Posted inSecurity
Chặn đứng truy cập ‘lậu’ vào IP Server: Cấu hình Authenticated Origin Pulls (Cloudflare & Nginx)
Bảo mật server Nginx toàn diện bằng cách chỉ cho phép traffic từ Cloudflare thông qua cơ chế Authenticated Origin Pulls (mTLS).
Posted inVirtualization
Webswing: Chạy Ứng Dụng Java Desktop Trực Tiếp Trên Trình Duyệt Không Cần Cài Đặt
Webswing cho phép chạy ứng dụng Java Swing/JavaFX trực tiếp trên trình duyệt qua HTML5 canvas mà không cần client cài JRE hay plugin. Bài viết hướng dẫn cài đặt, cấu hình reverse proxy nginx và các lưu ý thực tế khi đưa lên production.
Posted inNetwork
Kích hoạt HTTP/3 (QUIC) cho Nginx: Tăng tốc website trên môi trường mạng kém
Hướng dẫn nâng cấp Nginx lên HTTP/3 (QUIC) để tối ưu tốc độ website. Bài viết chia sẻ cách khắc phục lỗi nghẽn dòng, cấu hình 0-RTT và xử lý các vấn đề firewall thực tế.
Posted inFedora
Tăng tốc Update Fedora: Tự xây Local DNF Mirror để ‘cứu’ băng thông và thời gian
Hướng dẫn chi tiết cách xây dựng Local DNF Mirror cho Fedora để tăng tốc độ cập nhật package và tiết kiệm băng thông quốc tế. Giải pháp hoàn hảo cho hệ thống Lab nhiều máy chủ.
Posted inSecurity
Thiết lập Tor Onion Service với Nginx: ‘Tàng hình’ Website trên Linux
Hướng dẫn thiết lập Tor Onion Service với Nginx trên Linux. Cách cấu hình chống rò rỉ IP, bảo mật header và các nguyên tắc OPSEC để vận hành website .onion ẩn danh hoàn toàn.
Posted inDocker
Dockerize Odoo ERP: Triển khai chuẩn Production với PostgreSQL và Nginx
Cài đặt Odoo ERP chuyên nghiệp với Docker Compose. Hướng dẫn chi tiết cấu hình Multi-container, tối ưu Nginx Reverse Proxy và các mẹo tính toán Worker tối ưu hiệu năng.
Posted inUbuntu
Triển khai Node.js lên Ubuntu 22.04: Từ “chạy thử” đến Production-ready với PM2 & Nginx
Hướng dẫn chi tiết cách deploy Node.js lên Ubuntu 22.04 chuẩn Production. Sử dụng PM2 Cluster Mode để tối ưu CPU, Nginx làm Reverse Proxy và cài đặt SSL miễn phí với Certbot.
Posted inMySQL
Cài đặt phpMyAdmin an toàn trên Linux: Xác thực, Giới hạn IP và Nginx Reverse Proxy
Hướng dẫn cài đặt và bảo mật phpMyAdmin trên Linux theo cách thực tế: kết hợp HTTP Basic Auth, giới hạn IP whitelist và triển khai sau Nginx Reverse Proxy. Kèm cấu hình fail2ban và rate limiting để ngăn brute-force attack.
Posted inUbuntu
Cài đặt code-server trên Ubuntu: Chạy VS Code trên trình duyệt với HTTPS và Nginx
Hướng dẫn cài đặt code-server trên Ubuntu 22.04, cấu hình Nginx reverse proxy với HTTPS và WebSocket support, bảo mật nhiều lớp, cùng các mẹo monitoring và sử dụng hàng ngày từ kinh nghiệm thực chiến.
Posted inMonitoring
Hướng dẫn giám sát hiệu suất PHP-FPM với Prometheus: Theo dõi Active Processes, Idle Workers và Slow Requests để tối ưu Web Server
Hướng dẫn thiết lập giám sát PHP-FPM với Prometheus: bật status page, cài php-fpm_exporter, cấu hình scrape và tạo Grafana dashboard theo dõi active processes, idle workers, slow requests. Phát hiện nghẽn cổ chai trước khi người dùng cảm nhận được.