bảo mật Archives - Trang 3 trên 9

Networking tutorial - IT technology blog

Giám sát mạng không dây: Những bài học sau 6 tháng săn lùng Rogue AP bằng Kismet

Tháng 5 18, 2026

Tôi đã dành 6 tháng sử dụng Kismet để giám sát các tín hiệu không dây lạ. Đây là hướng dẫn thực tế về cách thiết lập WIDS trên Linux để phát hiện Evil Twin và các thiết bị phần cứng trái phép.

Security

Điều tra số Web thủ công: Săn tìm SQLi và Web Shell qua Log CLI

Tháng 5 17, 2026

Làm chủ kỹ năng điều tra số web thủ công bằng các công cụ CLI của Linux như grep và awk để phát hiện SQL injection và web shell ẩn trong log máy chủ khi xảy ra sự cố.

Linux

SSH ProxyJump và Bastion Host: Hướng dẫn thực tế để truy cập Linux bảo mật

Tháng 5 15, 2026

Làm chủ SSH ProxyJump để quản lý các máy chủ Linux riêng tư một cách an toàn. Hướng dẫn này cung cấp các bước thiết lập, mẹo cấu hình và các thực hành bảo mật tốt nhất cho Bastion Host.

Security

Tự động hóa bảo mật hạ tầng: Hướng dẫn thực hành Nuclei

Tháng 5 14, 2026

Loại bỏ việc kiểm tra bảo mật thủ công. Tìm hiểu cách sử dụng Nuclei để tự động hóa quét lỗ hổng trên máy chủ Linux với các mẫu (templates) từ cộng đồng đã được xác minh.

Networking

Chặn đứng rủi ro ‘Cổng mở’: Xây dựng bảo mật có dây 802.1X với FreeRADIUS

Tháng 5 14, 2026

Bảo mật các cổng mạng vật lý của tổ chức. Hướng dẫn này hướng dẫn bạn cách sử dụng 802.1X và FreeRADIUS để xác thực thiết bị trước khi cấp quyền truy cập mạng.

Security

Loại bỏ Static Secrets: Hướng dẫn Thực tế về GitHub Actions OIDC

Tháng 5 13, 2026

Loại bỏ rủi ro từ các access key AWS và GCP dài hạn. Hướng dẫn này sẽ giúp bạn triển khai OIDC trong GitHub Actions để bảo mật CI/CD với các token ngắn hạn, tự hủy.

DevOps

Kubernetes Secrets trong Git: Hướng dẫn thực chiến về Bitnami Sealed Secrets

Tháng 5 13, 2026

Lưu trữ Kubernetes secrets an toàn trong Git. Hướng dẫn này bao gồm cách triển khai Bitnami Sealed Secrets, từ cài đặt đến chiến lược khôi phục sau thảm họa trên môi trường production.

Security

Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP

Tháng 5 12, 2026

BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.

Linux

Kernel Live Patching: Vá lỗ hổng Linux mà không cần ác mộng khởi động lại

Tháng 5 12, 2026

Việc khởi động lại gây gián đoạn và căng thẳng. Tìm hiểu cách sử dụng ftrace và Canonical Livepatch để bảo mật kernel Linux trong thời gian thực mà không làm rớt kết nối.

Linux

Secure Boot trên Linux: Cách tôi tự ký Kernel để loại bỏ Bootkit

Tháng 5 12, 2026

Hướng dẫn thực hành cấu hình Secure Boot và ký kernel Linux tùy chỉnh bằng Machine Owner Keys (MOK) để ngăn chặn các mối đe dọa ở cấp độ khởi động.