Posted inDocker
Docker BuildKit Secrets: Đừng để lộ API Key trong Image Layers nữa!
Đừng để lộ API Key qua Docker ARG hay ENV. Hướng dẫn sử dụng BuildKit Secrets để truyền Token an toàn, không lưu lại dấu vết trong Image Layers.
Posted inMySQL
Chống Brute-force cho MySQL bằng Connection Control Plugin
Bảo vệ MySQL khỏi tấn công Brute-force bằng Connection Control Plugin. Hướng dẫn chi tiết cách thiết lập ngưỡng đăng nhập sai và cơ chế delay để tối ưu bảo mật.
Posted inSecurity
Bảo mật Kubernetes Network Policy: Chặn đứng ‘di chuyển ngang’ trong Cluster
Đừng để Cluster K8s của bạn phơi bày trước hacker. Học cách cấu hình Network Policy để cô lập Pod, chặn đứng các cuộc tấn công di chuyển ngang và triển khai Zero Trust hiệu quả.
Posted inSecurity
Đã đến lúc bỏ GPG: Hướng dẫn dùng age để mã hóa file siêu gọn trên Linux
GPG quá phức tạp cho nhu cầu mã hóa file hàng ngày? Hãy thử age - công cụ mã hóa hiện đại, dùng thuật toán X25519, nhỏ gọn và cực kỳ an toàn dành riêng cho SysAdmin.
Posted inSecurity
Chặn đứng truy cập ‘lậu’ vào IP Server: Cấu hình Authenticated Origin Pulls (Cloudflare & Nginx)
Bảo mật server Nginx toàn diện bằng cách chỉ cho phép traffic từ Cloudflare thông qua cơ chế Authenticated Origin Pulls (mTLS).
Posted inSecurity
Trivy Operator: ‘Camera an ninh’ quét lỗ hổng 24/7 cho Kubernetes
Đừng chỉ quét bảo mật lúc build image. Tìm hiểu cách Trivy Operator tự động hóa việc quét lỗ hổng CVE và lỗi cấu hình YAML liên tục trên Kubernetes để bảo vệ hệ thống 24/7.
Posted inVirtualization
Chặn IP Quốc gia trên Proxmox VE bằng IPSet: Tối ưu Firewall và Hiệu suất
Tìm hiểu cách dùng IPSet trên Proxmox VE Firewall để chặn hàng loạt IP quốc gia. Tối ưu hiệu suất hệ thống và bảo vệ máy ảo khỏi các cuộc tấn công Brute-force hiệu quả.
Posted inFedora
Bảo mật Fedora: Kích hoạt DNS-over-TLS (DoT) trong 5 phút với systemd-resolved
Mã hóa truy vấn DNS trên Fedora trong 5 phút. Hướng dẫn chi tiết cấu hình systemd-resolved để kích hoạt DNS-over-TLS (DoT), giúp bảo mật thông tin và chống theo dõi.
Posted inVMware
Làm chủ Firewall ESXi bằng esxcli: Từ quản trị thủ công sang tự động hóa
Quản lý Firewall ESXi bằng GUI rất chậm và dễ sai sót. Học cách sử dụng esxcli để mở port, chặn IP và tự động hóa bảo mật host VMware chuyên nghiệp hơn.
Posted inUbuntu
Triển khai Ubuntu Core cho IoT: Chế độ ‘Bất biến’ giúp hệ thống sống sót nơi biên giới
Quên nỗi lo hỏng OS sau mỗi lần update. Hướng dẫn này giúp bạn làm chủ Ubuntu Core - hệ điều hành bất biến dành riêng cho thiết bị IoT chuyên nghiệp.