Security Archives - Trang 11 trên 15

Cường hóa Kernel: Cách tôi sử dụng Seccomp và Linux Capabilities để chặn đứng leo thang đặc quyền

Tháng 4 24, 2026

Chặn đứng leo thang đặc quyền ngay từ đầu. Một kỹ sư kỳ cựu chia sẻ cách dùng Seccomp và Linux Capabilities để thu hẹp bề mặt tấn công kernel dựa trên kinh nghiệm thực tế.

Security

Tăng cường bảo mật API Gateway: Distributed Rate Limiting với Nginx và Redis

Tháng 4 22, 2026

Bảo vệ hạ tầng của bạn khỏi tình trạng tăng vọt lưu lượng và lạm dụng tài nguyên. Hướng dẫn này sẽ giúp bạn xây dựng hệ thống rate limiting phân tán với Nginx, OpenResty và Redis.

Security

Loại bỏ yêu cầu mật khẩu lúc nửa đêm: Tự động mở khóa LUKS bằng TPM 2.0

Tháng 4 21, 2026

Đừng tốn công nhập mật khẩu LUKS thủ công nữa. Hướng dẫn này sẽ giúp bạn sử dụng TPM 2.0 và Clevis để tự động hóa giải mã ổ đĩa trên Linux một cách an toàn, đảm bảo máy chủ khởi động lại mà không cần can thiệp.

Security

Linux Ransomware: Xây dựng Máy chủ ‘Bất khả Xâm phạm’ trước Mã hóa

Tháng 4 19, 2026

Khôi phục dữ liệu từ ransomware lúc 2 giờ sáng là một cơn ác mộng. Tìm hiểu cách sử dụng thuộc tính immutable trên Linux và S3 Object Lock để xây dựng máy chủ có khả năng chống lại các nỗ lực mã hóa.

Security

Quản lý truy cập tập trung với Teleport: Hướng dẫn bảo mật SSH, Kubernetes và Cơ sở dữ liệu

Tháng 4 19, 2026

Loại bỏ hoàn toàn SSH key tĩnh. Hướng dẫn này sẽ đi sâu vào việc thiết lập Teleport để tập trung hóa quyền truy cập vào máy chủ, Kubernetes và cơ sở dữ liệu bằng chứng chỉ ngắn hạn và MFA.

Security

Tăng cường bảo mật Linux với Firejail: Đánh giá 6 tháng sử dụng App Sandboxing

Tháng 4 19, 2026

Phân quyền Linux tiêu chuẩn là cuộc chơi 'được ăn cả ngã về không'. Sau 6 tháng thử nghiệm, tôi nhận thấy Firejail là cách hiệu quả nhất để sandbox ứng dụng và bảo vệ dữ liệu nhạy cảm mà không gây đau đầu như SELinux.

Security

Ngăn chặn BadUSB: 6 tháng kinh nghiệm bảo mật Linux với USBGuard

Tháng 4 18, 2026

Cổng USB vật lý là một lỗ hổng bảo mật lớn. Hướng dẫn này sẽ giúp bạn sử dụng USBGuard để thiết lập whitelist thiết bị tin cậy và chặn các cuộc tấn công BadUSB trên Linux.

Security

GPG cho Linux: Hướng dẫn Thực tế về Mã hóa Tệp và Ký Dữ liệu

Tháng 4 17, 2026

Làm chủ GnuPG trên Linux. Hướng dẫn này sẽ giúp bạn tìm hiểu về mã hóa bất đối xứng, ký tệp và các thói quen quản lý khóa chuyên nghiệp để ngăn ngừa mất dữ liệu.

Security

Kiểm tra bảo mật máy chủ Linux: Tự động hóa Cường hóa bảo mật với Lynis

Tháng 4 15, 2026

Khám phá cách sử dụng Lynis để tự động hóa kiểm tra bảo mật Linux. Hướng dẫn bao gồm cài đặt, giải thích Chỉ số Hardening và các bước thực tế để bảo mật kernel và quyền hạn hệ thống tệp.

Security

Bảo mật Runtime: Hướng dẫn thực tế triển khai Falco trên Kubernetes

Tháng 4 14, 2026

Đừng để các mối đe dọa runtime bị bỏ sót. Hướng dẫn này sẽ giúp bạn triển khai Falco trên Kubernetes bằng eBPF để theo dõi system call và phát hiện hoạt động đáng ngờ trong container.