Security – ITFROMZERO – Share tobe shared!

Hướng dẫn cài đặt DefectDojo trên Docker: Quản lý lỗ hổng tập trung cho dân DevSecOps

By admin Tháng 8 13, 2026

Quản lý lỗ hổng bảo mật không còn là nỗi lo với DefectDojo trên Docker. Hướng dẫn chi tiết cách cài đặt, import kết quả quét và tự động hóa API cho quy trình DevSecOps.

Security

Làm Chủ Cilium Tetragon: Giám Sát Và Chặn Đứng Tấn Công Runtime Bằng eBPF

By admin Tháng 8 9, 2026

Hướng dẫn chi tiết cách sử dụng Cilium Tetragon để giám sát và bảo mật Linux Runtime dựa trên công nghệ eBPF. Bài viết chia sẻ các bước cài đặt nhanh, cách viết TracingPolicy và kinh nghiệm thực chiến để bảo vệ server khỏi các cuộc tấn công.

Security

Chống RCE và Injection bằng OpenRASP: Bảo vệ Web App từ bên trong không cần sửa code

By admin Tháng 8 9, 2026

Bảo vệ ứng dụng Web khỏi 0-day, RCE và SQL Injection bằng OpenRASP. Hướng dẫn cài đặt chi tiết Agent trên Java không cần can thiệp mã nguồn.

Security

Thiết lập Tor Onion Service với Nginx: ‘Tàng hình’ Website trên Linux

By admin Tháng 8 9, 2026

Hướng dẫn thiết lập Tor Onion Service với Nginx trên Linux. Cách cấu hình chống rò rỉ IP, bảo mật header và các nguyên tắc OPSEC để vận hành website .onion ẩn danh hoàn toàn.

Security

Cài đặt Technitium DNS Server trên Linux: ‘Lá chắn’ bảo mật và chặn quảng cáo cho DevOps

By admin Tháng 8 9, 2026

Hướng dẫn cài đặt Technitium DNS Server trên Linux để mã hóa DoH, chặn quảng cáo toàn mạng và quản lý DNS nội bộ cực kỳ chuyên nghiệp cho DevOps và SysAdmin.

Security

Chặn đứng lỗ hổng Cloud từ trong trứng nước với Checkov

By admin Tháng 8 8, 2026

Quét lỗi bảo mật IaC tự động với Checkov. Giải pháp giúp phát hiện sớm các lỗ hổng trong Terraform, Kubernetes và CloudFormation trước khi deploy lên Cloud.

Security

Chặn đứng Ransomware bằng Immutable Backup: Kết hợp Rclone và S3 Object Lock

By admin Tháng 8 1, 2026

Hướng dẫn thiết lập Immutable Backups trên Linux bằng Rclone và S3 Object Lock. Giải pháp bảo vệ dữ liệu tối thượng, ngăn chặn hacker xóa bản sao lưu ngay cả khi chiếm được quyền root.

Security

Hướng dẫn cài đặt Snort 3 trên Ubuntu: Lá chắn IDS/IPS toàn diện cho Server

By admin Tháng 7 30, 2026

Hướng dẫn chi tiết cách cài đặt Snort 3 trên Ubuntu từ source code. Tối ưu hiệu năng IDS/IPS với kiến trúc đa luồng để bảo vệ server khỏi các cuộc tấn công mạng hiện đại.

Security

Triển khai Zero Trust Mesh VPN với NetBird: Cách mình bảo vệ Server khỏi 50,000 đợt Brute-force mỗi đêm

By admin Tháng 7 30, 2026

Hướng dẫn xây dựng mạng Mesh VPN Zero Trust với NetBird trên Linux. Giải pháp thay thế VPN truyền thống, giúp bảo mật SSH và kết nối server an toàn không cần mở port.

Security

Bảo mật Log với Grafana Loki: Tự động ẩn Password và API Key trong 5 phút

By admin Tháng 7 28, 2026

Đừng để API Key và Password phơi bày trên dashboard. Hướng dẫn cách dùng Pipeline Stages trong Promtail để tự động ẩn thông tin nhạy cảm trước khi đẩy vào Grafana Loki.