bảo mật Archives - Trang 2 trên 8

Thắt chặt bảo mật SFTP: Hướng dẫn chi tiết về Chroot Jail trên Linux

Tháng 5 24, 2026

Cô lập người dùng SFTP và ngăn chặn di chuyển ngang (lateral movement). Hướng dẫn thực tế về OpenSSH Chroot Jail, phân quyền nghiêm ngặt và chiến lược giám sát.

Security

Chặn đứng SSRF: Hướng dẫn bảo mật nâng cao cho API và Web

Tháng 5 24, 2026

Máy chủ của bạn có đang âm thầm tấn công mạng nội bộ? Tìm hiểu cách ngăn chặn lỗ hổng SSRF bằng xác thực IP trong Python, AWS IMDSv2 và lọc lưu lượng ra ở cấp độ mạng.

Security

Phòng thủ Active Directory: Các chiến thuật thực tế chống lại tấn công PtH, Kerberoasting và Golden Ticket

Tháng 5 19, 2026

Bảo mật Active Directory chống lại các kỹ thuật đánh cắp thông tin hiện đại. Hướng dẫn thực hành sử dụng BloodHound để kiểm tra, GPO để thắt chặt bảo mật PtH và Sysmon để phát hiện Kerberoasting.

DevOps

Xây dựng Docker Image an toàn trong Kubernetes: Chuyển đổi từ DinD sang Kaniko

Tháng 5 18, 2026

Container đặc quyền là rủi ro bảo mật lớn trong Kubernetes. Tìm hiểu cách chuyển đổi pipeline CI/CD sang Kaniko để xây dựng Docker image an toàn và không cần daemon.

Networking

Giám sát mạng không dây: Những bài học sau 6 tháng săn lùng Rogue AP bằng Kismet

Tháng 5 18, 2026

Tôi đã dành 6 tháng sử dụng Kismet để giám sát các tín hiệu không dây lạ. Đây là hướng dẫn thực tế về cách thiết lập WIDS trên Linux để phát hiện Evil Twin và các thiết bị phần cứng trái phép.

Security

Điều tra số Web thủ công: Săn tìm SQLi và Web Shell qua Log CLI

Tháng 5 17, 2026

Làm chủ kỹ năng điều tra số web thủ công bằng các công cụ CLI của Linux như grep và awk để phát hiện SQL injection và web shell ẩn trong log máy chủ khi xảy ra sự cố.

Linux

SSH ProxyJump và Bastion Host: Hướng dẫn thực tế để truy cập Linux bảo mật

Tháng 5 15, 2026

Làm chủ SSH ProxyJump để quản lý các máy chủ Linux riêng tư một cách an toàn. Hướng dẫn này cung cấp các bước thiết lập, mẹo cấu hình và các thực hành bảo mật tốt nhất cho Bastion Host.

Security

Tự động hóa bảo mật hạ tầng: Hướng dẫn thực hành Nuclei

Tháng 5 14, 2026

Loại bỏ việc kiểm tra bảo mật thủ công. Tìm hiểu cách sử dụng Nuclei để tự động hóa quét lỗ hổng trên máy chủ Linux với các mẫu (templates) từ cộng đồng đã được xác minh.

Networking

Chặn đứng rủi ro ‘Cổng mở’: Xây dựng bảo mật có dây 802.1X với FreeRADIUS

Tháng 5 14, 2026

Bảo mật các cổng mạng vật lý của tổ chức. Hướng dẫn này hướng dẫn bạn cách sử dụng 802.1X và FreeRADIUS để xác thực thiết bị trước khi cấp quyền truy cập mạng.

Security

Loại bỏ Static Secrets: Hướng dẫn Thực tế về GitHub Actions OIDC

Tháng 5 13, 2026

Loại bỏ rủi ro từ các access key AWS và GCP dài hạn. Hướng dẫn này sẽ giúp bạn triển khai OIDC trong GitHub Actions để bảo mật CI/CD với các token ngắn hạn, tự hủy.