Posted inSecurity
Làm chủ OpenSSL: Từ tạo Cert tự ký đến Debug lỗi TLS ‘thần tốc’
Học cách làm chủ OpenSSL CLI để tạo certificate, debug lỗi TLS handshake và mã hóa file dữ liệu. Những kỹ năng thực chiến không thể thiếu cho SysAdmin Linux.
Posted inCentos
Cài đặt Dovecot + Postfix trên CentOS Stream 9: Mail Server IMAP/POP3 bảo mật với SSL/TLS và SELinux
Hướng dẫn xây dựng mail server hoàn chỉnh trên CentOS Stream 9 với Dovecot và Postfix — hỗ trợ IMAP/POP3, xác thực SASL, SSL/TLS và SELinux enforcing. Bài viết so sánh các cách tiếp cận, phân tích ưu nhược điểm, và hướng dẫn xử lý những lỗi phổ biến nhất bao gồm cả cấu hình SELinux đúng cách.
Posted inNetwork
Stunnel: ‘Cứu cánh’ mã hóa kết nối TCP cho các dịch vụ legacy trên Linux
Stunnel là giải pháp bảo mật tối ưu giúp mã hóa kết nối TCP cho các dịch vụ cũ không hỗ trợ SSL/TLS. Bài viết chia sẻ hướng dẫn cấu hình chi tiết và mẹo vận hành thực chiến trên Linux.
Posted inCentos
Cấu hình SSL/TLS cho Apache và Nginx trên CentOS Stream 9: Chỉ 5 phút với Certbot
Hướng dẫn chi tiết cấu hình SSL/TLS miễn phí từ Let's Encrypt cho Apache và Nginx trên CentOS Stream 9 bằng Certbot. Tự động hóa bảo mật website chỉ trong 5 phút.
Posted inCentos
Hướng dẫn cài đặt và cấu hình FTP Server bảo mật với vsftpd trên CentOS Stream 9: Hỗ trợ SSL/TLS và ảo hóa người dùng
Hướng dẫn cài đặt vsftpd trên CentOS Stream 9 với SSL/TLS (FTPS) và virtual users — cô lập hoàn toàn tài khoản FTP khỏi system account. Bao gồm cấu hình PAM, firewalld, và SELinux chi tiết từ thực tế triển khai.
Posted inSecurity
Triển khai TLS/SSL End-to-End: Đừng để Data ‘trần trụi’ trong mạng nội bộ
Đừng để traffic giữa Web Server và Database chạy 'trần trụi'. Hướng dẫn chi tiết triển khai TLS/SSL End-to-End để bảo vệ dữ liệu toàn diện trong mạng nội bộ.
Posted inSecurity
Xây dựng Certificate Authority nội bộ với step-ca: Quên đi cảnh báo bảo mật trong mạng LAN
Quên đi cảnh báo bảo mật đỏ lòm trong mạng LAN. Hướng dẫn chi tiết cách tự xây dựng Certificate Authority (CA) nội bộ với step-ca và tự động hóa SSL qua ACME.