Security Archives - ITFROMZERO - Share tobe shared!

Hướng dẫn bảo mật Redis Server trên Linux: ACL, TLS và chặn truy cập trái phép

By IT From Zero Tháng 10 18, 2026

Redis mặc định không kích hoạt các lớp bảo vệ nghiêm ngặt. Hướng dẫn này chỉ ra cách khóa cổng 6379, phân quyền user tối thiểu qua ACL và thiết lập mã hóa TLS trên Linux để chống xâm nhập và đánh cắp dữ liệu.

Ubuntu

Hướng dẫn cấu hình và quản lý AppArmor trên Ubuntu: Bảo mật và cô lập ứng dụng thực chiến

By IT From Zero Tháng 10 17, 2026

Hướng dẫn cấu hình AppArmor trên Ubuntu từ cơ bản đến nâng cao. Tối ưu bảo mật Nginx, MySQL, ngăn leo thang đặc quyền với chi phí tài nguyên tối thiểu.

Fedora

Hướng dẫn dùng systemd-cryptenroll và YubiKey trên Fedora: Mở khóa LUKS2 bằng FIDO2

By IT From Zero Tháng 10 15, 2026

Cấu hình systemd-cryptenroll cùng YubiKey FIDO2 trên Fedora để mở khóa phân vùng LUKS2 bằng một chạm, giữ nguyên fallback an toàn và fix lỗi boot Dracut.

Ubuntu

Hướng dẫn cài đặt và cấu hình ClamAV trên Ubuntu Server: Tự động cập nhật database và quét mã độc định kỳ

By IT From Zero Tháng 10 15, 2026

Hướng dẫn chi tiết cách cài đặt ClamAV trên Ubuntu Server, gỡ lỗi freshclam lock, thiết lập cronjob tự động cách ly webshell và bí quyết tối ưu RAM tránh OOM Killer.

Python

Hướng dẫn sử dụng thư viện cryptography trong Python: Mã hóa AES, RSA và quản lý khóa an toàn

By IT From Zero Tháng 10 14, 2026

Hướng dẫn thực chiến mã hóa dữ liệu trong Python với thư viện cryptography: Làm chủ AES-GCM, RSA-OAEP, băm SHA-256 và lưu trữ Private Key an toàn chuẩn production.

Security

Hướng dẫn ký và xác minh Docker Image với Sigstore Cosign: Chặn đứng rủi ro Supply Chain

By IT From Zero Tháng 10 11, 2026

Hướng dẫn thực chiến ký số và xác minh Docker image bằng Sigstore Cosign. Khóa chặt pipeline CI/CD, ngăn chặn container giả mạo trên server production.

Git

Cài đặt Gitleaks: Chặn lộ lọt API Key và Password từ Git Hook đến CI/CD Pipeline

By IT From Zero Tháng 10 11, 2026

Hướng dẫn thực chiến cài đặt Gitleaks: Ngăn chặn rò rỉ token, password và API key qua Git pre-commit hook và GitHub Actions CI/CD pipeline.

Ubuntu

Hướng dẫn audit an ninh Ubuntu Server với Lynis: Quét lỗ hổng và tối ưu bảo mật thực chiến

By IT From Zero Tháng 10 10, 2026

Hướng dẫn thực chiến cách cài đặt Lynis trên Ubuntu Server, phân tích báo cáo Hardening Index, xử lý lỗi cấu hình thường gặp và thiết lập cronjob tự động quét an ninh định kỳ.

Git

Ký Git commit không cần key với Gitsign và Sigstore: Xác thực danh tính thời hiện đại

By IT From Zero Tháng 10 10, 2026

Ký commit không cần GPG key với Gitsign và Sigstore. Hướng dẫn thiết lập keyless signing qua OIDC GitHub, Google giúp bảo vệ repo khỏi mã độc mạo danh.

Docker

Hướng dẫn cấu hình User Namespace Remapping (userns-remap) trong Docker

By IT From Zero Tháng 10 10, 2026

Cấu hình userns-remap trong Docker giúp ánh xạ root container thành user thường trên máy host, chặn đứng nguy cơ leo thang đặc quyền và bảo vệ an toàn cho máy chủ.