Bài viết về: Ubuntu Server
WireGuard là một VPN hiện đại, gọn và đa nền tảng, phù hợp để nhân viên truy cập an toàn vào server hoặc mạng nội bộ từ xa. Bài này xây dựng mô hình peer-to-site trên Ubuntu Server: mỗi thiết bị có một cặp khóa riêng, server định tuyến lưu lượng VPN và quyền được giới hạn bằng firewall.
Đọc tiếp →
Tự vận hành email server không chỉ là cài SMTP và IMAP. Để thư đến đúng inbox, máy chủ cần IP có uy tín, reverse DNS, TLS, SPF, DKIM, DMARC, lọc spam, chống open relay, giám sát queue và backup có thể khôi phục. Bài này dựng một máy chủ cho một domain trên Ubuntu bằng Postfix, Dovecot và Rspamd.
Đọc tiếp →
aaPanel giúp quản lý website, PHP, database, SSL, cron, backup và tài nguyên VPS qua trình duyệt. Bài hướng dẫn này cài aaPanel trên một Ubuntu Server mới, sau đó khóa giao diện quản trị trước khi đưa website vào hoạt động.
Đọc tiếp →
Cài đặt xong hệ điều hành mới chỉ là điểm bắt đầu. Một Ubuntu Server an toàn cần được cấu hình theo workload, bề mặt mạng, dữ liệu và khả năng vận hành của tổ chức. Hardening luôn có đánh đổi; thay đổi quá mạnh mà không kiểm thử có thể tự khóa quyền quản trị hoặc làm ứng dụng ngừng hoạt động.
Đọc tiếp →