Database Security – ITFROMZERO

Triển khai PostgreSQL trên Fedora Server: Bảo mật với SELinux và Firewalld

By admin Tháng 6 14, 2026

Hướng dẫn cài đặt PostgreSQL trên Fedora Server chuẩn production. Tập trung vào cấu hình bảo mật SELinux, Firewalld và các mẹo tối ưu hiệu suất từ kinh nghiệm thực chiến.

MySQL

Hướng dẫn cấu hình Transparent Data Encryption (TDE) trong MySQL 8: Bảo mật dữ liệu nhạy cảm ở tầng lưu trữ (At-Rest)

By admin Tháng 6 13, 2026

TDE (Transparent Data Encryption) trong MySQL 8 mã hóa dữ liệu ở tầng lưu trữ, bảo vệ file tablespace .ibd khỏi bị đọc trực tiếp mà không cần thay đổi code ứng dụng. Bài viết hướng dẫn từng bước cài đặt keyring component, encrypt table và tablespace, rotate master key định kỳ, cùng cách verify và monitor hiệu quả thực tế.

Database

PostgreSQL Dynamic Data Masking: Đừng để lộ dữ liệu khách hàng khi làm Dev/Test

By admin Tháng 5 31, 2026

Quên việc viết script UPDATE thủ công đi! Hướng dẫn dùng postgresql_anonymizer để ẩn dữ liệu nhạy cảm trong PostgreSQL một cách chuyên nghiệp, an toàn cho môi trường Dev/Test.

MySQL

Giám sát Database chuyên nghiệp với MySQL Audit Log Plugin

By admin Tháng 5 19, 2026

Hướng dẫn chi tiết cách cài đặt và tối ưu MySQL Audit Log Plugin (Percona). Giải pháp giúp truy vết mọi thao tác người dùng, bảo vệ dữ liệu nhạy cảm và đáp ứng tiêu chuẩn bảo mật cho hệ thống Production.

Database

PostgreSQL Row Level Security (RLS): Bảo mật dữ liệu Multi-tenant “tận gốc”

By admin Tháng 4 27, 2026

Hướng dẫn cấu hình Row Level Security (RLS) trong PostgreSQL để bảo mật dữ liệu chi tiết đến từng dòng. Giải pháp tối ưu cho ứng dụng Multi-tenant/SaaS kèm mẹo tối ưu hiệu suất thực chiến.