network security Archives - ITFROMZERO

Cài đặt và tối ưu Suricata trên Linux: Kinh nghiệm dựng IDS/IPS thực chiến

By IT From Zero Tháng 10 31, 2026

So sánh thực chiến Snort, Zeek và Suricata dưới áp lực traffic cao. Hướng dẫn chi tiết cách dựng Suricata IDS/IPS trên Linux, tối ưu ring-buffer AF_PACKET và bắt gói độc hại theo thời gian thực.

Network

Hướng dẫn cài đặt AdGuard Home trên Linux: Chặn sạch quảng cáo và bảo vệ mạng gia đình

By IT From Zero Tháng 10 17, 2026

Hướng dẫn cài đặt AdGuard Home trên Linux từ A-Z. Khắc phục triệt để lỗi xung đột port 53 với systemd-resolved, tối ưu DoH/DoT upstream và cấu hình bộ lọc toàn diện cho mạng gia đình.

Ubuntu

Hướng dẫn cài đặt và cấu hình WireGuard VPN Server trên Ubuntu: Thiết lập mạng riêng ảo tốc độ cao

By IT From Zero Tháng 10 7, 2026

Hướng dẫn tự dựng WireGuard VPN Server trên Ubuntu. Hiểu rõ cơ chế Cryptokey Routing, tối ưu MTU chống nghẽn gói và tạo mã QR kết nối nhanh chóng cho điện thoại, máy tính.

Network

Hướng dẫn cấu hình DNSSEC trên BIND9: Ký số và xác thực bản ghi DNS chống Cache Poisoning

By IT From Zero Tháng 10 5, 2026

Hướng dẫn chi tiết từng bước cấu hình DNSSEC trên BIND9: tạo khóa KSK/ZSK, thiết lập tự động ký zone và đồng bộ bản ghi DS giúp chặn đứng nguy cơ DNS Cache Poisoning.

Network

Hướng dẫn cấu hình DNS Firewall với Response Policy Zones (RPZ) trên BIND9: Chặn mã độc và Phishing hiệu quả

By IT From Zero Tháng 10 2, 2026

Hướng dẫn triển khai DNS Firewall bằng Response Policy Zones (RPZ) trên BIND9. Giải pháp chặn mã độc và phishing ngay từ tầng DNS Resolver nội bộ với chi phí tài nguyên cực thấp.

Security

Hướng dẫn bắt và phân tích gói tin mạng với Tshark trên Linux: Điều tra lưu lượng bất thường và phát hiện tấn công từ dòng lệnh

By IT From Zero Tháng 10 1, 2026

Hướng dẫn sử dụng Tshark trên Linux để bắt và phân tích gói tin mạng từ dòng lệnh. Giúp bạn điều tra port scan, truy vết DNS bất thường và ngăn chặn SSH brute-force hiệu quả.

Network

Triển khai FastNetMon: Giải pháp phát hiện DDoS ‘nhẹ gánh’ qua NetFlow/sFlow

By IT From Zero Tháng 9 23, 2026

Tìm hiểu cách cài đặt FastNetMon để phát hiện DDoS tự động. Giải pháp phân tích NetFlow/sFlow tối ưu giúp bảo vệ hệ thống mạng hiệu quả mà không tốn tài nguyên CPU.

Network

Cài đặt Firezone: Giải pháp VPN Zero Trust (ZTNA) mã nguồn mở trên nền WireGuard

By IT From Zero Tháng 9 19, 2026

Quên đi các giải pháp VPN truyền thống chậm chạp và kém an toàn. Hướng dẫn này sẽ giúp bạn triển khai Firezone - giải pháp ZTNA mã nguồn mở dựa trên WireGuard cực nhanh và bảo mật.

Network

Làm Chủ Bettercap: Cách Mình “Soi” Lỗ Hổng Mạng LAN Thực Chiến

By IT From Zero Tháng 9 18, 2026

Hướng dẫn cách sử dụng Bettercap để quét thiết bị, phân tích giao thức và kiểm tra lỗ hổng bảo mật mạng LAN thực tế cho IT Engineer.

Security

DNS Firewall với BIND9 RPZ: Chặn Malware và Phishing từ “trứng nước”

By IT From Zero Tháng 9 9, 2026

DNS Firewall sử dụng BIND9 RPZ là giải pháp chặn đứng 92% kết nối độc hại từ Malware và Phishing. Hướng dẫn chi tiết cách cấu hình Sinkhole và quản lý danh sách đen hiệu quả.