bảo mật Archives - Trang 2 trên 11

OpenSSL CLI: Debug lỗi HTTPS môi trường Production và xây dựng Private CA

Tháng 9 11, 2026

Làm chủ OpenSSL CLI để khắc phục lỗi SSL/TLS, xác minh khớp khóa và xây dựng Certificate Authority riêng. Hướng dẫn thực tế cho kỹ sư IT cần kết quả thực chất, không chỉ là lý thuyết.

Security

Làm chủ AFL++ trên Linux: Hướng dẫn thực hành Fuzzing C/C++ để tìm lỗ hổng bảo mật

Tháng 9 10, 2026

Khám phá cách sử dụng AFL++ trên Linux để tìm các lỗ hổng bảo mật ẩn trong mã nguồn C/C++. Hướng dẫn bao gồm cài đặt, instrumentation và chiến lược fuzzing nâng cao.

DevOps

Ngừng lưu trữ Secret trong Git: Hướng dẫn sử dụng 1Password Connect trên Kubernetes

Tháng 9 3, 2026

Bạn đã chán ngấy với secret dạng Base64? Tìm hiểu cách tích hợp 1Password với Kubernetes để tự động hóa quản lý secret, tăng cường bảo mật và đơn giản hóa quy trình DevOps.

Security

Tăng cường bảo mật etcd và Kubernetes API Server: Mã hóa dữ liệu tĩnh, mTLS và phát hiện rò rỉ thông tin xác thực

Tháng 8 27, 2026

etcd lưu trữ mọi Kubernetes Secret và trạng thái cluster — theo mặc định, không có mã hóa. Hướng dẫn này bao gồm cách bật mã hóa dữ liệu tĩnh, xác minh mTLS giữa các thành phần control plane, và quét rò rỉ thông tin xác thực để bảo vệ lớp quan trọng nhất trong cluster của bạn.

Security

Bảo mật dữ liệu Linux: Triển khai 2FA cho LUKS với YubiKey

Tháng 8 11, 2026

Nâng cấp bảo mật ổ đĩa Linux bằng cách thêm xác thực 2 lớp YubiKey vào mã hóa LUKS. Hướng dẫn này giúp bảo vệ dữ liệu ngay cả khi mật khẩu bị lộ.

Security

Tăng cường bảo mật Docker với gVisor: Ngăn chặn triệt để tấn công Container Escape

Tháng 8 11, 2026

Container escape là kịch bản ác mộng đối với bất kỳ quản trị viên nào. Hướng dẫn này sẽ chỉ cho bạn cách sử dụng gVisor để cô lập container Docker khỏi kernel của máy chủ, tạo ra một sandbox bảo mật cho ứng dụng.

Networking

Traffic Mirroring trên Linux với Iptables TEE: Giám sát hiệu suất cao không gây trễ

Tháng 8 10, 2026

Đừng để việc giám sát mạng làm chậm ứng dụng. Tìm hiểu cách dùng Iptables TEE để clone traffic cho IDS/IPS với độ trễ thấp nhất và độ tin cậy cao.

Programming

Tích hợp Stripe trong Node.js: Xây dựng hệ thống Checkout và Webhook bảo mật

Tháng 8 8, 2026

Xây dựng hệ thống tích hợp Stripe sẵn sàng cho môi trường production bằng Node.js. Hướng dẫn này tập trung vào Checkout Sessions để bảo mật và Webhooks để đảm bảo toàn vẹn dữ liệu, kèm theo các mẹo kiểm thử bằng CLI.

Networking

Loại bỏ VPN: Xây dựng mô hình Zero Trust với Cloudflare Access và WARP

Tháng 7 31, 2026

Hãy từ bỏ VPN cồng kềnh. Hướng dẫn này sẽ giúp bạn dùng Cloudflare Access và WARP để tạo kết nối bảo mật dựa trên danh tính tới hạ tầng nội bộ.

Security

Gia cố bảo mật dịch vụ Systemd: Hướng dẫn thực tế về Sandboxing

Tháng 7 30, 2026

Bảo mật các dịch vụ Linux bằng các tính năng sandboxing của Systemd như ProtectSystem, PrivateTmp và NoNewPrivileges để cô lập ứng dụng và ngăn chặn tấn công di chuyển ngang.