Security tutorial - IT technology blog
Posted inSecurity

Các Thực Hành Tốt Nhất Bảo Mật SSH: Giải Thích Xác Thực Khóa, Fail2Ban và Port Knocking

Khám phá cách tăng cường đáng kể bảo mật SSH cho máy chủ của bạn. Hướng dẫn này bao gồm việc triển khai xác thực khóa để thay thế mật khẩu, sử dụng Fail2Ban để chống lại các cuộc tấn công vét cạn, và thiết lập port knocking để có một cổng SSH ẩn, bảo vệ máy chủ của bạn khỏi truy cập trái phép.
Security tutorial - IT technology blog
Posted inSecurity

OWASP Top 10: Hiểu và Ngăn chặn các Lỗ hổng Web Phổ biến

Đi sâu vào OWASP Top 10, hướng dẫn quan trọng của bạn để hiểu và ngăn chặn các lỗ hổng web phổ biến. Bài viết này cung cấp phân tích thân thiện với người mới bắt đầu về các rủi ro bảo mật quan trọng như Injection và Broken Access Control, hoàn chỉnh với các ví dụ thực tế để giúp các nhà phát triển trẻ xây dựng ứng dụng an toàn.
Security tutorial - IT technology blog
Posted inSecurity

Cách Tôi Phát Hiện và Ngăn Chặn Tấn Công Brute-Force (Tổng kết 6 tháng)

Một cuộc tấn công brute-force lúc nửa đêm đã buộc tôi phải nghiêm túc về bảo mật máy chủ. Trong sáu tháng qua, một chiến lược phòng thủ nhiều lớp sử dụng Fail2ban và khóa SSH đã giữ cho hệ thống của tôi an toàn và yên tĩnh. Hướng dẫn này trình bày chi tiết cách thiết lập thực tế, đã được kiểm chứng của tôi để bạn cũng có thể làm được.
Security tutorial - IT technology blog
Posted inSecurity

Tự Host Trình Quản Lý Mật Khẩu: Hướng Dẫn Về Vaultwarden

Mệt mỏi vì phải tin tưởng mật khẩu của bạn cho các dịch vụ đám mây? Hướng dẫn này chỉ bạn cách lấy lại quyền kiểm soát bằng cách thiết lập một trình quản lý mật khẩu tự host, an toàn với Vaultwarden và Docker. Hãy làm theo các bước thực tế này để cài đặt, cấu hình và bảo trì cần thiết.