Overview TIG stack là một bộ công cụ phổ biến được sử dụng trong lĩnh vực giám sát và thu thập dữ liệu hệ thống. TIG viết tắt của Telegraf, InfluxDB và Grafana, là 3 thành phần chính của bộ công cụ này Hoạt động của TIG stack Triển khai Hệ thống TIG stack sẽ được triển khai trên hệ điều hành Ubuntu server 22.04 Mục lục Hướng dẫn triển khai Cài đặt InfluxDB Thêm Influxdata key vào máy chủ Kết nối repository Influxdata và update lại máy chủ Cài đặt InfluxDB Khởi động dịch vụ và cấu hình khởi động cùng hệ thống Kiểm tra trạng thái Kiểm tra firewall rule và mở port 8088 và 8006 Cấu hình InfluxDB Chỉnh sửa file cấu…

Overview Bài viết hướng dẫn cách cấu hình tính năng VPN Client to Site trên thiết bị router Mikrotik để cho phép người dùng từ xa truy cập tới hệ thống nội bộ Bài viết sử dụng giao thức PP2P Hướng dẫn cấu hình B1: Bật VPN Server Sử dụng phần mềm Winbox để kết nối tới thiết bị Mikrotik Vào mục PPP -> Chọn PPPTP Server -> Tick Enable -> Nhấn OK B2: Tạo IP Pool cho các kết nối VPN client (khi các client kết nối thì Mikrotick sẽ cấp phát DHCP, tránh đụng, loop với IP local Vào IP -> Chọn Pool -> Tick + để thêm IP pool, đặt tên và dãy cấp phát IP B3: Tạo VPN Profiles Vào PPP…

Overview Bài viết hướng dẫn cách cấu hình DNAT để public các máy chủ ra bên ngoài Hướng dẫn cấu hình Vào mục IP -> Chọn mục Firewall -> Chọn tab NAT -> Nhấn Add New Tick vào Enable Ở mục Chain: Chọn dstnat Ở mục Protocol: Chọn giao thức mà bạn muốn sử dụng Ở mục Dst Port: Nhập port mà bạn muốn NAT ra bên ngoài Ở mục In. Interface: Chọn port WAN của thiết bị Mikrotik Ở mục Action: Chọn dstnat Ở mục To Address: Nhập IP local của máy chủ Ở mục To Ports: Nhập port mà bạn muốn NAT

Overview Bài viết hướng dẫn cách thực hiện bài test tấn công SQL Injection vào hệ thống máy chủ Web có chứa các lỗ hổng DVWA để hiểu thêm về cách thức tấn công và từ đó rút ra được các phương án khắc phục tấn công Damn Vulnerable Web Application (DVWA) là một ứng dụng mã nguồn PHP/MySQL tập hợp sẵn các lỗi logic về bảo mật ứng dụng web trong mã nguồn PHP. Lỗi logic khi lập trình có thể áp dụng đối với các loại ngôn ngữ lập trình nhằm giảm thiểu khả năng tạo ra lổ hổng bảo mật từ tư duy lập trình chưa cẩn thận. Mục tiêu chính của DVWA đó là tạo ra một môi trường thực hành…

Overview Bài viết hướng dẫn cách thực hiện bài test tấn công XSS Injection vào hệ thống máy chủ Web có chứa các lỗ hổng DVWA để hiểu thêm về cách thức tấn công và từ đó rút ra được các phương án khắc phục tấn công Damn Vulnerable Web Application (DVWA) là một ứng dụng mã nguồn PHP/MySQL tập hợp sẵn các lỗi logic về bảo mật ứng dụng web trong mã nguồn PHP. Lỗi logic khi lập trình có thể áp dụng đối với các loại ngôn ngữ lập trình nhằm giảm thiểu khả năng tạo ra lổ hổng bảo mật từ tư duy lập trình chưa cẩn thận. Mục tiêu chính của DVWA đó là tạo ra một môi trường thực hành…