Posted inSecurity
Bảo mật Sudo bằng 2FA: Chốt chặn cuối cùng ngăn hacker chiếm quyền Root
Hacker có mật khẩu nhưng không có điện thoại của bạn? Chúng sẽ bị chặn đứng. Hướng dẫn thêm lớp 2FA cho sudo để bảo vệ quyền Root tuyệt đối trên Linux.
Posted inCentos
Thiết lập chính sách mật khẩu với libpwquality trên CentOS Stream 9: Bảo mật Enterprise thực chiến
Hướng dẫn thực chiến cấu hình libpwquality và PAM trên CentOS Stream 9 để enforce chính sách mật khẩu enterprise — so sánh pam_cracklib vs pam_pwquality, cấu hình pwquality.conf chi tiết, kết hợp password aging với chage, và kiểm tra thực tế với pwscore CLI.
Posted inSecurity
Làm chủ Linux PAM: ‘Gia cố’ mật khẩu và chặn đứng Brute-force cho Server
Hướng dẫn nâng cấp bảo mật Linux PAM: Ép mật khẩu mạnh, tự động khóa tài khoản khi bị tấn công brute-force và tích hợp xác thực 2 lớp (MFA).
Posted inFedora
Làm chủ Authselect trên Fedora: Quản lý cấu hình PAM chuyên nghiệp và an toàn
Ngừng sửa PAM thủ công! Tìm hiểu cách dùng authselect trên Fedora để quản lý xác thực hệ thống an toàn, từ cấu hình SSSD đến xử lý khóa tài khoản faillock.
Posted inCentos
Hướng dẫn cài đặt và cấu hình FTP Server bảo mật với vsftpd trên CentOS Stream 9: Hỗ trợ SSL/TLS và ảo hóa người dùng
Hướng dẫn cài đặt vsftpd trên CentOS Stream 9 với SSL/TLS (FTPS) và virtual users — cô lập hoàn toàn tài khoản FTP khỏi system account. Bao gồm cấu hình PAM, firewalld, và SELinux chi tiết từ thực tế triển khai.