Security Archives - Trang 4 trên 15

Vượt Qua Vành Đai: Đánh Bại Lỗ Hổng Deserialization Không An Toàn trong Java, PHP và Python

Tháng 8 26, 2026

Insecure deserialization là kẻ giết người thầm lặng trong các ứng dụng web hiện đại. Khám phá cách gadget chain dẫn đến RCE trong Java, PHP và Python, đồng thời tìm hiểu các chiến lược bảo mật cấp production để bảo vệ dữ liệu của bạn.

Security

HTTP Request Smuggling: Phá vỡ chuỗi liên kết giữa Proxy và Backend

Tháng 8 26, 2026

Khám phá cách HTTP Request Smuggling khai thác sự sai lệch giữa proxy và backend. Tìm hiểu cách nhận diện lỗ hổng CL.TE, TE.CL và bảo mật hệ thống bằng HTTP/2 và cấu hình proxy tối ưu.

Security

Subdomain Takeover: Cách Tìm và Khắc phục Dangling DNS trước khi Hacker ra tay

Tháng 8 25, 2026

Subdomain takeover là một mối đe dọa thầm lặng nhưng có tác động cực lớn. Hướng dẫn này sẽ giúp bạn sử dụng Subfinder và Nuclei để xây dựng hệ thống tự động phát hiện và khắc phục các bản ghi DNS "mồ côi".

Security

Săn tìm Lateral Movement: Thực hành phát hiện với osquery, Zeek và Sigma

Tháng 8 25, 2026

Lateral movement là cách hacker biến một máy tính bị xâm nhập thành một vụ rò rỉ dữ liệu quy mô lớn. Tìm hiểu cách dùng osquery, Zeek và Sigma để phát hiện và ngăn chặn chúng.

Security

Bảo mật Linux thời gian thực với Tetragon và eBPF: Ngăn chặn tấn công ở cấp độ Kernel

Tháng 8 25, 2026

Vượt xa khỏi việc ghi log thụ động. Tìm hiểu cách sử dụng Tetragon và eBPF để giám sát sự kiện kernel và chặn các tiến trình độc hại như truy cập file trái phép và quét mạng trong thời gian thực.

Security

Đừng để các công cụ nội bộ bị lộ: Hướng dẫn sử dụng OAuth2 Proxy

Tháng 8 11, 2026

Bảo mật mọi ứng dụng web trong vài phút. Hướng dẫn này sẽ giúp bạn sử dụng OAuth2 Proxy để thêm xác thực Google và GitHub vào các công cụ nội bộ của mình.

Security

Bảo mật dữ liệu Linux: Triển khai 2FA cho LUKS với YubiKey

Tháng 8 11, 2026

Nâng cấp bảo mật ổ đĩa Linux bằng cách thêm xác thực 2 lớp YubiKey vào mã hóa LUKS. Hướng dẫn này giúp bảo vệ dữ liệu ngay cả khi mật khẩu bị lộ.

Security

Tăng cường bảo mật Docker với gVisor: Ngăn chặn triệt để tấn công Container Escape

Tháng 8 11, 2026

Container escape là kịch bản ác mộng đối với bất kỳ quản trị viên nào. Hướng dẫn này sẽ chỉ cho bạn cách sử dụng gVisor để cô lập container Docker khỏi kernel của máy chủ, tạo ra một sandbox bảo mật cho ứng dụng.

Security

Tăng cường bảo mật /dev/shm: Ngăn chặn mã độc ẩn mình trong RAM máy chủ

Tháng 8 2, 2026

Thư mục /dev/shm của bạn có đang là một lỗ hổng bảo mật? Tìm hiểu cách sử dụng các mount flag như noexec và nosuid để ngăn chặn kẻ tấn công chạy mã độc trực tiếp từ RAM máy chủ.

Security

Ghi lại phiên làm việc Terminal trên Linux: Hướng dẫn giám sát với tlog

Tháng 8 2, 2026

Bảo mật máy chủ Linux bằng cách ghi lại các phiên làm việc terminal với tlog. Hướng dẫn này sẽ giúp bạn cài đặt tlog, tích hợp với SSSD và phát lại các phiên qua Cockpit.