Security tutorial - IT technology blog
Posted inSecurity

Cài Đặt và Cấu Hình ModSecurity (WAF) trên Nginx: Bảo Vệ Ứng Dụng Web Từ A-Z

ModSecurity (WAF) trên Nginx là một công cụ mạnh mẽ giúp bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến. Bài viết này hướng dẫn chi tiết từ cài đặt cơ bản đến các tinh chỉnh nâng cao, dựa trên kinh nghiệm thực tế triển khai trên môi trường production, giúp bạn thiết lập một "lá chắn" an toàn cho website của mình.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn cấu hình AppArmor trên Ubuntu: Giới hạn quyền tiến trình để bảo vệ server

Nhiều anh em chỉ lo firewall, SSH mà quên mất mối nguy từ chính các ứng dụng đang chạy. Bài viết này chia sẻ kinh nghiệm thực tế về cách dùng AppArmor trên Ubuntu để "nhốt" các tiến trình, giới hạn quyền của chúng và ngăn chặn leo thang đặc quyền khi bị tấn công.