Security Archives - ITFROMZERO - Share tobe shared!

Hướng dẫn ký và xác minh Docker Image với Sigstore Cosign: Chặn đứng rủi ro Supply Chain

By IT From Zero Tháng 10 11, 2026

Hướng dẫn thực chiến ký số và xác minh Docker image bằng Sigstore Cosign. Khóa chặt pipeline CI/CD, ngăn chặn container giả mạo trên server production.

Security

Hướng dẫn bảo mật MongoDB Server trên Linux: Cấu hình RBAC, TLS và Encryption at Rest

By IT From Zero Tháng 10 9, 2026

Hướng dẫn thiết lập bảo mật thực tế cho MongoDB Server trên Linux: kích hoạt phân quyền RBAC theo nguyên tắc đặc quyền tối thiểu, mã hóa TLS và thiết lập Encryption at Rest bảo vệ dữ liệu trên đĩa.

Security

Hướng dẫn cài đặt và cấu hình Fail2ban trên Linux: Chặn Brute Force SSH và Nginx thực chiến

By IT From Zero Tháng 10 7, 2026

Hướng dẫn chi tiết cách cài đặt và cấu hình Fail2ban trên Linux để tự động ngăn chặn các cuộc tấn công Brute Force SSH và Nginx. Kèm mẹo thực chiến unban IP và tự tăng thời gian phạt cho botnet tái phạm.

Security

Bảo mật PostgreSQL Server trên Linux: Thực chiến với pg_hba.conf, pgcrypto và pgaudit

By IT From Zero Tháng 10 6, 2026

Bảo vệ PostgreSQL trên Linux qua 3 lớp: siết chặt IP với pg_hba.conf, mã hóa cột nhạy cảm bằng pgcrypto và ghi log kiểm toán tuân thủ chuẩn SOC2/PCI-DSS với pgaudit.

Security

Hướng dẫn dùng Kube-bench kiểm tra bảo mật Kubernetes theo chuẩn CIS Benchmark

By IT From Zero Tháng 10 3, 2026

Hướng dẫn chi tiết cách sử dụng Kube-bench quét lỗ hổng và chuẩn hóa bảo mật cho cụm Kubernetes theo chuẩn CIS Benchmark từ kinh nghiệm thực tế.

Security

Hướng dẫn bắt và phân tích gói tin mạng với Tshark trên Linux: Điều tra lưu lượng bất thường và phát hiện tấn công từ dòng lệnh

By IT From Zero Tháng 10 1, 2026

Hướng dẫn sử dụng Tshark trên Linux để bắt và phân tích gói tin mạng từ dòng lệnh. Giúp bạn điều tra port scan, truy vết DNS bất thường và ngăn chặn SSH brute-force hiệu quả.

Security

Làm chủ Autopsy trên Linux: Quy trình điều tra số (Digital Forensics) thực chiến

By IT From Zero Tháng 9 24, 2026

Hướng dẫn thực chiến sử dụng Autopsy trên Linux. Tìm hiểu quy trình phân tích file image, cấu hình Ingest Modules và kỹ thuật truy vết hacker chuyên nghiệp cho dân IT.

Security

3 Tuyệt Chiêu Bảo Mật GraphQL: Đừng Để Hacker “Vẽ Đường Cho Hươu Chạy”

By IT From Zero Tháng 9 23, 2026

Bảo mật GraphQL không khó nếu bạn biết 3 kỹ thuật này: Chặn Introspection, giới hạn Query Depth và áp dụng Rate Limiting tại Resolver. Xem hướng dẫn chi tiết kèm code mẫu tại đây.

Security

Bảo mật Sudo bằng 2FA: Chốt chặn cuối cùng ngăn hacker chiếm quyền Root

By IT From Zero Tháng 9 23, 2026

Hacker có mật khẩu nhưng không có điện thoại của bạn? Chúng sẽ bị chặn đứng. Hướng dẫn thêm lớp 2FA cho sudo để bảo vệ quyền Root tuyệt đối trên Linux.