Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn cài đặt và sử dụng OpenVAS (Greenbone) để quét lỗ hổng bảo mật cho server Linux

Bảo vệ server Linux khỏi các cuộc tấn công đòi hỏi việc quét lỗ hổng bảo mật thường xuyên. Bài viết này sẽ hướng dẫn bạn từng bước cài đặt và sử dụng OpenVAS (Greenbone Vulnerability Management), một công cụ mạnh mẽ, để chủ động phát hiện và khắc phục các điểm yếu trong hệ thống của bạn.
Security tutorial - IT technology blog
Posted inSecurity

Bảo mật truyền thông Microservices với mTLS và SPIFFE/SPIRE: Mẹo hay từ thực chiến

Bảo mật giao tiếp giữa các microservices là một thách thức lớn. Bài viết này hướng dẫn bạn cách triển khai Mutual TLS (mTLS) và sử dụng SPIFFE/SPIRE để quản lý danh tính dịch vụ, từ thiết lập nhanh đến các mẹo thực chiến. Tôi chia sẻ kinh nghiệm cá nhân để bạn xây dựng hệ thống microservices an toàn theo mô hình Zero Trust.
Linux tutorial - IT technology blog
Posted inLinux

Hiểu và Sử dụng Linux Capabilities: Phân Quyền Chi Tiết Không Cần Root Cho Ứng Dụng

Đừng cấp đầy đủ quyền root cho ứng dụng của bạn! Bài viết này hướng dẫn chi tiết về Linux Capabilities, cơ chế phân quyền linh hoạt giúp ứng dụng thực hiện các tác vụ đặc quyền mà không cần là root hoàn toàn. Bao gồm hướng dẫn nhanh, giải thích sâu và kinh nghiệm thực tế cho anh em DevOps.
Security tutorial - IT technology blog
Posted inSecurity

Giám sát toàn vẹn file hệ thống với AIDE trên Linux: Phát hiện xâm nhập sớm và ngăn chặn giả mạo dữ liệu

Đảm bảo an toàn cho server Linux là ưu tiên hàng đầu, và giám sát toàn vẹn file (FIM) với AIDE là giải pháp hiệu quả. Bài viết này chia sẻ kinh nghiệm triển khai AIDE để phát hiện sớm xâm nhập và ngăn chặn giả mạo dữ liệu hệ thống.
Security tutorial - IT technology blog
Posted inSecurity

Cài Đặt và Cấu Hình ModSecurity (WAF) trên Nginx: Bảo Vệ Ứng Dụng Web Từ A-Z

ModSecurity (WAF) trên Nginx là một công cụ mạnh mẽ giúp bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến. Bài viết này hướng dẫn chi tiết từ cài đặt cơ bản đến các tinh chỉnh nâng cao, dựa trên kinh nghiệm thực tế triển khai trên môi trường production, giúp bạn thiết lập một "lá chắn" an toàn cho website của mình.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn cấu hình AppArmor trên Ubuntu: Giới hạn quyền tiến trình để bảo vệ server

Nhiều anh em chỉ lo firewall, SSH mà quên mất mối nguy từ chính các ứng dụng đang chạy. Bài viết này chia sẻ kinh nghiệm thực tế về cách dùng AppArmor trên Ubuntu để "nhốt" các tiến trình, giới hạn quyền của chúng và ngăn chặn leo thang đặc quyền khi bị tấn công.