Security tutorial - IT technology blog
Posted inSecurity

Phân tích bảo mật mạng với Wireshark: Lọc gói tin, phát hiện quét cổng và điều tra lưu lượng

Tìm hiểu cách sử dụng Wireshark để điều tra sự cố bảo mật và các bất thường trên mạng. Hướng dẫn so sánh các phương pháp phân tích gói tin, giới thiệu các bộ lọc hiển thị thiết yếu và từng bước phát hiện quét cổng ẩn cùng hành vi đánh cắp dữ liệu.
Security tutorial - IT technology blog
Posted inSecurity

Triển khai Arkime trên Linux: Bắt gói tin toàn diện để điều tra sự cố bảo mật

Arkime (tiền thân là Moloch) là công cụ biến một cuộc điều tra forensic kéo dài 4 ngày thành 4 giờ — nó lưu trữ từng gói tin kèm metadata có thể tìm kiếm để bạn tái tạo chính xác những gì đã xảy ra trong một sự cố bảo mật. Bài viết này hướng dẫn cách lựa chọn phương án bắt gói tin toàn diện, các đánh đổi liên quan, và triển khai Arkime hoàn chỉnh trên Linux với backend OpenSearch.
Networking tutorial - IT technology blog
Posted inNetworking

Bảo Mật BGP với RPKI: Cấu Hình Route Origin Validation và Đăng Ký ROA để Ngăn Chặn BGP Hijacking

BGP hijacking đã làm gián đoạn các dịch vụ internet lớn nhiều lần — và hầu hết các sự cố đáng lẽ có thể ngăn chặn được với RPKI. Hướng dẫn này sẽ đưa bạn qua từng bước đăng ký bản ghi ROA với RIR và kích hoạt Route Origin Validation trên FRRouting để chặn các thông báo prefix trái phép trước khi chúng gây ra thiệt hại.
Security tutorial - IT technology blog
Posted inSecurity

Phòng Thủ Chống ARP Spoofing và Tấn Công Man-in-the-Middle trên Linux với arpwatch và arptables

ARP spoofing cho phép kẻ tấn công âm thầm chặn toàn bộ traffic trên mạng nội bộ của bạn — và hầu hết các thiết lập bảo mật thông thường đều bỏ sót hoàn toàn. Bài viết này hướng dẫn cách phát hiện tấn công Man-in-the-Middle dựa trên ARP bằng arpwatch, chặn chúng với static ARP entries và arptables, đồng thời xây dựng script giám sát nhẹ cho bất kỳ máy Linux nào.