hardening – ITFROMZERO – Share tobe shared!

Dùng systemd-analyze security để ‘siết’ bảo mật Linux Service: Từ 9.6 xuống 2.0 trong 5 phút

By admin Tháng 9 12, 2026

Đừng để service chạy với quyền root lỏng lẻo. Học cách dùng systemd-analyze security để chấm điểm và thắt chặt bảo mật Linux service chỉ với vài bước đơn giản.

Security

Systemd Hardening: Bảo mật dịch vụ với ProtectSystem, ProtectHome và PrivateTmp

By admin Tháng 9 3, 2026

systemd cung cấp sẵn các tính năng hardening mạnh mẽ như ProtectSystem, ProtectHome và PrivateTmp để cô lập dịch vụ ở tầng kernel, không cần cài thêm phần mềm. Bài này hướng dẫn cấu hình thực tế và kiểm tra hiệu quả bằng systemd-analyze security.

Ubuntu

Tự động hóa Hardening Ubuntu Server theo chuẩn CIS Benchmarks với USG

By admin Tháng 6 4, 2026

Quên đi việc đọc hàng trăm trang tài liệu bảo mật. Hướng dẫn sử dụng Ubuntu Security Guide (USG) giúp bạn tự động hóa quy trình Hardening Ubuntu Server theo chuẩn CIS Benchmarks chỉ với vài dòng lệnh.

Fedora

Cài đặt OpenSSH Server trên Fedora: SSH Key, Hardening cấu hình và tích hợp firewalld

By admin Tháng 5 25, 2026

Hướng dẫn thực tế cài đặt và hardening OpenSSH Server trên Fedora: xác thực bằng SSH Key (ED25519), tắt password auth, cấu hình sshd_config qua drop-in file, và tích hợp firewalld với zone management. Quy trình chuẩn cho môi trường production và development server.

Security

Audit bảo mật Linux server với Lynis: từ cài đặt đến hardening index 80+

By admin Tháng 3 8, 2026

Lynis chạy trực tiếp bên trong server và kiểm tra hơn 200 điểm cấu hình mà scanner từ xa không thể thấy. Bài này hướng dẫn cài đặt, đọc kết quả, fix warning thực tế từ SSH đến kernel hardening — để đưa hardening index từ 55 lên 80+.