Security tutorial - IT technology blog
Posted inSecurity

Tự động hóa hardening server Linux với Ansible: Đảm bảo cấu hình bảo mật đồng nhất và tuân thủ chính sách

Nhớ lại cái đêm server bị brute-force SSH, mình nhận ra tầm quan trọng của hardening tự động. Ansible giúp mình biến cơn ác mộng đó thành quy trình chuẩn hóa, đảm bảo mọi server đều được cấu hình bảo mật chặt chẽ từ đầu, không còn lo bỏ sót hay sai sót thủ công nữa.
Security tutorial - IT technology blog
Posted inSecurity

Tối ưu quản lý secrets, API key và credentials an toàn trên Linux với HashiCorp Vault

Quản lý secrets như API keys hay credentials là thách thách thức lớn với nhiều kỹ sư IT. HashiCorp Vault cung cấp giải pháp mạnh mẽ để giải quyết bài toán này. Bài viết sẽ hướng dẫn bạn cài đặt, cấu hình và sử dụng Vault trên Linux, giúp bảo vệ tối đa dữ liệu nhạy cảm.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn cấu hình AppArmor trên Ubuntu: Giới hạn quyền tiến trình để bảo vệ server

Nhiều anh em chỉ lo firewall, SSH mà quên mất mối nguy từ chính các ứng dụng đang chạy. Bài viết này chia sẻ kinh nghiệm thực tế về cách dùng AppArmor trên Ubuntu để "nhốt" các tiến trình, giới hạn quyền của chúng và ngăn chặn leo thang đặc quyền khi bị tấn công.