Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn sử dụng OWASP ZAP: Quét lỗ hổng Web Application từ cơ bản đến tự động hóa CI/CD

Bài viết chia sẻ kinh nghiệm thực tế về OWASP ZAP. Hướng dẫn bạn quét lỗ hổng bảo mật ứng dụng web, từ cài đặt cơ bản, cấu hình đến tích hợp tự động vào CI/CD. Mục tiêu là giúp bạn bảo vệ ứng dụng hiệu quả, phát hiện sớm rủi ro bảo mật và duy trì hệ thống an toàn.
Security tutorial - IT technology blog
Posted inSecurity

Giám sát toàn vẹn file hệ thống với AIDE trên Linux: Phát hiện xâm nhập sớm và ngăn chặn giả mạo dữ liệu

Đảm bảo an toàn cho server Linux là ưu tiên hàng đầu, và giám sát toàn vẹn file (FIM) với AIDE là giải pháp hiệu quả. Bài viết này chia sẻ kinh nghiệm triển khai AIDE để phát hiện sớm xâm nhập và ngăn chặn giả mạo dữ liệu hệ thống.
Security tutorial - IT technology blog
Posted inSecurity

Cài Đặt và Cấu Hình ModSecurity (WAF) trên Nginx: Bảo Vệ Ứng Dụng Web Từ A-Z

ModSecurity (WAF) trên Nginx là một công cụ mạnh mẽ giúp bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến. Bài viết này hướng dẫn chi tiết từ cài đặt cơ bản đến các tinh chỉnh nâng cao, dựa trên kinh nghiệm thực tế triển khai trên môi trường production, giúp bạn thiết lập một "lá chắn" an toàn cho website của mình.
Security tutorial - IT technology blog
Posted inSecurity

Cài đặt và cấu hình CrowdSec trên Ubuntu: Giải pháp bảo vệ server cộng đồng thế hệ mới

Việc bảo vệ server khỏi các cuộc tấn công mạng là ưu tiên hàng đầu. CrowdSec mang đến một phương pháp tiếp cận mới mẻ, dựa trên cộng đồng để phát hiện và ngăn chặn các mối đe dọa. Bài viết này hướng dẫn bạn cài đặt và cấu hình CrowdSec trên Ubuntu.
Security tutorial - IT technology blog
Posted inSecurity

Tự động hóa hardening server Linux với Ansible: Đảm bảo cấu hình bảo mật đồng nhất và tuân thủ chính sách

Nhớ lại cái đêm server bị brute-force SSH, mình nhận ra tầm quan trọng của hardening tự động. Ansible giúp mình biến cơn ác mộng đó thành quy trình chuẩn hóa, đảm bảo mọi server đều được cấu hình bảo mật chặt chẽ từ đầu, không còn lo bỏ sót hay sai sót thủ công nữa.