Posted inLinux
Bảo vệ File Linux Khỏi Root: Tuyệt chiêu với chattr và lsattr
Quyền Root chưa phải là cuối cùng. Khám phá sức mạnh của lệnh chattr và lsattr để khóa cứng file, chống xóa nhầm và tăng cường bảo mật server Linux của bạn.
Posted inDevelopment
Triển khai Rate Limiting cho REST API Node.js với Redis: Sliding Window và Token Bucket thực chiến
Hướng dẫn thực tế triển khai rate limiting cho REST API Node.js với Redis, so sánh Sliding Window và Token Bucket, bao gồm code production-ready để bảo vệ API khỏi brute-force và lạm dụng.
Posted inFedora
Cài đặt WireGuard VPN trên Fedora Server: Kết nối từ xa bảo mật với firewalld và SELinux
Hướng dẫn cài đặt WireGuard VPN trên Fedora Server với đầy đủ cấu hình firewalld, SELinux và IP forwarding. Bao gồm script tự động tạo config client và các tips debug thực tế.
Posted inSecurity
Hướng dẫn sử dụng Canarytokens để phát hiện xâm nhập sớm: Đặt bẫy trong file, URL và email
Canarytokens là kỹ thuật đặt bẫy thông tin trong file, URL và email để phát hiện hacker ngay khi họ truy cập dữ liệu nhạy cảm — nhận cảnh báo tức thì kèm IP và timestamp. Hướng dẫn thực hành từng bước: tạo token, nhúng vào file credentials giả, .env, Word document và DNS config trên server Linux.
Posted inSecurity
Bảo mật Dashboard nội bộ với OAuth2 Proxy: Chặn đứng truy cập trái phép sau 15 phút setup
Đừng để Dashboard nội bộ không mật khẩu! Hướng dẫn chi tiết cách dùng OAuth2 Proxy để thêm lớp xác thực Google/GitHub chỉ trong 15 phút.
Posted inSecurity
Audit mật khẩu Linux: Dùng John the Ripper và Hashcat để săn tìm ‘lỗ hổng’ người dùng
Đừng để mật khẩu yếu trở thành gánh nặng bảo mật. Hướng dẫn sử dụng John the Ripper và Hashcat để audit hệ thống Linux chuyên nghiệp.
Posted inGit
Ký Commit Git bằng SSH Key: Cách lấy “Tick Xanh” nhanh và gọn nhất
Quên GPG đi, giờ đây bạn có thể ký commit Git cực nhanh bằng SSH key. Hướng dẫn chi tiết cách lấy tick xanh Verified trên GitHub chỉ với vài bước cấu hình đơn giản.
Posted inVMware
Hướng dẫn Join VMware ESXi vào Active Directory: Quản lý tập trung và phân quyền chuyên nghiệp
Quản lý user local trên từng máy chủ ESXi là cách làm thủ công và tiềm ẩn rủi ro bảo mật. Hướng dẫn này sẽ giúp bạn join ESXi vào Active Directory để quản trị tập trung và phân quyền chuyên nghiệp.
Posted inPython
Làm chủ Subprocess trong Python: Đừng để Script ‘sập’ vì os.system
Học cách sử dụng subprocess thay thế os.system để chạy lệnh hệ thống an toàn, xử lý output thông minh và tránh các lỗ hổng bảo mật shell injection.
Posted inUbuntu
Tự động hóa Hardening Ubuntu Server theo chuẩn CIS Benchmarks với USG
Quên đi việc đọc hàng trăm trang tài liệu bảo mật. Hướng dẫn sử dụng Ubuntu Security Guide (USG) giúp bạn tự động hóa quy trình Hardening Ubuntu Server theo chuẩn CIS Benchmarks chỉ với vài dòng lệnh.