Posted inSecurity
Đừng để các công cụ nội bộ bị lộ: Hướng dẫn sử dụng OAuth2 Proxy
Bảo mật mọi ứng dụng web trong vài phút. Hướng dẫn này sẽ giúp bạn sử dụng OAuth2 Proxy để thêm xác thực Google và GitHub vào các công cụ nội bộ của mình.
Posted inSecurity
Bảo Mật WordPress: Chặn Brute Force, SQLi và RCE Trước Khi Bị Tấn Công
Tăng cường bảo mật WordPress chống brute force, SQL injection và thực thi code từ xa bằng cách tiếp cận nhiều lớp: plugin bảo mật, rate limiting Nginx, giám sát toàn vẹn file và hạn chế quyền database. Bao gồm các lệnh và cấu hình thực tế.
Posted inLinux
Ngừng đọc log thô: Sử dụng GoAccess để phân tích Nginx & Apache theo thời gian thực
Loại bỏ các tệp log văn bản rắc rối. Hướng dẫn này sẽ giúp bạn sử dụng GoAccess để tạo các dashboard theo dõi lưu lượng Nginx và Apache trực quan ngay trên terminal và trình duyệt.
Posted inSecurity
Bảo mật Docker Web App với BunkerWeb: Hướng dẫn tích hợp WAF, Fail2Ban và Let’s Encrypt
Tìm hiểu cách bảo mật ứng dụng Docker bằng BunkerWeb, một web server dựa trên Nginx đã được tối ưu bảo mật. Hướng dẫn này bao gồm cấu hình WAF tự động, Fail2Ban và Let's Encrypt theo cách tiếp cận thực tế.
Posted inSecurity
Vượt ra ngoài ranh giới: Nhìn lại 6 tháng triển khai mTLS với Nginx
Tìm hiểu sâu về việc triển khai Mutual TLS (mTLS) với Nginx và OpenSSL. Khám phá các chỉ số hiệu suất thực tế, chiến lược tự động hóa và lợi ích bảo mật sau 6 tháng vận hành chính thức.
Posted inNetworking
HTTP/3 (QUIC) trên Nginx: Loại bỏ Latency và Head-of-Line Blocking
Trang web của bạn bị lag trên di động? Khám phá cách loại bỏ Head-of-Line blocking và giảm độ trễ bằng cách triển khai HTTP/3 (QUIC) trên Nginx với hướng dẫn chi tiết này.
Posted inSecurity
Tăng cường bảo mật API Gateway: Distributed Rate Limiting với Nginx và Redis
Bảo vệ hạ tầng của bạn khỏi tình trạng tăng vọt lưu lượng và lạm dụng tài nguyên. Hướng dẫn này sẽ giúp bạn xây dựng hệ thống rate limiting phân tán với Nginx, OpenResty và Redis.
Posted inNetworking
Loại bỏ phí thuê bao: Xây dựng Captive Portal chuẩn Production với Nodogsplash và Nginx
Bạn mệt mỏi với phí thuê bao Wi-Fi đắt đỏ? Khám phá cách sử dụng Nodogsplash và Nginx để xây dựng Captive Portal hiệu năng cao trên Linux với chi phí bản quyền bằng 0.
Posted inSecurity
Tăng cường bảo mật Nginx: Ngăn chặn Clickjacking và Injection với CSP, HSTS và Permissions-Policy
Bảo mật máy chủ Nginx chỉ trong vài phút. Hướng dẫn này bao gồm HSTS để mã hóa, CSP để chặn XSS và Permissions-Policy để bảo vệ quyền riêng tư phần cứng với mã nguồn sẵn sàng cho thực tế.
Posted inSecurity
Cài đặt & Cấu hình ModSecurity WAF để bảo vệ ứng dụng web trên Apache/Nginx
Tìm hiểu cách cài đặt và cấu hình ModSecurity WAF cho cả máy chủ web Apache và Nginx. Hướng dẫn này bao gồm các khái niệm cốt lõi, hướng dẫn thiết lập chi tiết và các phương pháp hay nhất cần thiết để bảo vệ ứng dụng web của bạn khỏi các mối đe dọa mạng phổ biến như SQL injection và XSS.