Security Archives - Trang 2 trên 15 - ITFROMZERO

Hướng dẫn cấu hình LUKS và Clevis/Tang trên CentOS Stream 9: Mã hóa ổ đĩa tự động (NBDE)

By IT From Zero Tháng 10 8, 2026

Hướng dẫn cấu hình Network-Bound Disk Encryption (NBDE) trên CentOS Stream 9 sử dụng LUKS, Clevis và Tang server. Server tự động unlock ổ đĩa khi boot trong mạng nội bộ, không cần nhập passphrase thủ công — phù hợp cho môi trường DevOps và yêu cầu compliance.

Ubuntu

Hướng dẫn thiết lập xác thực 2 lớp (2FA) cho SSH trên Ubuntu với Google Authenticator

By IT From Zero Tháng 10 7, 2026

Hướng dẫn từng bước thiết lập xác thực 2 lớp (2FA) cho SSH trên Ubuntu với Google Authenticator. Kết hợp SSH Key và mã OTP TOTP giúp bảo vệ server toàn diện.

Security

Hướng dẫn cài đặt và cấu hình Fail2ban trên Linux: Chặn Brute Force SSH và Nginx thực chiến

By IT From Zero Tháng 10 7, 2026

Hướng dẫn chi tiết cách cài đặt và cấu hình Fail2ban trên Linux để tự động ngăn chặn các cuộc tấn công Brute Force SSH và Nginx. Kèm mẹo thực chiến unban IP và tự tăng thời gian phạt cho botnet tái phạm.

Security

Bảo mật PostgreSQL Server trên Linux: Thực chiến với pg_hba.conf, pgcrypto và pgaudit

By IT From Zero Tháng 10 6, 2026

Bảo vệ PostgreSQL trên Linux qua 3 lớp: siết chặt IP với pg_hba.conf, mã hóa cột nhạy cảm bằng pgcrypto và ghi log kiểm toán tuân thủ chuẩn SOC2/PCI-DSS với pgaudit.

Database

Bảo mật dữ liệu SQLite với SQLCipher: Hướng dẫn mã hóa toàn diện cho Desktop và Mobile

By IT From Zero Tháng 10 6, 2026

So sánh 3 phương pháp bảo vệ database local và hướng dẫn mã hóa toàn diện SQLite bằng SQLCipher (AES-256). Kèm code Python thực chiến, mẹo lưu trữ key an toàn trên Mobile/Desktop và kỹ thuật tối ưu WAL mode.

Linux

Hướng dẫn sử dụng AppArmor trên Linux: Tạo Profile bảo mật cô lập ứng dụng

By IT From Zero Tháng 10 3, 2026

Hướng dẫn thực chiến cấu hình AppArmor trên Ubuntu/Debian: Viết custom profile, audit log bằng complain mode và cô lập tiến trình để chống leo thang đặc quyền hiệu quả.

Security

Hướng dẫn dùng Kube-bench kiểm tra bảo mật Kubernetes theo chuẩn CIS Benchmark

By IT From Zero Tháng 10 3, 2026

Hướng dẫn chi tiết cách sử dụng Kube-bench quét lỗ hổng và chuẩn hóa bảo mật cho cụm Kubernetes theo chuẩn CIS Benchmark từ kinh nghiệm thực tế.

Ubuntu

Cài đặt và cấu hình CrowdSec trên Ubuntu: Giải pháp thay thế Fail2ban cho Production

By IT From Zero Tháng 10 3, 2026

Hướng dẫn thực chiến cách cài đặt và cấu hình CrowdSec trên Ubuntu Server. Đánh giá ưu thế vượt trội của CrowdSec trước Fail2ban nhờ CTI cộng đồng và tối ưu tài nguyên.

Python

Bảo mật mã nguồn Python bằng PyArmor: Chống dịch ngược và bảo vệ ‘chất xám’ hiệu quả

By IT From Zero Tháng 9 25, 2026

Đừng để mất trắng mã nguồn Python khi bàn giao dự án. Hướng dẫn chi tiết cách dùng PyArmor mã hóa code, chống dịch ngược và quản lý license cực kỳ hiệu quả.

Security

3 Tuyệt Chiêu Bảo Mật GraphQL: Đừng Để Hacker “Vẽ Đường Cho Hươu Chạy”

By IT From Zero Tháng 9 23, 2026

Bảo mật GraphQL không khó nếu bạn biết 3 kỹ thuật này: Chặn Introspection, giới hạn Query Depth và áp dụng Rate Limiting tại Resolver. Xem hướng dẫn chi tiết kèm code mẫu tại đây.