Cứu cánh’ mã hóa kết nối TCP cho các dịch vụ legacy trên Linux
Stunnel là giải pháp bảo mật tối ưu giúp mã hóa kết nối TCP cho các dịch vụ cũ không hỗ trợ SSL/TLS. Bài viết chia sẻ hướng dẫn cấu hình chi tiết và mẹo vận hành thực chiến trên Linux.
Posted inNetwork
Quét hàng triệu IP trong “nốt nhạc” với Masscan: Nhanh, mạnh và những lưu ý sống còn
Học cách sử dụng Masscan để quét hàng triệu IP trong vài phút. Bài viết chia sẻ cách tối ưu tốc độ, xuất kết quả JSON và kinh nghiệm tránh làm sập mạng khi quét quy mô lớn.
Posted inNetwork
Cấu hình Dante SOCKS5 Proxy trên Linux: 6 tháng ‘thực chiến’ và những bài học xương máu
Kinh nghiệm thực tế khi cài đặt và tối ưu Dante SOCKS5 Proxy cho team 50 người. Bài viết hướng dẫn cách cấu hình ACL, bảo mật user và tránh các lỗi log file hay DNS leak thường gặp.