Bảo mậtCloudflare Organizations: CTO cần biết trước khi gom tài khoản
Cloudflare mở Organizations ngày 07/10/2026. Bài dành cho CTO muốn quản lý nhiều tài khoản, với checklist quyền truy cập, giới hạn và thử nghiệm trước khi triển khai.
Tài liệu kỹ thuật
Blog Bảo mật
Hướng dẫn cho sysadmin, DevOps và kỹ sư hạ tầng AI. Chọn cấu hình GPU, dedicated, VPS và Data Center trước khi thuê máy.
Bảo mậtĐọc tiếp
Bảo mậtUbuntu vá libwebsockets: kiểm tra ứng dụng trên VPS
Bản vá Ubuntu ngày 07/10 liên quan libwebsockets. Hướng dẫn đội vận hành xác định ứng dụng bị ảnh hưởng, kiểm tra kênh bản vá và thử dịch vụ sau bảo trì.
Bảo mậtDNSSEC đổi khóa gốc 11/10/2026: người quản trị VPS cần làm gì?
DNSSEC dự kiến đổi khóa gốc ngày 11/10/2026. Người quản trị VPS cần xác định dịch vụ DNS đang dùng, hiểu kết quả kiểm tra và chuẩn bị đầu mối xử lý khi có lỗi.
Bảo mậtBảo mật SSH trên VPS mà không tự khóa truy cập
Bảo mật SSH cần giảm truy cập trái phép đồng thời giữ khả năng quản trị khi cấu hình lỗi. Đổi port hoặc chặn nhiều IP không thay thế xác thực, quản lý khóa và cập nhật hệ thống. Trước mọi thay đổi, xác nhận có console ngoài SSH.
Bảo mậtUFW trên VPS Ubuntu: mở cổng và giữ đường quản trị
UFW hỗ trợ quản lý firewall trên Ubuntu theo rule đơn giản. Khi thao tác từ xa, điều quan trọng nhất là giữ đường quản trị và hiểu lưu lượng ứng dụng, đặc biệt nếu VPS dùng Docker hoặc làm router/VPN.
Bảo mậtCập nhật bảo mật Ubuntu VPS: kiểm tra và bảo trì
Cập nhật bảo mật VPS cần được thực hiện đều đặn nhưng có kiểm soát tác động đến ứng dụng. Cài package thành công chưa chứng minh dịch vụ hoạt động đúng; một bản vá có thể cần restart process hoặc reboot để có hiệu lực đầy đủ.
Bảo mậtFail2ban cho SSH VPS: cấu hình và tránh khóa nhầm
Fail2ban theo dõi log và có thể thực hiện action chặn nguồn khi sự kiện phù hợp vượt ngưỡng. Với SSH, nó hỗ trợ giảm đăng nhập lỗi lặp nhưng không thay SSH key, MFA, cập nhật hay lọc tấn công làm nghẽn đường truyền.
Bảo mậtVPS nghi bị xâm nhập: cô lập và phục hồi an toàn
VPS có dấu hiệu bị xâm nhập cần được xử lý như sự cố, không chỉ gỡ một process lạ rồi đổi mật khẩu. Mục tiêu là hạn chế tác động, giữ thông tin điều tra và khôi phục từ môi trường tin cậy mà không đưa lại quyền truy cập của kẻ tấn công.
Bảo mậtQuản lý user và sudo trên VPS: cấp và thu hồi quyền
Quản lý tài khoản VPS cần biết ai có quyền, quyền đến từ đâu và cách thu hồi khi nhiệm vụ kết thúc. Một root password chung cho cả đội làm khó đối chiếu thay đổi và xử lý khi một người không còn tham gia dự án.
Bảo mậtBackup, snapshot và RAID: chọn đúng lớp phục hồi
Backup, snapshot và RAID giải quyết các nhóm rủi ro khác nhau. Hệ thống có mirror và nhiều snapshot vẫn có thể mất khả năng phục hồi nếu toàn pool hỏng hoặc tài khoản quản trị xóa được tất cả bản sao.
Bảo mậtRPO và RTO: đặt mục tiêu phục hồi cho máy chủ
RPO và RTO giúp biến yêu cầu 'hệ thống phải an toàn' thành mục tiêu có thể kiểm thử. RPO nói về mức mất dữ liệu theo thời gian có thể chấp nhận; RTO nói về thời gian mục tiêu để khôi phục hoạt động sau gián đoạn.
Bảo mậtChính sách bảo mật thông tin
Chính sách bảo mật thông tin áp dụng cho khách hàng sử dụng dịch vụ tại thuemaychu.vn, thuộc CÔNG TY TNHH TRUNG TÂM DỮ LIỆU SỐ DC.
Bảo mậtChống DDoS cho máy chủ dedicated: lớp L3/L4/L7 thực tế
Phân biệt chống nghẽn đường truyền và chống quá tải ứng dụng; xác định trách nhiệm nhà cung cấp và đội vận hành.