Posted inDocker
Bảo mật Docker Container với Authentik Forward Auth: Thêm SSO và MFA trong 10 phút
Biến các ứng dụng Docker thiếu bảo mật thành hệ thống an toàn với SSO và MFA bằng cách sử dụng Authentik làm Forward Auth qua Traefik.
Posted inMySQL
Kết nối MySQL bằng PHP PDO: Bảo mật tuyệt đối với Prepared Statements và Transaction
Chuyển từ mysqli sang PDO là bước đi sống còn để bảo mật web. Hướng dẫn dùng Prepared Statements chống SQL Injection và Transaction để bảo vệ dữ liệu trong PHP.
Posted inDatabase
PostgreSQL Anonymizer: Tuyệt chiêu ‘xào’ data Production sang Staging không lo lộ PII
Hết thời lo lộ dữ liệu PII khi dump data Production. Hướng dẫn chi tiết cách dùng PostgreSQL Anonymizer để tự động ẩn danh email, số điện thoại khi đồng bộ sang Staging/Dev.
Posted inGit
Quản lý Git Credentials an toàn trên Linux với Git Credential Manager và libsecret: Lưu token GitHub/GitLab tự động
So sánh 4 phương pháp lưu Git credentials trên Linux: store, cache, libsecret và Git Credential Manager. Hướng dẫn triển khai thực tế từ kinh nghiệm 6 tháng sử dụng, chọn đúng cách cho từng môi trường desktop và server.
Posted inUbuntu
Tự động vá lỗi bảo mật Ubuntu: Cách dùng unattended-upgrades hiệu quả
Cấu hình unattended-upgrades để Ubuntu tự động cài đặt các bản vá bảo mật, giúp giảm thiểu rủi ro bị tấn công và tiết kiệm thời gian quản trị server.
Posted inSecurity
Bỏ qua authorized_keys: Cách dùng SSH CA để quản lý truy cập Server tập trung
Quản lý hàng trăm server dễ dàng hơn với SSH Certificate Authority (SSH CA). Giải pháp thay thế hoàn hảo cho Public Key truyền thống, giúp thu hồi quyền truy cập tức thì và bảo mật tối đa.
Posted inLinux
Bảo vệ File Linux Khỏi Root: Tuyệt chiêu với chattr và lsattr
Quyền Root chưa phải là cuối cùng. Khám phá sức mạnh của lệnh chattr và lsattr để khóa cứng file, chống xóa nhầm và tăng cường bảo mật server Linux của bạn.
Posted inDevelopment
Triển khai Rate Limiting cho REST API Node.js với Redis: Sliding Window và Token Bucket thực chiến
Hướng dẫn thực tế triển khai rate limiting cho REST API Node.js với Redis, so sánh Sliding Window và Token Bucket, bao gồm code production-ready để bảo vệ API khỏi brute-force và lạm dụng.
Posted inFedora
Cài đặt WireGuard VPN trên Fedora Server: Kết nối từ xa bảo mật với firewalld và SELinux
Hướng dẫn cài đặt WireGuard VPN trên Fedora Server với đầy đủ cấu hình firewalld, SELinux và IP forwarding. Bao gồm script tự động tạo config client và các tips debug thực tế.
Posted inSecurity
Hướng dẫn sử dụng Canarytokens để phát hiện xâm nhập sớm: Đặt bẫy trong file, URL và email
Canarytokens là kỹ thuật đặt bẫy thông tin trong file, URL và email để phát hiện hacker ngay khi họ truy cập dữ liệu nhạy cảm — nhận cảnh báo tức thì kèm IP và timestamp. Hướng dẫn thực hành từng bước: tạo token, nhúng vào file credentials giả, .env, Word document và DNS config trên server Linux.