Posted inVMware
Làm chủ Firewall ESXi bằng esxcli: Từ quản trị thủ công sang tự động hóa
Quản lý Firewall ESXi bằng GUI rất chậm và dễ sai sót. Học cách sử dụng esxcli để mở port, chặn IP và tự động hóa bảo mật host VMware chuyên nghiệp hơn.
Posted inUbuntu
Triển khai Ubuntu Core cho IoT: Chế độ ‘Bất biến’ giúp hệ thống sống sót nơi biên giới
Quên nỗi lo hỏng OS sau mỗi lần update. Hướng dẫn này giúp bạn làm chủ Ubuntu Core - hệ điều hành bất biến dành riêng cho thiết bị IoT chuyên nghiệp.
Posted inVirtualization
Whonix trên VirtualBox: Giải pháp ‘tàng hình’ và chống rò rỉ IP tuyệt đối
Hướng dẫn chi tiết cách cài đặt Whonix trên VirtualBox. Tìm hiểu mô hình Gateway-Workstation để bảo vệ địa chỉ IP và chống rò rỉ dữ liệu mạng hiệu quả nhất.
Posted inDocker
SSH Agent Forwarding: Cách Clone Private Repo Trong Docker Không Để Lại Dấu Vết
Đừng để lộ SSH Key trong Docker image layer! Tìm hiểu cách sử dụng SSH Agent Forwarding và BuildKit để clone private repository an toàn, chuyên nghiệp cho quy trình CI/CD.
Posted inSecurity
Chặn đứng lỗ hổng Cloud từ trong trứng nước với Checkov
Quét lỗi bảo mật IaC tự động với Checkov. Giải pháp giúp phát hiện sớm các lỗ hổng trong Terraform, Kubernetes và CloudFormation trước khi deploy lên Cloud.
Posted inDevelopment
Idempotency trong REST API: Tuyệt chiêu chống “double charge” với Node.js và Redis
Học cách ngăn chặn trùng lặp giao dịch trong REST API bằng Node.js và Redis. Hướng dẫn thực tế giúp bảo vệ dữ liệu và tránh lỗi 'double charge' khi người dùng retry.
Posted inSecurity
Chặn đứng Ransomware bằng Immutable Backup: Kết hợp Rclone và S3 Object Lock
Hướng dẫn thiết lập Immutable Backups trên Linux bằng Rclone và S3 Object Lock. Giải pháp bảo vệ dữ liệu tối thượng, ngăn chặn hacker xóa bản sao lưu ngay cả khi chiếm được quyền root.
Posted inSecurity
Hướng dẫn cài đặt Snort 3 trên Ubuntu: Lá chắn IDS/IPS toàn diện cho Server
Hướng dẫn chi tiết cách cài đặt Snort 3 trên Ubuntu từ source code. Tối ưu hiệu năng IDS/IPS với kiến trúc đa luồng để bảo vệ server khỏi các cuộc tấn công mạng hiện đại.
Posted inFedora
Chặn đứng phần mềm lạ trên Fedora Server với fapolicyd: Bảo mật kiểu Whitelisting
Nâng cấp bảo mật Fedora Server với fapolicyd. Hướng dẫn chi tiết cách thiết lập Application Whitelisting để ngăn chặn script lạ và phần mềm trái phép thực thi.
Posted inSecurity
Bảo mật Log với Grafana Loki: Tự động ẩn Password và API Key trong 5 phút
Đừng để API Key và Password phơi bày trên dashboard. Hướng dẫn cách dùng Pipeline Stages trong Promtail để tự động ẩn thông tin nhạy cảm trước khi đẩy vào Grafana Loki.