Blog Quản trị CNTT

3 cách duyệt Internet an toàn với OpenVPN trên Debian 8
Các lý do để duyệt Internet với nhiều quyền riêng tư hơn cũng khác nhau tùy theo cách để đạt được điều đó.
2015-08-31

Cách sử dụng Mytop để theo dõi hiệu suất MySQL
Mytop là một công cụ dòng lệnh open-souce được sử dụng để theo dõi hiệu suất của MySQL. Nó được lấy cảm hứng từ công cụ giám sát hệ thống Linux có tên hàng đầu và giống với công cụ này về giao diện. Mytop kết nối với server MySQL và chạy định kỳ danh sách xử lý show processlist và show global status các lệnh show global status . Sau đó, nó tóm tắt thông tin ở một định dạng hữu ích. Sử dụng mytop, ta có thể theo dõi (trong thời gian thực) các stream , truy vấn và thời gian hoạt động của MySQL cũng như xem user nào đang chạy truy vấn trên database nào, truy vấn chậm, v.v. Tất cả thông tin này được dùng để tối ưu hóa hiệu suất server MySQL.
2015-08-27

Cách quản lý phụ thuộc JavaScript và CSS Front-End với Bower trên Ubuntu 14.04
Đã qua lâu rồi những ngày ta phải tự tìm kiếm, download , extract và tìm ra các folder cài đặt cho các khuôn khổ, thư viện và nội dung front-end của bạn .
2015-08-26

Cách thiết lập server IRC trên Ubuntu 14.04 với InspIRCd 2.0 và Shaltúre
Hướng dẫn này giải thích cách cài đặt và cấu hình InspIRCd 2.0, một server IRC, trên Ubuntu 14.04. Việc cài đặt trên server của bạn giúp bạn linh hoạt trong việc quản lý user , thay đổi nick của họ, thay đổi thuộc tính kênh, v.v.
2015-08-26

Cách kiểm tra cấu hình firewall của bạn với Nmap và Tcpdump
Cài đặt firewall cho cơ sở hạ tầng của bạn là một cách tốt để cung cấp một số bảo mật cơ bản cho các dịch vụ của bạn. Khi bạn đã phát triển một policy mà bạn hài lòng, bước tiếp theo là kiểm tra các luật firewall của bạn. Điều quan trọng là phải biết rõ liệu các luật firewall của bạn có đang thực hiện những gì bạn nghĩ rằng họ đang làm hay không và để có ấn tượng về cơ sở hạ tầng của bạn trông như thế nào với thế giới bên ngoài.
2015-08-24

Cách cài đặt Mailpile trên Ubuntu 14.04
Trong hướng dẫn này, ta sẽ cài đặt Mailpile , một ứng dụng webmail nhanh, an toàn và đẹp mắt, trên Ubuntu 14.04.
2015-08-21

Cách thiết lập server Redis làm Trình xử lý phiên cho PHP trên Ubuntu 14.04
Redis là một hệ thống lưu trữ và bộ nhớ cache key-value open-souce , còn gọi là server cấu trúc dữ liệu để hỗ trợ nâng cao cho một số kiểu dữ liệu, chẳng hạn như băm, danh sách, tập hợp và bitmap, trong số những loại khác. Nó cũng hỗ trợ phân cụm, điều này làm cho nó thường được sử dụng cho các môi trường có khả năng mở rộng và khả dụng cao.
2015-08-21

Firewall là gì và nó hoạt động như thế nào?
Tường lửa là một hệ thống cung cấp bảo mật mạng bằng cách lọc lưu lượng mạng đến và đi dựa trên một tập hợp các luật do user xác định. Nói chung, mục đích của firewall là giảm hoặc loại bỏ sự xuất hiện của các giao tiếp mạng không mong muốn trong khi vẫn cho phép tất cả các giao tiếp hợp lệ tự do lưu thông. Trong hầu hết các cơ sở hạ tầng server , firewall cung cấp một lớp bảo mật thiết yếu, kết hợp với các biện pháp khác, ngăn những kẻ tấn công truy cập vào server của bạn theo những cách độc hại.
2015-08-20

Cách di chuyển từ FirewallD sang Iptables trên CentOS 7
Giống như hầu hết các bản phân phối Linux khác, CentOS 7 sử dụng khung netfilter bên trong nhân Linux để truy cập các gói truyền qua mạng . Điều này cung cấp giao diện cần thiết để kiểm tra và thao tác các gói nhằm triển khai hệ thống firewall .
2015-08-20

Cách chuyển tiếp cổng thông qua cổng Linux với Iptables
NAT , hay bản dịch địa chỉ mạng, là một thuật ngữ chung để chỉ các gói tin nhằm chuyển hướng chúng đến một địa chỉ thay thế. Thông thường, điều này được sử dụng để cho phép lưu lượng vượt qua ranh giới mạng. Một server thực hiện NAT thường có quyền truy cập vào hai hoặc nhiều mạng và được cấu hình để định tuyến lưu lượng giữa chúng.
2015-08-20

