Networking tutorial - IT technology blog
Posted inNetworking

Bảo Mật BGP với RPKI: Cấu Hình Route Origin Validation và Đăng Ký ROA để Ngăn Chặn BGP Hijacking

BGP hijacking đã làm gián đoạn các dịch vụ internet lớn nhiều lần — và hầu hết các sự cố đáng lẽ có thể ngăn chặn được với RPKI. Hướng dẫn này sẽ đưa bạn qua từng bước đăng ký bản ghi ROA với RIR và kích hoạt Route Origin Validation trên FRRouting để chặn các thông báo prefix trái phép trước khi chúng gây ra thiệt hại.
Networking tutorial - IT technology blog
Posted inNetworking

Giám Sát Dịch Vụ Mạng Chủ Động với Prometheus Blackbox Exporter: HTTP, TCP, DNS và ICMP Không Cần Agent

Prometheus Blackbox Exporter cho phép bạn chủ động giám sát HTTP endpoint, TCP port, DNS record và kết nối ICMP từ bên ngoài — không cần agent hay thay đổi code. Hướng dẫn này bao gồm cài đặt, bốn loại probe, cấu hình relabeling trong Prometheus và các mẹo thực tế từ sáu tháng sử dụng thực tế.
Networking tutorial - IT technology blog
Posted inNetworking

Tự Động Sao Lưu Cấu Hình Thiết Bị Mạng với Oxidized: Lịch Sử Git Theo Dõi Mọi Thay Đổi Switch và Router

Oxidized là một daemon nhẹ polling thiết bị mạng của bạn, thu thập running config và commit mọi thay đổi vào Git — xây dựng lịch sử phiên bản đầy đủ trên mọi switch và router bạn quản lý. Hướng dẫn này bao gồm cài đặt, thiết lập danh sách thiết bị, cấu hình Git backend và bảo mật thông tin xác thực cho môi trường production.
Networking tutorial - IT technology blog
Posted inNetworking

Scapy Python: Tạo Gói Tin Mạng Tùy Chỉnh — Kiểm Thử Giao Thức, Mô Phỏng Tấn Công và Debug Mạng Chuyên Sâu

Scapy là thư viện Python cho phép bạn xây dựng, gửi và phân tích gói tin mạng tùy chỉnh ở bất kỳ layer nào trong stack. Sau sáu tháng dùng hàng ngày trong debug production và kiểm thử lab, đây là cách dùng Scapy hiệu quả cho kiểm thử giao thức, phân tích ARP và DNS, và mô phỏng điều kiện mạng an toàn.