Posted inSecurity
Chặn đứng truy cập ‘lậu’ vào IP Server: Cấu hình Authenticated Origin Pulls (Cloudflare & Nginx)
Bảo mật server Nginx toàn diện bằng cách chỉ cho phép traffic từ Cloudflare thông qua cơ chế Authenticated Origin Pulls (mTLS).
Posted inSecurity
Trivy Operator: ‘Camera an ninh’ quét lỗ hổng 24/7 cho Kubernetes
Đừng chỉ quét bảo mật lúc build image. Tìm hiểu cách Trivy Operator tự động hóa việc quét lỗ hổng CVE và lỗi cấu hình YAML liên tục trên Kubernetes để bảo vệ hệ thống 24/7.
Posted inSecurity
Hướng dẫn dùng tlog: “Camera an ninh” ghi lại mọi thao tác Terminal trên Linux
Quên .bash_history đi, tlog mới là công cụ audit bảo mật thực thụ trên Linux. Ghi lại toàn bộ thao tác Terminal và xem lại như một đoạn video để kiểm soát hệ thống tuyệt đối.
Posted inSecurity
Hướng dẫn cài đặt DefectDojo trên Docker: Quản lý lỗ hổng tập trung cho dân DevSecOps
Quản lý lỗ hổng bảo mật không còn là nỗi lo với DefectDojo trên Docker. Hướng dẫn chi tiết cách cài đặt, import kết quả quét và tự động hóa API cho quy trình DevSecOps.
Posted inSecurity
Làm Chủ Cilium Tetragon: Giám Sát Và Chặn Đứng Tấn Công Runtime Bằng eBPF
Hướng dẫn chi tiết cách sử dụng Cilium Tetragon để giám sát và bảo mật Linux Runtime dựa trên công nghệ eBPF. Bài viết chia sẻ các bước cài đặt nhanh, cách viết TracingPolicy và kinh nghiệm thực chiến để bảo vệ server khỏi các cuộc tấn công.
Posted inSecurity
Chống RCE và Injection bằng OpenRASP: Bảo vệ Web App từ bên trong không cần sửa code
Bảo vệ ứng dụng Web khỏi 0-day, RCE và SQL Injection bằng OpenRASP. Hướng dẫn cài đặt chi tiết Agent trên Java không cần can thiệp mã nguồn.
Posted inSecurity
Thiết lập Tor Onion Service với Nginx: ‘Tàng hình’ Website trên Linux
Hướng dẫn thiết lập Tor Onion Service với Nginx trên Linux. Cách cấu hình chống rò rỉ IP, bảo mật header và các nguyên tắc OPSEC để vận hành website .onion ẩn danh hoàn toàn.
Posted inSecurity
Cài đặt Technitium DNS Server trên Linux: ‘Lá chắn’ bảo mật và chặn quảng cáo cho DevOps
Hướng dẫn cài đặt Technitium DNS Server trên Linux để mã hóa DoH, chặn quảng cáo toàn mạng và quản lý DNS nội bộ cực kỳ chuyên nghiệp cho DevOps và SysAdmin.
Posted inSecurity
Chặn đứng lỗ hổng Cloud từ trong trứng nước với Checkov
Quét lỗi bảo mật IaC tự động với Checkov. Giải pháp giúp phát hiện sớm các lỗ hổng trong Terraform, Kubernetes và CloudFormation trước khi deploy lên Cloud.
Posted inSecurity
Chặn đứng Ransomware bằng Immutable Backup: Kết hợp Rclone và S3 Object Lock
Hướng dẫn thiết lập Immutable Backups trên Linux bằng Rclone và S3 Object Lock. Giải pháp bảo vệ dữ liệu tối thượng, ngăn chặn hacker xóa bản sao lưu ngay cả khi chiếm được quyền root.