bảo mật Archives - Trang 4 trên 9

LLDAP trên Docker: Tập trung hóa đăng nhập cho HomeLab một cách gọn nhẹ

Tháng 5 11, 2026

Đừng mất công quản lý hàng chục mật khẩu cho HomeLab nữa. Hãy học cách thiết lập LLDAP trên Docker—giải pháp hiệu suất cao, tốn ít RAM để tập trung hóa đăng nhập.

Security

Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep

Tháng 5 10, 2026

Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.

Security

Che giấu PII trong System Log: Hướng dẫn Fluent Bit để loại bỏ Email, IP và Mật khẩu

Tháng 5 10, 2026

Rò rỉ PII trong system log là một rủi ro tuân thủ lớn. Hướng dẫn này chỉ cho bạn cách sử dụng các filter modify và Lua của Fluent Bit để che giấu email, IP và mật khẩu ngay tại nguồn.

DevOps

Bảo mật Infrastructure as Code với Checkov: Hướng dẫn quét Terraform và Kubernetes trong CI/CD

Tháng 5 9, 2026

Sai sót cấu hình đám mây có thể xảy ra trong tích tắc. Tìm hiểu cách sử dụng Checkov để quét mã nguồn Terraform và Kubernetes, phát hiện lỗ hổng bảo mật sớm và tự động hóa việc thực thi trong pipeline CI/CD.

Programming

Xây dựng hệ thống Webhook chuyên nghiệp: Chữ ký, Hàng đợi và Exponential Backoff

Tháng 5 8, 2026

Đừng để webhook thất bại trong âm thầm. Tìm hiểu cách triển khai chữ ký HMAC, hàng đợi Redis và exponential backoff để xây dựng hệ thống thông báo tin cậy.

Security

Làm cho SSH trở nên vô hình: Bảo mật máy chủ với Single Packet Authorization (SPA) và fwknop

Tháng 5 7, 2026

Bảo mật máy chủ Linux bằng cách làm cho các cổng SSH trở nên vô hình trước các trình quét. Hướng dẫn này giải thích cách triển khai Single Packet Authorization (SPA) với fwknop để chặn các cuộc tấn công brute force ngay từ lớp tường lửa.

Security

Chạy Docker không cần Root: Ngăn chặn Container Escape ngay từ đầu

Tháng 5 7, 2026

Docker daemon của bạn có đang chạy dưới quyền root không? Chỉ cần một lỗ hổng là toàn bộ máy chủ của bạn sẽ bị chiếm quyền kiểm soát. Tìm hiểu cách thiết lập Rootless Docker để khoanh vùng các cuộc tấn công và bảo mật máy chủ Linux production của bạn.

Linux

Làm chủ Sudo I/O Logging: Cách ghi lại và phát lại các phiên người dùng Linux

Tháng 5 5, 2026

Ghi lại mọi phím nhấn và đầu ra terminal trong Linux. Hướng dẫn này sẽ chỉ cho bạn cách cấu hình Sudo I/O logging để ghi lại phiên làm việc, phục vụ kiểm tra và phát lại trực quan.

Security

Bảo mật tối đa máy Linux: Hướng dẫn sử dụng YubiKey cho SSH và Sudo

Tháng 5 4, 2026

Bảo mật môi trường Linux bằng cách loại bỏ mật khẩu truyền thống. Hướng dẫn thiết lập SSH FIDO2, tích hợp PAM cho sudo và các quy tắc quản lý khóa bảo mật vật lý.

Security

Báo động lặng lẽ: Sử dụng Canarytokens để phát hiện xâm nhập trước khi thiệt hại lan rộng

Tháng 5 3, 2026

Phát hiện xâm nhập trước khi thiệt hại lan rộng. Hướng dẫn này chỉ bạn cách triển khai Canarytokens—những 'bẫy dây' kỹ thuật số và tệp tin mồi nhử giúp cảnh báo kẻ đột nhập với tỷ lệ báo động giả bằng không.