Posted inSecurity
Xây dựng SIEM với Wazuh: “Lá chắn” giám sát Linux server tập trung
Hướng dẫn chi tiết cách triển khai Wazuh SIEM để giám sát Linux server tập trung, tự động chặn tấn công brute-force và quản lý lỗ hổng bảo mật hiệu quả.
Posted inSecurity
Giám sát toàn vẹn file hệ thống với AIDE trên Linux: Phát hiện xâm nhập sớm và ngăn chặn giả mạo dữ liệu
Đảm bảo an toàn cho server Linux là ưu tiên hàng đầu, và giám sát toàn vẹn file (FIM) với AIDE là giải pháp hiệu quả. Bài viết này chia sẻ kinh nghiệm triển khai AIDE để phát hiện sớm xâm nhập và ngăn chặn giả mạo dữ liệu hệ thống.
Posted inSecurity
Audit Log Bảo Mật trên Linux: Kinh nghiệm từ một IT Engineer
Là một IT engineer, tôi biết tầm quan trọng của việc kiểm tra log bảo mật trên Linux. Server của tôi từng bị brute-force SSH lúc nửa đêm — từ đó, tôi luôn ưu tiên việc audit log để phát hiện sớm các mối đe dọa và bảo vệ hệ thống.