linux security – ITFROMZERO – Share tobe shared!

Audit bảo mật Linux server với Lynis: từ cài đặt đến hardening index 80+

By admin Tháng 3 8, 2026

Lynis chạy trực tiếp bên trong server và kiểm tra hơn 200 điểm cấu hình mà scanner từ xa không thể thấy. Bài này hướng dẫn cài đặt, đọc kết quả, fix warning thực tế từ SSH đến kernel hardening — để đưa hardening index từ 55 lên 80+.

Ubuntu

Cấu hình Fail2ban bảo vệ server Ubuntu khỏi tấn công brute-force

By admin Tháng 3 6, 2026

Fail2ban tự động block IP tấn công brute-force SSH, Nginx, WordPress bằng cách đọc log và thêm rule iptables. Bài này hướng dẫn cài đặt, cấu hình jail thực tế và xử lý các tình huống hay gặp trên Ubuntu 22.04.

Centos

Cấu hình SELinux trên Rocky Linux: Đừng tắt đi khi chưa hiểu nó làm gì

By admin Tháng 3 6, 2026

Từ kinh nghiệm migrate 5 server khỏi CentOS 8 EOL sang Rocky Linux, bài này hướng dẫn cách cấu hình SELinux đúng cách — từ Permissive để debug đến Enforcing trên production — kèm audit2allow, sealert và semanage thực tế.

Linux

Bảo mật SSH server: Các bước thiết yếu để tránh bị hack

By admin Tháng 3 4, 2026

Hướng dẫn bảo mật SSH server thực chiến: so sánh 4 phương pháp phổ biến, phân tích ưu nhược điểm, và các bước cấu hình cụ thể từ SSH key đến Fail2ban. Ưu tiên đúng thứ tự để bảo vệ server hiệu quả nhất.

Security

Cài đặt Suricata IDS/IPS trên Ubuntu: Phát hiện và ngăn chặn xâm nhập mạng

By admin Tháng 3 3, 2026

Hướng dẫn cài đặt và cấu hình Suricata IDS/IPS trên Ubuntu từ bước đầu tiên đến vận hành thực tế. Bao gồm cách cấu hình rule Emerging Threats, chuyển sang chế độ IPS với nfqueue, viết custom rule và tích hợp fail2ban để tự động block kẻ tấn công.

Security

Mã hóa ổ đĩa Linux với LUKS: Bảo vệ dữ liệu khi server bị mất hoặc bị đánh cắp

By admin Tháng 3 1, 2026

LUKS cho phép mã hóa partition Linux với AES-256, đảm bảo dữ liệu không thể đọc được kể cả khi ổ cứng bị tháo ra khỏi server. Bài viết hướng dẫn toàn bộ quy trình từ format, mount, auto-mount khi boot, đến backup LUKS header và quản lý passphrase.