Bảo mật Linux Archives

Triển khai CrowdSec trên Linux: Xây dựng hệ thống IPS phân tán để ngăn chặn tấn công Brute Force và Web

Tháng 10 19, 2026

Bạn mệt mỏi vì các công cụ phân tích log đơn lẻ bỏ sót các đợt rà quét brute-force phân tán? Đây là hướng dẫn triển khai CrowdSec trên Linux để chặn đứng các cuộc tấn công SSH và web phối hợp bằng nguồn threat intelligence cộng đồng.

Linux

Làm chủ SELinux trên RHEL và Rocky Linux: Quản lý Context, Boolean và khắc phục lỗi từ chối truy cập với audit2allow

Tháng 10 7, 2026

Chẩn đoán và khắc phục lỗi phân quyền SELinux trên RHEL và Rocky Linux mà không cần tắt bảo mật. Hướng dẫn phân tích lỗi AVC denial, gán lại context, bật tắt boolean và xây dựng policy tùy chỉnh bằng audit2allow.

Security

Triển khai Wazuh SIEM và XDR trên Linux: Bảo mật tập trung và phản ứng chủ động Active Response

Tháng 10 5, 2026

Hướng dẫn triển khai nền tảng Wazuh SIEM và XDR tập trung trên Linux. Từng bước cài đặt manager trung tâm, thêm agent, cấu hình File Integrity Monitoring và tự động ngăn chặn mối đe dọa với Active Response.

Security

Zero Trust trên Linux: Hướng dẫn thực tế triển khai HashiCorp Boundary

Tháng 9 10, 2026

Thay thế các VPN lỗi thời bằng HashiCorp Boundary. Hướng dẫn này cung cấp cách tiếp cận thực tế để triển khai controller, worker và truy cập Zero Trust trên Linux.

Security

Chống giả mạo bản ghi (Log) với Journald Forward Sealing (FSS)

Tháng 9 10, 2026

Kẻ tấn công thường xóa log Linux để che giấu dấu vết. Hướng dẫn này sẽ giúp bạn sử dụng Journald Forward Sealing (FSS) để ký số các bản ghi, đảm bảo tính toàn vẹn ngay cả khi máy chủ bị xâm nhập.

Security

Bảo mật Linux hiện đại: Củng cố quá trình khởi động với Unified Kernel Images (UKI)

Tháng 9 7, 2026

Bảo vệ hệ thống Linux của bạn bằng cách triển khai Unified Kernel Images (UKI). Hướng dẫn này sẽ giúp bạn đóng gói kernel và initrd thành một file EFI duy nhất để tăng cường bảo mật Secure Boot.

Security

Ẩn mình: Cách tôi dùng OpenZiti để đóng mọi cổng mở trên máy chủ Linux

Tháng 9 7, 2026

Mệt mỏi vì botnet tấn công các cổng mở? Tìm hiểu cách sử dụng OpenZiti để khiến các dịch vụ Linux của bạn hoàn toàn vô hình với internet công cộng mà vẫn truy cập dễ dàng.

Security

Bảo mật Linux thời gian thực với Tetragon và eBPF: Ngăn chặn tấn công ở cấp độ Kernel

Tháng 8 25, 2026

Vượt xa khỏi việc ghi log thụ động. Tìm hiểu cách sử dụng Tetragon và eBPF để giám sát sự kiện kernel và chặn các tiến trình độc hại như truy cập file trái phép và quét mạng trong thời gian thực.

Security

Tăng cường bảo mật /dev/shm: Ngăn chặn mã độc ẩn mình trong RAM máy chủ

Tháng 8 2, 2026

Thư mục /dev/shm của bạn có đang là một lỗ hổng bảo mật? Tìm hiểu cách sử dụng các mount flag như noexec và nosuid để ngăn chặn kẻ tấn công chạy mã độc trực tiếp từ RAM máy chủ.

Security

Ghi lại phiên làm việc Terminal trên Linux: Hướng dẫn giám sát với tlog

Tháng 8 2, 2026

Bảo mật máy chủ Linux bằng cách ghi lại các phiên làm việc terminal với tlog. Hướng dẫn này sẽ giúp bạn cài đặt tlog, tích hợp với SSSD và phát lại các phiên qua Cockpit.