an ninh mạng Archives

Triển khai Wazuh SIEM & XDR trên Docker: Giám sát an toàn toàn diện cho HomeLab

Tháng 10 18, 2026

Triển khai trọn bộ cụm Wazuh SIEM & XDR cho homelab bằng Docker Compose. Hướng dẫn từng bước bao gồm tinh chỉnh Linux kernel, tạo chứng chỉ mTLS, điều phối container và kết nối agent client.

HomeLab

Bảo vệ HomeLab của bạn với CrowdSec trên Docker: Hệ thống phòng chống xâm nhập cộng đồng

Tháng 10 2, 2026

Bảo vệ các dịch vụ self-hosted của bạn bằng cách triển khai CrowdSec trên Docker. Hướng dẫn từng bước này giúp bạn phân tích log proxy, tích hợp nguồn cấp dữ liệu đe dọa cộng đồng và chặn kẻ tấn công tại tường lửa máy chủ host.

Networking

Phát hiện và phòng chống ARP Spoofing với Arpwatch và Dynamic ARP Inspection

Tháng 10 2, 2026

Bảo vệ mạng Layer 2 nội bộ trước các cuộc tấn công ARP poisoning. Hướng dẫn chi tiết giám sát thụ động với Arpwatch trên Linux và chủ động phòng ngừa bằng Dynamic ARP Inspection cùng DHCP Snooping trên switch quản trị.

Security

Vượt xa Wildcard: Ngăn chặn rò rỉ dữ liệu người dùng do cấu hình CORS sai cách

Tháng 9 11, 2026

Cấu hình CORS sai là vector chính dẫn đến đánh cắp phiên làm việc. Tìm hiểu cách chuyển từ thiết lập 'Allow-All' nguy hiểm sang triển khai dựa trên allowlist bảo mật cho các API production.

Security

Vượt ra ngoài Tường lửa: Ngăn chặn Mass Assignment và IDOR trong các API hiện đại

Tháng 9 11, 2026

Bảo mật API không chỉ là mã hóa. Tìm hiểu cách phòng chống tấn công Mass Assignment và IDOR bằng cách sử dụng Kiểm soát truy cập cấp đối tượng và xác thực dữ liệu nghiêm ngặt.

Security

Cấu hình S3 Object Lock và Backup bất biến trên Linux: Chiến lược chống Ransomware hiệu quả

Tháng 9 7, 2026

Máy chủ sao lưu của bạn có đang gặp nguy hiểm? Khám phá cách sử dụng S3 Object Lock và Rclone trên Linux để tạo chiến lược sao lưu chống ransomware mà ngay cả admin cũng không thể xóa.

Security

Ẩn mình: Cách tôi dùng OpenZiti để đóng mọi cổng mở trên máy chủ Linux

Tháng 9 7, 2026

Mệt mỏi vì botnet tấn công các cổng mở? Tìm hiểu cách sử dụng OpenZiti để khiến các dịch vụ Linux của bạn hoàn toàn vô hình với internet công cộng mà vẫn truy cập dễ dàng.

Security

Vượt Qua Vành Đai: Đánh Bại Lỗ Hổng Deserialization Không An Toàn trong Java, PHP và Python

Tháng 8 26, 2026

Insecure deserialization là kẻ giết người thầm lặng trong các ứng dụng web hiện đại. Khám phá cách gadget chain dẫn đến RCE trong Java, PHP và Python, đồng thời tìm hiểu các chiến lược bảo mật cấp production để bảo vệ dữ liệu của bạn.

Security

HTTP Request Smuggling: Phá vỡ chuỗi liên kết giữa Proxy và Backend

Tháng 8 26, 2026

Khám phá cách HTTP Request Smuggling khai thác sự sai lệch giữa proxy và backend. Tìm hiểu cách nhận diện lỗ hổng CL.TE, TE.CL và bảo mật hệ thống bằng HTTP/2 và cấu hình proxy tối ưu.

Security

Subdomain Takeover: Cách Tìm và Khắc phục Dangling DNS trước khi Hacker ra tay

Tháng 8 25, 2026

Subdomain takeover là một mối đe dọa thầm lặng nhưng có tác động cực lớn. Hướng dẫn này sẽ giúp bạn sử dụng Subfinder và Nuclei để xây dựng hệ thống tự động phát hiện và khắc phục các bản ghi DNS "mồ côi".