linux-security – ITFROMZERO – Share tobe shared!

Mã hóa toàn bộ ổ đĩa với TPM 2.0 trên Ubuntu 24.04: Bảo mật mà không phiền phức

By admin Tháng 8 28, 2026

Quên đi việc gõ mật khẩu LUKS mỗi khi khởi động. Hướng dẫn này giúp bạn tận dụng chip TPM 2.0 để tự động hóa việc mở khóa ổ đĩa trên Ubuntu 24.04 LTS mà vẫn đảm bảo an toàn tuyệt đối.

Security

Giám sát Runtime Security với Tracee: ‘Mắt thần’ eBPF cho hệ thống Linux

By admin Tháng 8 25, 2026

Hacker dùng fileless malware hay container escape? Đừng lo, Tracee với sức mạnh eBPF sẽ giúp bạn bắt trọn mọi hành vi bất thường trên Linux với hiệu năng cực cao.

Security

Hướng dẫn dùng tlog: “Camera an ninh” ghi lại mọi thao tác Terminal trên Linux

By admin Tháng 8 20, 2026

Quên .bash_history đi, tlog mới là công cụ audit bảo mật thực thụ trên Linux. Ghi lại toàn bộ thao tác Terminal và xem lại như một đoạn video để kiểm soát hệ thống tuyệt đối.

Fedora

UKI trên Fedora: Tự tay ‘đóng gói’ Kernel để bảo mật Secure Boot tuyệt đối

By admin Tháng 8 17, 2026

Gom Kernel và Initrd thành một file duy nhất với Unified Kernel Images (UKI) trên Fedora. Cách tối ưu Secure Boot và ngăn chặn can thiệp trái phép vào hệ thống.

Security

Làm Chủ Cilium Tetragon: Giám Sát Và Chặn Đứng Tấn Công Runtime Bằng eBPF

By admin Tháng 8 9, 2026

Hướng dẫn chi tiết cách sử dụng Cilium Tetragon để giám sát và bảo mật Linux Runtime dựa trên công nghệ eBPF. Bài viết chia sẻ các bước cài đặt nhanh, cách viết TracingPolicy và kinh nghiệm thực chiến để bảo vệ server khỏi các cuộc tấn công.

Security

Thiết lập Tor Onion Service với Nginx: ‘Tàng hình’ Website trên Linux

By admin Tháng 8 9, 2026

Hướng dẫn thiết lập Tor Onion Service với Nginx trên Linux. Cách cấu hình chống rò rỉ IP, bảo mật header và các nguyên tắc OPSEC để vận hành website .onion ẩn danh hoàn toàn.

Security

Cài đặt Technitium DNS Server trên Linux: ‘Lá chắn’ bảo mật và chặn quảng cáo cho DevOps

By admin Tháng 8 9, 2026

Hướng dẫn cài đặt Technitium DNS Server trên Linux để mã hóa DoH, chặn quảng cáo toàn mạng và quản lý DNS nội bộ cực kỳ chuyên nghiệp cho DevOps và SysAdmin.

Security

Triển khai Zero Trust Mesh VPN với NetBird: Cách mình bảo vệ Server khỏi 50,000 đợt Brute-force mỗi đêm

By admin Tháng 7 30, 2026

Hướng dẫn xây dựng mạng Mesh VPN Zero Trust với NetBird trên Linux. Giải pháp thay thế VPN truyền thống, giúp bảo mật SSH và kết nối server an toàn không cần mở port.

Fedora

Trị tận gốc lỗi SELinux trên Fedora: Dùng setroubleshoot và audit2allow thay vì tắt bỏ

By admin Tháng 7 25, 2026

Đừng vội tắt SELinux khi gặp lỗi Permission Denied. Hướng dẫn cách dùng setroubleshoot và audit2allow để sửa lỗi AVC denied chuyên nghiệp trên Fedora.

Fedora

Quản lý User trên Fedora: Đã đến lúc chia tay /etc/passwd để sang systemd-homed

By admin Tháng 7 15, 2026

Quản lý user trên Fedora chuyên nghiệp hơn với systemd-homed. Hướng dẫn chi tiết cách tạo user mã hóa LUKS, giới hạn tài nguyên và di chuyển dữ liệu cực nhanh.