Posted inFedora
Chống Brute-force cho Fedora Server với Fail2ban: Đừng để SSH ‘mở toang’ cửa
Đừng để Fedora Server bị treo vì tấn công Brute-force. Xem ngay hướng dẫn cấu hình Fail2ban để tự động chặn IP xấu và bảo mật SSH hiệu quả.
Posted inUbuntu
Join Ubuntu Server vào Windows AD bằng SSSD: Quản lý hàng trăm User tập trung
Quản lý User thủ công trên hàng chục server Ubuntu là một cực hình. Hướng dẫn này sẽ giúp bạn dùng SSSD để join Ubuntu Server vào Windows AD, giúp quản lý tài khoản tập trung, tự động tạo Home Directory và tăng cường bảo mật.
Posted inCentos
Cấu hình LDAP trên CentOS: Quản lý tập trung hàng trăm Server nhàn như một
Hướng dẫn chi tiết cách cấu hình LDAP Client trên CentOS sử dụng SSSD. Giải pháp giúp SysAdmin quản lý hàng trăm server tập trung, an toàn và chuyên nghiệp.
Posted inFedora
Hướng dẫn cài đặt và cấu hình FreeIPA trên Fedora Server: Quản lý định danh và xác thực tập trung
FreeIPA là giải pháp quản lý định danh tập trung mã nguồn mở, tích hợp LDAP, Kerberos, DNS và CA trong một package. Bài viết hướng dẫn cài đặt FreeIPA trên Fedora Server, cấu hình HBAC, sudo policies và kiểm tra xác thực end-to-end cho môi trường multi-server.
Posted inUbuntu
Cách đăng ký Ubuntu Pro miễn phí: 10 năm bảo mật, cập nhật Kernel không cần Reboot
Học cách kích hoạt Ubuntu Pro miễn phí để nhận bản vá bảo mật 10 năm. Sử dụng Livepatch để cập nhật Kernel ngay lập tức mà không cần reboot server.
Posted inAI
Tự build Image Generation API với Stable Diffusion và FastAPI: Làm chủ AI trên Linux Server
Học cách tự xây dựng hệ thống tạo ảnh AI từ văn bản bằng Stable Diffusion và FastAPI trên server Linux. Hướng dẫn tập trung vào thực tế, giúp tiết kiệm chi phí và tối ưu GPU.
Posted inNetwork
Cài đặt Mesh VPN với Tailscale trên Linux: Kết nối Server từ xa, ‘vượt rào’ CGNAT không cần mở Port
Quên nỗi lo mở port Router hay CGNAT. Hướng dẫn chi tiết cách cài đặt Tailscale trên Linux để tạo Mesh VPN an toàn, giúp bạn truy cập server mọi lúc mọi nơi.
Posted inFedora
Làm chủ bảo mật Fedora: Quản lý mã hóa toàn hệ thống với update-crypto-policies
Quản lý mã hóa trên Linux chưa bao giờ dễ dàng đến thế. Tìm hiểu cách dùng update-crypto-policies trên Fedora để thắt chặt bảo mật TLS, SSH cho toàn bộ hệ thống chuẩn doanh nghiệp.
Posted inSecurity
Cấu hình DNSSEC cho Linux: Đừng để Website bị ‘bắt cóc’ dù đã có SSL
DNSSEC là lớp bảo mật bắt buộc để chống lại DNS Spoofing. Bài viết hướng dẫn chi tiết cách cấu hình BIND9 trên Linux, tạo khóa ZSK/KSK và thiết lập chuỗi tin cậy DS Record.
Posted inSecurity
Hướng dẫn bảo mật SSH bằng Hardware Security Key (FIDO2/Yubikey): Khi Private Key không còn là ‘điểm yếu chí mạng’
Bảo mật Server tuyệt đối bằng Hardware Security Key (Yubikey/FIDO2). Hướng dẫn chi tiết cách thiết lập, sử dụng Resident Keys và cấu hình Server chống lộ Private Key.