Security tutorial - IT technology blog
Posted inSecurity

Dùng usbrip điều tra lịch sử kết nối USB trên Linux: Phát hiện xâm nhập qua cổng vật lý

usbrip là công cụ Python chuyên dụng để điều tra lịch sử kết nối USB trên Linux, rất hữu ích trong forensics và incident response. Bài viết so sánh ba cách track USB, phân tích ưu nhược, rồi hướng dẫn cài đặt usbrip, tạo whitelist và tự động phát hiện thiết bị lạ bằng crontab.
Security tutorial - IT technology blog
Posted inSecurity

Cài đặt Zeek Network Security Monitor trên Linux: Phân tích traffic và phát hiện hành vi bất thường không cần Agent

Zeek (Bro) là network security monitor passive — ghi lại toàn bộ hoạt động mạng dưới dạng log có cấu trúc để phân tích và forensics mà không cần cài agent lên từng máy. Bài này hướng dẫn cài đặt nhanh, đọc các log quan trọng, viết script phát hiện port scan, và tips vận hành thực tế.
Linux tutorial - IT technology blog
Posted inLinux

Landlock LSM trên Linux: Sandbox ứng dụng không cần root với tính năng bảo mật kernel tích hợp

Landlock LSM là security module tích hợp trong Linux kernel từ 5.13, cho phép ứng dụng tự giới hạn quyền truy cập filesystem của chính nó mà không cần root. Bài này chia sẻ kinh nghiệm triển khai thực tế trên Ubuntu 22.04 production sau 6 tháng: ví dụ Python dùng ctypes, wrap với landlockrun, và kết hợp systemd hardening.
Security tutorial - IT technology blog
Posted inSecurity

Xây dựng quy trình Incident Response cho Linux Server: Điều tra, cô lập và khôi phục sau tấn công

Hướng dẫn thực tế xây dựng quy trình Incident Response cho Linux Server theo mô hình PICERL: từ xác nhận sự cố, cô lập mạng khẩn cấp, thu thập evidence cho đến eradication và khôi phục hệ thống an toàn. Kèm lệnh thực tế từ kinh nghiệm xử lý production incidents.