Posted inSecurity
Bảo mật Sudo bằng 2FA: Chốt chặn cuối cùng ngăn hacker chiếm quyền Root
Hacker có mật khẩu nhưng không có điện thoại của bạn? Chúng sẽ bị chặn đứng. Hướng dẫn thêm lớp 2FA cho sudo để bảo vệ quyền Root tuyệt đối trên Linux.
Posted inSecurity
Kyverno: Cách mình tự động hóa bảo mật Kubernetes mà không cần học ngôn ngữ mới
Tự động hóa bảo mật Kubernetes với Kyverno. Hướng dẫn cách thiết lập Policy bằng YAML để kiểm tra, ngăn chặn và tự động sửa lỗi cấu hình theo chuẩn PSS.
Posted inSecurity
Bảo mật CI/CD: Loại bỏ Long-lived Secret bằng GitHub Actions OIDC
Loại bỏ rủi ro lộ Secret Key bằng cách chuyển sang GitHub Actions OIDC. Hướng dẫn cách cấp quyền tạm thời cho AWS/GCP giúp quy trình CI/CD an toàn và chuyên nghiệp hơn.
Posted inSecurity
Dùng systemd-analyze security để ‘siết’ bảo mật Linux Service: Từ 9.6 xuống 2.0 trong 5 phút
Đừng để service chạy với quyền root lỏng lẻo. Học cách dùng systemd-analyze security để chấm điểm và thắt chặt bảo mật Linux service chỉ với vài bước đơn giản.
Posted inSecurity
Chặn Bot Xấu & Scraper Bằng Nginx Map: Giải Pháp Tối Ưu Cho Server ‘Quá Tải’
Hướng dẫn chi tiết cách sử dụng Nginx Map Module để chặn bot xấu và scraper. Giải pháp thực tế giúp giảm tải CPU và tối ưu hiệu suất server.
Posted inSecurity
Triển khai TheHive & Cortex với Docker: ‘Vũ khí’ SOC giúp chấm dứt cảnh quản lý Alert bằng cơm
Chấm dứt cảnh quản lý Alert bằng Excel. Hướng dẫn chi tiết cách triển khai TheHive và Cortex trên Docker để xây dựng hệ thống SOAR mã nguồn mở chuyên nghiệp cho SOC.
Posted inSecurity
DNS Firewall với BIND9 RPZ: Chặn Malware và Phishing từ “trứng nước”
DNS Firewall sử dụng BIND9 RPZ là giải pháp chặn đứng 92% kết nối độc hại từ Malware và Phishing. Hướng dẫn chi tiết cách cấu hình Sinkhole và quản lý danh sách đen hiệu quả.
Posted inSecurity
Bảo vệ SSH Key với TPM 2.0 trên Linux: Private Key Không Thể Bị Đánh Cắp Dù Kẻ Tấn Công Có Quyền Root
Hướng dẫn bảo vệ SSH private key bằng TPM 2.0 trên Linux: key được lưu trong chip phần cứng, không thể bị đánh cắp dù attacker có quyền root. Cài đặt tpm2-pkcs11, tạo key trong TPM và cấu hình SSH PKCS11Provider để SSH hoàn toàn không cần file key trên disk.
Posted inSecurity
Subresource Integrity (SRI): ‘Lớp Giáp’ Chống Mã Độc Khi Dùng CDN
Học cách triển khai Subresource Integrity (SRI) để bảo vệ website khỏi các cuộc tấn công chuỗi cung ứng (Supply Chain Attack) khi sử dụng thư viện từ CDN.
Posted inSecurity
Ansible Vault: Mã hóa Secrets trong Playbook và Lưu Trữ An Toàn trên Git
Hardcode secrets trong Ansible Playbook rồi commit lên Git là cách nhanh nhất để mất server. Bài này so sánh 4 approach quản lý secrets trong Ansible — từ env vars đến HashiCorp Vault — và hướng dẫn triển khai Ansible Vault từng bước: giải pháp built-in, miễn phí, đủ an toàn cho hầu hết team.