Fedora tutorial - IT technology blog
Posted inFedora

Hướng dẫn cấu hình NBDE trên Fedora với Clevis và Tang: Tự động mở khóa LUKS trong mạng nội bộ

Hướng dẫn cấu hình NBDE (Network-Bound Disk Encryption) trên Fedora với Clevis và Tang để tự động mở khóa ổ đĩa LUKS khi reboot trong mạng nội bộ, không cần nhập passphrase thủ công. Bài viết chia sẻ kinh nghiệm thực tế sau 6 tháng chạy production, bao gồm cả cách xử lý khi Tang server không khả dụng.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn sử dụng LinPEAS để tự động phát hiện đường leo thang đặc quyền trên Linux Server

LinPEAS là bash script quét privilege escalation mạnh nhất cho Linux, tự động phát hiện SUID misconfiguration, sudo rules nguy hiểm, cron job có thể khai thác và hàng chục vector leo thang đặc quyền khác. Chạy được ngay không cần cài đặt, output màu sắc giúp xác định rủi ro trong vài phút.
Security tutorial - IT technology blog
Posted inSecurity

Dùng usbrip điều tra lịch sử kết nối USB trên Linux: Phát hiện xâm nhập qua cổng vật lý

usbrip là công cụ Python chuyên dụng để điều tra lịch sử kết nối USB trên Linux, rất hữu ích trong forensics và incident response. Bài viết so sánh ba cách track USB, phân tích ưu nhược, rồi hướng dẫn cài đặt usbrip, tạo whitelist và tự động phát hiện thiết bị lạ bằng crontab.