Posted inSecurity
Chặn đứng truy cập ‘lậu’ vào IP Server: Cấu hình Authenticated Origin Pulls (Cloudflare & Nginx)
Bảo mật server Nginx toàn diện bằng cách chỉ cho phép traffic từ Cloudflare thông qua cơ chế Authenticated Origin Pulls (mTLS).
Posted inMySQL
MySQL SSL/TLS: Đừng để dữ liệu “nude” trên đường truyền (Hướng dẫn cấu hình mTLS)
Đừng để dữ liệu MySQL của bạn bị nghe lén. Hướng dẫn chi tiết cách cấu hình SSL/TLS và mTLS để bảo mật kết nối tuyệt đối giữa ứng dụng và database server.
Posted inSecurity
Bảo mật truyền thông Microservices với mTLS và SPIFFE/SPIRE: Mẹo hay từ thực chiến
Bảo mật giao tiếp giữa các microservices là một thách thức lớn. Bài viết này hướng dẫn bạn cách triển khai Mutual TLS (mTLS) và sử dụng SPIFFE/SPIRE để quản lý danh tính dịch vụ, từ thiết lập nhanh đến các mẹo thực chiến. Tôi chia sẻ kinh nghiệm cá nhân để bạn xây dựng hệ thống microservices an toàn theo mô hình Zero Trust.