Sudo đã hoàn tất nâng cấp Node.js lên các bản vá bảo mật mới nhất trên toàn bộ hệ thống, khắc phục loạt lỗ hổng vừa được dự án Node.js công bố trong đợt cập nhật bảo mật khẩn cấp tháng 10/2026.Đợt phá...
Kính gửi Quý khách hàng và Đối tác,Ngày 21/10/2026, nhóm phát triển PHP công bố 02 lỗ hổng bảo mật nghiêm trọng. Hai lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa (RCE) thông qua website và chiếm...
Khi các pipeline vận hành cho website trên Kubernetes đã chạy ổn trong GitLab CI, câu hỏi tiếp theo thường không phải là "viết lại bằng công cụ gì", mà là "làm sao để người vận hành chạy chúng an toàn...
Bài về fail2ban và limit_req đã giới hạn request động theo từng IP. Cách đó hiệu quả với một client hung hăng, nhưng bó tay trước một kiểu traffic khác: crawler rải request qua hàng trăm IP, mỗi IP ch...
Một website Website AI trên cluster LKE của Linode trả 503 lúc có lúc không. Không có đợt sập dài nào, chỉ là thỉnh thoảng trang không mở được, một lúc sau lại bình thường. kubectl cho thấy pod duy nh...
Có lúc lệnh certbot quen thuộc trên balancer bỗng báo Connection Timeout cho mọi domain. Nguyên nhân không nằm ở certbot hay nginx: kết nối quốc tế của dải IP chứa server bị chặn, nên Let's Encrypt kh...
Một tình huống hay gặp trên Website AI: quản trị viên không upload ảnh được vào trình soạn thảo. Một file JPEG vài MB nhưng độ phân giải rất lớn (khoảng 30 megapixel), lần thì nhận lỗi 419, lần thì 50...
Coraza WAF chặn từng request độc hại, nhưng một IP bị chặn vẫn có thể gửi tiếp hàng nghìn request khác, mỗi request vẫn tốn CPU của balancer để phân tích. Bot cào dữ liệu thì còn khó hơn: request của...
Ứng dụng di động của một khách hàng không cập nhật được hồ sơ người dùng và không xoá được giao dịch: mọi request PUT, DELETE đều nhận 403. Đây là một ca WAF chặn nhầm kinh điển trên balancer chạy Cor...
Snippet bảo mật dùng chung trên balancer (bài chuẩn hoá bảo mật Nginx bằng security snippet) chặn tốt các đường dẫn nhạy cảm như .env, .git, wp-login. Nhưng nó không nhìn vào nội dung request: một tha...
Một tình huống khó chịu trên Cloud VPS: dashboard Grafana báo cùng lúc nhiều máy "CPU gần 100%" hoặc mất hẳn dữ liệu giám sát, gồm cả balancer, máy database và minion. Lượng truy cập không tăng, không...
Một balancer thường phục vụ nhiều website, mỗi site ghi access log và error log ra file riêng. Khi một site chậm, câu hỏi đầu tiên luôn là: IP nào đang gửi nhiều request nhất, có phải bot không, lỗi 5...
Một cấu hình fastcgi_cache chạy tốt trên site nội dung thuần rất dễ bị chép sang site khác. Với một site thương mại điện tử có giỏ hàng, chính cấu hình đó có thể gây hai lỗ hổng: một cái làm rò sessio...
Đã hiển thị toàn bộ bài viết
