Security Archives - Trang 7 trên 11

Quản lý truy cập tập trung với Teleport: Hướng dẫn bảo mật SSH, Kubernetes và Cơ sở dữ liệu

Tháng 4 19, 2026

Loại bỏ hoàn toàn SSH key tĩnh. Hướng dẫn này sẽ đi sâu vào việc thiết lập Teleport để tập trung hóa quyền truy cập vào máy chủ, Kubernetes và cơ sở dữ liệu bằng chứng chỉ ngắn hạn và MFA.

Security

Tăng cường bảo mật Linux với Firejail: Đánh giá 6 tháng sử dụng App Sandboxing

Tháng 4 19, 2026

Phân quyền Linux tiêu chuẩn là cuộc chơi 'được ăn cả ngã về không'. Sau 6 tháng thử nghiệm, tôi nhận thấy Firejail là cách hiệu quả nhất để sandbox ứng dụng và bảo vệ dữ liệu nhạy cảm mà không gây đau đầu như SELinux.

Security

Ngăn chặn BadUSB: 6 tháng kinh nghiệm bảo mật Linux với USBGuard

Tháng 4 18, 2026

Cổng USB vật lý là một lỗ hổng bảo mật lớn. Hướng dẫn này sẽ giúp bạn sử dụng USBGuard để thiết lập whitelist thiết bị tin cậy và chặn các cuộc tấn công BadUSB trên Linux.

Security

GPG cho Linux: Hướng dẫn Thực tế về Mã hóa Tệp và Ký Dữ liệu

Tháng 4 17, 2026

Làm chủ GnuPG trên Linux. Hướng dẫn này sẽ giúp bạn tìm hiểu về mã hóa bất đối xứng, ký tệp và các thói quen quản lý khóa chuyên nghiệp để ngăn ngừa mất dữ liệu.

Security

Kiểm tra bảo mật máy chủ Linux: Tự động hóa Cường hóa bảo mật với Lynis

Tháng 4 15, 2026

Khám phá cách sử dụng Lynis để tự động hóa kiểm tra bảo mật Linux. Hướng dẫn bao gồm cài đặt, giải thích Chỉ số Hardening và các bước thực tế để bảo mật kernel và quyền hạn hệ thống tệp.

Security

Bảo mật Runtime: Hướng dẫn thực tế triển khai Falco trên Kubernetes

Tháng 4 14, 2026

Đừng để các mối đe dọa runtime bị bỏ sót. Hướng dẫn này sẽ giúp bạn triển khai Falco trên Kubernetes bằng eBPF để theo dõi system call và phát hiện hoạt động đáng ngờ trong container.

Security

Chống DNS Spoofing: Hướng dẫn thực hành ký vùng và xác thực DNSSEC

Tháng 4 14, 2026

DNSSEC bổ sung tính toàn vẹn mã hóa cho tên miền của bạn, ngăn chặn kẻ tấn công chiếm quyền điều khiển lưu lượng. Tìm hiểu cách ký vùng với BIND và xây dựng chuỗi tin cậy bảo mật.

Security

Săn lùng Malware trên Linux: Hướng dẫn thực hành về YARA Rules

Tháng 4 13, 2026

Làm chủ YARA rules để bảo mật môi trường Linux. Hướng dẫn này sẽ giúp bạn cài đặt, viết quy tắc phát hiện hiệu quả và tự động hóa quét bộ nhớ để tìm các mối đe dọa ẩn giấu.

Security

Quét lỗ hổng (CVE) cho Docker Image với Trivy: Hướng dẫn bảo mật CI/CD

Tháng 4 12, 2026

Tìm hiểu cách bảo mật container Docker bằng cách tích hợp Trivy vào pipeline CI/CD. Hướng dẫn này bao gồm quét thủ công, phát hiện CVE tự động và cách dừng build khi phát hiện lỗ hổng nghiêm trọng.

Security

Thắt chặt bảo mật Linux Sudoers: Đừng để quyền ‘Root cho mọi người’ hủy hoại môi trường Production

Tháng 4 10, 2026

Cấp quyền sudo quá rộng là mầm mống cho các sự cố lúc nửa đêm. Tìm hiểu cách áp dụng Nguyên tắc Đặc quyền Tối thiểu bằng command aliases, thẻ NOEXEC và ghi log an toàn để bảo vệ máy chủ Linux của bạn.