Posted inPython
Quản lý Secret “Xịn” Như DevOps: Làm Chủ hvac Python và HashiCorp Vault
Hết thời hardcode API key! Tìm hiểu cách sử dụng thư viện hvac trong Python để quản lý secret chuyên nghiệp với HashiCorp Vault từ cơ bản đến nâng cao.
Posted inVirtualization
Windows Sandbox: Môi trường ‘dùng một lần’ để test file lạ an toàn tuyệt đối
Hướng dẫn chi tiết cách kích hoạt và sử dụng Windows Sandbox để tạo môi trường ảo hóa cô lập. Giải pháp an toàn tuyệt đối để chạy phần mềm không tin cậy và test script cho IT chuyên nghiệp.
Posted inDocker
Bảo mật Docker: Chặn đứng Image ‘lậu’ với Docker Content Trust (DCT)
Đừng để server thành 'mỏ đào coin' vì kéo nhầm Image lạ. Học cách cấu hình Docker Content Trust (DCT) để chỉ cho phép chạy container đã được ký xác thực.
Posted inFedora
Làm chủ OpenSCAP trên Fedora: Quét lỗ hổng và Audit bảo mật chuẩn PCI-DSS/STIG
Hướng dẫn sử dụng OpenSCAP trên Fedora để tự động hóa việc quét lỗ hổng và kiểm tra tuân thủ PCI-DSS, STIG. Giải pháp giúp SysAdmin tiết kiệm 90% thời gian audit bảo mật.
Posted inSecurity
Kyverno: Cách mình tự động hóa bảo mật Kubernetes mà không cần học ngôn ngữ mới
Tự động hóa bảo mật Kubernetes với Kyverno. Hướng dẫn cách thiết lập Policy bằng YAML để kiểm tra, ngăn chặn và tự động sửa lỗi cấu hình theo chuẩn PSS.
Posted inGit
Quét secret Git: Cách dùng Trufflehog tìm rò rỉ API Key trong lịch sử commit
Phát hiện và xử lý API Key rò rỉ trong lịch sử Git với Trufflehog. Hướng dẫn chi tiết cách quét sâu, xác thực secret và thiết lập pre-commit hook để bảo mật mã nguồn.
Posted inSecurity
Chặn Bot Xấu & Scraper Bằng Nginx Map: Giải Pháp Tối Ưu Cho Server ‘Quá Tải’
Hướng dẫn chi tiết cách sử dụng Nginx Map Module để chặn bot xấu và scraper. Giải pháp thực tế giúp giảm tải CPU và tối ưu hiệu suất server.
Posted inUbuntu
Dùng debsums kiểm tra tính toàn vẹn Ubuntu: Đừng để Rootkit ‘làm tổ’ trên Server
Đừng để server bị xâm nhập mà không hay biết. Hướng dẫn sử dụng debsums để kiểm tra tính toàn vẹn của file hệ thống Ubuntu, phát hiện mã độc và lỗi dữ liệu cực nhanh.
Posted inCentos
Làm chủ Firewalld IP Sets trên CentOS Stream 9: Chặn hàng nghìn IP trong ‘một nốt nhạc’
Chặn hàng nghìn IP tấn công server chỉ với một câu lệnh. Hướng dẫn chi tiết cách dùng Firewalld IP Sets trên CentOS Stream 9 để tối ưu bảo mật và hiệu suất.
Posted inSecurity
Subresource Integrity (SRI): ‘Lớp Giáp’ Chống Mã Độc Khi Dùng CDN
Học cách triển khai Subresource Integrity (SRI) để bảo vệ website khỏi các cuộc tấn công chuỗi cung ứng (Supply Chain Attack) khi sử dụng thư viện từ CDN.