Posted inSecurity
Audit mật khẩu Linux: Dùng John the Ripper và Hashcat để săn tìm ‘lỗ hổng’ người dùng
Đừng để mật khẩu yếu trở thành gánh nặng bảo mật. Hướng dẫn sử dụng John the Ripper và Hashcat để audit hệ thống Linux chuyên nghiệp.
Posted inGit
Ký Commit Git bằng SSH Key: Cách lấy “Tick Xanh” nhanh và gọn nhất
Quên GPG đi, giờ đây bạn có thể ký commit Git cực nhanh bằng SSH key. Hướng dẫn chi tiết cách lấy tick xanh Verified trên GitHub chỉ với vài bước cấu hình đơn giản.
Posted inVMware
Hướng dẫn Join VMware ESXi vào Active Directory: Quản lý tập trung và phân quyền chuyên nghiệp
Quản lý user local trên từng máy chủ ESXi là cách làm thủ công và tiềm ẩn rủi ro bảo mật. Hướng dẫn này sẽ giúp bạn join ESXi vào Active Directory để quản trị tập trung và phân quyền chuyên nghiệp.
Posted inPython
Làm chủ Subprocess trong Python: Đừng để Script ‘sập’ vì os.system
Học cách sử dụng subprocess thay thế os.system để chạy lệnh hệ thống an toàn, xử lý output thông minh và tránh các lỗ hổng bảo mật shell injection.
Posted inUbuntu
Tự động hóa Hardening Ubuntu Server theo chuẩn CIS Benchmarks với USG
Quên đi việc đọc hàng trăm trang tài liệu bảo mật. Hướng dẫn sử dụng Ubuntu Security Guide (USG) giúp bạn tự động hóa quy trình Hardening Ubuntu Server theo chuẩn CIS Benchmarks chỉ với vài dòng lệnh.
Posted inDocker
Docker Bench for Security: Quét sạch lỗ hổng Docker Host chuẩn CIS trong 5 phút
Học cách bảo mật Docker Host chuẩn CIS với Docker Bench for Security. Bài viết chia sẻ kinh nghiệm thực tế, cách đọc kết quả và tự động hóa quy trình quét lỗ hổng.
Posted inMySQL
MySQL 8 Dual Password: Đổi mật khẩu “êm ru” không lo Downtime
Thay đổi mật khẩu MySQL mà không gây lỗi Access Denied? Khám phá tính năng Dual Password trong MySQL 8 để đảm bảo hệ thống luôn online 24/7 khi bảo trì.
Posted inSecurity
Làm chủ Velociraptor: ‘Mắt thần’ giúp điều tra sự cố (DFIR) trên hàng trăm Linux Server
Đừng để sự cố bảo mật làm bạn hoảng loạn. Hướng dẫn cài đặt Velociraptor giúp điều tra và thu thập bằng chứng số (DFIR) trên hàng loạt Linux Server chỉ trong tích tắc bằng ngôn ngữ VQL.
Posted inCentos
Cài đặt Fail2ban trên CentOS Stream 9: Chống Brute-force thực chiến
Cài đặt Fail2ban trên CentOS Stream 9 để chặn Brute-force SSH hiệu quả. Hướng dẫn chi tiết cách cấu hình jail.local, xử lý lỗi SELinux và tích hợp Firewalld rich-rules.
Posted inPython
Nuitka: ‘Lớp giáp’ bảo mật và tăng tốc tối đa cho ứng dụng Python bằng C++
Khám phá cách Nuitka biên dịch Python sang C++ để bảo vệ mã nguồn tuyệt đối và tối ưu hiệu suất ứng dụng. Giải pháp thay thế hoàn hảo cho PyInstaller.