Security Archives - ITFROMZERO - Share tobe shared!

Hướng dẫn mã hóa phân vùng ổ đĩa với LUKS và cấu hình tự động mở khóa qua mạng bằng Clevis và Tang trên Linux

By IT From Zero Tháng 11 7, 2026

Tránh thảm cảnh server reboot lúc nửa đêm bị kẹt ở màn hình passphrase LUKS. Hướng dẫn chi tiết thiết lập Network-Bound Disk Encryption (NBDE) với Clevis và Tang trên Linux để tự động mở khóa an toàn qua mạng nội bộ.

Security

Hướng dẫn cài đặt và sử dụng MISP trên Linux: Quản lý và chia sẻ Threat Intelligence

By IT From Zero Tháng 11 7, 2026

Hướng dẫn chi tiết triển khai MISP trên Linux bằng Docker để tập trung hóa Threat Intelligence. Cấu hình feed tự động, gắn cờ IDS cho IoC và viết script Python tích hợp vào hệ thống phòng thủ.

Linux

Hướng dẫn cài đặt và sử dụng AIDE trên Linux để giám sát toàn vẹn tập tin

By IT From Zero Tháng 11 6, 2026

Hướng dẫn cấu hình AIDE trên Linux để phát hiện sớm mã độc và thay đổi file trái phép. Cách tối ưu quy tắc loại trừ và tự động hóa cảnh báo bảo mật cho sysadmin.

Linux

Hướng dẫn thiết lập xác thực hai lớp (2FA/MFA) cho SSH trên Linux với Google Authenticator

By IT From Zero Tháng 11 6, 2026

Hướng dẫn chi tiết cách thiết lập xác thực hai lớp (2FA/MFA) cho SSH trên Linux bằng Google Authenticator kết hợp SSH Key. Tăng cường phòng thủ server trước nguy cơ rò rỉ private key.

Security

Hướng Dẫn Hardening Linux Kernel Bằng Sysctl Chống SYN Flood Và DoS

By IT From Zero Tháng 11 4, 2026

Hầu hết Linux server mặc định rất dễ tổn thương trước các đợt tấn công SYN Flood và DoS do tham số kernel chưa được tối ưu. Hướng dẫn chi tiết cách hardening tầng mạng với sysctl giúp máy chủ đứng vững trước traffic độc hại.

Docker

Tạo và quản lý SBOM cho Docker Image với Syft và Grype: Giữ sạch chuỗi cung ứng container

By IT From Zero Tháng 10 29, 2026

Hướng dẫn thực chiến cách sinh SBOM cho Docker image bằng Syft và phát hiện CVE với Grype, kèm cách tích hợp quality gate vào GitHub Actions CI/CD.

Python

Hướng dẫn sử dụng Bandit: Quét lỗ hổng bảo mật Python (SAST) và tích hợp CI/CD

By IT From Zero Tháng 10 28, 2026

Hướng dẫn sử dụng Bandit để quét lỗ hổng bảo mật mã nguồn Python tĩnh (SAST). Cách phát hiện lỗi phổ biến và cấu hình pipeline GitHub Actions tự động chặn lỗi.

Fedora

Hướng dẫn cài đặt và cấu hình CrowdSec trên Fedora Server tích hợp firewalld

By IT From Zero Tháng 10 27, 2026

Hướng dẫn chi tiết cài đặt CrowdSec và firewalld bouncer trên Fedora Server. Tự động phát hiện và chặn đứng brute-force SSH cùng web exploit bằng dữ liệu IP đe dọa từ cộng đồng.

Linux

Hướng dẫn cài đặt và cấu hình Fail2ban trên Linux: Chặn tấn công Brute-force SSH và Web Server

By IT From Zero Tháng 10 25, 2026

Hướng dẫn cài đặt và cấu hình Fail2ban trên Linux từng bước dễ hiểu. Giúp bạn chủ động phòng chống brute-force SSH và bảo vệ Nginx, Web Server hiệu quả.

Security

Hướng dẫn sử dụng Bitnami Sealed Secrets trên Kubernetes: Quản lý Secrets GitOps an toàn

By IT From Zero Tháng 10 24, 2026

Hướng dẫn chi tiết cách triển khai Bitnami Sealed Secrets trên Kubernetes. Tận dụng mã hóa bất đối xứng để lưu trữ secrets trực tiếp trên Git an toàn, tinh gọn và chuẩn GitOps.