Cơ bản về UFW: Các quy tắc và lệnh firewall chung
UFW là một công cụ cấu hình firewall cho iptables có trong Ubuntu theo mặc định. Hướng dẫn kiểu ghi chú này cung cấp tham chiếu nhanh đến các lệnh UFW sẽ tạo ra các luật firewall iptables rất hữu ích trong các tình huống thông thường hàng ngày. Điều này bao gồm các ví dụ UFW về việc cho phép và chặn các dịch vụ khác nhau theo cổng, network interface và địa chỉ IP nguồn.
2015-08-20

Cách triển khai mẫu firewall cơ bản với Iptables trên Ubuntu 14.04
Triển khai firewall là một bước quan trọng trong việc bảo mật server của bạn. Một phần lớn trong số đó là quyết định các luật và policy riêng lẻ sẽ thực thi các giới hạn lưu lượng truy cập vào mạng của bạn. Tường lửa như iptables cũng cho phép bạn nói về khung cấu trúc mà các luật của bạn được áp dụng.
2015-08-20

Tìm hiểu sâu về kiến trúc Iptables và Netfilter
Tường lửa là một công cụ quan trọng có thể được cấu hình để bảo vệ server và cơ sở hạ tầng của bạn. Trong hệ sinh thái Linux, iptables là một công cụ firewall được sử dụng rộng rãi, giao tiếp với khung lọc gói netfilter của nhân. Đối với user và administrator , những người không hiểu kiến trúc của các hệ thống này, việc tạo ra các policy firewall tin cậy có thể gây khó khăn, không chỉ do cú pháp khó khăn mà còn do số lượng các phần liên quan có trong khuôn khổ.
2015-08-20

Cách chọn chính sách firewall hiệu quả để bảo vệ server của bạn
Sử dụng firewall cũng giống như việc đưa ra các quyết định policy thông minh cũng giống như việc học cú pháp. Tường lửa như iptables có khả năng thực thi các policy bằng cách diễn giải các luật do administrator đặt ra. Tuy nhiên, với quyền là administrator , bạn cần biết những loại luật nào có ý nghĩa đối với cơ sở hạ tầng của bạn.
2015-08-20

Cách thiết lập firewall Iptables để bảo vệ lưu lượng truy cập giữa các server của bạn
Triển khai các thành phần rời rạc trong cài đặt ứng dụng của bạn trên các node khác nhau là cách phổ biến để giảm tải và bắt đầu mở rộng quy mô theo chiều ngang. Ví dụ điển hình là cấu hình database trên một server riêng biệt từ ứng dụng của bạn. Mặc dù có rất nhiều lợi ích với cài đặt này, việc kết nối qua mạng liên quan đến một loạt các mối quan tâm mới về bảo mật.
2015-08-20

Cách cấu hình dịch vụ Linux để khởi động tự động sau khi gặp sự cố hoặc khởi động lại - Phần 1: Ví dụ thực tế
Hướng dẫn này chỉ cho bạn cách cấu hình dịch vụ hệ thống để tự động khởi động lại sau sự cố hoặc server khởi động lại.
2015-08-19

Cách liệt kê và xóa các quy tắc firewall Iptables
Iptables là một firewall đóng role thiết yếu trong bảo mật mạng cho hầu hết các hệ thống Linux. Trong khi nhiều hướng dẫn về iptables sẽ dạy bạn cách tạo các luật firewall để bảo mật server của bạn , thì phần này sẽ tập trung vào một khía cạnh khác của quản lý firewall : liệt kê và xóa các luật .
2015-08-14

Cách bảo vệ server Nginx với Fail2Ban trên Ubuntu 14.04
Khi vận hành một web server , điều quan trọng là phải thực hiện các biện pháp bảo mật để bảo vệ trang web và user của bạn. Bảo vệ các trang web và ứng dụng của bạn bằng các policy firewall và hạn chế quyền truy cập vào các khu vực nhất định bằng xác thực password là một điểm khởi đầu tuyệt vời để bảo mật hệ thống của bạn. Tuy nhiên, bất kỳ dấu nhắc password nào có thể truy cập đều có khả năng thu hút các nỗ lực vũ phu từ user và bot độc hại.
2015-08-14

Cách bảo vệ server Apache với Fail2Ban trên Ubuntu 14.04
Khi vận hành một web server , điều quan trọng là phải thực hiện các biện pháp bảo mật để bảo vệ trang web và user của bạn. Bảo vệ các trang web và ứng dụng của bạn bằng các policy firewall và hạn chế quyền truy cập vào các khu vực nhất định bằng xác thực password là một điểm khởi đầu tuyệt vời để bảo mật hệ thống của bạn. Tuy nhiên, bất kỳ dấu nhắc password nào có thể truy cập đều có khả năng thu hút các nỗ lực vũ phu từ user và bot độc hại.
2015-08-14

Cách cài đặt HHVM với Nginx trên Ubuntu 14.04
HHVM là một máy ảo open-souce để thực thi PHP và mã Hack . HHVM được phát triển và hỗ trợ bởi Facebook, một điều khiến HHVM ngày càng chú ý đến gần đây.
2015-08-12