Security – Trang 3 – ITFROMZERO

Bảo mật Secrets trong GitHub Actions: Đừng để lộ API Key chỉ vì một phút hớ hênh

By admin Tháng 4 29, 2026

Đừng để lộ API Key và Token trong GitHub. Hướng dẫn chi tiết cách sử dụng GitHub Actions Secrets để bảo vệ thông tin nhạy cảm và triển khai CI/CD an toàn.

Docker

Distroless Docker Images: Loại bỏ shell và OS thừa để tăng bảo mật Container

By admin Tháng 4 28, 2026

Distroless Images của Google loại bỏ shell, package manager và OS không cần thiết khỏi Docker container — giảm attack surface đáng kể. Bài này hướng dẫn cách dùng multi-stage build với Distroless cho Go, Python và Java, kèm cách kiểm tra và so sánh vulnerability thực tế.

Security

Nginx GeoIP Blocking: Cách mình chặn 80% traffic rác từ quốc gia lạ

By admin Tháng 4 27, 2026

Chặn IP theo quốc gia bằng Nginx và MaxMind GeoLite2 là cách hiệu quả nhất để loại bỏ 80% traffic rác từ botnet. Xem ngay hướng dẫn cấu hình chi tiết từ trải nghiệm thực tế.

Ubuntu

Cách đăng ký Ubuntu Pro miễn phí: 10 năm bảo mật, cập nhật Kernel không cần Reboot

By admin Tháng 4 26, 2026

Học cách kích hoạt Ubuntu Pro miễn phí để nhận bản vá bảo mật 10 năm. Sử dụng Livepatch để cập nhật Kernel ngay lập tức mà không cần reboot server.

Linux

ACL Linux: Cách phân quyền ‘siêu chi tiết’ cho từng User (Thay thế chmod 777)

By admin Tháng 4 24, 2026

Quên chmod 777 đi! Học cách sử dụng ACL trên Linux để phân quyền 'surgically' cho từng user và group, giải quyết mọi rắc rối về permission trong các dự án thực tế.

Fedora

Làm chủ bảo mật Fedora: Quản lý mã hóa toàn hệ thống với update-crypto-policies

By admin Tháng 4 23, 2026

Quản lý mã hóa trên Linux chưa bao giờ dễ dàng đến thế. Tìm hiểu cách dùng update-crypto-policies trên Fedora để thắt chặt bảo mật TLS, SSH cho toàn bộ hệ thống chuẩn doanh nghiệp.

Development

Tự động hóa Dependency với Renovate: Đừng để việc update thư viện làm bạn “bay màu”

By admin Tháng 4 23, 2026

Đừng để việc cập nhật thư viện thủ công làm tốn thời gian của bạn. Hướng dẫn chi tiết cách dùng Renovate Bot để tự động hóa dependency, giảm rủi ro bảo mật hiệu quả.

Docker

Hướng dẫn cài đặt Harbor: Xây dựng Private Registry chuyên nghiệp cho DevOps

By admin Tháng 4 23, 2026

Vượt giới hạn Docker Hub bằng cách tự cài đặt Harbor Private Registry. Hướng dẫn chi tiết từ cấu hình hệ thống, quét lỗ hổng Trivy đến cách quản lý image an toàn.

Docker

Cách Public Docker Container ra Internet an toàn qua Cloudflare Tunnel (Không cần Port Forwarding)

By admin Tháng 4 23, 2026

Bỏ qua nỗi lo Port Forwarding và DDNS. Hướng dẫn chi tiết cách dùng Cloudflare Tunnel để đưa Docker container lên internet an toàn, ẩn IP gốc và tự động có SSL.

Security

Cấu hình DNSSEC cho Linux: Đừng để Website bị ‘bắt cóc’ dù đã có SSL

By admin Tháng 4 22, 2026

DNSSEC là lớp bảo mật bắt buộc để chống lại DNS Spoofing. Bài viết hướng dẫn chi tiết cách cấu hình BIND9 trên Linux, tạo khóa ZSK/KSK và thiết lập chuỗi tin cậy DS Record.