Security – ITFROMZERO – Share tobe shared!

Làm chủ Firewalld IP Sets trên CentOS Stream 9: Chặn hàng nghìn IP trong ‘một nốt nhạc’

By admin Tháng 9 9, 2026

Chặn hàng nghìn IP tấn công server chỉ với một câu lệnh. Hướng dẫn chi tiết cách dùng Firewalld IP Sets trên CentOS Stream 9 để tối ưu bảo mật và hiệu suất.

Security

Subresource Integrity (SRI): ‘Lớp Giáp’ Chống Mã Độc Khi Dùng CDN

By admin Tháng 9 7, 2026

Học cách triển khai Subresource Integrity (SRI) để bảo vệ website khỏi các cuộc tấn công chuỗi cung ứng (Supply Chain Attack) khi sử dụng thư viện từ CDN.

Virtualization

Cấu hình vTPM 2.0 với swtpm trên Proxmox và KVM: Chìa khóa để bật BitLocker cho máy ảo

By admin Tháng 9 5, 2026

Hướng dẫn chi tiết cách cấu hình vTPM 2.0 bằng swtpm trên Proxmox VE và KVM. Giải pháp giúp máy ảo Windows 11 hoạt động mượt mà và kích hoạt tính năng mã hóa ổ đĩa BitLocker.

Security

Ansible Vault: Mã hóa Secrets trong Playbook và Lưu Trữ An Toàn trên Git

By admin Tháng 9 4, 2026

Hardcode secrets trong Ansible Playbook rồi commit lên Git là cách nhanh nhất để mất server. Bài này so sánh 4 approach quản lý secrets trong Ansible — từ env vars đến HashiCorp Vault — và hướng dẫn triển khai Ansible Vault từng bước: giải pháp built-in, miễn phí, đủ an toàn cho hầu hết team.

Python

Bảo mật Python thực chiến: Đừng để lộ mật khẩu vì dùng hashlib sai cách

By admin Tháng 9 4, 2026

Đừng để lộ mật khẩu người dùng vì sai lầm cơ bản. Học cách dùng hashlib (PBKDF2), secrets và HMAC trong Python để bảo mật ứng dụng chuẩn chuyên gia.

Development

Xây dựng REST API Spring Boot 3 & PostgreSQL: Từ Code ‘Chạy Được’ Đến Hệ Thống Production

By admin Tháng 9 3, 2026

Nâng cấp kỹ năng Backend với hướng dẫn xây dựng REST API Spring Boot 3 chuyên nghiệp. Tập trung vào bảo mật JWT, PostgreSQL và triển khai Docker thực chiến.

Development

Xây dựng 2FA với Node.js: Đừng để mật khẩu là lớp phòng thủ duy nhất

By admin Tháng 9 3, 2026

Học cách xây dựng hệ thống xác thực hai lớp (2FA) sử dụng chuẩn TOTP với Node.js. Hướng dẫn chi tiết cách dùng thư viện speakeasy và qrcode kèm các mẹo bảo mật thực chiến.

Security

Quét lỗ hổng thư viện với OWASP Dependency-Check: Đừng để ‘gậy ông đập lưng ông’

By admin Tháng 8 30, 2026

Đừng để thư viện bên thứ ba trở thành 'gót chân Achilles' của dự án. Hướng dẫn chi tiết cách dùng OWASP Dependency-Check quét lỗ hổng và tích hợp CI/CD hiệu quả.

Ubuntu

Cập nhật Ubuntu xong vẫn dính lỗi bảo mật? Dùng ngay needrestart để xử lý triệt để

By admin Tháng 8 30, 2026

Cập nhật APT xong đã đủ an toàn? Tìm hiểu cách dùng needrestart để quản lý các dịch vụ cần khởi động lại, giúp server Ubuntu luôn bảo mật mà không cần reboot vô tội vạ.

Security

Cài đặt Endlessh: Cách ‘nhốt’ bot tấn công vào bẫy SSH vô tận trên Linux

By admin Tháng 8 28, 2026

Học cách cài đặt Endlessh để tạo SSH Tarpit, kỹ thuật 'giam lỏng' bot tấn công vào vòng lặp vô tận, giúp bảo vệ server Linux và làm lãng phí tài nguyên của kẻ xấu.