Posted inNetworking
SRv6 trên Linux: Hiện đại hóa hạ tầng mạng ISP với FRRouting
Loại bỏ sự phức tạp của MPLS. Tìm hiểu cách triển khai SRv6 bằng Linux và FRRouting để xây dựng hạ tầng mạng ISP có khả năng lập trình và mở rộng cao.
Posted inNetworking
Xây dựng Hệ thống Phát hiện và Phản hồi DDoS Tự động với FastNetMon
FastNetMon là một daemon phân tích traffic giúp phát hiện tấn công DDoS volumetric trong vài giây và tự động kích hoạt chặn bằng iptables hoặc BGP blackholing. Hướng dẫn này đi qua từng bước cài đặt trên Linux server với script phản hồi tự động — không cần dịch vụ cloud scrubbing.
Posted inLinux
Điều Chỉnh Tần Số CPU trên Linux với cpupower và cpufreq-utils: Tăng Hiệu Năng và Tiết Kiệm Điện
Governor CPU frequency scaling ảnh hưởng trực tiếp đến tốc độ phản hồi của hệ thống Linux khi chịu tải. Hướng dẫn này đi qua việc dùng cpupower và cpufreq-utils để kiểm tra, thay đổi và duy trì cài đặt governor trên cả server lẫn laptop, kèm ví dụ lệnh thực tế và mẹo từ triển khai thực tế.
Posted inNetworking
SR-IOV trên Linux: Giảm thiểu Độ trễ và Giải phóng CPU cho các Tác vụ Ảo hóa
Bạn mệt mỏi vì độ trễ mạng trong máy ảo? Tìm hiểu cách cấu hình SR-IOV trên Linux để bỏ qua kernel, giảm tải CPU và đạt tốc độ mạng gần như máy vật lý.
Posted inNetworking
Làm chủ Smokeping: Cách tiêu diệt “Bóng ma mạng lúc 2 giờ sáng” trên Linux
Tìm hiểu cách triển khai và cấu hình Smokeping trên Linux. Theo dõi độ trễ mạng, jitter và mất gói tin theo thời gian với biểu đồ RRDtool để giải quyết các sự cố kết nối chập chờn.
Posted inNetworking
Làm chủ Port Mirroring: Sử dụng Open vSwitch (OVS) để giám sát Linux thụ động
Đừng mạo hiểm gây downtime hệ thống chỉ để theo dõi mạng. Tìm hiểu cách cấu hình Open vSwitch Port Mirroring (SPAN) để thu thập và phân tích lưu lượng an toàn trên Linux.
Posted inNetworking
Netplan trên Ubuntu: Hướng dẫn chuyên sâu về cấu hình mạng với YAML
Thay thế file /etc/network/interfaces cũ kỹ. Tìm hiểu cách sử dụng Netplan trên Ubuntu để cấu hình IP tĩnh, DHCP và DNS bằng cú pháp YAML sạch sẽ và tránh các lỗi thường gặp.
Posted inNetworking
Site-to-Site VPN với StrongSwan IPsec IKEv2: Hướng dẫn triển khai thực tế trên Linux
Xây dựng Site-to-Site VPN hiệu suất cao bằng StrongSwan trên Linux. Hướng dẫn này bao gồm cấu hình IKEv2 với swanctl, tinh chỉnh tường lửa và tối ưu MSS để đạt độ ổn định tối đa.
Posted inNetworking
Xử lý sự cố băng thông tăng đột biến lúc 2 giờ sáng: Phân tích lưu lượng thực tế với NetFlow và ntopng
Đừng để sự cố băng thông lúc 2 giờ sáng làm sập cụm máy chủ của bạn. Làm chủ NetFlow và ntopng để xác định các nguồn lưu lượng lớn nhất và phát hiện tấn công DDoS bằng phân tích metadata.
Posted inNetworking
Fail2Ban: Tự Động Bảo Vệ Linux Server Khỏi Tấn Công Brute Force
Fail2Ban tự động chặn các địa chỉ IP liên tục thử xác thực thất bại, bảo vệ Linux server của bạn khỏi tấn công brute force SSH và web. Hướng dẫn cài đặt, cấu hình và tinh chỉnh với kinh nghiệm thực tế từ quá trình hardening server.