Security Archives - Trang 5 trên 11

Làm cho SSH trở nên vô hình: Bảo mật máy chủ với Single Packet Authorization (SPA) và fwknop

Tháng 5 7, 2026

Bảo mật máy chủ Linux bằng cách làm cho các cổng SSH trở nên vô hình trước các trình quét. Hướng dẫn này giải thích cách triển khai Single Packet Authorization (SPA) với fwknop để chặn các cuộc tấn công brute force ngay từ lớp tường lửa.

Security

Chạy Docker không cần Root: Ngăn chặn Container Escape ngay từ đầu

Tháng 5 7, 2026

Docker daemon của bạn có đang chạy dưới quyền root không? Chỉ cần một lỗ hổng là toàn bộ máy chủ của bạn sẽ bị chiếm quyền kiểm soát. Tìm hiểu cách thiết lập Rootless Docker để khoanh vùng các cuộc tấn công và bảo mật máy chủ Linux production của bạn.

Security

Bảo mật tối đa máy Linux: Hướng dẫn sử dụng YubiKey cho SSH và Sudo

Tháng 5 4, 2026

Bảo mật môi trường Linux bằng cách loại bỏ mật khẩu truyền thống. Hướng dẫn thiết lập SSH FIDO2, tích hợp PAM cho sudo và các quy tắc quản lý khóa bảo mật vật lý.

Security

Bảo mật Docker Web App với BunkerWeb: Hướng dẫn tích hợp WAF, Fail2Ban và Let’s Encrypt

Tháng 5 4, 2026

Tìm hiểu cách bảo mật ứng dụng Docker bằng BunkerWeb, một web server dựa trên Nginx đã được tối ưu bảo mật. Hướng dẫn này bao gồm cấu hình WAF tự động, Fail2Ban và Let's Encrypt theo cách tiếp cận thực tế.

Security

Tăng cường bảo mật Linux: Sử dụng OpenSCAP để tự động hóa tuân thủ CIS Benchmark

Tháng 5 4, 2026

Đừng phỏng đoán mức độ bảo mật của máy chủ. Hãy học cách sử dụng OpenSCAP để kiểm định hệ thống Linux theo tiêu chuẩn CIS Benchmarks, thay thế các quy trình thủ công bằng giải pháp tự động.

Security

Vượt ra ngoài ranh giới: Nhìn lại 6 tháng triển khai mTLS với Nginx

Tháng 5 3, 2026

Tìm hiểu sâu về việc triển khai Mutual TLS (mTLS) với Nginx và OpenSSL. Khám phá các chỉ số hiệu suất thực tế, chiến lược tự động hóa và lợi ích bảo mật sau 6 tháng vận hành chính thức.

Security

Báo động lặng lẽ: Sử dụng Canarytokens để phát hiện xâm nhập trước khi thiệt hại lan rộng

Tháng 5 3, 2026

Phát hiện xâm nhập trước khi thiệt hại lan rộng. Hướng dẫn này chỉ bạn cách triển khai Canarytokens—những 'bẫy dây' kỹ thuật số và tệp tin mồi nhử giúp cảnh báo kẻ đột nhập với tỷ lệ báo động giả bằng không.

Security

Củng cố bảo mật JWT: Bài học thực tế từ 6 tháng vận hành hệ thống API

Tháng 5 2, 2026

Những bài học thực tế về bảo mật JWT sau 6 tháng vận hành. Tìm hiểu lý do nên chuyển sang RS256, cách xử lý thu hồi token bằng Redis và ngăn chặn tấn công thuật toán 'none'.

Security

Bảo mật Chuỗi cung ứng Phần mềm: Hướng dẫn Thực tế về Syft và Grype

Tháng 5 2, 2026

Làm chủ bảo mật chuỗi cung ứng phần mềm với Syft và Grype. Tìm hiểu cách tạo SBOM có thể xác minh và tự động quét lỗ hổng cho mọi thành phần phụ thuộc bên thứ ba của bạn.

Security

Đừng quá tin vào Tag: Bảo mật chuỗi cung ứng Container với Cosign

Tháng 4 29, 2026

Container tag rất dễ bị giả mạo. Tìm hiểu cách sử dụng Cosign và Sigstore để ký image và bảo vệ cụm Kubernetes của bạn khỏi các cuộc tấn công chuỗi cung ứng.