Security tutorial - IT technology blog
Posted inSecurity

Cài Đặt và Cấu Hình ModSecurity (WAF) trên Nginx: Bảo Vệ Ứng Dụng Web Từ A-Z

ModSecurity (WAF) trên Nginx là một công cụ mạnh mẽ giúp bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến. Bài viết này hướng dẫn chi tiết từ cài đặt cơ bản đến các tinh chỉnh nâng cao, dựa trên kinh nghiệm thực tế triển khai trên môi trường production, giúp bạn thiết lập một "lá chắn" an toàn cho website của mình.
Security tutorial - IT technology blog
Posted inSecurity

Cài đặt và cấu hình CrowdSec trên Ubuntu: Giải pháp bảo vệ server cộng đồng thế hệ mới

Việc bảo vệ server khỏi các cuộc tấn công mạng là ưu tiên hàng đầu. CrowdSec mang đến một phương pháp tiếp cận mới mẻ, dựa trên cộng đồng để phát hiện và ngăn chặn các mối đe dọa. Bài viết này hướng dẫn bạn cài đặt và cấu hình CrowdSec trên Ubuntu.
Security tutorial - IT technology blog
Posted inSecurity

Tự động hóa hardening server Linux với Ansible: Đảm bảo cấu hình bảo mật đồng nhất và tuân thủ chính sách

Nhớ lại cái đêm server bị brute-force SSH, mình nhận ra tầm quan trọng của hardening tự động. Ansible giúp mình biến cơn ác mộng đó thành quy trình chuẩn hóa, đảm bảo mọi server đều được cấu hình bảo mật chặt chẽ từ đầu, không còn lo bỏ sót hay sai sót thủ công nữa.
Security tutorial - IT technology blog
Posted inSecurity

Tối ưu quản lý secrets, API key và credentials an toàn trên Linux với HashiCorp Vault

Quản lý secrets như API keys hay credentials là thách thách thức lớn với nhiều kỹ sư IT. HashiCorp Vault cung cấp giải pháp mạnh mẽ để giải quyết bài toán này. Bài viết sẽ hướng dẫn bạn cài đặt, cấu hình và sử dụng Vault trên Linux, giúp bảo vệ tối đa dữ liệu nhạy cảm.