Posted inSecurity
Chặn đứng lỗ hổng Cloud từ trong trứng nước với Checkov
Quét lỗi bảo mật IaC tự động với Checkov. Giải pháp giúp phát hiện sớm các lỗ hổng trong Terraform, Kubernetes và CloudFormation trước khi deploy lên Cloud.
Posted inDevelopment
Idempotency trong REST API: Tuyệt chiêu chống “double charge” với Node.js và Redis
Học cách ngăn chặn trùng lặp giao dịch trong REST API bằng Node.js và Redis. Hướng dẫn thực tế giúp bảo vệ dữ liệu và tránh lỗi 'double charge' khi người dùng retry.
Posted inSecurity
Chặn đứng Ransomware bằng Immutable Backup: Kết hợp Rclone và S3 Object Lock
Hướng dẫn thiết lập Immutable Backups trên Linux bằng Rclone và S3 Object Lock. Giải pháp bảo vệ dữ liệu tối thượng, ngăn chặn hacker xóa bản sao lưu ngay cả khi chiếm được quyền root.
Posted inSecurity
Hướng dẫn cài đặt Snort 3 trên Ubuntu: Lá chắn IDS/IPS toàn diện cho Server
Hướng dẫn chi tiết cách cài đặt Snort 3 trên Ubuntu từ source code. Tối ưu hiệu năng IDS/IPS với kiến trúc đa luồng để bảo vệ server khỏi các cuộc tấn công mạng hiện đại.
Posted inFedora
Chặn đứng phần mềm lạ trên Fedora Server với fapolicyd: Bảo mật kiểu Whitelisting
Nâng cấp bảo mật Fedora Server với fapolicyd. Hướng dẫn chi tiết cách thiết lập Application Whitelisting để ngăn chặn script lạ và phần mềm trái phép thực thi.
Posted inSecurity
Bảo mật Log với Grafana Loki: Tự động ẩn Password và API Key trong 5 phút
Đừng để API Key và Password phơi bày trên dashboard. Hướng dẫn cách dùng Pipeline Stages trong Promtail để tự động ẩn thông tin nhạy cảm trước khi đẩy vào Grafana Loki.
Posted inSecurity
Bỏ SSH Bastion Host đi: Quản lý truy cập hạ tầng ‘nhàn’ hơn với HashiCorp Boundary
Thay vì quản lý hàng trăm SSH Key, hãy dùng HashiCorp Boundary để quản lý truy cập dựa trên định danh. Hướng dẫn chi tiết cách triển khai mô hình Zero Trust hiện đại.
Posted inCentos
Làm chủ nftables trên CentOS Stream 9: Thay thế iptables để tối ưu hiệu suất tường lửa
Tạm biệt iptables, nftables là tiêu chuẩn mới trên CentOS Stream 9. Hướng dẫn cách tối ưu tường lửa bằng Sets và Verdict Maps giúp hệ thống chịu tải tốt hơn.
Posted inSecurity
Làm chủ Nessus Essentials: Truy tìm ‘lỗ hổng’ mạng nội bộ như chuyên gia Security
Học cách sử dụng Nessus Essentials để quét và phát hiện lỗ hổng bảo mật mạng nội bộ. Hướng dẫn chi tiết từ cài đặt Docker đến phân tích báo cáo CVE thực chiến.
Posted inSecurity
Hướng dẫn cấu hình SSH Bastion Host (Jump Server): ‘Cửa ngõ’ bảo mật cho hệ thống Linux
Đừng để server nội bộ lộ diện trực tiếp ra Internet. Học cách cấu hình SSH Bastion Host (Jump Server) chuyên nghiệp để quản lý truy cập và ghi log hệ thống Linux an toàn.