Posted inLinux
Linux CPU Pinning: Cách tối ưu hóa triệt để hiệu năng phần cứng
Làm chủ quản trị tài nguyên CPU trên Linux. Tìm hiểu cách sử dụng taskset, numactl và cpuset để loại bỏ context switching và tối ưu hóa các ứng dụng hiệu năng cao.
Posted inSecurity
Triển khai Security Onion: Hướng dẫn thực hành Giám sát An ninh Mạng (NSM)
Biến một máy chủ dự phòng thành cỗ máy săn tìm mối đe dọa mạnh mẽ. Hướng dẫn này sẽ giúp bạn triển khai Security Onion để có cái nhìn sâu sắc và toàn diện về lưu lượng mạng.
Posted inLinux
Làm chủ OverlayFS: Hướng dẫn thực tế về Union Filesystem và Lưu trữ Container
Làm chủ OverlayFS trên Linux để gộp các lớp chỉ đọc và có thể ghi. Hướng dẫn kỹ thuật này cung cấp các ví dụ thực tế để tối ưu hóa Docker, tạo Live USB bền vững và xử lý lỗi XFS ftype.
Posted inLinux
Nix trên Ubuntu và Debian: Đa phiên bản phần mềm và Hoàn tác tức thì (Atomic Rollbacks)
Loại bỏ xung đột phụ thuộc trên Ubuntu và Debian. Tìm hiểu cách dùng Nix Package Manager để cài đặt song song nhiều phiên bản phần mềm, cài đặt không cần root và hoàn tác tức thì.
Posted inNetworking
XDP eBPF trên Linux: Xây dựng Packet Filter và Load Balancer hiệu năng cao với độ trễ Microsecond
Sau sáu tháng chạy chương trình XDP eBPF trên các máy chủ edge Linux production, kết quả rất rõ ràng: throughput packet filter tăng từ dưới 1 Mpps với iptables lên hơn 14 Mpps trên một CPU core, với độ trễ p99 dưới 3 microsecond. Bài viết này trình bày cách XDP so sánh với iptables và DPDK, những đánh đổi trong thực tế, cùng hướng dẫn đầy đủ cài đặt bộ lọc blocklist động và load balancer Layer 4 sử dụng eBPF map.
Posted inSecurity
Bắt quả tang Hacker: Triển khai Honeypot đa giao thức T-Pot trên Linux
Đừng phòng thủ mạng trong bóng tối nữa. Hướng dẫn này sẽ giúp bạn triển khai T-Pot, một honeypot đa giao thức mạnh mẽ, để thu thập và trực quan hóa các cuộc tấn công thực tế theo thời gian thực.
Posted inLinux
Quản lý người dùng Linux hiện đại với systemd-homed: Mã hóa, Quota và Khả năng di động
Thay thế quản lý /etc/passwd truyền thống bằng systemd-homed. Tìm hiểu cách cấu hình tài khoản mã hóa, di động và quota ổ đĩa động trên hệ thống Linux hiện đại.
Posted inNetworking
Độ chính xác Micro giây với linuxptp: Hướng dẫn về PTP/IEEE 1588 trên Linux
Vượt xa giới hạn của NTP. Hướng dẫn này chỉ bạn cách triển khai PTP/IEEE 1588 trên Linux bằng linuxptp để đạt được mức đồng bộ thời gian dưới micro giây cho các hạ tầng quan trọng.
Posted inNetworking
Hướng Dẫn Cài Đặt Unbound DNS Resolver: Xây Dựng DNS Server Đệ Quy Bảo Mật với DNSSEC Validation
Tìm hiểu cách cài đặt và cấu hình Unbound làm recursive DNS resolver với DNSSEC validation trên Linux. Hướng dẫn từng bước bao gồm thiết lập nhanh, split-horizon DNS, rate limiting và các mẹo thực tế cho homelab và doanh nghiệp nhỏ.
Posted inNetworking
Đừng vẽ sơ đồ mạng thủ công nữa: Hãy sử dụng LLDP và CDP trên Linux
Ngừng phụ thuộc vào các bảng tính lỗi thời. Tìm hiểu cách sử dụng lldpd trên Linux để tự động phát hiện cổng switch và xây dựng bản đồ mạng thời gian thực.